Općenito

1. Uvod

Ovo je Politika zaštite privatnosti koja se primjenjuje na vašu upotrebu mrežnog mjesta Mind Oasisa, mobilne aplikacije za Mind Oasis i ponudu u cjelini. Vaše osobne podatke u ovom kontekstu prikuplja i obrađuje društvo Rituals Cosmetics E-Commerce B.V. (Keizersgracht 683, 1017 DW Amsterdam, Nizozemska) (dalje u tekstu: „Mind Oasis“, „mi“, „nas“ ili „nama”). Izrazito nam je važno da se s osobnim podacima postupa pravilno. Stoga pridajemo veliku pažnju obradi i zaštiti vaših osobnih podataka. To radimo u skladu s odredbama važećih zakona o privatnosti (uključujući Opću uredbu o zaštiti podataka).

Kako bismo u najvećoj mogućoj mjeri osigurali vašu privatnost, pridržavamo se sljedećih temeljnih vrijednosti:

Informacije: Želimo vas obavijestiti o tome zašto i kako upotrebljavamo vaše osobne podatke. To je opisano u ovoj Politici zaštite privatnosti.

Ograničeno prikupljanje: Strogo pazimo na to da ograničimo informacije koje prikupljamo i upotrebljavamo samo na one koje su nužne za prodaju naših proizvoda i/ili pružanje usluga Mind Oasisa (kako je definirano u nastavku).

Sigurnost: Poduzimamo odgovarajuće mjere za zaštitu vaših osobnih podataka i zahtijevamo isto od strana koje upotrebljavaju vaše podatke u naše ime. Proaktivno kontinuirano testiramo svoja mrežna mjesta i aplikacije pomoću automatizirane sigurnosne pretrage.

Prava pojedinaca: Poštujemo vaša prava prema važećim zakonima o privatnosti (uključujući pravo na pristup, ispravak ili brisanje osobnih podataka u skladu s tim zakonima).

Ova Politika zaštite privatnosti opisuje kako primjenjujemo ove temeljne vrijednosti i kako poštujemo i štitimo vaše pravo na privatnost. Preporučamo vam da pažljivo pročitate ovu izjavu jer se u njoj navodi osnova na kojoj upotrebljavamo vaše osobne podatke kada kupujete naše proizvode na internetu („proizvodi“), pristupate našem mrežnom mjestu ili mobilnoj aplikaciji, komunicirate s nama ili na drugi način upotrebljavate naše usluge (zajedno se nazivaju: „usluge Mind Oasisa“).

2. Osobni podaci koje prikupljamo i upotrebljavamo

Osobni podaci koje prikupljamo o vama kada kupujete naše proizvode ili upotrebljavate usluge Mind Oasisa uključuju sljedeće (dalje u tekstu zajedno: „osobni podaci“):

• Vaše podatke za kontakt. Vaše ime i prezime, poštansku adresu i druge podatke za kontakt, kao što su telefonski broj i e-adresa te sve druge podatke za kontakt koje nam dostavite (uključujući adresu za dostavu kada naše proizvode kupujete na internetu).

•                Vaše podatke za elektroničku identifikaciju i ostale informacije koje automatski prikupljamo pri upotrebi usluga Mind Oasisa. Kada posjetite naša mrežna mjesta ili aplikacije, pristupite našem biltenu (otvorite, kliknete, čitate, pomičete pokazivač itd.) ili vam se prikažu naši internetski marketinški oglasi, automatski prikupljamo podatke putem vašeg preglednika ili uređaja pomoću kolačića i drugih tehnologija za praćenje posjetitelja na mrežnom mjestu (uključujući mrežnu analitiku), kao što su vaša IP adresa, MAC adresa, ponašanje tijekom pregledavanja, proizvodi i usluge Mind Oasisa koji vam se sviđaju i sadržaj vaše napuštene košarice za kupnju. Pogledajte naša Pravila o kolačićima za više informacija.

