Zaštita osobnih podataka
Pregled
Dobro došli u www.vitalabo.hr! U slijedećem Vam pregledu nudimo informacije o obradi podataka kako bi mogli steći sliku o načinu obrađivanja Vaših osobnih podataka kad posjetite našu platformu, koristite našu web trgovinu ili na neki drugi način imate poslovni odnos s nama (članak 13., članak 14. GDPR-a; § 96. stavak 3. TKG-a).
Koje podatke obrađujemo kada posjetite našu platformu?
Kada posjetite našu platformu, mogu se obraditi sljedeći podaci:
- vrsta preglednika,
- operacijski sustav,
- zemlja,
- datum i vrijeme i trajanje pristupa,
- djelomično skrivena IP adresa i stranice posjećene na našoj web stranici, uključujući ulazne i izlazne stranice,
- podaci o plaćanju tijekom web trgovine,
- pojedinosti za kontakt tijekom korištenja web trgovine,
- podaci koje unesete putem kontakt obrasca,
- e-mail adresa,
- otprema biltena,
- broj telefona,
- datum rođenja (za alkoholne proizvode),
- naručeni proizvodi.
Obrada ovih podataka opravdana je našim legitimnim interesom za rad naše platforme (članak 6. stavak 1. lit f GDPR).
Za rad naše platforme i web trgovine, možda će nam biti potrebno otkriti vaše podatke sljedećim primateljima:
| Primatelj podataka | Svrha obrade podataka | Pravni temelj za obradu podataka | Sjedište poslovanja | Osnova za prijenos u treću zemlju | Na koga se odnosi |
| Hetzner Online GmbH | Web hosting | Pretežno legitimni interesi (članak 6. stavak 1. GDPR-a | Njemačka | Unutar EGP-a | Korisnik web stranice |
| AWS EMEA SARL | Slanje biltena | Suglasnost prema članku 6. stavku 1. GDPR | Luksemburg |
Unutar EGP-a | Kupci |
| Adyen N.V. | Obrada mrežnih transakcija | Pretežno legitimni interesi (članak 6. stavak 1. GDPR-a) | Nizozemska | Unutar EGP-a | Kupci |
| Klarna Bank AB (publ) | Obrada mrežnih transakcija | Pretežno legitimni interesi (članak 6. stavak 1. GDPR-a) | Švedska |
Unutar EGP-a | Kupci |
| SIX Payment Services Ltd | Obrada mrežnih transakcija | Pretežno legitimni interesi (članak 6. stavak 1. GDPR-a) | Švicarska | Izvan EGP-a (odluka o adekvatnosti prema članku 45. GDPR-a) | Kupci iz zemlje pošiljatelja, Švicarske i td. |
| Amazon Payments Europe s.c.a. | Obrada mrežnih transakcija | Pretežno legitimni interesi (članak 6. stavak 1. GDPR-a) Ugovorna obveza (članak 6. stavak 1. GDPR-a) | Luksemburg |
Unutar EGP-a |
Kupci |
| Freshworks Inc | Obrada upita kupaca | Obrađivač (članak 28. GDPR-a) | SAD | Standardna klauzula o zaštiti podataka prema članku 46. GDPR-a | Korisnici web stranice i kupci |
| Bamboo HR LLC | Usklađeno upravljanje podnositeljima zahtjeva | Obrađivač (članak 28. GDPR-a) | SAD | Standardna klauzula o zaštiti podataka prema članku 46. GDPR-a | Poslužitelj Niceshops GmbH |
Pregled korištenih "tehničkih" kolačića
Gore navedeni podaci pohranjuju se pomoću takozvanih "kolačića". Kolačići su tekstualne datoteke koje se pohranjuju na vaše računalo i omogućuju analizu upotrebe platforme. Koriste se za prepoznavanje i spremanje privremenih podataka posjetitelja web stranice. Kolačiće uglavnom koristimo samo u mjeri u kojoj je to potrebno za komunikaciju s vama putem platforme.
Ovi tehnički kolačići aktiviraju se čim posjetite našu platformu.
