Pravila o privatnosti

Pravila o privatnosti (GDPR)

Zadnje ažuriranje: 01. listopada 2025.

1) Tko smo mi (Voditelj obrade)

Ovom internetskom stranicom („Sitaram Ayurveda Europe”) upravlja:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Hrvatska
OIB / PDV ID: HR48885563972
E-pošta: info@sitaramayurveda.eu

Authentic Ayurveda d.o.o. je Voditelj obrade svih osobnih podataka koji se obrađuju u vezi s ovom internetskom stranicom i našim poslovanjem u EU-u. Mi utvrđujemo svrhe i sredstva obrade te ne dijelimo osobne podatke sa Sitaram Ayurveda Pvt. Ltd. (Indija) niti s bilo kojim drugim primateljem izvan EGP-a.

2) Koje podatke prikupljamo

Prikupljamo samo podatke koji su primjereni, relevantni i ograničeni na ono što je nužno (smanjenje količine podataka).

• Identitet i kontakt: ime, adresa za naplatu i dostavu, e-pošta, telefon.

• Podaci o računu: prijava, uloga (npr. praktičar), preferencije.

• Podaci o narudžbi i plaćanju: proizvodi, cijene, status plaćanja, podaci o računu, informacije o dostavi. (Ne pohranjujemo cijele brojeve kartica, plaćanja obrađuju procesori usklađeni s PCI standardom.)

• Komunikacija: upiti, zahtjevi za podršku, marketinške preferencije.

• Uređaj/korištenje: IP adresa, podaci o uređaju i pregledniku, sigurnosni zapisi, izbori privole, ograničeni analitički događaji (samo uz vašu privolu).

• Regulatorno/sigurnosno: prijave neželjenih događaja ili kvalitete proizvoda koje podnesete; evidencije potrebne za usklađenost s poreznim, računovodstvenim i propisima o sigurnosti proizvoda.

Izvori: izravno od vas; s vašeg uređaja; te, za račune praktičara, iz provjere koju nam dostavite. Ne kupujemo osobne podatke od posrednika.

3) Zašto obrađujemo vaše podatke (svrhe i pravne osnove)

Ne provodimo automatizirano donošenje odluka koje proizvodi pravne ili slično značajne učinke (čl. 22. GDPR-a). Ne prodajemo osobne podatke.

4) Kolačići i privola

Koristimo nužne kolačiće za rad stranice (košarica, naplata, sigurnost). Analitički/marketinški kolačići su prema zadanim postavkama isključeni i koriste se samo ako date privolu putem naše obavijesti o kolačićima. Preferencije možete promijeniti u bilo kojem trenutku. Pojedinosti potražite u našoj Obavijesti o kolačićima.

5) S kime dijelimo podatke (samo izvršitelji obrade)

Koristimo provjerene pružatelje usluga koji djeluju strogo kao izvršitelji obrade prema čl. 28. GDPR-a. Oni smiju obrađivati osobne podatke samo prema našim dokumentiranim uputama, samo u navedene svrhe i samo unutar EGP-a (vidjeti odjeljak 6.).

Uobičajeni izvršitelji obrade:

• Platforma za e-trgovinu i hosting (rad trgovine, baza podataka narudžbi)

• Pružatelji usluga plaćanja (usklađeni s PCI-DSS; tokenizirana plaćanja)

• Ispunjavanje narudžbi i dostavljači (adresne naljepnice i dostava)

• E-pošta i služba za pomoć (komunikacija s korisnicima)

• Analitika (samo uz vašu privolu)

Vodimo evidenciju trenutnih izvršitelja obrade i na zahtjev ćemo dostaviti sažetak. Zahtijevamo strogu povjerljivost, sigurnost, odobrenje podizvršitelja obrade te brisanje/vraćanje podataka po završetku usluge.

6) Međunarodni prijenosi - politika isključivo unutar EGP-a

Ne prenosimo osobne podatke izvan Europskog gospodarskog prostora (EGP).

• Ne dijelimo osobne podatke sa Sitaram Ayurveda Pvt. Ltd. (Indija) niti s bilo kojim drugim subjektom iz treće zemlje.

• Ugovorno zahtijevamo od naših izvršitelja obrade i njihovih podizvršitelja obrade da pohranjuju i obrađuju osobne podatke isključivo unutar EGP-a (uključujući sigurnosne kopije i oporavak od katastrofe).

• Ako u budućnosti određeni prijenos izvan EGP-a postane nužno potreban, nećemo nastaviti bez provedbe valjanog mehanizma prijenosa (npr. standardnih ugovornih klauzula EU-a), dokumentiranja procjene učinka prijenosa, ažuriranja ovih Pravila te, gdje je to potrebno, pribavljanja vaše izričite privole.

7) Razdoblje čuvanja

• Narudžbe, računi, porezne evidencije: čuvaju se 10 godina (ili dulje ako to zahtijeva mjerodavno pravo).

