Увод
Посвећени смо заштити ваше приватности и обезбеђивању транспарентности у обради ваших личних података у складу са важећим законима о заштити података, укључујући Општу уредбу о заштити података (GDPR) и Швајцарски савезни закон о заштити података (FADP).

Ова Политика приватности вас обавештава о личним подацима које прикупљамо када приступате и користите наше производе и услуге, укључујући нашу веб страницу и мобилну апликацију, и како обрађујемо те податке. Она се генерално односи на наше активности везане за корисничке податке, али можемо имати и додатне политике приватности за одређене производе или услуге.

Коришћењем наших производа и услуга, изричито пристајете на прикупљање и обраду ваших личних података у складу са овом Политиком приватности.

Ко је одговоран за обраду ваших личних података?
QluPod AG је одговоран за обраду ваших личних података. Наше контакт податке можете пронаћи у одељку 13 испод.

Које врсте личних података обрађује QluPod?
QluPod прикупља личне податке у различите сврхе. У наставку је листа врста личних података које можемо прикупљати, директно од вас или из других извора, како бисмо постигли те сврхе.

Подаци о клијентима

• Лични подаци: Име и презиме, адреса, имејл адреса, датум рођења, године, пол, висина, тежина, обрасци спавања.
• Подаци о плаћању: Подаци о кредитној картици.
• Здравствени подаци: крвни притисак, откуцаји срца.

Професионални подаци

• Контакт подаци: Име контакт особе, адреса, број телефона, назив компаније, имејл адреса.

Како прикупљамо ваше личне податке?

Прикупљамо личне податке које нам ви достављате или који се преносе путем QluPod уређаја који користите. Ови подаци могу бити прикупљени на следеће начине:

• Када користите нашу веб страницу, мобилну апликацију и/или услуге („Услуге“), на пример, када наручујете, комуницирате са нама, подешавате и/или управљате својим налогом, користите наше услуге праћења или попуњавате обрасце.
• Неке информације су обавезне, а друге информације су опционе. Поља са подацима означена звездицом (*) морају бити попуњена. Ако једно или више обавезних поља нису попуњена, нећемо моћи да вам одобримо приступ Услугама. Опционална поља можете попунити у било ком тренутку.

Поред тога, можемо аутоматски прикупљати податке путем колачића, аналитике апликација или сензора на QluPod уређају, у зависности од ваше употребе и преференција.

Правни основ за обраду личних података

Ваше личне податке обрађујемо на основу једног или више следећих законских основа:

• Сагласност: Када нам дате своју изричиту сагласност за обраду ваших података.
• Уговорна нужност: За извршење уговора са вама или ради предузимања корака на ваш захтев пре закључења уговора.
• Легитимни интерес: У сврхе као што су побољшање наших услуга, обезбеђивање безбедности или директан маркетинг (уз ваш пристанак где је то потребно).
• Законска обавеза: Тамо где смо законом обавезни да обрађујемо ваше личне податке.

Безбедност личних података
Предузимамо одговарајуће техничке и организационе мере како бисмо заштитили ваше личне податке од неовлашћеног приступа, измене или губитка. То укључује шифровање података током преноса и обезбеђивање безбедних пракси складиштења.

Аутоматизовано прикупљање личних података
Одређени лични подаци се аутоматски прикупљају када користите QluPod производе или посетите нашу веб страницу. То укључује податке прикупљене путем алата, веб образаца, колачића и других активних елемената, као што је описано у овој Политици приватности.

Можете да конфигуришете одређене дозволе за аутоматско прикупљање ваших личних података када подешавате свој уређај или интернет прегледач, у складу са доступним функцијама. Поред тога, можете да подесите аутоматско прикупљање личних података путем додатка за подешавања колачића који је доступан на нашој веб страници. За детаљније информације о овоме, погледајте нашу Политику колачића.

Осетљиви подаци
Лични подаци које прикупљамо могу да укључују осетљиве податке, као што су информације везане за здравље (нпр. крвни притисак, откуцаји срца, тежина итд.). Ови подаци су класификовани као осетљиви подаци према важећим законима о заштити података. Обрађујемо такве осетљиве податке у складу са важећим законима о приватности, укључујући GDPR и Швајцарски закон о заштити података, где је то потребно.

Како обрађујемо ваше личне податке
Ваше личне податке обрађујемо аутоматизованим средствима у сврхе наведене у овој Политици приватности и у складу са важећим законима. Конкретно, обрађујемо ваше личне податке у складу са Швајцарским законом о заштити података, Општом уредбом ЕУ о заштити података (GDPR) и Општом уредбом Уједињеног Краљевства о заштити података.

Лични подаци се обрађују помоћу рачунара или аутоматизованих алата и у сврхе наведене у овој Политици приватности.

Аутоматизовано доношење одлука и профилисање
Не доносимо одлуке искључиво на основу аутоматизоване обраде која производи правне последице у вези са вама или значајно утиче на вас (аутоматизовано индивидуално доношење одлука). На пример, можемо користити аутоматизовану обраду података да бисмо креирали ваш профил и пружили вам персонализованије искуство приликом коришћења наших услуга (профилисање). Према важећим законима о заштити података, можете имати право да се успротивите таквом профилисању (видети одељак 12 испод за више детаља о вашим правима).

Анонимизација личних података
Можемо обрађивати ваше личне податке како бисмо анонимизовали информације које нам омогућавају да вас идентификујемо. Након анонимизације, можемо користити ове податке у сврхе које нису обухваћене овом Политиком приватности, као што су анализа података, бенчмаркинг, аналитика или развој и маркетинг нових услуга. Можете уложити приговор на анонимизацију ваших личних података у ове сврхе у било ком тренутку (за више информација погледајте одељак 12 испод у вези са вашим правима).

Безбедност података
Предузимамо одговарајуће техничке и организационе мере како бисмо заштитили ваше личне податке од неовлашћеног приступа, откривања, измене или уништења, као што је наведено у одељку 11 испод.

На основу ког правног основа обрађујемо ваше личне податке?
Ваше личне податке обрађујемо само ако за то имамо ваљан правни основ. У зависности од природе обраде, правни основ за обраду ваших личних података може да укључује следеће:

1. Уговорна нужност
   Обрађујемо ваше личне податке када је то неопходно да бисмо испунили наше уговорне обавезе према вама или да бисмо предузели претуговорне мере на ваш захтев (уговорна нужност). Ово се односи, на пример, када је обрада ваших личних података потребна да бисмо вам омогућили приступ веб локацији, мобилној апликацији и повезаним услугама, као што је детаљније објашњено у Одељку 6. Према Општој уредби о заштити података (GDPR), правни основ за обраду у овом случају је члан 6(1)(б).

2. Легитимни интереси
   Можемо обрађивати ваше личне податке ради заштите наших легитимних интереса, под условом да ваша права и слободе не превазилазе те интересе (легитимни интерес). Наши легитимни интереси укључују, али нису ограничени на:
   • Обезбеђивање ефикасног и безбедног рада веб странице, мобилне апликације и повезаних услуга (нпр. интерна анализа стабилности веб странице/апликације, безбедности, ажурирања, решавања проблема и услуга подршке).
   • Побољшање и развој веб странице, мобилне апликације и услуга (нпр. праћење учинка, коришћење услуга, статистичка анализа).
   • Добијање исплативих услуга (нпр. избор добављача трећих страна за одређене услуге).
   • Остваривање наших пословних циљева.

   • Друге легитимне сврхе експлицитно наведене у Одељку 6.
     Према GDPR-у, правни основ за обраду у овом случају је члан 6(1)(ф).

3. Сагласност
   Обрађујемо ваше личне податке ако смо добили вашу изричиту сагласност на јасан и недвосмислен начин (сагласност). Ово се односи на ситуације у којима је сагласност потребна према важећим законима о заштити података. Према GDPR-у, сагласност се заснива на члану 6(1)(а).

4. Правна обавеза
   Обрађујемо ваше личне податке када је то неопходно да бисмо испунили наше законске или регулаторне обавезе (законска обавеза). То укључује околности у којима је обрада потребна ради испуњавања законских захтева. Према Општој уредби о заштити података (GDPR), правни основ за обраду у овом случају је члан 6(1)(ц).

5. Осетљиви подаци
   Осетљиве податке (нпр. здравствене податке) обрађиваћемо само ако смо добили вашу изричиту сагласност за одређене сврхе или ако можемо да се ослонимо на друго законито оправдање према важећим законима о заштити података, као што је неопходност у медицинске сврхе или ради испуњавања законских обавеза.

У које сврхе обрађујемо ваше личне податке?
Ваше личне податке обрађујемо само у легитимне и јасно дефинисане сврхе и нећемо обрађивати ваше податке на начин који је неспојив са тим сврхама. Лични подаци које прикупљамо су неопходни за постизање следећих сврха:

1. За управљање веб-сајтом и мобилном апликацијом и пружање повезаних услуга
   Ваше личне податке обрађујемо првенствено ради рада веб странице и мобилне апликације и пружања повезаних услуга. То укључује:
   • Креирање и одржавање корисничког налога.
   • Интеракција са вама.
   • Пружање тражених информација и услуга.
   • Испорука производа, робе и услуга.

