1. Zaštita podataka na prvi pogled
Opće napomene
Sljedeće napomene daju jednostavan pregled onoga što se događa s vašim osobnim podacima kada posjetite ovu web-stranicu. Osobni podaci su svi podaci pomoću kojih vas se može osobno identificirati. Detaljne informacije o temi zaštite podataka pronaći ćete u našoj izjavi o zaštiti podataka navedenoj ispod ovog teksta.Prikupljanje podataka na ovoj web-stranici
Tko je odgovoran za prikupljanje podataka na ovoj web-stranici?Obradu podataka na ovoj web-stranici provodi operater web-stranice. Njegove kontaktne podatke možete pronaći u odjeljku "Napomena o odgovornom tijelu" u ovoj izjavi o zaštiti podataka.
Kako prikupljamo vaše podatke?
S jedne strane, vaši se podaci prikupljaju tako da nam ih vi priopćite. To mogu biti, na primjer, podaci koje unesete u kontakt obrazac.
Drugi podaci se prikupljaju automatski ili uz vaš pristanak prilikom posjeta web-stranici putem naših IT sustava. To su prije svega tehnički podaci (npr. internetski preglednik, operativni sustav ili vrijeme pristupa stranici). Prikupljanje ovih podataka odvija se automatski čim pristupite ovoj web-stranici.
Za što koristimo vaše podatke?
Dio podataka se prikuplja kako bi se osiguralo besprijekorno pružanje web-stranice. Drugi podaci mogu se koristiti za analizu vašeg korisničkog ponašanja. Ako se na web-stranici mogu sklapati ugovori ili inicirati njihovo sklapanje, preneseni podaci se obrađuju i za ugovorne ponude, narudžbe ili ostale upite o narudžbama.
Koja prava imate u vezi sa svojim podacima?
U svakom trenutku imate pravo besplatno dobiti informaciju o podrijetlu, primatelju i svrsi vaših pohranjenih osobnih podataka. Također imate pravo zatražiti ispravak ili brisanje tih podataka. Ako ste dali privolu za obradu podataka, tu privolu možete u bilo kojem trenutku opozvati s učinkom za budućnost. Osim toga, pod određenim okolnostima imate pravo zatražiti ograničenje obrade vaših osobnih podataka. Nadalje, imate pravo na podnošenje prigovora nadležnom nadzornom tijelu.
Za ovo, kao i za daljnja pitanja o temi zaštite podataka, možete nam se obratiti u bilo kojem trenutku.
Alati za analizu i alati vanjskih pružatelja usluga
Prilikom posjeta ovoj web-stranici vaše ponašanje pri surfanju može se statistički analizirati. To se događa prije svega uz takozvane programe za analizu.
Detaljne informacije o ovim programima za analizu pronaći ćete u sljedećoj izjavi o zaštiti podataka.
2. Hosting i mreže za isporuku sadržaja (CDN)
CloudflareKoristimo uslugu „Cloudflare“. Pružatelj je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, SAD (u daljnjem tekstu „Cloudflare”).
Cloudflare nudi globalno distribuiranu mrežu za isporuku sadržaja (Content Delivery Network) s DNS-om. Pritom se prijenos informacija između vašeg preglednika i naše web-stranice tehnički usmjerava kroz mrežu Cloudflare. To omogućuje Cloudflareu analiziranje prometa podataka između vašeg preglednika i naše web-stranice te služenje kao filtar između naših poslužitelja i potencijalno zlonamjernog internetskog prometa. Pritom Cloudflare može koristiti i kolačiće ili druge tehnologije za prepoznavanje korisnika interneta, koje se koriste isključivo u ovdje opisanu svrhu.
Korištenje usluge Cloudflare temelji se na našem legitimnom interesu za što besprijekornijim i sigurnijim pružanjem naše web-ponude (članak 6. stavak 1. točka f Opće uredbe o zaštiti podataka - GDPR).
Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje i dodatne informacije o temi sigurnosti i zaštite podataka kod Cloudflarea pronaći ćete ovdje: https://www.cloudflare.com/privacypolicy/.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5666.
Obrada po nalogu
Sklopili smo ugovor o obradi podataka (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonom o zaštiti podataka koji osigurava da pružatelj obrađuje osobne podatke posjetitelja naše web-stranice samo prema našim uputama i uz poštivanje GDPR-a.
3. Opće napomene i obvezne informacije
Zaštita podatakaOperateri ovih stranica ozbiljno shvaćaju zaštitu vaših osobnih podataka. Vaše osobne podatke tretiramo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te ovom izjavom o zaštiti podataka.
Kada koristite ovu web-stranicu, prikupljaju se različiti osobni podaci. Osobni podaci su podaci pomoću kojih vas se može osobno identificirati. Ova izjava o zaštiti podataka objašnjava koje podatke prikupljamo i za što ih koristimo. Ona također objašnjava kako i u koju svrhu se to događa.
