Pravila zaštite privatnosti

1) Uvod i podaci za kontakt odgovorne osobe

1.1 Drago nam je što posjećujete našu web stranicu i zahvaljujemo vam na vašem interesu. U nastavku vas obavještavamo o načinu postupanja s vašim osobnim podacima prilikom korištenja naše web stranice. Osobni podaci su u tom smislu svi podaci pomoću kojih možete biti osobno identificirani.

1.2 Odgovorna osoba za obradu podataka na ovoj web stranici u smislu Opće uredbe o zaštiti podataka (GDPR) je Daven Kirsch, Daven Kirsch – Mystery Champs, Rauschenberg 13, 59469 Ense, Deutschland, Tel.: 015126507269, E-pošta: daven.kirsch@mysterychamps.de. Odgovorna osoba za obradu osobnih podataka je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka.

2) Prikupljanje podataka prilikom posjeta našoj web stranici

2.1 Prilikom isključivo informativnog korištenja naše web stranice, odnosno ako se ne registrirate ili na drugi način ne pošaljete nam podatke, prikupljamo samo one podatke koje vaš preglednik šalje poslužitelju stranice (tzv. „Zapisi poslužitelja“). Kada pristupite našoj web stranici, prikupljamo sljedeće podatke koji su nam tehnički potrebni da bismo vam prikazali stranicu:

  • Naša posjećena web stranica
  • Datum i vrijeme u trenutku pristupa
  • Količina poslanih podataka u bajtovima
  • Izvor/veza preko koje ste došli na stranicu
  • Korišteni preglednik
  • Korišteni operativni sustav
  • Korištena IP-adresa (po potrebi: u anonimiziranom obliku)

Obrada se provodi sukladno čl. 6 st. 1 lit. f GDPR-a na temelju našeg legitimnog interesa za poboljšanje stabilnosti i funkcionalnosti naše web stranice. Podaci se ne prosljeđuju niti na drugi način koriste. Međutim, zadržavamo pravo naknadno provjeriti zapise poslužitelja ako postoje konkretni pokazatelji da postoji nezakonito korištenje.

2.2 Ova web stranica koristi SSL odnosno TLS enkripciju iz sigurnosnih razloga i za zaštitu prijenosa osobnih podataka i drugih povjerljivih sadržaja (npr. narudžbi ili upita odgovornoj osobi). Šifriranu vezu možete prepoznati po nizu znakova „https://“ i simbolu brave u retku vašeg preglednika.

3) Hosting i mreža za isporuku sadržaja (Content-Delivery-Network)

Shopify

Za hosting naše web stranice i prikaz sadržaja stranica koristimo sustav sljedećeg pružatelja usluga: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska („Shopify“)

Podaci se također prenose na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Svi podaci prikupljeni na našoj web stranici obrađuju se na poslužiteljima pružatelja usluga. S pružateljem usluga sklopili smo ugovor o obradi podataka po nalogu koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim stranama.

Prilikom prijenosa podataka u Kanadu odgovarajuća razina zaštite podataka osigurana je odlukom o primjerenosti Europske komisije.

4) Kolačići

Da bismo posjet našoj web stranici učinili atraktivnim i omogućili korištenje određenih funkcija, koristimo kolačiće, odnosno male tekstualne datoteke koje se pohranjuju na vašem krajnjem uređaju. Dio ovih kolačića automatski se briše nakon zatvaranja preglednika (tzv. „Sesijski kolačići“), dio njih ostaje duže na vašem uređaju i omogućuje pohranu postavki stranice (tzv. „Trajni kolačići“). U potonjem slučaju trajanje pohrane možete pronaći u pregledu postavki kolačića vašeg web preglednika.

Ako pojedinačni kolačići koje koristimo obrađuju i osobne podatke, obrada se provodi sukladno čl. 6 st. 1 lit. b GDPR-a za provedbu ugovora, sukladno čl. 6 st. 1 lit. a GDPR-a u slučaju dane suglasnosti ili sukladno čl. 6 st. 1 lit. f GDPR-a za ostvarivanje naših legitimnih interesa za najbolju moguću funkcionalnost web stranice te za korisnički prikladan i učinkovit oblik posjeta stranici.

Možete postaviti svoj preglednik da budete obaviješteni o postavljanju kolačića i da pojedinačno odlučujete o njihovom prihvaćanju ili da isključite prihvaćanje kolačića za određene slučajeve ili općenito.

Imajte na umu da ako ne prihvatite kolačiće, funkcionalnost naše web stranice može biti ograničena.

5) Kontaktirajte nas

5.1 Judge.me

Za podsjetnike na ocjenu koristimo usluge sljedećeg pružatelja: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Ujedinjeno Kraljevstvo

Isključivo na temelju vaše izričite suglasnosti sukladno čl. 6 st. 1 lit. a GDPR-a prosljeđujemo vašu adresu e-pošte i po potrebi druge korisničke podatke pružatelju, kako bi vas on mogao kontaktirati s podsjetnikom na ocjenu putem e-pošte.

Svoju suglasnost možete u bilo kojem trenutku opozvati s učinkom za budućnost prema nama ili prema pružatelju usluga.

S pružateljem usluga sklopili smo ugovor o obradi podataka po nalogu koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim stranama.

Prilikom prijenosa podataka na lokaciju pružatelja usluga odgovarajuća razina zaštite podataka osigurana je odlukom o primjerenosti Europske komisije.

