Politika privatnosti

Politika zaštite osobnih podataka

Cijenimo vaš interes za našu tvrtku i želimo da se osjećate sigurno u pogledu zaštite vaših osobnih podataka kada posjećujete naše mrežne stranice. Pridržavamo se svih važećih zakona o zaštiti privatnosti, a posebno zahtjeva Opće uredbe EU-a o zaštiti podataka („GDPR“).

Berlin-Chemie Menarini Hrvatska d.o.o. je voditelj obrade podataka za obradu vaših podataka na mrežnim stranicama www.prostamol.hr (dalje u tekstu: „mrežne stranice“). Više informacija o voditelju obrade potražite na www.berlin-chemie.hr/hr-hr/Impresum. Možete se obratiti našem službeniku za zaštitu podataka na sljedećoj adresi: A. Menarini Industrie Farmaceutiche Riunite Srl, Via dei Sette Santi 1, 50131 Florence, Italy ili putem e-pošte: dpo.croatia@berlin-chemie.com

Zaštitu vaših osobnih podataka shvaćamo izuzetno ozbiljno. Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, kao što su ime i prezime, adresa i adresa e-pošte. Kada posjećujete naše mrežne stranice, prikupljamo vaše osobne podatke koje obrađujemo u skladu s primjenjivim propisima o zaštiti privatnosti.

Vaše podatke čuvamo samo onoliko dugo koliko je to potrebno za funkcioniranje naših mrežnih stranica i povezanih usluga ili onoliko dugo koliko smo to zakonski obvezni činiti.

Ovom Politikom zaštite osobnih podataka želimo vas informirati o tome koje podatke prikupljamo tijekom vašeg posjeta našim mrežnim stranicama i načinu na koji upotrebljavamo te podatke.

Ova online usluga nije namijenjena djeci mlađoj od 16 godina.

Podaci koji se obrađuju prilikom posjeta našim mrežnim stranicama

Ako koristite ove mrežne stranice isključivo u informativne svrhe, tj. kad se ne registrirate ili nam ne dajete nikakve podatke na neki drugi način, obrađujemo samo osobne podatke koje vaš preglednik prenese na naš poslužitelj. Kad pregledavate naše mrežne stranica, prikupljamo sljedeće podatke koji su iz tehničkih razloga nužni za prikazivanje, stabilnost i sigurnost naših mrežnih stranica (pravna osnova je čl. 6. st. 1. t. (f) GDPR-a):

● IP adresa

● datum i vrijeme posjeta

● vremenska razlika u odnosu na srednje griničko vrijeme (GMT)

● sadržaj zahtjeva (konkretna stranica)

● status pristupa/HTTP statusni kod

● količina prenesenih podataka prilikom svakog posjeta

● mrežne stranice s kojih se zahtjev upućuje

● preglednik

● operativni sustav i njegovo sučelje

● jezik i verzija preglednika (softvera)

Vaše osobne podatke čuvamo onoliko dugo koliko je to potrebno za ostvarivanje svrhe zbog koje su ti podaci prikupljeni.

Upotreba kolačića

Detaljne informacije o kolačićima koje upotrebljavamo možete pronaći u postavkama kolačića u podnožju ove mrežne stranice. Tu također možete promijeniti postavke kolačića u bilo kojem trenutku.

Razlikujemo dvije glavne kategorije kolačića: (1) strogo neophodni kolačići, koji su nužni za pregledavanje mrežnih stranica i korištenje njihovih značajki, te (2) opcionalni kolačići (npr. analitički kolačići, kolačići za praćenje, funkcionalni kolačići), koji se koriste npr. za analizu ili personalizaciju mrežnih stranica i marketinške svrhe. Nužni kolačići su neophodni za pravilno funkcioniranje mrežnih stranica. Kolačići su male tekstualne datoteke koje vaš preglednik automatski izrađuje i pohranjuje na vaš uređaj (npr. laptop, tablet, pametni telefon) kada posjetite naše mrežne stranice. Informacije koje se prenose vezano za konkretan uređaj koji koristite pohranjuju se u kolačiću. To ne znači da vas možemo izravno identificirati. Svrha kolačića je osigurati vam što bolje iskustvo korištenja naše usluge. Na primjer, zahvaljujući sesijskim kolačićima prepoznajemo da ste već posjetili neku našu mrežnu stranicu. Ti se kolačići automatski brišu kada napustite naše mrežne stranice.

Radi jednostavnijeg korištenja naših usluga upotrebljavamo i privremene kolačiće, koji se pohranjuju na vaš uređaj na određeno vrijeme. Ako se vratite na naše mrežne stranice radi korištenja naših usluga, privremeni kolačići omogućuju našim mrežnim stranicama da odmah prepoznaju ponovljenu posjetu korisnika i upotrijebe podatke koje ste unijeli i postavke koje ste odabrali prilikom prethodnog posjeta, tako da ne morate opet unositi iste informacije.

Zbog njihove važnosti za funkcioniranje mrežnog mjesta, ne možete odbiti nužne kolačiće. Našu obradu osobnih podataka temeljimo na čl. 6. st. 1. t. (f) GDPR-a. Naši legitimni interesi su: prikazati vam naše mrežne stranice te osigurati stabilnost i sigurnost naših mrežnih stranica.

Nadalje, uz vašu privolu (čl. 6. st. 1. t. (a) GDPR-a) upotrebljavamo kolačiće treće strane za prikupljanje i statističku analizu podataka o korištenju naših mrežnih stranica u svrhu optimiziranja naših usluga posebno za vas i prikazivanja informacija koje su posebno prilagođene vašim potrebama i interesima. Oni nam omogućuju da prepoznamo posjetitelje koji se vraćaju na naše mrežne stranice nakon što su ih prethodno već posjetili. Automatski se brišu nakon određenog vremena. Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite svoje postavke kolačića.

Većina preglednika automatski prihvaća kolačiće. Možete prilagoditi postavke preglednika tako da se kolačići ne pohranjuju na vaš uređaj ili tako da se svaki put prije postavljanja novih kolačića prikaže obavijest. Međutim, ako vaš uređaj ne prihvaća kolačiće, možda nećete moći u potpunosti koristiti sve funkcije naših mrežnih stranica.

Obrada podataka prilikom kontakta

PUTEM OBRASCA ZA KONTAKT: Pitanja o našim proizvodima i uslugama možete postaviti putem našeg obrasca za kontakt, pri čemu morate navesti sljedeće podatke: vaše ime i vaš email. Korištenje obrasca za kontakt nije nužno.

PUTEM ADRESE ZA KONTAKT: Kad nam se obratite putem e-pošte, telefona ili pošte, pohranjujemo podatke koje nam date (npr. vašu adresu e-pošte, možda i vaše ime i broj telefona i/ili adresu) kako bismo mogli odgovoriti na vaša pitanja.

Podatke koje dobijemo od vas pohranjujemo u svrhu komunikacije s vama (pravna osnova je čl. 6. st. 1. t. (f) GDPR-a).

Ako nam date informacije o mogućim nuspojavama naših lijekova ili medicinskih proizvoda, po zakonu smo dužni obraditi i pohraniti te podatke (pravna osnova je čl. 9. st. 2. t. (i) GDPR-a).

Podatke dobivene u tom kontekstu brišemo kada pohrana podataka više nije potrebna ili pak ograničavamo obradu u slučaju zakonske obveze čuvanja podataka.

Analiza mrežnih stranica uz Google

Na našim mrežnim stranicama koristi se Google Analytics, usluga web analitike koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irska (društvo koje pripada tvrtki Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD). Koristimo Google Analytics na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a) da bismo analizirali kako vi i drugi korisnici upotrebljavaju naše mrežne stranice i da bismo mogli izraditi odgovarajuće izvještaje. Konkretno, obrađuje se vaša IP adresa i koriste se kolačići.

Google će za nas analizirati informacije o načinu na koji koristite naše mrežne stranice (npr. URL koji vas je uputio na naše sadržaje, naše mrežne stranice koje ste posjetili, vrsta preglednika koju koristite, vaše jezične postavke, vaš operativni sustav, rezolucija vašeg zaslona). U tu svrhu koristimo kolačiće koji su detaljnije opisani u Centru za postavke privatnosti. Budući da smo aktivirali anonimizaciju IP-a na našim mrežnim stranicama, Google će skratiti vašu IP adresu u državama članicama Europske unije prije prijenosa podataka. Puna IP adresa prenosi se na Googleov poslužitelj u SAD-u samo u iznimnim slučajevima i nakon toga se skraćuje (više informacija o svrsi i opsegu prikupljanja podataka možete pronaći u Googleovim Pravilima o privatnosti). U tom slučaju, rezultati će nam biti dostupni u anonimiziranom obliku. Podaci o vašem korištenju naših mrežnih stranica neće biti povezani s vašom punom IP adresom tijekom tog procesa.

