Pravila o privatnosti – Kako Sensilab štiti vaše podatke
Zadnja izmjena: 16.9.2026.
Zaštitu vaših osobnih podataka shvaćamo vrlo ozbiljno. Stoga su vaši osobni podaci uvijek strogo povjerljivi i obrađuju se u skladu sa zakonskim propisima o zaštiti podataka, kao i ovom izjavom o pravilima o privatnosti.
1. Identitet i podaci za kontakt voditelja obrade podataka
Ova pravila o privatnosti primjenjuju se na sve osobne podatke koje obrađuje Sensilab d.o.o., sa sjedištem na adresi Verovškova 55a, 1000 Ljubljana, Slovenija, matični broj društva 2113732000, i Vision Healthcare Group, sa svojim registriranim sjedištem Grote Markt 41, 8500 Kortrijk, Belgija, matični broj društva BE 0685.849.188, koji djeluju kao zajednički voditelji obrade u skladu s GDPR-om (u daljnjem tekstu „Voditelj obrade podataka”).
Operator obrade podataka pridaje veliku važnost vašoj privatnosti i obrađuje vaše osobne podatke u skladu s europskom Općom uredbom o zaštiti podataka u vezi sa zaštitom fizičkih osoba u pogledu obrade osobnih podataka (u daljnjem tekstu „ GDPR”), kao i svim budućim ili dodatnim zakonima kojima se ona provodi, gdje je to primjenjivo.
Za dodatna pitanja ili komentare u vezi s načinom na koji postupamo s vašim osobnim podatcima uvijek nam se možete obratiti, bilo e-poštom na privacy@visionhealthcare.eu ili poštom na gore navedenu poštansku adresu.
Našem službeniku za zaštitu podataka (DPO) također se možete obratiti putem istih podataka za kontakt (navedite „Pažnja: DPO”).
2. Što znači „obrada osobnih podataka”?
Obrada osobnih podataka (u daljnjem tekstu „podaci”) uključuje svako rukovanje podacima koji vas mogu identificirati kao fizičku osobu. Informacije o konkretnim podacima na koje se to odnosi možete pronaći u ovim Pravilima o privatnosti. Pojam „obrada” vrlo je širok i obuhvaća aktivnosti kao što su prikupljanje, pohrana, upotreba vaših podataka ili njihovo dijeljenje s trećim stranama.
3. Koje podatke obrađujemo?
U nastavku pojašnjavamo vrste vaših podataka koje možemo obrađivati. Od vas možemo primiti sljedeće podatke, bilo izravno ili neizravno.
Osobne podatke primamo izravno od vas kada obavite kupnju od jedne od tvrtki koje pripadaju grupaciji Vision Healthcare Group, kada se obratite jednoj od tih tvrtki ili kada sklopite ugovor kao pružatelj usluga/dobavljač s jednom od tvrtki unutar grupacije.
Također je moguće da vaše osobne podatke primamo neizravno, putem trećih strana. U takvim slučajevima te osobne podatke ne dostavljate izravno jednom od društava koja pripadaju grupi Vision Healthcare. Možda ste dali dopuštenje trećoj strani da dalje otkriva vaše osobne podatke drugim stranama, uključujući jedno od društava unutar grupacije Vision Healthcare.