• Računi: čuvaju se dok su aktivni te do 6 godina nakon posljednje aktivnosti, osim ako zatražite ranije brisanje i ne primjenjuje se zakonsko čuvanje.

• Marketing: čuva se dok se ne odjavite ili povučete privolu.

• Sigurnosni zapisi: čuvaju se razmjerno razdoblje radi istrage incidenata.

Kada razdoblja čuvanja isteknu, sigurno brišemo ili anonimiziramo podatke.

8) Sigurnost

Provodimo odgovarajuće tehničke i organizacijske mjere (TOM), uključujući enkripciju pri prijenosu, ojačani hosting, kontrolu pristupa temeljenu na ulogama, načelo najmanjih ovlasti, revizijsko bilježenje, redovito upravljanje ranjivostima i povjerljivost osoblja. Vodimo evidencije o obradi i provodimo procjene učinka na zaštitu podataka (DPIA) gdje je to potrebno.

Povreda podataka: Ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za vaša prava i slobode, obavijestit ćemo nadležno tijelo bez nepotrebne odgode te vas, gdje je to potrebno, žurno obavijestiti (čl. 33.-34. GDPR-a).

9) Vaša prava (na razini EU-a)

Imate sljedeća prava, koja možete ostvariti na info@sitaramayurveda.eu:

• Pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.).

• Prenosivost (čl. 20.) za podatke koje ste nam dostavili.

• Prigovor (čl. 21.) na obradu temeljenu na legitimnim interesima te na izravni marketing u bilo kojem trenutku.

• Povlačenje privole (čl. 7. st. 3.) bez utjecaja na prethodnu zakonitu obradu.

• Pritužba vašem nacionalnom nadzornom tijelu i/ili hrvatskom tijelu (AZOP). Pritužbu možete podnijeti u državi članici EU-a u kojoj imate uobičajeno boravište, mjesto rada ili mjesto navodne povrede (čl. 77.).

Odgovorit ćemo u roku od mjesec dana (koji se za složene zahtjeve može produljiti za dva mjeseca). Možemo zatražiti razumnu provjeru identiteta. Nećemo vas diskriminirati zbog ostvarivanja prava.

10) Informacije specifične za pojedinu državu (EU/EGP)

Ova su Pravila oblikovana tako da udovoljavaju GDPR-u u svim državama EU-a/EGP-a. Kada nacionalna pravila nameću dodatne zahtjeve u pogledu zaštite potrošača ili privatnosti (npr. posebno razdoblje čuvanja, jezik ili obavijesti o alternativnom rješavanju sporova), primjenjujemo ih uz ova Pravila za korisnike u toj državi. Uvijek zadržavate pravo podnošenja pritužbi svom nacionalnom tijelu. Ako trebate kontakt svog tijela, zatražite ga i dostavit ćemo vam ga uz naš odgovor.

11) Djeca

Naše su usluge namijenjene osobama od 18 i više godina. Ne obrađujemo svjesno podatke djece.

12) Zahtjevi tijela za provedbu zakona i državnih tijela

Ne otkrivamo osobne podatke tijelima javne vlasti osim ako to zahtijeva pravo EU-a ili države članice. Svaki zahtjev preispitujemo u pogledu zakonite osnove, opsega i nužnosti te osporavamo zahtjeve koji su nezakoniti, izvanteritorijalni ili nerazmjerni. Zahtijevamo pravilan postupak (npr. sudski nalog) i obavijestit ćemo vas gdje je to zakonski dopušteno.

13) Vlasništvo nad podacima i odgovornost

Svi osobni podaci prikupljeni putem ove stranice obrađuju se pod isključivom kontrolom i odgovornošću društva Authentic Ayurveda d.o.o. Naši izvršitelji obrade nemaju samostalna prava korištenja podataka. Nijedna treća strana, uključujući Sitaram Ayurveda Pvt. Ltd., ne može od nas zahtijevati pristup podacima korisnika iz EU-a bez valjane pravne osnove EU-a/države članice.

14) Marketing i izrada profila

Marketinšku komunikaciju šaljemo samo uz vašu privolu (privola za prijem). Možete se odjaviti u bilo kojem trenutku putem poveznice u našim e-porukama ili kontaktiranjem s nama. Ne koristimo automatizirano donošenje pojedinačnih odluka niti izradu profila koji proizvode pravne ili slično značajne učinke.

15) Kontakt za pitanja privatnosti

Voditelj za zaštitu podataka
E-pošta: info@sitaramayurveda.eu
Poštanska adresa: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Hrvatska

16) Izmjene ovih Pravila

Ova Pravila možemo ažurirati kako bismo odrazili operativne, pravne ili regulatorne promjene. Bitne promjene bit će istaknute na ovoj stranici te, gdje je to primjereno, priopćene e-poštom.