• Podatke o vašem računu. Za izradu vašeg računa za Mind Oasis prikupljamo vaše ime i prezime, e-adresu, datum rođenja i telefonski broj. Možemo prikupljati i podatke o rodu te telefonski broj ako nam ih dobrovoljno odlučite dati. Ako ste prethodno dali ove podatke za izradu računa za Rituals, svoj račun za Rituals možete upotrebljavati za pristup uslugama Mind Oasisa i tako nam dati pristup podacima na vašem računu za Rituals za potrebe računa za Mind Oasis. Napominjemo da zbog tehničkih ograničenja ne možete upotrebljavati istu e-adresu za račun za Rituals i račun za Mind Oasis. Ako trebate dva odvojena računa, svaki ćete račun morati registrirati s drugom e-adresom.
• Podatke o vašim kupnjama. Podatke o vašim kupnjama možemo povezati s vašim profilom na Mind Oasisu samo ako ste član My Mind Oasisa, i to na temelju provjere osobnih podataka koje navedete (npr. (broj) vaše članske iskaznice za My Mind Oasis, e-adresa i/ili broj mobilnog telefona), kao što su iznos i datum kupnje, proizvodi ili usluge koje kupujete, lokacija na kojoj je kupnja obavljena, status plaćanja, popust (za zaposlenike) (ako postoji), kôd upotrijebljenog kupona (ako ste ga upotrijebili), poklon uz kupnju (ako je primjenjivo) i neobavezni dodatni podaci o osobnoj kartici ili ugravirani podaci. Ako ste odlučili povezati svoj račun za MyRituals sa svojim računom za My Mind Oasis, možemo obrađivati i podatke o vašim kupnjama proizvoda i usluga Rituals kako je opisano u ovom stavku.  
• Podatke o vašim kupnjama putem interneta. Za dovršetak kupnje na internetu (uključujući pretplate na usluge) u službenoj internetskoj trgovini Mind Oasisa ili na drugim službenim kanalima društvenih medija upotrebljavamo vaše ime i prezime, e-adresu, telefonski broj, način dostave i adresu za dostavu te sve relevantne informacije o vašoj kupnji, kao što su iznos i datum kupnje, proizvodi ili usluge koje kupujete, uređaj koji upotrebljavate za kupnju, način plaćanja, status plaćanja, podaci o bankovnom računu, popust (za zaposlenike) (ako postoji), kôd upotrijebljenog kupona (ako ste ga upotrijebili), poklon uz kupnju (ako je primjenjivo) i neobavezni dodatni podaci o osobnoj kartici ili ugravirani podaci. Kako bismo vam ponudili načine plaćanja partnera trećih strana, mogli bismo proslijediti vaše osobne podatke u obliku podataka za kontakt i podataka o narudžbi navedenim trećim stranama tijekom plaćanja tako da one mogu procijeniti ispunjavate li uvjete za njihove načine plaćanja i prilagoditi te načine plaćanja vama. Vaši preneseni osobni podaci obrađuju se u skladu s izjavom o zaštiti osobnih podataka dotične treće strane. Partneri za plaćanje koje upotrebljavamo navedeni su na stranici za plaćanje.
• Vaše osobne podatke kad upotrebljavate našu prostirku Mind Oasis at Home Mat i mobilnu aplikaciju. To uključuje osobne podatke na vašem računu za Mind Oasis (vidi gore). Kako biste mogli upotrebljavati prostirku Mind Oasis at Home Mat zajedno s mobilnom aplikacijom za Mind Oasis, automatski se prikupljaju informacije koje se odnose na uređaj, kao što su jačina Bluetooth veze, broj povezivanja, tehničke specifikacije haptičkih vibracija, broj reproduciranih sesija, mrežni/izvanmrežni status. Možemo prikupljati i povratne informacije o upotrebi aplikacije za Mind Oasis koje navedete u anketama za korisnike ili ocjenama proizvoda.
• Osobne podatke koje dijelite s nama tijekom procesa personalizacije kada kupujete personalizirani proizvod. Ako proizvode Mind Oasisa personalizirate putem nas, vaše personalizirane podatke (npr. ime koje želite da stavimo na proizvode Mind Oasisa) upotrebljavamo kako bismo mogli obraditi vaš zahtjev i pružiti vam usluge Mind Oasisa. Mind Oasis može, ako je ta usluga dostupna, ponuditi i personalizaciju vaše internetske darovne kartice Mind Oasisa na mrežnom mjestu Mind Oasisa (kao što je, među ostalim, personalizacija pomoću učitavanja i upotrebe slike, videozapisa, GIF-a ili druge datoteke (dalje u tekstu: „slikovni materijal“)). Mind Oasis surađuje s trećim stranama kako bi vam pružio takvu uslugu, a treće strane rade u naše ime, kao što možete pročitati dalje u tekstu ove Politike zaštite privatnosti Mind Oasisa. Slikovni materijal koji dostavite bit će dostupan na internetskoj darovnoj kartici Mind Oasisa sve do potpunog iskorištenja internetske darovne kartice Mind Oasisa, a u svakom slučaju ne dulje od 12 mjeseci nakon što primatelj primi internetsku darovnu karticu Mind Oasisa, nakon čega će personalizirani slikovni materijal biti zamijenjen standardnom slikom Mind Oasisa, a slikovni se materijal briše. 
• Vaše osobne podatke kad se pretplatite na naš bilten. Kako bismo vam mogli dostaviti bilten Mind Oasisa s inspirativnim i komercijalnim sadržajem, upotrebljavamo vašu e-adresu i dodatne podatke ako ih navedete u svom profilu, poput imena i prezimena i datuma rođenja. Šaljemo i personalizirane biltene na temelju vaših osobnih želja i interesa.
• Vaše komunikacijske podatke. Sve podatke koje ste podijelili s nama u porukama e-pošte, na internetu, telefonom, na društvenim mrežama ili u bilo kojem drugom obliku, poput pitanja, zahtjeva i pritužbi.
• Vaše osobne podatke povezane s tombolama, pretplatom i osvajanjem nagrada, kampanjama za privlačenje potencijalnih kupaca, natjecanjima i podjelom besplatnih uzoraka proizvoda. Svi podaci koje dijelite kada sudjelujete u tomboli, pretplaćivanju i osvajanju nagrada, kampanji za privlačenje potencijalnih kupaca, natjecanju ili podjeli besplatnih uzoraka proizvoda.
• Vaše ocjene i osvrti te povratne informacije. Mišljenja, iskustva, želje i interesi povezani s proizvodima ili uslugama Mind Oasisa ili osvrti na događaje koje objavljujete na našim mrežnim mjestima ili dijelite s nama na internetu ili društvenim mrežama.