Napominjemo da prijenos podataka na internetu (npr. u komunikaciji putem e-pošte) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih strana nije moguća.
Napomena o odgovornom tijelu
Odgovorno tijelo za obradu podataka na ovoj web-stranici je:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Njemačka
Telefon: 0152 24893845
E-Mail: hi@udansa.com
Odgovorno tijelo je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, e-adrese ili slično).
Trajanje pohrane
Ako unutar ove izjave o zaštiti podataka nije navedeno posebno razdoblje pohrane, vaši osobni podaci ostaju kod nas sve dok svrha obrade podataka ne prestane postojati. Ako podnesete opravdan zahtjev za brisanje ili opozovete privolu za obradu podataka, vaši će se podaci izbrisati, osim ako nemamo druge zakonski dopuštene razloge za pohranu vaših osobnih podataka (npr. zakonski rokovi čuvanja prema poreznom ili trgovačkom pravu); u potonjem slučaju, brisanje slijedi nakon prestanka tih razloga.
Opće napomene o pravnim osnovama za obradu podataka na ovoj web-stranici
Ako ste dali privolu za obradu podataka, vaše osobne podatke obrađujemo na temelju članka 6. stavka 1. točke a GDPR-a ili članka 9. stavka 2. točke a GDPR-a, ako se obrađuju posebne kategorije podataka prema članku 9. stavku 1. GDPR-a. U slučaju izričite privole za prijenos osobnih podataka u treće države, obrada podataka temelji se i na članku 49. stavku 1. točki a GDPR-a. Ako ste pristali na pohranu kolačića ili pristup informacijama na vašem krajnjem uređaju (npr. putem "otiska uređaja" - device fingerprinting), obrada podataka temelji se dodatno na § 25. stavku 1. TDDDG-a (Njemački zakon o zaštiti podataka u telekomunikacijama i medijima). Privola se može u bilo kojem trenutku opozvati. Ako su vaši podaci potrebni za ispunjenje ugovora ili provedbu predugovornih mjera, obrađujemo vaše podatke na temelju članka 6. stavka 1. točke b GDPR-a. Nadalje, vaše podatke obrađujemo ako su potrebni za ispunjenje zakonske obveze na temelju članka 6. stavka 1. točke c GDPR-a. Obrada podataka može se temeljiti i na našem legitimnom interesu prema članku 6. stavku 1. točki f GDPR-a. O pravnim osnovama mjerodavnim u pojedinačnom slučaju bit ćete informirani u sljedećim odjeljcima ove izjave o zaštiti podataka.
Primatelji osobnih podataka
U okviru našeg poslovanja surađujemo s različitim vanjskim subjektima. Pritom je djelomično potreban i prijenos osobnih podataka tim vanjskim subjektima. Osobne podatke prosljeđujemo vanjskim subjektima samo ako je to potrebno u okviru izvršenja ugovora, ako smo na to zakonski obvezni (npr. prosljeđivanje podataka poreznim tijelima), ako imamo legitimni interes za prosljeđivanje prema članku 6. stavku 1. točki f GDPR-a ili ako neka druga pravna osnova dopušta prosljeđivanje podataka. Pri angažiranju izvršitelja obrade, osobne podatke naših kupaca prosljeđujemo samo na temelju valjanog ugovora o obradi podataka. U slučaju zajedničke obrade sklapa se ugovor o zajedničkoj obradi.
Opoziv vaše privole za obradu podataka
Mnogi postupci obrade podataka mogući su samo uz vašu izričitu privolu. Već danu privolu možete u bilo kojem trenutku opozvati. Zakonitost obrade podataka izvršene do opoziva ostaje nepromijenjena opozivom.
Pravo na prigovor protiv prikupljanja podataka u posebnim slučajevima kao i protiv izravnog marketinga (Članak 21. GDPR-a)
AKO SE OBRADA PODATAKA TEMELJI NA ČLANKU 6. STAVKU 1. TOČKI E ILI F GDPR-A, IMATE PRAVO U SVAKOM TRENUTKU IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE ULOŽITI PRIGOVOR NA OBRADU VAŠIH OSOBNIH PODATAKA; TO SE ODNOSI I NA PROFILIRANJE TEMELJENO NA TIM ODREDBAMA. ODGOVARAJUĆU PRAVNU OSNOVU NA KOJOJ SE TEMELJI OBRADA PRONAĆI ĆETE U OVOJ IZJAVI O ZAŠTITI PODATAKA. AKO ULOŽITE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE OSOBNE PODATKE, OSIM AKO MOŽEMO DOKAZATI OBVEZUJUĆE RAZLOGE ZA OBRADU KOJI NADMAŠUJU VAŠE INTERESE, PRAVA I SLOBODE ILI AKO OBRADA SLUŽI OSTVARIVANJU, IZVRŠAVANJU ILI OBRANI PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČLANKU 21. STAVKU 1. GDPR-A).
