1. Uvod
Xtrasize (u daljnjem tekstu: „mi", „nas" ili „naš"), operator web stranice buyxtrasize.com, posvećen je zaštiti vaše privatnosti i osobnih podataka. Ova Politika privatnosti objašnjava koje podatke prikupljamo, kako ih koristimo, s kime ih dijelimo i koja su vaša prava u vezi s vašim osobnim podacima.
Ova web stranica je informativno-reklamna platforma koja djeluje u okviru affiliate marketing modela i promovira prehrambeni dodatak Member XXL. Ne provodimo izravnu prodaju, ne obrađujemo narudžbe niti prikupljamo podatke o plaćanju. Korištenjem ove web stranice pristajete na prikupljanje i obradu podataka kako je opisano u ovoj politici.
Ova Politika privatnosti dopunjuje naše Uvjeti korištenja i Politika kolačića. Preporučujemo vam da pročitate sve navedene dokumente kako biste u potpunosti razumjeli naše prakse vezane uz obradu podataka.
2. Podaci koje prikupljamo
2.1. Automatski prikupljeni podaci
Prilikom posjeta našoj web stranici automatski prikupljamo određene tehničke podatke, uključujući: IP adresu (anonimiziranu gdje je to moguće), vrstu i verziju preglednika, operacijski sustav i vrstu uređaja, stranice koje ste posjetili na našoj web stranici i vrijeme provedeno na njima, stranicu s koje ste došli (referrer URL), datum i vrijeme posjeta te postavke jezika preglednika.
2.2. Podaci prikupljeni putem kolačića
Koristimo kolačiće i slične tehnologije za prikupljanje podataka o vašoj interakciji s našom web stranicom. Detaljne informacije o kolačićima koje koristimo nalaze se u našoj Politika kolačića.
2.3. Podaci koje nam dobrovoljno dostavljate
Ako nas kontaktirate putem e-pošte ili kontakt obrasca, možemo prikupiti vaše ime, adresu e-pošte i sadržaj vaše poruke. Ovi podaci koriste se isključivo za odgovaranje na vaš upit.
2.4. Podaci koje ne prikupljamo
Budući da Xtrasize nije internetska trgovina, ne prikupljamo podatke o kreditnim karticama ni druge podatke o plaćanju, adrese za dostavu, podatke o narudžbama ili kupnjama niti podatke za prijavu (ne zahtijevamo registraciju korisničkog računa). Ako obavite kupnju putem partnerskog linka, vaše osobne i financijske podatke prikuplja i obrađuje partner – prodavatelj u skladu sa svojom politikom privatnosti.
3. Kako prikupljamo podatke
Podatke prikupljamo na sljedeće načine: automatski putem kolačića i sličnih tehnologija tijekom vašeg posjeta web stranici, putem alata za web analitiku (Google Analytics), putem affiliate kolačića koji služe za praćenje preusmjeravanja na stranicu partnera te izravno od vas kada nas kontaktirate putem e-pošte ili kontakt obrasca.
4. Kako koristimo vaše podatke
Prikupljene podatke koristimo u sljedeće svrhe: poboljšanje funkcionalnosti i korisničkog iskustva naše web stranice, analiza prometa i ponašanja posjetitelja na stranici, praćenje učinkovitosti partnerskih preusmjeravanja, odgovaranje na vaše upite i zahtjeve, ispunjavanje zakonskih obveza, sprječavanje zlouporaba i osiguranje sigurnosti web stranice te optimizacija sadržaja i marketinških aktivnosti.
5. Pravna osnova za obradu podataka (GDPR)
U skladu s Općom uredbom o zaštiti podataka (GDPR), podatke obrađujemo na temelju sljedećih pravnih osnova:
- Privola (članak 6. stavak 1. točka (a) GDPR-a): Za postavljanje neobaveznih kolačića (analitičkih i partnerskih) tražimo vašu izričitu privolu putem bannera za kolačiće. Privolu možete povući u bilo kojem trenutku.
- Legitimni interes (članak 6. stavak 1. točka (f) GDPR-a): Za obradu tehničkih podataka potrebnih za funkcioniranje web stranice, zaštitu od zlouporaba i optimizaciju korisničkog iskustva. Naš legitimni interes je održavanje sigurne i funkcionalne web stranice.
- Zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a): Kada je obrada podataka nužna za ispunjavanje naših zakonskih obveza.
6. Dijeljenje vaših podataka
Vaše podatke ne prodajemo, ne iznajmljujemo niti ne razmjenjujemo s trećim stranama u marketinške svrhe. Vaše podatke možemo dijeliti sa sljedećim kategorijama primatelja: pružateljima usluga web analitike (Google Analytics) koji nam pomažu razumjeti kako se koristi naša web stranica, affiliate partnerima isključivo u opsegu potrebnom za praćenje i obračun provizija, pružateljima usluga hostinga i tehničke infrastrukture te nadležnim tijelima kada je to zakonom propisano.
Svi pružatelji usluga s kojima surađujemo obvezani su na zaštitu vaših podataka u skladu s primjenjivim propisima o zaštiti osobnih podataka.
7. Kolačići i tehnologije praćenja
Naša web stranica koristi kolačiće i slične tehnologije praćenja. Kolačiće dijelimo u tri kategorije: neophodni kolačići (potrebni za rad stranice), analitički kolačići (Google Analytics) i partnerski kolačići (za praćenje affiliate preusmjeravanja).
Neobavezne kolačiće postavljamo tek nakon što dobijemo vašu privolu putem bannera za kolačiće. Za potpune informacije o kolačićima koje koristimo, njihovoj svrsi i načinima upravljanja, molimo pogledajte našu Politika kolačića.
8. Usluge trećih strana
8.1. Google Analytics
Koristimo Google Analytics, uslugu web analitike tvrtke Google LLC, za analizu korištenja naše web stranice. Google Analytics koristi kolačiće za prikupljanje anonimiziranih podataka o ponašanju posjetitelja. Aktivirali smo anonimizaciju IP adresa, što znači da Google skraćuje vašu IP adresu prije obrade. Više informacija o tome kako Google obrađuje podatke dostupno je na stranici Google Privacy & Terms.
8.2. Affiliate partner
Kada kliknete na partnerski link i budete preusmjereni na stranicu partnera – prodavatelja, partner može postavljati vlastite kolačiće i prikupljati vaše podatke u skladu sa svojom politikom privatnosti. Preporučujemo vam da pročitate politiku privatnosti partnera prije obavljanja kupnje.
9. Sigurnost podataka
Poduzimamo razumne tehničke i organizacijske mjere kako bismo zaštitili vaše podatke od neovlaštenog pristupa, gubitka, uništenja ili promjene. Ove mjere uključuju SSL enkripciju za prijenos podataka, redovito ažuriranje softvera i sigurnosnih protokola te ograničen pristup osobnim podacima. Međutim, nijedna metoda prijenosa podataka putem interneta niti metoda elektroničkog pohranjivanja nije potpuno sigurna, stoga ne možemo jamčiti apsolutnu sigurnost vaših podataka.
10. Zadržavanje podataka
Vaše podatke zadržavamo samo onoliko dugo koliko je potrebno za ispunjavanje svrhe u koju su prikupljeni ili koliko zahtijevaju primjenjivi zakoni. Podaci prikupljeni putem Google Analyticsa zadržavaju se u skladu s postavkama zadržavanja podataka tog alata (standardno 14 mjeseci). Podaci iz komunikacije (e-pošta) zadržavaju se dok se ne riješi vaš upit, odnosno najduže 12 mjeseci nakon posljednje komunikacije. Zapisnici poslužitelja (server logs) automatski se brišu nakon 90 dana.
11. Vaša prava
11.1. Prava prema GDPR-u
Ako se nalazite u Europskom gospodarskom prostoru (EGP), imate sljedeća prava u vezi s vašim osobnim podacima:
- Pravo pristupa: Imate pravo zatražiti informacije o tome obrađujemo li vaše osobne podatke i, ako da, zatražiti pristup tim podacima.
- Pravo na ispravak: Imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
- Pravo na brisanje: Imate pravo zatražiti brisanje vaših osobnih podataka u određenim okolnostima.
- Pravo na ograničenje obrade: Imate pravo zatražiti ograničenje obrade vaših osobnih podataka u određenim okolnostima.
- Pravo na prenosivost podataka: Imate pravo primiti vaše osobne podatke u strukturiranom, uobičajenom i strojno čitljivom obliku.
- Pravo na prigovor: Imate pravo uložiti prigovor na obradu vaših osobnih podataka koja se temelji na legitimnom interesu.
- Pravo na povlačenje privole: Ako se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
Za ostvarivanje bilo kojeg od navedenih prava, molimo kontaktirajte nas na [email protected]. Na vaš zahtjev odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.
11.2. Prava prema CCPA
Ako ste stanovnik Kalifornije, imate dodatna prava prema California Consumer Privacy Act (CCPA), uključujući pravo da znate koje osobne podatke prikupljamo, pravo na brisanje i pravo na nediskriminaciju prilikom ostvarivanja svojih prava. Ne prodajemo osobne podatke korisnika.
12. Međunarodni prijenosi podataka
Vaši podaci mogu biti preneseni i obrađeni u zemljama izvan Europskog gospodarskog prostora (EGP), posebno u vezi s korištenjem usluga kao što je Google Analytics. U takvim slučajevima osiguravamo da se prijenos provodi u skladu s primjenjivim zakonima o zaštiti podataka, korištenjem odgovarajućih zaštitnih mjera poput standardnih ugovornih klauzula koje je odobrila Europska komisija.
13. Privatnost djece
Ova web stranica nije namijenjena osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke od djece mlađe od 18 godina. Ako saznamo da smo prikupili osobne podatke od djeteta, poduzet ćemo mjere za brisanje tih podataka što je prije moguće. Ako smatrate da smo mogli prikupiti podatke od maloljetne osobe, molimo kontaktirajte nas na [email protected].
14. Promjene ove politike
Zadržavamo pravo ažuriranja ove Politike privatnosti u bilo kojem trenutku. Sve promjene bit će objavljene na ovoj stranici s ažuriranim datumom posljednje izmjene. Preporučujemo vam da povremeno provjeravate ovu stranicu kako biste bili upoznati s eventualnim promjenama. Nastavak korištenja naše web stranice nakon objave izmjena smatra se prihvaćanjem ažurirane Politike privatnosti.
15. Kontakt
Ako imate pitanja, nedoumica ili zahtjeva u vezi s ovom Politikom privatnosti ili obradom vaših osobnih podataka, molimo kontaktirajte nas:
- E-pošta: [email protected]
- Adresa: 205 Archbishop Makarios Avenue, Limassol 3030, Cyprus
Dodatne informacije i načine kontakta možete pronaći na našoj stranici Kontakt.