Pravilnik o zasebnosti

1. Uvod in splošna načela

Ta pravilnik o zasebnosti opredeljuje način, na katerega osebne podatke zbira, obdeluje, shranjuje in varuje PROCTONIC, v popolnem skladu z določbami Splošne uredbe o varstvu podatkov (EU) 2016/679 (v nadaljevanju "GDPR"), kot tudi drugimi veljavnimi zakonodajnimi okviri Evropske unije in nacionalnimi predpisi, ki se nanašajo na varstvo fizičnih oseb pri obdelavi osebnih podatkov.

PROCTONIC, kot topikalni kozmetični izdelek, zasnovan za podporo udobju in počutju v anorektalnem predelu, deluje z največjim spoštovanjem zasebnosti in dostojanstva vsakega posameznika, ki se odloči za uporabo naših izdelkov. Zavedamo se, da zaupanje, ki nam ga izkazujejo naše stranke, predstavlja temeljni element našega odnosa, in zavezani smo k ohranjanju tega zaupanja skozi pregledne, zakonite in odgovorne prakse obdelave podatkov.

Pomembno je poudariti, da so izdelki PROCTONIC razvrščeni kot kozmetični ali izdelki za osebno nego, odvisno od specifične formulacije in jurisdikcije trženja. Naše ponudbe niso namenjene diagnosticiranju, zdravljenju, ozdravitvi ali preprečevanju kakršnega koli zdravstvenega stanja. Posledično informacije, zbrane prek naših platform, služijo primarno komercialnim, logističnim namenom in namenom podpore strankam, ne pa medicinskim ali kliničnim ciljem.

Ta dokument se uporablja za vse fizične osebe, ki prebivajo na ozemlju Evropske unije, Evropskega gospodarskega prostora in drugih jurisdikcij, kjer so evropski standardi varstva podatkov priznani kot veljavni. Z engagementom s PROCTONIC, bodisi through nakupom naših izdelkov, pregledom naših digitalnih platform ali pošiljanjem povpraševanj, posameznik izrecno potrjuje, da je prebral, razumel in sprejel tukaj opisane pogoje.

2. Kategorije obdelanih osebnih podatkov

V okviru zagotavljanja naših storitev in izpolnjevanja komercialnih transakcij lahko PROCTONIC obdeluje naslednje kategorije osebnih podatkov:

2.1 Identifikacijski in kontaktni podatki

To vključuje, vendar ni omejeno na, polno ime, stalni naslov, naslov elektronske pošte in telefonsko številko posameznika. Takšne informacije se zbirajo izključno za namene obdelave naročil, usklajevanja dostave in zagotavljanja pomoči strankam.

2.2 Transakcijski in komercialni podatki

Informacije, ki se nanašajo na opravljene nakupe, vključno z izbiro izdelkov, količinami, uporabljenimi načini plačila in zgodovino naročil, se lahko zabeležijo. Ti podatki služijo zagotavljanju pravilnega izpolnjevanja pogodbenih obveznosti, upravljanju vračil ali menjav, kjer je to applicable, in vzdrževanju natančnih komercialnih zapisov v skladu s fiskalnimi zahtevami.

2.3 Tehnični podatki in podatki o navigaciji

Ob dostopu do naših digitalnih platform se lahko določene tehnične informacije samodejno zberejo, kot so naslov internetnega protokola, vrsta in različica brskalnika, nastavitev časovnega pasu, operacijski sistem in obiskane strani. Te informacije se zbirajo v agregirani in anonimizirani obliki, kadar je to mogoče, in se uporabljajo izključno za izboljšanje uporabniške izkušnje in optimizacijo funkcionalnosti platforme.

2.4 Prostovoljna sporočila

Vse informacije, ki jih posameznik prostovoljno posreduje prek kontaktnih obrazcev, elektronskega dopisovanja ali oddaje povratnih informacij, se bodo obdelovale izključno za namen odgovarjanja na specifično poizvedbo ali zahtevo.

