Izjava o privatnosti
Izjava o privatnosti
Abela Pharm d.o.o., Radnička cesta 218, 10000 Zagreb, OIB: 06865200992 (“Abela Pharm”) poštuje Vašu privatnost. Ova Izjava objašnjava kako prikupljamo, obrađujemo, koristimo i štitimo Vaše osobne podatke prilikom korištenja web-stranice www.abela.hr i povezanih usluga.
Datum stupanja na snagu zadnje verzije: 10.11.2025..
Ako ovu Izjavu izmijenimo, objavit ćemo novu verziju na ovoj stranici. Nastavkom korištenja web-stranice i davanjem podataka potvrđujete da ste upoznati s izmjenama.
1) Tko je voditelj obrade i kontakt
Voditelj obrade: Abela Pharm d.o.o., Radnička cesta 218, 10000 Zagreb
E-pošta: office@abela.hr, Tel.: 01/3864-397
2) Koje podatke prikupljamo
- Tehnički i sigurnosni podaci prilikom posjete web-stranici: domena i IP adresa, vrsta preglednika i OS, vrijeme pristupa i trajanje posjete, posjećene podstranice, referer (web-adresa s koje ste došli), tehnički logovi sustava.
- Podaci koje nam sami dostavite:
- Pitanja/obrasci za kontakt: ime i e-pošta (radi odgovora).
- Online kupnja: ime i prezime, adresa dostave, kontakt telefon, e-pošta, podaci o narudžbi; podaci o kartici ne pohranjuju se na našim sustavima (obradu radi ovlašteni procesor plaćanja).
- Newsletter i promotivne poruke: ime, e-pošta; po potrebi telefon (ako želite WhatsApp/Viber/SMS).
- Online chat podrška: IP adresa, ime, e-pošta i sadržaj komunikacije.
- Komentari/recenzije: ime ili nadimak, e-pošta, IP adresa, sadržaj komentara/recenzije.
- Nagradne igre i darivanja: ime i prezime, e-mail, telefon, adresa za slanje nagrade, korisničko ime na društvenim mrežama i sadržaj prijave (ovisno o pravilima nagradne igre).
- Podaci iz oglasnih platformi (Meta/Google) putem Lead obrazaca: ime, e-pošta, telefon (ako to tamo navedete).
Ako povremeno zaprimimo Vaše podatke neizravno (npr. kontakt koji nam je proslijeđen u poslovnoj komunikaciji), obavijestit ćemo Vas sukladno čl. 14 GDPR-a (izvor, kategorije, svrha, rokovi, prava).
3) Svrhe obrade, pravne osnove, rokovi i primatelji (sažeto po kategorijama)
3.1 Online kupnja i isporuka
- Svrha: obrada narudžbe, plaćanje, isporuka, korisnička podrška vezana uz narudžbu.
- Osnova: izvršenje ugovora (čl. 6(1)(b) GDPR).
- Rok čuvanja: trajanje ugovornog odnosa + zakonski rokovi; računovodstvena/porezna dokumentacija do 11 godina.
- Primatelji: dostavne službe, procesor plaćanja, pružatelji hostinga i računovodstvene usluge, sigurnosne/IT usluge.
3.2 Korisnička podrška (upiti, chat)
- Svrha: odgovor na upit, rješavanje poteškoća, dokaz o komunikaciji.
- Osnova: legitimni interes (čl. 6(1)(f)) – učinkovito pružanje podrške i dokazni trag komunikacije.
- Rok čuvanja: do 24 mjeseca od zadnje komunikacije (osim ako je duže čuvanje nužno zbog pravnih zahtjeva).
- Primatelji: pružatelji help-desk/chat i hostinga.
3.3 Sigurnost sustava i sprječavanje zloupotreba
- Svrha: sigurnosni logovi, očuvanje integriteta i raspoloživosti sustava, detekcija zloupotreba.
- Osnova: legitimni interes (čl. 6(1)(f)).
- Rok čuvanja: do 12 mjeseci (osim ako je dulje čuvanje nužno u slučaju incidenta).
- Primatelji: pružatelji hostinga, sigurnosnih i backup usluga.
3.4 Newsletter, promotivne i edukativne poruke
- Svrha: slanje ponuda, pogodnosti, novosti o proizvodima/uslugama, edukativni sadržaj.
- Osnova: privola (čl. 6(1)(a)).
- Rok čuvanja: do odjave ili do 24 mjeseca neaktivnosti.
- Primatelji: pružatelji e-mail servisa (ESP), Sales Snap i/ili drugi pružatelji marketing-automatizacije.
3.5 Personalizirano oglašavanje i analitika (profiliranje uz privolu)
- Svrha: prikaz relevantnih oglasa i mjerenje uspješnosti (remarketing, prilagođene/slične publike, segmentacija).
- Osnova: privola putem CMP-a i/ili obrasca (čl. 6(1)(a)).
- Rok čuvanja: sukladno postavkama kolačića/SDK-ova i do povlačenja privole; kontakte učitane za publike brišemo/anonimiziramo po povlačenju privole ili prestanku kampanja.
- Primatelji: oglasne i analitičke platforme (npr. Meta, Google) u mjeri nužnoj za provedbu kampanja.
3.6 Nagradne igre i promotivna darivanja
- Svrha: provođenje nagradne igre, kontaktiranje dobitnika i slanje nagrade.
- Osnova: izvršenje nagradne igre u skladu s pravilima (ugovor), zakonske obveze ako postoje, te privola kada je potrebna (npr. objava dobitnika ili sadržaja prijave).
- Rok čuvanja: do završetka nagradne igre i isporuke nagrada, a najduže 6 mjeseci radi mogućih prigovora, osim ako je privola dana za dulje čuvanje (npr. objava sadržaja).
- Primatelji: dostavne službe i partneri uključeni u provedbu nagradne igre. Podaci se ne koriste za marketing bez vaše privole.
Napomena o profiliranju: za personalizaciju oglasa možemo kreirati segmente na temelju Vaših interakcija (posjećene stranice, otvaranje/klik e-pošte). Ovo je profiliranje u marketinške svrhe i provodi se samo uz Vašu privolu. Imate pravo povući privolu i/ili uložiti prigovor u svakom trenutku.
4) Kolačići i slične tehnologije (CMP)
Analitičke i marketinške kolačiće/oznake postavljamo tek nakon Vaše izričite privole putem CMP-a. Opcije “Prihvati sve” i “Odbij sve” prikazane su jednako vidljivo, a “Postavke kolačića” možete promijeniti u bilo kojem trenutku (link u podnožju). Evidenciju privola vodimo i možete je povući jednako lako kao što ste je dali.
Detalji su u Politici kolačića, koja je sastavni dio ove Izjave.
5) S kim dijelimo podatke
Ne prodajemo Vaše osobne podatke. Podatke dijelimo samo kada je nužno za pružanje naših usluga i u okviru ove Izjave:
- unutar grupacije (ako je primjenjivo i u mjeri nužnoj),
- s izvršiteljima obrade: dostavne službe, procesor plaćanja, hosting/sigurnosne/backup usluge, alat za e-poštu/marketing-automatizaciju (Sales Snap), oglasne i analitičke platforme (Meta, Google – uz privolu), help-desk/chat pružatelji, računovodstvo.
Svi izvršitelji obrade ugovorno su obvezani čuvati povjerljivost i provoditi odgovarajuće mjere zaštite.
Po potrebi, osobne podatke možemo otkriti nadležnim tijelima kad je to propisano zakonom (npr. radi ispunjenja pravnih obveza ili zaštite prava i sigurnosti).
6) Međunarodni prijenosi
Ako naši pružatelji obrađuju podatke izvan EGP-a, prijenose štitimo Standardnim ugovornim klauzulama (SCC) Europske komisije i, prema potrebi, dodatnim tehničkim i organizacijskim mjerama. Sažetak primijenjenih mjera/SCC dostupan je na zahtjev.
7) Sigurnost podataka
Primjenjujemo razumne administrativne, tehničke i fizičke mjere zaštite (npr. SSL/TLS, kontrola pristupa, redoviti backupi i nadzor). Web-stranica može sadržavati poveznice na web-stranice trećih; za njihove prakse privatnosti ne odgovaramo.
8) Je li davanje podataka obvezno?
- Za online kupnju određeni podaci su nužan uvjet sklapanja i izvršavanja ugovora (npr. adresa dostave). Ako ih ne pružite, ne možemo obraditi narudžbu.
- Davanje podataka u marketinške svrhe (newsletter, personalizacija oglasa) je dobrovoljno i temelji se na privoli, koju možete povući u svakom trenutku.
9) Rokovi čuvanja (kriteriji)
- Korisnička podrška: do 24 mjeseca od zadnje komunikacije.
- Sigurnosni logovi: do 12 mjeseci (ili dulje u slučaju incidenta).
- Newsletter/marketing: do odjave ili 24 mjeseca neaktivnosti.
- Računovodstvena/porezna dokumentacija: do 11 godina (prema važećim propisima).
Po isteku rokova podatke brišemo ili anonimiziramo, osim ako je dulje čuvanje nužno radi pravne obveze ili zaštite pravnih zahtjeva.
10) Vaša prava
Imate pravo zatražiti: pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, kao i prigovor na obradu temeljenu na legitimnom interesu.
Za obradu u svrhe izravnog marketinga prigovor možete podnijeti u svakom trenutku, nakon čega prestajemo obrađivati Vaše podatke u te svrhe.
Kako ostvariti prava: pošaljite zahtjev na office@abela.hr ili poštom na našu adresu. Odgovorit ćemo u roku jednog mjeseca od zaprimanja (uz mogućnost produljenja do dva mjeseca zbog složenosti/broja zahtjeva). Radi zaštite Vaših podataka, možemo tražiti dodatne informacije radi potvrde identiteta. Ako je zahtjev očito neosnovan ili pretjeran, možemo naplatiti razumnu naknadu ili ga odbiti.
11) Odjava, povlačenje privole i prigovor (kanali)
- E-pošta/newsletter: klik na “Odjava” u dnu poruke ili mail na office@abela.hr.
- WhatsApp/Viber/SMS: pošaljite poruku STOP/ODJAVA ili pišite na office@abela.hr.
- Personalizirano oglašavanje i prilagođene/slične publike (Meta/Google): pošaljite zahtjev na office@abela.hr — prestajemo koristiti Vaše podatke u te svrhe i uklanjamo ih iz oglasnih sustava, gdje je primjenjivo.
- Lead Ads / Lead Forms (Meta/Google): privolu danu preko oglasnih obrazaca možete povući putem bilo kojeg od gore navedenih kanala.
Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.
12) Nadzorno tijelo i prigovori
Ako smatrate da se Vaši podaci obrađuju protivno propisima, možete nas kontaktirati na office@abela.hr ili podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP).