Pravila zaštite privatnosti

PRAVILA O ZAŠTITI OSOBNIH PODATAKA

1 INFORMACIJE O PRIKUPLJANJU OSOBNIH PODATAKA I PODACI ZA KONTAKT VODITELJA OBRADE

1.1 Sa zadovoljstvom Vas pozdravljamo na našim web stranicama i zahvaljujemo Vam na Vašem interesu. U nastavku Vas obavještavamo o obradi Vaših osobnih podataka pri korištenju naših web stranica. Osobni podaci su svi podaci kojima Vas je moguće osobno identificirati.

1.2 Voditelj obrade podataka na ovim web stranicama u smislu Opće uredbe o zaštiti podataka (GDPR) je Ateljé Maja. Voditelj obrade je fizička ili pravna osoba koja samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

1.3 Web stranice koriste SSL ili TLS enkripciju radi osiguranja sigurnosti i zaštite prijenosa Vaših osobnih podataka i drugog povjerljivog sadržaja (npr. narudžbi ili upita upućenih voditelju obrade). Šifriranu vezu prepoznat ćete po nizu znakova "https://" i simbolu lokota u adresnoj traci preglednika.

2 PRIKUPLJANJE PODATAKA PRI POSJETU NAŠIM WEB STRANICAMA

Ako naše web stranice koristite isključivo u informativne svrhe — tj. ako se ne registrirate niti nam na drugi način dostavljate informacije — prikupljamo samo podatke koje Vaš preglednik šalje na naš poslužitelj (tzv. datoteke zapisnika poslužitelja). Pri posjetu našim web stranicama prikupljamo sljedeće podatke koji su tehnički neophodni za njihov prikaz:

• Posjećene web stranice
• Datum i vrijeme pristupa
• Količina poslanih podataka u bajtovima
• Izvor/referenca putem koje ste posjetili stranicu
• Korišteni preglednik / Korišteni operativni sustav
• Korištena IP adresa (po potrebi: u anonimiziranom obliku)

Obrada se provodi u skladu s čl. 6. st. 1. toč. f) GDPR-a, na temelju našeg legitimnog interesa za poboljšanjem stabilnosti i funkcionalnosti web stranica. Podaci se ne prenose trećim stranama niti se koriste u druge svrhe. Ipak, zadržavamo pravo naknadne provjere datoteka zapisnika poslužitelja ako postoje konkretne naznake nezakonite upotrebe.

3 KOLAČIĆI

Kako bismo posjet našim web stranicama učinili privlačnijim i omogućili korištenje određenih funkcionalnosti, na različitim stranicama koristimo tzv. kolačiće. Riječ je o malim tekstualnim datotekama koje se pohranjuju na Vašem uređaju. Dio kolačića koje koristimo briše se nakon završetka sesije preglednika, tj. nakon zatvaranja preglednika (kolačići sesije). Drugi kolačići ostaju na Vašem uređaju i omogućuju nam ili našim partnerskim tvrtkama (kolačići trećih strana) prepoznavanje Vašeg preglednika pri sljedećem posjetu (trajni kolačići).

Kada se postavljaju kolačići, u određenoj mjeri prikupljaju se i obrađuju određene korisničke informacije, poput podataka o pregledniku i lokaciji te vrijednosti IP adresa. Trajni kolačići automatski se brišu nakon određenog vremenskog razdoblja, koje se može razlikovati od kolačića do kolačića.

U nekim slučajevima kolačići se koriste za pojednostavljivanje procesa narudžbe pohranom postavki (npr. za pamćenje sadržaja virtualnog košarice pri kasnijem posjetu web stranicama). Ako određeni kolačići koje smo implementirali obrađuju i osobne podatke, obrada se provodi u skladu s čl. 6. st. 1. toč. b) GDPR-a za ispunjenje ugovora, ili u skladu s čl. 6. st. 1. toč. f) GDPR-a za zaštitu naših legitimnih interesa vezanih uz što bolju funkcionalnost web stranica i korisnički privlačan i učinkovit dizajn stranice za posjetitelja.

Možemo surađivati s reklamnim partnerima koji nam pomažu da naše web stranice učinimo zanimljivijima za Vas. U tu svrhu, pri posjetu našim web stranicama na Vaš tvrdi disk mogu se pohraniti i kolačići partnerskih tvrtki (kolačići trećih strana).

Napomena: Možete podesiti preglednik da Vas obavještava o postavljanju kolačića i odlučivati o njihovom prihvaćanju pojedinačno, ili isključiti prihvaćanje kolačića u određenim slučajevima ili općenito. Svaki preglednik upravlja postavkama kolačića na drugačiji način. Imajte na umu da funkcionalnost naših web stranica može biti ograničena ako kolačići nisu prihvaćeni.

