Privatnost i sigurnost podataka
Zaštita podataka

Ime i kontakt odgovornih osoba prema članku 4. stavku 7. GDPR-a

Tvrtka: Biova GmbH
Adresa: Waldstraße 2, D-72218 Wildberg
Telefon: 07054-93123-0
Fax: 07054-93123-20
E-mail: datenschutz@biova.de

Službenik za zaštitu podataka
Ime: Martyna Sobota
Adresa: Waldstraße 2, D-72218 Wildberg
E-mail: datenschutz@biova.de

Općenito
Od 25. svibnja 2018. Opća uredba o zaštiti podataka (GDPR) izravno se primjenjuje u svim državama članicama Europske unije i na sva pravna pitanja zaštite podataka.

Cilj
Cilj uredbe je usklađivanje prava zaštite podataka unutar EU-a. Daljnji cilj je istodobno ojačati zaštitu pojedinaca pri obradi osobnih podataka te omogućiti osobama na koje se podaci odnose bolji i lakši pristup vlastitim podacima. Također sami možete odlučiti želite li se usprotiviti njihovoj uporabi.

Navedeni ciljevi trebaju se ostvariti načelima obrade osobnih podataka kako su utvrđena člankom 5. GDPR-a: zakonitost, poštenje, transparentnost, ograničenje svrhe, smanjenje količine podataka, točnost, ograničenje pohrane, cjelovitost i povjerljivost te odgovornost.

Pravila privatnosti kod nas

Drago nam je zbog vašeg posjeta našoj web stranici. Zaštitu vaših osobnih podataka prilikom korištenja naše web stranice shvaćamo vrlo ozbiljno. Zato koristimo tehničke i organizacijske mjere kako bismo odgovorno zaštitili vaše podatke. Želimo vam pružiti najveću moguću transparentnost – o obradi, korištenju, prikupljanju podataka i općim informacijama o zaštiti podataka – u Biova GmbH.
Kao privatno poduzeće podliježemo odredbama Europske uredbe o zaštiti podataka (DSGVO) i propisima Saveznog zakona o zaštiti podataka (BDSG). Poduzeli smo tehničke i organizacijske mjere kako bismo osigurali poštivanje pravila zaštite podataka kako od naše strane tako i od strane naših vanjskih pružatelja usluga.

Definicije
Zakonodavstvo zahtijeva da se osobni podaci obrađuju zakonito, u dobroj vjeri i na način koji je razuman za ispitanika („zakonitost, poštenje, transparentnost”). Kako bismo to osigurali, obavještavamo vas o pojedinim pravnim definicijama koje se također koriste u ovoj izjavi o privatnosti:

Osobni podaci
Pojam „osobni podaci” zakonski je definiran člankom 4. stavkom 1. Opće uredbe EU o zaštiti podataka (GDPR) kao „informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu”.
Osobni podaci su:

opći osobni podaci (ime, datum rođenja i dob, mjesto rođenja, adresa, e-mail adresa, telefonski broj itd.)
b. identifikacijski brojevi (broj socijalnog osiguranja, porezni identifikacijski broj, broj zdravstvenog osiguranja, broj osobne iskaznice, broj indeksa itd.)
c. bankovni podaci (brojevi računa, informacije o kreditnoj sposobnosti, stanja računa itd.)
d. online podaci (IP adresa, podaci o lokaciji itd.)
e. fizičke karakteristike (spol, boja kože, kose i očiju, tjelesna građa, konfekcijski broj itd.)
f. imovinske karakteristike (vlasništvo nad vozilima i nekretninama, zemljišnoknjižni upisi, registarske oznake, podaci o registraciji itd.)
podaci o kupcima (narudžbe, podaci o adresi, podaci o računu itd.)
H. vrijednosne prosudbe (školske i radne potvrde itd.)

Posebne osobne informacije uključuju podatke o etničkom i kulturnom podrijetlu, političkim, vjerskim i filozofskim uvjerenjima, zdravlju, seksualnosti i sindikalnoj pripadnosti. One su osobito vrijedne zaštite.
Fizička osoba
Osobni podaci postoje samo ako se odnose na „fizičku osobu” u pravnom smislu. To znači živu osobu, bez obzira na dob i državljanstvo. Pravila zaštite podataka jednako se primjenjuju i na građane izvan EU-a.

Obrada

„Obrada” znači bilo koji postupak ili niz postupaka koji se obavljaju s osobnim podacima, automatski ili neautomatski, kao što su prikupljanje, evidentiranje, organizacija, razvrstavanje, pohrana, prilagodba ili izmjena, čitanje, upit, korištenje, otkrivanje prijenosom, širenjem ili drugim oblikom stavljanja na raspolaganje, usklađivanje ili povezivanje, ograničavanje, brisanje ili uništavanje.

Ograničenje obrade

„Ograničenje obrade” znači označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.

Profiliranje
„Profiliranje” znači bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja tih osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, osobito za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskom situacijom, zdravljem, osobnim preferencijama, interesima, pouzdanošću, ponašanjem, lokacijom ili promjenom lokacije te fizičke osobe.

Pseudonimizacija
„Pseudonimizacija” znači obradu osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez dodatnih informacija, pod uvjetom da se takve dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati identificiranoj ili identificirajućoj fizičkoj osobi.

Sustav pohrane
„Sustav pohrane” znači svaki strukturirani skup osobnih podataka dostupan prema posebnim kriterijima, bez obzira je li taj skup centraliziran, decentraliziran ili organiziran prema funkcionalnim ili geografskim kriterijima.

Voditelj obrade
„Voditelj obrade” znači fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade određeni pravom Unije ili pravom država članica, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti propisani pravom Unije ili nacionalnim pravom.

Izvršitelj obrade
„Izvršitelj obrade” znači fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

Primatelj
„Primatelj” znači fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo kojem se osobni podaci otkrivaju, bez obzira radi li se o trećoj strani ili ne. Međutim, tijela koja mogu primiti osobne podatke u skladu s pravom Unije ili nacionalnim pravom u vezi s određenom misijom ne smatraju se primateljima; obrada tih podataka od strane navedenih tijela provodi se u skladu s primjenjivim pravilima zaštite podataka u skladu sa svrhom obrade.

Treća strana
„Treća strana” znači fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo osim ispitanika, voditelja obrade, izvršitelja obrade i osoba koje su pod izravnom odgovornošću voditelja ili izvršitelja obrade ovlaštene obrađivati osobne podatke.

Privola
„Privola” ispitanika znači svako dobrovoljno, određeno, informirano i nedvosmisleno izražavanje volje u obliku izjave ili druge jasne potvrdne radnje kojom ispitanik daje do znanja da pristaje na obradu osobnih podataka koji se na njega odnose.

Kada se osobni podaci smiju obrađivati?

Jedno od temeljnih načela obrade osobnih podataka u Općoj uredbi EU o zaštiti podataka jest zakonitost obrade. Obrada podataka zakonita je već ako postoji jedna od navedenih činjenica
• ako je ispitanik dao privolu,
• radi izvršenja ugovora ili provedbe predugovornih mjera,
• radi ispunjenja zakonske obveze
• radi zaštite vitalnih interesa,
• radi izvršavanja zadaće od javnog interesa ili pri obavljanju službene ovlasti ili
• ako je nužna zbog vaganja interesa.

Prikupljamo i obrađujemo / pohranjujemo osobne podatke prilikom posjeta našoj internetskoj trgovini, kada kod nas kupujete (uključujući obradu plaćanja), u svrhu izvršenja ugovora i ponuda, tehničke administracije i za vlastite marketinške svrhe. Ti podaci mogu uključivati ime, adresu, telefonski broj, e-mail adresu, datum rođenja, korisničko ime i lozinku te podatke o plaćanju. Pri prikupljanju, korištenju i obradi vaših osobnih podataka strogo se pridržavamo Opće uredbe EU o zaštiti podataka. Obrada osobnih podataka podliježe tehničkim i organizacijskim sigurnosnim mjerama radi zaštite podataka od gubitka, uništenja, manipulacije i pristupa neovlaštenih osoba. Naše sigurnosne mjere odgovaraju suvremenom stanju tehnike i razvijaju se u skladu s tehnološkim napretkom.

Prijenos podataka u treće zemlje
Prijenos u treće zemlje u pravilu se ne provodi. U iznimnim slučajevima podaci se mogu proslijediti, primjerice pružateljima dostavnih usluga, kako bi se osigurala isporuka robe ili omogućila obrada narudžbe.

Informacije o prikupljanju osobnih podataka
• U nastavku vas obavještavamo o prikupljanju osobnih podataka prilikom korištenja naše web stranice. Osobni podaci su npr. ime, adresa, e-mail adrese, korisničko ponašanje.
• Kada nas kontaktirate putem e-maila ili obrasca na našoj web stranici, podaci koje navedete (vaša e-mail adresa, vaše ime i eventualno telefonski broj) pohranjuju se kod nas kako bismo odgovorili na vaša pitanja. Podatke u tom kontekstu brišemo nakon što pohrana više nije potrebna ili se obrada ograničava ako postoje zakonske obveze čuvanja.

Prikupljanje osobnih podataka prilikom posjeta našoj web stranici
U slučaju isključivo informativnog korištenja web stranice, tj. ako se ne registrirate ili nam na drugi način ne dostavite informacije, prikupljamo samo osobne podatke koje vaš preglednik prenosi našem poslužitelju. Ako želite pregledavati našu web stranicu, prikupljamo sljedeće podatke koji su nam tehnički potrebni kako bismo vam prikazali našu web stranicu i osigurali njezinu stabilnost i sigurnost (pravna osnova je čl. 6 st. 1 reč. 1 lit. DSGVO):

• IP adresa
• Datum i vrijeme zahtjeva
• Razlika vremenske zone prema Greenwich Mean Time (GMT)
• sadržaj zahtjeva (konkretna stranica)
• Status pristupa / HTTP statusni kod
• količina prenesenih podataka
• web stranica s koje dolazi zahtjev
• preglednik
• operativni sustav i njegovo sučelje
• jezik i verzija softvera preglednika.

Korištenje kolačića
(1) Osim gore navedenih podataka, prilikom korištenja naše web stranice na vaše računalo pohranjuju se kolačići. Kolačići su male tekstualne datoteke koje se pohranjuju na vaš tvrdi disk, dodjeljuju pregledniku koji koristite i putem kojih tijelu koje postavlja kolačić dolaze određene informacije. Kolačići ne mogu pokretati programe niti prenositi viruse na vaše računalo. Oni služe tome da internetsku ponudu učine općenito pristupačnijom i učinkovitijom.
(2) Ova web stranica koristi sljedeće vrste kolačića, čiji su opseg i način rada objašnjeni u nastavku:

• prolazni kolačići (a.)
trajni kolačići (vidi b.).

a. Prolazni kolačići automatski se brišu kada zatvorite preglednik. Tu osobito spadaju kolačići sesije. Oni pohranjuju tzv. ID sesije, pomoću kojeg se različiti zahtjevi vašeg preglednika mogu dodijeliti zajedničkoj sesiji. Time se vaše računalo može prepoznati kada se vratite na našu web stranicu. Kolačići sesije brišu se kada se odjavite ili zatvorite preglednik.
b. Trajni kolačići automatski se brišu nakon određenog razdoblja, koje može varirati ovisno o kolačiću. Kolačiće možete u svakom trenutku izbrisati u sigurnosnim postavkama svojeg preglednika.
c. Postavke preglednika možete prilagoditi svojim željama i
npr. odbiti prihvaćanje kolačića trećih strana ili svih kolačića. „Kolačići trećih strana” su kolačići koje je postavila treća strana, a ne stvarna web stranica na kojoj se trenutno nalazite. Imajte na umu da deaktiviranjem kolačića možda nećete moći koristiti sve funkcije ove web stranice.
Kolačiće koristimo kako bismo vas prepoznali pri ponovnim posjetima ako kod nas imate korisnički račun. Inače biste se morali ponovno prijaviti pri svakom posjetu.

Daljnje funkcije i ponude naše web stranice
(1) Osim čisto informativnog korištenja naše web stranice, nudimo različite usluge koje možete koristiti ako ste zainteresirani. Za to ćete u pravilu morati navesti dodatne osobne podatke koje koristimo za pružanje usluge i na koje se primjenjuju gore navedena načela obrade podataka.
(2) Djelomično za obradu vaših podataka koristimo vanjske pružatelje usluga. Njih smo pažljivo odabrali i angažirali, vezani su našim uputama i redovito se nadziru.
(3) Nadalje, možemo proslijediti vaše osobne podatke trećim stranama ako zajedno s partnerima nudimo promotivne akcije, natječaje, ugovore ili slične usluge. Dodatne informacije o tome pronaći ćete uz podatke koje unosite ili u opisu konkretne ponude.
(4) Ako se naši pružatelji usluga ili partneri nalaze u zemlji izvan Europskog gospodarskog prostora (EGP), o posljedicama te okolnosti obavijestit ćemo vas u opisu ponude.