Poudariti je treba, da PROCTONIC ne zahteva niti ne obdeluje posebnih kategorij osebnih podatkov, kot so opredeljeni v 9. členu GDPR, vključno s podatki, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, članstvo v sindikatu, genetske podatke, biometrične podatke za namene edinstvene identifikacije fizične osebe, podatke v zvezi z zdravjem ali podatke v zvezi s spolnim življenjem ali spolno usmerjenostjo posameznika.

3. Nameni in pravna podlaga za obdelavo

Obdelava osebnih podatkov s strani PROCTONIC se izvaja izključno za legitimne namene in na veljavni pravni podlagi, kot je navedeno v nadaljevanju:

3.1 Izpolnjevanje pogodbe

Primarna pravna podlaga za obdelavo identifikacijskih, kontaktnih in transakcijskih podatkov je nujnost izpolnjevanja prodajne pogodbe, sklenjene med PROCTONIC in posameznikom. Brez posredovanja takšnih podatkov ne bi bilo mogoče obdelati naročil, organizirati dostave ali zagotoviti pomoči po nakupu.

3.2 Pravna obveznost

Določene aktivnosti obdelave se izvajajo za skladnost s pravnimi obveznostmi, ki veljajo za PROCTONIC, vključno z, vendar ne omejeno na, fiskalno vodenje evidenc, zahteve varstva potrošnikov in obveznosti, ki izhajajo iz predpisov o varnosti izdelkov, uporabnih za kozmetične izdelke znotraj Evropske unije.

3.3 Opravičeni interes

PROCTONIC lahko obdeluje tehnične podatke in podatke o navigaciji na podlagi opravičenega interesa, in sicer interesa za izboljšanje funkcionalnosti, varnosti in uporabniške izkušnje svojih digitalnih platform. Takšna obdelava se vedno izvaja na način, ki spoštuje temeljne pravice in svoboščine posameznika, in je predmet ustreznih zaščitnih ukrepov.

3.4 Soglasje

V specifičnih okoliščinah, kot je pošiljanje promocijskih sporočil ali uporaba nenujnih piškotkov, se lahko obdelava temelji na svobodno danem, specifičnem, informiranem in nedvoumnem soglasju posameznika. Soglasje je mogoče kadarkoli umakniti, brez vpliva na zakonitost obdelave, ki temelji na soglasju pred njegovim umikom.

4. Načela hrambe podatkov

Osebni podatki se bodo hranili le za obdobje, ki je strogo potrebno za dosego namenov, za katere so bili zbrani, ali kot zahteva veljavna zakonodaja. Zlasti:

• Identifikacijski in transakcijski podatki se bodo hranili za obdobje, potrebno za izpolnitev pogodbenih obveznosti, in nato za tako dodatno obdobje, kot ga lahko zahteva fiskalna ali komercialna zakonodaja zadevne države članice.
• Tehnični podatki in podatki o navigaciji, ko so zbrani v anonimizirani obliki, se lahko hranijo za statistične in analitične namene za nedoločen čas, pod pogojem, da se takšni podatki razumno ne morejo uporabiti za identifikacijo katere koli fizične osebe.
• Podatki, obdelani na podlagi soglasja, se bodo hranili le do trenutka, ko je soglasje umaknjeno, razen če velja druga pravna podlaga za nadaljnjo obdelavo.

Ob izteku veljavnega obdobja hrambe bodo osebni podatki varno izbrisani ali anonimizirani na tak način, da rekonstrukcija originalnih podatkov ne bo razumno mogoča.

5. Prejemniki in kategorije prejemnikov osebnih podatkov

PROCTONIC lahko posreduje osebne podatke tretjim osebam le v naslednjih okoliščinah in ob upoštevanju opisanih pogojev:

5.1 Ponudniki storitev

Določeni zaupanja vredni ponudniki storitev tretjih oseb lahko prejmejo osebne podatke za namen pomoči PROCTONIC pri izvajanju njegovih aktivnosti. To vključuje, na primer, logistične partnerje, odgovorne za dostavo izdelkov, subjekte za obdelavo plačil in ponudnike tehničnih storitev, ki vzdržujejo našo digitalno infrastrukturo. Vsi takšni prejemniki so zavezani s pogodbenimi obveznostmi, da obdelujejo podatke le v skladu z našimi navodili in uvedejo ustrezne varnostne ukrepe.

