Pravila zaštite privatnosti

Uvod

Ovom izjavom o zaštiti podataka želimo Vas obavijestiti o tome koje vrste Vaših osobnih podataka (u nastavku i kratko „podaci“) obrađujemo, u koje svrhe i u kojem opsegu. Izjava o zaštiti podataka odnosi se na sve obrade osobnih podataka koje provodimo, kako u okviru pružanja naših usluga, tako i osobito na našim web-stranicama, u mobilnim aplikacijama te unutar vanjskih internetskih prisutnosti, kao što su npr. naši profili na društvenim mrežama (u nastavku zajednički „internetska ponuda“).

Upotrijebljeni izrazi rodno su neutralni.

Stanje: 17. siječnja 2024.

Sadržaj

Voditelj obrade

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin

Adresa e-pošte: saad@dental-armor.com Impresum: https://dental-armor.com/policies/contact-information

Pregled obrada

Sljedeći pregled sažima vrste obrađenih podataka i svrhe njihove obrade te upućuje na ispitanike.

Vrste obrađenih podataka

Osnovni podaci.
Podaci o plaćanju.
Podaci o lokaciji.
Kontaktni podaci.
Podaci o sadržaju.
Ugovorni podaci.
Podaci o korištenju.
Metapodaci, komunikacijski podaci i podaci o postupcima.
Podaci o događajima (Facebook).

Kategorije ispitanika

Kupci.
Zainteresirane osobe.
Komunikacijski partneri.
Korisnici.
Sudionici nagradnih igara i natjecanja.
Poslovni i ugovorni partneri.
Sudionici.

Svrhe obrade

Pružanje ugovornih usluga i ispunjavanje ugovornih obveza.
Upiti za kontakt i komunikacija.
Sigurnosne mjere.
Izravni marketing.
Mjerenje dosega.
Praćenje (tracking).
Uredski i organizacijski postupci.
Mjerenje konverzija.
Praćenje affiliate preporuka.
Upravljanje upitima i odgovaranje na njih.
Provođenje nagradnih igara i natjecanja.
Povratne informacije.
Marketing.
Profili s informacijama o korisnicima.
Pružanje naše internetske ponude i jednostavnost korištenja.
Informatička infrastruktura.

Mjerodavne pravne osnove

Mjerodavne pravne osnove prema Općoj uredbi o zaštiti podataka (OUZP): U nastavku Vam dajemo pregled pravnih osnova iz OUZP-a na temelju kojih obrađujemo osobne podatke. Imajte na umu da uz odredbe OUZP-a mogu vrijediti i nacionalni propisi o zaštiti podataka u Vašoj odnosno našoj zemlji boravišta ili sjedišta. Ako su u pojedinom slučaju mjerodavne i posebnije pravne osnove, o njima ćemo Vas obavijestiti u izjavi o zaštiti podataka.

Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a) - Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha.
Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a) - Obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.
Pravna obveza (čl. 6. st. 1. podst. 1. toč. (c) OUZP-a) - Obrada je nužna radi poštovanja pravne obveze voditelja obrade.
Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a) - Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka.

Nacionalni propisi o zaštiti podataka u Njemačkoj: Uz propise OUZP-a o zaštiti podataka, u Njemačkoj se primjenjuju i nacionalni propisi o zaštiti podataka. Tu osobito spada Zakon o zaštiti od zlouporabe osobnih podataka pri obradi podataka (Savezni zakon o zaštiti podataka – BDSG). BDSG osobito sadrži posebne odredbe o pravu na pristup, pravu na brisanje, pravu na prigovor, obradi posebnih kategorija osobnih podataka, obradi u druge svrhe te o prijenosu i automatiziranom pojedinačnom donošenju odluka, uključujući izradu profila. Osim toga, mogu se primjenjivati i zakoni o zaštiti podataka pojedinih saveznih zemalja.

Sigurnosne mjere

U skladu sa zakonskim zahtjevima, uzimajući u obzir najnovija tehnička dostignuća, troškove provedbe te prirodu, opseg, okolnosti i svrhe obrade, kao i rizike različite vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu zaštite primjerenu riziku.

Te mjere osobito uključuju osiguravanje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog i elektroničkog pristupa podacima, kao i pristupa koji se na njih odnosi, unosa, prosljeđivanja, osiguravanja dostupnosti i njihova odvajanja. Osim toga, uspostavili smo postupke koji osiguravaju ostvarivanje prava ispitanika, brisanje podataka i reagiranje na ugrožavanje podataka. Nadalje, zaštitu osobnih podataka uzimamo u obzir već pri razvoju odnosno odabiru hardvera, softvera i postupaka, u skladu s načelom tehničke zaštite podataka i integrirane zaštite podataka.

TLS/SSL enkripcija (https): Kako bismo zaštitili podatke korisnika koji se prenose putem naših internetskih usluga, koristimo TLS/SSL enkripciju. Secure Sockets Layer (SSL) standardna je tehnologija za zaštitu internetskih veza enkripcijom podataka koji se prenose između web-stranice ili aplikacije i preglednika (ili između dvaju poslužitelja). Transport Layer Security (TLS) ažurirana je i sigurnija verzija SSL-a. Hyper Text Transfer Protocol Secure (HTTPS) prikazuje se u URL-u kada je web-stranica zaštićena SSL/TLS certifikatom.

Prijenos osobnih podataka

U okviru naše obrade osobnih podataka događa se da se podaci prenose drugim tijelima, poduzećima, pravno samostalnim organizacijskim jedinicama ili osobama odnosno da im se otkrivaju. Primatelji tih podataka mogu biti npr. pružatelji usluga kojima su povjereni IT zadaci ili pružatelji usluga i sadržaja koji su ugrađeni u web-stranicu. U takvim slučajevima poštujemo zakonske zahtjeve i s primateljima Vaših podataka osobito sklapamo odgovarajuće ugovore odnosno sporazume koji služe zaštiti Vaših podataka.

Međunarodni prijenosi podataka

Obrada podataka u trećim zemljama: Ako podatke obrađujemo u trećoj zemlji (tj. izvan Europske unije (EU), Europskog gospodarskog prostora (EGP)) ili ako se obrada odvija u okviru korištenja usluga trećih strana ili otkrivanja odnosno prijenosa podataka drugim osobama, tijelima ili poduzećima, to se čini isključivo u skladu sa zakonskim zahtjevima. Ako je razina zaštite podataka u trećoj zemlji priznata odlukom o primjerenosti (čl. 45. OUZP-a), ta odluka služi kao osnova za prijenos podataka. U ostalim slučajevima podaci se prenose samo ako je razina zaštite podataka osigurana na drugi način, osobito standardnim ugovornim klauzulama (čl. 46. st. 2. toč. (c) OUZP-a), izričitom privolom ili u slučaju ugovorno ili zakonski potrebnog prijenosa (čl. 49. st. 1. OUZP-a). Osim toga, osnove prijenosa u treće zemlje navodimo kod pojedinih pružatelja iz treće zemlje, pri čemu odluke o primjerenosti imaju prednost kao osnova. Informacije o prijenosima u treće zemlje i postojećim odlukama o primjerenosti možete pronaći u informacijama Europske komisije: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: U okviru takozvanog „Data Privacy Framework“ (DPF) Europska komisija je odlukom o primjerenosti od 10.07.2023. i za određena poduzeća iz SAD-a priznala razinu zaštite podataka kao sigurnu. Popis certificiranih poduzeća i dodatne informacije o DPF-u možete pronaći na web-stranici Ministarstva trgovine SAD-a na https://www.dataprivacyframework.gov/ (na engleskom). U okviru informacija o zaštiti podataka obavještavamo Vas koji su od pružatelja usluga koje koristimo certificirani u okviru Data Privacy Frameworka.

Brisanje podataka

Podaci koje obrađujemo brišu se u skladu sa zakonskim zahtjevima čim se povuku privole na temelju kojih je obrada bila dopuštena ili prestanu ostale dozvole (npr. ako je svrha obrade tih podataka prestala ili ako oni za tu svrhu više nisu potrebni). Ako se podaci ne brišu jer su potrebni u druge, zakonom dopuštene svrhe, njihova se obrada ograničava na te svrhe. To znači da se podaci blokiraju i ne obrađuju u druge svrhe. To se odnosi npr. na podatke koji se moraju čuvati iz trgovačkopravnih ili poreznopravnih razloga ili čija je pohrana potrebna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili za zaštitu prava druge fizičke ili pravne osobe. Naše informacije o zaštiti podataka mogu sadržavati i dodatne podatke o čuvanju i brisanju podataka koji imaju prednost za pojedine obrade.

Prava ispitanika

Prava ispitanika prema OUZP-u: Kao ispitaniku pripadaju Vam prema OUZP-u različita prava, koja osobito proizlaze iz čl. od 15. do 21. OUZP-a:

Pravo na prigovor: Imate pravo u svakom trenutku, na temelju svoje posebne situacije, uložiti prigovor na obradu osobnih podataka koji se odnose na Vas, a koja se temelji na čl. 6. st. 1. toč. (e) ili (f) OUZP-a; to vrijedi i za izradu profila koja se temelji na tim odredbama. Ako se osobni podaci koji se odnose na Vas obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na Vas za potrebe takvog marketinga; to vrijedi i za izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom.
Pravo na povlačenje privole: Imate pravo u svakom trenutku povući dane privole.
Pravo na pristup: Imate pravo zatražiti potvrdu o tome obrađuju li se predmetni podaci te pravo na pristup tim podacima kao i na dodatne informacije i kopiju podataka u skladu sa zakonskim zahtjevima.
Pravo na ispravak: U skladu sa zakonskim zahtjevima imate pravo zatražiti dopunu podataka koji se odnose na Vas ili ispravak netočnih podataka koji se odnose na Vas.
Pravo na brisanje i ograničenje obrade: U skladu sa zakonskim zahtjevima imate pravo zatražiti da se podaci koji se odnose na Vas bez odgode izbrišu odnosno, alternativno, u skladu sa zakonskim zahtjevima zatražiti ograničenje obrade podataka.
Pravo na prenosivost podataka: Imate pravo, u skladu sa zakonskim zahtjevima, zaprimiti podatke koji se odnose na Vas, a koje ste nam pružili, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili zatražiti njihov prijenos drugom voditelju obrade.
Pritužba nadzornom tijelu: Ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj je Vaše mjesto rada ili mjesto navodne povrede, ako smatrate da obrada osobnih podataka koji se odnose na Vas krši odredbe OUZP-a.

Upotreba kolačića

Kolačići su male tekstualne datoteke odnosno drugi zapisi u memoriji koji pohranjuju informacije na krajnjim uređajima i očitavaju informacije s krajnjih uređaja. Npr. kako bi pohranili status prijave u korisničkom računu, sadržaj košarice u e-trgovini, pregledane sadržaje ili korištene funkcije internetske ponude. Kolačići se nadalje mogu koristiti u različite svrhe, npr. u svrhu funkcionalnosti, sigurnosti i udobnosti internetskih ponuda te izrade analiza tokova posjetitelja.

Napomene o privoli: Kolačiće koristimo u skladu sa zakonskim propisima. Stoga od korisnika prethodno pribavljamo privolu, osim ako ona zakonski nije potrebna. Privola osobito nije potrebna ako su pohranjivanje i očitavanje informacija, dakle i kolačića, nužno potrebni kako bi se korisnicima pružila telemedijska usluga koju su izričito zatražili (dakle naša internetska ponuda). U nužno potrebne kolačiće u pravilu spadaju kolačići s funkcijama koje služe prikazu i funkcioniranju internetske ponude, raspodjeli opterećenja, sigurnosti, pohrani postavki i odabira korisnika ili sličnim svrhama povezanima s pružanjem glavnih i sporednih funkcija internetske ponude koju su korisnici zatražili. Opoziva privola jasno se priopćuje korisnicima i sadrži informacije o pojedinoj upotrebi kolačića.

