Pravila zaštite privatnosti
Ova izjava o zaštiti podataka informira vas o vrsti, opsegu i svrsi obrade osobnih podataka (u daljnjem tekstu "podaci") unutar naše online ponude i web stranica, funkcija i sadržaja povezanih s njom, kao i vanjske prisutnosti na mreži, kao što je naš profil na društvenim mrežama (u daljnjem tekstu zajedno "online ponuda"). U pogledu korištenih izraza, kao što su „obrada” ili „odgovorna osoba”, upućujemo na definicije iz članka 4. Opće uredbe o zaštiti podataka (GDPR).
ODGOVORNO
07eins GmbHSimon Schoeböck
Willenbach 12
84367 Reut
Njemačka
kontakt@07eins.com
VRSTE PODATAKA KOJI SE OBRAĐUJU:
- Podaci o inventaru (npr. imena, adrese).
- Podaci za kontakt (npr. e-pošta, telefonski brojevi).
- Podaci o sadržaju (npr. tekstualni unosi, fotografije, videozapisi).
- Podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa).
- Meta/komunikacijski podaci (npr. informacije o uređaju, IP adrese).
KATEGORIJE POGROŽENIH OSOBA
Posjetitelji i korisnici online ponude (u daljnjem tekstu pogođene osobe zajednički nazivamo "korisnici").
NAMJENA OBRADE
- Pružanje online ponude, njezinih funkcija i sadržaja.
- Odgovaranje na upite za kontakt i komunikacija s korisnicima.
- Sigurnosne mjere.
- Mjerenje/marketing dosega
KORIŠTENI POJMOVI
"Osobni podaci" znači sve informacije koje se odnose na identificiranu ili fizičku osobu koja se može identificirati (u daljnjem tekstu "ispitanik") ; Fizička osoba se smatra prepoznatljivom ako se može identificirati izravno ili neizravno, posebno upućivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator (npr. kolačić) ili jedna ili više posebnih karakteristika koje izražavaju fizički, fiziološki, genetski, psihološki, ekonomski, kulturni ili društveni identitet te fizičke osobe.
"Obrada" znači bilo koji postupak ili niz postupaka koji se provode na osobnim podacima, bilo automatiziranim ili neautomatskim sredstvima. Pojam je širok i obuhvaća gotovo cjelokupno rukovanje podacima.
„Pseudonimizacija” znači obradu osobnih podataka na takav način da se osobni podaci više ne mogu dodijeliti određenom nositelju podataka bez korištenja dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da osobni podaci nisu dodijeljeni identificiranoj ili prepoznatljivoj fizičkoj osobi.
„Profiliranje” znači bilo koju vrstu automatizirane obrade osobnih podataka koja se sastoji od upotrebe takvih osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radnu uspješnost, ekonomsku situaciju, zdravlje, osobne sklonosti, interese, pouzdanost, ponašanje, lokaciju ili kretanje te fizičke osobe.
Voditelj obrade je fizička ili pravna osoba, tijelo, ustanova ili drugo tijelo koje samostalno ili zajedno s drugima odlučuje o namjeni i načinu obrade osobnih podataka.
„Izvršitelj obrade” označava fizičku ili pravnu osobu, javno tijelo, agenciju ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
PRIMJENJIVA PRAVNA OSNOVA
U skladu s člankom 13. GDPR-a, obavijestit ćemo vas o pravnoj osnovi za našu obradu podataka. Ako pravna osnova nije navedena u izjavi o zaštiti podataka, vrijedi sljedeće: Pravna osnova za dobivanje privole je članak 6. stavak 1. lit. Stavak 1. lit. c GDPR, a pravni temelj za obradu radi zaštite naših legitimnih interesa je članak 6. stavak. 1 lit. f GDPR. U slučaju da vitalni interesi nositelja podataka ili druge fizičke osobe zahtijevaju obradu osobnih podataka, članak 6. stavak 1. točka (d) GDPR-a služi kao pravna osnova.
MJERA SIGURNOSTI
U skladu s člankom 32. GDPR-a, poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu zaštite primjerenu riziku, uzimajući u obzir stanje tehnologije, troškove implementacije te vrstu, opseg, okolnosti i svrhe obrade kao i različitu vjerojatnost nastanka i ozbiljnost rizika za prava i slobode fizičkih osoba.
Mjere posebice uključuju osiguranje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog pristupa podacima, te pristupa, unosa, prijenosa, osiguravanja dostupnosti i njihove odvojenosti. Nadalje, uspostavili smo postupke koji osiguravaju ostvarivanje prava pogođenih osoba, brisanje podataka i odgovor na prijetnje podacima. Nadalje, vodimo računa o zaštiti osobnih podataka tijekom razvoja ili odabira hardvera, softvera i postupaka, u skladu s načelom zaštite podataka kroz tehnički dizajn i kroz zadane postavke prilagođene zaštiti podataka (čl. 25 GDPR).
SURADNJA S PROCESORIMA I TREĆIM STRANAMA
Ako, kao dio naše obrade, otkrijemo podatke drugim osobama i tvrtkama (izvršiteljima obrade ili trećim stranama), prenesemo im ih ili im na drugi način omogućimo pristup podacima, to će biti učinjeno samo na temelju zakonskog dopuštenja (npr. ako je prijenos podataka trećim stranama, kao što su pružatelji usluga plaćanja, neophodan za ispunjenje ugovora u skladu s člankom 6. stavkom 1. lit. b GDPR-a), ako ste na to pristali, to zahtijeva zakonska obveza ili na na temelju toga naši legitimni interesi (npr. kada se koriste agenti, web domaćini itd.).
Ako trećim osobama ovlastimo obradu podataka na temelju takozvanog „ugovora o obradi narudžbe“, to se čini na temelju čl. 28 GDPR.
PRIJENOS PODATAKA U TREĆE ZEMLJE
Neki pružatelji usluga kojima se koristimo obrađuju podatke i izvan Europske unije ili Europskog gospodarskog prostora. Takav se prijenos provodi samo uz poštovanje čl. 44. i sljedećih članaka GDPR-a. Ovisno o primatelju, prijenos osobito temeljimo na odluci Europske komisije o primjerenosti, važećoj certifikaciji primatelja u skladu s Okvirom za privatnost podataka između EU-a i SAD-a, standardnim ugovornim klauzulama Europske komisije, odobrenim obvezujućim korporativnim pravilima ili drugom zakonom predviđenom jamstvu. Ako je potrebno, dodatno provjeravamo jesu li potrebne dopunske zaštitne mjere. Pojedinosti proizlaze i iz opisa pojedinih usluga u nastavku.
PRAVA SUBJEKATA PODATAKA
Imate pravo zatražiti potvrdu da li se relevantni podaci obrađuju i dobiti informacije o tim podacima kao i daljnje informacije i presliku podataka u skladu s čl. 15 GDPR.
Imate prema tome. Umjetnost. 16 GDPR daje vam pravo zahtijevati dopunu podataka koji se odnose na vas ili ispravak netočnih podataka koji se odnose na vas.
Sukladno čl. 17 GDPR, imate pravo zahtijevati da se relevantni podaci izbrišu odmah ili alternativno, u skladu s čl. 18 GDPR, zatražiti ograničenje obrade podataka.
Imate pravo zahtijevati da podatke koji se tiču Vas koje ste nam dostavili primimo sukladno čl. 20 GDPR i zatražiti da se prenese drugim odgovornim stranama.
U skladu s člankom 77. GDPR-a, također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.
PRAVO NA ODUSTANJE
Imate pravo opozvati svoj pristanak u skladu s člankom 7. stavkom 3. GDPR-a s učinkom za budućnost
PRAVO NA PRIGOVOR
U svakom trenutku možete prigovoriti budućoj obradi vaših podataka u skladu s člankom 21. GDPR-a. Prigovor se može staviti, posebice, na obradu u svrhu izravnog oglašavanja.
KOLAČIĆI, SLIČNE TEHNOLOGIJE I UPRAVLJANJE PRIVOLAMA
Naša internetska trgovina upotrebljava tehnički nužne kolačiće i slične tehnologije pohrane ili pristupa kako bi omogućila bitne funkcije kao što su košarica, naplata, sigurnost, prijava i jezik. Ako uporaba nije već strogo nužna, pohrana informacija na Vašem krajnjem uređaju ili pristup tim informacijama provodi se samo uz Vašu privolu u skladu s § 25. st. 1. TDDDG-a. Naknadna obrada osobnih podataka u svrhe analize, atribucije i oglašavanja temelji se na Vašoj privoli u skladu s čl. 6. st. 1. toč. a GDPR-a.
Za pribavljanje, upravljanje i dokumentiranje Vašeg odabira koristimo Pandectes GDPR Compliance pružatelja Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonija. Pritom se osobito mogu obrađivati pseudonimni ID privole, vrijeme i status Vašeg odabira, posjećeni URL, kôd države, skraćena IP adresa i User-Agent. Obrada služi dokazivanju i upravljanju Vašom privolom i temelji se na čl. 6. st. 1. toč. c GDPR-a te na našem legitimnom interesu za sljedivo upravljanje privolama u skladu s čl. 6. st. 1. toč. f GDPR-a. Više informacija možete pronaći na https://pandectes.io/privacy-policy/.
Svoj odabir možete u svakom trenutku promijeniti ili opozvati s učinkom za ubuduće putem postavki kolačića dostupnih u trgovini. Opoziv ne utječe na zakonitost obrade provedene do tog trenutka. Ako odbijete tehnologije koje nisu nužne, košarica i naplata ostaju dostupne; pojedine funkcije analize, personalizacije ili pogodnosti mogu biti ograničene.
BRISANJE PODATAKA
Podaci koje obrađujemo bit će izbrisani ili će njihova obrada biti ograničena u skladu s člancima 17. i 18. GDPR-a. Osim ako nije izričito navedeno u ovoj izjavi o zaštiti podataka, podaci koje pohranjujemo bit će izbrisani čim više nisu potrebni za namjeravanu svrhu i brisanje nije u sukobu s bilo kojom zakonskom obvezom zadržavanja. Osim ako se podaci ne brišu jer su potrebni za druge zakonski dopuštene svrhe, njihova će obrada biti ograničena. To znači da će podaci biti blokirani i neće se obrađivati u druge svrhe. To se odnosi, na primjer, na podatke koji se moraju zadržati iz komercijalnih ili poreznih razloga.
Prema zakonskim zahtjevima u Njemačkoj, pohrana se posebno provodi 10 godina u skladu s Odjeljcima 147 Stavak 1 AO, 257 Stavak 1 Nos. 1 i 4, Stavak 4 HGB (knjige, zapisi, izvješća o upravljanju, računovodstveni dokumenti, trgovačke knjige, dokumenti relevantni za oporezivanje, itd.) i 6 godina u skladu s Odjeljkom 257 Stavak 1 Nos. 2 i 3, stavak 4 HGB (komercijalna pisma).
Prema pravnim zahtjevima u Austriji, pohrana se posebno provodi 7 godina u skladu s člankom 132. stavkom 1. BAO (računovodstveni dokumenti, potvrde/fakture, računi, primici, poslovni papiri, izvješća o prihodima i rashodima itd.), 22 godine u vezi s nekretninama i 10 godina za dokumente u vezi s elektronički pruženim uslugama, telekomunikacijskim, radijskim i televizijskim uslugama koje se pružaju ne-poduzetnici u državama članicama EU su pružene i za koje se koristi Mini-One-Stop-Shop (MOSS) .
KOMERCIJALNA PRERADA
Dodatno obrađujemo
- Podaci o ugovoru (npr. predmet ugovora, rok, kategorija kupaca).
- Podaci o plaćanju (npr. bankovni podaci, povijest plaćanja)
od naših kupaca, zainteresiranih strana i poslovnih partnera u svrhu pružanja ugovornih usluga, usluga i brige o korisnicima, marketinga, oglašavanja i istraživanja tržišta.
OBRADA NARUDŽBA U ONLINE TRGOVINI I RAČUN KUPCA
Podatke naših kupaca obrađujemo u sklopu procesa narudžbe u našoj online trgovini kako bismo im omogućili odabir i narudžbu odabranih proizvoda i usluga te njihovo plaćanje i isporuku ili izvršenje.
Obrađeni podaci uključuju podatke o zalihama, komunikacijske podatke, ugovorne podatke, podatke o plaćanju, a osobe na koje obrada utječe uključuju naše kupce, zainteresirane strane i druge partnere. Obrada se provodi u svrhu pružanja ugovornih usluga u sklopu poslovanja internetske trgovine, naplate, dostave i usluga korisnicima. Koristimo sesijske kolačiće za pohranjivanje sadržaja košarice za kupnju i trajne kolačiće za pohranjivanje statusa prijave.
Obrada se provodi na temelju članka 6. stavka 1. točke b (izvršenje procesa naručivanja) i c (zakonski propisano arhiviranje) GDPR. Podaci označeni kao potrebni potrebni su za opravdanje i ispunjenje ugovora. Podatke otkrivamo trećim stranama samo u sklopu isporuke, plaćanja ili u okviru zakonskih dopuštenja i obveza prema pravnim savjetnicima i tijelima. Podaci će se u trećim zemljama obrađivati samo ako je to potrebno za ispunjenje ugovora (npr. na zahtjev kupca za isporuku ili plaćanje).
Korisnici po želji mogu kreirati korisnički račun, posebice pregledom svojih narudžbi. U sklopu registracije korisnicima se daju potrebni obvezni podaci. Korisnički računi nisu javni i tražilice ne mogu indeksirati pretraživače. Ako su korisnici ukinuli svoj korisnički račun, njihovi podaci bit će izbrisani u vezi s korisničkim računom, osim ako je njihovo zadržavanje nužno iz trgovačkih ili poreznih razloga u skladu s člankom 6. stavkom 1. slovom c GDPR-a. Podaci na korisničkom računu ostaju do brisanja uz naknadno arhiviranje u slučaju zakonske obveze. Korisnik je dužan napraviti sigurnosnu kopiju svojih podataka prije isteka ugovora u slučaju raskida.
U sklopu registracije i ponovne registracije, kao i korištenja naših online usluga, pohranjujemo IP adresu i vrijeme dotične radnje korisnika. Pohranjivanje se temelji na našim legitimnim interesima kao i na zaštiti korisnika od zlouporabe i drugog neovlaštenog korištenja. U načelu, ovi podaci neće biti proslijeđeni trećim stranama osim ako je to potrebno za ostvarivanje naših zahtjeva ili ako postoji zakonska obveza da se to učini u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a.
Brisanje se događa nakon isteka zakonskog jamstva i usporedivih obveza; svake tri godine provjerava se nužnost pohranjivanja podataka; U slučaju zakonskih obveza arhiviranja, brisanje se događa nakon njihova isteka (prestanak trgovačkog prava (6 godina) i poreznog prava (10 godina) obveze čuvanja).
PRUŽATELJI VANJSKIH USLUGA PLAĆANJA
Koristimo vanjske pružatelje usluga plaćanja putem čijih platformi korisnici i mi možemo obavljati platne transakcije (npr. svaki s poveznicom na izjavu o zaštiti podataka, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzratung/), Giropay (https://www.giropay.de/rechts/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
U sklopu ispunjenja ugovora koristimo pružatelje platnih usluga na temelju članka 6. stavka 1. točke b. GDPR. Nadalje, koristimo vanjske pružatelje usluga plaćanja na temelju naših legitimnih interesa u skladu s člankom 6. stavkom 1. točkom f GDPR-a kako bismo svojim korisnicima ponudili učinkovite i sigurne opcije plaćanja.
Podaci koje obrađuju pružatelji usluga plaćanja uključuju podatke o inventaru, kao što su ime i adresa, bankovne podatke, kao što su brojevi računa ili brojevi kreditnih kartica, lozinke, TAN-ove i kontrolne zbrojeve, kao i pojedinosti o ugovoru, iznosima i informacijama o primateljima. Podaci su potrebni za dovršetak transakcija. Međutim, unesene podatke obrađivati će i pohranjivati samo pružatelji usluga platnog prometa. To znači da ne primamo nikakve podatke vezane uz račun ili kreditnu karticu, već samo informacije s potvrdom ili negativnim informacijama o plaćanju. Pod određenim okolnostima, pružatelj usluga plaćanja može proslijediti podatke agencijama za kreditno izvješćivanje. Svrha ovog prijenosa je provjera vašeg identiteta i kreditne sposobnosti. U tu svrhu upućujemo na opće uvjete i informacije o zaštiti podataka pružatelja usluga platnog prometa.
Na platne transakcije primjenjuju se uvjeti i obavijesti o zaštiti podataka dotičnih pružatelja platnih usluga, kojima se može pristupiti unutar dotičnih web stranica ili transakcijskih aplikacija. Također se pozivamo na njih radi daljnjih informacija i traženja otkazivanja, informacija i drugih prava onih koji su pogođeni.
ADMINISTRACIJA, FINANCIJSKO RAČUNOVODSTVO, ORGANIZACIJA UREDA, UPRAVLJANJE KONTAKTIMA
Podatke obrađujemo u sklopu administrativnih zadataka kao što je organiziranje našeg poslovanja, financijsko računovodstvo i usklađenost sa zakonskim obvezama, kao što je arhiviranje. Ovdje obrađujemo iste podatke koje obrađujemo u sklopu pružanja naših ugovornih usluga. Osnova za obradu je članak 6. stavak 1. točka c. GDPR, čl. 6. st. 1 lit. f. GDPR. Obrada utječe na kupce, zainteresirane strane, poslovne partnere i posjetitelje web stranice. Svrha i naš interes u obradi je administriranje, financijsko računovodstvo, organizacija ureda, arhiviranje podataka, odnosno poslovi koji služe održavanju poslovanja, obavljanju poslova i pružanju usluga. Brisanje podataka u vezi s ugovornim uslugama i ugovornom komunikacijom odgovara informacijama navedenim u ovim aktivnostima obrade.
Podatke otkrivamo ili prenosimo poreznim vlastima, konzultantima kao što su porezni konzultanti ili revizori, kao i drugim uredima za naknade i pružateljima usluga plaćanja.
Nadalje, temeljem naših poslovnih interesa, pohranjujemo podatke o dobavljačima, organizatorima i drugim poslovnim partnerima, npr. u svrhu kasnijeg kontakta. Ove podatke koji se uglavnom odnose na tvrtku općenito trajno pohranjujemo.
ANALIZA POSLOVANJA I ISTRAŽIVANJE TRŽIŠTA
Kako bismo poslovali ekonomično, mogli prepoznati tržišne trendove, želje ugovornih partnera i korisnika, analiziramo podatke koje imamo o poslovnim transakcijama, ugovorima, upitima i dr. Obrađujemo podatke o zalihama, podatke o komunikaciji, podatke o ugovorima, podatke o plaćanju, podatke o korištenju, metapodatke na temelju članka 6. stavka 1. lit pripadaju.
Analize se provode u svrhu procjene poslovanja, marketinga i istraživanja tržišta. Možemo uzeti u obzir profile registriranih korisnika s informacijama, primjerice o uslugama koje koriste. Analize nam služe za povećanje jednostavnosti korištenja, optimizaciju naše ponude i poboljšanje poslovne učinkovitosti. Analize su isključivo za našu korist i ne objavljuju se izvana osim ako se radi o anonimnim analizama s agregiranim vrijednostima.
Ukoliko su te analize ili profili osobni, bit će izbrisani ili anonimizirani kada korisnik raskine ugovor, u suprotnom nakon dvije godine od sklapanja ugovora. Nadalje, makroekonomske analize i utvrđivanja općih trendova izrađuju se anonimno ako je moguće.
SUDJELOVANJE U AFFILIATE PARTNER PROGRAMIMA
Unutar naše internetske ponude koristimo industrijske standardne mjere praćenja na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomičnost naše internetske ponude) u skladu s čl. U nastavku korisnicima objašnjavamo tehničku pozadinu.
Usluge koje nude naši ugovorni partneri također se mogu oglašavati i povezivati na drugim web stranicama (tzv. pridružene veze ili sustavi nakon kupnje, na primjer ako se poveznice ili usluge trećih strana nude nakon sklapanja ugovora). Operateri dotičnih web stranica dobivaju proviziju ako korisnici slijede pridružene veze i zatim iskoriste ponude.
Ukratko, za našu online ponudu nužno je da možemo pratiti iskorištavaju li korisnici koji su zainteresirani za pridružene veze i/ili naše ponude naknadno nakon pokretanja pridruženih veza ili naše online platforme ponude. U tu svrhu, affiliate poveznice i naše ponude dopunjene su određenim vrijednostima, koje mogu biti dio poveznice ili postavljene negdje drugdje, npr. u kolačiću. Vrijednosti uključuju posebno izvornu web stranicu (preporuku), vrijeme, mrežni identifikator operatera web stranice na kojem se nalazila affiliate veza, mrežni identifikator odgovarajuće ponude, mrežni identifikator korisnika, kao i specifične vrijednosti za praćenje kao što su ID medija za oglašavanje, ID partnera i kategorizacije.
Identifikatori online korisnika koje koristimo su pseudonimne vrijednosti. To znači da sami mrežni identifikatori ne sadrže nikakve osobne podatke poput imena ili adresa e-pošte. Oni nam samo pomažu utvrditi je li isti korisnik koji je kliknuo na affiliate poveznicu ili ga je zanimala ponuda putem naše online ponude iskoristio ponudu, tj. npr. sklopio ugovor s pružateljem. Međutim, online identifikator je osoban u onoj mjeri u kojoj partnerska tvrtka i mi također imamo online identifikator zajedno s drugim korisničkim podacima. Samo tako nam partnerska tvrtka može reći je li korisnik iskoristio ponudu i možemo li, primjerice, isplatiti bonus.
KONTAKTIRAJTE NAS
Kada nas kontaktirate (npr. putem obrasca za kontakt, e-pošte, telefona ili putem društvenih medija), podaci korisnika obrađuju se za obradu zahtjeva za kontakt i njegovu obradu u skladu s člankom 6. stavkom 1. točkom b) GDPR-a. Podaci o korisniku mogu se pohraniti u sustav upravljanja odnosima s kupcima („CRM sustav“) ili u usporedivoj organizaciji za upite.
Zahtjeve brišemo ako više nisu potrebni. Mi preispitujemo potrebu svake dvije godine; Također se primjenjuju zakonske obveze arhiviranja.
HOSTING I DOSTAVA E-POŠTE
Usluge hostinga koje koristimo služe za pružanje sljedećih usluga: usluge infrastrukture i platforme, računalni kapacitet, prostor za pohranu i usluge baze podataka, dostava e-pošte, sigurnosne usluge i usluge tehničkog održavanja, koje koristimo u svrhu rada ove online ponude.
Pritom mi ili naš pružatelj usluga hostinga obrađujemo podatke o inventaru, kontakt podatke, podatke o sadržaju, podatke o ugovoru, podatke o korištenju, meta i komunikacijske podatke od kupaca, zainteresiranih strana i posjetitelja ove online ponude na temelju naših legitimnih interesa za učinkovito i sigurno pružanje ove online ponude u skladu s čl.
PRIKUPLJANJE PRISTUPNIH PODATAKA I LOG DATOTEKA
Mi, odnosno naš pružatelj usluga hostinga, prikupljamo podatke o svakom pristupu poslužitelju na kojem se ova usluga nalazi (tzv. log datoteke poslužitelja) na temelju naših legitimnih interesa u smislu članka 6. stavka 1. točke f GDPR-a. Pristupni podaci uključuju naziv web stranice kojoj se pristupa, datoteku, datum i vrijeme pristupa, količinu prenesenih podataka, obavijest o uspješnom pristupu, vrstu i verziju preglednika, operativni sustav korisnika, URL preporuke (prethodno posjećenu stranicu), IP adresu i pružatelja zahtjeva.
Podaci o datoteci zapisnika pohranjuju se iz sigurnosnih razloga (npr. radi istraživanja zlouporabe ili prijevare) najviše 7 dana, a zatim se brišu. Podaci čije je daljnje pohranjivanje potrebno u dokazne svrhe izuzeti su od brisanja do konačnog razjašnjenja dotičnog incidenta.
SHOPIFY I RAD INTERNETSKE TRGOVINE
Ovom internetskom trgovinom upravljamo uz usluge društva Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irska („Shopify”). Za rad trgovine Shopify osobito obrađuje osnovne i kontaktne podatke, podatke o ugovorima, narudžbama, statusu plaćanja, uporabi, uređajima i zapisnicima. Obrada je nužna za pružanje trgovine, predugovorne mjere, izvršenje ugovora i siguran rad te se temelji na čl. 6. st. 1. toč. b, c i f GDPR-a. Ako Shopify djeluje po našem nalogu, to se provodi na temelju ugovora o obradi podataka. Za određene vlastite Shopify usluge, osobito Shop i Shop Pay te eventualno aktivirane Enhanced Services, Shopify podatke obrađuje na vlastitu odgovornost prema vlastitim uvjetima zaštite podataka. Shopify može uz angažiranje povezanih društava i podizvršitelja obrađivati podatke i izvan EGP-a te se u tu svrhu osobito koristi odobrenim Binding Corporate Rules, standardnim ugovornim klauzulama i – gdje je primjenjivo – odlukama o primjerenosti. Više informacija: Shopify pravila privatnosti za potrošače i Shopify dodatak o obradi podataka.
RAZGOVOR PUTEM SHOPIFY INBOXA I AI ASISTENT
Koristimo Shopify Inbox za odgovaranje na pitanja u internetskoj trgovini putem chata. Ako je Inbox Agent aktiviran, odgovore najprije automatski generira sustav umjetne inteligencije. U tu svrhu agent može pristupiti objavljenom sadržaju naše trgovine, katalogu proizvoda, pravilima i Knowledge Base koju održavamo. Odgovor AI-ja ne zamjenjuje obvezujuću pojedinačnu tehničku dijagnozu. AI asistent ne donosi odluke koje za Vas proizvode pravni učinak ili Vas na sličan način znatno pogađaju.
Tijekom chata osobito obrađujemo Vaše poruke, vremenske oznake, jezik te tehničke podatke o vezi i uređaju. Ako navedete podatke za kontakt, prijavite se putem Shopa odnosno svojeg korisničkog računa ili upotrijebite za to predviđenu funkciju narudžbe, dodatno se mogu obrađivati ime, adresa e-pošte, podaci korisničkog računa i kontekst narudžbe potreban za Vaš upit. Samo navođenje imena ili adrese e-pošte u obrascu za kontakt ne znači automatski da AI agent ima pristup povijesti Vaših narudžbi. Pristup podacima o korisniku ili narudžbi zahtijeva za to predviđenu prijavu ili funkciju i odgovarajuće ovlasti.
Obrada se provodi radi odgovora na Vaš upit i provedbe predugovornih ili ugovornih mjera u skladu s čl. 6. st. 1. toč. b GDPR-a te radi učinkovite i sigurne korisničke podrške u skladu s čl. 6. st. 1. toč. f GDPR-a. Ako želite razgovarati s osobom ili agent ne može nastaviti, razgovor se zajedno s dotadašnjim kontekstom može proslijediti našem timu. Alternativno nam se možete obratiti putem obrasca za kontakt ili e-poštom na kontakt@07eins.com.
Obrada se tehnički provodi putem društva Shopify International Limited. Pri prijavi putem Shopa Shopify može dodatno obrađivati podatke za vlastite funkcije Shopa u skladu sa Shopify pravilima privatnosti za potrošače. Povijest razgovora briše se ili anonimizira kada više nije potrebna za korisničku podršku, dokazne i sigurnosne svrhe i kada ne postoje zakonske obveze čuvanja koje bi to sprječavale.
TEHNIČKO MJERENJE POMOĆU SHOPLYTICSA
Za tehničko upravljanje i poslužiteljski prijenos analitičkih i konverzijskih događaja koristimo Shoplytics društva Conversion.Consulting GbR, Gerd Breil i Florian Schoel, Steinmetzstraße 6, 85435 Erding („Shoplytics”). Shoplytics nije dodatna oglašivačka platforma, nego povezuje našu Shopify trgovinu s niže navedenim uslugama mjerenja i oglašavanja. Ovisno o pojedinoj usluzi, osobito se obrađuju vrsta i vrijeme događaja, URL stranice i izvora, pseudonimni identifikatori klika ili događaja, podaci o uređaju i pregledniku te pri kupnjama referenca narudžbe, identifikatori proizvoda, vrijednost i valuta. Osobni identifikatori za povezivanje prenose se samo ako je to u nastavku izričito opisano za odgovarajuću uslugu i tehnički aktivirano.
Uporaba u nenužne analitičke i oglašivačke svrhe temelji se na Vašoj privoli u skladu s čl. 6. st. 1. toč. a GDPR-a u vezi s § 25. st. 1. TDDDG-a. Shoplytics obrađuje podatke za nas kao tehnički pružatelj usluga; primatelji događaja odgovarajući su pružatelji platformi navedeni u nastavku. Više informacija: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS I GOOGLE ADS
Nakon Vaše privole koristimo Google Analytics i Google Ads društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Analytics pomaže nam razumjeti kako se naša trgovina koristi. Google Ads omogućuje mjerenje je li prikaz oglasa ili klik na oglas doveo do posjeta ili kupnje te – u mjeri u kojoj ste to dopustili – stvaranje publike i optimizaciju naših oglasa.
Osobito se mogu obrađivati posjećene stranice i događaji, vrijeme, približna regija, URL upućivača i odredišta, podaci o pregledniku, uređaju i operacijskom sustavu, IP adresa, identifikatori kolačića ili uređaja, Google identifikatori klika, signali privole te kod trgovinskih događaja identifikatori proizvoda, referenca narudžbe, vrijednost i valuta. Događaji kupnje mogu se dodatno poslužiteljski prenijeti Googleu putem Shoplyticsa. Spajanje s drugim Google podacima i uporaba za personalizirano oglašavanje provode se samo u okviru Vašeg odabira i postavki Google računa.
Pravna osnova Vaša je privola u skladu s čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Možete je u svakom trenutku opozvati putem naših postavki kolačića. Google može obrađivati podatke i izvan EGP-a; pritom vrijede jamstva opisana u odjeljku „Prijenos podataka u treće zemlje”. Razdoblje čuvanja ovisi o postavkama proizvoda i računa koje smo odabrali te Googleovim pravilima brisanja. Više informacija: Google pravila o privatnosti, Google oglašivačke tehnologije i Google postavke oglasa.
META PIXEL I CONVERSIONS API
Nakon Vaše privole koristimo usluge oglašavanja i mjerenja društva Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irska („Meta”). To uključuje Meta Pixel u pregledniku i poslužiteljske konverzijske događaje putem Meta Conversions API-ja. Tako mjerimo učinak našeg oglašavanja na Facebooku i Instagramu, povezujemo posjete i kupnje s oglasnim kontaktima i optimiziramo kampanje.
Mogu se obrađivati prikazi stranica, događaji kao što su prikaz proizvoda, košarica i kupnja, URL i upućivač, vrijeme, IP adresa, User-Agent, podaci o uređaju/pregledniku, Meta kolačići i identifikatori klika, kao i identifikatori proizvoda, referenca narudžbe, vrijednost i valuta. Ako je to predviđeno aktivnim načinom dijeljenja podataka Shopify/Shoplytics, za povezivanje se mogu prenositi i normalizirani kontaktni ili korisnički identifikatori koji su prije prijenosa sažeti, kao što su adresa e-pošte, telefonski broj ili vanjski identifikator korisnika. Meta može na temelju identifikatora događaja spojiti događaje iz preglednika i s poslužitelja te ukloniti duplikate.
Pravna osnova Vaša je privola u skladu s čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Možete je opozvati putem naših postavki kolačića. Meta može obrađivati podatke i izvan EGP-a uz primjenu jamstava navedenih u odjeljku „Prijenos podataka u treće zemlje”. Više informacija: Meta pravila privatnosti i postavke oglasa.
TIKTOK PIXEL I EVENTS API
Nakon Vaše privole koristimo TikTok Pixel i TikTok Events API društva TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irska („TikTok”). Usluge služe povezivanju posjeta i kupnji s oglašavanjem na TikToku, mjerenju i optimizaciji kampanja te – u mjeri u kojoj ste to dopustili – stvaranju publike.
Mogu se obrađivati informacije o oglasima i događajima, vremenska oznaka, posjećena stranica, URL i upućivač, TikTok identifikator klika (ttclid), kolačići, IP adresa, User-Agent, podaci o uređaju/pregledniku, metapodaci stranice i interakcije te identifikatori proizvoda, referenca narudžbe, vrijednost i valuta. Za sigurno povezivanje adresa e-pošte, telefonski broj i vanjski identifikator korisnika mogu se prije prijenosa sažeti algoritmom SHA-256. Događaji iz Pixel-a i Events API-ja mogu se spojiti i deduplicirati na temelju zajedničkog identifikatora događaja.
Pravna osnova Vaša je privola u skladu s čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Možete je opozvati putem naših postavki kolačića. TikTok može obrađivati podatke i izvan EGP-a; pritom vrijede jamstva navedena u odjeljku „Prijenos podataka u treće zemlje”. Više informacija: TikTok pravila privatnosti.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL I CONVERSIONS API
Nakon Vaše privole za mjerenje našeg oglašavanja u ChatGPT-u koristimo Ad Tools društva OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska („OpenAI”). Upotrebljavaju se Measurement Pixel u pregledniku i poslužiteljski Conversions API putem Shoplyticsa. Tako mjerimo je li klik na oglas u ChatGPT-u doveo do posjeta ili kupnje u našoj trgovini i ocjenjujemo uspješnost kampanja.
Mogu se prenositi OpenAI referenca reklamnog klika, vrsta i vrijeme događaja, identifikator događaja, izvorna i odredišna stranica, tehnički signali preglednika/uređaja te pri kupnji referenca narudžbe, identifikatori proizvoda, vrijednost i valuta. U trenutačnoj postavci 07eins isključeni su Automatic Advanced Matching i prijenos neobveznog OpenAI User objekta. Imena, adrese e-pošte, telefonski brojevi i poštanske adrese ne prenose se OpenAI-ju tim putem OpenAI Ads.
Pravna osnova Vaša je privola u skladu s čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Možete je opozvati putem naših postavki kolačića. OpenAI obrađuje podatke iz EGP-a putem društva OpenAI Ireland Limited u skladu s OpenAI Ad Tools Data Processing Addendumom i može angažirati podizvršitelje i izvan EGP-a; pritom se primjenjuju dopušteni mehanizmi prijenosa, kao što su standardne ugovorne klauzule. Više informacija: OpenAI Ad Tools DPA i OpenAI europska pravila privatnosti.
MICROSOFT ADVERTISING I UNIVERSAL EVENT TRACKING
Nakon Vaše privole koristimo Microsoft Advertising i Universal Event Tracking („UET”) društva Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. UET mjeri koje se radnje u našoj trgovini poduzimaju nakon prikaza oglasa ili klika na oglas i može se – u mjeri u kojoj ste to dopustili – upotrebljavati za remarketing i optimizaciju kampanja.
Mogu se obrađivati prikazi stranica i događaji kupnje, vrijeme, URL i upućivač, IP adresa, User-Agent, podaci o pregledniku/uređaju, Microsoft kolačići i identifikator klika (msclkid), signal privole te identifikatori proizvoda, referenca narudžbe/događaja, vrijednost i valuta. Signal UET Consent Mode upravlja time smiju li se oglašivački kolačići pohraniti na Vaš uređaj.
Pravna osnova Vaša je privola u skladu s čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Možete je opozvati putem naših postavki kolačića. Microsoft može obrađivati podatke i izvan EGP-a; pritom vrijede jamstva navedena u odjeljku „Prijenos podataka u treće zemlje”. Više informacija: Microsoft izjava o privatnosti i Microsoft postavke oglasa.
ČUVANJE ANALITIČKIH, OGLAŠIVAČKIH I CHAT PODATAKA
Analitičke, oglašivačke i chat podatke čuvamo samo onoliko dugo koliko je to potrebno za opisane svrhe ili koliko to zahtijevaju zakonske obveze te obrana odnosno ostvarivanje zahtjeva. Konkretno trajanje ovisi o usluzi, vrsti događaja, postavkama računa koje smo odabrali, opozivu i pravilima brisanja odgovarajućeg primatelja. Neobrađeni podaci i podaci o događajima brišu se, agregiraju ili anonimiziraju nakon isteka odgovarajućeg konfiguriranog roka. Brisanje oglašivačke atribucije ne utječe na dokumentaciju o narudžbama i knjiženjima koja se prema zakonu mora čuvati.
ONLINE PRISUTNOST U DRUŠTVENIM MEDIJAMA
Održavamo online prisutnost unutar društvenih mreža i platformi kako bismo komunicirali s kupcima, zainteresiranim stranama i tamo aktivnim korisnicima te ih informirali o našim uslugama. Prilikom pristupa dotičnim mrežama i platformama vrijede uvjeti i smjernice za obradu podataka dotičnih operatera.
Osim ako nije drugačije navedeno u našoj izjavi o zaštiti podataka, podatke korisnika obrađujemo ako s nama komuniciraju unutar društvenih mreža i platformi, npr. pisati postove o našoj online prisutnosti ili nam slati poruke.
INTEGRACIJA USLUGA I SADRŽAJA TREĆIH STRANA
Unutar naše internetske ponude koristimo ponude sadržaja ili usluga trećih strana na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomičnost naše online ponude u smislu čl. 6. st. 1. lit. f. GDPR) kako bismo integrirali njihov sadržaj i usluge, kao što su videozapisi ili fontovi (u daljnjem tekstu jedinstveno nazvani "sadržaj").
Ovo uvijek pretpostavlja da treće strane pružatelji ovog sadržaja znaju IP adresu korisnika, jer bez IP adrese ne bi mogli poslati sadržaj svom pregledniku. IP adresa je stoga potrebna za prikaz ovog sadržaja. Nastojimo koristiti samo sadržaj čiji davatelji koriste samo IP adresu za isporuku sadržaja. Treće strane također mogu koristiti takozvane oznake piksela (nevidljive grafike, poznate i kao "web beacons") u statističke ili marketinške svrhe. "Oznake piksela" mogu se koristiti za procjenu informacija kao što je promet posjetitelja na stranicama ove web stranice. Podaci pod pseudonimom također se mogu pohraniti u kolačićima na uređaju korisnika i mogu sadržavati, između ostalog, tehničke podatke o pregledniku i operativnom sustavu, web stranicama s kojih se upućuje, vremenu posjeta i drugim informacijama o korištenju naše online ponude, kao i biti povezani s takvim informacijama iz drugih izvora.
YOUTUBE
Uključujemo videozapise s platforme "YouTube" koju osigurava Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Izjava o zaštiti podataka: https://www.google.com/policies/privacy/, Isključi se: https://adssettings.google.com/authenticated.
Stvorio s Datenschutz-Generator.de RA dr. Thomas Schwenke