Postavke kolačića u pregledniku:

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411

4 KONTAKT

Kada nas kontaktirate (npr. putem kontaktnog obrasca ili e-mailom), prikupljaju se osobni podaci. Podaci prikupljeni putem kontaktnog obrasca vidljivi su iz odgovarajućeg obrasca. Ti se podaci pohranjuju i koriste isključivo u svrhu odgovora na Vaš upit ili uspostavljanja kontakta s Vama te za odgovarajuće tehničko upravljanje.

Pravna osnova za obradu podataka je naš legitimni interes za odgovaranjem na Vaš upit u skladu s čl. 6. st. 1. toč. f) GDPR-a. Ako Vaš kontakt ima za cilj sklapanje ugovora, dodatna pravna osnova za obradu je čl. 6. st. 1. toč. b) GDPR-a. Vaši podaci bit će izbrisani nakon konačnog rješavanja upita, osim ako postoje zakonske obveze čuvanja koje to sprječavaju.

5 OBRADA PODATAKA PRI OTVARANJU KORISNIČKOG RAČUNA I ISPUNJENJU UGOVORA

U skladu s čl. 6. st. 1. toč. b) GDPR-a, osobni podaci prikupljaju se i dalje obrađuju ako nam ih dostavite radi ispunjenja ugovora ili pri otvaranju korisničkog računa. Prikupljeni podaci vidljivi su iz odgovarajućih ulaznih obrazaca.

Korisnički račun može se u svakom trenutku ukinuti slanjem poruke na gore navedenu adresu voditelja obrade. Dostavljene podatke pohranjujemo i koristimo za ispunjenje ugovora. Nakon potpunog ispunjenja ugovora ili ukidanja korisničkog računa, Vaši podaci se blokiraju s obzirom na porezne i trgovačkopravne rokove čuvanja te se nakon isteka tih rokova brišu, osim ako ste nam dali izričitu suglasnost za daljnje korištenje podataka.

6 KORIŠTENJE VAŠIH PODATAKA ZA IZRAVNI MARKETING

6.1 — Prijava na e-mail newsletter

Ako se prijavite na primanje našeg e-mail newslettera, redovito ćemo Vam slati informacije o našim ponudama. Jedini obavezni podatak za slanje newslettera je Vaša e-mail adresa. Za slanje newslettera koristimo metodu dvostruke potvrde (double opt-in). To znači da ćemo Vam e-mail newsletter poslati tek nakon što izričito potvrdite svoju suglasnost za njegovo primanje.

Aktivacijom potvrdne veze dajete nam suglasnost za obradu Vaših osobnih podataka u skladu s čl. 6. st. 1. toč. a) GDPR-a. Pri prijavi na newsletter pohranjujemo IP adresu dodijeljenu od Vašeg pružatelja internetskih usluga (ISP) te datum i vrijeme registracije. Pretplatu na newsletter možete u svakom trenutku otkazati putem veze u newsletteru. Nakon otkazivanja pretplate, Vaša e-mail adresa bit će odmah izbrisana s naše liste za distribuciju newslettera.

6.2 — E-mail newsletter za postojeće kupce

Ako ste nam pri kupnji robe ili usluga dostavili svoju e-mail adresu, zadržavamo pravo redovitog slanja e-mailom ponuda robe ili usluga sličnih onima koje ste već kupili. Za to nam nije potrebno pribavljati Vašu zasebnu suglasnost. Obrada podataka provodi se isključivo na temelju našeg legitimnog interesa za personaliziranim izravnim marketingom u skladu s čl. 6. st. 1. toč. f) GDPR-a. Imate pravo u svakom trenutku s budućim učinkom prigovoriti korištenju Vaše e-mail adrese u reklamne svrhe.

7 OBRADA PODATAKA ZA ISPUNJENJE NARUDŽBI

7.1 U okviru ispunjenja ugovora, prikupljeni osobni podaci prenose se ovlaštenom prijevoznom poduzeću radi isporuke robe, ako je to neophodno za isporuku. Vaši podaci o plaćanju prenose se ovlaštenoj kreditnoj instituciji u okviru obrade plaćanja, ako je to neophodno za obradu plaćanja. Pravna osnova za prijenos podataka je čl. 6. st. 1. toč. b) GDPR-a.

7.2 — Pružatelji usluga plaćanja

PayPal: Pri plaćanju putem PayPala, kreditnom karticom putem PayPala, izravnim terećenjem putem PayPala ili — ako je ponuđeno — "kupnjom na rate" ili "planom obročne otplate" putem PayPala, Vaše podatke o plaćanju prosljeđujemo tvrtki PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Prijenos se provodi u skladu s čl. 6. st. 1. toč. b) GDPR-a i samo u mjeri neophodnoj za obradu plaćanja. PayPal zadržava pravo provjere kreditne sposobnosti. Ovoj obradi možete u svakom trenutku prigovoriti slanjem poruke tvrtki PayPal.

SOFORT: Odabirom načina plaćanja "SOFORT", plaćanje se obrađuje putem pružatelja usluga plaćanja SOFORT GmbH, sa sjedištem na Theresienhöhe 12, 80339 München, Njemačka, koji pripada grupi Klarna. Vaši podaci prenose se isključivo u svrhu obrade plaćanja i samo u mjeri neophodnoj za tu svrhu.

8 PODSJETNIK ZA OCJENU

Koristimo Vašu e-mail adresu za slanje jednokratnog podsjetnika o Vašoj narudžbi radi podnošenja ocjene u našem sustavu ocjenjivanja, pod uvjetom da ste nam dali izričitu suglasnost u skladu s čl. 6. st. 1. toč. a) GDPR-a tijekom ili nakon narudžbe. Svoju suglasnost možete u svakom trenutku opozvati slanjem poruke voditelju obrade podataka.

9 KORIŠTENJE DRUŠTVENIH MREŽA: DRUŠTVENI DODACI

9.1 — Dodaci Facebooka (rješenje Shariff)

Naše web stranice koriste tzv. društvene dodatke društvene mreže Facebook, kojom upravlja Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Radi bolje zaštite Vaših podataka pri posjetu našim web stranicama, ovi gumbi nisu integrirani kao neograničeni dodaci, već samo putem HTML veze. Time se osigurava da pri pristupu stranici na našim web stranicama koja sadrži takve gumbe ne uspostavlja nikakva veza s Facebookovim poslužiteljima. Klikom na gumb otvara se novi prozor preglednika koji otvara Facebookovu stranicu, gdje možete komunicirati s dodacima.

9.2 — Dodaci Google+ (rješenje Shariff)

Naše web stranice koriste društvene dodatke društvene mreže Google+, kojom upravlja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Radi osiguranja zaštite podataka, koristi se isto Shariff rješenje s HTML vezom, koje osigurava da se prije aktivnog klika na gumb ne uspostavlja izravna veza s Googleovim poslužiteljima.

9.3 — Dodatak Instagrama (rješenje Shariff)

Naše web stranice koriste društvene dodatke web servisa Instagram, kojim upravlja Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, SAD. Koristi se isto Shariff rješenje s HTML vezom, koje osigurava da se prije aktivnog klika na gumb ne uspostavlja nikakva veza s Instagramovim poslužiteljima.

10 ONLINE MARKETING

10.1 — DoubleClick by Google

Ove web stranice koriste alat za online marketing DoubleClick by Google (Google LLC). DoubleClick koristi kolačiće za prikazivanje relevantnih oglasa korisnicima, poboljšanje izvještavanja o učinkovitosti kampanja ili sprječavanje da korisnik vidi iste oglase više puta. Obrada se provodi na temelju našeg legitimnog interesa za optimalnim marketingom naših web stranica u skladu s čl. 6. st. 1. toč. f) GDPR-a. Prema Googleu, DoubleClick kolačići ne sadrže osobne informacije.

10.2 — Praćenje konverzija Google AdWords

Ove web stranice koriste online reklamni program Google AdWords i njegovo praćenje konverzija. Google AdWords koristimo kako bismo skrenuli pozornost na naše atraktivne ponude na vanjskim web stranicama. Kada se klikne na oglas, postavlja se kolačić za praćenje konverzija...

11 USLUGE WEB ANALITIKE

Google (Universal) Analytics

Ove web stranice koriste Google Analytics, uslugu web analitike koju pruža Google LLC. Google Analytics koristi kolačiće koji omogućuju analizu Vašeg korištenja web stranica. Ove web stranice koriste Google Analytics isključivo s proširenjem "_anonymizeIp()", koje osigurava anonimizaciju IP adrese njezinim skraćivanjem i isključuje izravnu osobnu referencu.

Google te informacije koristi u naše ime kako bi procijenio Vaše korištenje web stranica, sastavljao izvješća o aktivnosti web stranica i pružao druge usluge vezane uz korištenje web stranica i interneta. IP adresa koju Vaš preglednik prenosi u kontekstu Google Analyticsa ne povezuje se s drugim Googleovim podacima.

Ove web stranice također koriste Google Analytics za međuplatformsku analizu tokova posjetitelja putem ID-a korisnika. Pri prvom posjetu stranici dodjeljuje se jedinstveni, trajni i anonimizirani ID koji se postavlja na svim uređajima. ID korisnika ne sadrži osobne podatke niti ih prenosi Googleu. Prikupljanju i pohrani podataka putem ID-a korisnika možete u svakom trenutku s budućim učinkom prigovoriti.

12 CILJANJE / REMARKETING / PREPORUČENO OGLAŠAVANJE

Facebook Custom Audience (Pixel)

Ove web stranice koriste "Facebook pixel" tvrtke Facebook Inc. Nakon davanja izričite suglasnosti, može se pratiti ponašanje korisnika nakon pregleda ili klika na oglas na Facebooku. Ovaj postupak namijenjen je procjeni učinkovitosti oglasa na Facebooku u statističke svrhe i svrhe istraživanja tržišta. Prikupljeni podaci su za nas anonimni. Podaci se, međutim, pohranjuju i obrađuju od strane Facebooka. Obrada se provodi isključivo na temelju izričite suglasnosti u skladu s čl. 6. st. 1. toč. a) GDPR-a. Suglasnost za Facebook pixel mogu dati samo korisnici stariji od 13 godina.

Remarketing Google AdWords

Naše web stranice koriste remarketinške funkcije Google AdWordsa. Google u pregledniku Vašeg uređaja postavlja kolačić koji automatski aktivira oglašavanje na temelju interesa, pri čemu koristi pseudonimni ID kolačića na temelju stranica koje ste posjetili. Obrada se provodi na temelju našeg legitimnog interesa u skladu s čl. 6. st. 1. toč. f) GDPR-a. Daljnja obrada podataka provodi se samo ako ste dali suglasnost da Google poveže Vašu povijest pregledavanja interneta i aplikacija s Vašim Google računom.

13 PRAVA ISPITANIKA

13.1 Važeće zakonodavstvo o zaštiti osobnih podataka dodjeljuje Vam opsežna prava ispitanika (prava pristupa i intervencije) prema voditelju obrade u pogledu obrade Vaših osobnih podataka:

• Pravo na pristup (čl. 15. GDPR-a): Pravo na dobivanje informacija o obrađivanim osobnim podacima, svrhama obrade, kategorijama, primateljima, planiranom roku čuvanja i drugim aspektima.
• Pravo na ispravak (čl. 16. GDPR-a): Pravo na trenutni ispravak netočnih podataka koje čuvamo i/ili dopunu nepotpunih podataka.
• Pravo na brisanje (čl. 17. GDPR-a): Pravo na zahtjev za brisanje osobnih podataka, ako su ispunjeni uvjeti čl. 17. st. 1. GDPR-a.
• Pravo na ograničenje obrade (čl. 18. GDPR-a): Pravo na zahtjev za ograničenje obrade osobnih podataka.
• Pravo na obavijest (čl. 19. GDPR-a): Pravo na informiranje o svim primateljima kojima su osobni podaci bili dostavljeni.
• Pravo na prenosivost podataka (čl. 20. GDPR-a): Pravo na primanje Vaših osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
• Pravo na opoziv suglasnosti (čl. 7. st. 3. GDPR-a): Pravo na opoziv suglasnosti u svakom trenutku s budućim učinkom.
• Pravo na podnošenje pritužbe (čl. 77. GDPR-a): Pravo na podnošenje pritužbe nadzornom tijelu.

13.2 — Pravo na prigovor

Pravo na prigovor: Ako obrađujemo Vaše osobne podatke na temelju procjene interesa, pri čemu prevladava naš legitimni interes, imate pravo u svakom trenutku s budućim učinkom prigovoriti takvoj obradi iz razloga koji se odnose na Vašu konkretnu situaciju. Ako ostvarite svoje pravo na prigovor, prestat ćemo obrađivati predmetne podatke. Daljnja obrada ipak je zadržana ako možemo dokazati uvjerljive legitimne razloge koji prevladavaju nad Vašim interesima, temeljnim pravima i slobodama, ili ako je obrada neophodna za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

Izravni marketing: Ako obrađujemo Vaše osobne podatke u svrhe izravnog marketinga, imate pravo u svakom trenutku prigovoriti obradi osobnih podataka koji se na Vas odnose u svrhe takvog marketinga. Ako ostvarite svoje pravo na prigovor, prestat ćemo obrađivati predmetne podatke u svrhe izravnog marketinga.

14 ROK ČUVANJA OSOBNIH PODATAKA

Rok čuvanja osobnih podataka temelji se na mjerodavnom zakonskom roku čuvanja (npr. trgovačkopravnim i poreznim rokovima čuvanja). Nakon isteka roka, predmetni podaci se redovito brišu, ako više nisu neophodni za ispunjenje ili pokretanje ugovora i/ili ako s naše strane ne postoji legitimni interes za njihovim daljnjim čuvanjem.