Zaštita osobnih podataka

Pregled

Dobro došli na www.3djake.hr! U skladu s člankom 13., člankom 14. Opće uredbe o zaštiti podataka (GDPR) i 165. paragrafom 3. članka Telekomunikacijskog zakona ovdje pružamo opsežne informacije o svim obradama podataka. Molimo da stvorite predodžbu o tome koji se Vaši osobni podaci (u daljnjem tekstu jednostavno "podaci") obrađuju, kako i zašto, u sljedećim slučajevima:

  1. kada posjetite našu web stranicu
  2. kada se pretplatite na naše kanale za online oglašavanje
  3. kada nas kontaktirate
  4. kada koristite naš web shop
  5. kada ocjenjujete svoje iskustvo kupnje
  6. ili kada inače imate poslovni odnos s nama.
    Nadalje
  7. koliko dugo će vaši podaci biti pohranjeni
  8. koje podatke prikupljamo iz drugih izvora (čl. 14 GDPR)
  9. odvija li se automatizirano donošenje odluka
  10. koja prava imate u pogledu obrade podataka i
  11. tko je odgovoran, podaci za kontakt našeg službenika za zaštitu podataka i kako nas možete kontaktirati.

Za osobe iz Švicarske: Sve verzije ove izjave o zaštiti podataka također se primjenjuju na osobe iz Švicarske i ispunjavaju zahtjeve informacija u skladu s člankom 19. Švicarskog zakona o zaštiti podataka. Pojmovi "osobni podaci", "obrada" i "izvršitelj obrade" švicarskog DSG-a odgovaraju pojmovima "osobni podaci", "obrada" i "izvršitelj obrade" GDPR-a.

Za osobe iz Ujedinjenog Kraljevstva: Sve izjave u ovoj izjavi o zaštiti podataka također se primjenjuju na osobe iz Ujedinjenog Kraljevstva i također ispunjavaju obveze informiranja u skladu s GDPR-om Ujedinjenog Kraljevstva.

S vremena na vrijeme možemo ažurirati ovu Politiku privatnosti, na primjer kako bismo odražavali promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga.

Koje podatke obrađujemo kada posjetite našu web stranicu?

Prilikom posjeta našoj internetskoj stranici mogu se obrađivati sljedeće kategorije vaših podataka:

  • odabrani jezik
  • vrsta preglednika
  • vrsta i tip krajnjeg uređaja kojim se koristite
  • operacijski sustav
  • država
  • datum, vrijeme i trajanje pristupa
  • IP adresa
  • posjećene stranice na našoj internetskoj stranici, uključujući ulazne i izlazne stranice
  • podaci koje unosite putem kontaktnog obrasca

Ove kategorije podataka obrađuju se u opsegu koji je potreban u pojedinom slučaju. Ako u nastavku nije navedena druga pravna osnova, obrada se temelji na našem prevladavajućem legitimnom interesu za siguran i funkcionalan rad naše internetske stranice (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka, u daljnjem tekstu: GDPR).

Za rad naše internetske stranice može biti potrebno prenijeti vaše podatke sljedećim primateljima:

Pružatelj usluge i njegove informacije o zaštiti podataka Opis Mjesto obrade Pravne osnove za prijenos podataka
Hetzner Online GmbH Hosting internetske stranice, uključujući pohranu sigurnosnih kopija EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a
Fastly, Inc. Mreža za isporuku sadržaja (Content Delivery Network) EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF)

Usluge koje prilikom posjeta našoj internetskoj stranici ovise o vašoj privoli

Svim svojim privolama za mogućnosti opisane u ovom odjeljku i njihovim povlačenjem možete u bilo kojem trenutku upravljati putem našeg "bannera za zaštitu podataka". Riječ je o skočnom prozoru koji se prikazuje pri prvom posjetu našoj internetskoj stranici. U bilo kojem trenutku možete ga ponovno otvoriti klikom na "Postavke zaštite podataka" u podnožju stranice. Povlačenje privole ne utječe na zakonitost obrade podataka provedene prije njezina povlačenja.

Sve vaše privole za obradu podataka putem usluga koje vaše podatke obrađuju unutar EU-a odnosno EGP-a ili u državama za koje postoji važeća odluka EU-a o primjerenosti u skladu s čl. 45. GDPR-a temelje se na čl. 6. st. 1. t. (a) GDPR-a. Takvom se odlukom Europske komisije osigurava primjerena razina zaštite podataka.

Za SAD je Europska komisija 10. srpnja 2023. objavila odluku o primjerenosti. U skladu s okvirom "EU-US Data Privacy Framework (EU-US DPF)", prijenosi podataka pružateljima usluga u SAD-u koji su certificirani u okviru programa "Data Privacy Framework (DPF) Program" smatraju se primjerenima.

Vaše privole za obradu podataka putem usluga koje podatke obrađuju u državama izvan EU-a odnosno EGP-a za koje ne postoji takva odluka o primjerenosti ili putem pružatelja usluga u SAD-u koji (još) nisu certificirani u okviru programa "Data Privacy Framework (DPF) Program" temelje se na čl. 6. st. 1. t. (a) u vezi s čl. 49. st. 1. t. (a) GDPR-a (odstupanja za posebne situacije). Vaša prava u vezi s obradom podataka u takvim slučajevima ne mogu biti zajamčena, na što vas ovime izričito upozoravamo prije davanja privole.

"Kolačići" i slične "usluge trećih strana"

Prethodno navedene kategorije podataka koje se obrađuju prilikom posjeta našoj internetskoj stranici mogu se obrađivati i putem takozvanih "kolačića" ili drugih "usluga trećih strana". Kolačići su male tekstualne datoteke koje se pohranjuju na vašem krajnjem uređaju. Sadrže, primjerice, osobne postavke, preferencije ili povijest posjeta kojima internetski poslužitelj poslije može brzo ponovno pristupiti.

"Tehnički nužni" kolačići služe isključivo za funkcioniranje naše internetske stranice i ne zahtijevaju vašu privolu. Omogućuju vam, primjerice, dodavanje proizvoda u košaricu i njihovo spremanje u njoj, kretanje internetskom stranicom ili prijavu na korisnički račun. Tehnički nužne kolačiće upotrebljavamo isključivo u nužno potrebnom opsegu. Njihovo je postavljanje potrebno radi poduzimanja predugovornih radnji (čl. 6. st. 1. t. (b) GDPR-a) odnosno temelji se na našem prevladavajućem legitimnom interesu za funkcioniranje internetske stranice (čl. 6. st. 1. t. (f) GDPR-a).

Osim tehnički nužnih kolačića, na temelju vaše prethodne dobrovoljne privole možemo upotrebljavati i druge "usluge trećih strana" (npr. "marketinške kolačiće", "analitičke kolačiće", "kolačiće koji nisu nužni", "piksele", "izradu digitalnog otiska uređaja" (fingerprinting), "lokalnu pohranu i pohranu sesije" (Local Storage/Session Storage) ili slične tehnologije). Ove nam usluge omogućuju bolje razumijevanje i analizu vaših interesa. Njihovom uporabom možemo povezati podatke o vašem pregledavanju naše internetske stranice s podacima s drugih internetskih stranica. Tako želimo bolje razumjeti interese posjetitelja i ciljanije im se obraćati. U tu se svrhu pojedinom pružatelju usluge prenose i kategorije vaših podataka koje su za to potrebne. Poštujemo činjenicu da to ne žele svi posjetitelji, stoga podatke putem ovih usluga trećih strana obrađujemo samo ako nam za to prethodno date privolu.