Prema zadanim postavkama, razdoblje trajanja GA4 kolačića iznosi dvije godine. Podaci koje pošaljemo i koji su povezani s kolačićima automatski se brišu nakon 14 mjeseci.

Tijekom prijenosa podataka Googleu, vaši osobni podaci prenose se na Googleove poslužitelje, koji se također mogu nalaziti u SAD-u. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući da je Google certificiran u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Pristanak za korištenje web analize možete povući u bilo kojem trenutku, bilo preuzimanjem i instaliranjem priloženog dodatka za Google preglednik ili pak povlačenjem pristanka u postavkama kolačića, kada se postavlja kolačić za odjavu ili opt-out. I jedna i druga opcija sprečavaju korištenje web analize samo u slučaju kada koristite preglednik na koji ste instalirali dotični dodatak i pod uvjetom da ne izbrišete kolačić za odjavu.

Dodatne informacije o usluzi Google Analytics dostupne su u Uvjetima korištenja usluge Google Analytics, Smjernicama za zaštitu podataka i privatnosti za Google Analytics i u Googleovim Pravilima o privatnosti.

Google Signals

Koristimo uslugu Google Analytics s omogućenom značajkom Google Signals koju pruža Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska. Koristimo Google Signals na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a) da bismo dobili uvid u način interakcije korisnika s našim mrežnim stranicama. Te informacije pomažu nam poboljšati naše usluge i povećati učinkovitost ciljanog oglašavanja.

Podatke prikupljamo samo pod uvjetom da ste pristali na korištenje personaliziranih oglasa na vašem Google računu. Google Signals nam omogućuje analizu vaših aktivnosti na uređajima koji su povezani s vašim Google računom, što nam pruža obuhvatniji uvid u vaše interese.

Prikupljeni podaci mogu uključivati: podatke o interakciji s mrežnim stranicama, podatke o lokaciji (ako su omogućeni), povijest pretraživanja (ako je omogućena), povijest pretraživanja na YouTubeu (ako je omogućena).

Ti se podaci koriste za: izradu anonimiziranih i agregiranih izvješća o demografskim karakteristikama i interesima korisnika (dob, jezik, lokacija, spol itd.), definiranje ciljane publike za oglašivačke kampanje, poboljšanje iskustva korištenja mrežnih stranica i personalizaciju vašeg korisničkog iskustva.

Svi prikupljeni podaci anonimiziraju se i sažimaju prije nego što se pohrane. Nikada ne pohranjujemo podatke o pojedinačnim korisnicima. Prema zadanim postavkama, ti se anonimizirani podaci čuvaju 26 mjeseci. Tim podacima možete upravljati ili ih možete izbrisati u postavkama vašeg Google računa.

Iako ne možete izravno povući pristanak za Google Signals u vašim postavkama za mrežne stranice, korisnici mogu upravljati pristankom za korištenje personaliziranih oglasa u svom Google računu.

Vaši će se podaci u nekim slučajevima prenositi na poslužitelje koji se nalaze u SAD-u radi obrade. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući da je Google certificiran u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Google Tag Manager

Na ovim mrežnim stranicama koristi se Google Tag Manager. Google Tag Manager je rješenje tvrtke Google Inc. koje omogućuje poslovnim subjektima da putem sučelja upravljaju oznakama na svojim mrežnim stranicama. Alat Google Tag Manager ne koristi kolačiće i ne prikuplja osobne podatke. Omogućuje postavljanje drugih oznaka, koje pak mogu prikupljati podatke. Google Tag Manager ne pristupa tim podacima. Deaktivacija provedena na razini domene ili kolačića ostaje na snazi za sve oznake praćenja koje implementira Google Tag Manager.

Google Ads

Ako ste nam dali privolu i sve dok vaša privola vrijedi, koristimo Google Ads i praćenje konverzija za mjerenje učinkovitosti pojedinačnih oglasa, ponuda i funkcija. Čim kliknete na neki Google oglas, postavlja se kolačić u te svrhe. Taj kolačić ne služi u svrhe osobne identifikacije. Umjesto toga, omogućuje nam da utvrdimo jeste li se vratili na mrežne stranice na kojima se nalazi određena ponuda unutar razdoblja trajanja kolačića od 30 dana.

Svaki korisnik Google Adsa dobiva drugačiji kolačić. Prema tome, korisnici Google Adsa ne mogu pratiti kolačiće putem mrežnih stranica. Informacije prikupljene putem kolačića za konverziju služe za izradu statističkih podataka o konverzijama za korisnike Google Adsa koji su se odlučili za praćenje konverzije. Dobivamo informacije o broju korisnika koji su kliknuli na oglas i koji su zatim upućeni na mrežne stranice s oznakom za praćenje konverzija.

Možete trajno onemogućiti pohranu Google kolačića za konverziju promjenom postavki vašeg preglednika.

Pravna osnova za obradu vaših podataka je čl. 6. st. 1. t. (a) GDPR-a (privola).

Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite svoje postavke kolačića.

Kliknite ovdje za dodatne informacije o zaštiti podataka u Googleu.

Google Maps

Ako ste nam dali privolu i sve dok vaša privola vrijedi, koristimo uslugu Google Maps na ovim mrežnim stranicama. To nam daje mogućnost da vam prikazujemo interaktivne karte direktno na mrežnim stranicama i osiguramo vam pristup funkciji karte. Pravna osnova za to je čl. 6. st. 1. t. (a) GDPR-a (privola).

Za korištenje funkcija usluge Google Maps potrebno je spremiti vašu IP adresu. Kada posjetite mrežne stranice, Google dobiva informaciju da ste naložili otvaranje relevantne podstranice na našim mrežnim stranicama. To se događa bez obzira na to jeste li prijavljeni putem korisničkog računa na Googleu ili ne. Ako ste prijavljeni putem Google, podaci će se izravno povezati s vašim računom. Ako ne želite da se podaci povežu s vašim Google profilom, morate se odjaviti prije aktiviranja gumba. Google sprema vaše podatke kao korisnički profil i koristi ih u svrhe oglašavanja, istraživanja tržišta i/ili dizajn svojih mrežnih stranica na bazi potražnje. Imate pravo prigovora na stvaranje takvog korisničkog profila. Kako biste ostvarili to pravo, prigovor morate uputiti izravno Googleu.

Više informacija o svrsi i opsegu podataka koje Google prikuplja i obrađuje možete pronaći u pravilima o privatnosti pružatelja usluga, u obavijestima gdje ćete naći i dodatne informacije o vašim pravima u tom pogledu i u postavkama za zaštitu vaše privatnosti: https://policies.google.com/privacy?hl=en.

Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite svoje postavke kolačića.

Primatelji osobnih podataka i prijenos podataka u treće zemlje

Nuspojave / štetni događaji

Ako saznamo za moguće slučajeve štetnih događaja na neki od naših proizvoda, po zakonu smo dužni dokumentirati i podijeliti relevantne informacije, uključujući osobne informacije, s nadležnim tijelima diljem svijeta i, kad je to potrebno za daljnju procjenu, kontaktirati osobe koje su prijavile takve slučajeve.

Ostvarivanje prava

Podatke možemo proslijediti nositeljima prava, konzultantima i nadležnim tijelima radi ostvarivanja ili zaštite naših prava ili prava trećih strana.

Vanjski pružatelji usluga obrade podataka:

Surađujemo s pružateljima usluga koji nam pružanju podršku u izvršenju naših usluga. Ti pružatelji usluga obrađuju vaše podatke u naše ime, prema našim uputama i pod našim nadzorom, i to isključivo u svrhe opisane u ovoj politici privatnosti. Mogu imati sjedište i izvan EU-a. Poduzet ćemo sve potrebne korake kako bismo osigurali odgovarajuću zaštitu vaših podataka u skladu sa zahtjevima zakona o zaštiti podataka Europske unije. Po potrebi, primjenjujemo standardne ugovorne klauzule EU-a kako bismo osigurali zakonom propisanu odgovarajuću razinu zaštite osobnih podataka.

Kada Europska komisija donese odluku o odgovarajućoj razini zaštite podataka za dotičnu treću zemlju (vidjeti čl. 45. st. 3. GDPR-a), nisu potrebne nikakve dodatne mjere za prijenos podataka. Europska komisija donijela je takvu odluku o odgovarajućoj zaštiti za Transatlantski okvir za zaštitu podataka (DPF). DPF je okvirni sporazum između Europske unije i Sjedinjenih Američkih Država koji osigurava zaštitu osobnih podataka u transatlantskim prijenosima podataka. Tvrtke koje imaju certifikat mogu vršiti prijenos podataka u SAD. Popis certificiranih tvrtki možete pronaći [ovdje].

Sigurnost podataka

Primjenjujemo tehničke i organizacijske sigurnosne mjere za zaštitu vaših podataka od zloupotrebe, gubitka, uništenja ili pristupa neovlaštenih osoba. Koristimo najnaprednije sigurnosne mjere.

Vaša prava i podaci za kontakt

Općenita prava

Željeli bismo vas informirati o pravima koja imate kao ispitanik (čl. 4. st. 1. GDPR-a). Više informacija o svojim pravima možete pronaći u čl. 15 – 21 GDPR-a.

Da biste ostvarili svoja prava, obratite se našem službeniku za sigurnost podataka. Podatke za kontakt možete pronaći na vrhu Politike privatnosti.

Pravo na pristup

Imate pravo zatražiti informacije o vašim osobnim podacima koje smo prikupili i obradili. To uključuje informacije o svrhama u koje se takvi podaci koriste i vremenskom razdoblju u kojem će takvi podaci biti pohranjeni, kao i informacije o primateljima ili kategorijama primatelja kojima će ti podaci biti otkriveni. Nadalje, imate pravo dobiti kopiju osobnih podataka koji se obrađuju.

Pravo na ispravak

Imate pravo ishoditi ispravak osobnih podataka koji nisu bili točni ili koji više nisu točni. Također imate pravo dopuniti nepotpune osobne podatke. Ispravke vaših osobnih podataka prosljeđujemo trećim stranama kad je ta obveza propisana zakonom.

Pravo na brisanje („pravo na zaborav“)

Imate pravo ishoditi od nas brisanje vaših osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

● vaši osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni ili kada je svrha obrade ispunjena

● povukli ste privolu i ne postoji druga pravna osnova za obradu

● uložili ste prigovor na obradu i ne postoje jači legitimni razlozi za obradu; ako se osobni podaci obrađuju u svrhu direktnog marketinga, vaš prigovor je dovoljan za prekid obrade

● vaši osobni podaci nezakonito su obrađeni

● vaši osobni podaci moraju biti izbrisani radi ispunjavanja zakonske obveze propisane zakonima Europske unije ili države članice koji se primjenjuju na nas.

Vodite računa o tome da vaše pravo na brisanje podataka može biti ograničeno zakonom. Zakonska ograničenja uključuju, ali nisu ograničena na čl. 17. st. 3. GDPR-a.

Pravo na ograničenje obrade

Imate pravo ishoditi od nas ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:

● osporavate točnost osobnih podataka, na razdoblje koje nam omogućuje provjeru točnosti osobnih podataka

● obrada je nezakonita i protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove upotrebe

● više ne trebamo vaše osobne podatke za potrebe obrade, ali tražite te podatke radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva

● uložili ste prigovor na obradu, ali se još provjerava nadilaze li naši legitimni razlozi vaše razloge.

Obavijestit ćemo vas o ograničenju na temelju gore navedenih razloga prije nego što ukinemo ograničenje obrade.

Povlačenje privole

Imate pravo povući privolu u bilo kojem trenutku s budućim učinkom. Vaša obavijest o povlačenju privole ne mora ispunjavati nikakve formalne zahtjeve. Možete jednostavno poslati neformalnu obavijest na gore navedene adrese za kontakt. To se odnosi i na privolu koja je dana prije nego što je GDPR stupio na snagu (tj. prije 25. svibnja 2018.). Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Pravo na prenosivost podataka

Imate pravo zaprimiti osobne podatke koje ste dali i koji se odnose na vas u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te prenijeti te podatke trećim stranama. Pojedinosti i ograničenja možete pronaći u čl. 20. GDPR-a. Ostvarivanje prava na prenosivost podataka ne utječe na pravo na brisanje ni na koji način.

Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj se nalazi vaše radno mjesto ili mjesto navodnog kršenja zakona, ako smatrate da naša obrada osobnih podataka koji se odnose na vas krši primjenjive zakone o zaštiti podataka.

Pravo na prigovor

Prema čl. 21. GDPR-a, imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas na temelju vaše posebne situacije ako smo obradu temeljili na čl. 6. st. 1. t. (f) GDPR-a. Ako uložite prigovor, nećemo više obrađivati vaše osobne podatke osim u sljedećim slučajevima:

● kada možemo dokazati da postoje uvjerljivi legitimni razlozi za obradu, koji nadilaze vaše interese, prava i slobode, ili

● ako obrada služi u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Naročito imate pravo prigovora na obradu vaših osobnih podataka u svrhu direktnog marketinga ako koristimo vaše podatke u te svrhe. Ako uložite prigovor na obradu vaših osobnih podataka u svrhe direktnog marketinga, nećemo više koristiti vaše osobne podatke u te svrhe.

Rujan 2024.