Pravila privatnosti
PRAVILA O PRIVATNOSTI
Katarina Split
1. INFORMACIJE O PRIKUPLJANJU OSOBNIH PODATAKA I KONTAKT PODACI VODITELJA OBRADE
1.1 Drago nam je što posjećujete našu internetsku stranicu i zahvaljujemo na vašem interesu. U nastavku ćemo vas informirati o postupanju s vašim osobnim podacima prilikom korištenja naše internetske stranice. Osobni podaci su svi podaci pomoću kojih vas je moguće osobno identificirati.
1.2 Voditelj obrade odgovoran za obradu podataka na ovoj internetskoj stranici, u smislu Opće uredbe o zaštiti podataka (GDPR), jest Katarina Split. Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
1.3 Ova internetska stranica koristi SSL ili TLS šifriranje iz sigurnosnih razloga i radi zaštite prijenosa osobnih podataka i drugog povjerljivog sadržaja (npr. narudžbi ili upita voditelju obrade). Šifriranu vezu prepoznajete po nizu znakova „https://” i simbolu lokota u adresnoj traci preglednika.
2. PRIKUPLJANJE PODATAKA PRILIKOM POSJETA NAŠOJ INTERNETSKOJ STRANICI
Kada koristite našu internetsku stranicu isključivo u informativne svrhe – odnosno kada se ne registrirate niti nam na drugi način dostavljate podatke – prikupljamo samo podatke koje vaš preglednik šalje našem poslužitelju (tzv. „log datoteke poslužitelja”). Prilikom posjeta našoj internetskoj stranici prikupljamo sljedeće podatke, koji su nam tehnički potrebni za prikaz stranice:
posjećena stranica,
datum i vrijeme pristupa,
količina poslanih podataka u bajtovima,
izvor/preporuka s koje ste došli na stranicu,
korišteni preglednik,
korišteni operacijski sustav,
korištena IP adresa (po mogućnosti u anonimiziranom obliku).
Obrada se provodi u skladu s čl. 6. st. 1. t. (f) GDPR-a na temelju našeg legitimnog interesa za poboljšanje stabilnosti i funkcionalnosti naše internetske stranice. Podaci se ne prosljeđuju niti koriste na drugi način. Zadržavamo pravo naknadno provjeriti log datoteke poslužitelja ako postoje konkretne naznake nezakonite uporabe.
3. KOLAČIĆI
Kako bismo posjet našoj internetskoj stranici učinili privlačnijim i omogućili korištenje određenih funkcija, na različitim stranicama koristimo tzv. kolačiće. To su male tekstualne datoteke koje se pohranjuju na vašem uređaju. Neki od kolačića koje koristimo brišu se nakon završetka sesije preglednika, odnosno nakon što zatvorite preglednik (kolačići sesije). Drugi kolačići ostaju na vašem uređaju i omogućuju nama ili našim partnerskim tvrtkama (kolačići trećih strana) da prepoznaju vaš preglednik prilikom sljedećeg posjeta (trajni kolačići).
Kada se kolačići postave, oni prikupljaju i obrađuju određene korisničke podatke, poput podataka o pregledniku i lokaciji te vrijednosti IP adrese, u pojedinačnoj mjeri. Trajni kolačići automatski se brišu nakon određenog razdoblja, koje može varirati ovisno o kolačiću.
U nekim slučajevima kolačići se koriste za pojednostavljenje postupka naručivanja spremanjem postavki (npr. pamćenje sadržaja virtualne košarice za kasniji posjet stranici). Ako se pojedinim kolačićima koje smo implementirali obrađuju i osobni podaci, obrada se provodi u skladu s čl. 6. st. 1. t. (b) GDPR-a, radi izvršenja ugovora, ili u skladu s čl. 6. st. 1. t. (f) GDPR-a radi zaštite naših legitimnih interesa za najboljom mogućom funkcionalnošću stranice te korisnički prihvatljivim i učinkovitim oblikovanjem posjeta stranici.
Možemo surađivati s oglašivačkim partnerima koji nam pomažu učiniti našu internetsku stranicu zanimljivijom za vas. U tu se svrhu prilikom posjeta našoj stranici na vašem tvrdom disku mogu pohraniti i kolačići partnerskih tvrtki (kolačići trećih strana).
Napomena
Preglednik možete postaviti tako da vas obavještava o postavljanju kolačića i pojedinačno odlučujete o njihovu prihvaćanju, ili da isključite prihvaćanje kolačića za određene slučajeve odnosno općenito. Svaki preglednik razlikuje se po načinu upravljanja postavkama kolačića. Imajte na umu da funkcionalnost naše internetske stranice može biti ograničena ako kolačići nisu prihvaćeni.
Postavke kolačića u pregledniku
Internet Explorer: support.microsoft.com/help/17442
Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
Chrome: support.google.com/chrome/answer/95647
Safari: support.apple.com/kb/ph21411
Opera: help.opera.com/en/latest/web-preferences/#cookies
4. KONTAKT
Prilikom kontaktiranja (npr. putem kontakt obrasca ili e-pošte) prikupljaju se osobni podaci. Koji se podaci prikupljaju u slučaju kontakt obrasca, vidljivo je iz odgovarajućeg obrasca. Ti se podaci pohranjuju i koriste isključivo u svrhu odgovaranja na vaš upit ili radi kontaktiranja s vama i s tim povezane tehničke administracije.
Pravna osnova za obradu podataka jest naš legitimni interes za odgovaranje na vaš upit u skladu s čl. 6. st. 1. t. (f) GDPR-a. Ako je vaš kontakt usmjeren na sklapanje ugovora, dodatna pravna osnova za obradu jest čl. 6. st. 1. t. (b) GDPR-a. Vaši podaci brišu se nakon konačne obrade vašeg upita, pod uvjetom da ne postoje suprotne zakonske obveze čuvanja.
5. OBRADA PODATAKA PRILIKOM OTVARANJA KORISNIČKOG RAČUNA I OBRADE UGOVORA
U skladu s čl. 6. st. 1. t. (b) GDPR-a, osobni podaci nastavljaju se prikupljati i obrađivati kada nam ih dostavite radi izvršenja ugovora ili prilikom otvaranja korisničkog računa. Koji se podaci prikupljaju, vidljivo je iz odgovarajućih obrazaca za unos.
Brisanje korisničkog računa moguće je u bilo kojem trenutku, slanjem poruke na adresu voditelja obrade navedenu u ovim Pravilima. Podatke koje nam dostavite pohranjujemo i koristimo za obradu ugovora. Nakon potpune obrade ugovora ili brisanja vašeg korisničkog računa, vaši podaci blokiraju se s obzirom na porezne i trgovačke rokove čuvanja te se brišu nakon isteka tih rokova, osim ako ste izričito pristali na daljnje korištenje svojih podataka.
6. KORIŠTENJE VAŠIH PODATAKA ZA IZRAVNU REKLAMU
6.1 – Prijava na newsletter putem e-pošte
Ako se prijavite na naš newsletter putem e-pošte, redovito ćemo vam slati informacije o našim ponudama. Jedini obvezni podatak za slanje newslettera jest vaša adresa e-pošte. Za slanje newslettera koristimo tzv. postupak dvostrukog opt-ina (double opt-in). To znači da ćemo vam newsletter poslati tek nakon što izričito potvrdite da pristajete na primanje newslettera.
Aktiviranjem poveznice za potvrdu dajete nam pristanak za korištenje svojih osobnih podataka u skladu s čl. 6. st. 1. t. (a) GDPR-a. Prilikom prijave na newsletter pohranjujemo vašu IP adresu koju je unio davatelj internetskih usluga (ISP), kao i datum i vrijeme prijave. Odjavu s newslettera možete izvršiti u bilo kojem trenutku putem poveznice navedene u newsletteru. Nakon odjave vaša će adresa e-pošte odmah biti izbrisana s naše liste za slanje newslettera.
6.2 – Newsletter putem e-pošte postojećim kupcima
Ako ste nam dostavili svoju adresu e-pošte prilikom kupnje robe ili usluga, zadržavamo pravo da vam redovito šaljemo ponude za slične proizvode ili usluge iz naše ponude putem e-pošte. Za to od vas ne trebamo dobiti zaseban pristanak. Obrada podataka provodi se isključivo na temelju našeg legitimnog interesa za personaliziranom izravnom reklamom u skladu s čl. 6. st. 1. t. (f) GDPR-a. Imate pravo u bilo kojem trenutku prigovoriti korištenju svoje adrese e-pošte u reklamne svrhe, s učinkom za budućnost.
7. OBRADA PODATAKA RADI IZVRŠENJA NARUDŽBE
7.1 Osobni podaci koje prikupljamo prosljeđuju se transportnoj tvrtki angažiranoj za dostavu, u sklopu obrade ugovora, u mjeri u kojoj je to potrebno za dostavu robe. Vaše podatke o plaćanju prosljeđujemo angažiranoj kreditnoj instituciji u sklopu obrade plaćanja, u mjeri u kojoj je to potrebno za obradu plaćanja. Pravna osnova za prijenos podataka jest čl. 6. st. 1. t. (b) GDPR-a.
7.2 – Pružatelji platnih usluga
PayPal: Prilikom plaćanja putem PayPal-a, kreditnom karticom putem PayPal-a, izravnim terećenjem putem PayPal-a ili – ako je ponuđeno – „kupnjom na račun” ili „obročnim plaćanjem” putem PayPal-a, vaše podatke o plaćanju prosljeđujemo tvrtki PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. Prijenos se provodi u skladu s čl. 6. st. 1. t. (b) GDPR-a i samo u mjeri u kojoj je to potrebno za obradu plaćanja. PayPal zadržava pravo provjere kreditne sposobnosti. Ovoj obradi možete prigovoriti u bilo kojem trenutku slanjem poruke PayPal-u.
SOFORT: Ako odaberete način plaćanja „SOFORT”, obrada plaćanja odvija se putem pružatelja platnih usluga SOFORT GmbH, Theresienhöhe 12, 80339 München, Njemačka, dio Klarna Group. Prijenos vaših podataka provodi se isključivo u svrhu obrade plaćanja i samo u mjeri u kojoj je to za to potrebno.
8. PODSJETNIK ZA RECENZIJU
Vašu adresu e-pošte koristimo za jednokratni podsjetnik za ostavljanje recenzije vaše narudžbe, za sustav recenzija koji koristimo, pod uvjetom da ste nam za to dali izričit pristanak u skladu s čl. 6. st. 1. t. (a) GDPR-a tijekom ili nakon vaše narudžbe. Svoj pristanak možete povući u bilo kojem trenutku slanjem poruke voditelju obrade podataka.
9. KORIŠTENJE DRUŠTVENIH MREŽA: DRUŠTVENI DODACI (SOCIAL PLUGINS)
9.1 – Facebook dodaci (Shariff rješenje)
Naša internetska stranica koristi tzv. društvene dodatke društvene mreže Facebook, kojom upravlja Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Radi povećanja zaštite vaših podataka prilikom posjeta našoj stranici, ovi gumbi nisu integrirani kao neograničeni dodaci, već samo putem HTML poveznice. Time se osigurava da se prilikom pristupa stranici koja sadrži takve gumbe ne uspostavlja veza s Facebook poslužiteljima. Klikom na gumb otvara se novi prozor preglednika i poziva Facebook stranica na kojoj možete komunicirati s dodacima.
9.2 – Google+ dodaci (Shariff rješenje)
Naša internetska stranica koristi društvene dodatke društvene mreže Google+, kojom upravlja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Isto Shariff HTML rješenje koristi se radi zaštite podataka, čime se osigurava da se izravna veza s Google poslužiteljima ne uspostavlja dok aktivno ne kliknete gumb.
9.3 – Instagram dodatak (Shariff rješenje)
Naša internetska stranica koristi društvene dodatke usluge Instagram, kojom upravlja Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, SAD. Primjenjuje se isto Shariff HTML rješenje, čime se osigurava da se veza s Instagram poslužiteljima ne uspostavlja dok aktivno ne kliknete gumb.
10. INTERNETSKI MARKETING
10.1 – DoubleClick by Google
Ova internetska stranica koristi alat za internetski marketing DoubleClick by Google (Google LLC). DoubleClick koristi kolačiće za prikazivanje relevantnih oglasa korisnicima, poboljšanje izvještaja o učinkovitosti kampanja ili sprječavanje da korisnik više puta vidi iste oglase. Obrada se provodi na temelju našeg legitimnog interesa za optimalnim marketingom naše internetske stranice u skladu s čl. 6. st. 1. t. (f) GDPR-a. Prema navodima Googlea, DoubleClick kolačići ne sadrže osobne podatke.
10.2 – Praćenje konverzija Google AdWords
Ova internetska stranica koristi program internetskog oglašavanja Google AdWords i njegovo praćenje konverzija. Google AdWords koristimo kako bismo skrenuli pozornost na naše atraktivne ponude na vanjskim internetskim stranicama. Kolačić za praćenje konverzija postavlja se kada korisnik klikne na Google AdWords oglas. Ti kolačići obično ističu nakon 30 dana i ne koriste se za osobnu identifikaciju. Obrada se provodi na temelju našeg legitimnog interesa u skladu s čl. 6. st. 1. t. (f) GDPR-a.
11. USLUGE WEB ANALITIKE
Google (Universal) Analytics
Ova internetska stranica koristi Google Analytics, uslugu web analitike koju pruža Google LLC. Google Analytics koristi kolačiće koji omogućuju analizu vašeg korištenja internetske stranice. Ova internetska stranica koristi Google Analytics isključivo s proširenjem „_anonymizeIp()”, koje osigurava anonimizaciju IP adrese skraćivanjem i isključuje izravnu osobnu poveznicu.
Google će te podatke u naše ime koristiti za procjenu vašeg korištenja internetske stranice, sastavljanje izvještaja o aktivnostima na stranici te pružanje drugih usluga povezanih s korištenjem stranice i interneta. IP adresa koju vaš preglednik prenese u sklopu Google Analyticsa neće se spajati s drugim Google podacima.
Ova internetska stranica također koristi Google Analytics za analizu tokova posjetitelja na više uređaja, provedenu putem korisničkog ID-a (User ID). Jedinstveni, trajni i anonimizirani ID dodjeljuje se prilikom prvog posjeta stranici i postavlja se na svim uređajima. Korisnički ID ne sadrži osobne podatke i ne prenosi takve podatke Googleu. Prikupljanju i pohrani podataka putem korisničkog ID-a možete prigovoriti u bilo kojem trenutku, s učinkom za budućnost.
12. RETARGETING / REMARKETING / PREPORUČENO OGLAŠAVANJE
Facebook Custom Audience (Pixel)
Ova internetska stranica koristi „Facebook Pixel” tvrtke Facebook Inc. Uz izričit pristanak, ponašanje korisnika može se pratiti nakon što vide ili kliknu na Facebook oglas. Ovaj postupak služi za procjenu učinkovitosti Facebook oglasa u statističke i tržišno-istraživačke svrhe. Prikupljeni podaci za nas su anonimni. Ipak, podatke pohranjuje i obrađuje Facebook. Obrada se provodi isključivo uz izričit pristanak u skladu s čl. 6. st. 1. t. (a) GDPR-a. Pristanak na korištenje Facebook Pixela mogu dati samo korisnici stariji od 13 godina.
Google AdWords Remarketing
Naša internetska stranica koristi funkcije Google AdWords Remarketinga. Google u pregledniku vašeg uređaja postavlja kolačić koji automatski omogućuje oglašavanje temeljeno na interesima, koristeći pseudonimizirani ID kolačića na temelju stranica koje ste posjetili. Obrada se provodi na temelju našeg legitimnog interesa u skladu s čl. 6. st. 1. t. (f) GDPR-a. Daljnja obrada podataka provodi se samo ako ste pristali da Google poveže vašu povijest pregledavanja interneta i aplikacija s vašim Google računom.
13. PRAVA ISPITANIKA
13.1 Primjenjivo pravo o zaštiti podataka daje vam opširna prava ispitanika (prava pristupa i intervencije) u odnosu na voditelja obrade u pogledu obrade vaših osobnih podataka:
Pravo na pristup (čl. 15. GDPR-a): pravo na informacije o svojim obrađenim osobnim podacima, svrhama obrade, kategorijama, primateljima, planiranom razdoblju pohrane i drugo.
Pravo na ispravak (čl. 16. GDPR-a): pravo na trenutačni ispravak netočnih podataka i/ili dopunu nepotpunih podataka koje čuvamo.
Pravo na brisanje (čl. 17. GDPR-a): pravo zatražiti brisanje svojih osobnih podataka kada su ispunjeni uvjeti iz čl. 17. st. 1. GDPR-a.
Pravo na ograničenje obrade (čl. 18. GDPR-a): pravo zatražiti ograničenje obrade svojih osobnih podataka.
Pravo na obavijest (čl. 19. GDPR-a): pravo biti obaviješteni o svim primateljima kojima su osobni podaci otkriveni.
Pravo na prenosivost podataka (čl. 20. GDPR-a): pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Pravo na povlačenje privole (čl. 7. st. 3. GDPR-a): pravo povući privolu u bilo kojem trenutku, s učinkom za budućnost.
Pravo na podnošenje pritužbe (čl. 77. GDPR-a): pravo podnijeti pritužbu nadzornom tijelu.
13.2 – Pravo na prigovor
Pravo na prigovor: Ako vaše osobne podatke obrađujemo na temelju našeg pretežitog legitimnog interesa u okviru odvagivanja interesa, imate pravo u bilo kojem trenutku prigovoriti toj obradi, s učinkom za budućnost, iz razloga koji proizlaze iz vaše posebne situacije. Ako ostvarite pravo na prigovor, prestat ćemo obrađivati predmetne podatke. Ipak, daljnja obrada ostaje zadržana ako možemo dokazati uvjerljive legitimne razloge koji nadmašuju vaše interese, temeljna prava i slobode, ili ako obrada služi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
Izravna reklama: Ako vaše osobne podatke obrađujemo u svrhu izravne reklame, imate pravo u bilo kojem trenutku prigovoriti obradi osobnih podataka koji se na vas odnose u svrhu takve reklame. Ako ostvarite pravo na prigovor, prestat ćemo obrađivati predmetne podatke u svrhe izravne reklame.
14. TRAJANJE POHRANE OSOBNIH PODATAKA
Trajanje pohrane osobnih podataka temelji se na odgovarajućem zakonskom roku čuvanja (npr. trgovački i porezni rokovi čuvanja). Nakon isteka roka, odgovarajući se podaci redovito brišu, pod uvjetom da više nisu potrebni za izvršenje ili sklapanje ugovora i/ili da s naše strane više ne postoji legitiman interes za njihovu daljnju pohranu.