5.2 Strokovni svetovalci

V omejenih okoliščinah se lahko osebni podatki razkrijejo strokovnim svetovalcem, kot so pravni svetovalci ali revizorji, kjer je takšno razkritje potrebno za zagotavljanje strokovnih storitev PROCTONIC in je predmet ustreznih obveznosti zaupnosti.

5.3 Pristojni organi

PROCTONIC lahko razkrije osebne podatke pristojnim javnim organom, kjer je takšno razkritje zahtevano z zakonom ali kjer je potrebno za zaščito vitalnih interesov posameznika ali druge fizične osebe.

PROCTONIC potrjuje, da osebni podatki ne bodo prodani tretjim osebam za komercialne ali marketinške namene, nepovezane z zagotavljanjem naših izdelkov in storitev.

6. Mednarodni prenosi osebnih podatkov

V primeru, da se osebni podatki prenesejo prejemniku, ki se nahaja zunaj Evropske unije ali Evropskega gospodarskega prostora, bo PROCTONIC zagotovil, da se takšen prenos izvaja v popolnem skladu s Poglavjem V GDPR. To lahko vključuje zanašanje na sklep o ustreznosti Evropske komisije, sprejetje standardnih pogodbenih določb, ki jih odobri Komisija, ali druge ustrezne zaščitne ukrepe, kot jih dovoljuje veljavna zakonodaja.

Posameznik ohranja pravico do zahteve informacij glede specifičnih zaščitnih ukrepov, uporabljenih za kateri koli mednarodni prenos njegovih osebnih podatkov, s kontaktiranjem PROCTONIC prek določenih kanalov.

7. Pravice posameznika

V skladu z določbami GDPR ima vsak posameznik naslednje pravice glede svojih osebnih podatkov:

7.1 Pravica do dostopa

Posameznik ima pravico do pridobitve potrditve, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne, in, kjer je to primer, dostop do takšnih podatkov skupaj z informacijami glede namenov obdelave, zadevnih kategorij podatkov in prejemnikov, katerim so bili podatki razkriti.

7.2 Pravica do popravka

Posameznik ima pravico do pridobitve popravka netočnih osebnih podatkov, ki se nanašajo nanj, brez nepotrebnega odlašanja, in do dopolnitve nepopolnih osebnih podatkov.

7.3 Pravica do izbrisa

Pod določenimi okoliščinami ima posameznik pravico do pridobitve izbrisa osebnih podatkov, ki se nanašajo nanj, zlasti kjer podatki niso več potrebni glede na namene, za katere so bili zbrani, ali kjer je bilo soglasje umaknjeno in ne velja druga pravna podlaga za obdelavo.

7.4 Pravica do omejitve obdelave

Posameznik ima pravico do pridobitve omejitve obdelave, kjer se točnost podatkov izpodbija, kjer je obdelava nezakonita, vendar posameznik nasprotuje izbrisu, ali kjer PROCTONIC podatkov ne potrebuje več, vendar jih posameznik zahteva za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

7.5 Pravica do prenosljivosti podatkov

Kjer obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, ima posameznik pravico do prejema svojih osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki in do prenosa takšnih podatkov drugemu upravljavcu brez ovir.

7.6 Pravica do ugovora

Posameznik ima pravico do ugovora, iz razlogov, ki se nanašajo na njegov posebni položaj, obdelavi osebnih podatkov, ki se nanašajo nanj in ki temelji na opravičenem interesu. PROCTONIC bo prenehal z obdelavo, razen če dokaže prepričljive legitimne razloge, ki prevladajo nad interesi, pravicami in svoboščinami posameznika.

7.7 Pravica do umika soglasja

Kjer obdelava temelji na soglasju, ima posameznik pravico do umika takšnega soglasja kadarkoli, brez vpliva na zakonitost obdelave, ki temelji na soglasju pred njegovim umikom.

Za uveljavljanje katere koli od zgoraj navedenih pravic lahko posameznik predloži zahtevo PROCTONIC prek določenih kontaktnih kanalov. PROCTONIC bo na takšne zahteve odgovoril brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od prejema, v skladu z 12. členom GDPR.

8. Piškotki in podobne tehnologije

Naše digitalne platforme lahko uporabljajo piškotke in podobne tehnologije sledenja za izboljšanje uporabniške izkušnje in zbiranje tehničnih informacij v agregirani obliki. Piškotki so majhne besedilne datoteke, ki se shranijo na napravi uporabnika ob dostopu do spletne strani.

PROCTONIC uporablja naslednje kategorije piškotkov:

• Bistveni piškotki: Ti so strogo potrebni za delovanje naših platform in jih ni mogoče onemogočiti. Omogočajo osnovne funkcije, kot so navigacija po strani in dostop do varnih območij.
• Analitični piškotki: Ti nam omogočajo prepoznavanje in štetje števila obiskovalcev ter vpogled v to, kako se obiskovalci premikajo po naših platformah. Te informacije se uporabljajo za izboljšanje delovanja naših platform in se vedno obdelujejo na anonimiziran način.
• Funkcionalni piškotki: Ti omogočajo našim platformam, da si zapomnijo izbire, ki jih naredi uporabnik, in zagotovijo izboljšane, bolj osebne funkcije.

Posameznik lahko upravlja nastavitve piškotkov prek nastavitev svojega brskalnika. Omeniti velja, da onemogočenje določenih piškotkov lahko vpliva na funkcionalnost naših digitalnih platform.

9. Varnostni ukrepi

PROCTONIC izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, primerne tveganju, ki ga predstavlja obdelava osebnih podatkov. Ti ukrepi vključujejo, vendar niso omejeni na:

• Šifriranje podatkov med prenosom in shranjevanjem, kjer je to ustrezno;
• Redno ocenjevanje učinkovitosti varnostnih ukrepov;
• Nadzor dostopa za zagotovitev, da lahko osebne podatke obdeluje le pooblaščeno osebje;
• Postopke za varno odstranitev podatkov ob izteku obdobij hrambe;
• Usposabljanje osebja o načelih in praksah varstva podatkov.

Čeprav PROCTONIC stremi k zaščiti osebnih podatkov pred nepooblaščenim dostopom, spremembami, razkritjem ali uničenjem, je treba priznati, da nobena metoda prenosa preko interneta ali metoda elektronskega shranjevanja ni popolnoma varna. Zato, čeprav si prizadevamo uporabljati komercialno sprejemljiva sredstva za zaščito osebnih podatkov, ne moremo zagotoviti njihove absolutne varnosti.

10. Spremembe tega pravilnika

PROCTONIC si pridržuje pravico do spremembe ali posodobitve tega pravilnika o zasebnosti kadarkoli, da bi odražal spremembe v veljavni zakonodaji, v naših aktivnostih obdelave ali v najboljših praksah glede varstva podatkov. Vse takšne spremembe bodo sporočene posameznikom prek ustreznih kanalov, posodobljeni pravilnik pa bo indiciral datum zadnje revizije.

Priporoča se, da posamezniki ta dokument občasno pregledajo, da ostanejo informirani glede načina, na katerega so njihovi osebni podatki varovani.

11. Končne določbe

Ta pravilnik o zasebnosti ureja in se razlaga v skladu z zakoni Evropske unije in, kjer je applicable, nacionalno zakonodajo države članice, v kateri posameznik prebiva. Vsak spor, ki nastane v zvezi s tem pravilnikom, bo predmet izključne pristojnosti pristojnih sodišč Evropske unije.

PROCTONIC ostaja na voljo posameznikom za kakršno koli pojasnilo ali dodatne informacije glede obdelave njihovih osebnih podatkov. Potrjujemo našo zavezo k izvajanju naših aktivnosti z integriteto, preglednostjo in spoštovanjem temeljne pravice do zasebnosti vsakega posameznika.

Ta dokument je bil pripravljen v skladu z evropskimi standardi za varstvo podatkov in odraža načela zakonitosti, poštenosti, preglednosti, omejitve namena, minimizacije podatkov, točnosti, omejitve hrambe, integritete, zaupnosti in odgovornosti, kot so določeni v Splošni uredbi o varstvu podatkov.