Декларација о заштити података
Ова изјава о заштити података вас обавештава о врсти, обиму и сврси обраде личних података (у даљем тексту „подаци“) у оквиру наше онлајн понуде и веб-сајтова, функција и садржаја повезаних са њом, као и спољних онлајн присуства, као што је наш профил на друштвеним мрежама (у даљем тексту заједнички названа „онлине понуда“). Што се тиче термина који се користе, као што су „обрада“ или „одговорно лице“, позивамо се на дефиниције у члану 4. Опште уредбе о заштити података (ГДПР).
ОДГОВОРАН
07eins GmbHСимон Сцхоебоцк
Виленбах 12
84367 Реут
Немачка
контакт@07eins.цом
ВРСТЕ ОБРАЂЕНИХ ПОДАТАКА:
- Подаци о инвентару (нпр. имена, адресе).
– Контакт детаљи (нпр. е-пошта, бројеви телефона).
– Подаци о садржају (нпр. уноси текста, фотографије, видео снимци).
– Подаци о коришћењу (нпр. посећене веб странице, интересовање за садржај, време приступа).
– Мета/комуникацијски подаци (нпр. информације о уређају, ИП адресе).
КАТЕГОРИЈЕ ПОГОЂЕНИХ ЛИЦА
Посетиоци и корисници онлине понуде (у даљем тексту погођене особе називамо заједничким именом „корисници“).
СВРХА ОБРАДЕ
- Пружање онлајн понуде, њених функција и садржаја.
- Одговарање на захтеве за контакт и комуникација са корисницима.
- Мере безбедности.
- Досег мерења/маркетинга
ТЕРМС КОРИШЋЕНИ
„Лични подаци“ означавају сваку информацију која се односи на идентификовано или физичко лице које се може идентификовати (у даљем тексту „субјект података“) ; Физичко лице се сматра препознатљивим ако се може идентификовати директно или индиректно, посебно позивањем на идентификатор као што је име, идентификациони број, подаци о локацији, онлајн идентификатор (нпр. колачић) или једна или више посебних карактеристика које изражавају физички, физиолошки, генетски, психолошки, економски, културни или друштвени идентитет тог физичког лица.
„Обрада“ означава сваку операцију или низ операција које се обављају на личним подацима, било аутоматизованим средствима или не. Појам је широк и обухвата практично свако руковање подацима.
„Псеудонимизација“ означава обраду личних података на начин да се лични подаци више не могу додељивати одређеном субјекту података без употребе додатних информација, под условом да се ове додатне информације чувају одвојено и да су подложне техничким и организационим мерама како би се обезбедило да лични подаци не буду додељени идентификованом или идентификованом физичком лицу.
„Профилисање“ означава било коју врсту аутоматизоване обраде личних података која се састоји од коришћења таквих личних података за процену одређених личних аспеката који се односе на физичко лице, посебно за анализу или предвиђање аспеката који се односе на радни учинак, економску ситуацију, здравље, личне преференције, интересе, поузданост, понашање, локацију или кретање тог физичког лица.
„Руководилац“ је физичко или правно лице, орган, институција или други орган који сам или заједно са другима одлучује о сврси и начину обраде личних података.
“Обрађивач” означава физичко или правно лице, јавни орган, агенцију или друго тело које обрађује личне податке у име контролора.
ПРИМЕНЉИВ ПРАВНИ ОСНОВ
У складу са чланом 13. ГДПР-а, обавестићемо вас о правном основу за нашу обраду података. Уколико правни основ није наведен у изјави о заштити података, важи следеће: Правни основ за добијање сагласности је члан 6. став 1. лит. став 1. лит. ц ГДПР, а правни основ за обраду ради заштите наших легитимних интереса је члан 6. ст. 1 лит. ф ГДПР. У случају да витални интереси субјекта података или другог физичког лица захтевају обраду личних података, члан 6 (1) (д) ГДПР служи као правни основ.
МЕРА БЕЗБЕДНОСТИ
У складу са чланом 32 ГДПР-а, предузимамо одговарајуће техничке и организационе мере како бисмо обезбедили ниво заштите који одговара ризику, узимајући у обзир стање технологије, трошкове имплементације и врсту, обим, околности и сврхе обраде, као и променљиву вероватноћу настанка и озбиљност ризика по права и слободе физичких лица.
Мере обухватају, посебно, осигурање поверљивости, интегритета и доступности података контролом физичког приступа подацима, као и приступа, уноса, преноса, обезбеђења доступности и њиховог одвајања. Поред тога, успоставили смо процедуре које обезбеђују остваривање права погођених, брисање података и одговор на претње подацима. Такође, водимо рачуна о заштити личних података приликом развоја или избора хардвера, софтвера и процедура, у складу са принципом заштите података кроз технички дизајн и кроз подразумевана подешавања која су погодна за заштиту података (чл. 25 ГДПР).
САРАДЊА СА ПРОЦЕСОРИМА И ТРЕЋИМ ЛИЦИМА
Ако, у оквиру наше обраде, откријемо податке другим људима и компанијама (обрађивачима или трећим лицима), пренесемо им их или им на други начин омогућимо приступ подацима, то ће бити учињено само на основу законске дозволе (нпр. ако је пренос података трећим лицима, као што су пружаоци платних услуга, неопходан за испуњење уговора у складу са чланом 6 став 1 лит.), ако имате законску обавезу или обавезу да имате законску сагласност или ГДПР. на основу ових наших легитимних интереса (нпр. када користимо агенте, веб хостове, итд.).
Ако трећим лицима поверимо обраду података на основу такозваног „уговора о обради налога“, то се ради на основу чл. 28 ГДПР.