   Када користите наше услуге и уређаје за праћење крвног притиска, прикупљамо податке сензора уређаја, податке о праћењу и осетљиве здравствене податке (као што су крвни притисак и откуцаји срца). Обрађујемо ове информације како бисмо пружили наше услуге. Поред тога, можемо прикупљати информације о земљи или временској зони из које приступате нашим услугама, али не пратимо вашу тачну локацију.

   Такође прикупљамо техничке податке о вашим интеракцијама са веб-сајтом и/или мобилном апликацијом, као што су садржај којем приступате, датум и време приступа и информације о прегледачу. Ови подаци се обрађују ради праћења и осигуравања стабилности и безбедности наших услуга и заснивају се на нашем легитимном интересу. Такође можемо користити ове податке за побољшање наших услуга, као што је детаљније описано у наставку.

   Подаци о вашем налогу биће задржани све док је ваш налог активан. Ако откажете свој налог, обрисаћемо или анонимизовати податке о вашем налогу у року од 30 дана, осим ако задржавање није потребно из других оправданих разлога (нпр. због законских или пореских обавеза). Датотеке дневника се аутоматски бришу или анонимизују 30 дана након прикупљања.

2. Обрада поруџбина производа и плаћања

   Да бисмо обрадили ваше поруџбине, прикупљамо потребне информације као што су контакт подаци, адресе за наплату и испоруку, начин плаћања и друге релевантне информације. Ови подаци се обрађују на основу уговорне потребе за испуњење ваше поруџбине.

   Такође аутоматски прикупљамо податке везане за ваше коришћење веб странице и/или мобилне апликације у складу са нашом политиком колачића. За податке обрађене путем есенцијалних колачића, правни основ је наш легитимни интерес, док се остала обрада података путем колачића заснива на вашем пристанку.

   Пружаоци услуга плаћања треће стране обрађују плаћања и отпремају поруџбине. У зависности од изабраног начина плаћања, можете бити преусмерени на веб локацију треће стране ради обраде плаћања. Са овим провајдерима делимо само неопходне информације како бисмо завршили процес плаћања. То се ради на основу наше уговорне обавезе.

   Да бисмо вам понудили начине плаћања компаније QluPod, можемо делити ваше контакт податке и податке о поруџбини са компанијом Klarna (на пример) током плаћања како бисмо проценили подобност за начине плаћања и прилагодили опције вашим потребама.

   Обрађујемо податке о поруџбинама, залихама и наплати на основу наше уговорне обавезе да пружимо тражену робу и услуге. Одређене информације, као што су фактуре и уговори, морају се чувати у законске или регулаторне сврхе (обично 10 година). Подаци који се односе на незавршене поруџбине чувају се 12 месеци пре него што се избришу.

3. Да бисмо вас контактирали и одговорили на ваша питања

   Имате могућност да нас контактирате путем веб странице, мобилне апликације или е-поште. У таквим случајевима, обрађујемо податке које нам достављате (укључујући ваше контакт податке и предмет вашег упита) како бисмо одговорили на ваше захтеве и пружили вам тражене информације или услуге, на основу наше уговорне обавезе.

   Период чувања ваших података зависи од природе вашег упита. На пример, подаци везани за упите о поруџбинама биће задржани у складу са периодом чувања за поруџбине.

4. За интерну анализу и статистичке сврхе ради побољшања наше веб странице и/или мобилне апликације и услугаУколико смо добили вашу важећу сагласност, можемо обрађивати ваше личне податке, укључујући податке о вашем коришћењу веб странице и/или мобилне апликације и вашим навикама и преференцијама (као што су информације о уређају [серијски број, верзија софтвера, извештаји о грешкама/падовима система], садржај којем приступате, датум и време приступа и ваше преференције). Ови подаци се користе за интерну анализу и статистичке сврхе како бисмо боље разумели потребе наших корисника и побољшали целокупно корисничко искуство. Такође циљамо да побољшамо ергономију и функционалност веб странице, мобилне апликације и услуга. Можете се успротивити таквој обради у било ком тренутку. За више информација о вашим правима, погледајте одељак 12 испод.

5. Да бисмо вам пружили циљане информације или оглашавање на основу ваших интеракција

   Уколико добијемо вашу важећу сагласност, можемо користити услуге трећих страна као што су Google, YouTube или Facebook да бисмо вам приказали персонализовано оглашавање на основу ваше интеракције са веб-сајтом. Ове услуге могу поставити колачиће на ваш уређај како би приказивале огласе релевантне за ваше преференције. Политике приватности ових добављача трећих страна регулишу њихове активности.

