Izjava o zaštiti podataka

  1. Zaštita podataka ukratko

Opće napomene

Sljedeće napomene pružaju jednostavan pregled onoga što se događa s Vašim osobnim podacima kada posjetite ovu web stranicu. Osobni podaci su svi podaci pomoću kojih se možete osobno identificirati. Detaljne informacije o temi zaštite podataka možete pronaći u našoj Izjavi o zaštiti podataka navedenoj ispod ovog teksta.

Prikupljanje podataka na ovoj web stranici

Tko je odgovoran za prikupljanje podataka na ovoj web stranici?

Obradu podataka na ovoj web stranici provodi operater web stranice. Njegove kontakt podatke možete pronaći u odjeljku „Napomena o odgovornoj osobi“ u ovoj izjavi o zaštiti podataka.

Kako prikupljamo Vaše podatke?

Vaši podaci se prikupljaju time što nam ih Vi priopćite. To mogu biti npr. podaci koje unesete u kontakt obrazac.

Drugi podaci se automatski ili uz Vaš pristanak prikupljaju prilikom posjeta web stranice putem naših IT sustava. To su prije svega tehnički podaci (npr. internetski preglednik, operativni sustav ili vrijeme pristupa stranici). Prikupljanje ovih podataka odvija se automatski čim pristupite ovoj web stranici.

U koje svrhe koristimo Vaše podatke?

Dio podataka se prikuplja kako bi se osiguralo besprijekorno pružanje web stranice. Drugi podaci se mogu koristiti za analizu Vašeg korisničkog ponašanja. Ukoliko se putem web stranice mogu sklapati ili inicirati ugovori, preneseni podaci se također obrađuju za ponude ugovora, narudžbe ili druge zahtjeve.

Koja prava imate u vezi s Vašim podacima?

Imate pravo u svakom trenutku besplatno dobiti informacije o podrijetlu, primatelju i svrsi Vaših pohranjenih osobnih podataka. Također imate pravo zahtijevati ispravak ili brisanje tih podataka. Ako ste dali pristanak za obradu podataka, možete taj pristanak u bilo kojem trenutku opozvati za budućnost. Osim toga, imate pravo pod određenim okolnostima zahtijevati ograničenje obrade Vaših osobnih podataka. Nadalje, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U vezi s ovim, kao i s daljnjim pitanjima o zaštiti podataka, možete nam se obratiti u bilo kojem trenutku.

Alati za analizu i alati trećih strana

Prilikom posjeta ove web stranice Vaše ponašanje pri pregledavanju može se statistički analizirati. To se događa prije svega pomoću tzv. programa za analizu.

Detaljne informacije o ovim programima za analizu možete pronaći u sljedećoj Izjavi o zaštiti podataka.

  1. Hosting

Sadržaj naše web stranice hostiramo kod sljedećeg pružatelja usluga:

Vanjski hosting

Ova web stranica se hostira vanjski. Osobni podaci koji se prikupljaju na ovoj web stranici pohranjuju se na poslužiteljima hostera/hostera. To mogu biti prije svega IP adrese, zahtjevi za kontakt, meta i komunikacijski podaci, ugovorni podaci, kontakt podaci, imena, pristupi web stranici i drugi podaci generirani putem web stranice.

Vanjski hosting se provodi u svrhu ispunjenja ugovora prema našim potencijalnim i postojećim kupcima (čl. 6 st. 1 toč. b GDPR-a) i u interesu sigurnog, brzog i učinkovitog pružanja naše online ponude od strane profesionalnog pružatelja usluga (čl. 6 st. 1 toč. f GDPR-a). Ukoliko je zatražen odgovarajući pristanak, obrada se provodi isključivo na temelju čl. 6 st. 1 toč. a GDPR-a i § 25 st. 1 TDDDG-a, ukoliko pristanak obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Pristanak se može opozvati u bilo kojem trenutku.

Naš(i) hoster(i) će Vaše podatke obrađivati samo u mjeri potrebnoj za ispunjenje svojih ugovornih obveza i slijediti naše upute u vezi s tim podacima.

Koristimo sljedećeg hostera:

Webspace-Verkauf.de ISP e.K.
Lichtenfelser Strasse 17 a
96271 Grub am Forst

Obrada u ime nalogodavca

Sklopili smo ugovor o obradi u ime nalogodavca (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonima o zaštiti podataka koji osigurava da ovaj obrađuje osobne podatke posjetitelja naše web stranice samo prema našim uputama i uz poštivanje GDPR-a.

  1. Opće napomene i obvezne informacije

Zaštita podataka

Voditelji ovih stranica vrlo ozbiljno shvaćaju zaštitu Vaših osobnih podataka. S Vašim osobnim podacima postupamo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te ovom Izjavom o zaštiti podataka.

Kada koristite ovu web stranicu, prikupljaju se različiti osobni podaci. Osobni podaci su podaci pomoću kojih se možete osobno identificirati. Ova Izjava o zaštiti podataka objašnjava koje podatke prikupljamo i u koje ih svrhe koristimo. Također objašnjava kako i u koju svrhu se to događa.

Upozoravamo da prijenos podataka putem interneta (npr. pri komunikaciji putem e-maila) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih strana nije moguća.

Napomena o odgovornoj osobi

Odgovorna osoba za obradu podataka na ovoj web stranici je:

SAX Power GmbH
Oberer Luß 12
89155 Erbach

Telefon: +49 7305 958911
E-mail: info@sax-power.net

Odgovorna osoba je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, e-mail adrese i sl.).

Trajanje pohrane

Ukoliko u ovoj Izjavi o zaštiti podataka nije navedeno specifičnije trajanje pohrane, Vaši osobni podaci ostaju kod nas dok ne prestane svrha obrade podataka. Ako podnesete opravdan zahtjev za brisanje ili opozovete pristanak za obradu podataka, Vaši podaci će biti izbrisani, osim ako nemamo druge pravno dopuštene razloge za pohranu Vaših osobnih podataka (npr. porezni ili trgovački rokovi čuvanja); u potonje navedenom slučaju brisanje se provodi nakon prestanka tih razloga.

Opće napomene o pravnim osnovama obrade podataka na ovoj web stranici

Ukoliko ste pristali na obradu podataka, obrađujemo Vaše osobne podatke na temelju čl. 6 st. 1 toč. a GDPR-a odnosno čl. 9 st. 2 toč. a GDPR-a, ukoliko se obrađuju posebne kategorije podataka prema čl. 9 st. 1 GDPR-a. U slučaju izričitog pristanka na prijenos osobnih podataka u treće zemlje, obrada podataka se također provodi na temelju čl. 49 st. 1 toč. a GDPR-a. Ukoliko ste pristali na pohranu kolačića ili pristup informacijama na Vašem krajnjem uređaju (npr. putem Device-Fingerprintinga), obrada podataka se dodatno provodi na temelju § 25 st. 1 TDDDG-a. Pristanak se može opozvati u bilo kojem trenutku. Ako su Vaši podaci potrebni za ispunjenje ugovora ili za provedbu predugovornih mjera, obrađujemo Vaše podatke na temelju čl. 6 st. 1 toč. b GDPR-a. Nadalje, obrađujemo Vaše podatke ako su potrebni za ispunjenje zakonske obveze na temelju čl. 6 st. 1 toč. c GDPR-a. Obrada podataka se također može provoditi na temelju našeg opravdanog interesa prema čl. 6 st. 1 toč. f GDPR-a. O relevantnim pravnim osnovama u svakom pojedinom slučaju informira se u sljedećim odlomcima ove Izjave o zaštiti podataka.

Službenik za zaštitu podataka

Imenovali smo službenika za zaštitu podataka.

Matzelsberger GmbH & Co. KG
Kontakt osoba: Alexander Matzelsberger
Herdgasse 16
89182 Bernstadt

Telefon: +49 7311533897
E-mail: dsb@matzelsberger.com

Primatelji osobnih podataka

U okviru naše poslovne djelatnosti surađujemo s različitim vanjskim subjektima. Pri tome je ponekad potreban i prijenos osobnih podataka tim vanjskim subjektima. Osobne podatke prosljeđujemo vanjskim subjektima samo ako je to potrebno u okviru ispunjenja ugovora, ako smo zakonski obvezni na to (npr. prosljeđivanje podataka poreznim tijelima), ako imamo opravdani interes prema čl. 6 st. 1 toč. f GDPR-a za prosljeđivanje ili ako neka druga pravna osnova dopušta prosljeđivanje podataka. Pri angažiranju izvršitelja obrade prosljeđujemo osobne podatke naših kupaca samo na temelju važećeg ugovora o obradi u ime nalogodavca. U slučaju zajedničke obrade sklapa se ugovor o zajedničkoj obradi.

Opoziv Vašeg pristanka za obradu podataka

Mnoge operacije obrade podataka moguće su samo uz Vaš izričit pristanak. Možete opozvati već dani pristanak u bilo kojem trenutku. Zakonitost obrade podataka provedene do opoziva ostaje nepromijenjena opozivom.

Pravo na prigovor protiv prikupljanja podataka u posebnim slučajevima te protiv izravnog marketinga (čl. 21 GDPR-a)

AKO SE OBRADA PODATAKA PROVODI NA TEMELJU ČL. 6 ST. 1 TOČ. E ILI F GDPR-A, IMATE PRAVO U BILO KOJEM TRENUTKU ULOŽITI PRIGOVOR PROTIV OBRADE VAŠIH OSOBNIH PODATAKA IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE; OVO VRIJEDI I ZA PROFILIRANJE TEMELJENO NA TIM ODREDBAMA. RELEVANTNU PRAVNU OSNOVU NA KOJOJ SE TEMELJI OBRADA MOŽETE PRONAĆI U OVOJ IZJAVI O ZAŠTITI PODATAKA. AKO ULOŽITE PRIGOVOR, NEĆEMO VIŠE OBRAĐIVATI VAŠE OSOBNE PODATKE, OSIM AKO MOŽEMO DOKAZATI IMPERATIVNE LEGITIMNE RAZLOGE ZA OBRADU KOJI NADILAZE VAŠE INTERESE, PRAVA I SLOBODE ILI AKO OBRADA SLUŽI ZA OSTVARIVANJE, IZVRŠAVANJE ILI OBRANU PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČL. 21 ST. 1 GDPR-A).

AKO SE VAŠI OSOBNI PODACI OBRAĐUJU U SVRHU IZRAVNOG MARKETINGA, IMATE PRAVO U BILO KOJEM TRENUTKU ULOŽITI PRIGOVOR PROTIV OBRADE VAŠIH OSOBNIH PODATAKA U SVRHU TAKVOG MARKETINGA; OVO VRIJEDI I ZA PROFILIRANJE U MJERI U KOJOJ JE POVEZANO S TAKVIM IZRAVNIM MARKETINGOM. AKO ULOŽITE PRIGOVOR, VAŠI OSOBNI PODACI SE VIŠE NEĆE KORISTITI U SVRHU IZRAVNOG MARKETINGA (PRIGOVOR PREMA ČL. 21 ST. 2 GDPR-A).

Pravo na pritužbu nadležnom nadzornom tijelu

U slučaju kršenja GDPR-a, pogođene osobe imaju pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. Pravo na pritužbu postoji neovisno o drugim upravnim ili sudskim pravnim lijekovima.

Pravo na prenosivost podataka

Imate pravo da Vam podaci koje automatski obrađujemo na temelju Vašeg pristanka ili u ispunjenju ugovora budu predani Vama ili trećoj strani u uobičajenom, strojno čitljivom formatu. Ako zahtijevate izravan prijenos podataka drugom voditelju obrade, to će se provesti samo u mjeri u kojoj je tehnički izvedivo.

Informacije, ispravak i brisanje

U okviru važećih zakonskih odredbi imate pravo u bilo kojem trenutku besplatno dobiti informacije o Vašim pohranjenim osobnim podacima, njihovom podrijetlu i primatelju te svrsi obrade podataka i eventualno pravo na ispravak ili brisanje tih podataka. U vezi s ovim, kao i s daljnjim pitanjima o osobnim podacima, možete nam se obratiti u bilo kojem trenutku.

Pravo na ograničenje obrade

Imate pravo zahtijevati ograničenje obrade Vaših osobnih podataka. U tu svrhu nam se možete obratiti u bilo kojem trenutku. Pravo na ograničenje obrade postoji u sljedećim slučajevima:

  • Ako osporavate točnost Vaših osobnih podataka pohranjenih kod nas, obično nam je potrebno vrijeme da to provjerimo. Za trajanje provjere imate pravo zahtijevati ograničenje obrade Vaših osobnih podataka.
  • Ako je obrada Vaših osobnih podataka bila/jest nezakonita, možete umjesto brisanja zahtijevati ograničenje obrade podataka.
  • Ako nam Vaši osobni podaci više nisu potrebni, ali su Vama potrebni za izvršavanje, obranu ili ostvarivanje pravnih zahtjeva, imate pravo umjesto brisanja zahtijevati ograničenje obrade Vaših osobnih podataka.
  • Ako ste uložili prigovor prema čl. 21 st. 1 GDPR-a, mora se provesti vaganje između Vaših i naših interesa. Sve dok još nije utvrđeno čiji interesi prevladavaju, imate pravo zahtijevati ograničenje obrade Vaših osobnih podataka.

Ako ste ograničili obradu Vaših osobnih podataka, ti podaci – osim njihove pohrane – smiju se obrađivati samo uz Vaš pristanak ili za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva ili za zaštitu prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Europske unije ili države članice.

SSL odnosno TLS enkripcija

Ova stranica koristi SSL ili TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su narudžbe ili upiti koje šaljete nama kao operateru stranice. Šifriranu vezu možete prepoznati po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u traci vašeg preglednika.

Kada je SSL odnosno TLS enkripcija aktivirana, podaci koje nam prenosite ne mogu biti pročitani od strane trećih strana.

Enkriptirani platni promet na ovoj web stranici

Ako nakon sklapanja ugovora koji podrazumijeva plaćanje postoji obveza da nam prenesete svoje platne podatke (npr. broj računa kod ovlaštenja za naplatu), ti podaci su potrebni za obradu plaćanja.

Platni promet putem uobičajenih sredstava plaćanja (Visa/MasterCard, izravno terećenje) odvija se isključivo putem šifrirane SSL ili TLS veze. Šifriranu vezu možete prepoznati po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u traci vašeg preglednika.

Pri enkriptiranoj komunikaciji Vaši platni podaci koje nam prenosite ne mogu biti pročitani od strane trećih strana.

Prigovor protiv reklamnih e-mailova

Ovime se ulaže prigovor protiv korištenja kontakt podataka objavljenih u okviru obveze impresuma za slanje neželjene reklame i informacijskih materijala. Voditelji stranica izričito zadržavaju pravo na poduzimanje pravnih koraka u slučaju neželjenog slanja reklamnih informacija, primjerice putem spam e-mailova.

  1. Prikupljanje podataka na ovoj web stranici

Kolačići

Naše internetske stranice koriste takozvane „kolačiće“. Kolačići su mali podatkovni paketi i ne uzrokuju nikakvu štetu vašem krajnjem uređaju. Oni se pohranjuju na vašem krajnjem uređaju ili privremeno tijekom trajanja sesije (kolačići sesije) ili trajno (trajni kolačići). Kolačići sesije automatski se brišu nakon završetka vašeg posjeta. Trajni kolačići ostaju pohranjeni na vašem krajnjem uređaju dok ih sami ne obrišete ili dok ih vaš web preglednik automatski ne obriše.

Kolačići mogu biti naši (kolačići prve strane) ili mogu potjecati od trećih tvrtki (tzv. kolačići trećih strana). Kolačići trećih strana omogućuju integraciju određenih usluga trećih tvrtki unutar web stranica (npr. kolačići za obradu platnih usluga).

Kolačići imaju različite funkcije. Brojni kolačići su tehnički nužni jer određene funkcije web stranice ne bi funkcionirale bez njih (npr. funkcija košarice ili prikaz videozapisa). Drugi kolačići se mogu koristiti za analizu korisničkog ponašanja ili u reklamne svrhe.

Kolačići koji su potrebni za provedbu elektroničkog komunikacijskog procesa, za pružanje određenih funkcija koje želite (npr. za funkciju košarice) ili za optimizaciju web stranice (npr. kolačići za mjerenje web publike) (nužni kolačići) pohranjuju se na temelju čl. 6 st. 1 toč. f GDPR-a, osim ako nije navedena druga pravna osnova. Voditelj web stranice ima opravdani interes za pohranu nužnih kolačića radi tehnički besprijekornog i optimiziranog pružanja svojih usluga. Ukoliko je zatražen pristanak za pohranu kolačića i sličnih tehnologija prepoznavanja, obrada se provodi isključivo na temelju tog pristanka (čl. 6 st. 1 toč. a GDPR-a i § 25 st. 1 TDDDG-a); pristanak se može opozvati u bilo kojem trenutku.

Možete podesiti svoj preglednik tako da budete obaviješteni o postavljanju kolačića i dopustiti kolačiće samo u pojedinačnim slučajevima, isključiti prihvaćanje kolačića za određene slučajeve ili općenito te aktivirati automatsko brisanje kolačića pri zatvaranju preglednika. Pri deaktivaciji kolačića funkcionalnost ove web stranice može biti ograničena.

Koji se kolačići i usluge koriste na ovoj web stranici možete saznati iz ove Izjave o zaštiti podataka.

Server-Log datoteke

Pružatelj stranica automatski prikuplja i pohranjuje informacije u tzv. Server-Log datotekama koje Vaš preglednik automatski prenosi nama. To su:

  • Tip preglednika i verzija preglednika
  • korišteni operativni sustav
  • Referrer URL
  • Naziv hosta računala koje pristupa
  • Vrijeme zahtjeva poslužitelju
  • IP adresa

Ne provodi se spajanje ovih podataka s drugim izvorima podataka.

Prikupljanje ovih podataka provodi se na temelju čl. 6 st. 1 toč. f GDPR-a. Voditelj web stranice ima opravdani interes za tehnički besprijekoran prikaz i optimizaciju svoje web stranice – u tu svrhu moraju se prikupljati Server-Log datoteke.

Kontakt obrazac

Ako nam pošaljete upite putem kontakt obrasca, Vaši podaci iz obrasca za upit uključujući kontakt podatke koje ste tamo naveli pohranjuju se kod nas radi obrade upita i u slučaju dodatnih pitanja. Te podatke ne prosljeđujemo bez Vašeg pristanka.

Obrada ovih podataka provodi se na temelju čl. 6 st. 1 toč. b GDPR-a, ukoliko je Vaš upit povezan s ispunjenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slučajevima obrada se temelji na našem opravdanom interesu za učinkovitu obradu upita upućenih nama (čl. 6 st. 1 toč. f GDPR-a) ili na Vašem pristanku (čl. 6 st. 1 toč. a GDPR-a) ukoliko je zatražen; pristanak se može opozvati u bilo kojem trenutku.

Podaci koje unesete u kontakt obrazac ostaju kod nas dok nas ne zatražite da ih izbrišemo, opozovete svoj pristanak za pohranu ili prestane svrha pohrane podataka (npr. nakon dovršene obrade Vašeg upita). Obvezne zakonske odredbe – posebno rokovi čuvanja – ostaju nepromijenjene.

Upit putem e-maila, telefona ili telefaksa

Ako nas kontaktirate putem e-maila, telefona ili telefaksa, Vaš upit uključujući sve osobne podatke koji iz njega proizlaze (ime, upit) pohranjuje se i obrađuje kod nas u svrhu obrade Vašeg zahtjeva. Te podatke ne prosljeđujemo bez Vašeg pristanka.

Obrada ovih podataka provodi se na temelju čl. 6 st. 1 toč. b GDPR-a, ukoliko je Vaš upit povezan s ispunjenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slučajevima obrada se temelji na našem opravdanom interesu za učinkovitu obradu upita upućenih nama (čl. 6 st. 1 toč. f GDPR-a) ili na Vašem pristanku (čl. 6 st. 1 toč. a GDPR-a) ukoliko je zatražen; pristanak se može opozvati u bilo kojem trenutku.

Podaci koje nam pošaljete putem kontakt upita ostaju kod nas dok nas ne zatražite da ih izbrišemo, opozovete svoj pristanak za pohranu ili prestane svrha pohrane podataka (npr. nakon dovršene obrade Vašeg zahtjeva). Obvezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromijenjene.

Registracija na ovoj web stranici

Možete se registrirati na ovoj web stranici kako biste koristili dodatne funkcije na stranici. Podatke koje unesete koristimo samo u svrhu korištenja određene ponude ili usluge za koju ste se registrirali. Obvezni podaci zatraženi pri registraciji moraju biti u potpunosti navedeni. U suprotnom ćemo odbiti registraciju.

Za važne promjene, primjerice u opsegu ponude ili za tehnički nužne promjene, koristimo e-mail adresu navedenu pri registraciji kako bismo Vas na taj način obavijestili.

Obrada podataka unesenih pri registraciji provodi se u svrhu provedbe korisničkog odnosa uspostavljenog registracijom i eventualno za iniciranje daljnjih ugovora (čl. 6 st. 1 toč. b GDPR-a).

Podaci prikupljeni pri registraciji pohranjuju se kod nas dok ste registrirani na ovoj web stranici i zatim se brišu. Zakonski rokovi čuvanja ostaju nepromijenjeni.

  1. Društveni mediji

Facebook

Na ovoj web stranici integrirani su elementi društvene mreže Facebook. Pružatelj ove usluge je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Međutim, prema navodima Facebooka, prikupljeni podaci prenose se i u SAD te u druge treće zemlje.

Pregled Facebook elemenata društvenih medija možete pronaći ovdje: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Kada je element društvenih medija aktivan, uspostavlja se izravna veza između vašeg krajnjeg uređaja i Facebook poslužitelja. Facebook time dobiva informaciju da ste posjetili ovu web stranicu sa svojom IP adresom. Ako kliknete na Facebook gumb „Sviđa mi se“ dok ste prijavljeni na svoj Facebook račun, sadržaj ove web stranice možete povezati sa svojim Facebook profilom. To omogućuje Facebooku da posjet ovoj web stranici dodijeli vašem korisničkom računu. Napominjemo da mi kao pružatelj stranica nemamo saznanja o sadržaju prenesenih podataka niti o njihovoj upotrebi od strane Facebooka. Daljnje informacije o tome možete pronaći u Facebookovoj izjavi o zaštiti podataka na: https://de-de.facebook.com/privacy/explanation.

Korištenje ove usluge temelji se na vašoj privoli u skladu s čl. 6. st. 1. toč. a GDPR-a i čl. 25. st. 1. TDDDG-a. Privola se može povući u bilo kojem trenutku.

U mjeri u kojoj se uz pomoć ovdje opisanog alata osobni podaci prikupljaju na našoj web stranici i prosljeđuju Facebooku, mi i Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska zajednički smo odgovorni za ovu obradu podataka (čl. 26. GDPR-a). Zajednička odgovornost pritom je ograničena isključivo na prikupljanje podataka i njihovo prosljeđivanje Facebooku. Obrada koju Facebook provodi nakon prosljeđivanja nije dio zajedničke odgovornosti. Obveze koje nam zajednički pripadaju utvrđene su u sporazumu o zajedničkoj obradi. Tekst sporazuma možete pronaći na: https://www.facebook.com/legal/controller_addendum. Prema ovom sporazumu, mi smo odgovorni za pružanje informacija o zaštiti podataka pri korištenju Facebook alata i za sigurnu implementaciju alata na našoj web stranici u skladu sa zakonom o zaštiti podataka. Facebook je odgovoran za sigurnost podataka Facebook proizvoda. Prava ispitanika (npr. zahtjev za informacijama) u vezi s podacima obrađenim kod Facebooka možete ostvariti izravno kod Facebooka. Ako prava ispitanika ostvarite kod nas, dužni smo ih proslijediti Facebooku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje možete pronaći ovdje: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 i https://www.facebook.com/policy.php.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a koji bi trebao osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati tih standarda zaštite podataka. Daljnje informacije o tome možete dobiti od pružatelja usluge na sljedećoj poveznici: https://www.dataprivacyframework.gov/participant/4452.

  1. Alati za analizu i oglašavanje

Google Tag Manager

Koristimo Google Tag Manager. Pružatelj usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Google Tag Manager je alat pomoću kojeg možemo integrirati alate za praćenje ili statistiku i druge tehnologije na našu web stranicu. Sam Google Tag Manager ne stvara korisničke profile, ne pohranjuje kolačiće i ne provodi samostalne analize. On služi isključivo za upravljanje i prikazivanje alata integriranih putem njega. Međutim, Google Tag Manager bilježi vašu IP adresu, koja se također može prenijeti matičnoj tvrtki Googlea u Sjedinjene Američke Države.

Korištenje Google Tag Managera temelji se na čl. 6. st. 1. toč. f GDPR-a. Operater web stranice ima legitimni interes za brzu i jednostavnu integraciju i upravljanje različitim alatima na svojoj web stranici. Ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i čl. 25. st. 1. TDDDG-a, u mjeri u kojoj privola uključuje pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. otisak prsta uređaja) u smislu TDDDG-a. Privola se može povući u bilo kojem trenutku.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a koji bi trebao osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati tih standarda zaštite podataka. Daljnje informacije o tome možete dobiti od pružatelja usluge na sljedećoj poveznici: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ova web stranica koristi funkcije usluge web analize Google Analytics. Pružatelj usluge je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics omogućuje operateru web stranice analizu ponašanja posjetitelja web stranice. Pritom operater web stranice dobiva različite podatke o korištenju, kao što su npr. pregledi stranica, trajanje boravka, korišteni operacijski sustavi i podrijetlo korisnika. Ti se podaci dodjeljuju dotičnom krajnjem uređaju korisnika. Dodjela korisničkom ID-u se ne provodi.

Nadalje, pomoću Google Analyticsa možemo, između ostalog, bilježiti vaše pokrete mišem i pomicanje stranice (scroll) te klikove. Osim toga, Google Analytics koristi različite pristupe modeliranju kako bi dopunio prikupljene skupove podataka i koristi tehnologije strojnog učenja pri analizi podataka.

Google Analytics koristi tehnologije koje omogućuju prepoznavanje korisnika u svrhu analize ponašanja korisnika (npr. kolačići ili otisak prsta uređaja). Informacije koje Google prikupi o korištenju ove web stranice u pravilu se prenose na Googleov poslužitelj u SAD-u i tamo pohranjuju.

Korištenje ove usluge temelji se na vašoj privoli u skladu s čl. 6. st. 1. toč. a GDPR-a i čl. 25. st. 1. TDDDG-a. Privola se može povući u bilo kojem trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje možete pronaći ovdje: https://privacy.google.com/businesses/controllerterms/mccs/.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a koji bi trebao osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati tih standarda zaštite podataka. Daljnje informacije o tome možete dobiti od pružatelja usluge na sljedećoj poveznici: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacija IP adrese

Anonimizacija IP adrese u Google Analyticsu je aktivirana. Time će Google skratiti vašu IP adresu unutar država članica Europske unije ili u drugim državama potpisnicama Sporazuma o Europskom gospodarskom prostoru prije prijenosa u SAD. Samo u iznimnim slučajevima puna IP adresa bit će prenesena na Googleov poslužitelj u SAD-u i tamo skraćena. U ime operatera ove web stranice, Google će koristiti ove informacije za procjenu vašeg korištenja web stranice, za sastavljanje izvješća o aktivnostima na web stranici i za pružanje drugih usluga povezanih s korištenjem web stranice i interneta operateru web stranice. IP adresa koju vaš preglednik prenese u okviru Google Analyticsa neće se povezivati s drugim podacima Googlea.

Dodatak za preglednik

Možete spriječiti Googleovo prikupljanje i obradu vaših podataka preuzimanjem i instaliranjem dodatka za preglednik dostupnog na sljedećoj poveznici: https://tools.google.com/dlpage/gaoptout?hl=de.

Više informacija o rukovanju korisničkim podacima u Google Analyticsu možete pronaći u Googleovoj izjavi o zaštiti podataka: https://support.google.com/analytics/answer/6004245?hl=de.

WP Statistics

Ova web stranica koristi alat za analizu WP Statistics za statističku procjenu pristupa posjetitelja. Pružatelj usluge je Veronalabs, Tatari 64, 10134, Tallinn, Estonija (https://veronalabs.com).

Pomoću WP Statistics možemo analizirati korištenje naše web stranice. WP Statistics pritom bilježi, između ostalog, datoteke zapisnika (IP adresa, referer, korišteni preglednici, podrijetlo korisnika, korištena tražilica) i radnje koje su posjetitelji web stranice poduzeli na stranici (npr. klikovi i prikazi).

Podaci prikupljeni pomoću WP Statistics pohranjuju se isključivo na našem vlastitom poslužitelju.

Korištenje ovog alata za analizu temelji se na čl. 6. st. 1. toč. f GDPR-a. Imamo legitimni interes za anonimiziranu analizu ponašanja korisnika kako bismo optimizirali i našu web ponudu i naše oglašavanje. Ako je zatražena odgovarajuća privola, obrada se odvija isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i čl. 25. st. 1. TDDDG-a, u mjeri u kojoj privola uključuje pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. otisak prsta uređaja) u smislu TDDDG-a. Privola se može povući u bilo kojem trenutku.

Anonimizacija IP adrese

Koristimo WP Statistics s anonimiziranim IP-om. Vaša IP adresa se pritom skraćuje tako da se više ne može izravno dodijeliti vama.

Google Ads

Operater web stranice koristi Google Ads. Google Ads je online program oglašavanja tvrtke Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Google Ads nam omogućuje prikazivanje oglasa u Google tražilici ili na web stranicama trećih strana kada korisnik unese određene pojmove za pretraživanje u Google (ciljanje ključnih riječi). Nadalje, ciljani oglasi mogu se prikazivati na temelju korisničkih podataka dostupnih kod Googlea (npr. podaci o lokaciji i interesi) (ciljanje ciljnih skupina). Mi kao operater web stranice možemo kvantitativno procijeniti te podatke analizirajući, na primjer, koji su pojmovi za pretraživanje doveli do prikazivanja naših oglasa i koliko je oglasa dovelo do odgovarajućih klikova.

Korištenje ove usluge temelji se na vašoj privoli u skladu s čl. 6. st. 1. toč. a GDPR-a i čl. 25. st. 1. TDDDG-a. Privola se može povući u bilo kojem trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje možete pronaći ovdje: https://policies.google.com/privacy/frameworks i https://business.safety.google/controllerterms/.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a koji bi trebao osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati tih standarda zaštite podataka. Daljnje informacije o tome možete dobiti od pružatelja usluge na sljedećoj poveznici: https://www.dataprivacyframework.gov/participant/5780.

  1. Newsletter

Podaci o newsletteru

Ako želite primati newsletter ponuđen na web stranici, potrebna nam je vaša e-mail adresa kao i informacije koje nam omogućuju provjeru da ste vi vlasnik navedene e-mail adrese i da ste suglasni s primanjem newslettera. Daljnji podaci se ne prikupljaju, odnosno prikupljaju se samo na dobrovoljnoj bazi. Ove podatke koristimo isključivo za slanje zatraženih informacija i ne prosljeđujemo ih trećim stranama.

Obrada podataka unesenih u obrazac za prijavu na newsletter odvija se isključivo na temelju vaše privole (čl. 6. st. 1. toč. a GDPR-a). Danu privolu za pohranu podataka, e-mail adrese kao i njihovo korištenje za slanje newslettera možete povući u bilo kojem trenutku, na primjer putem poveznice „Odjavi se“ u newsletteru. Zakonitost već izvršenih postupaka obrade podataka ostaje netaknuta povlačenjem privole.

Podatke koje ste kod nas pohranili u svrhu primanja newslettera pohranjivat ćemo mi, odnosno pružatelj usluge newslettera, sve dok se ne odjavite s newslettera, a bit će obrisani s popisa primatelja newslettera nakon odjave s newslettera ili nakon prestanka svrhe. Zadržavamo pravo brisanja ili blokiranja e-mail adresa s našeg popisa primatelja newslettera prema vlastitom nahođenju u okviru našeg legitimnog interesa u skladu s čl. 6. st. 1. toč. f GDPR-a.

Podaci koji su kod nas pohranjeni u druge svrhe ostaju time netaknuti.

Nakon vaše odjave s pretplatničke liste za newsletter, vaša e-mail adresa može biti pohranjena kod nas ili kod pružatelja usluge newslettera na crnoj listi, ako je to potrebno za sprječavanje budućih slanja. Podaci s crne liste koriste se isključivo u tu svrhu i ne spajaju se s drugim podacima. To služi kako vašem interesu, tako i našem interesu za poštivanje zakonskih propisa prilikom slanja newslettera (legitimni interes u smislu čl. 6. st. 1. toč. f GDPR-a). Pohrana na crnoj listi nije vremenski ograničena. Pohrani se možete usprotiviti ako vaši interesi nadilaze naš legitimni interes.

  1. Dodaci i alati

YouTube s proširenom zaštitom podataka

Ova web stranica integrira videozapise s web stranice YouTube. Operator web stranice je Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irska.

Kada posjetite jednu od ovih web stranica na kojima je integriran YouTube, uspostavlja se veza s YouTube poslužiteljima. Pritom se YouTube poslužitelju javlja koje ste naše stranice posjetili. Ako ste prijavljeni na svoj YouTube račun, omogućujete YouTubeu da vaše ponašanje pregledavanja izravno poveže s vašim osobnim profilom. To možete spriječiti odjavom sa svog YouTube računa.

Koristimo YouTube u proširenom načinu zaštite podataka. Videozapisi koji se reproduciraju u proširenom načinu zaštite podataka, prema YouTubeu, ne koriste se za personalizaciju pregledavanja na YouTubeu. Oglasi koji se prikazuju u proširenom načinu zaštite podataka također nisu personalizirani. U proširenom načinu zaštite podataka ne postavljaju se kolačići. Umjesto toga, u pregledniku korisnika pohranjuju se takozvani elementi lokalne pohrane, koji, slično kolačićima, sadrže osobne podatke i mogu se koristiti za prepoznavanje. Detalje o proširenom načinu zaštite podataka možete pronaći ovdje: https://support.google.com/youtube/answer/171780.

Po potrebi, nakon aktivacije YouTube videozapisa, mogu se pokrenuti daljnji procesi obrade podataka na koje nemamo utjecaja.

Korištenje YouTubea odvija se u interesu privlačnog predstavljanja naših online ponuda. To predstavlja legitimni interes u smislu čl. 6. st. 1. toč. f GDPR-a. Ako je zatražena odgovarajuća suglasnost, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a, ukoliko suglasnost obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Suglasnost se može opozvati u bilo kojem trenutku.

Dodatne informacije o zaštiti podataka na YouTubeu možete pronaći u njihovoj politici privatnosti na: https://policies.google.com/privacy?hl=de.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokalno hostiranje)

Ova stranica koristi takozvane Google Fonts, koje pruža Google, za jedinstveni prikaz fontova. Google Fonts su lokalno instalirani. Pritom se ne uspostavlja veza s Google poslužiteljima.

Dodatne informacije o Google Fonts možete pronaći na https://developers.google.com/fonts/faq i u Googleovoj politici privatnosti: https://policies.google.com/privacy?hl=de.

Google Karte

Ova stranica koristi uslugu karata Google Maps. Pružatelj je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska. Pomoću ove usluge možemo integrirati karte na našu web stranicu.

Za korištenje funkcija Google Maps potrebno je pohraniti vašu IP adresu. Ove se informacije u pravilu prenose na Googleov poslužitelj u SAD-u i tamo pohranjuju. Pružatelj ove stranice nema utjecaja na ovaj prijenos podataka. Kada je Google Maps aktiviran, Google može koristiti Google Fonts za jedinstveni prikaz fontova. Prilikom pozivanja Google Maps, vaš preglednik učitava potrebne web fontove u svoju predmemoriju preglednika kako bi ispravno prikazao tekstove i fontove.

Korištenje Google Maps odvija se u interesu privlačnog predstavljanja naših online ponuda i lakog pronalaženja lokacija koje smo naveli na web stranici. To predstavlja legitimni interes u smislu čl. 6. st. 1. toč. f GDPR-a. Ako je zatražena odgovarajuća suglasnost, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a, ukoliko suglasnost obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Suglasnost se može opozvati u bilo kojem trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Komisije EU-a. Detalje možete pronaći ovdje: https://privacy.google.com/businesses/gdprcontrollerterms/ i https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Više informacija o postupanju s korisničkim podacima možete pronaći u Googleovoj politici privatnosti: https://policies.google.com/privacy?hl=de.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Na ovoj web stranici koristimo „Google reCAPTCHA“ (u daljnjem tekstu „reCAPTCHA“). Pružatelj je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

S reCAPTCHA-om se provjerava je li unos podataka na ovoj web stranici (npr. u kontakt obrascu) izvršila osoba ili automatizirani program. U tu svrhu reCAPTCHA analizira ponašanje posjetitelja web stranice na temelju različitih značajki. Ova analiza počinje automatski čim posjetitelj web stranice uđe na web stranicu. Za analizu reCAPTCHA procjenjuje različite informacije (npr. IP adresu, vrijeme zadržavanja posjetitelja web stranice na web stranici ili pokrete miša koje je korisnik izvršio). Podaci prikupljeni tijekom analize prosljeđuju se Googleu.

Analize reCAPTCHA-e odvijaju se potpuno u pozadini. Posjetitelji web stranice nisu obaviješteni da se analiza provodi.

Pohrana i analiza podataka provodi se na temelju čl. 6. st. 1. toč. f GDPR-a. Operator web stranice ima legitimni interes zaštititi svoje web ponude od zlouporabe automatiziranog špijuniranja i SPAM-a. Ako je zatražena odgovarajuća suglasnost, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a, ukoliko suglasnost obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Suglasnost se može opozvati u bilo kojem trenutku.

Dodatne informacije o Google reCAPTCHA-i možete pronaći u Googleovim pravilima o privatnosti i Googleovim uvjetima korištenja na sljedećim poveznicama: https://policies.google.com/privacy?hl=de i https://policies.google.com/terms?hl=de.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

tawk.to

Za obradu korisničkih upita putem naših kanala podrške ili putem sustava za chat uživo koristimo tawk.to, inc., 187 E Warm Springs Rd, SB298, Las Vegas, Nevada 89119, SAD (u daljnjem tekstu „tawk.to“).

Poruke koje nam šaljete mogu se pohraniti u tawk.to sustav za tikete ili na njih mogu odgovoriti naši zaposlenici putem chata uživo. Nadalje, uz pomoć tawk.to-a možemo, između ostalog, utvrditi iz koje regije dolazi podnositelj upita, koliko dugo komunicira s nama i koliko je zadovoljan tijekom komunikacije.

Poruke upućene nama ostaju kod nas dok nas ne zatražite brisanje ili dok svrha pohrane podataka ne prestane (npr. nakon završene obrade vašeg upita). Obvezne zakonske odredbe – posebno rokovi čuvanja – ostaju netaknute.

Korištenje tawk.to-a provodi se na temelju čl. 6. st. 1. toč. f GDPR-a. Imamo legitimni interes za što bržu, pouzdaniju i učinkovitiju obradu vaših upita. Ako je zatražena odgovarajuća suglasnost, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a, ukoliko suglasnost obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Suglasnost se može opozvati u bilo kojem trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Komisije EU-a. Detalje možete pronaći ovdje: https://www.tawk.to/privacy-policy/ i https://www.tawk.to/data-protection/gdpr/.

Dodatne informacije možete pronaći u politici privatnosti tawk.to-a: https://www.tawk.to/privacy-policy/ i https://www.tawk.to/data-protection/.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/4876.

Obrada po nalogu

Sklopili smo ugovor o obradi po nalogu (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonom o zaštiti podataka, koji osigurava da se osobni podaci posjetitelja naše web stranice obrađuju samo prema našim uputama i u skladu s GDPR-om.

  1. E-trgovina i pružatelji plaćanja

Obrada podataka o kupcima i ugovorima

Prikupljamo, obrađujemo i koristimo osobne podatke o kupcima i ugovorima za uspostavljanje, sadržajno oblikovanje i izmjenu naših ugovornih odnosa. Osobne podatke o korištenju ove web stranice (podaci o korištenju) prikupljamo, obrađujemo i koristimo samo u mjeri u kojoj je to potrebno kako bismo korisniku omogućili korištenje usluge ili naplatu. Pravna osnova za to je čl. 6. st. 1. toč. b GDPR-a.

Prikupljeni podaci o kupcima brišu se nakon završetka narudžbe ili prestanka poslovnog odnosa i isteka eventualnih zakonskih rokova čuvanja. Zakonski rokovi čuvanja ostaju netaknuti.

Prijenos podataka prilikom sklapanja ugovora za online trgovine, trgovce i otpremu robe

Ako kod nas naručite robu, vaše osobne podatke prosljeđujemo prijevozničkoj tvrtki zaduženoj za dostavu, kao i pružatelju usluga plaćanja zaduženom za obradu plaćanja. Prosljeđuju se samo oni podaci koji su potrebni dotičnom pružatelju usluge za ispunjenje njegove zadaće. Pravna osnova za to je čl. 6. st. 1. toč. b GDPR-a, koji dopušta obradu podataka za ispunjenje ugovora ili predugovornih mjera. Ako ste dali odgovarajuću suglasnost prema čl. 6. st. 1. toč. a GDPR-a, vašu ćemo e-mail adresu proslijediti prijevozničkoj tvrtki zaduženoj za dostavu kako bi vas putem e-maila mogla obavijestiti o statusu otpreme vaše narudžbe; suglasnost možete opozvati u bilo kojem trenutku.

Provjere kreditne sposobnosti

Prilikom kupnje na račun ili drugog načina plaćanja kod kojeg mi idemo u pretplatu, možemo provesti postupak provjere kreditne sposobnosti (bodovanje). U tu svrhu vaše unesene podatke (npr. ime, adresa, dob ili bankovni podaci) prosljeđujemo agenciji za kreditne informacije. Na temelju tih podataka utvrđuje se vjerojatnost neplaćanja. U slučaju prekomjernog rizika neplaćanja, možemo odbiti dotični način plaćanja.

Provjera kreditne sposobnosti provodi se na temelju ispunjenja ugovora (čl. 6. st. 1. toč. b GDPR-a) te radi sprječavanja neplaćanja (legitimni interes prema čl. 6. st. 1. toč. f GDPR-a). Ako je dobivena suglasnost, provjera kreditne sposobnosti provodi se na temelju te suglasnosti (čl. 6. st. 1. toč. a GDPR-a); suglasnost se može opozvati u bilo kojem trenutku.

  1. Audio i videokonferencije

Obrada podataka

Za komunikaciju s našim klijentima koristimo, između ostalog, alate za online konferencije. Pojedini alati koje koristimo navedeni su u nastavku. Ako s nama komunicirate putem video ili audio konferencije putem interneta, vaše osobne podatke prikupljamo i obrađujemo mi i pružatelj dotičnog alata za konferencije.

Alati za konferencije prikupljaju sve podatke koje pružate/koristite za korištenje alata (e-mail adresa i/ili vaš telefonski broj). Nadalje, alati za konferencije obrađuju trajanje konferencije, početak i kraj (vrijeme) sudjelovanja na konferenciji, broj sudionika i druge „kontekstualne informacije“ u vezi s komunikacijskim procesom (metapodaci).

Osim toga, pružatelj alata obrađuje sve tehničke podatke koji su potrebni za obavljanje online komunikacije. To uključuje posebno IP adrese, MAC adrese, ID-ove uređaja, vrstu uređaja, vrstu i verziju operativnog sustava, verziju klijenta, vrstu kamere, mikrofona ili zvučnika te vrstu veze.

Ako se unutar alata razmjenjuju, učitavaju ili na drugi način stavljaju na raspolaganje sadržaji, oni se također pohranjuju na poslužiteljima pružatelja alata. Takvi sadržaji uključuju posebno snimke u oblaku, chat/trenutne poruke, govorne poruke, učitane fotografije i videozapise, datoteke, bijele ploče i druge informacije koje se dijele tijekom korištenja usluge.

Imajte na umu da nemamo potpun utjecaj na procese obrade podataka korištenih alata. Naše mogućnosti uvelike ovise o poslovnoj politici dotičnog pružatelja. Dodatne informacije o obradi podataka putem alata za konferencije možete pronaći u politikama privatnosti dotičnih alata koje smo naveli ispod ovog teksta.

Svrha i pravne osnove

Alati za konferencije koriste se za komunikaciju s budućim ili postojećim ugovornim partnerima ili za pružanje određenih usluga našim klijentima (čl. 6. st. 1. toč. b GDPR-a). Nadalje, korištenje alata služi općem pojednostavljenju i ubrzanju komunikacije s nama odnosno našom tvrtkom (legitimni interes u smislu čl. 6. st. 1. toč. f GDPR-a). Ako je zatražena suglasnost, korištenje dotičnih alata provodi se na temelju te suglasnosti; suglasnost se može opozvati u bilo kojem trenutku s učinkom za budućnost.

Trajanje pohrane

Podaci koje smo izravno prikupili putem video i konferencijskih alata brišu se iz naših sustava čim nas zatražite brisanje, opozovete svoju suglasnost za pohranu ili svrha pohrane podataka prestane. Pohranjeni kolačići ostaju na vašem krajnjem uređaju dok ih ne izbrišete. Obvezni zakonski rokovi čuvanja ostaju netaknuti.

Nemamo utjecaja na trajanje pohrane vaših podataka koje operatori alata za konferencije pohranjuju za vlastite svrhe. Za detalje o tome, molimo vas da se izravno obratite operatorima alata za konferencije.

Korišteni alati za konferencije

Koristimo sljedeće alate za konferencije:

Zoom

Koristimo Zoom. Pružatelj ove usluge je Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, SAD. Detalje o obradi podataka možete pronaći u Zoomovoj politici privatnosti: https://explore.zoom.us/de/privacy/.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Komisije EU-a. Detalje možete pronaći ovdje: https://explore.zoom.us/de/privacy/.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5728.

Obrada po nalogu

Sklopili smo ugovor o obradi po nalogu (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonom o zaštiti podataka, koji osigurava da se osobni podaci posjetitelja naše web stranice obrađuju samo prema našim uputama i u skladu s GDPR-om.

Microsoft Teams

Koristimo Microsoft Teams. Pružatelj je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Detalje o obradi podataka možete pronaći u politici privatnosti Microsoft Teamsa: https://privacy.microsoft.com/de-de/privacystatement.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/6474.

Obrada po nalogu

Sklopili smo ugovor o obradi po nalogu (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonom o zaštiti podataka, koji osigurava da se osobni podaci posjetitelja naše web stranice obrađuju samo prema našim uputama i u skladu s GDPR-om.

  1. Korisnički račun i trgovina

Korisnički račun

Na ovoj web stranici nudimo vam mogućnost registracije s osobnim podacima i otvaranja korisničkog računa. S ovim korisničkim računom možete se informirati o našim ponuđenim proizvodima i, ako želite, obavljati kupnje putem naše trgovine. U tu svrhu prikupljaju se, prenose nam se i pohranjuju sljedeći podaci (obvezni podaci):

(1) Korisničko ime (2) E-mail adresa

Dodatno, nakon potvrde vaše e-mail adrese, bit ćete zatraženi da unesete lozinku po vlastitom izboru za postavljanje pristupa. Ona, zajedno s vašom e-mail adresom, služi za pristup vašem korisničkom računu.

Osim toga, prilikom registracije prikupljaju se sljedeći podaci:

(1) IP adresa računala koje pristupa (2) Datum i vrijeme registracije

U sklopu ovog postupka registracije tražimo vašu suglasnost za obradu ovih podataka i upućujemo na ovu politiku privatnosti.

Kupnja putem web stranice

Ako želite obaviti kupnju putem naše trgovine, prikupljamo sljedeće podatke za obradu kupoprodajnog ugovora:

(1) Ime, prezime (2) Adrese (ulica, kućni broj, poštanski broj, mjesto) za dostavu i račun

Bez ovih podataka ne možemo izvršiti kupnju. Dodatno možete navesti: (1) E-mail adresu (2) Telefonski broj. Podaci se prosljeđuju trećim stranama samo ako je to potrebno za obradu ugovora i plaćanja. Treće strane koje smo angažirali, poput partnera za dostavu i pružatelja usluga plaćanja, primaju osobne podatke samo ako je njihov prijenos nužan za isporuku vaše narudžbe i obradu plaćanja. b) Pravna osnova za obradu podataka

Za obradu osobnih podataka za otvaranje korisničkog računa, čl. 6. st. 1. toč. a GDPR-a služi nam kao pravna osnova. Ako kupujete putem naše trgovine, čl. 6. st. 1. toč. b GDPR-a služi nam kao pravna osnova.

  1. c) Svrha obrade podataka

Vaši podaci obrađuju se u svrhu pružanja ponuđene usluge iz trgovine. Osim toga, podatke koristimo za obradu vaše narudžbe, uključujući naše usluge u slučaju povrata, zahtjeva za nedostatke i za odgovaranje na vaše upite.

  1. d) Trajanje pohrane

Prikupljeni podaci brišu se čim se postigne svrha za koju su prikupljeni ili više nisu potrebni i/ili više ne postoji nikakva pravna obveza pohrane. e) Mogućnost prigovora i brisanja

U svakom trenutku imate mogućnost opozvati dane suglasnosti za obradu podataka te izmijeniti ili izbrisati osobne podatke navedene prilikom registracije s učinkom za budućnost. Zakonski rokovi čuvanja ostaju netaknuti. Ako su podaci potrebni za ispunjenje ugovora ili za provedbu predugovornih mjera, prijevremeno brisanje podataka moguće je samo ako ugovorne ili zakonske obveze ne sprječavaju brisanje.

  1. Vlastite usluge

Postupanje s podacima kandidata

Nudimo vam mogućnost prijave kod nas (npr. putem e-maila, poštom ili putem online obrasca za prijavu). U nastavku vas informiramo o opsegu, svrsi i korištenju vaših osobnih podataka prikupljenih u sklopu postupka prijave. Jamčimo da se prikupljanje, obrada i korištenje vaših podataka provodi u skladu s važećim zakonom o zaštiti podataka i svim ostalim zakonskim odredbama te da se vaši podaci tretiraju strogo povjerljivo.

Opseg i svrha prikupljanja podataka

Ako nam pošaljete prijavu, obrađujemo vaše povezane osobne podatke (npr. kontakt i komunikacijske podatke, dokumente za prijavu, bilješke s razgovora za posao itd.), u mjeri u kojoj je to potrebno za odluku o zasnivanju radnog odnosa. Pravna osnova za to je § 26 BDSG prema njemačkom pravu (iniciranje radnog odnosa), čl. 6. st. 1. toč. b GDPR-a (opće iniciranje ugovora) i – ako ste dali suglasnost – čl. 6. st. 1. toč. a GDPR-a. Suglasnost se može opozvati u bilo kojem trenutku. Vaši osobni podaci unutar naše tvrtke prosljeđuju se isključivo osobama koje su uključene u obradu vaše prijave.

Ako je prijava uspješna, podaci koje ste dostavili pohranjuju se u našim sustavima za obradu podataka na temelju § 26 BDSG i čl. 6. st. 1. toč. b GDPR-a u svrhu provedbe radnog odnosa.

Trajanje čuvanja podataka

Ako vam ne možemo ponuditi posao, odbijete ponudu za posao ili povučete svoju prijavu, zadržavamo pravo pohraniti podatke koje ste nam dostavili na temelju naših legitimnih interesa (čl. 6. st. 1. toč. f GDPR-a) do 6 mjeseci od završetka postupka prijave (odbijanje ili povlačenje prijave). Nakon toga se podaci brišu, a fizički dokumenti za prijavu uništavaju. Pohrana služi posebno u svrhu dokazivanja u slučaju pravnog spora. Ako je očito da će podaci biti potrebni nakon isteka roka od 6 mjeseci (npr. zbog prijetećeg ili tekućeg pravnog spora), brisanje se provodi tek kada svrha daljnje pohrane prestane.

Dulja pohrana može se provesti i ako ste dali odgovarajuću suglasnost (čl. 6. st. 1. toč. a GDPR-a) ili ako zakonske obveze čuvanja sprječavaju brisanje.

Google Drive

Integrirali smo Google Drive na ovu web stranicu. Pružatelj je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Google Drive nam omogućuje integraciju područja za prijenos na našoj web stranici gdje možete učitavati sadržaje. Kada učitate sadržaje, oni se pohranjuju na poslužiteljima Google Drivea. Kada posjetite našu web stranicu, uspostavlja se i veza s Google Driveom, tako da Google Drive može utvrditi da ste posjetili našu web stranicu.

Korištenje Google Drivea provodi se na temelju čl. 6. st. 1. toč. f GDPR-a. Operator web stranice ima legitimni interes za pouzdano područje za prijenos na svojoj web stranici. Ako je zatražena odgovarajuća suglasnost, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a; suglasnost se može opozvati u bilo kojem trenutku.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Europske unije i SAD-a, čiji je cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati se ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

Obrada po nalogu

Sklopili smo ugovor o obradi po nalogu (AVV) za korištenje gore navedene usluge. Radi se o ugovoru propisanom zakonom o zaštiti podataka, koji osigurava da se osobni podaci posjetitelja naše web stranice obrađuju samo prema našim uputama i u skladu s GDPR-om.

Kopiraj HTML kod u međuspremnik

  1. Obavijesti o zaštiti podataka Microsoft Office 365

Opis obrade podataka

Za pružanje naših usluga koriste se moduli softvera „Office 365“ pružatelja Microsoft, skraćeno MS, Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Detalje o obradi podataka možete pronaći u politici privatnosti Microsoft Teamsa: https://privacy.microsoft.com/de-de/privacystatement.

M 365 Office moduli, MS Teams videokonferencije, MS Exchange Online, MS SharePoint MS Teams, MS SharePoint i MS Exchange Online dio su cloud aplikacije M 365. Za korištenje usluga MS Teams i SharePoint potrebno je kreirati korisnički ili gostujući račun. Razmjena e-mailova odvija se putem Microsoft Exchange Online i ne zahtijeva korisnički ili gostujući račun. Za modul MS Forms/Polls također nije potreban korisnički ili gostujući račun.

MS Teams Putem takozvanih funkcija sastanka MS Teamsa možemo nuditi online događaje putem videa / audija. Pritom se ne izrađuju snimke bez pristanka sudionika. Funkcija chata i telefoniranja MS Teamsa nudi nam mogućnost da s vama stupimo u kontakt pismeno ili putem audija. MS Teams se koristi kao platforma za suradnju i razmjenu za komunikaciju i suradnju.

MS Forms/Polls MS Forms/Polls nudi mogućnost provođenja, npr. dobrovoljnih anketa i glasovanja.

MS SharePoint MS SharePoint nudi mogućnost dijeljenja i zajedničke obrade datoteka u sklopu zajedničkih projektnih radova.

MS Exchange Online u vezi s Outlookom MS Exchange Online u vezi s Outlookom služi za komunikaciju putem e-maila.

Kategorije podataka na koje se odnosi

U sklopu korištenja gore navedenih proizvoda obrađuju se sljedeće kategorije podataka:

* Komunikacijski podaci (npr. ime, telefon, e-mail adresa, adresa, IP adresa)

* Osnovni podaci o ugovoru (npr. interes za proizvod – odnosno ugovor)

* Log datoteke, podaci protokola

* Metapodaci i podaci profila (npr. korisničko ime, vrijeme sudjelovanja na sastanku)

* Podaci o sadržaju obrađenih dokumenata

Pravna osnova

Kao pravna osnova za obradu podataka u sklopu korištenja MS 365 služi naš legitimni interes prema čl. 6. st. 1. toč. f GDPR-a, koji se sastoji u osiguravanju učinkovite komunikacije i suradnje između naših zaposlenika i zainteresiranih trećih strana.

Opseg obrade podataka

Obrada podataka s Microsoft 365 odvija se na poslužiteljima u podatkovnim centrima u Europskoj uniji u Nizozemskoj. U tu svrhu sklopili smo ugovor o obradi po nalogu s Microsoftom u smislu čl. 28. GDPR-a. U njemu su dogovorene opsežne tehničke i organizacijske mjere koje osiguravaju pristupne dozvole i koncepte end-to-end enkripcije za prijenosne putove, baze podataka i poslužitelje, koji odgovaraju trenutnom stanju i moraju se ažurirati.

Microsoft zadržava pravo obrade korisničkih podataka za vlastite legitimne poslovne svrhe. Na te obrade podataka od strane Microsofta ne možemo utjecati. U mjeri u kojoj Microsoft Teams obrađuje osobne podatke u vezi sa svojim legitimnim poslovnim svrhama, Microsoft djeluje kao samostalni voditelj obrade za tu obradu podataka i kao takav je obvezan pridržavati se važećih propisa o zaštiti podataka. Koliko je tehnički moguće i ugovorno dopušteno, u sklopu korištenja MS 365 M biramo postavke koje su najpovoljnije za zaštitu podataka, tako da se prijenos korisničkih i metapodataka na Microsoft ograničava što je više moguće. Dodatne informacije o zaštiti podataka u vezi s Microsoft Office proizvodima možete pronaći na Microsoftovim web stranicama:

* Microsoft Trust Center https://www.microsoft.com/en/trust-center

* DPA (Ugovor o obradi podataka) https://www.microsoft.com/licensing/docs/view/Online-Services-Data-Protection-

Dodatak-DPA

* Politika privatnosti https://privacy.microsoft.com/en-us/privacystatement

Nemamo utjecaja na prikupljanje, obradu i korištenje osobnih podataka prilikom klika na poveznice (kao što su IP adresa ili URL stranice na kojoj se nalazi poveznica) i ne preuzimamo odgovornost za to.

Prosljeđivanje podataka Prosljeđivanje obrađivačima podataka Osobni podaci prosljeđuju se Microsoft Deutschland GmbH kao obrađivaču podataka te podugovornim obrađivačima koje je Microsoft zakonito angažirao. Ako se oni nalaze izvan EGP-a u takozvanim trećim zemljama, Microsoft osigurava da primatelj ima odgovarajuću razinu zaštite podataka ili da postoji vaša suglasnost za prosljeđivanje.

Ako Microsoft ne djeluje kao obrađivač podataka kojeg smo mi angažirali, prosljeđivanje podataka Microsoftu odvija se u sklopu samostalne odgovornosti.

Prosljeđivanje podataka drugim voditeljima obrade Prosljeđivanje osobnih podataka drugim voditeljima obrade u načelu se provodi samo ako je to potrebno za ispunjenje ugovora, ako imamo legitimni interes za prosljeđivanje ili ako postoji vaša suglasnost za to.