Politika privatnosti

Svrha ove Politike privatnosti je pružiti vam osnovne informacije o tome kako Mind Well d.o.o. obrađuje vaše podatke kada posjetite i koristite našu web-stranicu. Politika privatnosti pomaže vam da bolje razumijete kako koristimo vaše osobne podatke, za koje svrhe te s kim ih dijelimo.

1. Kontakt podaci voditelja obrade

Naziv: Mind Well d.o.o.
Sjedište: Sveti Duh 166/C, 10109 Zagreb, Hrvatska
Matični broj: 04548884
OIB: 53750354005
info@mindwell.hr

2. Svrha i pravna osnova obrade; rok čuvanja

Detaljne informacije o aktivnostima obrade osobnih podataka od strane Voditelja obrade nalaze se u nastavku.

Svrha obrade	Obrađeni osobni podaci	Pravna osnova	Rok čuvanja
Rad i održavanje web-stranice te upravljanje vašim posjetom	Podaci krajnjeg korisnika (uključujući kolačiće, tehničke podatke vezane uz posjete web-stranici, osobito IP adresu, jezik i verziju preglednika).	GDPR čl. 6. st. 1. t. (f) – legitimni interes Voditelja obrade u vezi s pohranjivanjem određenih podataka nužnih za osnovno funkcioniranje web-stranice.	Onoliko dugo koliko je nužno za ostvarenje svrhe, prvenstveno do završetka posjeta web-stranici.
Aktivnosti korisničke podrške (Zendesk)	(i) Identifikacijski podaci (npr. ime, korisničko ime ako je registriran); (ii) Kontakt podaci (npr. e-pošta, telefon, adresa); (iii) Sadržaj komunikacije.	GDPR čl. 6. st. 1. t. (b) – obrada je nužna za izvršenje i ispunjenje Uvjeta korištenja kao ugovora te pristup uslugama web-stranice.	5 godina od prestanka ugovora ili koliko je potrebno za svrhu obrade (ako ugovor nije sklopljen); odnosno do 5 godina od brisanja korisničkog računa (opći zastarni rok).
Vođenje/nastavak komunikacije kod općenitog interesa za proizvode i usluge	(i) Identifikacijski podaci (npr. korisničko ime na društvenim mrežama); (ii) Kontakt podaci (npr. e-pošta); (iii) Sadržaj komunikacije.	GDPR čl. 6. st. 1. t. (f) – legitimni interes Voditelja obrade (osiguranje nesmetane komunikacije s korisnicima).	Dokle god je potrebno za odgovor.
Registracija na web-stranici	Ime, adresa, broj telefona, Skype, e-pošta, titule, kvalifikacije.	GDPR čl. 6. st. 1. t. (b) – obrada je nužna za sklapanje i izvršenje ugovora.	5 godina od brisanja korisničkog računa (do isteka općeg zastarnog roka od 5 godina).
Analiza podataka radi unaprjeđenja web-stranice i usluga, marketinške aktivnosti, poboljšanje odnosa i iskustva korisnika	Podaci krajnjeg korisnika (npr. kolačići, tehnički podaci o posjetima web-stranici, osobito IP adresa, jezik i verzija preglednika).	GDPR čl. 6. st. 1. t. (a) – privola.	Do povlačenja privole. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Obrada i izvršenje online kupnji (praćenje narudžbe, evidencija, identifikacija, potvrda)	(i) Identifikacijski podaci (npr. ime, naziv tvrtke, korisničko ime); (ii) Kontakt podaci (e-pošta, telefon, adresa); (iii) Transakcijski podaci (npr. podaci o plaćanju); (iv) Porezni ID; (v) Adresa isporuke.	GDPR čl. 6. st. 1. t. (b) – obrada je nužna za izvršenje i ispunjenje pripadajućeg ugovora.	Opći zastarni rok (5 godina).
Online plaćanja i izdavanje računa	(i) Identifikacijski podaci (npr. ime, naziv tvrtke, korisničko ime); (ii) Kontakt podaci (e-pošta, telefon, adresa); (iii) Transakcijski podaci (npr. podaci o plaćanju); (iv) Porezni ID; (v) Adresa za naplatu.	GDPR čl. 6. st. 1. t. (c) – zakonska obveza.	Za podatke povezane s računima: 8 godina (sukladno računovodstvenim propisima).
Isporuka kupljenih proizvoda	(i) Identifikacijski podaci (npr. ime, korisničko ime); (ii) Kontakt podaci (e-pošta, telefon, adresa).	GDPR čl. 6. st. 1. t. (b) – obrada je nužna za izvršenje i ispunjenje pripadajućeg ugovora.	Opći zastarni rok (5 godina).
Preuzimanje kupljenih knjiga ili drugih materijala s web-stranice	Ime, adresa, kvalifikacije (neobavezno); mjesto prebivališta (država).	GDPR čl. 6. st. 1. t. (b) – obrada je nužna za izvršenje i ispunjenje pripadajućeg ugovora.	5 godina od brisanja korisničkog računa (do isteka općeg zastarnog roka od 5 godina).
Rješavanje pritužbi vezanih uz kupljene proizvode	(i) Identifikacijski podaci (npr. ime, korisničko ime); (ii) Kontakt podaci (e-pošta, telefon, adresa); (iii) Transakcijski podaci; (iv) Podaci o potrošačkoj pritužbi i rješenju.	GDPR čl. 6. st. 1. t. (c) – zakonska obveza.	3 godine – sukladno propisima o zaštiti potrošača koji uređuju rok čuvanja dokumentacije o pritužbama.
Kontaktiranje i slanje newslettera o proizvodima/uslugama Voditelja obrade i drugih	(i) Identifikacijski podaci (npr. ime, korisničko ime); (ii) Kontakt podaci (e-pošta).	GDPR čl. 6. st. 1. t. (a) – privola.	Do povlačenja privole. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Stvaranje oglasnih publika prema aktivnosti pregledavanja uz Meta Pixel	Podaci koje generira Meta Pixel tijekom prijavljene aktivnosti korisnika na web-stranici: IP adresa, vrijeme korištenja, preglednik, pregledani sadržaj i radnje poput dodavanja u košaricu i kupnje. Meta identificira oglasne publike u agregiranom obliku.	GDPR čl. 6. st. 1. t. (a) – privola.	Do povlačenja privole. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Ako su vaši osobni podaci nužni za ispunjenje zakonske obveze ili za sklapanje/izvršenje ugovora, a vi odbijete dostaviti te podatke, Voditelj obrade možda neće moći izvršiti ugovor ili pružiti određenu uslugu.

3. Primatelji podataka

A) Meta Pixel

Meta Pixel je dio koda koji omogućuje praćenje konverzija, izradu publika i pružanje vlasniku web-stranice detaljnih analitičkih podataka o korištenju stranice. Pomoću Meta remarketing Pixel koda moguće je prikazivati personalizirane ponude i oglase korisnicima na platformama Facebook i Instagram. Ovi podaci ne služe za osobnu identifikaciju korisnika.

Uslugu Meta Pixel pruža tvrtka Meta Platforms Ireland Limited (sjedište: Block J, Serpentine Avenue, Dublin 4, Irska; u nastavku: „Meta Ireland“). U vezi s obradom osobnih podataka putem Meta Pixela, Mind Well d.o.o. i Meta Ireland djeluju kao zajednički voditelji obrade, a njihova prava i obveze definirana su Ugovorom o zajedničkom vođenju obrade („Controller Addendum“).

Ugovor o zajedničkom vođenju obrade

Više informacija o Meta Pixelu i načinu na koji Meta Ireland obrađuje osobne podatke dostupno je na sljedećim poveznicama:

B) Obraditelji podataka

Surađujemo s vanjskim partnerima koji nam pomažu u održavanju i funkcioniranju web-stranice te pružanju usluga korisnicima. Te tvrtke obavljaju, primjerice, korisničku podršku, dostavu proizvoda, tehničko održavanje sustava i slanje e-poruka u naše ime. Oni djeluju kao obraditelji podataka i u određenim slučajevima mogu imati pristup osobnim podacima isključivo u svrhu pružanja svojih usluga. Obraditelji ne smiju koristiti vaše osobne podatke za vlastite potrebe.

C) Dostava podataka drugim voditeljima obrade

U određenim slučajevima možemo dijeliti vaše osobne podatke s drugim voditeljima obrade koji ih koriste u svoje ime i za vlastite svrhe. Takve situacije mogu uključivati ispunjavanje zakonskih obveza (primjerice dostava podataka policiji, sudu ili drugim nadležnim tijelima), ili druge pravne temelje poput legitimnog interesa ili vašeg izričitog pristanka.

4. Prijenos podataka izvan EGP-a

Kada prenosimo vaše osobne podatke izvan Europskog gospodarskog prostora (EGP), osiguravamo sličnu razinu zaštite primjenom barem jedne od sljedećih mjera zaštite:

možemo prenositi osobne podatke u zemlje za koje je Europska komisija utvrdila da osiguravaju odgovarajuću razinu zaštite osobnih podataka;
sklapanjem odgovarajućih ugovora o prijenosu podataka koji se temelje na Standardnim ugovornim klauzulama iz članka 46. stavka 5. GDPR-a ili drugim primjerenim mehanizmima kojima se osigurava da svi primatelji izvan EGP-a primjenjuju odgovarajuću razinu zaštite osobnih podataka, kao i tehničke i organizacijske mjere kojima se sprječava slučajno ili nezakonito uništenje, gubitak, izmjena, neovlašteno otkrivanje ili pristup osobnim podacima te svi drugi oblici nezakonite obrade.

Tvrtka Rocket Science Group LLC (koja posluje pod nazivom MailChimp) nalazi se na popisu „Data Privacy Framework List“ (https://www.privacyshield.gov/EU-US-Framework), koji je uspostavljen u okviru sporazuma o zaštiti privatnosti između EU i SAD-a. To znači da pruža odgovarajuću razinu zaštite podataka te se, u skladu s člankom 45. stavkom 1. GDPR-a, osobni podaci mogu prenositi toj organizaciji.

Ako želite više informacija o konkretnim mehanizmima koje koristimo pri prijenosu vaših osobnih podataka izvan EGP-a, slobodno nas kontaktirajte putem navedenih podataka.

5. Prava ispitanika

Pravo	Što znači?
Pravo na pristup podacima	Imate pravo pristupiti svojim osobnim podacima, uključujući pravo na informaciju o tome obrađujemo li vaše podatke, koje podatke obrađujemo te u koju svrhu.
Pravo na ispravak podataka	Imate pravo zatražiti ispravak svojih osobnih podataka ako su netočni ili nepotpuni, kako bi se podaci koje posjedujemo o vama ažurirali i bili točni.
Pravo na brisanje (pravo na zaborav)	U određenim slučajevima imate pravo zatražiti brisanje svojih osobnih podataka. To uključuje situacije kada su podaci obrađeni nezakonito ili više nisu potrebni za svrhu za koju su prikupljeni. U nekim slučajevima možemo odbiti brisanje ako postoje zakonske obveze koje zahtijevaju zadržavanje podataka.
Pravo na ograničenje obrade	Možete zatražiti ograničenje obrade svojih podataka, primjerice ako osporavate točnost podataka, ako je obrada nezakonita ali ne želite da ih izbrišemo, ili ako su vam podaci potrebni za ostvarivanje, provođenje ili obranu pravnih zahtjeva.
Pravo na prenosivost podataka	Ako se obrada temelji na vašoj privoli ili ugovoru, imate pravo zatražiti prijenos svojih osobnih podataka koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te njihov prijenos drugom voditelju obrade.
Pravo na prigovor	Ako se vaši osobni podaci obrađuju na temelju legitimnog interesa, imate pravo uložiti prigovor na takvu obradu u bilo kojem trenutku. U tom ćemo slučaju prestati obrađivati vaše podatke, osim ako ne dokažemo postojanje uvjerljivih legitimnih razloga koji nadilaze vaše interese, prava i slobode ili ako su podaci potrebni za ostvarivanje pravnih zahtjeva.
Pravo na povlačenje privole	Imate pravo povući svoju privolu u bilo kojem trenutku, ako se obrada temelji na privoli. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Privolu možete povući putem sljedećih kanala: E-poštom: info@mindwell.hr Poštom: Mind Well d.o.o., Sveti Duh 166/C, 10109 Zagreb, Hrvatska Klikom na poveznicu za odjavu ('unsubscribe') u podnožju svakog newslettera Kroz postavke kolačića na našoj web-stranici, ako se obrada temelji na analitičkim ili marketinškim kolačićima.
Pravo na podnošenje pritužbe nadzornom tijelu	Ako smatrate da je obradom vaših osobnih podataka prekršena Opća uredba o zaštiti podataka (GDPR), imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u državi članici u kojoj imate prebivalište, radno mjesto ili mjesto navodnog kršenja. Nadležno tijelo u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP) Adresa: Selska cesta 136, 10000 Zagreb Telefon: +385 1 4609 000 E-pošta: azop@azop.hr Web stranica: www.azop.hr

Log podaci

Kao i mnogi administratori web-stranica, prikupljamo podatke koje vaš preglednik automatski šalje svaki put kada posjetite našu web-stranicu. Ti zapisi (tzv. Log Data) mogu sadržavati informacije poput IP adrese vašeg računala, vrste i verzije preglednika, stranica koje ste posjetili na našoj web-stranici, datuma i vremena posjeta, vremena provedenog na pojedinim stranicama te drugih srodnih statističkih podataka.

Kolačići

Ova web-stranica koristi kolačiće za praćenje preferencija pregledavanja i poboljšanje funkcionalnosti. Ako dopustite korištenje kolačića, datoteka se sprema na vaš uređaj i pomaže analizirati promet na web-stranici ili vas obavijestiti kada posjetite određenu stranicu.

Kolačići su male tekstualne datoteke koje mogu sadržavati anonimni jedinstveni identifikator. Omogućuju web-aplikacijama da reagiraju na vas kao pojedinca i prilagode svoje ponašanje vašim potrebama, sklonostima i preferencijama, prikupljanjem i pamćenjem određenih informacija.

Kao i mnoge druge web-stranice, koristimo kolačiće kako bismo bolje razumjeli način korištenja stranice te poboljšali sadržaj i ponudu naših usluga. Svoj preglednik možete postaviti da odbije sve kolačiće ili da vas obavijesti kada se kolačić šalje. Imajte na umu da u tom slučaju neke funkcionalnosti stranice možda neće biti dostupne ili neće ispravno raditi.