Sljedeći kolačići koriste se na našoj platformi na temelju našeg pretežno legitimnog interesa (članak 6. stavak 1. lit. f GDPR-a.
| Naziv | Svrha obrade | Trajanje spremanja | Zemlja prebivališta primatelja |
| shopcart | Odabrane proizvode sprema na web mjesto za kasniju kupnju. | Sesija | Austrija |
| S | Vrši se dodjeljivanje poslužitelja radi pružanja web mjesta. | Sesija | Austrija |
| NICEID | Korisnik je anonimno identificiran na poslužitelju i služi, između ostalog, za otkrivanje prijevare. | Sesija | Austrija |
| consent_cookie | U njemu se spremaju svi prihvaćeni kolačići i prijave za kolačiće. | 10 godina | Austrija |
Pregled korištenih "reklamnih kolačića"
Uz gore opisane "tehničke kolačiće", koristimo i takozvane reklamne kolačiće (uključujući "statističke kolačiće"). Ovi reklamni kolačići omogućuju nam bolje razumijevanje i procjenu Vaših interesa. Uz pomoć reklamnih kolačića možemo kombinirati Vaše "ponašanje pri surfanju" izvan granica naše web stranice s podacima s drugih web stranica. Na ovaj način željeli bismo biti u stanju bolje razumjeti interese posjetitelja naše platforme i obratiti im se konkretnije.
Poštujemo činjenicu da to ne bi volio svaki posjetitelj platforme. Stoga Vaše podatke obrađujemo tijekom oglašavanja kolačića samo ako se s tim slažete (članak 6. stavak 1. litre GDPR-a). Ovu privolu možete opozvati u bilo kojem trenutku, pri čemu obrada podataka izvršena do trenutka opoziva ostaje opravdana.
Ovi se reklamni kolačići aktiviraju tek nakon što date pristanak.
| Naziv | Svrha obrade | Trajanje pohrane | Sjedište | Svrha prosljeđivanja |
| uid | Marketinške svrhe | 1 godina | Francuska | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. |
| uid | Marketinške svrhe | 1 godina | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. | |
| mdrds_vid | Marketinške svrhe | 1 godina | Njemačka | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. |
| mdrds_nin_668 | Marketinške svrhe | Sesija | Njemačka | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. |
| fr | Marketinške svrhe | 90 dana | SAD | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. |
| fatm_vid | Marketinške svrhe | 1 godina | SAD | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. |
| fatm_nin_660 | Marketinške svrhe | 1 dan | SAD | Prikupljeni podaci koriste se za personalizaciju oglasnih položaja. |
| cvt | Marketinške svrhe | 14 dana | Austrija | Korištenje kampanja za ponovni marketing |
| _uetvid | Marketinške svrhe | 16 dana | Austrija | Korištenje kampanja za ponovni marketing |
| _uetsid | Marketinške svrhe | 1 dan | Austrija | Korištenje kampanja za ponovni marketing |
| _hjid | Poboljšanje iskustva | 1 godina | Malta | Poboljšanje korisničkog iskustva preciznijim podacima o ponašanju korisnika |
| _hjTLDTest | Poboljšanje iskustva | Sesija | Malta | Poboljšanje korisničkog iskustva preciznijim podacima o ponašanju korisnika |
| _hjAbsoluteSessionInProgress | Poboljšanje iskustva | Sesija | Malta | Poboljšanje korisničkog iskustva preciznijim podacima o ponašanju korisnika |
| _gid | Statističke svrhe | 1 dan | Austrija | Statistička sljedivost ponašanja pri surfanju |
| _gcl_au | Statističke svrhe | 90 dana | Austrija | Statistička sljedivost ponašanja pri surfanju |
| _ga | Statističke svrhe | 2 godine | Austrija | Statistička sljedivost ponašanja pri surfanju |
| _fbp | Marketinške svrhe | 90 dana | Austrija | Korištenje kampanja za ponovni marketing |
| __Secure-3PSIDCC | Prepoznavanje prijavljenih korisnika | 1 godina | SAD | Prepoznavanje prijavljenih Google računa |
| __Secure-3PSID | Prepoznavanje prijavljenih korisnika | 2 godine | Irska | Prepoznavanje prijavljenih Google računa |
| __Secure-3PSID | Prepoznavanje prijavljenih korisnika | 2 godine | SAD | Prepoznavanje prijavljenih Google računa |
| __Secure-3PAPISID | Prepoznavanje prijavljenih korisnika | 2 godine | SAD | Prepoznavanje prijavljenih Google računa |
| __Secure-3PAPISID | Prepoznavanje prijavljenih korisnika | 2 godine | Irska | Prepoznavanje prijavljenih Google računa |
| SSID | Marketinške svrhe | 2 godine | SAD | Korištenje kampanja za ponovni marketing |
| SIDCC | Marketinške svrhe | 1 godina | SAD | Korištenje kampanja za ponovni marketing |
| SID | Marketinške svrhe | 2 godine | SAD | |
| SEARCH_SAMESITE | Marketinške svrhe | 6 mjeseci | SAD | |
| SAPISID | Marketinške svrhe | 2 godine | SAD | Korištenje kampanja za ponovni marketing |
| NID | Marketinške svrhe | 1 godina | Irska | Korištenje kampanja za ponovni marketing |
| NID | Marketinške svrhe | 6 mjeseci | SAD | Korištenje kampanja za ponovni marketing |
| MUID | Marketinške svrhe | 1 godina | SAD | Korištenje kampanja za ponovni marketing |
| HSID | Marketinške svrhe | 2 godine | SAD | Korištenje kampanja za ponovni marketing |
| DV | Marketinške svrhe | Sjednica | SAD | |
| APISID | Marketinške svrhe | 2 godine | SAD | |
| POMOĆ | Marketinške svrhe | 1,5 godine | SAD | |
| _fw_crm_v | Mogućnost kontakta | 1 godina | Irska | Mogućnost on-line razgovora |
U koje svrhe obrađujemo vaše podatke kada smo u poslovnom odnosu?
Tijekom našeg poslovnog odnosa s kupcima ili dobavljačima obrađujemo podatke na temelju ugovornih (obrada ugovornog odnosa s vama, predugovorne obveze, naplata usluga, slanje dokumenata, komunikacija za izvršenje ugovora) i zakonskih obveza (zakonski zahtijevano pohranjivanje u smislu članka 132. BAO ) (Članak 6. stavak 1. GDPR-a), kao i zbog naših legitimnih interesa ili na temelju legitimnih interesa trećih strana (članak 6. stavak 1. GDPR-a), naime:
- u svrhu interne administracije i upravljanja Vašim poslovnim događajem u mjeri u kojoj je to potrebno (npr. obrada Vašeg poslovnog događaja, prosljeđivanje Vašeg poslovnog događaja raznim odjelima, arhiviranje datoteka, svrhe arhiviranja, prepiska s Vama)
- u svrhu izravnog oglašavanja (npr. slanje pošte, slanje e-poštom, ankete o zadovoljstvu, čestitke, statističke procjene); Izričito Vas želimo obavijestiti da se možete usprotiviti obradi Vaših podataka u svrhu reklamne pošte.
- Valjanost i obrana od pravnih zahtjeva
u potrebnoj mjeri. Obrada Vaših podataka služi za pokretanje, održavanje i obradu Vašeg poslovnog odnosa. Ako nam ne dostavite ove podatke, nažalost nećemo moći obraditi Vaš poslovni događaj.
Koliko dugo će se pohranjivati Vaši podaci?
Vaše podatke pohranit ćemo samo onoliko dugo koliko je potrebno za svrhe u koje smo prikupili Vaše podatke. U tom kontekstu, moraju se uzeti u obzir zakonski propisani uvjeti zadržavanja (na primjer, iz poreznih razloga, ugovori i drugi dokumenti iz našeg ugovornog odnosa obično se čuvaju tijekom razdoblja od sedam godina (§ 132. BAO)). U opravdanim pojedinačnim slučajevima, na primjer radi polaganja prava i obrane od pravnih zahtjeva, Vaše podatke možemo pohraniti do 30 godina nakon završetka poslovnog odnosa.
Podatke zainteresiranih strana pohranjujemo do tri godine od posljednjeg kontaktiranja zainteresirane strane.
Tko može dobiti Vaše podatke? Događa li se automatizirano donošenje odluka ili profiliranje (članak 13. stavak 2. GDPR-a)?
