Pravila zaštite privatnosti

Status: 24. siječnja 2025.

Hvala Vam na interesu za informacije dostupne na našoj internetskoj stranici!

Ovom Politikom privatnosti želimo korisnike naše internetske stranice informirati o vrsti, opsegu i svrsi obrade osobnih podataka. Osobni podaci u ovom kontekstu obuhvaćaju sve informacije na temelju kojih Vas je moguće osobno identificirati kao korisnika naše internetske stranice (izravno ili neizravno, primjerice povezivanjem različitih podataka), uključujući i Vašu IP adresu. Informacije pohranjene u kolačićima u pravilu ne omogućuju ili samo iznimno omogućuju osobnu identifikaciju. Međutim, na kolačiće se primjenjuju posebni propisi koji dopuštenost njihove uporabe u velikoj mjeri uvjetuju njihovom svrhom i aktivnom privolom korisnika.

U općem dijelu ove Politike privatnosti pružamo Vam informacije o zaštiti podataka koje se općenito primjenjuju na našu obradu podataka, uključujući prikupljanje podataka putem naše internetske stranice. Posebno Vas, kao ispitanika, informiramo o pravima koja Vam pripadaju.

Pojmovi koji se koriste u našoj Politici privatnosti i našoj praksi zaštite podataka temelje se na odredbama Opće uredbe Europske unije o zaštiti podataka („GDPR”) i drugim primjenjivim nacionalnim propisima.

Voditelj obrade u skladu s GDPR-om

Biogena GmbH & Co KG

Strubergasse 24
5020 Salzburg
Austrijaa

E-pošta: mail@biogena-one.com

Službenik za zaštitu podataka Biogena Grupe je VACE Systemtechnik GmbH, Linzer Straße 16e, A-4221 Steyregg, datenschutz@biogena.com.

Obrada i prikupljanje podataka na našoj internetskoj stranici

S jedne strane, osobne podatke prikupljamo kada nam ih izričito dostavite, a s druge strane, određeni podaci, osobito tehnički podaci, prikupljaju se automatski kada posjetite našu internetsku stranicu. Dio tih podataka prikuplja se kako bi se osiguralo ispravno funkcioniranje naše internetske stranice. Ostali podaci mogu se upotrebljavati u analitičke svrhe. Međutim, našu internetsku stranicu možete koristiti bez obveze pružanja osobnih podataka.

Internetska registracija u našoj web-trgovini

Kupnja u našoj web-trgovini moguća je nakon dovršetka internetske registracije u Biogena klubu.

Za potrebe registracije obrađujemo Vaše osnovne podatke i adresu e-pošte. Vaš internetski račun zaštićen je lozinkom. Na njemu možete pregledavati podatke o dovršenim, otvorenim i nedavno otpremljenim narudžbama te upravljati prikupljenim bodovima vjernosti, osobnim podacima i eventualnim pretplatama na newsletter.

Ti se podaci pohranjuju do brisanja internetskog računa. Obrada podataka provodi se radi izvršenja ugovora u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a. Ako se primjenjuju zakonske obveze čuvanja podataka u skladu sa Saveznim poreznim zakonikom, obrada podataka nastavit će se i nakon tog razdoblja, sve do isteka sedmogodišnjeg roka čuvanja. To se provodi radi ispunjavanja naših zakonskih obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a. Pružanje tih podataka nužno je za sklapanje i izvršavanje ugovora.

Za upravljanje internetskim računima angažiramo izvršitelja obrade.

Obrada narudžbi

Internetske narudžbe moguće su isključivo nakon internetske registracije i prijave u korisnički račun. Za prijavu u korisnički račun obrađuje se Vaša adresa e-pošte.

Podatke koje navedete prilikom internetske narudžbe obrađujemo kako bismo obradili Vašu kupnju i isporučili naručene proizvode. Vaša adresa e-pošte potrebna nam je za potvrdu zaprimanja narudžbe te za slanje potvrde narudžbe i potvrde o otpremi. Osim toga, potrebni su nam Vaša adresa e-pošte i broj telefona kako bismo Vas mogli kontaktirati u slučaju upita vezanih uz Vašu narudžbu ili poteškoća s isporukom.