ПРЕНОС ПОДАТАКА У ТРЕЋЕ ЗЕМЉЕ
Неки пружаоци услуга које користимо обрађују податке и ван Европске уније или Европског економског простора. Такав пренос се врши само у складу са чл. 44 и даље GDPR-а. У зависности од примаоца, пренос нарочито заснивамо на одлуци Европске комисије о адекватности, важећој сертификацији примаоца у складу са Оквиром за приватност података ЕУ–САД, стандардним уговорним клаузулама Европске комисије, одобреним обавезујућим пословним правилима или другој законом предвиђеној гаранцији. Када је потребно, додатно проверавамо да ли су неопходне допунске мере заштите. Појединости су наведене и у описима одговарајућих услуга у наставку.
ПРАВА СУБЈЕКАТА ПОДАТАКА
У складу са чл. 15 GDPR-а имате право на информације о томе да ли и које податке о личности који се односе на Вас обрађујемо, на друге информације предвиђене тим чланом, као и на копију тих података.
Према чл. 16 GDPR-а можете захтевати исправку нетачних и допуну непотпуних података о личности.
У складу са чл. 17 GDPR-а имате право да захтевате брисање својих података о личности.
Независно од тога, под условима из чл. 18 GDPR-а имате право да захтевате ограничење обраде својих података о личности.
Под условима из чл. 20 GDPR-а можете добити податке који се односе на Вас, а које сте нам доставили, у структурираном, уобичајено коришћеном и машински читљивом формату и захтевати њихов пренос другом руковаоцу, уколико је то технички изводљиво.
Према чл. 77 GDPR-а имате право да поднесете притужбу надзорном органу за заштиту података, нарочито у држави чланици Вашег уобичајеног боравишта, радног места или места наводне повреде.
ПРАВО НА ПОВЛАЧЕЊЕ
Имате право да опозовете своју сагласност у складу са чланом 7. став 3. ГДПР-а са ефектом за будућност
ПРАВО НА ПРИГОВОР
Можете да уложите приговор на будућу обраду ваших података у било ком тренутку у складу са чланом 21 ГДПР-а. Приговор се може ставити, посебно, на обраду у сврхе директног оглашавања.
КОЛАЧИЋИ, СЛИЧНЕ ТЕХНОЛОГИЈЕ И УПРАВЉАЊЕ САГЛАСНОШЋУ
Наша онлајн продавница користи технички неопходне колачиће и сличне технологије складиштења или приступа како би обезбедила основне функције као што су корпа, завршетак куповине, безбедност, пријављивање и језик. Ако употреба није строго неопходна, чување информација на Вашем крајњем уређају или приступ тим информацијама врши се само уз Вашу сагласност у складу са § 25 ст. 1 TDDDG. Накнадна обрада података о личности у сврхе анализе, приписивања и оглашавања врши се на основу Ваше сагласности у складу са чл. 6 ст. 1 тач. а GDPR-а.
За прибављање, управљање и документовање Вашег избора користимо Pandectes GDPR Compliance пружаоца Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Естонија. При томе се нарочито могу обрађивати псеудонимни ID сагласности, време и статус Вашег избора, посећени URL, код земље, скраћена IP адреса и User-Agent. Обрада служи доказивању и управљању Вашом сагласношћу и заснива се на чл. 6 ст. 1 тач. c GDPR-а, као и на нашем легитимном интересу за проверљиво управљање сагласношћу у складу са чл. 6 ст. 1 тач. f GDPR-а. Више информација можете пронаћи на https://pandectes.io/privacy-policy/.
Свој избор можете у сваком тренутку променити или опозвати за убудуће преко подешавања колачића доступних у продавници. Опозив не утиче на законитост обраде извршене до тог тренутка. Ако одбијете технологије које нису неопходне, корпа и завршетак куповине остају доступни; поједине функције анализе, персонализације или погодности могу бити ограничене.
БРИСАЊЕ ПОДАТАКА
Подаци које обрађујемо биће избрисани или ће њихова обрада бити ограничена у складу са члановима 17 и 18 ГДПР-а. Осим ако није изричито наведено у овој изјави о заштити података, подаци које чувамо биће обрисани чим више не буду потребни за предвиђену сврху и брисање није у супротности са законским обавезама чувања. Осим ако се подаци не избришу јер су потребни за друге законом дозвољене сврхе, њихова обрада ће бити ограничена. То значи да ће подаци бити блокирани и неће бити обрађени у друге сврхе. Ово се односи, на пример, на податке који се морају задржати из комерцијалних или пореских разлога.
Према законским захтевима у Немачкој, складиштење се врши посебно 10 година у складу са члановима 147 став 1 АО, 257 став 1 бр. 1 и 4, став 4 ХГБ (књиге, евиденције, извештаји о управљању, рачуноводствени документи, књиге трговања, документи релевантни за опорезивање, итд.) и 6 година у складу са ставом 2, параграфом 2 и 12. ХГБ (комерцијална писма).
У складу са законским захтевима у Аустрији, складиштење се врши посебно 7 година у складу са чланом 132. став 1. БАО (рачуноводствене исправе, признанице/фактуре, рачуни, признанице, пословни папири, биланси прихода и расхода, итд.), 22 године у вези са некретнинама и 10 година за документе у вези са електронским телекомуникационим услугама које се пружају за пружање електронских телекомуникационих услуга и услуга у државама чланицама ЕУ су обезбеђене и за које се користи Мини-Оне-Стоп-Схоп (МОСС) .
КОМЕРЦИЈАЛНА ОБРАДА
Додатно обрађујемо
– Подаци о уговору (нпр. предмет уговора, рок, категорија купаца).
– Подаци о плаћању (нпр. банковни подаци, историја плаћања)
од наших купаца, заинтересованих страна и пословних партнера у сврху пружања уговорних услуга, услуга и бриге о корисницима, маркетинга, оглашавања и истраживања тржишта.
ОБРАДА НАРУЏБИНА У ОНЛИНЕ ПРОДАВНИЦИ И НАЛОГУ КУПЦА
Податке наших купаца обрађујемо у оквиру процеса наручивања у нашој онлине продавници како бисмо им омогућили избор и наручивање одабраних производа и услуга, као и њихово плаћање и испоруку или извршење.
Подаци који се обрађују укључују податке о залихама, комуникацијске податке, податке о уговору, податке о плаћању, а особе на које обрада утиче укључују наше купце, заинтересоване стране и друге партнере. Обрада се врши у циљу пружања уговорних услуга у оквиру рада онлине продавнице, наплате, испоруке и услуга за кориснике. Користимо колачиће сесије за чување садржаја корпе за куповину и трајне колачиће за чување статуса пријаве.
Обрада се врши на основу члана 6. став 1. слово б (извршавање процеса наручивања) и ц (законски обавезно архивирање) ГДПР. Подаци означени као потребни су потребни да би се уговор оправдао и испунио. Податке откривамо трећим лицима само као део испоруке, плаћања или у оквиру законских дозвола и обавеза према правним саветницима и властима. Подаци ће се обрађивати у трећим земљама само ако је то неопходно за испуњење уговора (нпр. на захтев купца за испоруку или плаћање).
Корисници могу опционо да креирају кориснички налог, посебно гледајући своје поруџбине. У оквиру регистрације корисницима се достављају тражени обавезни подаци. Кориснички налози нису јавни и не могу да их индексирају претраживачи. Ако су корисници укинули свој кориснички налог, њихови подаци ће бити избрисани у вези са корисничким налогом, осим ако је њихово задржавање неопходно из комерцијалних или пореских разлога у складу са чланом 6. став 1. слово ц ГДПР. Информације на корисничком налогу остају све док се не избришу уз накнадно архивирање у случају законске обавезе. Одговорност корисника је да направи резервну копију својих података пре истека уговора у случају раскида.
Као део регистрације и поновне регистрације, као и коришћење наших онлајн услуга, чувамо ИП адресу и време одговарајуће радње корисника. Складиштење се заснива на нашим легитимним интересима као и на заштити корисника од злоупотребе и друге неовлашћене употребе. У принципу, ови подаци неће бити прослеђени трећим лицима осим ако је то неопходно за подношење захтева или ако постоји законска обавеза да се то учини у складу са чланом 6 (1) (ц) ГДПР.
Брисање се дешава након истека законске гаранције и упоредивих обавеза; неопходност чувања података проверава се сваке три године; У случају законских обавеза архивирања, до брисања долази након њиховог истека (престанак привредног права (6 година) и пореског закона (10 година) обавезе чувања).
Пружаоци УСЛУГА СПОЉНОГ ПЛАЋАЊА
Користимо спољне провајдере платних услуга преко чијих платформи корисници и ми можемо да обављамо платне трансакције (нпр. сваки са везом до изјаве о заштити података, Паипал (хттпс://ввв.паипал.цом/де/вебаппс/мпп/уа/приваци-фулл), Кларна (хттпс://ввв.кларна.цом/де/датенсцхутз/), Скрилл (хттпс://ввв.скрилл.цом/де/фуссзеиле/датенсцхутзбератунг/), Гиропаи (хттпс://ввв.гиропаи.де/рецхтс/датенсцхутз-агб/), Виса (хттпс://ввв.виса.де/датенсцхутз), Мастерцард (хттпс://ввв.мастерцард.де/датенсцхутз-цхутз), Мастерцард (хттпс://ввв.мастерцард.де/датенсцхутз-цхутз-де (хттпс://ввв.америцанекпресс.цом/де/цонтент/приваци-полици-статемент.хтмл)
У оквиру испуњења уговора користимо пружаоце платних услуга на основу члана 6. став 1. писмо б. ГДПР. Штавише, користимо екстерне провајдере платних услуга на основу наших легитимних интереса у складу са чланом 6. став 1. слово ф ГДПР-а како бисмо нашим корисницима понудили ефикасне и безбедне опције плаћања.
Подаци које обрађују провајдери платних услуга укључују податке о инвентару, као што су име и адреса, банковни детаљи, као што су бројеви рачуна или бројеви кредитних картица, лозинке, ТАН-ови и контролни суми, као и детаљи уговора, износи и информације у вези са примаоцима. Информације су потребне за довршавање трансакција. Међутим, унете податке ће обрађивати и чувати само провајдери платних услуга. То значи да не добијамо никакве информације о налогу или кредитној картици, већ само информације са потврдом или негативне информације о плаћању. Под одређеним околностима, подаци могу бити пренети од стране пружаоца платних услуга агенцијама за кредитно извештавање. Сврха овог преноса је да се провери ваш идентитет и кредитна способност. У ту сврху се позивамо на опште услове и информације о заштити података пружалаца платних услуга.
Услови и одредбе и обавештења о заштити података одговарајућих провајдера платних услуга примењују се на платне трансакције, којима се може приступити на одговарајућим веб страницама или апликацијама за трансакције. Такође се позивамо на њих за даље информације и да бисмо потврдили отказивање, информације и друга права оних на које то утиче.
АДМИНИСТРАЦИЈА, ФИНАНСИЈСКО РАЧУНОВОДСТВО, КАНЦЕЛАРИЈСКА ОРГАНИЗАЦИЈА, КОНТАКТ МЕНАЏМЕНТ
Податке обрађујемо као део административних задатака као што су организовање наших операција, финансијско рачуноводство и поштовање законских обавеза, као што је архивирање. Овде обрађујемо исте податке које обрађујемо као део пружања наших уговорних услуга. Основ за обраду је члан 6 став 1 писмо ц. ГДПР, чл. 6 ст. 1 лит. ф. ГДПР. Обрада утиче на клијенте, заинтересоване стране, пословне партнере и посетиоце веб странице. Сврха и наш интерес у обради лежи у администрацији, финансијском рачуноводству, канцеларијској организацији, архивирању података, односно пословима који служе за одржавање наших пословних активности, извршавање наших задатака и пружање наших услуга. Брисање података у вези са уговорним услугама и уговорном комуникацијом одговара информацијама наведеним у овим активностима обраде.
Ми откривамо или преносимо податке пореским властима, консултантима као што су порески консултанти или ревизори, као и другим канцеларијама за накнаде и пружаоцима платних услуга.
Надаље, на основу наших пословних интереса, чувамо податке о добављачима, организаторима и другим пословним партнерима, нпр. ради каснијег контакта. Обично трајно чувамо ове податке који се односе на компаније.
АНАЛИЗА ПОСЛОВАЊА И ИСТРАЖИВАЊЕ ТРЖИШТА
Да бисмо економично пословали, да бисмо могли да препознамо тржишне трендове, жеље уговорних партнера и корисника, анализирамо податке које имамо о пословним трансакцијама, уговорима, упитима итд. Обрађујемо податке о залихама, комуникацијске податке, податке о уговору, податке о плаћању, податке о коришћењу, метаподатке на основу члана 6. став 1. лит.
Анализе се спроводе у сврху процене пословања, маркетинга и истраживања тржишта. Можемо узети у обзир профиле регистрованих корисника са информацијама, на пример о услугама које користе. Анализе нам служе да повећамо прилагођеност корисницима, оптимизујемо нашу понуду и побољшамо пословну ефикасност. Анализе су искључиво за нашу корист и не откривају се екстерно осим ако нису анонимне анализе са агрегираним вредностима.
Уколико су ове анализе или профили лични, биће обрисани или анонимизовани када корисник раскине уговор, у супротном након две године од закључења уговора. Штавише, макроекономске анализе и општа одређивања тренда креирају се анонимно ако је могуће.
УЧЕШЋЕ У ПЛАНИРСКИМ ПАРТНЕРСКИМ ПРОГРАМИМА
У оквиру наше онлајн понуде, ми користимо стандардне мере праћења на основу наших легитимних интереса (тј. интереса за анализу, оптимизацију и економско функционисање наше онлајн понуде) у складу са чл. У наставку објашњавамо техничку позадину корисницима.
Услуге које нуде наши уговорни партнери се такође могу оглашавати и повезивати на другим веб страницама (тзв. партнерске везе или системи накнадне куповине, на пример ако се линкови или услуге трећих страна нуде након закључења уговора). Оператери одговарајућих веб локација добијају провизију ако корисници прате партнерске везе и затим искористе предности понуда.
Укратко, неопходно је за нашу онлајн понуду да можемо да пратимо да ли корисници који су заинтересовани за партнерске везе и/или понуде доступне код нас накнадно искористе предности понуда након подстицања партнерских веза или наше онлајн платформе. У ту сврху, партнерске везе и наше понуде су допуњене одређеним вредностима, које могу бити део везе или постављене негде другде, нпр. у колачићу. Вредности укључују посебно изворну веб локацију (реферер), време, онлајн идентификатор оператера веб странице на којој се налази придружени линк, онлајн идентификатор одговарајуће понуде, онлајн идентификатор корисника, као и вредности специфичне за праћење као што су ИД медијума за оглашавање, ИД партнера и категоризације.
Идентификатори корисника на мрежи које користимо су псеудонимне вредности. То значи да сами онлајн идентификатори не садрже никакве личне податке као што су имена или адресе е-поште. Они нам само помажу да утврдимо да ли је исти корисник који је кликнуо на аффилиате линк или је био заинтересован за понуду путем наше онлајн понуде искористио понуду, односно, на пример, закључио уговор са провајдером. Међутим, онлајн идентификатор је лични у мери у којој партнерска компанија и ми такође имамо онлајн идентификатор заједно са другим корисничким подацима. Једино тако партнерска компанија може да нам каже да ли је корисник искористио понуду и да ли можемо, на пример, да исплатимо бонус.
КОНТАКТИРАЈТЕ НАС
Када нас контактирате (нпр. путем обрасца за контакт, е-поште, телефона или путем друштвених медија), подаци о кориснику се обрађују да бисмо обрадили захтев за контакт и обрадили га у складу са чланом 6, став 1, слово б) ГДПР. Корисничке информације могу бити ускладиштене у систему за управљање односима са клијентима („ЦРМ систем“) или у упоредивој организацији упита.
Бришемо захтеве ако више нису потребни. Ми прегледамо потребу сваке две године; Важе и законске обавезе архивирања.
БИЛТЕН И МАРКЕТИНГ ПУТЕМ Е-ПОШТЕ
Ако се пријавите за наш билтен, 07eins GmbH користи Вашу адресу е-поште да Вам шаље информације о нашим производима, новитетима, понудама и акцијама. Пријава и управљање претплатом одвијају се преко Shopify; за слање користимо Shopify Messaging (раније Shopify Email) компаније Shopify International Limited. Додатне информације о Shopify, примаоцима и могућим преносима података у треће земље налазе се у одељцима „Shopify и рад онлајн продавнице” и „Пренос података у треће земље”.
За нове пријаве путем е-поште користимо поступак Double-Opt-in: најпре добијате е-поруку за потврду. Пријава се потврђује тек кликом на линк за потврду који се налази у тој поруци. Обрађујемо податке неопходне за пријаву и њено доказивање, нарочито адресу е-поште, извор пријаве, статус сагласности и повезане временске податке. Слање билтена заснива се на Вашој сагласности у складу са чл. 6 ст. 1 тач. а GDPR-а у вези са § 7 ст. 2 тач. 2 UWG-а.
Shopify Messaging је тренутно подешен тако да се отварања е-порука и кликови на линкове у њима бележе ради мерења успешности. У ту сврху у е-порукама могу се користити пиксели за праћење и одговарајуће означени линкови. При томе се могу обрађивати подаци о приступу односно клику, времену, техничким подацима о вези и уређају, као и о повезивању са претплатом којој је порука послата. Анализа служи разумевању коришћења наших билтена и побољшању њиховог садржаја. За мерење успешности повезано са одређеним лицем потребна је сагласност која се односи на то мерење. Правни основ за такво мерење успешности засновано на сагласности јесте чл. 6 ст. 1 тач. а GDPR-а; ако се информације чувају на Вашем крајњем уређају или се са њега читају, додатно и § 25 ст. 1 TDDDG-а. Само обавештење у овој изјави о заштити података не замењује ту сагласност.
Своју сагласност за билтен можете у сваком тренутку опозвати са дејством за убудуће, нарочито путем линка за одјаву у свакој маркетиншкој е-поруци или слањем поруке на kontakt@07eins.com. Опозив не утиче на законитост претходне обраде. Поручивање или коришћење наше продавнице не захтева претплату на билтен. Сагласност за аналитичке или рекламне колачиће у банеру за колачиће не представља пријаву за билтен.
Податке користимо за слање билтена док претплата траје. Након одјаве адреса се блокира за ово слање. Доказе о датим или опозваним сагласностима и податке неопходне за поштовање Ваше одјаве можемо и даље чувати у мери у којој је то неопходно за испуњење законских обавеза доказивања или за постављање, остваривање или одбрану правних захтева (чл. 6 ст. 1 тач. c односно тач. f GDPR-а). Подаци који су нам потребни независно од билтена, на пример ради обраде поруџбине, подлежу сврхама и правилима чувања наведеним за те податке.
ХОСТИНГ И ИСПОРУКА ИМЕЈОМ
Услуге хостинга које користимо служе за пружање следећих услуга: инфраструктурне и платформске услуге, рачунарски капацитет, складишни простор и услуге базе података, испорука е-поште, услуге безбедности и услуге техничког одржавања, које користимо у сврху функционисања ове онлајн понуде.
При томе, ми или наш хостинг провајдер обрађујемо податке о инвентару, контакт податке, податке о садржају, податке о уговору, податке о коришћењу, мета и комуникационе податке од купаца, заинтересованих страна и посетилаца ове онлајн понуде на основу наших легитимних интереса у ефикасном и безбедном пружању ове онлајн понуде у складу са чл.
ПРИКУПЉАЊЕ ПРИСТУПНИХ ПОДАТАКА И ДНЕВНИКА
Ми или наш хостинг провајдер прикупљамо податке о сваком приступу серверу на коме се налази ова услуга (тзв. сервер лог фајлове) на основу наших легитимних интереса у смислу члана 6. став 1. тачка ф ГДПР-а. Подаци за приступ обухватају назив веб локације којој се приступа, датотеку, датум и време приступа, количину пренетих података, обавештење о успешном приступу, тип и верзију претраживача, оперативни систем корисника, УРЛ упућивача (претходно посећену страницу), ИП адресу и провајдера који тражи.
Информације о фајлу евиденције се чувају из безбедносних разлога (нпр. ради истраге злоупотреба или преваре) највише 7 дана, а затим се бришу. Подаци чије је даље складиштење неопходно у доказне сврхе изузети су од брисања док се дотични инцидент коначно не разјасни.
SHOPIFY И РАД ОНЛАЈН ПРОДАВНИЦЕ
Ову онлајн продавницу водимо помоћу услуга компаније Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ирска („Shopify“). За рад продавнице Shopify нарочито обрађује основне и контакт податке, податке о уговорима, поруџбинама, статусу плаћања, коришћењу, уређајима и евиденцијама. Обрада је неопходна за пружање продавнице, предуговорне мере, извршење уговора и безбедан рад и заснива се на чл. 6 ст. 1 тач. b, c и f GDPR-а. Уколико Shopify поступа по нашем налогу, то се врши на основу уговора о обради података. За одређене сопствене Shopify услуге, нарочито Shop и Shop Pay, као и евентуално активиране Enhanced Services, Shopify обрађује податке под сопственом одговорношћу, у складу са сопственим условима заштите података. Shopify може, уз ангажовање повезаних друштава и подизвођача, обрађивати податке и ван ЕЕП-а и за то нарочито користи одобрена Binding Corporate Rules, стандардне уговорне клаузуле и – где је применљиво – одлуке о адекватности. Више информација: Shopify политика приватности за потрошаче и Shopify додатак о обради података.
ЋАСКАЊЕ ПРЕКО SHOPIFY INBOX-А И AI АСИСТЕНТ
Користимо Shopify Inbox да путем ћаскања одговарамо на питања у онлајн продавници. Ако је Inbox Agent активиран, одговоре најпре аутоматски генерише систем вештачке интелигенције. У ту сврху агент може приступити објављеном садржају наше продавнице, каталогу производа, смерницама и Knowledge Base коју одржавамо. AI одговор не замењује обавезујућу индивидуалну техничку дијагнозу. AI асистент не доноси одлуке које производе правно дејство према Вама или Вас на сличан начин значајно погађају.
Током ћаскања нарочито обрађујемо Ваше поруке, временске ознаке, језик, као и техничке податке о вези и уређају. Ако наведете контакт податке, пријавите се преко Shop-а односно свог корисничког налога или користите за то предвиђену функцију поруџбине, додатно се могу обрађивати име, адреса е-поште, подаци корисничког налога и контекст поруџбине неопходан за Ваш захтев. Само навођење имена или адресе е-поште у контакт обрасцу не значи аутоматски да AI агент има приступ историји Ваших поруџбина. Приступ подацима о кориснику или поруџбини захтева за то предвиђену пријаву или функцију и одговарајућа овлашћења.
Обрада се врши ради одговора на Ваш захтев и спровођења предуговорних или уговорних мера у складу са чл. 6 ст. 1 тач. b GDPR-а, као и ради ефикасне и безбедне корисничке подршке у складу са чл. 6 ст. 1 тач. f GDPR-а. Ако желите да разговарате са особом или агент не може да настави, разговор, укључујући дотадашњи контекст разговора, може бити прослеђен нашем тиму. Алтернативно, можете нам се обратити путем контакт обрасца или е-поштом на kontakt@07eins.com.
Обрада се технички врши преко компаније Shopify International Limited. При пријављивању преко Shop-а Shopify може додатно обрађивати податке за сопствене Shop функције у складу са Shopify политиком приватности за потрошаче. Историја ћаскања се брише или анонимизује када више није потребна за корисничку подршку, доказивање и безбедносне сврхе и када не постоје супротне законске обавезе чувања.
ТЕХНИЧКО МЕРЕЊЕ ПОМОЋУ SHOPLYTICS-А
За техничко управљање и серверски пренос аналитичких и конверзионих догађаја користимо Shoplytics компаније Conversion.Consulting GbR, Gerd Breil и Florian Schoel, Steinmetzstraße 6, 85435 Erding („Shoplytics“). Shoplytics није додатна рекламна платформа, већ повезује нашу Shopify продавницу са у наставку наведеним услугама мерења и оглашавања. У зависности од одговарајуће услуге, нарочито се обрађују врста и време догађаја, URL странице и извора, псеудонимни идентификатори клика или догађаја, подаци о уређају и прегледачу, а код куповина и референца поруџбине, идентификатори производа, вредност и валута. Лични идентификатори за повезивање преносе се само ако је то у наставку изричито описано за одговарајућу услугу и технички активирано.
Употреба у необавезне аналитичке и рекламне сврхе заснива се на Вашој сагласности у складу са чл. 6 ст. 1 тач. а GDPR-а у вези са § 25 ст. 1 TDDDG. Shoplytics обрађује податке за нас као технички пружалац услуга; примаоци догађаја су одговарајући пружаоци платформи наведени у наставку. Више информација: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS И GOOGLE ADS
Након Ваше сагласности користимо Google Analytics и Google Ads компаније Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска. Google Analytics нам помаже да разумемо како се наша продавница користи. Google Ads омогућава мерење да ли је приказ огласа или клик на оглас довео до посете или куповине, као и – у мери коју сте дозволили – формирање публике и оптимизацију наших огласа.
Могу се обрађивати, нарочито, посећене странице и догађаји, време, приближни регион, URL упућивача и одредишта, подаци о прегледачу, уређају и оперативном систему, IP адреса, идентификатори колачића или уређаја, Google идентификатори клика, сигнали сагласности, као и код комерцијалних догађаја идентификатори производа, референца поруџбине, вредност и валута. Догађаји куповине могу се додатно серверски преносити Google-у преко Shoplytics-а. Обједињавање са другим Google подацима и употреба за персонализовано оглашавање врше се само у оквиру Вашег избора и подешавања Google налога.
Aktivirali smo Google signale. U meri u kojoj to dozvoljavaju tvoj pristanak i tvoja Google podešavanja, Google može da poveže podatke iz naše prodavnice sa informacijama o prijavljenim Google korisnicima radi izveštaja o ponašanju, posebno sa demografskim podacima i interesovanjima. Na osnovu toga dobijamo zbirne izveštaje, a ne informacije o pojedinačnim Google korisnicima.
U Shopify kanalu Google & YouTube aktivirane su poboljšane konverzije i Customer Match. Nakon tvog pristanka, kontakt podaci i podaci o adresi koje pružiš, kao što su adresa e-pošte, broj telefona, ime i prezime, zemlja i poštanski broj, mogu da se koriste za podudaranje sa Google korisnicima. Poboljšane konverzije služe za pripisivanje kupovina interakcijama sa oglasima; Customer Match služi za formiranje i korišćenje publika kupaca za oglašavanje. Adrese e-pošte, brojevi telefona, kao i imena i prezimena heširaju se pomoću SHA-256 pre prenosa. Heširanje je pseudonimizacija i ne čini ove podatke anonimnim. Pristanak za ovu upotrebu u oglašavanju odvojen je od prijave za bilten i možeš da ga povučeš preko naših podešavanja kolačića.
Правни основ је Ваша сагласност у складу са чл. 6 ст. 1 тач. а GDPR-а и § 25 ст. 1 TDDDG. Можете је у сваком тренутку опозвати преко наших подешавања колачића. Google може обрађивати податке и ван ЕЕП-а; у том случају важе гаранције описане у одељку „Пренос података у треће земље“. Рок чувања зависи од подешавања производа и налога која смо изабрали, као и од Google правила брисања. Више информација: Google политика приватности, Google рекламне технологије и Google подешавања огласа.
META PIXEL И CONVERSIONS API
Након Ваше сагласности користимо услуге оглашавања и мерења компаније Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Ирска („Meta“). То укључује Meta Pixel у прегледачу и серверске конверзионе догађаје преко Meta Conversions API-ја. Тако меримо учинак нашег оглашавања на Facebook-у и Instagram-у, повезујемо посете и куповине са рекламним контактима и оптимизујемо кампање.
Могу се обрађивати прикази страница, догађаји као што су преглед производа, корпа и куповина, URL и упућивач, време, IP адреса, User-Agent, подаци о уређају/прегледачу, Meta колачићи и идентификатори клика, као и идентификатори производа, референца поруџбине, вредност и валута. Ако је то предвиђено активним Shopify/Shoplytics режимом дељења података, ради повезивања се могу преносити и нормализовани контактни или кориснички идентификатори који су пре преноса хеширани, као што су адреса е-поште, број телефона или спољни идентификатор корисника. Meta може на основу идентификатора догађаја објединити догађаје из прегледача и са сервера и уклонити дупликате.
Правни основ је Ваша сагласност у складу са чл. 6 ст. 1 тач. а GDPR-а и § 25 ст. 1 TDDDG. Можете је опозвати преко наших подешавања колачића. Meta може обрађивати податке и ван ЕЕП-а уз примену гаранција наведених у одељку „Пренос података у треће земље“. Више информација: Meta политика приватности и подешавања огласа.
TIKTOK PIXEL И EVENTS API
Након Ваше сагласности користимо TikTok Pixel и TikTok Events API компаније TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ирска („TikTok“). Услуге служе за повезивање посета и куповина са TikTok оглашавањем, мерење и оптимизацију кампања и – у мери коју сте дозволили – формирање публике.
Могу се обрађивати информације о огласима и догађајима, временска ознака, посећена страница, URL и упућивач, TikTok идентификатор клика (ttclid), колачићи, IP адреса, User-Agent, подаци о уређају/прегледачу, метаподаци странице и интеракције, као и идентификатори производа, референца поруџбине, вредност и валута. Ради безбедног повезивања, адреса е-поште, број телефона и спољни идентификатор корисника могу се пре преноса хеширати алгоритмом SHA-256. Догађаји из Pixel-а и Events API-ја могу се објединити и дедуплицирати на основу заједничког идентификатора догађаја.
Pri naprednom podudaranju sa TikTokom, nakon tvog pristanka, mogu dodatno da se obrađuju ime i prezime, zemlja ili region, mesto, poštanski broj i savezna država, kao i spoljni identifikator kupca. Imena, adrese e-pošte i brojevi telefona heširaju se pomoću SHA-256 pre prenosa. Heširanje ne čini ove podatke za podudaranje anonimnim. Podudaranje podržava pripisivanje rezultata oglasima, optimizaciju kampanja i – u meri u kojoj to dozvoliš – formiranje publika.
Правни основ је Ваша сагласност у складу са чл. 6 ст. 1 тач. а GDPR-а и § 25 ст. 1 TDDDG. Можете је опозвати преко наших подешавања колачића. TikTok може обрађивати податке и ван ЕЕП-а; у том случају важе гаранције наведене у одељку „Пренос података у треће земље“. Више информација: TikTok политика приватности.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL И CONVERSIONS API
Након Ваше сагласности, за мерење нашег оглашавања у ChatGPT-у користимо Ad Tools компаније OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирска („OpenAI“). Користе се Measurement Pixel у прегледачу и серверски Conversions API преко Shoplytics-а. Тако меримо да ли је клик на оглас у ChatGPT-у довео до посете или куповине у нашој продавници и оцењујемо учинак кампања.
Могу се преносити OpenAI референца рекламног клика, врста и време догађаја, идентификатор догађаја, изворна и одредишна страница, технички сигнали прегледача/уређаја, као и код куповине референца поруџбине, идентификатори производа, вредност и валута. У актуелном 07eins подешавању искључени су Automatic Advanced Matching и пренос опционог OpenAI User објекта. Имена, адресе е-поште, бројеви телефона и поштанске адресе не преносе се OpenAI-ју преко овог OpenAI Ads пута.
Правни основ је Ваша сагласност у складу са чл. 6 ст. 1 тач. а GDPR-а и § 25 ст. 1 TDDDG. Можете је опозвати преко наших подешавања колачића. OpenAI обрађује податке из ЕЕП-а преко компаније OpenAI Ireland Limited у складу са OpenAI Ad Tools Data Processing Addendum и може ангажовати подизвођаче и ван ЕЕП-а; за то се користе дозвољени механизми преноса, као што су стандардне уговорне клаузуле. Више информација: OpenAI Ad Tools DPA и OpenAI европска политика приватности.
MICROSOFT ADVERTISING И UNIVERSAL EVENT TRACKING
Након Ваше сагласности користимо Microsoft Advertising и Universal Event Tracking („UET“) компаније Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирска. UET мери које се радње у нашој продавници изврше након приказа огласа или клика на оглас и може се – у мери коју сте дозволили – користити за поновно оглашавање и оптимизацију кампања.
Могу се обрађивати прикази страница и догађаји куповине, време, URL и упућивач, IP адреса, User-Agent, подаци о прегледачу/уређају, Microsoft колачићи и идентификатор клика (msclkid), сигнал сагласности, као и идентификатори производа, референца поруџбине/догађаја, вредност и валута. UET Consent Mode сигнал одређује да ли рекламни колачићи смеју да се чувају на Вашем уређају.
Правни основ је Ваша сагласност у складу са чл. 6 ст. 1 тач. а GDPR-а и § 25 ст. 1 TDDDG. Можете је опозвати преко наших подешавања колачића. Microsoft може обрађивати податке и ван ЕЕП-а; у том случају важе гаранције наведене у одељку „Пренос података у треће земље“. Више информација: Microsoft изјава о приватности и Microsoft подешавања огласа.
ЧУВАЊЕ АНАЛИТИЧКИХ, РЕКЛАМНИХ И ЧЕТ ПОДАТАКА
Аналитичке, рекламне и чет податке чувамо само онолико дуго колико је то потребно за описане сврхе или колико то захтевају законске обавезе и одбрана, односно остваривање потраживања. Конкретно трајање зависи од услуге, врсте догађаја, подешавања налога која смо изабрали, опозива и правила брисања одговарајућег примаоца. Необрађени подаци и подаци о догађајима бришу се, агрегирају или анонимизују по истеку одговарајућег подешеног рока. Брисање рекламног приписивања не утиче на документацију о поруџбинама и књижењима која се по закону мора чувати.
ОНЛИНЕ ПРИСУСТВО У ДРУШТВЕНИМ МЕДИЈИМА
Одржавамо онлајн присуство у оквиру друштвених мрежа и платформи како бисмо комуницирали са купцима, заинтересованим странама и корисницима који су тамо активни и како бисмо их информисали о нашим услугама. Када приступате одговарајућим мрежама и платформама, примењују се одредбе и услови и смернице за обраду података њихових одговарајућих оператера.
Осим ако је другачије наведено у нашој изјави о заштити података, обрађујемо податке корисника ако комуницирају са нама у оквиру друштвених мрежа и платформи, нпр. пишите постове о нашем присуству на мрежи или нам пошаљите поруке.
ИНТЕГРАЦИЈА УСЛУГА И САДРЖАЈА ТРЕЋИХ ЛИЦА
У оквиру наше онлајн понуде, користимо садржаје или понуде услуга независних провајдера на основу наших легитимних интереса (тј. интереса за анализу, оптимизацију и економско функционисање наше онлајн понуде у смислу члана 6. став 1. тачка ф. ГДПР) како бисмо интегрисали њихов садржај и услуге, као што су видео снимци или фонтови (у даљем тексту „уједначено“).
Ово увек претпоставља да су трећи провајдери овог садржаја свесни ИП адресе корисника, јер без ИП адресе не би могли да пошаљу садржај свом претраживачу. ИП адреса је стога потребна за приказ овог садржаја. Трудимо се да користимо само садржај чији одговарајући провајдери користе само ИП адресу за испоруку садржаја. Треће стране такође могу да користе такозване ознаке пиксела (невидљиве графике, познате и као „веб светионици“) у статистичке или маркетиншке сврхе. „Ознаке пиксела“ се могу користити за процену информација као што је саобраћај посетилаца на страницама ове веб странице. Псеудонимне информације се такође могу чувати у колачићима на корисниковом уређају и могу садржати, између осталог, техничке информације о претраживачу и оперативном систему, референтним веб локацијама, времену посете и другим информацијама о коришћењу наше онлајн понуде, као и да буду повезане са таквим информацијама из других извора.
ИОУТУБЕ
Укључујемо видео снимке са „ИоуТубе“ платформе коју обезбеђује Гоогле ЛЛЦ, 1600 Ампхитхеатре Паркваи, Моунтаин Виев, ЦА 94043, САД. Изјава о заштити података: https://www.google.com/policies/privacy/, Онемогући: https://adssettings.google.com/authenticated.
Креирао са Датенсцхутз-Генератор.де РА др Тхомас Сцхвенке
OELMETRIK-Апликација за iOS и Android
Руковалац подацима
Руковалац подацима је 07eins GmbH. Постојећа политика приватности такође наводи следеће под "Руковалац подацима": Simon Schoßböck, Виленбах 12, 84367 Реут, Немачка и kontakt@07eins.com Молимо упутите сва питања у вези са заштитом података на kontakt@07eins.com.
Које податке апликација обрађује и у коју сврху
Апликација " OELMETRIK" се повезује преко Bluetooth-а са упареним сензором " OELMETRIK". Она обрађује мерења температуре уља у °C која сензор преноси, заједно са временским ознакама, статусом сензора (активан или у мировању) и статусом мотора (ради или искључен). Такође користи Bluetooth идентификатор упареног сензора за успостављање везе.
Апликација обрађује ваше поставке за тип уља, интервал замене, праг упозорења и дизајн приказа. Може да прикаже трендове температуре на пет минута, 30 минута и 24 сата, води статистику дугорочног температурног опсега и, када је снимање омогућено, прикупља податке мерења. Ове функције се користе за повезивање са сензором, као и за приказивање и анализу измерених вредности и подешавања која сте изабрали.
Апликација за ове функције не захтева ваше име нити кориснички налог. Она не прати вашу локацију. На Android 11 и ранијим верзијама, оперативни систем може затражити дозволу за локацију за претрагу Bluetooth уређаја. Апликација не користи ову дозволу за утврђивање ваше локације.
Чување, задржавање и брисање
Апликација чува подешавања, статистику и датотеке мерења у меморији апликација на вашем паметном телефону. Подаци мерења се чувају у дневним датотекама; подешавања и статистика се чувају одвојено од датотека мерења. Датотеке мерења старије од дванаест месеци се аутоматски бришу. Подешавања се чувају док их не промените или не деинсталирате апликацију. Статистика се чува док је не ресетујете на екрану оптерећења или не деинсталирате апликацију.
Можете онемогућити снимање. Ако у апликацији изаберете "Избриши податке мерења", фајлови мерења ће бити избрисани; статистика уља ће остати нетакнута. Статистику можете поново подесити засебно на екрану оптерећења. Приликом деинсталације, локална меморија апликације ће бити уклоњена.
Подешавања апликације су укључена у резервне копије на Android или iCloud уређајима. Датотеке мерења и статистике нису укључене у ове облачне резервне копије. Брисање података у апликацији или њено деинсталирање не мора нужно уклонити постојеће резервне копије. По потреби, проверите и обришите такве копије у подешавањима резервних копија на вашем уређају или у облачном налогу. Спајање сензора се не чува у Android резервним копијама.
Пренос, услуге и извоз
Апликација не преноси никакве податке о мерењима или подешавањима на сервере којима управља 07eins или други примаоци, и не користи ниједан SDK за аналитику, извештавање о падовима или оглашавање. Ако извезете CSV фајл, подаци које он садржи биће подељени тек када сами пошаљете фајл преко менија за дељење апликацији или особи по вашем избору. Политика приватности изабраног примаоца примењује се на сваку даљу обраду коју он изврши.
Линкови ка политици приватности, правном обавештењу и контакт подацима отвориће прегледач на вашем паметном телефону. Када посетите повезану веб-страницу, примењиваће се информације о обради података за ту веб-страницу, како је наведено у њеној политици приватности.
Дозволе и рад у позадини
Bluetooth или "Уређаји у близини" се користе за пријем очитавања са сензора. На Android 11 и ранијим верзијама, системско овлашћење за локацију може бити потребно и за претрагу Bluetooth уређаја; апликација га не користи за утврђивање ваше локације. Обавештења могу приказивати упозорење о прегревању и поруку "OELMETRIK мери". За позадинску повезаност, Android користи сервис у предњем плану за повезани уређај; iOS користи позадинску функцију Bluetooth Central.
Апликација не приступа камери, микрофону или контактима.
Правни основ и ваша права
Уколико апликација обрађује личне податке, то се ради ради пружања функција апликације које сте затражили. Као правни основ за то може доћи у обзир испуњење односа коришћења у складу са чланом 6(1)(б) GDPR-а. Ваша права и могућност подношења жалбе надзорном органу за заштиту података наведени су у општим деловима ове политике приватности. За упите у вези са заштитом података, користите горе наведене контакт податке.