Sljedeće usluge trećih strana mogu se aktivirati na našim internetskim stranicama zajedno s njihovim tehnički nenužnim kolačićima, pod uvjetom da ste u to prethodno privoljeli. Koje su od tih usluga dostupne za www.3djake.hr, možete saznati izravno pri davanju privole u našem "banneru za zaštitu podataka".

Usluga Opis Najdulje razdoblje pohrane Mjesto obrade Pravna osnova za prijenos podataka pružatelju usluge Pružatelj usluge i njegove informacije o zaštiti podataka
A/B testiranje Omogućuje provođenje i pravilno vrednovanje A/B testova 6 mjeseci EU/EGP Hosting na strani poslužitelja, bez prijenosa podataka vanjskim pružateljima usluga -
AWIN Ciljano prikazivanje internetskih oglasa 30 dana EU/EGP Zajedničko voditeljstvo obrade u skladu s čl. 26. GDPR-a na temelju sklopljenog sporazuma o zajedničkom voditeljstvu obrade. Obje su strane kontaktne točke za ostvarivanje prava iz čl. 15.–20. GDPR-a. AWIN AG
Brevo Analiza i statističko vrednovanje internetske stranice 24 mjeseca EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a SendinBlue GmbH
ChatGPT Ads Conversion Tracking (praćenje konverzija na strani poslužitelja) Mjerenje uspješnosti internetskog oglašavanja u ChatGPT-u prijenosom podataka o dovršenim kupnjama sa strane poslužitelja (isključivo podaci o narudžbama i ID klika, bez drugih korisničkih podataka). Pružatelj ne upotrebljava prenesene podatke za personalizaciju povezanu s pojedinim korisnikom. 30 dana EU/EGP, SAD Samostalna odgovornost pružatelja usluge kao voditelja obrade u skladu s čl. 4. t. 7. GDPR-a OpenAI Ireland Ltd.
Clarity Analiza i statističko vrednovanje internetske stranice 12 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Microsoft Corporation
creativecdn.com Izrada personaliziranih oglašivačkih ponuda 12 mjeseci EU/EGP Zajedničko voditeljstvo obrade u skladu s čl. 26. GDPR-a na temelju sklopljenog sporazuma o zajedničkom voditeljstvu obrade. Obje su strane kontaktne točke za ostvarivanje prava iz čl. 15.–20. GDPR-a. RTB House S.A.
Criteo Izrada personaliziranih oglašivačkih ponuda 13 mjeseci EU/EGP Zajedničko voditeljstvo obrade u skladu s čl. 26. GDPR-a na temelju sklopljenog sporazuma o zajedničkom voditeljstvu obrade. Pružatelj je kontaktna točka za ostvarivanje prava iz čl. 15.–20. GDPR-a. Criteo SA
Floodlight Mjerenje uspješnosti i optimizacija internetskog oglašavanja (pružatelj može upotrebljavati prikupljene podatke za kontekstualizaciju i personalizaciju oglasa vlastite oglašivačke mreže, osobito ako ste prijavljeni na postojeći račun te usluge) 2 godine EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
Freshchat Mogućnost kontakta s korisničkom podrškom putem chata 400 dana EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Freshworks Inc.
Freshdesk Mogućnost kontakta s korisničkom podrškom putem usluge povratnog telefonskog poziva 400 dana EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Freshworks Inc.
Klarna Prikaz dostupnih načina plaćanja Klarna radi poticanja kupnje (Klarna On-Site Messaging) prema izjavi o zaštiti podataka pružatelja usluge EU/EGP Samostalna odgovornost pružatelja usluge kao voditelja obrade u skladu s čl. 4. t. 7. GDPR-a Klarna Bank AB (publ)
LinkedIn Insight Tag Mjerenje uspješnosti i optimizacija internetskog oglašavanja (pružatelj može upotrebljavati prikupljene podatke za kontekstualizaciju i personalizaciju oglasa vlastite oglašivačke mreže, osobito ako ste prijavljeni na postojeći račun te usluge) 6 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) LinkedIn Ireland Unlimited Company
Meta-Pixel Mjerenje uspješnosti i optimizacija internetskog oglašavanja (pružatelj može upotrebljavati prikupljene podatke za kontekstualizaciju i personalizaciju oglasa vlastite oglašivačke mreže, osobito ako ste prijavljeni na postojeći račun te usluge) 3 mjeseca EU/EGP, SAD Zajedničko voditeljstvo obrade u skladu s čl. 26. GDPR-a na temelju sklopljenog sporazuma o zajedničkom voditeljstvu obrade, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF). Pružatelj je kontaktna točka za ostvarivanje prava iz čl. 15.–20. GDPR-a. Meta Platforms Ireland Limited
Google Ads Ciljano prikazivanje internetskih oglasa (pružatelj može upotrebljavati prikupljene podatke za kontekstualizaciju i personalizaciju oglasa vlastite oglašivačke mreže, osobito ako ste prijavljeni na postojeći račun te usluge) 3 mjeseca EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
Google Analytics Analiza i statističko vrednovanje internetske stranice (uz postavke koje štite privatnost, osobito isključivanje funkcija Google Signals, User-ID, personaliziranih oglasa i dijeljenja podataka za Googleove proizvode i usluge te ograničavanje prikupljanja podataka o lokaciji i uređajima na pojedine regije) najviše 14 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
Google Consent Mode (način rada za privolu) Sučelje za prethodno pribavljanje pravno valjane privole pružatelju u skladu s Aktom o digitalnim tržištima za sve njegove usluge povezane s marketingom i oglašavanjem. Implementirano je u osnovnoj varijanti (Basic), pri kojoj se u slučaju odbijanja privole pružatelju ne prenose nikakvi podaci. 14 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
Google recenzije kupaca Mogućnost sudjelovanja u anketama 90 dana EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
Google Tag Manager Integracija alata Google Tag Manager za jednostavno naknadno učitavanje usluga 24 mjeseca EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
Hotjar Optimizacija naše internetske ponude i prikaza internetske stranice 12 mjeseci EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a Hotjar Ltd.
Hubspot Optimizacija naše internetske ponude 6 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) HubSpot, Inc.
Preporuke proizvoda na temelju klikova Prikaz preporučenih ili sličnih proizvoda na temelju posljednjih 25 pregledanih proizvoda u internetskoj trgovini 12 mjeseci EU/EGP Hosting na strani poslužitelja, bez prijenosa podataka vanjskim pružateljima usluga -
Microsoft Advertising Ciljano prikazivanje internetskih oglasa (pružatelj može upotrebljavati prikupljene podatke za kontekstualizaciju i personalizaciju oglasa vlastite oglašivačke mreže, osobito ako ste prijavljeni na postojeći račun te usluge) 13 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Microsoft Corporation
Omniconvert Optimizacija naše internetske ponude i prikaza internetske stranice 6 mjeseci EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a Omniconvert S.R.L.
Pinterest Tag Mjerenje uspješnosti i ciljano prikazivanje internetskih oglasa 12 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a uz sklapanje najnovijih važećih standardnih klauzula o zaštiti podataka u skladu s čl. 46. st. 3. t. (a) GDPR-a Pinterest Inc.
Sovendus Prikaz ponuda kupona tvrtke Sovendus i mjerenje njihove uspješnosti 30 dana EU/EGP Samostalna odnosno odvojena odgovornost pružatelja usluge kao voditelja obrade u skladu s čl. 4. t. 7. GDPR-a Sovendus GmbH
stape.io Spremnik alata Tag Manager na strani poslužitelja za analizu uporabe internetske stranice 24 mjeseca EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a Stape Europe OÜ
TikTok Pixel Mjerenje uspješnosti i optimizacija internetskog oglašavanja (pružatelj može upotrebljavati prikupljene podatke za kontekstualizaciju i personalizaciju oglasa vlastite oglašivačke mreže, osobito ako ste prijavljeni na postojeći račun te usluge) 13 mjeseci EU/EGP, SAD, Malezija, Singapur Zajedničko voditeljstvo obrade u skladu s čl. 26. GDPR-a na temelju sklopljenog sporazuma o zajedničkom voditeljstvu obrade, uključujući najnovije važeće standardne klauzule o zaštiti podataka u skladu s čl. 46. st. 3. t. (a) GDPR-a. Pružatelj je kontaktna točka za ostvarivanje prava iz čl. 15.–20. GDPR-a. TikTok Technology Limited
Tracify Mjerenje uspješnosti i optimizacija internetskog oglašavanja 400 dana EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a Tracify GmbH
UET (Universal Event Tracking) Consent Mode tvrtke Microsoft Sučelje za prethodno pribavljanje pravno valjane privole pružatelju u skladu s Aktom o digitalnim tržištima za sve njegove usluge povezane s marketingom i oglašavanjem. Implementirano je u osnovnoj varijanti (Basic), pri kojoj se u slučaju odbijanja privole pružatelju ne prenose nikakvi podaci. 13 mjeseci EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Microsoft Corporation
uptain Izrada personaliziranih oglašivačkih ponuda i ponuda usluga 12 mjeseci EU/EGP Obrada po nalogu u skladu s čl. 28. GDPR-a uptain GmbH
Vimeo Reprodukcija videozapisa putem usluge Vimeo 24 mjeseca SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Vimeo.com, Inc.
YouTube Reprodukcija videozapisa putem usluge YouTube. Usluga je implementirana u "proširenom načinu zaštite podataka", koji isključuje "praćenje" pružatelja i prenosi samo podatke nužno potrebne za reprodukciju videozapisa. 24 mjeseca EU/EGP, SAD Obrada po nalogu u skladu s čl. 28. GDPR-a, pri čemu je pružatelj usluge certificiran u okviru programa Data Privacy Framework (DPF) Google Ireland Limited

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/

Uparivanje podataka o kupcima s podacima pružatelja internetskog oglašavanja

Na temelju vaše prethodne dobrovoljne privole možemo vam i izvan naših internetskih stranica putem oglašivačkih kanala niže navedenih pružatelja internetskog oglašavanja prikazivati ciljane oglase, ali samo ako ste kod tih pružatelja već registrirani ili upotrebljavate njihove usluge ("uparivanje podataka o kupcima" odnosno "Customer Match"). U tu svrhu upotrebljavamo vaše osobne podatke u šifriranom obliku kako bismo ih usporedili s bazom podataka o kupcima pojedinog pružatelja. Pritom se upotrebljavaju isključivo podaci anonimizirani postupkom šifriranja, zbog čega pružatelji kojima vaši podaci nisu već bili poznati nikada ne primaju vaše podatke. To se osigurava tako da prije prijenosa pružateljima vaše podatke šifriramo postupkom sažimanja (hashiranja), čime nastaje nepovratan niz znakova ("hash-vrijednost") koji sam po sebi ne omogućuje izvođenje zaključaka o vašim podacima. Pružateljima se prenosi samo ta hash-vrijednost. Pružatelji svoje baze podataka šifriraju istom metodom. Zatim se naša hash-vrijednost uspoređuje s hash-vrijednostima pružatelja. Ako se podudara s hash-vrijednošću jednog ili više pružatelja, možemo biti sigurni da već upotrebljavate usluge pojedinog pružatelja te vam putem njegovih oglašivačkih kanala prikazivati ciljane oglase.

Kako bismo vam mogli prikazivati takve oglase putem vanjskih pružatelja internetskog oglašavanja, uz podatke koji se obrađuju tijekom posjeta našoj internetskoj stranici mogu se obrađivati i sljedeće kategorije podataka:

  • adresa e-pošte
  • telefonski broj
  • ime
  • prezime
  • država
  • poštanski broj
  • ponašanje pri kupnji i omiljeni proizvodi

Uz vašu prethodnu dobrovoljnu privolu i nakon uspješnog uparivanja podataka o kupcima možemo vam prikazivati ciljane oglase putem kanala sljedećih pružatelja internetskog oglašavanja:

Usluga Mjesto obrade Pružatelj i njegove informacije o zaštiti podataka
Criteo audience match EU/EGP Criteo (Criteo SA)
Google Customer Match EU/EGP, SAD Google (Google Ireland Limited)

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/
LinkedIn Matched Audiences EU/EGP, SAD LinkedIn (LinkedIn Ireland Unlimited Company)
Meta Custom Audiences EU/EGP, SAD Meta (Meta Platforms Ireland Limited)
Microsoft Customer Match EU/EGP, SAD Bing (Microsoft Corporation)
Pinterest customer list EU/EGP Pinterest (Pinterest Europe Ltd.)
TikTok Custom Audience EU/EGP, SAD, Malezija, Singapur TikTok (TikTok Technology Limited)

Google Enhanced Conversions

Na temelju vaše prethodne dobrovoljne privole možemo upotrebljavati Googleovu tehnologiju "Enhanced Conversions". Ona nam omogućuje bolje razumijevanje i vrednovanje uspješnosti internetskog oglašavanja te optimizaciju naših oglašivačkih strategija.

U tu svrhu upotrebljavamo vaše osobne podatke kako bismo ih usporedili s Googleovom bazom podataka o kupcima. Pritom se upotrebljavaju isključivo podaci anonimizirani postupkom šifriranja, zbog čega Google nikada ne prima vaše podatke ako nemate Google račun. To se osigurava tako da se vaši podaci prije prijenosa šifriraju postupkom sažimanja (hashiranja), čime nastaje nepovratan niz znakova ("hash-vrijednost") koji sam po sebi ne omogućuje izvođenje zaključaka o vašim podacima. Ta se hash-vrijednost generira i prenosi Googleu samo ako na našoj internetskoj stranici izvršite određene, unaprijed definirane radnje odnosno "konverzije", primjerice narudžbe. Kada dođe do takve konverzije, Google uspoređuje hash-vrijednost vaših podataka s vlastitim hash-vrijednostima šifriranima istom metodom. U slučaju podudaranja vaša se konverzija može povezati s vašim Google računom, čime dobivamo informacije o uspješnosti našeg oglašavanja.

Pritom se sljedeći vaši podaci mogu obrađivati u šifriranom i anonimiziranom obliku:

  • adresa e-pošte
  • telefonski broj
Usluga Mjesto obrade Pružatelj i njegove informacije o zaštiti podataka
Google Enhanced Conversions EU/EGP, SAD Google (Google Ireland Limited)

Dodatne informacije o odgovornoj uporabi podataka u Googleu dostupne su na poveznici: https://business.safety.google/privacy/

Tehnologije za sprječavanje prijevara klikovima i otkrivanje botova

Ako na našu internetsku stranicu dođete klikom na oglas u tražilici, možemo upotrebljavati usluge za analizu i sprječavanje "prijevara klikovima". Prijevara klikovima postoji kada klikove na oglase generiraju automatizirani alati ili kada višestruki klikovi na oglase vjerojatno nisu rezultat stvarnog interesa.

Osim toga, radi zaštite određenih obrazaca i funkcija naše internetske stranice od automatiziranog pristupa, neželjene pošte i drugih oblika zlouporabe možemo upotrebljavati tehnologije za otkrivanje botova.

Usluga Opis Razdoblje pohrane Mjesto obrade Pravna osnova za obradu i prijenos podataka Pružatelj usluge i njegove informacije o zaštiti podataka
Ads Defender Analiza klikova na oglase Google Ads i prijenos IP adrese društvu Google Ireland Limited u slučaju sumnje na prijevaru klikovima 365 dana EU/EGP Prevladavajući legitimni interesi (čl. 6. st. 1. t. (f) GDPR-a; prigovor na obradu u skladu s čl. 21. GDPR-a možete podnijeti ovdje putem opcije "opt-out"); obrada po nalogu u skladu s čl. 28. GDPR-a

Hurra Communications GmbH

Friendly Captcha Zaštita obrazaca i drugih funkcija internetske stranice od automatiziranog pristupa, neželjene pošte i zlouporabe nema EU/EGP Prevladavajući legitimni interesi za sigurnost i funkcioniranje naše internetske stranice te sprječavanje automatiziranog pristupa i neželjene pošte (čl. 6. st. 1. t. (f) GDPR-a); obrada po nalogu u skladu s čl. 28. GDPR-a Friendly Captcha GmbH

2) Koje podatke obrađujemo ako se pretplatite na naše kanale za online oglašavanje

E-mail newsletter

Za pretplatu na naš e-mail newsletter, uz podatke obrađene tijekom vašeg posjeta našoj web stranici mogu se obraditi sljedeće kategorije podataka:

  • e-mail adresa
  • omiljeni proizvodi koji odgovaraju vašem osobnom odabiru
  • postavke newslettera i personalizacije
  • povijest narudžbi i skupina korisnika izvedena iz nje

Ove podatke obrađujemo u sljedeće svrhe:

  • slanje redovitih newslettera s općim ili individualnim ponudama
  • prilagodba sadržaja newslettera i učestalosti slanja na temelju skupine korisnika izvedene iz dosadašnjeg ponašanja pri naručivanju
  • mjerenje uspjeha

Slanje naših newslettera i s time povezano mjerenje uspješnosti provode se na temelju vaše dobrovoljne privole (čl. 6. st. 1. t. a GDPR-a). Tu privolu možete u bilo kojem trenutku povući tako da otkažete pretplatu putem poveznice koja se nalazi u svakom newsletteru. Time se ne dovodi u pitanje zakonitost obrade provedene do povlačenja privole.

Kod registriranih korisnika/-ica možemo dodatno analizirati vaše ponašanje pri naručivanju, iz toga izvesti skupinu korisnika te uzeti u obzir već naručene proizvode. Time sadržaje i učestalost slanja naših newslettera možemo prilagoditi pretpostavljenim interesima. Ovoj personalizaciji možete se u bilo kojem trenutku usprotiviti putem svog korisničkog računa ili putem za to predviđene poveznice u personaliziranom newsletteru. Analiza se provodi na temelju našeg prevladavajućeg legitimnog interesa za relevantnije oblikovanje naših newslettera koje bolje odgovara potrebama korisnika (čl. 6. st. 1. t. f GDPR-a). Prigovor na personalizaciju ostaje pohranjen i u slučaju kasnije ponovne prijave na newsletter te će se i dalje uzimati u obzir.

Nakon prigovora i dalje ćete primati naš opći newsletter s ograničenom učestalošću slanja, sve dok u cijelosti ne otkažete pretplatu na newsletter.

Niste obvezni dati ove podatke. Bez ove obrade nećete primati personalizirani newsletter odnosno newsletter.

Kako bismo poslali naš e-mail newsletter, možda će biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Pružatelj usluga i informacije o zaštiti podataka pružatelja Opis Mjesto obrade Pravne osnove za prijenos podataka
Amazon Web Services EMEA SARL Slanje e-mail newslettera EU/EEA Obrada po nalogu u skladu s čl. 28. GDPR-a
SendinBlue GmbH Slanje e-mail newslettera EU/EEA Obrada po nalogu u skladu s čl. 28. GDPR-a

3) Koje podatke obrađujemo kada nas kontaktirate?

Ako nas kontaktirate, sljedeće kategorije vaših podataka mogu se obraditi uz podatke obrađene tijekom vašeg posjeta našoj web stranici:

  • ime i prezime
  • kontakt podatke
  • e-mail adresa
  • broj telefona
  • bilo koji podatak o narudžbi
  • podaci o korespondenciji, uključujući sve podatke koje nam date tijekom komunikacije

Ove podatke obrađujemo u sljedeće svrhe:

  • rukovanje upitima kupaca, briga o korisnicima i druge usluge korisničke podrške putem e-pošte, chata ili telefona

Ove kategorije podataka obrađuju se u mjeri koja je potrebna u svakom pojedinom slučaju. Obrada ovih podataka opravdana je našim najvažnijim legitimnim interesom za učinkovit i zadovoljavajući komunikacijski proces (čl. 6. stavak 1. točka f GDPR-a).

Za to će možda biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Pružatelj usluga i informacije o zaštiti podataka davatelja Opis Mjesto obrade Pravne osnove za prijenos podataka
Freshworks GmbH Upiti kupaca i korisničke usluge putem e-maila, chata ili telefona EU/EEA, povremeno SAD ako nas kontaktirate putem društvenih mreža Obrada narudžbi u skladu s člankom 28. GDPR-a pod certificiranjem pružatelja usluga u skladu s Programom okvira za zaštitu privatnosti podataka (DPF)
Upiti kupaca i korisničke usluge putem telefona EU/EWR Obrada naloga u skladu s člankom 28. GDPR-a

4) Koje podatke obrađujemo kada koristite našu web trgovinu?

Kada upotrebljavate našu internetsku trgovinu, uz podatke koji se obrađuju prilikom posjeta našoj internetskoj stranici mogu se obrađivati i sljedeće kategorije vaših podataka:

  • ime i prezime
  • kontaktni podaci
  • adresa za izdavanje računa i adresa za dostavu
  • adresa e-pošte
  • telefonski broj
  • podaci o narudžbi i dostavi
  • podaci o računu i sredstvu plaćanja
  • dodijeljeni broj kupca
  • podaci koje unosite putem kontaktnog obrasca
  • podaci iz korespondencije, uključujući sve podatke koje nam priopćite u vezi s narudžbom
  • datum rođenja (ako je zakonski propisan dokaz o dobi)

Ove podatke obrađujemo u sljedeće svrhe:

  • provedba cjelokupnog ugovornog odnosa s vama
  • prosljeđivanje narudžbi pružateljima platnih usluga
  • ugovaranje usluga dostave ili špedicije, uključujući usluge izravne dostave
  • komunikacija u vezi s obradom narudžbi
  • zakonski propisano čuvanje podataka u skladu s čl. 132. BAO-a
  • zakonski dopušten izravni marketing (npr. slanje poštom i e-poštom, ankete o zadovoljstvu, čestitke, statističke analize, podsjetnici na nedovršene kupnje u košarici); izričito vas obavještavamo da možete uložiti prigovor na obradu svojih podataka u svrhu izravnog marketinga
  • prema potrebi, pomoć pri ostvarivanju jamstava proizvođača, uključujući prosljeđivanje nužno potrebnih podataka o kupcima
  • zakonski propisane obavijesti u vezi sa sigurnošću proizvoda
  • sprječavanje i istraživanje prijevara ili pokušaja prijevare
  • ostvarivanje pravnih zahtjeva i obrana od njih

Ove kategorije podataka obrađujemo u opsegu koji je potreban u pojedinom slučaju. Obrada je nužna za ispunjenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) ili naših zakonskih obveza (čl. 6. st. 1. t. (c) GDPR-a) odnosno temelji se na našem prevladavajućem legitimnom interesu za nesmetano poslovanje (čl. 6. st. 1. t. (f) GDPR-a).

Pri uporabi naše internetske trgovine može biti potrebno prenijeti vaše podatke, u potrebnom opsegu, sljedećim kategorijama primatelja:

Pružatelj usluge i njegove informacije o zaštiti podataka Opis Mjesto obrade Pravne osnove za obradu i prijenos podataka
Kartične kuće, banke i pružatelji platnih usluga (informacije o zaštiti podataka dostupne su na internetskoj stranici odabranog pružatelja) Obrada plaćanja narudžbi U pravilu EU/EGP, a u iznimnim slučajevima i treće zemlje Ispunjenje ugovora (čl. 6. st. 1. t. (b) GDPR-a). Ako se primatelj nalazi u trećoj zemlji za koju ne postoji važeća odluka o primjerenosti: čl. 49. st. 1. t. (b) i (e) GDPR-a.
Pružatelji logističkih usluga (informacije o zaštiti podataka dostupne su na internetskoj stranici odabranog pružatelja) Prijevoz i dostava narudžbi U pravilu EU/EGP, a u iznimnim slučajevima i treće zemlje Ispunjenje ugovora (čl. 6. st. 1. t. (b) GDPR-a). Ako se primatelj nalazi u trećoj zemlji za koju ne postoji važeća odluka o primjerenosti: čl. 49. st. 1. t. (b) i (e) GDPR-a.
Pružatelji usluga izravne dostave (dropshipping) (informacije o zaštiti podataka dostupne su na internetskoj stranici pružatelja) Izvršavanje narudžbi proizvoda koji nisu na zalihi i predaja proizvoda pružateljima logističkih usluga radi prijevoza U pravilu EU/EGP, a u iznimnim slučajevima i treće zemlje Ispunjenje ugovora (čl. 6. st. 1. t. (b) GDPR-a). Ako se primatelj nalazi u trećoj zemlji za koju ne postoji važeća odluka o primjerenosti: čl. 49. st. 1. t. (b) i (e) GDPR-a.
Pružatelji usluga naplate potraživanja (informacije o zaštiti podataka dostupne su na internetskoj stranici pružatelja) Prema potrebi, naplata nepodmirenih potraživanja U pravilu EU/EGP, a u iznimnim slučajevima i treće zemlje Prevladavajući legitimni interesi (čl. 6. st. 1. t. (f) GDPR-a). Ako se primatelj nalazi u trećoj zemlji za koju ne postoji važeća odluka o primjerenosti: čl. 49. st. 1. t. (e) GDPR-a.
Amazon Web Services EMEA SARL Slanje automatiziranih poruka e-pošte EU/EGP Prevladavajući legitimni interesi (čl. 6. st. 1. t. (f) GDPR-a), obrada po nalogu u skladu s čl. 28. GDPR-a

Korisnički račun

Po želji možete registrirati i korisnički račun. U tom se slučaju dodatno mogu obrađivati sljedeće kategorije vaših podataka:

  • povijest narudžbi i popisi želja
  • podaci o proizvodima (ocjene, recenzije, pitanja i odgovori o proizvodima)
  • dodijeljeni broj kupca
  • segmentacija kupaca
  • postavke oglašavanja i personalizacije
  • iznosi kupnji

Ove podatke obrađujemo u sljedeće svrhe:

  • pohrana vaših podataka u korisničkom računu, uključujući objavljivanje ocjena, recenzija, pitanja i odgovora o proizvodima ako ih sami objavite
  • segmentacija kupaca radi pružanja mogućih pogodnosti
  • utvrđivanje i prikaz personaliziranih preporuka proizvoda
  • analiza ukupnog iznosa vaših kupnji radi provjere ispunjavate li uvjete za moguće programe vjernosti
  • upravljanje vašim postavkama oglašavanja i personalizacije te njihovo uvažavanje

Obrada ovih podataka temelji se na vašoj dobrovoljnoj privoli (čl. 6. st. 1. t. (a) GDPR-a) odnosno na našem prevladavajućem legitimnom interesu za prikupljanje ocjena i recenzija naših proizvoda, segmentaciju kupaca, analizu vaše povijesti narudžbi i ukupnog iznosa kupnji te pružanje personaliziranih preporuka proizvoda (čl. 6. st. 1. t. (f) GDPR-a). Privolu za pohranu korisničkog računa možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade podataka provedene prije njezina povlačenja. Za brisanje korisničkog računa i svih osobnih podataka pohranjenih u njemu možete u korisničkom računu odabrati stavku izbornika "Izbriši moj korisnički račun". Registracija korisničkog računa nije obvezna, no bez njega ne možemo vam pružiti prethodno navedene dodatne usluge.

Vaše postavke personalizacije

U korisničkom računu u odjeljku "Personalizacija" možete upravljati sljedećim načinima uporabe svojih podataka:

  • Personalizirane preporuke proizvoda: analiza vaših dosadašnjih narudžbi kako bismo vam u trgovini mogli predlagati odgovarajuće proizvode.
  • Newsletter: pretplata na naš newsletter.
  • Personalizirani newsletter: prilagodba newslettera vašim osobnim interesima na temelju kupljenih proizvoda.
  • Izravni marketing: uporaba vaših podataka za promotivne poruke bez privole za primanje newslettera (ako je to zakonski dopušteno).
  • Ispunjavanje uvjeta za program vjernosti: analiza ukupnog iznosa kupnji obavljenih putem ovog korisničkog računa kako bismo utvrdili ispunjavate li uvjete za naš program vjernosti i prema potrebi vas pozvali da mu se pridružite.

Na pojedini način uporabe svojih podataka možete u bilo kojem trenutku uložiti prigovor isključivanjem odgovarajuće postavke.

U vezi s recenzijama odnosno pitanjima i odgovorima o proizvodima, na temelju Akta EU-a o digitalnim uslugama (Digital Services Act) možemo biti zakonski obvezni kontaktirati vas zbog ograničenja sadržaja koji ste stavili na raspolaganje (čl. 6. st. 1. t. (c) GDPR-a).

Funkcija "Ostani prijavljen/-a"

Pri prijavi vam nudimo neobveznu funkciju "Ostani prijavljen/-a". Ako je uključite klikom, na vašem krajnjem uređaju postavljamo kolačić s rokom valjanosti od 60 dana. Obrada podataka i postavljanje kolačića provode se isključivo na temelju vaše aktivno dane dobrovoljne privole (čl. 6. st. 1. t. (a) GDPR-a). Korisnički račun možete upotrebljavati bez ograničenja i bez ove funkcije, no pri svakom posjetu morate se ponovno prijaviti. Privolu možete povući tako da se odjavite iz korisničkog računa ili izbrišete kolačić u postavkama preglednika.

Prijava putem pružatelja usluge prijave (Single Sign-On / OAuth)

Na korisnički račun možete se prijaviti i postojećim pristupnim podacima odabranog pružatelja usluge prijave kod kojeg ste već registrirani. Ako odaberete ovaj način prijave, pružatelj nam nakon vaše prethodne potvrde kod njega stavlja na raspolaganje određene podatke.

Pritom se mogu obrađivati osobito sljedeće kategorije vaših podataka:

  • osnovni podaci koje je potvrdio pružatelj usluge prijave (npr. ime i prezime, adresa e-pošte)
  • tehnički identifikator koji dodjeljuje pružatelj usluge prijave (npr. korisnički ID)
  • informacije o tome je li vaš račun kod pružatelja usluge prijave uspješno provjeren
  • eventualni dodatni podaci čije prosljeđivanje izričito odobrite kod pružatelja usluge prijave (npr. profilna slika)

Koji se podaci prenose ovisi o pojedinom pružatelju usluge prijave i vašim postavkama kod njega. Sama autentifikacija odvija se isključivo između vas i pružatelja usluge prijave. Primamo samo informacije potrebne za izradu ili uporabu vašeg korisničkog računa kod nas.

Ove podatke obrađujemo u sljedeće svrhe:

  • izrada i uporaba korisničkog računa putem odabranog pružatelja usluge prijave
  • provedba prijave (autentifikacije) pri sljedećim prijavama
  • prijava bez dodatne registracije i lozinke kod nas
  • osiguravanje sigurnosti računa i sprječavanje zlouporabe

Ove podatke obrađujemo radi poduzimanja predugovornih radnji i ispunjenja našeg ugovora s vama o uporabi internetske trgovine i korisničkog računa (čl. 6. st. 1. t. (b) GDPR-a) te na temelju našeg prevladavajućeg legitimnog interesa za sigurnu funkciju prijave prilagođenu korisnicima (čl. 6. st. 1. t. (f) GDPR-a).

Pojedini pružatelj usluge prijave samostalni je voditelj obrade u smislu čl. 4. t. 7. GDPR-a za daljnju obradu vaših podataka (npr. u okviru vašeg računa kod tog pružatelja). Vrsta, opseg i svrhe te obrade navedeni su u informacijama o zaštiti podataka pojedinog pružatelja.

Sovendus mreža kupona

Na temelju vaše prethodne dobrovoljne privole za uporabu usluge treće strane "Sovendus", dane putem našeg "bannera za zaštitu podataka" (vidjeti odjeljak 1), nakon dovršetka narudžbe možemo vam prikazati ponude Sovendus mreže kupona (čl. 6. st. 1. t. (a) GDPR-a). U tu se svrhu društvu Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Njemačka, u pseudonimiziranom i šifriranom obliku prenose hash-vrijednost vaše adrese e-pošte i vaša IP adresa (pravna osnova za Sovendus: čl. 6. st. 1. t. (f) GDPR-a). Društvo Sovendus samostalni je voditelj obrade u smislu čl. 4. t. 7. GDPR-a za podatke koje obrađuje. Pseudonimizirana hash-vrijednost vaše adrese e-pošte upotrebljava se radi uvažavanja eventualnog prigovora na oglašavanje društva Sovendus (čl. 21. st. 3. i čl. 6. st. 1. t. (c) GDPR-a). Sovendus upotrebljava IP adresu isključivo radi sigurnosti podataka i u pravilu je anonimizira nakon sedam dana (čl. 6. st. 1. t. (f) GDPR-a). Osim toga, radi obračuna između nas i društva Sovendus, tom se društvu u pseudonimiziranom obliku prenose broj narudžbe, vrijednost narudžbe s valutom, ID sesije, kod kupona i vremenska oznaka (čl. 6. st. 1. t. (f) GDPR-a). Ako želite iskoristiti ponudu kupona Sovendus, za vašu adresu e-pošte nije uložen prigovor na oglašavanje i kliknete na banner s kuponom koji se prikazuje samo u tom slučaju, društvu Sovendus radi pripreme kupona dodatno prenosimo vaše ime i prezime, poštanski broj, državu i adresu e-pošte u šifriranom obliku (čl. 6. st. 1. t. (b) i (f) GDPR-a). Dodatne informacije o obradi vaših podataka u društvu Sovendus dostupne su u internetskim informacijama o zaštiti podataka društva Sovendus.

5) Koje podatke obrađujemo kada naručite naše proizvode putem Amazon Marketplacea?

Neke od naših proizvoda nudimo i na Amazon Marketplaceu. Kada naručite naše proizvode putem Amazon Marketplacea, od Amazona, odnosno nadležne Amazonove tvrtke, dobivamo one podatke koji su nužni za obradu vaše narudžbe, kao i za s tim povezane zakonske i ugovorne obveze.

Pritom, uz podatke koje sam Amazon obrađuje u sklopu vašeg korištenja Amazona, mi možemo obrađivati sljedeće kategorije vaših podataka:

  • Ime i prezime
  • Kontakt podatke
  • Adresu e-pošte, odnosno komunikacijske podatke koje ustupa Amazon
  • Broj telefona, u mjeri u kojoj je to potrebno za dostavu ili uspostavljanje kontakta
  • Adresu za račun i dostavu
  • Podatke o narudžbi i isporuci
  • Podatke o povratima robe, povratima sredstava i reklamacijama
  • Podatke o plaćanju i transakcijama, u mjeri u kojoj nam ih Amazon stavi na raspolaganje
  • Podatke iz korespondencije, uključujući sve podatke koje nam dostavite putem Amazona u vezi s vašom narudžbom
  • Eventualne podatke potrebne u porezne ili zakonske svrhe

Ove podatke obrađujemo u sljedeće svrhe:

  • Obrada vaše narudžbe putem Amazon Marketplacea
  • Isporuka naručene robe te angažiranje usluga dostave ili špedicije
  • Komunikacija s vama u vezi s vašom Amazon narudžbom, osobito u slučaju upita, problema s dostavom, povrata, reklamacija ili jamstvenih zahtjeva
  • Izdavanje računa i ispunjavanje poreznih te korporativnih obveza
  • Zakonski propisana obveza čuvanja u smislu čl. 132. BAO (austrijskog Saveznog poreznog zakona)
  • Obrada povrata robe, povrata sredstava, upita kupaca i ostalih servisnih slučajeva
  • Sprječavanje i rasvjetljavanje slučajeva ili pokušaja prijevare
  • Ostvarivanje i obrana pravnih zahtjeva
  • Ispunjavanje ugovornih obveza prema Amazonu koje se odnose na nas, u mjeri u kojoj je to potrebno za prodaju putem Amazon Marketplacea

Obrada ovih kategorija podataka provodi se u potrebnom opsegu te je nužna za izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a), za ispunjavanje naših pravnih obveza (čl. 6. st. 1. toč. c GDPR-a) ili je opravdana našim pretežnim legitimnim interesom za nesmetano odvijanje poslovanja, sigurnu obradu narudžbi te za ostvarivanje i obranu pravnih zahtjeva (čl. 6. st. 1. toč. f GDPR-a).

Podatke koje dobijemo u vezi s narudžbom putem Amazon Marketplacea ne koristimo za vlastite newslettere, vlastite korisničke račune, usluge Customer-Match, personalizirano oglašavanje ili druge promidžbene svrhe neovisne o procesu naručivanja na Amazonu, osim ako za to ne postoji zasebna pravna osnova.

Radi poštivanja Amazonovih zahtjeva o zaštiti i sigurnosti podataka, podatke iz Amazon narudžbi obrađujemo samo u potrebnom opsegu. Naši interni sustavi i procesi osmišljeni su tako da se koriste ili prosljeđuju samo oni osobni podaci koji su zaista neophodni za dotičnu svrhu. Konkretno, pružateljima usluga dostave i logistike ne prenose se nepotrebni osobni komunikacijski podaci.

Za obradu narudžbi putem Amazon Marketplacea može biti potrebno da vaše podatke, u mjeri u kojoj je to nužno, proslijedimo sljedećim kategorijama primatelja:

Pružatelj usluga i informacije o zaštiti podataka pružatelja usluga Opis Mjesto obrade Pravne osnove za obradu i prijenos podataka
Amazon, odnosno nadležna Amazonova tvrtka Pružanje usluga i upravljanje Amazon Marketplaceom, upravljanje narudžbama, komunikacija s kupcima, obrada povrata robe i povrata sredstava U pravilu EU/EGP – u iznimnim slučajevima i treće zemlje Samostalna odgovornost pružatelja usluga prema čl. 4. toč. 7. GDPR-a; izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a), pravne obveze (čl. 6. st. 1. toč. c GDPR-a), odnosno pretežni legitimni interesi (čl. 6. st. 1. toč. f GDPR-a). Ako je primatelj u trećoj zemlji bez važeće odluke o primjerenosti – čl. 49. st. 1. toč. b i e GDPR-a
Pružatelji logističkih usluga Prijevoz i dostava narudžbi; osobni komunikacijski podaci koji nisu potrebni za dostavu pritom se ne prenose U pravilu EU/EGP – u iznimnim slučajevima i treće zemlje Izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a). Ako je primatelj u trećoj zemlji bez važeće odluke o primjerenosti – čl. 49. st. 1. toč. b i e GDPR-a
Pružatelji usluga dropshippinga odnosno izravne dostave Izvršavanje narudžbi za proizvode koji nisu na zalihi te predaja za prijevoz pružateljima logističkih usluga U pravilu EU/EGP – u iznimnim slučajevima i treće zemlje Izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a). Ako je primatelj u trećoj zemlji bez važeće odluke o primjerenosti – čl. 49. st. 1. toč. b i e GDPR-a
Pružatelji informatičkih usluga, ERP-a, usluga upravljanja robom, računovodstvenih usluga i usluga arhiviranja Tehnička obrada, pohrana, interno upravljanje, izdavanje računa i arhiviranje narudžbi U pravilu EU/EGP – u iznimnim slučajevima i treće zemlje Obrada po nalogu prema čl. 28. GDPR-a, izvršavanje ugovora (čl. 6. st. 1. toč. b GDPR-a), pravne obveze (čl. 6. st. 1. toč. c GDPR-a), odnosno pretežni legitimni interesi (čl. 6. st. 1. toč. f GDPR-a)
Porezni savjetnici, pravni savjetnici, revizori i tijela javne vlasti Ispunjavanje zakonskih obveza te ostvarivanje i obrana pravnih zahtjeva U pravilu EU/EGP Pravne obveze (čl. 6. st. 1. toč. c GDPR-a), odnosno pretežni legitimni interesi (čl. 6. st. 1. toč. f GDPR-a)

Štitimo sve podatke primjerenim tehničkim i organizacijskim mjerama, osobito ograničenjima pristupa, ovlastima na temelju uloga, bilježenjem aktivnosti, šifriranjem pri prijenosu, zaštitom od neovlaštenog pristupa te redovitim provjerama korištenih sustava i pružatelja usluga.

Podatke iz Amazon narudžbi pohranjujemo samo onoliko dugo koliko je potrebno za dotične svrhe. Ukoliko Amazon za određene kategorije podataka propisuje kraće rokove čuvanja, brisanja ili anonimizacije, tim zahtjevima udovoljavamo putem odgovarajućih internih procesa. Podaci koji su isključivo potrebni za operativnu obradu Amazon narudžbe brišu se, anonimiziraju ili smanjuju na zakonski potrebnu mjeru nakon ispunjenja dotične svrhe.

Ukoliko postoje zakonske obveze čuvanja, osobito porezne i korporativne obveze čuvanja, potrebnu dokumentaciju čuvamo u zakonski propisanom trajanju. Nakon ispunjenja svrha, odnosno po isteku rokova čuvanja, podaci se brišu, anonimiziraju ili zbrinjavaju u skladu s propisima o zaštiti podataka. To, gdje je primjenjivo, uključuje i brisanje ili anonimizaciju iz produkcijskih sustava, naknadno uklanjanje iz sigurnosnih kopija (backupa) u sklopu tehničkih ciklusa brisanja te sigurno zbrinjavanje eventualne papirnate dokumentacije ili nositelja podataka.

Amazon obrađuje vaše podatke u vezi s korištenjem Amazon Marketplacea i u vlastitoj odgovornosti. Više informacija o Amazonovoj obradi vaših podataka možete pronaći u informacijama o zaštiti podataka tvrtke Amazon.

6) Koje vaše podatke obrađujemo kada ocjenjujete svoje iskustvo kupnje kod nas?

Ako nakon kupnje ocijenite svoje iskustvo kupnje na našoj web stranici, uz podatke obrađene tijekom vašeg posjeta našoj web stranici mogu se obrađivati sljedeće kategorije vaših podataka:

  • Ime
  • Kontaktni podaci
  • E-mail adresa
  • Detalji narudžbe i dostave
  • Podaci o ocjenjivanju
  • Podaci za korespondenciju, uključujući sve podatke koje nam dostavite u vezi s vašom recenzijom

Ove podatke obrađujemo u sljedeće svrhe:

  • Evaluacija vašeg iskustva kupovine
  • Kontaktiranje u vezi s vašim iskustvom kupnje (samo uz prethodni dobrovoljni pristanak)

Obrada ovih podataka temelji se na vašoj dobrovoljnoj privoli (članak 6. stavak 1. točka a) GDPR-a) ili je opravdana našim prevladavajućim legitimnim interesom za procjenu i poboljšanje naših procesa (članak 6. stavak 1. točka f) GDPR-a). Svoju privolu za kontaktiranje možete opozvati u bilo kojem trenutku; obrada podataka provedena do trenutka opoziva ostaje opravdana. Niste obvezni dati ove podatke.

U tu svrhu možda će biti potrebno da vaše podatke prenesemo sljedećim primateljima:

Davatelj usluga i informacije o privatnosti davatelja usluga Opis Mjesto obrade Pravna osnova za prijenos podataka
Freshworks Inc. Upiti kupaca i usluge korisničke podrške putem e-pošte ili chata EU/EGP, povremeno SAD ako nas kontaktirate putem platformi društvenih medija Obrada narudžbe u skladu s čl. 28. GDPR-a uz certifikaciju pružatelja usluga u skladu s Programom okvira za zaštitu privatnosti podataka (Data Privacy Framework Program -DPF)

7) Koje vaše podatke obrađujemo ako ste u poslovnom odnosu s nama?

Ukoliko s nama stupite u poslovni odnos kao poslovni partner ili dobavljač, možemo obrađivati sljedeće kategorije vaših podataka:

  • podaci o tvrtki
  • ime i prezime
  • kontakt podaci
  • e-mail adresa
  • broj telefona
  • poslovni podaci, podaci o narudžbi, isporuci i naplati
  • podaci o korespondenciji, uključujući sve podatke koje nam priopćavate u vezi s našim poslovnim odnosom

Ove podatke obrađujemo u sljedeće svrhe:

  • uspostavljanje, održavanje i obrada cjelokupnog poslovnog odnosa s vama (npr. predugovorne obveze, obračun usluga, slanje dokumenata, komunikacija radi izvršenja ugovora)
  • zakonski propisano čuvanje podataka u smislu § 132 BAO
  • interna administracija i upravljanje našim poslovnim odnosom u potrebnom opsegu (npr. obrada vašeg poslovnog slučaja, prosljeđivanje poslovnih slučajeva različitim odjelima, pohrana dokumentacije, arhiviranje, korespondencija s vama)
  • ostvarivanje i obrana pravnih zahtjeva

Obrada ovih kategorija podataka provodi se u potrebnom opsegu. Ako nam ne dostavite ove podatke, nažalost nećemo moći obraditi vaš poslovni slučaj.

Obrada ovih podataka nužna je za ispunjenje ugovora u okviru našeg poslovnog odnosa (čl. 6. st. 1. t. b GDPR-a), za ispunjavanje naših zakonskih obveza povezanih s rokovima čuvanja podataka (čl. 6. st. 1. t. c GDPR-a) odnosno opravdana je našim prevladavajućim legitimnim interesom za nesmetano poslovanje (čl. 6. st. 1. t. f GDPR-a).

8) Koliko dugo će vaši podaci biti pohranjeni?

Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za svrhe za koje smo prikupili vaše podatke. U tom kontekstu moraju se uzeti u obzir zakonske obveze skladištenja. Iz poreznih razloga, ugovori, podaci o narudžbi ili drugi dokumenti iz ugovornog odnosa moraju se pohraniti na razdoblje od sedam godina (§ 132 BAO). Naziv, adresa, kupljena roba i datum kupnje također se pohranjuju do isteka odgovornosti za proizvod (10 godina prema § 13 PHG - Zakonu o odgovornosti za proizvode). U opravdanim pojedinačnim slučajevima, na primjer za potvrđivanje i obranu od pravnih zahtjeva, također možemo pohraniti vaše podatke do 30 godina nakon završetka poslovnog odnosa.

Podatke koje obrađujemo kao dio kontaktiranja s vama pohranjujemo do tri godine od trenutka kada ste nas zadnji put kontaktirali.

9) Prikupljanje podataka iz drugih izvora (čl. 14. GDPR-a)

Podaci iz drugih izvora prikupljaju se samo u mjeri u kojoj je to potrebno za opisane svrhe. To može biti slučaj, posebno, ako želite stupiti u poslovni odnos s nama kao partner ili dobavljač ili ako naručujete naše proizvode putem vanjskog tržišta, posebno Amazon Marketplacea. U tim slučajevima primamo podatke potrebne za pokretanje, izvršenje ili obradu odgovarajućeg poslovnog odnosa ili narudžbe.

Izvor Javni pristup? Zahvaćeni podaci Svrha/Opravdanje
Web-stranica tvrtke Da Kontaktni/strukturni podaci Kontakt za poslovne svrhe
Ugovorni partner Ne Ime, adresa, broj telefona. Izvršenje ugovora, isporuka
Amazon ili odgovarajuća Amazonova tvrtka Ne Ime, kontaktni podaci, adresa za naplatu i dostavu, podaci o narudžbi, dostavi, povratu, refundaciji i korespondenciji, kao i ostali podaci potrebni za obradu narudžbe. Obrada narudžbi putem Amazon Marketplacea, dostava, korisnička podrška, povrati, reklamacije, fakturiranje, zakonske obveze čuvanja podataka te utvrđivanje i obrana pravnih zahtjeva.

10) Događa li se automatizirano donošenje odluka ili profiliranje (članak 13. stavak 2. GDPR-a)?

Na našoj web stranici ne provodi se isključivo automatizirano donošenje odluka koje bi prema vama proizvodilo pravne učinke ili vas na sličan način znatno pogađalo.

Kod registriranih korisničkih računa možemo iz prethodnih narudžbi izvesti vjerojatne interese za proizvode kako bismo vam u našoj trgovini predlagali odgovarajuće proizvode. Ovoj se upotrebi možete usprotiviti u svom korisničkom računu pod "Personalizacija".

Kod registriranih pretplatnika na newsletter možemo na temelju prethodnih narudžbi izvesti skupinu korisnika kako bismo prilagodili sadržaj newslettera i učestalost slanja. Mogućnosti prigovora objašnjene su u odjeljku 2.

Osim toga, možemo analizirati ukupni iznos vaših kupnji putem vašeg korisničkog računa kako bismo utvrdili ispunjavate li uvjete za poziv u naš program vjernosti. Ovoj se analizi možete usprotiviti u svom korisničkom računu pod "Personalizacija".

Personalizacija preporuka proizvoda i newslettera ne utječe na vaše cijene, dostupne proizvode, načine plaćanja niti na mogućnost sklapanja ugovora. Eventualne pogodnosti povezane sa sudjelovanjem u programu vjernosti uređene su uvjetima sudjelovanja u tom programu.

Osim toga, tijekom postupka naručivanja moguće je da odabrani pružatelj platnih usluga primjenjuje automatizirane postupke, uključujući profiliranje, radi sprječavanja prijevara ili provjere plaćanja. Detaljnije informacije o tome pronaći ćete u informacijama o zaštiti podataka odgovarajućeg pružatelja usluge.

11) Koja prava imate u pogledu obrade podataka?

Obavještavamo vas da, pod uvjetom da su ispunjeni zakonski uvjeti za to, imate pravo:

  • zatražiti informacije o tome koje vaše podatke obrađujemo (pogledajte detaljno članak 15. GDPR-a)
  • zatražiti ispravak ili dopunu netočnih ili nepotpunih podataka koji se odnose na vas (pogledajte detaljno članak 16. GDPR-a)
  • brisanje vaših podataka (pogledajte članak 17. GDPR-a za pojedinosti), pod uvjetom da ne postoje opravdani razlozi za suprotno
  • ograničiti obradu vaših podataka (pogledajte detaljno članak 18 GDPR-a)
  • na prenosivost podataka - primanje podataka koje ste dali u strukturiranom, uobičajenom i strojno čitljivom formatu (pogledajte detaljno članak 20 GDPR-a)
  • prigovoriti na obradu vaših podataka na temelju članka 6. stavka 1. slova e ili f GDPR-a (pogledajte članak 21. GDPR-a za detalje). To se posebno odnosi na obradu vaših podataka u svrhe oglašavanja
  • uložiti prigovor na obradu vaših podataka koja se temelji na čl. 6. st. 1. t. e ili f GDPR-a (čl. 21. GDPR-a). Obradi u svrhe izravnog marketinga, uključujući s time povezano profiliranje, možete se u bilo kojem trenutku usprotiviti bez navođenja razloga. Nakon toga vaše podatke više ne obrađujemo u te marketinške svrhe.

Ako vaše podatke obrađujemo na temelju vaše privole, imate pravo opozvati tu privolu u bilo kojem trenutku. To ne utječe na zakonitost obrade podataka koja se odvijala do tog trenutka (članak 7. stavak 3. GDPR-a).

Ako je, suprotno očekivanjima, povrijeđeno vaše pravo na zakonitu obradu vaših podataka, kontaktirajte nas. Nastojat ćemo obraditi Vaš zahtjev odmah, a najkasnije u zakonskom roku od mjesec dana. Također uvijek imate pravo podnijeti pritužbu vašem nadzornom tijelu nadležnom za pitanja zaštite podataka.

12) Tko je odgovoran i kako nas možete kontaktirati?

Odgovorna osoba u smislu čl. 4 Z 7 GDPR za ovdje opisanu obradu podataka je:

niceshops GmbH
Saaz 99
8341 Paldau
Austrija
hrvatska@3djake.com
Generalni direktor: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Zajednička odgovornost unutar ili obrada naloga od strane grupe niceshops i ostvarivanje vaših prava

Ovu web stranicu vodi niceshops Group, austrijska grupacija za e-trgovinu specijalizirana za razvoj online trgovina u različitim segmentima proizvoda.
Obrada podataka navedena u ovoj izjavi o zaštiti podataka može se održati

  • u zajedničkoj odgovornosti prema čl. 26. GDPR unutar niceshops Group (ukoliko je potrebno, rado ćemo vam na zahtjev dostaviti bitne sadržaje odgovarajućeg ugovora)

ili

  • u obliku obrade narudžbi u skladu s člankom 28. GDPR-a s niceshops Group kao obrađivačem narudžbi

U svakom slučaju, slobodni ste tražiti svoja prava kod svih strana.

Kontakt podaci službenika za zaštitu podataka od niceshops Group su:
E-pošta: privacy@niceshops.com
Poštanski broj: niceshops GmbH, z. H. des Datenschutzbeauftragten, Annenstrasse 23, 8020 Graz, Austrija.

Za osobe i vlasti iz Ujedinjenog Kraljevstva imenovan je predstavnik za pitanja zaštite podataka niceshops Group u skladu s člankom 27. Opće uredbe o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR). Kontakt podaci našeg predstavnika su:
E-mail adresa: info@rgdp.co.uk
Poštanska adresa: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Škotska.
Kada kontaktirate našeg predstavnika, navedite “niceshops / www.3djake.hr” u predmetu kako bi vaš zahtjev mogao biti brzo dodijeljen.

Svaka upotreba ove izjave o zaštiti podataka, ili čak njezinih dijelova, bez pristanka autora predstavlja kršenje autorskih prava.