   Можете повући своју сагласност у било ком тренутку. За више информација о томе како да управљате својом сагласношћу и својим правима, погледајте одељак 12 испод. Молимо вас да погледате нашу Политику колачића за више детаља о коришћењу колачића у рекламне сврхе, укључујући периоде чувања података и линкове до политика приватности ових трећих страна.

6. Да бисмо испунили наше законске обавезе или остварили друге легитимне интересе
   Можемо обрађивати ваше личне податке ако је то прописано законом или на основу других легитимних интереса. То може укључивати ситуације у којима треба да откријемо информације властима, задржимо податке у пореске или рачуноводствене сврхе или се бранимо у правним споровима. Лични подаци обрађени у ове сврхе биће задржани онолико дуго колико је потребно за испуњење законске обавезе или остваривање легитимног интереса.

7. Када добијемо вашу сагласност
   У одређеним случајевима, можемо обрађивати ваше личне податке ако смо добили вашу изричиту сагласност за одређене сврхе. Можете повући своју сагласност у било ком тренутку, али то неће утицати на законитост обраде података која се догодила пре повлачења.

Откривање ваших личних података трећим лицима
Можемо открити ваше личне податке трећим лицима ако је то неопходно за рад веб странице и/или мобилне апликације или ради испуњавања законских обавеза.

Можемо делити ваше личне податке са трећим лицима и подизвођачима, као што су добављачи ИТ услуга, добављачи услуга у облаку, добављачи база података, аутоматизована маркетиншка решења и консултанти, у вези са радом веб странице и/или мобилне апликације.

Коришћењем веб странице и/или мобилне апликације, потврђујете да треће стране које пружају услуге могу имати приступ одређеним личним подацима као део услуга које пружају.

Наша веб страница и/или мобилна апликација могу садржати линкове ка другим веб страницама. Ова обавештења о приватности односе се само на наше праксе и не покривају активности веб страница трећих страна. Препоручујемо вам да прегледате политике приватности било које веб странице трећих страна које посећујете путем линкова на нашој веб страници или мобилној апликацији. Свако прикупљање и коришћење ваших личних података од стране веб страница трећих страна подлеже њиховим политикама приватности и ми нисмо одговорни за њихове праксе.

Откривање ваших личних података трећим лицима
Можемо открити ваше личне податке трећим лицима када је то законом прописано или када имамо легитиман интерес за то. Примери када можемо открити ваше личне податке укључују, али нису ограничени на:

• Поштовање законских обавеза: Да би се поступило у складу са захтевима судских органа или другим законским обавезама.
• Правни захтеви: Поднети или бранити захтев или тужбу.
• Корпоративне трансакције: Као део реорганизације, спајања или преноса наше имовине другој компанији.

Међународни преноси података
Ваши лични подаци се генерално чувају у вашој земљи пребивалишта, али под одређеним околностима могу бити пренети у друге земље.

За становнике Европске уније, Швајцарске или Уједињеног Краљевства, ваше личне податке чувамо на серверима унутар ЕУ. Међутим, у неким случајевима, као што је када користимо подизвођаче (нпр. Google или Amazon Web Services, који се налазе у САД), ваши подаци могу бити пренети на међународно тржиште. Обезбеђујемо да су на снази одговарајуће мере заштите за заштиту ваших података, у складу са важећим законима о заштити података, укључујући коришћење стандардних уговорних клаузула које је одобрила Европска комисија.

Можете затражити додатне информације у вези са овим заштитним мерама и добити копију релевантних безбедносних мера тако што ћете нас контактирати на адресу наведену у Одељку 13.

Чување података
Не чувамо ваше личне податке дуже него што је потребно.

Лични подаци ће бити обрисани или анонимизовани када више не буду потребни за сврхе наведене у овој изјави о приватности. Период чувања зависи од врсте података и важећих законских захтева. За више детаља о одређеним периодима чувања података, погледајте Одељак 6. Ако обришете свој кориснички налог, ваши лични подаци ће бити обрисани у року од 30 дана, осим ако чување није потребно из оправданог разлога.

У неким случајевима, закон нас обавезује да чувамо одређене податке, као што су информације везане за уговорни однос, најмање 10 година.

Безбедносне мере
Предузимамо физичке, техничке и процедуралне мере заштите како бисмо заштитили ваше личне податке.

Посвећени смо заштити ваших личних података и имплементирали смо физичке, административне и техничке мере како бисмо спречили неовлашћени приступ. Ове мере укључују двофакторску аутентификацију, заштиту од вируса, строгу политику лозинки и шифровање осетљивих података помоћу технологије Transport Layer Security (TLS). Приступ личним подацима је ограничен на појединце којима су потребни у сврхе описане у овој политици приватности.

Иако предузимамо разумне мере предострожности како бисмо обезбедили ваше податке, ниједан систем не може бити потпуно безбедан. Не можемо гарантовати потпуну безбедност података које пружате и одричемо се било какве одговорности у том погледу.

Пошто је интернет глобално окружење, електронско достављање информација може подразумевати међународни пренос, у зависности од ваше локације. Ова обавештење о приватности се односи само на коришћење и откривање ваших личних података када су под нашом контролом. Сви интернет преноси се врше на ваш сопствени ризик.

Уколико верујемо да је вашим личним подацима приступила неовлашћена особа и да нас важећи закон обавезује да вас обавестимо, обавестићемо вас о кршењу безбедности што је пре могуће, било путем е-поште (ако је доступна) или путем других комуникационих канала, укључујући објављивање обавештења на веб-сајту и/или мобилној апликацији.

Ваша права у вези са обрадом ваших личних података
Имате неколико права у вези са обрадом ваших личних података. Ова права вам омогућавају да контролишете начин на који обрађујемо ваше податке.

Осим ако законом није другачије прописано, имате право да знате да ли обрађујемо ваше личне податке. Можете нас контактирати да бисте:

• Приступите својим личним подацима.
• Проверите његову тачност.
• Захтевајте да га ажурирамо, допунимо, исправимо или обришемо.
• Прекините обраду која је спроведена незаконито или се успротивите обради из оправданих разлога.

Такође можете прегледати, ажурирати, исправити или избрисати личне податке повезане са вашим корисничким налогом (ако га имате).

Ако желите да избришете своје личне податке из наших система, контактирајте нас. Удовољићемо вашем захтеву осим ако је чување захтевано законом или из других оправданих разлога. Имајте у виду да подаци могу остати у резервној копији неко време након брисања.

Када обрађујемо ваше личне податке на основу вашег пристанка, то чинимо након што добијемо ваш слободно дат, информисан и недвосмислен пристанак. Ову сагласност можете повући у било ком тренутку.

За више детаља, погледајте одељке 4 и 5 ове политике приватности за конкретне активности обраде.

Овај одељак не ограничава друга права која можете имати према важећим законима о заштити података, посебно према Општој уредби о заштити података (GDPR), ако се примењује на обраду ваших личних података. То укључује:

• Право приступа (члан 15 GDPR-а): Захтевајте копије ваших личних података.
• Право на исправку (члан 16 GDPR-а): Затражите од нас да исправимо нетачне податке или допунимо непотпуне податке.
• Право на брисање (члан 17 GDPR-а): Захтевајте брисање ваших личних података у одређеним околностима.
• Право на ограничавање обраде (члан 18 GDPR-а): Захтевајте привремено ограничење обраде у одређеним ситуацијама.
• Право на преносивост података (члан 20 GDPR-а): Захтевајте да вам пренесемо ваше личне податке или другој организацији у структурираном, уобичајено коришћеном и машински читљивом формату.
• Право на приговор на обраду (члан 21 GDPR-а): Приговор на обраду на основу наших легитимних интереса, са могућношћу да прекинемо обраду осим ако не можемо да докажемо преовлађујуће легитимне разлоге или је обрада неопходна за правне захтеве.

Ова права можете остварити без икакве накнаде. Имамо један месец да одговоримо на ваш захтев.

Ваше право да поднесете жалбу
Ако нисте задовољни начином на који обрађујемо ваше личне податке, имате право да поднесете жалбу надлежном органу за заштиту података. То можете учинити у држави чланици у којој боравите, радите или где је дошло до наводног кршења.

Иако ово није обавезно, препоручујемо вам да нас прво контактирате (видети одељак 13), јер ћемо можда моћи директно да одговоримо на ваша питања.

Контакт информације
Ако сматрате да су ваши лични подаци злоупотребљени или ако имате било каква питања у вези са прикупљањем или обрадом ваших података, контактирајте нас:

Тел: +41 (0)71 510 05 45
Пошта: office@qlupod.com

Превод
Оригинални језик ове политике приватности је енглески. Сви преводи су само ради лакшег коришћења. У случају неслагања између енглеске верзије и било ког превода, енглеска верзија ће имати предност.

QLUPOD AG
Банхофштрасе 23
9100 Херисау
Швајцарска