Izjava o zaštiti podataka

1. Zaštita podataka na prvi pogled

Opće napomene

Sljedeće napomene daju jednostavan pregled onoga što se događa s Vašim osobnim podacima kada posjetite ovu web-stranicu. Osobni podaci su svi podaci pomoću kojih se Vas osobno može identificirati. Detaljne informacije o temi zaštite podataka potražite u našoj izjavi o zaštiti podataka navedenoj ispod ovog teksta.

Prikupljanje podataka na ovoj web-stranici

Tko je odgovoran za prikupljanje podataka na ovoj web-stranici?

Obradu podataka na ovoj web-stranici provodi operator web-stranice. Njegove kontaktne podatke možete pronaći u odjeljku „Napomena o odgovornom subjektu“ u ovoj izjavi o zaštiti podataka.

Kako prikupljamo Vaše podatke?

Vaši se podaci prikupljaju, s jedne strane, tako da nam ih Vi sami priopćite. To mogu biti npr. podaci koje unesete u kontaktni obrazac.

Druge podatke automatski ili uz Vašu privolu prilikom posjeta web-stranici prikupljaju naši IT sustavi. To su prije svega tehnički podaci (npr. internetski preglednik, operacijski sustav ili vrijeme pristupa stranici). Ti se podaci prikupljaju automatski čim uđete na ovu web-stranicu.

Za što koristimo Vaše podatke?

Dio podataka prikuplja se kako bi se osiguralo besprijekorno pružanje web-stranice. Ostali podaci mogu se koristiti za analizu Vašeg ponašanja korisnika. Ako se putem web-stranice mogu sklapati ili pripremati ugovori, poslani se podaci obrađuju i za ponude ugovora, narudžbe ili druge upite za narudžbu.

Koja prava imate u pogledu svojih podataka?

Imate pravo u svakom trenutku besplatno dobiti informacije o podrijetlu, primateljima i svrsi Vaših pohranjenih osobnih podataka. Imate i pravo zatražiti ispravak ili brisanje tih podataka. Ako ste dali privolu za obradu podataka, tu privolu možete u svakom trenutku opozvati s učinkom za ubuduće. Osim toga, u određenim okolnostima imate pravo zatražiti ograničenje obrade svojih osobnih podataka. Nadalje, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

O tome, kao i o drugim pitanjima u vezi sa zaštitom podataka, možete se u svakom trenutku obratiti nama.

Alati za analizu i alati trećih strana

Prilikom posjeta ovoj web-stranici Vaše ponašanje pri pregledavanju može se statistički analizirati. To se događa prije svega pomoću takozvanih analitičkih programa.

Detaljne informacije o tim analitičkim programima pronaći ćete u sljedećoj izjavi o zaštiti podataka.

2. Hosting

Sadržaj naše web-stranice hostamo kod sljedećeg pružatelja usluge:

Vanjski hosting

Ova se web-stranica hosta eksterno. Osobni podaci koji se prikupljaju na ovoj web-stranici pohranjuju se na poslužiteljima hostera / hostera. To mogu biti, među ostalim, IP adrese, upiti za kontakt, meta- i komunikacijski podaci, podaci o ugovorima, kontaktni podaci, imena, pristupi web-stranici i drugi podaci koji se generiraju putem web-stranice.

Vanjski hosting provodi se u svrhu izvršenja ugovora prema našim potencijalnim i postojećim kupcima (čl. 6. st. 1. toč. b GDPR) te u interesu sigurnog, brzog i učinkovitog pružanja naše online ponude putem profesionalnog pružatelja usluge (čl. 6. st. 1. toč. f GDPR). Ako je zatražena odgovarajuća privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR i § 25 st. 1. TDDDG, ako privola obuhvaća pohranu kolačića ili pristup informacijama na terminalnom uređaju korisnika (npr. device fingerprinting) u smislu TDDDG-a. Privola se može opozvati u svakom trenutku.

Naš hoster odnosno naši hosteri obrađivat će Vaše podatke samo u mjeri u kojoj je to nužno za ispunjenje njegovih odnosno njihovih ugovornih obveza te će postupati prema našim uputama u pogledu tih podataka.

Koristimo sljedećeg hostera odnosno sljedeće hostere:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litva
Telefon: +37064503378
E-pošta: domains@hostinger.com

Obrada podataka po nalogu

Sklopili smo ugovor o obradi podataka po nalogu (AVV) za korištenje gore navedene usluge. Riječ je o ugovoru koji je propisan zakonodavstvom o zaštiti podataka i koji jamči da pružatelj usluge obrađuje osobne podatke posjetitelja naše web-stranice isključivo prema našim uputama i uz poštovanje GDPR-a.

3. Opće napomene i obvezne informacije

Zaštita podataka

Operatori ovih stranica vrlo ozbiljno shvaćaju zaštitu Vaših osobnih podataka. Vaše osobne podatke tretiramo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te ovom izjavom o zaštiti podataka.

Kada koristite ovu web-stranicu, prikupljaju se različiti osobni podaci. Osobni podaci su podaci pomoću kojih se Vas osobno može identificirati. Ova izjava o zaštiti podataka objašnjava koje podatke prikupljamo i za što ih koristimo. Objašnjava i kako se i u koju svrhu to događa.

Napominjemo da prijenos podataka putem interneta (npr. prilikom komunikacije e-poštom) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih osoba nije moguća.

Napomena o odgovornom subjektu

Odgovorni subjekt za obradu podataka na ovoj web-stranici je:

Echthaardirekt eGbR
Ferhat Bulut i Özge Bulut

Telefon: +49 152 23 00 22 46
E-pošta: info@echthaardirekt.de

Odgovorni subjekt je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, adrese e-pošte i sl.).

Razdoblje pohrane

Ako u ovoj izjavi o zaštiti podataka nije navedeno neko specifičnije razdoblje pohrane, Vaši osobni podaci ostaju kod nas sve dok ne prestane svrha obrade podataka. Ako podnesete opravdani zahtjev za brisanje ili opozovete privolu za obradu podataka, Vaši će se podaci izbrisati, osim ako nemamo druge pravno dopuštene razloge za pohranu Vaših osobnih podataka (npr. porezni ili trgovačkopravni rokovi čuvanja); u potonjem slučaju brisanje se provodi nakon prestanka tih razloga.

Opće napomene o pravnim osnovama obrade podataka na ovoj web-stranici

Ako ste dali privolu za obradu podataka, vaše osobne podatke obrađujemo na temelju čl. 6. st. 1. toč. a) GDPR-a odnosno čl. 9. st. 2. toč. a) GDPR-a, ako se obrađuju posebne kategorije podataka iz čl. 9. st. 1. GDPR-a. U slučaju izričite privole za prijenos osobnih podataka u treće zemlje, obrada podataka odvija se dodatno i na temelju čl. 49. st. 1. toč. a) GDPR-a. Ako ste dali privolu za pohranu kolačića ili za pristup informacijama na vašem terminalnom uređaju (npr. putem Device-Fingerprintinga), obrada podataka odvija se dodatno na temelju § 25. st. 1. TDDDG-a. Privolu je moguće opozvati u bilo kojem trenutku. Ako su vaši podaci potrebni za izvršenje ugovora ili za provedbu predugovornih mjera, vaše podatke obrađujemo na temelju čl. 6. st. 1. toč. b) GDPR-a. Nadalje, vaše podatke obrađujemo ako su potrebni za ispunjenje pravne obveze, na temelju čl. 6. st. 1. toč. c) GDPR-a. Obrada podataka može se nadalje odvijati na temelju našeg legitimnog interesa prema čl. 6. st. 1. toč. f) GDPR-a. O pravnim osnovama koje su relevantne u pojedinačnom slučaju informiramo u sljedećim odlomcima ove izjave o zaštiti podataka.

Primatelji osobnih podataka

U okviru našeg poslovanja surađujemo s različitim vanjskim subjektima. Pritom je djelomično potrebno i prosljeđivanje osobnih podataka tim vanjskim subjektima. Osobne podatke prosljeđujemo vanjskim subjektima samo ako je to potrebno u okviru izvršenja ugovora, ako smo na to zakonski obvezni (npr. prosljeđivanje podataka poreznim tijelima), ako imamo legitiman interes za prosljeđivanje prema čl. 6. st. 1. toč. f) GDPR-a ili ako prosljeđivanje podataka dopušta neka druga pravna osnova. Pri korištenju izvršitelja obrade osobne podatke naših kupaca prosljeđujemo samo na temelju valjanog ugovora o obradi podataka. U slučaju zajedničke obrade sklapa se ugovor o zajedničkoj obradi.

Opoziv vaše privole za obradu podataka

Mnogi postupci obrade podataka mogući su samo uz vašu izričitu privolu. Već danu privolu možete opozvati u bilo kojem trenutku. Zakonitost obrade podataka provedene do opoziva ostaje neizmijenjena opozivom.

Pravo na prigovor na prikupljanje podataka u posebnim slučajevima te na izravni marketing (čl. 21. GDPR-a)

AKO SE OBRADA PODATAKA ODVIJA NA TEMELJU ČL. 6. ST. 1. TOČ. E) ILI F) GDPR-A, IMATE U BILO KOJEM TRENUTKU PRAVO IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE PODNIJETI PRIGOVOR NA OBRADU VAŠIH OSOBNIH PODATAKA; TO VRIJEDI I ZA PROFILIRANJE TEMELJENO NA TIM ODREDBAMA. PRAVNU OSNOVU NA KOJOJ SE OBRADA TEMELJI MOŽETE PRONAĆI U OVOJ IZJAVI O ZAŠTITI PODATAKA. AKO PODNESETE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE OSOBNE PODATKE NA KOJE SE PRIGOVOR ODNOSI, OSIM AKO MOŽEMO DOKAZATI POSTOJANJE NEOPOREZIVIH ZAKONITIH RAZLOGA ZA OBRADU KOJI PREVAGUJU NAD VAŠIM INTERESIMA, PRAVIMA I SLOBODAMA ILI AKO OBRADA SLUŽI ZA POSTAVLJANJE, OSTVARIVANJE ILI OBRANU PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČL. 21. ST. 1. GDPR-A).

AKO SE VAŠI OSOBNI PODACI OBRAĐUJU RADI IZRAVNOG MARKETINGA, IMATE PRAVO U BILO KOJEM TRENUTKU PODNIJETI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE TIČU VAS ZA POTREBE TAKVOG MARKETINGA; TO VRIJEDI I ZA PROFILIRANJE U MJERI U KOJOJ JE POVEZANO S TAKVIM IZRAVNIM MARKETINGOM. AKO PODNESETE PRIGOVOR, VAŠI OSOBNI PODACI NAKON TOGA VIŠE SE NEĆE KORISTITI ZA POTREBE IZRAVNOG MARKETINGA (PRIGOVOR PREMA ČL. 21. ST. 2. GDPR-A).

Pravo na podnošenje pritužbe nadležnom nadzornom tijelu

U slučaju kršenja GDPR-a ispitanici imaju pravo na podnošenje pritužbe nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, svojeg radnog mjesta ili mjesta navodnog kršenja. Pravo na pritužbu postojine dovodeći u pitanje druge upravne ili sudske pravne lijekove.

Pravo na prenosivost podataka

Imate pravo da vam se podaci koje automatizirano obrađujemo na temelju vaše privole ili radi izvršenja ugovora predaju vama ili trećoj osobi u uobičajenom, strojno čitljivom formatu. Ako zatražite izravan prijenos podataka drugom voditelju obrade, to će se učiniti samo u mjeri u kojoj je tehnički izvedivo.

Pristup podacima, ispravak i brisanje

U okviru važećih zakonskih odredbi u bilo kojem trenutku imate pravo na besplatan pristup svojim pohranjenim osobnim podacima, njihovu podrijetlu i primateljima te svrsi obrade podataka, a prema potrebi i pravo na ispravak ili brisanje tih podataka. U vezi s tim, kao i za daljnja pitanja o temi osobnih podataka, u bilo kojem trenutku možete se obratiti nama.

Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade svojih osobnih podataka. U tu svrhu u bilo kojem trenutku možete se obratiti nama. Pravo na ograničenje obrade postoji u sljedećim slučajevima:

• Ako osporavate točnost svojih osobnih podataka pohranjenih kod nas, obično nam je potrebno vrijeme da to provjerimo. Za vrijeme trajanja provjere imate pravo zatražiti ograničenje obrade svojih osobnih podataka.
• Ako je obrada vaših osobnih podataka bila/jest nezakonita, umjesto brisanja možete zatražiti ograničenje obrade podataka.
• Ako vaše osobne podatke više ne trebamo, ali ih vi trebate za ostvarivanje, obranu ili postavljanje pravnih zahtjeva, imate pravo umjesto brisanja zatražiti ograničenje obrade svojih osobnih podataka.
• Ako ste podnijeli prigovor prema čl. 21. st. 1. GDPR-a, mora se provesti odvagivanje između vaših i naših interesa. Sve dok nije utvrđeno čiji interesi prevladavaju, imate pravo zatražiti ograničenje obrade svojih osobnih podataka.

Ako ste ograničili obradu svojih osobnih podataka, ti se podaci – osim njihove pohrane – smiju obrađivati samo uz vašu privolu ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Europske unije ili države članice.

SSL odnosno TLS enkripcija

Ova stranica iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su narudžbe ili upiti koje nam šaljete kao operateru stranice, koristi SSL odnosno TLS enkripciju. Enkriptiranu vezu prepoznat ćete po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u traci vašeg preglednika.

Ako je SSL odnosno TLS enkripcija aktivirana, podatke koje nam prenosite treće osobe ne mogu čitati.

Enkriptirani platni promet na ovoj web-stranici

Ako nakon sklapanja ugovora uz naknadu postoji obveza da nam dostavite svoje podatke o plaćanju (npr. broj računa kod ovlaštenja za izravno terećenje), ti su podaci potrebni za obradu plaćanja.

Platni promet putem uobičajenih sredstava plaćanja (Visa/MasterCard, izravno terećenje) odvija se isključivo putem enkriptirane SSL odnosno TLS veze. Enkriptiranu vezu prepoznat ćete po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u traci vašeg preglednika.

Kod enkriptirane komunikacije vaše podatke o plaćanju koje nam prenosite treće osobe ne mogu čitati.

Prigovor na promotivne e-poruke

Ovime se prigovara korištenju kontaktnih podataka objavljenih u okviru obveze navođenja impressuma za slanje promotivnih i informativnih materijala koji nisu izričito zatraženi. Operateri stranica izričito zadržavaju pravo poduzimanja pravnih koraka u slučaju neželjenog slanja promotivnih informacija, primjerice putem spam e-poruka.

4. Prikupljanje podataka na ovoj web-stranici

Kolačići

Naše internetske stranice koriste takozvane „kolačiće“ (cookies). Kolačići su mali paketi podataka i ne nanose štetu vašem uređaju. Pohranjuju se na vašem uređaju ili privremeno za trajanje sesije (kolačići sesije) ili trajno (trajni kolačići). Kolačići sesije automatski se brišu nakon završetka vašeg posjeta. Trajni kolačići ostaju pohranjeni na vašem uređaju sve dok ih sami ne izbrišete ili dok ih automatski ne izbriše vaš web preglednik.

Kolačići mogu potjecati od nas (kolačići prve strane) ili od trećih tvrtki (tzv. kolačići treće strane). Kolačići treće strane omogućuju integraciju određenih usluga trećih tvrtki unutar web stranica (npr. kolačići za obradu usluga plaćanja).

Kolačići imaju različite funkcije. Brojni su kolačići tehnički neophodni jer određene funkcije web stranice bez njih ne bi radile (npr. funkcija košarice ili prikaz videozapisa). Drugi se kolačići mogu upotrebljavati za analizu ponašanja korisnika ili u reklamne svrhe.

Kolačići koji su potrebni za provedbu elektroničkog komunikacijskog postupka, za pružanje određenih funkcija koje želite (npr. za funkciju košarice) ili za optimizaciju web stranice (npr. kolačići za mjerenje web publike) (neophodni kolačići) pohranjuju se na temelju čl. 6. st. 1. toč. f GDPR-a (DSGVO), osim ako nije navedena druga pravna osnova. Operator web stranice ima legitimni interes za pohranu neophodnih kolačića radi tehnički ispravnog i optimiziranog pružanja svojih usluga. Ako je zatražena privola za pohranu kolačića i usporedivih tehnologija prepoznavanja, obrada se provodi isključivo na temelju te privole (čl. 6. st. 1. toč. a GDPR-a (DSGVO) i § 25 st. 1. TDDDG); privolu je moguće opozvati u bilo kojem trenutku.

Svoj preglednik možeš postaviti tako da te obavještava o postavljanju kolačića i da kolačiće dopuštaš samo u pojedinačnim slučajevima, da prihvaćanje kolačića isključiš za određene slučajeve ili općenito te da aktiviraš automatsko brisanje kolačića prilikom zatvaranja preglednika. Ako deaktiviraš kolačiće, funkcionalnost ove web stranice može biti ograničena.

Koji se kolačići i usluge koriste na ovoj web stranici, možeš doznati iz ove izjave o zaštiti podataka.

Real Cookie Banner

Naša web stranica koristi tehnologiju za privolu Real Cookie Banner kako bi zatražila vašu privolu za pohranu određenih kolačića na vašem uređaju ili za primjenu određenih tehnologija te kako bi je dokumentirala u skladu sa zaštitom podataka. Pružatelj ove tehnologije je devowl.io GmbH, Tannet 12, 94539 Grafling (u daljnjem tekstu „Real Cookie Banner“).

Real Cookie Banner instaliran je lokalno na našim poslužiteljima, tako da se ne uspostavlja veza s poslužiteljima pružatelja usluge Real Cookie Banner. Real Cookie Banner pohranjuje kolačić u vašem pregledniku kako bi mogao povezati dane privole odnosno njihov opoziv. Tako prikupljeni podaci pohranjuju se sve dok od nas ne zatražite brisanje, dok sami ne izbrišete kolačić Real Cookie Bannera ili dok ne prestane svrha pohrane podataka. Obvezni zakonski rokovi čuvanja ostaju nepromijenjeni.

Real Cookie Banner koristi se kako bi se zatražile zakonom propisane privole za upotrebu kolačića. Pravna osnova za to je čl. 6. st. 1. toč. c GDPR-a (DSGVO).

Datoteke dnevnika poslužitelja

Pružatelj stranica automatski prikuplja i pohranjuje informacije u takozvane datoteke dnevnika poslužitelja (Server-Log-Dateien), koje nam vaš preglednik automatski prenosi. To su:

• vrsta i verzija preglednika
• korišteni operativni sustav
• Referrer URL
• naziv hosta računala koje pristupa
• vrijeme zahtjeva poslužitelju
• IP adresa

Ovi se podaci ne spajaju s drugim izvorima podataka.

Prikupljanje ovih podataka provodi se na temelju čl. 6. st. 1. toč. f GDPR-a (DSGVO). Operator web stranice ima legitimni interes za tehnički ispravan prikaz i optimizaciju svoje web stranice – u tu svrhu moraju se prikupljati datoteke dnevnika poslužitelja.

Upotreba umjetne inteligencije na web stranici

Na našoj web stranici koristimo usluge i / ili aplikacije temeljene na umjetnoj inteligenciji.

Umjetnu inteligenciju (UI) na našoj web stranici koristimo u sljedećim funkcijama:

• UI simulator boja na: https://echthaardirekt.de/ki-farb-vorschau
• Tidio chatbot powered by LYRO AI AGENT

Ako na našoj web stranici stupiš u interakciju s elementima u kojima se koristi umjetna inteligencija ili dođeš u dodir s njima (npr. chatbot), tvoji unosi zajedno s metapodacima obrađuju se kako bi se generirao odgovarajući odgovor ili reakcija.

Korištenje ovih funkcija temeljenih na umjetnoj inteligenciji provodi se na temelju čl. 6. st. 1. toč. f GDPR-a (DSGVO). Imamo legitimni interes za korištenje modernih tehnologija na našoj web stranici kako bismo poboljšali svoje usluge i servise te prepoznali nove potencijale u interakciji s našim kupcima. Ako je potrebna privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a (DSGVO) i § 25 st. 1. TDDDG. Svoju privolu možeš opozvati u bilo kojem trenutku.

Dodatne informacije o obradi podataka ovog alata ili usluge dobit ćeš na odgovarajućem mjestu u ovoj izjavi o zaštiti podataka.

Kontaktni obrazac

Ako nam putem kontaktnog obrasca pošalješ upit, tvoji podaci iz obrasca za upit, uključujući kontaktne podatke koje si u njemu navela, pohranjuju se kod nas u svrhu obrade upita i za slučaj dodatnih pitanja. Ove podatke ne prosljeđujemo bez tvoje privole.

Obrada ovih podataka provodi se na temelju čl. 6. st. 1. toč. b GDPR-a (DSGVO) ako je tvoj upit povezan s ispunjenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slučajevima obrada se temelji na našem legitimnom interesu za učinkovitu obradu upita upućenih nama (čl. 6. st. 1. toč. f GDPR-a (DSGVO)) ili na tvojoj privoli (čl. 6. st. 1. toč. a GDPR-a (DSGVO)) ako je ona zatražena; privolu je moguće opozvati u bilo kojem trenutku.

Podaci koje si unijela u kontaktni obrazac ostaju kod nas sve dok od nas ne zatražiš brisanje, ne opozoveš svoju privolu za pohranu ili dok ne prestane svrha pohrane podataka (npr. nakon završetka obrade tvog upita). Obvezne zakonske odredbe – posebno rokovi čuvanja – ostaju nepromijenjene.

Upit putem e-pošte, telefona ili telefaksa

Ako nas kontaktiraš putem e-pošte, telefona ili telefaksa, tvoj upit, uključujući sve osobne podatke koji iz njega proizlaze (ime, upit), pohranjuje se i obrađuje kod nas u svrhu obrade tvog zahtjeva. Ove podatke ne prosljeđujemo bez tvoje privole.

Obrada ovih podataka provodi se na temelju čl. 6. st. 1. toč. b GDPR-a (DSGVO) ako je tvoj upit povezan s ispunjenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slučajevima obrada se temelji na našem legitimnom interesu za učinkovitu obradu upita upućenih nama (čl. 6. st. 1. toč. f GDPR-a (DSGVO)) ili na tvojoj privoli (čl. 6. st. 1. toč. a GDPR-a (DSGVO)) ako je ona zatražena; privolu je moguće opozvati u bilo kojem trenutku.

Podaci koje nam pošalješ putem kontaktnih upita ostaju kod nas sve dok od nas ne zatražiš brisanje, ne opozoveš svoju privolu za pohranu ili dok ne prestane svrha pohrane podataka (npr. nakon završetka obrade tvog zahtjeva). Obvezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromijenjene.

Komunikacija putem WhatsAppa

Za komunikaciju s našim kupcima i drugim trećim osobama koristimo, među ostalim, uslugu za razmjenu trenutačnih poruka WhatsApp. Pružatelj usluge je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

Komunikacija se odvija putem end-to-end enkripcije (peer-to-peer), koja sprječava da WhatsApp ili drugi treći subjekti dobiju pristup sadržaju komunikacije. WhatsApp međutim dobiva pristup metapodacima koji nastaju tijekom komunikacije (npr. pošiljatelj, primatelj i vrijeme). Nadalje Vas upozoravamo da WhatsApp, prema vlastitim navodima, osobne podatke svojih korisnika dijeli sa svojom matičnom tvrtkom Meta sa sjedištem u SAD-u. Dodatne pojedinosti o obradi podataka možete pronaći u WhatsAppovoj politici privatnosti na: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp koristimo na temelju našeg legitimnog interesa za što bržom i učinkovitijom komunikacijom s kupcima, zainteresiranim osobama i drugim poslovnim i ugovornim partnerima (čl. 6. st. 1. toč. f GDPR-a). Ako je zatražena odgovarajuća privola, obrada podataka odvija se isključivo na temelju privole; ona se u svakom trenutku može opozvati s učinkom za budućnost.

Sadržaji komunikacije razmijenjeni između Vas i nas putem WhatsAppa ostaju kod nas sve dok nas ne zatražite brisanje, ne opozovete svoju privolu za pohranu ili dok svrha pohrane podataka ne prestane (npr. nakon što je obrada Vašeg upita završena). Obvezne zakonske odredbe – osobito rokovi čuvanja – ostaju nepromijenjene.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Frameworku“ (DPF). DPF je sporazum između Europske unije i SAD-a čija je svrha osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na poštivanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/7735.

Komunikacija putem aplikacije Telegram

Za komunikaciju s kupcima i drugim trećim osobama, između ostalog, koristimo servis za razmjenu trenutnih poruka Telegram. Pružatelj usluge je Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Ujedinjeno Kraljevstvo.

Kada komunicirate putem Telegrama, komunikacija se odvija uz enkripciju između krajnjeg uređaja i poslužitelja. Time se sprječava da Telegram ili drugi treći subjekti dobiju pristup sadržaju komunikacije.

Dodatno je moguća end-to-end enkripcija, koja se međutim primjenjuje samo u tajnim chatovima. U običnim chatovima se, dakle, u pravilu ne primjenjuje end-to-end enkripcija.

Ako koristite Telegram, Telegram dobiva pristup metapodacima koji nastaju pri korištenju i tijekom komunikacije (npr. pošiljatelj, primatelj, vrijeme poruka, korišteni krajnji uređaj, operacijski sustav, IP adresa, korisnička imena itd.).

Telegram koristimo na temelju našeg legitimnog interesa za što bržom i učinkovitijom komunikacijom s kupcima, zainteresiranim osobama i drugim trećim osobama (čl. 6. st. 1. toč. f GDPR-a).

Dodatne pojedinosti o obradi podataka možete pronaći u Telegramovoj izjavi o zaštiti podataka na: https://telegram.org/privacy/de.

Registracija na ovoj web stranici

Na ovoj web stranici možete se registrirati kako biste koristili dodatne funkcije stranice. Podatke koje u tu svrhu unesete koristimo samo za korištenje ponude ili usluge za koju ste se registrirali. Obvezni podaci koji se traže pri registraciji moraju biti u potpunosti navedeni. U suprotnom ćemo odbiti registraciju.

Za važne promjene, primjerice u opsegu ponude ili tehnički nužne promjene, koristimo e-mail adresu navedenu pri registraciji kako bismo Vas na taj način obavijestili.

Obrada podataka unesenih pri registraciji provodi se u svrhu izvršenja odnosa korištenja uspostavljenog registracijom i, prema potrebi, radi pripreme sklapanja daljnjih ugovora (čl. 6. st. 1. toč. b GDPR-a).

Podatke prikupljene pri registraciji pohranjujemo sve dok ste registrirani na ovoj web stranici, a nakon toga se brišu. Zakonski rokovi čuvanja ostaju nepromijenjeni.

5. Alati za analizu i oglašavanje

Google Analytics

Ova web stranica koristi funkcije usluge za web analitiku Google Analytics. Pružatelj usluge je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics omogućuje operatoru web stranice analizu ponašanja posjetitelja stranice. Pritom operator web stranice dobiva različite podatke o korištenju, kao što su npr. pregledi stranica, vrijeme zadržavanja, korišteni operacijski sustavi i podrijetlo korisnika. Ti se podaci sažimaju u korisnički ID i pridružuju odgovarajućem krajnjem uređaju posjetitelja web stranice.

Nadalje, pomoću Google Analyticsa možemo, između ostalog, bilježiti Vaše pokrete miša i pomicanje stranice te klikove. Osim toga, Google Analytics koristi različite pristupe modeliranja kako bi dopunio prikupljene skupove podataka te pri analizi podataka primjenjuje tehnologije strojnog učenja.

Google Analytics koristi tehnologije koje omogućuju ponovno prepoznavanje korisnika u svrhu analize korisničkog ponašanja (npr. kolačiće ili device fingerprinting). Informacije o korištenju ove web stranice koje Google prikupi u pravilu se prenose na Googleov poslužitelj u SAD-u i ondje pohranjuju.

Ova se usluga koristi na temelju Vaše privole prema čl. 6. st. 1. toč. a GDPR-a i § 25 st. 1 TDDDG. Privolu možete opozvati u svakom trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Pojedinosti možete pronaći ovdje: https://business.safety.google/adscontrollerterms/sccs/.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Frameworku“ (DPF). DPF je sporazum između Europske unije i SAD-a čija je svrha osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na poštivanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacija IP adrese

Anonimizacija IP adrese u Google Analyticsu je aktivirana. Zbog toga Google skraćuje Vašu IP adresu unutar država članica Europske unije ili u drugim državama ugovornicama Sporazuma o Europskom gospodarskom prostoru prije prijenosa u SAD. Samo u iznimnim slučajevima cijela se IP adresa prenosi na Googleov poslužitelj u SAD-u i ondje skraćuje. Po nalogu operatora ove web stranice Google će te informacije koristiti za procjenu Vašeg korištenja web stranice, za izradu izvješća o aktivnostima na web stranici te za pružanje drugih usluga operatoru web stranice povezanih s korištenjem web stranice i interneta. IP adresa koju Vaš preglednik prenosi u okviru Google Analyticsa ne spaja se s drugim Googleovim podacima.

Dodatak za preglednik

Prikupljanje i obradu Vaših podataka od strane Googlea možete spriječiti preuzimanjem i instaliranjem dodatka za preglednik dostupnog putem sljedeće poveznice: https://tools.google.com/dlpage/gaoptout?hl=de.

Više informacija o postupanju s korisničkim podacima u Google Analyticsu možete pronaći u Googleovoj izjavi o zaštiti podataka: https://support.google.com/analytics/answer/6004245?hl=de.

Obrada podataka po nalogu

S Googleom smo sklopili ugovor o obradi podataka po nalogu i u potpunosti provodimo stroge zahtjeve njemačkih tijela za zaštitu podataka pri korištenju Google Analyticsa.

Google Analytics mjerenje e-trgovine

Ova web-stranica koristi funkciju „mjerenje e-trgovine“ usluge Google Analytics. Pomoću mjerenja e-trgovine operater web-stranice može analizirati kupovno ponašanje posjetitelja web-stranice radi poboljšanja svojih online marketinških kampanja. Pritom se bilježe informacije kao što su, primjerice, obavljene narudžbe, prosječne vrijednosti narudžbi, troškovi dostave i vrijeme od pregleda do kupnje proizvoda. Google može ove podatke objediniti pod ID-om transakcije koji je dodijeljen pojedinom korisniku, odnosno njegovu uređaju.

TikTok Pixel

Na ovu smo web-stranicu integrirali TikTok Pixel. Pružatelj usluge je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska (u nastavku: TikTok).

Pomoću TikTok Pixela možemo posjetiteljima web-stranice koji su pogledali našu ponudu prikazivati oglase na TikToku prilagođene njihovim interesima (TikTok Ads). Istodobno pomoću TikTok Pixela možemo utvrditi koliko su naši oglasi na TikToku učinkoviti. Time se učinkovitost TikTok oglasa može procijeniti u statističke svrhe i svrhe istraživanja tržišta te optimizirati za buduće oglasne mjere. Pritom se obrađuju različiti podaci o korištenju, kao što su npr. IP adresa, pregledi stranica, vrijeme zadržavanja, korišteni operativni sustavi i podrijetlo korisnika, informacije o oglasu na koji je osoba kliknula na TikToku ili o događaju koji je pokrenut (vremenska oznaka). Ovi se podaci objedinjuju u korisnički ID i dodjeljuju pojedinom krajnjem uređaju posjetitelja web-stranice.

Ova se usluga koristi na temelju Vaše privole prema čl. 6. st. 1. toč. a GDPR-a i § 25 st. 1. TDDDG-a. Privolu možete opozvati u bilo kojem trenutku.

Prijenos podataka u treće zemlje temelji se na standardnim ugovornim klauzulama Europske komisije. Pojedinosti možete pronaći ovdje: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE i https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Dodaci i alati

YouTube

Ova web-stranica uključuje videozapise s web-stranice YouTube. Operater web-stranice je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.

Kada posjetite jednu od naših web-stranica na kojoj je integriran YouTube, uspostavlja se veza s poslužiteljima YouTubea. Pritom se YouTube poslužitelju priopćava koje ste od naših stranica posjetili.

Nadalje, YouTube može pohraniti različite kolačiće na Vašem krajnjem uređaju ili koristiti usporedive tehnologije za prepoznavanje (npr. Device-Fingerprinting). Na taj način YouTube može dobiti informacije o posjetiteljima ove web-stranice. Te se informacije, među ostalim, koriste za bilježenje statistike videozapisa, poboljšanje korisničkog iskustva i sprječavanje pokušaja prijevare. Nadalje, prikupljeni se podaci obrađuju u Googleovoj oglasnoj mreži.

Ako ste prijavljena u svoj YouTube račun, omogućujete YouTubeu da Vaše ponašanje pri pregledavanju izravno dodijeli Vašem osobnom profilu. To možete spriječiti tako da se odjavite iz svog YouTube računa.

YouTube se koristi u interesu privlačnog prikaza naše online ponude. To predstavlja legitimni interes u smislu čl. 6. st. 1. toč. f GDPR-a. Ako je zatražena odgovarajuća privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25 st. 1. TDDDG-a, ako privola obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Privolu možete opozvati u bilo kojem trenutku.

Dodatne informacije o postupanju s podacima korisnika možete pronaći u YouTubeovoj izjavi o zaštiti podataka na: https://policies.google.com/privacy?hl=de.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Frameworku“ (DPF). DPF je sporazum između Europske unije i SAD-a čiji je cilj osigurati poštovanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na poštovanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokalno hostiranje)

Ova stranica radi ujednačenog prikaza fontova koristi tzv. Google Fonts, koje pruža Google. Google Fonts instalirani su lokalno. Veza s Googleovim poslužiteljima pritom se ne uspostavlja.

Dodatne informacije o Google Fontsima možete pronaći na https://developers.google.com/fonts/faq i u Googleovoj izjavi o zaštiti podataka: https://policies.google.com/privacy?hl=de.

Tidio

Za obradu upita korisnika putem naših kanala podrške ili sustava za chat uživo koristimo Tidio (u nastavku: „Tidio“). Pružatelj usluge je Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Kalifornija, SAD.

Poruke koje nam pošaljete mogu se pohraniti u Tidiovu sustavu za tikete ili im naši zaposlenici mogu odgovoriti u chatu uživo. Ako s nama komunicirate putem Tidia, svi podaci koje ste unijeli prije početka chata (npr. ime ili ID chata, adresa i telefonski broj), kao i Vaša IP adresa, Vaša zemlja podrijetla, korišteni preglednik i krajnji uređaj, posjećena web-stranica te razmijenjene poruke objedinjuju se u profil i pohranjuju na Tidiovim poslužiteljima.

Poruke upućene nama ostaju kod nas dok od nas ne zatražite brisanje ili dok ne prestane svrha pohrane podataka (npr. nakon završene obrade Vašeg upita). Obvezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromijenjene.

Tidio se koristi na temelju čl. 6. st. 1. toč. f GDPR-a. Imamo legitimni interes za što bržu, pouzdaniju i učinkovitiju obradu Vaših upita. Ako je zatražena odgovarajuća privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25 st. 1. TDDDG-a, ako privola obuhvaća pohranu kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG-a. Privolu možete opozvati u bilo kojem trenutku.

Dodatne informacije možete pronaći u Tidiovoj izjavi o zaštiti podataka: https://www.tidio.com/privacy-policy/.

Tvrtka posjeduje certifikat prema „EU-US Data Privacy Frameworku“ (DPF). DPF je sporazum između Europske unije i SAD-a čiji je cilj osigurati poštovanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se na poštovanje tih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge putem sljedeće poveznice: https://www.dataprivacyframework.gov/participant/6312.

AI simulator boje kose (OpenAI Image API)

Simulacija boje kose uz pomoć umjetne inteligencije putem OpenAI-ja

Na našoj web-stranici na adresi https://echthaardirekt.de/ki-farb-vorschau nudimo funkciju za izradu digitalne simulacije boje kose. Korisnici u tu svrhu mogu učitati vlastitu fotografiju, koja se zatim obrađuje pomoću AI modela tvrtke OpenAI.

Vrsta obrađenih podataka

Prilikom korištenja obrađuju se sljedeći podaci:

• fotografija koju je korisnik učitao (portretna snimka),
• tehnički metapodaci (npr. IP adresa, vrijeme upita),
• boje kose odabrane u obrascu i konfiguracijski podaci.

Budući da je portretna fotografija prepoznatljiva slika osobe, podaci se mogu klasificirati kao biometrijski podaci u smislu čl. 9. GDPR-a.

Svrha obrade

Fotografija se koristi isključivo za izradu simulacije boje kose.
Lice, koža i pozadina ne analiziraju se niti mijenjaju; obrada je tehnički ograničena na područja kose.

Tijek obrade

1. Nakon učitavanja fotografija se kratkotrajno privremeno pohranjuje na našem poslužitelju.
2. Zatim se putem zaštićene veze prenosi na OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, SAD).
3. OpenAI na temelju fotografije i odabranih postavki izrađuje simulaciju.
4. Slika rezultata pohranjuje se na našem poslužitelju otprilike 10 minuta, a zatim se automatski briše.
5. Originalna fotografija također se briše nakon obrade i ne pohranjuje se trajno.

Obrada putem OpenAI-ja

Obrada se provodi putem OpenAI API-ja.
Prema službenim pravilima o zaštiti podataka tvrtke OpenAI, podaci iz API-ja ne koriste se za treniranje AI modela, osim ako se to izričito ne aktivira. Mi smo korištenje za treniranje deaktivirali.

Dodatne informacije: https://openai.com/policies/privacy-policy

Pravna osnova

Budući da se obrađuju biometrijski podaci i prenose u treću zemlju, obrada se provodi isključivo na temelju izričite privole u skladu s:

• čl. 6. st. 1. toč. a GDPR-a
• čl. 9. st. 2. toč. a GDPR-a

Privola se traži u obrascu kao obvezno polje i može se u svakom trenutku opozvati s učinkom za ubuduće.

Prijenos u treću zemlju

Prijenos tvrtki OpenAI odvija se u SAD.
OpenAI je certificiran prema okviru EU-SAD za privatnost podataka (EU‑US Data Privacy Framework), čime je osigurana primjerena razina zaštite podataka.
Ako je potrebno, dodatno se primjenjuju standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija.

Razdoblje pohrane

• Učitana fotografija potrebna je samo za vrijeme trajanja obrade, a zatim se briše.
• Generirana slika rezultata pohranjuje se otprilike 10 minuta kako bi se prikazala korisnici, a zatim se automatski uklanja.
• Ne provodi se trajna pohrana niti arhiviranje.

Primatelji

• OpenAI (SAD) – obrada slike radi izrade simulacije
• Naš pružatelj usluga hostinga – tehničko pružanje web-stranice

Obveza pružanja podataka

Davanje fotografije je dobrovoljno. Bez privole i fotografije simulacija boje kose ipak se ne može koristiti.

7. eCommerce i pružatelji usluga plaćanja

Obrada podataka o kupcima i ugovorima

Osobne podatke o kupcima i ugovorima prikupljamo, obrađujemo i koristimo radi uspostave, sadržajnog oblikovanja i izmjene naših ugovornih odnosa. Osobne podatke o korištenju ove web-stranice (podatke o korištenju) prikupljamo, obrađujemo i koristimo samo u mjeri u kojoj je to potrebno kako bi se korisniku omogućilo korištenje usluge ili kako bi se ona obračunala. Pravna osnova za to je čl. 6. st. 1. toč. b GDPR-a.

Prikupljeni podaci o kupcima brišu se nakon izvršenja narudžbe ili prestanka poslovnog odnosa te nakon isteka eventualno postojećih zakonskih rokova čuvanja. Zakonski rokovi čuvanja ostaju nepromijenjeni.

Prijenos podataka pri sklapanju ugovora za web-trgovine, trgovce i dostavu robe

Ako kod nas naručite robu, vaše osobne podatke prosljeđujemo prijevozniku zaduženom za dostavu te pružatelju usluga plaćanja zaduženom za obradu plaćanja. Predaju se samo oni podaci koji su pojedinom pružatelju usluga potrebni za izvršenje njegova zadatka. Pravna osnova za to je čl. 6. st. 1. toč. b GDPR-a, koji dopušta obradu podataka radi izvršenja ugovora ili predugovornih mjera. Ako ste dali odgovarajuću privolu prema čl. 6. st. 1. toč. a GDPR-a, vašu ćemo adresu e-pošte predati prijevozniku zaduženom za dostavu kako bi vas on mogao e-poštom obavijestiti o statusu pošiljke vaše narudžbe; privolu možete opozvati u svakom trenutku.

Provjere kreditne sposobnosti

Kod kupnje na račun ili drugog načina plaćanja kod kojeg mi prvi izvršavamo činidbu, možemo provesti postupak provjere kreditne sposobnosti (scoring). U tu svrhu vaše unesene podatke (npr. ime, adresu, dob ili bankovne podatke) prosljeđujemo kreditnom uredu. Na temelju tih podataka utvrđuje se vjerojatnost neplaćanja. U slučaju previsokog rizika od neplaćanja možemo odbiti odgovarajući način plaćanja.

Provjera kreditne sposobnosti provodi se na temelju izvršenja ugovora (čl. 6. st. 1. toč. b GDPR-a) te radi izbjegavanja neplaćanja (legitimni interes prema čl. 6. st. 1. toč. f GDPR-a). Ako je zatražena privola, provjera kreditne sposobnosti provodi se na temelju te privole (čl. 6. st. 1. toč. GDPR-a); privola se u svakom trenutku može opozvati.

Usluge plaćanja

Na našu web-stranicu integriramo usluge plaćanja trećih tvrtki. Kada kod nas obavite kupnju, vaše podatke o plaćanju (npr. ime, iznos plaćanja, podatke o računu, broj kreditne kartice) obrađuje pružatelj usluga plaćanja u svrhu obrade plaćanja. Za te transakcije vrijede odgovarajući ugovorni uvjeti i odredbe o zaštiti podataka pojedinih pružatelja. Korištenje pružatelja usluga plaćanja temelji se na čl. 6. st. 1. toč. b GDPR-a (izvršenje ugovora) te na interesu za što bešavniji, ugodniji i sigurniji postupak plaćanja (čl. 6. st. 1. toč. f GDPR-a). Ako se za određene radnje traži vaša privola, pravna osnova za obradu podataka je čl. 6. st. 1. toč. a GDPR-a; privole se u svakom trenutku mogu opozvati za ubuduće.

U okviru ove web-stranice koristimo sljedeće usluge plaćanja / pružatelje usluga plaćanja:

PayPal

Pružatelj ove usluge plaćanja je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (u daljnjem tekstu „PayPal“).

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Pojedinosti možete pronaći ovdje: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Pojedinosti potražite u izjavi o zaštiti podataka tvrtke PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Pružatelj usluge plaćanja je Apple Inc., Infinite Loop, Cupertino, CA 95014, SAD. Izjavu o zaštiti podataka tvrtke Apple možete pronaći na: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Izjavu o zaštiti podataka tvrtke Google možete pronaći ovdje: https://policies.google.com/privacy.

Klarna

Pružatelj usluge je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švedska (u daljnjem tekstu „Klarna”). Klarna nudi različite mogućnosti plaćanja (npr. plaćanje na rate). Ako se odlučite za plaćanje putem Klarne (rješenje Klarna Checkout), Klarna će prikupljati različite osobne podatke o Vama. Klarna koristi kolačiće kako bi optimizirala korištenje rješenja Klarna Checkout. Pojedinosti o korištenju Klarninih kolačića pronaći ćete na sljedećoj poveznici: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Pojedinosti o tome možete pročitati u Klarninoj izjavi o zaštiti podataka na sljedećoj poveznici: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Pružatelj ove platne usluge je Sofort GmbH, Theresienhöhe 12, 80339 München (u daljnjem tekstu „Sofort GmbH”). Pomoću postupka „Sofortüberweisung” u stvarnom vremenu od tvrtke Sofort GmbH primamo potvrdu o plaćanju te možemo odmah započeti s ispunjenjem svojih obveza. Ako ste odabrali način plaćanja „Sofortüberweisung”, tvrtki Sofort GmbH šaljete PIN i važeći TAN s kojima se ona može prijaviti u Vaš račun internetskog bankarstva. Nakon prijave Sofort GmbH automatski provjerava stanje na Vašem računu i pomoću TAN-a koji ste poslali izvršava uplatu nama. Zatim nam odmah šalje potvrdu o transakciji. Nakon prijave automatski se provjeravaju i Vaš promet, iznos odobrenog prekoračenja računa te postojanje drugih računa i njihova stanja. Osim PIN-a i TAN-a, tvrtki Sofort GmbH prosljeđuju se i platni podaci koje ste unijeli te podaci o Vašoj osobi. Podaci o Vašoj osobi obuhvaćaju ime i prezime, adresu, telefonski(e) broj(eve), adresu e-pošte, IP adresu i, prema potrebi, druge podatke potrebne za obradu plaćanja. Prosljeđivanje tih podataka potrebno je kako bi se Vaš identitet nedvojbeno utvrdio i spriječili pokušaji prijevare. Pojedinosti o plaćanju putem Sofortüberweisung pronaći ćete na sljedećoj poveznici: https://www.klarna.com/sofort/.

Mollie

Pružatelj ove platne usluge je Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nizozemska (u daljnjem tekstu „Mollie”). Pomoću Mollieja na našu web-stranicu možemo integrirati različite načine plaćanja. Pojedinosti pronađite u Mollieovoj izjavi o zaštiti podataka: https://www.mollie.com/de/privacy.

American Express

Pružatelj ove platne usluge je American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Njemačka (u daljnjem tekstu „American Express”).

American Express može prosljeđivati podatke svojem matičnom društvu u SAD-u. Prijenos podataka u SAD temelji se na obvezujućim korporativnim pravilima (Binding Corporate Rules). Pojedinosti pronađite ovdje: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Dodatne informacije pronađite u izjavi o zaštiti podataka tvrtke American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Pružatelj ove platne usluge je Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgija (u daljnjem tekstu „Mastercard”).

Mastercard može prosljeđivati podatke svojem matičnom društvu u SAD-u. Prijenos podataka u SAD temelji se na obvezujućim korporativnim pravilima (Binding Corporate Rules) tvrtke Mastercard. Pojedinosti pronađite ovdje: https://www.mastercard.de/de-de/datenschutz.html i https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Pružatelj ove platne usluge je Visa Europe Services Inc., podružnica London, 1 Sheldon Square, London W2 6TT, Velika Britanija (u daljnjem tekstu „VISA”).

Velika Britanija smatra se sigurnom trećom zemljom u smislu zaštite podataka. To znači da Velika Britanija ima razinu zaštite podataka koja odgovara razini zaštite podataka u Europskoj uniji.

VISA može prenositi podatke svojem matičnom društvu u SAD. Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Pojedinosti pronađite ovdje: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Dodatne informacije pronađite u izjavi o zaštiti podataka tvrtke VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Prodajemo robu i/ili usluge putem TikTok Shopsa. Pružatelj sustava trgovine je TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irska ili neko drugo društvo grupe TikTok koje sklapa ugovor – ovisno o pojedinoj logističkoj obradi (u daljnjem tekstu „TikTok Shops”). Prodaja se odvija izravno na platformi TikTok.

TikTok Shops nam kao pružatelju omogućuje da prodaju proizvoda obavljamo izravno putem platforme TikTok. Putem TikTok Shopsa možemo davati informacije o proizvodima, upravljati narudžbama, primati uplate te provoditi procese dostave i komunikacije s našim kupcima. Pritom mi i TikTok putem platforme primamo i obrađujemo različite osobne podatke koji su potrebni za provedbu procesa kupnje, među ostalim podatke o profilu (npr. ime, korisničko ime, profilna slika), informacije koje ste nam priopćili (npr. podatke o narudžbi, upite za podršku), poruke između kupca i prodavatelja, poslovne sadržaje poput opisa proizvoda i recenzija kupaca, podatke o plaćanju (npr. podatke o kreditnoj kartici, podatke o PayPalu) te podatke o TikTok računu poput korisničkog ID-a i tehničkih podataka o uređaju. Ova obrada podataka služi ispunjenju ugovora, obradi plaćanja, koordinaciji dostave i komunikaciji s kupcima.

Prilikom korištenja TikTok Shopsa osobni podaci prenose se tvrtki TikTok, što je potrebno za pružanje i provedbu usluge. Pritom TikTok pohranjuje podatke korisnika u podatkovnim centrima unutar EU-a, ali i izvan Europske unije odnosno Europskoga gospodarskog prostora – osobito u trećim zemljama. Stoga se ne može isključiti da u određenim slučajevima i državna tijela izvan EU-a, osobito u trećim zemljama koje nisu sigurne sa stajališta zaštite podataka, dobiju pristup osobnim podacima.

Obrada osobnih podataka provodi se u svrhu ispunjenja ugovora u skladu s čl. 6. st. 1. toč. b GDPR-a.

Prijenos podataka u treće zemlje temelji se na standardnim ugovornim klauzulama Europske komisije. Pojedinosti pronađite ovdje: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea kao i na https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Više informacija o postupanju s podacima korisnika u TikTok Shopsu pronađite u izjavi o zaštiti podataka tvrtke TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de i https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.