OBAVIJEST O OBRADI OSOBNIH PODATAKA U SVRHU IZRAVNOG MARKETINGA 

Ovom Obavijesti informiramo Vas o Svrsi i načinu obrade i zaštite Vaših Osobnih podataka, kao i o Vašim pravima koja imate u vezi s našom obradom Vaših Osobnih podataka. 

Vaše ćemo Osobne podatke obrađivati u opsegu i na način kako je opisano u ovoj Obavijesti u skladu s važećim pravnim propisima, posebice Općom uredbom o zaštiti podataka (dalje: Uredba).

1. Voditelj obrade 

Tko je odgovoran za obradu Vaših Osobnih podataka? Vaše Osobne podatke (kako je taj pojam određen niže u točki 4. ove Obavijesti) u svojstvu voditelja obrade obrađivat će MAKE UP BY AM, obrt za usluge, VL. ANTONIJA MARKIĆ ŽDERIĆ, I.B. Mažuranića 3, ZAGREB, Zagreb, OIB: 60892464484 (dalje: mi ili AM beauty studio); podaci za kontakt: broj telefona: +385 95 846 9096.

2. Službenik za zaštitu osobnih podataka 

Kome se možete obraditi u vezi s našom obradom Vaših Osobnih podataka? 

Imenovali smo Službenika za zaštitu podataka kojem se možete obratiti u vezi sa svim pitanjima, primjedbama, zahtjevima, prigovorima ili drugim komentarima glede naše obrade Vaših Osobnih podataka putem podataka za kontakt navedenih u prethodnoj točki 1. ove Obavijesti. 

3. Pravne osnove i Svrhe obrade Zašto obrađujemo Vaše Osobne podatke? 

Nećemo obrađivati Vaše Osobne podatke koje ste nam dali prilikom registracije za primanje našeg newslettera ni u kakve druge svrhe, osim za slanje Vam informacija o našoj ponudi kako je opisano ovoj točki 3. Obavijesti, bez posebne prethodne obavijesti Vama o tome, a po potrebi i Vaše zasebne privole. Vaše Osobne podatke u Svrhu izravnog marketinga obrađujemo na temelju pravne osnove iz članka 6. stavka 1. točke (a) Uredbe, tj. Vaše suglasnosti (privole) kada je potrebna po zakonu ili na temelju pravne osnove iz članka 6. stavka 1. točke (f) Uredbe, tj. radi ostvarivanja naših legitimnih interesa u vezi s izravnim marketingom, posebice da Vas putem e-pošte informiramo o našim proizvodima i/ili uslugama, uz mogućnost besplatne i jednostavne odjave s popisa za primanje takvih obavijesti kako prigodom prikupljanja Vaše adrese e-pošte, tako i prigodom zaprimanja svake takve e-poruke i pod uvjetom da niste unaprijed odbili takvu uporabu Vaših Osobnih podataka. Naime, koristit ćemo Vaše Osobne podatke prvenstveno da Vam šaljemo naš newsletter ili da Vas na drugi način obavještavamo o našim marketinškim aktivnostima poput popusta, akcija ili nagradnih igara, o našoj ponudi, primjerice o novim proizvodima i/ili uslugama. Osim toga, Vaše Osobne podatke možemo koristiti za potrebe internih analiza i izvješća o ponašanju naših klijenata u cilju poboljšanja naše ponude, marketinških i promidžbenih aktivnosti te poslovanja općenito. U takvim slučajevima možemo koristiti metode automatizirane obrade osobnih podataka za potrebe tzv. profiliranja, odnosno izrade profila o čemu Vas detaljnije obavješćujemo u točki 5. ove Obavijesti. Konačno, u iznimnim slučajevima, Vaše Osobne podatke možda ćemo morati obrađivati na temelju pravne osnove iz članka 6. stavka 1. točke (d) Uredbe, tj. ako je obrada nužna kako bi se zaštitili Vaši životno važni interesi ili životno važni interesi drugog pojedinca, ili pak, pravne osnove iz članka 6. stavka 1. točke (e) Uredbe, tj. ako je obrada nužna za izvršavanje zadaće od javnog interesa. 

4. Osobni podaci Koje Vaše Osobne podatke obrađujemo? 

U Svrhu izravnog marketinga, tj. slanja Vam našeg newslettera i slično (a kako je detaljnije opisano u prethodnoj točki 3. ove Obavijesti), prikupljamo samo one Osobne podatke koje ste naveli prilikom registracije za primanje našeg newslettera, i to prvenstveno Vašu adresu e-pošte, a dodatno po Vašoj želji i Vaše ime i prezime. Obrazac za primanje našeg newslettera dostupan je na našem mrežnom mjestu www.makeupbyam.hr (dalje: Mrežno mjesto). Popunjavanjem polja za dostavljanje nam Vaše adrese e-pošte i njezinom predajom u postupku registracije izražavate svoju suglasnost (privolu) za primanje našeg newslettera i drugih marketinških, promidžbenih, reklamnih i sličnih obavijesti putem navedene adrese e-pošte. Osim toga, obrada u Svrhu izravnog marketinga uključuje i Osobne podatke do kojih dođemo internim analizama, primjerice analizom Vaših interesa i navika korištenja naših proizvoda i usluga te našeg Mrežnog mjesta. Takav način automatizirane obrade osobnih podataka naziva se profiliranjem. 

5. Profiliranje 

Što je to i koja su Vaša prava u vezi s tim? Radi se o obliku automatizirane obrade Osobnih podataka koji se sastoji od uporabe Osobnih podataka za ocjenu određenih osobnih aspekata povezanih s Vašim interesima i potrošačkim ponašanjem u vezi s našom ponudom, marketingom, promidžbom i općenito poslovanjem, posebno za analizu ili predviđanje takvih aspekata ponašanja. Iako Vaše Osobne podatke koristimo za profiliranje naših kupaca i njihovih potrošačkih navika, takvom obradom Vaših osobnih podataka ne donose se odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke koji se na Vas odnose ili na sličan način značajno utječu. U svakom trenutku imate pravo uložiti prigovor na obradu Vaših osobnih podataka za potrebe izravnog marketinga, što uključuje izradu profila kako je ovdje objašnjeno. Nakon što dobijemo Vaš prigovor, prestat ćemo obrađivati Vaše osobne podatke u takve Svrhe, ali time se ne utječe na zakonitost obrade prije toga. Svoje pravo na prigovor možete ostvariti upućivanjem e-poruke na adresu: info@makeupbyam.hr s naznakom da se želite odjaviti s našeg popisa za izravni marketing (odnosno za primanje našeg newslettera) i/ili da se protivite da se Vaši osobni podaci koriste za izradu profila, odnosno profiliranje. Isto tako, odjavu s popisa za izravni marketing putem e-pošte, prvenstveno newslettera, možete izvršiti korištenjem poveznice za odjavu koja je dostupna na dnu našeg newslettera. 

6. Dragovoljnost 

Jeste li nam obvezni dati svoje Osobne podatke? Koje su posljedice nedavanja Osobnih podataka? Davanje je Osobnih podataka u Svrhu izravnog marketinga isključivo dobrovoljno i potrebno nam je za postizanje Svrha detaljnije opisanih u točkama 3. i 5. ove Obavijesti, tj. da bismo Vas mogli informirati o našim promidžbenim, reklamnim, odnosno marketinškim aktivnostima. Stoga, ako (više) ne želite primati nikakve naše marketinške obavijeste putem e-pošte, nemojte se potpisati na naš newsletter, odnosno odjavite se s našeg popisa za slanje newslettera korištenjem poveznice za odjavu koja je dostupna na dnu našeg newslettera. 

7. Rokovi čuvanja 

Koliko dugo čuvamo Vaše Osobne podatke i kako s njima postupamo nakon toga? Vaše ćemo osobne podatke čuvati za vrijeme potrebno za postizanje Svrha opisanih u ovoj Obavijesti, tj. sve dok želite primati naš newsletter i druge marketinške, promidžbene, odnosno reklamne obavijesti na adresu e-pošte koju ste nam prijavili u postupku registracije. Ako zaprimimo Vaš zahtjev za odjavom, odmah ćemo prestati s bilo kakvim komunikacijama marketinške naravi prema Vama. Kao pravilo, odmah ćemo trajno brisati Vaše Osobne podatke iz našeg sustava pohrane, osim u slučajevima kada postoji razlog za nastavak njihova čuvanja. Primjerice, ako je Osobne podatke nemoguće odmah brisati iz razloga što su pohranjeni u sigurnosnim arhivama (tzv. backup), u takvim će slučajevima Vaši osobni podaci biti deaktivirani, odnosno njihova će obrada biti ograničena na njihovu sigurnu pohranu sve dok ni takve backup datoteke u kojima su pohranjeni Vaši Osobni podaci ne budu trajno brisani. Alternativno, umjesto brisanja, ako je to moguće, Vaše Osobne podatke možemo zadržati u anonimiziranom obliku u legitimne poslovne Svrhe kao što su uvid u poslovanje ili analiza podataka. Anonimizacija je postupak kojim se učinkovito onemogućuje ponovna identifikacija pojedinaca na temelju anonimnih podataka. Na temelju anonimnih podataka ni na koji način (više) nije moguće utvrditi identitet pojedinca na kojeg se takvi podaci odnose. Zapravo, anonimni, odnosno anonimizirani podaci više nisu Osobni podaci i na njihovo korištenje ne primjenjuje se Uredba. To su, primjerice, statistički podaci. Kod određivanja roka čuvanja Vaših Osobnih podataka posebice uzimamo u obzir sljedeće kriterije: (i) postojanje zakonske ili ugovorne obveze za nastavak čuvanja određenih Vaših Osobnih podataka; (ii) priprema i vođenje postup(a)ka u vezi s ostvarivanjem naših ili Vaših prava ili zahtjeva u vezi s obradom Vaših osobnih podatka i/ili pružanjem naših usluga (primjerice, uzimajući u obzir zakonske zastarne rokove). 

8. Organizacijsko tehničke mjere 

Kako štitimo Vaše podatke? Sigurnost Vaših Osobnih podataka iznimno nam je važna. Stoga smo osigurali da se Vaši Osobni podaci obrađuju i koriste na siguran način i u suglasnosti s važećim pravnim propisima i standardima prakse. Provodimo odgovarajuće tehničke, fizičke i organizacijske mjere za zaštitu podataka od sigurnosnih rizika kao što su slučajni, neovlašteni, nezakoniti ili na drugi način neželjeni pristup podacima, njihovo uništavanje ili gubitak ili otkrivanje te osiguravamo takvu razinu sigurnosti koja odgovara rizicima obrade podataka. Vaši se Osobni podaci čuvaju na zaštićenoj računalnoj infrastrukturi kojoj je pristup zaštićen i ograničen samo za osobe ovlaštene za njezino održavanje, a pristup Osobnim podacima imaju samo naši ovlašteni radnici, odnosno ugovorni suradnici s ograničenim pravima obrade sukladno pravilima sadržanim u ovoj Obavijesti i našoj Politici privatnosti i koji su se obvezali čuvati Osobne podatke u tajnosti. 

9. Kategorije primatelja 

Tko ima pristup Vašim Osobnim podacima? 3 Vaše Osobne podatke možemo otkriti, odnosno omogućiti pristup Vašim Osobnim podacima nadležnim tijelima sukladno zakonskim obvezama, a na temelju ugovora našim izvršiteljima obrade, tj. našim poslovnim partnerima, primjerice, marketinškim agencijama koje angažiramo za organizaciju određenih promidžbenih aktivnosti ili pružateljima usluga informatičke podrške koji održavaju naše informacijsko-komunikacijske mreže i sustave. S takvim smo partnerima sklopili ugovore kojima se osiguravaju odgovarajuće tehničke i organizacijske mjere zaštite Vaših Osobnih podataka, obveza njihove obrade isključivo sukladno našim uputama i obveza čuvanja njihove povjerljivosti, kao i zabrana korištenja Vaših Osobnih podataka u bilo koje Svrhe osim određenih u ovoj obavijesti. 