Napomene o pravnim osnovama u području zaštite podataka: Pravna osnova u području zaštite podataka na temelju koje osobne podatke korisnika obrađujemo pomoću kolačića ovisi o tome tražimo li od korisnika privolu. Ako korisnici daju privolu, pravna osnova obrade Vaših podataka je dana privola. U suprotnom se podaci obrađeni pomoću kolačića obrađuju na temelju naših legitimnih interesa (npr. za poslovno učinkovito vođenje naše internetske ponude i poboljšanje njezine upotrebljivosti) ili, ako se to odvija u okviru ispunjavanja naših ugovornih obveza, ako je upotreba kolačića potrebna kako bismo ispunili svoje ugovorne obveze. U koje svrhe obrađujemo kolačiće, objašnjavamo u nastavku ove izjave o zaštiti podataka ili u okviru naših postupaka davanja privole i obrade.

Razdoblje pohrane: S obzirom na razdoblje pohrane razlikuju se sljedeće vrste kolačića:

Privremeni kolačići (također: kolačići sesije): Privremeni kolačići brišu se najkasnije nakon što korisnik napusti internetsku ponudu i zatvori svoj krajnji uređaj (npr. preglednik ili mobilnu aplikaciju).
Trajni kolačići: Trajni kolačići ostaju pohranjeni i nakon zatvaranja krajnjeg uređaja. Tako se npr. može pohraniti status prijave ili izravno prikazati željeni sadržaj kada korisnik ponovno posjeti web-stranicu. Isto tako, podaci korisnika prikupljeni pomoću kolačića mogu se koristiti za mjerenje dosega. Ako korisnicima ne pružimo izričite podatke o vrsti i razdoblju pohrane kolačića (npr. u okviru pribavljanja privole), korisnici trebaju polaziti od toga da su kolačići trajni i da razdoblje pohrane može iznositi do dvije godine.

Opće napomene o povlačenju privole i prigovoru (tzv. „opt-out“): Korisnici u svakom trenutku mogu povući dane privole i uložiti prigovor na obradu u skladu sa zakonskim zahtjevima. U tu svrhu korisnici među ostalim mogu ograničiti upotrebu kolačića u postavkama svojeg preglednika (pri čemu time može biti ograničena i funkcionalnost naše internetske ponude). Prigovor na upotrebu kolačića u svrhe internetskog marketinga može se izjaviti i putem web-stranica https://optout.aboutads.info i https://www.youronlinechoices.com/.

Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a). Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Obrada podataka iz kolačića na temelju privole: Koristimo postupak upravljanja privolama za kolačiće u okviru kojeg se prikupljaju privole korisnika za upotrebu kolačića odnosno za obrade i pružatelje navedene u okviru postupka upravljanja privolama za kolačiće te kojima korisnici mogu upravljati i koje mogu povući. Pritom se izjava o privoli pohranjuje kako se upit ne bi morao ponovno ponavljati i kako bi se privola mogla dokazati u skladu sa zakonskom obvezom. Pohrana se može odvijati na strani poslužitelja i/ili u kolačiću (takozvani opt-in kolačić, odnosno pomoću usporedivih tehnologija) kako bi se privola mogla pripisati korisniku odnosno njegovu uređaju. Ako za pojedine pružatelje usluga upravljanja kolačićima nije drukčije navedeno, vrijede sljedeće napomene: razdoblje pohrane privole može iznositi do dvije godine. Pritom se stvara pseudonimni identifikator korisnika koji se pohranjuje zajedno s vremenom davanja privole, podacima o opsegu privole (npr. koje kategorije kolačića i/ili pružatelji usluga) te preglednikom, sustavom i korištenim krajnjim uređajem; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a).

Poslovne usluge

Obrađujemo podatke naših ugovornih i poslovnih partnera, npr. kupaca i zainteresiranih osoba (zajednički „ugovorni partneri“), u okviru ugovornih i usporedivih pravnih odnosa te s njima povezanih mjera i u okviru komunikacije s ugovornim partnerima (ili predugovorno), npr. kako bismo odgovorili na upite.

Te podatke obrađujemo kako bismo ispunili svoje ugovorne obveze. To osobito uključuje obveze pružanja dogovorenih usluga, eventualne obveze ažuriranja i otklanjanje nedostataka u okviru odgovornosti za nedostatke te drugih smetnji u izvršenju. Osim toga, podatke obrađujemo radi zaštite svojih prava i u svrhu administrativnih zadataka povezanih s tim obvezama te organizacije poduzeća. Nadalje, podatke obrađujemo na temelju naših legitimnih interesa za urednim i poslovno učinkovitim upravljanjem poslovanjem te za sigurnosnim mjerama radi zaštite naših ugovornih partnera i našeg poslovanja od zlouporabe te ugrožavanja njihovih podataka, tajni, informacija i prava (npr. radi uključivanja telekomunikacijskih, prijevoznih i drugih pomoćnih usluga te podizvođača, banaka, poreznih i pravnih savjetnika, pružatelja platnih usluga ili poreznih tijela). U okviru mjerodavnog prava podatke ugovornih partnera prosljeđujemo trećim stranama samo u mjeri u kojoj je to potrebno za prethodno navedene svrhe ili za ispunjavanje zakonskih obveza. O drugim oblicima obrade, npr. u marketinške svrhe, ugovorni partneri obavještavaju se u okviru ove izjave o zaštiti podataka.

Koji su podaci potrebni za prethodno navedene svrhe, ugovornim partnerima priopćujemo prije ili u okviru prikupljanja podataka, npr. u online obrascima, posebnim označavanjem (npr. bojama) odnosno simbolima (npr. zvjezdicama i sl.) ili osobno.

Podatke brišemo nakon isteka zakonskih obveza iz odgovornosti za nedostatke i usporedivih obveza, tj. u pravilu nakon isteka 4 godine, osim ako su podaci pohranjeni u korisničkom računu, npr. dok se moraju čuvati iz zakonskih razloga arhiviranja. Zakonski rok čuvanja iznosi deset godina za porezno relevantnu dokumentaciju te za trgovačke knjige, popise imovine, početne bilance, godišnja financijska izvješća, radne upute potrebne za razumijevanje te dokumentacije i drugu organizacijsku dokumentaciju te knjigovodstvene isprave, a šest godina za primljena trgovačka i poslovna pisma i preslike poslanih trgovačkih i poslovnih pisama. Rok počinje teći istekom kalendarske godine u kojoj je izvršen posljednji upis u knjigu, sastavljen popis imovine, početna bilanca, godišnje financijsko izvješće ili izvješće poslovodstva, primljeno ili poslano trgovačko ili poslovno pismo ili nastala knjigovodstvena isprava, odnosno u kojoj je sastavljena evidencija ili su nastali drugi dokumenti.

Ako za pružanje svojih usluga koristimo treće pružatelje ili platforme, u odnosu između korisnika i pružatelja vrijede uvjeti poslovanja i informacije o zaštiti podataka pojedinih trećih pružatelja ili platformi.

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); kontaktni podaci (npr. e-pošta, telefonski brojevi); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Kupci; zainteresirane osobe. Poslovni i ugovorni partneri.
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; sigurnosne mjere; upiti za kontakt i komunikacija; uredski i organizacijski postupci. Upravljanje upitima i odgovaranje na njih.
Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); pravna obveza (čl. 6. st. 1. podst. 1. toč. (c) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Internetska trgovina, obrasci za narudžbu, e-trgovina i isporuka: Obrađujemo podatke naših kupaca kako bismo im omogućili odabir, kupnju odnosno narudžbu odabranih proizvoda, robe i povezanih usluga, kao i njihovo plaćanje i dostavu odnosno izvršenje. Ako je to potrebno za izvršenje narudžbe, angažiramo pružatelje usluga, osobito poštanska, špediterska i dostavna poduzeća, kako bismo izvršili isporuku odnosno izvršenje prema našim kupcima. Za obradu platnih transakcija koristimo usluge banaka i pružatelja platnih usluga. Potrebni podaci kao takvi su označeni u okviru postupka narudžbe odnosno usporedivog postupka kupnje i obuhvaćaju podatke potrebne za isporuku odnosno stavljanje na raspolaganje i obračun te kontaktne informacije kako bismo se po potrebi mogli dogovoriti; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a).

Upotreba internetskih platformi u svrhu ponude i prodaje

Svoje usluge nudimo na internetskim platformama kojima upravljaju drugi pružatelji usluga. U tom kontekstu uz naše informacije o zaštiti podataka vrijede i informacije o zaštiti podataka pojedinih platformi. To osobito vrijedi za provedbu postupka plaćanja te za postupke mjerenja dosega i marketinga temeljenog na interesima koji se koriste na platformama.

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); kontaktni podaci (npr. e-pošta, telefonski brojevi); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Kupci.
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza. Marketing.
Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

shopify: Platforma putem koje se nude i izvršavaju usluge e-trgovine. Usluge i procesi koji se provode u vezi s njima osobito uključuju internetske trgovine, web-stranice, njihove ponude i sadržaje, elemente zajednice, postupke kupnje i plaćanja, komunikaciju s kupcima te analitiku i marketing; Pružatelj usluge: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.shopify.com/de/. Izjava o zaštiti podataka: https://www.shopify.com/de/legal/datenschutz.

Pružatelji i usluge koje koristimo u okviru poslovanja

U okviru svojeg poslovanja, uz poštovanje zakonskih zahtjeva, koristimo dodatne usluge, platforme, sučelja ili dodatke (plug-ins) trećih strana (kratko „usluge“). Njihovo korištenje temelji se na našim interesima za urednim, zakonitim i - -

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja - - ); kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca - - ).
Ispitanici: Kupci; zainteresirane osobe; korisnici (npr. posjetitelji web-stranice, korisnici - - ). Poslovni i ugovorni partneri.
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza. Uredski i organizacijski postupci.
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Načini plaćanja

U okviru ugovornih i drugih pravnih odnosa, na temelju zakonskih obveza ili inače na temelju naših legitimnih interesa, ispitanicima nudimo učinkovite i sigurne mogućnosti plaćanja te u tu svrhu, osim banaka i kreditnih institucija, koristimo i druge pružatelje usluga (zajedno: „pružatelji platnih usluga“).

Podaci koje obrađuju pružatelji platnih usluga uključuju osnovne podatke, npr. ime i adresu, bankovne podatke, npr. brojeve računa ili brojeve kreditnih kartica, lozinke, TAN-ove i kontrolne zbrojeve te podatke o ugovoru, iznosu i primatelju. Ti su podaci potrebni za provedbu transakcija. Međutim, unesene podatke obrađuju i pohranjuju isključivo pružatelji platnih usluga. To znači da mi ne primamo nikakve informacije o računu ili kreditnoj kartici, nego samo informacije s potvrdom ili negativnom obaviješću o plaćanju. Pružatelji platnih usluga pod određenim okolnostima prosljeđuju podatke agencijama za poslovne informacije. Svrha tog prijenosa je provjera identiteta i kreditne sposobnosti. U vezi s tim upućujemo na opće uvjete poslovanja i informacije o zaštiti podataka pružatelja platnih usluga.

Za platne transakcije vrijede uvjeti poslovanja i informacije o zaštiti podataka dotičnih pružatelja platnih usluga, koji su dostupni na njihovim web-stranicama odnosno u njihovim aplikacijama za transakcije. Na njih upućujemo i radi dodatnih informacija te ostvarivanja prava na opoziv, prava na pristup i drugih prava ispitanika.