Ako se tijekom internetske narudžbe prikupljaju ili iskorištavaju bodovi vjernosti, oni će biti povezani s Vašim osnovnim podacima i podacima o kupnji. Time se osigurava pravilno evidentiranje pojedinačnih transakcija članova te ispravno upravljanje ostvarenim i iskorištenim bodovima vjernosti. Te podatke voditelj obrade pohranjuje najdulje pet godina tijekom aktivnog članstva, a nakon njegova prestanka obrađuje ih još najviše dvanaest mjeseci.

Obrada podataka provodi se radi izvršenja ugovora u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a. Vaše internetske narudžbe pohranjuju se do brisanja korisničkog računa. Ako se primjenjuju zakonske obveze čuvanja podataka u skladu sa Saveznim poreznim zakonikom, obrada podataka nastavit će se i nakon tog razdoblja, sve do isteka sedmogodišnjeg roka čuvanja, u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a. Pružanje tih podataka obvezno je za sklapanje i izvršavanje ugovora.

Za jedinstvenu prijavu u korisnički račun na svim trgovinama koje sudjeluju koristimo izvršitelja obrade Auth0. U tom se okviru prilikom prijave u korisnički račun osobni podaci prenose u Sjedinjene Američke Države. Auth0 je certificiran u skladu s Okvirom za zaštitu podataka između EU-a i SAD-a (EU–US Data Privacy Framework).

Pretplata na newsletter / primanje elektroničkih promotivnih poruka

Potvrdom pretplate na newsletter obrađujemo Vaše ime i adresu e-pošte kako bismo Vam slali newsletter koji sadrži izravni marketing i personalizirane promotivne sadržaje o proizvodima, događanjima i uslugama društava Biogena (Biogena GmbH & Co KG, Nolimits Digital Business GmbH, Biogena Diagnostics Austria GmbH i Biogena Diagnostics Germany GmbH).

Personalizirani promotivni sadržaji podrazumijevaju oglase prilagođene Vama i Vašim interesima. U tu svrhu koristimo postojeće informacije, kao što su regija Vašeg prebivališta, datum registracije i pripadnost skupini korisnika (potrošač ili zdravstveni djelatnik), kako bismo Vam slali samo oglase za proizvode koji su za Vas relevantni.

Kontaktiramo Vas na temelju vaše izričite privole (članak 174. stavak 3. TKG-a 2021.). Svoju privolu možete povući u bilo kojem trenutku.

Za prijavu na newsletter koristimo postupak dvostruke potvrde (double opt-in), što znači da ćemo Vam newsletter slati e-poštom tek nakon što izričito potvrdite da želite aktivirati ovu uslugu. Nakon početne prijave primit ćete poruku e-pošte u obliku notifikacije u kojoj ćete biti zamoljeni da klikom na poveznicu potvrdite svoju pretplatu na newsletter. Podaci se obrađuju dok je privola na snazi ili do njezina povlačenja. Dostava Vaših podataka nužna je za slanje newslettera. Ako nam ih ne dostavite, nećemo Vam moći slati newsletter.

Ako više ne želite primati newsletter, možete se u bilo kojem trenutku besplatno odjaviti slanjem pisane obavijesti na kontaktne podatke navedene na početku (npr. e-poštom, telefaksom ili poštom). Poveznica za odjavu nalazi se i u svakom newsletteru.

Za obradu podataka povezanih s newsletterom koristimo Klaviyo kao izvršitelja obrade. Više informacija o povezanim prijenosima podataka možete pronaći u odjeljku o Klaviyo platformi u nastavku.

Tehnologije na našoj internetskoj stranici

Cloudflare

Pružatelj: Cloudflare Inc., 101 Townsend Street, San Francisco, California 94107, SAD
Svrha: Mreža za isporuku sadržaja (Content Delivery Network – CDN)
Kategorija: Tehnički nužno
Primatelj: SAD
Podaci koji se obrađuju: IP adresa, podaci o posjetu internetskoj stranici
Ispitanici: Korisnici
Tehnologija: JavaScript poziv, kolačići
Pravna osnova: Legitimni interes, Data Privacy Framework https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnZKAA0&status=Active
Internetska stranica: https://www.cloudflare.com/
Dodatne informacije:
https://www.cloudflare.com/security-policy
https://www.cloudflare.com/application/privacypolicy/

Na našoj internetskoj stranici koristimo uslugu Cloudflare kao mrežu za isporuku sadržaja (Content Delivery Network – CDN) te kao sigurnosnu uslugu.

