Izjava o zaštiti podataka

1. Zaštita podataka ukratko

Opće napomene

Sljedeće napomene pružaju jednostavan pregled onoga što se događa s Vašim ličnim podacima kada posjetite ovu web stranicu. Lični podaci su svi podaci pomoću kojih se možete lično identificirati. Detaljne informacije o temi zaštite podataka možete pronaći u našoj izjavi o zaštiti podataka navedenoj ispod ovog teksta.

Prikupljanje podataka na ovoj web stranici

Ko je odgovoran za prikupljanje podataka na ovoj web stranici?

Obradu podataka na ovoj web stranici vrši operater web stranice. Njegove kontakt podatke možete pronaći u odjeljku „Napomena o odgovornom subjektu“ u ovoj izjavi o zaštiti podataka.

Kako prikupljamo Vaše podatke?

Vaši podaci se, s jedne strane, prikupljaju tako što nam ih Vi saopćite. To mogu biti, npr. podaci koje unesete u kontakt formular.

Ostale podatke naši IT sistemi prikupljaju automatski ili nakon Vaše saglasnosti prilikom posjete web stranici. To su prije svega tehnički podaci (npr. internet preglednik, operativni sistem ili vrijeme pristupa stranici). Prikupljanje ovih podataka vrši se automatski čim uđete na ovu web stranicu.

Za šta koristimo Vaše podatke?

Dio podataka prikuplja se kako bi se osiguralo da web stranica funkcionira bez grešaka. Ostali podaci mogu se koristiti za analizu Vašeg ponašanja korisnika. Ako se putem web stranice mogu zaključivati ili pripremati ugovori, poslani podaci obrađuju se i za ponude ugovora, narudžbe ili druge upite za naručivanje.

Koja prava imate u pogledu svojih podataka?

U svakom trenutku imate pravo besplatno dobiti informaciju o porijeklu, primaocima i svrsi Vaših pohranjenih ličnih podataka. Također imate pravo zahtijevati ispravku ili brisanje ovih podataka. Ako ste dali saglasnost za obradu podataka, tu saglasnost možete u svakom trenutku opozvati s učinkom za ubuduće. Osim toga, imate pravo da pod određenim okolnostima zahtijevate ograničenje obrade Vaših ličnih podataka. Nadalje, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U vezi s tim, kao i za sva dodatna pitanja o temi zaštite podataka, u svakom trenutku se možete obratiti nama.

Alati za analizu i alati trećih strana

Prilikom posjete ovoj web stranici Vaše ponašanje pri surfanju može se statistički analizirati. To se prije svega vrši pomoću tzv. programa za analizu.

Detaljne informacije o ovim programima za analizu možete pronaći u sljedećoj izjavi o zaštiti podataka.

2. Hosting

Sadržaje naše web stranice hostiramo kod sljedećeg pružaoca usluga:

Eksterni hosting

Ova web stranica se hostira eksterno. Lični podaci koji se prikupljaju na ovoj web stranici pohranjuju se na serverima hostera / hostera. To mogu biti, prvenstveno, IP adrese, kontakt upiti, meta podaci i podaci o komunikaciji, podaci o ugovorima, kontakt podaci, imena, pristupi web stranici i drugi podaci koji se generiraju putem web stranice.

Eksterni hosting se vrši u svrhu izvršenja ugovora prema našim potencijalnim i postojećim kupcima (član 6. stav 1. tačka b GDPR-a) i u interesu sigurnog, brzog i efikasnog pružanja naše online ponude od strane profesionalnog pružaoca usluga (član 6. stav 1. tačka f GDPR-a). Ako je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu člana 6. stav 1. tačka a GDPR-a i § 25 stav 1 TDDDG, ukoliko saglasnost obuhvata pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Saglasnost se u svakom trenutku može opozvati.

Naš hoster, odnosno naši hosteri, obrađivat će Vaše podatke samo u onoj mjeri u kojoj je to potrebno za ispunjenje njegovih, odnosno njihovih ugovornih obaveza, te će postupati prema našim uputama u pogledu ovih podataka.

Koristimo sljedećeg hostera / sljedeće hostere:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litvanija
Telefon: +37064503378
E-pošta: domains@hostinger.com

Obrada podataka po nalogu

Zaključili smo ugovor o obradi podataka po nalogu (AVV) za korištenje gore navedene usluge. Riječ je o ugovoru propisanom zakonom o zaštiti podataka, koji osigurava da pružalac usluge obrađuje lične podatke posjetilaca naše web stranice isključivo prema našim uputama i uz poštivanje GDPR-a.

3. Opće napomene i obavezne informacije

Zaštita podataka

Operateri ovih stranica vrlo ozbiljno shvataju zaštitu Vaših ličnih podataka. Vaše lične podatke tretiramo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka, kao i ovom izjavom o zaštiti podataka.

Kada koristite ovu web stranicu, prikupljaju se različiti lični podaci. Lični podaci su podaci pomoću kojih se možete lično identificirati. Ova izjava o zaštiti podataka objašnjava koje podatke prikupljamo i za šta ih koristimo. Ona također objašnjava kako i u koju svrhu se to događa.

Napominjemo da prenos podataka putem interneta (npr. prilikom komunikacije putem e-pošte) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih lica nije moguća.

Napomena o odgovornom subjektu

Odgovorni subjekt za obradu podataka na ovoj web stranici je:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-pošta: info@echthaardirekt.de

Odgovorni subjekt je fizičko ili pravno lice koje samo ili zajedno s drugima odlučuje o svrhama i sredstvima obrade ličnih podataka (npr. imena, adrese e-pošte i sl.).

Period pohrane

Ukoliko u okviru ove izjave o zaštiti podataka nije naveden specifičniji period pohrane, Vaši lični podaci ostaju kod nas sve dok svrha obrade podataka ne prestane. Ako podnesete opravdan zahtjev za brisanje ili opozovete saglasnost za obradu podataka, Vaši podaci će biti izbrisani, osim ako nemamo druge pravno dopuštene razloge za pohranu Vaših ličnih podataka (npr. rokovi čuvanja propisani poreskim ili trgovačkim pravom); u potonjem slučaju brisanje se vrši nakon prestanka tih razloga.

Opće napomene o pravnim osnovama obrade podataka na ovoj web stranici

Ako ste dali saglasnost za obradu podataka, vaše lične podatke obrađujemo na osnovu čl. 6 st. 1 tač. a GDPR-a odnosno čl. 9 st. 2 tač. a GDPR-a, ukoliko se obrađuju posebne kategorije podataka prema čl. 9 st. 1 GDPR-a. U slučaju izričite saglasnosti za prijenos ličnih podataka u treće zemlje, obrada podataka se dodatno vrši na osnovu čl. 49 st. 1 tač. a GDPR-a. Ako ste dali saglasnost za pohranjivanje kolačića ili za pristup informacijama na vašem terminalnom uređaju (npr. putem Device-Fingerprintinga), obrada podataka se dodatno vrši na osnovu § 25 st. 1 TDDDG-a. Saglasnost možete opozvati u bilo kojem trenutku. Ako su vaši podaci potrebni za izvršenje ugovora ili za provođenje predugovornih mjera, vaše podatke obrađujemo na osnovu čl. 6 st. 1 tač. b GDPR-a. Nadalje, vaše podatke obrađujemo ako su potrebni za ispunjenje pravne obaveze, na osnovu čl. 6 st. 1 tač. c GDPR-a. Obrada podataka može se, osim toga, vršiti na osnovu našeg legitimnog interesa prema čl. 6 st. 1 tač. f GDPR-a. O pravnim osnovama koje su relevantne u pojedinačnom slučaju informišemo vas u narednim odlomcima ove izjave o zaštiti podataka.

Primaoci ličnih podataka

U okviru našeg poslovanja sarađujemo s različitim vanjskim subjektima. Pri tome je djelimično potrebno i prosljeđivanje ličnih podataka tim vanjskim subjektima. Lične podatke vanjskim subjektima prosljeđujemo samo ako je to potrebno radi izvršenja ugovora, ako smo na to zakonski obavezni (npr. prosljeđivanje podataka poreskim organima), ako imamo legitimni interes za prosljeđivanje prema čl. 6 st. 1 tač. f GDPR-a ili ako prosljeđivanje podataka dozvoljava neka druga pravna osnova. Prilikom angažiranja obrađivača podataka lične podatke naših kupaca prosljeđujemo isključivo na osnovu važećeg ugovora o obradi podataka. U slučaju zajedničke obrade zaključuje se ugovor o zajedničkoj obradi.

Opoziv vaše saglasnosti za obradu podataka

Mnogi postupci obrade podataka mogući su samo uz vašu izričitu saglasnost. Već datu saglasnost možete opozvati u bilo kojem trenutku. Zakonitost obrade podataka izvršene do opoziva ostaje nepromijenjena opozivom.

Pravo na prigovor na prikupljanje podataka u posebnim slučajevima i na direktni marketing (čl. 21 GDPR-a)

AKO SE OBRADA PODATAKA VRŠI NA OSNOVU ČL. 6 ST. 1 TAČ. E ILI F GDPR-A, IMATE U BILO KOJEM TRENUTKU PRAVO, IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE, PODNIJETI PRIGOVOR NA OBRADU VAŠIH LIČNIH PODATAKA; TO VRIJEDI I ZA PROFILIRANJE ZASNOVANO NA OVIM ODREDBAMA. PRAVNU OSNOVU NA KOJOJ SE OBRADA ZASNIVA MOŽETE PRONAĆI U OVOJ IZJAVI O ZAŠTITI PODATAKA. AKO PODNESETE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE LIČNE PODATKE NA KOJE SE PRIGOVOR ODNOSI, OSIM AKO MOŽEMO DOKAZATI NUŽNE ZAŠTITE VRIJEDNE RAZLOGE ZA OBRADU KOJI PREVAZILAZE VAŠE INTERESE, PRAVA I SLOBODE, ILI AKO OBRADA SLUŽI OSTVARIVANJU, IZVRŠAVANJU ILI ODBRANI PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČL. 21 ST. 1 GDPR-A).

AKO SE VAŠI LIČNI PODACI OBRAĐUJU RADI PROVOĐENJA DIREKTNOG MARKETINGA, IMATE PRAVO U BILO KOJEM TRENUTKU PODNIJETI PRIGOVOR NA OBRADU LIČNIH PODATAKA KOJI SE TIČU VAS U SVRHU TAKVOG MARKETINGA; TO VRIJEDI I ZA PROFILIRANJE, UKOLIKO JE POVEZANO S TAKVIM DIREKTNIM MARKETINGOM. AKO PODNESETE PRIGOVOR, VAŠI LIČNI PODACI SE NAKON TOGA VIŠE NEĆE KORISTITI U SVRHU DIREKTNOG MARKETINGA (PRIGOVOR PREMA ČL. 21 ST. 2 GDPR-A).

Pravo na podnošenje žalbe nadležnom nadzornom tijelu

U slučaju kršenja GDPR-a, ispitanici imaju pravo na podnošenje žalbe nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, svog radnog mjesta ili mjesta navodnog kršenja. Pravo na žalbu postoji bez obzira na druga upravna ili sudska pravna sredstva.

Pravo na prenosivost podataka

Imate pravo da podatke koje na osnovu vaše saglasnosti ili radi izvršenja ugovora automatski obrađujemo dobijete vi ili treća strana u uobičajenom, strojno čitljivom formatu. Ako zahtijevate direktan prijenos podataka drugom voditelju obrade, to će se učiniti samo ako je tehnički izvodljivo.

Informacije, ispravka i brisanje

U okviru važećih zakonskih odredbi imate u bilo kojem trenutku pravo na besplatne informacije o vašim pohranjenim ličnim podacima, njihovom porijeklu i primaocima te svrsi obrade podataka i, po potrebi, pravo na ispravku ili brisanje tih podataka. Za to, kao i za dodatna pitanja o temi ličnih podataka, možete se u bilo kojem trenutku obratiti nama.

Pravo na ograničenje obrade

Imate pravo zahtijevati ograničenje obrade vaših ličnih podataka. Za to se možete u bilo kojem trenutku obratiti nama. Pravo na ograničenje obrade postoji u sljedećim slučajevima:

• Ako osporavate tačnost vaših ličnih podataka pohranjenih kod nas, obično nam je potrebno vrijeme da to provjerimo. Za vrijeme trajanja provjere imate pravo zahtijevati ograničenje obrade vaših ličnih podataka.
• Ako je obrada vaših ličnih podataka bila/jeste nezakonita, umjesto brisanja možete zahtijevati ograničenje obrade podataka.
• Ako vaše lične podatke više ne trebamo, ali su vam potrebni za ostvarivanje, odbranu ili podnošenje pravnih zahtjeva, imate pravo umjesto brisanja zahtijevati ograničenje obrade vaših ličnih podataka.
• Ako ste podnijeli prigovor prema čl. 21 st. 1 GDPR-a, mora se izvršiti odmjeravanje između vaših i naših interesa. Sve dok nije utvrđeno čiji interesi prevladavaju, imate pravo zahtijevati ograničenje obrade vaših ličnih podataka.

Ako ste ograničili obradu vaših ličnih podataka, ti podaci smiju se – osim pohranjivanja – obrađivati samo uz vašu saglasnost ili radi ostvarivanja, izvršavanja ili odbrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Evropske unije ili države članice.

SSL odnosno TLS enkripcija

Ova stranica koristi SSL odnosno TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su narudžbe ili upiti koje nam šaljete kao operateru stranice. Šifriranu vezu prepoznajete po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ i po simbolu lokota u traci vašeg preglednika.

Kada je SSL odnosno TLS enkripcija aktivirana, podatke koje nam šaljete treće strane ne mogu čitati.

Šifrirani platni promet na ovoj web stranici

Ako nakon zaključenja ugovora koji se plaća postoji obaveza da nam dostavite svoje podatke o plaćanju (npr. broj računa kod ovlaštenja za direktno terećenje), ti podaci su nam potrebni za obradu plaćanja.

Platni promet putem uobičajenih sredstava plaćanja (Visa/MasterCard, direktno terećenje) odvija se isključivo putem šifrirane SSL odnosno TLS veze. Šifriranu vezu prepoznajete po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ i po simbolu lokota u traci vašeg preglednika.

Kod šifrirane komunikacije vaše podatke o plaćanju koje nam šaljete treće strane ne mogu čitati.

Prigovor na promotivne e-mailove

Ovim se prigovara korištenju kontakt podataka objavljenih u okviru obaveze navođenja impressuma za slanje reklamnih i informativnih materijala koji nisu izričito zatraženi. Operateri stranica izričito zadržavaju pravo na pravne korake u slučaju neželjenog slanja reklamnih informacija, na primjer putem spam e-mailova.

4. Prikupljanje podataka na ovoj web stranici

Kolačići

Naše internetske stranice koriste tzv. „kolačiće“ (cookies). Kolačići su mali paketi podataka i ne nanose štetu Vašem terminalnom uređaju. Pohranjuju se na Vašem terminalnom uređaju ili privremeno, na period trajanja sesije (sesijski kolačići), ili trajno (trajni kolačići). Sesijski kolačići se automatski brišu nakon završetka Vaše posjete. Trajni kolačići ostaju pohranjeni na Vašem terminalnom uređaju sve dok ih sami ne izbrišete ili dok ih ne izbriše Vaš web preglednik automatskim brisanjem.

Kolačići mogu potjecati od nas (First-Party kolačići) ili od trećih kompanija (tzv. Third-Party kolačići). Third-Party kolačići omogućavaju integraciju određenih usluga trećih kompanija unutar web stranica (npr. kolačići za obradu usluga plaćanja).

Kolačići imaju različite funkcije. Brojni kolačići su tehnički neophodni, jer bi bez njih određene funkcije web stranice prestale raditi (npr. funkcija korpe za kupovinu ili prikaz videa). Drugi kolačići mogu se koristiti za analizu ponašanja korisnika ili u reklamne svrhe.

Kolačići koji su neophodni za provođenje procesa elektronske komunikacije, za pružanje određenih funkcija koje Vi želite (npr. za funkciju korpe za kupovinu) ili za optimizaciju web stranice (npr. kolačići za mjerenje web publike) (neophodni kolačići) pohranjuju se na osnovu čl. 6 st. 1 tač. f GDPR, ukoliko nije navedena druga pravna osnova. Operator web stranice ima legitimni interes za pohranu neophodnih kolačića radi tehnički ispravnog i optimiziranog pružanja svojih usluga. Ako je zatražena saglasnost za pohranu kolačića i sličnih tehnologija za prepoznavanje, obrada se vrši isključivo na osnovu te saglasnosti (čl. 6 st. 1 tač. a GDPR i § 25 st. 1 TDDDG); saglasnost se može opozvati u svakom trenutku.

Svoj preglednik možete podesiti tako da budete obaviješteni o postavljanju kolačića i da kolačiće dozvoljavate samo u pojedinačnim slučajevima, da prihvatanje kolačića isključite za određene slučajeve ili općenito, te da aktivirate automatsko brisanje kolačića prilikom zatvaranja preglednika. Ako deaktivirate kolačiće, funkcionalnost ove web stranice može biti ograničena.

Koji se kolačići i usluge koriste na ovoj web stranici, možete saznati iz ove izjave o zaštiti podataka.

Real Cookie Banner

Naša web stranica koristi tehnologiju za upravljanje saglasnostima Real Cookie Banner kako bi se pribavila Vaša saglasnost za pohranu određenih kolačića na Vašem terminalnom uređaju ili za upotrebu određenih tehnologija, te kako bi se ona dokumentirala u skladu sa zaštitom podataka. Pružatelj ove tehnologije je devowl.io GmbH, Tannet 12, 94539 Grafling (u daljnjem tekstu „Real Cookie Banner“).

Real Cookie Banner je instaliran lokalno na našim serverima, tako da se ne uspostavlja veza sa serverima pružatelja usluge Real Cookie Banner. Real Cookie Banner pohranjuje jedan kolačić u Vašem pregledniku kako bi mogao povezati date saglasnosti, odnosno njihov opoziv, s Vama. Podaci prikupljeni na ovaj način pohranjuju se sve dok od nas ne zatražite brisanje, dok sami ne izbrišete kolačić Real Cookie Bannera ili dok ne prestane svrha pohrane podataka. Obavezni zakonski rokovi čuvanja ostaju nepromijenjeni.

Real Cookie Banner se koristi kako bi se pribavile zakonom propisane saglasnosti za upotrebu kolačića. Pravna osnova za to je čl. 6 st. 1 tač. c GDPR.

Server log datoteke

Pružatelj usluga ovih stranica automatski prikuplja i pohranjuje informacije u tzv. server log datotekama, koje Vaš preglednik automatski šalje nama. To su:

• tip i verzija preglednika
• korišteni operativni sistem
• Referrer URL
• naziv hosta računara koji pristupa
• vrijeme upita serveru
• IP adresa

Ovi podaci se ne spajaju s drugim izvorima podataka.

Prikupljanje ovih podataka vrši se na osnovu čl. 6 st. 1 tač. f GDPR. Operator web stranice ima legitimni interes za tehnički ispravan prikaz i optimizaciju svoje web stranice – u tu svrhu je potrebno prikupljati server log datoteke.

Upotreba UI na web stranici

Na našoj web stranici koristimo usluge i / ili aplikacije podržane umjetnom inteligencijom (UI).

Umjetnu inteligenciju (UI) koristimo u sljedećim funkcijama na našoj web stranici:

• UI simulator boja na: https://echthaardirekt.de/ki-farb-vorschau
• Tidio chatbot powered by LYRO AI AGENT

Kada na našoj web stranici stupite u interakciju s elementima u kojima se koristi umjetna inteligencija (npr. chatbot) ili dođete u dodir s njima, Vaši unosi, uključujući metapodatke, se obrađuju kako bi se generirao odgovarajući odgovor ili reakcija.

Korištenje ovih funkcija podržanih umjetnom inteligencijom vrši se na osnovu čl. 6 st. 1 tač. f GDPR. Imamo legitimni interes da na našoj web stranici koristimo moderne tehnologije kako bismo poboljšali naše usluge i servis te prepoznali nove potencijale iz interakcije s našim kupcima. Ako je potrebna saglasnost, obrada se vrši isključivo na osnovu čl. 6 st. 1 tač. a GDPR i § 25 st. 1 TDDDG. Svoju saglasnost možete opozvati u svakom trenutku.

Dodatne informacije o obradi podataka putem ovog alata ili usluge naći ćete na odgovarajućem mjestu u ovoj izjavi o zaštiti podataka.

Kontakt obrazac

Ako nam putem kontakt obrasca pošaljete upit, Vaši podaci iz obrasca za upit, uključujući kontakt podatke koje ste tamo naveli, pohranjuju se kod nas u svrhu obrade upita i za slučaj dodatnih pitanja. Ove podatke ne prosljeđujemo bez Vaše saglasnosti.

Obrada ovih podataka vrši se na osnovu čl. 6 st. 1 tač. b GDPR, ukoliko je Vaš upit povezan s izvršenjem ugovora ili je potreban za provođenje predugovornih mjera. U svim ostalim slučajevima obrada se zasniva na našem legitimnom interesu za efikasnu obradu upita upućenih nama (čl. 6 st. 1 tač. f GDPR) ili na Vašoj saglasnosti (čl. 6 st. 1 tač. a GDPR), ukoliko je ona zatražena; saglasnost se može opozvati u svakom trenutku.

Podaci koje ste unijeli u kontakt obrazac ostaju kod nas sve dok od nas ne zatražite brisanje, ne opozovete svoju saglasnost za pohranu ili dok ne prestane svrha pohrane podataka (npr. nakon završene obrade Vašeg upita). Obavezne zakonske odredbe – posebno rokovi čuvanja – ostaju nepromijenjene.

Upit putem e-maila, telefona ili telefaksa

Ako nas kontaktirate putem e-maila, telefona ili telefaksa, Vaš upit, uključujući sve lične podatke koji iz njega proizlaze (ime, upit), pohranjuje se i obrađuje kod nas u svrhu obrade Vašeg zahtjeva. Ove podatke ne prosljeđujemo bez Vaše saglasnosti.

Obrada ovih podataka vrši se na osnovu čl. 6 st. 1 tač. b GDPR, ukoliko je Vaš upit povezan s izvršenjem ugovora ili je potreban za provođenje predugovornih mjera. U svim ostalim slučajevima obrada se zasniva na našem legitimnom interesu za efikasnu obradu upita upućenih nama (čl. 6 st. 1 tač. f GDPR) ili na Vašoj saglasnosti (čl. 6 st. 1 tač. a GDPR), ukoliko je ona zatražena; saglasnost se može opozvati u svakom trenutku.

Podaci koje ste nam poslali putem kontakt upita ostaju kod nas sve dok od nas ne zatražite brisanje, ne opozovete svoju saglasnost za pohranu ili dok ne prestane svrha pohrane podataka (npr. nakon završene obrade Vašeg zahtjeva). Obavezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromijenjene.

Komunikacija putem WhatsAppa

Za komunikaciju s našim kupcima i drugim trećim stranama koristimo, između ostalog, uslugu za razmjenu trenutnih poruka WhatsApp. Pružatelj usluge je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

Komunikacija se odvija putem end-to-end enkripcije (peer-to-peer), koja sprječava da WhatsApp ili bilo koje druge treće strane dobiju pristup sadržaju komunikacije. WhatsApp ipak dobija pristup metapodacima koji nastaju tokom komunikacije (npr. pošiljalac, primalac i vrijeme). Također napominjemo da WhatsApp, prema vlastitim navodima, dijeli lične podatke svojih korisnika sa svojom matičnom kompanijom Meta, koja ima sjedište u SAD-u. Više detalja o obradi podataka možete pronaći u politici privatnosti WhatsAppa na: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp koristimo na osnovu našeg legitimnog interesa za što bržom i efikasnijom komunikacijom s kupcima, zainteresovanim osobama i drugim poslovnim i ugovornim partnerima (čl. 6 st. 1 tač. f GDPR-a). Ako je zatražena odgovarajuća saglasnost, obrada podataka vrši se isključivo na osnovu te saglasnosti; ona se u bilo kojem trenutku može opozvati s učinkom za budućnost.

Sadržaji komunikacije koje razmijenimo putem WhatsAppa ostaju kod nas sve dok nas ne zatražite da ih izbrišemo, dok ne opozovete svoju saglasnost za pohranu ili dok ne prestane svrha pohrane podataka (npr. nakon što je vaš upit u potpunosti obrađen). Obavezne zakonske odredbe – posebno rokovi čuvanja – ostaju nepromijenjene.

Kompanija posjeduje certifikat prema „EU-US Data Privacy Frameworku“ (DPF). DPF je sporazum između Evropske unije i SAD-a čiji je cilj osigurati poštovanje evropskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka kompanija certificirana prema DPF-u obavezuje se na poštovanje ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/7735.

Komunikacija putem Telegrama

Za komunikaciju s kupcima i drugim trećim stranama, između ostalog, koristimo uslugu za razmjenu trenutnih poruka Telegram. Pružatelj usluge je Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Ujedinjeno Kraljevstvo.

Kada komunicirate putem Telegrama, komunikacija se odvija uz enkripciju između krajnjeg uređaja i servera. Time se sprječava da Telegram ili druge treće strane dobiju pristup sadržaju komunikacije.

Dodatno je moguća end-to-end enkripcija, koja se međutim koristi samo kod tajnih čatova. Kod običnih čatova, dakle, u pravilu nema end-to-end enkripcije.

Ako koristite Telegram, Telegram dobija pristup metapodacima koji nastaju pri korištenju i tokom komunikacije (npr. pošiljalac, primalac, vrijeme poruka, korišteni krajnji uređaj, operativni sistem, IP adresa, korisnička imena itd.).

Telegram koristimo na osnovu našeg legitimnog interesa za što bržom i efikasnijom komunikacijom s kupcima, zainteresovanim osobama i drugim trećim stranama (čl. 6 st. 1 tač. f GDPR-a).

Više detalja o obradi podataka možete pronaći u izjavi o zaštiti podataka Telegrama na: https://telegram.org/privacy/de.

Registracija na ovoj web stranici

Na ovoj web stranici možete se registrirati kako biste koristili dodatne funkcije stranice. Podatke koje u tu svrhu unesete koristimo samo za korištenje ponude ili usluge za koju ste se registrirali. Obavezni podaci koji se traže pri registraciji moraju biti navedeni u potpunosti. U suprotnom ćemo odbiti registraciju.

Za važne promjene, na primjer u obimu ponude ili tehnički neophodne promjene, koristimo e-mail adresu navedenu pri registraciji kako bismo vas na taj način obavijestili.

Podaci uneseni pri registraciji obrađuju se u svrhu provođenja korisničkog odnosa zasnovanog registracijom i, po potrebi, radi pripreme zaključivanja daljnjih ugovora (čl. 6 st. 1 tač. b GDPR-a).

Podatke prikupljene pri registraciji pohranjujemo sve dok ste registrirani na ovoj web stranici, a nakon toga se brišu. Zakonski rokovi čuvanja ostaju nepromijenjeni.

5. Alati za analizu i oglašavanje

Google Analytics

Ova web stranica koristi funkcije usluge za web analitiku Google Analytics. Pružatelj usluge je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics omogućava operateru web stranice da analizira ponašanje posjetilaca web stranice. Pritom operater web stranice dobija različite podatke o korištenju, kao što su npr. pregledi stranica, vrijeme zadržavanja, korišteni operativni sistemi i porijeklo korisnika. Ti se podaci objedinjuju u korisnički ID i dodjeljuju odgovarajućem krajnjem uređaju posjetioca web stranice.

Nadalje, pomoću Google Analyticsa možemo, između ostalog, bilježiti pokrete vašeg miša i skrolanja te klikove. Osim toga, Google Analytics koristi različite pristupe modeliranja kako bi dopunio prikupljene skupove podataka i koristi tehnologije mašinskog učenja pri analizi podataka.

Google Analytics koristi tehnologije koje omogućavaju ponovno prepoznavanje korisnika u svrhu analize ponašanja korisnika (npr. kolačiće ili device fingerprinting). Informacije koje Google prikupi o korištenju ove web stranice u pravilu se prenose na Googleov server u SAD-u i tamo pohranjuju.

Ova usluga se koristi na osnovu vaše saglasnosti prema čl. 6 st. 1 tač. a GDPR-a i § 25 st. 1 TDDDG. Saglasnost se može opozvati u bilo kojem trenutku.

Prijenos podataka u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovdje: https://business.safety.google/adscontrollerterms/sccs/.

Kompanija posjeduje certifikat prema „EU-US Data Privacy Frameworku“ (DPF). DPF je sporazum između Evropske unije i SAD-a čiji je cilj osigurati poštovanje evropskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka kompanija certificirana prema DPF-u obavezuje se na poštovanje ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacija IP adrese

Anonimizacija IP adrese u Google Analyticsu je aktivirana. Zbog toga Google skraćuje vašu IP adresu unutar država članica Evropske unije ili u drugim državama ugovornicama Sporazuma o Evropskom ekonomskom prostoru prije prijenosa u SAD. Samo u izuzetnim slučajevima puna IP adresa se prenosi na Googleov server u SAD-u i tamo skraćuje. Po nalogu operatera ove web stranice, Google će ove informacije koristiti kako bi procijenio vaše korištenje web stranice, sastavio izvještaje o aktivnostima na web stranici i pružio operateru web stranice druge usluge povezane s korištenjem web stranice i interneta. IP adresa koju vaš preglednik prenese u okviru Google Analyticsa ne spaja se s drugim podacima kompanije Google.

Dodatak za preglednik

Prikupljanje i obradu vaših podataka od strane Googlea možete spriječiti tako što ćete preuzeti i instalirati dodatak za preglednik dostupan putem sljedeće poveznice: https://tools.google.com/dlpage/gaoptout?hl=de.

Više informacija o postupanju s korisničkim podacima u Google Analyticsu možete pronaći u Googleovoj izjavi o zaštiti podataka: https://support.google.com/analytics/answer/6004245?hl=de.

Obrada podataka po nalogu

S Googleom smo zaključili ugovor o obradi podataka po nalogu i u potpunosti provodimo stroge zahtjeve njemačkih organa za zaštitu podataka pri korištenju Google Analyticsa.

Google Analytics mjerenje e-trgovine

Ova web stranica koristi funkciju „E-Commerce mjerenje“ usluge Google Analytics. Pomoću E-Commerce mjerenja operator web stranice može analizirati kupovno ponašanje posjetilaca web stranice radi poboljšanja svojih online marketinških kampanja. Pritom se bilježe informacije kao što su, na primjer, obavljene narudžbe, prosječne vrijednosti narudžbi, troškovi dostave i vrijeme od pregleda do kupovine proizvoda. Google ove podatke može sažeti pod ID-om transakcije koji je dodijeljen dotičnom korisniku, odnosno njegovom uređaju.

TikTok Pixel

Na ovu web stranicu smo integrirali TikTok Pixel. Pružalac usluge je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska (u daljem tekstu TikTok).

Pomoću TikTok Pixela možemo posjetiocima web stranice koji su pogledali našu ponudu prikazivati oglase na TikToku prilagođene njihovim interesima (TikTok Ads). Istovremeno pomoću TikTok Pixela možemo utvrditi koliko su naši oglasi na TikToku učinkoviti. Time se djelotvornost TikTok oglasa može procijeniti u statističke svrhe i svrhe istraživanja tržišta te optimizirati za buduće reklamne mjere. Pritom se obrađuju različiti podaci o korištenju, kao npr. IP adresa, pregledi stranica, vrijeme zadržavanja, korišteni operativni sistemi i porijeklo korisnika, informacije o oglasu na koji je osoba kliknula na TikToku ili o događaju koji je pokrenut (vremenska oznaka). Ovi podaci se sažimaju u korisnički ID i dodjeljuju dotičnom krajnjem uređaju posjetioca web stranice.

Korištenje ove usluge zasniva se na Vašoj saglasnosti prema čl. 6 st. 1 tač. a GDPR-a i § 25 st. 1 TDDDG. Saglasnost možete opozvati u bilo kojem trenutku.

Prijenos podataka u treće zemlje zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovdje: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE i https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Dodaci i alati

YouTube

Ova web stranica integrira videozapise web stranice YouTube. Operator web stranice je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Kada posjetite neku od naših web stranica na kojoj je integriran YouTube, uspostavlja se veza sa serverima YouTubea. Pritom se YouTube serveru saopćava koje ste naše stranice posjetili.

Osim toga, YouTube može pohraniti različite kolačiće na Vaš krajnji uređaj ili koristiti uporedive tehnologije za prepoznavanje (npr. Device-Fingerprinting). Na taj način YouTube može dobiti informacije o posjetiocima ove web stranice. Ove informacije se, između ostalog, koriste za prikupljanje statistike videozapisa, poboljšanje korisničkog iskustva i sprečavanje pokušaja prevare. Osim toga, prikupljeni podaci se obrađuju u Googleovoj reklamnoj mreži.

Ako ste prijavljeni na svoj YouTube račun, omogućavate YouTubeu da Vaše ponašanje pri pretraživanju direktno dodijeli Vašem ličnom profilu. To možete spriječiti tako što ćete se odjaviti sa svog YouTube računa.

YouTube se koristi u interesu privlačnog prikaza naše online ponude. To predstavlja legitiman interes u smislu čl. 6 st. 1 tač. f GDPR-a. Ako je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu čl. 6 st. 1 tač. a GDPR-a i § 25 st. 1 TDDDG, ukoliko saglasnost obuhvata pohranjivanje kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Saglasnost možete opozvati u bilo kojem trenutku.

Dodatne informacije o postupanju s podacima korisnika možete pronaći u izjavi o zaštiti podataka YouTubea na: https://policies.google.com/privacy?hl=de.

Kompanija posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Evropske unije i SAD-a čiji je cilj osigurati poštivanje evropskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka kompanija certificirana prema DPF-u obavezuje se da će poštivati ove standarde zaštite podataka. Dodatne informacije o tome možete dobiti od pružaoca usluge putem sljedeće veze: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokalni hosting)

Ova stranica koristi tzv. Google Fonts, koje pruža Google, radi ujednačenog prikaza fontova. Google Fonts su instalirani lokalno. Veza sa Googleovim serverima pritom se ne uspostavlja.

Dodatne informacije o Google Fonts možete pronaći na https://developers.google.com/fonts/faq i u Googleovoj izjavi o zaštiti podataka: https://policies.google.com/privacy?hl=de.

Tidio

Za obradu upita korisnika putem naših kanala podrške ili sistema za live chat koristimo Tidio (u daljem tekstu „Tidio“). Pružalac usluge je Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Kalifornija, SAD.

Poruke koje nam pošaljete mogu se pohraniti u Tidio sistemu za tikete ili na njih mogu odgovoriti naši saradnici u live chatu. Ako s nama komunicirate putem Tidia, svi podaci koje ste unijeli prije početka chata (npr. ime ili ID chata, adresa i broj telefona), kao i Vaša IP adresa, zemlja porijekla, korišteni preglednik i krajnji uređaj, posjećena web stranica i razmijenjene poruke sažimaju se u jedan profil i pohranjuju na Tidiovim serverima.

Poruke upućene nama ostaju kod nas dok od nas ne zatražite brisanje ili dok ne prestane svrha pohrane podataka (npr. nakon završene obrade Vašeg upita). Obavezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromijenjene.

Tidio se koristi na osnovu čl. 6 st. 1 tač. f GDPR-a. Imamo legitiman interes za što bržu, pouzdaniju i efikasniju obradu Vaših upita. Ako je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu čl. 6 st. 1 tač. a GDPR-a i § 25 st. 1 TDDDG, ukoliko saglasnost obuhvata pohranjivanje kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Saglasnost možete opozvati u bilo kojem trenutku.

Dodatne informacije možete pronaći u izjavi o zaštiti podataka Tidia: https://www.tidio.com/privacy-policy/.

Kompanija posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Evropske unije i SAD-a čiji je cilj osigurati poštivanje evropskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka kompanija certificirana prema DPF-u obavezuje se da će poštivati ove standarde zaštite podataka. Dodatne informacije o tome možete dobiti od pružaoca usluge putem sljedeće veze: https://www.dataprivacyframework.gov/participant/6312.

KI‑simulator boje kose (OpenAI Image API)

Simulacija boje kose uz pomoć vještačke inteligencije putem OpenAI-ja

Na našoj web stranici nudimo na https://echthaardirekt.de/ki-farb-vorschau funkciju za izradu digitalne simulacije boje kose. Korisnici u tu svrhu mogu učitati vlastitu fotografiju, koja se zatim obrađuje pomoću AI modela kompanije OpenAI.

Vrsta podataka koji se obrađuju

Prilikom korištenja obrađuju se sljedeći podaci:

• fotografija koju je korisnik učitao (portretna fotografija),
• tehnički metapodaci (npr. IP‑adresa, vrijeme upita),
• boje kose odabrane u formularu i podaci o konfiguraciji.

Budući da je portretna fotografija prepoznatljiva slika osobe, podaci se mogu klasificirati kao biometrijski podaci u smislu čl. 9 GDPR-a.

Svrha obrade

Fotografija se koristi isključivo za izradu simulacije boje kose.
Lice, koža i pozadina se ne analiziraju niti mijenjaju; obrada se tehnički ograničava na područja kose.

Tok obrade

1. Nakon učitavanja fotografija se kratkotrajno privremeno pohranjuje na našem serveru.
2. Zatim se putem sigurne veze prenosi na OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, SAD).
3. OpenAI na osnovu fotografije i odabranih postavki izrađuje simulaciju.
4. Slika s rezultatom pohranjuje se na našem serveru oko 10 minuta, a zatim se automatski briše.
5. Originalna fotografija se nakon obrade također briše i ne pohranjuje se trajno.

Obrada putem OpenAI-a

Obrada se vrši putem OpenAI API-ja.
Prema službenim smjernicama OpenAI-a o zaštiti podataka, API podaci se ne koriste za treniranje AI modela, osim ako se to izričito ne aktivira. Mi smo isključili korištenje podataka za treniranje.

Dodatne informacije: https://openai.com/policies/privacy-policy

Pravni osnov

Budući da se biometrijski podaci obrađuju i prenose u treću zemlju, obrada se vrši isključivo na osnovu izričitog pristanka u skladu s:

• čl. 6 st. 1 tač. a GDPR
• čl. 9 st. 2 tač. a GDPR

Pristanak se u formularu traži kao obavezno polje i može se u bilo kojem trenutku opozvati s učinkom za ubuduće.

Prijenos u treću zemlju

Prijenos podataka OpenAI-u vrši se u SAD.
OpenAI je certificiran prema EU-US Data Privacy Frameworku, čime je osiguran odgovarajući nivo zaštite podataka.
Ako je potrebno, dodatno se primjenjuju standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija.

Period pohrane

• Učitana fotografija je potrebna samo za vrijeme trajanja obrade, a zatim se briše.
• Generirana slika s rezultatom pohranjuje se oko 10 minuta kako bi se prikazala korisniku, a nakon toga se automatski uklanja.
• Trajna pohrana ili arhiviranje se ne vrši.

Primatelji

• OpenAI (SAD) – obrada slike radi izrade simulacije
• Naš pružatelj usluga hostinga – tehničko pružanje web stranice

Obaveza davanja podataka

Davanje fotografije je dobrovoljno. Međutim, bez pristanka i fotografije simulacija boje kose ne može se koristiti.

7. eCommerce i pružatelji platnih usluga

Obrada podataka o kupcima i ugovorima

Prikupljamo, obrađujemo i koristimo lične podatke o kupcima i ugovorima radi zasnivanja, sadržajnog oblikovanja i izmjene naših ugovornih odnosa. Lične podatke o korištenju ove web stranice (podaci o korištenju) prikupljamo, obrađujemo i koristimo samo u mjeri u kojoj je to potrebno kako bismo korisniku omogućili korištenje usluge ili obračun za nju. Pravni osnov za to je čl. 6 st. 1 tač. b GDPR.

Prikupljeni podaci o kupcima brišu se nakon završetka narudžbe ili prestanka poslovnog odnosa i isteka eventualno postojećih zakonskih rokova čuvanja. Zakonski rokovi čuvanja ostaju nepromijenjeni.

Prijenos podataka prilikom zaključenja ugovora za online trgovine, trgovce i slanje robe

Ako kod nas naručite robu, Vaše lične podatke prosljeđujemo transportnom preduzeću koje je zaduženo za isporuku, kao i pružatelju platnih usluga zaduženom za obradu plaćanja. Predaju se samo oni podaci koji su pojedinom pružatelju usluga potrebni za izvršenje njegovog zadatka. Pravni osnov za to je čl. 6 st. 1 tač. b GDPR, koji dozvoljava obradu podataka radi izvršenja ugovora ili predugovornih mjera. Ako ste dali odgovarajući pristanak prema čl. 6 st. 1 tač. a GDPR, Vašu e-mail adresu ćemo proslijediti transportnom preduzeću zaduženom za isporuku kako bi Vas ono putem e-maila moglo obavijestiti o statusu slanja Vaše narudžbe; pristanak možete opozvati u bilo kojem trenutku.

Provjere kreditne sposobnosti

Kod kupovine na račun ili drugog načina plaćanja kod kojeg mi prvi ispunjavamo svoju obavezu, možemo provesti postupak provjere kreditne sposobnosti (scoring). U tu svrhu Vaše unesene podatke (npr. ime, adresu, starost ili bankovne podatke) prosljeđujemo agenciji za kreditne informacije. Na osnovu tih podataka utvrđuje se vjerovatnoća neplaćanja. U slučaju previsokog rizika od neplaćanja možemo odbiti dotični način plaćanja.

Provjera kreditne sposobnosti vrši se na osnovu izvršenja ugovora (čl. 6 st. 1 tač. b GDPR) te radi izbjegavanja neplaćanja (legitimni interes prema čl. 6 st. 1 tač. f GDPR). Ako je pribavljen pristanak, provjera kreditne sposobnosti vrši se na osnovu tog pristanka (čl. 6 st. 1 tač. GDPR); pristanak se može opozvati u bilo kojem trenutku.

Platne usluge

Na našu web stranicu integrišemo platne usluge trećih preduzeća. Ako kod nas obavite kupovinu, Vaše podatke o plaćanju (npr. ime, iznos plaćanja, podatke o računu, broj kreditne kartice) pružatelj platnih usluga obrađuje u svrhu obrade plaćanja. Za ove transakcije vrijede odgovarajući ugovorni uslovi i odredbe o zaštiti podataka dotičnih pružatelja. Korištenje pružatelja platnih usluga vrši se na osnovu čl. 6 st. 1 tač. b GDPR (izvršenje ugovora) te u interesu što nesmetanijeg, udobnijeg i sigurnijeg procesa plaćanja (čl. 6 st. 1 tač. f GDPR). Ako se za određene radnje traži Vaš pristanak, pravni osnov za obradu podataka je čl. 6 st. 1 tač. a GDPR; pristanci se u bilo kojem trenutku mogu opozvati za ubuduće.

Sljedeće platne usluge / pružatelje platnih usluga koristimo u okviru ove web stranice:

PayPal

Pružatelj ove platne usluge je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (u daljem tekstu „PayPal“).

Prijenos podataka u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovdje: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Detalje možete pronaći u izjavi o zaštiti podataka kompanije PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Pružatelj platne usluge je Apple Inc., Infinite Loop, Cupertino, CA 95014, SAD. Izjavu o zaštiti podataka kompanije Apple možete pronaći na: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Izjavu o zaštiti podataka kompanije Google možete pronaći ovdje: https://policies.google.com/privacy.

Klarna

Pružatelj usluge je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švedska (u daljem tekstu „Klarna“). Klarna nudi različite opcije plaćanja (npr. kupovinu na rate). Ako se odlučite za plaćanje putem Klarne (Klarna Checkout rješenje), Klarna će od Vas prikupljati različite lične podatke. Klarna koristi kolačiće (cookies) kako bi optimizirala korištenje Klarna Checkout rješenja. Detalje o korištenju Klarna kolačića možete pronaći na sljedećem linku: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Detalje o tome možete pročitati u Izjavi o zaštiti podataka kompanije Klarna na sljedećem linku: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Pružatelj ove platne usluge je Sofort GmbH, Theresienhöhe 12, 80339 München (u daljem tekstu „Sofort GmbH“). Putem postupka „Sofortüberweisung“ od kompanije Sofort GmbH u realnom vremenu dobijamo potvrdu o uplati i možemo odmah početi s ispunjavanjem svojih obaveza. Ako ste se odlučili za način plaćanja „Sofortüberweisung“, kompaniji Sofort GmbH prosljeđujete PIN i važeći TAN, pomoću kojih se ona može prijaviti na Vaš račun online bankarstva. Nakon prijave Sofort GmbH automatski provjerava stanje na Vašem računu i pomoću TAN-a koji ste proslijedili izvršava uplatu nama. Zatim nam bez odgode šalje potvrdu o transakciji. Nakon prijave se, osim toga, automatski provjeravaju Vaši prometi, iznos odobrenog prekoračenja računa (dozvoljeni minus) te postojanje drugih računa i stanja na njima. Pored PIN-a i TAN-a, kompaniji Sofort GmbH prosljeđuju se i podaci o plaćanju koje ste unijeli, kao i podaci o Vašoj ličnosti. Podaci o Vašoj ličnosti obuhvataju ime i prezime, adresu, broj(eve) telefona, adresu e-pošte, IP adresu i, po potrebi, druge podatke potrebne za obradu plaćanja. Prosljeđivanje ovih podataka je neophodno kako bi se Vaš identitet nedvosmisleno utvrdio i spriječili pokušaji prevare. Detalje o plaćanju putem Sofortüberweisung možete pronaći na sljedećem linku: https://www.klarna.com/sofort/.

Mollie

Pružatelj ove platne usluge je Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nizozemska (u daljem tekstu „Mollie“). Uz pomoć usluge Mollie na našu web stranicu možemo integrirati različite načine plaćanja. Detalje možete pronaći u Izjavi o zaštiti podataka kompanije Mollie: https://www.mollie.com/de/privacy.

American Express

Pružatelj ove platne usluge je American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt na Majni, Njemačka (u daljem tekstu „American Express“).

American Express može prenositi podatke svojoj matičnoj kompaniji u SAD. Prijenos podataka u SAD zasniva se na obavezujućim korporativnim pravilima (Binding Corporate Rules). Detalje možete pronaći ovdje: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Dodatne informacije možete pronaći u Izjavi o zaštiti podataka kompanije American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Pružatelj ove platne usluge je Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgija (u daljem tekstu „Mastercard“).

Mastercard može prenositi podatke svojoj matičnoj kompaniji u SAD. Prijenos podataka u SAD zasniva se na obavezujućim korporativnim pravilima (Binding Corporate Rules) kompanije Mastercard. Detalje možete pronaći ovdje: https://www.mastercard.de/de-de/datenschutz.html i https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Pružatelj ove platne usluge je Visa Europe Services Inc., podružnica London, 1 Sheldon Square, London W2 6TT, Velika Britanija (u daljem tekstu „VISA“).

Velika Britanija se sa stanovišta zaštite podataka smatra sigurnom trećom zemljom. To znači da Velika Britanija ima nivo zaštite podataka koji odgovara nivou zaštite podataka u Evropskoj uniji.

VISA može prenositi podatke svojoj matičnoj kompaniji u SAD. Prijenos podataka u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovdje: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Dodatne informacije možete pronaći u Izjavi o zaštiti podataka kompanije VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Prodajemo robu i / ili usluge putem TikTok Shops. Pružatelj shop sistema je TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irska ili neko drugo društvo iz grupe TikTok koje zaključuje ugovor – ovisno o konkretnoj logističkoj obradi (u daljem tekstu „TikTok Shops“). Prodaja se odvija direktno na platformi TikTok.

TikTok Shops nam kao prodavaču omogućava da prodaju proizvoda obavljamo direktno putem platforme TikTok. Putem TikTok Shops možemo pružati informacije o proizvodima, upravljati narudžbama, primati uplate te provoditi procese dostave i komunikacije s našim kupcima. Pritom mi i TikTok putem platforme primamo i obrađujemo različite lične podatke koji su potrebni za provedbu procesa kupovine, uključujući informacije o profilu (npr. ime, korisničko ime, profilnu sliku), informacije koje ste nam Vi saopćili (npr. podatke o narudžbi, upite za podršku), poruke između kupca i prodavača, poslovne sadržaje kao što su opisi proizvoda i recenzije kupaca, informacije o plaćanju (npr. podatke o kreditnoj kartici, PayPal podatke), kao i informacije o TikTok računu, poput korisničkog ID-a i tehničkih informacija o uređaju. Ova obrada podataka služi za ispunjenje ugovora, obradu plaćanja, koordinaciju dostave i komunikaciju s kupcima.

Prilikom korištenja TikTok Shops lični podaci se prenose kompaniji TikTok, što je neophodno za pružanje i provedbu usluge. Pritom TikTok pohranjuje podatke korisnika u podatkovnim centrima unutar EU, ali i izvan Evropske unije, odnosno Evropskog ekonomskog prostora – posebno u trećim zemljama. Stoga se ne može isključiti da u određenim slučajevima i državna tijela izvan EU, posebno u trećim zemljama koje nisu sigurne sa stanovišta zaštite podataka, dobiju pristup ličnim podacima.

Obrada ličnih podataka vrši se u svrhu ispunjenja ugovora u skladu s čl. 6 st. 1 tač. b GDPR-a (DSGVO).

Prijenos podataka u treće zemlje zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovdje: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea kao i na https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Više informacija o postupanju s podacima korisnika na TikTok Shops možete pronaći u Izjavi o zaštiti podataka kompanije TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de i https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.