1) Uvod i kontaktni podaci voditelja obrade

1.1 Raduje nas što posjećujete našu internetsku stranicu i zahvaljujemo vam na zanimanju. U nastavku vas obavještavamo o postupanju s vašim osobnim podacima pri korištenju naše internetske stranice. Osobni podaci su svi podaci pomoću kojih se možete osobno identificirati.

1.2 Voditelj obrade podataka na ovoj internetskoj stranici u smislu Opće uredbe o zaštiti podataka (GDPR) jest Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Njemačka, e-pošta: kempa-anna@web.de. Voditelj odgovoran za obradu osobnih podataka jest fizička ili pravna osoba koja sama ili zajedno s drugima utvrđuje svrhe i sredstva obrade osobnih podataka.

2) Prikupljanje podataka pri posjetu našoj internetskoj stranici

2.1 Pri isključivo informativnom korištenju naše internetske stranice, dakle ako se ne registrirate niti nam na drugi način dostavljate informacije, prikupljamo samo one podatke koje vaš preglednik prenosi našem poslužitelju (takozvane „datoteke zapisnika poslužitelja”). Kada otvorite našu internetsku stranicu, prikupljamo sljedeće podatke koji su nam tehnički potrebni da bismo vam prikazali stranicu:

• Posjećena stranica našeg mrežnog mjesta
• Datum i vrijeme u trenutku pristupa
• Količina poslanih podataka u bajtovima
• Izvor/uputnica s koje ste došli na stranicu
• Korišteni preglednik
• Korišteni operativni sustav
• Korištena IP adresa (po potrebi: u anonimiziranom obliku)

Obrada se provodi u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a na temelju našega legitimnog interesa za poboljšanje stabilnosti i funkcionalnosti naše internetske stranice. Podaci se ne prosljeđuju niti se na drugi način upotrebljavaju. Zadržavamo pak pravo naknadno provjeriti datoteke zapisnika poslužitelja ako bi postojale konkretne naznake protupravnog korištenja.

2.2 Iz sigurnosnih razloga i radi zaštite prijenosa osobnih podataka i drugih povjerljivih sadržaja (na primjer narudžbi ili upita upućenih nama) ova internetska stranica koristi SSL, odnosno TLS enkripciju. Šifriranu vezu prepoznajete po nizu znakova „https://” i po simbolu lokota u traci vašeg preglednika.

3) Hosting i mreža za isporuku sadržaja

Za hosting naše internetske stranice i prikaz sadržaja stranica koristimo pružatelja koji svoje usluge pruža sam ili putem odabranih podizvođača isključivo na poslužiteljima unutar Europske unije.

Svi podaci prikupljeni na našoj internetskoj stranici obrađuju se na tim poslužiteljima.

S pružateljem smo sklopili ugovor o obradi podataka koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim osobama.

4) Kolačići

Kako bismo posjet našoj internetskoj stranici učinili privlačnim i omogućili korištenje određenih funkcija, upotrebljavamo kolačiće, dakle male tekstualne datoteke koje se pohranjuju na vaš uređaj. Dio tih kolačića automatski se briše nakon zatvaranja preglednika (takozvani „kolačići sesije”), dio ostaje dulje na vašem uređaju i omogućuje pohranjivanje postavki stranice (takozvani „trajni kolačići”). U potonjem slučaju razdoblje pohrane možete pronaći u pregledu postavki kolačića vašeg preglednika.

Ako se putem pojedinih kolačića koje koristimo obrađuju i osobni podaci, obrada se provodi u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a radi izvršenja ugovora, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a u slučaju dane privole, ili u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a radi zaštite naših legitimnih interesa za najbolju moguću funkcionalnost internetske stranice te za korisnicima prijazno i učinkovito oblikovanje posjeta.

Svoj preglednik možete postaviti tako da budete obaviješteni o postavljanju kolačića i da o njihovu prihvaćanju odlučujete pojedinačno, ili da prihvaćanje kolačića za određene slučajeve odnosno općenito isključite.

Napominjemo da u slučaju neprihvaćanja kolačića funkcionalnost naše internetske stranice može biti ograničena.

