Politika privatnosti
Izjava o zaštiti podataka
1. Zaštita podataka ukratko
Opšte napomene
Sledeće napomene pružaju jednostavan pregled onoga što se dešava sa Vašim ličnim podacima kada posetite ovaj veb-sajt. Lični podaci su svi podaci pomoću kojih se možete lično identifikovati. Detaljne informacije o temi zaštite podataka možete pronaći u našoj izjavi o zaštiti podataka navedenoj ispod ovog teksta.
Prikupljanje podataka na ovom veb-sajtu
Ko je odgovoran za prikupljanje podataka na ovom veb-sajtu?
Obradu podataka na ovom veb-sajtu vrši operater veb-sajta. Njegove kontakt podatke možete pronaći u odeljku „Napomena o odgovornom licu“ u ovoj izjavi o zaštiti podataka.
Kako prikupljamo Vaše podatke?
Vaši podaci se, s jedne strane, prikupljaju tako što nam ih Vi sami saopštite. To mogu biti, npr., podaci koje unesete u kontakt formular.
Ostale podatke naši IT sistemi prikupljaju automatski ili nakon Vaše saglasnosti prilikom posete veb-sajtu. To su pre svega tehnički podaci (npr. internet pregledač, operativni sistem ili vreme pristupa stranici). Ovi podaci se prikupljaju automatski čim uđete na ovaj veb-sajt.
Za šta koristimo Vaše podatke?
Deo podataka se prikuplja kako bi se osiguralo da veb-sajt bude bez grešaka dostupan. Ostali podaci mogu se koristiti za analizu Vašeg korisničkog ponašanja. Ukoliko se putem veb-sajta mogu zaključivati ili pripremati ugovori, prosleđeni podaci se obrađuju i za ponude ugovora, porudžbine ili druge upite za narudžbine.
Koja prava imate u pogledu Vaših podataka?
U svakom trenutku imate pravo da besplatno dobijete informacije o poreklu, primaocima i svrsi Vaših sačuvanih ličnih podataka. Takođe imate pravo da zahtevate ispravku ili brisanje ovih podataka. Ako ste dali saglasnost za obradu podataka, tu saglasnost možete u svakom trenutku opozvati s dejstvom za ubuduće. Pored toga, imate pravo da pod određenim okolnostima zahtevate ograničenje obrade Vaših ličnih podataka. Nadalje, imate pravo da podnesete prigovor nadležnom nadzornom organu.
Povodom toga, kao i za sva dodatna pitanja o zaštiti podataka, u svakom trenutku nam se možete obratiti.
Alati za analizu i alati trećih strana
Prilikom posete ovom veb-sajtu Vaše ponašanje pri pregledanju može biti statistički analizirano. To se pre svega vrši pomoću tzv. programa za analizu.
Detaljne informacije o ovim programima za analizu možete pronaći u sledećoj izjavi o zaštiti podataka.
2. Hosting
Sadržaje našeg veb-sajta hostujemo kod sledećeg pružaoca usluga:
Eksterni hosting
Ovaj veb-sajt se hostuje eksterno. Lični podaci prikupljeni na ovom veb-sajtu čuvaju se na serverima hostera / hostera. To mogu biti, pre svega, IP adrese, kontakt upiti, meta podaci i podaci o komunikaciji, podaci o ugovoru, kontakt podaci, imena, pristupi veb-sajtu i drugi podaci koji se generišu putem veb-sajta.
Eksterni hosting se vrši radi izvršenja ugovora prema našim potencijalnim i postojećim kupcima (član 6 stav 1 tačka b GDPR) i u interesu sigurnog, brzog i efikasnog pružanja naše onlajn ponude od strane profesionalnog pružaoca usluga (član 6 stav 1 tačka f GDPR). Ukoliko je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu člana 6 stava 1 tačke a GDPR i § 25 stav 1 TDDDG, u meri u kojoj saglasnost obuhvata čuvanje kolačića ili pristup informacijama na krajnjem uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG. Saglasnost se može opozvati u svakom trenutku.
Naš hoster, odnosno naši hosteri, obrađivaće Vaše podatke samo u meri u kojoj je to neophodno za ispunjenje njegovih, odnosno njihovih ugovornih obaveza i postupaće prema našim uputstvima u pogledu ovih podataka.
Koristimo sledećeg hostera / sledeće hostere:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litvanija
Telefon: +37064503378
E-pošta: domains@hostinger.com
Obrada podataka po nalogu
Zaključili smo ugovor o obradi podataka po nalogu (AVV) za korišćenje gore navedene usluge. Reč je o ugovoru propisanom zakonom o zaštiti podataka, koji osigurava da on obrađuje lične podatke posetilaca našeg veb-sajta isključivo prema našim uputstvima i uz poštovanje GDPR-a.
3. Opšte napomene i obavezne informacije
Zaštita podataka
Operateri ovih stranica veoma ozbiljno shvataju zaštitu Vaših ličnih podataka. Vaše lične podatke tretiramo poverljivo i u skladu sa zakonskim propisima o zaštiti podataka, kao i ovom izjavom o zaštiti podataka.
Kada koristite ovaj veb-sajt, prikupljaju se različiti lični podaci. Lični podaci su podaci pomoću kojih se možete lično identifikovati. Ova izjava o zaštiti podataka objašnjava koje podatke prikupljamo i za šta ih koristimo. Takođe objašnjava kako i u koju svrhu se to dešava.
Ukazujemo na to da prenos podataka putem interneta (npr. prilikom komunikacije putem e-pošte) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih lica nije moguća.
Napomena o odgovornom licu
Odgovorno lice za obradu podataka na ovom veb-sajtu je:
Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut
Telefon: +49 152 23 00 22 46
E-pošta: info@echthaardirekt.de
Odgovorno lice je fizičko ili pravno lice koje samostalno ili zajedno sa drugima odlučuje o svrhama i sredstvima obrade ličnih podataka (npr. imena, adrese e-pošte i sl.).
Rok čuvanja
Ukoliko u okviru ove izjave o zaštiti podataka nije naveden specifičniji rok čuvanja, Vaši lični podaci ostaju kod nas sve dok svrha obrade podataka ne prestane. Ako podnesete opravdan zahtev za brisanje ili opozovete saglasnost za obradu podataka, Vaši podaci će biti izbrisani, osim ako nemamo druge pravno dozvoljene razloge za čuvanje Vaših ličnih podataka (npr. poreski ili trgovinskopravni rokovi čuvanja); u potonjem slučaju brisanje se vrši nakon prestanka tih razloga.