CDN je usluga koja omogućuje bržu isporuku sadržaja naše internetske stranice, osobito velikih medijskih datoteka poput slika, putem regionalnih poslužitelja povezanih internetom. Isporukom sadržaja putem poslužitelja koji su vam geografski bliži skraćuje se prosječno vrijeme učitavanja internetske stranice.

Cloudflare pruža usluge optimizacije internetskih stranica i sigurnosne usluge. To uključuje blokiranje prijetnji te ograničavanje zlouporabe poslužiteljskih resursa i propusnosti. Zahvaljujući Cloudflareu, naša internetska stranica radi učinkovitije i manje je podložna neželjenoj pošti (spamu) i drugim vrstama napada.

Cloudflare koristi kolačiće i obrađuje podatke korisnika naše internetske stranice.

Kada korisnik posjeti našu internetsku stranicu, zahtjevi se usmjeravaju putem Cloudflareovih poslužitelja. Pritom se prikupljaju statistički podaci o pristupu i posjetu našoj internetskoj stranici.

Podaci o pristupu obuhvaćaju:

IP addresu,
internetsku stranicu odnosno stranice naše internetske stranice kojima je pristupljeno,
vrstu i verziju korištenog internetskog preglednika,
korišteni operativni sustav,
internetsku stranicu s koje je korisnik pristupio našoj internetskoj stranici (URL upućivanja / referrer URL),
vrijeme provedeno na našoj internetskoj stranici i
učestalost pristupanja našim internetskim stranicama.

Ti podaci Cloudflareu posebno služe za otkrivanje novih prijetnji i osiguravanje visokog stupnja sigurnosti pri radu naše internetske stranice.

Podaci se obrađuju radi održavanja sigurnosti i funkcionalnosti CDN-a te optimizacije vremena učitavanja naše internetske stranice. Cloudflare koristi kolačiće iz sigurnosnih razloga kako bi osigurao pouzdanost krajnjeg uređaja, a njihova je uporaba nužna za funkcioniranje sigurnosnih značajki.

Cloudflare zapisnike podataka čuva samo onoliko dugo koliko je potrebno, a u većini slučajeva ti se podaci brišu u roku od 24 sata. Međutim, određene informacije Cloudflare trajno pohranjuje kao dio svojih trajnih zapisnika radi poboljšanja ukupnog rada svojih usluga. Ti podaci nisu osobni i Cloudflare ih anonimizira.

Kolačići i lokalna pohrana

Kako bismo Vam omogućili što jednostavnije i funkcionalnije korištenje naše internetske stranice, koristimo kolačiće. Neki od tih kolačića pohranjuju se na uređaj koji koristite za pristup internetskoj stranici.

Kolačići su male podatkovne datoteke koje se razmjenjuju između Vašeg internetskog preglednika i našeg web-poslužitelja svaki put kada posjetite našu internetsku stranicu. Ne uzrokuju nikakvu štetu i koriste se isključivo za prepoznavanje posjetitelja internetske stranice. Kolačići mogu pohraniti samo informacije koje im pruža Vaš preglednik, primjerice informacije koje ste unijeli u preglednik ili koje su dostupne na internetskoj stranici. Kolačići ne mogu izvršavati programski kod niti se mogu koristiti za pristup Vašem krajnjem uređaju.

Prilikom sljedećeg posjeta našoj internetskoj stranici s istog uređaja, informacije pohranjene u kolačićima mogu se ponovno poslati nama („kolačić prve strane” / first-party cookie) ili internetskoj aplikaciji treće strane kojoj kolačić pripada („kolačić treće strane” / third-party cookie). Pohranjene i ponovno poslane informacije omogućuju odgovarajućoj internetskoj aplikaciji da prepozna kako ste toj internetskoj stranici već pristupili i posjetili je koristeći preglednik na tom uređaju.

Kolačići sadrže sljedeće informacije:

naziv kolačića
naziv poslužitelja s kojeg kolačić potječe
identifikacijski broj kolačića
datum isteka, nakon kojeg se kolačić automatski briše

Kolačiće razvrstavamo u sljedeće kategorije, ovisno o njihovoj svrsi i funkciji:

Tehnički nužni kolačići – služe za osiguravanje tehničkog rada i osnovnih funkcionalnosti naše internetske stranice. Ova vrsta kolačića koristi se, primjerice, za zadržavanje Vaših postavki tijekom pregledavanja naše internetske stranice ili za osiguravanje da se važne informacije zadrže tijekom sesije (npr. prijava ili sadržaj košarice).
Statistički kolačići – omogućuju nam razumijevanje načina na koji posjetitelji koriste našu internetsku stranicu prikupljanjem i analizom podataka isključivo u anonimnom obliku. Na taj način stječemo vrijedne uvide koji nam pomažu optimizirati internetsku stranicu te naše proizvode i usluge.
Marketinški kolačići – koriste se za prikaz ciljanih promotivnih i marketinških sadržaja korisnicima naše internetske stranice.
Neklasificirani kolačići – riječ je o kolačićima koje zajedno s pojedinim pružateljima kolačića još uvijek razvrstavamo u odgovarajuće kategorije.

Ovisno o razdoblju pohrane, kolačiće dijelimo i na kolačiće sesije i trajne kolačiće. Kolačići sesije pohranjuju informacije koje se koriste tijekom Vaše trenutačne sesije preglednika. Ti se kolačići automatski brišu nakon zatvaranja preglednika, tako da na Vašem uređaju ne ostaju pohranjene informacije. Trajni kolačići pohranjuju informacije između dva posjeta internetskoj stranici. Na temelju tih informacija prilikom sljedećeg posjeta bit ćete prepoznati kao korisnik koji se vraća, a internetska stranica će se tome prilagoditi. Trajanje pohrane trajnog kolačića određuje njegov pružatelj.

Pravna osnova za korištenje tehnički nužnih kolačića jest naš legitimni interes za tehnički ispravan rad i neometano funkcioniranje naše internetske stranice. Korištenje statističkih i marketinških kolačića temelji se na Vašoj privoli. Svoju privolu za buduće korištenje kolačića možete povući u bilo kojem trenutku. Davanje privole dobrovoljno je, a njezino uskraćivanje ne uzrokuje nikakve nepovoljne posljedice. Više informacija o kolačićima koje stvarno koristimo (osobito o njihovoj svrsi i razdoblju pohrane) možete pronaći u ovoj Politici privatnosti te u informacijama dostupnima u našem banneru za kolačiće.

Svoj internetski preglednik također možete postaviti tako da uopće ne pohranjuje kolačiće na Vaš uređaj ili da Vas pri svakom posjetu internetskoj stranici pita prihvaćate li njihovu uporabu. Već pohranjene kolačiće možete izbrisati u bilo kojem trenutku. Upute kako to učiniti dostupne su u odjeljku Pomoć Vašeg internetskog preglednika.

Napominjemo da opće onemogućavanje kolačića može dovesti do ograničenja u funkcionalnosti naše internetske stranice.

Na našoj internetskoj stranici koristimo i tzv. lokalnu pohranu (local storage). To znači da se podaci pohranjuju lokalno u predmemoriju (cache) Vašeg internetskog preglednika te ostaju dostupni i nakon zatvaranja preglednika, sve dok ne izbrišete predmemoriju ili dok se podaci pohranjuju unutar pohrane sesije (session storage).

Treće strane nemaju pristup podacima pohranjenima u lokalnoj pohrani. Ako pojedini dodaci ili alati koriste funkcije lokalne pohrane, o tome ćete biti obaviješteni u opisu odgovarajućeg dodatka ili alata.

If you do not wish plug-ins or tools to use local storage functions, you can control this in the settings of your respective browser. We would like to point out that this may result in functional restrictions.

Google Analytics

Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; matično društvo: Google LLC (SAD).
Svrha: Analitika internetske stranice, mjerenje učinkovitosti, praćenje konverzija, prikupljanje statističkih podataka
Kategorija: Statistički
Primatelji: EU, SAD
Podaci koji se obrađuju: IP adresa, podaci o posjetu internetskoj stranici, korisnički podaci.
Ispitanici: Korisnici
Tehnologija: JavaScript poziv, kolačići
Pravna osnova: Privola, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Internetska stranica: https://www.google.com
Dodatne informacije:
https://policies.google.com/privacy
https://safety.google/intl/en/principles/
https://business.safety.google/adsprocessorterms/
Informacije o lokacijama Googleovih podatkovnih centara dostupne su na: https://www.google.com/about/datacenters/locations/

Na našoj internetskoj stranici koristimo funkcije usluge za web-analitiku Google Analytics kako bismo analizirali ponašanje korisnika i optimizirali našu internetsku stranicu. Izvješća koja pruža Google koristimo za analizu učinkovitosti naše internetske stranice i mjerenje uspješnosti mogućih kampanja koje provodimo putem nje.

Google Analytics koristi kolačiće koji omogućuju analizu korištenja naše internetske stranice.

Informacije o korištenju internetske stranice, kao što su vrsta i verzija internetskog preglednika, korišteni operativni sustav, prethodno posjećena stranica, naziv glavnog računala koje pristupa stranici (IP adresa) i vrijeme zahtjeva prema poslužitelju, u pravilu se prenose na Googleov poslužitelj i tamo pohranjuju. U tu smo svrhu s Googleom sklopili ugovor.

Google će u naše ime koristiti te informacije za procjenu vašeg korištenja naše internetske stranice, izradu izvješća o aktivnostima na internetskoj stranici za njezina voditelja te za pružanje drugih usluga povezanih s korištenjem internetske stranice i interneta. Prema navodima Googlea, IP adresa koju prenosi vaš internetski preglednik ne povezuje se s drugim Googleovim podacima.

Google Analytics koristimo isključivo s unaprijed aktiviranom anonimizacijom IP adrese. To znači da Google skraćuje IP adresu korisnika unutar država članica Europske unije ili drugih država potpisnica Sporazuma o Europskom gospodarskom prostoru. Samo će se u iznimnim slučajevima puna IP adresa prenijeti na Googleov poslužitelj u SAD-u, gdje će potom biti skraćena. Prema Googleovim navodima, IP adresa koju korisnikov preglednik prenosi u okviru usluge Google Analytics ne povezuje se s drugim Googleovim podacima.

Tijekom posjeta internetskoj stranici ponašanje korisnika bilježi se u obliku tzv. događaja (events). Oni mogu uključivati sljedeće:

pregledi stranica i putanja kretanja korisnika kroz internetsku stranicu
prvi posjet našoj internetskoj stranici
posjećene internetske stranice
početak sesije
interakcije s našom internetskom stranicom
ponašanje korisnika (primjerice klikovi, pomicanje stranice (scroll), vrijeme zadržavanja i stopa napuštanja stranice (bounce rate)
spreuzimanja datoteka
pregledani i kliknuti oglasi
interakcije s videozapisima
upiti putem internog pretraživanja

Nadalje, bilježe se i sljedeći podaci:

približna lokacija (regija)
datum i vrijeme posjeta
IP adresa (u skraćenom obliku)
tehničke informacije o internetskom pregledniku ili korištenim krajnjim uređajima (npr. jezične postavke, razlučivost zaslona)
pružatelj internetskih usluga
URL upućivanja (referrer URL) (putem koje je internetske stranice ili oglasnog medija korisnik došao na našu internetsku stranicu).

Obrada ovih podataka u osnovi se provodi od strane Googlea za njegove vlastite svrhe, primjerice radi izrade profila korisnika, pri čemu nemamo mogućnost utjecaja na takvu obradu.

Podaci o korištenju naše internetske stranice brišu se odmah po isteku razdoblja pohrane koje smo odredili u svakom pojedinom slučaju. Google Analytics prema zadanim postavkama određuje razdoblje pohrane podataka o korisnicima i događajima od 2 mjeseca, pri čemu je maksimalno moguće razdoblje pohrane 14 mjeseci. Isto razdoblje pohrane primjenjuje se i na podatke o konverzijama. Za sve ostale podatke o događajima dostupna su sljedeća razdoblja pohrane: 2 mjeseca, 14 mjeseci, 26 mjeseci (samo za Google Analytics 360), 38 mjeseci (samo za Google Analytics 360) i 50 mjeseci (samo za Google Analytics 360). Odabrat ćemo najkraće razdoblje pohrane koje odgovara našoj predviđenoj svrsi obrade. U svakom trenutku možete nas zatražiti informaciju o trenutačno postavljenom razdoblju pohrane.

Brisanje podataka za koje je isteklo razdoblje pohrane provodi se automatski jednom mjesečno.

Google Fonts

Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; matično društvo: Google LLC (SAD), https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Svrha: Integracija fontova
Kategorija: Statistika
Primatelji: EU, SAD (moguće)
Podaci koji se obrađuju: IP adresa, jezične postavke, razlučivost zaslona, verzija i naziv internetskog preglednika
Ispitanici: Posjetitelji internetske stranice
Pravna osnova: Privola, Data Privacy Framework
Internetska stranica: www.google.com
Dodatne informacije: https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/

Radi dosljednog prikaza fontova naša internetska stranica koristi Web Fonts, koje pruža Google.

Za prikaz web-fontova internetski preglednik koji koristite mora uspostaviti vezu s Googleovim poslužiteljem. Time Google saznaje da je našoj internetskoj stranici pristupljeno putem Vaše IP adrese. Google također pohranjuje IP adresu internetskog preglednika uređaja kojim pristupate našoj internetskoj stranici. Ako Vaš internetski preglednik ne podržava Web Fonts, sadržaj internetske stranice prikazat će se pomoću standardnog fonta. Prilikom svakog zahtjeva za Google Fonts Vašoj IP adresi automatski se pridružuju i prenose na Googleov poslužitelj informacije poput Vaših jezičnih postavki, razlučivosti zaslona te verzije i naziva internetskog preglednika. Na temelju prikupljenih podataka o korištenju Google može utvrditi popularnost pojedinih fontova. Google te rezultate objavljuje na svojim internim analitičkim stranicama (npr. Google Analytics).

Google Fonts omogućuje nam korištenje fontova na našoj internetskoj stranici bez njihova prijenosa na vlastiti poslužitelj. Google Fonts važna je sastavnica održavanja visoke kvalitete naše internetske stranice. Svi Googleovi fontovi automatski su optimizirani za upotrebu na internetu, čime se smanjuje količina podataka koja se prenosi, što je posebno korisno pri korištenju mobilnih uređaja. Zahvaljujući maloj veličini datoteka, pri posjetu našoj internetskoj stranici omogućeno je brže učitavanje sadržaja. Osim toga, Google Fonts predstavlja siguran sustav web-fontova koji podržava sve glavne internetske preglednike.

Google zahtjeve za CSS resursima pohranjuje na svojim poslužiteljima tijekom jednog dana. To nam omogućuje korištenje fontova uz pomoć Googleove CSS datoteke stilova. Datoteke fontova Google pohranjuje tijekom jedne godine. Ako želite prijevremeno izbrisati svoje podatke, potrebno je obratiti se Googleovoj korisničkoj podršci ( https://support.google.com ).

Google Marketing Platform / Google Ad Manager

Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; matično društvo: Google LLC (SAD)
Svrha: Personalizirano oglašavanje, praćenje konverzija, remarketing, mjerenje uspješnosti kampanja
Kategorija: Marketinški
Primatelji: EU, SAD
Podaci koji se obrađuju:IP adresa, podaci o posjetu internetskoj stranici, korisnički podaci

Ispitanici: Korisnici
Tehnologija: JavaScript poziv, kolačići
Pravna osnova: Privola, Data Privacy Framework, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Internetska stranica: https://www.google.com
Dodatne informacije:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Informacije o lokacijama Googleovih podatkovnih centara dostupne su na: https://www.google.com/about/datacenters/inside/locations/

Na ovoj internetskoj stranici koristimo uslugu Google Ads u svrhu oglašavanja naših proizvoda i usluga. Google Ads Googleov je sustav za internetsko oglašavanje.

