IZJAVA O PRIVATNOSTI PODATAKA
tvrtke Eckes-Granini Austria GmbH
Status veljača 2024.
Eckes-Granini Austria GmbH (u daljnjem tekstu “Eckes-Granini”) upravlja internetskom stranicom (u daljnjem tekstu “internetska stranica”) dostupnom pod domenom “www.pago.cc/hr” kao i mobilnim aplikacijama unutar vanjske prisutnosti na mreži, kao što su profili na društvenim mrežama (u daljnjem tekstu pod zajedničkim nazivom “online ponuda”). U nastavku vas obavještavamo o prikupljanju osobnih podataka prilikom korištenja ove internetske stranice. Osobni podaci su svi podaci koji se mogu odnositi na vas osobno, kao što su ime, adresa, e-mail adrese, ponašanje korisnika.
Nadležno tijelo u skladu s člankom 4, broj 7 Opće uredbe o zaštiti podataka je:
Eckes-Granini Austria GmbH, Pummerinfeld 1b, 4490 St. Florian Austria
Svi zahtjevi za informacijama, ispravkom ili brisanjem, prigovori ili opozivi privole, ostvarivanje prava na ograničenje obrade ili prava na prenosivost podataka, kao i komentari ili pitanja korisnika vezana uz zaštitu podataka, šalju se na ovu adresu.
Vaši podaci će se prikupljati, obrađivati i upotrebljavati u skladu s odredbama zakona o zaštiti podataka, posebice Opće uredbe o zaštiti podataka (GDPR) i njemačkog Saveznog zakona o zaštiti podataka (BDSG) kao i - ako je relevantno - njemačkog Zakona o zaštiti podataka u telekomunikacijama i telemedijima (TTDSG), kako je detaljnije opisano u nastavku.
Obrada osobnih podataka provodi se na temelju sljedećih pravnih osnova GDPR-a. Osim toga, ako su u pojedinim slučajevima relevantne određenije pravne osnove, o njima ćemo vas obavijestiti u izjavi o privatnosti podataka.
• Ako je ispitanik dao privolu za obradu osobnih podataka u vezi s određenom svrhom ili svrhama - privola (članak 6, stavka 1, točka 1, pod a) GDPR-a).
• Ako je obrada potrebna za izvršenje ugovora u kojem je ispitanik stranka ili za provedbu predugovornih mjera - izvršenje ugovora i predugovornih upita (članak 6, stavka 1, točka 1, pod b) DSGVO).
• Ako je obrada potrebna radi poštivanja zakonske obveze kojoj podliježemo - zakonske obveze (članak 6, stavka 1, točka 1, pod c) GDPR-a)-.
• Ako je obrada potrebna radi zaštite naših legitimnih interesa ili legitimnih interesa treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka (članak 6, stavka 1, točka 1, pod f) GDPR-a).
1. Prikupljanje osobnih podataka u informativne svrhe
(1) Ako upotrebljavate internetsku stranicu samo u svrhu informiranja, tj. ako se ne prijavite za korištenje internetske stranice, ne registrirate se ili nam na drugi način date podatke, ne prikupljamo nikakve osobne podatke osim podataka koje vaš preglednik koristi kako bi vam omogućio posjet internetskoj stranici. To uključuje:
· IP adresu
· Datum i vrijeme zahtjeva
· Vremensku razliku u odnosu na srednje vrijeme po Greenwichu (GMT)
· Sadržaj zahtjeva (određena stranica)
· Status pristupa /HTTP status kodovi
· Količinu prenesenih podataka u svakom pojedinačnom slučaju
· Internetsku stranicu s koje zahtjev dolazi
· Preglednik
· Operativni sustav i njegovo sučelje
· Jezik i verziju softvera preglednika.
(2) Nadalje, kada koristite internetsku stranicu, na vašem računalu se mogu pohraniti kolačići. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem tvrdom disku, dodijeljene pregledniku koji koristite i kroz koje određene informacije odlaze do stranice koja postavlja kolačić (u ovom slučaju, mi). Kolačić obično sadrži naziv domene s koje kolačić dolazi, 'životni vijek' kolačića i vrijednost, obično nasumično generirani jedinstveni broj. Kolačići ne mogu pokretati programe niti prenositi viruse na vaše računalo. Oni služe kako bi internetska ponuda bila korisnija i učinkovitija. Kolačiće koristimo isključivo u skladu sa zakonskim odredbama. Ovo znači da uvijek dobivamo privolu koju je moguće opozvati, osim ako nije propisana zakonom. Ovo posebno vrijedi ako su pohranjivanje i čitanje informacija, uključujući kolačiće, prijeko potrebni kako bi naša online ponuda bila dostupna.
Osobne podatke obrađujemo pomoću kolačića na različitim pravnim osnovama. Ako je privola dobivena, obrada se temelji na danoj izjavi o privoli. Ako privola nije dana, a kolačići su nužni, podaci koji se obrađuju pomoću tih kolačića bit će obrađeni na temelju naših legitimnih interesa (na primjer u poslovanju naše online ponude i poboljšanju njezine upotrebljivosti) ili, ako se to radi u kontekstu ispunjavanja naših ugovornih obveza, s ciljem ispunjavanja naših ugovornih obveza. Objasnit ćemo svrhe za koje obrađujemo kolačiće u okviru ove politike privatnosti ili u kontekstu našeg pristanka i procesa obrade.
Za upravljanje kolačićima i vašu privolu na to primjenjujemo rješenje tvrtke Papoo Software & Media GmbH. Stoga, u sklopu obrade narudžbe prenosimo osobne podatke (podatke o privoli) tvrtki Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Njemačka, kao izvršitelju obrade. Pod podacima o privoli podrazumijevamo sljedeće podatke: datum i vrijeme posjeta ili privole / odbijanja, podatke o uređaju. Obrada podataka provodi se radi ispunjavanja zakonskih obveza (obveza dostavljanja dokaza u skladu s člankom 7, stavkom 1 GDPR-a) i povezane dokumentacije o privolama na osnovu članka 6, stavke 1, pod c) GDPR-a. Za pohranu podataka koristi se lokalno pohranjivanje. Podaci o privoli pohranjuju se na razdoblje od 3 godine. Podaci se pohranjuju u Europskom uniji. Dodatne informacije o prikupljenim podacima i kontakt podacima možete pronaći na https://www.ccm19.de/en/privacyclarification.html. Pojedinosti o korištenim kolačićima i mogućnost davanja privole za korištenje kolačića možete pronaći u postavkama privole. Na istom mjestu možete i opozvati svoju privolu.
2. Prikupljanje osobnih podataka za personaliziranu upotrebu
(1) Uz upotrebu naše internetske stranice isključivo u informativne svrhe, nudimo i niz usluga koje možete koristiti ako ste zainteresirani. U tu svrhu se od vas obično traži da dostavite dodatne osobne podatke koje koristimo za pružanje odgovarajuće usluge. Ako su dodatni dobrovoljni podaci mogući, to će biti i naznačeno na odgovarajući način. Prikupljaju se, obrađuju i upotrebljavaju osobni podaci koji su nužni za vašu upotrebu internetske stranice i/ili za izvršenje ugovora sklopljenog s nama ili koje sami dajete. To se posebice odnosi na matične podatke i podatke o korištenju, koji se mogu prenositi putem obrazaca na našoj internetskoj stranici:
· Tvrtka
· Ime (sastavljeno od pozdrava, titule, imena, prezimena i spola)
· Adresa
· Broj telefona
· Broj faksa
· Adresa e-pošte
· Datum rođenja
· Podaci o registraciji i prijavi korisnika
· Bankovni podaci korisnika
· Identifikacijski broj poreza na promet (nije obvezno)
(2) Podatke o inventaru i podatke o korištenju upotrijebit ćemo za uspostavljanje, dizajn, promjenu ili prekid ugovornog odnosa s vama, ako je potrebno, kako bismo ispunili svoje ugovorne obveze, prijavili korisnika na internetsku stranicu i kako bismo vas kontaktirali ako vi to zatražite ili ako je to potrebno u okviru ugovornog odnosa ili je dopušteno zakonom.
Osobni podaci pohranjuju se i obrađuju unutar Europske unije osim podataka koje prikupljaju dolje navedeni pružatelji trećih strana.
3. Brisanje podataka
Vaše osobne podatke pohranjivat ćemo samo onoliko dugo koliko nam budu potrebni, na primjer za obradu zahtjeva koji ste nam poslali, osim ako je drukčije navedeno u ovoj izjavi o privatnosti podataka ili u slučaju obrade podataka pomoću kontakt obrasca koji se nalazi na internetskoj stranici. Vaši osobni podaci bit će stoga obrisani nakon obrade vašeg zahtjeva, osim ako nije drukčije dogovoreno. Podaci o zalihama brišu se dvije godine nakon prestanka ugovornog odnosa, na kraju kalendarske godine, osim u slučaju da je duže pohranjivanje nužno i zakonski dopušteno.
4. Anonimna statistička analiza korisničkih podataka
Imamo pravo kreirati korisničke profile koristeći pseudonime u svrhu oglašavanja, istraživanja tržišta ili za potrebe dizajna internetske stranice, osim ako se tome ne protivite. Posebno anonimno analiziramo podatke o korištenju u statističke svrhe kako bismo dizajnirali internetsku stranicu u skladu sa zahtjevima. Možete uložiti prigovor na ovakvu upotrebu vaših osobnih podataka tako što ćete nas o tome obavijestiti.
5. Upotreba aplikacije Google Analytics
(1) Google Analytics koristimo za mjerenje i analizu korištenja naše internetske stranice na temelju pseudonimnog korisničkog identifikacijskog broja. Identifikacijski broj korisnika upotrebljava se za dodjeljivanje podataka o analizi terminalnom uređaju kako bi se utvrdilo kojem su sadržaju korisnici terminala pristupali unutar jednog ili više procesa korištenja, koje su pojmove za pretragu koristili, pristupili im ponovno ili su ostvarili interakciju za online ponudom naše internetske stranice, kada i koliko dugo, bez jedinstvenih podataka poput imena ili adresa e-pošte. Pseudonimni korisnički profili se izrađuju s podacima dobivenim upotrebom različitih uređaja, pri čemu se mogu koristiti kolačići. Google Analytics ne bilježi niti pohranjuje pojedinačne IP adrese korisnika iz EU-a. Međutim, Google Analytics pruža približne podatke o geografskoj lokaciji izvedene iz strukture IP adrese. U slučaju korisnika iz EU-a, podaci o IP adresi upotrebljavat će se isključivo za ovu izvedbu geolokacijskih podataka prije nego što budu izbrisani. Kada Google Analytics prikuplja mjerne podatke, svi upiti IP adresa izvršavaju se na poslužiteljima sa sjedištem u EU prije nego što se promet preusmjeri na Analytics poslužitelje koji se nalaze izvan EU-a zbog obrade.
(2) Pružatelj usluge Google Analytics je tvrtka Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (https://marketingplatform.google.com/intl/de/about/analytics/). Izjavu o privatnosti podataka možete pronaći na https://policies.google.com/privacy. Zaključili smo ugovor o obradi podataka s tvrtkom Google Ireland Limited, čiji sadržaj možete pogledati ovdje: https://business.safety.google/adsprocessorterms. Temelj za prijenos u treće zemlje je Europsko-američki sustav zaštite privatnosti (DPF), kao i standardne ugovorne klauzule (https://business.safety.google/adsprocessorterms). Možete uložiti prigovor na ovakvu upotrebu vaših osobnih podataka kako slijedi. Dodatak o izuzimanju (Opt-Out-Plugin): zimajuhttps://tools.google.com/dlpage/gaoptout?hl=de; Postavke za prikazivanje reklama: https://adssettings.google.com/authenticated. Za više informacija o Google Analyticsu, vrstama obrade i obrađenim podacima, vidjeti https://privacy.google.com/businesses/adsservices
6. Google Consent Mode
Na našoj internetskoj stranici koristimo Google Consent Mode, funkciju koju nam pruža Google, kako bismo osigurali usklađenost s propisima o zaštiti podataka i odredbama o pristanku na kolačiće. Google Consent Mode omogućuje nam uzeti u obzir vaše postavke privole, posebice u vezi s upotrebom Google proizvoda kao što su Google Analytics i Google Ads.
Google Consent Mode funkcionira na način da prikuplja informacije o tome jeste li pristali na korištenje kolačića i drugih tehnologija za praćenje na našoj internetskoj stranici. Na temelju tih informacija, Google Analytics prikuplja i šalje podatke iz vaše trenutne sesije ili to ne radi.
Ako niste dali svoju privolu za korištenje kolačića, nikakvi podaci o vašim aktivnostima na mreži neće biti proslijeđeni aplikacijama Google Analytics ili Google Ads.
7. Friendly-Captcha
Na našoj internetskoj stranici koristimo uslugu "Friendly Captcha" (www.friendlycaptcha.com).
Ovu uslugu pruža Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germany.
Friendly Captch nova je vrsta sigurnosnog rješenja koje štiti privatnost kako bi automatiziranim programima i skriptama (tzv. "botovima") otežala uporabu naše internetske stranice. U tu smo svrhu integrirali programski kod iz Friendly Captcha na našu internetsku stranicu (npr. za kontakt obrasce) kako bi krajnji uređaj posjetitelja mogao uspostaviti vezu sa serverima Friendly Captcha zbog primitka računalnog zadataka od Friendly Captcha. Krajnji uređaj posjetitelja rješava računalni zadatak koji zahtijeva određene sistemske resurse i šalje rezultate našem internetskom serveru. Naš server kontaktira Friendly Captcha server putem API-ja i prima odgovor u kojem se navodi da li je krajnji uređaj ispravno riješio slagalicu. Ovisno o rezultatu, možemo primijeniti sigurnosna pravila na zahtjeve putem naše internetske stranice i tako ih npr. dalje obraditi ili odbiti. Podaci se koriste isključivo za zaštitu od spama i botova kao što je gore opisano.
Friendly Captcha ne postavlja niti čita kolačiće na krajnjem uređaju posjetitelja. IP adrese pohranjuju se samo u rascjepkanom (jednosmjerno šifriranom) obliku i ne dopuštaju nama i Friendly Captchi identifikaciju pojedinačne osobe.
Ako su osobni podaci pohranjeni, ti će se podaci izbrisati nakon 30 dana.
Pravna osnova za obradu je naš legitimni interes u skladu s člankom 6 (1) lit. GDPR-a u vezi sa zaštitom od spama i napada (npr. masovni zahtjevi).
Dodatne informacije o zaštiti podataka prilikom korištenja Friendly Captcha možete pronaći na https://friendlycaptcha.com/legal/privacy-end-users/.
8. Integracija usluga trećih strana
(1) U našu online ponudu integrirali smo YouTube videozapise, koji su pohranjeni na www.YouTube.com i mogu se reproducirati izravno s naše internetske stranice. Svi videozapisi su integrirani u „proširenom načinu zaštite podataka”, tj. nikakvi podaci o vama kao korisniku se ne prosljeđuju YouTubeu ako ne reproducirate videozapise. Podaci navedeni u stavku 2. se prosljeđuju samo ako reproducirate videozapis. Nemamo utjecaja na ovaj prijenos podataka. Također smo integrirali sadržaje sljedećih pružatelja usluga na ovoj internetskoj stranici: Google Maps:
(2) Posjetom internetske stranice pružatelj usluga treće strane dobiva informaciju da ste pristupili odgovarajućoj podstranici na našoj internetskoj stranici. Dodatno, prosljeđuju se podaci navedeni pod 1.(1) ove izjave. Ovo se događa neovisno o tome pruža li pružatelj usluga korisnički nalog preko kojeg ste prijavljeni ili takav korisnički nalog ne postoji. Ako ste prijavljeni na pružatelja dodataka, ovi podaci se dodjeljuju izravno na vaš nalog. Ako ne želite da vaš profil bude povezan s pružateljima usluga trećih strana, morate se odjaviti prije aktiviranja gumba.
(3) Pružatelj usluga treće strane pohranjuje ove podatke kao korisničke profile i koristi ih u svrhu oglašavanja, istraživanja tržišta i/ili dizajna svoje internetske stranice prema potrebi. Takva se procjena provodi posebno (vrijedi i za korisnike koji nisu prijavljeni) kako bi se omogućilo oglašavanje temeljeno na potrebama. Imate pravo uložiti prigovor na kreiranje ovih korisničkih profila, pri čemu se morate obratiti odgovarajućem pružatelju usluga treće strane kako biste ostvarili to pravo.
(4) Dodatne informacije o svrsi i opsegu prikupljanja podataka i njihovoj obradi od pružatelja usluga trećih strana mogu se pronaći u dolje navedenim izjavama o privatnosti podataka trećih strana. Na istom mjestu možete pronaći i više informacija o povezanim pravima i mogućnostima postavki s ciljem zaštite vaše privatnosti.
(5) Adrese odgovarajućih pružatelja usluga trećih strana i URL-ovi s njihovim izjavama o privatnosti podataka:
Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, SAD; https://www.google.com/policies/privacy/partners/?hl=de.
9. Podizvođači
U sklopu obrade osobnih podataka koristimo podizvođače i s njima zaključujemo ugovor u skladu sa zahtjevima navedenim u članku 28. GDPR-a.
Kao podizvođač za hosting internetske stranice koristi se:
Deutsche Telekom MMS GmbH
Riesaer Straße 5
01129 Dresden
NJEMAČKA
10. Prisutnost na društvenim mrežama (društvenim medijima)
U sklopu naše online prisutnosti na društvenim mrežama obrađujemo podatke korisnika koji su tamo aktivni. Osobni podaci mogu se obrađivati i izvan Europske unije. To može predstavljati rizik za korisnike jer bi, primjerice, moglo otežati provedbu prava korisnika. Nadalje, podaci o korisnicima se obično obrađuju unutar društvenih mreža u svrhu istraživanja tržišta i oglašavanja. Za detaljan opis oblika obrade i mogućnosti prigovora (izuzimanja) pozivamo se na izjave o privatnosti podataka i informacije koje pružaju odgovarajući mrežni operateri.
Zahtjevi za informacijama i ostvarivanje prava ispitanika najbolje se mogu ostvariti izravno kod pružatelja usluga. Samo pružatelji usluga imaju pristup podacima o korisnicima i mogu izravno poduzimati odgovarajuće mjere i davati informacije. Ako vam je i dalje potrebna pomoć, možete nas kontaktirati.
11. Zaštita osobnih podataka
Poduzimamo tehničke i organizacijske mjere u skladu s uvjetima zaštite podataka s ciljem zaštite osobnih podataka korisnika. Svi naši djelatnici koji su uključeni u obradu osobnih podataka obvezni su čuvati povjerljivost podataka i za to su na odgovarajući način obučeni. Osobni podaci korisnika su šifrirani korištenjem HTTPS-a tijekom prijenosa na internetsku stranicu.
12. Prava ispitanika
Korisnik i ostali ispitanici mogu od nas zahtijevati sljedeća prava u pogledu svojih osobnih podataka prema GDPR-u, a koja proizlaze iz članova od 15. do 21. GDPR-a:
Pravo na pristup povezanim osobnim podacima (članak 15. GDPR-a)
Pravo na ispravak (članak 16. GDPR-a)
Pravo na brisanje („pravo na zaborav”) (članak 17. GDPR-a)
Pravo na ograničenje obrade (članak 18. GDPR-a)
Pravo na prigovor na obradu ako se obrada podataka temelji na članku 6. (1) (e) ili (f) GDPR-a (članak 21. GDPR-a): vidjeti i sljedeću referencu o pravu na prigovor u skladu s člankom 21. GDPR-a
Pravo na prenosivost podataka (članak 20. GDPR-a)
Pravo na opoziv dane privole u bilo kojem trenutku bez utjecaja na zakonitost obrade provedene na temelju privole do trenutka opoziva, ako se obrada podataka temelji na privoli prema članku 6. (1) (a) ili članku 9. (2) (a) GDPR-a
Također imate pravo uložiti žalbu nadzornom tijelu za zaštitu podataka u vezi s našom obradom vaših osobnih podataka (članak 77. GDPR-a).
Pravo na prigovor prema članku 21. GDPR-a
Imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) GDPR-a; uključujući izradu profila koja se temelji na tim odredbama. Ako se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas za takve marketinške svrhe; to se također odnosi na izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
13. Nadzorno tijelo za zaštitu podataka i pravo na žalbu
Imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, na vašem radnom mjestu ili mjestu navodnog kršenja, ako smatrate da obrada vaših osobnih podataka krši odredbe GDPR-a. Nadzorno tijelo za zaštitu podataka koje je nadležno za nas je:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Broj telefona: +49 (0) 6131 208-2449
Broj faksa: +49 (0) 6131 208-2497
Internetska stranica: https://www.datenschutz.rlp.de/
E-pošta: poststelle@datenschutz.rlp.de
14. Službenik za zaštitu podataka
Možete kontaktirati našeg službenika za zaštitu podataka na privacy@eckes-granini.com ili na našu poštansku adresu uz napomenu „Za službenika za zaštitu podataka”.
15. Ažuriranje ove Politike privatnosti
Povremeno je potrebno prilagoditi sadržaj ove politike privatnosti. Stoga zadržavamo pravo izmjene ove politike u bilo kojem trenutku. Izmijenjenu verziju Obavijesti o privatnosti poslat ćemo registriranim korisnicima e-poštom prije njenog stupanja na snagu i objaviti je na istom mjestu kao i ovu Obavijest o privatnosti.
Ako u okviru ove politike privatnosti navedemo adrese i kontakt podatke tvrtki i organizacija, imajte na umu da se adrese mogu vremenom mijenjati i da je informacije potrebno provjeriti prije nego što nas kontaktirate.