Politika privatnosti

Jako nam je drago što ste pokazali interes za naše poduzeće. Zaštita podataka je od posebnog prioriteta za menadžment Holyo GmbH. Korištenje internetskih stranica Holyo GmbH moguće je bez navođenja osobnih podataka; međutim, ako nositelj podataka želi koristiti posebne poslovne usluge putem naše web stranice, obrada osobnih podataka može postati neophodna. Ako je obrada osobnih podataka nužna, a ne postoji zakonska osnova za takvu obradu, u pravilu dobivamo privolu od nositelja podataka.

Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj nositelja podataka uvijek će biti u skladu s Općom uredbom o zaštiti podataka (GDPR) iu skladu sa zaštitom podataka za pojedinu državu. propisima primjenjivim na Holyo GmbH. Ovom izjavom o zaštiti podataka naše poduzeće želi obavijestiti širu javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, ispitanici su putem ove izjave o zaštiti podataka obaviješteni o pravima na koja imaju pravo.

Holyo GmbH je kao voditelj obrade proveo brojne tehničke i organizacijske mjere kako bi osigurao najpotpuniju zaštitu osobnih podataka koji se obrađuju putem ove web stranice. Međutim, prijenos podataka putem interneta može u načelu imati sigurnosne nedostatke, tako da apsolutna zaštita možda nije zajamčena. Iz tog razloga, svaki nositelj podataka može slobodno prenijeti osobne podatke nama alternativnim putem, npr. putem telefona.

1. Definicije

Izjava o zaštiti podataka tvrtke Holyo GmbH temelji se na uvjetima koje koristi europski zakonodavac za donošenje Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka treba biti čitka i razumljiva široj javnosti, kao i našim klijentima i poslovnim partnerima. Kako bismo to osigurali, prvo bismo željeli objasniti korištenu terminologiju.

U ovoj izjavi o zaštiti podataka koristimo, između ostalog, sljedeće pojmove:

1. Osobni podaci

Osobni podaci označavaju sve informacije koje se odnose na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati („ispitanik”). Fizička osoba koja se može identificirati je ona koja se može identificirati, izravno ili neizravno, posebno upućivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizičko, fiziološko, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

2. Ispitanik

Ispitanik je svaka fizička osoba koja je identificirana ili se može identificirati, čije osobne podatke obrađuje voditelj obrade odgovoran za obradu.

3. Obrada

Obrada je bilo koja radnja ili skup operacija koje se izvode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, snimanje, organiziranje, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, konzultacija, uporaba, otkrivanje prijenosom, širenjem ili drugim načinom stavljanja na raspolaganje, usklađivanjem ili kombinacijom, ograničavanjem, brisanjem ili uništavanjem.

4. Ograničenje obrade

Ograničenje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.

5. Profiliranje

Profiliranje znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se tiču radnog učinka te fizičke osobe, ekonomske situacije, zdravlja, osobnih preferencija , interese, pouzdanost, ponašanje, lokaciju ili kretanje.

6. Pseudonimizacija

Pseudonimizacija je obrada osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenom nositelju podataka bez korištenja dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne pripisuju identificiranoj fizičkoj osobi ili osobi koju je moguće identificirati.

7. Kontrolor ili kontrolor odgovoran za obradu

Voditelj obrade ili voditelj obrade odgovoran za obradu je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samostalno ili zajedno s drugima utvrđuje svrhe i sredstva obrade osobnih podataka; ako su svrhe i sredstva takve obrade određeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni pravom Unije ili pravom države članice.

8. Processor

Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

9. Primatelj

Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se osobni podaci otkrivaju, bilo treća strana ili ne. Međutim, javna tijela koja mogu primiti osobne podatke u okviru određenog upita u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka od strane tih javnih tijela mora biti u skladu s primjenjivim pravilima o zaštiti podataka u skladu sa svrhom obrade.

10. Treća strana

Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili tijelo koje nije nositelj podataka, voditelj obrade, izvršitelj obrade i osobe koje su pod izravnim ovlaštenjima voditelja obrade ili izvršitelja obrade ovlaštene za obradu osobnih podataka.

11. Pristanak

Privola ispitanika je svaka slobodno dana, konkretna, informirana i nedvosmislena oznaka želja ispitanika kojom on ili ona, izjavom ili jasnom potvrdnom radnjom, označava pristanak na obradu osobnih podataka koji se na njega odnose. .

2. Ime iAdresa kontrolora

Voditelj obrade za potrebe Opće uredbe o zaštiti podataka (GDPR), drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi vezanih uz zaštitu podataka je:

Holyo GmbH
Werner-Hartmann-Straße 6
01099 Dresden

Njemačka
Telefon: +49 351 87437640
E-pošta: support@holyo.com
Web stranica: www.holyo.com

3. Kolačići

Internetske stranice Holyo GmbH koriste kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju u računalni sustav putem internetskog preglednika.

Mnoge internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od znakovnog niza putem kojeg se internetske stranice i poslužitelji mogu dodijeliti određenom internetskom pregledniku u kojem je kolačić pohranjen. To omogućuje posjećenim internetskim stranicama i poslužiteljima da razlikuju pojedinačni preglednik subjekta podataka od drugih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se prepoznati i identificirati pomoću jedinstvenog ID-a kolačića.

Upotrebom kolačića Holyo GmbH može korisnicima ove web stranice pružiti usluge koje su jednostavnije za korištenje, a koje ne bi bile moguće bez postavke kolačića.

Pomoću kolačića informacije i ponude na našoj web stranici mogu se optimizirati imajući na umu korisnika. Kolačići nam omogućuju, kao što je prethodno spomenuto, da prepoznamo korisnike naše web stranice. Svrha ovog priznanja je olakšati korisnicima korištenje naše web stranice. Korisnik web stranice koji koristi kolačiće, npr. ne mora unositi pristupne podatke prilikom svakog pristupa web stranici, jer to preuzima web stranica, a kolačić se na taj način pohranjuje na računalni sustav korisnika. Drugi primjer je kolačić košarice za kupnju u online trgovini. Internetska trgovina pamti artikle koje je kupac stavio u virtualnu košaricu putem kolačića.

Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice pomoću odgovarajuće postavke korištenog internetskog preglednika i na taj način može trajno uskratiti postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se obrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim popularnim internetskim preglednicima. Ako ispitanik deaktivira postavku kolačića u korištenom internetskom pregledniku, sve funkcije naše web stranice možda neće biti u potpunosti upotrebljive.

