Политика приватности
POLITIKA PRIVATNOSTI
1. Rukovalac podacima
Za obradu podataka o ličnosti odgovorna je:
5 Mountains Longevity AG
Maneggplatz 34
CH-8041 Zurich
Švajcarska
E-mail: info@drink5m.com
Ova Politika privatnosti primenjuje se na veb-sajt www.drink5m.com, internet prodavnicu, korisničke naloge i povezane procese komunikacije, poručivanja i marketinga.
Primenjuju se švajcarski Savezni zakon o zaštiti podataka, odnosno FADP, i, kada je primenjivo, Opšta uredba Evropske unije o zaštiti podataka, odnosno GDPR.
2. Podaci o ličnosti koje obrađujemo
U zavisnosti od načina korišćenja naših usluga, naročito obrađujemo:
-
Identifikacione i kontakt podatke, kao što su ime, prezime, adresa, adresa elektronske pošte i broj telefona.
-
Podatke o porudžbinama, ugovorima, plaćanju, dostavi i povraćaju robe.
-
Podatke o korisničkom nalogu, komunikaciji, podršci, četu i recenzijama.
-
Marketinška podešavanja i evidenciju datih ili povučenih saglasnosti.
-
Tehničke podatke, kao što su IP adresa, uređaj, internet pregledač, sistemske evidencije, kolačići i podaci o korišćenju.
-
Podatke o lokaciji ili regionu kada su potrebni za izbor jezika, valute, tržišta ili načina dostave.
Podatke primamo neposredno od korisnika, iz porudžbina i korisničkih naloga, sa uređaja i internet pregledača, kao i od pružalaca usluga plaćanja, dostave, platforme i prodajnih partnera.
3. Svrhe i pravni osnovi obrade
Podatke obrađujemo kako bismo:
-
Omogućili funkcionisanje internet prodavnice.
-
Obradili porudžbine.
-
Proverili plaćanja.
-
Isporučili robu.
-
Upravljali korisničkim nalozima.
-
Odgovorili na upite.
-
Sprečili zloupotrebe i prevare.
-
Ispunili zakonske obaveze.
-
Uspostavili, ostvarili ili odbranili pravne zahteve.
Kada se primenjuje GDPR, obradu zasnivamo na:
-
Izvršenju ugovora i predugovornim merama.
-
Ispunjenju zakonskih obaveza.
-
Saglasnosti.
-
Legitimnim interesima.
Naši legitimni interesi uključuju bezbedno i efikasno poslovanje internet prodavnice, sprečavanje prevara, korisničku podršku, merenje posete, unapređenje ponude i direktni marketing u meri dozvoljenoj zakonom.
Podaci označeni kao obavezni moraju biti dostavljeni kako bismo mogli da obradimo porudžbinu ili upit. Bez tih podataka odgovarajuća usluga ne može biti pružena.
Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravne ili slično značajne posledice po kupce.
4. Rad internet prodavnice i pružaoci usluga
Naša internet prodavnica posluje preko platforme Shopify.
Shopify International Limited, Shopify Inc. i povezana društva mogu obrađivati podatke kao obrađivači ili samostalni rukovaoci podacima.
Shopify obezbeđuje hosting, završetak kupovine, korisničke naloge, funkcije prodavnice, bezbednost i tehničku infrastrukturu.
Podatke prosleđujemo samo kada je to potrebno za prethodno navedene svrhe ili kada postoji drugi odgovarajući pravni osnov.
Primaoci podataka naročito uključuju:
Plaćanje
Wallee AG, PostFinance, PayPal, kartične mreže, banke i druge pružaoce platnih usluga koje kupac izabere prilikom završetka kupovine.
Pružaoci platnih usluga obrađuju podatke o plaćanju i sprečavanju prevara u skladu sa sopstvenim pravilima privatnosti.
Dostava i praćenje pošiljaka
Švajcarsku poštu, UPS i druge pružaoce logističkih usluga prikazane prilikom završetka kupovine.
Synctrack se može koristiti za prenos podataka o pošiljci kompaniji PayPal.
Elektronska pošta i bilteni
Seguno ili Shopify infrastruktura mogu se koristiti za upravljanje porukama i njihovo slanje.
Recenzije kupaca
Loox može obrađivati podatke kada kupac pošalje recenziju ili kada se poziv za ostavljanje recenzije šalje u skladu sa zakonom.
Čet i korisnička podrška
Shopify Messaging, Shopify Inbox i sistemi podrške koje smo ovlastili mogu se koristiti za obradu upita kupaca.
Upravljanje saglasnostima
Complianz se može koristiti za prikazivanje obaveštenja o kolačićima i dokumentovanje izabranih podešavanja privatnosti.
Lokalizacija
Shopify Markets, Translate & Adapt i Geolocation – GLC mogu se koristiti za izbor jezika, valute, regiona i odgovarajućeg tržišta.
Funkcije prodavnice i automatizacija
Apex Cart Progress Bar, Shopify Flow, Marketplace Connect i ovlašćeni administrativni, automatizovani i pomoćni alati mogu se koristiti za funkcije korpe, obradu porudžbina, prodaju i interne procese prodavnice.
Pružaoci usluga dobijaju samo podatke potrebne za izvršavanje svojih zadataka i ugovorno ili zakonski su obavezani da obezbede odgovarajuću zaštitu podataka.
5. Kolačići, analitika i oglašavanje
Koristimo tehnički neophodne kolačiće i slične tehnologije kako bi internet prodavnica, korpa, završetak kupovine, bezbednosne funkcije, izbor jezika i korisnički nalozi pravilno funkcionisali.
Kada je to propisano zakonom, analitičke i marketinške tehnologije koriste se tek nakon što korisnik da saglasnost putem obaveštenja o kolačićima.
Saglasnost se može promeniti ili povući putem podešavanja kolačića u bilo kom trenutku, sa dejstvom za budućnost.
Uz saglasnost korisnika možemo koristiti Google Analytics 4 i Google Ads, koje pružaju Google Ireland Limited ili Google LLC, radi merenja publike, analize učinka i oglašavanja zasnovanog na interesovanjima.
Podaci o uređaju, kolačićima, korišćenju i skraćenoj IP adresi mogu biti obrađeni i povezani sa Google uslugama.
Ugrađeni YouTube sadržaj može prenositi podatke kompanijama Google ili YouTube kada korisnik pokrene reprodukciju sadržaja.
Tehnički neophodna obrada vrši se radi izvršenja ugovora i na osnovu našeg legitimnog interesa da upravljamo bezbednom i funkcionalnom internet prodavnicom.
Analitičke i reklamne tehnologije za koje je potrebna saglasnost koriste se na osnovu te saglasnosti.
6. Kontakt, čet, WhatsApp i bilteni
Kada nas kontaktirate, obrađujemo podatke koje ste dostavili kako bismo odgovorili na upit, preduzeli predugovorne mere, izvršili ugovor i vodili odgovarajuću evidenciju.
Ako nas dobrovoljno kontaktirate putem aplikacije WhatsApp, WhatsApp Ireland Limited i povezana društva kompanije Meta obrađuju sadržaj komunikacije i podatke o vezi u skladu sa sopstvenim uslovima.
Biltene i druge elektronske marketinške poruke šaljemo na osnovu saglasnosti ili drugog zakonskog ovlašćenja.
Saglasnost se može povući u bilo kom trenutku korišćenjem linka za odjavu ili slanjem poruke na:
Povlačenje marketinške saglasnosti ne utiče na servisne, bezbednosne poruke i poruke povezane sa porudžbinama.
7. Korisnički nalozi, porudžbine i recenzije
Podatke iz korisničkih naloga i porudžbina koristimo radi izvršenja ugovora, pružanja podrške, računovodstva, sprečavanja prevara, obrade povraćaja i vođenja zakonom propisane dokumentacije.
Podatke o plaćanju prvenstveno i neposredno obrađuju izabrani pružaoci platnih usluga. Mi po pravilu primamo samo podatke o statusu i transakciji.
Kada kupac pošalje recenziju, mogu biti objavljeni njegovo ime ili izabrano prikazano ime, tekst recenzije, fotografije i podatak o proizvodu.
Pozive za ostavljanje recenzije šaljemo samo u meri dozvoljenoj zakonom.
Možemo pregledati, blokirati ili ukloniti nezakonit, obmanjujući ili nerelevantan sadržaj.
8. Međunarodni prenos podataka
Shopify i drugi pružaoci usluga mogu obrađivati podatke u Švajcarskoj, Evropskom ekonomskom prostoru, Sjedinjenim Američkim Državama, Kanadi i drugim državama.
Ako određena država ne pruža nivo zaštite podataka koji je zakonom priznat kao odgovarajući, koristimo odgovarajuće zaštitne mere.
Te mere naročito uključuju priznate standardne ugovorne klauzule i potrebne dodatke u skladu sa švajcarskim pravom.
Kada je primenjivo, primaoci podataka mogu biti sertifikovani i prema priznatom okviru za zaštitu podataka.
Zakonski izuzeci ostaju nepromenjeni.
9. Rok čuvanja podataka
Podatke čuvamo onoliko dugo koliko je potrebno za odgovarajuću svrhu, dok postoji legitiman poslovni interes ili koliko je propisano zakonom.
Dokumentacija o ugovorima, porudžbinama i računovodstvu po pravilu se čuva tokom zakonom propisanog perioda, koji obično iznosi do deset godina.
Podaci korisničke podrške brišu se ili anonimizuju nakon završetka konkretnog slučaja, osim ako potreba za čuvanjem ili dokazivanjem zahteva duži rok.
Marketinški podaci čuvaju se dok saglasnost ne bude povučena, dok korisnik ne uloži prigovor ili dok svrha obrade ne prestane.
10. Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere zaštite i koristimo šifrovane veze.
Nijedan sistem ne može pružiti apsolutnu bezbednost.
Pristup podacima ograničen je na lica i pružaoce usluga kojima su podaci potrebni za izvršavanje njihovih zadataka.
11. Prava lica
U skladu sa primenjivim zakonskim uslovima, lica mogu:
-
Zatražiti pristup svojim podacima o ličnosti.
-
Zatražiti ispravku ili brisanje podataka.
-
Zatražiti ograničenje obrade.
-
Zatražiti dostavljanje ili prenos svojih podataka.
-
Povući datu saglasnost.
-
Uložiti prigovor na određene vrste obrade.
Povlačenje saglasnosti proizvodi dejstvo za budućnost i ne utiče na zakonitost obrade koja je izvršena pre njenog povlačenja.
Zahteve treba poslati na:
Radi sprečavanja neovlašćenog otkrivanja podataka možemo zahtevati odgovarajući dokaz identiteta.
Lica takođe imaju pravo da podnesu pritužbu švajcarskom Saveznom povereniku za zaštitu podataka i informacija, odnosno FDPIC-u.
Kada se primenjuje GDPR, pritužba se može podneti i nadležnom evropskom organu za zaštitu podataka.
12. Izmene Politike privatnosti
Ovu Politiku privatnosti možemo ažurirati kako bismo uzeli u obzir promene pravnih, tehničkih ili poslovnih okolnosti.
Primenjuje se verzija objavljena na ovom veb-sajtu u odgovarajućem trenutku.
O značajnim izmenama obavestićemo korisnike na odgovarajući način kada je to propisano zakonom.