1. Uvod

Oriflame je odgovoran za prikupljanje izvještaja o ozbiljnim neželjenim efektima kozmetičkih proizvoda i za komunikaciju tih informacija relevantnim zainteresovanim stranama. Prijavljivanje ozbiljnih neželjenih efekata i dijeljenje tih informacija doprinosi većoj sigurnosti kozmetičkih proizvoda i predstavlja važan aspekt zaštite javnog zdravlja.

Ova Obavijest o zaštiti ličnih podataka opisuje kako prikupljamo i koristimo vaše lične podatke kada podnesete Prijavu neželjene reakcije. Posvećeni smo zaštiti vaših ličnih podataka i njenom usklađivanju s važećim zakonima o zaštiti podataka. 

Ova Obavijest o zaštiti ličnih podataka odnosi se na:

  • Pojedince koji prijavljuju neželjene reakcije, daju informacije o sigurnosti naših proizvoda, traže medicinske informacije ili podnose pritužbe na kvalitet proizvoda;

  • Pojedince koji su predmet prijavljenih neželjenih reakcija, medicinskih upita i pritužbi na kvalitet proizvoda.

Reference u ovoj obavijesti na "vi" i "vaše" odnose se na korisnike Oriflame proizvoda kada je podnesena Prijava neželjene reakcije u vezi s reakcijom koju su doživjeli. 

Lični podaci:

Podrazumijevaju sve informacije koje se odnose na identifikovanu osobu ili osobu koja se može direktno ili indirektno identifikovati na osnovu tih podataka.

  1. Ko smo mi? 

Mi smo Oriflame Research and Development Limited (Oriflame, mi, nas, naše) i ujednovoditelji obrade podataka“, što znači da smo odgovorni za odlučivanje o tome kako i zašto se vaši lični podaci obrađuju u svrhe opisane u ovoj Obavijesti o zaštiti ličnih podataka

Naša registrovana adresa je: 1 Stokes Place, St. Stephen's Green, Dublin 2, D02 DE03. 

  

  1. Prikupljanje podataka

Lične podatke prikupljamo direktno od vas kada podnesete Prijavu neželjene reakcije ili od druge osobe (na primjer, Brend partnera koji vam je preporučio Oriflame proizvod), ako oni podnesu prijavu u vaše ime. Vrste podataka koje prikupljamo uključuju:

  • Kontakt podatke: Adresa, e-mail adresa i broj telefona

  • Identifikacioni podaci: Ime, godina rođenja, spol i tip kože

  • Osjetljivi podaci: Podaci o zdravlju, uključujući detalje o neželjenim reakcijama, tretmanima, posjetama ljekaru/bolnici, medicinskim dijagnozama i kontakt podatke zdravstvenih ustanova. 

  

  1. Svrha obrade ličnih podataka

Vaše lične podatke obrađujemo u sljedeće svrhe:

  • Praćenje sigurnosti naših proizvoda, što uključuje otkrivanje, procjenu, praćenje i sprečavanje neželjenih reakcija, kao i izvještavanje nadležnih o istima.

  • Odgovaranje na pritužbe o kvalitetu proizvoda, kao što su nedostaci u kvalitetu, efikasnosti, stabilnosti, pouzdanosti, sigurnosti, performansama ili načinu upotrebe; Odgovaranje na druga pitanja ili zahtjeve te unapređivanje naših proizvoda i usluga; Usklađivanje s našim politikama i lokalnim, nacionalnim i međunarodnim regulatornim zahtjevima

  • Komunikacija s vama o vašoj Prijavi neželjene reakcije.

  • Provođenje revizija i obrana u pravnim sporovima. 

Vaše lične podatke koristit ćemo isključivo u svrhe za koje su prvobitno prikupljeni, osim ako postoji opravdana potreba za njihovom upotrebom u drugu svrhu koja je kompatibilna s prvobitnom. Ako je potrebno koristiti vaše podatke u nespojivu svrhu, obavijest ćemo vas i objasniti pravnu osnovu koja nam to omogućava. 