3.1. Podaci o kupcu
3.1.1. Podaci – korisnički račun
Na našim komercijalnim web-mjestima moguće je izraditi osobni korisnički račun koji omogućuje slanje narudžbi, kupnju i praćenje povijesti kupnje. Kreiranjem korisničkog računa Voditelju obrade podataka pružate sljedeće podatke:
- Opći identifikacijski podaci (prezime, ime, datum rođenja)
- Podatke za kontakt (prezime, ime, e-pošta, adresa, telefonski broj)
- Tokenizirani podaci o plaćanju/podaci o potvrdi plaćanja (broj računa, datum isteka, ime vlasnika kartice – CVV/potpuni brojevi kartica obrađuju se od strane pružatelja usluga plaćanja, a ne pohranjuje ih Voditelju Obrade)
- Povijest narudžbi
- Broj tvrtke i drugi podaci povezani s tvrtkom u mjeri u kojoj mogu dovesti do identifikacije fizičke osobe
- Adrese za dostavu (u slučaju da se razlikuju od navedene adrese stanovanja)
- Košarica
- Spol (neobavezno)
- Podaci o računu (korisničko ime, lozinka)
3.1.2. Podaci prilikom slanja narudžbe bez računa
Kada pošaljete narudžbu bez kreiranja računa, obrađujemo podatke koje navedete tijekom plaćanja, uključujući:
- Opće identifikacijske podatke (prezime, ime)
- Podatke za kontakt (e-pošta, adresa za dostavu, telefonski broj)
- Podatke o plaćanju potrebne za obradu transakcije
- Naručeni proizvodi/usluge i broj narudžbe
3.1.3. Podaci pri obraćanju službi za korisnike
Za upite, pritužbe ili komentare uvijek se možete obratiti službi za korisnike tvrtke kod koje ste naručili. Kada se obratite našoj službi za korisnike, obrađujemo sljedeće podatke:
- Opći identifikacijski podaci (prezime, ime)
- Podaci za kontakt (e-pošta i adresa ako je razlog za kontakt s njom povezan)
- Podaci o platnoj kartici (u mjeri u kojoj je razlog za kontaktiranje službe za korisnike povezan s njom)
- Naručeni proizvodi/usluge i broj narudžbe / broj kupca
3.1.4. Podaci u kontekstu postprodajnih usluga, natječaja i drugih promotivnih aktivnosti
Vision Healthcare Group iznimno cijeni susretljivost prema kupcima, optimalno korisničko iskustvo i uslugu. U tom kontekstu voditelj obrade podataka obrađuje sljedeće podatke:
- Opći identifikacijski podaci (prezime, ime)
- Podatke za kontakt (e-poštu i adresu, ako je relevantno)
- Naručeni proizvodi/usluge i broj narudžbe/broj kupca
- Povratne informacije o prodanim proizvodima i, općenitije, o pruženim uslugama
3.2. Podaci o dobavljačima
Grupa Vision Healthcare angažira vanjske pružatelje usluga i dobavljače za različite usluge/proizvode. U tom kontekstu voditelj obrade obrađuje sljedeće osobne podatke:
- Podatke za kontakt osobe za kontakt unutar tvrtke dobavljača/pružatelja usluga (prezime, ime, e-pošta, telefonski broj)
- Broj tvrtke i drugi podaci koji se odnose na tvrtku u mjeri u kojoj mogu dovesti do identifikacije fizičke osobe
- Ugovorni podaci (npr. naziv društva, adresa, PDV identifikacijski broj, ugovor itd.)
- Podaci o plaćanju i naplati (npr. podaci o platnoj kartici, računi itd.)
- Podaci o računu za platformu (npr. podaci o registraciji računa)
- Povratne informacije, svjedočanstva, citati i promotivni sadržaj kao što su fotografije i videozapisi
3.3. Kandidati za zaposlenje
Možemo obrađivati sljedeće podatke potencijalnih zaposlenika, ovisno o tome što odlučite navesti u kontekstu svoje prijave za posao:
- Osobni podaci (motivacijsko pismo, životopis, diplome) – potrebni za procjenu kvalifikacija i motivacije kandidata
- Podaci vezani uz posao (prethodno profesionalno iskustvo, životopis) – potrebni za procjenu profesionalnog iskustva i prikladnosti
- Fotografije – obrađuju se na temelju pristanka kandidata i upotrebljavaju se isključivo za identifikaciju tijekom postupka zapošljavanja
3.4. Posjetitelji web-mjesta
Kada posjetite našu internetsku stranicu kao kupac ili osoba koja nije kupac, mogu se obrađivati sljedeći osobni podatci, ovisno o vašim osobnim željama:
- IP adresa, vrsta preglednika, datum i vrijeme posjeta, posjećene stranice, trajanje posjeta, podaci o lokaciji, kako je pojedinac došao na web stranicu, interesi i način na koji pojedinac navigira web stranicom (putem strogo potrebnih, analitičkih i marketinških kolačića)
- Prezime, ime, e-pošta, telefonski broj, predmet kontakta i poruka za kontakt (putem internetskog obrasca za kontakt)
- E-pošta (putem obrasca za pretplatu na online bilten)
Pojedinosti o kolačićima: Za potpune informacije o kolačićima koje upotrebljavamo – uključujući nazive kolačića, dobavljače, vijek trajanja i mehanizam privole – pogledajte naša Pravila o kolačićima, dostupna na našoj internetskoj stranici www.sensilab.hr i dostupna u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju naših internetskih stranica.
Ako ste se pretplatili na primanje marketinških e-poruka, u njima možemo koristiti i male, nevidljive slike poznate kao pikseli za praćenje. Piksel za praćenje otkriva nam je li e-poruka otvorena te, ako je primjenjivo, kada se to dogodilo. Za primatelje u Francuskoj i Italiji: informacije o tome kako se to objavljuje i kako možete uložiti prigovor potražite u odjeljku 5.6.
Na temelju vašeg pristanka, možemo dijeliti informacije o vašim interakcijama na web-mjestu (npr. pregledane stranice, proizvodi s kojima ste imali interakciju) s oglašivačkim platformama kao što su Google i Meta u svrhu stvaranja publike za oglašavanje i personalizacije oglasa za sve robne marke društva Vision Healthcare.
4. U koje svrhe obrađujemo vaše podatke?
Osobni podaci obrađuju se isključivo u okviru tvrtke Voditelj podataka, i to u sljedeće svrhe:
- U okviru naših glavnih aktivnosti i web-trgovina (prodaja, oglašavanje, marketing itd.)
- Postprodajna usluga
- Marketinške i promotivne aktivnosti
- Usklađenost s administrativnim i poreznim obvezama
- Komunikacija s klijentima i potencijalnim klijentima
- Postupci zapošljavanja zaposlenika
- Prikupljanje povratnih informacija kupaca o proizvodima kako bismo poboljšali svoje proizvode i iskustvo kupaca
- Personalizirano oglašavanje među robnim markama: na temelju vaše interakcije s ovim web-mjestom, za koju ste dali privolu, možemo prikazivati personalizirane oglase za proizvode ili usluge drugih robnih marki društva Vision Healthcare, uključujući vrtuljak oglasa s više robnih marki
- Praćenje angažmana primatelja e-pošte i održavanje ažurnih popisa kontakata (pikseli za praćenje e-pošte)
5. Na temelju kojih pravnih osnova obrađujemo vaše podatke?
Vision Healthcare obrađuje osobne podatke isključivo u svrhe opisane u poglavlju 4. i samo na temelju jedne ili više pravnih osnova navedenih u članku 6. GDPR-a, kako je opisano u nastavku.
Ako ste dali privolu, raspršeni identifikatori kao što su šifrirana e-pošta ili telefonski broj mogu se upotrebljavati za stvaranje publike na oglasnim platformama kao što su Google i Meta, što omogućuje personalizirano oglašavanje za sve marke društva Vision Healthcare.
5.1 Izvršenje ugovora ili predugovorne mjere (članak 6. stavak 1. točka (b) GDPR-a)
Osobni podaci obrađuju se kada je to potrebno za sklapanje, izvršavanje ili raskid ugovora s vama, uključujući u sljedeće svrhe:
- Upravljanje našim web-trgovinama i osnovnim poslovnim aktivnostima
- Izrada i upravljanje korisničkim računima
- Obrada narudžbi, plaćanja i isporuka
- Pružanje korisničke podrške i usluga nakon prodaje
- Komunikacija s klijentima i potencijalnim klijentima u kontekstu ugovornog odnosa
- Upravljanje odnosima s dobavljačima i pružateljima usluga
- Provedba postupaka zapošljavanja i odabira zaposlenika
5.2 Usklađenost sa zakonskim obvezama (članak 6. stavak 1. točka (c) GDPR-a)
Određeni osobni podaci obrađuju se kako bi se ispunile zakonske ili regulatorne obveze nametnute društvu Vision Healthcare, uključujući računovodstvene i porezne obveze, administrativne obveze i zakonske obveze zadržavanja.
