Izjava o privatnosti
Stanje: 09/2021
Mi obrađujemo osobne podatke (u nastavku „Podaci“) korisnika samo u mjeri u kojoj je to potrebno za pružanje funkcionalne i korisne internetske stranice te našeg sadržaja i usluga.
Pod „obradom“ podrazumijeva se prikupljanje, korištenje, prenošenje i/ili pohrana. U skladu s Općim uredbom EU o zaštiti podataka (u nastavku „GDPR“), osobni podaci su u načelu svi podaci pomoću kojih se može identificirati fizička osoba. Točni su značenja pojmova utvrđeni čl. 4. GDPR-a.
U nastavku se navode informacije o vrsti, obimu, svrsi, trajanju i pravnoj osnovi obrade osobnih podataka, kao i o svrsi i sredstvima obrade o kojima odlučujemo sami ili zajedno s drugim, te o komponentama trećih strana koje u određenim slučajevima koristimo za optimizaciju i kvalitetu korištenja, a koje samostalno obrađuju podatke:
- A) Informacije o odgovornom licu
- B) Prava korisnika
- C) Informacije o obradi podataka
- A) Informacije o odgovornom licu
Odgovorno lice (u nastavku „Pružatelj“) u smislu GDPR-a i drugih nacionalnih zakona o zaštiti podataka članica EU, te ostalih odredbi o zaštiti podataka, jest:
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Mobilni tel.: +49/ (0)17657854923
E-pošta: info@polyment-shop.de
- B) Prava korisnika
Korisnik u vezi s obradom svojih osobnih podataka koju Pružatelj u nastavku opisuje ima pravo da
- zahtijeva potvrdu da li se njegovi podatci obrađuju te da dobije točne informacije o tim podacima, kao i dodatne informacije i kopije podataka u skladu s čl. 15. GDPR-a;
- zahtijeva da se njegovi neispravni podaci odmah ispravi ili da se dopune u skladu s čl. 16. GDPR-a;
- zahtijeva da se njegovi podatci odmah izbrišu u skladu s čl. 17. GDPR-a ili, ako je npr. potrebna daljnja obrada u skladu s čl. 17. st. 3. GDPR-a, da se obrada podataka ograniči u skladu s čl. 18. GDPR-a;
- da dobije podatke koji ga zanimaju i koje su mu dostavljeni u skladu s čl. 20. GDPR-a te da zahtijeva njihovo prenošenje drugim odgovornim licima;
- podnese pritužbu nadležnom nadzornom tijelu u skladu s čl. 77. GDPR-a ako korisnik smatra da Pružatelj svojim obradom njegovih podataka krši GDPR.
- Korisnik može u načelu u svakom trenutku izjaviti prigovor protiv buduće obrade svojih podataka koju odgovorno lice vrši na temelju čl. 6. st. 1. točka f) GDPR-a u skladu s čl. 21. GDPR-a. Prigovor se može izjaviti npr. protiv obrade podataka u svrhu izravne oglašavanja.
- Pružatelj je također dužan obavijestiti sve osobe koje su podatke dobile o svakoj ispravci ili brisanju osobnih podataka, kao i o ograničenju obrade koje se vrši na temelju čl. 16. GDPR-a, čl. 17. st. 1. GDPR-a i čl. 18. GDPR-a. Ova obveza ne vrijedi ako je takva obavijest nemoguća ili bi zahtijevala neprianjajan trud. Korisnik ima pravo na informacije o tim osobama.
- C) Informacije o obradi podataka
Ako u nastavku za pojedinačne obrade podataka ne budu navedene detaljne informacije, korisnikovi podatci koje Pružatelj obrađuje bit će se izbrisati ili blokirati čim svrha njihove pohrane prestane postojati i ako zakonskim obvezama za njihovo čuvanje nije protukaz.
Podaci s poslužitelja
Iz razloga komunikacije i sigurnosti, tijekom posjeta internetskoj stranici prikupljaju se, između ostalog, sljedeći podaci koje korisnikov internet-pretraživač šalje Pružatelju ili njegovom pružatelju prostora na webu (tzv. server-log datoteke):
- vrsta i verzija pretraživača;
- operativni sustav koji se koristi;
- internetska stranica s koje je korisnik prešao na Pružateljevovu internetsku stranicu (URL referentne stranice);
- internetska stranica koju korisnik posjećuje;
- datum i vrijeme pristupa;
- korisnikov internet-protokol (IP) adres.
Podaci se privremeno pohranjuju. Ti podaci se ne pohranjuju zajedno s drugim korisnikovim osobnim podatcima. Pravna osnova za privremeno pohranjivanje su čl. 6. st. 1. točka f) GDPR-a na temelju opravdanog interesa za poboljšanje stabilnosti, funkcionalnosti i sigurnosti internetske stranice.
Podaci će se izbrisati najkasnije nakon sedam dana. Podaci čije je daljnja pohrana potrebna u svrhu dokaza izuzeti su iz brisanja do konačnog razjašnjenja odgovarajućeg događaja.
Brisala
- a) Brisala
Odgovorno lice na svojoj internetskoj stranici koristi tako zvana brisala. Brisala su male tekstualne datoteke ili druge tehnologije za pohranu koje korisnikov internet-pretraživač ostavlja i pohranjuje na krajnjem uređaju. Ovi podaci u određenom obimu obrađuju određene informacije o korisniku, kao što su podatci o pretraživaču i lokaciji te IP-adrese.
Njihova upotreba omogućuje odgovornom licu da svoju internetsku stranicu učini jednostavnijom za korištenje, učinkovitijom i sigurnijom.
Tako zvana „trajna“ brisala omogućuju internetskoj stranici da korisnika prepozna putem njegovog pretraživača pri kratkom vremenskom razmaku ponovnog posjeta stranici kako ne bi ponovno prikazivala ili tražila korisnikove prethodne postavke u vezi s brisalama.
Obrada služi opravdanom interesu odgovornog lica za poboljšanje funkcionalnosti internetske stranice te ispunjavanje zakonskih odredbi i temelji se na pravnoj osnovi čl. 6. st. 1. točka f) GDPR-a.
Tako zvana „sesijska“ brisala brišu se kada korisnik zatvori svoj pretraživač. „Trajna“ brisala automatski se brišu nakon 12 mjeseci. Ovaj rok se razlikuje ovisno o brisali, ali ga ne može premašiti 12 mjeseci.
- b) Brisala trećih strana
Na Pružateljevoj internetskoj stranici mogu se u određenim slučajevima koristiti i brisala trećih strana. Treće strane su partneri s kojima Pružatelj surađuje u svrhu oglašavanja, analize ili funkcionalnosti internetske stranice. Ako je to slučaj, svrsi i pravne osnove odgovarajućih obrada navode se u nastavku.
- c) Mogućnost uklanjanja
Korisnik može spriječiti ili ograničiti instalaciju brisala odgovarajućim postavkama pretraživača. Već pohranjene brisale također se mogu u svakom trenutku izbrisati. Postavke ovoga ovisne su o odgovarajućem pretraživaču. Obradu Flash-brisala ne može se spriječiti postavkama pretraživača, već odgovarajućim postavkama Flash-igrača. Ako korisnik spriječi ili ograniči instalaciju brisala, to može dovesti do toga da neke funkcije internetske stranice ne mogu biti u potpunosti dostupne.
Upravitelj brisala
Za prikupljanje pristanka za upotrebu brisala koje nisu tehnički neophodne na internetskoj stranici, Pružatelj koristi upravitelj brisala „Beeclever“ tvrtke beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz,
koji se koristi.
Pri otvaranju internetske stranice na korisnikovom krajnjem uređaju pohranjuje se brisala s informacijama o postavkama kako bi se pri ponovnom posjetu izbjeglo ponovno traženje pristanka. Ova brisala ima trajanje od 12 mjeseci.
Brisala je potrebna za prikupljanje pravno valjanog pristanka korisnika.
Korisnik može spriječiti ili prekinuti instalaciju brisala postavkama svog pretraživača. Više o tome navodi se u nastavku pod stavkom „Brisala“.
Spremnost za plaćanje
- a) Obrada
Osobni podaci koje je korisnik naveo u svrhu kupnje robe ili usluge obrađuje Pružatelj u svrhu izvršenja ugovora. Podaci su potrebni za zaključivanje ugovora; bez njih nije moguće zaključiti ugovor. Pravna osnova za obradu je čl. 6. st. 1. točka b) GDPR-a. Nakon potpunog izvršenja ugovora korisnikovi podaci bit će se izbrisati u skladu s rokovima čuvanja predviđenima zakonom o porezima i trgovini.
- b) Prenošenje
Korisnikovi osobni podaci u sklopu izvršenja ugovora prenose se na pružatelja financijskih usluga ili pružatelja softvera za trgovinu, u mjeri u kojoj je to potrebno. Pravna osnova za prenošenje podataka je čl. 6. st. 1. točka b) GDPR-a.
- c) Provjere kreditne sposobnosti
U slučaju da kupac odabere pružatelje plaćalnih usluga PayPal, Amazon, shopify Payments ili Klarna, za određene načine plaćanja koje kupac također odabere, odgovarni pružatelj plaćalnih usluga može provjeriti kreditnu sposobnost. O tome će kupac biti obaviješten od strane odgovarnog pružatelja plaćalnih usluga najkasnije prije početka postupka plaćanja.
Korisnički račun
Ako se korisnik registrira za korisnički račun kod Pružatelja, podaci koji su unijeti tijekom te registracije (npr. ime, adresa, adresa e-pošte) prikupljaju se i pohranjuju isključivo radi ispunjenja ugovora ili izvedbe predugovornih mjera te općenite upravljanja odnosom s korisnikom (npr. pregled prethodnih narudžbi ili funkcija sjećanja na proizvode). Uz registraciju pohranjuju se i IP-adresa te datum i vrijeme registracije. Podaci se ne prenose trećim stranama.
Pravna osnova je čl. 6. st. 1. točka a) GDPR-a u slučaju da korisnik da svoj pristanak. U sklopu postupka registracije, ako je potrebno, prikuplja se pristanak korisnika za navedenu obradu i upućuje se na ovu izjavu o privatnosti. Tako prikupljeni podaci koriste se isključivo za navedenu svrhu. Podaci se ne prenose trećim stranama.
Ako otvaranje korisničkog računa služi ispunjavanju ugovora ili izvedbi predugovornih mjera, dodatna pravna osnova je čl. 6. st. 1. točka b) GDPR-a.
Korisnik može u svakom trenutku povući dati pristanak za korisnički račun obaviještenjem Pružatelja u skladu s čl. 7. st. 3. GDPR-a. Podaci koji se obrađuju u toj vezi bit će se izbrisati čim njihova obrada više ne bude potrebna. Ako su podaci potrebni za ispunjavanje ugovora ili izvedbu predugovornih mjera, korisnikovi podaci bit će se izbrisati po isteku rokovima čuvanja predviđenima zakonom o porezima i trgovini.
Shopify
- a) Korištenje Shopify softvera za trgovinu
Pružatelj koristi sustav za trgovinu „Shopify“ za prikaz ponude, izvršavanje ugovora i hosting.
Pravna osnova je inicijiranje ugovora i/ili izvršavanje ugovora u skladu s čl. 6. st. 1. točka b) GDPR-a.
„Shopify“ je udružba koja uključuje Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd. i Shopify International Limited.
Ako korisnik ima prebivalište u Europskom gospodarskom području (EGP), obradu vrši Shopify International Limited, Victoria Buildings, 2. sprat, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska (u nastavku „Shopify“).
Zbog udruženosti ne može se isključiti da obrada može doći i izvan EGP-a (Kanada i SAD). U slučaju prenosa podataka Shopify Inc. u Kanadi, adekvatni je nivo zaštite podataka jamčen odlukom Europske komisije o adekvatnosti.
„Shopify“ u sklopu povjerenja Pružatelja obrađuje sljedeće korisnikove podatke:
Ime, adresa e-pošte, adresa dostave i adresa za fakturiranje, plaćeni podaci, naziv tvrtke, ako je primjenjivo broj telefona, IP-adresa, informacije o narudžbama, informacije o trgovinskim trgovinama koje „Shopify“ podržava koje korisnik posjećuje, kao i informacije o korištenom uređaju i pretraživaču.
Dodatne informacije o obradi podataka koju vrši Shopify International Limited dostupne su putem sljedeće poveznice:
https://www.shopify.de/legal/datenschutz .
- b) Shopify web-analiza
Korištenjem Shopify-a na internetskoj stranici također se koriste brisala za web-analizu. Putem brisala prenose se informacije, npr. vrijeme, mjesto i učestalost posjeta korisnika internetskoj stranici, na server Shopify-a te se analiziraju.
Pravna osnova je čl. 6. st. 1. točka a) GDPR-a. Korisnik može u svakom trenutku povući pristanak za ovo u budućnosti putem postavki brisala na internetskoj stranici u skladu s čl. 7. st. 3. GDPR-a.
Zahtjevi za kontakt
U slučaju da korisnik stupi u kontakt, njegovi osobni podaci unijeti u toj prigodi koriste se za obradu zahtjeva.
Ako zahtjev za kontakt služi ispunjavanju ugovora ili izvedbi predugovornih mjera, kao što je upit o cijeni, pravna osnova je čl. 6. st. 1. točka b) GDPR-a.
Korisnikovi podaci bit će se izbrisati ako je zahtjev korisnika konačno odgovorjen i ako zakonskim obvezama za čuvanje, npr. u slučaju kasnijeg izvršenja ugovora, nije protukaz.
Pravna osnova može biti i pristanak korisnika u skladu s čl. 6. st. 1. točka a) GDPR-a.
Dati pristanak za zahtjev za kontakt korisnik može u svakom trenutku povući obaviještenjem Pružatelja u skladu s čl. 7. st. 3. GDPR-a. Podaci koji se obrađuju u toj vezi bit će se izbrisati čim njihova obrada više ne bude potrebna.
Newsletter
Ako se korisnik prijavi na besplatni newsletter Pružatelja, podaci traženi u polju za unos (adresa e-pošte) šalju se Pružatelju. Osim toga, pohranjuju se IP-adresa te datum i vrijeme prijave. U sklopu postupka prijave prikuplja se pristanak korisnika te se konkretno opisuje sadržaj. Istovremeno upućuje se na ovu izjavu o privatnosti. Tako prikupljeni podaci koriste se isključivo za primitak newslettera. Podaci se ne prenose trećim stranama.
Pravna osnova je čl. 6. st. 1. točka a) GDPR-a. Korisnik može u svakom trenutku povući pristanak za ovo u budućnosti obaviještenjem Pružatelja ili putem poveznice za odjavu sadržane u newsletteru.
Izravno oglašavanje
Pružatelj se zadržava prava da u određenim slučajevima podatke prikupljene prilikom narudžbe koristi za izravno oglašavanje e-poštom ili poštom u skladu s čl. 7. st. 3. UWG, ako korisnik ne izjavi prigovor protiv takve upotrebe. Izravno oglašavanje obuhvaća isključivo ponude za slične proizvode ili usluge, kao što su proizvodi ili usluge koje je korisnik već nabavio od Pružatelja. U tom slučaju pravna osnova je čl. 6. st. 1. točka f) GDPR-a. Opravdan interes Pružatelja je ekonomski interes navedenog odlomka te poboljšanje njegovih usluga.
Google Analytics
Ova internetska stranica koristi Google Analytics, uslugu za web-analizu tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, kćerke tvrtke Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 SAD, u nastavku „Google“.
Pružatelj koristi Google Analytics za analizu korištenja internetske stranice. Pravna osnova je čl. 6. st. 1. točka a) GDPR-a. Korisnik može u svakom trenutku povući pristanak za ovo u budućnosti putem postavki brisala na internetskoj stranici u skladu s čl. 7. st. 3. GDPR-a.
Informacije, npr. vrijeme, mjesto i učestalost posjeta korisnika internetskoj stranici, uključujući njegovu IP-adresu, prenose se na server Google-a u SAD-u te se tamo pohranjuju.
Službe za zaštitu podataka osobno smatraju da SAD trenutno nemaju odgovarajući stupanj zaštite podataka. Međutim, između pružatelja usluge i Googlea postoje takozvane standardne ugovorne klauzule:
https://privacy.google.com/businesses/compliance/#!#gdpr
Međutim, to su privatnopravne dogovore i stoga nemaju utjecaj na mogućnosti pristupa nadležnim organima u SAD-u.
Pružatelj usluge koristi Google Analytics s funkcijom anonimizacije. Zahvaljujući ovoj dodatnoj opciji, IP-adresa se u ovom slučaju skraćuje već unutar država članica Europske unije ili drugih država članica Sporazuma o europskom gospodarskom prostoru.
Google će prikupljene podatke koristiti za analizu posjeta korisnika web-stranici i izradu izvještaja o aktivnostima na web-stranici za pružatelja usluge. Osim toga, podatci će se koristiti za pružanje drugih usluga povezanih s korištenjem web-stranice i interneta. Google će ove informacije, ako je to potrebno, proslijediti trećim stranama, ukoliko je to zakonski propisano ili ako treće strane te podatke obrađuju u ime Googlea.
Google navodi da će u nijednom slučaju povezati IP-adresu korisnika s drugim podacima Googlea. Daljnje informacije, osobito o mogućnostima sprječavanja korištenja podataka, Google nudi putem sljedeće poveznice:
https://www.google.com/intl/de
Google također nudi dodatak za deaktivaciju za najčešće preglednike, koji korisniku daje veću kontrolu nad tim koji će Google prikupljati podatke o web-stranici koju je korisnik posjetio. Dodatak obavještava JavaScript (ga.js) Google Analyticsa da se informacije o posjecu web-stranice ne smiju slati Googleu Analyticsu. Međutim, dodatak za deaktivaciju za preglednike Google Analyticsa ne sprječava slanje informacija pružatelju usluge ili drugim analiziranim web-uslugama koje je pružatelj usluge u slučaju potrebe koristio i koje su navedene u ovoj izjavi o privatnosti.
Dodatak za preglednik za deaktivaciju Google Analyticsa
Bugsnag
Pružatelj usluge koristi komponentu Bugsnag kako bi odmah otkrio pogreške ili smetnje na web-stranici. Bugsnag je proizvod tvrtke Bugsnag Inc. s adresom 939 Harrison St, San Francisco, CA 94107, SAD.
U slučaju otkrića smetnje ili pogreške, u sklopu korištenja Bugsnaga, anonimizirana IP-adresa s koje je stranica bila posjećena te drugi tehnički podaci (npr. postavke preglednika) korisnika šalju se Bugsnagu radi analize pogreške. Bugsnag u ovom slučaju koristi i kolačiće.
Daljnje informacije Bugsnag nudi putem sljedeće poveznice:
https://docs.bugsnag.com/legal/privacy-policy
Ako korisnik ne pristaje na ovu obradu, može spriječiti instalaciju kolačića odgovarajućim postavkama preglednika. O tome se detaljnije navodi u prethodnjem odeljku „Kolačići”.
Uključivanje društvenih mreža
Pružatelj usluge na web-stranici koristi poveznice na društvene mreže navedene u nastavku.
Pravna osnova je čl. 6. st. 1. točka f. GDPR-a. Pojasnjeno je opravdano interes pružatelja usluge za poboljšanje kvalitete korištenja web-stranice.
Uključivanje dodataka vrši se putem povezanih grafika. Tek klikom na odgovarajuću grafiku korisnik se preusmjeruje na uslugu odgovarajuće društvene mreže.
Nakon preusmjeravanja korisnika, odgovarajuća mreža prikuplja informacije o korisniku. Prvo se prikupljaju podaci kao što su IP-adresa, datum, vrijeme i posjećena stranica. Ako je korisnik u to vrijeme prijavljen u svoj korisnički račun u odgovarajućoj mreži, operater mreže može u slučaju potrebe povezati prikupljene informacije o konkretnom posjecu korisnika s njegovim osobnim računom. Ako korisnik putem gumba „Podijeli” odgovarajuće mreže vrši interakciju, te se informacije mogu spremiti u korisničkom računu korisnika i, ako je potrebno, objaviti. Ako korisnik želi spriječiti da se prikupljene informacije odmah povežu s njegovim korisničkim računom, mora se odjaviti prije kliktanja na grafiku. Osim toga, postoji mogućnost odgovarajuće konfiguracije odgovarajućeg korisničkog računa.
Pružatelj usluge uključuje poveznice na sljedeće društvene mreže:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandija. Izjava o privatnosti: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, SAD. Operater u EU-u: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandija
Izjava o privatnosti: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, SAD. Operater u EU-u: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Irlandija.
Izjava o privatnosti: