Pravila zaštite privatnosti
Politika privatnosti
Zadnje ažuriranje: 15. kolovoza 2026.
Ova Politika privatnosti objašnjava kako Balans by Sanja prikuplja, koristi, pohranjuje i obrađuje osobne podatke prilikom posjeta web stranici, kupnje digitalnih proizvoda ili usluga, prijave na newsletter, ispunjavanja obrazaca ili druge komunikacije s nama.
Zaštita Vaših osobnih podataka nam je važna. Osobne podatke obrađujemo samo u mjeri u kojoj je to potrebno za pružanje naših usluga, ispunjavanje zakonskih obveza, sigurnost web stranice i, kada ste za to dali privolu, marketinšku komunikaciju.
1. Voditelj obrade
Voditelj obrade osobnih podataka je:
Sanja Šušak – Freiberuflerin
Balans by Sanja
Straubingerstraße 47b
93086 Wörth an der Donau
Njemačka
E-mail: prof.sanja.oresic@gmail.com
Za pitanja o zaštiti osobnih podataka ili ostvarivanje svojih prava možete nam se obratiti putem navedene e-mail adrese.
2. Koje osobne podatke možemo prikupljati
Ovisno o tome kako koristite našu web stranicu i usluge, možemo obrađivati sljedeće podatke:
Podaci za kontakt
- ime i prezime
- adresa
- adresa za naplatu
- e-mail adresa
- broj telefona, ako ga dostavite u okviru narudžbe
- drugi podaci koje nam dobrovoljno dostavite
Podaci o narudžbi i ugovoru
- kupljeni proizvod ili usluga
- datum i broj narudžbe
- vrijednost narudžbe
- način plaćanja
- status plaćanja
- podaci potrebni za izvršenje ugovora
- povrati, otkazivanja i druga komunikacija vezana uz narudžbu
Podaci o plaćanju
Plaćanja se obrađuju putem pružatelja usluga plaćanja dostupnih u Shopify checkoutu.
Ne pohranjujemo potpune podatke Vaše kreditne ili debitne kartice. Podatke potrebne za izvršenje plaćanja obrađuje odgovarajući pružatelj platne usluge u skladu sa svojim pravilima privatnosti.
Podaci koje nam šaljete u komunikaciji
Ako nam se obratite putem e-maila, kontakt obrasca ili drugog dostupnog pisanog kanala, obrađujemo podatke koje nam dostavite kako bismo mogli odgovoriti na Vaš upit i pružiti traženu uslugu.
Korisnička podrška i komunikacija vezana uz Balans by Sanja usluge odvijaju se prvenstveno pisanim putem.
Tehnički podaci
Prilikom korištenja web stranice mogu se automatski obrađivati određeni tehnički podaci, primjerice:
- IP adresa
- vrsta uređaja
- operativni sustav
- vrsta preglednika
- datum i vrijeme pristupa
- stranice koje posjećujete
- podaci povezani s kolačićima i sličnim tehnologijama.
3. Individualni planovi i zdravstveni podaci
Ako kupite individualni Balans by Sanja plan ili drugu individualiziranu uslugu, nakon kupnje možemo od Vas zatražiti dodatne podatke potrebne za izradu i prilagodbu usluge.
Ovisno o usluzi i informacijama koje nam dobrovoljno dostavite, ti podaci mogu uključivati:
- dob
- visinu i tjelesnu težinu
- cilj
- prehrambene navike i preferencije
- alergije i intolerancije
- trudnoću ili dojenje
- podatke o zdravstvenim stanjima
- podatke o terapiji ili lijekovima
- druge informacije koje smatrate relevantnima za naručenu uslugu.
Podaci o zdravlju predstavljaju posebnu kategoriju osobnih podataka.
Takve podatke obrađujemo samo ako je to potrebno za individualnu uslugu i ako ste dali izričitu privolu za njihovu obradu.