AKO SE VAŠI OSOBNI PODACI OBRAĐUJU RADI IZRADE IZRAVNOG MARKETINGA, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE ODNOSE NA VAS U SVRHU TAKVOG MARKETINGA; TO SE ODNOSI I NA PROFILIRANJE AKO JE POVEZANO S TAKVIM IZRAVNIM MARKETINGOM. AKO ULOŽITE PRIGOVOR, VAŠI OSOBNI PODACI NAKON TOGA VIŠE NEĆE BITI KORIŠTENI U SVRHU IZRAVNOG MARKETINGA (PRIGOVOR PREMA ČLANKU 21. STAVKU 2. GDPR-A).
Pravo na podnošenje prigovora nadležnom nadzornom tijelu
U slučaju kršenja odredbi GDPR-a, ispitanici imaju pravo na podnošenje prigovora nadležnom nadzornom tijelu, osobito u državi članici njihovog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. Pravo na podnošenje prigovora postoji neovisno o drugim upravnim ili sudskim pravnim lijekovima.
Pravo na prenosivost podataka
Imate pravo da vam se ili trećoj strani u uobičajenom, strojno čitljivom formatu predaju podaci za koje smo na temelju vaše privole ili izvršenja ugovora automatizirano obrađivali. Ako zahtijevate izravan prijenos podataka drugom odgovornom tijelu, to će se izvršiti samo ako je tehnički izvedivo.
Informacije, ispravak i brisanje
U okviru važećih zakonskih propisa imate pravo u svakom trenutku na besplatne informacije o vašim pohranjenim osobnim podacima, njihovom podrijetlu i primateljima te svrsi obrade podataka, te po potrebi pravo na ispravak ili brisanje tih podataka. Za ovo, kao i za daljnja pitanja o temi osobnih podataka, možete nam se obratiti u bilo kojem trenutku.
Pravo na ograničenje obrade
Imate pravo zatražiti ograničenje obrade svojih osobnih podataka. Za to nam se možete obratiti u bilo kojem trenutku. Pravo na ograničenje obrade postoji u sljedećim slučajevima:
Ako osporavate točnost vaših osobnih podataka pohranjenih kod nas, obično nam je potrebno vrijeme da to provjerimo. Za vrijeme trajanja provjere imate pravo zatražiti ograničenje obrade vaših osobnih podataka.
Ako je obrada vaših osobnih podataka bila/jest nezakonita, umjesto brisanja možete zatražiti ograničenje obrade podataka.
Ako više ne trebamo vaše osobne podatke, ali su vam potrebni za izvršavanje, obranu ili ostvarivanje pravnih zahtjeva, imate pravo umjesto brisanja zatražiti ograničenje obrade vaših osobnih podataka.
Ako ste uložili prigovor prema članku 21. stavku 1. GDPR-a, mora se provesti odvagivanje između vaših i naših interesa. Sve dok nije utvrđeno čiji interesi prevladavaju, imate pravo zatražiti ograničenje obrade vaših osobnih podataka.
Ako ste ograničili obradu svojih osobnih podataka, ti se podaci, osim njihove pohrane, smiju obrađivati samo uz vašu privolu ili radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Europske unije ili države članice.
SSL odn. TLS enkripcija
Ova stranica iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja, kao što su narudžbe ili upiti koje šaljete nama kao operateru stranice, koristi SSL odn. TLS enkripciju. Šifriranu vezu prepoznajete po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u adresnoj traci vašeg preglednika.
Ako je aktivirana SSL odn. TLS enkripcija, podaci koje nam prenosite ne mogu biti pročitani od strane trećih osoba.
Šifrirani platni promet na ovoj web-stranici
Ako postoji obveza slanja vaših podataka za plaćanje (npr. broj računa kod izravnog terećenja) nakon sklapanja ugovora s naknadom, ti su podaci potrebni za obradu plaćanja.
Platni promet putem uobičajenih sredstava plaćanja (Visa/MasterCard, postupak izravnog terećenja) odvija se isključivo putem šifrirane SSL odn. TLS veze. Šifriranu vezu prepoznajete po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u adresnoj traci vašeg preglednika.
Kod šifrirane komunikacije vaši podaci za plaćanje koje nam prenosite ne mogu biti pročitani od strane trećih osoba.
Prigovor protiv reklamnih e-poruka
Ovim se usprotivljujemo korištenju kontakt-podataka objavljenih u okviru obveze objave impresuma za slanje izričito nezatraženih reklama i informativnih materijala. Operateri stranica izričito zadržavaju pravo na poduzimanje pravnih koraka u slučaju slanja nezatraženih reklamnih informacija, primjerice putem neželjenih e-poruka (spama).