4. Prikupljanje općih podataka i informacija

Web stranica Holyo GmbH prikuplja niz općih podataka i informacija kada subjekt podataka ili automatizirani sustav pozove web stranicu. Ovi opći podaci i informacije pohranjuju se u datotekama dnevnika poslužitelja. Prikupljeni mogu biti (1) vrste i verzije preglednika koji se koriste, (2) operativni sustav koji koristi sustav koji pristupa, (3) web stranica s koje sustav pristupa dolazi do naše web stranice (takozvani refereri), (4) pod -web stranice, (5) datum i vrijeme pristupa internetskoj stranici, (6) adresu internetskog protokola (IP adresa), (7) pružatelja internetskih usluga sustava koji pristupa, i (8) sve druge slične podatke i informacije koje se mogu koristiti u slučaju napada na naše sustave informacijske tehnologije.

Koristeći ove općenite podatke i informacije, Holyo GmbH ne donosi nikakve zaključke o subjektu podataka. Umjesto toga, ove su informacije potrebne za (1) ispravnu isporuku sadržaja naše web stranice, (2) optimizaciju sadržaja naše web stranice kao i njegovu reklamu, (3) osiguranje dugoročne održivosti naših sustava informacijske tehnologije i tehnologije web stranice , i (4) pružiti tijelima za provođenje zakona informacije potrebne za kazneni progon u slučaju kibernetičkog napada. Stoga Holyo GmbH statistički analizira anonimno prikupljene podatke i informacije, s ciljem povećanja zaštite podataka i sigurnosti podataka našeg poduzeća te osiguravanja optimalne razine zaštite osobnih podataka koje obrađujemo. Anonimni podaci log datoteka poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje je dostavio subjekt podataka.

5. Registracija na našoj web stranici

Ispitanik ima mogućnost registracije na web stranici voditelja obrade uz navođenje osobnih podataka. Koji se osobni podaci prenose voditelju obrade određuje odgovarajuća maska za unos koja se koristi za registraciju. Osobni podaci koje unese nositelj podataka prikupljaju se i pohranjuju isključivo za internu upotrebu od strane voditelja obrade i za vlastite potrebe. Voditelj obrade može zatražiti prijenos jednom ili više procesora (npr. paketna služba) koji također koristi osobne podatke za internu svrhu koja se može pripisati voditelju obrade.

Registracijom na web stranici voditelja obrade, IP adresa - koju je dodijelio davatelj internetskih usluga (ISP) i koristi nositelj podataka - datum i vrijeme registracije također se pohranjuju. Pohranjivanje ovih podataka odvija se s obzirom da je to jedini način da se spriječi zlouporaba naših usluga, a po potrebi i da se omogući istraživanje počinjenih prekršaja. Utoliko je pohrana ovih podataka neophodna za sigurnost kontrolora. Ovi se podaci ne prosljeđuju trećim stranama osim ako postoji zakonska obveza prosljeđivanja podataka ili ako prijenos služi u svrhu kaznenog progona.

Registracija ispitanika, uz dobrovoljno navođenje osobnih podataka, ima za cilj omogućiti voditelju obrade da ispitaniku ponudi sadržaje ili usluge koje se zbog prirode predmeta mogu nuditi samo registriranim korisnicima. Registrirane osobe slobodne su u bilo kojem trenutku promijeniti osobne podatke navedene prilikom registracije ili ih u potpunosti izbrisati iz baze podataka voditelja obrade.

Voditelj obrade će u svakom trenutku svakom nositelju podataka na zahtjev pružiti informacije o tome koji se osobni podaci pohranjuju o nositelju podataka. Osim toga, voditelj obrade će ispraviti ili izbrisati osobne podatke na zahtjev ili naznaku nositelja podataka, ukoliko ne postoje zakonske obveze pohrane. Ispitaniku su u tom pogledu dostupni svi zaposlenici voditelja obrade kao osobe za kontakt.

6. Pretplata na naše biltene

Na web stranici tvrtke Holyo GmbH korisnici imaju priliku pretplatiti se na newsletter naše tvrtke. Maska za unos koja se koristi u tu svrhu određuje koji se osobni podaci prenose, kao i kada je newsletter naručen od kontrolora.

Holyo GmbH putem newslettera redovito obavještava svoje kupce i poslovne partnere o poslovnim ponudama. Subjekt podataka može primati bilten poduzeća samo ako (1) nositelj podataka ima važeću adresu e-pošte i (2) se registrira za slanje biltena. E-pošta potvrde bit će poslana na adresu e-pošte koju je nositelj podataka registrirao prvi put za slanje newslettera, iz pravnih razloga, u postupku dvostrukog uključivanja. Ova potvrdna e-pošta koristi se za dokazivanje je li vlasnik adrese e-pošte kao nositelj podataka ovlašten za primanje newslettera.

Tijekom registracije za newsletter također pohranjujemo IP adresu računalnog sustava koju je dodijelio pružatelj internetskih usluga (ISP) i koju koristi nositelj podataka u trenutku registracije, kao i datum i vrijeme registracije. Prikupljanje ovih podataka nužno je kako bi se kasnije razumjela (eventualna) zlouporaba e-mail adrese nositelja podataka, te stoga služi u svrhu pravne zaštite voditelja obrade.

Osobni podaci prikupljeni u sklopu registracije za newsletter koristit će se samo za slanje našeg newslettera. Dodatno, pretplatnici na newsletter mogu biti obaviješteni putem e-maila, sve dok je to potrebno za rad newsletter usluge ili dotičnu registraciju, jer to može biti slučaj u slučaju izmjena newsletter ponude, ili u slučaju promjene tehničkih okolnosti. Neće biti prijenosa osobnih podataka koje prikuplja newsletter usluga trećim stranama. Ispitanik može prekinuti pretplatu na naš newsletter u bilo kojem trenutku. Suglasnost za pohranu osobnih podataka, koju je nositelj podataka dao za slanje newslettera, može se opozvati u bilo kojem trenutku. U svrhu opoziva privole, odgovarajuća poveznica nalazi se u svakom newsletteru. Također je moguće u bilo kojem trenutku odjaviti pretplatu na newsletter izravno na web stranici voditelja obrade ili to priopćiti voditelju obrade na drugi način.

7. Newsletter-Tracking

Newsletter tvrtke Holyo GmbH sadrži takozvane piksele za praćenje. Piksel za praćenje je minijaturna grafika ugrađena u takve e-poruke, koje se šalju u HTML formatu kako bi se omogućilo snimanje i analiza datoteke dnevnika. To omogućuje statističku analizu uspjeha ili neuspjeha online marketinških kampanja. Na temelju ugrađenog piksela za praćenje, Holyo GmbH može vidjeti je li i kada subjekt podataka otvorio e-poštu i koje su poveznice u e-pošti pozvali subjekti podataka.

Takve osobne podatke prikupljene u pikselima za praćenje sadržanim u newsletterima voditelj obrade pohranjuje i analizira kako bi optimizirao otpremu newslettera, kao i kako bi sadržaj budućih newslettera još bolje prilagodio interesima nositelja podataka. Ovi osobni podaci neće biti proslijeđeni trećim stranama. Ispitanici u svakom trenutku imaju pravo opozvati odgovarajuću odvojenu izjavu o privoli izdanu putem postupka dvostrukog pristanka. Nakon opoziva, voditelj obrade će te osobne podatke izbrisati. Holyo GmbH automatski smatra odustajanje od primanja newslettera kao opoziv.

8. Mogućnost kontakta putem web stranice

Web stranica Holyo GmbH sadrži informacije koje omogućuju brz elektronički kontakt s našim poduzećem, kao i izravnu komunikaciju s nama, što uključuje i opću adresu tzv. elektroničke pošte (e-mail adresa). Ako nositelj podataka kontaktira voditelja obrade putem e-maila ili putem obrasca za kontakt, osobni podaci koje nosi nositelj podataka automatski se pohranjuju. Takvi osobni podaci koje nositelj podataka dobrovoljno prenosi voditelju obrade pohranjuju se u svrhu obrade ili kontaktiranja nositelja podataka. Ne postoji prijenos ovih osobnih podataka trećim stranama.

9. Rutinsko brisanje i blokiranje osobnih podataka

Voditelj obrade će obrađivati i čuvati osobne podatke ispitanika samo u razdoblju potrebnom za postizanje svrhe pohrane, ili u onoj mjeri u kojoj je to dopušteno od strane europskog zakonodavca ili drugih zakonodavaca u zakonima ili propisima kojima je voditelj obrade do.

Ako svrha pohrane nije primjenjiva ili ako istekne razdoblje pohrane koje je propisao europski zakonodavac ili drugi nadležni zakonodavac, osobni podaci se rutinski blokiraju ili brišu u skladu sa zakonskim zahtjevima.

10. Prava nositelja podataka

1. Pravo potvrde

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac da od voditelja obrade dobije potvrdu o tome obrađuju li se osobni podaci koji se odnose na njega ili ne. Ako nositelj podataka želi iskoristiti ovo pravo potvrde, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika voditelja obrade.

2. Pravo pristupa

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac da od voditelja obrade u bilo kojem trenutku dobije besplatne informacije o svojim osobnim podacima koji su pohranjeni i kopiju tih informacija. Nadalje, europske direktive i propisi daju subjektu podataka pristup sljedećim informacijama:

svrhe obrade;
kategorije dotičnih osobnih podataka;
primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, posebno primateljima u trećim zemljama ili međunarodnim organizacijama;
gdje je to moguće, predviđeno razdoblje za koje će se osobni podaci čuvati ili, ako nije moguće, kriteriji koji se koriste za određivanje tog razdoblja;
postojanje prava zahtijevati od voditelja obrade ispravak ili brisanje osobnih podataka, odnosno ograničenje obrade osobnih podataka koji se odnose na nositelja podataka, ili uložiti prigovor na takvu obradu;
postojanje prava na podnošenje pritužbe nadzornom tijelu;
ako se osobni podaci ne prikupljaju od nositelja podataka, sve dostupne informacije o njihovom izvoru;
postojanje automatiziranog donošenja odluka, uključujući profiliranje, navedeno u članku 22. stavcima 1. i 4. GDPR-a i, barem u tim slučajevima, smislene informacije o uključenoj logici, kao i značaju i predviđenim posljedicama takvu obradu za subjekta podataka.

Nadalje, nositelj podataka ima pravo dobiti informaciju o tome prenose li se osobni podaci u treću zemlju ili međunarodnu organizaciju. U tom slučaju ispitanik ima pravo biti obaviješten o odgovarajućim zaštitnim mjerama u vezi s prijenosom.

Ako nositelj podataka želi iskoristiti ovo pravo pristupa, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika voditelja obrade.

3. Pravo na ispravak

Svaki ispitanik ima pravo koje mu je dodijelio europski zakonodavac da bez nepotrebnog odgađanja od voditelja obrade zatraži ispravak netočnih osobnih podataka koji se na njega ili nju odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo na dopunu nepotpunih osobnih podataka, uključujući i davanjem dopunske izjave.
Ako ispitanik želi iskoristiti ovo pravo na ispravak, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika voditelja obrade.

4. Pravo na brisanje (pravo na zaborav)

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac od voditelja obrade bez nepotrebnog odgađanja ishoditi brisanje osobnih podataka koji se na njega odnose, a voditelj obrade ima obvezu brisanja osobnih podataka bez nepotrebnog odgađanja ako postoji jedna od sljedećih osnova: primjenjuje se, sve dok obrada nije potrebna:

Osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni.
Ispitanik povlači privolu na kojoj se obrada temelji prema točki (a) članka 6. stavka 1. GDPR-a ili točke (a) članka 9. stavka 2. GDPR-a, a kada ne postoji druga pravna osnova za obradu.
Ispitanik se protivi obradi u skladu s člankom 21. stavkom 1. GDPR-a i ne postoje prevladavajući legitimni razlozi za obradu ili se ispitanik protivi obradi u skladu s člankom 21. stavkom 2. GDPR-a.
Osobni podaci su nezakonito obrađeni.
Osobni podaci moraju se izbrisati radi usklađivanja sa zakonskom obvezom u pravu Unije ili države članice kojoj podliježe voditelj obrade.
Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. GDPR-a.

Ako postoji jedan od gore navedenih razloga, a nositelj podataka želi zatražiti brisanje osobnih podataka pohranjenih od strane Holyo GmbH, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika voditelja obrade. Zaposlenik Holyo GmbH odmah će osigurati da se zahtjev za brisanje odmah ispuni.

Ako je voditelj obrade objavio osobne podatke i dužan je u skladu s člankom 17. stavkom 1. izbrisati osobne podatke, voditelj obrade, uzimajući u obzir dostupnu tehnologiju i troškove implementacije, poduzet će razumne korake, uključujući tehničke mjere, kako bi obavijestio druge kontrolori koji obrađuju osobne podatke od kojih je ispitanik zatražio brisanje svih poveznica ili kopija ili replikacija tih osobnih podataka od strane tih kontrolora, ako obrada nije potrebna. Zaposlenici Holyo GmbH organizirat će potrebne mjere u pojedinačnim slučajevima.

5. Pravo na ograničenje obrade

Svaki ispitanik ima pravo koje mu je dodijelio europski zakonodavac da od voditelja obrade zatraži ograničenje obrade kada se primjenjuje jedno od sljedećeg:

Ispitanik osporava točnost osobnih podataka, za razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka.
Obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka i umjesto toga zahtijeva ograničenje njihove uporabe.
Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali su oni potrebni subjektu podataka za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Ispitanik se usprotivio obradi u skladu s člankom 21. stavkom 1. GDPR-a čekajući provjeru imaju li legitimni razlozi voditelja obrade prednost nad onima ispitanika.

Ako je ispunjen jedan od gore navedenih uvjeta, a nositelj podataka želi zatražiti ograničenje obrade osobnih podataka pohranjenih od strane Holyo GmbH, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika voditelja obrade. Zaposlenik Holyo GmbH će organizirati ograničenje obrade.

6. Pravo na prenosivost podataka

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac da primi osobne podatke koji se odnose na njega, a koji su dostavljeni voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. On ili ona ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci dostavljeni, sve dok se obrada temelji na privoli u skladu s točkom (a) članka 6. stavka 1. GDPR-a ili točke (a) članka 9. stavka 2. GDPR-a ili na ugovor u skladu s točkom (b) članka 6. stavka 1. GDPR-a, a obrada se provodi automatiziranim sredstvima, sve dok obrada nije potrebna za obavljanje zadaće koja se provodi u javnom interesu ili u izvršavanju službenih ovlasti dodijeljenih voditelju obrade.

Nadalje, u ostvarivanju svog prava na prenosivost podataka u skladu s člankom 20. stavkom 1. GDPR-a, ispitanik ima pravo na prijenos osobnih podataka izravno od jednog voditelja obrade drugom, kada je to tehnički izvedivo i kada to ne čini negativno utjecati na prava i slobode drugih.

Kako bi ostvario pravo na prenosivost podataka, nositelj podataka može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika Holyo GmbH.

7. Pravo na prigovor

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac da u bilo kojem trenutku uloži prigovor, na temelju svoje posebne situacije, na obradu osobnih podataka koji se odnose na njega ili nju, a koja se temelji na točki (e) ili (f ) članka 6. stavka 1. GDPR-a. To se također odnosi na profiliranje temeljeno na ovim odredbama.

Holyo GmbH više neće obrađivati osobne podatke u slučaju prigovora, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode nositelja podataka ili za uspostavu, provedbu ili obranu pravnog zahtjevi.

Ako Holyo GmbH obrađuje osobne podatke u svrhu izravnog marketinga, nositelj podataka ima pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se na njega odnose za takav marketing. Ovo se odnosi na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako se nositelj podataka protivi Holyo GmbH obradi u svrhe izravnog marketinga, Holyo GmbH više neće obrađivati osobne podatke u te svrhe.

Osim toga, nositelj podataka ima pravo, na temelju njegove ili njezine posebne situacije, prigovoriti obradi osobnih podataka koji se odnose na njega ili nju od strane Holyo GmbH u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavka 1. GDPR-a, osim ako je obrada nužna za obavljanje zadaće koja se provodi iz razloga javnog interesa.

Kako bi ostvario pravo na prigovor, ispitanik se može obratiti bilo kojem zaposleniku Holyo GmbH. Osim toga, ispitanik je slobodan u kontekstu korištenja usluga informacijskog društva, i bez obzira na Direktivu 2002/58/EZ, koristiti svoje pravo na prigovor automatiziranim sredstvima koristeći tehničke specifikacije.

8. Automatizirano individualno donošenje odluka, uključujući profiliranje

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac da ne podliježe odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke u vezi s njim ili njom ili na sličan način značajno utječe na njega ili nju, sve dok odluka (1) nije potrebno za sklapanje ili provedbu ugovora između ispitanika i voditelja obrade podataka ili (2) nije dopušteno pravom Unije ili države članice kojem voditelj obrade podliježe i koje također postavlja poduzeti odgovarajuće mjere za zaštitu prava i sloboda i legitimnih interesa ispitanika, ili (3) se ne temelji na izričitom pristanku ispitanika.

Ako je odluka (1) potrebna za sklapanje ili provedbu ugovora između ispitanika i voditelja obrade podataka ili (2) se temelji na izričitom pristanku ispitanika, Holyo GmbH će provesti odgovarajuće mjere za štititi prava i slobode i legitimne interese ispitanika, barem pravo na ljudsku intervenciju od strane voditelja obrade, da izrazi svoje stajalište i ospori odluku.

Ako nositelj podataka želi ostvariti prava u vezi s automatiziranim individualnim odlučivanjem, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika Holyo GmbH.

9. Pravo na povlačenje privole za zaštitu podataka

Svaki nositelj podataka ima pravo koje mu je dodijelio europski zakonodavac da u bilo kojem trenutku povuče svoj pristanak za obradu svojih osobnih podataka.

Ako nositelj podataka želi iskoristiti pravo na povlačenje privole, on ili ona mogu u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika Holyo GmbH.

11. Odredbe o zaštiti podataka o primjeni i korištenju Facebooka

Na ovoj web stranici kontrolor ima integrirane komponente poduzeća Facebook. Facebook je društvena mreža.

Društvena mreža je mjesto za društvene sastanke na Internetu, internetska zajednica, koja korisnicima obično omogućuje međusobnu komunikaciju i interakciju u virtualnom prostoru. Društvena mreža može poslužiti kao platforma za razmjenu mišljenja i iskustava ili omogućiti Internet zajednici da pruži osobne ili poslovne informacije. Facebook korisnicima društvenih mreža omogućuje stvaranje privatnih profila, učitavanje fotografija i umrežavanje putem zahtjeva za prijateljstvo.

Operativna tvrtka Facebooka je Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Sjedinjene Države. Ako osoba živi izvan Sjedinjenih Država ili Kanade, voditelj obrade je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

Svakim pozivom na jednu od pojedinačnih stranica ove internetske stranice, kojom upravlja voditelj obrade i u koju je integrirana Facebook komponenta (Facebook plug-ins), web preglednik na sustavu informacijske tehnologije nositelja podataka je automatski se traži preuzimanje prikaza odgovarajuće Facebook komponente s Facebooka putem Facebook komponente. Pregledu svih Facebookovih dodataka može se pristupiti pod https://developers.facebook.com/docs/plugins/. Tijekom ovog tehničkog postupka, Facebook je svjestan koje je određene podstranice naše web stranice posjetio subjekt podataka.

Ako je subjekt podataka u isto vrijeme prijavljen na Facebooku, Facebook otkriva sa svakim pozivom na našu web stranicu od strane subjekta podataka—i tijekom cijelog trajanja njihovog boravka na našoj internet stranici—koju specifičnu podstranicu našeg interneta stranicu je posjetio subjekt podataka. Ove se informacije prikupljaju putem Facebook komponente i povezuju s odgovarajućim Facebook računom nositelja podataka. Ako ispitanik klikne na jedan od Facebook gumba integriranih u našu web stranicu, npr. gumb "Sviđa mi se", ili ako subjekt podataka podnese komentar, tada Facebook uspoređuje ove informacije s osobnim Facebook korisničkim računom subjekta podataka i pohranjuje osobni podaci.

Facebook uvijek putem Facebook komponente prima informacije o posjeti našoj web stranici od strane subjekta podataka, kad god je subjekt podataka u isto vrijeme prijavljen na Facebooku tijekom vremena poziva na našu web stranicu. To se događa neovisno o tome klikne li subjekt podataka na Facebook komponentu ili ne. Ako takav prijenos informacija Facebooku nije poželjan za nositelja podataka, on ili ona to mogu spriječiti odjavom sa svog Facebook računa prije nego što se izvrši poziv na našu web stranicu.

Smjernice za zaštitu podataka koje je objavio Facebook, a koje su dostupne na https://facebook.com/about/privacy/, pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka od strane Facebooka. Osim toga, tamo je objašnjeno koje opcije postavki Facebook nudi za zaštitu privatnosti nositelja podataka. Osim toga, dostupne su različite mogućnosti konfiguracije kako bi se omogućilo uklanjanje prijenosa podataka na Facebook. Ispitanik može koristiti ove aplikacije za uklanjanje prijenosa podataka na Facebook.

12. Odredbe o zaštiti podataka o primjeni i korištenju Google AdSense

Na ovoj web stranici kontrolor je integrirao Google AdSense. Google AdSense je online usluga koja omogućuje postavljanje oglasa na web stranice trećih strana. Google AdSense temelji se na algoritmu koji odabire oglase prikazane na stranicama trećih strana kako bi odgovarali sadržaju odgovarajućih stranica trećih strana. Google AdSense omogućuje interesno ciljanje korisnika interneta koje se provodi generiranjem pojedinačnih korisničkih profila.

Operativna tvrtka Google AdSense komponente je Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Sjedinjene Države.

Svrha Googleove AdSense komponente je integracija oglasa na našoj web stranici. Google AdSense postavlja kolačić u informacijski sustav subjekta podataka. Definicija kolačića objašnjena je gore. Postavljanjem kolačića, Alphabet Inc. može analizirati korištenje naše web stranice. Svakim pozivom na jednu od pojedinačnih stranica ove internetske stranice, kojom upravlja voditelj obrade i u koju je integrirana Google AdSense komponenta, internetski preglednik u informacijskom sustavu nositelja podataka automatski će dostaviti podatke putem Google AdSense komponenta u svrhu online oglašavanja i namirivanja provizija Alphabetu Inc. Tijekom ovog tehničkog postupka, poduzeće Alphabet Inc. stječe saznanja o osobnim podacima, kao što je IP adresa subjekta podataka, koji služi Alphabetu Inc., između ostalog, za razumijevanje podrijetla posjetitelja i klikova i naknadno stvaranje nagodbi provizija.

Ispitanik može, kao što je gore navedeno, u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom prilagodbom korištenog web preglednika i time trajno uskratiti postavljanje kolačića. Takva prilagodba korištenog internetskog preglednika također bi spriječila Alphabet Inc. da postavi kolačić na informacijski sustav subjekta podataka. Dodatno, kolačići koje već koristi Alphabet Inc. mogu se izbrisati u bilo kojem trenutku putem web preglednika ili drugih softverskih programa.

Nadalje, Google AdSense također koristi takozvane piksele za praćenje. Piksel za praćenje je minijaturna grafika koja je ugrađena u web stranice kako bi se omogućilo snimanje datoteke dnevnika i analiza datoteke dnevnika putem koje se može izvršiti statistička analiza. Na temelju ugrađenih piksela za praćenje, Alphabet Inc. može utvrditi je li i kada subjekt podataka otvorio web stranicu i na koje je veze kliknuo subjekt podataka. Pikseli za praćenje služe, između ostalog, za analizu protoka posjetitelja na web stranici.

Preko Google AdSensea, osobni podaci i informacije—koji također uključuju IP adresu, a neophodni su za prikupljanje i obračun prikazanih oglasa—prenose se Alphabet Inc. u Sjedinjenim Američkim Državama. Ovi osobni podaci bit će pohranjeni i obrađeni u Sjedinjenim Američkim Državama. Alphabet dd može prikupljene osobne podatke kroz ovaj tehnički postupak otkriti trećim stranama.

Google AdSense dodatno je objašnjen na sljedećoj poveznici https://www.google.com/intl/en/adsense/start/.

13. Odredbe o zaštiti podataka o primjeni i korištenju Google Analytics (s funkcijom anonimizacije)

Na ovoj web stranici voditelj obrade integrirao je komponentu Google Analytics (s funkcijom anonimizatora). Google Analytics je usluga web analitike. Web analitika je prikupljanje, prikupljanje i analiza podataka o ponašanju posjetitelja na web stranicama. Usluga web analize prikuplja između ostalog podatke o web stranici s koje je osoba došla (tzv. referer), koje su podstranice posjećene, odnosno koliko je često i koliko dugo neka podstranica bila pregledavana. Web analitika uglavnom se koristi za optimizaciju web stranice i za provođenje analize isplativosti internetskog oglašavanja.

Operater komponente Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Sjedinjene Države.

Za web analitiku putem Google Analytics kontroler koristi aplikaciju "_gat. _anonymizeIp". Putem ove aplikacije Google skraćuje IP adresu internetske veze subjekta podataka i anonimizira je prilikom pristupa našim web stranicama iz države članice Europske unije ili druge države ugovornice Ugovora o Europskom gospodarskom prostoru.

Svrha komponente Google Analytics je analiza prometa na našoj web stranici. Google koristi prikupljene podatke i informacije, između ostalog, za procjenu korištenja naše web stranice i pružanje online izvješća koja prikazuju aktivnosti na našim web stranicama, te za pružanje drugih usluga u vezi s korištenjem naše internetske stranice za nas.

Google Analytics postavlja kolačić u informacijski sustav subjekta podataka. Definicija kolačića objašnjena je gore. Postavljanjem kolačića Googleu je omogućena analiza korištenja naše web stranice. Svakim pozivom na jednu od pojedinačnih stranica ove internetske stranice, kojom upravlja voditelj obrade i u koju je integrirana Google Analytics komponenta, internetski preglednik na informacijskom sustavu nositelja podataka automatski će dostaviti podatke putem Google Analytics komponenta u svrhu online oglašavanja i plaćanja provizija Googleu. Tijekom ovog tehničkog postupka, poduzeće Google stječe znanje o osobnim podacima, kao što je IP adresa subjekta podataka, koji služe Googleu, između ostalog, za razumijevanje podrijetla posjetitelja i klikova, te naknadno stvaranje nagodbi provizija.

Kolačić se koristi za pohranjivanje osobnih podataka, kao što su vrijeme pristupa, lokacija s koje je izvršen pristup i učestalost posjeta našoj web stranici od strane ispitanika. Sa svakim posjetom našoj internetskoj stranici, takvi osobni podaci, uključujući IP adresu internetskog pristupa koji koristi subjekt podataka, bit će prenijeti Googleu u Sjedinjenim Američkim Državama. Ove osobne podatke Google pohranjuje u Sjedinjenim Američkim Državama. Google može proslijediti ove osobne podatke prikupljene tehničkim postupkom trećim stranama.

Ispitanik može, kao što je gore navedeno, u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom prilagodbom korištenog web preglednika i time trajno uskratiti postavljanje kolačića. Takva prilagodba korištenog internetskog preglednika također bi spriječila Google Analytics da postavi kolačić na informacijski sustav subjekta podataka. Osim toga, kolačići koje već koristi Google Analytics mogu se izbrisati u bilo kojem trenutku putem web preglednika ili drugih softverskih programa.

Osim toga, nositelj podataka ima mogućnost prigovora na prikupljanje podataka koje generira Google Analytics, a koji su povezani s korištenjem ove web stranice, kao i na obradu tih podataka od strane Googlea i mogućnost da spriječi bilo kakve takve . U tu svrhu nositelj podataka mora preuzeti dodatak za preglednik pod poveznicom https://tools.google.com/dlpage/gaoptout i instalirati ga. Ovaj dodatak pregledniku govori Google Analyticsu putem JavaScripta da se podaci i informacije o posjetima internetskim stranicama ne smiju prenositi na Google Analytics. Google smatra prigovorom instalaciju dodataka preglednika. Ako se sustav informacijske tehnologije subjekta podataka kasnije izbriše, formatira ili novo instalira, tada subjekt podataka mora ponovno instalirati dodatke preglednika kako bi onemogućio Google Analytics. Ako je dodatak pregledniku deinstalirao nositelj podataka ili bilo koja druga osoba koja se može pripisati njihovoj sferi nadležnosti ili je onemogućen, moguće je izvršiti ponovnu instalaciju ili reaktivaciju dodataka pregledniku.

Akviziciju od strane Google Analyticsa možete spriječiti klikom na poveznicu u nastavku. Postoji set kolačića za isključivanje koji sprječava buduće prikupljanje vaših podataka posjetom ovoj web stranici:

Deaktivirajte Google Analytics

Dodatne informacije i primjenjive Googleove odredbe o zaštiti podataka mogu se pronaći na https://www.google.com/intl/en/policies/privacy/ i na http://www.google.com/analytics/terms/us. html. Google Analytics dodatno je objašnjen na sljedećoj poveznici https://www.google.com/analytics/.

14. Odredbe o zaštiti podataka o primjeni i korištenju Google-AdWords

Na ovoj web stranici kontrolor je integrirao Google AdWords. Google AdWords je usluga za internet oglašavanje koja oglašivaču omogućuje postavljanje oglasa u rezultate Google tražilice i Google oglašivačke mreže. Google AdWords omogućuje oglašivaču da unaprijed definira određene ključne riječi uz pomoć kojih se oglas na Googleovim rezultatima pretraživanja prikazuje tek onda kada korisnik upotrijebi tražilicu kako bi dohvatio rezultat pretraživanja relevantan za ključnu riječ. U Google Advertising Network, oglasi se distribuiraju na relevantnim web stranicama pomoću automatskog algoritma, uzimajući u obzir prethodno definirane ključne riječi.

Operativna tvrtka Google AdWords je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SJEDINJENE DRŽAVE.

Svrha Google AdWordsa je promocija naše web stranice uključivanjem relevantnog oglašavanja na web stranice trećih strana i u rezultate tražilice Google tražilice te umetanje reklama trećih strana na našu web stranicu.

Ako subjekt podataka dođe do naše web stranice putem Google oglasa, kolačić konverzije se pohranjuje u informacijski sustav subjekta podataka putem Googlea. Definicija kolačića objašnjena je gore. Kolačić konverzije gubi valjanost nakon 30 dana i ne koristi se za identifikaciju nositelja podataka. Ako kolačić nije istekao, kolačić za pretvorbu koristi se za provjeru jesu li određene podstranice, npr. košarica iz sustava online trgovine, pozvane na našu web stranicu. Putem kolačića konverzije i Google i kontrolor mogu razumjeti je li osoba koja je došla do AdWords oglasa na našoj web stranici ostvarila prodaju, odnosno izvršila ili otkazala prodaju robe.

Podatke i informacije prikupljene upotrebom kolačića za pretvorbu koristi Google za izradu statistike posjeta našoj web stranici. Ova statistika posjeta koristi se kako bi se odredio ukupan broj korisnika koji su bili posluženi putem AdWords oglasa kako bi se utvrdio uspjeh ili neuspjeh svakog AdWords oglasa i kako bi se optimizirali naši AdWords oglasi u budućnosti. Ni naša tvrtka ni drugi Google AdWords oglašivači ne primaju informacije od Googlea koje bi mogle identificirati nositelja podataka.

Kolačić za pretvorbu pohranjuje osobne podatke, npr. internetske stranice koje je posjetio subjekt podataka. Svaki put kada posjećujemo naše internetske stranice, osobni podaci, uključujući IP adresu internetskog pristupa koji koristi subjekt podataka, prenose se Googleu u Sjedinjenim Američkim Državama. Ove osobne podatke Google pohranjuje u Sjedinjenim Američkim Državama. Google može proslijediti ove osobne podatke prikupljene tehničkim postupkom trećim stranama.

Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića na našoj web stranici, kao što je gore navedeno, pomoću odgovarajuće postavke korištenog internetskog preglednika i na taj način trajno uskratiti postavljanje kolačića. Takva postavka korištenog internetskog preglednika također bi spriječila Google da postavi kolačić konverzije u informacijski sustav subjekta podataka. Osim toga, kolačić koji je postavio Google AdWords može se izbrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa.

Ispitanik ima mogućnost prigovora na oglašavanje Googlea na temelju interesa. Stoga nositelj podataka mora pristupiti iz svakog od preglednika u korištenju poveznice www.google.de/settings/ads i postaviti željene postavke.

Dodatne informacije i primjenjive Googleove odredbe o zaštiti podataka mogu se pronaći na https://www.google.com/intl/hr/policies/privacy/.

15. Odredbe o zaštiti podataka o primjeni i korištenju Shariffa

Na ovoj web stranici voditelj obrade integrirao je komponentu Shariffa. Komponenta Shariff pruža gumbe društvenih medija koji su u skladu sa zaštitom podataka. Shariff je razvijen za njemački računalni časopis c't, a izdaje ga GitHub, Inc.

Programeri komponente su GitHub, Inc. 88 Colin P. Kelly Junior Street, San Francisco, CA 94107, Sjedinjene Države.

Tipično, rješenja za gumbe koje pružaju društvene mreže već prenose osobne podatke dotičnoj društvenoj mreži, kada korisnik posjeti web stranicu u koju je integriran gumb za društvene medije. Korištenjem Shariff komponente osobni podaci se samo prenose na društvene mreže, kada posjetitelj aktivno aktivira jedan od gumba društvenih medija. Daljnje informacije o komponenti Shariff mogu se pronaći u računalnom časopisu c't pod http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-ct-Shariff-ist-im-Usatz -2470103. Html osiguran. Korištenje komponente Shariff ima za cilj zaštititi osobne podatke posjetitelja naše web stranice i omogućiti nam integraciju gumb rješenja za društvene mreže na ovoj web stranici.

Dodatne informacije i primjenjive odredbe o zaštiti podataka GitHuba dostupne su na https://help.github.com/articles/github-privacy-policy/.

16. Način plaćanja: Odredbe o zaštiti podataka o korištenju Klarne kao procesora plaćanja

Na ovoj web stranici kontroler ima integrirane Klarna komponente. Klarna je pružatelj usluga online plaćanja koji omogućuje kupnju na račun ili fleksibilno obročno plaćanje. Klarna nudi i druge usluge, poput zaštite kupaca i provjere identiteta ili kreditne sposobnosti.

Operativna tvrtka Klarna je Klarna AB, Sveavägen 46, 111 34 Stockholm, Švedska.

Ako ispitanik odabere "kupnju na račun" ili "kupnju na rate" tijekom postupka naručivanja u našoj internetskoj trgovini kao opciju plaćanja, podaci nositelja podataka automatski se prenose Klarni. Odabirom jedne od ovih opcija plaćanja nositelj podataka pristaje na ovakav prijenos osobnih podataka potrebnih za obradu računa ili kupnje na rate, odnosno provjere identiteta i kreditne sposobnosti.

Osobni podaci koji se prenose Klarni najčešće su ime, prezime, adresa, datum rođenja, spol, e-mail adresa, IP adresa, broj telefona, broj mobitela, kao i drugi podaci potrebni za obradu računa ili kupnje na rate. Obrada kupoprodajnog ugovora također zahtijeva takve osobne podatke koji su u vezi s odgovarajućom narudžbom. Konkretno, razmjena podataka o plaćanju kao što su bankovni podaci, broj kartice, datum valjanosti i CVC kod, kumulativni broj, broj artikla, podaci o robi i uslugama, cijene i porezi, podaci o prethodnom kupovnom ponašanju ili drugi detalji o financijsku situaciju subjekta podataka.

Svrha prijenosa podataka je, posebice, provjera identifikacije, administracija plaćanja i sprječavanje prijevara. Voditelj obrade Klarni će pružiti osobne podatke, posebno ako postoji legitimni interes za prijenos. Osobne podatke razmijenjene između Klarne i nositelja podataka radi obrade Klarna će proslijediti gospodarskim agencijama. Ovaj prijenos je namijenjen provjeri identiteta i kreditne sposobnosti.

Klarna će također proslijediti osobne podatke povezanim društvima (Grupa Klarna) i pružateljima usluga ili podizvođačima ukoliko je to potrebno za ispunjavanje ugovornih obveza ili za obradu podataka u narudžbi.

Klarna prikuplja i koristi podatke i informacije o prethodnom plaćanju nositelja podataka kao i vrijednosti vjerojatnosti za njegovo ponašanje u budućnosti (tzv. bodovanje) kako bi se odlučilo o obrazloženju, provedbi ili raskidu ugovornog odnosa. Izračun bodovanja provodi se na temelju znanstveno priznatih matematičko-statističkih metoda.

Ispitanik može u bilo kojem trenutku od Klarne opozvati privolu za rukovanje osobnim podacima. Opoziv nema nikakav učinak na osobne podatke koji se moraju obrađivati, koristiti ili prenositi u skladu s (ugovornom) obradom plaćanja.

Primjenjive odredbe o zaštiti podataka Klarne mogu se pronaći na https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

17. Način plaćanja: Odredbe o zaštiti podataka o korištenju PayPala kao procesora plaćanja

Na ovoj web stranici kontrolor ima integrirane komponente PayPala. PayPal je pružatelj usluga online plaćanja. Plaćanja se vrše putem tzv. PayPal računa koji predstavljaju virtualne privatne ili poslovne račune. PayPal također može obraditi virtualna plaćanja putem kreditnih kartica kada korisnik nema PayPal račun. PayPal račun se vodi putem e-mail adrese, zbog čega nema klasičnih brojeva računa. PayPal omogućuje pokretanje online plaćanja trećim stranama ili primanje uplata. PayPal također prihvaća funkcije povjerenika i nudi usluge zaštite kupaca.

Europska operativna tvrtka PayPala je PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Ako ispitanik odabere "PayPal" kao opciju plaćanja u internetskoj trgovini tijekom procesa narudžbe, automatski prenosimo podatke nositelja podataka PayPalu. Odabirom ove opcije plaćanja nositelj podataka pristaje na prijenos osobnih podataka potrebnih za obradu plaćanja.

Osobni podaci koji se prenose PayPalu obično su ime, prezime, adresa, e-mail adresa, IP adresa, broj telefona, broj mobilnog telefona ili drugi podaci potrebni za obradu plaćanja. Obrada kupoprodajnog ugovora također zahtijeva takve osobne podatke koji su u vezi s odgovarajućom narudžbom.

Prijenos podataka ima za cilj obradu plaćanja i sprječavanje prijevara. Kontrolor će prenijeti osobne podatke na PayPal, posebno ako postoji legitiman interes za prijenos. Osobne podatke razmijenjene između PayPal-a i kontrolora za obradu podataka PayPal će prenijeti gospodarskim kreditnim agencijama. Ovaj prijenos je namijenjen provjeri identiteta i kreditne sposobnosti.

PayPal će, ako je potrebno, proslijediti osobne podatke podružnicama i pružateljima usluga ili podizvođačima u mjeri u kojoj je to potrebno za ispunjavanje ugovornih obveza ili za obradu podataka u narudžbi.

Ispitanik ima mogućnost u bilo kojem trenutku od PayPal-a opozvati privolu za rukovanje osobnim podacima. Opoziv nema nikakav učinak na osobne podatke koji se moraju obrađivati, koristiti ili prenositi u skladu s (ugovornom) obradom plaćanja.

Primjenjive odredbe o zaštiti podataka PayPala mogu se pronaći na https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

18. Način plaćanja: Odredbe o zaštiti podataka o korištenju Sofortüberweisunga kao obrađivača plaćanja

Na ovoj web stranici kontroler ima integrirane komponente Sofortüberweisung. Sofortüberweisung je usluga plaćanja koja omogućuje bezgotovinsko plaćanje proizvoda i usluga na internetu. Sofortüberweisung je tehnički postupak kojim online trgovac odmah dobiva potvrdu plaćanja. To trgovcu omogućuje isporuku robe, usluge ili preuzimanja kupcu odmah nakon naručivanja.

Operativna tvrtka Sofortüberweisunga je SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Njemačka.

Ako ispitanik odabere "trenutni prijenos" kao opciju plaćanja u našoj internetskoj trgovini tijekom procesa narudžbe, podaci subjekta podataka bit će proslijeđeni Sofortüberweisungu. Odabirom ove opcije plaćanja nositelj podataka pristaje na prijenos osobnih podataka potrebnih za obradu plaćanja.

U slučaju obrade kupovine putem izravnog prijenosa, kupac šalje PIN i TAN Sofort GmbH. Sofortüberweisung zatim provodi prijenos do internetskog trgovca nakon tehničke provjere statusa računa i dohvaćanja dodatnih podataka za provjeru dodjele računa. Online trgovac tada automatski dobiva obavijest o izvršenju financijske transakcije.

Osobni podaci koji se razmjenjuju sa Sofortüberweisung su ime, prezime, adresa, e-mail adresa, IP adresa, telefonski broj, broj mobilnog telefona ili drugi podaci potrebni za obradu plaćanja. Prijenos podataka ima za cilj obradu plaćanja i sprječavanje prijevara. Voditelj obrade će odmah prenijeti ostale osobne podatke, čak i ako postoji legitimni interes za prijenos. Osobne podatke razmijenjene između Sofortüberweisunga i voditelja obrade Sofortüberweisung će prenijeti gospodarskim kreditnim agencijama. Ovaj prijenos je namijenjen provjeri identiteta i kreditne sposobnosti.

Sofortüberweisung daje osobne podatke povezanim tvrtkama i pružateljima usluga ili podizvođačima ako je to potrebno za ispunjenje ugovornih obveza ili podataka kako bi se mogli obraditi.

Ispitanik ima mogućnost opozvati privolu za obradu osobnih podataka u bilo kojem trenutku od strane Sofortüberweisung. Opoziv nema nikakav učinak na osobne podatke koji se moraju obrađivati, koristiti ili prenositi u skladu s (ugovornom) obradom plaćanja.

Primjenjive odredbe o zaštiti podataka tvrtke Sofortüberweisung mogu se pronaći na https://www.sofort.com/eng-DE/datenschutzerklaerung-sofort-gmbh/.

19. Pravna osnova za obradu

Umjetnost. 6(1) lit. GDPR služi kao pravna osnova za radnje obrade za koje dobivamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka nužna za izvršenje ugovora u kojem je ispitanik stranka, kao što je slučaj, na primjer, kada su postupci obrade nužni za isporuku robe ili pružanje bilo koje druge usluge, obrada je na temelju članka 6. stavka 1. lit. b GDPR. Isto se odnosi na takve radnje obrade koje su potrebne za provođenje predugovornih mjera, na primjer u slučaju upita koji se odnose na naše proizvode ili usluge. Je li naša tvrtka podložna zakonskoj obvezi prema kojoj je potrebna obrada osobnih podataka, kao što je za ispunjenje poreznih obveza, obrada se temelji na čl. 6(1) lit. c GDPR. U rijetkim slučajevima obrada osobnih podataka može biti nužna za zaštitu vitalnih interesa nositelja podataka ili druge fizičke osobe. To bi bio slučaj, na primjer, ako bi posjetitelj bio ozlijeđen u našoj tvrtki i njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge vitalne informacije morali bismo proslijediti liječniku, bolnici ili drugoj trećoj strani. Tada bi se obrada temeljila na čl. 6(1) lit. d GDPR. Konačno, radnje obrade mogle bi se temeljiti na članku 6. stavku 1. lit. f GDPR. Ova se pravna osnova koristi za radnje obrade koje nisu obuhvaćene nijednom od gore navedenih pravnih osnova, ako je obrada nužna u svrhu legitimnih interesa kojima teži naša tvrtka ili treća strana, osim kada su takvi interesi nadjačani interesima ili temeljna prava i slobode nositelja podataka koja zahtijevaju zaštitu osobnih podataka. Takvi postupci obrade posebno su dopušteni jer ih je europski zakonodavac posebno naveo. Smatrao je da se legitimni interes može pretpostaviti ako je nositelj podataka klijent voditelja obrade (uvodna izjava 47, rečenica 2 GDPR).

20. Legitimni interesi kojima teži voditelj obrade ili treća strana

Kada se obrada osobnih podataka temelji na članku 6. stavku 1. lit. f GDPR naš je legitimni interes obavljati svoje poslovanje u korist dobrobiti svih naših zaposlenika i dioničara.

21. Razdoblje u kojem će se osobni podaci čuvati

Kriteriji koji se koriste za određivanje razdoblja pohrane osobnih podataka je odgovarajuće zakonsko razdoblje čuvanja. Nakon isteka tog roka, odgovarajući podaci se rutinski brišu, sve dok više nisu potrebni za ispunjenje ugovora ili iniciranje ugovora.

22. Pružanje osobnih podataka kao zakonski ili ugovorni zahtjev; Zahtjevi potrebni za sklapanje ugovora; Obveza nositelja podataka da pruži osobne podatke; moguće posljedice nedostavljanja takvih podataka

Pojašnjavamo da je pružanje osobnih podataka djelomično propisano zakonom (npr. porezni propisi) ili može također proizaći iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad može biti potrebno sklopiti ugovor da nam nositelj podataka dostavi osobne podatke, koje naknadno moramo obraditi. Ispitanik je, primjerice, dužan dati nam osobne podatke kada naša tvrtka s njim ili njom potpiše ugovor. Nepružanje osobnih podataka imalo bi za posljedicu nemogućnost sklapanja ugovora s nositeljem podataka. Prije nego što ispitanik pruži osobne podatke, ispitanik mora kontaktirati bilo kojeg zaposlenika. Zaposlenik pojašnjava nositelju podataka je li davanje osobnih podataka propisano zakonom ili ugovorom ili je potrebno za sklapanje ugovora, postoji li obveza davanja osobnih podataka i posljedice nedavanja osobnih podataka. podaci.

23. Postojanje automatiziranog odlučivanja

Kao odgovorna tvrtka ne koristimo automatsko donošenje odluka niti profiliranje.

Ova Pravila o privatnosti generirao je Generator pravila o privatnosti Vanjski službenici za zaštitu podataka koji je razvijen u suradnji s Odvjetnici za medijsko pravo iz WBS-LAW.