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); podaci o plaćanju (npr. bankovni podaci, računi, povijest plaćanja); ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole); kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce).
Ispitanici: Kupci; zainteresirane osobe; korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca).
Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Amazon Payments: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://pay.amazon.de/. Izjava o zaštiti podataka: https://pay.amazon.de/help/201212490.
American Express: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Njemačka; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.americanexpress.com/de/. Izjava o zaštiti podataka: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.apple.com/de/apple-pay/. Izjava o zaštiti podataka: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr - usluga online plaćanja i doniranja; Pružatelj usluge: Flattr AB, Box 4111, 203 12 Malmö, Švedska; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://flattr.com/. Izjava o zaštiti podataka: https://flattr.com/privacy.
Giropay: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: giropay GmbH, An der Welle 4, 60322 Frankfurt, Njemačka; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.giropay.de. Izjava o zaštiti podataka: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://pay.google.com/intl/de_de/about/. Izjava o zaštiti podataka: https://policies.google.com/privacy.
Klarna: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedska; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.klarna.com/de. Izjava o zaštiti podataka: https://www.klarna.com/de/datenschutz.
Mastercard: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgija; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.mastercard.de/de-de.html. Izjava o zaštiti podataka: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Platne usluge (tehničko povezivanje online načina plaćanja) (npr. PayPal, PayPal Plus, Braintree); Pružatelj usluge: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.paypal.com/de. Izjava o zaštiti podataka: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://stripe.com; Izjava o zaštiti podataka: https://stripe.com/de/privacy. Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF).
Visa: Platne usluge (tehničko povezivanje online načina plaćanja); Pružatelj usluge: Visa Europe Services Inc., podružnica London, 1 Sheldon Square, London W2 6TT, GB; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a); Web-stranica: https://www.visa.de. Izjava o zaštiti podataka: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Pružanje internetske ponude i web-hosting

Obrađujemo podatke korisnika kako bismo im mogli pružati naše internetske usluge. U tu svrhu obrađujemo IP adresu korisnika, koja je potrebna kako bi se sadržaji i funkcije naših internetskih usluga prenijeli u preglednik ili na krajnji uređaj korisnika.

Vrste obrađenih podataka: Podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole); podaci o sadržaju (npr. unosi u online obrasce).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Pružanje naše internetske ponude i jednostavnost korištenja; informatička infrastruktura (rad i pružanje informacijskih sustava i tehničkih uređaja (računala, poslužitelji itd.).). Sigurnosne mjere.
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Pružanje internetske ponude na zakupljenom prostoru za pohranu: Za pružanje naše internetske ponude koristimo prostor za pohranu, računalne kapacitete i softver koje zakupljujemo ili na drugi način pribavljamo od odgovarajućeg pružatelja poslužiteljskih usluga (koji se naziva i „web-hoster“); Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).
Prikupljanje podataka o pristupu i log datoteka: Pristup našoj internetskoj ponudi bilježi se u obliku takozvanih „log datoteka poslužitelja“. Log datoteke poslužitelja mogu uključivati adresu i naziv pozvanih web-stranica i datoteka, datum i vrijeme pristupa, količinu prenesenih podataka, obavijest o uspješnom pristupu, vrstu i verziju preglednika, operativni sustav korisnika, referrer URL (prethodno posjećenu stranicu) te u pravilu IP adrese i pružatelja usluge koji je uputio zahtjev. Log datoteke poslužitelja mogu se koristiti, s jedne strane, u sigurnosne svrhe, npr. kako bi se izbjeglo preopterećenje poslužitelja (osobito u slučaju zlonamjernih napada, tzv. DDoS napada), a s druge strane kako bi se osigurali iskorištenost i stabilnost poslužitelja; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a). Brisanje podataka: Informacije iz log datoteka pohranjuju se najdulje 30 dana, a nakon toga se brišu ili anonimiziraju. Podaci čije je daljnje čuvanje potrebno u dokazne svrhe izuzeti su od brisanja do konačnog razjašnjenja dotičnog incidenta.
Slanje e-pošte i hosting e-pošte: Usluge web-hostinga koje koristimo obuhvaćaju i slanje, primanje te pohranu e-pošte. U te se svrhe obrađuju adrese primatelja i pošiljatelja, kao i druge informacije u vezi sa slanjem e-pošte (npr. uključeni pružatelji usluga) te sadržaji dotičnih e-poruka. Navedeni podaci mogu se nadalje obrađivati u svrhu prepoznavanja SPAM-a. Molimo da uzmete u obzir da se e-poruke na internetu u pravilu ne šalju šifrirano. E-poruke se u pravilu doduše šifriraju tijekom prijenosa, ali (osim ako se koristi tzv. end-to-end šifriranje) ne i na poslužiteljima s kojih se šalju i na kojima se primaju. Stoga ne možemo preuzeti odgovornost za put prijenosa e-poruka između pošiljatelja i primitka na našem poslužitelju; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).
Mreža za isporuku sadržaja: Koristimo mrežu za isporuku sadržaja („Content Delivery Network“, CDN). CDN je usluga uz pomoć koje se sadržaji internetske ponude, osobito velike medijske datoteke poput grafika ili programskih skripti, mogu isporučivati brže i sigurnije putem regionalno raspoređenih poslužitelja povezanih internetom; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Blogovi i mediji za objavu

Koristimo blogove ili usporediva sredstva online komunikacije i objavljivanja (u nastavku: „medij za objavu“). Podaci čitatelja obrađuju se u svrhe medija za objavu samo u mjeri u kojoj je to potrebno za njegov prikaz i komunikaciju između autora i čitatelja ili iz sigurnosnih razloga. Inače upućujemo na informacije o obradi podataka posjetitelja našeg medija za objavu u okviru ovih informacija o zaštiti podataka.

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza; povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca). Pružanje naše internetske ponude i jednostavnost korištenja.
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Upravljanje kontaktima i upitima

Kada nam se obratite (npr. poštom, putem obrasca za kontakt, e-poštom, telefonom ili putem društvenih mreža) te u okviru postojećih korisničkih i poslovnih odnosa, obrađuju se podaci osoba koje upućuju upit u mjeri u kojoj je to potrebno za odgovaranje na upite za kontakt i na eventualno zatražene mjere.

Vrste obrađenih podataka: Kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Komunikacijski partneri.
Svrhe obrade: Upiti za kontakt i komunikacija; upravljanje upitima i odgovaranje na njih; povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca). Pružanje naše internetske ponude i jednostavnost korištenja.
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a). Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Obrazac za kontakt: Kada nam se korisnici obrate putem našeg obrasca za kontakt, e-pošte ili drugih komunikacijskih kanala, podatke koje nam pritom dostave obrađujemo kako bismo postupili po iznesenom zahtjevu; Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a), legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Komunikacija putem messengera

U svrhu komunikacije koristimo messengere te Vas stoga molimo da uzmete u obzir sljedeće napomene o funkcioniranju messengera, o šifriranju, o korištenju metapodataka komunikacije i o Vašim mogućnostima prigovora.

Možete nam se obratiti i na druge načine, npr. telefonom ili e-poštom. Molimo Vas da koristite kontaktne mogućnosti koje su Vam priopćene ili kontaktne mogućnosti navedene u okviru naše internetske ponude.

U slučaju end-to-end šifriranja sadržaja (tj. sadržaja Vaše poruke i privitaka) napominjemo da se sadržaji komunikacije (tj. sadržaj poruke i priložene slike) šifriraju end-to-end. To znači da sadržaj poruka nije vidljiv, čak ni samim pružateljima usluga messengera. Uvijek biste trebali koristiti ažurnu verziju messengera s uključenim šifriranjem kako bi šifriranje sadržaja poruka bilo osigurano.

Međutim, naše komunikacijske partnere dodatno upozoravamo na to da pružatelji usluga messengera doduše ne vide sadržaj, ali mogu saznati da i kada komunikacijski partneri komuniciraju s nama te da se obrađuju tehničke informacije o uređaju koji komunikacijski partneri koriste i, ovisno o postavkama njihova uređaja, i informacije o lokaciji (tzv. metapodaci).

Napomene o pravnim osnovama: Ako komunikacijske partnere prije komunikacije putem messengera zamolimo za dopuštenje, pravna osnova naše obrade njihovih podataka njihova je privola. Inače, ako ne tražimo privolu, a oni nam se npr. sami obrate, messengere u odnosu prema našim ugovornim partnerima te u okviru pripreme sklapanja ugovora koristimo kao ugovornu mjeru, a u slučaju drugih zainteresiranih osoba i komunikacijskih partnera na temelju naših legitimnih interesa za brzu i učinkovitu komunikaciju i ispunjavanje potreba naših komunikacijskih partnera za komunikacijom putem messengera. Nadalje Vas upozoravamo da kontaktne podatke koji su nam priopćeni ne prenosimo messengerima po prvi put bez Vaše privole.

Povlačenje privole, prigovor i brisanje: U bilo kojem trenutku možete povući danu privolu i - -

Vrste obrađenih podataka: Kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, - - ); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, - - ).
Ispitanici: Komunikacijski partneri.
Svrhe obrade: Upiti za kontakt i komunikacija; izravni marketing (npr. e-poštom ili poštom).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Chatbotovi i funkcije chata

Kao mogućnost komunikacije nudimo online chatove i funkcije chatbota (zajedno nazvane „usluge chata“). Chat je online razgovor koji se vodi uz određenu vremensku neposrednost. Chatbot je softver koji odgovara na pitanja korisnika ili ih obavještava putem poruka. Ako koristite naše funkcije chata, možemo obrađivati Vaše osobne podatke.

Ako naše usluge chata koristite unutar neke online platforme, dodatno se pohranjuje Vaš identifikacijski broj unutar dotične platforme. Osim toga, možemo prikupljati informacije o tome koji korisnici i kada stupaju u interakciju s našim uslugama chata. Nadalje, pohranjujemo sadržaj Vaših razgovora putem usluga chata i bilježimo postupke registracije i davanja privole kako bismo ih mogli dokazati u skladu sa zakonskim propisima.

Upozoravamo korisnike na to da dotični pružatelj platforme može saznati da i kada korisnici komuniciraju s našim uslugama chata te da u svrhu optimizacije dotičnih usluga i u sigurnosne svrhe može prikupljati tehničke informacije o uređaju koji korisnici koriste i, ovisno o postavkama njihova uređaja, i informacije o lokaciji (tzv. metapodaci). Isto tako, dotični pružatelji platformi mogli bi metapodatke komunikacije putem usluga chata (tj. npr. informaciju o tome tko je s kim komunicirao) koristiti u marketinške svrhe ili za prikazivanje oglasa prilagođenih korisnicima, u skladu sa svojim odredbama, na koje upućujemo radi dodatnih informacija.

Ako korisnici chatbotu izjave da su spremni aktivirati informacije putem redovitih poruka, u bilo kojem trenutku imaju mogućnost odjaviti te informacije za ubuduće. Chatbot upućuje korisnike na to kako i kojim izrazima mogu odjaviti poruke. Odjavom poruka chatbota podaci korisnika brišu se s popisa primatelja poruka.

Navedene podatke koristimo za rad naših usluga chata, npr. kako bismo se korisnicima obraćali osobno, odgovarali na njihove upite, dostavljali eventualno zatražene sadržaje te kako bismo poboljšali naše usluge chata (npr. kako bismo chatbote „naučili“ odgovorima na često postavljana pitanja - -

Vrste obrađenih podataka: Kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, - - ); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, - - ).
Ispitanici: Komunikacijski partneri.
Svrhe obrade: Upiti za kontakt i komunikacija; izravni marketing (npr. e-poštom ili poštom).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Newsletter i elektroničke obavijesti

Newslettere, e-poruke i druge elektroničke obavijesti (u nastavku: „newsletter“) šaljemo samo uz privolu primatelja ili na temelju zakonskog dopuštenja. Ako su prilikom prijave na newsletter njegovi sadržaji konkretno opisani, oni su mjerodavni za privolu korisnika. Inače naši newsletteri sadrže informacije o našim uslugama i o nama.

