Pravila o privatnosti

Izjava o zaštiti podataka

Preambula

Ovom izjavom o zaštiti podataka želimo Vas obavijestiti o tome koje vrste Vaših osobnih podataka (u nastavku i skraćeno: „podaci”) obrađujemo, u koje svrhe i u kojem opsegu. Izjava o zaštiti podataka odnosi se na sve obrade osobnih podataka koje provodimo, kako u okviru pružanja naših usluga, tako i osobito na našim internetskim stranicama, u mobilnim aplikacijama te unutar vanjskih internetskih prisutnosti, kao što su npr. naši profili na društvenim mrežama (u nastavku zajednički: „internetska ponuda”).

Korišteni pojmovi odnose se jednako na sve spolove.

Stanje na dan: 3. rujna 2026.

Sadržaj

Voditelj obrade

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Njemačka

Osobe ovlaštene za zastupanje: direktorica: Sabine Berndsen

Adresa e-pošte: service@drberndsen.de

Telefon: +49 2303 89991

Pregled obrada

Sljedeći pregled sažima vrste obrađivanih podataka i svrhe njihove obrade te upućuje na ispitanike.

Vrste obrađivanih podataka

  • Osnovni podaci.
  • Podaci o plaćanju.
  • Podaci o lokaciji.
  • Kontaktni podaci.
  • Podaci o sadržaju.
  • Ugovorni podaci.
  • Podaci o korištenju.
  • Metapodaci, komunikacijski podaci i podaci o postupcima.
  • Podaci o događajima (Facebook).
  • Podaci iz zapisnika (log podaci).

Kategorije ispitanika

  • Primatelji usluga i naručitelji.
  • Zainteresirane osobe.
  • Komunikacijski partneri.
  • Korisnici.
  • Poslovni i ugovorni partneri.
  • Treće osobe.
  • Kupci.

Svrhe obrade

  • Pružanje ugovornih usluga i ispunjavanje ugovornih obveza.
  • Komunikacija.
  • Sigurnosne mjere.
  • Izravni marketing.
  • Mjerenje dosega.
  • Praćenje (tracking).
  • Uredski i organizacijski postupci.
  • Remarketing.
  • Mjerenje konverzija.
  • Formiranje ciljnih skupina.
  • Organizacijski i administrativni postupci.
  • Povratne informacije.
  • Marketing.
  • Profili s informacijama o korisnicima.
  • Pružanje naše internetske ponude i jednostavnost korištenja.
  • Informatička infrastruktura.
  • Upravljanje financijama i plaćanjima.
  • Odnosi s javnošću.
  • Promicanje prodaje.
  • Poslovni procesi i poslovno-ekonomski postupci.

Mjerodavne pravne osnove

Mjerodavne pravne osnove prema Općoj uredbi o zaštiti podataka (OUZP; njem. DSGVO): U nastavku se nalazi pregled pravnih osnova iz OUZP-a na temelju kojih obrađujemo osobne podatke. Imajte na umu da, uz odredbe OUZP-a, mogu vrijediti i nacionalni propisi o zaštiti podataka u Vašoj odnosno našoj zemlji prebivališta ili sjedišta. Ako su u pojedinačnom slučaju mjerodavne posebnije pravne osnove, o njima ćemo Vas obavijestiti u ovoj izjavi o zaštiti podataka.

  • Privola (čl. 6. st. 1. podst. 1. toč. a) OUZP-a) – Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha.
  • Ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. b) OUZP-a) – Obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.
  • Pravna obveza (čl. 6. st. 1. podst. 1. toč. c) OUZP-a) – Obrada je nužna radi poštovanja pravnih obveza voditelja obrade.
  • Legitimni interesi (čl. 6. st. 1. podst. 1. toč. f) OUZP-a) – obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka.

Napomena o primjeni OUZP-a i švicarskog DSG-a: Ove obavijesti o zaštiti podataka služe pružanju informacija kako prema švicarskom DSG-u (Datenschutzgesetz – Savezni zakon o zaštiti podataka) tako i prema Općoj uredbi o zaštiti podataka (OUZP). Iz tog razloga molimo Vas da imate na umu da se, zbog šire teritorijalne primjene i razumljivosti, koriste pojmovi iz OUZP-a. Osobito se umjesto pojmova koji se koriste u švicarskom DSG-u, „obrada” („Bearbeitung”) „osobnih podataka” („Personendaten”), „prevladavajući interes” („überwiegendes Interesse”) i „osobito osjetljivi osobni podaci” („besonders schützenswerte Personendaten”), koriste pojmovi iz OUZP-a: „obrada” („Verarbeitung”) „osobnih podataka” („personenbezogene Daten”) te „legitimni interes” („berechtigtes Interesse”) i „posebne kategorije podataka” („besondere Kategorien von Daten”). Međutim, zakonsko značenje tih pojmova u okviru primjene švicarskog DSG-a i dalje se određuje prema švicarskom DSG-u.

Primjena propisa o zaštiti podataka u zemlji sjedišta: U zemlji u kojoj voditelj obrade ima sjedište, uz Opću uredbu o zaštiti podataka (OUZP) primjenjuju se i nacionalni propisi o zaštiti podataka.

Sigurnosne mjere

U skladu sa zakonskim propisima, uzimajući u obzir najnovija dostignuća tehnike, troškove provedbe te prirodu, opseg, okolnosti i svrhe obrade, kao i različite vjerojatnosti nastupanja i ozbiljnost prijetnje za prava i slobode fizičkih osoba, poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu zaštite primjerenu riziku.

Mjere osobito uključuju osiguravanje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog i elektroničkog pristupa podacima, kao i pristupa koji se na njih odnosi, unosa, prosljeđivanja, osiguravanja dostupnosti i njihova odvajanja. Nadalje, uspostavili smo postupke koji jamče ostvarivanje prava ispitanika, brisanje podataka i reagiranje na ugrožavanje podataka. Osim toga, zaštitu osobnih podataka uzimamo u obzir već pri razvoju odnosno odabiru hardvera, softvera i postupaka, u skladu s načelom tehničke zaštite podataka i integrirane zaštite podataka (engl. privacy by design i privacy by default).

Zaštita internetskih veza tehnologijom šifriranja TLS/SSL (HTTPS): Kako bismo podatke korisnika koji se prenose putem naših internetskih usluga zaštitili od neovlaštenog pristupa, koristimo tehnologiju šifriranja TLS/SSL. Secure Sockets Layer (SSL) i Transport Layer Security (TLS) temelj su sigurnog prijenosa podataka na internetu. Te tehnologije šifriraju informacije koje se prenose između internetske stranice ili aplikacije i preglednika korisnika (ili između dvaju poslužitelja), čime su podaci zaštićeni od neovlaštenog pristupa. TLS, kao unaprijeđena i sigurnija verzija SSL-a, jamči da svi prijenosi podataka odgovaraju najvišim sigurnosnim standardima. Ako je internetska stranica zaštićena SSL/TLS certifikatom, to se signalizira prikazom oznake HTTPS u URL-u. To korisnicima služi kao pokazatelj da se njihovi podaci prenose sigurno i šifrirano.

Prijenos osobnih podataka

U okviru naše obrade osobnih podataka događa se da se ti podaci prenose drugim tijelima, poduzećima, pravno samostalnim organizacijskim jedinicama ili osobama odnosno da im se otkrivaju. Primatelji tih podataka mogu biti npr. pružatelji usluga kojima su povjereni informatički zadaci ili pružatelji usluga i sadržaja koji su ugrađeni u internetsku stranicu. U takvim slučajevima poštujemo zakonske propise i s primateljima Vaših podataka osobito sklapamo odgovarajuće ugovore odnosno sporazume koji služe zaštiti Vaših podataka.

Međunarodni prijenosi podataka

Obrada podataka u trećim zemljama: Ako podatke prenosimo u treću zemlju (tj. izvan Europske unije (EU) ili Europskog gospodarskog prostora (EGP)) ili se to događa u okviru korištenja usluga trećih strana ili otkrivanja odnosno prijenosa podataka drugim osobama, tijelima ili društvima (što je vidljivo iz poštanske adrese pojedinog pružatelja usluga ili ako se u izjavi o zaštiti podataka izričito upućuje na prijenos podataka u treće zemlje), to se uvijek provodi u skladu sa zakonskim zahtjevima.

Za prijenose podataka u SAD prvenstveno se oslanjamo na Okvir za privatnost podataka (Data Privacy Framework, DPF), koji je odlukom Europske komisije o primjerenosti od 10.07.2023. priznat kao siguran pravni okvir. Dodatno smo s pojedinim pružateljima usluga sklopili standardne ugovorne klauzule koje su u skladu sa zahtjevima Europske komisije i utvrđuju ugovorne obveze za zaštitu Vaših podataka.

Ova dvostruka zaštita jamči sveobuhvatnu zaštitu Vaših podataka: DPF čini primarnu razinu zaštite, dok standardne ugovorne klauzule služe kao dodatna sigurnost. Ako dođe do promjena u okviru DPF-a, standardne ugovorne klauzule primjenjuju se kao pouzdana zamjenska opcija. Na taj način osiguravamo da Vaši podaci i u slučaju eventualnih političkih ili pravnih promjena uvijek ostanu primjereno zaštićeni.

Kod pojedinih pružatelja usluga obavještavamo Vas o tome jesu li certificirani prema DPF-u i postoje li standardne ugovorne klauzule. Dodatne informacije o DPF-u i popis certificiranih društava možete pronaći na internetskoj stranici Ministarstva trgovine SAD-a na https://www.dataprivacyframework.gov/ (na engleskom jeziku).

Za prijenose podataka u druge treće zemlje primjenjuju se odgovarajuće zaštitne mjere, osobito standardne ugovorne klauzule, izričite privole ili zakonski propisani prijenosi. Informacije o prijenosima u treće zemlje i važećim odlukama o primjerenosti možete pronaći u informativnoj ponudi Europske komisije: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Opće informacije o pohrani i brisanju podataka

Osobne podatke koje obrađujemo brišemo u skladu sa zakonskim odredbama čim se povuku privole na kojima se temelje ili više ne postoje druge pravne osnove za obradu. To se odnosi na slučajeve u kojima prestane izvorna svrha obrade ili podaci više nisu potrebni. Iznimke od ovog pravila postoje ako zakonske obveze ili posebni interesi zahtijevaju dulje čuvanje ili arhiviranje podataka.

Osobito se moraju na odgovarajući način arhivirati podaci koji se moraju čuvati iz trgovačkopravnih ili poreznopravnih razloga ili čija je pohrana nužna radi ostvarivanja pravnih zahtjeva ili zaštite prava drugih fizičkih ili pravnih osoba.

Naše napomene o zaštiti podataka sadrže dodatne informacije o čuvanju i brisanju podataka koje se posebno odnose na određene postupke obrade.

U slučaju više navoda o trajanju čuvanja ili rokovima brisanja nekog podatka, uvijek je mjerodavan najdulji rok. Podatke koji se više ne čuvaju za izvorno predviđenu svrhu, nego na temelju zakonskih zahtjeva ili drugih razloga, obrađujemo isključivo u svrhe koje opravdavaju njihovo čuvanje.

Početak roka istekom godine: Ako rok ne počinje izričito određenog datuma i iznosi najmanje jednu godinu, on automatski počinje krajem kalendarske godine u kojoj je nastupio događaj koji pokreće rok. U slučaju tekućih ugovornih odnosa u okviru kojih se pohranjuju podaci, događaj koji pokreće rok jest trenutak stupanja na snagu otkaza ili drugog prestanka pravnog odnosa.

Prava ispitanika

Prava ispitanika prema Općoj uredbi o zaštiti podataka (OUZP; njem. DSGVO): Kao ispitaniku pripadaju Vam prema OUZP-u različita prava, koja proizlaze osobito iz čl. 15. do 21. OUZP-a:

  • Pravo na prigovor: Imate pravo u bilo kojem trenutku, na temelju razloga koji se odnose na Vašu posebnu situaciju, uložiti prigovor na obradu osobnih podataka koji se odnose na Vas, a koja se provodi na temelju čl. 6. st. 1. točke (e) ili (f) OUZP-a; to vrijedi i za izradu profila koja se temelji na tim odredbama. Ako se osobni podaci koji se odnose na Vas obrađuju za potrebe izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na Vas za potrebe takvog marketinga; to vrijedi i za izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom.
  • Pravo na povlačenje privole: Imate pravo u bilo kojem trenutku povući dane privole.
  • Pravo na pristup: Imate pravo zatražiti potvrdu o tome obrađuju li se predmetni podaci te pravo na pristup tim podacima kao i na dodatne informacije i presliku podataka u skladu sa zakonskim zahtjevima.
  • Pravo na ispravak: U skladu sa zakonskim zahtjevima imate pravo zatražiti dopunu podataka koji se odnose na Vas ili ispravak netočnih podataka koji se odnose na Vas.
  • Pravo na brisanje i ograničenje obrade: U skladu sa zakonskim zahtjevima imate pravo zatražiti da se podaci koji se odnose na Vas bez odgađanja izbrišu, odnosno alternativno, u skladu sa zakonskim zahtjevima, zatražiti ograničenje obrade podataka.
  • Pravo na prenosivost podataka: Imate pravo, u skladu sa zakonskim zahtjevima, zaprimiti podatke koji se odnose na Vas, a koje ste nam pružili, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili zatražiti njihov prijenos drugom voditelju obrade.
  • Pritužba nadzornom tijelu: U skladu sa zakonskim zahtjevima i ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, imate nadalje pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito nadzornom tijelu u državi članici u kojoj imate uobičajeno boravište, nadzornom tijelu prema mjestu Vašeg rada ili mjestu navodne povrede, ako smatrate da se obradom osobnih podataka koji se odnose na Vas krši OUZP.

Poslovne usluge

Obrađujemo osobne podatke naših ugovornih i poslovnih partnera, primjerice kupaca, naručitelja, zainteresiranih osoba, dobavljača i ostalih partnera u suradnji (zajednički „ugovorni partneri”), radi pripreme, sklapanja, izvršenja i provedbe ugovornih odnosa te usporedivih pravnih odnosa. To uključuje i predugovorne mjere koje se poduzimaju na zahtjev te komunikaciju u vezi s pojedinim ugovornim odnosom.

Obrada služi osobito ispunjenju naših glavnih i sporednih ugovornih obveza. Tu se ubrajaju pružanje dogovorenih usluga, eventualne obveze ažuriranja i informiranja, obrada jamstvenih zahtjeva i ostalih smetnji u izvršenju činidbe, provedba odustanaka od ugovora, otkaza trajnih obveznih odnosa, povrata činidbi, povrata novca te obrada ostalih izjava i upita povezanih s ugovorom. Obuhvaćeni su i jednokratni ugovori i trajni ugovorni odnosi.

Obrađuju se osobito osnovni podaci kao što su ime, adresa i prema potrebi naziv tvrtke, kontaktni podaci kao što su adresa e-pošte i broj telefona, ugovorni podaci i podaci o uslugama kao što su predmet ugovora, trajanje ugovora, broj narudžbe ili predmeta, podaci o korištenju i uslugama, podaci o plaćanju i obračunu te sadržaji i povijest komunikacije. Ako je potrebno, obrađujemo i podatke koji su nam otkriveni ili preneseni u okviru izvršenja narudžbe.

Osim toga, podatke obrađujemo radi zaštite naših prava i ispunjenja zakonskih obveza. To osobito uključuje obveze čuvanja prema trgovačkom i poreznom pravu, obveze dokumentiranja te, ako je primjenjivo, obveze dokazivanja i polaganja računa. Osim toga, obrada se provodi na temelju naših legitimnih interesa za urednim poslovanjem, internom upravom, upravljanjem rizicima i IT sigurnošću te za zaštitom našeg poslovanja i naših ugovornih partnera od zlouporabe, ugrožavanja podataka, poslovnih tajni i ostalih pravnih dobara. To može uključivati i angažiranje vanjskih pružatelja usluga kao što su pružatelji IT i telekomunikacijskih usluga, prijevozna i logistička poduzeća, pružatelji usluga plaćanja, banke, porezni i pravni savjetnici ili ostali pomoćnici u ispunjenju obveza, u mjeri u kojoj je to potrebno za izvršenje ugovora ili ispunjenje zakonskih obveza.

Osobni podaci prosljeđuju se trećim stranama isključivo ako je to potrebno za ispunjenje ugovora, provedbu predugovornih mjera, zaštitu legitimnih interesa ili ispunjenje zakonskih obveza. O obradi koja nadilazi navedeno, osobito u marketinške svrhe, obavještavamo zasebno u okviru ove izjave o zaštiti podataka.

Koji su podaci u pojedinom slučaju potrebni, ugovornim partnerima priopćujemo u okviru prikupljanja podataka, primjerice odgovarajućim označavanjem u internetskim obrascima ili u osobnom kontaktu.

Podaci se brišu čim više nisu potrebni za prethodno navedene svrhe i ako tome ne proturječe zakonske obveze čuvanja. Zakonski rokovi čuvanja, osobito prema trgovačkom i poreznom pravu, mogu zahtijevati dulju pohranu. Podatke koji su preneseni u okviru konkretne narudžbe brišemo nakon završetka narudžbe i isteka eventualnih rokova čuvanja, osim ako postoje daljnje zakonske ili ugovorne obveze pohrane.

Pravna osnova obrade je čl. 6. st. 1. toč. b) Opće uredbe o zaštiti podataka (OUZP; njem. DSGVO) za provedbu predugovornih mjera i ispunjenje pojedinog ugovornog odnosa te čl. 6. st. 1. toč. c) OUZP-a za ispunjenje zakonskih obveza. Ako se obrada temelji na legitimnim interesima, provodi se na temelju čl. 6. st. 1. toč. f) OUZP-a. Ako se obrada temelji na čl. 6. st. 1. toč. f) OUZP-a, provodi se radi zaštite naših legitimnih interesa za urednom i učinkovitom poslovnom organizacijom, internom upravom i dokumentiranjem poslovnih procesa, ostvarivanjem i obranom pravnih zahtjeva, osiguravanjem IT sigurnosti i sigurnosti podataka, sprječavanjem zlouporabe i prijevara te gospodarskim upravljanjem i daljnjim razvojem našeg poslovanja. Ti se interesi osobito sastoje u osiguravanju sigurnog i pravno sigurnog poslovanja te u očuvanju naše poduzetničke sposobnosti djelovanja.

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime, adresa stanovanja, kontaktni podaci, broj kupca itd.); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); kontaktni podaci (npr. poštanske adrese i adrese e-pošte ili brojevi telefona); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama). Meta-podaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: Primatelji usluga i naručitelji; zainteresirane osobe. Poslovni i ugovorni partneri.
  • Svrhe obrade i legitimni interesi: Pružanje ugovornih usluga i ispunjenje ugovornih obveza; sigurnosne mjere; komunikacija; uredski i organizacijski postupci; organizacijski i upravni postupci. Poslovni procesi i poslovno-ekonomski postupci.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku "Opće informacije o pohrani i brisanju podataka".
  • Pravne osnove: Ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. reč. 1. toč. b) OUZP-a); pravna obveza (čl. 6. st. 1. reč. 1. toč. c) OUZP-a). Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) OUZP-a).

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Internetska trgovina, obrasci za narudžbu, e-trgovina i izvršenje usluga: Obrađujemo podatke naših kupaca kako bismo im omogućili odabir, kupnju odnosno naručivanje odabranih proizvoda, robe i povezanih usluga, kao i njihovo plaćanje te stavljanje na raspolaganje, odnosno dostavu ili izvršenje. Ako je to potrebno za izvršenje narudžbe, angažiramo pružatelje usluga, osobito poštanska, špediterska i dostavna poduzeća, kako bismo izvršili isporuku odnosno izvršenje prema našim kupcima. Za obradu platnih transakcija koristimo usluge banaka i pružatelja usluga plaćanja. Potrebni podaci označeni su kao takvi u okviru postupka narudžbe odnosno usporedivog postupka kupnje te obuhvaćaju podatke potrebne za isporuku odnosno stavljanje na raspolaganje i obračun, kao i kontaktne podatke kako bismo po potrebi mogli stupiti u kontakt.

Poslovni procesi i postupci

Osobni podaci primatelja usluga i naručitelja – uključujući kupce, klijente ili u posebnim slučajevima stranke, pacijente ili poslovne partnere te druge treće osobe – obrađuju se u okviru ugovornih i usporedivih pravnih odnosa te predugovornih mjera, kao što je uspostavljanje poslovnih odnosa. Ta obrada podataka podupire i olakšava poslovne procese u područjima kao što su upravljanje odnosima s kupcima, prodaja, platni promet, računovodstvo i upravljanje projektima.

Prikupljeni podaci služe ispunjavanju ugovornih obveza i učinkovitom oblikovanju poslovnih procesa. To uključuje provedbu poslovnih transakcija, upravljanje odnosima s kupcima, optimizaciju prodajnih strategija te osiguravanje internih obračunskih i financijskih procesa. Osim toga, podaci podupiru zaštitu prava voditelja obrade te pomažu u administrativnim zadacima i organizaciji poduzeća.

Osobni podaci mogu se proslijediti trećim osobama ako je to potrebno za ispunjenje navedenih svrha ili zakonskih obveza. Nakon isteka zakonskih rokova čuvanja ili kada prestane svrha obrade, podaci se brišu. To obuhvaća i podatke koji se zbog poreznopravnih i zakonskih obveza dokazivanja moraju čuvati dulje.

  • Vrste obrađivanih podataka: Osnovni podaci (npr. puno ime, adresa stanovanja, podaci za kontakt, broj kupca itd.); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu nastanka); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama); meta-podaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe). Podaci iz zapisnika (npr. log datoteke koje se odnose na prijave ili dohvaćanje podataka ili vremena pristupa.).
  • Ispitanici: Primatelji usluga i naručitelji; kupci; zainteresirane osobe; komunikacijski partneri; poslovni i ugovorni partneri; treće osobe. Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; uredski i organizacijski postupci; poslovni procesi i poslovno-ekonomski postupci; sigurnosne mjere; pružanje naše internetske ponude i jednostavnost korištenja; komunikacija; marketing; promocija prodaje; odnosi s javnošću; upravljanje financijama i plaćanjima. Informacijsko-tehnička infrastruktura (rad i pružanje informacijskih sustava i tehničkih uređaja (računala, poslužitelji itd.)).
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku "Opće informacije o pohrani i brisanju podataka".
  • Pravne osnove: Ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. reč. 1. toč. b) DSGVO (Opća uredba o zaštiti podataka, OUZP)); legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) DSGVO (OUZP)). Pravna obveza (čl. 6. st. 1. reč. 1. toč. c) DSGVO (OUZP)).

Daljnje napomene o procesima obrade, postupcima i uslugama:

  • Upravljanje kontaktima i održavanje kontakata: Postupci koji su potrebni u okviru organizacije, održavanja i osiguranja podataka za kontakt (npr. uspostava i održavanje središnje baze podataka za kontakt, redovito ažuriranje podataka za kontakt, nadzor cjelovitosti podataka, provedba mjera zaštite podataka, osiguravanje kontrole pristupa, izrada sigurnosnih kopija i vraćanje podataka za kontakt, osposobljavanje zaposlenika za učinkovito korištenje softvera za upravljanje kontaktima, redovita provjera povijesti komunikacije i prilagodba strategija kontakta).
  • Korisnički račun: Kupci mogu u okviru naše internetske ponude otvoriti račun (npr. račun kupca odnosno korisnički račun, ukratko "korisnički račun"). Ako je registracija korisničkog računa potrebna, kupci će na to biti upozoreni, kao i na podatke potrebne za registraciju. Korisnički računi nisu javni i tražilice ih ne mogu indeksirati. U okviru registracije te naknadnih prijava i korištenja korisničkog računa pohranjujemo IP adrese kupaca zajedno s vremenima pristupa kako bismo mogli dokazati registraciju i spriječiti eventualnu zlouporabu korisničkog računa. Ako je korisnički račun otkazan, podaci korisničkog računa brišu se nakon trenutka otkaza, osim ako se čuvaju u druge svrhe osim pružanja u korisničkom računu ili se moraju čuvati iz pravnih razloga (npr. interna pohrana podataka o kupcima, narudžbama ili računima). Odgovornost je kupaca da prilikom otkaza korisničkog računa osiguraju svoje podatke.
  • Opći platni promet: Postupci koji su potrebni pri provedbi platnih transakcija, nadzoru bankovnih računa i kontroli novčanih tokova (npr. izrada i provjera doznaka, provedba izravnih terećenja, kontrola izvoda s računa, nadzor uplata i isplata, upravljanje povratima izravnih terećenja, usklađivanje računa, upravljanje gotovinom).
  • Računovodstvo, knjigovodstvo obveza prema dobavljačima, knjigovodstvo potraživanja od kupaca: Postupci koji su potrebni pri evidentiranju, obradi i kontroli poslovnih događaja u području knjigovodstva obveza prema dobavljačima i potraživanja od kupaca (npr. izrada i provjera ulaznih i izlaznih računa, nadzor i upravljanje otvorenim stavkama, provedba platnog prometa, provedba postupka opomena, usklađivanje računa u okviru potraživanja i obveza, knjigovodstvo obveza prema dobavljačima i knjigovodstvo potraživanja od kupaca).
  • Financijsko računovodstvo i porezi: Postupci koji su potrebni pri evidentiranju, upravljanju i kontroli financijski relevantnih poslovnih događaja te pri izračunu, prijavi i plaćanju poreza (npr. kontiranje i knjiženje poslovnih događaja, izrada tromjesečnih i godišnjih financijskih izvještaja, provedba platnog prometa, provedba postupka opomena, usklađivanje računa, porezno savjetovanje, izrada i podnošenje poreznih prijava, provedba poreznih poslova).
  • Marketing, oglašavanje i promocija prodaje: Postupci koji su potrebni u okviru marketinga, oglašavanja i promocije prodaje (npr. analiza tržišta i određivanje ciljnih skupina, razvoj marketinških strategija, planiranje i provedba reklamnih kampanja, oblikovanje i izrada promotivnih materijala, internetski marketing uključujući SEO i kampanje na društvenim mrežama, marketing događanja i sudjelovanje na sajmovima, programi vjernosti kupaca, mjere promocije prodaje, mjerenje učinka i optimizacija marketinških aktivnosti, upravljanje proračunom i kontrola troškova).
  • Odnosi s javnošću: Postupci koji su potrebni u okviru odnosa s javnošću i public relationsa (npr. razvoj i provedba komunikacijskih strategija, planiranje i provedba PR kampanja, izrada i distribucija priopćenja za medije, održavanje kontakata s medijima, praćenje i analiza medijskog odjeka, organizacija konferencija za medije i javnih događanja, krizna komunikacija, izrada sadržaja za društvene mreže i korporativne web-stranice, upravljanje korporativnim brendiranjem).

Korištenje internetskih platformi u svrhu ponude i prodaje

Svoje usluge nudimo na internetskim platformama kojima upravljaju drugi pružatelji usluga. U tom kontekstu uz naše napomene o zaštiti podataka vrijede i napomene o zaštiti podataka dotičnih platformi. To se osobito odnosi na provedbu postupka plaćanja te postupke mjerenja dosega i marketinga temeljenog na interesima koji se koriste na platformama.

  • Vrste obrađivanih podataka: Osnovni podaci (npr. puno ime, adresa stanovanja, podaci za kontakt, broj kupca itd.); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama). Meta-podaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: Primatelji usluga i naručitelji. Poslovni i ugovorni partneri.
  • Svrhe obrade i legitimni interesi: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; marketing. Poslovni procesi i poslovno-ekonomski postupci.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku "Opće informacije o pohrani i brisanju podataka".
  • Pravne osnove: Ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. reč. 1. toč. b) DSGVO (OUZP)). Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) DSGVO (OUZP)).

Daljnje napomene o procesima obrade, postupcima i uslugama:

  • shopify: Platforma putem koje se nude i provode usluge e-trgovine. Usluge i procesi koji se provode u vezi s njima osobito uključuju internetske trgovine, web-stranice, njihove ponude i sadržaje, elemente zajednice, postupke kupnje i plaćanja, komunikaciju s kupcima te analizu i marketing; Pružatelj usluge: Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska; Web-stranica: https://www.shopify.com/de/. Izjava o zaštiti podataka: https://www.shopify.com/de/legal/datenschutz.

Pružatelji usluga i usluge koji se koriste u okviru poslovanja

U okviru našeg poslovanja, uz poštivanje zakonskih propisa, koristimo dodatne usluge, platforme, sučelja ili dodatke (plug-ins) trećih strana (ukratko „usluge”). Njihovo korištenje temelji se na našem interesu za uredno, zakonito i ekonomično vođenje našeg poslovanja i naše interne organizacije.

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime i prezime, adresa stanovanja, podaci za kontakt, broj kupca itd.); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili brojevi telefona); podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu nastanka). Podaci o ugovoru (npr. predmet ugovora, trajanje, kategorija kupca).
  • Ispitanici: Primatelji usluga i naručitelji; zainteresirane osobe. Poslovni i ugovorni partneri.
  • Svrhe obrade i legitimni interesi: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; uredski i organizacijski postupci. Poslovni procesi i poslovno-ekonomski postupci.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Legitimni interesi (čl. 6. st. 1. reč. 1. t. f) DSGVO – Opća uredba o zaštiti podataka).

Dodatne napomene o procesima obrade, postupcima i uslugama:

  • Evey Events & Tickets: Prodaja i upravljanje ulaznicama za događanja (npr. seminare); obrada podataka o sudionicima radi izdavanja ulaznica; Pružatelj usluge: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, SAD; Web-stranica: https://eveyevents.com/. Izjava o zaštiti podataka: https://staytuned.digital/privacy-policy/.
  • Cowlendar rezervacija termina: Online rezervacija termina za savjetovanja i coachinge; Pružatelj usluge: PENIDA SAS, 14 Rue Charles V, 75004 Pariz, Francuska; Web-stranica: https://cowlendar.com/. Izjava o zaštiti podataka: https://cowlendar.com/privacy-policy.

Načini plaćanja

U okviru ugovornih i drugih pravnih odnosa, na temelju zakonskih obveza ili inače na temelju naših legitimnih interesa, ispitanicima nudimo učinkovite i sigurne mogućnosti plaćanja te u tu svrhu, uz banke i kreditne institucije, angažiramo i druge pružatelje usluga (zajednički „pružatelji platnih usluga”). Platni promet pritom se odvija u skladu s najnovijim stanjem tehnike isključivo putem šifriranih veza, tako da su uneseni podaci tijekom prijenosa zaštićeni od neovlaštenog pristupa.

Podaci koje obrađuju pružatelji platnih usluga uključuju osnovne podatke, kao što su ime i adresa, bankovne podatke, kao što su brojevi računa ili brojevi kreditnih kartica, lozinke, TAN-ove i kontrolne zbrojeve te podatke o ugovoru, iznosu i primatelju. Ti su podaci potrebni za provođenje transakcija. Međutim, uneseni podaci obrađuju se i pohranjuju isključivo kod pružatelja platnih usluga. To znači da ne primamo informacije koje se odnose na račun ili kreditnu karticu, već samo informacije o potvrdi ili odbijanju plaćanja. Pružatelji platnih usluga pod određenim okolnostima mogu prenijeti podatke agencijama za poslovne informacije (kreditnim uredima). Svrha tog prijenosa je provjera identiteta i kreditne sposobnosti. U tom pogledu upućujemo na opće uvjete poslovanja i napomene o zaštiti podataka pružatelja platnih usluga.

Za platne transakcije primjenjuju se uvjeti poslovanja i napomene o zaštiti podataka dotičnih pružatelja platnih usluga, koji su dostupni na njihovim web-stranicama odnosno u aplikacijama za transakcije. Na njih također upućujemo radi dodatnih informacija i ostvarivanja prava na povlačenje privole, pristup informacijama i drugih prava ispitanika.

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime i prezime, adresa stanovanja, podaci za kontakt, broj kupca itd.); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); podaci o ugovoru (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama); meta-, komunikacijski i procesni podaci (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe). Podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili brojevi telefona).
  • Ispitanici: Primatelji usluga i naručitelji; poslovni i ugovorni partneri. Zainteresirane osobe.
  • Svrhe obrade i legitimni interesi: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza. Poslovni procesi i poslovno-ekonomski postupci.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. reč. 1. t. b) DSGVO – Opća uredba o zaštiti podataka). Legitimni interesi (čl. 6. st. 1. reč. 1. t. f) DSGVO – Opća uredba o zaštiti podataka).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Pružanje internetske ponude i web hosting

Obrađujemo podatke korisnika kako bismo im mogli pružati naše internetske usluge. U tu svrhu obrađujemo IP adresu korisnika, koja je potrebna za prijenos sadržaja i funkcija naših internetskih usluga do preglednika ili krajnjeg uređaja korisnika.

  • Vrste obrađenih podataka: Podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, vrste uređaja i operacijski sustavi koji se koriste, interakcije sa sadržajima i funkcijama); meta, komunikacijski i procesni podaci (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe); podaci iz zapisnika (npr. datoteke zapisnika (logfiles) koje se odnose na prijave ili dohvaćanje podataka ili vremena pristupa). Podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu nastanka).
  • Ispitanici: Korisnici (npr. posjetitelji web stranice, korisnici internetskih usluga). Poslovni i ugovorni partneri.
  • Svrhe obrade i legitimni interesi: Pružanje naše internetske ponude i jednostavnost korištenja; informacijsko-tehnička infrastruktura (rad i pružanje informacijskih sustava i tehničkih uređaja (računala, poslužitelji itd.)). Sigurnosne mjere.
  • Čuvanje i brisanje: Brisanje u skladu s podacima navedenima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) Opće uredbe o zaštiti podataka (OUZP; njem. DSGVO)).

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Pružanje internetske ponude na unajmljenom prostoru za pohranu: Za pružanje naše internetske ponude koristimo prostor za pohranu, računalne kapacitete i softver koje unajmljujemo ili na drugi način pribavljamo od odgovarajućeg pružatelja poslužiteljskih usluga (koji se naziva i „web hoster”).
  • Prikupljanje podataka o pristupu i datoteka zapisnika: Pristup našoj internetskoj ponudi bilježi se u obliku takozvanih „datoteka zapisnika poslužitelja” (server logfiles). Datoteke zapisnika poslužitelja mogu sadržavati adresu i naziv dohvaćenih web stranica i datoteka, datum i vrijeme dohvaćanja, količinu prenesenih podataka, obavijest o uspješnom dohvaćanju, vrstu i verziju preglednika, operacijski sustav korisnika, referrer URL (prethodno posjećena stranica) te u pravilu IP adrese i pružatelja usluge koji je uputio zahtjev. Datoteke zapisnika poslužitelja mogu se koristiti, s jedne strane, u sigurnosne svrhe, npr. kako bi se izbjeglo preopterećenje poslužitelja (osobito u slučaju zlonamjernih napada, takozvanih DDoS napada), a s druge strane kako bi se osigurali opterećenje poslužitelja i njihova stabilnost. Brisanje podataka: Informacije iz datoteka zapisnika pohranjuju se najdulje 30 dana, a nakon toga se brišu ili anonimiziraju. Podaci čije je daljnje čuvanje potrebno u dokazne svrhe izuzeti su od brisanja do konačnog razjašnjenja predmetnog incidenta.
  • Amazon Web Services (AWS): Usluge u području pružanja informacijsko-tehničke infrastrukture i povezanih usluga (npr. prostor za pohranu i/ili računalni kapaciteti); Pružatelj usluge: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luksemburg; Web stranica: https://aws.amazon.com/de/; Izjava o zaštiti podataka: https://aws.amazon.com/de/privacy/. Ugovor o obradi podataka: https://aws.amazon.com/de/compliance/gdpr-center/.

Upotreba kolačića

Pod pojmom „kolačići” (cookies) podrazumijevaju se funkcije koje pohranjuju informacije na krajnjim uređajima korisnika i iščitavaju ih s njih. Kolačići se nadalje mogu koristiti u različite svrhe, primjerice radi funkcionalnosti, sigurnosti i udobnosti internetskih ponuda te izrade analiza tokova posjetitelja. Kolačiće koristimo u skladu sa zakonskim propisima. U tu svrhu, kada je to potrebno, unaprijed pribavljamo privolu korisnika. Ako privola nije potrebna, oslanjamo se na naše legitimne interese. To vrijedi kada je pohranjivanje i iščitavanje informacija neophodno kako bi se mogli pružiti izričito zatraženi sadržaji i funkcije. To uključuje, primjerice, pohranu postavki te osiguravanje funkcionalnosti i sigurnosti naše internetske ponude. Privola se može povući u bilo kojem trenutku. Jasno obavještavamo o njezinu opsegu i o tome koji se kolačići koriste.

Napomene o pravnim osnovama u području zaštite podataka: Hoćemo li osobne podatke obrađivati pomoću kolačića, ovisi o privoli. Ako postoji privola, ona služi kao pravna osnova. Bez privole oslanjamo se na naše legitimne interese, koji su objašnjeni prethodno u ovom odjeljku i u kontekstu pojedinih usluga i postupaka.

Trajanje pohrane: S obzirom na trajanje pohrane razlikuju se sljedeće vrste kolačića:

  • Privremeni kolačići (također: kolačići sesije): Privremeni kolačići brišu se najkasnije nakon što korisnik napusti internetsku ponudu i zatvori svoj krajnji uređaj (npr. preglednik ili mobilnu aplikaciju).
  • Trajni kolačići: Trajni kolačići ostaju pohranjeni i nakon zatvaranja krajnjeg uređaja. Tako se, primjerice, može pohraniti status prijave i izravno prikazati preferirani sadržaji kada korisnik ponovno posjeti web stranicu. Isto tako, korisnički podaci prikupljeni pomoću kolačića mogu se koristiti za mjerenje dosega. Ako korisnicima ne pružimo izričite podatke o vrsti i trajanju pohrane kolačića (npr. u okviru pribavljanja privole), trebaju pretpostaviti da su oni trajni i da trajanje pohrane može iznositi do dvije godine.

Opće napomene o povlačenju privole i prigovoru (opt-out): Korisnici mogu u bilo kojem trenutku povući privole koje su dali te, u skladu sa zakonskim odredbama, uložiti prigovor na obradu, uključujući putem postavki privatnosti svojeg preglednika.

  • Vrste obrađenih podataka: Meta, komunikacijski i procesni podaci (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: Korisnici (npr. posjetitelji web stranice, korisnici internetskih usluga).
  • Pravne osnove: Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) OUZP-a). Privola (čl. 6. st. 1. reč. 1. toč. a) OUZP-a).

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Obrada podataka iz kolačića na temelju privole: Koristimo rješenje za upravljanje privolama kojim se pribavlja privola korisnika za upotrebu kolačića ili za postupke i pružatelje navedene u okviru rješenja za upravljanje privolama. Ovaj postupak služi pribavljanju, bilježenju, upravljanju i povlačenju privola, osobito u vezi s upotrebom kolačića i usporedivih tehnologija koje se koriste za pohranu, iščitavanje i obradu informacija na krajnjim uređajima korisnika. U okviru ovog postupka pribavljaju se privole korisnika za upotrebu kolačića i s tim povezane obrade informacija, uključujući specifične obrade i pružatelje navedene u postupku upravljanja privolama. Korisnici osim toga imaju mogućnost upravljati svojim privolama i povući ih. Izjave o privoli pohranjuju se kako bi se izbjeglo ponovno traženje privole i kako bi se mogao pružiti dokaz o privoli u skladu sa zakonskim zahtjevima. Pohrana se vrši na strani poslužitelja i/ili u kolačiću (takozvani opt-in kolačić) ili pomoću usporedivih tehnologija, kako bi se privola mogla pripisati određenom korisniku ili njegovu uređaju. Ako ne postoje specifični podaci o pružateljima usluga upravljanja privolama, vrijede sljedeće opće napomene: trajanje pohrane privole iznosi do dvije godine. Pri tome se stvara pseudonimni identifikator korisnika koji se pohranjuje zajedno s vremenom davanja privole, podacima o opsegu privole (npr. odnosne kategorije kolačića i/ili pružatelji usluga) te informacijama o pregledniku, sustavu i korištenom krajnjem uređaju.

Registracija, prijava i korisnički račun

Korisnici mogu otvoriti korisnički račun. U okviru registracije korisnicima se priopćuju potrebni obvezni podaci, koji se obrađuju u svrhu pružanja korisničkog računa na temelju ispunjenja ugovornih obveza. Obrađeni podaci osobito uključuju podatke za prijavu (korisničko ime, lozinku i adresu e-pošte).

Prilikom korištenja naših funkcija registracije i prijave te korištenja korisničkog računa pohranjujemo IP adresu i vrijeme pojedine radnje korisnika. Pohrana se provodi na temelju naših legitimnih interesa, kao i legitimnih interesa korisnika za zaštitu od zlouporabe i drugog neovlaštenog korištenja. Ti se podaci u pravilu ne prosljeđuju trećim stranama, osim ako je to potrebno radi ostvarivanja naših zahtjeva ili ako za to postoji zakonska obveza.

Korisnici mogu biti obaviješteni e-poštom o postupcima koji su relevantni za njihov korisnički račun, kao što su npr. tehničke promjene.

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime i prezime, adresa stanovanja, podaci za kontakt, broj kupca itd.); Podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); Podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su npr. podaci o autorstvu ili vremenu nastanka); Podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama). Podaci iz zapisnika (npr. zapisnici (logfiles) o prijavama, dohvaćanju podataka ili vremenima pristupa).
  • Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; Sigurnosne mjere; Organizacijski i administrativni postupci. Pružanje naše internetske ponude i jednostavnost korištenja.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”. Brisanje nakon otkaza.
  • Pravne osnove: Ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. rečenica 1. točka (b) DSGVO (Opća uredba o zaštiti podataka, GDPR)). Legitimni interesi (čl. 6. st. 1. rečenica 1. točka (f) DSGVO (GDPR)).

Dodatne napomene o postupcima obrade, procesima i uslugama:

  • Brisanje podataka nakon otkaza: Ako su korisnici otkazali svoj korisnički račun, njihovi se podaci u vezi s korisničkim računom brišu, osim ako postoji zakonsko dopuštenje, obveza ili privola korisnika.
  • Nema obveze čuvanja podataka: Korisnici su dužni u slučaju otkaza sami izraditi sigurnosnu kopiju svojih podataka prije isteka ugovora. Ovlašteni smo nepovratno izbrisati sve podatke korisnika pohranjene tijekom trajanja ugovora.

Blogovi i mediji za objavljivanje

Koristimo blogove ili usporediva sredstva internetske komunikacije i objavljivanja (u daljnjem tekstu „medij za objavljivanje”). Podaci čitatelja obrađuju se u svrhe medija za objavljivanje samo u onoj mjeri u kojoj je to potrebno za njegov prikaz i komunikaciju između autora i čitatelja ili iz sigurnosnih razloga. U ostalom upućujemo na informacije o obradi podataka posjetitelja našeg medija za objavljivanje u okviru ovih napomena o zaštiti podataka.

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime i prezime, adresa stanovanja, podaci za kontakt, broj kupca itd.); Podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); Podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su npr. podaci o autorstvu ili vremenu nastanka); Podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama). Meta-podaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: Povratne informacije (npr. prikupljanje povratnih informacija putem internetskog obrasca). Pružanje naše internetske ponude i jednostavnost korištenja.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Legitimni interesi (čl. 6. st. 1. rečenica 1. točka (f) DSGVO (GDPR)).

Upravljanje kontaktima i upitima

Prilikom stupanja u kontakt s nama (npr. poštom, putem kontaktnog obrasca, e-poštom, telefonom ili putem društvenih mreža) te u okviru postojećih korisničkih i poslovnih odnosa obrađuju se podaci osoba koje postavljaju upit, u mjeri u kojoj je to potrebno za odgovaranje na upite i eventualno zatražene mjere.

  • Vrste obrađenih podataka: Podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); Podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su npr. podaci o autorstvu ili vremenu nastanka). Meta-podaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: Komunikacijski partneri.
  • Svrhe obrade i legitimni interesi: Komunikacija; Organizacijski i administrativni postupci; Povratne informacije (npr. prikupljanje povratnih informacija putem internetskog obrasca). Pružanje naše internetske ponude i jednostavnost korištenja.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Legitimni interesi (čl. 6. st. 1. rečenica 1. točka (f) DSGVO (GDPR)). Ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. rečenica 1. točka (b) DSGVO (GDPR)).

Dodatne napomene o postupcima obrade, procesima i uslugama:

  • Kontaktni obrazac: Kada nam se obratite putem našeg kontaktnog obrasca, e-poštom ili drugim komunikacijskim kanalima, obrađujemo osobne podatke koje ste nam dostavili radi odgovaranja na vaš upit i njegove obrade. To u pravilu obuhvaća podatke kao što su ime, podaci za kontakt i, prema potrebi, druge informacije koje su nam priopćene i potrebne za primjerenu obradu. Te podatke koristimo isključivo u navedenu svrhu uspostavljanja kontakta i komunikacije.
  • weclapp: Softver za upravljanje odnosima s kupcima, podršku procesima i prodaji (višekanalna komunikacija, tj. upravljanje upitima kupaca iz različitih kanala, prodaja, upravljanje procesima, analize i funkcije povratnih informacija); Pružatelj usluge: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Njemačka; Web-stranica: https://www.weclapp.com/de/. Izjava o zaštiti podataka: https://www.weclapp.com/de/datenschutz/.

Chatbotovi i funkcije chata

Kao mogućnost komunikacije nudimo online chatove i funkcije chatbota (zajednički nazvani „usluge chata”). Chat je online razgovor koji se vodi uz određenu vremensku neposrednost. Chatbot je softver koji odgovara na pitanja korisnika ili ih obavještava o porukama. Ako koristite naše funkcije chata, možemo obrađivati vaše osobne podatke.

Ako naše usluge chata koristite unutar neke online platforme, dodatno se pohranjuje i vaš identifikacijski broj unutar dotične platforme. Osim toga, možemo prikupljati informacije o tome koji korisnici i kada stupaju u interakciju s našim uslugama chata. Nadalje, pohranjujemo sadržaj vaših razgovora putem usluga chata i bilježimo postupke registracije i davanja privole kako bismo ih mogli dokazati u skladu sa zakonskim propisima.

Upozoravamo korisnike da dotični pružatelj platforme može saznati da i kada korisnici komuniciraju s našim uslugama chata te da može prikupljati tehničke informacije o uređaju koji korisnici upotrebljavaju, a ovisno o postavkama njihova uređaja i informacije o lokaciji (tzv. metapodatke) u svrhu optimizacije dotičnih usluga i u svrhu sigurnosti. Također, metapodatke komunikacije putem usluga chata (tj. npr. informaciju o tome tko je s kim komunicirao) dotični pružatelji platformi mogu, u skladu sa svojim odredbama, na koje upućujemo radi dodatnih informacija, koristiti u marketinške svrhe ili za prikazivanje oglasa prilagođenih korisnicima.

Ako korisnici chatbotu izjave da žele aktivirati informacije putem redovitih poruka, u svakom trenutku imaju mogućnost odjaviti se od primanja tih informacija ubuduće. Chatbot korisnike upućuje na to kako i kojim izrazima mogu odjaviti poruke. Odjavom poruka chatbota podaci korisnika brišu se iz popisa primatelja poruka.

Navedene podatke koristimo za rad naših usluga chata, npr. kako bismo se korisnicima obraćali osobno, odgovarali na njihove upite, dostavljali eventualno zatraženi sadržaj te kako bismo poboljšali naše usluge chata (npr. kako bismo chatbotove „naučili” odgovorima na često postavljana pitanja ili prepoznali neodgovorene upite).

Napomene o pravnim osnovama: Usluge chata koristimo na temelju privole ako smo prethodno od korisnika pribavili dopuštenje za obradu njihovih podataka u okviru naših usluga chata (to se odnosi na slučajeve u kojima se od korisnika traži privola, npr. kako bi im chatbot redovito slao poruke). Ako usluge chata koristimo kako bismo odgovorili na upite korisnika o našim uslugama ili našem poduzeću, to se čini u svrhu ugovorne i predugovorne komunikacije. U ostalim slučajevima usluge chata koristimo na temelju naših legitimnih interesa za optimizaciju usluga chata, njihovu ekonomičnost te poboljšanje pozitivnog korisničkog iskustva.

Povlačenje privole, prigovor i brisanje: U svakom trenutku možete povući danu privolu ili uložiti prigovor na obradu vaših podataka u okviru naših usluga chata.

  • Vrste obrađenih podataka: Podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); podaci o sadržaju (npr. tekstualne ili slikovne poruke i prilozi te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu nastanka). Podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, vrste korištenih uređaja i operativnih sustava, interakcije sa sadržajima i funkcijama).
  • Ispitanici: Komunikacijski partneri.
  • Svrhe obrade i legitimni interesi: Komunikacija.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Privola (čl. 6. st. 1. reč. 1. toč. a) DSGVO – Opća uredba o zaštiti podataka, OUZP); ispunjenje ugovora i predugovorni upiti (čl. 6. st. 1. reč. 1. toč. b) OUZP-a). Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) OUZP-a).

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Shopify Inbox (chat): Funkcija chata za upite kupaca u našoj internetskoj trgovini; Pružatelj usluge: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irska; Web-stranica: https://www.shopify.com/de/inbox. Izjava o zaštiti podataka: https://www.shopify.com/legal/privacy.

Newsletter i elektroničke obavijesti

Newslettere, e-poruke i druge elektroničke obavijesti (u daljnjem tekstu „newsletter”) šaljemo isključivo uz privolu primatelja ili na temelju zakonske osnove. Ako se prilikom prijave na newsletter navode njegovi sadržaji, ti su sadržaji mjerodavni za privolu korisnika. Za prijavu na naš newsletter obično je dovoljno navesti vašu adresu e-pošte. Međutim, kako bismo vam mogli ponuditi personaliziranu uslugu, po potrebi vas molimo da navedete svoje ime radi osobnog obraćanja u newsletteru ili druge informacije ako su one potrebne za svrhu newslettera.

Brisanje i ograničenje obrade: Odjavljene adrese e-pošte možemo pohraniti do tri godine na temelju naših legitimnih interesa prije nego što ih izbrišemo, kako bismo mogli dokazati ranije danu privolu. Obrada tih podataka ograničena je na svrhu moguće obrane od potraživanja. Pojedinačan zahtjev za brisanje moguć je u svakom trenutku, pod uvjetom da se istodobno potvrdi ranije postojanje privole. U slučaju obveza trajnog poštovanja prigovora zadržavamo pravo pohrane adrese e-pošte isključivo u tu svrhu na popisu blokiranih adresa (tzv. „blocklist”).

Bilježenje postupka prijave provodi se na temelju naših legitimnih interesa u svrhu dokazivanja njegova propisnog tijeka. Ako slanje e-poruka povjerimo pružatelju usluga, to činimo na temelju naših legitimnih interesa za učinkovit i siguran sustav slanja.

Sadržaji:

Informacije o nama, našim uslugama, akcijama i ponudama.

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime, adresa stanovanja, podaci za kontakt, broj kupca itd.); podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe). Podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, vrste korištenih uređaja i operativnih sustava, interakcije sa sadržajima i funkcijama).
  • Ispitanici: Komunikacijski partneri.
  • Svrhe obrade i legitimni interesi: Izravni marketing (npr. putem e-pošte ili poštom).
  • Pravne osnove: Privola (čl. 6. st. 1. reč. 1. toč. a) OUZP-a).
  • Mogućnost prigovora (opt-out): Primanje našeg newslettera možete otkazati u svakom trenutku, tj. povući svoje privole odnosno uložiti prigovor na daljnje primanje. Poveznicu za otkazivanje newslettera pronaći ćete na kraju svakog newslettera, a u tu svrhu možete koristiti i neku od gore navedenih mogućnosti kontakta, po mogućnosti e-poštu.

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Shopify Email (slanje newslettera): Slanje našeg newslettera putem usluge Shopify Email; Pružatelj usluge: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irska; Web-stranica: https://www.shopify.com/de/email-marketing. Izjava o zaštiti podataka: https://www.shopify.com/legal/privacy.
  • Mjerenje stope otvaranja i klikova: Newsletteri sadrže tzv. „web beacon”, tj. datoteku veličine piksela koja se prilikom otvaranja newslettera preuzima s našeg poslužitelja odnosno, ako koristimo pružatelja usluge slanja, s njegova poslužitelja. U okviru tog preuzimanja najprije se prikupljaju tehničke informacije, kao što su podaci o pregledniku i vašem sustavu, te vaša IP adresa i vrijeme preuzimanja. Te se informacije koriste za tehničko poboljšanje našeg newslettera na temelju tehničkih podataka ili ciljnih skupina i njihova čitateljskog ponašanja na temelju mjesta preuzimanja (koja se mogu odrediti pomoću IP adrese) ili vremena pristupa. Ta analiza također uključuje utvrđivanje jesu li i kada newsletteri otvoreni te koje su poveznice kliknute. Prikupljene informacije pridružuju se pojedinim primateljima newslettera i pohranjuju u njihovim profilima do brisanja. Na toj se osnovi izrađuju korisnički profili u kojima se pohranjuju ponašanje pri korištenju i značajke korisnika. Mjerenje stope otvaranja i klikova te pohrana rezultata mjerenja u profilima korisnika i njihova daljnja obrada provode se na temelju privole korisnika. Zasebno povlačenje privole za mjerenje uspješnosti nažalost nije moguće; u tom slučaju potrebno je otkazati cijelu pretplatu na newsletter odnosno uložiti prigovor na nju. U tom se slučaju pohranjene informacije iz profila brišu.
  • Podsjetnici e-poštom o postupku narudžbe: Ako korisnici ne dovrše postupak narudžbe, možemo ih e-poštom podsjetiti na postupak narudžbe i poslati im poveznicu za njegov nastavak. Ta funkcija može biti korisna npr. ako se postupak kupnje nije mogao nastaviti zbog pada preglednika, pogreške ili zaborava. Slanje se provodi na temelju privole koju korisnici mogu povući u svakom trenutku.

Promotivna komunikacija putem e-pošte, pošte, faksa ili telefona

Osobne podatke obrađujemo u svrhu promotivne komunikacije, koja se u skladu sa zakonskim propisima može odvijati putem različitih kanala, npr. e-pošte, telefona, pošte ili faksa.

Primatelji imaju pravo u bilo kojem trenutku povući dane privole ili se u bilo kojem trenutku besplatno usprotiviti promotivnoj komunikaciji putem gore navedenih mogućnosti kontakta.

Nakon povlačenja privole ili prigovora, podatke potrebne za dokazivanje dotadašnje ovlasti za uspostavljanje kontakta ili slanje pohranjujemo do tri godine nakon isteka godine u kojoj je privola povučena ili je podnesen prigovor, na temelju naših legitimnih interesa. Obrada tih podataka ograničena je na svrhu moguće obrane od zahtjeva. Na temelju legitimnog interesa da trajno poštujemo povlačenje privole odnosno prigovor korisnika, nadalje pohranjujemo podatke potrebne za sprječavanje ponovnog uspostavljanja kontakta (npr., ovisno o komunikacijskom kanalu, adresu e-pošte, telefonski broj, ime).

  • Vrste obrađenih podataka: Osnovni podaci (npr. puno ime, adresa stanovanja, podaci za kontakt, broj kupca itd.); podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi). Podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu nastanka).
  • Ispitanici: Komunikacijski partneri.
  • Svrhe obrade i legitimni interesi: Izravni marketing (npr. putem e-pošte ili poštom); marketing. Promicanje prodaje.
  • Čuvanje i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Privola (čl. 6. st. 1. reč. 1. toč. a) DSGVO (Opća uredba o zaštiti podataka – OUZP)). Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) DSGVO (OUZP)).

Web-analitika, praćenje i optimizacija

Web-analitika (naziva se i „mjerenje dosega”) služi za procjenu tokova posjetitelja naše internetske ponude i može kao pseudonimne vrijednosti obuhvaćati ponašanje, interese ili demografske podatke o posjetiteljima, kao što su dob ili spol. Uz pomoć analize dosega možemo, primjerice, prepoznati u koje se vrijeme naša internetska ponuda ili njezine funkcije odnosno sadržaji najčešće koriste ili potiču na ponovnu upotrebu. Isto tako možemo utvrditi koja područja zahtijevaju optimizaciju.

Osim web-analitike možemo koristiti i postupke testiranja kako bismo, primjerice, testirali i optimizirali različite verzije naše internetske ponude ili njezinih sastavnih dijelova.

Ako u nastavku nije drukčije navedeno, u te se svrhe mogu izrađivati profili, tj. podaci objedinjeni za pojedini postupak korištenja, a informacije se mogu pohranjivati u pregledniku odnosno na terminalnom uređaju i zatim iščitavati. Prikupljeni podaci osobito uključuju posjećene web-stranice i elemente koji su se na njima koristili te tehničke informacije, kao što su korišteni preglednik, korišteni računalni sustav te podaci o vremenu korištenja. Ako su korisnici nama ili pružateljima usluga koje koristimo dali privolu za prikupljanje svojih podataka o lokaciji, moguća je i obrada podataka o lokaciji.

Osim toga, pohranjuju se IP adrese korisnika. Međutim, radi zaštite korisnika koristimo postupak maskiranja IP adrese (tj. pseudonimizaciju skraćivanjem IP adrese). Općenito se u okviru web-analitike, A/B testiranja i optimizacije ne pohranjuju izravni identifikacijski podaci korisnika (kao što su adrese e-pošte ili imena), nego pseudonimi. To znači da ni mi ni pružatelji korištenog softvera ne znamo stvarni identitet korisnika, nego samo podatke koji su u svrhu pojedinog postupka pohranjeni u njihovim profilima.

Napomene o pravnim osnovama: Ako od korisnika tražimo privolu za korištenje trećih pružatelja usluga, pravna osnova obrade podataka jest privola. U suprotnom se podaci korisnika obrađuju na temelju naših legitimnih interesa (tj. interesa za učinkovite, ekonomične usluge prilagođene primateljima). U tom vas kontekstu upućujemo i na informacije o korištenju kolačića u ovoj izjavi o zaštiti podataka.

  • Vrste obrađenih podataka: Podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama). Metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: Mjerenje dosega (npr. statistike pristupa, prepoznavanje posjetitelja koji se vraćaju); profili s informacijama povezanima s korisnicima (izrada korisničkih profila). Pružanje naše internetske ponude i jednostavnost korištenja.
  • Čuvanje i brisanje: Brisanje u skladu s podacima u odjeljku „Opće informacije o pohrani i brisanju podataka”. Pohrana kolačića do 2 godine (ako nije drukčije navedeno, kolačići i slične metode pohrane mogu se pohranjivati na uređajima korisnika u razdoblju od dvije godine).
  • Sigurnosne mjere: Maskiranje IP adrese (pseudonimizacija IP adrese).
  • Pravne osnove: Privola (čl. 6. st. 1. reč. 1. toč. a) DSGVO – Opća uredba o zaštiti podataka, OUZP). Legitimni interesi (čl. 6. st. 1. reč. 1. toč. f) DSGVO – OUZP).

Dodatne napomene o procesima obrade, postupcima i uslugama:

  • MIDA snimanje sesija i toplinske karte: Snimanje sesija (pokreti miša, klikovi, pomicanje stranice) i izrada toplinskih karata (heatmaps) radi analize i poboljšanja naše internetske trgovine. Koristi se samo uz privolu; snimke se ne povezuju s korisničkim računima; Pružatelj usluge: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vijetnam; Web-stranica: https://mida-app.io/. Izjava o zaštiti podataka: https://mida-app.io/privacy-policy/.
  • Intelligems A/B testiranja i testiranja cijena: A/B testiranja i testiranja cijena radi optimizacije naše ponude. Koristi se samo uz privolu; Pružatelj usluge: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, SAD; Web-stranica: https://www.intelligems.io/. Izjava o zaštiti podataka: https://www.intelligems.io/privacy-policy.
  • Bugsnag praćenje pogrešaka: Tehničko praćenje pogrešaka (error monitoring) radi osiguravanja stabilnosti naše internetske trgovine; Pružatelj usluge: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, SAD (predstavnik u EU-u: SmartBear, Mayoralty House, Flood Street, Galway, Irska); Web-stranica: https://www.bugsnag.com/. Izjava o zaštiti podataka: https://smartbear.com/privacy/.
  • Google Analytics: Google Analytics koristimo za mjerenje i analizu korištenja naše internetske ponude na temelju pseudonimnog identifikacijskog broja korisnika. Taj identifikacijski broj ne sadrži jednoznačne podatke kao što su imena ili adrese e-pošte. Služi za dodjeljivanje analitičkih informacija terminalnom uređaju kako bi se prepoznalo koje su sadržaje korisnici otvorili unutar jednog ili više postupaka korištenja, koje su pojmove za pretraživanje koristili, jesu li ih ponovno otvorili ili su bili u interakciji s našom internetskom ponudom. Isto tako pohranjuju se vrijeme i trajanje korištenja te izvori korisnika koji upućuju na našu internetsku ponudu i tehnički aspekti njihovih terminalnih uređaja i preglednika.
    Pritom se izrađuju pseudonimni profili korisnika s informacijama o korištenju različitih uređaja, pri čemu se mogu koristiti kolačići. Google Analytics ne bilježi i ne pohranjuje pojedinačne IP adrese korisnika iz EU-a. Međutim, Analytics pruža okvirne podatke o geografskoj lokaciji tako što iz IP adresa izvodi sljedeće metapodatke: grad (i izvedenu geografsku širinu i dužinu grada), kontinent, državu, regiju, subkontinent (i odgovarajuće vrijednosti temeljene na ID-u). Kod podatkovnog prometa iz EU-a podaci o IP adresi koriste se isključivo za to izvođenje podataka o geolokaciji, nakon čega se odmah brišu. Ne bilježe se, nisu dostupni i ne koriste se u druge svrhe. Kada Google Analytics prikuplja mjerne podatke, svi upiti IP adresa provode se na poslužiteljima sa sjedištem u EU-u prije nego što se promet proslijedi na obradu Analytics poslužiteljima; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Web-stranica: https://marketingplatform.google.com/intl/de/about/analytics/; Sigurnosne mjere: Maskiranje IP adrese (pseudonimizacija IP adrese); Izjava o zaštiti podataka: https://business.safety.google/privacy/; Ugovor o obradi podataka: https://business.safety.google/adsprocessorterms/; Mogućnost prigovora (opt-out): Opt-out dodatak: https://tools.google.com/dlpage/gaoptout?hl=de, postavke prikaza oglasa: https://myadcenter.google.com/personalizationoff. Dodatne informacije: https://business.safety.google/adsservices/ (vrste obrade i obrađenih podataka).
  • Google kao primatelj privole: Privola koju korisnici daju u okviru dijaloga za privolu (poznatog i kao „opt-in/privola za kolačiće”, „banner za kolačiće” itd.) ispunjava više svrha. S jedne strane služi ispunjavanju naše obveze pribavljanja privole za pohranu i iščitavanje informacija na terminalnom uređaju i s terminalnog uređaja korisnika u skladu s propisima o e-privatnosti (ePrivacy). S druge strane obuhvaća obradu osobnih podataka korisnika u skladu sa zahtjevima propisa o zaštiti podataka. Osim toga, ta privola vrijedi i u odnosu na Google, jer je to poduzeće prema odredbama Akta o digitalnim tržištima (DMA) obvezno pribaviti valjanu privolu za personalizirane usluge. Zbog toga s Googleom dijelimo status privola koje su korisnici dali ili uskratili. Naš softver za upravljanje privolama obavještava Google o tome je li privola dana ili nije. Cilj je osigurati da se odluke korisnika uzmu u obzir pri korištenju Googleovih usluga mjerenja – osobito u okviru mjerenja dosega, praćenja konverzija i personaliziranog oglašavanja (npr. Google Analytics, Google Ads i usporedive usluge) – kao i pri integraciji drugih funkcija i vanjskih usluga. Obrada se pritom odvija dinamički i ovisno o odabiru pojedinog korisnika, uključujući eventualno povlačenje privole; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Web-stranica: https://support.google.com/analytics/answer/9976101?hl=de. Izjava o zaštiti podataka: https://business.safety.google/privacy/.

Online marketing

Osobne podatke obrađujemo u svrhu online marketinga, što osobito može obuhvaćati prodaju oglasnog prostora ili prikazivanje promotivnih i drugih sadržaja (zajednički nazvanih „sadržaji”) na temelju potencijalnih interesa korisnika te mjerenje njihove učinkovitosti.

U te se svrhe izrađuju takozvani korisnički profili i pohranjuju u datoteku (takozvani „kolačić”) ili se koriste slični postupci pomoću kojih se pohranjuju podaci o korisniku relevantni za prikazivanje navedenih sadržaja. To mogu biti, primjerice, pregledani sadržaji, posjećene web-stranice, korištene online mreže, ali i komunikacijski partneri i tehnički podaci, kao što su korišteni preglednik, korišteni računalni sustav te informacije o vremenu korištenja i korištenim funkcijama. Ako su korisnici dali privolu za prikupljanje svojih podataka o lokaciji, i ti se podaci mogu obrađivati.

Osim toga, pohranjuju se IP adrese korisnika. Međutim, radi zaštite korisnika koristimo dostupne postupke maskiranja IP adrese (tj. pseudonimizaciju skraćivanjem IP adrese). Općenito se u okviru postupaka online marketinga ne pohranjuju izravni identifikacijski podaci korisnika (kao što su adrese e-pošte ili imena), nego pseudonimi. To znači da ni mi ni pružatelji postupaka online marketinga ne znamo stvarni identitet korisnika, nego samo podatke pohranjene u njihovim profilima.

Podaci u profilima u pravilu se pohranjuju u kolačiće ili putem sličnih postupaka. Ti se kolačići kasnije općenito mogu očitati i na drugim web-stranicama koje koriste isti postupak online marketinga te analizirati u svrhu prikazivanja sadržaja, dopuniti dodatnim podacima i pohraniti na poslužitelju pružatelja postupka online marketinga.

Iznimno je moguće izravne identifikacijske podatke povezati s profilima, prije svega onda kada su korisnici, primjerice, članovi društvene mreže čije postupke online marketinga koristimo, a ta mreža povezuje korisničke profile s navedenim podacima. Molimo vas da imate na umu da korisnici s pružateljima mogu sklopiti dodatne dogovore, primjerice davanjem privole prilikom registracije.

Načelno dobivamo pristup samo zbirnim informacijama o uspješnosti naših oglasa. Međutim, u okviru takozvanog mjerenja konverzija možemo provjeriti koji su od naših postupaka online marketinga doveli do takozvane konverzije, tj. primjerice do sklapanja ugovora s nama. Mjerenje konverzija koristi se isključivo za analizu uspješnosti naših marketinških mjera.

Ako nije drukčije navedeno, molimo vas da pretpostavite da se korišteni kolačići pohranjuju u razdoblju od dvije godine.

Napomene o pravnim osnovama: Ako od korisnika tražimo privolu za korištenje trećih pružatelja usluga, pravna osnova obrade podataka je ta privola. U suprotnom se podaci korisnika obrađuju na temelju naših legitimnih interesa (tj. interesa za učinkovite, ekonomične usluge prilagođene primateljima). U tom vas kontekstu upućujemo i na informacije o korištenju kolačića u ovoj Izjavi o zaštiti podataka.

Napomene o povlačenju privole i prigovoru:

Upućujemo na obavijesti o zaštiti podataka pojedinih pružatelja i na mogućnosti prigovora navedene za te pružatelje (tzv. „opt-out”). Ako nije navedena izričita mogućnost opt-outa, s jedne strane imate mogućnost isključiti kolačiće u postavkama svojeg preglednika. Time se, međutim, mogu ograničiti funkcije naše online ponude. Stoga dodatno preporučujemo sljedeće mogućnosti opt-outa, koje se nude zbirno za pojedina područja:

a) Europa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) SAD: https://optout.aboutads.info/.

d) Za više područja: https://optout.aboutads.info.

  • Vrste obrađenih podataka: podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu nastanka); podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operacijski sustavi, interakcije sa sadržajima i funkcijama); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe). Podaci o događajima (Facebook) („podaci o događajima” su informacije koje se, primjerice, putem Meta piksela (bilo putem aplikacija ili drugih kanala) šalju pružatelju Meta i odnose se na osobe ili njihove radnje. Tim podacima pripadaju, primjerice, pojedinosti o posjetima web-stranicama, interakcijama sa sadržajima i funkcijama, instalacijama aplikacija te kupnjama proizvoda. Podaci o događajima obrađuju se s ciljem stvaranja ciljnih skupina za sadržaje i oglasne poruke (Custom Audiences). Važno je napomenuti da podaci o događajima ne obuhvaćaju stvarne sadržaje kao što su napisani komentari, podatke za prijavu ni kontaktne podatke kao što su imena, adrese e-pošte ili telefonski brojevi. Meta briše „podatke o događajima” najkasnije nakon dvije godine, a ciljne skupine stvorene na temelju njih nestaju brisanjem naših korisničkih računa kod Mete.).
  • Ispitanici: korisnici (npr. posjetitelji web-stranice, korisnici online usluga).
  • Svrhe obrade i legitimni interesi: mjerenje dosega (npr. statistika pristupa, prepoznavanje posjetitelja koji se vraćaju); praćenje (npr. izrada profila na temelju interesa/ponašanja, korištenje kolačića); mjerenje konverzija (mjerenje učinkovitosti marketinških mjera); stvaranje ciljnih skupina; marketing; profili s informacijama o korisnicima (izrada korisničkih profila); pružanje naše online ponude i jednostavnost korištenja. Remarketing.
  • Čuvanje i brisanje: brisanje u skladu s podacima u odjeljku „Opće informacije o pohrani i brisanju podataka”. Pohrana kolačića do 2 godine (ako nije drukčije navedeno, kolačići i slične metode pohrane mogu se pohranjivati na uređajima korisnika u razdoblju od dvije godine.).
  • Sigurnosne mjere: maskiranje IP adrese (pseudonimizacija IP adrese).
  • Pravne osnove: privola (čl. 6. st. 1. podst. 1. t. a) Opće uredbe o zaštiti podataka – OUZP, njem. DSGVO). Legitimni interesi (čl. 6. st. 1. podst. 1. t. f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

  • Meta piksel i stvaranje ciljnih skupina (Custom Audiences): Pomoću Meta piksela (ili usporedivih funkcija za prijenos podataka o događajima ili kontaktnih podataka putem sučelja u aplikacijama) tvrtka Meta s jedne strane može odrediti posjetitelje naše online ponude kao ciljnu skupinu za prikazivanje oglasa (takozvani „Meta Ads”). U skladu s tim koristimo Meta piksel kako bismo oglase Meta Ads koje objavljujemo prikazivali na platformama tvrtke Meta i unutar usluga partnera koji surađuju s Metom (takozvana „Audience Network” https://www.facebook.com/audiencenetwork/ ) samo onim korisnicima koji su pokazali interes za našu online ponudu ili koji imaju određena obilježja (npr. interes za određene teme ili proizvode, vidljiv iz posjećenih web-stranica) koja prenosimo Meti (takozvane „Custom Audiences”). Pomoću Meta piksela također želimo osigurati da naši oglasi Meta Ads odgovaraju potencijalnom interesu korisnika i da ne djeluju uznemirujuće. Nadalje, pomoću Meta piksela možemo pratiti učinkovitost oglasa Meta Ads u statističke svrhe i svrhe istraživanja tržišta tako što vidimo jesu li korisnici nakon klika na Meta oglas preusmjereni na našu web-stranicu (takozvano „mjerenje konverzija”); Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Web-stranica: https://www.facebook.com; Izjava o zaštiti podataka: https://www.facebook.com/privacy/policy/; Ugovor o obradi podataka: https://www.facebook.com/legal/terms/dataprocessing; Dodatne informacije: Podaci o događajima korisnika, tj. podaci o ponašanju i interesima, obrađuju se u svrhu ciljanog oglašavanja i stvaranja ciljnih skupina na temelju sporazuma o zajedničkoj odgovornosti („Dodatak za voditelje obrade”, https://www.facebook.com/legal/controller_addendum). Zajednička odgovornost ograničena je na prikupljanje podataka i njihov prijenos tvrtki Meta Platforms Ireland Limited, društvu sa sjedištem u EU-u. Daljnja obrada podataka u isključivoj je odgovornosti tvrtke Meta Platforms Ireland Limited, što se osobito odnosi na prijenos podataka matičnom društvu Meta Platforms, Inc. u SAD-u (na temelju standardnih ugovornih klauzula sklopljenih između Meta Platforms Ireland Limited i Meta Platforms, Inc.).
  • Facebook oglasi: Objavljivanje oglasa unutar platforme Facebook i analiza rezultata oglasa; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Web-stranica: https://www.facebook.com; Izjava o zaštiti podataka: https://www.facebook.com/privacy/policy/; Mogućnost prigovora (opt-out): Upućujemo na postavke privatnosti i oglašavanja u profilu korisnika na Facebookovim platformama te na Facebookov postupak davanja privole i mogućnosti kontakta za ostvarivanje prava na pristup i drugih prava ispitanika, kako je opisano u Facebookovoj izjavi o zaštiti podataka; Dodatne informacije: Podaci o događajima korisnika, tj. podaci o ponašanju i interesima, obrađuju se u svrhu ciljanog oglašavanja i stvaranja ciljnih skupina na temelju sporazuma o zajedničkoj odgovornosti („Dodatak za voditelje obrade”, https://www.facebook.com/legal/controller_addendum). Zajednička odgovornost ograničena je na prikupljanje podataka i njihov prijenos tvrtki Meta Platforms Ireland Limited, društvu sa sjedištem u EU-u. Daljnja obrada podataka u isključivoj je odgovornosti tvrtke Meta Platforms Ireland Limited, što se osobito odnosi na prijenos podataka matičnom društvu Meta Platforms, Inc. u SAD-u (na temelju standardnih ugovornih klauzula sklopljenih između Meta Platforms Ireland Limited i Meta Platforms, Inc.).
  • Google Ads i mjerenje konverzija: Postupak online marketinga u svrhu postavljanja sadržaja i oglasa unutar oglasne mreže pružatelja usluge (npr. u rezultatima pretraživanja, u videozapisima, na web-stranicama itd.) tako da se prikazuju korisnicima koji imaju pretpostavljeni interes za te oglase. Osim toga, mjerimo konverziju oglasa, tj. jesu li ih korisnici iskoristili kao povod za interakciju s oglasima i korištenje oglašavanih ponuda (tzv. konverzije). Međutim, dobivamo samo anonimne informacije, a ne osobne informacije o pojedinačnim korisnicima; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Web-stranica: https://marketingplatform.google.com; Izjava o zaštiti podataka: https://business.safety.google/privacy/; Dodatne informacije: Vrste obrade i obrađenih podataka: https://business.safety.google/adsservices/. Uvjeti obrade podataka između voditelja obrade i standardne ugovorne klauzule za prijenos podataka u treće zemlje: https://business.safety.google/adscontrollerterms.
  • Google Ads remarketing: Google remarketing, poznat i kao retargeting, tehnologija je kojom se korisnici koji koriste neku online uslugu uvrštavaju na pseudonimni popis za remarketing, tako da im se na temelju njihova posjeta toj online usluzi mogu prikazivati oglasi u drugim online ponudama; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Web-stranica: https://marketingplatform.google.com; Izjava o zaštiti podataka: https://business.safety.google/privacy/; Dodatne informacije: Vrste obrade i obrađenih podataka: https://business.safety.google/adsservices/. Uvjeti obrade podataka između voditelja obrade i standardne ugovorne klauzule za prijenos podataka u treće zemlje: https://business.safety.google/adscontrollerterms.
  • Instagram oglasi: Objavljivanje oglasa unutar platforme Instagram i analiza rezultata oglasa; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Web-stranica: https://www.instagram.com; Izjava o zaštiti podataka: https://privacycenter.instagram.com/policy/; Mogućnost prigovora (opt-out): Upućujemo na postavke privatnosti i oglašavanja u profilu korisnika na platformi Instagram te na Instagramov postupak davanja privole i Instagramove mogućnosti kontakta za ostvarivanje prava na pristup i drugih prava ispitanika u Instagramovoj izjavi o zaštiti podataka; Dodatne informacije: Podaci o događajima korisnika, tj. podaci o ponašanju i interesima, obrađuju se u svrhu ciljanog oglašavanja i stvaranja ciljnih skupina na temelju sporazuma o zajedničkoj odgovornosti („Dodatak za voditelje obrade”, https://www.facebook.com/legal/controller_addendum). Zajednička odgovornost ograničena je na prikupljanje podataka i njihov prijenos tvrtki Meta Platforms Ireland Limited, društvu sa sjedištem u EU-u. Daljnja obrada podataka u isključivoj je odgovornosti tvrtke Meta Platforms Ireland Limited, što se osobito odnosi na prijenos podataka matičnom društvu Meta Platforms, Inc. u SAD-u.

Recenzije kupaca i postupci ocjenjivanja

Sudjelujemo u postupcima recenziranja i ocjenjivanja kako bismo procijenili, optimizirali i promovirali naše usluge. Kada nas korisnici ocjenjuju ili nam na drugi način daju povratne informacije putem uključenih platformi ili postupaka za ocjenjivanje, dodatno se primjenjuju opći uvjeti poslovanja ili uvjeti korištenja te obavijesti o zaštiti podataka tih pružatelja usluga. U pravilu ocjenjivanje osim toga zahtijeva registraciju kod dotičnog pružatelja usluga.

Kako bismo osigurali da su osobe koje daju ocjenu doista koristile naše usluge, uz privolu kupaca dotičnoj platformi za ocjenjivanje prenosimo podatke o kupcu i korištenoj usluzi koji su za to potrebni (uključujući ime, adresu e-pošte i broj narudžbe odnosno broj artikla). Ti se podaci koriste isključivo za provjeru autentičnosti korisnika.

  • Vrste obrađenih podataka: podaci o ugovoru (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. pregledi stranica i vrijeme zadržavanja, putanje klikova, intenzitet i učestalost korištenja, vrste korištenih uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama). Metapodaci, komunikacijski i procesni podaci (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe).
  • Ispitanici: primatelji usluga i naručitelji. Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: povratne informacije (npr. prikupljanje povratnih informacija putem internetskog obrasca). Marketing.
  • Pravne osnove: legitimni interesi (čl. 6. st. 1. reč. 1. t. f) DSGVO – Opća uredba o zaštiti podataka, GDPR). Privola (čl. 6. st. 1. reč. 1. t. a) DSGVO).

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Reviews.io recenzije kupaca: prikupljanje i prikazivanje recenzija kupaca o našoj trgovini i našim proizvodima; Pružatelj usluge: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Ujedinjena Kraljevina; Web-stranica: https://www.reviews.io/. Izjava o zaštiti podataka: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): platforma za ocjenjivanje – U okviru zajedničke odgovornosti koja postoji između nas i društva Trusted Shops, molimo Vas da se s pitanjima o zaštiti podataka i radi ostvarivanja svojih prava prvenstveno obratite društvu Trusted Shops putem mogućnosti kontakta navedenih u informacijama o zaštiti podataka. Neovisno o tome, uvijek se možete obratiti voditelju obrade po svom izboru. Vaš će zahtjev tada, ako je potrebno, biti proslijeđen drugom voditelju obrade radi odgovora.

    Trustbadge stavlja na raspolaganje američki pružatelj usluga CDN-a (Content Delivery Network, mreža za isporuku sadržaja). Primjerena razina zaštite podataka osigurana je standardnim klauzulama o zaštiti podataka i dodatnim ugovornim mjerama.
    Prilikom pozivanja Trustbadgea web-poslužitelj automatski sprema tzv. datoteku zapisnika poslužitelja (server log file), koja sadrži i Vašu IP adresu, datum i vrijeme pristupa, količinu prenesenih podataka i pružatelja usluge koji je uputio zahtjev (podaci o pristupu) te dokumentira pristup. IP adresa anonimizira se neposredno nakon prikupljanja, tako da se pohranjeni podaci ne mogu povezati s Vašom osobom. Anonimizirani podaci koriste se osobito u statističke svrhe i za analizu pogrešaka.

    Ako ste dali privolu, Trustbadge nakon završetka narudžbe pristupa podacima o narudžbi pohranjenima na Vašoj terminalnoj opremi (iznos narudžbe, broj narudžbe, prema potrebi kupljeni proizvod) te adresi e-pošte, a Vaša se adresa e-pošte hashira pomoću kriptografske jednosmjerne funkcije. Hash vrijednost se zatim zajedno s podacima o narudžbi prenosi društvu Trusted Shops u skladu s čl. 6. st. 1. reč. 1. t. a) DSGVO. To služi provjeri jeste li već registrirani za usluge društva Trusted Shops. Ako jeste, daljnja obrada provodi se u skladu s ugovornim sporazumom sklopljenim između Vas i društva Trusted Shops. Ako još niste registrirani za usluge ili ne date privolu za automatsko prepoznavanje putem Trustbadgea, nakon toga dobit ćete mogućnost da se ručno registrirate za korištenje usluga odnosno da sklopite zaštitu u okviru Vašeg eventualno već postojećeg ugovora o korištenju.

    U tu svrhu Trustbadge nakon završetka Vaše narudžbe pristupa sljedećim podacima pohranjenima na terminalnoj opremi koju koristite: iznos narudžbe, broj narudžbe i adresa e-pošte. To je potrebno kako bismo Vam mogli ponuditi zaštitu kupaca. Podaci se prenose društvu Trusted Shops tek kada se aktivno odlučite za sklapanje zaštite kupaca klikom na odgovarajuće označeni gumb u tzv. Trustcardu. Ako se odlučite za korištenje usluga, daljnja obrada provodi se u skladu s ugovornim sporazumom s društvom Trusted Shops sukladno čl. 6. st. 1. t. b) DSGVO, kako bi se mogla dovršiti Vaša registracija za zaštitu kupaca i osigurati narudžba te Vam se prema potrebi nakon toga mogli slati pozivi za ocjenjivanje e-poštom.

    Trusted Shops angažira pružatelje usluga u područjima hostinga, nadzora i vođenja zapisnika. Pravna osnova je čl. 6. st. 1. t. f) DSGVO u svrhu osiguravanja nesmetanog rada. Pritom se obrada može odvijati u trećim zemljama (SAD i Izrael). Primjerena razina zaštite podataka u slučaju SAD-a osigurana je standardnim klauzulama o zaštiti podataka i dodatnim ugovornim mjerama, a u slučaju Izraela odlukom o primjerenosti.
    ; Pružatelj usluge: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Njemačka; Web-stranica: https://www.trustedshops.de. Izjava o zaštiti podataka: https://www.trustedshops.de/impressum-datenschutz/.

Prisutnost na društvenim mrežama (Social Media)

Održavamo mrežnu prisutnost na društvenim mrežama i u tom okviru obrađujemo podatke korisnika kako bismo komunicirali s tamo aktivnim korisnicima ili pružali informacije o sebi.

Napominjemo da se pritom podaci korisnika mogu obrađivati izvan područja Europske unije. To za korisnike može predstavljati rizike jer bi se, primjerice, moglo otežati ostvarivanje prava korisnika.

Nadalje, podaci korisnika unutar društvenih mreža u pravilu se obrađuju u svrhe istraživanja tržišta i oglašavanja. Tako se, primjerice, na temelju ponašanja pri korištenju i iz toga proizašlih interesa korisnika mogu izrađivati profili korištenja. Oni se pak mogu koristiti, primjerice, za prikazivanje oglasa unutar i izvan mreža koji vjerojatno odgovaraju interesima korisnika. Stoga se na računalima korisnika u pravilu pohranjuju kolačići u kojima se pohranjuju ponašanje pri korištenju i interesi korisnika. Osim toga, u profilima korištenja mogu se pohranjivati i podaci neovisno o uređajima koje korisnici upotrebljavaju (osobito ako su članovi odgovarajućih platformi i na njima prijavljeni).

Za detaljan prikaz pojedinih oblika obrade i mogućnosti prigovora (opt-out) upućujemo na izjave o zaštiti podataka i informacije operatera odgovarajućih mreža.

I u slučaju zahtjeva za pristup informacijama i ostvarivanja prava ispitanika napominjemo da se ona najučinkovitije mogu ostvariti kod pružatelja usluga. Samo oni imaju pristup podacima korisnika i mogu izravno poduzeti odgovarajuće mjere te pružiti informacije. Ako vam ipak bude potrebna pomoć, možete nam se obratiti.

  • Vrste obrađenih podataka: Podaci za kontakt (npr. poštanske adrese i adrese e-pošte ili telefonski brojevi); Podaci o sadržaju (npr. tekstualne ili slikovne poruke i objave te informacije koje se na njih odnose, kao što su podaci o autorstvu ili vremenu izrade). Podaci o korištenju (npr. pregledi stranica i trajanje posjeta, putanje klikova, intenzitet i učestalost korištenja, korištene vrste uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama).
  • Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: Komunikacija; Povratne informacije (npr. prikupljanje povratnih informacija putem internetskog obrasca). Odnosi s javnošću.
  • Pohrana i brisanje: Brisanje u skladu s navodima u odjeljku „Opće informacije o pohrani i brisanju podataka”.
  • Pravne osnove: Legitimni interesi (čl. 6. st. 1. rečenica 1. toč. f) DSGVO – Opća uredba o zaštiti podataka, GDPR).

Dodatne napomene o postupcima obrade, postupcima i uslugama:

  • Instagram: Društvena mreža koja omogućuje dijeljenje fotografija i videozapisa, komentiranje i označavanje objava kao omiljenih, slanje poruka, praćenje profila i stranica; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Web-stranica: https://www.instagram.com. Izjava o zaštiti podataka: https://privacycenter.instagram.com/policy/.
  • Facebook stranice: Profili unutar društvene mreže Facebook – Voditelj obrade zajedno je s društvom Meta Platforms Ireland Limited odgovoran za prikupljanje i prijenos podataka posjetitelja naše Facebook stranice („Fanpage”). To osobito uključuje informacije o ponašanju korisnika (npr. pregledani sadržaji ili sadržaji s kojima je ostvarena interakcija, izvršene radnje) te informacije o uređaju (npr. IP adresa, operativni sustav, vrsta preglednika, jezične postavke, podaci iz kolačića). Više o tome nalazi se u Facebookovim pravilima o upotrebi podataka: https://www.facebook.com/privacy/policy/. Facebook te podatke koristi i kako bi nam putem usluge „Uvidi u stranicu” (Page Insights) pružio statističke analize koje daju uvid u to kako osobe stupaju u interakciju s našom stranicom i njezinim sadržajima. Temelj za to je sporazum s Facebookom („Informacije o uvidima u stranicu”: https://www.facebook.com/legal/terms/page_controller_addendum), kojim su, među ostalim, uređene sigurnosne mjere i ostvarivanje prava ispitanika. Dodatne napomene nalaze se ovdje: https://www.facebook.com/legal/terms/information_about_page_insights_data. Korisnici stoga zahtjeve za pristup ili brisanje mogu uputiti izravno Facebooku. Prava korisnika (osobito pravo na pristup, brisanje, prigovor i pritužbu nadzornom tijelu) time ostaju netaknuta. Zajednička odgovornost ograničena je isključivo na prikupljanje podataka od strane društva Meta Platforms Ireland Limited (EU). Za daljnju obradu, uključujući mogući prijenos društvu Meta Platforms Inc. u SAD-u, isključivo je odgovorno društvo Meta Platforms Ireland Limited; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Web-stranica: https://www.facebook.com. Izjava o zaštiti podataka: https://www.facebook.com/privacy/policy/.
  • YouTube: Društvena mreža i platforma za videozapise; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Izjava o zaštiti podataka: https://business.safety.google/privacy/. Mogućnost prigovora (opt-out): https://myadcenter.google.com/.

Dodaci (plug-ins) te ugrađene funkcije i sadržaji

U našu internetsku ponudu ugrađujemo funkcionalne i sadržajne elemente koji se preuzimaju s poslužitelja njihovih pružatelja (u nastavku: „treće strane”). To mogu biti, primjerice, grafike, videozapisi ili planovi gradova (u nastavku jedinstveno: „sadržaji”).

Ugradnja uvijek pretpostavlja da treće strane koje pružaju te sadržaje obrađuju IP adresu korisnika jer bez IP adrese ne bi mogle poslati sadržaje u njihov preglednik. IP adresa je stoga potrebna za prikaz tih sadržaja ili funkcija. Nastojimo koristiti samo one sadržaje čiji pružatelji IP adresu upotrebljavaju isključivo za isporuku sadržaja. Treće strane nadalje mogu upotrebljavati takozvane pikselne oznake (nevidljive grafike, poznate i kao „web beacons”) u statističke ili marketinške svrhe. Pomoću „pikselnih oznaka” mogu se analizirati informacije kao što je promet posjetitelja na stranicama ove web-stranice. Pseudonimne informacije mogu se osim toga pohraniti u kolačićima na uređaju korisnika te, među ostalim, sadržavati tehničke podatke o pregledniku i operativnom sustavu, o web-stranicama s kojih je korisnik upućen, o vremenu posjeta te druge podatke o korištenju naše internetske ponude, ali se mogu i povezati s takvim informacijama iz drugih izvora.

Napomene o pravnim osnovama: Ako od korisnika tražimo privolu za korištenje trećih strana, pravna osnova obrade podataka jest privola. U suprotnom se podaci korisnika obrađuju na temelju naših legitimnih interesa (tj. interesa za učinkovitim, ekonomičnim uslugama prilagođenima primateljima). U tom vas kontekstu upućujemo i na informacije o upotrebi kolačića u ovoj izjavi o zaštiti podataka.

  • Vrste obrađenih podataka: podaci o korištenju (npr. pregledi stranica i trajanje zadržavanja, putanje klikova, intenzitet i učestalost korištenja, vrste korištenih uređaja i operativni sustavi, interakcije sa sadržajima i funkcijama); meta, komunikacijski i procesni podaci (npr. IP adrese, vremenski podaci, identifikacijski brojevi, uključene osobe). Podaci o lokaciji (podaci o geografskom položaju uređaja ili osobe).
  • Ispitanici: korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
  • Svrhe obrade i legitimni interesi: pružanje naše internetske ponude i jednostavnost korištenja; mjerenje dosega (npr. statistika pristupa, prepoznavanje posjetitelja koji se vraćaju); praćenje (npr. izrada profila na temelju interesa/ponašanja, upotreba kolačića); formiranje ciljnih skupina. Marketing.
  • Čuvanje i brisanje: brisanje u skladu s podacima u odjeljku „Opće informacije o pohrani i brisanju podataka”. Pohrana kolačića do 2 godine (ako nije drukčije navedeno, kolačići i slične metode pohrane mogu se pohraniti na uređajima korisnika u razdoblju od dvije godine).
  • Pravne osnove: privola (čl. 6. st. 1. reč. 1. točka a) DSGVO – Opća uredba o zaštiti podataka, OUZP). Legitimni interesi (čl. 6. st. 1. reč. 1. točka f) DSGVO – OUZP).

Dodatne napomene o postupcima obrade, metodama i uslugama:

  • Logbase funkcije košarice (Dealeasy, Selleasy, Rebolt): popusti i dodatne ponude u košarici i postupku narudžbe; Pružatelj usluge: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Indija; Web-stranica: https://www.logbase.io/. Izjava o zaštiti podataka: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): prikupljanje suglasnosti s našim Općim uvjetima poslovanja u postupku narudžbe; Pružatelj usluge: Torden Apps, Curitiba, Brazil (pravni oblik i adresa nisu javno navedeni); Web-stranica: https://tordenapps.com/. Izjava o zaštiti podataka: https://tordenapps.com/privacy.
  • Ugradnja softvera, skripti ili okvira trećih strana (npr. jQuery): U našu internetsku ponudu ugrađujemo softver koji preuzimamo s poslužitelja drugih pružatelja (npr. biblioteke funkcija koje koristimo radi prikaza ili jednostavnosti korištenja naše internetske ponude). Pritom dotični pružatelji prikupljaju IP adresu korisnika i mogu je obrađivati u svrhu prijenosa softvera u preglednik korisnika, u svrhu sigurnosti te za analizu i optimizaciju svoje ponude. - U našu internetsku ponudu ugrađujemo softver koji preuzimamo s poslužitelja drugih pružatelja (npr. biblioteke funkcija koje koristimo radi prikaza ili jednostavnosti korištenja naše internetske ponude). Pritom dotični pružatelji prikupljaju IP adresu korisnika i mogu je obrađivati u svrhu prijenosa softvera u preglednik korisnika, u svrhu sigurnosti te za analizu i optimizaciju svoje ponude.
  • Google Maps: Ugrađujemo zemljovide usluge „Google Maps” pružatelja Google. Obrađeni podaci mogu osobito uključivati IP adrese i podatke o lokaciji korisnika; Pružatelj usluge: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irska; Web-stranica: https://mapsplatform.google.com/. Izjava o zaštiti podataka: https://business.safety.google/privacy/.
  • YouTube videozapisi: videosadržaji; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Web-stranica: https://www.youtube.com; Izjava o zaštiti podataka: https://business.safety.google/privacy/. Mogućnost prigovora (opt-out): dodatak za opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, postavke za prikaz oglasa: https://myadcenter.google.com/personalizationoff.

Izmjene i ažuriranja

Molimo vas da se redovito informirate o sadržaju naše izjave o zaštiti podataka. Izjavu o zaštiti podataka prilagođavamo čim to zahtijevaju promjene u obradi podataka koju provodimo. Obavijestit ćemo vas čim zbog promjena bude potrebna vaša suradnja (npr. privola) ili neka druga pojedinačna obavijest.

Ako u ovoj izjavi o zaštiti podataka navodimo adrese i kontaktne podatke poduzeća i organizacija, napominjemo da se adrese s vremenom mogu promijeniti te vas molimo da prije uspostave kontakta provjerite te podatke.

Definicije pojmova

U ovom odjeljku dobivate pregled pojmova koji se upotrebljavaju u ovoj Izjavi o zaštiti podataka. Ako su pojmovi definirani zakonom, primjenjuju se njihove zakonske definicije. Sljedeća objašnjenja prije svega trebaju olakšati razumijevanje.

  • Osnovni podaci: Osnovni podaci obuhvaćaju bitne informacije potrebne za identifikaciju i upravljanje ugovornim partnerima, korisničkim računima, profilima i sličnim dodjelama. Ti podaci mogu, među ostalim, uključivati osobne i demografske podatke kao što su imena, podaci za kontakt (adrese, telefonski brojevi, adrese e-pošte), datumi rođenja i specifični identifikatori (korisnički ID-ovi). Osnovni podaci čine temelj svake formalne interakcije između osoba i usluga, ustanova ili sustava jer omogućuju jednoznačnu dodjelu i komunikaciju.
  • Podaci o sadržaju: Podaci o sadržaju obuhvaćaju informacije koje nastaju pri izradi, uređivanju i objavljivanju sadržaja svih vrsta. Ta kategorija podataka može uključivati tekstove, slike, videozapise, audiodatoteke i druge multimedijske sadržaje koji se objavljuju na različitim platformama i medijima. Podaci o sadržaju nisu ograničeni samo na sam sadržaj, nego uključuju i metapodatke koji pružaju informacije o samom sadržaju, kao što su oznake, opisi, informacije o autoru i datumi objave
  • Podaci za kontakt: Podaci za kontakt su bitne informacije koje omogućuju komunikaciju s osobama ili organizacijama. Oni, među ostalim, obuhvaćaju telefonske brojeve, poštanske adrese i adrese e-pošte te komunikacijska sredstva kao što su korisnička imena na društvenim mrežama i identifikatori za razmjenu izravnih poruka.
  • Mjerenje konverzija: Mjerenje konverzija (naziva se i „analiza radnji posjeta”) postupak je kojim se može utvrditi učinkovitost marketinških mjera. U tu se svrhu u pravilu na uređajima korisnika unutar web-stranica na kojima se provode marketinške mjere pohranjuje kolačić, koji se zatim ponovno dohvaća na ciljnoj web-stranici. Na taj način možemo, primjerice, pratiti jesu li oglasi koje smo postavili na drugim web-stranicama bili uspješni.
  • Metapodaci, komunikacijski podaci i podaci o postupcima: Metapodaci, komunikacijski podaci i podaci o postupcima kategorije su koje sadrže informacije o načinu na koji se podaci obrađuju, prenose i njima upravlja. Metapodaci, poznati i kao podaci o podacima, obuhvaćaju informacije koje opisuju kontekst, podrijetlo i strukturu drugih podataka. Mogu uključivati podatke o veličini datoteke, datumu izrade, autoru dokumenta i povijesti izmjena. Komunikacijski podaci bilježe razmjenu informacija između korisnika putem različitih kanala, kao što su promet e-pošte, zapisi poziva, poruke na društvenim mrežama i povijesti razgovora, uključujući osobe koje u tome sudjeluju, vremenske oznake i putove prijenosa. Podaci o postupcima opisuju procese i tijekove unutar sustava ili organizacija, uključujući dokumentaciju radnih tijekova, zapise transakcija i aktivnosti te revizijske zapise koji se upotrebljavaju za praćenje i provjeru postupaka.
  • Podaci o korištenju: Podaci o korištenju odnose se na informacije koje bilježe kako korisnici stupaju u interakciju s digitalnim proizvodima, uslugama ili platformama. Ti podaci obuhvaćaju širok raspon informacija koje pokazuju kako korisnici koriste aplikacije, koje funkcije preferiraju, koliko se dugo zadržavaju na određenim stranicama i kojim se putovima kreću kroz aplikaciju. Podaci o korištenju mogu uključivati i učestalost korištenja, vremenske oznake aktivnosti, IP adrese, informacije o uređaju i podatke o lokaciji. Posebno su vrijedni za analizu ponašanja korisnika, optimizaciju korisničkog iskustva, personalizaciju sadržaja i poboljšanje proizvoda ili usluga. Osim toga, podaci o korištenju imaju ključnu ulogu u prepoznavanju trendova, preferencija i mogućih problematičnih područja unutar digitalnih ponuda
  • Osobni podaci: „Osobni podaci” su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (u daljnjem tekstu: „ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator (npr. kolačić) ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
  • Profili s informacijama o korisnicima: Obrada „profila s informacijama o korisnicima”, odnosno kraće „profila”, obuhvaća svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe tih osobnih podataka za analizu, procjenu ili predviđanje određenih osobnih aspekata povezanih s pojedincem (ovisno o vrsti izrade profila to mogu biti različite informacije o demografiji, ponašanju i interesima, kao što je npr. interakcija s web-stranicama i njihovim sadržajima itd.) (npr. interesi za određene sadržaje ili proizvode, ponašanje pri klikanju na web-stranici ili lokacija). U svrhu izrade profila često se upotrebljavaju kolačići i web-svjetionici (web beacons).
  • Podaci iz zapisa (logova): Podaci iz zapisa su informacije o događajima ili aktivnostima koji su zabilježeni u sustavu ili mreži. Ti podaci obično sadrže informacije kao što su vremenske oznake, IP adrese, radnje korisnika, poruke o pogreškama i druge pojedinosti o korištenju ili radu sustava. Podaci iz zapisa često se upotrebljavaju za analizu problema u sustavu, sigurnosni nadzor ili izradu izvješća o performansama.
  • Mjerenje dosega: Mjerenje dosega (naziva se i web-analitika) služi za analizu tokova posjetitelja internetske ponude i može obuhvaćati ponašanje ili interese posjetitelja za određene informacije, kao što su npr. sadržaji web-stranica. Uz pomoć analize dosega operateri internetskih ponuda mogu npr. prepoznati u koje vrijeme korisnici posjećuju njihove web-stranice i za koje se sadržaje zanimaju. Time mogu npr. bolje prilagoditi sadržaje web-stranica potrebama svojih posjetitelja. U svrhu analize dosega često se upotrebljavaju pseudonimni kolačići i web-svjetionici kako bi se prepoznali posjetitelji koji se vraćaju i tako dobile preciznije analize korištenja internetske ponude.
  • Remarketing: O „remarketingu” odnosno „retargetingu” govori se kada se npr. u promidžbene svrhe bilježi za koje se proizvode korisnik zanimao na web-stranici kako bi ga se na drugim web-stranicama podsjetilo na te proizvode, npr. u oglasima.
  • Podaci o lokaciji: Podaci o lokaciji nastaju kada se mobilni uređaj (ili drugi uređaj koji ispunjava tehničke preduvjete za određivanje lokacije) poveže s baznom stanicom, WLAN mrežom ili sličnim tehničkim sredstvima i funkcijama za određivanje lokacije. Podaci o lokaciji služe za navođenje geografski odredivog položaja na Zemlji na kojem se određeni uređaj nalazi. Podaci o lokaciji mogu se npr. upotrebljavati za prikaz funkcija karata ili drugih informacija ovisnih o lokaciji.
  • Praćenje (tracking): O „praćenju” (engl. „tracking”) govori se kada se ponašanje korisnika može pratiti kroz više internetskih ponuda. U pravilu se s obzirom na korištene internetske ponude informacije o ponašanju i interesima pohranjuju u kolačićima ili na poslužiteljima pružatelja tehnologija praćenja (tzv. izrada profila). Te se informacije potom mogu npr. upotrebljavati za prikazivanje oglasa korisnicima koji će vjerojatno odgovarati njihovim interesima.
  • Voditelj obrade: „Voditelj obrade” je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
  • Obrada: „Obrada” je svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, bilo automatiziranim bilo neautomatiziranim sredstvima. Pojam je širok i obuhvaća praktički svako postupanje s podacima, bilo da je riječ o prikupljanju, analizi, pohrani, prijenosu ili brisanju.
  • Podaci o ugovoru: Podaci o ugovoru su specifične informacije koje se odnose na formaliziranje sporazuma između dviju ili više strana. Oni dokumentiraju uvjete pod kojima se usluge ili proizvodi pružaju, razmjenjuju ili prodaju. Ta je kategorija podataka bitna za upravljanje ugovornim obvezama i njihovo ispunjenje te obuhvaća i identifikaciju ugovornih strana i specifične uvjete i odredbe sporazuma. Podaci o ugovoru mogu obuhvaćati datum početka i završetka ugovora, vrstu ugovorenih usluga ili proizvoda, dogovore o cijeni, uvjete plaćanja, prava na raskid, mogućnosti produljenja te posebne uvjete ili klauzule. Oni služe kao pravna osnova odnosa između strana i ključni su za razjašnjavanje prava i obveza, ostvarivanje zahtjeva i rješavanje sporova.
  • Podaci o plaćanju: Podaci o plaćanju obuhvaćaju sve informacije potrebne za provedbu platnih transakcija između kupaca i prodavatelja. Ti su podaci od ključne važnosti za elektroničku trgovinu, internetsko bankarstvo i svaki drugi oblik financijske transakcije. Uključuju pojedinosti kao što su brojevi kreditnih kartica, bankovni podaci, iznosi plaćanja, podaci o transakcijama, verifikacijski brojevi i podaci o računima. Podaci o plaćanju mogu sadržavati i informacije o statusu plaćanja, povratima sredstava, autorizacijama i naknadama.
  • Formiranje ciljnih skupina: O formiranju ciljnih skupina (engl. „Custom Audiences”) govori se kada se ciljne skupine određuju u promidžbene svrhe, npr. za prikazivanje oglasa. Tako se npr. na temelju interesa korisnika za određene proizvode ili teme na internetu može zaključiti da se taj korisnik zanima za oglase za slične proizvode ili za internetsku trgovinu u kojoj je pregledavao proizvode. O „Lookalike Audiences” (odnosno sličnim ciljnim skupinama) govori se pak kada se sadržaji procijenjeni kao prikladni prikazuju korisnicima čiji profili odnosno interesi vjerojatno odgovaraju korisnicima za koje su profili izrađeni. U svrhu formiranja Custom Audiences i Lookalike Audiences u pravilu se upotrebljavaju kolačići i web-svjetionici.