5.3 Legitimni interesi (članak 6. stavak 1. točka (f) GDPR-a)
Određeni osobni podaci obrađuju se na temelju legitimnih interesa grupacije Vision Healthcare, pod uvjetom da ti interesi ne nadjačavaju temeljna prava i slobode ispitanika. Ti legitimni interesi uključuju:
- Marketinške i promotivne aktivnosti usmjerene na postojeće klijente, u skladu s Direktivom EU o e-privatnosti
- Poboljšanje kvalitete naših proizvoda i usluga
- Održavanje odnosa s klijentima i osiguravanje zadovoljstva klijenata
- Osposobljavanje zaposlenika i ocjenjivanje naših aktivnosti
- Sastavljanje statistike i interno izvješćivanje u vezi s našim aktivnostima
- Čuvanje i upotreba dokaza u kontekstu odgovornosti, sporova ili sudskih postupaka
- Osiguravanje sigurnosti naših web-mjesta, IT sustava i prostorija tvrtke
5.4 Privola (članak 6. stavak 1. točka (a) GDPR-a)
U određenim slučajevima osobni se podaci obrađuju na temelju vaše prethodne privole, uključujući u sljedeće svrhe:
- Marketinške aktivnosti koje ne spadaju u legitimni interes
- Upotreba analitičkih i marketinških kolačića
- Upotreba fotografija, videozapisa, svjedočanstava ili drugih medija na našoj internetskoj stranici ili kanalima društvenih medija
- Sudjelovanje u natječajima i promotivnim kampanjama
- Zadržavanje podataka o kandidatima za posao nakon postupka zapošljavanja za buduća slobodna radna mjesta
- Korištenje piksela za praćenje e-pošte, kada je to propisano lokalnim zakonodavstvom (pogledati odjeljak 5.6)
Kako povući privolu:
- Kolačići: Svojim pristankom za kolačiće možete upravljati ili ga povući u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju naših web-mjesta.
- Bilten / marketinške e-poruke: Možete otkazati pretplatu u bilo kojem trenutku klikom na poveznicu za otkazivanje pretplate na dnu svake marketinške e-poruke koju vam pošaljemo.
- Ostala obrada koja se temelji na privoli: Obratite nam se na privacy@visionhealthcare.eu kako biste povukli bilo koju drugu posebnu privolu.
- Pikseli za praćenje e-pošte: Ako se nalazite u Francuskoj ili Italiji, u bilo kojem trenutku možete odbiti praćenje e-pošte ili ga isključiti putem poveznice za postavke praćenja koja se nalazi u podnožju svake marketinške e-poruke, odvojeno od poveznice za odjavu. Na drugim tržištima jedini dostupni način je odjava od primanja marketinških e-poruka.
Povlačenje privole ne utječe na zakonitost obrade provedene prije takvog povlačenja.
5.5 Profiliranje i personalizirano oglašavanje
U kontekstu naših marketinških i reklamnih aktivnosti, Vision Healthcare može provoditi izradu profila u smislu članka 4. stavka 4. GDPR-a, ako se to temelji na vašoj prethodnoj privoli.
Profiliranje u ovom kontekstu znači automatiziranu obradu određenih osobnih podataka koji se odnose na vašu interakciju s našim web-mjestom (kao što su pregledane stranice, pregledani proizvodi, ponašanje pri pretraživanju, radnje dodavanja u košaricu ili događaji kupnje) kako bi se procijenili osobni aspekti koji se odnose na vaše preferencije i interese u svrhu oglašavanja.
Kako funkcionira profiliranje
Ako pristanete na analitičke i/ili marketinške kolačiće na web-mjestu brenda:
- informacije o vašim interakcijama s tom internetskom stranicom mogu se prikupljati putem kolačića ili sličnih tehnologija;
- te se informacije mogu prenijeti oglašivačkim platformama kao što su Google i Meta;
- te platforme mogu upotrebljavati takve podatke za stvaranje publike za oglašavanje;
- na temelju tih publika mogu vam se prikazivati personalizirani oglasi.
Takvi oglasi mogu se odnositi na:
- proizvode ili usluge koje nudi web-mjesto brenda koje ste posjetili; i/ili
- proizvode ili usluge koje nude drugi brendovi društva Vision Healthcare;
- oglase koji kombiniraju proizvode više brendova Vision Healthcare u jednom oglasu (na primjer, oglasi u vrtuljku s više brendova).
Hashtagovi i podudaranje publike
Ako ste dali odgovarajuću privolu, možemo upotrijebiti hashtagove (kao što su šifrirane e-pošte ili telefonski brojevi) u svrhu stvaranja publike za oglašavanje (na primjer putem usluge „Customer Match” ili sličnih usluga). Ti se i hashtagovi ne dijele u jednostavnom čitljivom obliku.
Događaji kupnje i konverzije
Ako je to dopušteno vašom privolom, događaji kupnje ili konverzije mogu se upotrijebiti kako bi se ograničilo ili isključilo daljnje personalizirano oglašavanje za vas (na primjer, kako bi se izbjeglo prikazivanje oglasa za proizvode koje ste već kupili).
Automatizirano donošenje odluka
Gore opisano profiliranje ograničeno je na personalizaciju oglašavanja i nema pravne učinke ili slične značajne učinke u smislu članka 22. GDPR-a. To ne utječe na vašu mogućnost kupnje proizvoda, pristupa uslugama ili ostvarivanja vaših prava.
Pravna osnova i povlačenje
Profiliranje u svrhu personaliziranog oglašavanja provodi se isključivo na temelju vaše prethodne privole (članak 6. stavak 1. točka (a) GDPR-a).
Svoj pristanak možete povući u bilo kojem trenutku putem alata za upravljanje pristankom koji je dostupan na internetskoj stranici brenda na kojoj ste prvotno dali svoj pristanak. Povlačenje privole ne utječe na zakonitost obrade provedene prije takvog povlačenja.
Privola se prikuplja i njome se upravlja zasebno na svakoj internetskoj stranici brenda. Privola dana na jednoj web-stranici brenda ne primjenjuje se automatski na druge web-stranice brenda.
5.6 Pikseli za praćenje e-pošte
Kada se pretplatite na primanje marketinških e-poruka od tvrtke Sensilab, u tim e-porukama možemo koristiti male, nevidljive slike poznate kao pikseli za praćenje. Piksel za praćenje omogućuje nam da saznamo je li e-poruka otvorena i, gdje je primjenjivo, kada je otvorena. Te podatke koristimo kako bismo razumjeli angažman primatelja na našim e-porukama i održavali naše popise kontakata ažurnima.
Ako se nalazite u Francuskoj: Vašu privolu za korištenje piksela za praćenje e-pošte tražimo zajedno s privolom za primanje marketinških e-poruka, budući da je njihova upotreba ograničena na mjerenje angažmana i prilagođavanje učestalosti slanja naših e-poruka. Ako niste dali privolu, piksel za praćenje i dalje tehnički može biti prisutan u e-poruci, ali ne bilježimo niti koristimo podatke koje generira. Svoju privolu možete povući u bilo kojem trenutku putem poveznice za postavke praćenja koja se nalazi u podnožju svake e-poruke, odvojeno od poveznice za odjavu.
Ako se nalazite u Italiji: Vaša privola za korištenje piksela za praćenje e-pošte može se zatražiti zajedno s Vašu općom privolom za primanje marketinških komunikacija, pod uvjetom da prije pretplate jasno objasnimo čemu piksel služi. Praćenje e-pošte možete isključiti u bilo kojem trenutku, bez odjave od primanja naših e-poruka, putem poveznice za postavke praćenja u podnožju svake e-poruke.
Ako se nalazite drugdje u EU-u: Piksele za praćenje e-pošte koristimo za mjerenje angažmana na našim e-porukama i održavanje naših popisa kontakata ažurnima. Izvan Francuske i Italije ne nudimo zasebnu mogućnost isključivanja praćenja; od primanja naših marketinških e-poruka možete se odjaviti u bilo kojem trenutku.
6. Izvor podataka
Većina podataka koje obrađujemo od vas prikupljena je izravno od vas u okviru naših usluga. Moguće je da podatke od vas dobivamo putem vanjskih pružatelja usluga ili javnih izvora. Uvijek nam se možete obratiti za više informacija o izvorima naših podataka o vama.
7. S kime dijelimo vaše podatke?
Ne dijelimo vaše podatke s trećim stranama, osim ako je to strogo nužno u gore navedene svrhe ili ako smo zakonski obvezni to učiniti.
Vision Healthcare Group i svako poduzeće koje je dio Vision Healthcare Group djeluju kao zajednički voditelji obrade podataka u smislu GDPR-a. Uspostavljen je interni dogovor kojim se utvrđuju odgovarajuće odgovornosti zajedničkih voditelja obrade podataka u skladu s člankom 26. GDPR-a. Sažetak ovog dogovora dostupan je na zahtjev.
Prema potrebi oslanjamo se na vanjske pružatelje usluga (izvršitelje obrade) kako bismo podržali svoje operativne svrhe. Oni su ugovorno obvezni osigurati povjerljivost vaših podataka putem ugovora o obradi podataka.
Vaše podatke, ovisno o vašoj situaciji, dijelimo sa sljedećim trećim stranama:
- Poštanske tvrtke, prijevozničke tvrtke i tvrtke za dostavu ako vam trebamo nešto poslati poštom
- Pružateljima platnih usluga ako primamo uplate od vas ili obrnuto
- Vanjskim predstavnicima i savjetnicima ili bilo kojim drugim stranama uključenim u kontekst naših glavnih ili pomoćnih aktivnosti
- Izvršitelji obrade koji nam pomažu u području IT-a u radu naše organizacije
- Državnim tijelima, pravosudnim tijelima i djelatnicima reguliranih profesija kao što su računovođe i odvjetnici, kako bismo ispunili svoje zakonske obveze i obranili svoje interese
- Platforma za istraživanje i anketiranje korisnika — upotrebljava se za prikupljanje povratnih informacija od kupaca
Međunarodni prijenosi: neki od izvršitelja obrade na koje se oslanjamo mogu se nalaziti izvan Europskog gospodarskog prostora (EGP). Ako se osobni podaci prenose izvan EGP-a, to će se odvijati samo u zemljama za koje je Europska komisija odlučila da osiguravaju odgovarajuću razinu zaštite ili u kojima su provedene Standardne ugovorne klauzule (SCC). Prijenosi u Sjedinjene Američke Države odvijaju se samo ako su primatelji certificirani u skladu s Okvirom za zaštitu privatnosti podataka između EU-a i SAD-a ili ako su uspostavljene standardne ugovorne klauzule.
8. Koliko dugo pohranjujemo vaše podatke?
Vaše podatke ne čuvamo dulje nego što je potrebno u svrhu za koju su podaci prikupljeni ili obrađeni. Razdoblje pohrane može varirati ovisno o kategoriji podataka i primjenjivoj pravnoj osnovi. Nakon isteka razdoblja zadržavanja vaši će podaci biti izbrisani ili anonimizirani.
|
Kategorija
|
Razdoblje zadržavanja
|
Osnova
|
|
Podaci o narudžbi kupca (računi, evidencija plaćanja)
|
10 godina od datuma narudžbe
|
Zakonska obveza (računovodstvo/porez)
|
|
Podaci o dobavljaču / pružatelju usluga
|
10 godina za računovodstvene/porezne evidencije; 5 godina nakon završetka ugovora ili 5 godina nakon završetka pravnog postupka, ako je primjenjivo.
|
Zakonska obveza / ugovorna
|
|
Podaci o računu kupca
|
Trajanje računa, plus 2 godine nakon posljednje prijave ili zatvaranja računa
|
Ugovorni / Legitimni interes
|
|
Privola za marketing i povezani podaci
|
Dok se privola ne povuče ili najviše 3 godine nakon posljednje značajne interakcije
|
Privola
|
|
Podaci o zapošljavanju / kandidatima
|
Do 6 mjeseci nakon završetka postupka zapošljavanja; do 1 godine uz izričitu privolu za buduća slobodna radna mjesta
|
Predugovorno / privola
|
|
Evidencije privole za kolačiće
|
Do 1 godine, obnavlja se nakon ponovne privole
|
Zakonska obveza / ePrivatnost
|
|
Podaci iz ankete za korisnike
|
12 mjeseci nakon završetka ankete
|
Privola
|
|
Podaci piksela za praćenje e-pošte
|
Jednako razdoblju čuvanja privole za marketing. Prikupljanje novih podataka putem piksela prestaje nakon povlačenja privole.
|
Privola
|
Posebno zakonodavstvo može zahtijevati od nas da zadržimo određene podatke na dulje ili kraće razdoblje. Naša razdoblja zadržavanja uvijek se temelje na zakonskim zahtjevima i ravnoteži između vaših prava i očekivanja te onoga što je korisno i potrebno za ispunjavanje naših svrha.
9. Gdje pohranjujemo vaše podatke i kako su oni zaštićeni?
Provodimo odgovarajuće sigurnosne mjere na tehničkoj i organizacijskoj razini kako bismo spriječili uništavanje, gubitak, krivotvorenje, izmjenu, neovlašteni pristup ili nezakonito otkrivanje vaših podataka, kao i bilo koju drugu neovlaštenu obradu.
Također osiguravamo da izvršitelji obrade s kojima surađujemo provode odgovarajuće sigurnosne mjere kako bi se rizici od incidenata sveli na najmanju moguću mjeru.
Ako se vaši osobni podatci obrađuju izvan EGP-a, to će se odvijati samo u zemljama za koje je Europska komisija odlučila da osiguravaju odgovarajuću razinu zaštite ili u kojima postoje odgovarajuće zaštitne mjere. Prijenosi u Sjedinjene Američke Države odvijaju se samo ako su primatelji certificirani u skladu s Okvirom za zaštitu privatnosti podataka između EU-a i SAD-a ili ako su provedene Standardne ugovorne klauzule.
10. Tehničke i organizacijske mjere (TOM)
Provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo spriječili uništavanje, gubitak, krivotvorenje, izmjenu, neovlašteni pristup ili nezakonito otkrivanje vaših podataka. Te mjere uključuju:
- Šifriranje tijekom prijenosa: svi osobni podaci koji se prenose putem naših web-mjesta zaštićeni su šifriranjem TLS (Transport Layer Security), čime se osigurava da se podaci koji se razmjenjuju između vašeg preglednika i naših poslužitelja ne mogu presresti.
- Upravljanje sesijom: automatsko brisanje kolačića sesije i kontrolirana upotreba drugih kolačića u skladu s vašim postavkama.
- Zaštita lozinkom: lozinke se pohranjuju pomoću sigurnog jednosmjernog raspršivanja s jakim algoritmom koji je industrijski standard (salted). Lozinke se nikada ne pohranjuju u čitljivom ili reverzibilnom obliku.
- Sigurnost plaćanja: podaci o platnim karticama prenose se sigurno putem pouzdanih pružatelja platnih usluga. Ne pohranjujemo osjetljive podatke o plaćanju.
- Zapisivanje na poslužitelju: naš softver automatski pohranjuje određene datoteke zapisnika na poslužitelju kako bi se osigurao nesmetan rad i sigurnost (podaci o pregledniku, URL upućivača, IP adresa, vrijeme zahtjeva poslužitelja), a zadržavaju se 12 mjeseci.
Organizacijski gledano, vanjski pružatelji usluga ugovorno su obvezni osigurati povjerljivost i obrađivati podatke samo onoliko koliko je potrebno za njihove zadatke. Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim pravilima i brišemo ih ili anonimiziramo nakon razdoblja čuvanja.
11. Koja su vaša prava?
Imate različita prava u vezi s podacima koje obrađujemo o vama. Ako želite ostvariti bilo koje od sljedećih prava, obratite se našem predstavniku za GDPR putem podataka za kontakt navedenih u odjeljku 1.
Pravo na pristup i kopiju: Imate pravo pristupiti svojim podacima i dobiti njihovu kopiju, uključujući informacije o kategorijama obrađenih podataka i svrhama u koje se to čini.
Pravo na ispravak: Imate pravo na ispravak netočnih podataka bez nepotrebnog odgađanja.
Pravo na brisanje (pravo na zaborav): Imate pravo zatražiti brisanje svojih podataka. Možda nećemo uvijek moći ispuniti takav zahtjev, posebno kada su nam podaci još uvijek potrebni za tekući ugovor ili kada je čuvanje određenih podataka zakonski propisano.
Pravo na ograničenje obrade: Imate pravo zatražiti privremeno ograničenje obrade, na primjer dok se potvrđuje točnost podataka.
Pravo na povlačenje privole: Kada se obrada temelji na vašoj privoli, imate pravo povući je u bilo kojem trenutku. Za marketinške e-poruke kliknite poveznicu za otkazivanje pretplate. Za kolačiće upotrijebite poveznicu Postavke kolačića u podnožju naših web-mjesta.
Pravo na prigovor: Imate pravo prigovoriti obradi na temelju legitimnog interesa. Također možete uložiti prigovor na upotrebu svojih podataka za izravni marketing. Sve marketinške e-poruke uključuju opciju odjave.
Pravo na prenosivost podataka: Imate pravo dobiti svoje podatke u elektroničkom obliku i zatražiti da ih prenesemo izravno drugoj organizaciji ako je to tehnički izvedivo.
Pravo na podnošenje pritužbe nadzornom tijelu: Ako smatrate da nepravilno obrađujemo vaše podatke, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.
Budući da je Vision Healthcare Group osnovan u Belgiji, vodeće nadzorno tijelo je:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Bruxelles, Belgija Web-mjesto: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Korisnici u Njemačkoj također se mogu obratiti nadležnom njemačkom tijelu Landesbehörde (državnom tijelu za zaštitu podataka). Korisnici u Nizozemskoj mogu se obratiti tijelu Autoriteit Persoonsgegevens (AP) na www.autoriteitpersoonsgegevens.nl.
Također se možete obratiti nadzornom tijelu države članice EU-a u kojoj imate prebivalište, radite ili u kojoj se navodno kršenje dogodilo.
12. Kako ostvariti svoja prava
Svoja prava možete ostvariti tako da nam se obratite na privacy@visionhealthcare.eu. Možemo od vas zatražiti da dostavite dokumentaciju kojom ćete dokazati svoj identitet. Ti će se dokumenti upotrebljavati samo za ispunjavanje vašeg zahtjeva u skladu s GDPR-om.
13. Mogu li djeca upotrebljavati naše web-mjesto?
Vision Healthcare Group i svaka od njezinih podružnica ne nude niti prodaju nikakve proizvode maloljetnicima. Proizvode namijenjene djeci smiju kupovati samo odrasle osobe. Ako još niste navršili 18 godina, proizvode od nas možete kupiti samo u pratnji roditelja ili skrbnika.
14. Pitanja u vezi sa zaštitom podataka
Ako imate bilo kakvih pitanja u vezi s bilo kojim pitanjem privatnosti ili zaštite podataka, obratite nam se putem:
- Općih pitanja o privatnosti: privacy@visionhealthcare.eu
- Poštanske adrese: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgija
© 2026 Vision Healthcare Group · BE 0685.849.188 · Zadnja izmjena: 16.9.2026.