  1. Pravna osnova za obradu ličnih podataka 

Vaše lične podatke obrađujemo na osnovu sljedećih pravnih osnova:

  • Usklađenost sa zakonskom obavezom: Kako bismo ispunili obaveze izvještavanja prema Evropskoj regulativi o kozmetičkim proizvodima br. 1223/2009 ili drugim zakonskim regulativama.

  • Javni interes: Zaštita javnog zdravlja istraživanjem i prijavljivanjem neželjenih reakcija.

  • Vaš pristanak: Kada ste nam dali saglasnost za korištenje vaših ličnih podataka.

  • Zaštita vitalnih interesa: Kada je potrebno zaštititi vaše ili tuđe vitalne interese.

  1. Koje su vaše obaveze

Važno je da lični podaci koje imamo o vama budu tačni i ažurirani. Molimo vas da nas obavijestite ako dođe do promjene vaših ličnih podataka. Imajte na umu da, ako ne osigurate određene podatke kada se to od vas zatraži, nećemo moći obraditi vašu Prijavu neželjene reakcije. 

  1. S kim dijelimo vaše lične podatke? 

U skladu s našim zakonskim obavezama, moramo dijeliti informacije o vašoj Prijavi neželjene reakcije (uključujući godinu rođenja, spol, državu prebivališta i medicinske podatke) s nadležnim regulatornim tijelima kako bismo ispunili naše obaveze iz člana 23 Uredbe (EZ) br. 1223/2009 o kozmetičkim proizvodima.

Vaše lične podatke možemo podijeliti s bilo kojim članom grupe Oriflame Cosmetics kao i s drugim kompanijama koje povremeno postanu dio naše grupe, u mjeri u kojoj je to potrebno za internu administraciju Prijava neželjenih reakcija i u svrhe izvještavanja.

Vaše lične podatke možemo podijeliti i s Oriflame kompanijom koja vam je prodala proizvod koji je (potencijalno) izazvao neželjenu reakciju, ako je to neophodno za rješavanje bilo kakvih pravnih zahtjeva povezanih s tom prodajom.

Također, vaše lične podatke možemo dijeliti s trećim stranama, uključujući vanjske pružatelje usluga (i njihove ovlaštene agente):

(a) koji trebaju informacije o vašoj Prijavi neželjene reakcije; 

(b) kada to zakon zahtijeva; 

(c) kada je to potrebno za upravljanje našim odnosom s vama; ili 

(d) kada za to imamo drugi legitimni interes. 

Od trećih strana zahtijevamo poštivanje sigurnosti vaših ličnih podataka i postupanje u skladu sa zakonom.

Također, vaše lične podatke možemo dijeliti s trećim stranama iz regulatornih i pravnih razloga (uključujući izvještavanje o neželjenim reakcijama, kako je gore navedeno). Na primjer, možemo podijeliti vaše podatke s medicinskim stručnjakom da bismo procijenili naše nalaze. Vaše lične podatke možemo dijeliti i u slučaju da naše poslovanje ili većina njegovih sredstava budu preuzeti od treće strane. 

  1. Hoćemo li vaše lične podatke prenositi izvan Evropske unije? 

Možda ćemo morati prenijeti vaše lične podatke u zemlje koje nemaju zakone o zaštiti podataka na istom nivou kao Evropski gospodarski prostor. Na primjer, vaše lične podatke možemo prenijeti u Indiju, gdje se nalaze naše IT usluge podrške, kao i našem timu Službe za korisnike u vašoj zemlji prebivališta, koji će vas kontaktirati u vezi vaše Prijave neželjene reakcije.

Osiguravamo da svi takvi prenosi budu zakoniti i podržani snažnim ugovornim obavezama odobrenima od strane nadležnih regulatornih tijela, da bi vaši lični podaci uvijek bili zaštićeni. Ako želite dodatne informacije o mjerama zaštite koje su na snazi, obratite se našoj Službi za zaštitu podataka na privacy@oriflame.com.   