Za prijavu na naše newslettere u pravilu je dovoljno da navedete svoju adresu e-pošte. Međutim, možemo Vas zamoliti da navedete ime, radi osobnog obraćanja u newsletteru, ili druge podatke ako su oni potrebni za svrhe newslettera.

Postupak double opt-in: Prijava na naš newsletter u pravilu se provodi tzv. postupkom double opt-in. To znači da nakon prijave primate e-poruku u kojoj Vas molimo da potvrdite prijavu. Ta je potvrda potrebna kako se nitko ne bi mogao prijaviti s tuđim adresama e-pošte. Prijave na newsletter bilježe se kako bi se postupak prijave mogao dokazati u skladu sa zakonskim zahtjevima. To uključuje pohranu vremena prijave i vremena potvrde, kao i IP adrese. Isto se tako bilježe i promjene Vaših podataka pohranjenih kod pružatelja usluge slanja.

Brisanje i ograničenje obrade: Odjavljene adrese e-pošte možemo na temelju naših legitimnih interesa pohraniti do tri godine prije nego što ih izbrišemo, kako bismo mogli dokazati prethodno danu privolu. Obrada tih podataka ograničena je na svrhu moguće obrane od potraživanja. Pojedinačni zahtjev za brisanje moguć je u bilo kojem trenutku, pod uvjetom da se istodobno potvrdi da je privola prethodno postojala. U slučaju obveza trajnog poštovanja prigovora zadržavamo pravo pohrane adrese e-pošte isključivo u tu svrhu na popisu blokiranih adresa (tzv. „blocklist“).

Bilježenje postupka prijave provodi se na temelju naših legitimnih interesa u svrhu dokazivanja njegova urednog odvijanja. Ako slanje e-poruka povjerimo pružatelju usluge, to činimo na temelju naših legitimnih interesa za učinkovit i siguran sustav slanja.

Sadržaji:

Informacije o nama, našim uslugama, akcijama i ponudama.

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); kontaktni podaci (npr. e-pošta, telefonski brojevi); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Komunikacijski partneri.
Svrhe obrade: Izravni marketing (npr. e-poštom ili poštom).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a).
Mogućnost prigovora (opt-out): Primanje našeg newslettera možete otkazati u bilo kojem trenutku, tj. povući svoje privole odnosno uložiti prigovor na daljnje primanje. Poveznicu za otkazivanje newslettera pronaći ćete ili na kraju svakog newslettera, ili u tu svrhu možete koristiti neku od gore navedenih mogućnosti kontakta, po mogućnosti e-poštu.

Promotivna komunikacija putem e-pošte, pošte, faksa ili telefona

Osobne podatke obrađujemo u svrhu promotivne komunikacije, koja se u skladu sa zakonskim propisima može odvijati putem različitih kanala, npr. e-pošte, telefona, pošte ili faksa.

Primatelji imaju pravo u bilo kojem trenutku povući dane privole ili u bilo kojem trenutku uložiti prigovor na promotivnu komunikaciju.

Nakon povlačenja privole ili prigovora podatke potrebne za dokazivanje dotadašnjeg ovlaštenja za stupanje u kontakt ili slanje pohranjujemo na temelju naših legitimnih interesa do tri godine nakon isteka godine u kojoj je privola povučena ili je uložen prigovor. Obrada tih podataka ograničena je na svrhu moguće obrane od potraživanja. Na temelju legitimnog interesa da se povlačenje privole odnosno prigovor korisnika trajno poštuju, nadalje pohranjujemo podatke potrebne za izbjegavanje ponovnog stupanja u kontakt (npr. ovisno o komunikacijskom kanalu adresu e-pošte, telefonski broj, ime).

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); kontaktni podaci (npr. e-pošta, telefonski brojevi).
Ispitanici: Komunikacijski partneri.
Svrhe obrade: Izravni marketing (npr. e-poštom ili poštom).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Nagradne igre i natjecanja

Osobne podatke sudionika nagradnih igara i natjecanja obrađujemo samo uz poštovanje mjerodavnih propisa o zaštiti podataka, ako je obrada ugovorno potrebna za pružanje, provedbu i realizaciju nagradne igre, ako su sudionici dali privolu za obradu ili ako obrada služi našim legitimnim interesima (npr. sigurnosti nagradne igre ili zaštiti naših interesa od zlouporabe mogućim bilježenjem IP adresa pri podnošenju priloga za nagradnu igru).

Ako se u okviru nagradnih igara objavljuju prilozi sudionika (npr. u okviru glasovanja ili predstavljanja priloga za nagradnu igru odnosno dobitnika ili izvještavanja o nagradnoj igri), napominjemo da se u tom kontekstu mogu objaviti i imena sudionika. Sudionici mogu u bilo kojem trenutku uložiti prigovor na to.

Ako se nagradna igra održava unutar online platforme ili društvene mreže (npr. Facebook ili Instagram, u nastavku: „online platforma“), dodatno vrijede uvjeti korištenja i odredbe o zaštiti podataka dotičnih platformi. U tim slučajevima napominjemo da smo mi odgovorni za podatke sudionika dostavljene u okviru nagradne igre i da se upiti u vezi s nagradnom igrom trebaju upućivati nama.

Podaci sudionika brišu se čim nagradna igra ili natjecanje završe i podaci više nisu potrebni za obavještavanje dobitnika ili jer se više ne očekuju upiti u vezi s nagradnom igrom. U pravilu se podaci sudionika brišu najkasnije 6 mjeseci nakon završetka nagradne igre. Podaci dobitnika mogu se čuvati dulje, npr. kako bi se moglo odgovoriti na upite u vezi s nagradama ili ispuniti obveze dodjele nagrada; u tom slučaju razdoblje čuvanja ovisi o vrsti nagrade i iznosi npr. kod stvari ili usluga do tri godine, npr. kako bi se mogli obraditi slučajevi odgovornosti za materijalne nedostatke. Nadalje, podaci sudionika mogu se pohraniti dulje, npr. u obliku izvještavanja o nagradnoj igri u online i offline medijima.

Ako su podaci u okviru nagradne igre prikupljeni i u druge svrhe, njihova obrada i razdoblje čuvanja ravnaju se prema informacijama o zaštiti podataka za tu upotrebu (npr. u slučaju prijave na newsletter u okviru nagradne igre).

Vrste obrađenih podataka: Osnovni podaci (npr. imena, adrese); podaci o sadržaju (npr. unosi u online obrasce); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Sudionici nagradnih igara i natjecanja.
Svrhe obrade: Provođenje nagradnih igara i natjecanja.
Pravne osnove: Izvršenje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a).

Ankete i istraživanja

Provodimo ankete i istraživanja kako bismo prikupili informacije za svrhu ankete odnosno istraživanja koja je u pojedinom slučaju priopćena. Ankete i istraživanja koje provodimo (u nastavku: „istraživanja“) analiziraju se anonimno. Osobni podaci obrađuju se samo u mjeri u kojoj je to potrebno za pružanje i tehničku provedbu anketa (npr. obrada IP adrese kako bi se anketa prikazala u pregledniku korisnika ili kako bi se uz pomoć kolačića omogućio nastavak ankete).

Vrste obrađenih podataka: Kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Komunikacijski partneri. Sudionici.
Svrhe obrade: Povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca).
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Google obrazac: Izrada i analiza online obrazaca, anketa, obrazaca za povratne informacije itd.; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.google.de/intl/de/forms; Izjava o zaštiti podataka: https://policies.google.com/privacy; Ugovor o obradi podataka: https://cloud.google.com/terms/data-processing-addendum. Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://cloud.google.com/terms/eu-model-contract-clause).

Web-analitika, praćenje i optimizacija

Web-analitika (naziva se i „mjerenje dosega“) služi za procjenu posjetiteljskih tokova naše internetske ponude i može obuhvaćati ponašanje, interese ili demografske podatke o posjetiteljima, kao što su npr. dob ili spol, u obliku pseudonimiziranih vrijednosti. Uz pomoć analize dosega možemo npr. prepoznati u koje se vrijeme naša internetska ponuda ili njezine funkcije ili sadržaji najčešće koriste ili potiču na ponovno korištenje. Isto tako možemo utvrditi koja područja zahtijevaju optimizaciju.

Osim web-analitike možemo koristiti i postupke testiranja kako bismo npr. testirali i optimizirali različite verzije naše internetske ponude ili njezinih dijelova.

Ako u nastavku nije drugačije navedeno, u te se svrhe mogu izrađivati profili, tj. podaci objedinjeni za jedan postupak korištenja, te se informacije mogu pohranjivati u pregledniku odnosno na krajnjem uređaju i iz njega očitavati. Prikupljeni podaci osobito uključuju posjećene web-stranice i elemente koji su ondje korišteni te tehničke podatke kao što su korišteni preglednik, korišteni računalni sustav te podatke o vremenu korištenja. Ako su korisnici nama ili pružateljima usluga koje koristimo dali privolu za prikupljanje svojih podataka o lokaciji, mogu se obrađivati i podaci o lokaciji.

Pohranjuju se i IP adrese korisnika. Međutim, radi zaštite korisnika koristimo postupak maskiranja IP adresa (tj. pseudonimizaciju skraćivanjem IP adrese). Općenito se u okviru web-analitike, A/B testiranja i optimizacije ne pohranjuju izravni identifikacijski podaci korisnika (kao što su npr. adrese e-pošte ili imena), nego pseudonimi. To znači da ni mi ni pružatelji korištenog softvera ne znamo stvarni identitet korisnika, nego samo podatke pohranjene u njihovim profilima za potrebe pojedinih postupaka.

Vrste obrađenih podataka: Podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Mjerenje dosega (npr. statistike pristupa, prepoznavanje posjetitelja koji se vraćaju); profili s informacijama o korisnicima (izrada korisničkih profila). Pružanje naše internetske ponude i jednostavnost korištenja.
Sigurnosne mjere: Maskiranje IP adresa (pseudonimizacija IP adrese).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Google Analytics 4: Google Analytics koristimo za mjerenje i analizu korištenja naše internetske ponude na temelju pseudonimnog identifikacijskog broja korisnika. Taj identifikacijski broj ne sadrži jedinstvene podatke kao što su imena ili adrese e-pošte. Služi za povezivanje analitičkih informacija s krajnjim uređajem kako bi se prepoznalo koje su sadržaje korisnici otvorili unutar jednog ili više postupaka korištenja, koje su pojmove za pretraživanje koristili, jesu li ih ponovno otvorili ili su bili u interakciji s našom internetskom ponudom. Isto tako pohranjuju se vrijeme i trajanje korištenja, izvori korisnika koji upućuju na našu internetsku ponudu te tehnički aspekti njihovih krajnjih uređaja i preglednika. Pritom se izrađuju pseudonimni profili korisnika s informacijama o korištenju različitih uređaja, pri čemu se mogu koristiti kolačići. Google Analytics ne bilježi i ne pohranjuje pojedinačne IP adrese korisnika iz EU-a. Međutim, Analytics pruža okvirne geografske podatke o lokaciji tako što iz IP adresa izvodi sljedeće metapodatke: grad (i izvedenu geografsku širinu i dužinu grada), kontinent, zemlju, regiju, potkontinent (i odgovarajuće vrijednosti temeljene na ID-u). Kod podatkovnog prometa iz EU-a podaci o IP adresi koriste se isključivo za to izvođenje podataka o geolokaciji, nakon čega se odmah brišu. Ne bilježe se, nisu dostupni i ne koriste se ni u koje druge svrhe. Kada Google Analytics prikuplja podatke mjerenja, svi upiti za IP adrese provode se na poslužiteljima u EU-u prije nego što se promet proslijedi na poslužitelje službe Analytics radi obrade; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://marketingplatform.google.com/intl/de/about/analytics/; Izjava o zaštiti podataka: https://policies.google.com/privacy; Ugovor o obradi podataka: https://business.safety.google/adsprocessorterms/; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://business.safety.google/adsprocessorterms); Mogućnost prigovora (opt-out): Dodatak za opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, postavke prikaza oglasa: https://myadcenter.google.com/personalizationoff. Dodatne informacije: https://business.safety.google/adsservices/ (vrste obrade i obrađenih podataka).
Google Tag Manager: Google Tag Manager je rješenje pomoću kojega putem sučelja upravljamo tzv. oznakama web-stranice i tako u našu internetsku ponudu možemo uključiti druge usluge (u vezi s time upućujemo na daljnje podatke u ovoj izjavi o zaštiti podataka). Stoga se samim alatom Tag Manager (koji implementira oznake) npr. još ne izrađuju profili korisnika niti se pohranjuju kolačići. Google saznaje samo IP adresu korisnika, što je potrebno za pokretanje alata Google Tag Manager; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://marketingplatform.google.com; Izjava o zaštiti podataka: https://policies.google.com/privacy; Ugovor o obradi podataka:
https://business.safety.google/adsprocessorterms. Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://business.safety.google/adsprocessorterms).

Internetski marketing

Osobne podatke obrađujemo u svrhe internetskog marketinga, što osobito može obuhvaćati prodaju oglasnog prostora ili prikazivanje promidžbenih i drugih sadržaja (zajednički nazvanih „sadržaji“) na temelju mogućih interesa korisnika te mjerenje njihove učinkovitosti.

U te se svrhe izrađuju tzv. korisnički profili i pohranjuju u datoteku (tzv. „kolačić“) ili se koriste slični postupci pomoću kojih se pohranjuju podaci o korisniku relevantni za prikaz navedenih sadržaja. Ti podaci mogu uključivati npr. pregledane sadržaje, posjećene web-stranice, korištene internetske mreže, ali i komunikacijske partnere i tehničke podatke kao što su korišteni preglednik, korišteni računalni sustav te podatke o vremenu korištenja i korištenim funkcijama. Ako su korisnici dali privolu za prikupljanje svojih podataka o lokaciji, i oni se mogu obrađivati.

Pohranjuju se i IP adrese korisnika. Međutim, radi zaštite korisnika koristimo dostupne postupke maskiranja IP adresa (tj. pseudonimizaciju skraćivanjem IP adrese). Općenito se u okviru postupaka internetskog marketinga ne pohranjuju izravni identifikacijski podaci korisnika (kao što su npr. adrese e-pošte ili imena), nego pseudonimi. To znači da ni mi ni pružatelji postupaka internetskog marketinga ne znamo stvarni identitet korisnika, nego samo podatke pohranjene u njihovim profilima.

Podaci u profilima u pravilu se pohranjuju u kolačićima ili pomoću sličnih postupaka. Ti se kolačići kasnije u pravilu mogu očitavati i na drugim web-stranicama koje koriste isti postupak internetskog marketinga, analizirati u svrhu prikaza sadržaja, dopunjavati dodatnim podacima i pohranjivati na poslužitelju pružatelja postupka internetskog marketinga.

Iznimno se profilima mogu pridružiti izravni identifikacijski podaci. To je slučaj ako su korisnici npr. članovi društvene mreže čije postupke internetskog marketinga koristimo, a mreža povezuje profile korisnika s navedenim podacima. Molimo imajte na umu da korisnici s pružateljima mogu sklopiti dodatne dogovore, npr. davanjem privole prilikom registracije.

U načelu imamo pristup samo objedinjenim informacijama o uspjehu naših oglasa. Međutim, u okviru tzv. mjerenja konverzija možemo provjeriti koji su od naših postupaka internetskog marketinga doveli do tzv. konverzije, tj. npr. do sklapanja ugovora s nama. Mjerenje konverzija koristi se isključivo za analizu uspjeha naših marketinških mjera.

Ako nije drugačije navedeno, molimo Vas da pretpostavite da se korišteni kolačići pohranjuju u razdoblju od dvije godine.

Vrste obrađenih podataka: Podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Mjerenje dosega (npr. statistike pristupa, prepoznavanje posjetitelja koji se vraćaju); praćenje (npr. izrada profila na temelju interesa/ponašanja, korištenje kolačića); marketing; profili s informacijama o korisnicima (izrada korisničkih profila). Mjerenje konverzija (mjerenje učinkovitosti marketinških mjera).
Sigurnosne mjere: Maskiranje IP adresa (pseudonimizacija IP adrese).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).
Mogućnost prigovora (opt-out): Upućujemo na informacije o zaštiti podataka pojedinih pružatelja i na mogućnosti prigovora navedene uz pružatelje (tzv. „opt-out“). Ako nije navedena izričita mogućnost opt-outa, s jedne strane postoji mogućnost da kolačiće isključite u postavkama svojeg preglednika. Time se, međutim, mogu ograničiti funkcije naše internetske ponude. Stoga dodatno preporučujemo sljedeće mogućnosti opt-outa, koje se nude objedinjeno za pojedina područja:

a) Europa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) SAD: https://www.aboutads.info/choices.
d) Za sva područja: https://optout.aboutads.info.

Dodatne napomene o procesima obrade, postupcima i uslugama:

Google Ads i mjerenje konverzija: Postupak internetskog marketinga u svrhu postavljanja sadržaja i oglasa unutar oglasne mreže pružatelja usluge (npr. u rezultatima pretraživanja, u videozapisima, na web-stranicama itd.) tako da se prikazuju korisnicima za koje se pretpostavlja da ih oglasi zanimaju. Osim toga, mjerimo konverziju oglasa, tj. jesu li ih korisnici iskoristili kao povod za interakciju s oglasima i korištenje oglašavanih ponuda (tzv. konverzija). Međutim, primamo samo anonimne informacije, a ne osobne informacije o pojedinim korisnicima; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a), legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://marketingplatform.google.com; Izjava o zaštiti podataka: https://policies.google.com/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF); Dodatne informacije: Vrste obrade i obrađenih podataka: https://business.safety.google/adsservices/. Uvjeti obrade podataka između voditelja obrade i standardne ugovorne klauzule za prijenos podataka u treće zemlje: https://business.safety.google/adscontrollerterms.
Google Adsense s personaliziranim oglasima: Koristimo uslugu Google Adsense s personaliziranim oglasima, pomoću koje se unutar naše internetske ponude prikazuju oglasi, a mi za njihov prikaz ili drugo korištenje primamo naknadu; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://marketingplatform.google.com; Izjava o zaštiti podataka: https://policies.google.com/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF); Dodatne informacije: Vrste obrade i obrađenih podataka: https://business.safety.google/adsservices/. Uvjeti obrade podataka za Googleove oglasne proizvode: informacije o uslugama Uvjeti obrade podataka između voditelja obrade i standardne ugovorne klauzule za prijenos podataka u treće zemlje: https://business.safety.google/adscontrollerterms.
Google Adsense s nepersonaliziranim oglasima: Koristimo uslugu Google Adsense s nepersonaliziranim oglasima, pomoću koje se unutar naše internetske ponude prikazuju oglasi, a mi za njihov prikaz ili drugo korištenje primamo naknadu; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://marketingplatform.google.com; Izjava o zaštiti podataka: https://policies.google.com/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF); Dodatne informacije: Vrste obrade i obrađenih podataka: https://business.safety.google/adsservices/. Google Ads Controller-Controller Data Protection Terms i standardne ugovorne klauzule za prijenos podataka u treće zemlje: https://business.safety.google/adscontrollerterms.
LinkedIn Insights Tag: Kod koji se učitava kada korisnik posjeti našu internetsku ponudu, prati ponašanje i konverzije korisnika te ih pohranjuje u profil (moguće svrhe primjene: mjerenje uspješnosti kampanja, optimizacija isporuke oglasa, izrada prilagođenih i sličnih ciljnih skupina); Pružatelj usluge: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://www.linkedin.com; Izjava o zaštiti podataka: https://www.linkedin.com/legal/privacy-policy, politika kolačića: https://www.linkedin.com/legal/cookie_policy; Ugovor o obradi podataka: https://www.linkedin.com/legal/l/dpa; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://legal.linkedin.com/dpa). Mogućnost prigovora (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Affiliate programi i affiliate poveznice

U našu internetsku ponudu uključujemo tzv. affiliate poveznice ili druge uputnice (koje mogu uključivati npr. obrasce za pretraživanje, widgete ili kodove za popust) na ponude i usluge trećih pružatelja (zajednički nazvane „affiliate poveznice“). Ako korisnici slijede affiliate poveznice odnosno nakon toga iskoriste ponude, od tih trećih pružatelja možemo primiti proviziju ili druge pogodnosti (zajednički nazvane „provizija“).

Kako bismo mogli pratiti jesu li korisnici iskoristili ponude affiliate poveznice koju koristimo, potrebno je da pojedini treći pružatelji saznaju da su korisnici slijedili affiliate poveznicu korištenu unutar naše internetske ponude. Povezivanje affiliate poveznica s pojedinim poslovnim transakcijama ili drugim radnjama (npr. kupnjama) služi isključivo u svrhu obračuna provizije i ukida se čim više nije potrebno za tu svrhu.

Za potrebe navedenog povezivanja affiliate poveznica affiliate poveznice mogu se dopuniti određenim vrijednostima koje su sastavni dio poveznice ili se mogu pohraniti na drugi način, npr. u kolačiću. Te vrijednosti mogu osobito uključivati polaznu web-stranicu (referrer), vrijeme, mrežni identifikator operatera web-stranice na kojoj se nalazila affiliate poveznica, mrežni identifikator pojedine ponude, vrstu korištene poveznice, vrstu ponude i mrežni identifikator korisnika.

Napomene o pravnim osnovama: Ako od korisnika tražimo privolu za korištenje trećih pružatelja, pravna osnova obrade podataka je privola. U suprotnom se podaci korisnika obrađuju na temelju naših legitimnih interesa (tj. interesa za učinkovitim, ekonomičnim uslugama prilagođenima primateljima). U tom Vas kontekstu upućujemo i na informacije o korištenju kolačića u ovoj izjavi o zaštiti podataka.

Vrste obrađenih podataka: Ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Praćenje affiliate poveznica.
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Ponuda affiliate programa

Nudimo affiliate program, tj. provizije ili druge pogodnosti (zajednički nazvane „provizija“) za korisnike (nazvane „affiliate partneri“) koji upućuju na naše ponude i usluge. Upućivanje se provodi putem poveznice dodijeljene pojedinom affiliate partneru ili drugim metodama (npr. kodovima za popust) koje nam omogućuju da prepoznamo da se korištenje naših usluga temeljilo na upućivanju (zajednički nazvane „affiliate poveznice“).

Kako bismo mogli pratiti jesu li korisnici koristili naše usluge na temelju affiliate poveznica koje su koristili affiliate partneri, potrebno je da saznamo da su korisnici slijedili affiliate poveznicu. Povezivanje affiliate poveznica s pojedinim poslovnim transakcijama ili drugim korištenjem naših usluga služi isključivo u svrhu obračuna provizije i ukida se čim više nije potrebno za tu svrhu.

Vrste obrađenih podataka: Ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca - - ); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, - - ).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici - - ). Poslovni i ugovorni partneri.
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza. Praćenje affiliate poveznica.
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a). Izvršavanje ugovora i predugovorni upiti (čl. 6. st. 1. podst. 1. toč. (b) OUZP-a).

Recenzije kupaca i postupci ocjenjivanja

Sudjelujemo u postupcima recenziranja i ocjenjivanja kako bismo procijenili, optimizirali i promovirali svoje usluge. Ako nas korisnici ocijene ili nam na drugi način daju povratne informacije putem uključenih platformi ili postupaka ocjenjivanja, dodatno se primjenjuju opći uvjeti poslovanja ili korištenja te informacije o zaštiti podataka pružatelja. U pravilu ocjenjivanje osim toga zahtijeva registraciju kod pojedinog pružatelja.

Kako bismo osigurali da su osobe koje daju ocjenu doista koristile naše usluge, uz privolu kupaca pojedinoj platformi za ocjenjivanje prenosimo podatke koji su za to potrebni u vezi s kupcem i korištenom uslugom (uključujući ime, adresu e-pošte i broj narudžbe odnosno broj artikla). Ti se podaci koriste isključivo za provjeru autentičnosti korisnika.

Vrste obrađenih podataka: Ugovorni podaci (npr. predmet ugovora, trajanje, kategorija kupca); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Kupci; korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca). Marketing.
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Widget za ocjene: U našu internetsku ponudu uključujemo tzv. „widgete za ocjene“. Widget je funkcionalni i sadržajni element uključen u našu internetsku ponudu koji prikazuje promjenjive informacije. Može se prikazati npr. u obliku pečata ili usporedivog elementa, koji se ponekad naziva i „badge“. Pritom se odgovarajući sadržaj widgeta doduše prikazuje unutar naše internetske ponude, ali se u tom trenutku preuzima s poslužitelja pojedinog pružatelja widgeta. Samo se tako uvijek može prikazati aktualni sadržaj, prije svega trenutačna ocjena. Za to se mora uspostaviti podatkovna veza s web-stranice otvorene unutar naše internetske ponude prema poslužitelju pružatelja widgeta, a pružatelj widgeta prima određene tehničke podatke (podatke o pristupu, uključujući IP adresu) koji su potrebni kako bi se sadržaj widgeta mogao isporučiti pregledniku korisnika. Osim toga, pružatelj widgeta prima informaciju da su korisnici posjetili našu internetsku ponudu. Te se informacije mogu pohraniti u kolačiću i pružatelj widgeta može ih koristiti kako bi prepoznao koje je internetske ponude koje sudjeluju u postupku ocjenjivanja korisnik posjetio. Informacije se mogu pohraniti u korisničkom profilu i koristiti u svrhe oglašavanja ili istraživanja tržišta; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Prisutnost na društvenim mrežama (social media)

Održavamo online prisutnost na društvenim mrežama i u tom okviru obrađujemo podatke korisnika kako bismo komunicirali s korisnicima koji su ondje aktivni ili kako bismo pružili informacije o sebi.

Napominjemo da se pritom podaci korisnika mogu obrađivati izvan područja Europske unije. Zbog toga mogu nastati rizici za korisnike jer bi se tako npr. moglo otežati ostvarivanje prava korisnika.

Nadalje, podaci korisnika na društvenim mrežama u pravilu se obrađuju u svrhe istraživanja tržišta i oglašavanja. Tako se npr. na temelju ponašanja pri korištenju i interesa korisnika koji iz toga proizlaze mogu izrađivati profili korištenja. Profili korištenja mogu se pak koristiti kako bi se npr. unutar i izvan mreža prikazivali oglasi koji vjerojatno odgovaraju interesima korisnika. U te se svrhe na računalima korisnika u pravilu pohranjuju kolačići u kojima se pohranjuju ponašanje pri korištenju i interesi korisnika. Nadalje, u profilima korištenja mogu se pohranjivati i podaci neovisno o uređajima koje korisnici koriste (osobito ako su korisnici članovi pojedinih platformi i na njima su prijavljeni).

Za detaljan prikaz pojedinih oblika obrade i mogućnosti prigovora (opt-out) upućujemo na izjave o zaštiti podataka i podatke operatera pojedinih mreža.

I u slučaju zahtjeva za pristup podacima i ostvarivanja prava ispitanika napominjemo da se ona najučinkovitije mogu ostvariti kod pružatelja. Samo pružatelji imaju pristup podacima korisnika i mogu izravno poduzeti odgovarajuće mjere i pružiti informacije. Ako Vam ipak bude potrebna pomoć, možete nam se obratiti.

Vrste obrađenih podataka: Kontaktni podaci (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrascima); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole); osnovni podaci (npr. imena, adrese).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Upiti za kontakt i komunikacija; povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca); marketing; pružanje naše internetske ponude i jednostavnost korištenja. Informatička infrastruktura (rad i pružanje informacijskih sustava i tehničkih uređaja (računala, poslužitelji itd.).).
Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Instagram: Društvena mreža; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.instagram.com. Izjava o zaštiti podataka: https://instagram.com/about/legal/privacy.
Facebook stranice: Profili unutar društvene mreže Facebook; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.facebook.com; Izjava o zaštiti podataka: https://www.facebook.com/about/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://www.facebook.com/legal/EU_data_transfer_addendum); Dodatne informacije: Zajedno s društvom Meta Platforms Ireland Limited odgovorni smo za prikupljanje (ali ne i za daljnju obradu) podataka posjetitelja naše Facebook stranice (tzv. „fanpage“). Ti podaci uključuju informacije o vrstama sadržaja koje korisnici pregledavaju ili s kojima su u interakciji, ili o radnjama koje poduzimaju (vidi pod „Stvari koje ti i drugi činite i pružate“ u Facebookovim pravilima o upotrebi podataka: https://www.facebook.com/policy), kao i informacije o uređajima koje korisnici koriste (npr. IP adrese, operacijski sustav, vrsta preglednika, postavke jezika, podaci iz kolačića; vidi pod „Informacije o uređaju“ u Facebookovim pravilima o upotrebi podataka: https://www.facebook.com/policy). Kako je objašnjeno u Facebookovim pravilima o upotrebi podataka pod „Kako upotrebljavamo te informacije?“, Facebook prikuplja i koristi informacije i kako bi operaterima stranica pružao analitičke usluge, tzv. „uvide u stranicu“, kako bi oni dobili saznanja o tome kako su osobe u interakciji s njihovim stranicama i sadržajima povezanima s njima. S Facebookom smo sklopili poseban sporazum („Informacije o uvidima u stranicu“, https://www.facebook.com/legal/terms/page_controller_addendum), kojim se osobito uređuje koje sigurnosne mjere Facebook mora poštovati i u kojem se Facebook obvezao ispunjavati prava ispitanika (tj. korisnici mogu npr. zahtjeve za pristup podacima ili brisanje uputiti izravno Facebooku). Prava korisnika (osobito na pristup, brisanje, prigovor i pritužbu nadležnom nadzornom tijelu) sporazumima s Facebookom nisu ograničena. Dodatne napomene nalaze se u „Informacijama o uvidima u stranicu“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Zajednička odgovornost ograničena je na prikupljanje podataka od strane društva Meta Platforms Ireland Limited, trgovačkog društva sa sjedištem u EU-u, i na prijenos podataka tom društvu. Daljnja obrada podataka isključiva je odgovornost društva Meta Platforms Ireland Limited, što se osobito odnosi na prijenos podataka matičnom društvu Meta Platforms, Inc. u SAD-u.
LinkedIn: Društvena mreža; Pružatelj usluge: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.linkedin.com; Izjava o zaštiti podataka: https://www.linkedin.com/legal/privacy-policy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://legal.linkedin.com/dpa); Mogućnost prigovora (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Dodatne informacije: Zajedno s društvom LinkedIn Irland Unlimited Company odgovorni smo za prikupljanje (ali ne i za daljnju obradu) podataka posjetitelja koji se prikupljaju u svrhu izrade „Page-Insights“ (statistika) naših LinkedIn profila.
Ti podaci uključuju informacije o vrstama sadržaja koje korisnici pregledavaju ili s kojima su u interakciji, ili o radnjama koje poduzimaju, kao i informacije o uređajima koje korisnici koriste (npr. IP adrese, operacijski sustav, vrsta preglednika, postavke jezika, podaci iz kolačića) te podatke iz profila korisnika kao što su radna funkcija, zemlja, djelatnost, hijerarhijska razina, veličina poduzeća i status zaposlenja. Informacije o zaštiti podataka u vezi s obradom podataka korisnika od strane LinkedIna mogu se pronaći u LinkedInovim informacijama o zaštiti podataka: https://www.linkedin.com/legal/privacy-policy
S društvom LinkedIn Irland sklopili smo poseban sporazum („Page Insights Joint Controller Addendum (the ‚Addendum‘)“, https://legal.linkedin.com/pages-joint-controller-addendum), kojim se osobito uređuje koje sigurnosne mjere LinkedIn mora poštovati i u kojem se LinkedIn obvezao ispunjavati prava ispitanika (tj. korisnici mogu npr. zahtjeve za pristup podacima ili brisanje uputiti izravno LinkedInu). Prava korisnika (osobito na pristup, brisanje, prigovor i pritužbu nadležnom nadzornom tijelu) sporazumima s LinkedInom nisu ograničena. Zajednička odgovornost ograničena je na prikupljanje podataka od strane društva Ireland Unlimited Company, trgovačkog društva sa sjedištem u EU-u, i na prijenos podataka tom društvu. Daljnja obrada podataka isključiva je odgovornost društva Ireland Unlimited Company, što se osobito odnosi na prijenos podataka matičnom društvu LinkedIn Corporation u SAD-u.
Pinterest: Društvena mreža; Pružatelj usluge: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.pinterest.com. Izjava o zaštiti podataka: https://policy.pinterest.com/de/privacy-policy.
Snapchat: Društvena mreža; Pružatelj usluge: Snap Inc., 3000 31st Street, Santa Monica, California 90405 SAD; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.snapchat.com/; Izjava o zaštiti podataka: https://www.snap.com/de-DE/privacy/privacy-policy. Osnova za prijenos u treće zemlje: Standardne ugovorne klauzule (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: Društvena mreža; Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.threads.net/. Izjava o zaštiti podataka: https://help.instagram.com/515230437301944.
TikTok: Društvena mreža / platforma za videozapise; Pružatelj usluge: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska i TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.tiktok.com. Izjava o zaštiti podataka: https://www.tiktok.com/de/privacy-policy.
X: Društvena mreža; Pružatelj usluge: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a). Izjava o zaštiti podataka: https://twitter.com/privacy, (postavke: https://twitter.com/personalization).
YouTube: Društvena mreža i platforma za videozapise; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Izjava o zaštiti podataka: https://policies.google.com/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF). Mogućnost prigovora (opt-out): https://myadcenter.google.com/personalizationoff.

Dodaci (plugini) i ugrađene funkcije te sadržaji

U našu internetsku ponudu ugrađujemo funkcionalne i sadržajne elemente koji se preuzimaju s poslužitelja njihovih pružatelja (u daljnjem tekstu: „treći pružatelji“). To mogu biti, primjerice, grafike, videozapisi ili planovi grada (u daljnjem tekstu jedinstveno: „sadržaji“).

Ugradnja uvijek pretpostavlja da treći pružatelji tih sadržaja obrađuju IP adresu korisnika jer bez IP adrese ne bi mogli slati sadržaje u njihov preglednik. IP adresa je stoga potrebna za prikaz tih sadržaja ili funkcija. Nastojimo koristiti samo one sadržaje čiji pružatelji IP adresu koriste isključivo za isporuku sadržaja. Treći pružatelji nadalje mogu koristiti takozvane piksel-oznake (nevidljive grafike, poznate i kao „web beacons“) u statističke ili marketinške svrhe. Pomoću „piksel-oznaka“ mogu se analizirati informacije kao što je promet posjetitelja na stranicama ove web-stranice. Pseudonimne informacije nadalje se mogu pohraniti u kolačiće na uređaju korisnika te, među ostalim, sadržavati tehničke informacije o pregledniku i operativnom sustavu, web-stranicama s kojih je korisnik upućen, vremenu posjeta i ostale podatke o korištenju naše internetske ponude, a mogu se i povezati s takvim informacijama iz drugih izvora.

Vrste obrađenih podataka: Podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole); osnovni podaci (npr. imena, adrese); podaci za kontakt (npr. e-pošta, telefonski brojevi); podaci o sadržaju (npr. unosi u online obrasce); podaci o lokaciji (podaci o geografskom položaju uređaja ili osobe); podaci o događajima (Facebook) („podaci o događajima“ su podaci koje mi, npr. putem Facebook piksela (putem aplikacija ili na druge načine), možemo prenijeti Facebooku i koji se odnose na osobe ili njihove radnje; u te podatke ubrajaju se npr. podaci o posjetima web-stranicama, interakcijama sa sadržajima, funkcijama, instalacijama aplikacija, kupnjama proizvoda itd.; podaci o događajima obrađuju se u svrhu stvaranja ciljnih skupina za sadržaje i reklamne informacije (Custom Audiences); podaci o događajima ne uključuju same sadržaje (kao npr. napisane komentare), podatke za prijavu ni podatke za kontakt (dakle ni imena, adrese e-pošte i telefonske brojeve). Facebook briše podatke o događajima najkasnije nakon dvije godine, a ciljne skupine stvorene na temelju njih brišu se s brisanjem našeg Facebook računa).
Ispitanici: Korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Pružanje naše internetske ponude i jednostavnost korištenja; marketing. Profili s informacijama o korisnicima (izrada korisničkih profila).
Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a). Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).

Dodatne napomene o procesima obrade, postupcima i uslugama:

Ugradnja softvera, skripti ili okvira (frameworka) trećih strana (npr. jQuery): U našu internetsku ponudu ugrađujemo softver koji preuzimamo s poslužitelja drugih pružatelja (npr. biblioteke funkcija koje koristimo u svrhu prikaza ili jednostavnosti korištenja naše internetske ponude). Pritom dotični pružatelji prikupljaju IP adresu korisnika i mogu je obrađivati u svrhu prijenosa softvera u preglednik korisnika, u sigurnosne svrhe te za analizu i optimizaciju svoje ponude. - U našu internetsku ponudu ugrađujemo softver koji preuzimamo s poslužitelja drugih pružatelja (npr. biblioteke funkcija koje koristimo u svrhu prikaza ili jednostavnosti korištenja naše internetske ponude). Pritom dotični pružatelji prikupljaju IP adresu korisnika i mogu je obrađivati u svrhu prijenosa softvera u preglednik korisnika, u sigurnosne svrhe te za analizu i optimizaciju svoje ponude; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).
Facebook dodaci i sadržaji: Facebook društveni dodaci i sadržaji - to mogu biti npr. sadržaji kao što su slike, videozapisi ili tekstovi te gumbi pomoću kojih korisnici mogu dijeliti sadržaje ove internetske ponude na Facebooku. Popis i izgled Facebook društvenih dodataka mogu se pogledati ovdje: https://developers.facebook.com/docs/plugins/ - Zajedno s društvom Meta Platforms Ireland Limited zajednički smo voditelji obrade za prikupljanje ili primanje u okviru prijenosa (ali ne i za daljnju obradu) „podataka o događajima“ koje Facebook prikuplja pomoću Facebook društvenih dodataka (i funkcija za ugradnju sadržaja) koji se izvode u našoj internetskoj ponudi ili ih prima u okviru prijenosa, i to u sljedeće svrhe: a) prikaz sadržaja i reklamnih informacija koji odgovaraju pretpostavljenim interesima korisnika; b) dostava komercijalnih poruka i poruka povezanih s transakcijama (npr. obraćanje korisnicima putem Facebook Messengera); c) poboljšanje isporuke oglasa i personalizacija funkcija i sadržaja (npr. bolje prepoznavanje koji sadržaji ili reklamne informacije vjerojatno odgovaraju interesima korisnika). S Facebookom smo sklopili poseban sporazum („Dodatak za voditelje obrade“, https://www.facebook.com/legal/controller_addendum) kojim se posebno uređuje koje sigurnosne mjere Facebook mora poštovati (https://www.facebook.com/legal/terms/data_security_terms) i u kojem se Facebook obvezao ostvarivati prava ispitanika (tj. korisnici mogu npr. zahtjeve za pristup informacijama ili za brisanje uputiti izravno Facebooku). Napomena: ako nam Facebook stavlja na raspolaganje mjerne podatke, analize i izvješća (koji su skupni, tj. ne sadržavaju podatke o pojedinačnim korisnicima i za nas su anonimni), ta se obrada ne provodi u okviru zajedničkog vođenja obrade, nego na temelju ugovora o obradi podataka („Uvjeti obrade podataka“, https://www.facebook.com/legal/terms/dataprocessing) , „Uvjeta sigurnosti podataka“ (https://www.facebook.com/legal/terms/data_security_terms) te, u pogledu obrade u SAD-u, na temelju standardnih ugovornih klauzula („Facebookov dodatak o prijenosu podataka iz EU-a, https://www.facebook.com/legal/EU_data_transfer_addendum). Sporazumi s Facebookom ne ograničavaju prava korisnika (osobito pravo na pristup, brisanje, prigovor i pritužbu nadležnom nadzornom tijelu); Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://www.facebook.com; Izjava o zaštiti podataka: https://www.facebook.com/privacy/policy/. Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF).
Google Fonts (pružanje s vlastitog poslužitelja): Pružanje datoteka fontova u svrhu prikaza naše internetske ponude prilagođenog korisnicima; Pružatelj usluge: Google Fonts hostaju se na našem poslužitelju, Googleu se ne prenose nikakvi podaci; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a).
Google Fonts (preuzimanje s Googleova poslužitelja): Preuzimanje fontova (i simbola) u svrhu tehnički sigurnog, jednostavnog za održavanje i učinkovitog korištenja fontova i simbola s obzirom na ažurnost i vrijeme učitavanja, njihova ujednačenog prikaza i uzimanja u obzir mogućih licencnih ograničenja. Pružatelju fontova priopćuje se IP adresa korisnika kako bi se fontovi mogli staviti na raspolaganje u pregledniku korisnika. Osim toga, prenose se tehnički podaci (postavke jezika, razlučivost zaslona, operativni sustav, korišteni hardver) potrebni za pružanje fontova ovisno o korištenim uređajima i tehničkom okruženju. Ti se podaci mogu obrađivati na poslužitelju pružatelja fontova u SAD-u - Prilikom posjeta našoj internetskoj ponudi preglednici korisnika šalju svoje HTTP zahtjeve Google Fonts Web API-ju (tj. softverskom sučelju za preuzimanje fontova). Google Fonts Web API korisnicima stavlja na raspolaganje Cascading Style Sheets (CSS) servisa Google Fonts, a zatim fontove navedene u CSS-u. Ti HTTP zahtjevi uključuju (1) IP adresu koju dotični korisnik koristi za pristup internetu, (2) zatraženi URL na Googleovu poslužitelju i (3) HTTP zaglavlja, uključujući korisničkog agenta (user agent) koji opisuje verzije preglednika i operativnog sustava posjetitelja web-stranice, kao i URL upućivanja (tj. web-stranicu na kojoj bi se Googleov font trebao prikazati). IP adrese se na Googleovim poslužiteljima ne bilježe niti pohranjuju i ne analiziraju se. Google Fonts Web API bilježi pojedinosti HTTP zahtjeva (zatraženi URL, korisnički agent i URL upućivanja). Pristup tim podacima ograničen je i strogo kontroliran. Zatraženi URL identificira obitelji fontova za koje korisnik želi učitati fontove. Ti se podaci bilježe kako bi Google mogao utvrditi koliko se često traži određena obitelj fontova. Kod Google Fonts Web API-ja korisnički agent mora prilagoditi font koji se generira za određenu vrstu preglednika. Korisnički agent bilježi se prvenstveno radi otklanjanja pogrešaka (debugginga) i koristi se za generiranje skupnih statistika korištenja kojima se mjeri popularnost obitelji fontova. Te zbirne statistike korištenja objavljuju se na stranici „Analitika“ servisa Google Fonts. Naposljetku, bilježi se URL upućivanja kako bi se podaci mogli koristiti za održavanje produkcije i kako bi se moglo generirati skupno izvješće o najčešćim integracijama na temelju broja zahtjeva za fontovima. Prema vlastitim navodima, Google ne koristi nijednu informaciju koju prikupi Google Fonts za izradu profila krajnjih korisnika ili za prikazivanje ciljanih oglasa; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://fonts.google.com/; Izjava o zaštiti podataka: https://policies.google.com/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF). Dodatne informacije: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Ugrađujemo karte usluge „Google Maps“ pružatelja Google. Obrađeni podaci mogu osobito uključivati IP adrese i podatke o lokaciji korisnika; Pružatelj usluge: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://mapsplatform.google.com/; Izjava o zaštiti podataka: https://policies.google.com/privacy. Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF).
Instagram dodaci i sadržaji: Instagram dodaci i sadržaji - to mogu biti npr. sadržaji kao što su slike, videozapisi ili tekstovi te gumbi pomoću kojih korisnici mogu dijeliti sadržaje ove internetske ponude na Instagramu. - Zajedno s društvom Meta Platforms Ireland Limited zajednički smo voditelji obrade za prikupljanje ili primanje u okviru prijenosa (ali ne i za daljnju obradu) „podataka o događajima“ koje Facebook prikuplja pomoću Instagramovih funkcija (npr. funkcija za ugradnju sadržaja) koje se izvode u našoj internetskoj ponudi ili ih prima u okviru prijenosa, i to u sljedeće svrhe: a) prikaz sadržaja i reklamnih informacija koji odgovaraju pretpostavljenim interesima korisnika; b) dostava komercijalnih poruka i poruka povezanih s transakcijama (npr. obraćanje korisnicima putem Facebook Messengera); c) poboljšanje isporuke oglasa i personalizacija funkcija i sadržaja (npr. bolje prepoznavanje koji sadržaji ili reklamne informacije vjerojatno odgovaraju interesima korisnika). S Facebookom smo sklopili poseban sporazum („Dodatak za voditelje obrade“, https://www.facebook.com/legal/controller_addendum) kojim se posebno uređuje koje sigurnosne mjere Facebook mora poštovati (https://www.facebook.com/legal/terms/data_security_terms) i u kojem se Facebook obvezao ostvarivati prava ispitanika (tj. korisnici mogu npr. zahtjeve za pristup informacijama ili za brisanje uputiti izravno Facebooku). Napomena: ako nam Facebook stavlja na raspolaganje mjerne podatke, analize i izvješća (koji su skupni, tj. ne sadržavaju podatke o pojedinačnim korisnicima i za nas su anonimni), ta se obrada ne provodi u okviru zajedničkog vođenja obrade, nego na temelju ugovora o obradi podataka („Uvjeti obrade podataka“, https://www.facebook.com/legal/terms/dataprocessing) , „Uvjeta sigurnosti podataka“ (https://www.facebook.com/legal/terms/data_security_terms) te, u pogledu obrade u SAD-u, na temelju standardnih ugovornih klauzula („Facebookov dodatak o prijenosu podataka iz EU-a, https://www.facebook.com/legal/EU_data_transfer_addendum). Sporazumi s Facebookom ne ograničavaju prava korisnika (osobito pravo na pristup, brisanje, prigovor i pritužbu nadležnom nadzornom tijelu); Pružatelj usluge: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.instagram.com. Izjava o zaštiti podataka: https://instagram.com/about/legal/privacy/.
LinkedIn dodaci i sadržaji: LinkedIn dodaci i sadržaji - to mogu biti npr. sadržaji kao što su slike, videozapisi ili tekstovi te gumbi pomoću kojih korisnici mogu dijeliti sadržaje ove internetske ponude na LinkedInu; Pružatelj usluge: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://www.linkedin.com; Izjava o zaštiti podataka: https://www.linkedin.com/legal/privacy-policy; Ugovor o obradi podataka: https://legal.linkedin.com/dpa; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF), standardne ugovorne klauzule (https://www.linkedin.com/legal/l/dpa). Mogućnost prigovora (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
X dodaci i sadržaji: Dodaci i gumbi platforme „X“ - to mogu biti npr. sadržaji kao što su slike, videozapisi ili tekstovi te gumbi pomoću kojih korisnici mogu dijeliti sadržaje ove internetske ponude na X-u; Pružatelj usluge: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irska; Pravne osnove: Legitimni interesi (čl. 6. st. 1. podst. 1. toč. (f) OUZP-a); Web-stranica: https://twitter.com/de; Izjava o zaštiti podataka: https://twitter.com/de/privacy, (postavke: https://twitter.com/personalization); Ugovor o obradi podataka: https://privacy.twitter.com/en/for-our-partners/global-dpa. Osnova za prijenos u treće zemlje: Standardne ugovorne klauzule (https://privacy.twitter.com/en/for-our-partners/global-dpa).
YouTube videozapisi: Videosadržaji; Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://www.youtube.com; Izjava o zaštiti podataka: https://policies.google.com/privacy; Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF). Mogućnost prigovora (opt-out): Dodatak za isključivanje (opt-out plugin): https://tools.google.com/dlpage/gaoptout?hl=de, postavke za prikaz oglasa: https://myadcenter.google.com/personalizationoff.
YouTube videozapisi: Videosadržaji; YouTube videozapisi ugrađuju se putem posebne domene (prepoznatljive po dijelu „youtube-nocookie“) u takozvanom „proširenom načinu zaštite privatnosti“, pri čemu se ne prikupljaju kolačići o aktivnostima korisnika radi personalizacije reprodukcije videozapisa. Ipak se mogu pohraniti podaci o interakciji korisnika s videozapisom (npr. pamćenje mjesta posljednje reprodukcije); Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravne osnove: Privola (čl. 6. st. 1. podst. 1. toč. (a) OUZP-a); Web-stranica: https://www.youtube.com; Izjava o zaštiti podataka: https://policies.google.com/privacy. Osnova za prijenos u treće zemlje: EU-US Data Privacy Framework (DPF).