5) Stupanje u kontakt

U okviru stupanja u kontakt s nama (na primjer putem obrasca za kontakt ili e-poštom) osobni podaci obrađuju se isključivo u svrhu obrade i odgovora na vaš upit i samo u za to potrebnom opsegu.

Pravna osnova za obradu tih podataka jest naš legitimni interes za odgovor na vaš upit u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Ako je vaše stupanje u kontakt usmjereno na sklapanje ugovora, dodatna pravna osnova za obradu jest članak 6. stavak 1. točka (b) GDPR-a. Vaši će podaci biti izbrisani kada iz okolnosti proizlazi da je predmetno pitanje konačno razjašnjeno i ako tomu ne stoje na putu zakonske obveze čuvanja.

6) Funkcija komentiranja

U okviru funkcije komentiranja na ovoj internetskoj stranici uz vaš se komentar pohranjuju i na ovoj stranici objavljuju i podaci o trenutku nastanka komentara te ime komentatora koje ste odabrali. Nadalje se bilježi i pohranjuje vaša IP adresa. Ta pohrana IP adrese provodi se iz sigurnosnih razloga i za slučaj da ispitanik objavljenim komentarom povrijedi prava trećih osoba ili objavi protupravne sadržaje. Vašu adresu e-pošte trebamo kako bismo s vama stupili u kontakt ako bi treća osoba osporila zakonitost sadržaja koji ste objavili.

Pravne osnove za pohranu vaših podataka jesu članak 6. stavak 1. točke (b) i (f) GDPR-a. Zadržavamo pravo brisanja komentara ako ih treće osobe ospore kao protupravne.

7) Obrada podataka pri otvaranju korisničkog računa

U skladu s člankom 6. stavkom 1. točkom (b) GDPR-a osobni se podaci i dalje prikupljaju i obrađuju u svakom pojedinom slučaju u potrebnom opsegu ako nam ih priopćite pri otvaranju korisničkog računa. Koji su podaci potrebni za otvaranje računa proizlazi iz maske za unos odgovarajućeg obrasca na našoj internetskoj stranici.

Brisanje vašeg korisničkog računa moguće je u svako doba i može se provesti porukom na gore navedenu adresu voditelja obrade. Nakon brisanja vašeg korisničkog računa vaši će podaci biti izbrisani, pod uvjetom da su svi ugovori sklopljeni putem njega u cijelosti izvršeni, da tomu ne stoje na putu zakonski rokovi čuvanja i da s naše strane više ne postoji legitimni interes za daljnju pohranu.

8) Obrada podataka radi izvršenja narudžbe

8.1 Ako je to za izvršenje ugovora u svrhe isporuke i plaćanja potrebno, osobni podaci koje smo prikupili prosljeđuju se u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a ovlaštenom prijevozniku i ovlaštenoj kreditnoj instituciji.

Ako vam na temelju odgovarajućeg ugovora dugujemo ažuriranja za robu s digitalnim elementima ili za digitalne proizvode, obrađujemo kontaktne podatke koje ste dostavili pri narudžbi (ime, adresa, adresa e-pošte) kako bismo vas u okviru naših zakonskih obveza informiranja u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a prikladnim komunikacijskim putem (na primjer poštom ili e-poštom) osobno obavijestili o nadolazećim ažuriranjima u zakonom predviđenom razdoblju. Vaši se kontaktni podaci pritom upotrebljavaju strogo namjenski za obavijesti o ažuriranjima koja dugujemo i obrađuju se s naše strane u tu svrhu samo u opsegu potrebnom za pojedinu obavijest.

Pri izvršenju vaše narudžbe surađujemo nadalje sa sljedećim pružateljem odnosno pružateljima usluga koji nas u cijelosti ili djelomično podupiru pri izvršenju sklopljenih ugovora. Tim se pružateljima u skladu sa sljedećim informacijama prosljeđuju određeni osobni podaci.

8.2 Prosljeđivanje osobnih podataka pružateljima usluga otpreme

Ako isporuku robe obavlja prijevoznik DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), prosljeđujemo vašu adresu e-pošte društvu DHL prije isporuke robe u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a u svrhu dogovaranja datuma isporuke odnosno najave isporuke, pod uvjetom da ste za to u postupku naručivanja dali svoju izričitu privolu. U protivnom u svrhu dostave društvu DHL u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a prosljeđujemo samo ime primatelja i adresu za dostavu. Prosljeđivanje se obavlja samo u opsegu potrebnom za isporuku robe. U tom slučaju prethodno dogovaranje datuma isporuke s društvom DHL odnosno najava isporuke nisu mogući.

Privola se može u svako doba opozvati s učinkom za budućnost, bilo prema gore označenom voditelju obrade, bilo prema prijevozniku DHL.

Ako isporuku robe obavlja prijevoznik Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), prosljeđujemo vašu adresu e-pošte društvu Hermes prije isporuke robe u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a u svrhu dogovaranja datuma isporuke odnosno najave isporuke, pod uvjetom da ste za to u postupku naručivanja dali svoju izričitu privolu. U protivnom u svrhu dostave društvu Hermes u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a prosljeđujemo samo ime primatelja i adresu za dostavu. Prosljeđivanje se obavlja samo u opsegu potrebnom za isporuku robe. U tom slučaju prethodno dogovaranje datuma isporuke s društvom Hermes odnosno prosljeđivanje informacija o statusu dostave pošiljke nisu mogući.

Privola se može u svako doba opozvati s učinkom za budućnost, bilo prema gore označenom voditelju obrade, bilo prema prijevozniku Hermes.

8.3 Korištenje pružatelja platnih usluga

Mollie

Na ovoj internetskoj stranici dostupan je jedan ili više načina plaćanja putem interneta sljedećeg pružatelja: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nizozemska

Ako odaberete način plaćanja pružatelja kod kojeg plaćate unaprijed (na primjer plaćanje karticom), podaci o plaćanju koje ste priopćili u okviru postupka naručivanja (među ostalim ime, adresa, bankovni podaci i podaci o platnoj kartici, valuta i broj transakcije) te informacije o sadržaju vaše narudžbe prosljeđuju se tom pružatelju u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a. Prosljeđivanje vaših podataka u tom se slučaju obavlja isključivo u svrhu provedbe plaćanja kod pružatelja i samo u za to potrebnom opsegu.

8.4 Elektronička funkcija odustanka za ugovore sklopljene na daljinu

Potrošači koji na ovoj internetskoj stranici sklapaju ugovore kod kojih postoji zakonsko pravo na odustanak imaju mogućnost izjaviti odustanak putem elektroničke funkcije odustanka, u skladu s važećim odredbama o odustanku.

Pri korištenju funkcije odustanka potrebno je uz podatke za identifikaciju ugovora od kojeg se odustaje navesti ili potvrditi i druge osobne podatke, kao što su ime i prezime te adresa e-pošte potrošača.

Prikupljanje tih informacija i njihovo prosljeđivanje nama provodi se u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a i samo u opsegu potrebnom za urednu obradu odustanka. Također na temelju članka 6. stavka 1. točke (b) GDPR-a dostavljeni se osobni podaci upotrebljavaju za potvrdu primitka izjave o odustanku e-poštom. Daljnja pravna osnova za obradu jest članak 6. stavak 1. točka (c) GDPR-a. Zakonski smo obvezni osigurati elektroničku funkciju odustanka za naplatne potrošačke ugovore sklopljene na daljinu.

9) Usluge internetske analitike

Plausible

Ova internetska stranica koristi „Plausible”, alat za internetsku analitiku društva Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonija. Njime se anonimizirano bilježe i vrednuju interakcije nasumično odabranih pojedinačnih posjetitelja s internetskom stranicom kako bi se prikupile informacije o korištenju stranice (primjerice broj posjetitelja, pregledi stranica, stope napuštanja i trajanje zadržavanja). Pritom se ni u jednom trenutku ne obrađuju osobni podaci. Pri korištenju ove internetske stranice Plausible prikuplja isključivo neosobne podatke poput informacija o pregledniku i o korisničkom agentu. Oni se pohranjuju u obliku koji ne dopušta povezivanje s osobom i vrednuju u statističke svrhe. Brisanje se provodi čim podaci više nisu potrebni za naše svrhe vrednovanja. Ako bi se u pojedinom slučaju ipak obrađivali osobni podaci, obrada se provodi na temelju našega legitimnog interesa za statističko vrednovanje ponašanja korisnika u svrhe optimizacije u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

10) Funkcionalnosti stranice

Google reCAPTCHA

Na ovoj internetskoj stranici koristimo uslugu CAPTCHA sljedećeg pružatelja: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Podaci se osim toga mogu prosljeđivati društvu: Google LLC, SAD. Za vizualno oblikovanje prozora captcha upotrebljavaju se fontovi koje Google učitava s interneta. Do obrade drugih informacija osim gore navedenih, koje se putem funkcionalnosti reCAPTCHA već prosljeđuju društvu Google, pritom ne dolazi.

Usluga provjerava obavlja li unos fizička osoba ili se on zlouporabno provodi strojnom i automatiziranom obradom te blokira neželjenu poštu, DDoS napade i slične automatizirane štetne pristupe. Kako bi se osiguralo da radnju obavlja čovjek, a ne automatizirani bot, pružatelj prikuplja IP adresu korištenog uređaja, identifikacijske podatke o korištenoj vrsti preglednika i operativnog sustava te datum i trajanje posjeta i prosljeđuje ih radi vrednovanja na poslužitelje pružatelja. Pritom se mogu upotrebljavati kolačići, dakle male tekstualne datoteke koje se pohranjuju u pregledniku uređaja.

Ako se gore opisane obrade provode na temelju kolačića, oni se postavljaju samo ako ste nam za to u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a dali svoju izričitu privolu. Danu privolu možete u svako doba opozvati s učinkom za budućnost tako da ovu uslugu deaktivirate u „alatu za privolu za kolačiće” koji je dostupan na internetskoj stranici.

Ako se gore opisane obrade provode bez korištenja kolačića, pravna je osnova naš legitimni interes za utvrđivanje individualne osobne odgovornosti na internetu te za sprječavanje zlouporabe i neželjene pošte u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

S pružateljem smo sklopili ugovor o obradi podataka koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim osobama.

Za prijenose podataka u SAD pružatelj se pridružio Okviru EU-a i SAD-a za zaštitu podataka (EU-US Data Privacy Framework) koji na temelju odluke Europske komisije o primjerenosti osigurava poštovanje europske razine zaštite podataka.

11) Alati i ostalo

Alat za privolu za kolačiće

Radi pribavljanja valjanih privola korisnika za kolačiće koji podliježu privoli i za aplikacije utemeljene na kolačićima ova internetska stranica koristi takozvani „alat za privolu za kolačiće”. „Alat za privolu za kolačiće” prikazuje vam se pri otvaranju stranice u obliku interaktivnog korisničkog sučelja na kojem označavanjem polja možete dati privolu za određene kolačiće i/ili aplikacije utemeljene na kolačićima. Primjenom alata svi kolačići i usluge koji podliježu privoli učitavaju se tek kada odgovarajuće privole date označavanjem polja. Time je osigurano da se takvi kolačići postavljaju na vaš uređaj samo u slučaju dane privole.

Alat postavlja tehnički nužne kolačiće kako bi pohranio vaše postavke u vezi s kolačićima. Osobni podaci korisnika pritom se načelno ne obrađuju.

Dođe li u pojedinom slučaju radi pohrane, dodjele ili bilježenja postavki kolačića ipak do obrade osobnih podataka (poput IP adrese), ona se provodi u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a na temelju našega legitimnog interesa za zakonito, korisnicima prilagođeno i korisnicima prijazno upravljanje privolama za kolačiće, a time i za zakonito oblikovanje naše internetske prezentacije.

Daljnja pravna osnova za obradu jest nadalje članak 6. stavak 1. točka (c) GDPR-a. Kao voditelji obrade podliježemo zakonskoj obvezi da korištenje tehnički nenužnih kolačića uvjetujemo privolom pojedinog korisnika.

U potrebnom smo opsegu s pružateljem sklopili ugovor o obradi podataka koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim osobama.

Daljnje informacije o operateru i o mogućnostima postavljanja alata za privolu za kolačiće pronaći ćete izravno u odgovarajućem korisničkom sučelju na našoj internetskoj stranici.