Tijekom našeg poslovnog odnosa možda će biti potrebno da Vaše podatke prenesemo sljedećim primateljima:
| Primatelj podataka | Svrha obrade podataka | Pravni temelj za obradu podataka | Sjedište poslovanja | Osnova za prijenos trećim stranama |
| Pružatelj logističkih usluga | Prijevoz narudžbi | Zakonska obveza (članak 6. stavak 1. GDPR-a) | Obično EEA - ali u iznimnim slučajevima i treće zemlje | Ako je izvan EGP-a - članak 49. stavak 1.b i e GDPR-a |
Prikupljanje podataka iz drugih izvora (čl. 14. GDPR-a)
Tijekom poslovnog odnosa ili naznaka za to, potrebno je istražiti poslovnog partnera. To se radi samo u mjeri u kojoj je to potrebno. U tom kontekstu, podacima se može pristupiti i obraditi ih iz sljedećih izvora:
| Izvor | Javno dostupni podaci? | Traženi podaci | Svrha / opravdanje |
| Web stranica tvrtke | Da | Podaci o kontaktima / strukturi | Podaci o kontaktima u poslovne svrhe |
Događa li se automatizirano donošenje odluka ili profiliranje (članak 13. stavak 2. GDPR-a)?
Na našoj web stranici ne odvija se automatizirano donošenje odluka. Tijekom postupka naručivanja, moguće je da se odgovarajući pružatelj usluga platnog prometa koristi profiliranjem za otkrivanje prijevara.
Koja prava imate u vezi s obradom podataka?
Želimo Vas obavijestiti da, pod uvjetom da su ispunjeni zakonski uvjeti:
- Imate pravo zatražiti podatke o tome koje Vaše podatke obrađujemo (pogledajte detaljno članak 15. GDPR-a).
- Imate pravo zatražiti ispravak ili popunjavanje netočnih ili nepotpunih podataka koji se tiču Vas (detaljno pogledajte članak 16. GDPR-a).
- Imate pravo na brisanje Vaših podataka (detaljno pogledajte članak 17. GDPR-a).
- Imate pravo prigovoriti obradi Vaših podataka koja je neophodna za zaštitu Vaših legitimnih interesa ili interesa treće strane. To se posebno odnosi na obradu Vaših podataka u reklamne svrhe.
- Imate pravo primiti prijenos podataka koje ste naveli u strukturiranom, uobičajenom i strojno čitljivom formatu.
Ako Vaše podatke obrađujemo na temelju Vašeg pristanka, imate pravo opozvati ovaj pristanak u bilo kojem trenutku putem e-pošte. To ne utječe na zakonitost obrade podataka koja se odvijala do tog trenutka (članak 7. stavak 3. GDPR-a).
Koja su vaša prava na žalbu?
Ako se, suprotno očekivanjima, krši Vaše pravo na zakonitu obradu Vaših podataka, kontaktirajte nas poštom ili e-poštom. Potrudit ćemo se odmah riješiti Vaš zahtjev. Međutim, također imate pravo podnijeti žalbu nadležnom tijelu odgovornom za pitanja zaštite podataka.
Kako nas možete kontaktirati?
Ako imate dodatnih pitanja o obradi Vaših podataka, slobodno kontaktirajte našeg koordinatora za zaštitu podataka koristeći kontakt podatke u nastavku.
Odgovorne osobe
Odgovorna osoba u smislu članka 4. Z 7. GDPR-a je:
niceshops GmbH
Saaz 99
8341 Paldau
hrvatska@vitalabo.com
(+43) 720 710740 9000
ATU63964918
FN302888z
Izvršni direktori Roland Fink, mag. Christoph Schreiner, Barbara Unterkofler
Okružni sud za ZRS Graz
Okružno povjerenstvo Jugoistočna Štajerska
Član trgovinskog odjela Štajerske gospodarske komore.
Autor: odvjetnik Dr. Tobias Tretzmüller, LL.M (IT-LAW); https://www.digital-recht.at/
Podaci o autorskim pravima: Korištenje ove izjave o zaštiti podataka ili čak njezinih dijelova bez pristanka autora predstavlja kršenje autorskih prava.