Upravljanje, organizacija i pomoćni alati

Koristimo usluge, platforme i softver drugih pružatelja (u daljnjem tekstu: „treći pružatelji“) u svrhu organizacije, upravljanja, planiranja i pružanja naših usluga. Pri odabiru trećih pružatelja i njihovih usluga poštujemo zakonske zahtjeve.

U tom se okviru osobni podaci mogu obrađivati i pohranjivati na poslužiteljima trećih pružatelja. To se može odnositi na različite podatke koje obrađujemo u skladu s ovom izjavom o zaštiti podataka. Ti podaci mogu osobito uključivati matične podatke i podatke za kontakt korisnika, podatke o postupcima, ugovorima, ostalim procesima i njihovim sadržajima.

Ako korisnici u okviru komunikacije, poslovnih ili drugih odnosa s nama budu upućeni na treće pružatelje odnosno njihov softver ili platforme, treći pružatelji mogu obrađivati podatke o korištenju i metapodatke u sigurnosne svrhe, radi optimizacije usluge ili u marketinške svrhe. Stoga molimo da se uzmu u obzir napomene o zaštiti podataka dotičnih trećih pružatelja.

Vrste obrađenih podataka: Podaci o sadržaju (npr. unosi u online obrasce); podaci o korištenju (npr. posjećene web-stranice, interes za sadržaje, vrijeme pristupa); metapodaci, komunikacijski podaci i podaci o postupcima (npr. IP adrese, vremenski podaci, identifikacijski brojevi, status privole).
Ispitanici: Komunikacijski partneri; korisnici (npr. posjetitelji web-stranice, korisnici internetskih usluga).
Svrhe obrade: Pružanje ugovornih usluga i ispunjavanje ugovornih obveza. Uredski i organizacijski postupci.

Izmjena i ažuriranje izjave o zaštiti podataka

Molimo Vas da se redovito informirate o sadržaju naše izjave o zaštiti podataka. Izjavu o zaštiti podataka prilagođavamo čim to zahtijevaju promjene obrada podataka koje provodimo. Obavijestit ćemo Vas čim promjene budu zahtijevale Vaše sudjelovanje (npr. privolu) ili neku drugu pojedinačnu obavijest.

Ako u ovoj izjavi o zaštiti podataka navodimo adrese i podatke za kontakt poduzeća i organizacija, napominjemo da se adrese s vremenom mogu promijeniti te molimo da se podaci provjere prije stupanja u kontakt.

Definicije pojmova

U ovom odjeljku dobivate pregled pojmova koji se koriste u ovoj izjavi o zaštiti podataka. Ako su pojmovi definirani zakonom, primjenjuju se njihove zakonske definicije. Sljedeća objašnjenja, s druge strane, prvenstveno služe boljem razumijevanju.

Praćenje affiliate poveznica: U okviru praćenja affiliate poveznica bilježe se poveznice pomoću kojih web-stranice koje sadrže poveznicu upućuju korisnike na web-stranice s ponudama proizvoda ili drugim ponudama. Operateri web-stranica koje sadrže poveznicu mogu dobiti proviziju ako korisnici slijede te takozvane affiliate poveznice i zatim iskoriste ponude (npr. kupe robu ili koriste usluge). Za to je potrebno da pružatelji mogu pratiti jesu li korisnici koji se zanimaju za određene ponude te ponude nakon toga iskoristili na poticaj affiliate poveznica. Stoga je za funkcioniranje affiliate poveznica potrebno da im se dodaju određene vrijednosti koje postaju sastavni dio poveznice ili se pohranjuju na drugi način, npr. u kolačiću. Te vrijednosti osobito uključuju polaznu web-stranicu (referrer), vrijeme, mrežni identifikator operatera web-stranice na kojoj se nalazila affiliate poveznica, mrežni identifikator dotične ponude, mrežni identifikator korisnika te vrijednosti specifične za praćenje, kao što su npr. ID reklamnog materijala, ID partnera i kategorizacije
Mjerenje konverzija: Mjerenje konverzija (poznato i kao „analiza radnji posjetitelja“) postupak je kojim se može utvrditi učinkovitost marketinških mjera. U tu se svrhu u pravilu na uređajima korisnika unutar web-stranica na kojima se provode marketinške mjere pohranjuje kolačić koji se zatim ponovno očitava na ciljnoj web-stranici. Tako primjerice možemo provjeriti jesu li oglasi koje smo objavili na drugim web-stranicama bili uspješni.
Osobni podaci: „Osobni podaci“ su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (u daljnjem tekstu: „ispitanik“); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator (npr. kolačić) ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Profili s informacijama o korisnicima: Obrada „profila s informacijama o korisnicima“, odnosno kraće „profila“, obuhvaća svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja tih osobnih podataka kako bi se određeni osobni aspekti povezani s pojedincem (ovisno o vrsti izrade profila, to mogu biti različite informacije o demografiji, ponašanju i interesima, kao što je npr. interakcija s web-stranicama i njihovim sadržajima itd.) analizirali, procijenili ili predvidjeli (npr. interesi za određene sadržaje ili proizvode, ponašanje pri klikanju na web-stranici ili mjesto boravka). U svrhu izrade profila često se koriste kolačići i web beaconi.
Mjerenje dosega: Mjerenje dosega (poznato i kao web analitika) služi analizi tokova posjetitelja neke internetske ponude i može obuhvaćati ponašanje ili interese posjetitelja za određene informacije, kao što su npr. sadržaji web-stranica. Uz pomoć analize dosega operateri internetskih ponuda mogu npr. prepoznati u koje vrijeme korisnici posjećuju njihove web-stranice i koji ih sadržaji zanimaju. Na taj način mogu npr. bolje prilagoditi sadržaje web-stranica potrebama svojih posjetitelja. U svrhu analize dosega često se koriste pseudonimni kolačići i web beaconi kako bi se prepoznali posjetitelji koji se vraćaju i tako dobile preciznije analize korištenja internetske ponude.
Podaci o lokaciji: Podaci o lokaciji nastaju kada se mobilni uređaj (ili drugi uređaj koji ispunjava tehničke preduvjete za određivanje lokacije) poveže s baznom stanicom mobilne mreže, WLAN mrežom ili sličnim tehničkim sredstvima i funkcijama za određivanje lokacije. Podaci o lokaciji služe za navođenje na kojem se geografski odredivom položaju na Zemlji nalazi dotični uređaj. Podaci o lokaciji mogu se koristiti npr. za prikaz funkcija karte ili drugih informacija ovisnih o lokaciji.
Praćenje (tracking): O „praćenju“ (trackingu) govorimo kada se ponašanje korisnika može pratiti kroz više internetskih ponuda. U pravilu se, s obzirom na korištene internetske ponude, informacije o ponašanju i interesima pohranjuju u kolačiće ili na poslužitelje pružatelja tehnologija za praćenje (takozvana izrada profila). Te se informacije zatim mogu koristiti npr. za prikazivanje oglasa korisnicima koji vjerojatno odgovaraju njihovim interesima.
Voditelj obrade: „Voditelj obrade“ je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
Obrada: „Obrada“ je svaki postupak ili skup postupaka koji se obavlja na osobnim podacima, bilo automatiziranim bilo neautomatiziranim sredstvima. Pojam je širok i obuhvaća praktički svako postupanje s podacima, bilo da je riječ o prikupljanju, analizi, pohrani, prijenosu ili brisanju.

Pravila zaštite privatnosti

Uvod

Sadržaj

Voditelj obrade

Pregled obrada

Vrste obrađenih podataka

Kategorije ispitanika

Svrhe obrade

Mjerodavne pravne osnove

Sigurnosne mjere

Prijenos osobnih podataka

Međunarodni prijenosi podataka

Brisanje podataka

Prava ispitanika

Upotreba kolačića

Poslovne usluge

Upotreba internetskih platformi u svrhu ponude i prodaje

Pružatelji i usluge koje koristimo u okviru poslovanja

Načini plaćanja

Pružanje internetske ponude i web-hosting

Blogovi i mediji za objavu

Upravljanje kontaktima i upitima

Komunikacija putem messengera

Chatbotovi i funkcije chata

Newsletter i elektroničke obavijesti

Promotivna komunikacija putem e-pošte, pošte, faksa ili telefona

Nagradne igre i natjecanja

Ankete i istraživanja

Web-analitika, praćenje i optimizacija

Internetski marketing

Affiliate programi i affiliate poveznice

Ponuda affiliate programa

Recenzije kupaca i postupci ocjenjivanja

Prisutnost na društvenim mrežama (social media)

Dodaci (plugini) i ugrađene funkcije te sadržaji

Upravljanje, organizacija i pomoćni alati

Izmjena i ažuriranje izjave o zaštiti podataka

Definicije pojmova

Država/regija

Jezik