Uvod

Oriflame je odgovoran za prikupljanje izveštaja o ozbiljnim neželjenim efektima kozmetičkih proizvoda i za komunikaciju tih informacija relevantnim zainteresovanim stranama. Prijavljivanje ozbiljnih neželjenih efekata i deljenje tih informacija doprinosi većoj bezbednosti kozmetičkih proizvoda i predstavlja važan aspekt zaštite javnog zdravlja.

Ovo Obaveštenje o privatnosti opisuje kako prikupljamo i koristimo vaše lične podatke kada podnesete Prijavu neželjene reakcije. Posvećeni smo zaštiti vaše privatnosti i usklađeni sa važećim zakonima o zaštiti podataka.

Ovo Obaveštenje o privatnosti se odnosi na:

  • Pojedince koji prijavljuju neželjene reakcije, daju informacije o bezbednosti naših proizvoda, traže medicinske informacije ili podnose žalbe na kvalitet proizvoda;

  • Pojedince koji su predmet prijavljenih neželjenih reakcija, medicinskih upita i žalbi na kvalitet proizvoda.

Reference u ovom obaveštenju na "vi" i "vaše" odnose se na korisnike Oriflame proizvoda kada je podneta Prijava neželjene reakcije u vezi sa reakcijom koju su doživeli.

Lični podaci:
 Podrazumevaju sve informacije koje se odnose na identifikovanu osobu ili osobu koja se može direktno ili indirektno identifikovati na osnovu tih informacija.

2 Ko smo mi?
 Mi smo Oriflame Research and Development Limited (Oriflame, mi, nas, naše) i delujemo kao „kontrolori podataka“, što znači da smo odgovorni za odlučivanje o tome kako i zašto se vaši lični podaci obrađuju u svrhe opisane u ovom Obaveštenju o privatnosti.
 Naša registrovana adresa je 1 Stokes Place, St. Stephen's Green, Dablin 2, D02 DE03.

3 Prikupljanje podataka
 Lične podatke prikupljamo direktno od vas kada podnesete Prijavu neželjene reakcije ili od druge osobe (na primer, Brend partnera koji vam je prodao Oriflame proizvod), ako oni podnesu prijavu u vaše ime.

Vrste informacija koje prikupljamo uključuju:

  • Kontakt informacije: Adresa, e-mail adresa, broj telefona

  • Identifikacione informacije: Ime, godina rođenja, pol, tip kože

  • Osetljive informacije: Podaci o zdravlju, uključujući detalje o neželjenim reakcijama, tretmanima, posetama lekaru/bolnici, medicinskim dijagnozama i kontakt podacima zdravstvenih ustanova.

4 Svrha obrade vaših ličnih podataka
 Vaše lične podatke obrađujemo u sledeće svrhe:

  • Praćenje bezbednosti naših proizvoda, što uključuje otkrivanje, procenu, praćenje i sprečavanje neželjenih reakcija, kao i izveštavanje nadležnih o istima.

  • Odgovaranje na žalbe o kvalitetu proizvoda, kao što su nedostaci u kvalitetu, efikasnosti, stabilnosti, pouzdanosti, bezbednosti, performansama ili načinu upotrebe. Takođe, poboljšavanje naših proizvoda i usluga i ispunjavanje regulatornih zahteva.

  • Komunikacija sa vama u vezi sa vašom Prijavom neželjene reakcije.

  • Sprovođenje revizija i odbrana u pravnim postupcima.

Vaše lične podatke koristićemo isključivo u svrhe za koje su prvobitno prikupljeni, osim ako postoji opravdana potreba za njihovom upotrebom u drugu svrhu koja je kompatibilna sa prvobitnom. Ako je potrebno koristiti vaše podatke u nespojivu svrhu, obavestićemo vas i objasniti pravni osnov koji nam to omogućava.

5 Pravni osnov za obradu vaših ličnih podataka
 Vaše lične podatke obrađujemo na osnovu sledećih pravnih osnova:

  • Ispunjavanje zakonske obaveze: Da bismo ispunili naše obaveze iz Evropske regulative o kozmetičkim proizvodima br. 1223/2009 ili drugih pravnih propisa.

  • Javni interes: Za zaštitu javnog zdravlja kroz istraživanje i prijavljivanje neželjenih reakcija.

  • Vaš pristanak: Kada ste nam dali saglasnost za korišćenje vaših ličnih podataka.

  • Zaštita vitalnih interesa: Kada je potrebno zaštititi vaše ili tuđe vitalne interese.

6 Koje su vaše obaveze?
 Važno je da lične informacije koje imamo o vama budu tačne i ažurne. Molimo vas da nas obavestite ukoliko dođe do promene vaših ličnih podataka. Imajte na umu da, ako ne dostavite određene informacije kada se to od vas zatraži, nećemo moći da obradimo vašu Prijavu neželjene reakcije.

7 Sa kim delimo vaše lične podatke?
 U skladu sa našim zakonskim obavezama, moraćemo da podelimo informacije o vašoj Prijavi neželjene reakcije (uključujući godinu rođenja, pol, zemlju prebivališta i medicinske podatke) sa nadležnim regulatornim telima kako bismo ispunili naše obaveze iz člana 23 Uredbe (EZ) br. 1223/2009 o kozmetičkim proizvodima.

Vaše lične podatke možemo podeliti sa bilo kojim članom Oriflame Cosmetics grupe i drugim kompanijama koje budu deo naše grupe, ako je takvo deljenje neophodno za internu administraciju Prijava neželjenih reakcija i izveštavanje.

Vaše lične podatke možemo podeliti i sa Oriflame kompanijom koja vam je prodala proizvod koji je (potencijalno) izazvao neželjenu reakciju, ako je to neophodno za rešavanje pravnih zahteva u vezi sa tom prodajom.

Takođe, možemo deliti vaše lične podatke sa trećim stranama, uključujući pružaoce usluga trećih strana (i njihove ovlašćene agente):
 (a) koji moraju da znaju informacije o vašoj Prijavi neželjene reakcije;
 (b) kada to zakon zahteva;
 (c) kada je to neophodno za upravljanje našim odnosom sa vama; ili
 (d) kada imamo drugi legitiman interes za to.

Od trećih strana zahtevamo da poštuju bezbednost vaših ličnih podataka i da ih obrađuju u skladu sa zakonom.

Takođe možemo deliti vaše lične podatke sa trećim stranama iz regulatornih i pravnih razloga (uključujući izveštavanje o neželjenim reakcijama, kao što je gore navedeno). Na primer, možemo deliti vaše informacije sa medicinskim ekspertom kako bismo procenili naše nalaze. Vaše podatke možemo deliti i u slučaju da naše poslovanje ili većina njegovih sredstava budu preuzeti od strane treće strane.

8 Da li ćemo vaše lične podatke preneti van Evropske unije?
 Možda ćemo morati da prenesemo vaše lične podatke u zemlje koje nemaju zakone o zaštiti podataka koji pružaju isti nivo zaštite kao u Evropskom ekonomskom prostoru. Na primer, možemo preneti vaše lične podatke u Indiju, gde su locirane naše IT usluge podrške, kao i našem timu korisničke podrške u vašoj zemlji prebivališta, koji će vas kontaktirati u vezi sa vašom Prijavom neželjene reakcije.

Obezbedićemo da svi takvi prenosi budu zakoniti i podržani snažnim ugovornim obavezama odobrenim od strane nadležnih regulatornih tela, kako bi vaši lični podaci uvek bili bezbedni. Ako želite dodatne informacije o zaštitnim merama koje su na snazi, obratite se našoj Službi za zaštitu podataka na privacy@oriflame.com.

9 Koliko dugo čuvamo vaše lične podatke?
 Vaše lične podatke čuvaćemo onoliko dugo koliko je potrebno da ispunimo svrhe zbog kojih smo ih prikupili, uključujući ispunjavanje zakonskih, računovodstvenih ili izveštajnih obaveza.

Obično čuvamo informacije o neželjenim reakcijama 10 godina od datuma kada je poslednja serija kozmetičkog proizvoda, na koji se odnosi Prijava neželjene reakcije, stavljena na tržište. Međutim, može biti potrebno da ih čuvamo duže ukoliko su predmet pravnog zahteva, i u tom slučaju ih čuvamo dok se taj zahtev i svi povezani zahtevi ne reše. U najvećoj mogućoj meri takvi podaci se pseudonimizuju ili anonimizuju.

Prilikom određivanja odgovarajućeg perioda čuvanja ličnih podataka uzimamo u obzir količinu, prirodu i osetljivost ličnih podataka, potencijalni rizik od neovlašćene upotrebe ili otkrivanja, svrhe obrade podataka i mogućnost postizanja tih svrha drugim sredstvima, kao i primenjive zakonske zahteve.

10 Koja su vaša prava u vezi sa privatnošću?
 Prema zakonu imate pravo na:

  • Pristup vašim ličnim podacima – Sve zahteve za pristup podacima potrebno je podneti u pisanoj formi. Nećemo naplatiti naknadu za pristup vašim podacima, osim ako je zahtev očigledno neosnovan ili preteran. Možemo zatražiti dodatne informacije kako bismo potvrdili vaš identitet.

  • Ispravku vaših ličnih podataka – Možete zatražiti ispravku netačnih ili nepotpunih podataka.

  • Brisanje vaših ličnih podataka – Možete tražiti da izbrišemo ili uklonimo vaše podatke.

  • Prigovor na obradu vaših podataka – Možete uložiti prigovor na način na koji obrađujemo vaše podatke.

  • Ograničenje obrade vaših podataka – Možete tražiti privremenu obustavu obrade vaših podataka, na primer dok se ne utvrdi njihova tačnost.

  • Prenosivost podataka – Možete tražiti da vam dostavimo vaše podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu ili da ih prenesemo drugoj strani.

  • Povlačenje pristanka – Ako ste nam dali pristanak za korišćenje vaših podataka, možete ga povući u bilo kom trenutku.

  • Podnošenje žalbe – Ako imate primedbe na način na koji obrađujemo vaše podatke, možete nam se obratiti putem privacy@oriflame.com ili podneti žalbu irskom Povereniku za zaštitu podataka putem ovog formulara, pisanjem na Office of the Data Protection Commissioner, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irska ili pozivanjem na +353 (01) 765 01 00 ili +353 1800 437 737.

Ako želite da iskoristite bilo koje od ovih prava, kontaktirajte nas koristeći podatke iz odeljka 13 ovog obaveštenja.

11 Bezbednost
 Vaše lične podatke tretiramo poverljivo i preduzimamo sve razumne mere kako bismo ih zaštitili od neovlašćenog pristupa, izmene, otkrivanja ili uništavanja.

12 Izmene ovog obaveštenja o privatnosti
 Možemo ažurirati ovo Obaveštenje o privatnosti i obavestićemo vas o svim bitnim izmenama.

13 Kontakt
 Ako imate bilo kakva pitanja u vezi sa ovim obaveštenjem ili načinom na koji postupamo sa vašim ličnim podacima, obratite se našem Službeniku za zaštitu podataka na privacy@oriflame.com.