Opšte napomene o pravnim osnovama obrade podataka na ovom veb-sajtu
Ako ste dali saglasnost za obradu podataka, mi obrađujemo Vaše lične podatke na osnovu čl. 6 st. 1 tač. a GDPR-a (DSGVO), odnosno čl. 9 st. 2 tač. a GDPR-a (DSGVO), ukoliko se obrađuju posebne kategorije podataka u smislu čl. 9 st. 1 GDPR-a (DSGVO). U slučaju izričite saglasnosti za prenos ličnih podataka u treće zemlje, obrada podataka se dodatno vrši na osnovu čl. 49 st. 1 tač. a GDPR-a (DSGVO). Ako ste dali saglasnost za čuvanje kolačića (cookies) ili za pristup informacijama na Vašem terminalnom uređaju (npr. putem Device-Fingerprintinga), obrada podataka se dodatno vrši na osnovu § 25 st. 1 TDDDG. Saglasnost možete opozvati u bilo kom trenutku. Ako su Vaši podaci potrebni za izvršenje ugovora ili za sprovođenje predugovornih mera, obrađujemo ih na osnovu čl. 6 st. 1 tač. b GDPR-a (DSGVO). Pored toga, obrađujemo Vaše podatke ako su potrebni za ispunjenje pravne obaveze, na osnovu čl. 6 st. 1 tač. c GDPR-a (DSGVO). Obrada podataka može se vršiti i na osnovu našeg legitimnog interesa u skladu sa čl. 6 st. 1 tač. f GDPR-a (DSGVO). O pravnim osnovama koje su relevantne u pojedinačnom slučaju informišemo Vas u narednim odeljcima ove izjave o zaštiti podataka.
Primaoci ličnih podataka
U okviru našeg poslovanja sarađujemo sa različitim spoljnim subjektima. Pri tome je delimično potrebno i da lične podatke prosledimo tim spoljnim subjektima. Lične podatke prosleđujemo spoljnim subjektima samo ako je to neophodno radi izvršenja ugovora, ako smo na to zakonski obavezni (npr. prosleđivanje podataka poreskim organima), ako imamo legitimni interes za prosleđivanje u skladu sa čl. 6 st. 1 tač. f GDPR-a (DSGVO) ili ako prosleđivanje podataka dopušta neka druga pravna osnova. Prilikom angažovanja obrađivača podataka, lične podatke naših kupaca prosleđujemo samo na osnovu važećeg ugovora o obradi podataka po nalogu. U slučaju zajedničke obrade zaključuje se ugovor o zajedničkoj obradi.
Opoziv Vaše saglasnosti za obradu podataka
Mnogi postupci obrade podataka mogući su samo uz Vašu izričitu saglasnost. Već datu saglasnost možete opozvati u bilo kom trenutku. Zakonitost obrade podataka izvršene do opoziva ostaje nepromenjena opozivom.
Pravo na prigovor protiv prikupljanja podataka u posebnim slučajevima i protiv direktnog marketinga (čl. 21 GDPR-a (DSGVO))
AKO SE OBRADA PODATAKA VRŠI NA OSNOVU ČL. 6 ST. 1 TAČ. E ILI F GDPR-a (DSGVO), IMATE U SVAKOM TRENUTKU PRAVO DA IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE PODNESETE PRIGOVOR NA OBRADU VAŠIH LIČNIH PODATAKA; TO VAŽI I ZA PROFILISANJE ZASNOVANO NA TIM ODREDBAMA. PRAVNU OSNOVU NA KOJOJ SE ZASNIVA OBRADA MOŽETE NAĆI U OVOJ IZJAVI O ZAŠTITI PODATAKA. AKO PODNESETE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE LIČNE PODATKE NA KOJE SE PRIGOVOR ODNOSI, OSIM AKO MOŽEMO DOKAZATI NUŽNE ZAŠTITE VREDNE RAZLOGE ZA OBRADU KOJI PREVAZILAZE VAŠE INTERESE, PRAVA I SLOBODE, ILI AKO OBRADA SLUŽI OSTVARIVANJU, IZVRŠAVANJU ILI ODBRANI PRAVNIH ZAHTEVA (PRIGOVOR PREMA ČL. 21 ST. 1 GDPR-a (DSGVO)).
AKO SE VAŠI LIČNI PODACI OBRAĐUJU RADI DIREKTNOG MARKETINGA, IMATE PRAVO DA U SVAKOM TRENUTKU PODNESETE PRIGOVOR NA OBRADU LIČNIH PODATAKA KOJI SE TIČU VAS U SVRHU TAKVOG MARKETINGA; TO VAŽI I ZA PROFILISANJE, U MERI U KOJOJ JE POVEZANO SA TAKVIM DIREKTNIM MARKETINGOM. AKO PODNESETE PRIGOVOR, VAŠI LIČNI PODACI SE NAKON TOGA VIŠE NEĆE KORISTITI U SVRHU DIREKTNOG MARKETINGA (PRIGOVOR PREMA ČL. 21 ST. 2 GDPR-a (DSGVO)).
Pravo na žalbu nadležnom nadzornom organu
U slučaju kršenja GDPR-a (DSGVO), lica na koja se podaci odnose imaju pravo na žalbu nadzornom organu, posebno u državi članici u kojoj imaju uobičajeno boravište, u kojoj rade ili u kojoj je navodno došlo do kršenja. Pravo na žalbu postoji bez obzira na druga upravna ili sudska pravna sredstva.
Pravo na prenosivost podataka
Imate pravo da podatke koje automatizovano obrađujemo na osnovu Vaše saglasnosti ili radi izvršenja ugovora dobijete Vi ili treće lice u uobičajenom, mašinski čitljivom formatu. Ako zahtevate direktan prenos podataka drugom rukovaocu, to će se učiniti samo u meri u kojoj je tehnički izvodljivo.
Informacije, ispravka i brisanje
U okviru važećih zakonskih odredbi imate u svakom trenutku pravo na besplatne informacije o Vašim sačuvanim ličnim podacima, njihovom poreklu i primaocima, kao i o svrsi obrade podataka, te po potrebi pravo na ispravku ili brisanje tih podataka. Za to, kao i za dodatna pitanja na temu ličnih podataka, možete se u svakom trenutku obratiti nama.
Pravo na ograničenje obrade
Imate pravo da zahtevate ograničenje obrade Vaših ličnih podataka. Za to se možete u svakom trenutku obratiti nama. Pravo na ograničenje obrade postoji u sledećim slučajevima:
- Ako osporavate tačnost Vaših ličnih podataka koje čuvamo, obično nam je potrebno vreme da to proverimo. Za vreme trajanja provere imate pravo da zahtevate ograničenje obrade Vaših ličnih podataka.
- Ako je obrada Vaših ličnih podataka bila/jeste nezakonita, umesto brisanja možete zahtevati ograničenje obrade podataka.
- Ako Vaši lični podaci nama više nisu potrebni, ali su Vam potrebni radi ostvarivanja, odbrane ili podnošenja pravnih zahteva, imate pravo da umesto brisanja zahtevate ograničenje obrade Vaših ličnih podataka.
- Ako ste podneli prigovor prema čl. 21 st. 1 GDPR-a (DSGVO), mora se izvršiti odmeravanje između Vaših i naših interesa. Sve dok nije utvrđeno čiji interesi preovladavaju, imate pravo da zahtevate ograničenje obrade Vaših ličnih podataka.
Ako ste ograničili obradu Vaših ličnih podataka, ti podaci smeju – osim njihovog čuvanja – da se obrađuju samo uz Vašu saglasnost, ili radi ostvarivanja, izvršavanja ili odbrane pravnih zahteva, ili radi zaštite prava drugog fizičkog ili pravnog lica, ili iz razloga važnog javnog interesa Evropske unije ili neke države članice.
SSL, odnosno TLS enkripcija
Ova stranica iz bezbednosnih razloga i radi zaštite prenosa poverljivog sadržaja, kao što su porudžbine ili upiti koje nam šaljete kao operatoru stranice, koristi SSL, odnosno TLS enkripciju. Šifrovanu vezu prepoznaćete po tome što se adresna traka pregledača menja sa „http://“ na „https://“ i po simbolu katanca u traci Vašeg pregledača.
Kada je SSL, odnosno TLS enkripcija aktivirana, podaci koje nam prosleđujete ne mogu da budu pročitani od strane trećih lica.
Šifrovani platni promet na ovom veb-sajtu
Ako nakon zaključenja ugovora koji se plaća postoji obaveza da nam prosledite svoje podatke o plaćanju (npr. broj računa u slučaju ovlašćenja za direktno zaduženje), ti podaci su nam potrebni za obradu plaćanja.
Platni promet putem uobičajenih sredstava plaćanja (Visa/MasterCard, direktno zaduženje) odvija se isključivo putem šifrovane SSL, odnosno TLS veze. Šifrovanu vezu prepoznaćete po tome što se adresna traka pregledača menja sa „http://“ na „https://“ i po simbolu katanca u traci Vašeg pregledača.
Kod šifrovane komunikacije podaci o plaćanju koje nam prosleđujete ne mogu da budu pročitani od strane trećih lica.
Prigovor na reklamne e-poruke
Ovim se ulaže prigovor na korišćenje kontakt podataka objavljenih u okviru obaveze navođenja impresuma radi slanja reklama i informativnih materijala koji nisu izričito zatraženi. Operatori stranica izričito zadržavaju pravo na pravne korake u slučaju nezatraženog slanja reklamnih informacija, na primer putem spam e-poruka.
4. Prikupljanje podataka na ovom veb-sajtu
Kolačići (Cookies)
Naše internet stranice koriste tzv. „kolačiće“ (cookies). Kolačići su mali paketi podataka i ne nanose štetu Vašem uređaju. Na Vašem uređaju se čuvaju ili privremeno, tokom trajanja jedne sesije (session kolačići), ili trajno (trajni kolačići). Session kolačići se automatski brišu nakon završetka Vaše posete. Trajni kolačići ostaju sačuvani na Vašem uređaju sve dok ih sami ne obrišete ili dok ih Vaš veb-pregledač ne obriše automatski.
Kolačići mogu poticati od nas (first-party kolačići) ili od trećih kompanija (tzv. third-party kolačići). Third-party kolačići omogućavaju integraciju određenih usluga trećih kompanija unutar veb-stranica (npr. kolačići za obradu usluga plaćanja).
Kolačići imaju različite funkcije. Brojni kolačići su tehnički neophodni, jer određene funkcije veb-stranice ne bi radile bez njih (npr. funkcija korpe za kupovinu ili prikaz video-sadržaja). Drugi kolačići mogu se koristiti za analizu ponašanja korisnika ili u reklamne svrhe.
Kolačići koji su neophodni za sprovođenje procesa elektronske komunikacije, za pružanje određenih funkcija koje Vi želite (npr. za funkciju korpe za kupovinu) ili za optimizaciju veb-sajta (npr. kolačići za merenje publike veb-sajta) (neophodni kolačići) čuvaju se na osnovu čl. 6 st. 1 tač. f GDPR, osim ako nije naveden neki drugi pravni osnov. Operator veb-sajta ima legitiman interes za čuvanje neophodnih kolačića radi tehnički besprekornog i optimizovanog pružanja svojih usluga. Ukoliko je zatražena saglasnost za čuvanje kolačića i sličnih tehnologija prepoznavanja, obrada se vrši isključivo na osnovu te saglasnosti (čl. 6 st. 1 tač. a GDPR i § 25 st. 1 TDDDG); saglasnost se može opozvati u svakom trenutku.
Svoj pregledač možete podesiti tako da budete obavešteni o postavljanju kolačića i da kolačiće dozvoljavate samo u pojedinačnim slučajevima, da prihvatanje kolačića isključite za određene slučajeve ili generalno, kao i da aktivirate automatsko brisanje kolačića prilikom zatvaranja pregledača. Ako se kolačići deaktiviraju, funkcionalnost ovog veb-sajta može biti ograničena.
Koji se kolačići i usluge koriste na ovom veb-sajtu, možete saznati iz ove izjave o zaštiti podataka.
Real Cookie Banner
Naš veb-sajt koristi Consent tehnologiju kompanije Real Cookie Banner kako bi se pribavila Vaša saglasnost za čuvanje određenih kolačića na Vašem uređaju ili za upotrebu određenih tehnologija i kako bi se ona dokumentovala u skladu sa propisima o zaštiti podataka. Provajder ove tehnologije je devowl.io GmbH, Tannet 12, 94539 Grafling (u daljem tekstu „Real Cookie Banner“).
Real Cookie Banner je lokalno instaliran na našim serverima, tako da se ne uspostavlja veza sa serverima provajdera Real Cookie Banner-a. Real Cookie Banner čuva jedan kolačić u Vašem pregledaču kako bi mogao da poveže date saglasnosti, odnosno njihov opoziv, sa Vama. Na taj način prikupljeni podaci čuvaju se sve dok od nas ne zatražite brisanje, dok sami ne obrišete kolačić Real Cookie Banner-a ili dok ne prestane svrha čuvanja podataka. Obavezne zakonske obaveze čuvanja podataka ostaju nepromenjene.
Real Cookie Banner se koristi da bi se pribavile zakonom propisane saglasnosti za upotrebu kolačića. Pravni osnov za to je čl. 6 st. 1 tač. c GDPR.
Serverski log fajlovi
Provajder ovih stranica automatski prikuplja i čuva informacije u tzv. serverskim log fajlovima, koje nam Vaš pregledač automatski prosleđuje. To su:
- tip i verzija pregledača
- korišćeni operativni sistem
- Referrer URL
- ime hosta računara koji pristupa
- vreme upita ka serveru
- IP adresa
Ovi podaci se ne spajaju sa drugim izvorima podataka.
Prikupljanje ovih podataka vrši se na osnovu čl. 6 st. 1 tač. f GDPR. Operator veb-sajta ima legitiman interes za tehnički besprekoran prikaz i optimizaciju svog veb-sajta – u tu svrhu moraju se prikupljati serverski log fajlovi.
Upotreba veštačke inteligencije (VI) na veb-sajtu
Na našem veb-sajtu koristimo usluge i / ili aplikacije zasnovane na veštačkoj inteligenciji.
Veštačku inteligenciju (VI) na našem veb-sajtu koristimo u okviru sledećih funkcija:
- VI simulator boja na adresi: https://echthaardirekt.de/ki-farb-vorschau
- Tidio chatbot powered by LYRO AI AGENT
Ako na našem veb-sajtu stupite u interakciju sa elementima u kojima se koristi veštačka inteligencija (npr. chatbot) ili dođete u dodir sa njima, Vaši unosi, uključujući metapodatke, obrađuju se kako bi se generisao odgovarajući odgovor ili reakcija.
Korišćenje ovih funkcija zasnovanih na VI vrši se na osnovu čl. 6 st. 1 tač. f GDPR. Imamo legitiman interes da na našem veb-sajtu koristimo moderne tehnologije kako bismo poboljšali naše usluge i servise i kako bismo prepoznali nove potencijale iz interakcije sa našim kupcima. Ako je saglasnost neophodna, obrada se vrši isključivo na osnovu čl. 6 st. 1 tač. a GDPR i § 25 st. 1 TDDDG. Svoju saglasnost možete opozvati u svakom trenutku.
Dodatne informacije o obradi podataka putem ovog alata ili usluge dobićete na odgovarajućem mestu u ovoj izjavi o zaštiti podataka.
Kontakt formular
Ako nam putem kontakt formulara pošaljete upit, Vaši podaci iz formulara za upit, uključujući kontakt podatke koje ste tamo uneli, čuvaju se kod nas radi obrade upita i za slučaj dodatnih pitanja. Ove podatke ne prosleđujemo bez Vaše saglasnosti.
Obrada ovih podataka vrši se na osnovu čl. 6 st. 1 tač. b GDPR, ako je Vaš upit povezan sa izvršenjem ugovora ili je neophodan za sprovođenje predugovornih mera. U svim ostalim slučajevima obrada se zasniva na našem legitimnom interesu za efikasnu obradu upita upućenih nama (čl. 6 st. 1 tač. f GDPR) ili na Vašoj saglasnosti (čl. 6 st. 1 tač. a GDPR), ako je ona zatražena; saglasnost se može opozvati u svakom trenutku.
Podaci koje ste uneli u kontakt formular ostaju kod nas sve dok od nas ne zatražite brisanje, dok ne opozovete svoju saglasnost za čuvanje ili dok ne prestane svrha čuvanja podataka (npr. nakon završene obrade Vašeg upita). Obavezne zakonske odredbe – posebno rokovi čuvanja – ostaju nepromenjene.
Upit putem e-pošte, telefona ili faksa
Ako nas kontaktirate putem e-pošte, telefona ili faksa, Vaš upit, uključujući sve iz njega proizašle lične podatke (ime, upit), čuva se i obrađuje kod nas u svrhu obrade Vašeg zahteva. Ove podatke ne prosleđujemo bez Vaše saglasnosti.
Obrada ovih podataka vrši se na osnovu čl. 6 st. 1 tač. b GDPR, ako je Vaš upit povezan sa izvršenjem ugovora ili je neophodan za sprovođenje predugovornih mera. U svim ostalim slučajevima obrada se zasniva na našem legitimnom interesu za efikasnu obradu upita upućenih nama (čl. 6 st. 1 tač. f GDPR) ili na Vašoj saglasnosti (čl. 6 st. 1 tač. a GDPR), ako je ona zatražena; saglasnost se može opozvati u svakom trenutku.
Podaci koje ste nam poslali putem kontakt upita ostaju kod nas sve dok od nas ne zatražite brisanje, dok ne opozovete svoju saglasnost za čuvanje ili dok ne prestane svrha čuvanja podataka (npr. nakon završene obrade Vašeg zahteva). Obavezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromenjene.
Komunikacija putem WhatsApp-a
Za komunikaciju sa našim kupcima i drugim trećim licima koristimo, između ostalog, uslugu za razmenu trenutnih poruka WhatsApp. Provajder je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.
Komunikacija se odvija putem enkripcije od kraja do kraja (peer-to-peer), koja sprečava da WhatsApp ili bilo koje druge treće strane dobiju pristup sadržaju komunikacije. WhatsApp ipak dobija pristup metapodacima koji nastaju tokom komunikacije (npr. pošiljalac, primalac i vreme). Takođe vas upozoravamo da WhatsApp, prema sopstvenim navodima, deli lične podatke svojih korisnika sa svojom matičnom kompanijom Meta, koja ima sedište u SAD. Više detalja o obradi podataka možete pronaći u politici privatnosti WhatsApp-a na: https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp koristimo na osnovu našeg legitimnog interesa za što bržom i efikasnijom komunikacijom sa kupcima, zainteresovanim licima i drugim poslovnim partnerima i ugovornim stranama (čl. 6 st. 1 tač. f GDPR-a / DSGVO). Ako je zatražena odgovarajuća saglasnost, obrada podataka vrši se isključivo na osnovu te saglasnosti; ona se u svakom trenutku može opozvati sa dejstvom za ubuduće.
Sadržaj komunikacije razmenjen između vas i nas putem WhatsApp-a ostaje kod nas dok nas ne pozovete da ga izbrišemo, dok ne opozovete svoju saglasnost za čuvanje ili dok ne prestane svrha čuvanja podataka (npr. nakon završene obrade vašeg upita). Obavezne zakonske odredbe – posebno rokovi čuvanja – ostaju nepromenjene.
Kompanija poseduje sertifikat u okviru „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Evropske unije i SAD koji treba da obezbedi poštovanje evropskih standarda zaštite podataka prilikom obrade podataka u SAD. Svaka kompanija sertifikovana prema DPF-u obavezuje se da poštuje ove standarde zaštite podataka. Dodatne informacije o tome možete dobiti od provajdera na sledećem linku: https://www.dataprivacyframework.gov/participant/7735.
Komunikacija putem Telegram-a
Za komunikaciju sa kupcima i drugim trećim stranama, između ostalog, koristimo servis za razmenu poruka Telegram. Provajder je Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Ujedinjeno Kraljevstvo.
Kada komunicirate putem Telegram-a, to se odvija uz enkripciju između uređaja i servera. Time se sprečava da Telegram ili bilo koje druge treće strane dobiju pristup sadržaju komunikacije.
Dodatno je moguća enkripcija od kraja do kraja, koja se, međutim, primenjuje samo u tajnim četovima. U običnim četovima, dakle, po pravilu nema enkripcije od kraja do kraja.
Ako koristite Telegram, Telegram dobija pristup metapodacima koji nastaju prilikom korišćenja i u okviru komunikacije (npr. pošiljalac, primalac, vreme poruka, korišćeni uređaj, operativni sistem, IP adresa, korisnička imena itd.).
Telegram koristimo na osnovu našeg legitimnog interesa za što bržom i efikasnijom komunikacijom sa kupcima, zainteresovanim licima i drugim trećim stranama (čl. 6 st. 1 tač. f GDPR-a / DSGVO).
Više detalja o obradi podataka možete pronaći u izjavi o privatnosti Telegram-a na: https://telegram.org/privacy/de.
Registracija na ovom sajtu
Na ovom sajtu možete se registrovati kako biste koristili dodatne funkcije. Podatke koje u tu svrhu unesete koristimo samo radi korišćenja ponude ili usluge za koju ste se registrovali. Obavezni podaci koji se traže prilikom registracije moraju biti uneti u potpunosti. U suprotnom ćemo odbiti registraciju.
Za važne promene, na primer u obimu ponude ili kod tehnički neophodnih izmena, koristimo e-mail adresu navedenu prilikom registracije kako bismo vas na taj način obavestili.
Podaci uneti prilikom registracije obrađuju se u svrhu sprovođenja odnosa korišćenja uspostavljenog registracijom i, po potrebi, radi pokretanja daljih ugovora (čl. 6 st. 1 tač. b GDPR-a / DSGVO).
Podatke prikupljene prilikom registracije čuvamo dok ste registrovani na ovom sajtu, a nakon toga se brišu. Zakonski rokovi čuvanja ostaju nepromenjeni.
5. Alati za analitiku i oglašavanje
Google Analytics
Ovaj sajt koristi funkcije servisa za veb analitiku Google Analytics. Provajder je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics omogućava operateru sajta da analizira ponašanje posetilaca sajta. Pritom operater sajta dobija različite podatke o korišćenju, kao što su npr. pregledi stranica, vreme zadržavanja, korišćeni operativni sistemi i poreklo korisnika. Ovi podaci se objedinjuju u korisnički ID i dodeljuju odgovarajućem uređaju posetioca sajta.
Pored toga, pomoću Google Analytics-a možemo, između ostalog, snimati kretanje vašeg miša, skrolovanje i klikove. Osim toga, Google Analytics koristi različite pristupe modelovanja radi dopune prikupljenih skupova podataka i primenjuje tehnologije mašinskog učenja prilikom analize podataka.
Google Analytics koristi tehnologije koje omogućavaju ponovno prepoznavanje korisnika u svrhu analize ponašanja korisnika (npr. kolačiće ili device fingerprinting). Informacije koje Google prikupi o korišćenju ovog sajta po pravilu se prenose na Google server u SAD i tamo se čuvaju.
Ovaj servis se koristi na osnovu vaše saglasnosti prema čl. 6 st. 1 tač. a GDPR-a / DSGVO i § 25 st. 1 TDDDG. Saglasnost se može opozvati u svakom trenutku.
Prenos podataka u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovde: https://business.safety.google/adscontrollerterms/sccs/.
Kompanija poseduje sertifikat u okviru „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Evropske unije i SAD koji treba da obezbedi poštovanje evropskih standarda zaštite podataka prilikom obrade podataka u SAD. Svaka kompanija sertifikovana prema DPF-u obavezuje se da poštuje ove standarde zaštite podataka. Dodatne informacije o tome možete dobiti od provajdera na sledećem linku: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacija IP adrese
Anonimizacija IP adrese u Google Analytics-u je aktivirana. Zbog toga Google skraćuje vašu IP adresu unutar država članica Evropske unije ili u drugim državama ugovornicama Sporazuma o Evropskom ekonomskom prostoru pre prenosa u SAD. Samo u izuzetnim slučajevima cela IP adresa se prenosi na Google server u SAD i tamo skraćuje. Po nalogu operatera ovog sajta, Google će koristiti ove informacije da proceni vaše korišćenje sajta, da sastavi izveštaje o aktivnostima na sajtu i da operateru sajta pruži dodatne usluge povezane sa korišćenjem sajta i interneta. IP adresa koju vaš pregledač prenese u okviru Google Analytics-a ne spaja se sa drugim podacima kompanije Google.
Dodatak za pregledač
Prikupljanje i obradu vaših podataka od strane Google-a možete sprečiti tako što ćete preuzeti i instalirati dodatak za pregledač dostupan na sledećem linku: https://tools.google.com/dlpage/gaoptout?hl=de.
Više informacija o postupanju sa podacima korisnika u Google Analytics-u možete pronaći u izjavi o privatnosti Google-a: https://support.google.com/analytics/answer/6004245?hl=de.
Obrada podataka po nalogu
Sa Google-om smo zaključili ugovor o obradi podataka po nalogu i u potpunosti primenjujemo stroge zahteve nemačkih organa za zaštitu podataka prilikom korišćenja Google Analytics-a.
Google Analytics merenje e-trgovine
Ovaj sajt koristi funkciju „merenje e-trgovine“ (E-Commerce-Messung) servisa Google Analytics. Pomoću merenja e-trgovine operater sajta može da analizira kupovno ponašanje posetilaca sajta radi poboljšanja svojih online marketinških kampanja. Pritom se beleže informacije kao što su, na primer, izvršene porudžbine, prosečne vrednosti porudžbina, troškovi isporuke i vreme od pregleda do kupovine proizvoda. Google ove podatke može objediniti pod ID-om transakcije koji je dodeljen odgovarajućem korisniku, odnosno njegovom uređaju.
TikTok Pixel
Na ovaj sajt smo integrisali TikTok Pixel. Pružalac usluge je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska (u daljem tekstu: TikTok).
Pomoću TikTok Pixela možemo posetiocima sajta koji su pogledali našu ponudu prikazivati oglase prilagođene njihovim interesovanjima na TikToku (TikTok Ads). Istovremeno pomoću TikTok Pixela možemo utvrditi koliko su naši oglasi na TikToku efikasni. Na taj način se efikasnost TikTok oglasa može analizirati u statističke svrhe i svrhe istraživanja tržišta i optimizovati za buduće reklamne mere. Pritom se obrađuju različiti podaci o korišćenju, kao što su npr. IP adresa, pregledi stranica, vreme zadržavanja, korišćeni operativni sistemi i poreklo korisnika, informacije o oglasu na koji je neka osoba kliknula na TikToku ili o događaju koji je pokrenut (vremenska oznaka). Ovi podaci se objedinjuju u korisnički ID i dodeljuju odgovarajućem uređaju posetioca sajta.
Korišćenje ove usluge zasniva se na tvojoj saglasnosti u skladu sa čl. 6 st. 1 tač. a GDPR-a (DSGVO) i § 25 st. 1 TDDDG. Saglasnost možeš opozvati u svakom trenutku.
Prenos podataka u treće zemlje zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možeš pronaći ovde: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE i https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
6. Dodaci i alati
YouTube
Ovaj sajt integriše video snimke sa sajta YouTube. Operater sajta je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Kada posetiš neku od naših stranica na kojoj je YouTube integrisan, uspostavlja se veza sa serverima YouTubea. Pritom se YouTube serveru saopštava koje si naše stranice posetila.
Pored toga, YouTube može da sačuva različite kolačiće (cookies) na tvom uređaju ili da koristi uporedive tehnologije za prepoznavanje (npr. Device-Fingerprinting). Na taj način YouTube može dobiti informacije o posetiocima ovog sajta. Te informacije se, između ostalog, koriste za prikupljanje statistike video snimaka, poboljšanje korisničkog iskustva i sprečavanje pokušaja prevare. Pored toga, prikupljeni podaci se obrađuju u Google reklamnoj mreži.
Ako si prijavljena na svoj YouTube nalog, omogućavaš YouTubeu da tvoje ponašanje prilikom surfovanja direktno dodeli tvom ličnom profilu. To možeš sprečiti tako što ćeš se odjaviti sa svog YouTube naloga.
YouTube se koristi u interesu privlačnog prikaza naše online ponude. To predstavlja opravdani interes u smislu čl. 6 st. 1 tač. f GDPR-a (DSGVO). Ako je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu čl. 6 st. 1 tač. a GDPR-a (DSGVO) i § 25 st. 1 TDDDG, ukoliko saglasnost obuhvata čuvanje kolačića ili pristup informacijama na uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG. Saglasnost možeš opozvati u svakom trenutku.
Dodatne informacije o postupanju sa podacima korisnika možeš pronaći u politici privatnosti YouTubea na: https://policies.google.com/privacy?hl=de.
Kompanija poseduje sertifikat u okviru „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Evropske unije i SAD-a čiji je cilj da obezbedi poštovanje evropskih standarda zaštite podataka prilikom obrade podataka u SAD-u. Svaka kompanija sertifikovana prema DPF-u obavezuje se da poštuje ove standarde zaštite podataka. Dodatne informacije o tome možeš dobiti od pružaoca usluge putem sledećeg linka: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (lokalno hostovanje)
Ova stranica za ujednačen prikaz fontova koristi takozvane Google Fonts, koje obezbeđuje Google. Google Fonts su instalirani lokalno. Veza sa Google serverima pritom se ne uspostavlja.
Dodatne informacije o Google Fonts možeš pronaći na https://developers.google.com/fonts/faq i u Googleovoj politici privatnosti: https://policies.google.com/privacy?hl=de.
Tidio
Za obradu upita korisnika putem naših kanala podrške ili sistema za live chat koristimo Tidio (u daljem tekstu: „Tidio“). Pružalac usluge je Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Kalifornija, SAD.
Poruke koje nam pošalješ mogu biti sačuvane u Tidio sistemu za tikete ili im naši saradnici mogu odgovoriti u live chatu. Kada komuniciraš sa nama putem Tidia, svi podaci koje si unela pre početka četa (npr. ime ili ID četa, adresa i broj telefona), kao i tvoja IP adresa, zemlja porekla, korišćeni pregledač i uređaj, posećena veb-stranica i razmenjene poruke objedinjuju se u profil i čuvaju na serverima Tidia.
Poruke upućene nama ostaju kod nas dok od nas ne zatražiš brisanje ili dok svrha čuvanja podataka ne prestane (npr. nakon završene obrade tvog upita). Obavezne zakonske odredbe – posebno zakonski rokovi čuvanja – ostaju nepromenjene.
Korišćenje Tidia zasniva se na čl. 6 st. 1 tač. f GDPR-a (DSGVO). Imamo opravdani interes za što bržu, pouzdaniju i efikasniju obradu tvojih upita. Ako je zatražena odgovarajuća saglasnost, obrada se vrši isključivo na osnovu čl. 6 st. 1 tač. a GDPR-a (DSGVO) i § 25 st. 1 TDDDG, ukoliko saglasnost obuhvata čuvanje kolačića ili pristup informacijama na uređaju korisnika (npr. Device-Fingerprinting) u smislu TDDDG. Saglasnost možeš opozvati u svakom trenutku.
Dodatne informacije možeš dobiti u politici privatnosti Tidia: https://www.tidio.com/privacy-policy/.
Kompanija poseduje sertifikat u okviru „EU-US Data Privacy Framework“ (DPF). DPF je sporazum između Evropske unije i SAD-a čiji je cilj da obezbedi poštovanje evropskih standarda zaštite podataka prilikom obrade podataka u SAD-u. Svaka kompanija sertifikovana prema DPF-u obavezuje se da poštuje ove standarde zaštite podataka. Dodatne informacije o tome možeš dobiti od pružaoca usluge putem sledećeg linka: https://www.dataprivacyframework.gov/participant/6312.
KI‑simulator boja (OpenAI Image API)
Simulacija boje kose uz pomoć veštačke inteligencije i OpenAI-ja
Na našem sajtu na adresi https://echthaardirekt.de/ki-farb-vorschau nudimo funkciju za izradu digitalne simulacije boje kose. Korisnici u tu svrhu mogu otpremiti sopstvenu fotografiju, koja se zatim obrađuje pomoću modela veštačke inteligencije kompanije OpenAI.
Vrsta obrađenih podataka
U okviru korišćenja obrađuju se sledeći podaci:
- fotografija koju je korisnik otpremio (portret),
- tehnički metapodaci (npr. IP adresa, vreme upita),
- boje kose izabrane u obrascu i konfiguracioni podaci.
Pošto je portretna fotografija slika osobe koja se može identifikovati, podaci se mogu klasifikovati kao biometrijski podaci u smislu člana 9 GDPR-a (DSGVO).
Svrha obrade
Fotografija se koristi isključivo za izradu simulacije boje kose.
Lice, koža i pozadina se ne analiziraju niti menjaju; obrada je tehnički ograničena na područja kose.
Tok obrade
- Nakon otpremanja, fotografija se kratko privremeno čuva na našem serveru.
- Zatim se putem zaštićene veze prenosi na OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, SAD).
- OpenAI na osnovu fotografije i izabranih podešavanja izrađuje simulaciju.
- Slika sa rezultatom se čuva na našem serveru oko 10 minuta, a zatim se automatski briše.
- Originalna fotografija se nakon obrade takođe briše i ne čuva se trajno.
Obrada putem OpenAI-ja
Obrada se vrši putem OpenAI API-ja.
Prema zvaničnim smernicama o zaštiti podataka kompanije OpenAI, API podaci se ne koriste za treniranje AI modela, osim ako se to izričito ne aktivira. Mi smo isključili korišćenje za treniranje.
Dodatne informacije: https://openai.com/policies/privacy-policy
Pravni osnov
Pošto se biometrijski podaci obrađuju i prenose u treću zemlju, obrada se vrši isključivo na osnovu izričite saglasnosti u skladu sa:
- čl. 6 st. 1 tač. a GDPR-a (DSGVO)
- čl. 9 st. 2 tač. a GDPR-a (DSGVO)
Saglasnost se traži u formularu kao obavezno polje i može se u bilo kom trenutku opozvati sa dejstvom za ubuduće.
Prenos u treću zemlju
Prenos podataka kompaniji OpenAI vrši se u SAD.
OpenAI je sertifikovan u skladu sa EU-US Data Privacy Framework, čime je zajamčen primeren nivo zaštite podataka.
Ako je potrebno, dodatno se primenjuju standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija.
Period čuvanja
- Otpremljena fotografija je potrebna samo za vreme obrade, a zatim se briše.
- Generisana slika sa rezultatom čuva se oko 10 minuta kako bi se prikazala korisnici, a zatim se automatski uklanja.
- Ne vrši se trajno čuvanje niti arhiviranje.
Primaoci
- OpenAI (SAD) – obrada slike radi izrade simulacije
- Naš hosting provajder – tehničko obezbeđivanje web stranice
Obaveza davanja podataka
Davanje fotografije je dobrovoljno. Bez saglasnosti i fotografije, međutim, simulacija boje kose ne može da se koristi.
7. eCommerce i provajderi usluga plaćanja
Obrada podataka o kupcima i ugovorima
Prikupljamo, obrađujemo i koristimo lične podatke o kupcima i ugovorima radi zasnivanja, sadržinskog oblikovanja i izmene naših ugovornih odnosa. Lične podatke o korišćenju ove web stranice (podatke o korišćenju) prikupljamo, obrađujemo i koristimo samo u meri u kojoj je to potrebno da bismo korisniku omogućili korišćenje usluge ili da bismo je obračunali. Pravni osnov za to je čl. 6 st. 1 tač. b GDPR-a (DSGVO).
Prikupljeni podaci o kupcima brišu se nakon izvršenja narudžbine ili prestanka poslovnog odnosa i isteka eventualno postojećih zakonskih rokova čuvanja. Zakonski rokovi čuvanja ostaju nepromenjeni.
Prenos podataka pri zaključenju ugovora za online prodavnice, trgovce i slanje robe
Ako kod nas poručite robu, prosleđujemo vaše lične podatke transportnoj kompaniji zaduženoj za isporuku, kao i provajderu usluga plaćanja zaduženom za obradu plaćanja. Predaju se samo oni podaci koji su tom provajderu potrebni za izvršenje njegovog zadatka. Pravni osnov za to je čl. 6 st. 1 tač. b GDPR-a (DSGVO), koji dozvoljava obradu podataka radi izvršenja ugovora ili predugovornih mera. Ako ste dali odgovarajuću saglasnost u skladu sa čl. 6 st. 1 tač. a GDPR-a (DSGVO), predaćemo vašu e-mail adresu transportnoj kompaniji zaduženoj za isporuku, kako bi vas ona putem e-pošte mogla obaveštavati o statusu pošiljke vaše narudžbine; saglasnost možete opozvati u bilo kom trenutku.
Provere kreditne sposobnosti
Pri kupovini na račun ili drugim načinom plaćanja kod kojeg mi prvi ispunjavamo svoju obavezu, možemo sprovesti postupak provere kreditne sposobnosti (scoring). U tu svrhu prosleđujemo vaše unete podatke (npr. ime, adresu, starost ili bankovne podatke) jednoj agenciji za informacije o kreditnoj sposobnosti. Na osnovu tih podataka utvrđuje se verovatnoća neizvršenja plaćanja. Ako je rizik od neizvršenja plaćanja previsok, možemo odbiti odgovarajući način plaćanja.
Provera kreditne sposobnosti vrši se na osnovu izvršenja ugovora (čl. 6 st. 1 tač. b GDPR-a (DSGVO)) kao i radi izbegavanja neizvršenja plaćanja (opravdani interes prema čl. 6 st. 1 tač. f GDPR-a (DSGVO)). Ako je pribavljena saglasnost, provera kreditne sposobnosti vrši se na osnovu te saglasnosti (čl. 6 st. 1 tač. GDPR-a (DSGVO)); saglasnost se može opozvati u bilo kom trenutku.
Usluge plaćanja
Na našu web stranicu integrišemo usluge plaćanja trećih kompanija. Kada kod nas obavite kupovinu, vaše podatke o plaćanju (npr. ime, iznos plaćanja, bankovni račun, broj kreditne kartice) obrađuje provajder usluga plaćanja u svrhu obrade plaćanja. Za ove transakcije važe odgovarajući ugovorni uslovi i odredbe o zaštiti podataka dotičnih provajdera. Korišćenje provajdera usluga plaćanja zasniva se na čl. 6 st. 1 tač. b GDPR-a (DSGVO) (izvršenje ugovora) kao i na interesu za što glatkiji, udobniji i sigurniji proces plaćanja (čl. 6 st. 1 tač. f GDPR-a (DSGVO)). Ukoliko se za određene radnje traži vaša saglasnost, pravni osnov za obradu podataka je čl. 6 st. 1 tač. a GDPR-a (DSGVO); saglasnosti se mogu u bilo kom trenutku opozvati sa dejstvom za ubuduće.
U okviru ove web stranice koristimo sledeće usluge plaćanja / provajdere usluga plaćanja:
PayPal
Provajder ove usluge plaćanja je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (u daljem tekstu „PayPal“).
Prenos podataka u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovde: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Detalje potražite u izjavi o zaštiti podataka kompanije PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Provajder usluge plaćanja je Apple Inc., Infinite Loop, Cupertino, CA 95014, SAD. Izjavu o zaštiti podataka kompanije Apple možete pronaći na: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Provajder je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Izjavu o zaštiti podataka kompanije Google možete pronaći ovde: https://policies.google.com/privacy.
Klarna
Pružalac usluge je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švedska (u daljem tekstu „Klarna“). Klarna nudi različite opcije plaćanja (npr. kupovinu na rate). Ako se odlučite za plaćanje putem Klarne (Klarna Checkout rešenje), Klarna će od Vas prikupljati različite lične podatke. Klarna koristi kolačiće (cookies) kako bi optimizovala korišćenje Klarna Checkout rešenja. Detalje o upotrebi Klarninih kolačića možete pronaći na sledećem linku: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Detalje o tome možete pročitati u Klarninoj izjavi o zaštiti podataka na sledećem linku: https://www.klarna.com/de/datenschutz/.
Sofortüberweisung
Pružalac ove platne usluge je Sofort GmbH, Theresienhöhe 12, 80339 München (u daljem tekstu „Sofort GmbH“). Uz pomoć postupka „Sofortüberweisung“ u realnom vremenu dobijamo potvrdu o uplati od Sofort GmbH i možemo odmah početi s ispunjavanjem svojih obaveza. Ako ste se odlučili za način plaćanja „Sofortüberweisung“, Sofort GmbH-u prosleđujete PIN i važeći TAN, pomoću kojih se on može prijaviti na Vaš nalog za online bankarstvo. Nakon prijave Sofort GmbH automatski proverava stanje na Vašem računu i izvršava uplatu nama pomoću TAN-a koji ste prosledili. Zatim nam odmah šalje potvrdu o transakciji. Nakon prijave se, pored toga, automatski proveravaju Vaš promet, kreditni okvir dozvoljenog minusa, kao i postojanje drugih računa i njihova stanja. Pored PIN-a i TAN-a, Sofort GmbH-u se prosleđuju i platni podaci koje ste uneli, kao i podaci o Vašoj ličnosti. Podaci o Vašoj ličnosti obuhvataju ime i prezime, adresu, broj(eve) telefona, adresu e-pošte, IP adresu i, po potrebi, druge podatke neophodne za obradu plaćanja. Prosleđivanje ovih podataka je neophodno kako bi se Vaš identitet nedvosmisleno utvrdio i sprečili pokušaji prevare. Detalje o plaćanju putem Sofortüberweisung možete pronaći na sledećem linku: https://www.klarna.com/sofort/.
Mollie
Pružalac ove platne usluge je Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Holandija (u daljem tekstu „Mollie“). Uz pomoć Mollie možemo integrisati različite načine plaćanja na našoj veb-stranici. Detalje možete pronaći u Mollie izjavi o zaštiti podataka: https://www.mollie.com/de/privacy.
American Express
Pružalac ove platne usluge je American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Nemačka (u daljem tekstu „American Express“).
American Express može prosleđivati podatke svojoj matičnoj kompaniji u SAD. Prenos podataka u SAD zasniva se na obavezujućim korporativnim pravilima (Binding Corporate Rules). Detalje možete pronaći ovde: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Dodatne informacije možete pronaći u izjavi o zaštiti podataka kompanije American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
Pružalac ove platne usluge je Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgija (u daljem tekstu „Mastercard“).
Mastercard može prosleđivati podatke svojoj matičnoj kompaniji u SAD. Prenos podataka u SAD zasniva se na obavezujućim korporativnim pravilima (Binding Corporate Rules) kompanije Mastercard. Detalje možete pronaći ovde: https://www.mastercard.de/de-de/datenschutz.html i https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Pružalac ove platne usluge je Visa Europe Services Inc., ogranak u Londonu, 1 Sheldon Square, London W2 6TT, Velika Britanija (u daljem tekstu „VISA“).
Velika Britanija se sa stanovišta zaštite podataka smatra sigurnom trećom zemljom. To znači da Velika Britanija ima nivo zaštite podataka koji odgovara nivou zaštite podataka u Evropskoj uniji.
VISA može prenositi podatke svojoj matičnoj kompaniji u SAD. Prenos podataka u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovde: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Dodatne informacije možete pronaći u izjavi o zaštiti podataka kompanije VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
TikTok Shops
Robu i / ili usluge prodajemo putem TikTok Shops. Pružalac sistema za prodavnice je TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irska ili neko drugo društvo iz grupe TikTok koje zaključuje ugovor – u zavisnosti od konkretne logističke realizacije (u daljem tekstu „TikTok Shops“). Prodaja se odvija direktno na platformi TikTok.
TikTok Shops nam kao prodavcu omogućava da prodaju proizvoda obavljamo direktno putem platforme TikTok. Preko TikTok Shops možemo da objavljujemo informacije o proizvodima, upravljamo porudžbinama, primamo uplate, kao i da sprovodimo procese isporuke i komunikacije sa našim kupcima. Pritom mi i TikTok putem platforme primamo i obrađujemo različite lične podatke koji su neophodni za sprovođenje procesa kupovine, među kojima su informacije o profilu (npr. ime, korisničko ime, profilna slika), informacije koje ste nam saopštili (npr. podaci o porudžbini, upiti za podršku), poruke između kupca i prodavca, poslovni sadržaji kao što su opisi proizvoda i recenzije kupaca, platni podaci (npr. podaci o kreditnoj kartici, PayPal podaci), kao i informacije o TikTok nalogu, poput korisničkog ID-a i tehničkih informacija o uređaju. Ova obrada podataka služi ispunjenju ugovora, obradi plaćanja, koordinaciji isporuke i komunikaciji s kupcima.
Prilikom korišćenja TikTok Shops lični podaci se prosleđuju TikToku, što je neophodno za pružanje i sprovođenje usluge. Pritom TikTok čuva podatke korisnika u data centrima unutar EU, ali i izvan Evropske unije, odnosno Evropskog ekonomskog prostora – posebno u trećim zemljama. Stoga se ne može isključiti da u određenim slučajevima i državni organi izvan EU, posebno u trećim zemljama koje nisu bezbedne sa stanovišta zaštite podataka, dobiju pristup ličnim podacima.
Obrada ličnih podataka vrši se u svrhu ispunjenja ugovora u skladu sa čl. 6 st. 1 tač. b GDPR-a (DSGVO).
Prenos podataka u treće zemlje zasniva se na standardnim ugovornim klauzulama Evropske komisije. Detalje možete pronaći ovde: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea kao i na adresi https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Više informacija o postupanju s podacima korisnika u TikTok Shops možete pronaći u izjavi o zaštiti podataka kompanije TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de i https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.
Podsetnik o korpi (nezavršene porudžbine)
Ako tokom procesa naručivanja unesete svoju adresu e-pošte, a ne završite porudžbinu, tu adresu e-pošte ćemo zajedno s artiklima iz Vaše korpe sačuvati na našem sopstvenom serveru kako bismo Vas automatski podsetili na Vašu korpu putem e-pošte. U tu svrhu koristimo plugin CartBounty – Save and recover abandoned carts for WooCommerce, koji u potpunosti radi lokalno na našem serveru. Podaci se ne prosleđuju trećim licima. Podsetnik se šalje samo ako ste izričito dali saglasnost na blagajni (pravni osnov: čl. 6 st. 1 tač. a GDPR). Saglasnost možete opozvati u bilo kom trenutku putem linka za odjavu u svakoj poruci s podsetnikom. Podaci se automatski brišu najkasnije nakon 60 dana.
Pravni osnov obrade je Vaša saglasnost (čl. 6 st. 1 tač. a GDPR), koju dajete tokom procesa naručivanja putem odgovarajućeg polja za potvrdu, kao i naš legitimni interes za nastavak prekinutih procesa naručivanja (čl. 6 st. 1 tač. f GDPR). Slanju daljih podsetnika o korpi možete se usprotiviti u bilo kom trenutku — svaka od tih poruka e-pošte sadrži link za odjavu na kraju. Alternativno je dovoljna i poruka u slobodnoj formi na adresu info@echthaardirekt.de.