Pravila zaštite privatnosti

Zadnje ažuriranje: studeni 2024.

Ova Pravila privatnosti opisuju naša pravila i postupke prikupljanja, korištenja i otkrivanja vaših osobnih podataka kada koristite našu web stranicu, jednu od naših aplikacija za kupovinu, kada ste zainteresirani za naše proizvode, kontaktirate nas putem različitih kanala (telefon, e-pošta, društvene mreže ili drugi kanali) ili ste već naš kupac. Ona vas informiraju o vašim pravima na zaštitu podataka i o tome kako vas zakon štiti.

Voditelj obrade

I. Naziv i kontakt podaci

Voditelj obrade u smislu GDPR-a (Opće uredbe o zaštiti podataka), nacionalnih zakona o zaštiti podataka država članica i drugih propisa o zaštiti podataka je:

Waterdrop Microdrink GmbH
Erika-Krenn Promenade 15
1100 Beč
Austrija
E-pošta: hrvatska@waterdrop.com

Ove odredbe o zaštiti podataka odnose se na internetsku ponudu Waterdrop Microdrink GmbH, koja je dostupna na ovoj domeni i raznim poddomenama („naše web stranice” ili „naša web prisutnost”), kao i na naše aplikacije za kupovinu.

II. Službenik za zaštitu podataka

Za upite vezane uz zaštitu podataka i ostvarivanje vaših prava (vidi točku XXV), obratite se našem službeniku za zaštitu podataka na privacy@waterdrop.com ili poštom na gore navedenu adresu, s naznakom „za službenika za zaštitu podataka”.

Opće informacije o obradi podataka

III. Što su osobni podaci?

Osobni podaci su sve informacije koje se odnose na identificiranu ili moguće identificiranu fizičku osobu („ispitanik”). To uključuje pojedinačne podatke o osobnim ili stvarnim okolnostima, poput vašeg imena, adrese, telefonskog broja, datuma rođenja, e-pošte ili zdravstvenih podataka (npr. informacije o trenutnim ili kroničnim bolestima, netolerancijama, alergijama, razini šećera u krvi). S druge strane, informacije za koje ne možemo uspostaviti vezu s vašom osobom (ili to možemo učiniti samo uz nerazmjeran trud) ne smatraju se osobnim podacima.

Opseg obrade osobnih podataka

U pravilu prikupljamo i koristimo osobne podatke naših korisnika samo u mjeri u kojoj je to potrebno za pružanje funkcionalnih web stranica, naših aplikacija za kupovinu, našeg sadržaja te za pružanje naših usluga. Vaše osobne podatke koristimo za isporuku naših proizvoda i usluga, informiranje o novostima i ponudama, odgovaranje na vaša pitanja te za rad i poboljšanje naših web stranica, aplikacija i ponuda.

Prikupljanje i korištenje osobnih podataka naših korisnika provodi se samo na odgovarajućoj pravnoj osnovi u smislu GDPR-a, npr. nakon pristanka. Daljnje pojedinosti o različitim obradama nalaze se u nastavku ovih Pravila privatnosti, u odjeljcima koji se odnose na pojedine obrade.

Vaši osobni podaci neće se koristiti ni u koju drugu svrhu. Bez vašeg pristanka, vaši osobni podaci neće se prosljeđivati trećim stranama niti koristiti u marketinške svrhe, osim u slučajevima opisanima u nastavku, osim ako smo zakonski obvezni na otkrivanje podataka.

Pravna osnova za obradu osobnih podataka

Ako dobijemo pristanak ispitanika za obradu osobnih podataka, pravna osnova je čl. 6. st. 1. toč. a GDPR-a. Za obradu zdravstvenih podataka dobiva se izričit pristanak u skladu s čl. 9. st. 2. toč. a GDPR-a (npr. označavanjem kućice ili odabirom tehničkih postavki).

Ako je obrada osobnih podataka nužna za izvršenje ugovora čija je stranka ispitanik (npr. narudžba naših proizvoda), pravna osnova je čl. 6. st. 1. toč. b GDPR-a. Ovo se odnosi i na obrade koje su nužne za provođenje predugovornih mjera.

U mjeri u kojoj je obrada osobnih podataka nužna za ispunjenje pravne obveze kojoj podliježe naše poduzeće (npr. računovodstvena obveza), pravna osnova je čl. 6. st. 1. toč. c GDPR-a.

Ako je obrada nužna za zaštitu legitimnog interesa našeg poduzeća ili treće strane (npr. sprječavanje prijevara, izravno oglašavanje, IT sigurnost), a interesi, temeljna prava i slobode ispitanika ne prevladavaju nad tim interesom, pravna osnova za obradu je čl. 6. st. 1. toč. f GDPR-a.

Brisanje podataka i razdoblje pohrane

Osobni podaci ispitanika brišu se ili blokiraju čim svrha pohrane prestane postojati. Pohrana se može nastaviti ako je predviđena europskim ili nacionalnim zakonodavstvom u propisima, zakonima ili drugim odredbama kojima podliježe voditelj obrade. Podaci će također biti blokirani ili izbrisani ako istekne rok pohrane propisan navedenim propisima, osim ako postoji potreba za nastavkom pohrane radi sklapanja ili izvršenja ugovora, ili radi ostvarivanja, provođenja ili obrane pravnih zahtjeva.

Prikupljanje i korištenje vaših osobnih podataka prilikom korištenja naše web stranice i aplikacija za kupovinu

Ako želite koristiti sadržaje i usluge koje nudimo na našoj web stranici ili aplikacijama za kupovinu, poput naručivanja naših proizvoda, potrebno je da nam pružite dodatne podatke. Detalji su navedeni u nastavku, u opisu pojedinih postupaka obrade podataka.

VII. Pružanje web stranica i kreiranje log datoteka

Kada pristupite našoj web stranici, preglednik koji koristite na svom uređaju automatski šalje informacije našem poslužitelju. Ove informacije privremeno se pohranjuju u tzv. log datoteku.
Prikupljaju se i pohranjuju sljedeće informacije do automatskog brisanja:

  • IP adresa računala koje šalje zahtjev

  • Datum i vrijeme pristupa

  • Naziv i URL preuzete datoteke

  • Količina prenesenih podataka

  • Poruka o uspješnosti preuzimanja

  • Web stranica s koje je pristup izvršen (referrer URL)

  • Korišteni preglednik i, ako je primjenjivo,

  • Operativni sustav vašeg računala te

  • Naziv vašeg pružatelja internetskih usluga.

Log datoteke sadrže IP adrese ili druge podatke koji omogućuju povezivanje s korisnikom. Ovi se podaci ne pohranjuju zajedno s drugim osobnim podacima korisnika.

Navedeni podaci obrađuju se u sljedeće svrhe:

  • Osiguravanje nesmetane povezanosti s web stranicama

  • Osiguravanje ugodnog korištenja naših web stranica

  • Provjeru i osiguravanje sigurnosti i stabilnosti sustava

  • Druge administrativne svrhe

Ni u kojem slučaju prikupljene podatke ne koristimo za donošenje zaključaka o vašoj osobi.

Pravna osnova za privremeno pohranjivanje podataka i log datoteka je čl. 6. st. 1. toč. f GDPR-a. Naš legitimni interes proizlazi iz gore navedenih svrha prikupljanja podataka. Ove podatke brišemo najkasnije nakon 30 dana. Prikupljanje ovih podataka apsolutno je nužno za rad web stranice. Stoga korisnik nema mogućnost prigovora.

VIII. Webshop i aplikacije za kupovinu

Na našim web stranicama i aplikacijama za kupovinu nudimo mogućnost narudžbe naših proizvoda. Radi obrade narudžbe obrađujemo vaše osobne podatke. Podaci se unose u obrazac, šalju nam se i pohranjuju. Tijekom procesa narudžbe prikupljaju se sljedeći podaci:

  • Prezime, ime

  • E-adresa

  • Država/regija

  • Tvrtka (opcionalno)

  • Adresa za dostavu

  • Adresa za račun

  • Telefonski broj (opcionalno)

  • Članstvo u waterdrop® Clubu („korisnički ID” i lozinka) (opcionalno)

  • Podaci o narudžbi (podaci o transakcijama ili narudžbama)

  • Način plaćanja

Podatke koje pružite prilikom naručivanja proizvoda koristimo isključivo za izvršenje i obradu vaše narudžbe. U sklopu vaše narudžbe dobit ćete potvrdu, kao i dodatne dokumente i informacije putem e-pošte kako bismo ispunili svoje zakonske obveze pružanja informacija za valjano sklapanje ugovora s vama.

Vaši podaci bit će proslijeđeni dostavnoj službi zaduženoj za isporuku, u mjeri u kojoj je to potrebno za isporuku robe (vidi točku XVIII u nastavku).

Plaćanja se obrađuju putem kreditnih institucija i pružatelja usluga plaćanja. Kreditna institucija ili pružatelj usluga plaćanja zadužen za transakciju koristi vaše podatke o plaćanju. Te tvrtke smiju vaše podatke koristiti samo za obradu narudžbe, a ne i u druge svrhe (vidi točku XVIII u nastavku). Mi vidimo samo koji ste način plaćanja odabrali.

Ako je obrada osobnih podataka nužna za izvršenje ugovora čija je stranka ispitanik, pravna osnova je čl. 6. st. 1. toč. b GDPR-a. Ako je obrada osobnih podataka nužna za ispunjenje pravne obveze (npr. ispunjenje obveza informiranja u slučaju potrošačkih ugovora ili porezne obveze čuvanja dokumentacije), pravna osnova je čl. 6. st. 1. toč. c GDPR-a.

Vaši će se podaci čuvati 3 godine nakon vaše (zadnje) narudžbe te i dalje dok ne isteknu zakonski propisani rokovi čuvanja. Ako koristite pretplatu (vidi točku 5. ABOS u našim Općim uvjetima poslovanja, https://www.waterdrop.de/pages/agb), vaši će se podaci čuvati 3 godine nakon otkazivanja pretplate. Razdoblje čuvanja počinje 01.01. godine koja slijedi nakon narudžbe ili otkazivanja. Nakon toga vaši će se podaci izbrisati, osim ako niste izričito pristali na njihovu daljnju upotrebu.

Recenzije kupaca, komentari i drugi prilozi

Kako bismo našu web stranicu učinili interaktivnijom, nudimo vam mogućnost dijeljenja iskustava i ocjena (https://www.waterdrop.de/pages/bewertungen), ostavljanja komentara i drugih priloga te vas na to pozivamo.
Ako objavite prilog, prikupljamo sljedeće osobne podatke:

  • Ime

  • E-adresa

  • Vaša poruka

Obrađujemo dakle i one osobne podatke koje nam dobrovoljno pružite u kontekstu priloga. Obrada osobnih podataka temelji se na vašem pristanku u skladu s čl. 6. st. 1. toč. a GDPR-a. Svoj pristanak možete besplatno povući u bilo kojem trenutku bez navođenja razloga slanjem e-pošte na privacy@waterdrop.com ili brisanjem svog priloga. Na zakonitost obrade provedene do trenutka povlačenja pristanka to ne utječe.

Nakon povlačenja pristanka, osobni podaci čuvat će se još 6 mjeseci u svrhu pravne obrane. Pravna osnova za to je čl. 6. st. 1. toč. f GDPR-a.

Osim toga, IP adresa računala koje šalje zahtjev i drugi tehnički podaci pohranjuju se na temelju naših legitimnih interesa sukladno čl. 6. st. 1. toč. f GDPR-a i brišu najkasnije nakon 30 dana (vidi točku VII).

Pohranjeni podaci mogu se koristiti za vašu identifikaciju ako vaši prilozi sadrže nezakonit sadržaj (uvrede, uznemiravanje, govor mržnje, zabranjenu političku propagandu itd.). Vaše obveze vezane uz sadržaj koji objavljujete detaljnije su opisane u našim Uvjetima korištenja, koji su dostupni ovdje: https://en.waterdrop.com/pages/terms-conditions

Prikupljanje i korištenje vaših osobnih podataka u upravljanju odnosima s kupcima

Vaše osobne podatke obrađujemo kada izvršite narudžbu ili ste zainteresirani za naše proizvode i kontaktirate nas. Upravljanje odnosima s kupcima („CRM”) uključuje prakse, politike i IT sustave koji se koriste za upravljanje i analizu interakcija i podataka o kupcima tijekom cijelog životnog ciklusa odnosa. U nastavku slijedi opis konkretnih postupaka obrade podataka i dodatni detalji.

Upravljanje kupcima, upravljanje i obrada narudžbi

U okviru upravljanja kupcima te upravljanja i obrade narudžbi, vaši se osobni podaci obrađuju u sljedeće svrhe:

  • Podrška i upravljanje kupcima koji naručuju proizvode putem webshopa (D2C – izravno potrošačima) i poslovnim kupcima (B2B – poslovni subjekti)

  • Upravljanje potencijalnim kupcima i poslovnim prilikama

  • Priprema ponuda

  • Provedba i administracija ugovorom dogovorenih isporuka ili usluga uz pomoć baze podataka kupaca, uključujući korištenje sustava za upravljanje robom

  • Isporuke i otprema robe uz pomoć logističkih pružatelja usluga

  • Upravljanje ugovorima

  • Sprječavanje prijevara

  • Ostvarivanje, provođenje ili obrana pravnih zahtjeva

  • Kontakt s kupcima

  • Podrška na sajmovima i izložbama

  • Izvještavanje o kontaktima s kupcima te povezano upravljanje zadacima i poslovni razvoj

Podaci koji se obrađuju mogu se svrstati u sljedeće kategorije:

  • Prezime, ime

  • E-adresa

  • Država/regija

  • Tvrtka (opcionalno)

  • Adresa za dostavu

  • Adresa za račun

  • Telefonski broj (opcionalno)

  • Članstvo u waterdrop® Clubu („korisnički ID” i lozinka) (opcionalno)

  • Povijest kupnje i narudžbi, uključujući podatke o zamjeni robe i druge podatke o narudžbi (npr. podatke o transakcijama)

  • Način plaćanja

  • Dodatni podaci koje nam izravno pružite putem upitnika, poput dobi, spola, veličine kućanstva, podataka o navikama pijenja vode i drugih navika pijenja (npr. konzumacija kofeina, preferencije pića, omiljeni okusi) te svih relevantnih zdravstvenih stanja (npr. dijabetes itd.)

Kod obrade osobnih podataka koji su potrebni za ispunjenje ugovora ili za provođenje predugovornih mjera, pravna osnova je čl. 6. st. 1. toč. b GDPR-a. Pravna osnova za obradu osobnih podataka pri korištenju (proširenih) funkcionalnosti baze kupaca i drugog CRM softvera je prevladavajući legitimni interes našeg poduzeća sukladno čl. 6. st. 1. toč. f GDPR-a za što učinkovitije upravljanje kupcima. Tehnički i ručni postupci za sprječavanje prijevara provode se radi zaštite nas i naših korisnika od zlouporabe vaših podataka, posebice putem lažnih narudžbi. Postoji prevladavajući legitimni interes našeg poduzeća za njihovu provedbu prema čl. 6. st. 1. toč. f GDPR-a. Ako nam dobrovoljno pružite zdravstvene podatke putem anketa (upitnika), obrada podataka temelji se na vašem pristanku u skladu s čl. 6. st. 1. toč. a u vezi s čl. 9. st. 2. toč. a GDPR-a. Na kraju, vaše osobne podatke obrađujemo radi ostvarivanja naših prava i pravne obrane na temelju našeg prevladavajućeg legitimnog interesa prema čl. 6. st. 1. toč. f GDPR-a ili čl. 9. st. 2. toč. f GDPR-a. Ako želite iskoristiti svoje pravo na prigovor, dovoljno je poslati e-poštu na privacy@waterdrop.com (vidi točku XXIV).

Vaši će se podaci čuvati 3 godine nakon prikupljanja ili do vašeg opravdanog prigovora te i dalje dok ne isteknu zakonski propisani rokovi čuvanja. U slučaju trajnog poslovnog odnosa, vaši će se podaci čuvati do završetka poslovnog odnosa i još 3 godine nakon toga. Razdoblje čuvanja počinje 01.01. godine koja slijedi nakon prikupljanja ili prekida poslovnog odnosa.

Ako se obrada osobnih podataka temelji na vašem pristanku prema čl. 6. st. 1. toč. a GDPR-a, svoj pristanak možete u svakom trenutku besplatno povući bez navođenja razloga slanjem e-pošte na privacy@waterdrop.com. Na zakonitost obrade provedene do povlačenja pristanka to ne utječe. Nakon povlačenja pristanka, osobni podaci čuvat će se još 6 mjeseci u svrhu pravne obrane. Pravna osnova za to je čl. 6. st. 1. toč. f GDPR-a.

Prodaja, uključujući lojalnost kupaca i marketinške mjere

Osobne podatke obrađujemo radi pripreme i provedbe marketinških i oglašivačkih aktivnosti, posebice za oglašavanje ponuđenih usluga, održavanje postojećih poslovnih kontakata i pripremu sklapanja budućih ugovora. U našim prodajnim aktivnostima obrađujemo sljedeće podatke:

  • Prezime, ime

  • E-adresa

  • Država/regija

  • Tvrtka (opcionalno)

  • Adresa za dostavu

  • Adresa za račun

  • Telefonski broj (opcionalno)

  • Članstvo u waterdrop® Clubu („korisnički ID” i lozinka) (opcionalno)

  • Povijest kupnje i narudžbi, uključujući podatke o zamjeni robe i druge podatke o narudžbi (npr. podatke o transakcijama)

  • Način plaćanja

Pravna osnova za obradu vaših podataka je naš prevladavajući legitimni interes sukladno čl. 6. st. 1. toč. f GDPR-a, a to je stjecanje novih kupaca i održavanje postojećih odnosa s kupcima kako bismo mogli prodavati i distribuirati ponuđene proizvode i usluge.

Vaši će se podaci čuvati 3 godine nakon vašeg zadnjeg kontakta s nama ili do vašeg opravdanog prigovora te i dalje dok ne isteknu zakonski propisani rokovi čuvanja. Ako želite iskoristiti svoje pravo na prigovor, dovoljno je poslati e-poštu na privacy@waterdrop.com (vidi točku XXIV). Razdoblje čuvanja počinje 01.01. godine koja slijedi nakon vašeg zadnjeg kontakta s nama.

Za naše mjere lojalnosti kupaca i oglašavanja koje se smatraju izravnim oglašavanjem, vidi točke XIV do XVI u nastavku.

Vaše podatke obrađujemo i za sastavljanje statistika radi poboljšanja naših proizvoda i usluga. U toj obradi vaši su podaci pseudonimizirani i ne procjenjuju se na razini pojedinačnog kupca niti se koriste za predviđanje vaših osobnih preferencija. Ova obrada stoga se temelji na našem prevladavajućem legitimnom interesu (čl. 6. st. 1. toč. f GDPR-a). Ako želite iskoristiti svoje pravo na prigovor, dovoljno je poslati e-poštu na privacy@waterdrop.com (vidi točku XXIV).

XII. Briga o kupcima i kontakt

U kontekstu usluga podrške kupcima, obrada osobnih podataka nužna je u sljedeće svrhe:

  • Održavanje odnosa s kupcima

  • Savjetovanje kupaca

  • Komunikacija i pomoć kupcima

  • Mjere lojalnosti kupaca i stjecanje novih kupaca

  • Upravljanje pritužbama

  • Upravljanje pritužbama i povlačenjem suglasnosti

  • Pružanje informacija ispitanicima i ispunjavanje drugih prava ispitanika

  • Snimanje poziva kupaca u svrhu obuke i osiguravanja kvalitete

Možete nas kontaktirati na više načina. Ako nas kontaktirate e-poštom, telefonom ili poštom, koristimo osobne podatke koje nam dobrovoljno pružite u tom kontekstu, kao i podatke o kontaktu (npr. kanal kontakta, kategorizacija transakcija), kako bismo vas kontaktirali i obradili vaš upit.

Možete nas kontaktirati i putem centra za pomoć na našim web stranicama (https://en.waterdrop.com/pages/help-center#/). To također zahtijeva obradu osobnih podataka. Kada koristite kontaktni obrazac, obrađujemo sljedeće podatke:

  • Ime

  • E-adresa

  • Telefonski broj (opcionalno)

  • Adresa (ulica, kućni broj, poštanski broj, grad, država)

  • Podaci o vašoj narudžbi (broj narudžbe i dodatne informacije)

  • Vaša poruka nama

  • Dodatne informacije (opcionalno)

Navedeni podaci obrađuju se radi odgovora na vaše upite. Obrada se temelji na našem legitimnom interesu da razjasnimo vaša pitanja i zabrinutosti te dokumentiramo rezultat obrade u slučaju naknadnih upita (čl. 6. st. 1. toč. f GDPR-a). Ako želite ostvariti pravo na prigovor, dovoljno je poslati e-poštu na privacy@waterdrop.com (vidi točku XXIV).

Ako je svrha upita ispunjenje, obrada ili sklapanje ugovora, pravna osnova obrade je čl. 6. st. 1. toč. b GDPR-a. Ako smo zakonski obvezni odgovoriti i/ili dokumentirati vaše upite, npr. u slučaju zahtjeva prema zakonima o zaštiti podataka, relevantna pravna osnova je čl. 6. st. 1. toč. c GDPR-a. Također, tražimo vaš pristanak kod snimanja poziva kupaca (čl. 6. st. 1. toč. a GDPR-a).

Vaši će se podaci brisati nakon 3 godine u slučaju upita vezanih uz proizvode, nakon 1 godine od odgovora u slučaju postupaka informiranja i ostvarivanja drugih prava ispitanika, te nakon rješavanja predmeta u slučaju drugih upita putem web obrasca.

Ako se obrada osobnih podataka temelji na vašem pristanku prema čl. 6. st. 1. toč. a GDPR-a, svoj pristanak možete u bilo kojem trenutku besplatno povući bez navođenja razloga slanjem e-pošte na privacy@waterdrop.com. Na zakonitost obrade provedene do povlačenja pristanka to ne utječe. Nakon povlačenja pristanka, osobni podaci čuvat će se još 6 mjeseci u svrhu pravne obrane. Pravna osnova za to je čl. 6. st. 1. toč. f GDPR-a.

XIII. Grupa poduzeća waterdrop®

Grupa poduzeća waterdrop® („Grupa”) distribuira svoje proizvode putem Waterdrop Microdrink GmbH, matičnog društva sa sjedištem u Austriji (vidi točku I), te putem mreže distributerskih i zajedničkih poduzeća u nekoliko drugih zemalja. Relevantna društva Grupe su:

  • Waterdrop Netherlands B.V. (Nizozemska)

  • Waterdrop Belgium Ltd (Belgija)

  • Waterdrop Italia S.R.L. (Italija)

  • Waterdrop Microdrink Deutschland GmbH (Njemačka)

  • Waterdrop France SAS (Francuska)

  • Waterdrop Microdrink Ltd (UK)

  • Waterdrop Microdrink LLC (SAD)

  • Waterdrop Microdrink SEA PTE LTD (Singapur)

  • Waterdrop CEE s.r.o (Češka)

  • Waterdrop ANZ Pty Limited (Australija)

Svaka tvrtka odgovorna je za prikupljanje i pohranu podataka svojih kupaca i potencijalnih kupaca. Međutim, ova prodajna i zajednička društva mogu osobne podatke koje prikupe prenijeti Waterdrop Microdrink GmbH u svrhu upravljanja odnosima s kupcima.

U tim slučajevima, prenesene podatke zajednički obrađuju Waterdrop Microdrink GmbH i odgovarajuće društvo pošiljatelj, u zajedničkoj odgovornosti, u svrhe upravljanja odnosima s kupcima.

Pravna osnova za prijenos i obradu podataka od strane Waterdrop Microdrink GmbH je prevladavajući legitimni interes naše grupe poduzeća za učinkovito upravljanje odnosima s kupcima i optimizaciju internih administrativnih procesa (čl. 6. st. 1. toč. f GDPR-a).

Kako bismo zajamčili vaša prava i ispunili svoje obveze informiranja, sklopili smo sporazum uzimajući u obzir zahtjeve GDPR-a.

Za sažetak bitnih sadržaja sporazuma o obradi osobnih podataka u zajedničkoj odgovornosti, kao i za daljnje upite ili ostvarivanje svojih prava u vezi s obradom ovih osobnih podataka u okviru zajedničke odgovornosti, npr. pravo na prigovor, kontaktirajte našeg službenika za zaštitu podataka na privacy@waterdrop.com ili poštom na gore navedenu adresu s naznakom „za službenika za zaštitu podataka” (vidi točku II).

Prikupljanje i korištenje vaših osobnih podataka u našim marketinškim aktivnostima

Kupcima i drugim korisnicima naše web stranice nudimo personalizirane informacije o raznim temama. Osim toga, na našoj web stranici možete pronaći dodatne sadržaje i ponude koje služe promociji naših proizvoda. Kako bismo vam ih mogli ponuditi, trebamo vaše osobne podatke. Detalji su navedeni u nastavku u opisu pojedinih postupaka obrade podataka.

XIV. Personalizirane novosti

Postoji mogućnost besplatne pretplate na novosti. Kada se pretplatite, podaci iz obrasca prenose nam se. Kako bismo vas redovito informirali o zanimljivim novostima prilagođenima vašim osobnim interesima, uz vaš pristanak potrebni su nam sljedeći osobni podaci:

  • Prezime, ime

  • Datum rođenja (opcionalno)

  • E-adresa

  • Adresa za dostavu

  • Adresa za račun

  • Telefonski broj

  • Povijest kupnje i narudžbi, uključujući podatke o zamjeni robe i druge podatke o narudžbi (npr. podatke o transakcijama)

  • Način plaćanja

  • IP adresa računala koje šalje zahtjev

  • Datum i vrijeme registracije

  • Podaci o ponašanju pri korištenju (npr. stopa otvaranja i klikova u newsletterima, reakcije na kampanje, korištenje naše web stranice)

U mjeri u kojoj je to zakonom propisano, koristimo tzv. postupak dvostruke potvrde (double opt-in) pri registraciji, tj. novosti ćemo vam slati tek ako prvo potvrdite svoju registraciju putem e-pošte za potvrdu koja će vam biti poslana, koristeći poveznicu u njoj. Na taj način želimo osigurati da se samo vi, kao vlasnik navedene e-adrese, možete prijaviti. Potvrdu je potrebno izvršiti odmah nakon primitka e-pošte za potvrdu, u protivnom će vaša registracija automatski biti izbrisana iz naše baze podataka.

Ako ste nam dali svoj pristanak, redovito ćemo vam slati informacije o zanimljivim ponudama, aktualnim promocijama, proizvodima, uslugama, kvizovima, izazovima i natjecanjima putem e-pošte, SMS-a, MMS-a, push poruka, poruka putem aplikacija i komunikatora, kao i poštom, prilagođene vašim interesima. Osim toga, možemo vas kontaktirati radi anketa među kupcima (npr. postkupovinske ankete i upiti o zadovoljstvu kupaca) i u sklopu skrbi o kupcima (npr. podsjetnici, obavijesti o ponovnoj dostupnosti proizvoda), pozvati vas da ostavite recenzije te vam čestitati rođendan.

Optimizacija i personalizacija informacija

Optimiziramo i personaliziramo naše informacije o ponudama, proizvodima i uslugama, kao i ankete među kupcima i druge poruke u sklopu brige o kupcima. U svrhu personalizacije analiziramo vaše ponašanje pri korištenju pomoću automatiziranih postupaka obrade podataka kako bismo stekli nova saznanja. Ovaj postupak predstavlja profiliranje podataka u smislu čl. 4. tč. 4 GDPR-a. Izradom osobnog korisničkog profila želimo naš oglasni pristup prilagoditi vašim interesima i učiniti naše ponude relevantnijima za vas. To znači da ćete primati samo informacije posebno sastavljene za vas, a ne sadržaj koji vam vjerojatno neće biti od interesa.

Kako bismo poboljšali našu web stranicu i oglasne kampanje te vas informirali o zanimljivim ponudama, aktualnim promocijama, proizvodima, uslugama, kvizovima, izazovima i natjecanjima, surađujemo s odabranim marketinškim partnerima (vidi točku XVIII).

Obrada osobnih podataka odvija se dobrovoljno, na temelju vašeg pristanka u skladu s čl. 6. st. 1. tč. a GDPR-a. Podaci se brišu čim više nisu potrebni za postizanje svrhe zbog koje su prikupljeni, odnosno čuvaju se dok ste pretplaćeni na naše novosti.

Svoj pristanak možete u svakom trenutku besplatno povući bez navođenja razloga slanjem e-pošte na privacy@waterdrop.com ili putem poveznice za odjavu u pojedinoj poruci. Na zakonitost obrade provedene prije povlačenja pristanka to ne utječe. Nakon povlačenja pristanka, osobni podaci pohranjuju se još 6 mjeseci u svrhu pravne obrane. Pravna osnova za to je čl. 6. st. 1. tč. f GDPR-a.

Također napominjemo da vam možemo slati obavijesti o novostima i bez vašeg pristanka ako ste naš postojeći kupac. Ako smo vašu e-adresu dobili u vezi s prodajom proizvoda ili usluge i niste se tome usprotivili, zadržavamo pravo redovitog slanja ponuda za slične proizvode iz našeg asortimana putem e-pošte. To služi zaštiti našeg prevladavajućeg legitimnog interesa za oglasno obraćanje našim kupcima. U svakom trenutku možete se besplatno i bez navođenja razloga usprotiviti korištenju vaše e-adrese u tu svrhu, slanjem e-pošte na privacy@waterdrop.com ili klikom na poveznicu za odjavu u pojedinoj poruci (vidi točku XXIV).

Članstvo u waterdrop® Clubu

Korisnicima nudimo mogućnost registracije u waterdrop® Club i izrade besplatnog računa. Članovi dobivaju ekskluzivne ponude i pogodnosti, poput vaučera dostupnih samo članovima, sakupljanja bodova koje mogu zamijeniti za nagrade (npr. unikatni i visokokvalitetni dodaci prilikom narudžbe) te sudjelovanja u ekskluzivnim natjecanjima i izazovima. Račun vam također omogućuje upravljanje adresama te pregled povijesti kupnje i narudžbi. Više informacija dostupno je u našim Općim uvjetima poslovanja, točka 15. waterdrop® CLUB, na https://www.waterdrop.de/pages/agb.

Prilikom registracije, potrebni podaci unose se u obrazac, prenose nam se i pohranjuju. Kada je to zakonski potrebno, koristimo tzv. postupak dvostruke potvrde (double opt-in), tj. vaš račun bit će kreiran tek kad potvrdite registraciju putem poveznice u e-poruci za potvrdu. Time osiguravamo da se samo vi, kao vlasnik navedene e-adrese, možete registrirati. Potvrdu trebate izvršiti odmah nakon primitka e-poruke, inače će vaša registracija biti automatski izbrisana. Nakon početne registracije nudimo vam i opciju „Zapamti me” radi prepoznavanja vašeg računa.

Tijekom članstva prikupljamo i dodatne podatke kada koristite svoj račun i naše ponude. Obradom obuhvaćamo sljedeće osobne podatke:

  • Ime, prezime

  • Datum rođenja (opcionalno)

  • E-adresa

  • Adresa za dostavu

  • Adresa za račun

  • Telefonski broj

  • Povijest kupnje i narudžbi, uključujući podatke o zamjeni robe i druge podatke o narudžbi (npr. podatke o transakcijama)

  • Bodovi lojalnosti

  • Način plaćanja

  • IP adresa uređaja s kojeg se šalje zahtjev

  • Datum i vrijeme registracije (prijava i pristup) te lozinka

  • Ponašanje pri korištenju (npr. otvaranje i klikovi na newslettere, reakcije na kampanje, korištenje naše web stranice)

Ove podatke koristimo kako bismo vam omogućili sudjelovanje u waterdrop® Clubu i pružili vam povezane pogodnosti i sadržaje. Datum rođenja koristimo kako bismo provjerili minimalnu dob potrebnu za članstvo te vam eventualno ponudili dodatne pogodnosti. Dobit ćete i informacije potrebne za sudjelovanje, poput potvrde registracije, ažuriranih uvjeta sudjelovanja i informacija o pogodnostima.

Ako ste nam dali pristanak, redovito ćemo vam slati informacije o ponudama, promocijama, proizvodima, uslugama, kvizovima, izazovima i natjecanjima putem e-pošte, SMS-a, MMS-a, push poruka, poruka u aplikacijama i komunikatorima te poštom, prilagođene vašim interesima. Također vas možemo kontaktirati radi anketa, podsjetnika, obavijesti o ponovnoj dostupnosti proizvoda, poziva na recenzije i čestitki za rođendan. Podaci se koriste i za provedbu programa lojalnosti te natjecanja i izazova (sudjelovanje, kontaktiranje, eventualna obavijest i dostava nagrade).

Optimiziramo i personaliziramo naše informacije o ponudama, proizvodima, uslugama, anketama, porukama u sklopu brige o kupcima, mjerama lojalnosti, natjecanjima i izazovima. U svrhu personalizacije analiziramo vaše ponašanje pri korištenju pomoću automatiziranih postupaka obrade podataka (profiliranje prema čl. 4. tč. 4 GDPR-a). Izradom osobnog korisničkog profila želimo naš oglasni pristup prilagoditi vašim interesima i učiniti ponude relevantnijima za vas. Za izradu personaliziranih informacija, navedeni osobni podaci spajaju se s već pohranjenima u vašem korisničkom profilu.

Kako bismo poboljšali našu web stranicu i oglasne kampanje te vas informirali o zanimljivim ponudama, promocijama, proizvodima, uslugama, kvizovima, izazovima i natjecanjima, surađujemo s odabranim marketinškim partnerima (vidi točku XVIII).

Obrada osobnih podataka odvija se dobrovoljno, na temelju vašeg pristanka prema čl. 6. st. 1. tč. a GDPR-a. Podaci se brišu čim više nisu potrebni za postizanje svrhe zbog koje su prikupljeni, odnosno čuvaju se dok traje vaše članstvo u waterdrop® Clubu.

Članstvo i pristanak na obradu osobnih podataka možete u bilo kojem trenutku besplatno povući slanjem e-pošte na privacy@waterdrop.com. U tom će slučaju vaš račun biti izbrisan, a pogodnosti više neće biti dostupne. Bez pristanka članstvo nije moguće. Pristanak za kontaktiranje u gore navedene svrhe može se povući i zasebno putem poveznice za odjavu u pojedinoj poruci – tada članstvo ostaje, ali promotivne poruke više ne primate. U oba slučaja, povlačenje pristanka ne utječe na zakonitost obrade do tog trenutka. Nakon povlačenja pristanka, podaci se pohranjuju još 6 mjeseci u svrhu pravne obrane (čl. 6. st. 1. tč. f GDPR-a).

Također, putem specifičnih kodova pogreške možemo otkriti probleme pri prijavi (npr. račun već postoji s navedenom e-adresom, lozinka je netočna ili postoji tehnička greška). Na temelju toga prikazujemo odgovarajuće poruke o pogrešci. Pravna osnova za ovu obradu je naš prevladavajući legitimni interes u sigurnosti IT sustava i podršci korisnicima (čl. 6. st. 1. tč. f GDPR-a).

XVI. Dodatne promotivne mjere – Izazovi i natjecanja

Ako sudjelujete u izazovu ili natjecanju koje organiziramo, vaši osobni podaci obrađuju se radi provedbe izazova ili natjecanja. U pravilu se obrađuju sljedeći podaci:

  • Ime, prezime

  • Datum rođenja (opcionalno)

  • E-adresa

  • Adresa

  • Telefonski broj (opcionalno)

  • Dodatni podaci (opcionalno) koje sami pružite, poput dobi, spola, veličine kućanstva, navika pijenja vode i drugih navika pijenja (npr. konzumacija kofeina, preferencije okusa) te relevantnih zdravstvenih stanja (npr. dijabetes itd.)

Ako surađujemo s marketinškim partnerima, vaše podatke možemo proslijediti njima (vidi točku XVIII). Partneri, kategorije osobnih podataka i drugi detalji bit će navedeni u uvjetima sudjelovanja pojedinog izazova ili natjecanja.

Obrada podataka odvija se dobrovoljno, na temelju vašeg pristanka (čl. 6. st. 1. tč. a GDPR-a). Podaci se brišu najkasnije 12 mjeseci nakon završetka natjecanja, osim ako je zakonom ili pravilima natjecanja određen dulji rok. Pristanak možete povući u bilo kojem trenutku besplatno slanjem e-pošte na privacy@waterdrop.com. Nakon povlačenja pristanka, sudjelovanje više nije moguće, a podaci se pohranjuju još 6 mjeseci u svrhu pravne obrane (čl. 6. st. 1. tč. f GDPR-a).

Ako ste dali pristanak, vaše ime i prezime te, ako je primjenjivo, mjesto stanovanja mogu biti objavljeni na našim web stranicama ili društvenim mrežama u slučaju pobjede, inače objava ide u anonimiziranom obliku (npr. „Martin M. iz Zagreba”).

XVII. Praćenje weba, analiza i dodaci – Kolačići, ugrađeni sadržaji i skripte

Naše web stranice koriste razne tehnologije za optimalno korisničko iskustvo, osobito kolačiće, skripte i ugrađeni sadržaj (u daljnjem tekstu: tehnologije). Kolačići su datoteke koje ne uzrokuju štetu uređaju korisnika. Pohranjuju se privremeno tijekom sesije (session cookies) ili trajno (persistent cookies). Privremeni se brišu po završetku posjete, a trajni ostaju dok ih sami ne izbrišete ili dok ih automatski ne ukloni preglednik.

Koristimo i skripte za dodatne funkcije, npr. statističku analizu web stranica ili zaštitu od botova. U nekim slučajevima, kolačići i skripte trećih strana pohranjuju se prilikom posjete (npr. kolačići za mjerenje posjećenosti ili integraciju vanjskog sadržaja). Također integriramo vanjski sadržaj (npr. videozapise, prijenose) radi raznovrsnosti usluga.

Ove tehnologije imaju različite funkcije – neke su tehnički nužne (npr. funkcija košarice), druge služe analizi ponašanja korisnika ili prikazu oglasa. Tehnički nužne tehnologije pohranjuju se na temelju čl. 6. st. 1. tč. f GDPR-a, osim ako je navedena druga pravna osnova. Za tehnički nepotrebne tehnologije tražimo pristanak (čl. 6. st. 1. tč. a GDPR-a).

Možete postaviti svoj preglednik tako da budete obaviješteni o postavljanju kolačića i dopustite kolačiće samo u pojedinačnim slučajevima, isključite prihvaćanje kolačića za određene slučajeve ili u potpunosti te aktivirate automatsko brisanje kolačića pri zatvaranju preglednika. Ako deaktivirate kolačiće, funkcionalnost naših web stranica može biti ograničena. O ovoj mogućnosti za najčešće korištene preglednike možete saznati putem sljedećih poveznica:

Microsoft Internet Explorer i Microsoft Edge: https://support.microsoft.com/en-en/help/17442/windows-internet-explorer-delete-manage-cookies
Mozilla Firefox: https://support.mozilla.org/en/kb/Cookies-blockieren
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3D Desktop&hl=en
Safari: https://support.apple.com/en-en/guide/safari/sfri11471/mac

Suglasnost putem OneTrust-a

Ova web stranica koristi OneTrust platformu za upravljanje suglasnostima (CMP) kako bi omogućila korištenje određenih kolačića, skripti ili ugrađenog sadržaja u skladu s propisima o privatnosti. Posebno, različite tehnologije mogu se integrirati putem OneTrust-a i njima se može upravljati na temelju legitimnog interesa ili pristanka. Informacije o tehnologijama koje koristimo na našim web stranicama također se mogu prikazati putem OneTrust-a.
Pružatelj ove tehnologije je OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, Ujedinjeno Kraljevstvo, s uredima u Njemačkoj na adresi Mühldorfstraße 8, 81671 München, web stranica: https://www.onetrust.com/ ("OneTrust").

Kada pristupite našoj web stranici, OneTrust-u se prenose sljedeći osobni podaci:

  • Vaša suglasnost(i) ili opoziv vaše suglasnosti

  • Vaša IP adresa

  • Informacije o vašem pregledniku

  • Informacije o vašem uređaju

  • Vrijeme vašeg posjeta web stranici

Osim toga, OneTrust pohranjuje kolačić u vaš preglednik kako bi mogao povezati dodijeljene suglasnosti ili njihov opoziv. Podaci prikupljeni na ovaj način pohranjuju se dok ne zatražite brisanje, dok sami ne izbrišete OneTrust kolačić ili dok svrha pohrane više ne postoji. Zakonske obveze čuvanja podataka ostaju nepromijenjene.

OneTrust se koristi za dobivanje zakonski potrebne suglasnosti za korištenje određenih tehnologija. Pravna osnova za to je čl. 6. st. 1. tč. c GDPR-a. OneTrust razlikuje strogo nužne kolačiće, kolačiće za performanse te kolačiće za ciljanje i oglašavanje. Postavke kolačića možete promijeniti u bilo kojem trenutku klikom na "Change cookie consent" pri dnu naših web stranica.

S OneTrust-om imamo sklopljen ugovor o obradi podataka po nalogu, kojim se osigurava da OneTrust obrađuje osobne podatke naših posjetitelja isključivo prema našim uputama i u skladu s GDPR-om.

Više informacija o usluzi dostupno je na https://www.onetrust.de/. Pravila privatnosti OneTrust-a dostupna su na https://www.onetrust.com/privacy-notice/.

Tehnologije korištene na našim web stranicama

Informacije o tehnologijama koje koristimo, uključujući svrhe obrade, pravne osnove, prijenose i moguće prijenose podataka u treće zemlje, možete pronaći na našoj OneTrust platformi za upravljanje suglasnostima. Za to kliknite "Manage Consent Preferences" prilikom prvog pristupa stranici. Te informacije možete ponovno otvoriti u bilo kojem trenutku klikom na "Change cookie consent" u podnožju naših web stranica.

Opoziv suglasnosti i pravo na prigovor

Svoju suglasnost putem OneTrust-a možete opozvati u bilo kojem trenutku s učinkom za budućnost. Međutim, imajte na umu da određene funkcionalnosti tada možda neće biti dostupne. Za opoziv suglasnosti kliknite na "Change cookie consent" u podnožju naših web stranica i promijenite željene postavke.

Ako se obrada temelji na legitimnom interesu, možete prigovoriti putem OneTrust-a prilagođavanjem postavki. Ako odgovarajuće postavke nisu dostupne, vaše je pravo na prigovor ograničeno jer postoje uvjerljivi legitimni razlozi za nužnost obrade (čl. 21. st. 1. GDPR-a). To se posebno odnosi na sigurnosno relevantne usluge.

Analiza korištenja web stranica, aplikacija i statistike

Kako bismo razumjeli kako se koriste naše web stranice, optimizirali ponudu i prikazali sadržaj prilagođen korisnicima, koristimo tehnologije za analizu korištenja.

Koristimo Google Analytics, uslugu praćenja koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska ("Google"). Svrha korištenja alata je omogućiti analizu vaših interakcija na web stranicama i u aplikacijama te poboljšati našu ponudu pomoću statistika i izvješća, kako bi bila zanimljivija korisnicima.

Prikupljamo interakcije između vas kao korisnika i naše web stranice pomoću kolačića, podataka o uređaju/pregledniku, IP adresa i aktivnosti na web stranici ili aplikaciji. Google Analytics također prikuplja IP adrese radi sigurnosti usluge i pružanja podataka o zemlji, regiji ili lokaciji korisnika ("IP geolokacija"). Radi vaše zaštite koristimo funkciju anonimizacije ("IP masking"), tj. Google skraćuje IP adrese za zadnji oktet unutar EU/EEA.

Google djeluje kao obrađivač podataka i imamo s njim sklopljen odgovarajući ugovor. Podaci prikupljeni kolačićem i (obično skraćene) IP adrese obično se prenose na Googleov poslužitelj u SAD-u i tamo obrađuju. Google je dobrovoljno pristupio EU-US Data Privacy Framework-u, čime se osigurava usklađenost s europskim standardima zaštite podataka (čl. 45 GDPR-a). Također smo ugovorili standardne ugovorne klauzule radi osiguravanja odgovarajuće razine zaštite podataka u trećoj zemlji (vidi točku XIX).

Pravna osnova za prikupljanje i obradu podataka (najviše 14 mjeseci) je vaša suglasnost (čl. 6. st. 1. tč. a GDPR-a). Suglasnost možete opozvati u bilo kojem trenutku, a da to ne utječe na zakonitost obrade do opoziva. U aplikacijama možete resetirati ID za oglašavanje u postavkama Android ili iOS uređaja. Najlakši način opoziva suglasnosti je putem naše platforme za upravljanje suglasnostima ili instalacijom Google dodatka za preglednik: https://tools.google.com/dlpage/gaoptout?hl=en/.

Više informacija o Google Analytics-u:

Microsoft Clarity i Microsoft Advertising

Surađujemo s Microsoft Clarity i Microsoft Advertising, koje pruža Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska), kako bismo bilježili način na koji koristite našu web stranicu pomoću mjerenja ponašanja, „heatmapova” i snimki sesija, radi poboljšanja i promocije naših proizvoda/usluga. Obrada podataka obuhvaća: IP adresu, ponašanje korisnika, informacije o korištenju web stranice.

Podaci o korištenju web stranice prikupljaju se pomoću kolačića prve i treće strane i drugih tehnologija praćenja radi određivanja popularnosti proizvoda/usluga i internetske aktivnosti. Također, ove podatke koristimo za optimizaciju stranice, svrhe sigurnosti i sprječavanje prijevara te oglašavanje.

Pravna osnova za obradu (najviše 14 mjeseci) je vaša suglasnost (čl. 6. st. 1. tč. a GDPR-a). Suglasnost možete opozvati u bilo kojem trenutku bez utjecaja na zakonitost obrade do opoziva. Microsoft također obrađuje podatke u SAD-u i pristupio je EU-US Data Privacy Framework-u. Ugovorili smo i standardne ugovorne klauzule (vidi točku XIX).

Više informacija: https://privacy.microsoft.com/en-EN/privacystatement

Firebase Crashlytics

Za otkrivanje, analizu i ispravljanje pogrešaka u aplikaciji koristimo Firebase Crashlytics, uslugu Google Ireland Limited.

Firebase Crashlytics prima izvješća o rušenju aplikacije u stvarnom vremenu s detaljima o stanju aplikacije, kodu, informacijama o uređaju i zapisima iz dnevnika. Ovi izvještaji ne sadrže IP adrese ni druge osobne podatke.

Ove su usluge nužne za funkcioniranje aplikacije waterdrop® Hydration i ispunjenje ugovora s korisnicima, a pravna osnova je čl. 6. st. 1. tč. b GDPR-a (ugovor) i čl. 6. st. 1. tč. f GDPR-a (legitimni interes).

Google djeluje kao obrađivač podataka, a podaci se mogu prenijeti u SAD. Google je pristupio EU-US Data Privacy Framework-u te smo ugovorili standardne ugovorne klauzule.

Više informacija: https://firebase.google.com/support/privacy?hl=en i https://business.safety.google/privacy/

Ciljano oglašavanje

Mi i naši marketinški partneri koristimo vaše podatke za personalizirano oglašavanje na našoj web stranici te na web stranicama i aplikacijama drugih pružatelja (optimizacija oglasa na licu mjesta i u aplikacijama).

Mi i naši marketinški partneri koristimo standardne internetske tehnologije na tržištu, posebno za postavljanje oglasa na društvenim mrežama (npr. Google Ads, Facebook Ads, Instagram Ads) i na oglasnim prostorima koji nam se dodjeljuju putem online oglasnih mreža poput DoubleClick by Google. Na taj način možemo oglašavati ciljanije, kako bismo vam prikazivali samo one oglase i ponude koji su vam zaista relevantni. Ove se tehnologije koriste samo ako ste dali svoj pristanak putem naše platforme za upravljanje suglasnostima u skladu s čl. 6. st. 1. tč. a GDPR-a (vidi gore).

Kod online oglašavanja, vaši se podaci mogu prenijeti pružateljima društvenih mreža i drugim marketinškim partnerima (vidi točku XVIII). Glavne tehnologije i usluge koje trenutno koristimo su:

Google AdSense
Ova web stranica koristi online oglasnu uslugu Google AdSense, putem koje vam se mogu prikazivati banner oglasi prilagođeni vašim interesima kako bismo vas informirali o našim proizvodima. Oglasi se prepoznaju po oznaci „Google ads” u prikazu oglasa. Pravna osnova za obradu vaših podataka je čl. 6. st. 1. tč. a GDPR-a, tj. integracija se provodi samo uz vaš pristanak.

Posjetom našoj web stranici Google dobiva informaciju da ste pristupili našoj stranici. U tu svrhu Google koristi kratki tekst u izvornom kodu web stranice („code snippet”) kako bi postavio kolačić na vaše računalo. Prenose se osnovni podaci poput IP adrese i vremenske oznake. Mi dopuštamo Google-u prikupljanje informacija nužnih za prikazivanje odgovarajućih oglasa, ali nemamo daljnjih saznanja o opsegu prikupljanja podataka i razdoblju pohrane. Ako ste prijavljeni na svoj Google račun, vaši se podaci mogu izravno povezati s njim. Ako ne želite da se vaši podaci povezuju s Google profilom, morate se odjaviti. Podaci se mogu proslijediti i Google-ovim ugovornim partnerima, trećim stranama i tijelima vlasti.

Opoziv pristanka moguć je u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije opoziva. Najlakše je opozvati putem naše platforme za upravljanje suglasnostima ili sljedećim radnjama:
a) podešavanjem preglednika (blokiranjem kolačića trećih strana spriječit ćete prikazivanje oglasa trećih strana),
b) deaktiviranjem oglasa temeljenih na interesima putem poveznice www.google.com/settings/ads (postavka se briše kada obrišete kolačiće),
c) deaktiviranjem oglasa temeljenih na interesima kod pružatelja uključenih u inicijativu About Ads putem poveznice www.aboutads.info/choices (postavka se briše kada obrišete kolačiće),
d) trajnim isključivanjem u preglednicima Firefox, Internet Explorer ili Google Chrome na poveznici www.google.com/settings/ads/plugin.

Google također obrađuje vaše osobne podatke u SAD-u te je pristupio EU-US Data Privacy Framework-u, čime se osigurava usklađenost s europskom razinom zaštite podataka (čl. 45 GDPR-a). Također smo sklopili standardne ugovorne klauzule kako bismo osigurali odgovarajuću razinu zaštite podataka u trećim zemljama (vidi točku XIX).

Više informacija: https://policies.google.com/privacy?hl=en&gl=en, https://policies.google.com/technologies/ads?hl=en, https://business.safety.google/adsservices/

Google Ads
Koristimo Google Ads za isticanje naših ponuda putem oglasa. Ako pristupite našoj web stranici putem Google oglasa, Google Ads pohranjuje kolačić na vaš uređaj. Pravna osnova za obradu podataka je čl. 6. st. 1. tč. a GDPR-a, tj. integracija se provodi samo uz vaš pristanak.

Oglasi se isporučuju putem tzv. „ad servera”. Mi i druge web stranice koristimo „ad server” kolačiće za mjerenje parametara uspješnosti, npr. prikaza oglasa ili klikova. Kolačići ne služe osobnoj identifikaciji.

Integracijom Google Ads-a Google dobiva informaciju da ste posjetili određeni dio naše web stranice ili kliknuli na naš oglas. Ako ste prijavljeni na Google račun, Google može povezati posjet s vašim računom. Čak i ako niste prijavljeni, može se pohraniti vaša IP adresa.

Opoziv pristanka moguć je kao i gore opisano za Google AdSense.

Google Conversion Tracking
Koristimo Google Ads s dodatkom „Google Conversion Tracking” kako bismo mjerili uspješnost oglasnih kampanja. Na temelju tehničkog identifikatora možemo vidjeti kako korisnik djeluje nakon klika na oglas (npr. koristi li neku našu uslugu). Dobivamo statističke podatke o ukupnom broju korisnika, popularnim oglasima i eventualnim posljedicama oglasa. Pravna osnova je čl. 6. st. 1. tč. a GDPR-a. Ovu funkciju možete onemogućiti na isti način kao i Google Ads.

Google Remarketing
Koristimo Google Ads s dodatkom „Google Remarketing” za ponovno ciljanje korisnika na temelju postojećih informacija. To se obično provodi pomoću kolačića koji bilježe vaše ponašanje na različitim web stranicama i omogućuju Google-u da prikazuje oglase u pseudonimiziranom obliku. Google navodi da ne povezuje podatke prikupljene remarketingom s vašim osobnim podacima pohranjenima kod Google-a. Pravna osnova je čl. 6. st. 1. tč. a GDPR-a.

Google Customer Match
Koristimo Google Ads s dodatkom „Google Customer Match”, uključujući za „Slične publike” i remarketing. Pri tome se učitavaju liste s kriptiranim korisničkim podacima (npr. e-mail adrese), a sustav provjerava koje su adrese već poznate te ih stavlja na listu. Nakon kreiranja lista podaci se brišu. Pravna osnova je čl. 6. st. 1. tč. a GDPR-a. Više informacija: https://support.google.com/google-ads/answer/6334160

Google Optimize
Koristimo Google Ads s dodatkom „Google Optimize” i podatke iz Google Analytics-a kako bismo poboljšali dijelove našeg online sadržaja i bolje uskladili marketinške aktivnosti s potencijalnim interesima korisnika. Pravna osnova je čl. 6. st. 1. tč. a GDPR-a.

Dalje informacije o zaštiti podataka kod kompanije Google Ireland Limited, Gordon House, Barrow Street, Dablin 4, Irska, mogu se pronaći ovde:
https://policies.google.com/privacy?hl=en&gl=en,
https://policies.google.com/technologies/ads?hl=en,
https://business.safety.google/adsservices/
i https://business.safety.google/privacy/.

Google Tag Manager: Koristimo Google Tag Manager ("GTM"), sistem za upravljanje tagovima koji omogućava upravljanje JavaScript i HTML tagovima koji se koriste za praćenje i analizu sajtova. Tagovi su mali elementi koda koji služe za merenje saobraćaja i ponašanja posetilaca, procenu efekta onlajn oglašavanja i društvenih mreža, podešavanje remarketinga i targetiranja, kao i za testiranje i optimizaciju sajtova. GTM nam olakšava integraciju i upravljanje tagovima.
Dalje informacije o zaštiti podataka kod Google Ireland Limited dostupne su na gore navedenim linkovima.

Pravna osnova za obradu vaših podataka je član 6, stav 1, tačka a GDPR-a, tj. integracija se vrši isključivo nakon vašeg pristanka. Ako ste isključili pristanak, GTM će to uzeti u obzir. Više informacija: https://policies.google.com/privacy?hl=en&gl=en i https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

Meta: Facebook i Instagram (Pixel, Conversion Tracking i Remarketing):
Koristimo oglašivačke alate kompanije Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dablin 2, Irska ("Meta"). Integracijom tzv. "Meta Pixela" na našem sajtu možemo prikazivati naše oglase ("Facebook Ads" i "Instagram Ads") korisnicima našeg sajta i društvenih mreža, mjeriti i analizirati uspješnost ("Conversion Tracking"). Tehničko povezivanje između Facebook-a/Instagram-a i našeg sajta ostvaruje se putem "Meta Pixela". Pravna osnova je član 6, stav 1, tačka a GDPR-a — integracija se vrši samo uz vaš pristanak.

Korištenjem ovog alata vaš preglednik automatski uspostavlja direktnu vezu sa serverom Mete. Nemamo utjecaj na opseg i daljnju uporabu podataka od strane Mete. Meta prima informaciju da ste posjetili određenu stranicu našeg sajta ili kliknuli na naš oglas. Ako ste prijavljeni na Meta uslugu, posjeta može biti povezana s vašim računom. Čak i bez registracije, može se obraditi vaša IP adresa i drugi identifikatori.

Podaci se pohranjuju na serverima Mete, uključujući SAD. Meta je dio EU-US Data Privacy Framework-a, a s njima su potpisane standardne ugovorne klauzule radi osiguravanja odgovarajuće razine zaštite.

Pristanak možete povući u bilo kojem trenutku putem naše platforme za upravljanje pristankom ili izravno na: www.facebook.com/settings/?tab=ads#_possible i https://help.instagram.com/478880589321969/?helpref=hc_fnav.

Također koristimo funkciju remarketinga "Custom Audiences" putem Facebook Pixela za prikazivanje oglasa na temelju vaših interesa. Više informacija:  https://www.facebook.com/business/help/742478679120153?id=1205376682832142 i https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

Twitter Ads:

Koristimo usluge tvrtke Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irska, za analizu, mjerenje uspjeha i optimizaciju online ponude. Tehnička povezanost sa stranicom ostvaruje se putem "Twitter Pixela".
Pravna osnova je članak 6, stav 1, točka a GDPR-a — integracija samo uz pristanak.

Twitter može prenositi podatke u SAD. Potpisane su standardne ugovorne klauzule radi osiguravanja odgovarajuće zaštite. Više informacija: https://twitter.com/en/privacy i https://help.twitter.com/en/safety-and-security/privacy-controls-for-tailored-ads.

TikTok Ads:

Koristimo TikTok Advertising, uslugu tvrtke TikTok Information Technologies UK Limited, One London Wall, London, UK. Putem kolačića i ID-a uređaja prikupljaju se podaci o korištenju naše aplikacije i prosljeđuju TikTok-u (zajednička odgovornost). Daljnja obrada od strane TikTok-a vrši se samostalno prema njihovim pravilima.

Podaci se mogu prenositi u SAD, a potpisane su standardne ugovorne klauzule (pogledati točku XIX). Politika privatnosti TikTok-a: https://www.tiktok.com/legal/page/eea/privacy-policy/en-EN.

Pinterest Ads:

Koristimo usluge oglašavanja Pinterest Europe Limited, Dublin, Irska. Putem kolačića i Pixela prikupljaju se podaci o posjetama stranici. Daljnja obrada od strane Pinterest-a vrši se samostalno. Podaci se mogu koristiti za kreiranje profila i prikazivanje oglasa temeljenih na interesima.

Mogući prijenos u SAD, uz standardne ugovorne klauzule. Politika privatnosti: https://policy.pinterest.com/en/privacy-policy.

Snapchat Ads:
Koristimo "Snap Pixel" tvrtke Snap Inc., SAD. Omogućava prikazivanje oglasa samo relevantnim korisnicima i mjerenje konverzija. Snapchat je dio EU-US Data Privacy Framework-a, a potpisane su i standardne ugovorne klauzule. Politika privatnosti: https://values.snap.com/en-EN/privacy/privacy-center.

LinkedIn Ads:
Koristimo "LinkedIn Insight Tag" tvrtke LinkedIn Ireland Unlimited Company za prikazivanje ciljanih oglasa, mjerenje statistike i remarketing. Nakon prijenosa podataka, LinkedIn ih obrađuje samostalno.

Isključivanje oznaka i prigovori: www.linkedin.com/help/linkedin/answer/62931 i www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Politika privatnosti: https://privacy.linkedin.com/en-en?lr=1/.

Dodatne informacije o obradi podataka od strane LinkedIna mogu se dobiti od pružatelja usluga: LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Irska; informacije o LinkedIn Insight tagu: https://business.linkedin.com/en-en/marketing-solutions/insight-tag?lr=1/ i informacije o privatnosti: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy/.

Microsoft Ads: Naše internetske stranice koriste uslugu Microsoft Advertising. Microsoft Advertising je internetski program oglašavanja koji pruža Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521) („Microsoft“).
Koristimo tzv. Universal Event Tracking (UET) unutar Microsoft Advertising usluge, koji prikuplja i pohranjuje podatke na ovoj web-stranici u marketinške i optimizacijske svrhe. U tu se svrhu analizira vaše ponašanje pri pregledavanju naše stranice, npr. koje ste ponude pogledali. Microsoft za to pohranjuje kolačić u vaš preglednik. Vaši posjeti bilježe se putem tog kolačića, koji služi isključivo za jedinstvenu identifikaciju vašeg preglednika, a ne za vašu osobnu identifikaciju. Microsoft obrađuje prikupljene podatke na ovoj web-stranici kao jedini voditelj obrade.

Pravna osnova za obradu vaših podataka je čl. 6. st. 1. toč. a GDPR-a, tj. integracija se provodi samo uz vaš pristanak. Pristanak možete povući u bilo kojem trenutku, najlakše putem naše platforme za upravljanje pristankom ili ovdje: https://about.ads.microsoft.com/en-us/resources/policies/personalized-ads.

Microsoft također obrađuje vaše osobne podatke u SAD-u i dobrovoljno je pristupio EU-US Data Privacy Frameworku, koji osigurava usklađenost s europskom razinom zaštite podataka na temelju odluke o primjerenosti Europske komisije (čl. 45 GDPR-a). Također smo s Microsoftom sklopili standardne ugovorne klauzule radi osiguravanja odgovarajuće razine zaštite podataka u trećoj zemlji (vidi točku XIX).

Više informacija o Microsoftovoj politici privatnosti dostupno je na: https://privacy.microsoft.com/en-EN/privacystatement. Ovdje također možete ostvariti prava ispitanika koja vam pripadaju u odnosu na Microsoft (npr. pravo na brisanje).

Reddit Ads: Postavljamo oglase na platformi Reddit (Reddit, Inc., 548 Market St. #16093 San Francisco, California 94104) i koristimo tehnologiju analitike i praćenja konverzija platforme kako bismo testirali učinkovitost tih oglasa. Svrha obrade podataka je informirati vas o našoj ponudi i učiniti je jasnom i jednostavnom za korištenje.
Predstavnik Reddita u EU-u je Reddit Ireland Limited, Attn: Reddit EU Data Inquiries, Georges Quay Plaza, Floor 2 - 101, Dublin D02 F856, Irska.
Kada posjetite našu web-stranicu, uspostavlja se izravna veza između vašeg preglednika i Reddit poslužitelja putem „Reddit Conversion Pixela“. Reddit tada, između ostalog, prima informaciju od vašeg preglednika da je naša web-stranica otvorena s vašeg uređaja. Nemamo utjecaj na opseg prenesenih podataka i njihovu daljnju upotrebu od strane Reddita, te vas o tome obavještavamo prema našem saznanju: integracijom Reddit pixela, Reddit prima informaciju da ste otvorili odgovarajuću stranicu naše web-stranice ili kliknuli na naš oglas. Ako ste prijavljeni na Reddit, posjet se može povezati s vašim računom. Čak i ako niste registrirani ili prijavljeni, moguće je da Reddit sazna i pohrani vašu IP adresu i druge identifikacijske podatke.

Podaci prikupljeni putem pixela koriste se za generiranje statistike konverzija za klijente Reddit Adsa koji su pristali na praćenje konverzija. Klijenti saznaju ukupan broj korisnika koji su kliknuli na njihov oglas i bili preusmjereni na web-stranicu označenu oznakom za praćenje konverzija. Pravna osnova za obradu je čl. 6. st. 1. toč. a GDPR-a. Pristanak možete povući u bilo kojem trenutku putem naše platforme za upravljanje pristankom. Kao prijavljeni korisnik Reddita, možete se usprotiviti pohrani i korištenju podataka u Redditovom kolačiću putem: https://www.reddit.com/personalization. Odabirom ove opcije postavlja se novi „opt-out“ kolačić koji obavještava Reddit da se ne smiju pohranjivati podaci o vašem ponašanju pri pregledavanju. Imajte na umu da ovu postavku trebate primijeniti u svim preglednicima koje koristite. Brisanjem svih kolačića u pregledniku, briše se i Redditov „opt-out“ kolačić.

Reddit također obrađuje vaše osobne podatke u SAD-u. S Redditom smo sklopili standardne ugovorne klauzule kako bismo osigurali odgovarajuću razinu zaštite podataka u trećoj zemlji (vidi točku XIX).
Više informacija o privatnosti i vašim mogućnostima dostupno je na: https://www.reddit.com/policies/privacy-policy.

Apple Search Ads: Koristimo platformu Apple Search Ads radi optimizacije učinkovitosti naših marketinških aktivnosti. Uslugu pruža Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill, Cork, Irska (vidi https://searchads.apple.com/en/terms-of-service).

Podaci o računu, podaci iz App Storea, podaci o transakcijama u aplikaciji te kontekstualne informacije (npr. vrsta uređaja, verzija iOS-a, doba dana, lokacija uređaja, upit za pretragu) koriste se za isporuku relevantnih oglasa. Apple kreira segmente korisnika sa sličnim interesima radi prikazivanja personaliziranih oglasa u App Storeu, Apple Newsu i aplikaciji Stocks. Vaši osobni podaci koriste se kako bi se odredilo kojem segmentu pripadate i koji oglasi će vam se prikazivati.

Pravna osnova za obradu je čl. 6. st. 1. toč. a GDPR-a. Pristanak možete povući u bilo kojem trenutku, no povlačenje ne utječe na zakonitost obrade prije povlačenja. Najlakši način povlačenja je putem naše platforme za upravljanje pristankom. Također možete deaktivirati oglase temeljene na interesima prema uputama na: https://support.apple.com/en-us/HT202074. Apple također obrađuje podatke u SAD-u. S Appleom smo sklopili standardne ugovorne klauzule radi osiguravanja adekvatne razine zaštite (vidi točku XIX).

Više o obradi podataka od strane Applea: https://searchads.apple.com/en/privacy, https://www.apple.com/en/legal/privacy/data/de/apple-advertising/, https://www.apple.com/en/legal/privacy/en-ww/.

Outbrain Amplify: Na našoj web-stranici koristimo alate tvrtke Outbrain UK Ltd (5 New Bridge Street, London, EC4V6JA, UK, „Outbrain“). Outbrain koristi kolačiće koji nam omogućuju analizu korištenja naše web-stranice. Također koristimo „Outbrain Amplify“ uz „Outbrain Pixel“ radi optimizacije web-stranice. Ovi alati analiziraju vaše ponašanje i poboljšavaju našu ponudu.

Outbrain nam omogućuje da vas usmjerimo na dodatni sadržaj na našoj stranici i na stranicama trećih strana. Preporuke za čitanje određuju se prema sadržaju koji ste do sada pregledali. Prikaz sadržaja temelji se na pseudonimiziranim podacima (generirani niz znakova) te ne pohranjuje osobne podatke izvan toga. Outbrain bilježi izvor uređaja, vrstu preglednika i anonimiziranu IP adresu (zadnji oktet uklonjen). Outbrain i mi smo zajednički odgovorni za prikupljanje podataka pri vašem posjetu i njihovu predaju pružatelju usluge, dok je Outbrain samostalno odgovoran za daljnju obradu.

Pravna osnova: čl. 6. st. 1. toč. a GDPR-a. Pristanak možete povući putem naše platforme za upravljanje pristankom ili ovdje: https://my.outbrain.com/recommendations-settings/home. Europska komisija odlučila je da UK pruža odgovarajuću razinu zaštite (vidi točku XIX). Više na: https://www.outbrain.com/privacy/.

Lucky Orange: Na našoj stranici koristimo uslugu Lucky Orange (EU predstavnik: Lucky Orange, EU Business Partners, 10 Ashe Street, Clonakilty, County Cork, P85 E4303, Irska). Koristimo alat za web-analitiku radi poboljšanja funkcionalnosti i korisničkog iskustva web-stranice. Lucky Orange analizira ponašanje korisnika te nam pomaže u unaprjeđenju stranice pomoću „heat mapa“.

Lucky Orange pohranjuje kolačiće kako bi prikupio informacije poput početka i kraja posjeta, trajanja, broja posjeta, klikova, pomicanja, pokreta miša, tipkanja te podataka iz preglednika (vrsta i verzija, geolokacija, OS, jezik, rezolucija zaslona, URL preporuke, ISP IP adrese itd.). Pravna osnova je čl. 6. st. 1. toč. a GDPR-a. Pristanak možete povući putem naše platforme ili postavljanjem „opt-out“ kolačića na: https://privacy.luckyorange.com/ (klik na „Do not track me“).

Lucky Orange također obrađuje podatke u SAD-u i pristupio je EU-US Data Privacy Frameworku. Također smo sklopili standardne ugovorne klauzule radi zaštite podataka (vidi točku XIX).

Za dodatne informacije o rukovanju prenetim podacima, pogledajte politiku privatnosti Lucky Orange: https://www.luckyorange.com/legal/privacy.

Društvene mreže

Održavamo profilne stranice (poznate i kao „fan stranice“) na različitim društvenim mrežama i integriramo funkcije društvenih mreža na našem web-sajtu. Ovo mogu biti servisi za razmjenu poruka i tzv. „social plug-in“ dodaci. Uobičajeno je da društvene mreže mogu sveobuhvatno analizirati vaše korisničko ponašanje, posebno ako koristite odgovarajuće mreže za posjetu našim profilima na društvenim mrežama.

Vaše podatke obrađujemo na temelju našeg pretežitog legitimnog interesa u skladu s člankom 6 (1) točka f GDPR-a, kako bismo vam osigurali ovu funkcionalnost, povećali prepoznatljivost našeg poduzeća i komunicirali s aktivnim kupcima i drugim korisnicima društvenih mreža (npr. odgovaranje na upite korisnika).

U mjeri u kojoj društvena mreža i mi zajednički obrađujemo osobne podatke u vezi s našim profilima ili sadržajem koji ste dostavili, a mi imamo utjecaj na svrhu i sredstva obrade, mi i odgovarajuća društvena mreža smo zajednički rukovatelji u smislu članka 26 GDPR-a (npr. podaci iz Facebook Page Insights).

Nemamo utjecaj na obradu osobnih podataka od strane društvenih mreža. Također, u pravilu nemamo pristup svim postupcima obrade podataka unutar društvenih mreža. Zbog toga vam uvijek pružamo informacije putem izjava o privatnosti odgovarajućih mreža. U njima ćete pronaći informacije o svrsi i opsegu prikupljanja podataka, kao i o daljnjoj obradi i upotrebi podataka od strane pružatelja, te o vašim pravima i mogućnostima podešavanja za zaštitu privatnosti.

Trenutno koristimo fan stranice i „social plug-in“ dodatke sljedećih društvenih mreža, kao i servis za razmjenu poruka WhatsApp:

Profilne stranice:

Koristimo tehničku platformu i usluge pružatelja za ove informativne usluge. Napominjemo da korištenje naših profila na društvenim mrežama i njihovih funkcija vršite na vlastitu odgovornost. Kada posjetite naše stranice, pružatelji društvenih mreža prikupljaju vašu IP adresu i druge informacije (npr. putem kolačića). Ove informacije se koriste za pružanje statistike o interakcijama s nama.

Prikupljeni podaci mogu se prenositi u zemlje izvan EU, posebno u SAD. Prema vlastitim navodima, svi navedeni pružatelji održavaju odgovarajući nivo zaštite podataka, a neki su se dobrovoljno pridružili EU-US Data Privacy Framework-u.

Mi ne znamo kako platforme koriste vaše podatke za svoje svrhe, koliko dugo ih čuvaju i dijele li ih s trećim stranama. Ako želite izbjeći praćenje, odjavite se s mreže, izbrišite kolačiće i ponovno pokrenite preglednik.

Kao pružatelj usluge, mi obrađujemo samo podatke koje nam sami dostavite i koji zahtijevaju interakciju. Pravni osnov obrade vaših podataka na društvenim mrežama je član 6 (1) točka f GDPR-a.

Social plug-in dodaci:
Ovi dodaci se učitavaju samo ako ste prethodno dali suglasnost. Pravna osnova je član 6 (1) točka a GDPR-a. Pružatelj dodatka može koristiti podatke u svrhe oglašavanja, istraživanja tržišta i prilagođavanja stranice.

Integracija video sadržaja

  • YouTube – Video snimci se učitavaju sa YouTube-a, a podaci se prenose Google-u. Pravna osnova je saglasnost (član 6 (1) a GDPR).

  • Vimeo – Video snimci se učitavaju sa Vimeo servera u SAD. Vimeo je deo EU-US Data Privacy Framework-a.

Kurirske službe

Za isporuku robe angažiramo Waterdrop Fulfillment s.r.o (Češka). Također surađujemo s vanjskim kurirskim službama (npr. Austrian Post, DHL, Hermes itd.) za dostavu narudžbi.

Ovi pružatelji usluga od nas dobivaju osobne podatke koji su neophodni za izvršenje konkretne narudžbe. Konkretno, to su:

  • Prezime, ime

  • Adresa za isporuku

  • Poštanski broj, ako je primjenjivo (npr. ako želite da narudžba bude isporučena na DHL paketsku stanicu)

  • E-mail adresa, ako je primjenjivo (npr. ako kurirska služba želi obavijestiti vas o očekivanom datumu isporuke)

  • Broj telefona, ako je primjenjivo (npr. za obavijesti od strane špeditera)

Prijenos podataka vrši se na temelju našeg legitimnog interesa prema članku 6 (1) točka f GDPR-a, kako bismo mogli ponuditi korisnicima uslugu obavještavanja i time učiniti dostavu što korisnički pristupačnijom.

IT pružaoci usluga

Surađujemo s tehničkim servisima i dobavljačima IT alata radi pružanja naših usluga. To uključuje vanjske IT serviser-e koji omogućuju tehničko funkcioniranje našeg web-sajta i prodajnih aplikacija (npr. Shopify) te korisničku komunikaciju (npr. Iterable), kao i pružatelje različitih IT alata i softverskih usluga (npr. Klaviyo).

Web prisutnost:

Shopify – Naša web prezentacija, uključujući web-sajt, web-shop i aplikacije, funkcioniše putem Shopify platforme. Shopify pruža kompletnu e-commerce platformu koja omogućava trgovcima kreiranje online prodavnica i objedinjavanje poslovnih aktivnosti. Shopify (platforma i aplikacije) koristi se i za marketinške aktivnosti (npr. personalizirane poruke, waterdrop® Club) te za korisničku podršku (npr. e-mail obavijesti o ponovnoj dostupnosti proizvoda, reaktivacijske poruke, web push obavijesti).Više informacija: https://www.shopify.com/de i https://apps.shopify.com/.

Pružatelj usluge za Europu je Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska, PIB: IE 3347697KH.

Osobni podaci (npr. ime, adresa za naplatu, adresa za isporuku, e-mail, telefon, podaci o plaćanju, informacije o načinu pristupa našem sajtu i platformi) obrađuje Shopify International Limited u Irskoj, a mogu biti preneseni i u druge regije, uključujući Kanadu i SAD. Podaci poslani u Kanadu zaštićeni su kanadskim zakonima, koje je EU Komisija priznala kao adekvatne. Ako se podaci dalje šalju iz Kanade (npr. podizvođačima), to se obavlja uz zaštitu putem ugovornih klauzula EU Komisije.

Više informacija:

REVIEWS.io – Za prikupljanje iskustava i recenzija koristimo REVIEWS.io (2020 GmbH, Berlin, Njemačka). Kada kreirate recenziju putem linka koji dobijete e-mailom, REVIEWS.io prikuplja vaše podatke i prosljeđuje nam ih. Recenzija se zatim objavljuje na našem sajtu. Možemo vas kontaktirati e-mailom radi dodatnih informacija. Politika privatnosti: https://www.reviews.io/front/user-privacy-policy.

Verifikacija REVIEWS.io

Nakon narudžbe, kupac dobija e-mail sa linkom na formu za recenziju (koja važi 90 dana). REVIEWS.io koristi tehničke metode (automatizirani procesi, algoritmi, otkrivanje sumnjivog ponašanja) i ručne metode (nasumična analiza, dodatna provjera) za potvrdu autentičnosti recenzija.

Sve recenzije se ocjenjuju skalom od 1 do 5 zvjezdica. Prosjek se računa na temelju svih recenzija tijekom vremena.

Google reCaptcha – Koristimo reCaptcha radi provjere da li unos dolazi od čovjeka ili računara. Google prikuplja IP adresu, URL, datum, trajanje posjete, podatke o pregledniku, Google račun ako ste prijavljeni, kretanje miša itd.

Pravna osnova: član 6 (1) f GDPR-a – legitimni interes zaštite sajta od automatiziranih napada. Politika privatnosti: www.google.com/intl/en/policies/privacy/

ReCharge – Koristimo ReCharge Inc (Los Anđeles, SAD) za obradu pretplatničkih porudžbina. Pravni osnov: član 6 (1) b GDPR-a. ReCharge je certificiran prema Privacy Shield sporazumu EU-SAD. Politika privatnosti: https://rechargepayments.com/privacy-policy

Klaviyo – Za upravljanje korisnicima, slanje e-mail poruka i analizu ponašanja koristimo Klaviyo, Inc (Boston, SAD). Više: https://www.klaviyo.com/legal. Klaviyo povezuje podatke o uređaju, ponašanju na sajtu, povijesti kupovina i interakcijama sa e-mailovima sa vašim podacima u CRM-u, kako bismo mogli da šaljemo ponude prilagođene vašim interesovanjima.

Tokom obrade, vaši lični podaci mogu biti proslijeđeni na Klaviyo servere u Sjedinjenim Američkim Državama (SAD). Klaviyo se dobrovoljno pridružio Okviru za privatnost podataka između EU i SAD, koji osigurava usklađenost s europskim nivoom zaštite podataka na temelju odluke o adekvatnosti Evropske komisije (član 45 GDPR).

Osim toga, s Klaviyo-om smo zaključili ugovor o obradi podataka, u kojem se Klaviyo obvezuje štititi podatke naših korisnika i, posebno, da ih ne prosljeđuje trećim stranama. Standardne ugovorne klauzule Evropske komisije dio su ugovora o obradi podataka (pogledati točku XIX). Također, Klaviyo se obvezuje primijeniti dodatne mjere zaštite. Više informacija o prikupljanju i korišćenju ličnih podataka možete pronaći u Politici privatnosti Klaviyo-a na: https://www.klaviyo.com/legal/privacy/privacy-notice, kao i u Ugovoru o obradi podataka na: https://www.klaviyo.com/legal/data-processing-agreement. Pregled je dostupan u Klaviyo centru za privatnost: https://www.klaviyo.com/legal/privacy.

NetSuite: Za upravljanje odnosima sa kupcima, obradu i upravljanje porudžbinama koristimo NetSuite CRM kompanije Oracle Corporation, 2300 Oracle Way, Austin, TX 78741, SAD (https://www.oracle.com/en/corporate/contact/global.html).
Oracle zadržava pravo da obrađuje, prenosi i čuva osobne podatke za pružanje usluga širom svijeta u mjeri u kojoj je to neophodno za pružanje usluga. U mjeri u kojoj takav 

Globalni pristup podrazumijeva prijenos osobnih podataka iz Europskog ekonomskog prostora i Ujedinjenog Kraljevstva („EEA”) i/ili Švicarske ka Oracle filijalama ili trećim podizvođačima u zemljama izvan EEA ili Švicarske koje nisu obuhvaćene obvezujućom odlukom Europske komisije ili nadležnog nacionalnog tijela za zaštitu podataka o adekvatnoj razini zaštite podataka. Takvi prijenosi podliježu obvezujućim i odgovarajućim mehanizmima prijenosa koji osiguravaju adekvatnu zaštitu u skladu s važećim zakonima o zaštiti podataka, kao što su standardne ugovorne klauzule EU (Politika privatnosti usluga tvrtke Oracle I.7.; pogledati i točku XIX).Više informacija o prikupljanju i korišćenju ličnih podataka možete pronaći u Politici privatnosti kompanije Oracle na: https://www.oracle.com/en/legal/privacy/, posebno na: https://www.oracle.com/en/legal/privacy/services-privacy-policy.html#1-7.

Typeform:
Koristimo uslugu Typeform za prikazivanje online anketa na našoj web stranici. Typeform vodi tvrtka TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelona, Španjolska (www.typeform.com).
U tom kontekstu, prikupljaju se i obrađuju sljedeći podaci: IP adresa, e-mail adresa, trajanje posjete, datum i vrijeme posjete, te, ako je primjenjivo, dodatni podaci prikupljeni tijekom ankete (pogledajte točke XIV i XV).
U okviru obrade putem Typeform-a, podaci mogu biti preneseni u SAD. Sigurnost prijenosa osigurana je tzv. standardnim ugovornim klauzulama, koje jamče da je obrada osobnih podataka podložna razini sigurnosti u skladu s GDPR-om (pogledajte točku XIX).
Više informacija o prikupljanju i korištenju osobnih podataka, kao i opcijama za prigovor i brisanje takvih podataka iz Typeform-a, možete pronaći u njihovoj Politici privatnosti: https://admin.typeform.com/to/dwk6gt.

Chatarmin:
Za upravljanje kupcima, slanje poruka putem WhatsApp-a, SMS-a ili drugih messengerskih usluga i za analizu korisnika (personalizirane vijesti), koristimo usluge alata za WhatsApp marketing tvrtke chatarmin.com GmbH, Josef Brenner-Straße 11/11, A-3400 Klosterneuburg („Chatarmin”).
Poruke se šalju putem SMS-a, WhatsApp-a ili drugih messengerskih usluga koristeći alat Chatarmin. Vaši osobni podaci (prezime i ime, broj telefona, Messenger ID, IP adresa i povijest poruka) bit će obrađeni od strane Chatarmin-a tijekom korištenja messenger usluge. Za korištenje messenger usluge potreban je aktivan račun kod odgovarajućeg pružatelja.
S Chatarmin-om smo sklopili ugovor o obradi podataka. Ovaj ugovor propisan je zakonima o zaštiti podataka, koji jamče da Chatarmin obrađuje osobne podatke isključivo u skladu s našim uputama i u skladu s GDPR-om.
Više informacija o prikupljanju i korištenju osobnih podataka možete pronaći u Politici privatnosti Chatarmin-a: https://chatarmin.com/en/privacy-policy.

Vlasti i druga treća lica:
Ako smo obavezani na temelju službene ili sudske odluke ili ako imamo pravo na to, npr. zato što je to nužno za gonjenje kaznenih djela ili radi ostvarivanja i provedbe naših prava i potraživanja, proslijedit ćemo vaše podatke organima kaznenog progona ili drugim trećim stranama, ako je to potrebno.

XIX. Pravna osnova za prijenos

Ne proslijeđujemo vaše osobne podatke trećim licima u druge svrhe osim onih navedenih u ovoj politici privatnosti. Vaše osobne podatke otkrivamo trećim licima samo ako:

  • ste nam dali izričitu saglasnost u skladu sa članom 6 stav 1 tačka a GDPR-a (npr. društvene mreže),

  • je to zakonski dozvoljeno i neophodno za obradu ugovornih odnosa sa vama (npr. kurirske službe, provajderi platnih usluga) u skladu sa članom 6 stav 1 tačka b GDPR-a,

  • postoji zakonska obaveza otkrivanja u skladu sa članom 6 stav 1 tačka c GDPR-a (npr. vlasti),

  • je otkrivanje neophodno u skladu sa članom 6 stav 1 tačka f GDPR-a radi zaštite legitimnih interesa i ne postoji razlog da pretpostavimo da imate pretežan interes koji zaslužuje zaštitu da se vaši podaci ne otkrivaju (npr. obaveštavanje od strane kurirskih službi; ostvarivanje i sprovođenje naših prava i potraživanja), ili

  • se prenos vrši preko pružaoca usluga (npr. tehničkog provajdera) koji radi u naše ime i isključivo po našim instrukcijama, kojeg smo pažljivo odabrali (član 28 stav 1 GDPR-a) i sa kojim smo zaključili odgovarajući ugovor o obradi podataka po nalogu (član 28 stav 3 GDPR-a), kojim se naš partner obavezuje, između ostalog, da primjeni odgovarajuće mjere zaštite i da nam omogući sveobuhodnu kontrolu.

Pružaoci usluga i drugi ugovorni ili partnerski subjekti mogu preneti vaše osobne podatke u druge zemlje. Ako se vaši podaci obrađuju van Evropskog ekonomskog prostora (EEA), to može dovesti do prenosa u zemlju sa nižim nivoom zaštite podataka nego u Evropskoj uniji. To može značiti, na primjer, da vlasti te zemlje obrađuju vaše podatke u svrhe kontrole i nadzora, moguće i bez pravnih sredstava za zaštitu.

Sprovodimo odgovarajuće mjere zaštite, uključujući zaključivanje standardnih ugovornih klauzula EU (videti tekst ugovora na: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de), u slučajevima kada se osobni podaci obrađuju izvan EU i kada Evropska komisija nije donijela odluku o adekvatnosti.

Odluke o adekvatnosti Evropske komisije postoje, na primjer, za Kanadu, Ujedinjeno Kraljevstvo i Švajcarsku (spisak je dostupan na: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).

Vaša prava

XX. Kome se možete obratiti?
Ako imate pitanja, slobodno nas kontaktirajte u bilo kom trenutku (vidjeti točku I). Možete nam pisati putem e-pošte: privacy@waterdrop.com.

XXI. Bezbjednost vaših osobnih podataka
Bezbjednost vaših osobnih podataka nam je važna, ali imajte na umu da nijedna metoda prenosa putem interneta ili elektronskog čuvanja nije potpuno sigurna. Stoga ne možemo garantovati apsolutnu bezbednost vaših ličnih podataka.

Prilikom posjete našem sajtu koristimo SSL/TLS protokol (Secure Socket Layer / Transport Layer Security) u kombinaciji sa najvišim nivoom enkripcije koji vaš preglednik podržava. Uobičajeno, to je 256-bitna enkripcija. Ako vaš preglednik ne podržava 256-bitnu enkripciju, koristimo 128-bitnu v3 tehnologiju. Možete prepoznati da je stranica prenijeeta u enkriptovanom obliku po simbolu zatvorenog ključa ili katanca u statusnoj traci vašeg preglednika.

Također koristimo odgovarajuće tehničke i organizacione mjere zaštite kako bismo vaše podatke zaštitili od slučajne ili namjerne manipulacije, djelimičnog ili potpunog gubitka, uništenja ili neovlaštenog pristupa trećih lica. Naše mjere zaštite kontinuirano prilagođavamo tehničkom napretku.

XXII. Linkovi ka spoljnim veb-sajtovima
Naše usluge mogu sadržati linkove – tzv. hiperveze – ka web-sajtovima koje ne upravljamo mi. Ako kliknete na link treće strane, biti ćete preusmjereni sa našeg sajta direktno na sajt drugog provajdera. To ćete prepoznati, između ostalog, po promjeni URL-a.
Ne snosimo odgovornost za sadržaj, postupanje sa povjerljivim podacima ili druge prakse na tim web-sajtovima, jer na njih nemamo utjecaja. Molimo vas da se o načinu obrade vaših osobnih podataka informišete direktno kod tih kompanija.

XXIII. Pravo na povlačenje saglasnosti
Ako se vaši osobni podaci prikupljaju na osnovu vaše saglasnosti u skladu sa članom 6 stav 1 točka a GDPR-a (videti točku V), imate pravo da svoju saglasnost povučete u bilo kom trenutku bez navođenja razloga. Nakon povlačenja, nećemo moći da nastavimo obradu podataka koja se na toj saglasnosti zasnivala. Povlačenje saglasnosti ne utječe na zakonitost obrade koja je izvršena prije povlačenja. Za ostvarivanje ovog prava, dovoljno je poslati e-poštu na privacy@waterdrop.com.

XXIV. Pravo na prigovor
U mjeri u kojoj se vaši podaci obrađuju na osnovu legitimnih interesa prema članu 6 stav 1 točka f GDPR-a (videti točku V), imate pravo da uložite prigovor na obradu svojih podataka prema članu 21 GDPR-a, ukoliko za to postoje razlozi koji proizilaze iz vaše posebne situacije. Ako se prigovor odnosi na direktni marketing, imate pravo na opšti prigovor bez navođenja razloga. Za ostvarivanje ovog prava, dovoljno je poslati e-poštu na privacy@waterdrop.com.

XXV. Vaša prava kao lica na koje se podaci odnose
Kao lice čiji se podaci obrađuju, imate pravo da:

  • zatražite informacije o svojim osobnim podacima koje obrađujemo (član 15 GDPR-a),

  • zahtjevate ispravku netačnih ili nepotpunih podataka (član 16 GDPR-a),

  • zahtjevate brisanje svojih podataka (član 17 GDPR-a), osim ako postoji zakonska obveza zadržavanja, javni interes ili pravni osnov,

  • zahtjevate ograničenje obrade (član 18 GDPR-a),

  • dobijete svoje podatke u strukturiranom, uobičajenom i mašinski čitljivom formatu ili da ih prenesemo drugom rukovaocu (član 20 GDPR-a),

  • podnesete žalbu nadležnom nadzornom organu (član 77 GDPR-a).

Za ostvarivanje ovih prava (osim žalbe nadležnom organu), dovoljno je poslati e-poštu na privacy@waterdrop.com.

XXVI. Zaštita podataka dece
Naše usluge nisu namjenjene osobama mlađim od 14 godina. Ne prikupljamo svjesno podatke od osoba mlađih od 14 godina. Ako ste roditelj ili staratelj i znate da nam je vaše dijete dostavilo osobne podatke, molimo vas da nas kontaktirate. Ako otkrijemo da smo prikupili podatke od osobe mlađe od 14 godina bez saglasnosti roditelja, uklonićemo te podatke. Ako se obrada podataka zasniva na saglasnosti i u vašoj zemlji je potreban pristanak roditelja, zatražićemo ga prije obrade.