4. Prikupljanje podataka na ovoj web-stranici
KolačićiNaše internetske stranice koriste takozvane „kolačiće“ (cookies). Kolačići su male podatkovne datoteke i ne uzrokuju štetu na vašem krajnjem uređaju. Pohranjuju se ili privremeno za vrijeme trajanja sesije (sesijski kolačići) ili trajno (trajni kolačići) na vašem krajnjem uređaju. Sesijski kolačići automatski se brišu nakon završetka vašeg posjeta. Trajni kolačići ostaju pohranjeni na vašem krajnjem uređaju sve dok ih sami ne izbrišete ili dok ne uslijedi automatsko brisanje putem vašeg web-preglednika.
Kolačići mogu potjecati od nas (kolačići prve strane) ili od trećih tvrtki (tzv. kolačići trećih strana). Kolačići trećih strana omogućuju integraciju određenih usluga trećih tvrtki unutar web-stranica (npr. kolačići za obradu usluga plaćanja).
Kolačići imaju različite funkcije. Brojni kolačići su tehnički nužni jer određene funkcije web-mjesta bez njih ne bi radile (npr. funkcija košarice ili prikaz videozapisa). Drugi kolačići mogu se koristiti za analizu ponašanja korisnika ili u reklamne svrhe.
Kolačići koji su potrebni za provođenje postupka elektroničke komunikacije, za pružanje određenih, od vas željenih funkcija (npr. za funkciju košarice) ili za optimizaciju web-stranice (npr. kolačići za mjerenje web-publike) (nužni kolačići) pohranjuju se na temelju članka 6. stavka 1. točke f GDPR-a, osim ako nije navedena druga pravna osnova. Operater web-stranice ima legitimni interes za pohranu nužnih kolačića radi tehnički besprijekornog i optimiziranog pružanja svojih usluga. Ako je zatražena privola za pohranu kolačića i sličnih tehnologija prepoznavanja, obrada se odvija isključivo na temelju te privole (članak 6. stavak 1. točka a GDPR-a i § 25. stavak 1. TDDDG-a); privola se može opozvati u bilo kojem trenutku.
Svoj preglednik možete postaviti tako da budete obaviješteni o postavljanju kolačića i dopustite kolačiće samo u pojedinačnim slučajevima, isključite prihvaćanje kolačića za određene slučajeve ili općenito, te aktivirate automatsko brisanje kolačića pri zatvaranju preglednika. Deaktivacijom kolačića funkcionalnost ove web-stranice može biti ograničena.
Koji se kolačići i usluge koriste na ovoj web-stranici možete vidjeti u ovoj izjavi o zaštiti podataka.
Privola preko ConsentManager
Naša web-stranica koristi tehnologiju pristanka (Consent-Technology) ConsentManager kako bi pribavila vašu privolu za pohranu određenih kolačića na vaš krajnji uređaj ili za korištenje određenih tehnologija te kako bi to dokumentirala u skladu sa zaštitom podataka. Pružatelj ove tehnologije je Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Švedska, web-stranica: https://www.consentmanager.de (u daljnjem tekstu „ConsentManager“).
Kada pristupite našoj web-stranici, uspostavlja se veza s poslužiteljima ConsentManagera kako bi se pribavile vaše privole i druge izjave o korištenju kolačića. Nakon toga ConsentManager pohranjuje kolačić u vaš preglednik kako bi vam mogao dodijeliti dane privole odn. njihov opoziv. Tako prikupljeni podaci pohranjuju se sve dok od nas ne zatražite brisanje, dok sami ne izbrišete kolačić ConsentManager pružatelja ili dok svrha pohrane podataka ne prestane postojati. Obvezujući zakonski rokovi čuvanja ostaju nepromijenjeni.
Korištenje usluge ConsentManager provodi se radi pribavljanja zakonski propisanih privola za korištenje kolačića. Pravna osnova za to je članak 6. stavak 1. točka c GDPR-a.
Obrada po nalogu
Sklopili smo ugovor o obradi podataka (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonom o zaštiti podataka koji osigurava da pružatelj obrađuje osobne podatke posjetitelja naše web-stranice samo prema našim uputama i uz poštivanje GDPR-a.
Server-log datoteke
Pružatelj stranica automatski prikuplja i pohranjuje informacije u takozvane server-log datoteke, koje vaš preglednik automatski prenosi nama. To su:
vrsta preglednika i verzija preglednika
korišteni operativni sustav
Referrer URL
ime računala koje pristupa
vrijeme zahtjeva poslužitelja
IP adresa
Spajanje ovih podataka s drugim izvorima podataka ne provodi se.
Prikupljanje ovih podataka temelji se na članku 6. stavku 1. točki f GDPR-a. Operater web-stranice ima legitimni interes za tehnički besprijekoran prikaz i optimizaciju svoje web-stranice, u tu svrhu moraju se bilježiti server-log datoteke.
Upit putem e-pošte, telefona ili telefaksa
Ako nas kontaktirate e-poštom, telefonom ili telefaksom, vaš upit uključujući sve osobne podatke koji proizlaze iz njega (ime, upit) pohranjuje se i obrađuje kod nas u svrhu obrade vašeg zahtjeva. Te podatke ne prosljeđujemo bez vaše privole.
Obrada tih podataka temelji se na članku 6. stavku 1. točki b GDPR-a, ako je vaš upit povezan s ispunjenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slučajevima obrada se temelji na našem legitimnom interesu za učinkovitu obradu upita upućenih nama (članak 6. stavak 1. točka f GDPR-a) ili na vašoj privoli (članak 6. stavak 1. točka a GDPR-a) ako je zatražena; privola se može opozvati u bilo kojem trenutku.
Podaci koje nam pošaljete putem kontaktnih upita ostaju kod nas sve dok od nas ne zatražite brisanje, ne opozovete svoju privolu za pohranu ili svrha pohrane podataka ne prestane postojati (npr. nakon završene obrade vašeg zahtjeva). Obvezujuće zakonske odredbe, osobito zakonski rokovi čuvanja, ostaju nepromijenjene.
Registracija na ovoj web-stranici
Možete se registrirati na ovoj web-stranici kako biste koristili dodatne funkcije na stranici. Podatke unesene u tu svrhu koristimo samo u svrhu korištenja dotične ponude ili usluge za koju ste se registrirali. Obvezni podaci zatraženi prilikom registracije moraju biti navedeni u potpunosti. U suprotnom ćemo odbiti registraciju.
Za važne promjene, primjerice u opsegu ponude ili kod tehnički potrebnih promjena, koristimo e-adresu navedenu prilikom registracije kako bismo vas informirali tim putem.
Obrada podataka unesenih prilikom registracije provodi se u svrhu provedbe ugovornog odnosa o korištenju utemeljenog registracijom i, po potrebi, za pokretanje daljnjih ugovora (članak 6. stavak 1. točka b GDPR-a).
Podatke prikupljene prilikom registracije pohranjujemo sve dok ste registrirani na ovoj web-stranici, a nakon toga se brišu. Zakonski rokovi čuvanja ostaju nepromijenjeni.
5. Alati za analizu i oglašavanje
Google Tag ManagerKoristimo Google Tag Manager. Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google Tag Manager je alat pomoću kojeg možemo integrirati alate za praćenje ili statistiku i druge tehnologije na našoj web-stranici. Sam Google Tag Manager ne kreira korisničke profile, ne pohranjuje kolačiće i ne provodi samostalne analize. On služi samo za upravljanje i plasiranje alata integriranih putem njega. Google Tag Manager ipak prikuplja vašu IP adresu, koja se može prenijeti i matičnoj tvrtki Googlea u Sjedinjene Američke Države.
Korištenje Google Tag Managera provodi se na temelju članka 6. stavka 1. točke f GDPR-a. Operater web-stranice ima legitimni interes za brzu i jednostavnu integraciju i upravljanje različitim alatima na svojoj web-stranici. Ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju članka 6. stavka 1. točke a GDPR-a i § 25. stavka 1. TDDDG-a, ukoliko privola uključuje pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. otisak uređaja - device fingerprinting) u smislu TDDDG-a. Privola se može opozvati u bilo kojem trenutku.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ova web-stranica koristi funkcije web-analitičke usluge Google Analytics. Pružatelj je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics omogućuje operateru web-stranice analizu ponašanja posjetitelja web-stranice. Pritom operater web-stranice dobiva različite podatke o korištenju, kao što su pregledi stranica, vrijeme zadržavanja, korišteni operativni sustavi i podrijetlo korisnika. Ti se podaci sažimaju u User-ID i dodjeljuju dotičnom krajnjem uređaju posjetitelja web-stranice.
Nadalje, uz pomoć Google Analyticsa možemo, između ostalog, zabilježiti vaše pokrete mišem i pomicanje (scroll) te klikove. Također, Google Analytics koristi različite pristupe modeliranja za dopunjavanje prikupljenih skupova podataka i primjenjuje tehnologije strojnog učenja u analizi podataka.
Google Analytics koristi tehnologije koje omogućuju prepoznavanje korisnika u svrhu analize korisničkog ponašanja (npr. kolačići ili identifikacija uređaja - device fingerprinting). Informacije o korištenju ove web-stranice koje prikuplja Google obično se prenose na poslužitelj Googlea u SAD-u i tamo pohranjuju.
Korištenje ove usluge temelji se na vašoj privoli prema članku 6. stavku 1. točki a GDPR-a i § 25. stavku 1. TDDDG-a. Privola se može opozvati u bilo kojem trenutku.
Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje pronaći ćete ovdje: https://privacy.google.com/businesses/controllerterms/mccs/.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacija IP adrese
Aktivirana je anonimizacija IP adrese Google Analyticsa. Time Google skraćuje vašu IP adresu unutar država članica Europske unije ili u drugim državama potpisnicama Sporazuma o Europskom gospodarskom prostoru prije prijenosa u SAD. Samo u iznimnim slučajevima puna IP adresa prenosi se na poslužitelj Googlea u SAD-u i tamo skraćuje. Po nalogu operatera ove web-stranice, Google će koristiti te informacije kako bi procijenio vaše korištenje web-stranice, kako bi sastavio izvješća o aktivnostima na web-stranici te kako bi pružio daljnje usluge povezane s korištenjem web-stranice i interneta prema operateru web-stranice. IP adresa koju vaš preglednik prenese u okviru Google Analyticsa neće se spajati s drugim podacima Googlea.
Preglednički dodatak (Plugin)
Možete spriječiti prikupljanje i obradu svojih podataka od strane Googlea preuzimanjem i instaliranjem pregledničkog dodatka dostupnog na sljedećoj poveznici: https://tools.google.com/dlpage/gaoptout?hl=de.
Više informacija o postupanju s korisničkim podacima u Google Analyticsu pronaći ćete u izjavi o zaštiti podataka Googlea: https://support.google.com/analytics/answer/6004245?hl=de.
Obrada po nalogu
Sklopili smo ugovor s Googleom o obradi podataka i u potpunosti primjenjujemo stroge zahtjeve njemačkih tijela za zaštitu podataka prilikom korištenja Google Analyticsa.
Google Ads
Operater web-stranice koristi Google Ads. Google Ads je internetski reklamni program tvrtke Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogućuje plasiranje oglasa na Google tražilici ili na web-stranicama trećih strana kada korisnik unese određene pojmove za pretraživanje u Google (ciljanje ključnim riječima). Nadalje, ciljani oglasi mogu se prikazivati temeljem postojećih korisničkih podataka dostupnih na Googleu (npr. podaci o lokaciji i interesi) (ciljanje prema ciljnoj skupini). Mi kao operater web-stranice možemo kvantitativno analizirati te podatke, primjerice analiziranjem koji su pojmovi za pretraživanje doveli do prikaza naših oglasa i koliko je oglasa dovelo do odgovarajućih klikova.
Korištenje ove usluge temelji se na vašoj privoli prema članku 6. stavku 1. točki a GDPR-a i § 25. stavku 1. TDDDG-a. Privola se može opozvati u bilo kojem trenutku.
Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje pronaći ćete ovdje: https://policies.google.com/privacy/frameworks i https://business.safety.google/controllerterms/.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.
6. Newsletter
Podaci za newsletterAko želite primati newsletter ponuđen na web-stranici, potrebna nam je vaša e-adresa te informacije koje nam omogućuju provjeru da ste vi vlasnik navedene e-adrese i da ste suglasni s primanjem newslettera. Drugi podaci se ne prikupljaju ili se prikupljaju samo na dobrovoljnoj osnovi. Te podatke koristimo isključivo za slanje traženih informacija i ne prosljeđujemo ih trećim stranama.
Obrada podataka unesenih u obrazac za prijavu na newsletter odvija se isključivo na temelju vaše privole (članak 6. stavak 1. točka a GDPR-a). Danu privolu za pohranu podataka, e-adrese te njihovo korištenje za slanje newslettera možete u bilo kojem trenutku opozvati, primjerice putem poveznice „odjava“ (Austragen) u newsletteru. Zakonitost već provedenih postupaka obrade podataka ostaje nepromijenjena opozivom.
Podatke pohranjene kod nas u svrhu primanja newslettera pohranjujemo kod nas odn. kod pružatelja usluga newslettera do vaše odjave iz newslettera, te ih nakon odjave iz newslettera ili nakon prestanka svrhe brišemo s popisa za slanje newslettera. Zadržavamo pravo brisanja ili blokiranja e-adresa s našeg popisa za slanje newslettera prema vlastitoj procjeni u okviru našeg legitimnog interesa prema članku 6. stavku 1. točki f GDPR-a.
Podaci pohranjeni kod nas u druge svrhe ostaju time nepromijenjeni.
Nakon vaše odjave s popisa za slanje newslettera, vaša e-adresa može biti pohranjena na crnoj listi (Blacklist) kod nas odn. kod pružatelja usluga newslettera, ako je to potrebno radi sprječavanja budućih slanja e-pošte. Podaci s crne liste koriste se samo u tu svrhu i ne spajaju se s drugim podacima. To služi kako vašem interesu tako i našem interesu za ispunjenje zakonskih zahtjeva pri slanju newslettera (legitimni interes u smislu članka 6. stavka 1. točke f GDPR-a). Pohrana na crnoj listi nije vremenski ograničena. Možete prigovoriti pohrani ako vaši interesi prevladavaju naše legitimne interese.
