Ova Izjava o zaštiti podataka objašnjava vam vrstu, opseg i svrhu obrade osobnih podataka (u daljnjem tekstu „podaci“) unutar naše online ponude i s njom povezanih web stranica, funkcija i sadržaja, kao i vanjskih online prisutnosti, poput naših profila na društvenim mrežama (u daljnjem tekstu zajednički nazvano „online ponuda“). S obzirom na korištene pojmove, kao što su „obrada“ ili „voditelj obrade“, upućujemo na definicije iz čl. 4 Opće uredbe o zaštiti podataka (GDPR).
Voditelj obrade:
R.M. Weingut Roland Minkowitsch e.U.
Kirchengasse 64
A-2261 Mannersdorf/March
e-Mail: weingut@roland-minkowitsch.at
Vlasnik: DI Mag. Martin Minkowitsch
+43 650 5900062
www.roland-minkowitsch.at
Impresum: https://roland-minkowitsch.at/impressum/
Vrste obrađenih podataka:
– Podaci o zalihama (npr. imena, adrese).
– Kontakt podaci (npr. e-mail, telefonski brojevi).
– Podaci o sadržaju (npr. tekstualni unosi, fotografije, videozapisi).
– Podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa).
– Meta/komunikacijski podaci (npr. informacije o uređaju, IP adrese).
Kategorije ispitanika:
Posjetitelji i korisnici online ponude (u daljnjem tekstu ispitanike zajednički nazivamo „korisnici“).
Svrha obrade
– Pružanje online ponude, njenih funkcija i sadržaja.
– Odgovaranje na kontakt upite i komunikacija s korisnicima.
– Sigurnosne mjere.
– Mjerenje dosega/marketing
Korišteni pojmovi
„Osobni podaci“ su sve informacije koje se odnose na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati (u daljnjem tekstu „ispitanik“); fizička osoba koja se može identificirati je osoba koja se može izravno ili neizravno identificirati, posebno putem identifikatora kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator (npr. kolačić) ili jedan ili više posebnih obilježja koja su izraz fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta te fizičke osobe.
„Obrada“ je svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne. Pojam je širok i obuhvaća praktički svako rukovanje podacima.
„Pseudonimizacija“ je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno i da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne pripisuju identificiranoj fizičkoj osobi ili fizičkoj osobi koja se može identificirati.
„Profiliranje“ je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe tih osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radni učinak, ekonomsku situaciju, zdravlje, osobne preferencije, interese, pouzdanost, ponašanje, lokaciju ili kretanje te fizičke osobe.
„Voditelj obrade“ je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
„Izvršitelj obrade“ je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
Mjerodavne pravne osnove
U skladu s čl. 13 GDPR-a, obavještavamo vas o pravnim osnovama naše obrade podataka. Ako pravna osnova nije navedena u Izjavi o zaštiti podataka, primjenjuje se sljedeće: Pravna osnova za dobivanje privola je čl. 6. st. 1. t. a i čl. 7 GDPR-a, pravna osnova za obradu radi ispunjenja naših usluga i provedbe ugovornih mjera te odgovaranja na upite je čl. 6. st. 1. t. b GDPR-a, pravna osnova za obradu radi ispunjenja naših zakonskih obveza je čl. 6. st. 1. t. c GDPR-a, a pravna osnova za obradu radi zaštite naših legitimnih interesa je čl. 6. st. 1. t. f GDPR-a. U slučaju da su vitalni interesi ispitanika ili druge fizičke osobe potrebni za obradu osobnih podataka, čl. 6. st. 1. t. d GDPR-a služi kao pravna osnova.
Sigurnosne mjere:
U skladu s čl. 32 GDPR-a, uzimajući u obzir stanje tehnike, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i različite vjerojatnosti i ozbiljnost rizika za prava i slobode fizičkih osoba, poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku.
Mjere uključuju posebno osiguravanje povjerljivosti, integriteta i dostupnosti podataka kontrolom fizičkog pristupa podacima, kao i pristupa, unosa, prijenosa, osiguravanja dostupnosti i njihovog odvajanja. Nadalje, uspostavili smo postupke koji osiguravaju ostvarivanje prava ispitanika, brisanje podataka i reakciju na ugrožavanje podataka. Također, uzimamo u obzir zaštitu osobnih podataka već pri razvoju, odnosno odabiru hardvera, softvera i postupaka, u skladu s načelom zaštite podataka tehničkim dizajnom i zadanim postavkama koje pogoduju zaštiti podataka (čl. 25 GDPR-a).
Suradnja s izvršiteljima obrade i trećim stranama:
Ako u okviru naše obrade otkrivamo podatke drugim osobama i tvrtkama (izvršiteljima obrade ili trećim stranama), prenosimo ih njima ili im na drugi način omogućujemo pristup podacima, to se događa samo na temelju zakonske dozvole (npr. ako je prijenos podataka trećim stranama, poput pružatelja platnih usluga, u skladu s čl. 6. st. 1. t. b GDPR-a potreban za ispunjenje ugovora), ako ste dali privolu, ako to predviđa zakonska obveza ili na temelju naših legitimnih interesa (npr. pri korištenju agenata, web hostera itd.).
Ako angažiramo treće strane za obradu podataka na temelju tzv. „ugovora o obradi podataka“, to se događa na temelju čl. 28 GDPR-a.
Prijenosi u treće zemlje:
Ako obrađujemo podatke u trećoj zemlji (tj. izvan Europske unije (EU) ili Europskog gospodarskog prostora (EGP)) ili se to događa u okviru korištenja usluga trećih strana ili otkrivanja, odnosno prijenosa podataka trećim stranama, to se događa samo ako je to potrebno za ispunjenje naših (pred)ugovornih obveza, na temelju vaše privole, zbog zakonske obveze ili na temelju naših legitimnih interesa. Podložno zakonskim ili ugovornim dozvolama, obrađujemo ili dopuštamo obradu podataka u trećoj zemlji samo ako su ispunjeni posebni uvjeti iz čl. 44. i dalje GDPR-a. To znači da se obrada odvija npr. na temelju posebnih jamstava, poput službeno priznate utvrđenosti razine zaštite podataka koja odgovara EU (npr. za SAD putem „Privacy Shielda“) ili poštivanja službeno priznatih posebnih ugovornih obveza (tzv. „standardne ugovorne klauzule“).
Prava ispitanika:
Imate pravo zatražiti potvrdu o tome obrađuju li se vaši podaci te na pristup tim podacima, kao i na dodatne informacije i kopiju podataka u skladu s čl. 15 GDPR-a.
Imate pravo, u skladu s čl. 16 GDPR-a, zatražiti dopunu podataka koji se odnose na vas ili ispravak netočnih podataka koji se odnose na vas.
Imate pravo, u skladu s čl. 17 GDPR-a, zatražiti da se podaci koji se odnose na vas bez odgode izbrišu, odnosno alternativno, u skladu s čl. 18 GDPR-a, zatražiti ograničenje obrade podataka.
Imate pravo zatražiti da podatke koji se odnose na vas, a koje ste nam dostavili, primite u skladu s čl. 20 GDPR-a i zatražiti njihov prijenos drugom voditelju obrade.
Nadalje, u skladu s čl. 77 GDPR-a, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.
Pravo na povlačenje privole:
Imate pravo povući dane privole u skladu s čl. 7. st. 3. GDPR-a s učinkom za budućnost.
Pravo na prigovor:
Možete u bilo kojem trenutku uložiti prigovor na buduću obradu podataka koji se odnose na vas u skladu s čl. 21 GDPR-a. Prigovor se može posebno uložiti protiv obrade u svrhe izravnog marketinga.
Kolačići i pravo na prigovor na izravni marketing:
„Kolačići“ su male datoteke koje se pohranjuju na računalima korisnika. Unutar kolačića mogu se pohraniti različite informacije. Kolačić primarno služi za pohranu informacija o korisniku (odnosno uređaju na kojem je kolačić pohranjen) tijekom ili nakon njegovog posjeta online ponudi. Privremeni kolačići, odnosno „session-kolačići“ ili „prolazni kolačići“, su kolačići koji se brišu nakon što korisnik napusti online ponudu i zatvori svoj preglednik. U takvom kolačiću može se, na primjer, pohraniti sadržaj košarice u online trgovini ili status prijave. „Trajni“ ili „persistentni“ kolačići su kolačići koji ostaju pohranjeni i nakon zatvaranja preglednika. Tako se, na primjer, može pohraniti status prijave ako ih korisnici posjete nakon nekoliko dana. Isto tako, u takvom kolačiću mogu se pohraniti interesi korisnika koji se koriste za mjerenje dosega ili marketinške svrhe. „Kolačići trećih strana“ su kolačići koje nude drugi pružatelji usluga, a ne voditelj obrade koji upravlja online ponudom (inače, ako su to samo njegovi kolačići, govori se o „kolačićima prve strane“).
Možemo koristiti privremene i trajne kolačiće i o tome vas obavještavamo u okviru naše Izjave o zaštiti podataka.
Ako korisnici ne žele da se kolačići pohranjuju na njihovom računalu, mole se da deaktiviraju odgovarajuću opciju u postavkama sustava svog preglednika. Pohranjeni kolačići mogu se izbrisati u postavkama sustava preglednika. Isključivanje kolačića može dovesti do ograničenja funkcionalnosti ove online ponude.
Opći prigovor na korištenje kolačića koji se koriste u svrhe online marketinga može se uložiti za velik broj usluga, posebno u slučaju praćenja, putem američke stranice http://www.aboutads.info/choices/ ili EU stranice http://www.youronlinechoices.com/. Nadalje, pohrana kolačića može se postići njihovim isključivanjem u postavkama preglednika. Imajte na umu da tada možda neće biti moguće koristiti sve funkcije ove online ponude.
Brisanje podataka:
Podaci koje obrađujemo bit će izbrisani ili će njihova obrada biti ograničena u skladu s čl. 17. i 18. GDPR-a. Ako nije izričito navedeno u ovoj Izjavi o zaštiti podataka, podaci pohranjeni kod nas bit će izbrisani čim više nisu potrebni za svoju svrhu i ako brisanju ne proturječe zakonske obveze čuvanja. Ako podaci nisu izbrisani jer su potrebni za druge i zakonski dopuštene svrhe, njihova će obrada biti ograničena. To znači da će podaci biti blokirani i neće se obrađivati u druge svrhe. To se, na primjer, odnosi na podatke koji se moraju čuvati iz komercijalnih ili poreznih razloga.
Prema zakonskim propisima u Njemačkoj, čuvanje se provodi posebno 10 godina prema §§ 147. st. 1. AO, 257. st. 1. br. 1. i 4., st. 4. HGB (knjige, evidencije, izvješća o stanju, knjigovodstvene isprave, trgovačke knjige, dokumenti relevantni za oporezivanje itd.) i 6 godina prema § 257. st. 1. br. 2. i 3., st. 4. HGB (trgovačka pisma).
Prema zakonskim propisima u Austriji, čuvanje se provodi posebno 7 godina prema § 132. st. 1. BAO (računovodstvena dokumentacija, potvrde/računi, računi, poslovni papiri, popis prihoda i rashoda itd.), 22 godine u vezi s nekretninama i 10 godina za dokumente u vezi s elektronički pruženim uslugama, telekomunikacijskim, radiodifuzijskim i televizijskim uslugama koje se pružaju ne-poduzetnicima u državama članicama EU-a i za koje se koristi Mini-One-Stop-Shop (MOSS).
Poslovna obrada:
Dodatno obrađujemo
– podatke o ugovoru (npr. predmet ugovora, trajanje, kategorija kupca).
– podatke o plaćanju (npr. bankovni podaci, povijest plaćanja)
naših kupaca, zainteresiranih strana i poslovnih partnera u svrhu pružanja ugovornih usluga, servisa i brige o kupcima, marketinga, oglašavanja i istraživanja tržišta.
Obrada narudžbi u online trgovini i korisnički račun:
Podatke naših kupaca obrađujemo u okviru postupaka naručivanja u našoj online trgovini kako bismo im omogućili odabir i naručivanje odabranih proizvoda i usluga, kao i njihovo plaćanje i dostavu, odnosno izvršenje.
Obrađeni podaci uključuju podatke o zalihama, komunikacijske podatke, podatke o ugovoru, podatke o plaćanju, a ispitanici obrade su naši kupci, zainteresirane strane i drugi poslovni partneri. Obrada se provodi u svrhu pružanja ugovornih usluga u okviru poslovanja online trgovine, naplate, isporuke i korisničkih usluga. Pri tome koristimo session kolačiće za pohranu sadržaja košarice i trajne kolačiće za pohranu statusa prijave.
Obrada se provodi na temelju čl. 6. st. 1. t. b (provedba postupaka naručivanja) i c (zakonski obvezno arhiviranje) GDPR-a. Pri tome su podaci označeni kao obvezni potrebni za sklapanje i ispunjenje ugovora. Podatke otkrivamo trećim stranama samo u okviru isporuke, plaćanja ili u okviru zakonskih dozvola i obveza prema pravnim savjetnicima i tijelima. Podaci se obrađuju u trećim zemljama samo ako je to potrebno za ispunjenje ugovora (npr. na zahtjev kupca pri isporuci ili plaćanju).
Korisnici mogu opcionalno kreirati korisnički račun, putem kojeg mogu pregledavati svoje narudžbe. U okviru registracije, korisnicima se priopćavaju potrebni obvezni podaci. Korisnički računi nisu javni i ne mogu ih indeksirati tražilice. Ako su korisnici otkazali svoj korisnički račun, njihovi podaci u vezi s korisničkim računom bit će izbrisani, pod uvjetom da njihovo čuvanje nije potrebno iz komercijalnih ili poreznih razloga u skladu s čl. 6. st. 1. t. c GDPR-a. Podaci na korisničkom računu ostaju do njegovog brisanja, s naknadnim arhiviranjem u slučaju zakonske obveze. Korisnici su dužni osigurati svoje podatke u slučaju otkazivanja prije isteka ugovora.
U okviru registracije i ponovnih prijava, kao i korištenja naših online usluga, pohranjujemo IP adresu i vrijeme svake korisničke radnje. Pohrana se provodi na temelju naših legitimnih interesa, kao i interesa korisnika za zaštitu od zlouporabe i drugog neovlaštenog korištenja. Prijenos tih podataka trećim stranama u načelu se ne provodi, osim ako je to potrebno za ostvarivanje naših potraživanja ili ako postoji zakonska obveza u skladu s čl. 6. st. 1. t. c GDPR-a.
Brisanje se provodi nakon isteka zakonskih jamstvenih i sličnih obveza, potreba za čuvanjem podataka provjerava se svake tri godine; u slučaju zakonskih obveza arhiviranja, brisanje se provodi nakon njihovog isteka (kraj trgovačkopravne (6 godina) i poreznopravne (10 godina) obveze čuvanja).
Vanjski pružatelji platnih usluga:
Koristimo vanjske pružatelje platnih usluga putem čijih platformi korisnici i mi možemo obavljati platne transakcije (npr., svaki s poveznicom na izjavu o zaštiti podataka, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
U okviru ispunjenja ugovora koristimo pružatelje platnih usluga na temelju čl. 6. st. 1. t. b. GDPR-a. Osim toga, koristimo vanjske pružatelje platnih usluga na temelju naših legitimnih interesa u skladu s čl. 6. st. 1. t. f. GDPR-a kako bismo našim korisnicima ponudili učinkovite i sigurne mogućnosti plaćanja.
Podaci koje obrađuju pružatelji platnih usluga uključuju podatke o zalihama, kao što su ime i adresa, bankovne podatke, kao što su brojevi računa ili brojevi kreditnih kartica, lozinke, TAN-ove i kontrolne zbrojeve, kao i podatke o ugovoru, iznosima i primateljima. Podaci su potrebni za provedbu transakcija. Međutim, unesene podatke obrađuju i pohranjuju samo pružatelji platnih usluga. To znači da ne primamo informacije o računu ili kreditnoj kartici, već samo informacije s potvrdom ili negativnom informacijom o plaćanju. Pod određenim okolnostima, pružatelji platnih usluga mogu prenijeti podatke agencijama za kreditni rejting. Svrha ovog prijenosa je provjera identiteta i kreditne sposobnosti. U vezi s tim upućujemo na opće uvjete poslovanja i obavijesti o zaštiti podataka pružatelja platnih usluga.
Za platne transakcije vrijede opći uvjeti poslovanja i obavijesti o zaštiti podataka dotičnih pružatelja platnih usluga, koji su dostupni na dotičnim web stranicama, odnosno aplikacijama za transakcije. Na njih se također pozivamo radi daljnjih informacija i ostvarivanja prava na povlačenje, pristup i druga prava ispitanika.
Administracija, financijsko knjigovodstvo, uredska organizacija, upravljanje kontaktima:
Podatke obrađujemo u okviru administrativnih zadataka, kao i organizacije našeg poslovanja, financijskog knjigovodstva i poštivanja zakonskih obveza, kao što je arhiviranje. Pri tome obrađujemo iste podatke koje obrađujemo u okviru pružanja naših ugovornih usluga. Osnove obrade su čl. 6. st. 1. t. c. GDPR-a, čl. 6. st. 1. t. f. GDPR-a. Obradom su obuhvaćeni kupci, zainteresirane strane, poslovni partneri i posjetitelji web stranice. Svrha i naš interes za obradu leži u administraciji, financijskom knjigovodstvu, uredskoj organizaciji, arhiviranju podataka, dakle zadacima koji služe održavanju naših poslovnih aktivnosti, izvršavanju naših zadataka i pružanju naših usluga. Brisanje podataka u vezi s ugovornim uslugama i ugovornom komunikacijom odgovara podacima navedenim u tim aktivnostima obrade.
Pri tome otkrivamo ili prenosimo podatke financijskoj upravi, savjetnicima, kao što su porezni savjetnici ili revizori, kao i drugim tijelima za naplatu naknada i pružateljima platnih usluga.
Nadalje, na temelju naših poslovnih interesa pohranjujemo podatke o dobavljačima, organizatorima i drugim poslovnim partnerima, npr. u svrhu kasnijeg kontakta. Ove, većinom poslovne podatke, u načelu pohranjujemo trajno.
Kontaktiranje:
Prilikom kontaktiranja s nama (npr. putem kontakt obrasca, e-pošte, telefona ili putem društvenih medija) podaci korisnika obrađuju se radi obrade kontakt upita i njegove obrade u skladu s čl. 6. st. 1. t. b. (u okviru ugovornih/pred-ugovornih odnosa), čl. 6. st. 1. t. f. (drugi upiti) GDPR-a. Podaci korisnika mogu se pohraniti u sustavu za upravljanje odnosima s kupcima („CRM sustav“) ili sličnoj organizaciji upita.
Upite brišemo ako više nisu potrebni. Potrebu provjeravamo svake dvije godine; nadalje, primjenjuju se zakonske obveze arhiviranja.
Newsletter:
Sljedećim informacijama obavještavamo vas o sadržaju našeg newslettera, kao i o postupku prijave, slanja i statističke procjene te o vašim pravima na prigovor. Pretplatom na naš newsletter, slažete se s primanjem i opisanim postupcima.
Sadržaj newslettera: Newslettere, e-poštu i druge elektroničke obavijesti s promotivnim informacijama (u daljnjem tekstu „newsletter“) šaljemo samo uz privolu primatelja ili zakonsku dozvolu. Ako su sadržaji newslettera konkretno opisani u okviru prijave za newsletter, oni su mjerodavni za privolu korisnika. Inače, naši newsletteri sadrže informacije o našim proizvodima i prateće informacije (npr. sigurnosne upute), ponude, akcije i naše poduzeće.
Dvostruka prijava (Double-Opt-In) i bilježenje: Prijava za naš newsletter odvija se u tzv. postupku dvostruke prijave. To znači da nakon prijave primate e-poštu u kojoj se od vas traži potvrda vaše prijave. Ova potvrda je potrebna kako se nitko ne bi mogao prijaviti s tuđim e-mail adresama. Prijave za newsletter se bilježe kako bi se postupak prijave mogao dokazati u skladu sa zakonskim zahtjevima. To uključuje pohranu vremena prijave i potvrde, kao i IP adrese. Također se bilježe promjene vaših podataka pohranjenih kod pružatelja usluga slanja.
Podaci za prijavu: Za prijavu na newsletter dovoljno je da navedete svoju e-mail adresu. Opcionalno vas molimo da navedete ime radi osobnog obraćanja u newsletteru.
Slanje newslettera i s njim povezano mjerenje uspješnosti provode se na temelju privole primatelja u skladu s čl. 6. st. 1. t. a, čl. 7. GDPR-a u vezi s § 107. st. 2. TKG-a ili, ako privola nije potrebna, na temelju naših legitimnih interesa za izravni marketing u skladu s čl. 6. st. 1. t. f. GDPR-a u vezi s § 107. st. 2. i 3. TKG-a.
Bilježenje postupka prijave provodi se na temelju naših legitimnih interesa u skladu s čl. 6. st. 1. t. f GDPR-a. Naš interes usmjeren je na korištenje korisnički prihvatljivog i sigurnog sustava newslettera koji služi našim poslovnim interesima, odgovara očekivanjima korisnika i omogućuje nam dokazivanje privola.
Otkazivanje/povlačenje – Primanje našeg newslettera možete otkazati u bilo kojem trenutku, tj. povući svoje privole. Poveznicu za otkazivanje newslettera pronaći ćete na kraju svakog newslettera. Izbrisane e-mail adrese možemo pohranjivati do tri godine na temelju naših legitimnih interesa prije nego što ih izbrišemo, kako bismo mogli dokazati prethodno danu privolu. Obrada tih podataka bit će ograničena na svrhu moguće obrane od potraživanja. Individualni zahtjev za brisanje moguć je u bilo kojem trenutku, pod uvjetom da se istovremeno potvrdi prethodno postojanje privole.
Google Analytics:
Na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomično poslovanje naše online ponude u smislu čl. 6. st. 1. t. f. GDPR-a) koristimo Google Analytics, uslugu web analize tvrtke Google LLC („Google“). Google koristi kolačiće. Informacije koje generira kolačić o korištenju online ponude od strane korisnika obično se prenose na Googleov poslužitelj u SAD-u i tamo pohranjuju.
Google je certificiran prema sporazumu Privacy Shield i time jamči usklađenost s europskim zakonom o zaštiti podataka (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google će te informacije koristiti u naše ime za procjenu korištenja naše online ponude od strane korisnika, za sastavljanje izvješća o aktivnostima unutar ove online ponude i za pružanje drugih usluga povezanih s korištenjem ove online ponude i interneta. Pri tome se iz obrađenih podataka mogu izraditi pseudonimni profili korištenja korisnika.
Google Analytics koristimo samo s aktiviranom anonimizacijom IP adrese. To znači da Google skraćuje IP adresu korisnika unutar država članica Europske unije ili u drugim državama potpisnicama Sporazuma o Europskom gospodarskom prostoru. Samo u iznimnim slučajevima puna IP adresa prenosi se na Googleov poslužitelj u SAD-u i tamo skraćuje.
IP adresa koju prenosi preglednik korisnika neće se spajati s drugim Googleovim podacima. Korisnici mogu spriječiti pohranu kolačića odgovarajućom postavkom svog softvera preglednika; korisnici također mogu spriječiti prikupljanje podataka generiranih kolačićem i povezanih s njihovim korištenjem online ponude od strane Googlea, kao i obradu tih podataka od strane Googlea, preuzimanjem i instaliranjem dodatka za preglednik dostupnog na sljedećoj poveznici: http://tools.google.com/dlpage/gaoptout?hl=de.
Dodatne informacije o korištenju podataka od strane Googlea, mogućnostima postavki i prigovora, možete pronaći u Googleovoj Izjavi o zaštiti podataka (https://policies.google.com/technologies/ads) kao i u postavkama za prikazivanje Googleovih oglasa (https://adssettings.google.com/authenticated).
Osobni podaci korisnika brišu se ili anonimiziraju nakon 14 mjeseci.
Online prisutnosti na društvenim mrežama:
Održavamo online prisutnosti unutar društvenih mreža i platformi kako bismo mogli komunicirati s tamo aktivnim kupcima, zainteresiranim stranama i korisnicima te ih informirati o našim uslugama.
Napominjemo da se podaci korisnika mogu obrađivati izvan područja Europske unije. To može rezultirati rizicima za korisnike, jer bi se, na primjer, provedba prava korisnika mogla otežati. Što se tiče američkih pružatelja usluga koji su certificirani prema Privacy Shieldu, napominjemo da se time obvezuju pridržavati se standarda zaštite podataka EU-a.
Nadalje, podaci korisnika se u pravilu obrađuju u svrhe istraživanja tržišta i oglašavanja. Tako se, na primjer, iz ponašanja korisnika i iz toga proizašlih interesa mogu kreirati profili korištenja. Profili korištenja se pak mogu koristiti za, na primjer, prikazivanje oglasa unutar i izvan platformi koji vjerojatno odgovaraju interesima korisnika. U te svrhe se u pravilu kolačići pohranjuju na računalima korisnika, u kojima se pohranjuju ponašanje korištenja i interesi korisnika. Nadalje, u profilima korištenja mogu se pohraniti i podaci neovisno o uređajima koje koriste korisnici (posebno ako su korisnici članovi dotičnih platformi i prijavljeni su na njih).
Obrada osobnih podataka korisnika provodi se na temelju naših legitimnih interesa za učinkovito informiranje korisnika i komunikaciju s korisnicima u skladu s čl. 6. st. 1. t. f. GDPR-a. Ako pružatelji usluga od korisnika zatraže privolu za obradu podataka (tj. izraze svoj pristanak npr. označavanjem potvrdnog okvira ili potvrdom gumba), pravna osnova obrade je čl. 6. st. 1. t. a., čl. 7. GDPR-a.
Za detaljan prikaz dotičnih obrada i mogućnosti prigovora (Opt-Out), upućujemo na niže povezane informacije pružatelja usluga.
Također, u slučaju zahtjeva za informacijama i ostvarivanja korisničkih prava, napominjemo da se ona najučinkovitije mogu ostvariti kod pružatelja usluga. Samo pružatelji usluga imaju pristup podacima korisnika i mogu izravno poduzeti odgovarajuće mjere i dati informacije. Ako vam je ipak potrebna pomoć, možete nam se obratiti.
– Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska) – Izjava o zaštiti podataka: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads i http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
– Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD) – Izjava o zaštiti podataka: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
– Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, SAD) – Izjava o zaštiti podataka/ Opt-Out: http://instagram.com/about/legal/privacy/.
– Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SAD) – Izjava o zaštiti podataka: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
– Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, SAD) – Izjava o zaštiti podataka/ Opt-Out: https://about.pinterest.com/de/privacy-policy.
– LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irska) – Izjava o zaštiti podataka https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
– Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Njemačka) – Izjava o zaštiti podataka/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
– Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Ujedinjeno Kraljevstvo) – Izjava o zaštiti podataka/ Opt-Out: https://wakelet.com/privacy.html.
Uključivanje usluga i sadržaja trećih strana
Unutar naše online ponude, na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomično poslovanje naše online ponude u smislu čl. 6. st. 1. t. f. GDPR-a), koristimo ponude sadržaja ili usluga trećih pružatelja usluga kako bismo uključili njihov sadržaj i usluge, kao što su videozapisi ili fontovi (u daljnjem tekstu jedinstveno nazvani „sadržaji“).
To uvijek pretpostavlja da treći pružatelji tih sadržaja percipiraju IP adresu korisnika, jer bez IP adrese ne bi mogli poslati sadržaj njihovim preglednicima. IP adresa je stoga potrebna za prikazivanje tih sadržaja. Nastojimo koristiti samo takve sadržaje čiji pružatelji koriste IP adresu isključivo za isporuku sadržaja. Treći pružatelji usluga mogu nadalje koristiti takozvane pikselne oznake (nevidljive grafike, također poznate kao „web beacons“) u statističke ili marketinške svrhe. Putem „pikselnih oznaka“ mogu se analizirati informacije, poput prometa posjetitelja na stranicama ove web stranice. Pseudonimne informacije mogu se nadalje pohraniti u kolačiće na uređaju korisnika i, između ostalog, sadržavati tehničke informacije o pregledniku i operativnom sustavu, referentnim web stranicama, vremenu posjeta, kao i druge podatke o korištenju naše online ponude, te se mogu povezati s takvim informacijama iz drugih izvora.
Youtube:
Uključujemo videozapise s platforme „YouTube“ pružatelja usluga Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Izjava o zaštiti podataka: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Karte:
Uključujemo karte usluge „Google Maps“ pružatelja usluga Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Obrađeni podaci mogu uključivati posebno IP adrese i podatke o lokaciji korisnika, koji se, međutim, ne prikupljaju bez njihove privole (u pravilu se to provodi u okviru postavki njihovih mobilnih uređaja). Podaci se mogu obrađivati u SAD-u. Izjava o zaštiti podataka: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Kreirano s Datenschutz-Generator.de od odvjetnika dr. Thomasa Schwenkea