10. Prijenos u treće zemlje Prenose li se Vaši Osobni podaci u zemlje izvan Europskog gospodarskog prostora (EGP)? Vaše Osobne podatke mogu biti dostupni primateljima u zemljama izvan EGP-a za koje se ne smatra da zadovoljavaju odgovarajuću razinu zaštite osobnih podataka prema standardima Uredbe. U takvom slučaju, osigurat ćemo odgovarajući temelj za takav prijenos, kao što su primjerice, Modelske ugovorne klauzule odobrene od strane Europske komisije ili drugi prikladni instrument kojim će takvi primatelji preuzeti obveze zaštite Vaših Osobnih podataka na način sukladan Uredbi i ovoj Obavijesti. Posebice, za potrebe slanja newslettera koristimo servis Mailchimp s kojim smo sklopili odgovarajući ugovor. Mailchimp ima svoje servere u Sjedinjenim američkim državama koje se smatraju trećom zemljom koja ne osigurava odgovarajuću razinu zaštite osobnih podataka. Međutim, Mailchimp je certificiran sukladno Provedbenoj odluci Komisije (EU) 2016/1250 оd 12. srpnja 2016. o primjerenosti zaštite u okviru europsko-američkog sustava zaštite privatnosti (tzv. Privacy Shield), što se smatra valjanom osnovom za prijenos osobnih podataka sukladno Uredbi. Više je informacija o pravilima obrade i zaštite Vaših Osobnih podataka od strane Mailchimpa dostupno u njihovoj Politici privatnosti (https://mailchimp.com/legal/privacy/). 

11. Vaša prava Koja su Vaša prava i kako ih možete ostvariti? 

Vaša prava u vezi s našom obradom Vaših Osobnih podataka su: i. pravo na pristup svojim osobnim podacima, tj. pravo dobiti od nas potvrdu obrađuju li se osobni podaci koji se na Vas odnose, te ako se takvi osobni podaci obrađuju, pristup svojim osobnim podacima, uključujući pravo dobiti kopiju osobnih podataka koji se obrađuju; ii. pravo na ispravak, odnosno nadopunu netočnih osobnih podataka koji se na Vas odnose bez nepotrebnog odgađanja, među ostalim i davanjem dodatne izjave; iii. pravo na brisanje osobnih podataka koji se na Vas odnose, posebice u slučajevima ako: – više nisu nužni u odnosu na Svrhe za koje su prikupljeni ili na drugi način obrađeni; – su nezakonito obrađeni; – povučete, u cijelosti ili djelomično, privolu koju ste nam dali za obradu Vaših osobnih podataka u navedene Svrhe i ako ne postoji druga pravna osnova za obradu; – moraju se brisati zbog poštovanja pravne obveze prema važećim pravnim propisima; iv. pravo na ograničavanje obrade u sljedećim slučajevima: – ako osporavate točnost svojih osobnih podataka, na razdoblje kojim se nama omogućuje provjera točnosti osobnih podataka; – ako je obrada nezakonita, ali se protivite brisanju Vaših osobnih podataka te umjesto toga tražite ograničenje njihove uporabe; – ako mi više ne trebamo osobne podatke za potrebe obrade, ali ih Vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; v. pravo u svakom trenutku uložiti prigovor na obradu Vaših osobnih podataka za potrebe direktnog marketinga, što uključuje zabranu izrade profila u mjeri koja je povezana s takvim izravnim marketingom; vi. pravo podnijeti pritužbu u vezi s obradom Vaših osobnih podataka Agenciji za zaštitu osobnih podataka, Martićeva 14, Zagreb (www.azop.hr). Sa svim pitanjima, primjedbama, zahtjevima, prigovorima ili drugim komentarima glede naše obrade Vaših Osobnih podataka možete nam se obratiti putem podataka za kontakt navedenih u točki 1. ove Obavijesti.