Pravna osnova za obradu podataka potrebnih za izvršenje naručene usluge jest čl. 6. st. 1. t. b GDPR-a, a za obradu zdravstvenih podataka dodatno se primjenjuje Vaša izričita privola u skladu s čl. 9. st. 2. t. a GDPR-a.
Zdravstvene podatke:
- koristimo samo u vezi s individualnom uslugom koju ste naručili
- ne koristimo za newsletter ili oglašavanje
- ne prodajemo trećim osobama
- ne obrađujemo radi postavljanja medicinske dijagnoze.
Privolu za obradu zdravstvenih podataka možete povući u bilo kojem trenutku za buduću obradu.
Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Ako su određeni podaci nužni za nastavak individualne usluge, povlačenje privole može značiti da uslugu više nije moguće nastaviti u ugovorenom obliku.
4. U koje svrhe i na kojoj pravnoj osnovi koristimo podatke
Izvršenje narudžbe i pružanje usluge
Podatke koristimo kako bismo:
- obradili narudžbu
- evidentirali uplatu
- isporučili digitalni proizvod
- izradili naručeni individualni plan
- poslali potrebne obrasce ili upitnike
- pružili ugovorenu podršku
- komunicirali s Vama o narudžbi.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a – izvršenje ugovora ili poduzimanje mjera prije sklapanja ugovora.
Zakonske i porezne obveze
Određene podatke o narudžbama, računima, plaćanjima i poslovnim transakcijama moramo čuvati radi ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza.
Pravna osnova: čl. 6. st. 1. t. c GDPR-a.
Komunikacija i korisnička podrška
Podatke koje nam pošaljete koristimo za odgovaranje na Vaša pitanja, rješavanje problema i komunikaciju povezanu s proizvodima i uslugama.
Ovisno o sadržaju komunikacije, pravna osnova može biti izvršenje ugovora odnosno priprema ugovora prema čl. 6. st. 1. t. b GDPR-a ili naš legitimni interes za učinkovitu poslovnu komunikaciju prema čl. 6. st. 1. t. f GDPR-a.
Sigurnost i sprječavanje zlouporabe
Određene tehničke podatke možemo obrađivati radi zaštite web stranice, prepoznavanja prijevara, zlouporabe, neovlaštenog pristupa ili drugih sigurnosnih rizika.
Pravna osnova: čl. 6. st. 1. t. f GDPR-a – naš legitimni interes za sigurno i pouzdano poslovanje.
5. Newsletter i marketinška komunikacija
Ako se dobrovoljno prijavite na Balans by Sanja newsletter, možemo Vam slati e-mailove koji mogu sadržavati:
- nove recepte
- savjete i edukativne sadržaje
- informacije o Balans by Sanja proizvodima i uslugama
- nove kuharice i planove
- posebne ponude i promocije
- druge sadržaje povezane s Balans by Sanja.
Pravna osnova za slanje newslettera je Vaša privola u skladu s čl. 6. st. 1. t. a GDPR-a.
Prijava na newsletter nije uvjet za kupnju proizvoda ili korištenje usluge.
Privolu možete povući u bilo kojem trenutku klikom na poveznicu za odjavu koja se nalazi u svakom marketinškom e-mailu ili slanjem zahtjeva na:
prof.sanja.oresic@gmail.com
Povlačenje privole ne utječe na zakonitost prethodno provedene obrade.
Radi dokazivanja zakonite prijave možemo evidentirati podatke povezane s prijavom i potvrdom prijave, primjerice datum i vrijeme prijave i tehničke podatke potrebne za dokazivanje privole.
Podaci koje dostavite u individualnom zdravstvenom upitniku ne koriste se za newsletter ili marketinško profiliranje.
6. Shopify
Naša internetska trgovina koristi platformu Shopify.
Za korisnike iz Europskog gospodarskog prostora Shopify podatke obrađuje putem svojeg europskog subjekta i povezanih pružatelja usluga.
