Obrada Vaših podataka u svrhu izravnog marketinga temelji se na Vašoj prethodnoj privoli, osim u slučaju postojećeg poslovnog odnosa, kada se temelji na našem legitimnom interesu za promicanje naših proizvoda i usluga.

6. Kolačići

Kolačiće upotrebljavamo kako bismo:

• zabilježili Vaše jezične postavke,
• osigurali ispravan rad stranice (osobito trgovine),
• provodili anonimna mjerenja posjećenosti (putem našeg internog poslužitelja, bez prijenosa trećim stranama).

Kolačićima možete upravljati putem svojeg preglednika, upotrebljavati privatno pregledavanje ili pogledati našu posebnu stranicu o kolačićima.

7. Primatelji podataka

Vaše osobne podatke obrađuju WeDoBack i ovlašteni subjekti grupe Pioneer Humani; osobito predmetno regionalno društvo kći, njegovo regionalno središte te matično društvo mogu, ovisno o Vašoj lokaciji, imati pristup Vašim osobnim podacima.

Taj je pristup strogo ograničen na potrebe povezane s pružanjem usluga, poštovanjem zakonskih ili regulatornih obveza te, prema potrebi, na aktivnosti izravnog marketinga koje se provode u skladu s važećim propisima o zaštiti podataka.

Ne provodi se nikakav prijenos komercijalnim trećim stranama. Statistički podaci smješteni su na našim vlastitim internim poslužiteljima.

8. Međunarodni prijenosi

WeDoBack se obvezuje poštovati sve primjenjive propise u području zaštite osobnih podataka i međunarodnih prijenosa, u skladu s Općom uredbom o zaštiti podataka (GDPR) za europske klijente, kao i s primjenjivim lokalnim zakonodavstvom na drugim područjima.

Za naše klijente sa sjedištem u Europskoj uniji osobni podaci isključivo se pohranjuju i obrađuju na poslužiteljima smještenima unutar Europskog gospodarskog prostora (EGP). Ne provodi se nikakav prijenos podataka izvan EU-a, osim ako:

⇒ je to potrebno za izvršenje usluge koju je korisnik izričito zatražio;
⇒ ili ako to proizlazi iz opravdane i uređene zakonske ili ugovorne obveze.

Za naše klijente sa sjedištem izvan Europske unije, osobito u Africi, Aziji ili Južnoj Americi, podaci se pohranjuju što je moguće bliže lokalno, odnosno:

⇒ ili u zemlji klijenta kada su raspoložive infrastrukture u skladu sa sigurnosnim normama i lokalnim zakonodavstvom;
⇒ ili u trećoj zemlji za koju je priznato da osigurava primjerenu razinu zaštite ili u kojoj su uspostavljena odgovarajuća pravna jamstva (standardne ugovorne klauzule, BCR itd.).

U svakom slučaju WeDoBack osigurava da svaki prekogranični prijenos strogo poštuje važeće pravne okvire te provodi odgovarajuće tehničke i organizacijske mjere kako bi zajamčio sigurnost, povjerljivost i cjelovitost obrađenih podataka.

Primjer: Podaci prikupljeni od klijenata smještenih na afričkom području ne prenose se u Europu ni u bilo koju drugu jurisdikciju bez prethodne provjere poštovanja lokalnih zakona i bez odgovarajućeg pravnog okvira.

Informacije o tim jamstvima možete zatražiti putem kontakta našeg DPO-a.

9. Posebni propisi po regijama

Maroko: U skladu sa zakonom 09-08 o zaštiti osobnih podataka, WeDoBack se obvezuje da neće prenositi osobne podatke marokanskih korisnika izvan državnog područja bez odobrenja CNDP-a. Usluge, tehnički i poslovni podaci pohranjuju se lokalno ili na infrastrukturama smještenima u Maroku ili u zemljama koje CNDP priznaje kao primjerene.

Korisnici smješteni u drugim afričkim zemljama : Poštujemo primjenjive lokalne propise o suverenosti podataka. U mjeri u kojoj je to moguće, podatke i usluge naših afričkih klijenata smještamo na lokalne ili regionalne infrastrukture te izbjegavamo svaki prijenos osjetljivih podataka izvan kontinenta bez privole ili opravdane ugovorne potrebe.

Brazil: U skladu s LGPD-om, podaci brazilskih korisnika prenose se u inozemstvo samo ako zemlja odredišta (poput Europske unije) jamči primjerenu razinu zaštite ili na temelju izričite privole. WeDoBack lokalno pohranjuje usluge i osjetljive podatke svojih brazilskih klijenata, osim ako je ugovorom drukčije određeno.

Meksiko: Na temelju LFPDPPP-a WeDoBack obavještava meksičke korisnike da se određeni podaci potrebni za upravljanje narudžbama (na primjer podaci za fakturiranje) mogu obrađivati u Europskoj uniji. Ne provodi se nikakav prijenos osjetljivih podataka bez izričite privole ili zakonske obveze.

Azija / Indija / Jugoistočna Azija: Pridržavamo se važećih lokalnih propisa, kao što je indijski zakon o zaštiti podataka (DPDPA 2023) ili istovrijedni propisi. WeDoBack vodi računa da usluge i podatke azijskih klijenata smješta na regionalne ili lokalne infrastrukture. Ne provodi se nikakav međunarodni prijenos bez pravne osnove ili informirane privole.

Kina: U skladu sa zakonom PIPL, nijedan osobni podatak prikupljen u Kini neće se prenijeti u inozemstvo bez prethodne procjene sigurnosti podataka i, prema potrebi, odobrenja nadležnih tijela. Kineske usluge i podaci pohranjuju se isključivo na poslužiteljima smještenima u Kini.

10. Vaša prava

U skladu s GDPR-om imate sljedeća prava:

• pravo na pristup, ispravak i brisanje,
• pravo na ograničenje obrade,
• pravo na prigovor, uključujući prigovor na izravni marketing bez obrazloženja,
• pravo na prenosivost,
• pravo da u bilo kojem trenutku povučete svoju privolu,
• pravo na određivanje uputa za razdoblje nakon smrti (čuvanje, brisanje ili prijenos Vaših podataka nakon smrti).

Kako biste ostvarili svoja prava ili za sva pitanja u vezi s Vašim osobnim podacima, možete:

• obratiti se našem službeniku za zaštitu podataka (DPO) putem ove posebne stranice.
• Poslati e-poruku na [email protected]
• Poslati pismo poštom: vidi podatke za kontakt u točki 1.

Također možete podnijeti pritužbu CNIL-u u Francuskoj (www.cnil.fr).

11. Sigurnost podataka

Provodimo sve potrebne tehničke i organizacijske mjere kako bismo osigurali povjerljivost, cjelovitost i sigurnost Vaših podataka:

• SSL/TLS enkripcija,
• sigurno pohranjivanje,
• strogo upravljanje pristupom,
• redovite interne revizije.

12. Izmjena politike

Ova se politika može ažurirati. U slučaju bitne izmjene bit ćete obaviješteni e-poštom ili porukom prikazanom na stranici. Važeća je uvijek verzija objavljena na ovoj stranici.