5.2 Prilikom kontaktiranja nas (npr. putem obrasca za kontakt ili e-pošte) obrađuju se osobni podaci – isključivo u svrhu obrade i odgovora na vaš upit i samo u potrebnom opsegu.

Pravni temelj za obradu ovih podataka je naš legitimni interes za odgovor na vaš upit sukladno čl. 6 st. 1 lit. f GDPR-a. Ako vaš kontakt ima za cilj sklapanje ugovora, dodatni pravni temelj za obradu je čl. 6 st. 1 lit. b GDPR-a. Vaši podaci se brišu kada iz okolnosti proizlazi da je predmetni slučaj konačno riješen i ako ne postoje zakonske obveze čuvanja podataka koje bi to sprječavale.

6) Obrada podataka prilikom otvaranja korisničkog računa

Sukladno čl. 6 st. 1 lit. b GDPR-a osobni podaci se u potrebnom opsegu i dalje prikupljaju i obrađuju kada nam ih pošaljete prilikom otvaranja korisničkog računa. Koja su podaci potrebni za otvaranje računa možete pronaći u unosnom obrascu na našoj web stranici.

Brisanje vašeg korisničkog računa moguće je u bilo kojem trenutku i može se izvršiti porukom na gore navedenu adresu odgovorne osobe. Nakon brisanja vašeg korisničkog računa vaši podaci se brišu, osim ako svi ugovori sklopljeni putem njega nisu u potpunosti izvršeni, ne postoje zakonski rokovi čuvanja koji bi to sprječavali i ako s naše strane ne postoji više legitimni interes za daljnje čuvanje podataka.

7) Obrada podataka za obradu narudžbe

7.1 U mjeri u kojoj je to potrebno za izvršenje ugovora u svrhe isporuke i plaćanja, osobni podaci koje smo prikupili prosljeđuju se sukladno čl. 6 st. 1 lit. b GDPR-a angažiranom prijevozničkom društvu i angažiranoj kreditnoj instituciji.

Ako vam na temelju odgovarajućeg ugovora dugujemo ažuriranja za robe s digitalnim elementima ili za digitalne proizvode, obrađujemo kontaktne podatke koje ste nam poslali prilikom narudžbe kako bismo vas osobno obavijestili u okviru naših zakonskih obveza informiranja sukladno čl. 6 st. 1 lit. c GDPR-a. Vaši kontaktni podaci se u tom smislu strogo koriste za potrebe obavijesti o ažuriranjima koja dugujemo i u tu svrhu ih obrađujemo samo onoliko koliko je potrebno za odgovarajuću obavijest.

Za obradu vaše narudžbe surađujemo i sa sljedećim pružateljima usluga koji nam pomažu u cijelosti ili djelomično pri provedbi sklopljenih ugovora. Određeni osobni podaci se prosljeđuju tim pružateljima usluga u skladu sa sljedećim informacijama.

7.2 Prosljeđivanje osobnih podataka pružateljima usluga dostave

- Hermes

Kao prijevozničko društvo koristimo sljedećeg pružatelja: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Deutschland

Vašu adresu e-pošte i/ili broj telefona prosljeđujemo sukladno čl. 6 st. 1 lit. a GDPR-a prije isporuke robe u svrhu dogovora termina isporuke odnosno za najavu isporuke pružatelju usluga, ako ste za to u procesu narudžbe dali svoju izričitu suglasnost. U suprotnom, u svrhu isporuke sukladno čl. 6 st. 1 lit. b GDPR-a prosljeđujemo samo ime primatelja i adresu isporuke pružatelju usluga. Prosljeđivanje se vrši samo u mjeri u kojoj je to potrebno za isporuku robe. U tom slučaju prethodni dogovor termina isporuke s pružateljem odnosno najava isporuke nije moguća.

Suglasnost možete u bilo kojem trenutku opozvati s učinkom za budućnost prema gore navedenoj odgovornoj osobi ili prema pružatelju usluga.

7.3 Korištenje pružatelja usluga plaćanja (usluge plaćanja)

- Apple Pay

Ako odaberete način plaćanja „Apple Pay“ tvrtke Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irska, obrada plaćanja se vrši putem funkcije „Apple Pay“ na vašem krajnjem uređaju koji koristi iOS, watchOS ili macOS, zaduženjem platne kartice pohranjene u „Apple Pay“. Apple Pay pritom koristi sigurnosne funkcije integrirane u hardver i softver vašeg uređaja kako bi zaštitio vaše transakcije. Za odobrenje plaćanja stoga je potrebno unijeti kod koji ste prethodno postavili te verificirati putem funkcije „Face ID“ ili „Touch ID“ vašeg uređaja.

U svrhu obrade plaćanja, informacije koje ste dostavili tijekom procesa narudžbe zajedno s podacima o vašoj narudžbi šalju se šifrirano Appleu. Apple zatim te podatke ponovno šifrira ključem specifičnim za razvojnog programera prije nego što se podaci pošalju pružatelju usluga plaćanja za platnu karticu pohranjenu u Apple Pay kako bi se izvršilo plaćanje. Šifriranje osigurava da samo web stranica preko koje je obavljena kupnja može pristupiti podacima o plaćanju. Nakon što je plaćanje izvršeno, Apple šalje izvornoj web stranici broj računa vašeg uređaja te dinamički sigurnosni kod specifičan za transakciju kao potvrdu uspješnog plaćanja.