Korištenje našeg webshopa
(1) Ako želite naručiti u našem webshopu, za sklapanje ugovora potrebno je da navedete svoje osobne podatke koji su nam potrebni za obradu vaše narudžbe. Obvezni podaci potrebni za izvršenje ugovora posebno su označeni, ostali podaci su dobrovoljni. Podatke koje navedete obrađujemo radi izvršenja vaše narudžbe. U tu svrhu možemo proslijediti vaše podatke o plaćanju našoj banci. Pravna osnova za to je čl. 6 st. 1 reč. 1 lit. b DSGVO. Dobrovoljno შეგიძლიათ kreirati korisnički račun putem kojeg možemo pohraniti vaše podatke za kasnije kupnje. Ako kreirate račun pod „Moj račun”, podaci koje unesete mogu se opozvati. Sve ostale podatke, uključujući vaš korisnički račun, uvijek možete izbrisati u korisničkom području.
(2) Zbog trgovačkih i poreznih propisa obvezni smo čuvati vaše podatke o adresi, plaćanju i narudžbi tijekom deset godina. Međutim, nakon dvije godine ograničavamo obradu, tj. vaši će se podaci koristiti samo radi ispunjenja zakonskih obveza.
(3) Kako bi se spriječio neovlašten pristup trećih osoba vašim osobnim podacima, osobito financijskim podacima, proces narudžbe šifrira se pomoću TLS tehnologije.
Pravila privatnosti pri korištenju vanjskih pružatelja usluga plaćanja
(1) Za korištenje webshopa nudimo nekoliko načina plaćanja i koristimo različite pružatelje platnih usluga. Ovisno o tome koji način plaćanja odaberete, različiti podaci bit će preneseni odgovarajućem pružatelju platnih usluga. Pravna osnova za prijenos je čl. 6 st. 1 reč. 1 lit. a GDPR-a. U nastavku navodimo naše pružatelje platnih usluga.

a. PayPal
Ako odaberete način plaćanja PayPal, vaši osobni podaci bit će preneseni PayPalu. Preduvjet za korištenje PayPala je otvaranje PayPal računa. Prilikom korištenja ili otvaranja PayPal računa PayPalu se moraju prenijeti ime, adresa, telefonski broj i e-mail adresa. Pravna osnova za prijenos podataka je članak 6. stavak 1. lit. a DSGVO (privola) i članak 6. stavak 1. lit. b DSGVO (obrada radi izvršenja ugovora).

Operater platne usluge PayPal je:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
E-Mail: impressum@paypal.com

Odabirom načina plaćanja PayPal pristajete na prijenos osobnih podataka poput imena, adrese, telefonskog broja i e-mail adrese PayPalu. Koje dodatne podatke PayPal prikuplja proizlazi iz odgovarajuće PayPal politike privatnosti. Ona se može pronaći na: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

b. Klarna
Ako odaberete način plaćanja Klarna, vaši osobni podaci bit će preneseni operateru Klarna sustava. Pravna osnova za prijenos podataka je članak 6. stavak 1. lit. a DSGVO (privola) i članak 6. stavak 1. lit. b DSGVO (obrada radi izvršenja ugovora).

Operater platne usluge Klarna je:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Sweden
Telephone: 0046 8-120 120 00
Fax: 0046 8-120 120 99
Contact: info@klarna.de

Klarna prikuplja sljedeće podatke:
- ime, datum rođenja, titulu, adresu za račun i dostavu, e-mail adresu, broj mobilnog telefona
- informacije o naručenim proizvodima
- informacije o prihodima, kreditnim obvezama i napomenama o plaćanju
- informacije povezane s lokacijom
- IP adresu

Detaljne informacije o politici privatnosti Klarna Bank AB (publ) možete pronaći na https://www.klarna.com/de/datenschutz/

Newsletter
(1) Uz vašu privolu možete se pretplatiti na naš newsletter koji vas obavještava o našim aktualnim zanimljivim ponudama. Oglašena roba i usluge navedeni su u izjavi o privoli.
(2) Za prijavu na naš newsletter koristimo tzv. double opt-in postupak. To znači da ćemo vam nakon prijave poslati e-mail na navedenu e-mail adresu u kojem vas tražimo da potvrdite da želite primati newsletter. Ako svoju prijavu ne potvrdite u roku od 24 sata, vaši će podaci biti blokirani i automatski izbrisani nakon jednog mjeseca. Osim toga, pohranjujemo vaše IP adrese i vrijeme prijave i potvrde. Svrha postupka je dokazati vašu prijavu i po potrebi vas informirati o mogućoj zlouporabi vaših osobnih podataka.
(3) Jedini obvezni podatak za slanje newslettera je vaša e-mail adresa. Navođenje dodatnih, posebno označenih podataka je dobrovoljno i koristi se kako bismo vam se mogli osobno obratiti. Nakon vaše potvrde pohranit ćemo vašu e-mail adresu radi slanja newslettera. Pravna osnova je čl. 6 st. 1 reč. 1 lit. a GDPR.
(4) Svoju privolu za slanje newslettera možete opozvati u bilo kojem trenutku i odjaviti se s newslettera. Opoziv možete izjaviti klikom na poveznicu koja se nalazi u svakom newsletter e-mailu, e-mailom na datenschutz@biova.de ili slanjem poruke na kontakt podatke navedene u impressumu.
(5) Napominjemo da prilikom slanja newslettera analiziramo vaše korisničko ponašanje. Za tu analizu poslani e-mailovi sadrže tzv. web beacons ili tracking pixele, odnosno slikovne datoteke od jednog piksela koje su pohranjene na našoj web stranici. Za analize povezujemo podatke navedene u § 3 i web beacone s vašom e-mail adresom i individualnim ID-om. Podaci se prikupljaju isključivo pseudonimizirano, tako da ID-ovi nisu povezani s vašim ostalim osobnim podacima i izravna osobna povezanost je isključena. Ovom praćenju možete se usprotiviti u bilo kojem trenutku klikom na zasebnu poveznicu u svakom e-mailu ili nas obavijestiti drugim kontakt putem. Informacije će se pohranjivati sve dok ste pretplaćeni na newsletter. Nakon odjave podatke pohranjujemo isključivo statistički i anonimno.
Djeca
Naša je ponuda u pravilu namijenjena odraslim osobama. Osobe mlađe od 18 godina ne bi nam trebale dostavljati osobne podatke bez privole roditelja ili skrbnika.

Prava ispitanika

Opoziv privole
Ako se obrada osobnih podataka temelji na danoj privoli, imate pravo opozvati privolu u bilo kojem trenutku. Opoziv privole ne utječe na zakonitost obrade provedene na temelju privole do trenutka opoziva.
Radi ostvarivanja prava na opoziv uvijek nas možete kontaktirati.
Pravo na potvrdu
Imate pravo zatražiti od odgovorne osobe potvrdu obrađujemo li osobne podatke koji se odnose na vas. Potvrdu možete zatražiti u bilo kojem trenutku koristeći gore navedene kontakt podatke.

Pravo na pristup
Ako se osobni podaci obrađuju, u svakom trenutku možete zatražiti informacije o tim osobnim podacima i sljedeće informacije:
a. svrhe obrade;
b. kategorije osobnih podataka koji se obrađuju;
c. primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili se još uvijek otkrivaju, osobito primateljima u trećim zemljama ili međunarodnim organizacijama;
d. ako je moguće, predviđeno razdoblje pohrane osobnih podataka ili, ako to nije moguće, kriterije za određivanje tog razdoblja;
e. postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na vas ili na ograničenje obrade od strane voditelja obrade ili prava na prigovor takvoj obradi;
f. postojanje prava na pritužbu nadzornom tijelu;
G. ako osobni podaci nisu prikupljeni od ispitanika, sve dostupne informacije o izvoru podataka;
H. postojanje automatiziranog donošenja odluka, uključujući profiliranje, u skladu s člankom 22. stavcima 1. i 4. GDPR-a te, barem u tim slučajevima, smislenih informacija o uključenoj logici te važnosti i predviđenim posljedicama takve obrade za ispitanika.

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti informirani o odgovarajućim zaštitnim mjerama prema članku 46. GDPR-a u vezi s prijenosom. Dostavljamo vam kopiju osobnih podataka koji su predmet obrade. Za sve dodatne kopije koje zatražite možemo naplatiti razumnu naknadu na temelju administrativnih troškova. Ako se zahtjev podnese elektronički, informacije se moraju dostaviti u uobičajenom elektroničkom formatu, osim ako nije drugačije navedeno. Pravo na dobivanje kopije prema stavku 3. ne smije nepovoljno utjecati na prava i slobode drugih.

Pravo na ispravak
Imate pravo zahtijevati hitan ispravak netočnih osobnih podataka koji se odnose na vas. Uzimajući u obzir svrhe obrade, imate pravo zahtijevati dopunu nepotpunih osobnih podataka, uključujući i putem dopunske izjave.
Pravo na brisanje („pravo na zaborav”)
Imate pravo zahtijevati da odgovorna osoba odmah izbriše vaše osobne podatke, a mi smo obvezni odmah izbrisati osobne podatke ako vrijedi jedan od sljedećih razloga:
a. Osobni podaci više nisu potrebni u svrhe za koje su prikupljeni ili na drugi način obrađeni.
b. Ispitanik povlači privolu na kojoj se obrada temeljila, u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) GDPR-a, a ne postoji druga pravna osnova za obradu.
c. U skladu s člankom 21. stavkom 1. GDPR-a ispitanik ulaže prigovor na obradu i ne postoje nadjačavajući legitimni razlozi za obradu ili ispitanik ulaže prigovor na obradu u skladu s člankom 21. stavkom 2. GDPR-a.
d. Osobni podaci obrađeni su nezakonito.
e. Brisanje osobnih podataka nužno je radi ispunjenja pravne obveze prema pravu Unije ili nacionalnom pravu kojem podliježe voditelj obrade.
f. Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva prema članku 8. stavku 1. GDPR-a.

Ako je voditelj obrade javno objavio osobne podatke i dužan ih je izbrisati u skladu sa stavkom 1., uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet će odgovarajuće mjere, uključujući tehničke, kako bi obavijestio voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio brisanje svih poveznica na te osobne podatke ili kopija odnosno reprodukcija tih osobnih podataka.

Pravo na brisanje („pravo na zaborav”) ne postoji ako je obrada nužna:
• radi ostvarivanja prava na slobodu izražavanja i informiranja;
• radi ispunjenja pravne obveze koja zahtijeva obradu prema pravu Unije ili država članica kojem podliježe voditelj obrade ili radi izvršavanja zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene voditelju obrade;
• iz razloga javnog interesa u području javnog zdravlja prema članku 9. stavku 2. točkama (h) i (i) te članku 9. stavku 3. GDPR-a;
• u svrhe arhiviranja od javnog interesa, znanstvenog ili povijesnog istraživanja ili u statističke svrhe prema članku 89. stavku 1. GDPR-a, u mjeri u kojoj bi pravo navedeno u stavku 1. vjerojatno onemogućilo ili ozbiljno ugrozilo ostvarenje ciljeva te obrade, ili
• radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Zakonski rokovi u pravilu iznose deset godina. Obveze čuvanja mogu proizlaziti kako iz ugovornog odnosa tako i iz zakonskih propisa. Podaci se nakon isteka tih rokova mogu izbrisati ako više nisu potrebni za ispunjenje svrhe korištenja (na primjer za izvršenje ugovora).

Pravo na ograničenje obrade
Imate pravo zahtijevati da ograničimo obradu vaših osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:
a. točnost osobnih podataka osporava ispitanik tijekom razdoblja koje voditelju obrade omogućuje provjeru točnosti osobnih podataka;
b. obrada je nezakonita, a ispitanik odbija brisanje osobnih podataka i umjesto toga zahtijeva ograničenje uporabe osobnih podataka;
c. voditelju obrade osobni podaci više nisu potrebni za svrhe obrade, ali ih ispitanik zahtijeva radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ili
d. ispitanik je uložio prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a, dok se ne utvrdi prevladavaju li legitimni razlozi voditelja obrade nad razlozima ispitanika.

Ako je obrada ograničena u skladu s gore navedenim uvjetima, ti će se osobni podaci – osim njihove pohrane – obrađivati samo uz privolu ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili zaštite prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.

Radi ostvarivanja prava na ograničenje obrade, ispitanik nas može u bilo kojem trenutku kontaktirati putem gore navedenih kontakt podataka.
Pravo na prenosivost podataka

Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajenom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugoj osobi bez ometanja od strane voditelja obrade kojem su osobni podaci dostavljeni, pod uvjetom da:
a. se obrada temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) ili na ugovoru prema članku 6. stavku 1. točki (b) GDPR-a; i
b. se obrada provodi automatiziranim postupcima.

Pri ostvarivanju prava na prenosivost podataka u skladu sa stavkom 1. imate pravo ishoditi da se osobni podaci prenesu izravno od jednog voditelja obrade drugome, ako je to tehnički izvedivo. Ostvarivanje prava na prenosivost podataka ne dovodi u pitanje pravo na brisanje (pravo na zaborav). Ovo se pravo ne primjenjuje na obradu nužnu za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti povjerene voditelju obrade.

Pravo na prigovor
Imate pravo, iz razloga koji proizlaze iz vaše posebne situacije, u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas na temelju članka 6. stavka 1. točke (e) ili (f) GDPR-a; to se odnosi i na profiliranje koje se temelji na tim odredbama. Voditelj obrade više neće obrađivati osobne podatke osim ako može dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili ako obrada služi za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Ako se osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas u svrhu takvog oglašavanja; to se odnosi i na profiliranje ako je povezano s takvim izravnim marketingom. Ako se usprotivite obradi za potrebe izravnog marketinga, osobni podaci više se neće obrađivati u te svrhe.
U vezi s korištenjem usluga informacijskog društva, neovisno o Direktivi 2002/58/EZ, svoje pravo na prigovor možete ostvariti automatiziranim postupcima koji koriste tehničke specifikacije.
Imate pravo, iz razloga koji proizlaze iz vaše posebne situacije, usprotiviti se obradi osobnih podataka koji se odnose na vas u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe prema članku 89. stavku 1., osim ako je obrada nužna za izvršavanje zadaće od javnog interesa.
Pravo na prigovor može se ostvariti u bilo kojem trenutku obraćanjem odgovornoj osobi.
Automatizirane pojedinačne odluke uključujući profiliranje

Imate pravo da ne budete podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi – uključujući profiliranje – koja proizvodi pravne učinke na vas ili na sličan način značajno utječe na vas. To se ne primjenjuje ako je odluka:

a. nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade,
b. dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade i koje sadrži odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika, ili
c. donesena uz izričitu privolu ispitanika.

Voditelj obrade poduzet će odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, uključujući najmanje pravo da se osigura ljudska intervencija od strane voditelja obrade, da ispitanik izrazi svoje stajalište i ospori odluku.
Ovo pravo ispitanik može ostvariti u bilo kojem trenutku obraćanjem odgovornoj osobi. Pravo na podnošenje pritužbe nadzornom tijelu
Nadalje, ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici svojeg prebivališta, mjesta rada ili mjesta navodne povrede, ako smatrate da obrada osobnih podataka koji se odnose na vas krši ovu Uredbu.

Pravo na djelotvoran sudski pravni lijek
Ne dovodeći u pitanje dostupni upravni ili izvansudski pravni lijek, uključujući pravo na podnošenje pritužbe nadzornom tijelu prema članku 77. GDPR-a, imate pravo na djelotvoran sudski pravni lijek ako smatrate da su prava koja vam pripadaju prema toj Uredbi povrijeđena obradom vaših osobnih podataka.

Transparentnost i obveze informiranja
Transparentnost je jedno od temeljnih načela prava zaštite podataka. Ona se može jamčiti samo ako su i budu osobe na koje se podaci odnose dovoljno informirane.
Svatko čiji se podaci prikupljaju, obrađuju ili pohranjuju ima pravo znati.
Obveza informiranja pri prikupljanju podataka
• identitet odgovorne osobe
• kontakt podaci službenika za zaštitu podataka
• svrhe obrade i pravna osnova
• legitimni interes
• primatelj
• prijenos u treće zemlje
• trajanje pohrane
• prava ispitanika
• opozivost privole
• pravo na pritužbu nadzornom tijelu
• obveza davanja osobnih podataka
• automatizirano donošenje odluka i profiliranje

Sve informacije koje primimo od vas pomažu nam da poboljšamo našu uslugu i učinimo je pristupačnijom kupcima i individualnijom. Podaci koje dostavite i koji se automatski generiraju koriste se za prilagodbu ponuda vama i vašim interesima.

Korištenje Google Analyticsa

(1) Ova web stranica koristi Google Analytics, uslugu web analitike tvrtke Google Inc. („Google”). Google Analytics koristi „cookies”, tekstualne datoteke koje se pohranjuju na vaše računalo i omogućuju analizu korištenja web stranice od strane korisnika. Informacije koje kolačić generira o vašem korištenju ove web stranice obično se prenose na Googleov poslužitelj u SAD-u i tamo pohranjuju. Međutim, ako je na ovoj web stranici aktivirana anonimizacija IP adrese, Google će prethodno skratiti vašu IP adresu unutar država članica Europske unije ili drugih država potpisnica Sporazuma o Europskom gospodarskom prostoru. Samo u iznimnim slučajevima puna IP adresa bit će prenesena na Googleov poslužitelj u SAD-u i tamo skraćena. U ime operatera ove web stranice Google će koristiti ove informacije za procjenu vašeg korištenja web stranice, sastavljanje izvješća o aktivnostima na web stranici i pružanje drugih usluga povezanih s korištenjem web stranice i interneta operateru web stranice.

(2) IP adresa koju vaš preglednik dostavlja u okviru Google Analyticsa neće se povezivati s drugim Googleovim podacima.

(3) Korištenje kolačića možete odbiti odgovarajućom postavkom svojeg preglednika; međutim, upozoravamo vas da u tom slučaju možda nećete moći koristiti sve funkcije ove web stranice u punom opsegu. Također შეგიძლიათ spriječiti Google prikupljanje podataka koje generira kolačić i koji se odnose na vaše korištenje web stranice (uključujući vašu IP adresu) te obradu tih podataka od strane Googlea preuzimanjem i instaliranjem dodatka za preglednik dostupnog na sljedećoj poveznici: https://tools.google.com/dlpage/gaoptout?hl=en.

Deaktivirajte Google Analytics

(4) Ova stranica koristi Google Analytics s proširenjem „_anonymizeIp()”. Zbog toga se IP adrese dalje obrađuju u skraćenom obliku, tako da se osobna povezanost može isključiti. Ako prikupljeni podaci koji se odnose na vas imaju osobni karakter, to se odmah isključuje i osobni podaci se odmah brišu.

(5) Koristimo Google Analytics kako bismo analizirali i redovito poboljšavali korištenje naše web stranice. Tako možemo poboljšati svoju ponudu i učiniti je vama kao korisniku zanimljivijom. Za iznimne slučajeve u kojima se osobni podaci prenose u SAD, Google se pridružio EU-US Privacy Shield okviru, https://www.privacyshield.gov/EU-US-Framework. Pravna osnova za korištenje Google Analyticsa je čl. 6 st. 1 reč. 1 lit. f DSGVO.

(6) Informacije o trećoj strani: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Uvjeti korištenja:

https://www.google.com/analytics/terms/de.html, Pravila privatnosti:
https://www.google.com/intl/de/analytics/learn/privacy.html, i Pravila privatnosti:
https://www.google.de/intl/de/policies/privacy.

(7) Ova stranica također koristi Google Analytics za analizu tokova posjetitelja na više uređaja putem jedinstvenog korisničkog ID-a. Analizu korištenja na više uređaja možete deaktivirati u svojem korisničkom računu pod „Moji podaci”, „Osobni podaci”.

Korištenje dodataka za društvene mreže

(1) Izjava o zaštiti podataka za korištenje Facebook dodataka (gumb Like) Na našim stranicama integrirani su dodaci društvene mreže Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA). Facebook dodaci prepoznaju se po Facebook logotipu ili „Like-Button” („Sviđa mi se”) na našoj stranici. Pregled Facebook dodataka možete pronaći ovdje: http://developers.facebook.com/docs/plugins/. Kada posjetite naše stranice, dodatak uspostavlja izravnu vezu između vašeg preglednika i Facebook poslužitelja. Facebook tako prima informaciju da ste sa svojom IP adresom posjetili našu stranicu.

Ako kliknete na Facebook „Like-Button” dok ste prijavljeni na svoj Facebook račun, možete povezati sadržaj naših stranica sa svojim Facebook profilom. Time Facebook može posjet našim stranicama pridružiti vašem korisničkom računu. Napominjemo da mi kao pružatelj stranica nemamo saznanja o sadržaju prenesenih podataka niti o njihovom korištenju od strane Facebooka. Dodatne informacije pronaći ćete u Facebook pravilima privatnosti na http://de-de.facebook.com/policy.php

Ako ne želite da Facebook poveže vaš posjet našim stranicama s vašim Facebook korisničkim računom, odjavite se sa svojeg Facebook korisničkog računa.

Shopware Analytics

Svrha obrade: Zajedno s našim pružateljem usluge softvera za trgovinu, pod zajedničkom odgovornošću procjenjujemo određene informacije iz naše baze kupaca (npr. skupina kupaca, posjećene stranice, putanje klikova, datum i vrijeme posjeta, informacije o korištenom krajnjem uređaju (rezolucija, gustoća rezolucije, operativni sustav), URL preporuke, informacije o korištenom pregledniku, lokalne postavke, upiti pretraživanja i vremenska zona). Ove informacije obrađuje vanjski pružatelj usluga i prosljeđuje nam ih gotovo u stvarnom vremenu kako bismo mogli pratiti korištenje naše web stranice i poboljšavati našu ponudu.

Pravna osnova: čl. 6 st. 1 slovo f GDPR

Kategorije podataka: izvedeno iz osnovnih i kontaktnih podataka (skupina kupaca, bez pojedinačnih podataka o kupcima), podaci o korištenju, podaci o vezi

Primatelji podataka: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germany (kao zajednički voditelj obrade), IT pružatelj usluga

Bit zajedničke odgovornosti: Zajednička odgovornost postoji između nas i shopware AG; podaci se prikupljaju u našoj trgovini i zatim prenose na poslužitelje shopwarea ili njegovih pružatelja usluga; osim pribavljanja vaše privole za korištenje kolačića ili usporedivih tehnologija i ispunjenja ovih obveza informiranja, sve obveze, osobito provedba prava ispitanika, odgovornost su shopware AG, kojem se možete obratiti na legal@shopware.com. Svoja prava kao ispitanik također možete ostvariti kod nas; mi ćemo tada vaš zahtjev proslijediti shopware AG. shopware AG može iz prikupljenih podataka izvesti obrasce ponašanja u našoj trgovini, ali te podatke ne može povezati s vama kao osobom.

Predviđeni prijenos u treće zemlje: Nema

Pohranjujemo li ili čitamo osobne podatke na vašem krajnjem uređaju na temelju vaše privole.