12) Prava ispitanika

12.1 Mjerodavno pravo zaštite podataka priznaje vam prema nama kao voditelju obrade u vezi s obradom vaših osobnih podataka sljedeća prava ispitanika (prava na informacije i na intervenciju), pri čemu se u pogledu pojedinih pretpostavki za njihovo ostvarivanje upućuje na navedenu pravnu osnovu:

• Pravo na pristup u skladu s člankom 15. GDPR-a
• Pravo na ispravak u skladu s člankom 16. GDPR-a
• Pravo na brisanje u skladu s člankom 17. GDPR-a
• Pravo na ograničenje obrade u skladu s člankom 18. GDPR-a
• Pravo na obavješćivanje u skladu s člankom 19. GDPR-a
• Pravo na prenosivost podataka u skladu s člankom 20. GDPR-a
• Pravo na povlačenje dane privole u skladu s člankom 7. stavkom 3. GDPR-a
• Pravo na pritužbu u skladu s člankom 77. GDPR-a

12.2 Pravo na prigovor

AKO U OKVIRU ODVAGIVANJA INTERESA OBRAĐUJEMO VAŠE OSOBNE PODATKE NA TEMELJU NAŠEGA PRETEŽUĆEG LEGITIMNOG INTERESA, IMATE PRAVO U SVAKO DOBA ULOŽITI PRIGOVOR NA TU OBRADU S UČINKOM ZA BUDUĆNOST, IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE.

ISKORISTITE LI SVOJE PRAVO NA PRIGOVOR, PREKINUT ĆEMO OBRADU PREDMETNIH PODATAKA. ZADRŽAVAMO PAK DALJNJU OBRADU AKO MOŽEMO DOKAZATI UVJERLJIVE LEGITIMNE RAZLOGE ZA OBRADU KOJI PRETEŽU NAD VAŠIM INTERESIMA, PRAVIMA I SLOBODAMA, ILI AKO OBRADA SLUŽI POSTAVLJANJU, OSTVARIVANJU ILI OBRANI PRAVNIH ZAHTJEVA.

AKO VAŠE OSOBNE PODATKE OBRAĐUJEMO U SVRHE IZRAVNOG MARKETINGA, IMATE PRAVO U SVAKO DOBA ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE ODNOSE NA VAS U SVRHE TAKVOG MARKETINGA. PRIGOVOR MOŽETE OSTVARITI NA GORE OPISANI NAČIN.

ISKORISTITE LI SVOJE PRAVO NA PRIGOVOR, PREKINUT ĆEMO OBRADU PREDMETNIH PODATAKA U SVRHE IZRAVNOG MARKETINGA.

13) Trajanje pohrane osobnih podataka

Trajanje pohrane osobnih podataka određuje se prema pojedinoj pravnoj osnovi, prema svrsi obrade i — ako je to relevantno — dodatno prema pojedinom zakonskom roku čuvanja (na primjer rokovima čuvanja prema trgovačkom i poreznom pravu).

Pri obradi osobnih podataka na temelju izričite privole u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a predmetni se podaci pohranjuju sve dok ne povučete svoju privolu.

Postoje li zakonski rokovi čuvanja za podatke koji se obrađuju u okviru pravnih ili njima sličnih obveza na temelju članka 6. stavka 1. točke (b) GDPR-a, ti se podaci nakon isteka rokova čuvanja redovito brišu, pod uvjetom da više nisu potrebni za izvršenje ugovora ili za pregovore o njegovu sklapanju i/ili da s naše strane više ne postoji legitimni interes za daljnju pohranu.

Pri obradi osobnih podataka na temelju članka 6. stavka 1. točke (f) GDPR-a ti se podaci pohranjuju sve dok ne ostvarite svoje pravo na prigovor prema članku 21. stavku 1. GDPR-a, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji preteže nad vašim interesima, pravima i slobodama, ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Pri obradi osobnih podataka u svrhe izravnog marketinga na temelju članka 6. stavka 1. točke (f) GDPR-a ti se podaci pohranjuju sve dok ne ostvarite svoje pravo na prigovor prema članku 21. stavku 2. GDPR-a.

Ako iz ostalih informacija ove izjave o posebnim situacijama obrade ne proizlazi drukčije, pohranjeni se osobni podaci inače brišu onda kada više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni.

Napomena o autorskim pravima: ovu su izjavu o zaštiti podataka izradili specijalizirani odvjetnici ureda IT-Recht Kanzlei i ona je zaštićena autorskim pravom (www.it-recht-kanzlei.de)