Ako se prilikom opisanih prijenosa obrađuju osobni podaci, obrada se provodi isključivo u svrhu obrade plaćanja sukladno čl. 6 st. 1 lit. b GDPR-a.

Apple pohranjuje anonimizirane transakcijske podatke, uključujući približan iznos kupnje, približan datum i vrijeme te informaciju je li transakcija uspješno završena. Anonimizacijom je potpuno isključen osobni identitet. Apple koristi anonimizirane podatke za poboljšanje „Apple Pay“ i drugih Appleovih proizvoda i usluga.

Ako koristite Apple Pay na iPhoneu ili Apple Watchu za završetak kupnje koju ste obavili putem Safarija na Macu, Mac i uređaj za autorizaciju komuniciraju putem šifriranog kanala na Appleovim poslužiteljima. Apple ne obrađuje niti pohranjuje nijednu od ovih informacija u formatu pomoću kojeg bi vaša osoba mogla biti identificirana. Mogućnost korištenja Apple Pay na vašem Macu možete onemogućiti u postavkama vašeg iPhonea. Idite na „Wallet & Apple Pay“ i onemogućite „Dopusti plaćanja na Macu“.

Dodatne napomene o zaštiti podataka kod Apple Paya možete pronaći na sljedećoj internetskoj adresi: https://support.apple.com/de-de/HT203027
- Google Pay

Ako odaberete način plaćanja „Google Pay“ tvrtke Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska („Google“), obrada plaćanja se vrši putem aplikacije „Google Pay“ na vašem mobilnom krajnjem uređaju koji koristi najmanje Android 4.4 („KitKat“) i ima NFC funkciju, zaduženjem platne kartice pohranjene u Google Pay ili tamo verificiranog sustava plaćanja (npr. PayPal). Za odobrenje plaćanja putem Google Paya u iznosu većem od 25,- € potrebno je prethodno otključati vaš mobilni uređaj putem postavljene mjere verifikacije (npr. prepoznavanje lica, lozinka, otisak prsta ili uzorak).

U svrhu obrade plaćanja, informacije koje ste dostavili tijekom procesa narudžbe zajedno s podacima o vašoj narudžbi prosljeđuju se Googleu. Google zatim šalje izvornoj web stranici vaše platne informacije pohranjene u Google Pay u obliku jedinstveno dodijeljenog transakcijskog broja, pomoću kojeg se verificira izvršeno plaćanje. Ovaj transakcijski broj ne sadrži nikakve informacije o stvarnim podacima za plaćanje vaših sredstava plaćanja pohranjenih u Google Pay, već se izrađuje i prosljeđuje kao jednokratno važeći numerički token. Kod svih transakcija putem Google Paya Google djeluje isključivo kao posrednik za obradu procesa plaćanja. Provedba transakcije se vrši isključivo u odnosu između korisnika i izvorne web stranice zaduženjem sredstava plaćanja pohranjenih u Google Pay.

Ako se prilikom opisanih prijenosa obrađuju osobni podaci, obrada se provodi isključivo u svrhu obrade plaćanja sukladno čl. 6 st. 1 lit. b GDPR-a.

Google zadržava pravo pri svakoj transakciji obavljenoj putem Google Paya prikupiti, pohraniti i analizirati određene informacije specifične za postupak. To uključuje datum, vrijeme i iznos transakcije, lokaciju trgovca i opis trgovca, opis kupljenih roba ili usluga koji je dostavio trgovac, fotografije koje ste priložili transakciji, ime i adresu e-pošte prodavača i kupca odnosno pošiljatelja i primatelja, korišteni način plaćanja, vaš opis razloga transakcije te po potrebi ponudu povezanu s transakcijom.

Prema Googleu, ova obrada se provodi isključivo sukladno čl. 6 st.1 lit. f GDPR-a na temelju legitimnog interesa za pravilno računovodstvo, verifikaciju podataka o postupcima i optimizaciju te održavanje funkcionalnosti usluge Google Pay.

Google također zadržava pravo objediniti obrađene podatke o postupcima s drugim informacijama koje je Google prikupio i pohranio prilikom korištenja drugih Googleovih usluga.

Uvjeti korištenja Google Paya dostupni su ovdje:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Dodatne napomene o zaštiti podataka kod Google Paya možete pronaći na sljedećoj internetskoj adresi:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Na ovoj web stranici dostupan je jedan ili više online načina plaćanja sljedećeg pružatelja usluga: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska

Prilikom odabira načina plaćanja pružatelja kod kojih vi prethodno plaćate (npr. plaćanje kreditnom karticom), vaši podaci za plaćanje koje ste dostavili tijekom procesa narudžbe (uključujući ime, adresu, bankovne i podatke o platnoj kartici, valutu i transakcijski broj) te informacije o sadržaju vaše narudžbe prosljeđuju se tom pružatelju sukladno čl. 6 st. 1 lit. b GDPR-a. Prosljeđivanje vaših podataka u tom slučaju vrši se isključivo u svrhu obrade plaćanja s pružateljem i samo u mjeri u kojoj je to potrebno za tu svrhu.

Prilikom odabira načina plaćanja kod kojeg pružatelj prethodno plaća (npr. kupnja na račun ili na rate, ili izravno terećenje računa), u procesu narudžbe bit ćete pozvani da odredite određene osobne podatke (ime i prezime, ulica, kućni broj, poštanski broj, mjesto, datum rođenja, adresa e-pošte, broj telefona, po potrebi podaci o alternativnom sredstvu plaćanja).

Kako bismo ostvarili naš legitimni interes za utvrđivanje sposobnosti plaćanja naših kupaca, ove podatke prosljeđujemo pružatelju sukladno čl. 6 st. 1 lit. f GDPR-a u svrhu provjere bonitetne sposobnosti. Pružatelj na temelju vaših navedenih osobnih podataka te drugih podataka (kao što su košarica, iznos računa, povijest narudžbi, iskustva s plaćanjima) provjerava može li se odabrani način plaćanja odobriti s obzirom na rizike neplaćanja i/ili neizvršenja obveza.

Za donošenje odluke u okviru provjere zahtjeva, osim internih kriterija pružatelja sukladno čl. 6 st. 1 lit. f GDPR-a mogu se uključiti i informacije o identitetu i bonitetu od sljedećih agencija za izvještavanje:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Bonitetna izvješća mogu sadržavati vrijednosti vjerojatnosti (tzv. Score-vrijednosti). U mjeri u kojoj se Score-vrijednosti uključuju u rezultat bonitetnog izvješća, one se temelje na znanstveno priznatom matematičko-statističkom postupku. U izračun Score-vrijednosti ulaze, između ostalog, ali ne isključivo, podaci o adresi.

Protiv ove obrade vaših podataka možete se u bilo kojem trenutku usprotiviti porukom nama ili prema pružatelju usluga. Međutim, pružatelj i dalje može biti ovlašten obrađivati vaše osobne podatke ako je to potrebno za ugovornu obradu plaćanja.
- Paypal

Na ovoj web-stranici dostupna je jedna ili više internetskih metoda plaćanja sljedećeg pružatelja usluga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg

Prilikom odabira načina plaćanja pružatelja kod kojih vi prethodno plaćate, vaši podaci za plaćanje koje ste dostavili tijekom procesa narudžbe (uključujući ime, adresu, bankovne i podatke o platnoj kartici, valutu i transakcijski broj) te informacije o sadržaju vaše narudžbe prosljeđuju se tom pružatelju sukladno čl. 6 st. 1 lit. b GDPR-a. Prosljeđivanje vaših podataka u tom slučaju vrši se isključivo u svrhu obrade plaćanja s pružateljem i samo u mjeri u kojoj je to potrebno za tu svrhu.

Prilikom odabira načina plaćanja kod kojeg mi prethodno plaćamo, u procesu narudžbe bit ćete pozvani da odredite određene osobne podatke (ime i prezime, ulica, kućni broj, poštanski broj, mjesto, datum rođenja, adresa e-pošte, broj telefona, po potrebi podaci o alternativnom sredstvu plaćanja).

Kako bismo u takvim slučajevima ostvarili naš legitimni interes za utvrđivanje vaše sposobnosti plaćanja, ove podatke prosljeđujemo pružatelju sukladno čl. 6 st. 1 lit. f GDPR-a u svrhu provjere bonitetne sposobnosti. Pružatelj na temelju vaših navedenih osobnih podataka te drugih podataka (kao što su košarica, iznos računa, povijest narudžbi, iskustva s plaćanjima) provjerava može li se odabrani način plaćanja odobriti s obzirom na rizike neplaćanja i/ili neizvršenja obveza.

Bonitetna izvješća mogu sadržavati vrijednosti vjerojatnosti (tzv. Score-vrijednosti). U mjeri u kojoj se Score-vrijednosti uključuju u rezultat bonitetnog izvješća, one se temelje na znanstveno priznatom matematičko-statističkom postupku. U izračun Score-vrijednosti ulaze, između ostalog, ali ne isključivo, podaci o adresi.

Protiv ove obrade vaših podataka možete se u bilo kojem trenutku usprotiviti porukom nama ili prema pružatelju usluga. Međutim, pružatelj i dalje može biti ovlašten obrađivati vaše osobne podatke ako je to potrebno za ugovornu obradu plaćanja.
- Paypal Checkout

Ova web stranica koristi PayPal Checkout, online sustav plaćanja tvrtke PayPal koji se sastoji od vlastitih PayPalovih načina plaćanja i lokalnih načina plaćanja trećih strana.

Prilikom plaćanja putem PayPal-a, kreditne kartice putem PayPal-a, izravnog terećenja putem PayPal-a ili – ako je usluga dostupna – „Platiti kasnije“ putem PayPal-a, vaše podatke o plaćanju u okviru obrade plaćanja prosljeđujemo tvrtki PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (u daljnjem tekstu „PayPal"). Prosljeđivanje podataka vrši se u skladu s čl. 6. st. 1. toč. b DSGVO, ali samo u onoj mjeri u kojoj je to potrebno za obradu plaćanja.

PayPal zadržava pravo za načine plaćanja kreditna kartica putem PayPal-a, izravno terećenje računa putem PayPal-a ili – ako je ponuđeno – „Platite kasnije“ putem PayPal-a – provesti bonitetno izvješće. U tu svrhu vaši podaci za plaćanje se po potrebi prosljeđuju agencijama za izvještavanje sukladno čl. 6 st. 1 lit. f GDPR-a na temelju legitimnog interesa PayPal-a za utvrđivanje vaše sposobnosti plaćanja. Rezultat provjere boniteta u odnosu na statističku vjerojatnost neplaćanja PayPal koristi za donošenje odluke o pružanju odgovarajućeg načina plaćanja. Bonitetna izvješća mogu sadržavati vrijednosti vjerojatnosti (tzv. Score-vrijednosti). U mjeri u kojoj se Score-vrijednosti uključuju u rezultat bonitetnog izvješća, one se temelje na znanstveno priznatom matematičko-statističkom postupku. U izračun Score-vrijednosti ulaze, između ostalog, ali ne isključivo, podaci o adresi. Protiv ove obrade vaših podataka možete se u bilo kojem trenutku usprotiviti porukom PayPal-u. Međutim, PayPal i dalje može biti ovlašten obrađivati vaše osobne podatke ako je to potrebno za ugovornu obradu plaćanja.

Ako je dostupan i odaberete PayPalov način plaćanja „Kupnja na račun“, vaši podaci za plaćanje se za pripremu plaćanja prvo prosljeđuju PayPal-u, nakon čega ih PayPal prosljeđuje za izvršenje plaćanja tvrtki Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay“). Pravni temelj je u oba slučaja čl. 6 st. 1 lit. b GDPR-a. U tom slučaju RatePay u vlastitom imenu provodi provjeru identiteta i boniteta za utvrđivanje sposobnosti plaćanja sukladno gore navedenom principu i prosljeđuje vaše podatke za plaćanje agencijama za izvještavanje na temelju legitimnog interesa za utvrđivanje sposobnosti plaćanja sukladno čl. 6 st. 1 lit. f GDPR-a. Popis agencija za izvještavanje koje Ratepay može koristiti dostupan je ovdje: https://www.ratepay.com/legal-payment-creditagencies/

Prilikom korištenja načina plaćanja lokalnog trećeg pružatelja, vaši podaci za plaćanje se za pripremu plaćanja prvo prosljeđuju PayPal-u sukladno čl. 6 st. 1 lit. b GDPR-a. Ovisno o vašem odabiru dostupnog lokalnog načina plaćanja, PayPal zatim prosljeđuje vaše podatke za plaćanje za izvršenje plaćanja sukladno čl. 6 st. 1 lit. b GDPR-a odgovarajućem pružatelju:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irska)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nizozemska)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgija)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Poljska)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Austrija)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Francuska)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Poljska)

Dodatne pravne informacije o zaštiti podataka potražite u izjavi o zaštiti podataka tvrtke PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

Na ovoj web stranici dostupan je jedan ili više online načina plaćanja sljedećeg pružatelja usluga: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

Prilikom odabira načina plaćanja pružatelja kod kojih vi prethodno plaćate (npr. plaćanje kreditnom karticom), vaši podaci za plaćanje koje ste dostavili tijekom procesa narudžbe (uključujući ime, adresu, bankovne i podatke o platnoj kartici, valutu i transakcijski broj) te informacije o sadržaju vaše narudžbe prosljeđuju se tom pružatelju sukladno čl. 6 st. 1 lit. b GDPR-a. Prosljeđivanje vaših podataka u tom slučaju vrši se isključivo u svrhu obrade plaćanja s pružateljem i samo u mjeri u kojoj je to potrebno za tu svrhu.
- Sofortüberweisung

Na ovoj web stranici dostupan je jedan ili više online načina plaćanja sljedećeg pružatelja usluga: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Švedska

Prilikom odabira načina plaćanja pružatelja kod kojih vi prethodno plaćate (npr. plaćanje kreditnom karticom), vaši podaci za plaćanje koje ste dostavili tijekom procesa narudžbe (uključujući ime, adresu, bankovne i podatke o platnoj kartici, valutu i transakcijski broj) te informacije o sadržaju vaše narudžbe prosljeđuju se tom pružatelju sukladno čl. 6 st. 1 lit. b GDPR-a. Prosljeđivanje vaših podataka u tom slučaju vrši se isključivo u svrhu obrade plaćanja s pružateljem i samo u mjeri u kojoj je to potrebno za tu svrhu.

8) Funkcionalnosti stranice

8.1 Dodaci za Instagram

Na našoj web stranici koriste se dodaci društvene mreže sljedećeg pružatelja: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irska

Ovi dodaci omogućuju izravnu interakciju sa sadržajima na društvenoj mreži.

Kako bismo povećali zaštitu vaših podataka prilikom posjeta našoj web stranici, dodaci su prvotno deaktivirani i ugrađeni u stranicu putem tzv. „2-klik“ ili „Shariff“ rješenja.

Ova ugradnja osigurava da prilikom učitavanja stranice našeg web sjedišta koja sadrži takve dodatke, još uvijek ne postoji veza s poslužiteljima pružatelja.

Tek kada aktivirate dodatke i time sukladno čl. 6 st. 1 lit. a GDPR-a date svoju suglasnost za prijenos podataka, vaš preglednik uspostavlja izravnu vezu s poslužiteljima pružatelja. Pritom se, neovisno o prijavi u postojeći korisnički profil, u određenom opsegu informacije o vašem korištenom krajnjem uređaju (uključujući vašu IP-adresu), vašem pregledniku i vašem tijeku pregledavanja stranica prosljeđuju pružatelju i tamo se po potrebi dalje obrađuju.

Ako ste prijavljeni u postojeći korisnički profil na društvenoj mreži pružatelja, informacije o interakcijama obavljenim putem dodataka također se tamo objavljuju i prikazuju vašim kontaktima.
Svoju suglasnost možete u bilo kojem trenutku opozvati tako da ponovnim klikom deaktivirate aktivirani dodatak. Opoziv, međutim, nema utjecaja na podatke koji su već prosljeđeni pružatelju.

Podaci se također mogu prenijeti na: Meta Platforms Inc., SAD

S pružateljem usluga sklopili smo ugovor o obradi podataka po nalogu koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim stranama.

Za prijenose podataka u SAD pružatelj se pridružio EU-US okviru za zaštitu podataka (EU-US Data Privacy Framework), koji na temelju odluke o primjerenosti Europske komisije osigurava poštivanje europske razine zaštite podataka.

8.2 Youtube

Ova web stranica koristi dodaci za prikaz i reprodukciju videozapisa sljedećeg pružatelja: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska

Podaci se također mogu prenijeti na: Google LLC., SAD

Kada pristupite stranici našeg internetskog sjedišta koja sadrži takav dodatak, vaš preglednik najkasnije u trenutku reprodukcije videozapisa uspostavlja izravnu vezu s poslužiteljima pružatelja kako bi učitao sadržaje. Pritom se određene informacije, uključujući vašu IP-adresu, prosljeđuju pružatelju.

Ako se pokrene reprodukcija ugrađenih videozapisa putem dodatka, pružatelj dodatno postavlja kolačiće kako bi prikupio informacije o ponašanju korisnika, izradio statistike reprodukcije i spriječio zlouporabu.

Ako ste tijekom posjeta stranici prijavljeni u korisnički račun kod pružatelja, vaši podaci se prilikom klika na videozapis izravno povezuju s vašim računom. Ako ne želite da se vaši podaci povežu s vašim računom, morate se odjaviti prije nego što pritisnete gumb za reprodukciju.

Sve navedene obrade, posebno postavljanje kolačića za čitanje informacija na korištenom krajnjem uređaju, provode se samo ako ste nam za to dali svoju izričitu suglasnost sukladno čl. 6 st. 1 lit. a GDPR-a. Davanu suglasnost možete u bilo kojem trenutku opozvati s učinkom za budućnost tako da onemogućite ovu uslugu putem „Alata za suglasnost o kolačićima“ dostupnog na web stranici.

Za prijenose podataka u SAD pružatelj se pridružio EU-US okviru za zaštitu podataka (EU-US Data Privacy Framework), koji na temelju odluke o primjerenosti Europske komisije osigurava poštivanje europske razine zaštite podataka.

8.3 Google Sign-In

Na našoj web stranici nudimo funkciju jednokratne prijave (Single-Sign-On) sljedećeg pružatelja: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska

Osim prijenosa podataka na gore navedenu lokaciju pružatelja, podaci se mogu prenijeti i na: Google LLC, SAD

Ako imate račun kod pružatelja, možete se prijaviti s podacima tog računa za izradu korisničkog računa odnosno za registraciju na našoj web stranici.

Prilikom posjeta ovoj stranici putem ove funkcije prijave može se uspostaviti izravna veza između vašeg preglednika i poslužitelja pružatelja, čak i ako nemate račun kod pružatelja ili niste prijavljeni u takav račun. Pružatelj time dobiva informaciju da ste posjetili našu stranicu. Informacije prikupljene u tom smislu (po potrebi uključujući vašu IP-adresu) vaš preglednik izravno šalje na poslužitelj pružatelja i tamo ih pohranjuje. Međutim, te informacije se ne koriste za vašu osobnu identifikaciju i ne prosljeđuju se trećim stranama.

Ovi postupci obrade podataka provode se sukladno čl. 6 st. 1 lit. f GDPR-a na temelju našeg legitimnog interesa za korisnički prikladan i interaktivan oblik našeg internetskog sjedišta.

Ako pritisnete gumb za prijavu kako biste se registrirali na našoj web stranici s podacima vašeg računa kod pružatelja, pružatelj isključivo na temelju vaše izričite suglasnosti sukladno čl. 6 st. 1 lit. a GDPR-a prosljeđuje nam opće i javno dostupne informacije pohranjene u vašem računu (ID korisnika, ime, adresa, adresa e-pošte, dob i spol).

Pohranjujemo i koristimo podatke koje je pružatelj prosljeđio za uspostavu korisničkog računa s potrebnim podacima (oznaka, ime, prezime, podaci o adresi, država, adresa e-pošte, datum rođenja), ako ste ih odobrili prema pružatelju. Suprotno tome, na temelju vaše suglasnosti podaci (npr. informacije o vašem ponašanju tijekom pregledavanja ili kupnje) mogu se od nas prenijeti na vaš račun kod pružatelja.

Davanu suglasnost možete u bilo kojem trenutku opozvati s učinkom za budućnost prema nama.

Za prijenose podataka u SAD pružatelj se pridružio EU-US okviru za zaštitu podataka (EU-US Data Privacy Framework), koji na temelju odluke o primjerenosti Europske komisije osigurava poštivanje europske razine zaštite podataka.

Dodatne napomene o zaštiti podataka tvrtke Google dostupne su ovdje: https://business.safety.google/intl/de/privacy/

8.4 Judge.me

Na našoj web stranici su za prikaz vanjskih korisničkih ocjena i/ili vanjski dodijeljenog znaka kvalitete ugrađeni grafički elementi sljedećeg pružatelja: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Ujedinjeno Kraljevstvo

Kada pristupite stranici našeg web sjedišta koja sadrži takve grafičke elemente, vaš preglednik uspostavlja izravnu vezu s poslužiteljima pružatelja kako bi pravilno učitao elemente. Pritom se određene informacije preglednika, uključujući vašu IP-adresu, prosljeđuju pružatelju.

Ako se pritom obrađuju i osobni podaci, to se provodi sukladno čl. 6 st. 1 lit. f GDPR-a na temelju našeg legitimnog interesa za optimalnu promociju naše ponude i atraktivan oblik našeg internetskog sjedišta.

S pružateljem usluga sklopili smo ugovor o obradi podataka po nalogu koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim stranama.

Prilikom prijenosa podataka na lokaciju pružatelja usluga odgovarajuća razina zaštite podataka osigurana je odlukom o primjerenosti Europske komisije.

8.5 - Strato

Na stranicama s detaljima proizvoda našeg internetskog sjedišta dostupne su opcije za oblikovanje i personalizaciju proizvoda koje se učitavaju s poslužitelja sljedećeg pružatelja: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin

Kada pristupite stranici s detaljima proizvoda s opcijama za oblikovanje ili personalizaciju na našoj internetskoj prisutnosti, uspostavlja se veza s poslužiteljima pružatelja kako bi se učitali odgovarajući sadržaji. Pritom se prikuplja vaša IP-adresa i prosljeđuje pružatelju kako bi se omogućilo lokacijsko primjereno prikazivanje vanjskih sadržaja.

Ako putem opcija unosite podatke ili učitavate datoteke, one se također prosljeđuju pružatelju kako bi ih tamo pohranio, povezao s narudžbom i stavio na raspolaganje za izvršenje narudžbe.

U mjeri u kojoj se pritom obrađuju i osobni podaci, pravni temelj za obradu je naš legitimni interes za optimizaciju prezentacije proizvoda na našoj web stranici i učinkovit oblik procesa personalizacije sukladno čl. 6 st. 1 lit. f GDPR-a.

S pružateljem usluga sklopili smo ugovor o obradi podataka po nalogu koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim stranama.

9) Alati i ostalo

9.1 Alat za suglasnost o kolačićima

Ova web stranica za prikupljanje valjanih korisničkih suglasnosti za kolačiće i aplikacije temeljene na kolačićima koji zahtijevaju suglasnost koristi tzv. „Alat za suglasnost o kolačićima“. „Alat za suglasnost o kolačićima“ se korisnicima prikazuje prilikom učitavanja stranice u obliku interaktivnog korisničkog sučelja na kojem se označavanjem kućica mogu dati suglasnosti za određene kolačiće i/ili aplikacije temeljene na kolačićima. Pritom se korištenjem alata svi kolačići/usluge koji zahtijevaju suglasnost učitavaju samo ako odgovarajući korisnik da odgovarajuće suglasnosti označavanjem kućica. Time se osigurava da se samo u slučaju dane suglasnosti takvi kolačići postavljaju na odgovarajući krajnji uređaj korisnika.

Alat postavlja tehnički nužne kolačiće kako bi pohranio vaše postavke kolačića. Osobni podaci korisnika se pritom u pravilu ne obrađuju.

Ako u pojedinačnom slučaju u svrhu pohrane, povezivanja ili bilježenja postavki kolačića ipak dođe do obrade osobnih podataka (kao što je IP-adresa), to se provodi sukladno čl. 6 st. 1 lit. f GDPR-a na temelju našeg legitimnog interesa za pravno valjano, korisnički specifično i korisnički prikladno upravljanje suglasnostima za kolačiće, odnosno za pravno valjan oblik našeg internetskog sjedišta.

Dodatni pravni temelj za obradu je i čl. 6 st. 1 lit. c GDPR-a. Kao odgovorna osoba podliježemo pravnoj obavezi da korištenje tehnički nenužnih kolačića uvjetujemo odgovarajućom korisničkom suglasnošću.

U mjeri u kojoj je to potrebno, s pružateljem usluga sklopili smo ugovor o obradi podataka po nalogu koji osigurava zaštitu podataka posjetitelja naše stranice i zabranjuje neovlašteno prosljeđivanje trećim stranama.

Dodatne informacije o pružatelju i mogućnostima postavljanja alata za suglasnost o kolačićima možete pronaći izravno u odgovarajućem korisničkom sučelju na našoj web stranici.

9.2 Judge.me

Za verifikaciju i objavljivanje korisničkih ocjena koristimo usluge sljedećeg pružatelja: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Ujedinjeno Kraljevstvo

Ako na našoj web stranici ostavite ocjenu, vaše ime i prezime, vaša adresa e-pošte, datum i broj narudžbe te ime i međunarodne oznake (GTIN/ISDNF) se prikupljaju, prosljeđuju pružatelju i tamo procjenjuju kako bi se donijela odluka o valjanosti korisničke ocjene za konkretnu narudžbu. Ove obrade provode se sukladno čl. 6 st. 1 lit. f GDPR-a na temelju našeg legitimnog interesa za jamčenje autentičnosti korisničkih recenzija osiguravanjem povezanosti s transakcijom i sprječavanjem zlouporabe ocjena. Nakon završene provjere i odobrenja ocjene, podaci se brišu od strane pružatelja.

Prilikom prijenosa podataka na lokaciju pružatelja usluga odgovarajuća razina zaštite podataka osigurana je odlukom o primjerenosti Europske komisije.

10) Prava osobe na koju se podaci odnose

10.1 Važeće pravo o zaštiti podataka vam daje naspram odgovorne osobe u odnosu na obradu vaših osobnih podataka sljedeća prava osobe na koju se podaci odnose (pravo na pristup podacima i pravo na intervenciju), pri čemu se za odgovarajuće uvjete ostvarivanja upućuje na navedeni pravni temelj:

  • Pravo na pristup podacima sukladno čl. 15 GDPR-a;
  • Pravo na ispravak podataka sukladno čl. 16 GDPR-a;
  • Pravo na brisanje podataka sukladno čl. 17 GDPR-a;
  • Pravo na ograničenje obrade sukladno čl. 18 GDPR-a;
  • Pravo na obavijest sukladno čl. 19 GDPR-a;
  • Pravo na prijenos podataka sukladno čl. 20 GDPR-a;
  • Pravo na opoziv dane suglasnosti sukladno čl. 7 st. 3 GDPR-a;
  • Pravo na podnošenje prigovora sukladno čl. 77 GDPR-a.

10.2 PRAVO NA PRIGOVOR

AKO U OKVIRU VREDNOVANJA INTERESA OBRAĐUJEMO VAŠE OSOBNE PODATE NA TEMELJU NAŠEG PRETEŽNOG LEGITIMNOG INTERESA, IMATE PRAVO U BILO KOJEM TRENUTKU, IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE, ULAGATI PRIGOVOR PROTIV OVE OBRADE S UČINKOM ZA BUDUĆNOST.

AKO KORISTITE SVOJE PRAVO NA PRIGOVOR, PREKIDAMO OBRADU ODGOVARAJUĆIH PODATAKA. MEĐUTIM, ZADRŽAVAMO PRAVO NA DALJNJU OBRADU AKO MOŽEMO DOKAZATI DA POSTOJE PRIORITETNI ZAŠTITNI RAZLOZI ZA OBRADU KOJI NADMAŠUJU VAŠE INTERESE, TEMELJNA PRAVA I SLOBODE, ILI AKO OBRADA SLUŽI ZA OSTVARIVANJE, IZVRŠAVANJE ILI ZAŠTITU PRAVNIH ZAHTJEVA.

AKO VAŠE OSOBNE PODATE OBRAĐUJEMO KAKO BISMO OBAVLJALI IZRAVNO OGLAŠAVANJE, IMATE PRAVO U BILO KOJEM TRENUTKU ULAGATI PRIGOVOR PROTIV OBRADE VAŠIH OSOBNIH PODATAKA U SVRHU TAKVOG OGLAŠAVANJA. PRIGOVOR MOŽETE OSTVARITI KAKO JE GORE OPISANO.

AKO KORISTITE SVOJE PRAVO NA PRIGOVOR, PREKIDAMO OBRADU ODGOVARAJUĆIH PODATAKA U SVRHU IZRAVNOG OGLAŠAVANJA.

11) Trajanje pohrane osobnih podataka

Trajanje pohrane osobnih podataka određuje se prema odgovarajućem pravnom temelju, svrsi obrade i – ako je primjenjivo – dodatno prema odgovarajućim zakonskim rokovima čuvanja (npr. trgovačkim i poreznim rokovima čuvanja).

Prilikom obrade osobnih podataka na temelju izričite suglasnosti sukladno čl. 6 st. 1 lit. a GDPR-a, odgovarajući podaci se pohranjuju sve dok ne opozovete svoju suglasnost.

Ako postoje zakonski rokovi čuvanja za podatke koji se obrađuju u okviru pravnih poslova odnosno obveza sličnih pravnim poslovima na temelju čl. 6 st. 1 lit. b GDPR-a, ovi podaci se nakon isteka rokova čuvanja rutinski brišu, osim ako više nisu potrebni za izvršenje ugovora ili sklapanje ugovora i/ili s naše strane ne postoji više legitimni interes za njihovo daljnje čuvanje.

Prilikom obrade osobnih podataka na temelju čl. 6 st. 1 lit. f GDPR-a, ovi podaci se pohranjuju sve dok ne ostvarite svoje pravo na prigovor prema čl. 21 st. 1 GDPR-a, osim ako možemo dokazati da postoje prioritetni zaštitni razlozi za obradu koji nadmašuju vaše interese, prava i slobode, ili ako obrada služi za ostvarivanje, izvršavanje ili zaštitu pravnih zahtjeva.

Prilikom obrade osobnih podataka u svrhu izravnog oglašavanja na temelju čl. 6 st. 1 lit. f GDPR-a, ovi podaci se pohranjuju sve dok ne ostvarite svoje pravo na prigovor prema čl. 21 st. 2 GDPR-a.

Ako iz drugih informacija ove izjave o specifičnim situacijama obrade ne proizlazi drugačije, pohranjeni osobni podaci se inače brišu kada više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađivani.