Politika zasebnosti

1. Uvod in splošne določbe

Ta dokument predstavlja Politiko zasebnosti, ki se uporablja za obdelavo osebnih podatkov v zvezi s komercializacijo in distribucijo izdelka Insuwell, prehranskega dopolnila, formuliranega za podporo uravnoteženim ravneh krvnega sladkorja in zdravemu metabolnemu delovanju. Ta politika je bila pripravljena v skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu fizičnih oseb pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: "Splošna uredba o varstvu podatkov" ali "GDPR"), kot tudi z upoštevanjem veljavne nacionalne zakonodaje držav članic Evropske unije, kjer je izdelek ponujen.

Namen upravljavca podatkov je zagotoviti, da se vse dejavnosti obdelave osebnih podatkov izvajajo z največjim spoštovanjem temeljnih pravic in svoboščin fizičnih oseb, zlasti njihove pravice do varstva osebnih podatkov. Načela zakonitosti, poštenosti, transparentnosti, omejitve namena, minimizacije podatkov, točnosti, omejitve hrambe, integritete in zaupnosti bodo vodila vsak vidik ravnanja s podatki v okviru te politike.

Insuwell, kot naravno prehransko dopolnilo, zasnovano za dopolnitev uravnoteženega življenjskega sloga, deluje z globokim spoštovanjem zasebnosti in dostojanstva vsakega posameznika, ki se odloči za uporabo naših izdelkov. Zavedamo se, da zaupanje, ki ga v nas vlagajo naše stranke, predstavlja temeljni element našega odnosa, in zavezujemo se, da bomo to zaupanje ohranjali skozi transparentne, zakonite in odgovorne prakse obdelave podatkov.

2. Identiteta upravljavca podatkov

Za namene Splošne uredbe o varstvu podatkov je upravljavec podatkov pravna oseba, odgovorna za pooblaščeno distribucijo izdelka Insuwell na območju Evropskega gospodarskega prostora. Ta subjekt določa namene in sredstva obdelave osebnih podatkov, zbranih通过 uradne digitalne platforme, namenjene predstavitvi in komercializaciji izdelka. Vsaka referenca v tem dokumentu na "mi", "nas" ali "naš" se nanaša na navedenega upravljavca podatkov, razen če ni izrecno navedeno drugače.

3. Kategorije osebnih podatkov, ki so predmet obdelave

V okviru komercialnih dejavnosti, povezanih z izdelkom Insuwell, se lahko zbirajo in obdelujejo različne kategorije osebnih podatkov. Te vključujejo, niso pa omejene na:

3.1 Identifikacijski podatki

Kot so ime, priimek in, kjer je potrebno za izvedbo pogodbe, datum rojstva. Te informacije se zbirajo izključno za namene upravljanja naročil in identifikacije strank.

3.2 Kontaktni podatki

Vključujoč poštni naslov, naslov elektronske pošte in telefonsko številko, ki se uporabljajo za namene upravljanja naročil, koordinacije dostave in pomoči strankam.

3.3 Podatki o transakcijah

Vsebujejo podrobnosti o opravljenih nakupih, izbranih načinih plačila in zgodovini naročil, obdelane za izvedbo prodajne pogodbe in za skladnost s fiskalnimi obveznostmi.

3.4 Tehnični podatki o brskanju

Kot so IP naslov, vrsta brskalnika, operacijski sistem in strani, obiskane znotraj uradne spletne strani, zbrani samodejno通过 piškotke in podobne tehnologije za izboljšanje uporabniške izkušnje in za statistično analizo.

3.5 Komunikacijski podatki

Vključujoč vsebino sporočil, ki jih posameznik prostovoljno posreduje通过 kontaktnih obrazcev ali elektronske pošte, obdelani za namen odgovarjanja na poizvedbe in zagotavljanja pomoči.

Poudariti je treba, da se posebne kategorije osebnih podatkov, kot so opredeljene v 9. členu GDPR (kot so podatki o zdravju, rasnem ali etničnem poreklu, političnih mnenjih, verskih ali filozofskih prepričanjih, članstvu v sindikatu, genetski podatki, biometrični podatki, podatki o spolnem življenju ali spolni usmerjenosti), namerno ne zbirajo通过 uradnih kanalov. Če bi bili takšni podatki s strani posameznika nenamerno posredovani, bodo nemudoma izbrisani, razen če njihova obdelava postane strogo potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, v katerem primeru bodo obravnavani z okrepljenimi zaščitnimi ukrepi.

4. Pravna podlaga za obdelavo osebnih podatkov

Obdelava osebnih podatkov, opisana v tem dokumentu, temelji na eni ali več pravnih podlagah, našteti v 6. členu Splošne uredbe o varstvu podatkov:

4.1 Izpolnjevanje pogodbe

Obdelava je potrebna za izvedbo prodajne pogodbe, katere pogodbenica je posameznik, ali za ukrepe na zahtevo posameznika pred sklenitvijo pogodbe (na primer, obdelava informacij o naročilu in dostavi).

4.2 Izpolnjevanje zakonske obveznosti

Obdelava je zahtevana za skladnost z zakonskimi dolžnostmi, kot so fiskalne in računovodske obveznosti, ki izhajajo iz komercialnih transakcij.

4.3 Legitimni interesi

Obdelava je potrebna za namene legitimnih interesov, ki jih zasleduje upravljavec, kot so izboljšanje funkcionalnosti spletne strani, preprečevanje goljufivih dejavnosti in neposredno trženje podobnih izdelkov, pod pogojem, da ti interesi ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika.

4.4 Soglasje

V specifičnih okoliščinah, zlasti v zvezi z uporabo nenujnih piškotkov ali pošiljanjem promocijskih sporočil, obdelava temelji na svobodno danem, specifičnem, informiranem in nedvoumnem soglasju posameznika, ki ga je mogoče kadar koli umakniti, ne da bi to vplivalo na zakonitost obdelave, ki temelji na soglasju pred njegovim umikom.

5. Nameni obdelave

Osebni podatki se obdelujejo izključno za naslednje namene:

• Upravljanje in izpolnjevanje nakupnih naročil, vključno z obdelavo plačil, pripravo blaga za odpremo in koordinacijo z logističnimi partnerji za dostavo;
• Zagotavljanje storitev podpore strankam, vključno z odgovarjanjem na poizvedbe, upravljanjem pritožb in pomočjo glede uporabe izdelka;
• Skladnost z zakonskimi in regulativnimi obveznostmi, ki veljajo za komercializacijo prehranskih dopolnil znotraj Evropske unije;
• Izboljšanje strukture, vsebine in funkcionalnosti uradne spletne strani,通过 analizo vzorcev brskanja in uporabniških preferenc;
• Preprečevanje in odkrivanje goljufivih transakcij ali nepooblaščenega dostopa do digitalnih platform;
• Pošiljanje komercialnih sporočil v zvezi z izdelki, podobnimi tistim, ki so bili previously kupljeni, kjer posameznik ni ugovarjal taki obdelavi, v skladu z veljavno zakonodajo o elektronskem poslovanju;
• Statistična analiza agregiranih in anonimiziranih podatkov za namen razumevanja tržnih trendov in izboljšanja kakovosti storitev.

6. Obdobja hrambe podatkov

Osebni podatki se hranijo le za obdobje, potrebno za dosego namenov, za katere so bili zbrani, razen če veljavna zakonodaja zahteva ali dovoljuje daljše obdobje hrambe. Zlasti:

• Podatki, obdelani za izvedbo prodajne pogodbe, se hranijo za trajanje pogodbenega razmerja in thereafter za obdobje, ki ga predpisuje nacionalna zakonodaja za ohranjanje komercialne in fiskalne dokumentacije;
• Podatki, obdelani na podlagi soglasja, se hranijo do umika takšnega soglasja, razen če je nadaljnja obdelava upravičena na drugi pravni podlagi;
• Tehnični podatki o brskanju, zbrani通过 piškotke, se hranijo v skladu s specifičnimi obdobji hrambe, navedenimi v Politiki o piškotkih, ki sestavni del te dokumentacije;
• Podatki, obdelani za namen obrambe pravnih zahtevkov, se hranijo za trajanje ustreznih sodnih ali upravnih postopkov.

Po izteku veljavnega obdobja hrambe se osebni podatki varno izbrišejo ali anonimizirajo na način, da ponovna identifikacija ne bo razumno mogoča.

7. Prejemniki osebnih podatkov

Osebni podatki se lahko posredujejo naslednjim kategorijam prejemnikov, vedno v skladu z določbami GDPR:

• Notranje osebje upravljavca podatkov, ustrezno pooblaščeno in usposobljeno za zadeve varstva podatkov, ki potrebuje dostop za opravljanje svojih poklicnih dolžnosti;
• Zunanji ponudniki storitev, ki delujejo kot obdelovalci podatkov, kot so ponudniki storitev gostovanja, platforme za obdelavo plačil, logistični operaterji in operaterji dostave ter sistemi za upravljanje odnosov s strankami, ki obdelujejo podatke izključno na podlagi dokumentiranih navodil upravljavca in pod ustreznimi pogodbenimi zaščitnimi ukrepi;
• Strokovni svetovalci, vključno s pravnimi in fiskalnimi svetovalci, kjer je to potrebno za skladnost z zakonskimi obveznostmi ali za obrambo pravic;
• Pristojni javni organi, v kolikor je razkritje zahtevano z veljavno zakonodajo ali z zakonitim odlokom, ki ga izdajo taki organi.

Osebni podatki ne bodo prodani, najeti ali kako drugače preneseni tretjim osebam za njihove neodvisne komercialne namene, razen v okviru korporativne reorganizacije, združitve ali prevzema, v katerem primeru bodo posamezniki obveščeni v skladu z zakonskimi zahtevami.

8. Mednarodni prenosi osebnih podatkov

V primeru, da se osebni podatki prenesejo prejemniku s sedežem v državi zunaj Evropskega gospodarskega prostora, se tak prenos izvede le, če je izpolnjen eden od pogojev, določenih v Poglavju V GDPR. Zlasti se prenosi lahko temeljijo na:

• Sklepu o ustreznosti, ki ga sprejme Evropska komisija, ki priznava, da tretja država zagotavlja ustrezno raven varstva;
• Ustreznih zaščitnih ukrepih, kot so standardne pogodbene določbe, ki jih sprejme Komisija, ali zavezujoča poslovna pravila, po potrebi dopolnjena z dodatnimi ukrepi;
• Izjemah za specifične situacije, kot so določene v 49. členu GDPR, ki se uporabljajo na omejevalni način.

Posamezniki imajo pravico dobiti informacije glede zaščitnih ukrepov, sprejetih v zvezi s prenosi njihovih osebnih podatkov v tretje države, tako da kontaktirajo upravljavca podatkov通过 določene kanale.

9. Pravice posameznika, na katerega se nanašajo podatki

V skladu s Splošno uredbo o varstvu podatkov imajo posamezniki, na katere se nanašajo podatki, naslednje pravice glede svojih osebnih podatkov:

9.1 Pravica do dostopa

Do pridobitve potrditve, ali se osebni podatki, ki se nanašajo na njih, obdelujejo, in, če je temu tako, dostopa do takšnih podatkov in informacij regarding obdelavi.

9.2 Pravica do popravka

Do pridobitve brez nepotrebnega odlašanja popravka netočnih osebnih podatkov in dopolnitve nepopolnih podatkov.

9.3 Pravica do izbrisa

Do pridobitve izbrisa osebnih podatkov, kadar velja eden od razlogov, našteti v 17. členu GDPR.

9.4 Pravica do omejitve obdelave

Do pridobitve omejitve obdelave v okoliščinah, določenih z 18. členom GDPR.

9.5 Pravica do prenosljivosti podatkov

Do prejema osebnih podatkov, ki se nanašajo na njih in ki so jih provided upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi formati, in do prenosa teh podatkov drugemu upravljavcu brez ovir, kjer obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

9.6 Pravica do ugovora

Do ugovora, iz razlogov, ki se nanašajo na njihovo posebno situacijo, obdelavi, ki temelji na legitimnih interesih ali javni nalogi, in do ugovora kadar koli obdelavi za namene neposrednega trženja.

9.7 Pravice glede avtomatiziranega odločanja

Da ne bodo predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno z profiliranjem, ki proizvaja pravne učinke ali jih podobno pomembno prizadene, razen v primerih, ki so izrecno dovoljeni z zakonom.

Za uveljavljanje katere koli od zgoraj navedenih pravic lahko posameznik vloži zahtevo upravljavcu podatkov通过 kontaktnih kanalov, ki so na voljo. Upravljavec bo na takšne zahteve odgovoril brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od prejema, kar se lahko podaljša za dva dodatna meseca, kjer je to potrebno, ob upoštevanju kompleksnosti in števila zahtev.

10. Piškotki in podobne tehnologije

Uradna spletna stran uporablja piškotke in podobne sledilne tehnologije za izboljšanje uporabniške izkušnje, analizo uporabe strani in omogočanje določenih funkcionalnosti. Piškotki so majhne besedilne datoteke, shranjene na napravi uporabnika, ki omogočajo prepoznavanje brskalnika ob naslednjih obiskih. Posamezniki lahko konfigurirajo nastavitve svojega brskalnika tako, da zavrnejo piškotke ali prejmejo obvestilo, ko se piškotki pošiljajo. Vendar vas opozarjamo, da onemogočanje določenih piškotkov lahko vpliva na pravilno delovanje nekaterih funkcij spletne strani.

Podrobne informacije regarding vrstah uporabljenih piškotkov, njihovih namenih in metodah za upravljanje preferenc so provided v ločeni Politiki o piškotkih, ki jo posameznike vabimo, da si ogledajo.

11. Varnostni ukrepi

Upravljavec podatkov je uvedel ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, primerne tveganju, ki ga predstavlja obdelava osebnih podatkov. Ti ukrepi vključujejo, med drugim: šifriranje podatkov med prenosom, kontrole dostopa, ki omejujejo dostop do podatkov na pooblaščeno osebje, redne varnostne ocene in postopke za pravočasno odkrivanje in odzivanje na potencialne kršitve podatkov.

Kljub sprejetim ukrepom se posameznike opominja, da prenosa informacij通过 interneta ni mogoče zagotoviti, da je popolnoma varen. Zato, čeprav se vloži vsak napor za varstvo osebnih podatkov, absolutne varnosti ni mogoče zagotoviti.

12. Spremembe te politike

Upravljavec podatkov si pridržuje pravico, da kadarkoli spremeni ali posodobi to Politiko zasebnosti, da bi odražal spremembe v veljavni zakonodaji, v izvajanih dejavnostih obdelave ali v tehnološkem okolju. Vsaka bistvena sprememba bo sporočena posameznikom通过 ustreznih sredstev, kot je objava na uradni spletni strani z navedbo datuma vstopa v veljavo. Posameznike se zato vabi, da ta dokument občasno pregledajo, da ostanejo informirani o tem, kako so njihovi osebni podatki varovani.

13. Končne določbe

Za to Politiko zasebnosti veljajo zakoni Evropske unije in, kjer je primerno, nacionalna zakonodaja države članice, v kateri ima upravljavec podatkov sedež. Vsak spor, ki nastane v zvezi z razlago ali uporabo te politike, bo predmet izključne pristojnosti pristojnih sodišč navedene države članice, brez poseganja v pravico posameznikov, da vložijo zahtevke pred nadzornim organom svojega habitualnega prebivališča, kraja dela ali kraja domnevnega kršenja, v skladu s 79. členom GDPR.

Ta dokument predstavlja popolno in izključno izjavo praks upravljavca podatkov glede varstva osebnih podatkov v zvezi z izdelkom Insuwell. Nadomešča vse predhodne izjave, reprezentacije ali dogovore, bodisi pisne ali ustne, ki se nanašajo na isto zadevo.

Ta politika je bila pripravljena s skrbno pozornostjo do evropskih standardov za varstvo podatkov in odraža našo zavezo, da bomo vse dejavnosti izvajali z integriteto, transparentnostjo in globokim spoštovanjem temeljne pravice do zasebnosti vsakega posameznika.