3. Svrhe upotrebe osobnih podataka

Osobni podaci koje prikupljamo upotrebljavaju se isključivo u sljedeće svrhe:

Za ispunjenje ugovora s vama: Kako bismo ispunili naše obveze koje proizlaze iz svih ugovora sklopljenih između vas i nas te kako bismo vam isporučili proizvode, pružili usluge Mind Oasisa i dali informacije koje tražite, uključujući upravljanje i obradu vaših zahtjeva, upita ili pritužbi. To također uključuje omogućavanje kupnje naših proizvoda, sudjelovanje u našem programu My Mind Oasis, upotrebu pretplate na Mind Oasis, sudjelovanje u tombolama, natjecanjima ili našim kampanjama za privlačenje potencijalnih kupaca, odgovaranje na vaše zahtjeve za pružanjem korisničke usluge, odgovaranje na vaše upite, davanje bitnih informacija o našim proizvodima i uslugama Mind Oasisa koje zatražite itd.

Za naše legitimne interese: Vaše osobne podatke upotrebljavamo kako je gore opisano (i skupno i pojedinačno) u svrhu oglašavanja naših proizvoda i usluga Mind Oasisa, za kontaktiranje e-poštom, običnom poštom, na društvenim medijima ili na drugi način u izravne marketinške ili druge komercijalne svrhe. Vaše osobne podatke upotrebljavamo i kako bismo provjerili ispunjavate li uvjet u pogledu dobi za izradu računa za Mind Oasis. Nadalje, vaše osobne podatke upotrebljavamo za analizu i poboljšanje kvalitete naših proizvoda i usluga Mind Oasisa, kao što su korisnička podrška i poslijeprodajne usluge, te kako bismo vas razumjeli kao kupca (optimizacija iskustva kupca). To nam omogućuje da procijenimo što bi vas moglo zanimati, izmjerimo ili shvatimo učinkovitost oglasa koje prikazujemo vama i drugima te da vam šaljemo relevantne oglase. Osim toga, na temelju toga kako upotrebljavate usluge i proizvode Mind Oasisa koje ste kupili, možemo vam ciljano slati oglase ili druge marketinške materijale koji su prilagođeni vašim osobnim željama i iskustvima.

Vaše osobne podatke možemo upotrebljavati i za naše druge legitimne komercijalne interese, kao što su obavljanje i širenje našeg poslovanja, razvoj i poboljšanje ili preinaka naših proizvoda i usluga Mind Oasisa, zaštita i obrana naših (i tuđih) prava, imovine ili sigurnosti, sprječavanje zlouporaba i prijevara povezanih s prodajom naših proizvoda na internetu i praćenje usklađenosti s našim Kućnim redom za upotrebu naših mrežnih mjesta i aplikacija, izradu skupnih statističkih podataka o korisnicima naših proizvoda i usluga Mind Oasisa, olakšavanje našeg poslovanja, provođenje politika i procedura našeg poduzeća, omogućavanje korporativnih transakcija poput spajanja, prodaje, reorganizacije, prijenosa imovine ili poslovanja, stjecanja, stečaja ili sličnog događaja ili za druge legitimne poslovne svrhe koje su dopuštene na temelju važećeg prava.

Upotreba informacija na temelju vaše privole: Pod određenim okolnostima tražit ćemo vas i privolu za obradu vaših osobnih podataka. Na primjer, kada niste kupili naše proizvode, ali želite primati izravne marketinške komunikacije (kao što su bilteni, promocije, novosti o proizvodima) e-poštom, drugim elektroničkim sredstvima ili telefonom.

Privolu možete povući u bilo kojem trenutku (pogledajte odjeljak Vaša prava u nastavku).

Radi ispunjavanja naših zakonskih obveza: Svi osobni podaci koje prikupljamo mogu se upotrijebiti za ispunjavanje zakonske obveze kojoj podliježemo, primjerice prema nadzornim tijelima, poreznim vlastima ili istražnim tijelima.

4. Društveni mediji

Kada sudjelujete na različitim forumima društvenih medija poput Facebooka, Twittera, Pinteresta, Instagrama, LinkedIna itd., trebali biste poznavati i razumjeti alate koje ta mjesta nude, a koji vam omogućuju da odlučite kako ćete dijeliti osobne podatke na svom profilu ili profilima na društvenim medijima.

Prakse i politike zaštite privatnosti tih trećih strana obvezujuće su za Mind Oasis i stoga vas potičemo da pročitate primjenjive izjave o zaštiti privatnosti, uvjete upotrebe i povezane informacije o tome kako se vaši osobni podaci upotrebljavaju na tim društvenim medijima.

Također, ovisno o postavkama koje ste izabrali na različitim društvenim medijima (i/ili u kombinaciji s vašim postavkama na stranicama Mind Oasisa), s nama se mogu dijeliti određeni osobni podaci o vašim aktivnostima na internetu i profilima na društvenim medijima (npr. interesi, bračni status, rod, korisničko ime, fotografija, komentari i sadržaj koji ste objavili/podijelili itd.).

 5. Dijeljenje vaših osobnih podataka

Vaše osobne podatke dijelimo sa sljedećim stranama: 

Ostalim subjektima u sastavu Grupe Rituals. Vaši će se osobni podaci dijeliti između odgovornih subjekata u Grupi Rituals koji mogu upotrebljavati vaše osobne podatke kako je opisano u ovoj Politici zaštite privatnosti. Pregled relevantnih odgovornih subjekata u Grupi Rituals nalazi se ovdje.

Dobavljačima trećih strana. Povremeno angažiramo treće strane da nam pomognu u prodaji naših proizvoda i pružanju usluga Mind Oasisa, uključujući:

- poslovne partnere, dobavljače (poput pružatelja IT usluga) i podizvođače

- kontaktne centre, kako bi nam pomogli u segmentu usluga za potrošače

- poduzeća za oglašavanje i medijska poduzeća koja provode marketinške i medijske aktivnosti u naše ime (uključujući partnerski marketing)

- pružatelje usluga analitike i tražilica koji nam pomažu poboljšati i optimizirati naše mrežno mjesto i aplikacije, poput Google Analyticsa.

Dok nam pružaju svoje usluge, ovi dobavljači trećih strana pristupaju, primaju, održavaju ili na drugi način obrađuju osobne podatke u naše ime. Naši ugovori s tim pružateljima usluga ne dopuštaju da se vaši osobni podaci upotrebljavaju u vlastite (marketinške) svrhe. U skladu s primjenjivim pravnim zahtjevima poduzimamo komercijalno razumne korake kako bismo od takvih dobavljača trećih strana zahtijevali da odgovarajuće zaštite vaše osobne podatke i obrađuju ih samo u skladu s našim uputama.

Korporativna transakcija. Dodatno, osobni podaci mogu biti otkriveni u sklopu spajanja, prodaje ili prijenosa naše imovine.

Treće strane u slučaju pravnog zahtjeva. Vaše osobne podatke možemo otkriti i ako smatramo da smo to dužni učiniti po zakonu.

Uz privolu. Informacije o vama, uključujući osobne podatke, možemo otkriti bilo kojoj trećoj strani i kada ste dali privolu za to ili zatražili da to učinimo, primjerice u slučaju promotivne kampanje s drugim sponzorom. 

6. Međunarodni prijenosi vaših osobnih podataka

U većini slučajeva vaši osobni podaci obrađivat će se unutar Europske unije. Međutim, napominjemo da sve osobne podatke koje nam dostavite možemo prenijeti i obrađivati u zemljama koje nisu vaša zemlja boravišta. Zakoni tih zemalja možda ne pružaju jednaku razinu zaštite vaših osobnih podataka. Stoga ćemo nastojati osigurati uspostavljanje svih odgovarajućih zaštitnih mjera i pridržavanje svih primjenjivih zakona i propisa u vezi s takvim prijenosom, posebno za osobne podatke prenesene u zemlje izvan Europskog gospodarskog prostora. To znači da smo s primateljima vaših podataka sklopili pravno potrebne ugovore, uključujući standardne ugovorne odredbe koje je odobrila Europska komisija ili drugo nadzorno tijelo ako je to potrebno.

Imate pravo dobiti primjerak bilo koje dokumentacije koja pokazuje poduzete odgovarajuće zaštitne mjere tako da pošaljete zahtjev na privacy@rituals.com.

7. Sigurnost

Poduzet ćemo razumne korake kako bismo osigurali da su vaši osobni podaci pravilno zaštićeni primjenom odgovarajućih tehničkih, fizičkih i organizacijskih mjera kako bi bili zaštićeni od neovlaštene ili nezakonite upotrebe, izmjene, neovlaštenog pristupa ili otkrivanja, nehotičnog ili nezakonitog uništenja i gubitka.

Poduzimamo korake kako bismo ograničili pristup vašim osobnim podacima na one osobe kojima je pristup potreban u jednu od svrha navedenih u ovoj Politici zaštite privatnosti. Nadalje, ugovorno osiguravamo da svaki dobavljač treće strane koji obrađuje vaše osobne podatke jednako tako osigura povjerljivost i integritet vaših podataka na siguran način.

8. Zadržavanje podataka

Vaše osobne podatke zadržavamo onoliko dugo koliko je potrebno za ispunjenje svrhe u koju su prikupljeni i upotrijebljeni (na primjer, onoliko dugo koliko je potrebno da vam pružimo korisničku podršku, odgovorimo na upite ili riješimo tehničke probleme), osim ako je dulje razdoblje potrebno za naše zakonske obveze ili za obranu pravnog zahtjeva.

9. Vaša prava

U skladu s uvjetima utvrđenima važećim zakonom, imate sljedeća prava u vezi s našom obradom vaših osobnih podataka:

• Pravo pristupa – Imate pravo zatražiti potvrdu obrađuje li Mind Oasis osobne podatke o vama te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i dodatnim informacijama. Na zahtjev vam možemo dostaviti i kopiju osobnih podataka koji se obrađuju;
• Pravo na ispravak – Imate pravo zatražiti od Mind Oasisa da ispravi, prilagodi ili dopuni vaše osobne podatke ako imamo netočne ili nepotpune podatke koji se na vas odnose. Osobne podatke možete ispraviti, prilagoditi ili dopuniti i sami tako da ažurirate svoj profil. Ljubazno vas molimo da provjerite jeste li obavijestili Mind Oasis o promjenama osobnih okolnosti (npr. o promjeni adrese, bankovnog računa itd.) kako bismo mogli osigurati da su vaši osobni podaci ažurirani. Mind Oasis će poduzeti sve razumne korake kako bi osigurao da su svi osobni podaci točni;
• Pravo na povlačenje privole – Imate pravo opozvati svoju privolu za primanje marketinških komunikacija u bilo kojem trenutku tako što ćete slijediti upute iz bilo koje marketinške komunikacije ili ispuniti obrazac naveden u nastavku. Ako vaše osobne podatke upotrebljavamo na temelju vaše privole u druge svrhe osim marketinške komunikacije, privolu možete opozvati tako da ispunite obrazac naveden u nastavku;
• Pravo na brisanje - Imate pravo zatražiti brisanje svih nebitnih osobnih podataka koje imamo o vama kada (i) podaci više nisu nužni u odnosu na svrhe za koje se prikupljaju, (ii) povučete privolu i ne postoji druga pravna osnova za obradu, (iii) uložite prigovor na obradu u slučaju obrade za potrebe izravnog marketinga ili - u bilo kojem drugom slučaju - kad ne postoje jači legitimni razlozi za obradu i kad smo (iv) vaše podatke nezakonito obradili. Ako imate takav zahtjev i ispunjeni su svi uvjeti, pobrinut ćemo se da Mind Oasis obriše podatke koje nismo zakonski obvezni zadržati;
• Pravo na ograničenje upotrebe podataka - Imate nam pravo ograničiti upotrebu vaših osobnih podataka ako (i) osporavate točnost osobnih podataka, (ii) upotreba je nezakonita, ali ne želite da obrišemo podatke, (iii) više nam nisu potrebni osobni podaci u relevantne svrhe, ali vi ih tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili (iv) uložili ste prigovor na upotrebu podataka na temelju naših legitimnih interesa očekujući potvrdu ima li Mind Oasis doista uvjerljive interese za nastavak relevantne upotrebe podataka;
• Pravo na prenosivost podataka - u mjeri u kojoj upotrebljavamo vaše osobne podatke za ispunjenje ugovora s vama i u kojoj se osobni podaci obrađuju automatskim sredstvima imate pravo zaprimiti sve takve osobne podatke koje ste dostavili Mind Oasisu u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te zahtijevati od nas da ih prenesemo drugom voditelju obrade podataka ako je to tehnički izvedivo;
• Pravo na prigovor - u mjeri u kojoj se oslanjamo na naše legitimne interese za upotrebu vaših osobnih podataka imate pravo uložiti prigovor na takvu upotrebu, a mi moramo prestati s tom upotrebom osim ako ne možemo dokazati uvjerljive legitimne razloge za upotrebu koji nadilaze vaše interese, prava i slobode ili kada podatke trebamo obrađivati radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Također imate pravo uložiti prigovor na aktivnosti izrade profila koje provodi Mind Oasis;
• Pravo na pritužbu - Imate i pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate boravište, ako smatrate da prikupljanje i upotreba vaših osobnih podataka krše ovu Politiku zaštite privatnosti ili primjenjivi zakon.
• Za dodatne informacije o vašim pravima ili o ostvarivanju bilo kojeg od vaših prava ispunite obrazac za kontakt Mind Oasisa na našem mrežnom mjestu.

10. Izmjene ove Politike

Ova Politika zaštite privatnosti može se povremeno revidirati. Ako se radi o temeljnoj promjeni prirode upotrebe vaših osobnih podataka ili ako je promjena na bilo koji drugi način vama relevantna, pobrinut ćemo se za to da dobijete informacije znatno prije nego što izmjena stvarno stupi na snagu. 

11. Kontaktirajte nas

Imate li bilo kakvo pitanje o ovoj Politici zaštite privatnosti ili načinu na koji postupamo s vašim osobnim podacima općenito, pošaljite nam e-poruku na privacy@rituals.com i obavezno naznačite prirodu upita. Za pitanja o uslugama Mind Oasisa javite se našim ambasadorima na service@mindoasis.com.