Izjava o zaštiti privatnosti
- Opće napomene i načela obrade podataka
Drago nam je što posjećujete našu internetsku stranicu. Zaštita vaše privatnosti i zaštita vaših osobnih podataka, tzv. osobnih podataka, prilikom korištenja naše internetske stranice za nas su važna pitanja.
Osobni podaci su, prema članku 4. stavku 1. Opće uredbe o zaštiti podataka (GDPR), sve informacije koje se odnose na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati. To primjerice uključuje informacije kao što su vaše ime i prezime, adresa, telefonski broj, vaša e-mail adresa, ali i vaša IP adresa.
Podaci za koje se ne može utvrditi poveznica s vašom osobom, kao što je to slučaj kod anonimizacije, nisu osobni podaci. Obrada (npr. prikupljanje, pohrana, čitanje, upit, uporaba, prijenos, brisanje ili uništavanje) prema članku 4. stavku 2. GDPR-a uvijek zahtijeva zakonsku pravnu osnovu ili vašu privolu. Obrađeni osobni podaci moraju se izbrisati čim se postigne svrha obrade i više ne postoje zakonom propisane obveze čuvanja.
Ovdje možete pronaći informacije o postupanju s vašim osobnim podacima prilikom posjeta našoj internetskoj stranici. Za pružanje funkcija i usluga naše internetske stranice potrebno je da prikupljamo vaše osobne podatke.
Također vam objašnjavamo vrstu i opseg pojedinačne obrade podataka, svrhu i odgovarajuću pravnu osnovu te trajanje pohrane.
Ova se izjava o zaštiti privatnosti odnosi samo na ovu internetsku stranicu. Ona se ne odnosi na druge internetske stranice na koje samo upućujemo putem hiperveze. Ne možemo preuzeti odgovornost za povjerljivo postupanje s vašim osobnim podacima na tim internetskim stranicama trećih strana, budući da nemamo utjecaja na to pridržavaju li se te tvrtke odredaba o zaštiti podataka. Molimo da se o postupanju s vašim osobnim podacima od strane tih tvrtki informirate izravno na tim stranicama.
- Voditelj obrade
Za obradu osobnih podataka na ovoj internetskoj stranici odgovorna je (usp. Impressum):
- Pružanje i korištenje internetske stranice / poslužiteljske log datoteke
- a) Vrsta i opseg obrade podataka
Kada koristite ovu internetsku stranicu bez da nam na drugi način (npr. registracijom ili korištenjem kontakt obrasca) prenosite podatke, putem poslužiteljskih log datoteka prikupljamo tehnički nužne podatke koji se automatski prenose na naš poslužitelj, uključujući:
- IP adresu
- Datum i vrijeme upita
- Ime i URL dohvaćene datoteke
- Internetsku stranicu s koje se pristupa (Referrer-URL)
- Status pristupa / HTTP statusni kod
- Vrstu preglednika
- Jezik i verziju softvera preglednika
- Operativni sustav
- b) Svrha i pravna osnova
Ova obrada je tehnički nužna kako bismo vam mogli prikazati našu internetsku stranicu. Podatke koristimo i kako bismo osigurali sigurnost i stabilnost naše stranice.
Pravna osnova za ovu obradu je članak 6. stavak 1. točka f) GDPR-a. Obrada navedenih podataka potrebna je za pružanje internetske stranice i time služi zaštiti legitimnog interesa naše tvrtke.
- c) Trajanje pohrane
Čim navedeni osobni podaci više nisu potrebni za prikaz internetske stranice, oni se brišu. Prikupljanje podataka za pružanje stranice i pohrana podataka u log datoteke nužno su potrebni za rad stranice. Stoga, u pogledu ovog aspekta, ne postoji mogućnost prigovora od strane korisnika. Daljnja pohrana može se u pojedinačnim slučajevima provesti ako je to zakonski propisano.
- Korištenje kolačića
- a) Vrsta, opseg i svrha obrade podataka
Koristimo kolačiće. Kolačići su male datoteke koje tijekom vašeg posjeta našoj internetskoj stranici šaljemo pregledniku vašeg uređaja i tamo pohranjujemo.
Neke funkcije naše stranice ne mogu se ponuditi bez upotrebe tehnički nužnih kolačića. S druge strane, drugi kolačići omogućuju nam različite analize. Tako neki kolačići mogu prepoznati preglednik koji koristite pri ponovnom posjetu našoj stranici i prenijeti nam različite informacije. Koristimo kolačiće kako bismo olakšali i poboljšali korištenje naše internetske stranice. Tako nam kolačići omogućuju da, između ostalog, našu internetsku ponudu učinimo jednostavnijom i učinkovitijom za vas, primjerice praćenjem vašeg korištenja naše stranice i utvrđivanjem vaših željenih postavki (npr. postavke zemlje i jezika). Ako treće strane obrađuju informacije putem kolačića, one prikupljaju te informacije izravno putem vašeg preglednika. Kolačići ne uzrokuju nikakvu štetu na vašem uređaju. Oni ne mogu pokretati programe i ne sadrže viruse. Na našoj se internetskoj stranici koriste razne vrste kolačića, čija je vrsta i funkcija objašnjena u nastavku.
Privremeni kolačići / Sesijski kolačići
Na našoj se stranici koriste tzv. privremeni kolačići odnosno sesijski kolačići, koji se automatski brišu čim zatvorite preglednik. Putem ove vrste kolačića moguće je zabilježiti vaš ID sesije. Na taj se način različiti upiti vašeg preglednika mogu dodijeliti zajedničkoj sesiji i moguće je ponovno prepoznati vaš uređaj prilikom kasnijih posjeta stranici.
Trajni kolačići
Na našoj se stranici koriste tzv. trajni kolačići. Trajni kolačići su kolačići koji se pohranjuju u vašem pregledniku tijekom duljeg razdoblja i mogu prenositi informacije. Trajanje pohrane razlikuje se ovisno o kolačiću. Trajne kolačiće možete samostalno izbrisati putem postavki preglednika.
Kolačići trećih strana
Koristimo analitičke kolačiće za praćenje anonimiziranog ponašanja korisnika na našoj stranici.
Osim toga, koristimo reklamne kolačiće. Pomoću tih kolačića ponašanje korisnika može se pratiti u svrhe oglašavanja i ciljanog marketinga.
Kolačići društvenih medija omogućuju povezivanje s vašim društvenim mrežama i dijeljenje sadržaja naše stranice unutar vaših mreža.
Konfiguracija postavki preglednika
Većina web preglednika unaprijed je postavljena tako da automatski prihvaća kolačiće. Međutim, svoj preglednik možete konfigurirati tako da prihvaća samo određene kolačiće ili da uopće ne prihvaća kolačiće. Ipak, napominjemo da možda više nećete moći koristiti sve funkcije naše internetske stranice.
Putem postavki preglednika također možete izbrisati kolačiće koji su već pohranjeni u vašem pregledniku. Nadalje, moguće je postaviti preglednik tako da vas obavijesti prije pohrane kolačića. Budući da se različiti preglednici mogu razlikovati u svojim funkcijama, molimo vas da za odgovarajuće mogućnosti konfiguracije konzultirate izbornik pomoći vašeg preglednika.
Deaktivacija upotrebe kolačića može zahtijevati pohranu trajnog kolačića na vaše računalo. Ako naknadno izbrišete taj kolačić, morat ćete ga ponovno deaktivirati.
- b) Pravna osnova
Na temelju opisanih svrha korištenja, pravna osnova za obradu osobnih podataka korištenjem kolačića je članak 6. stavak 1. točka f) GDPR-a. Ako ste nam na temelju obavijesti na našoj stranici („banner s kolačićima”) dali privolu za korištenje kolačića, dodatna pravna osnova je članak 6. stavak 1. točka a) GDPR-a.
- c) Trajanje pohrane
Čim podaci koji su nam preneseni putem kolačića više nisu potrebni za gore opisane svrhe, te se informacije brišu. Daljnja pohrana može se u pojedinačnim slučajevima provesti ako je to zakonski propisano.
- Prikupljanje podataka za provedbu predugovornih mjera i ispunjenje ugovora
- a) Vrsta i opseg obrade podataka
U predugovornoj fazi i prilikom sklapanja ugovora prikupljamo vaše osobne podatke. To se odnosi na, primjerice, ime i prezime, adresu, e-mail adresu, broj telefona ili bankovne podatke.
- b) Svrha i pravna osnova obrade podataka
Te podatke prikupljamo i obrađujemo isključivo u svrhu izvršenja ugovora odnosno ispunjenja predugovornih obveza.
Pravna osnova za to je članak 6. stavak 1. točka b) GDPR-a. Ako uz to postoji i vaša privola, dodatna pravna osnova je članak 6. stavak 1. točka a) GDPR-a.
- c) Trajanje pohrane
Podaci se brišu čim više nisu potrebni za svrhu njihove obrade.
Osim toga, mogu postojati zakonske obveze čuvanja, primjerice obveze čuvanja prema trgovačkom ili poreznom pravu. U mjeri u kojoj postoje takve obveze čuvanja, blokiramo ili brišemo vaše podatke po isteku tih obveza čuvanja.
- Obrazac za narudžbu
Na našoj se stranici nalazi obrazac za narudžbu koji se može koristiti za elektroničke prednarudžbe.
- a) Vrsta i opseg obrade podataka
Naše prikupljanje podataka ograničeno je na sljedeće podatke:
- Ime i prezime
- Broj telefona
- E-mail adresa
- Podaci o računu
- Naziv proizvoda
- b) Svrha i pravna osnova
Svrha obrade podataka je mogućnost ispravne obrade vaše narudžbe.
Pravna osnova za to je članak 6. stavak 1. točka b) GDPR-a. Obrada podataka služi ispunjenju ugovora ili je potrebna za provedbu predugovornih mjera koje su poduzete na zahtjev ispitanika.
- c) Trajanje pohrane
Podaci se brišu čim više nisu potrebni za postizanje svrhe obrade.
Osim toga, mogu postojati zakonske obveze čuvanja, primjerice obveze čuvanja prema trgovačkom ili poreznom pravu. U mjeri u kojoj postoje takve obveze čuvanja, blokiramo ili brišemo vaše podatke po isteku tih obveza čuvanja.
- Mogućnost registracije
- a) Vrsta i opseg obrade podataka
Na našoj se stranici možete registrirati. Prilikom registracije prikupljamo i pohranjujemo podatke koje unesete u obrazac za unos (npr. prezime, ime, e-mail adresu). Prijenos trećim stranama se ne provodi.
- b) Svrha i pravna osnova obrade podataka
Vaša registracija potrebna je za korištenje određenih sadržaja i usluga na našoj internetskoj stranici odnosno za ispunjenje ugovora ili provedbu predugovornih mjera. Nakon registracije, slobodni ste u svakom trenutku izmijeniti osobne podatke navedene tijekom registracije ili ih u potpunosti izbrisati iz baze podataka voditelja obrade.
Pravna osnova za obradu u slučaju privole je članak 6. stavak 1. točka a) GDPR-a. Ako vaša registracija služi pripremi sklapanja ugovora, članak 6. stavak 1. točka b) GDPR-a dodatna je pravna osnova.
-
c) Trajanje pohrane
Podatke prikupljene tijekom registracije pohranjujemo dokle god ste registrirani na našoj stranici, nakon čega se brišu. Zakonski rokovi čuvanja ostaju nepromijenjeni.
- Prijenos podataka
Vaše osobne podatke prosljeđujemo trećim stranama samo ako:
- a) ste za to dali svoju izričitu privolu prema članku 6. stavku 1. točki a) GDPR-a.
- b) je to zakonski dopušteno i prema članku 6. stavku 1. točki b) GDPR-a potrebno za ispunjenje ugovornog odnosa s vama ili provedbu predugovornih mjera.
- c) prema članku 6. stavku 1. točki c) GDPR-a postoji zakonska obveza za prijenos.
Zakonski smo obvezni prenositi podatke državnim tijelima, npr. poreznim tijelima, nositeljima socijalnog osiguranja, zdravstvenim osiguranjima, nadzornim tijelima i tijelima kaznenog progona.
- d) je prosljeđivanje prema članku 6. stavku 1. točki f) GDPR-a potrebno za zaštitu legitimnih interesa tvrtke, kao i za ostvarivanje, provođenje ili obranu pravnih zahtjeva i ne postoji razlog za pretpostavku da imate prevladavajući interes vrijedan zaštite da se vaši podaci ne prosljeđuju.
- e) se pri obradi koristimo vanjskim pružateljima usluga kao izvršiteljima obrade prema članku 28. GDPR-a, koji su obvezani na pažljivo postupanje s vašim podacima.
Takve pružatelje usluga koristimo u područjima:
- IT
- Logistika
- Telekomunikacije
Prilikom prijenosa vanjskim subjektima u trećim zemljama, tj. izvan EU-a ili EGP-a, osiguravamo da ti subjekti postupaju s vašim osobnim podacima s istom pažnjom kao i unutar EU-a ili EGP-a. Osobne podatke prenosimo u treće zemlje samo ako je Europska komisija potvrdila odgovarajuću razinu zaštite ili ako pažljivo postupanje s osobnim podacima osiguravamo putem ugovornih dogovora ili drugih odgovarajućih jamstava.
-
Mogućnost prijave za posao
a) Vrsta i opseg obrade podataka
Možete se prijaviti za posao putem naše web stranice ili e-pošte. Kada se prijavljujete, prikupljamo i pohranjujemo podatke koje unesete u obrazac za unos ili nam ih pošaljete e-poštom.
-
b) Svrha i pravna osnova
Vaše podatke obrađujemo isključivo u svrhu obrade vaše prijave.
Prijenos trećim stranama se ne vrši. Pravna osnova za obradu je članak 88. stavak 1. Opće uredbe o zaštiti podataka (GDPR) u vezi s člankom 26. Saveznog zakona o zaštiti podataka (BDSG), kao i članak 6. stavak 1. točka b) GDPR-a.
Ako nam date privolu za uvrštavanje u našu bazu kandidata, pravna osnova je članak 6. stavak 1. točka a) GDPR-a.
- c) Razdoblje pohrane
Ako vam ne možemo ponuditi radno mjesto, vaše podatke pohranjujemo najdulje šest mjeseci nakon završetka procesa prijave, uzimajući u obzir članak 61.b stavak 1. Zakona o radnim sudovima (ArbGG) u vezi s člankom 15. Općeg zakona o jednakom postupanju (AGG). Rok počinje teći od trenutka primitka obavijesti o odbijanju.
Ako ste nam dali privolu za uvrštavanje u našu bazu kandidata, vaše podatke pohranjujemo najviše dvije godine.
- d) Prijenos podataka
Vaše podatke dobivaju samo ona tijela koja su uključena u proces odlučivanja (nadležni odjeli za ljudske resurse ili stručni odjeli, uprava, radničko vijeće).
Osim toga, obvezni smo prenijeti vaše podatke javnim tijelima i institucijama (npr. državnom odvjetništvu, policiji, nadzornim tijelima, poreznoj upravi, nositeljima socijalnog osiguranja itd.).
Daljnji primatelji podataka mogu biti ona tijela za koja ste nam dali privolu za prijenos podataka.
- Funkcija komentiranja
- a) Vrsta i opseg obrade podataka
Na našoj web stranici možete komentirati objave. Kada komentirate objavu, prikupljamo i pohranjujemo podatke koje unesete u obrazac za unos. Uz komentare koje ostavite, pohranjuju se i objavljuju podaci o vremenu unosa komentara te eventualno korisničko ime koje ste odabrali (pseudonim). Nadalje, pohranjuje se IP adresa koju je dodijelio internetski pružatelj usluga (ISP) predmetne osobe. Prijenos trećim stranama se ne vrši.
- b) Svrha i pravna osnova
Podaci koje ste prenijeli (npr. IP adresa) obrađuju se iz sigurnosnih razloga i u slučaju da predmetna osoba svojim komentarom povrijedi prava trećih osoba ili objavi protupravni sadržaj.
Nema prosljeđivanja ovih prikupljenih osobnih podataka trećim osobama, osim ako je takav prijenos zakonski propisan ili služi pravnoj obrani voditelja obrade.
Pravna osnova za obradu osobnih podataka koji se prenose uporabom funkcije komentiranja je, ako i u mjeri u kojoj postoji vaša privola, članak 6. stavak 1. točka a) GDPR-a. Ovu privolu možete u svakom trenutku opozvati. Zakonitost već provedenih postupaka obrade podataka ostaje nepromijenjena opozivom.
Dodatna pravna osnova je članak 6. stavak 1. točka f) GDPR-a.
Imamo legitimni interes za obradu u slučaju povrede prava trećih osoba ili objave protupravnih sadržaja. To služi sigurnosti u slučaju da netko u komentarima i objavama piše protupravne sadržaje (uvrede, zabranjena politička propaganda itd.).
- c) Razdoblje pohrane
Komentari i s njima povezani podaci (npr. IP adresa) pohranjuju se i ostaju na našoj web stranici sve dok komentirani sadržaj nije u potpunosti izbrisan, odnosno dok se komentari moraju izbrisati iz pravnih razloga.
- Kontakt obrazac
- a) Vrsta i opseg obrade podataka
Na našoj web stranici nudimo mogućnost stupanja u kontakt s nama putem dostavljenog obrasca. Tijekom postupka slanja vašeg upita putem kontakt obrasca, radi ishođenja vaše privole, upućuje se na ovu izjavu o zaštiti podataka.
Ako se koristite kontakt obrascem, obrađuju se sljedeći vaši osobni podaci:
- Oslovljavanje
- Ime
- Prezime
- Titula
- Tvrtka
- Djelatnost
- Funkcija
- Ulica
- Kućni broj
- Poštanski broj
- Mjesto
- Zemlja
- Adresa e-pošte
- Broj telefona
- Predmet
- Sadržaj poruke
- b) Svrha i pravna osnova
Navođenje vaše adrese e-pošte služi svrsi odgovaranja na vaš upit putem e-pošte. Prilikom korištenja kontakt obrasca ne vrši se prijenos vaših osobnih podataka trećim stranama.
Pravna osnova za obradu je privola prema članku 6. stavak 1. točka a) GDPR-a na temelju vaše izjave o privoli, koju dajete dobrovoljno i koju u svakom trenutku možete opozvati s budućim učinkom:
- c) Razdoblje pohrane
Podaci koje ste unijeli u kontakt obrazac ostaju kod nas sve dok od nas ne zatražite brisanje, ne opozovete svoju privolu za pohranu ili dok ne prestane potreba za pohranom podataka (npr. nakon završene obrade vašeg upita).
Obvezne zakonske odredbe – posebice rokovi čuvanja prema Trgovačkom zakoniku (HGB) ili Poreznom zakonu (AO) – ostaju time nepromijenjene.
- Kontakt putem e-pošte
Na našoj web stranici dostupna vam je mogućnost kontakta putem e-pošte.
- a) Vrsta i opseg obrade podataka
Možete nam se obratiti e-poštom. Naše prikupljanje podataka ograničeno je na adresu e-pošte računa koji koristite za kontaktiranje te na sve ostale osobne podatke koje nam dobrovoljno stavite na raspolaganje tijekom kontakta.
- b) Svrha i pravna osnova
Svrha obrade podataka je mogućnost stručnog odgovaranja na vaš zahtjev. Pravna osnova za to je članak 6. stavak 1. točka f) GDPR-a. Postoji legitimni interes za obradu gore navedenih osobnih podataka kako bismo stručno obradili vaš zahtjev.
- c) Razdoblje pohrane
Trajanje pohrane gore navedenih podataka ovisi o pozadini vašeg kontakta. Brisanje vaših osobnih podataka vrši se redovito čim svrha komunikacije prestane i pohrana više nije potrebna. To može proizaći, na primjer, iz obrade vašeg zahtjeva.
-
Newsletter
a) Vrsta i opseg obrade podataka
Na našoj web stranici postoji mogućnost pretplate na besplatni redoviti newsletter e-poštom. Kako bismo vam redovito slali newsletter, potrebna nam je vaša adresa e-pošte.
Za slanje newslettera koristimo tzv. postupak dvostruke potvrde (Double Opt-In).
To znači da ćemo vam newsletter putem e-pošte poslati tek nakon što ste nam izričito potvrdili da pristajete na primanje newslettera. Zatim ćemo vam poslati e-poštu s potvrdom u kojoj se od vas traži da klikom na odgovarajuću poveznicu potvrdite da ubuduće želite primati naše newslettere.
Time se osigurava da se samo vi sami, kao vlasnik navedene adrese e-pošte, možete prijaviti na newsletter. Vaša potvrda mora uslijediti brzo nakon primitka e-pošte s potvrdom, jer će u protivnom vaša prijava za newsletter biti automatski izbrisana iz naše baze podataka.
Kada se pretplatite na newsletter, prikupljamo i pohranjujemo podatke koje unesete u obrazac za unos (npr. prezime, ime, adresu e-pošte).
Prilikom prijave na newsletter također pohranjujemo vašu IP adresu koju je zabilježio internetski pružatelj usluga (ISP), kao i datum i vrijeme prijave, kako bismo kasnije mogli pratiti eventualnu zlouporabu vaše adrese e-pošte. Prilikom e-pošte s potvrdom koja se šalje u kontrolne svrhe (Double-Opt in u e-pošti), također pohranjujemo datum i vrijeme klika na poveznicu za potvrdu te IP adresu koju je zabilježio internetski pružatelj usluga (ISP).
-
b) Svrha i pravna osnova
Podaci koje smo prikupili prilikom prijave na newsletter koriste se isključivo u svrhu promidžbenog obraćanja putem newslettera.
Obrada vaše adrese e-pošte za slanje newslettera temelji se na članku 6. stavak 1. točka a) GDPR-a i članku 7. stavak 2. br. 3. Zakona protiv nepoštenog tržišnog natjecanja (UWG), na temelju vaše izjave o privoli koju dajete dobrovoljno i koju u svakom trenutku možete opozvati s budućim učinkom.
Osim toga, obrada se temelji na članku 6. stavak 1. točka f) GDPR-a zbog naših legitimnih interesa da dokumentiramo potrebnu privolu.
- c) Razdoblje pohrane
Vaša adresa e-pošte pohranjuje se sve dok ste pretplaćeni na newsletter. Nakon odjave s newslettera, vaša adresa e-pošte se briše, osim ako niste izričito pristali na daljnju upotrebu vaših podataka.
- Alati za praćenje i analizu
Točan pregled alata za web analizu i društvenih medija koje koristimo možete pronaći ovdje.
Shopify
Našu web stranicu hostiramo kod Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Shopify koristimo na temelju obrade po našem nalogu.
Prilikom posjeta našoj web stranici, Shopify bilježi vašu IP adresu te informacije o krajnjem uređaju koji koristite i vašem pregledniku. Nadalje, Shopify analizira ponašanje korisnika i izrađuje statistiku korisnika. Prilikom kupnje putem naše web stranice, Shopify prikuplja vaše ime, adresu e-pošte, adrese za dostavu i fakturiranje, podatke o plaćanju i ostale podatke koji su povezani s kupnjom (npr. broj telefona, iznos ostvarenog prometa i sl.). Za potrebe analiza Shopify pohranjuje kolačiće u vaš preglednik.
Svi podaci prikupljeni na našoj web stranici obrađuju se na poslužiteljima Shopifyja. U slučaju prijenosa podataka tvrtki Shopify Inc. u Kanadi, odgovarajuća razina zaštite podataka zajamčena je odlukom Europske komisije o primjerenosti. Dodatne upute o zaštiti podataka od strane Shopifyja možete dobiti na sljedećoj internetskoj stranici: https://www.shopify.de/legal/datenschutz
Shopify Payments
Koristimo pružatelja platnih usluga "Shopify Payments". Ako se odlučite za način plaćanja koji nudi pružatelj platnih usluga Shopify Payments, obrada plaćanja odvija se putem tehničkog pružatelja usluga Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska, kojem prosljeđujemo vaše podatke priopćene tijekom postupka narudžbe.
Prijenos vaših podataka Stripeu vrši se na temelju članka 6. stavak 1. točka a) GDPR-a (privola) i članka 6. stavak 1. točka b) GDPR-a (obrada radi ispunjenja ugovora). Imate mogućnost u svakom trenutku opozvati svoju privolu za obradu podataka. Opoziv nema utjecaja na valjanost prethodno provedenih postupaka obrade podataka. Svi podaci potrebni za obradu plaćanja koriste se isključivo za izvršenje plaćanja i prenose se putem "SSL" postupka. Stripe je certificiran prema PCI DSS standardu.
Stripe po potrebi prenosi, obrađuje i pohranjuje osobne podatke izvan EU-a. U tom slučaju Stripe je dogovorio standardne ugovorne klauzule EU-a za prijenos podataka izvan EU-a/EGP-a, koje osiguravaju razinu zaštite podataka usporedivu s GDPR-om.
Detaljnije informacije o zaštiti podataka od strane Shopify Payments možete pronaći na sljedećoj internetskoj adresi: https://www.shopify.com/legal/privacy.
Više informacija o zaštiti podataka od strane Stripe-a možete pronaći na: https://stripe.com/de/privacy.
- Sigurnost podataka i zaštitne mjere
Obvezujemo se štititi vašu privatnost i povjerljivo postupati s vašim osobnim podacima. U tu svrhu poduzimamo opsežne tehničke i organizacijske sigurnosne mjere koje se redovito provjeravaju i prilagođavaju tehnološkom napretku.
To uključuje, između ostalog, korištenje priznatih postupaka šifriranja (SSL ili TLS). Podaci otkriveni bez šifriranja, na primjer ako se to dogodi putem nešifrirane e-pošte, mogu potencijalno biti pročitani od strane trećih osoba. Na to nemamo utjecaja. Odgovornost je svakog korisnika da podatke koje daje zaštiti šifriranjem ili na drugi način od zlouporabe.
- Izmjene politike zaštite privatnosti
Zadržavamo pravo da u bilo kojem trenutku po potrebi ažuriramo ovu izjavu.
- Vaša prava
Ovdje možete pronaći svoja prava u vezi s vašim osobnim podacima. Pojedinosti o tome proizlaze iz članaka 7., 15.-22. i 77. Opće uredbe o zaštiti podataka (GDPR). U vezi s time možete se obratiti odgovornoj osobi/tijelu (točka 2.).
Pravo na povlačenje privole za zaštitu podataka prema čl. 7. st. 3. rečenici 1. GDPR-a
Svoju privolu za obradu osobnih podataka možete u svakom trenutku povući s učinkom za budućnost. To, međutim, ne utječe na zakonitost obrade provedene do trenutka povlačenja privole.
a. Pravo na pristup podacima prema čl. 15. GDPR-a
Imate pravo zatražiti potvrdu o tome obrađujemo li osobne podatke koji se odnose na vas. Ako je to slučaj, imate pravo na pristup tim osobnim podacima te na daljnje informacije, npr. o svrhama obrade, kategorijama obrađenih osobnih podataka, primateljima i planiranom razdoblju pohrane ili kriterijima za određivanje trajanja.
b. Pravo na ispravak i dopunu prema čl. 16. GDPR-a
Imate pravo bez odgađanja zatražiti ispravak netočnih podataka. Uzimajući u obzir svrhe obrade, imate pravo zatražiti dopunu nepotpunih podataka.
c. Pravo na brisanje („pravo na zaborav”) prema čl. 17. GDPR-a
Imate pravo na brisanje podataka ako njihova obrada nije nužna.
To je slučaj, primjerice, ako vaši podaci više nisu potrebni za izvorne svrhe, ako ste povukli svoju privolu za zaštitu podataka ili ako su podaci nezakonito obrađeni.
d. Pravo na ograničenje obrade prema čl. 18. GDPR-a
Imate pravo na ograničenje obrade, npr. ako smatrate da su osobni podaci netočni.
e. Pravo na prenosivost podataka prema čl. 20. GDPR-a
Imate pravo dobiti osobne podatke koji se odnose na vas u strukturiranom, uobičajenom i strojno čitljivom formatu.
f. Pravo na prigovor prema čl. 21. GDPR-a
Imate pravo u svakom trenutku uložiti prigovor na obradu određenih osobnih podataka koji se odnose na vas iz razloga koji proizlaze iz vaše posebne situacije.
U slučaju izravnog marketinga, kao ispitanik imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas za potrebe takvog marketinga; to vrijedi i za izradu profila (profiling), ako je povezana s takvim izravnim marketingom.
g. Automatizirano donošenje pojedinačnih odluka, uključujući izradu profila, prema čl. 22. GDPR-a
Imate pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi – uključujući izradu profila – osim u iznimnim slučajevima navedenim u čl. 22. GDPR-a.
Ne provodi se donošenje odluka koje se temelji isključivo na automatiziranoj obradi, uključujući izradu profila.
h. Pravo na podnošenje pritužbe nadzornom tijelu za zaštitu podataka prema čl. 77. GDPR-a
Osim toga, u svakom trenutku možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, primjerice ako smatrate da obrada podataka nije u skladu s propisima o zaštiti podataka.