Shopify nam omogućuje funkcije potrebne za:
- hosting web trgovine
- prikaz proizvoda
- košaricu i checkout
- upravljanje narudžbama
- upravljanje kupcima
- isporuku digitalnih proizvoda, ovisno o korištenim aplikacijama
- sigurnost i tehničko funkcioniranje trgovine
- marketinške funkcije koje smo aktivirali.
Shopify može koristiti povezane tvrtke i podizvršitelje obrade u skladu sa svojim pravilima zaštite podataka i ugovorima o obradi podataka.
U određenim slučajevima obrada može uključivati prijenos podataka izvan Europskog gospodarskog prostora.
Takvi prijenosi provode se na temelju odgovarajućih pravnih mehanizama zaštite podataka, primjerice odluka Europske komisije o primjerenosti ili standardnih ugovornih klauzula.
7. Pružatelji usluga i primatelji podataka
Osobne podatke ne prodajemo.
Podatke možemo dostaviti pružateljima usluga samo u opsegu potrebnom za funkcioniranje poslovanja, primjerice:
- Shopifyju
- pružateljima platnih usluga
- pružateljima hostinga i tehničkih usluga
- pružateljima e-mail i newsletter usluga
- pružateljima digitalne isporuke
- poreznim i računovodstvenim pružateljima usluga, ako je potrebno
- državnim tijelima kada za to postoji zakonska obveza.
Pružatelji koji djeluju kao naši izvršitelji obrade smiju obrađivati podatke samo u skladu s ugovornim i zakonskim obvezama.
8. Kolačići i slične tehnologije
Naša web stranica koristi kolačiće i slične tehnologije.
Nužni kolačići
Određeni kolačići potrebni su za osnovno funkcioniranje web trgovine, primjerice:
- košaricu
- checkout
- sigurnost
- odabrane postavke
- tehničko funkcioniranje stranice.
Za kolačiće koji su nužno potrebni za pružanje usluge koju ste izričito zatražili nije potrebna dodatna privola u slučajevima predviđenima zakonom.
Analitički i marketinški kolačići
Kolačiće ili slične tehnologije koji nisu nužni, primjerice za analitiku, personalizaciju ili marketing, koristimo samo ako ste za to dali potrebnu privolu putem našeg sustava za upravljanje kolačićima.
Svoje postavke kolačića možete promijeniti ili povući privolu putem dostupnih postavki privatnosti na web stranici.
9. Međunarodni prijenosi podataka
Neki pružatelji usluga mogu obrađivati podatke izvan Njemačke ili Europskog gospodarskog prostora.
Ako se osobni podaci prenose u treću zemlju, prijenos se provodi samo ako postoji odgovarajuća pravna osnova i zaštitni mehanizam predviđen GDPR-om, kao što su:
- odluka Europske komisije o primjerenosti
- standardne ugovorne klauzule
- drugi zakonom dopušteni mehanizmi.
10. Koliko dugo čuvamo podatke
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili koliko to zahtijevaju zakonske obveze.
Podaci o računima, narudžbama i poslovnim transakcijama mogu se čuvati tijekom zakonskih poreznih i računovodstvenih rokova čuvanja, koji ovisno o vrsti dokumenta mogu iznositi više godina.
Podaci potrebni za individualnu uslugu, uključujući zdravstvene podatke, čuvaju se samo dok su potrebni za izvršenje individualne usluge, odnosno dulje samo kada za to postoji zakonska osnova ili je čuvanje potrebno radi ostvarivanja, dokazivanja ili obrane pravnih zahtjeva.
Podaci za newsletter čuvaju se dok ne povučete svoju privolu, osim podataka koji su nam potrebni određeno vrijeme kako bismo mogli dokazati da je privola prethodno valjano dana.
Kada više ne postoji svrha niti zakonska osnova za čuvanje, osobni podaci se brišu ili anonimiziraju.
11. Sigurnost podataka
Poduzimamo primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka od:
- gubitka
- neovlaštenog pristupa
- izmjene
- zlouporabe
- neovlaštenog otkrivanja.
Međutim, nijedan prijenos podataka putem interneta niti elektronički sustav ne može jamčiti apsolutnu sigurnost.
Molimo Vas da osjetljive zdravstvene podatke ne šaljete putem javnih komentara, društvenih mreža ili drugih nesigurnih kanala.
12. Vaša prava
U skladu s GDPR-om imate, pod zakonskim pretpostavkama, pravo:
Pravo na pristup
Možete zatražiti informacije o tome obrađujemo li Vaše osobne podatke i dobiti pristup tim podacima.
Pravo na ispravak
Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
Pravo na brisanje
Možete zatražiti brisanje svojih osobnih podataka ako više ne postoji pravna osnova za njihovu obradu ili čuvanje.
Zakonske obveze čuvanja mogu ograničiti pravo na trenutno brisanje određenih podataka.
Pravo na ograničenje obrade
U zakonom predviđenim slučajevima možete zatražiti ograničenje obrade svojih podataka.
Pravo na prenosivost podataka
Ako su ispunjeni zakonski uvjeti, imate pravo dobiti određene osobne podatke u strukturiranom, uobičajenom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade.
Pravo na prigovor
Ako podatke obrađujemo na temelju legitimnog interesa prema čl. 6. st. 1. t. f GDPR-a, imate pravo pod zakonskim uvjetima prigovoriti takvoj obradi.
Pravo na povlačenje privole
Privolu koju ste dali možete povući u bilo kojem trenutku za buduću obradu.
Povlačenje privole ne utječe na zakonitost obrade izvršene do trenutka povlačenja.
Za ostvarivanje svojih prava obratite se na:
prof.sanja.oresic@gmail.com
Možemo zatražiti dodatne podatke ako su potrebni kako bismo provjerili Vaš identitet i spriječili neovlašten pristup osobnim podacima.
13. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obrada Vaših osobnih podataka nije u skladu s propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.
Za naše poslovanje u Bavarskoj nadležno je:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Njemačka
Pravo na pritužbu ne utječe na druga upravna ili sudska pravna sredstva.
14. Djeca i maloljetnici
Web trgovina i proizvodi Balans by Sanja nisu posebno usmjereni na djecu.
Ne prikupljamo namjerno osobne ili zdravstvene podatke maloljetnika bez odgovarajuće pravne osnove odnosno potrebne suglasnosti roditelja ili zakonskog zastupnika.
Ako smatrate da su nam podaci maloljetnika dostavljeni neprimjereno, obratite nam se kako bismo provjerili slučaj i, ako je potrebno, podatke izbrisali.
15. Automatizirano donošenje odluka
Ne donosimo odluke koje proizvode pravne ili usporedivo značajne učinke za Vas isključivo na temelju potpuno automatizirane obrade Vaših osobnih podataka.
16. Vanjske poveznice
Naša web stranica može sadržavati poveznice na druge web stranice ili platforme.
Nakon napuštanja naše web stranice na obradu podataka primjenjuju se pravila privatnosti odgovarajućeg vanjskog pružatelja.
Nismo odgovorni za politike privatnosti ili sadržaj web stranica kojima upravljaju treće osobe.
17. Izmjene Politike privatnosti
Ovu Politiku privatnosti možemo povremeno ažurirati zbog promjena naših usluga, tehničkih rješenja, korištenih pružatelja usluga ili pravnih zahtjeva.
Aktualna verzija uvijek će biti dostupna na web stranici, uz datum posljednjeg ažuriranja.
18. Kontakt
Za sva pitanja vezana uz privatnost, zaštitu osobnih podataka i ostvarivanje svojih prava možete se obratiti:
Sanja Šušak – Freiberuflerin
Balans by Sanja
Straubingerstraße 47b
93086 Wörth an der Donau
Njemačka
E-mail: prof.sanja.oresic@gmail.com