Slanje newslettera stalnim kupcima
Ako kod nas naručite robu ili usluge i pritom navedete svoju e-adresu, tu e-adresu možemo nakon toga koristiti za slanje newslettera, ako vas prethodno o tome informiramo. U tom slučaju newsletter se koristi samo za izravni marketing vlastite slične robe ili usluga. Slanje ovog newslettera možete u bilo kojem trenutku otkazati. U tu svrhu u svakom se newsletteru nalazi odgovarajuća poveznica. Pravna osnova za slanje newslettera je u ovom slučaju članak 6. stavak 1. točka f GDPR-a u vezi s § 7. stavkom 3. Zakona protiv nelojalne tržišne utakmice (UWG).
Nakon vaše odjave s popisa za slanje newslettera, vaša e-adresa može biti pohranjena na crnoj listi kod nas kako bi se spriječila buduća slanja e-pošte vama. Podaci s crne liste koriste se samo u tu svrhu i ne spajaju se s drugim podacima. To služi kako vašem interesu tako i našem interesu za ispunjenje zakonskih zahtjeva pri slanju newslettera (legitimni interes u smislu članka 6. stavka 1. točke f GDPR-a). Pohrana na crnoj listi nije vremenski ograničena. Možete prigovoriti pohrani ako vaši interesi prevladavaju naše legitimne interese.
7. Dodaci (Plugins) i alati
Google FontsOva stranica koristi za ujednačen prikaz fontova takozvane Google fontove koje pruža Google. Prilikom učitavanja stranice vaš preglednik učitava potrebne fontove u predmemoriju (cache) preglednika kako bi ispravno prikazao tekstove i fontove.
U tu svrhu preglednik koji koristite mora uspostaviti vezu s Googleovim poslužiteljima. Time Google saznaje da je preko vaše IP adrese pozvana ova web-stranica. Korištenje Google fontova temelji se na članku 6. stavku 1. točki f GDPR-a. Operater web-stranice ima legitimni interes za ujednačenim prikazom fontova na svojoj web-stranici. Ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju članka 6. stavka 1. točke a GDPR-a i § 25. stavka 1. TDDDG-a, ukoliko privola uključuje pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. otisak uređaja - device fingerprinting) u smislu TDDDG-a. Privola se može opozvati u bilo kojem trenutku.
Ako vaš preglednik ne podržava Google fontove, koristit će se standardni font s vašeg računala.
Dodatne informacije o Google fontovima pronaći ćete na https://developers.google.com/fonts/faq i u izjavi o zaštiti podataka Googlea: https://policies.google.com/privacy?hl=de.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.
Google Maps
Ova stranica koristi kartu usluge Google Maps. Pružatelj je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska. Uz pomoć ove usluge možemo integrirati kartu na našoj web-stranici.
Za korištenje funkcija Google Maps potrebno je pohraniti vašu IP adresu. Te se informacije obično prenose na poslužitelj Googlea u SAD-u i tamo pohranjuju. Pružatelj ove stranice nema utjecaj na taj prijenos podataka. Ako je aktiviran Google Maps, Google može u svrhu ujednačenog prikaza fontova koristiti Google fontove. Prilikom pozivanja Google Mapsa, vaš preglednik učitava potrebne web-fontove u predmemoriju preglednika kako bi ispravno prikazao tekstove i fontove.
Korištenje usluge Google Maps odvija se u interesu privlačnog prikaza naših online ponuda i lake dostupnosti mjesta navedenih na našoj web-stranici. To predstavlja legitimni interes u smislu članka 6. stavka 1. točke f GDPR-a. Ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju članka 6. stavka 1. točke a GDPR-a i § 25. stavka 1. TDDDG-a, ukoliko privola uključuje pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. otisak uređaja - device fingerprinting) u smislu TDDDG-a. Privola se može opozvati u bilo kojem trenutku.
Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje pronaći ćete ovdje: https://privacy.google.com/businesses/gdprcontrollerterms/ i https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Više informacija o postupanju s korisničkim podacima pronaći ćete u izjavi o zaštiti podataka Googlea: https://policies.google.com/privacy?hl=de.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
Na ovoj web-stranici koristimo Cloudflare Turnstile (u daljnjem tekstu „Turnstile“). Pružatelj je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, SAD (u daljnjem tekstu „Cloudflare”).
Turnstile služi za provjeru je li unos podataka na ovoj web-stranici (npr. u kontakt obrascu) izvršila osoba ili automatizirani program. U tu svrhu Turnstile analizira ponašanje posjetitelja web-stranice na temelju različitih značajki.
Ova analiza započinje automatski čim posjetitelj web-stranice pristupi stranici s aktiviranim Turnstileom. Radi analize Turnstile procjenjuje različite informacije (npr. IP adresu, vrijeme zadržavanja posjetitelja na web-stranici ili pokrete mišem koje je korisnik napravio). Podaci prikupljeni tijekom analize prosljeđuju se Cloudflareu.
Pohrana i analiza podataka provodi se na temelju članka 6. stavka 1. točke f GDPR-a. Operater web-stranice ima legitimni interes zaštititi svoje web-ponude od zlonamjernog automatiziranog izvlačenja podataka i SPAM-a. Ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju članka 6. stavka 1. točke a GDPR-a i § 25. stavka 1. TDDDG-a, ukoliko privola uključuje pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. otisak uređaja - device fingerprinting) u smislu TDDDG-a. Privola se može opozvati u bilo kojem trenutku.
Obrada podataka temelji se na standardnim ugovornim klauzulama koje možete pronaći ovdje: https://www.cloudflare.com/cloudflare-customer-scc/.
Dodatne informacije o Cloudflare Turnstileu možete pronaći u odredbama o zaštiti podataka na https://www.cloudflare.com/cloudflare-customer-dpa/.
Tvrtka posjeduje certifikat u skladu s „Okvirom o zaštiti privatnosti između EU-a i SAD-a“ (EU-US Data Privacy Framework - DPF). DPF je sporazum između Europske unije i SAD-a koji treba osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na pridržavanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5666.
8. eCommerce i pružatelji usluga plaćanja
Obrada podataka o kupcima i ugovorimaPrikupljamo, obrađujemo i koristimo osobne podatke o kupcima i ugovorima radi sklapanja, sadržajnog oblikovanja i izmjena naših ugovornih odnosa. Osobne podatke o korištenju ove web-stranice (podaci o korištenju) prikupljamo, obrađujemo i koristimo samo u mjeri u kojoj je to potrebno da bismo korisniku omogućili korištenje usluge ili naplatu. Pravna osnova za to je članak 6. stavak 1. točka b GDPR-a.
Prikupljeni podaci o kupcima brišu se nakon završetka naloga ili okončanja poslovnog odnosa i isteka eventualno postojećih zakonskih rokova čuvanja. Zakonski rokovi čuvanja ostaju nepromijenjeni.
Prijenos podataka pri sklapanju ugovora za online trgovine, trgovce i slanje robe
Kada naručite robu kod nas, prosljeđujemo vaše osobne podatke transportnom poduzeću zaduženom za dostavu, kao i pružatelju usluge plaćanja zaduženom za obradu plaćanja. Prosljeđuju se samo oni podaci koji su dotičnom pružatelju usluge potrebni za ispunjenje njegovog zadatka. Pravna osnova za to je članak 6. stavak 1. točka b GDPR-a, koji dopušta obradu podataka za ispunjenje ugovora ili provedbu predugovornih mjera. Ako ste dali odgovarajuću privolu prema članku 6. stavku 1. točki a GDPR-a, proslijedit ćemo vašu e-adresu transportnom poduzeću zaduženom za dostavu kako bi vas ono moglo e-poštom informirati o statusu dostave vaše narudžbe; privolu možete opozvati u bilo kojem trenutku.
Prijenos podataka pri sklapanju ugovora za usluge i digitalne sadržaje
Osobne podatke prosljeđujemo trećim osobama samo ako je to potrebno u okviru izvršenja ugovora, primjerice kreditnoj instituciji zaduženoj za obradu plaćanja.
Daljnji prijenos podataka se ne odvija odn. odvija se samo ako ste izričito pristali na prijenos. Prosljeđivanje vaših podataka trećim osobama bez izričite privole, primjerice u reklamne svrhe, se ne odvija.
Osnova za obradu podataka je članak 6. stavak 1. točka b GDPR-a, koji dopušta obradu podataka za ispunjenje ugovora ili provedbu predugovornih mjera.
Usluge plaćanja
Na našoj web-stranici integriramo usluge plaćanja trećih tvrtki. Kada kod nas obavite kupnju, vaše podatke za plaćanje (npr. ime, iznos plaćanja, broj računa, broj kreditne kartice) obrađuje pružatelj usluga plaćanja u svrhu obrade plaćanja. Za te transakcije vrijede dotične ugovorne odredbe i odredbe o zaštiti podataka dotičnih pružatelja usluga. Korištenje pružatelja usluga plaćanja temelji se na članku 6. stavku 1. točki b GDPR-a (izvršenje ugovora) te u interesu što nesmetanijeg, udobnijeg i sigurnijeg procesa plaćanja (članak 6. stavak 1. točka f GDPR-a). Ukoliko se za određene radnje traži vaš pristanak, pravna osnova za obradu podataka je članak 6. stavak 1. točka a GDPR-a; privole su u svakom trenutku opozive s učinkom za budućnost.
Sljedeće usluge plaćanja / pružatelje usluga plaćanja koristimo u okviru ove web-stranice:
Stripe
Pružatelj za kupce unutar EU-a je Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska (u daljnjem tekstu „Stripe“).
Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje pronaći ćete ovdje: https://stripe.com/de/privacy i https://stripe.com/de/guides/general-data-protection-regulation.
Detalje o tome možete pročitati u izjavi o zaštiti podataka tvrtke Stripe na sljedećoj poveznici: https://stripe.com/de/privacy.