  1. Koliko dugo čuvamo vaše lične podatke?

Vaše lične podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje smo ih prikupili, uključujući ispunjenje zakonskih, računovodstvenih ili izvještajnih obaveza. Obično čuvamo podatke o neželjenim reakcijama 10 godina od datuma kada je posljednja serija kozmetičkog proizvoda, na koji se odnosi Prijava neželjene reakcije, stavljena na tržište. Ipak, možemo ih čuvati i duže ako su predmet pravnog zahtjeva, i u tom slučaju ih čuvamo dok se taj zahtjev i svi povezani zahtjevi ne riješe. U najvećoj mogućoj mjeri, takvi podaci se pseudonimiziraju ili anonimiziraju.

Prilikom određivanja odgovarajućeg razdoblja čuvanja ličnih podataka, uzimamo u obzir količinu, prirodu i osjetljivost ličnih podataka, potencijalni rizik od neovlaštene upotrebe ili otkrivanja, svrhe obrade podataka i mogućnost postizanja tih svrha drugim sredstvima, kao i primjenjive zakonske zahtjeve. 

  1. Koja su vaša prava u vezi sa zaštitom ličnih podataka? 

Prema zakonu imate pravo na:

  • Pristup vašim ličnim podacima – Sve zahtjeve za pristup podacima potrebno je podnijeti u pisanoj formi. Nećemo naplatiti naknadu za pristup vašim podacima, osim ako je zahtjev očigledno neosnovan ili pretjeran. Možemo zatražiti dodatne informacije da bismo potvrdili vaš identitet.

  • Ispravak vaših ličnih podataka – Možete zatražiti ispravak netačnih ili nepotpunih podataka.

  • Brisanje vaših ličnih podataka – Možete zatražiti brisanje ili uklanjanje vaših podataka.

  • Prigovor na obradu vaših podataka – Možete uložiti prigovor na način na koji obrađujemo vaše podatke.

  • Ograničenje obrade vaših podataka – Možete zatražiti privremenu obustavu obrade vaših podataka, na primjer dok se ne utvrdi njihova tačnost.

  • Prenosivost podataka – Možete tražiti da vam dostavimo vaše podatke u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu ili da ih prenesemo drugoj strani.

  • Povlačenje pristanka – Ako ste nam dali pristanak za korištenje vaših podataka, možete ga povući u bilo kojem trenutku. 

  • Podnošenje pritužbe – Ako imate primjedbe na način na koji obrađujemo vaše podatke, možete nam se obratiti putem privacy@oriflame.com.  ili podnijeti pritužbu irskom Povjereniku za zaštitu ličnih podataka putem ovog obrasca https://forms.dataprotection.ie/contact, pismeno na adresu Office of the Data Protection Commissioner, 21 Fitzwilliam Square South Dublin 2, D02 RD28, Ireland ili telefonski na +353 (01) 765 01 00 ili  +353 1800 437 737. 

  

Ako želite iskoristiti bilo koje od ovih prava, kontaktirajte nas koristeći podatke iz odjeljka 13 ove obavijesti. 

  1. Sigurnost podataka

Vaše lične podatke tretiramo povjerljivo i poduzimamo sve razumne mjere kako bismo ih zaštitili od neovlaštenog pristupa, izmjena, otkrivanja ili uništenja

  1. Promjene ove obavijesti o zaštiti podataka

Ova obavijest o zaštiti podataka može biti ažurirana, a o svim važnim promjenama bit ćete obaviješteni. 

  1. Kontakt  

Ako imate bilo kakvih pitanja u vezi s ovom obavijesti ili načinom na koji postupamo s vašim ličnim podacima, obratite se našem Službeniku za zaštitu ličnih podataka na privacy@oriflame.com.