Politika privatnosti

U Vila Grotta d.o.o. ("nas", “mi”, “naš” ili “Društvo”) cijenimo Vašu privatnost i važnost čuvanja Vaših podataka. Ova Pravila privatnosti ("Pravila") opisuju našu praksu na području privatnosti vezano uz niže navedene aktivnosti. U skladu s Vašim pravima, informiramo Vas o načinu našeg prikupljanja, pohrane, pristupanja i općenito obrade podataka vezanih uz pojedince. U ovim se Pravilima osobni podaci ("Osobni podaci") odnose na sve informacije koje samostalno ili u sprezi s drugim dostupnim informacijama mogu identificirati pojedinca.

Posvećeni smo zaštiti Vaše privatnosti u skladu s najvišom razinom regulacije privatnosti. U skladu s time, poštujemo obveze u skladu sa sljedećom regulativom:

• Zakon o zaštiti osobnih podataka i elektroničkim dokumentima u Kanadi (PIPEA) te primjenjiva pokrajinska legislativa
• Quebec zakon 25
• Opća uredba o zaštiti podataka u EU (OUZP)
• Brazilsko zakonodavstvo na području zaštite podataka (LGPD)
• California's Consumer Protection Act (CCPA) / California Privacy Rights Act (CPRA) and California Online Privacy Protection Act (CalOPPA)
• Colorado Privacy Act (CPA)
• Utah Consumer Privacy Act (UCPA)
• Connecticut Data Privacy Act (CTDPA)
• Virginia Consumer Data Protection Act (VCDPA)
• Zakon Teksasa o privatnosti i sigurnosti podataka (TDPSA)
• Zakon o zaštiti privatnosti potrošača Oregona (OCPA)
• Zakon o zaštiti podataka potrošača Montane
• Zakon o zaštiti osobnih podataka Delawarea
• Zakon o privatnosti podataka Nebraske
• Zakon o zaštiti podataka New Hampshirea
• Zakon o zaštiti podataka New Jerseya
• Zakon o zaštiti podataka potrošača Minnesote
• Zakon o internetskoj zaštiti potrošača Marylanda
• Kentucky Zakon o zaštiti podataka potrošača (KCDPA)
• Zakon o zaštiti informacija Tennesseeja (TIPA)
• Zakon o transparentnosti podataka i zaštiti privatnosti Rhode Islanda (RIDTPPA)
• Zakon o zaštiti podataka potrošača Indiane (INCDPA)
• Zakon o zaštiti podataka potrošača Iowe (ICDPA)
• Južnoafrički Zakon o zaštiti osobnih podataka (POPIA)
• Švicarski savezni zakon o zaštiti podataka (FADP)
• Zakon o zaštiti osobnih podataka Saudijske Arabije (PDPL)

Opseg

Ova se pravila primjenjuju na web-lokacije, domene, aplikacije, usluge i proizvode Vila Grotta d.o.o.

Ova se Pravila ne primjenjuju na aplikacije treće strane, web-lokacije, proizvode, usluge ili platforme kojima se može pristupiti putem poveznica (izvan Vila Grotta d.o.o.) koje Vam možemo pružiti. Ove web-lokacije nisu u našem vlasništvu i djeluju neovisno od nas te imaju vlastitu zasebnu praksu na području privatnosti i prikupljanja podataka. Na sve se osobne podatke koje pružate tim web-lokacijama primjenjuju njihova pravila privatnosti kao treće strane. Ne možemo prihvatiti odgovornost za postupke ili pravila tih neovisnih web-lokacija te nismo odgovorni za sadržaje ili prakse privatnosti takvih web-lokacija.

Postupci obrade

Ova Pravila primjenjuju se na interakciju s nama na neki od sljedećih načina:

• Iskoristite našu aplikaciju i usluga kao ovlašteni korisnik
• Posjetite bilo koju od naših web-lokacija koje su povezane s ovom Izjavom o privatnosti
• Primajte bilo kakvu komunikaciju od nas, uključujući biltene, e-poštu, pozive ili tekstove / SMS

Koje osobne podatke prikupljamo

Kada izvršite ili pokušavate izvršiti kupnju, prikupljamo sljedeće vrste osobnih podataka:

To uključuje:

• Informacije o računu, kao što su Vaše ime, adresa e-pošte i zaporka
• Informacije o plaćanju kao što su adresa za naplatu, telefonski broj, kreditna kartica, debitna kartica ili drugi način plaćanja
• Financijske podatke, uključujući brojeve kreditnih kartica

Kada koristite naše proizvode i/ili značajke, prikupljamo sljedeće vrste osobnih podataka:

• Informacije o računu, kao što su Vaše ime, adresa e-pošte i zaporka
• Informacije o plaćanju kao što su adresa za naplatu, telefonski broj, kreditna kartica, debitna kartica ili drugi način plaćanja
• Financijske podatke, uključujući brojeve kreditnih kartica

Također prikupljamo sljedeće osjetljive osobne podatke. Prilikom prikupljanja tih podataka osigurat ćemo Vašu izričitu privolu:

• Precizni geolokacijski podaci.

Kako prikupljamo Vaše osobne podatke

Prikupljamo osobne podatke iz sljedećih izvora:

Od Vas. Možete nam dati podatke o svojem računu, podatke o plaćanju, financijske podatke, demografske podatke, informacije o kupnji, sadržaje, povratne informacije i informacije o proizvodu popunjavanjem obrazaca, korištenjem naših proizvoda ili usluga, unošenjem podataka putem interneta ili korespondencijom s nama putem objava, telefonski, e-poštom ili na neki drugi način. To uključuje osobne podatke koje dajete kada, na primjer:

• Izradite račun ili kupite proizvode na našem web-mjestu;
• Upotrebljavate naše proizvode ili usluge;
• Stvarate sadržaj putem naših proizvoda ili usluga;
• Izražavate interes za naše proizvode ili usluge;
• Preuzimate softver i/ili naše mobilne aplikacije;
• Pretplaćujete se na naš bilten;
• Sudjelujete u dobrovoljnoj anketi u sklopu istraživanja tržišta;
• Kontaktirajte nas s upitom ili prijavite problem (telefonom, e-poštom, putem društvenih medija ili usluge razmjene poruka);
• Kada se prijavite na naše web-mjesto putem društvenih medija;

Automatizirane tehnologije ili interakcije: Dok komunicirate s našim web-mjestom, možemo automatski prikupiti sljedeće vrste podataka (kao što je gore opisano): podaci o uređaju o vašoj opremi, podaci o korištenju o vašim radnjama i obrascima pregledavanja te podaci za kontakt kada zadaci izvršeni putem naše web stranice ostanu nedovršeni, kao što su nepotpune narudžbe ili napuštene košarice. Te podatke prikupljamo pomoću kolačića, zapisnika poslužitelja i drugih sličnih tehnologija. Pogledajte naš odjeljak o kolačićima (u nastavku) za daljnje detalje.

Treće strane: Možemo dobiti Vaše osobne podatke od raznih trećih strana, uključujući:

• Informacije o računu i podatke o plaćanju od drugog pojedinca kada kupuju poklon za Vas na našem web-mjestu;
• Podatke o uređaju i upotrebi od trećih strana, uključujući pružatelje analitičkih usluga kao što je Google;
• Podatke o računu i podatke o plaćanju s platformi društvenih medija kada se prijavite na naše web-mjesto koristeći takve platforme društvenih medija;
• Sadržaj od komunikacijskih usluga, uključujući pružatelje usluga e-pošte i društvene mreže, kada nam date dozvolu za pristup Vašim podacima na takvim uslugama ili mrežama trećih strana;
• Podatke o računu i podatke o plaćanju od trećih strana, uključujući organizacije (poput agencija za provođenje zakona), udruženja i grupa, koji dijele podatke u svrhu sprječavanja i otkrivanja prijevara i smanjenja kreditnog rizika; i
• Podatke o računu, podatke o plaćanju i financijske podatke od pružatelja tehničkih usluga te usluga plaćanja i isporuke.

Ako nama ili našim pružateljima usluga pružite bilo koje osobne podatke koji se odnose na druge pojedince, time ustvrđujete da imate ovlasti da to učinite i suglasni ste s time da će se ti podaci koristiti u skladu s ovim Pravilima. Ako smatrate da su nam Vaši osobni podaci neprimjereno dostavljeni ili samo želite ostvariti svoja prava vezano uz vlastite osobne podatke, kontaktirajte nas pomoću informacija koje su navedene u odjeljku Kontaktirajte nas u nastavku.

Podaci o uređaju i korištenju

Kada posjetite web-mjesto Vila Grotta d.o.o., automatski prikupljamo i pohranjujemo podatke o Vašem posjetu pomoću kolačića preglednika (datoteke koje mi šaljemo na Vaše računalo) ili slične tehnologije. Možete postaviti svoj preglednik tako da odbija sve kolačiće ili Vas obavještava kada se šalje kolačić. Značajka pomoći na većini preglednika pružit će Vam informacije o tome kako prihvatiti ili onemogućiti kolačiće ili Vas obavještavati prilikom primitka novog kolačića. Ako ne prihvatite kolačiće, možda nećete moći koristiti neke značajke naše usluge i preporučujemo da ih ostavite uključenima.

Informacije obrađujemo i kada koristite naše usluge i proizvode. Te informacije mogu uključivati:

• Podatke o lokaciji
• Pojedine proizvode koje gledate
• Pojmove ili pretraživanja koji su vas doveli do web-lokacije
• Ostale operativne podatke.

Podaci koje prikupljamo od trećih strana

Možemo primiti Vaše osobne podatke od trećih strana kao što su društva pretplaćene na usluge Vila Grotta d.o.o., partneri i drugi izvori. Ove osobne podatke ne prikupljamo mi, već treća strana, te podliježu relevantnim pravilima o privatnosti i pravilima prikupljanja podataka te treće strane. Mi nemamo nikakvu kontrolu niti ulogu u postupanju treće strane s Vašim osobnim podacima. Kao i uvijek, imate pravo pregledati i ispraviti te informacije. Ako imate bilo kakvih pitanja, prvo trebate kontaktirati odgovarajuću treću stranu za dodatne informacije o svojim osobnim podacima. Ako ta treća strana ne reagira i/ili ne poštuje Vaša prava, možete kontaktirati službenika za zaštitu podataka u Vila Grotta d.o.o.(podaci za kontakt u nastavku).

Naše web-lokacije i usluge mogu sadržavati poveznice na druge web-lokacije, aplikacije i usluge koje održavaju treće strane. Informacijske prakse takvih drugih usluga ili mreža društvenih medija koje hostaju naše brandirane stranice društvenih medija definirane su izjavama o privatnosti trećih strana, koje biste trebali proučiti kako biste bolje razumjeli prakse privatnosti trećih strana.

Svrha i pravni temelj za obradu osobnih podataka

Uz Vaš pristanak prikupljamo i upotrebljavamo Vaše osobne podatke u cilju pružanja, održavanja i razvoja naših proizvoda i usluga te boljeg uvida u mogućnosti poboljšanja.

Te svrhe uključuju:

• Isporuku Vašeg proizvoda ili usluge
• Izvršavanje narudžbi, uključujući elektroničko i neelektroničko slanje
• Izgradnju sigurnog okruženja
• Verifikaciju ili autentifikaciju Vašeg identiteta te
• Istraživanje i prevenciju sigurnosnih incidenata kao što su proboji zaštite, napadi i hakiranja
• Pružanje, razvoj i unapređivanje naših proizvoda i usluga
• Isporuku, održavanje i otklanjanje manjkavosti te unapređivanje naših proizvoda i usluga.
• Omogućavanje Vašeg pristupa uslugama Vila Grotta d.o.o.i postavljanja računa.
• Pružanje tehničke i korisničke podrške
• Organizaciju i isporuku oglašavanja i marketinga
• Slanje biltena i druge marketinške komunikacije o trenutnim i budućim proizvodima, programima i uslugama, događajima, natjecanjima, anketama i promocijama koje priređujemo ili su hostane u naše ime; i
• Organizaciju događaja ili registraciju polaznika te zakazivanje sastanaka za događaje.
• Za komunikaciju s vama o proizvodima i uslugama

Kada obrađujemo Vaše osobne podatke kako bismo pružili proizvod ili uslugu, to činimo jer je nužno za izvršavanje ugovornih obveza. Sva gore navedena obrada nužna je u našim legitimnim interesima za pružanje proizvoda i usluga te za održavanje našeg odnosa s Vama i zaštitu našeg poslovanja, primjerice protiv prijevare. Bit će potrebna Vaša suglasnost za početak pružanja usluge. Nova suglasnost bit će potrebna ako se izvrše bilo koje izmjene vrsta prikupljanih podataka. U skladu s našim ugovorom, neke usluge Vam možda neće biti dostupne ako nam ne date suglasnost.

Međunarodni prijenos i pohrana podataka

Gdje je to moguće, pohranjujemo i obrađujemo podatke na poslužiteljima unutar opće geografske regije u kojoj prebivate (napomena: to možda nije u zemlji u kojoj prebivate). Konkretno, za europske tvrtke imamo poslužitelje u Europskom gospodarskom području (EGP). Vaši se osobni podaci mogu prenijeti i zadržavati na poslužiteljima koji su izvan Vaše države, pokrajine, zemlje ili druge upravne nadležnosti u kojima se zakoni o podacima mogu razlikovati od onih u Vašoj jurisdikciji. Poduzet ćemo odgovarajuće korake kako bismo osigurali da se Vaši osobni podaci tretiraju sigurno i u skladu s ovim Pravilima, kao i primjenjivim zakonom o zaštiti podataka. Podaci se mogu čuvati u drugim zemljama koje se prema Vašim zakonima smatraju adekvatnima. Više informacija o tim odredbama možete pronaći ovdje: https://eur-lex.europa.eu/legal-content/hr/TXT/?uri=CELEX%3A32021D0914

Dijeljenje i otkrivanje

Vaše osobne podatke podijelit ćemo s trećim stranama samo na načine navedene u ovim Pravilima ili prilikom prikupljanja osobnih podataka.

Također koristimo Google Analytics kako bismo bolje razumjeli način na koji naši klijenti koriste web-lokaciju. Više o tome kako Google koristi Vaše osobne podatke možete pročitati ovdje: https://www.google.com/intl/hr/policies/privacy/

Možete se i isključiti iz primjene Google Analytics ovdje: https://tools.google.com/dlpage/gaoptout?hl=en

Vaše osobne podatke možemo koristiti i kako bismo Vam pružili ciljani marketing putem reklama ili komunikacija (kao što su bilteni).

Za više informacija o tome kako ciljano oglašavanje funkcionira možete posjetiti obrazovne stranice Network Advertising Initiative ("NAI") na adresi http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work

Osim toga, možete se isključiti iz nekih od tih usluga posjetom portalu za isključivanje koji pruža Digital Advertising Alliance: http://optout.aboutads.info/

Pravni zahtjev

Možemo koristiti ili otkriti vaše osobne podatke kako bismo udovoljili zakonskoj obvezi, u vezi sa zahtjevom javnog ili državnog tijela ili u vezi sa sudskim postupkom, kako bismo spriječili gubitak života ili ozljede ili zaštitili naša prava ili imovinu. Gdje je to moguće i praktično izvedivo, unaprijed ćemo Vas obavijestiti o takvom otkrivanju.

Pružatelji usluga i ostale treće strane

Možemo koristiti pružatelja usluga treće strane, neovisne izvođače, agencije ili konzultante za isporuku i pomoć u unapređivanju naših proizvoda i usluga. Vaše osobne podatke možemo podijeliti s marketinškim agencijama, pružateljima usluga baze podataka, pružateljima usluga sigurnosne pohrane i zaštite u slučaju katastrofa, pružateljima usluga e-pošte i drugima, ali samo u cilju održavanja i poboljšanja naših proizvoda i usluga. Za daljnje informacije o primateljima Vaših osobnih podataka kontaktirajte nas pomoću informacija u odjeljku "Kontaktirajte nas" u nastavku.

Što su kolačići?

Kolačić je mala datoteka s informacijama koje Vaš preglednik pohranjuje na Vašem uređaju. Informacije u ovoj datoteci obično se dijele s vlasnikom web-lokacije uz potencijalne partnere i treće strane u tom poslu. Prikupljanje tih informacija može se koristiti za funkcionalnosti web-lokacije i/ili poboljšanje Vašeg iskustva.

Kako koristimo kolačiće

Primjenjujemo odgovarajuće organizacijske zaštitne i sigurnosne mjere kako bismo zaštitili Vaše osobne podatke od slučajnog gubitka, uporabe ili pristupa na neovlašten način, izmjena ili objavljivanja.

Komunikacija između vašeg preglednika i naše web-lokacije koristi sigurnu šifriranu vezu gdje god su uključeni Vaši osobni podaci.

Od bilo koje treće strane s kojom sklopimo ugovor za obradu Vaših osobnih podataka u naše ime zahtijevamo uspostavu sigurnosnih mjere za zaštitu Vaših podataka i tretiranje takvih podataka u skladu sa zakonom.

U nesretnom slučaju proboja zaštite osobnih podataka, obavijestit ćemo Vas i primjenjivog regulatora kada zakon to zahtijeva od nas.

Ovisno o Vašoj zemljopisnoj lokaciji i državljanstvu, vaša prava ovise o lokalnim propisima o privatnosti podataka. Ta prava mogu uključivati:

• Pravo na pristup (PIPEDA, GDPR članak 15, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Imate pravo doznati obrađujemo li Vaše osobne podatke i zatražiti kopiju svoju osobnih podataka koje obrađujemo.

• Pravo na ispravak (PIPEDA, GDPR članak 16, CPRA, CPA, VCDPA, CTDPA, LGPD, POPIA)

  Imate pravo na ispravak svojih nepotpunih ili netočnih osobnih podatke koje obrađujemo.

• Pravo na zaborav (pravo na brisanje) (GDPR članak 17, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Imate pravo tražiti da izbrišemo Vaše osobne podatke koje obrađujemo, osim ako trebamo zadržati takve podatke kako bismo ispunili zakonsku obvezu ili uspostavili, ostvarili ili pravdali pravne zahtjeve.

• Pravo na ograničenje obrade (GDPR članak 18, LGPD)

  Imate pravo ograničiti našu obradu svojih osobnih podataka pod određenim okolnostima. U tom slučaju nećemo obrađivati Vaše podatke u bilo koju drugu svrhu osim pohranjivanja.

• Pravo na prenosivost (PIPEDA, GDPR članak 20, LGPD)

  Imate pravo na dobivanje osobnih podataka koje imamo o Vama u strukturiranom, elektroničkom obliku, kao i prijenos takvih podatke na drugog voditelja obrade podataka u slučaju kad su to (a) osobni podaci koje ste nam dali i (b) ako obrađujemo te podatke na temelju Vašeg pristanka ili u svrhu provedbe ugovora s Vama ili trećom stranom pretplaćenom na usluge .

• Pravo na isključenje (CPRA, CPA, VCDPA, CTDPA, UCPA)

  Imate pravo isključiti se iz obrade svojih osobnih podataka u svrhu: (1) ciljanog oglašavanja; (2) prodaje osobnih podataka; i/ili (3) profiliranja u cilju provedbe odluka koje rezultiraju pravnim ili podjednako značajnim učincima koji se tiču ​​Vas. Prema CPRA imate pravo isključiti se iz dijeljenja svojih osobnih podataka s trećim stranama i naše upotrebe i otkrivanja osjetljivih osobnih podataka za namjene potrebne za pružanje proizvoda i usluga koje razumno očekujete.

• Pravo na prigovor (GDPR članak 21, LGPD, POPIA)

  Ako je zakonska osnova naše obrade Vaših osobnih podataka naš legitimni interes, imate pravo na prigovor na takvu obradu na temelju Vaše situacije. Mi ćemo poštivati Vaš zahtjev, osim ako imamo čvrste legitimne osnove za obradu koje nadjačavaju Vaše interese i prava, ili ako moramo nastaviti obrađivati ​​podatke vezano uz pravni postupak.

• Nediskriminacija i neprovođenje odmazde (CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA)

  Imate pravo da Vam se ne uskrati usluga i ne mijenja iskustvo uslijed ostvarivanje svojih prava.

• Podnijeti žalbu (CPA, VCDPA, CTDPA)

  Imate pravo podnijeti žalbu na temelju naše reakcije na Vaše ostvarivanje bilo kojeg od ovih prava. U slučaju da se ne slažete s načinom na koji smo riješili žalbu, imate pravo kontaktirati državnog tužitelja ovdje:
  

   

  If you are based in Colorado, please visit this website to file a complaint.
  If you are based in Virginia, please visit this website to file a complaint.
  If you are based in Connecticut, please visit this website to file a complaint.

• Podnijeti žalbu (GDPR članak 77, LGPD, POPIA)

  Imate pravo iznijeti zahtjev pred njihovim nadležnim tijelom za zaštitu podataka.

   

  Nalazite li se u EGP-u, posjetite ovu web-lokaciju (https://edpb.europa.eu/about-edpb/about-edpb/members_hr) za popis lokalnih tijela za zaštitu podataka.

Povlačenje pristanka

Ako ste pristali na našu obradu Vaših osobnih podataka, imate pravo besplatno povući svoj pristanak u bilo koje vrijeme, primjerice ako se želite isključiti iz primanja marketinških poruka od nas. Ako želite povući svoj pristanak, kontaktirajte nas pomoću informacija koje se nalaze na dnu ove stranice.

Kako ostvariti svoja prava

Možete podnijeti zahtjev za ostvarivanje bilo kojeg od tih prava u vezi Vaših osobnih podataka slanjem zahtjeva našem timu za privatnost pomoću obrasca u nastavku.

U cilju zaštite Vaše privatnosti i sigurnosti, možemo temeljem vlastite procjene zatražiti da dokažete svoj identitet prije pružanja traženih informacija.

Osigurali smo jednostavan postupak pomoću kojeg možete zatražiti kopiju svojih podataka, odjaviti se s naših popisa primatelja e-pošte, zatražiti brisanje svojih podataka ili postaviti pitanje o privatnosti podataka: