Politika privatnosti
Uvod
Sljedećom politikom privatnosti želimo vas obavijestiti o vrstama vaših osobnih podataka (u daljnjem tekstu “podaci”) koje obrađujemo, u koje svrhe i u kojem opsegu. Politika privatnosti primjenjuje se na sve obrade osobnih podataka koje provodimo, kako u pružanju naših usluga, tako i posebno na našim web stranicama, mobilnim aplikacijama i vanjskim internetskim prisutnostima, kao što su naši profili na društvenim mrežama (u daljnjem tekstu zajedničkim nazivom “online ponuda”).
Datum: 9. lipnja 2023
Primjenjive pravne osnove
U nastavku se nalazi pregled pravnih osnova Opće uredbe o zaštiti podataka (GDPR) na koje se oslanjamo pri obradi osobnih podataka. Imajte na umu da se uz odredbe GDPR-a, nacionalni propisi o zaštiti podataka mogu primjenjivati u vašoj zemlji prebivališta ili našoj zemlji prebivališta. Ako su konkretnije pravne osnove primjenjive u pojedinačnim slučajevima, o njima ćemo vas obavijestiti u politici privatnosti.
Pristanak (čl. 6(1)(a) GDPR)
– Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha. Izvršenje ugovora i predugovornih upita (čl. 6(1)(b) GDPR)
– Obrada je nužna za izvršenje ugovora u kojem je ispitanik strana ili za provedbu predugovornih mjera poduzetih na zahtjev ispitanika. Zakonska obveza (čl. 6(1)(c) GDPR)
– Obrada je nužna za poštivanje zakonske obveze kojoj podliježe voditelj obrade. Legitimni interesi (čl. 6(1)(f) GDPR)
– Obrada je nužna u svrhu legitimnih interesa kojima teži voditelj obrade ili treća strana, osim kada su takvi interesi nadjačani interesima ili temeljnim pravima i slobodama ispitanika koji zahtijevaju zaštitu. Postupak prijave kao predugovorni ili ugovorni odnos (čl. 6(1)(b) GDPR)
– Za posebne kategorije osobnih podataka u smislu čl. 9(1) GDPR (npr. zdravstveni podaci, kao što je teška invalidnost ili etničko podrijetlo) traže se od podnositelja zahtjeva kao dio postupka prijave, kako bi voditelj obrade ili ispitanik mogao ostvariti svoja prava koja proizlaze iz radnog prava i socijalne sigurnosti i zakona o socijalnoj zaštiti, obrada tih podataka provodit će se sukladno čl. 9(2)(b) GDPR, u slučaju zaštite vitalnih interesa podnositelja zahtjeva ili drugih pojedinaca u skladu s čl. 9(2)(c) GDPR, ili u svrhe preventivne medicine ili medicine rada, za procjenu radne sposobnosti zaposlenika, medicinsku dijagnozu, zdravstvenu ili socijalnu skrb ili liječenje ili upravljanje sustavima i uslugama zdravstvene ili socijalne skrbi u skladu s Umjetnost. 9(2)(h) GDPR.
U slučaju dobrovoljnog davanja posebnih kategorija podataka na temelju izričite privole, obrada se provodi na temelju čl. 9(2)(a) GDPR. Osim propisa o zaštiti podataka GDPR-a, u Austriji se primjenjuju nacionalni propisi o zaštiti podataka.
To posebno uključuje austrijski Zakon o zaštiti podataka (Datenschutzgesetz – DSG). Zakon o zaštiti osobnih podataka sadrži posebne odredbe, posebice u pogledu prava na informaciju, prava na ispravak ili brisanje, obrade posebnih kategorija osobnih podataka, obrade u druge svrhe te prijenosa, kao i automatiziranog odlučivanja u pojedinačni slučajevi.
Uz odredbe o zaštiti podataka GDPR-a, mogu se primjenjivati i nacionalni propisi o zaštiti podataka kojih se također pridržavamo.
Sigurnosne mjere
Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku, u skladu sa zakonskim zahtjevima i uzimajući u obzir najnovija dostignuća, troškove implementacije, prirodu, opseg, kontekst i svrhe obrade, kao i kao različita vjerojatnost i ozbiljnost rizika za prava i slobode pojedinaca.
Te mjere posebice uključuju osiguranje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog i elektroničkog pristupa podacima, kao i kontrolu pristupa, unosa, objave, dostupnosti i razdvajanja podataka. Uspostavili smo postupke kako bismo osigurali ostvarivanje prava nositelja podataka, brisanje podataka i odgovore na povrede podataka. Nadalje, vodimo računa o zaštiti osobnih podataka od samog početka pri razvoju ili odabiru hardvera, softvera i postupaka, u skladu s načelom zaštite podataka, kroz privatnost prema dizajnu i prema zadanim postavkama.
Anonimizacija IP adrese
Ako IP adrese obrađujemo mi ili pružatelji usluga i tehnologije koje koristimo, a obrada pune IP adrese nije potrebna, IP adresa se skraćuje (također se naziva “IP maskiranje”). U tom slučaju, posljednje dvije znamenke ili zadnji dio IP adrese nakon točke uklanjaju se ili zamjenjuju rezerviranim mjestima. Svrha anonimizacije IP adrese je spriječiti ili značajno otežati identifikaciju osobe na temelju njezine IP adrese.
TLS enkripcija (https): Za zaštitu podataka koji se prenose putem naše online ponude koristimo TLS enkripciju. Takve šifrirane veze možete prepoznati po prefiksu https:// u adresnoj traci vašeg preglednika.
Prijenos osobnih podataka: U tijeku obrade osobnih podataka može biti potrebno podatke prenijeti drugim subjektima, tvrtkama, pravno samostalnim organizacijskim jedinicama ili pojedincima ili im ih priopćiti. Primatelji ovih podataka mogu uključivati pružatelje usluga kojima su povjereni IT zadaci ili pružatelje usluga i sadržaja integriranih u web stranicu. U takvim slučajevima pridržavamo se zakonskih zahtjeva i posebno sklapamo odgovarajuće ugovore ili sporazume s primateljima vaših podataka kako bismo zaštitili vaše podatke.
Obrada podataka u trećim zemljama
Ako obrađujemo podatke u trećoj zemlji (tj. izvan Europske unije (EU) ili Europskog gospodarskog prostora (EGP)) ili ako se obrada odvija u kontekstu korištenja usluga trećih strana ili otkrivanja/prijenosa podataka drugim pojedincima , entiteta ili tvrtki, to činimo samo u skladu sa zakonskim zahtjevima.
Podložno izričitom pristanku ili ugovornim ili zakonski potrebnim prijenosima, obrađujemo ili dajemo obrađivati podatke samo u trećim zemljama s priznatom razinom zaštite podataka, ugovornim obvezama korištenjem standardnih ugovornih klauzula Komisije EU, mehanizama certificiranja ili obvezujućih korporativnih pravila (Članci 44. do 49. GDPR-a, informativna stranica EU komisije: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en ).
Brisanje podataka
Podaci koje obrađujemo bit će izbrisani u skladu sa zakonskim zahtjevima nakon što su dopuštene privole za obradu opozvane ili druga dopuštenja više nisu primjenjiva (npr. kada svrha obrade takvih podataka više nije relevantna ili više nisu potrebni za predviđena namjena). Ako se podaci ne brišu jer su potrebni za druge zakonski dopuštene svrhe, njihova obrada bit će ograničena na te svrhe. To znači da će podaci biti blokirani i neće se obrađivati u druge svrhe. To se, primjerice, odnosi na podatke koji se moraju čuvati iz komercijalnih ili poreznih razloga ili čije je pohranjivanje potrebno za podnošenje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe.
Naše obavijesti o privatnosti mogu sadržavati dodatne informacije o pohranjivanju i brisanju podataka koje se prvenstveno odnose na odgovarajuće aktivnosti obrade.
Korištenje kolačića
Kolačići su male tekstualne datoteke ili drugi mehanizmi za pohranu koji pohranjuju podatke na krajnje uređaje i dohvaćaju informacije s njih. Na primjer, mogu pohraniti status prijave u korisnički račun, sadržaj košarice za kupnju u e-trgovini, pristupljeni sadržaj ili korištene funkcije online ponude. Kolačići se također mogu koristiti u različite svrhe, kao što je osiguravanje funkcionalnosti, sigurnosti i pogodnosti online ponuda, kao i analiza prometa posjetitelja.
Podaci o privoli: Kolačiće koristimo u skladu sa zakonskim odredbama. Stoga od korisnika dobivamo prethodnu suglasnost, osim ako to nije propisano zakonom. Privola nije potrebna, posebno kada je pohranjivanje i dohvaćanje informacija, uključujući kolačiće, apsolutno neophodno kako bi se korisnicima pružila telemedijska usluga koju su oni izričito zatražili (tj. naša online ponuda). Kolačići koji su prijeko potrebni obično uključuju kolačiće s funkcijama koje služe prikazu i funkcionalnosti online ponude, uravnoteženju opterećenja, sigurnosti, pohranjivanju korisničkih preferencija i izbora ili sličnim namjenama vezanim uz pružanje glavnih i pomoćnih funkcija tražene online ponude. Privola koja se može opozvati jasno je priopćena korisnicima i sadrži informacije o specifičnoj uporabi kolačića.
Informacije o pravnoj osnovi za obradu podataka: Pravna osnova za obradu podataka korisnika uz pomoć kolačića ovisi o tome tražimo li od korisnika privolu. Ukoliko korisnici daju privolu, pravna osnova za obradu njihovih podataka je deklarirana privola. Inače, podaci koji se obrađuju pomoću kolačića temelje se na našim legitimnim interesima (npr. poslovanje i poboljšanje upotrebljivosti naše online ponude) ili, ako je uporaba kolačića nužna za ispunjavanje naših ugovornih obveza, temelje se na izvedbi ugovor. Razjasnit ćemo svrhe za koje se kolačići obrađuju u ovoj izjavi o privatnosti ili u kontekstu našeg pristanka i postupaka obrade.
Trajanje pohrane: S obzirom na trajanje pohrane razlikuju se sljedeće vrste kolačića:
Privremeni kolačići (poznati i kao kolačići sesije): privremeni kolačići se brišu najkasnije nakon što korisnik napusti online ponudu i zatvori svoj uređaj (npr. preglednik ili mobilnu aplikaciju). Trajni kolačići: Trajni kolačići ostaju pohranjeni čak i nakon zatvaranja uređaja. Na primjer, mogu pohraniti status prijave ili prikazati željeni sadržaj izravno kada korisnik ponovno posjeti web mjesto. Podaci prikupljeni od korisnika putem kolačića također se mogu koristiti za mjerenje dosega. Ako ne pružimo eksplicitne informacije o vrsti i trajanju kolačića (npr. prilikom dobivanja privole), korisnici bi trebali pretpostaviti da su kolačići trajni i da se mogu pohraniti do dvije godine.
Opće informacije o opozivu i prigovoru (opt-out): Korisnici mogu u bilo kojem trenutku opozvati dane privole i prigovoriti obradi u skladu sa zakonskim uvjetima iz čl. 21 GDPR. Korisnici također mogu izjaviti svoj prigovor putem postavki svog preglednika, npr. onemogućavanjem korištenja kolačića (što može ograničiti funkcionalnost naših online usluga). Prigovor na korištenje kolačića u svrhu internetskog marketinga može se izjaviti i putem web stranica https://optout.aboutads.info i https://www.youronlinechoices
Pravna osnova
Legitimni interesi (čl. 6(1)(f) GDPR); Pristanak (čl. 6(1)(a) GDPR). Dodatne informacije o operacijama obrade, postupcima i uslugama:
Obrada podataka o kolačićima na temelju privole: Koristimo sustav upravljanja privolom za kolačiće koji korisnicima omogućuje da daju, upravljaju i povuku svoju privolu za upotrebu kolačića te aktivnosti obrade i pružatelje koji se spominju u procesu upravljanja privolom za kolačiće. Izjava o privoli pohranjuje se kako bi se izbjegli ponovljeni zahtjevi za privolom i ispunila zakonska obveza pokazivanja privole. Pohranjivanje se može obaviti na strani poslužitelja i/ili u kolačiću (poznatom kao opt-in kolačić ili slične tehnologije) kako bi se pristanak povezao s korisnikom ili njegovim uređajem. Osim ako nisu navedene posebne informacije o pružateljima usluga upravljanja kolačićima, vrijede sljedeće informacije: Trajanje pohrane privole može biti do dvije godine. Identifikator pseudonimnog korisnika stvara se i pohranjuje zajedno s vremenskom oznakom pristanka, informacijama u vezi s opsegom pristanka (npr. kategorije kolačića i/ili pružatelji usluga) te preglednikom, sustavom i uređajem koji se koristi. Pravna osnova: Suglasnost (čl. 6(1)(a) GDPR).
Borlabsov kolačić
Upravljanje pristankom na kolačiće; Pružatelj usluga: hostirano lokalno na našem poslužitelju, nema dijeljenja podataka s trećim stranama; Web stranica: https://de.borlabs.io/borlabs-cookie/ ; Dodatne informacije: Individualni korisnički ID, jezične postavke, vrste pristanka i vrijeme pristanka pohranjuju se na strani poslužitelja i u kolačiću na uređaju korisnika.
Poslovne usluge: Obrađujemo podatke naših ugovornih i poslovnih partnera, kao što su klijenti i potencijalni klijenti (zajedničkim nazivom “ugovorni partneri”), u okviru ugovornih i sličnih pravnih odnosa, kao i povezanih mjera i komunikacije s ugovornim partnerima ( ili predugovorno), na primjer, za odgovaranje na upite.
Ove podatke obrađujemo kako bismo ispunili svoje ugovorne obveze, uključujući, posebno, obveze pružanja dogovorenih usluga, ispunjavanja svih potrebnih ažuriranja i rješavanja pitanja jamstva i drugih problema povezanih s učinkom. Nadalje, podatke obrađujemo radi zaštite naših prava i za potrebe administrativnih poslova povezanih s ovim obvezama i organizacijskim upravljanjem. Dodatno, obrađujemo podatke na temelju naših legitimnih interesa za pravilno i učinkovito upravljanje poslovanjem, kao i sigurnosnih mjera za zaštitu naših ugovornih partnera i naših poslovnih operacija od zlouporabe, povrede podataka, neovlaštenog pristupa, otkrivanja, izmjene ili uništenja (npr. uključujući telekomunikacijske, transportne i druge pomoćne usluge i podizvođače, banke, porezne i pravne savjetnike, pružatelje usluga plaćanja ili financijska tijela). U skladu s primjenjivim zakonom, podatke ugovornih partnera otkrivamo trećim stranama samo u mjeri u kojoj je to potrebno za gore navedene svrhe ili za ispunjavanje zakonskih obveza. Ugovorni partneri bit će obaviješteni o drugim vrstama obrade podataka, primjerice u marketinške svrhe, u okviru ove politike privatnosti.
Podatke potrebne za gore navedene svrhe otkrivamo našim ugovornim partnerima prije ili tijekom prikupljanja podataka, na primjer, u online obrascima, putem posebnih oznaka (npr. boja) ili simbola (npr. zvjezdica) ili osobno.
Upravljanje kontaktima i upitima
Kada nas kontaktirate (npr. poštom, kontakt obrascem, e-poštom, telefonom ili putem društvenih medija) kao i unutar postojećih korisničkih i poslovnih odnosa, informacije koje nam daju osobe koje se upite obrađuju se u mjeri potrebnoj za odgovor na upite za kontakt. i sve tražene radnje.
Obrađene vrste podataka: podaci o kontaktu (npr. e-pošta, telefonski brojevi), podaci o sadržaju (npr. unosi u online obrasce), podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa), meta, komunikacijski i proceduralni podaci (npr. IP adrese, vremenske oznake, identifikacijski brojevi, status pristanka). Subjekti podataka: Komunikacijski partneri. Svrhe obrade: Kontakt upiti i komunikacija; upravljanje i odgovaranje na upite; povratne informacije (npr. prikupljanje povratnih informacija putem online obrasca); pružanje naše online ponude i jednostavnost korištenja. Pravni temelji: Opravdani interesi (čl. 6(1)(f) GDPR); izvršenje ugovora i predugovorni upiti (čl. 6(1)(b) GDPR). Dodatne informacije o operacijama, postupcima i uslugama obrade:
Obrazac za kontakt: kada nam se korisnici obrate putem obrasca za kontakt, e-pošte ili drugih komunikacijskih kanala, obrađujemo podatke koji su nam dostavljeni u ovom kontekstu kako bismo obradili navedeni zahtjev; Pravni temelji: Izvršenje ugovora i predugovorni upiti (čl. 6(1)(b) GDPR), legitimni interesi (čl. 6(1)(f) GDPR).
Usluge u oblaku
Koristimo softverske usluge dostupne putem interneta i koje se izvode na poslužiteljima njihovih pružatelja usluga (obično se nazivaju “usluge u oblaku” ili “Softver kao usluga”) za pohranjivanje i upravljanje sadržajem (npr. pohranjivanje i upravljanje dokumentima, dokumentima i razmjena sadržaja s određenim primateljima ili objava sadržaja i informacija).
Unutar ovog okvira, osobni podaci mogu se obrađivati i pohranjivati na poslužiteljima pružatelja usluga u mjeri u kojoj su dio komunikacijskih procesa s nama ili ih obrađujemo na neki drugi način kao što je opisano u ovoj politici privatnosti. Ti podaci mogu uključivati matične podatke, kontakt podatke korisnika, podatke o transakcijama, ugovorima i drugim procesima, kao i njihov sadržaj. Pružatelji usluga u oblaku također obrađuju podatke o korištenju i metapodatke koje koriste u sigurnosne svrhe i optimizaciju usluge.
Ako putem usluga u oblaku pružamo obrasce ili druge dokumente i sadržaj za druge korisnike ili javno dostupna web-mjesta, pružatelji mogu pohraniti kolačiće na uređaje korisnika u svrhu web-analize ili za pamćenje korisničkih postavki (npr. u slučaju medija kontrolirati).
Obrađene vrste podataka: Glavni podaci (npr. imena, adrese), detalji za kontakt (npr. e-pošta, telefonski brojevi), podaci o sadržaju (npr. unosi u online obrasce), podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, pristup puta), meta, komunikacijske i proceduralne podatke (npr. IP adrese, vremenske oznake, identifikacijski brojevi, status pristanka). Subjekti podataka: Kupci, zaposlenici (npr. osoblje, kandidati, bivši zaposlenici), potencijalni klijenti, komunikacijski partneri. Svrhe obrade: Uredski i organizacijski postupci, infrastruktura informacijske tehnologije (rad i pružanje informacijskih sustava i tehničke opreme kao što su računala, poslužitelji itd.). Pravni temelj: Legitimni interesi (čl. 6(1)(f) GDPR). Dodatne informacije o operacijama, postupcima i uslugama obrade:
Google usluge u oblaku: usluge infrastrukture u oblaku i aplikacijski softver temeljen na oblaku; Davatelj usluge: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irska; Pravni temelj: Legitimni interesi (čl. 6(1)(f) GDPR); Web stranica: https://cloud.google.com/ ; Politika privatnosti: https://policies.google.com/privacy ; Dodatak obradi podataka: https://cloud.google.com/terms/data-processing-addendum ; Standardne ugovorne klauzule (osiguravanje razine zaštite podataka za obradu u trećim zemljama): https://cloud.google.com/terms/eu-model-contract-clause ; Dodatne informacije: https://cloud.google.com/privacy .
Microsoftove usluge u oblaku: pohrana u oblaku, infrastrukturne usluge u oblaku i aplikacijski softver temeljen na oblaku; Davatelj usluge: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska; Matična tvrtka: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SAD; Pravni temelj: Legitimni interesi (čl. 6(1)(f) GDPR); Web stranica: https://microsoft.com/de-de ; Politika privatnosti: https://privacy.microsoft.com/de-de/privacystatement ; Sigurnosne informacije: https://www.microsoft.com/de-de/trustcenter ; Dodatak obradi podataka: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA ; Standardne ugovorne klauzule (osiguravanje razine zaštite podataka za obradu u trećim zemljama): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA .
Web analitika, nadzor i optimizacija
Web analitika (poznata i kao “mjerenje publike”) koristi se za procjenu prometa posjetitelja na našoj internetskoj platformi i može uključivati pseudonimne vrijednosti koje pružaju uvid u ponašanje posjetitelja, interese ili demografske podatke kao što su dob ili spol. Korištenjem analize publike možemo identificirati vršna vremena korištenja za našu online platformu, njezine značajke ili sadržaj, kao i područja koja zahtijevaju optimizaciju.
Uz web analitiku, također možemo koristiti postupke testiranja za testiranje i optimizaciju različitih verzija naše online platforme ili njezinih komponenti.
Osim ako nije drugačije navedeno u nastavku, u te svrhe mogu se izraditi profili koji se sastoje od agregiranih podataka iz interakcija korisnika, a informacije se mogu pohraniti i dohvatiti iz preglednika ili uređaja. Prikupljene informacije mogu uključivati posjećene web stranice, korištene elemente, kao i tehničke detalje poput korištenog preglednika, operativnog sustava i vremena korištenja. Ako su korisnici pristali na prikupljanje podataka o njihovoj lokaciji, bilo nama ili pružateljima usluga koje koristimo, podaci o lokaciji također se mogu obrađivati.
Također se pohranjuju IP adrese korisnika. Međutim, koristimo se tehnikama IP maskiranja (tj. pseudonimizacija skraćivanjem IP adrese) kako bismo zaštitili korisnike. Općenito, korisnički podaci koji se mogu identificirati (kao što su adrese e-pošte ili imena) ne pohranjuju se tijekom procesa web analitike, A/B testiranja i optimizacije. Umjesto toga koriste se pseudonimi. To znači da niti mi niti dobavljači softvera koji se koriste nemamo saznanja o stvarnom identitetu korisnika; poznati su samo podaci pohranjeni u njihovim profilima za potrebe odgovarajućih postupaka.
Obrađene vrste podataka: podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa); Meta, komunikacijski i procesni podaci (npr. IP adrese, vremenske oznake, identifikacijski brojevi, status pristanka). Subjekti podataka: Korisnici (npr. posjetitelji web stranice, korisnici online usluga). Svrhe obrade: Mjerenje publike (npr. statistika pristupa, identifikacija stalnih posjetitelja); Profili s informacijama o korisniku (izrada korisničkih profila); Praćenje (npr. profiliranje na temelju interesa/ponašanja, korištenje kolačića); Pružanje naše internetske platforme i jednostavnost korištenja. Sigurnosne mjere: IP maskiranje (pseudonimizacija IP adresa). Pravna osnova: Suglasnost (čl. 6(1)(a) GDPR). Dodatne informacije o postupcima obrade, postupcima i uslugama:
Google Analytics : Web analitika, mjerenje publike i mjerenje protoka korisnika; Davatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravna osnova: Suglasnost (čl. 6(1)(a) GDPR); Web stranica: https://marketingplatform.google.com/intl/hr/about/analytics/ ; Politika privatnosti: https://policies.google.com/privacy ; Ugovor o obradi podataka: https://business.safety.google/adsprocessorterms ; Standardne ugovorne klauzule (osiguravanje odgovarajuće razine zaštite podataka za obradu u trećim zemljama): https://business.safety.google/adsprocessorterms ; Mogućnost isključivanja (Opt-Out): Opt-Out dodatak: https://tools.google.com/dlpage/gaoptout?hl=en , postavke za prikazivanje reklama: https://adssettings.google.com/authenticated ; Dodatne informacije: https://privacy.google.com/businesses/adsservices (vrste obrade i obrađeni podaci). Google Analytics 4: Google Analytics koristimo za mjerenje i analizu korištenja naše online platforme na temelju pseudonimnog identifikacijskog broja korisnika. Ovaj identifikacijski broj ne sadrži jedinstvene podatke kao što su imena ili adrese e-pošte. Koristi se za povezivanje informacija analize s uređajem kako bi se prepoznalo kojem su sadržaju korisnici pristupili unutar jedne ili više sesija korištenja, koje su pojmove za pretraživanje upotrijebili, ponovno pregledali sadržaj ili stupili u interakciju s našom internetskom platformom.
Google Analytics 4: Google Analytics koristimo za mjerenje i analizu korištenja naše online ponude na temelju pseudonimnog identifikacijskog broja korisnika. Ovaj identifikacijski broj ne sadrži jedinstvene podatke kao što su imena ili adrese e-pošte. Koristi se za povezivanje analitičkih informacija s uređajem za prepoznavanje kojem su sadržaju korisnici pristupili tijekom jedne ili više sesija pregledavanja, koje su pojmove za pretraživanje upotrijebili, ponovno pregledali sadržaj ili stupili u interakciju s našom online ponudom. Nadalje, vrijeme i trajanje korištenja, kao i izvori korisnika koji se pozivaju na našu online ponudu, pohranjuju se, zajedno s tehničkim aspektima njihovih uređaja i preglednika. Pseudonimizirani korisnički profili izrađuju se u Analyticsu pomoću informacija o korištenju na različitim uređajima, a mogu se koristiti i kolačići. Analytics pruža podatke o geografskoj lokaciji više razine hvatanjem sljedećih metapodataka putem IP pretraživanja: “Grad” (uključujući izvedenu zemljopisnu širinu i dužinu grada), “Kontinent”, “Država”, “Regija”, “Potkontinent” (i pandani temeljeni na ID-u). Kako bi osigurao zaštitu korisničkih podataka unutar EU, Google prima i obrađuje sve korisničke podatke putem domena i poslužitelja koji se nalaze unutar EU. IP adresa korisnika se ne bilježi i automatski se skraćuje za posljednje dvije znamenke. Skraćivanje IP adresa za korisnike iz EU događa se na poslužiteljima iz EU. Nadalje, svi osjetljivi podaci prikupljeni od korisnika unutar EU-a brišu se prije nego što budu uhvaćeni putem EU domena i poslužitelja. Davatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravna osnova: Suglasnost (čl. 6(1)(a) GDPR); Web stranica: https://marketingplatform.google.com/intl/hr/about/analytics/ ; Politika privatnosti: https://policies.google.com/privacy ; Dopuna obrade podataka: https://business.safety.google/adsprocessorterms/ ; Standardne ugovorne klauzule (osiguravanje odgovarajuće razine zaštite podataka za obradu u trećim zemljama): https://business.safety.google/adsprocessorterms ; Opt-out mogućnost: Opt-Out Plugin: https://tools.google.com/dlpage/gaoptout?hl=hr , Postavke prikaza oglasa: https://adssettings.google.com/authenticated ; Dodatne informacije: https://privacy.google.com/businesses/adsservices (vrste obrade i obrađeni podaci).
Google Tag Manager: Google Tag Manager je rješenje koje nam omogućuje upravljanje oznakama web stranica i uključivanje drugih usluga u našu online ponudu (za dodatne informacije pogledajte dodatne pojedinosti u ovim pravilima o privatnosti). Sa samim Upraviteljem oznaka (koji implementira oznake), korisnički profili se ne stvaraju i kolačići se ne pohranjuju. Google prima samo IP adresu korisnika, koja je neophodna za pokretanje Google Tag Managera. Davatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravna osnova: Suglasnost (čl. 6(1)(a) GDPR); Web stranica: https://marketingplatform.google.com ; Pravila privatnosti: https://policies.google.com/privacy ; Dopuna o obradi podataka: https://business.safety.google/adsprocessorterms ; Standardne ugovorne klauzule (osiguravanje odgovarajuće razine zaštite podataka za obradu u trećim zemljama): https://business.safety.google/adsprocessorterms .
Online marketing
Osobne podatke obrađujemo u svrhu internetskog marketinga, što uključuje promociju oglasnog prostora ili prikazivanje reklamnog i drugog sadržaja (zajedničkim nazivom “sadržaj”) na temelju potencijalnih interesa korisnika, kao i mjerenje njihove učinkovitosti.
U te svrhe kreiraju se korisnički profili i pohranjuju u datoteku (poznatu kao “kolačić”) ili se koriste slične metode za pohranjivanje informacija relevantnih za korisnika za prikaz gore navedenog sadržaja. Ove informacije mogu uključivati pregledani sadržaj, posjećene web stranice, korištene mrežne mreže, kao i komunikacijske partnere i tehničke detalje kao što su korišteni preglednik, operativni sustav i informacije o vremenu korištenja i funkcijama. Ako su korisnici pristali na prikupljanje podataka o njihovoj lokaciji, ti se podaci također mogu obrađivati.
Također se pohranjuju IP adrese korisnika. Međutim, koristimo dostupne tehnike maskiranja IP-a (tj. pseudonimizacija skraćivanjem IP adrese) kako bismo zaštitili korisnike. Općenito, unutar online marketinškog procesa ne pohranjuju se jasni podaci o korisnicima (kao što su adrese e-pošte ili imena), već se koriste pseudonimi. To znači da niti mi niti pružatelji mrežnih marketinških procesa ne znamo stvarni identitet korisnika, već samo informacije pohranjene u njihovim profilima.
Podaci u profilima obično se pohranjuju u kolačićima ili sličnim metodama. Ti se kolačići kasnije mogu pročitati na drugim web stranicama koje koriste isti online marketinški proces, analizirati u svrhu prikaza sadržaja, nadopuniti dodatnim podacima i pohraniti na poslužitelju pružatelja online marketinškog procesa.
U iznimnim slučajevima profilima se mogu dodijeliti jasni podaci. To je primjerice slučaj kada su korisnici članovi društvene mreže za koju koristimo online marketinške procese i mreža povezuje korisničke profile s gore navedenim informacijama. Imajte na umu da korisnici mogu imati dodatne ugovore s pružateljima, na primjer, putem pristanka tijekom registracije.
Općenito, imamo pristup samo zbirnim informacijama o uspjehu naših oglasa. Međutim, u kontekstu takozvanog praćenja konverzija, možemo utvrditi koji je od naših online marketinških procesa doveo do konverzije, kao što je sklapanje ugovora s nama. Praćenje konverzija koristi se isključivo za analizu uspjeha naših marketinških mjera.
Osim ako nije drugačije navedeno, pretpostavite da se korišteni kolačići pohranjuju na razdoblje od dvije godine.
Obrađene vrste podataka: podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa), meta i komunikacijski podaci (npr. IP adrese, vremenske oznake, identifikacijski brojevi, status pristanka). Subjekti podataka: Korisnici (npr. posjetitelji web stranice, korisnici online usluga). Svrhe obrade: Mjerenje dosega (npr. statistika pristupa, prepoznavanje posjetitelja koji se vraćaju), praćenje (npr. profiliranje na temelju interesa/ponašanja, korištenje kolačića), marketing, profili s informacijama povezanim s korisnicima (stvaranje korisničkih profila), mjerenje konverzija (mjerenje učinkovitosti marketinških mjera), remarketing, pružanje naše internetske ponude i jednostavnost korištenja. Sigurnosne mjere: IP maskiranje (pseudonimizacija IP adrese). Pravni temelji: Suglasnost (čl. 6(1)(a) GDPR), Legitimni interesi (čl. 6(1)(f) GDPR). Mogućnosti isključivanja: upućujemo na pravila o privatnosti dotičnih pružatelja usluga i mogućnosti isključivanja koje oni pružaju. Ako nije navedena izričita opcija isključivanja, imate opciju onemogućiti kolačiće u postavkama preglednika. Međutim, to može ograničiti funkcionalnost naše online ponude. Stoga preporučujemo sljedeće opcije isključivanja, koje su sažeto navedene za svako pojedino područje: a) Europa: https://www.youronlinechoices.eu . b) Kanada: https://www.youradchoices.ca/choices . c) SAD: https://www.aboutads.info/choices . d) Međuregionalno: https://optout.aboutads.info .
Recenzije kupaca i procesi ocjenjivanja
Sudjelujemo u procesima pregleda i ocjenjivanja kako bismo procijenili, optimizirali i promovirali naše usluge. Kada nas korisnici ocjenjuju ili daju povratne informacije putem uključenih platformi ili procesa za ocjenjivanje, također se primjenjuju opći uvjeti i pravila o privatnosti pružatelja usluga. Obično je za ocjenjivanje potrebna registracija kod odgovarajućih pružatelja usluga.
Kako bismo osigurali da su osobe koje recenziraju stvarno koristile naše usluge, prenosimo potrebne podatke u vezi s korisnikom i primljenom uslugom na dotičnu platformu za recenzije uz pristanak kupca (uključujući ime, adresu e-pošte i broj narudžbe ili stavke). Ovi se podaci koriste isključivo za provjeru autentičnosti korisnika.
Obrađene vrste podataka: podaci o ugovoru (npr. predmet ugovora, trajanje, kategorija korisnika), podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa), meta i komunikacijski podaci (npr. IP adrese, vremenske oznake, identifikacijski brojevi) , status pristanka). Subjekti podataka: Kupci, korisnici (npr. posjetitelji web stranice, korisnici online usluga). Svrhe obrade: povratne informacije (npr. prikupljanje povratnih informacija putem online obrazaca), marketing. Pravni temelj: Legitimni interesi (čl. 6(1)(f) GDPR).
Prisutnost na društvenim mrežama
Održavamo online prisutnost unutar društvenih mreža i obrađujemo korisničke podatke kao dio toga kako bismo komunicirali s tamošnjim aktivnim korisnicima ili kako bismo pružili informacije o nama.
Napominjemo da se korisnički podaci mogu obrađivati izvan Europske unije. To može dovesti do rizika za korisnike, jer bi, primjerice, moglo otežati provedbu prava korisnika.
Nadalje, korisnički podaci obično se obrađuju unutar društvenih mreža za potrebe istraživanja tržišta i oglašavanja. Na primjer, korisnički profili mogu se izraditi na temelju ponašanja korisnika i proizašlih interesa. Ti se korisnički profili zatim mogu koristiti, na primjer, za prikazivanje ciljanih oglasa unutar i izvan mreža koje vjerojatno odgovaraju interesima korisnika. Obično se u te svrhe na računalima korisnika pohranjuju kolačići u kojima se pohranjuju ponašanje i interesi korisnika. Dodatno, podaci se mogu pohraniti u korisničkim profilima bez obzira na uređaje koje korisnici koriste (osobito ako su korisnici članovi dotične platforme i prijavljeni).
Za detaljan prikaz dotičnih metoda obrade i mogućnosti isključivanja, pogledajte pravila o privatnosti i informacije koje su pružili operateri dotičnih mreža.
U slučaju zahtjeva za informacijama i ostvarivanja prava nositelja podataka, želimo naglasiti da se oni mogu najučinkovitije riješiti s pružateljima usluga. Samo davatelji imaju pristup podacima korisnika i mogu poduzeti odgovarajuće mjere i izravno pružiti informacije. Ako i dalje trebate pomoć, možete nas kontaktirati.
Dodatne informacije o postupcima obrade, procesima i uslugama:
Instagram: Društvena mreža; Pružatelj usluge: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; Pravni temelj: Legitimni interesi (čl. 6. stavak 1. točka (f) GDPR-a); Web stranica: https://www.instagram.com ; Politika privatnosti: https://instagram.com/about/legal/privacy .
Facebook stranice: Profili unutar društvene mreže Facebook – Mi, zajedno s tvrtkom Meta Platforms Ireland Limited, odgovorni smo za prikupljanje (ali ne i daljnju obradu) podataka od posjetitelja naše Facebook stranice (poznate kao “stranica obožavatelja”). Ovi podaci uključuju informacije o vrstama sadržaja koje korisnici gledaju ili s kojima stupaju u interakciju ili radnjama koje poduzimaju (pogledajte “Stvari koje vi i drugi radite i pružate” u Politici podataka Facebooka: https://www.facebook.com/policy), kao i informacije o uređajima koje korisnici koriste (npr. IP adrese, operativni sustavi, vrste preglednika, jezične postavke, podaci o kolačićima; pogledajte “Informacije o uređaju” u Politici podataka Facebooka: https://www.facebook.com/policy). Kao što je objašnjeno u Politici podataka Facebooka pod “Kako koristimo ove informacije?”, Facebook također prikuplja i koristi informacije za pružanje analitičkih usluga, nazvanih “Uvid u stranicu”, administratorima stranice, kako bi mogli dobiti uvid u način na koji ljudi stupaju u interakciju sa svojim Stranice i sa sadržajem koji je s njima povezan. S Facebookom smo sklopili poseban ugovor (“Informacije o uvidu u stranicu”, https://www.facebook.com/legal/terms/page_controller_addendum), koji navodi sigurnosne mjere kojih se Facebook mora pridržavati, a Facebook je pristao ispuniti prava nositelja podataka (tj. korisnici mogu uputiti zahtjeve za informacijama ili brisanjem izravno Facebooku). Prava korisnika (osobito pravo na informaciju, brisanje, prigovor i žalbu nadležnom nadzornom tijelu) nisu ograničena ugovorima s Facebookom. Dodatne informacije možete pronaći u “Informacijama o Page Insights” ( https://www.facebook.com/legal/terms/information_about_page_insights_data ); Pružatelj usluge: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; Pravni temelj: Legitimni interesi (čl. 6. stavak 1. točka (f) GDPR-a); Web stranica: https://www.facebook.com ; Politika privatnosti: https://www.facebook.com/about/privacy ; Standardne ugovorne klauzule (osiguravanje odgovarajuće razine zaštite podataka za obradu u trećim zemljama): https://www.facebook.com/legal/EU_data_transfer_addendum ; Dodatne informacije: Ugovor o zajedničkoj odgovornosti: https://www.facebook.com/legal/terms/information_about_page_insights_data . Zajednička odgovornost ograničena je na prikupljanje i prijenos podataka Meta Platforms Ireland Limited, tvrtki sa sjedištem u EU. Daljnja obrada podataka isključiva je odgovornost Meta Platforms Ireland Limited, posebno u pogledu prijenosa podataka matičnoj tvrtki, Meta Platforms, Inc., u SAD-u (na temelju Standardnih ugovornih klauzula zaključenih između Meta Platforms Ireland Limited i Meta Platforms, Inc.).
YouTube: Društvena mreža i video platforma; Davatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Pravna osnova: Legitimni interesi (čl. 6. st. 1. rečenica 1. lit. f) GDPR); Politika privatnosti: https://policies.google.com/privacy; Opcija isključivanja: https://adssettings.google.com/authenticated.
Dodaci i ugrađene funkcije, kao i sadržaj
U našu online ponudu integriramo funkcionalne i sadržajne elemente koje pružaju poslužitelji njihovih odgovarajućih pružatelja usluga (u daljnjem tekstu “davatelji trećih strana”). Oni mogu uključivati grafike, video zapise ili karte (u daljnjem tekstu zajedno nazivani “sadržaj”).
Integracija uvijek zahtijeva da treća strana pružatelji ovog sadržaja obrade IP adresu korisnika, jer oni ne bi mogli poslati sadržaj u svoj preglednik bez IP adrese. IP adresa je stoga neophodna za prikaz ovog sadržaja ili funkcija. Ulažemo sve napore da koristimo samo one sadržaje čiji davatelji koriste IP adresu isključivo za isporuku sadržaja. Pružatelji usluga trećih strana također mogu koristiti takozvane oznake piksela (nevidljive grafike, poznate i kao “web beacons”) u statističke ili marketinške svrhe. “Oznake piksela” mogu se koristiti za procjenu informacija kao što je promet posjetitelja na stranicama ove web stranice. Podaci pod pseudonimom također mogu biti pohranjeni u kolačićima na uređaju korisnika i mogu sadržavati, između ostalog, tehničke informacije o pregledniku i operativnom sustavu, web stranicama koje upućuju, vremenu posjeta, kao i daljnje informacije o korištenju naše online ponude i mogu povezivati s takvim informacijama iz drugih izvora.
Obrađene vrste podataka: podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vrijeme pristupa); Meta, komunikacijski i procesni podaci (npr. IP adrese, vremenske oznake, identifikacijski brojevi, status pristanka); Podaci o inventaru (npr. imena, adrese); Podaci za kontakt (npr. e-pošta, telefonski brojevi); Podaci o sadržaju (npr. unosi u online obrasce); Podaci o lokaciji (informacije o geografskoj lokaciji uređaja ili osobe).
Subjekti podataka: Korisnici (npr. posjetitelji web stranice, korisnici online usluga).
Svrhe obrade: Pružanje naše online ponude i prilagođenosti korisniku; Pružanje ugovornih usluga i korisnička podrška.
Pravna osnova: Legitimni interesi (čl. 6. st. 1. rečenica 1. lit. f) GDPR).
Prava ispitanika
Kao subjekt podataka imate različita prava prema GDPR-u, posebno koja proizlaze iz članaka 15. do 21. GDPR-a:
Pravo na prigovor: Imate pravo u bilo kojem trenutku uložiti prigovor, na temelju vaše posebne situacije, na obradu osobnih podataka koji se odnose na vas, a koja se temelji na članku 6. stavku 1. točki (e) ili (f) GDPR-a, uključujući profiliranje na temelju tih odredbi. Ako se vaši osobni podaci obrađuju u svrhe izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas za takav marketing, uključujući profiliranje povezano s takvim izravnim marketingom.
Pravo na povlačenje privole: Imate pravo povući svoju privolu u bilo kojem trenutku.
Pravo na pristup: Imate pravo dobiti potvrdu o tome obrađuju li se osobni podaci koji se odnose na Vas ili ne, te, ako jesu, pristupiti tim podacima i dobiti dodatne informacije i presliku podataka u skladu sa zakonskim zahtjevima.
Pravo na ispravak: Imate pravo zahtijevati dopunu Vaših osobnih podataka ili ispravak netočnih osobnih podataka koji se na Vas odnose, u skladu sa zakonskim odredbama.
Pravo na brisanje i ograničenje obrade: U skladu sa zakonskim zahtjevima, imate pravo zatražiti brisanje osobnih podataka koji se odnose na Vas bez nepotrebnog odgađanja ili, alternativno, zatražiti ograničenje obrade u skladu sa zakonskim zahtjevima.
Pravo na prenosivost podataka: imate pravo primiti osobne podatke koji se tiču vas, a koje ste nam dostavili, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade, u u skladu sa zakonskim zahtjevima.
Pravo na podnošenje pritužbe nadzornom tijelu: Ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, imate pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici vašeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja, ako smatrate da obrada osobnih podataka koji se odnose na Vas krši odredbe GDPR-a.
