Politika privatnosti

Ova Politika je sastavni dio OPĆIH UVJETA KORIŠTENJA internetske stranice crystalpeptides.hr (Internetska stranica), kojom upravlja Crystal Peptides LTD (Voditelj obrade). Ovaj dokument izrađen je u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka ili GDPR) i Zakona o zaštiti osobnih podataka. U nastavku je opisan način na koji Voditelj obrade prikuplja i obrađuje osobne podatke ispitanika – korisnika koji posjećuju Internetsku stranicu.

1. Osnove za obradu osobnih podataka

Obrada osobnih podataka dopuštena je pod bilo kojim od sljedećih uvjeta:

• Privola – kada su korisnici dali privolu za obradu podataka u posebne svrhe, npr. u marketinške svrhe ili radi uspostavljanja kontakta (slanjem upita).
• Sklapanje i izvršenje ugovora – osobni podaci potrebni su prilikom sklapanja ugovora čija je stranka ispitanik, npr. prilikom registracije korisničkog profila na Internetskoj stranici i kupnje proizvoda u internetskoj trgovini.
• Pravne obveze – Voditelj obrade dužan je poštovati određene zahtjeve propisa o zaštiti potrošača i propisa o zaštiti osobnih podataka, te u tu svrhu može obrađivati osobne podatke radi ispunjenja svojih zakonskih obveza.
• Legitimni interesi – Voditelj obrade može obrađivati osobne podatke prilikom podnošenja ili odgovaranja na prijave, pritužbe, zahtjeve nadležnim državnim i sudskim tijelima. Također je u njegovom interesu neprestano unapređivati usluge, te u tu svrhu može obrađivati podatke radi analize preferencija i povratnih informacija korisnika prilikom korištenja Internetske stranice.

2. Obrada osobnih podataka

Radi najboljeg prikaza Internetske stranice i za neke njezine funkcije, prikupljaju se i sljedeći podaci: IP adresa; vrsta preglednika; jezične postavke; vrsta uređaja i operativni sustav preko kojeg se pristupa Internetskoj stranici; vrijeme korištenja.

Voditelj obrade može obrađivati osobne podatke u okviru jedne ili više sljedećih aktivnosti:

• sklapanje, izvršenje i raskid ugovora o kupoprodaji proizvoda;
• ispunjenje obveza iz sklopljenog ugovora u skladu sa Zakonom o zaštiti potrošača i Zakonom o pružanju digitalnog sadržaja i digitalnih usluga te prodaji robe;
• upravljanje internetskom trgovinom i ispunjenje zakonskih obveza u skladu sa Zakonom o elektroničkoj trgovini;
• obrada upita, pritužbi i reklamacija;
• pružanje jamstva i servisnog održavanja;
• obavještavanje o promjenama primijenjenih politika i općih uvjeta;
• obrada narudžbi i slanje robe putem kurirskih dostavnih usluga;
• izdavanje računa i ispunjenje zakonskih obveza u skladu s poreznim i računovodstvenim propisima;
• izravni marketing proizvoda i usluga;
• ocjenjivanje učinkovitosti oglašavanja;
• sprječavanje prijevara u vezi s plaćanjima;
• upravljanje profilima i stranicama na društvenim mrežama i internetskim platformama;
• ocjenjivanje zadovoljstva pruženim proizvodima i/ili uslugama;
• ostvarivanje i zaštita pravnih zahtjeva, naplata potraživanja, podnošenje ili odgovaranje na prijave, pritužbe, zahtjeve nadležnim državnim i sudskim tijelima.

U okviru tih aktivnosti Voditelj obrade može prikupljati i obrađivati sljedeće kategorije podataka:

• podaci o fizičkom identitetu – ime i prezime, osobni identifikacijski broj (kada se traži račun za fizičku osobu);
• kontaktni podaci – broj telefona, e-mail;
• podaci o dostavi – točna adresa dostave (osobna adresa ili kurirski ured);
• podaci o plaćanju – informacije o datumu i načinu izvršenog plaćanja;
• podaci o korisničkom profilu – e-mail/korisničko ime, povijest kupnji, podaci o dostavi i način plaćanja i drugo;
• podaci o posjetu Internetskoj stranici – IP adrese, sustavni i analitički podaci prikupljeni putem instaliranih kolačića;
• ostalo – podaci koje ispitanici dijele na vlastitu inicijativu u poslanim prijavama, upitima, zahtjevima, prigovorima i povratnim informacijama.

3. Prikupljanje osobnih podataka

Osobni podaci mogu se prikupljati osobno od ispitanika (prilikom izrade korisničkog profila, generiranja narudžbe, upućivanja upita itd.) i/ili automatski putem Internetske stranice (korištenjem kolačića i drugih sličnih rješenja).

4. Svrha, pravna osnova i razdoblje pohrane

Konkretnije, Voditelj obrade može obrađivati podatke na sljedećim osnovama i pod sljedećim uvjetima:

5. Zaštita osobnih podataka

U skladu s primjenjivim propisima, Voditelj obrade održava odgovarajuće i razmjerne tehničke i organizacijske mjere za zaštitu podataka korisnika', uključujući sprječavanje neovlaštenog pristupa istima i/ili njihove neprimjerene uporabe.

Voditelj obrade koristi poslovne sustave, postupke i informacijske tehnologije koje na odgovarajući način štite osobne podatke i osiguravaju njihovu sigurnost. Podaci prikupljeni od korisnika Internetske stranice sistematizirani su u registrima koji podliježu kriptografskoj zaštiti. Sami registri podataka nalaze se na tvrdom disku računalnih sustava s ograničenim tehničkim i fizičkim pristupom, samo za kvalificirano i osposobljeno osoblje.

6. Dijeljenje osobnih podataka

Voditelj obrade može dijeliti podatke o korištenju Internetske stranice s industrijski priznatim rješenjima poput Google Analyticsa. Voditelj obrade može osobne podatke dijeliti i s drugim ugovornim partnerima koji pomažu u ispunjenju zakonskih obveza, upravljanju određenim radnim procesima i ostvarivanju određenih legitimnih interesa. Takvi ugovorni partneri mogu biti pružatelji IT i hosting usluga povezanih s održavanjem Internetske stranice.

U određenim situacijama može biti potrebno podijeliti podatke s posebnim tijelom (upravnim, sudskim i/ili izvršnim tijelom) sukladno čl. 6(1)(c) i (f) Opće uredbe o zaštiti podataka (GDPR), kada je to potrebno radi rješavanja pravnih sporova, propisano je pravnom odredbom ili je apsolutno nužno radi sprječavanja, otkrivanja ili gonjenja kaznenih djela ili prijevara.

7. Prava ispitanika

Posjetitelji Internetske stranice su ispitanici u smislu Opće uredbe o zaštiti podataka (GDPR) i imaju sljedeća prava:

Korisnici mogu saznati više o svojim pravima i načinu njihova ostvarivanja na informativnoj internetskoj stranici Europskog nadzornika za zaštitu podataka ili nadzornog tijela Republike Bugarske – Povjerenstva za zaštitu osobnih podataka.

Korisnik uvijek i u svakom trenutku može ostvariti svoja gore navedena prava. U tu svrhu potrebno je poslati pismo ili e-mail na adrese navedene u nastavku.

Na podnesene zahtjeve u vezi s osobnim podacima odgovorit će se u roku od dva mjeseca, a u slučaju potrebe za produljenjem navedenog roka, ispitanik će biti obaviješten o produljenju, kao i o razlozima kašnjenja.

Voditelj obrade može odbiti obraditi zahtjeve koji se neopravdano ponavljaju ili ugrožavaju povjerljivost drugih ispitanika. Voditelj obrade osigurat će besplatnu kopiju osobnih podataka koji se obrađuju, uz zadržavanje prava na naplatu razmjerne naknade za ponovljene ili prekomjerne zahtjeve.

Pomoć kod nedovršenih narudžbi

Ako započnete s naručivanjem i navedete svoje kontaktne podatke (kao što su Vaša e-mail adresa ili telefonski broj), ali ne dovršite postupak plaćanja, te podatke možemo koristiti kako bismo Vas kontaktirali — e-mailom ili telefonom — isključivo kako bismo Vam pomogli dovršiti narudžbu, riješili tehnički problem ili problem s plaćanjem, ili odgovorili na pitanje vezano uz taj pokušaj kupnje. Ova obrada temelji se na našem legitimnom interesu (čl. 6. st. 1. t. f. OUZP-a) za pružanje korisničke podrške i dovršetak transakcije koju ste Vi pokrenuli. Kontaktni podaci prikupljeni na ovaj način nikada se ne koriste u marketinške ili promotivne svrhe, osim ako niste zasebno dali marketinški pristanak, a od nas u svakom trenutku možete zatražiti da Vas na ovaj način ne kontaktiramo, pisanjem na info@crystalpeptides.eu.

Podaci za kontakt voditelja obrade (administratora podataka)

Verzija: 2.1

Verzija i datum stupanja na snagu: 31. kolovoza 2026.