Važno nam je znati postaje li zainteresirani posjetitelj u konačnici naš kupac. Kako bismo to mogli mjeriti, koristimo tzv. praćenje konverzija (conversion tracking). Osim toga, želimo ponovno i ciljano dosegnuti posjetitelje naše internetske stranice. To ostvarujemo pomoću tzv. remarketinga (retargetinga).

Google Ads služi i za praćenje konverzija i za remarketing, što znači da možemo vidjeti što se dogodilo nakon što ste kliknuli na jedan od naših oglasa. Kako bi ova usluga funkcionirala, koriste se kolačići, a posjetitelji se u određenim slučajevima uključuju u popise za remarketing kako bi im se prikazivale samo određene oglašivačke kampanje.

To se provodi pomoću pseudonimnog identifikacijskog broja (pID) koji internetski preglednik dodjeljuje korisniku. Taj pID omogućuje usluzi da prepozna koji su oglasi korisniku već prikazani i koje je oglase otvorio. Podaci se upotrebljavaju za prikazivanje oglasa na različitim internetskim stranicama tako što Google može prepoznati koje je internetske stranice korisnik posjetio.

Naš je cilj korištenjem usluge Google Ads prikazivati sadržaj naše internetske stranice upravo onim posjetiteljima koji su stvarno zainteresirani za našu ponudu. Podaci prikupljeni putem praćenja konverzija omogućuju nam mjerenje učinkovitosti pojedinih oglašivačkih aktivnosti i optimizaciju naše internetske stranice za posjetitelje. Konverzije se mogu mjeriti korištenjem kolačića.

Informacije koje se pritom generiraju Google prenosi na poslužitelj u SAD-u, gdje se obrađuju i pohranjuju. Google prosljeđuje podatke trećim stranama samo ako je to propisano zakonom ili u okviru obrade podataka po nalogu. Google ni u kojem slučaju neće povezivati podatke korisnika s drugim podacima koje je prikupio.

Google Tag Manager

Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; matično društvo: Google LLC (SAD)
Svrha: Pokretanje alata i dodataka
Kategorija: Tehnički nužno
Primatelji: EU, SAD (moguće)
Podaci koji se obrađuju: IP adresa
Ispitanici: Korisnici
Tehnologija: JavaScript poziv
Pravna osnova: Legitimni interes, Okvir za zaštitu podataka između EU-a i SAD-a (EU–US Data Privacy Framework), https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Internetska stranica: https://www.google.com
Dodatne informacije:
https://policies.google.com/privacy
https://safety.google/intl/en/principles/
https://business.safety.google/adsprocessorterms/
Informacije o lokacijama Googleovih podatkovnih centara dostupne su na: https://www.google.com/about/datacenters/locations/

Na našoj internetskoj stranici koristi se usluga Google Tag Manager.

Google Tag Manager usluga je koja nam omogućuje upravljanje oznakama (tags) na internetskoj stranici putem korisničkog sučelja. Na taj način možemo uključiti isječke programskog koda, poput kodova za praćenje (tracking codes) ili piksela za praćenje konverzija (conversion pixels), bez izmjena izvornog koda internetske stranice. Pritom Google Tag Manager podatke samo prosljeđuje, ali ih ne prikuplja niti pohranjuje. Sam Google Tag Manager ne koristi kolačiće i ne obrađuje osobne podatke jer služi isključivo za upravljanje drugim uslugama koje koristimo u okviru naše internetske ponude.

Prilikom pokretanja usluge Google Tag Manager internetski preglednik uspostavlja vezu s Googleovim poslužiteljima, koji se uglavnom nalaze u SAD-u. Time Google saznaje da je našoj internetskoj stranici pristupljeno putem IP adrese korisnika.

Google Tag Manager omogućuje učitavanje drugih oznaka (tags), koje zatim mogu prikupljati podatke. Međutim, sam Google Tag Manager nema pristup tim podacima. Ako je na razini domene ili kolačića postavljeno onemogućavanje praćenja, ono ostaje na snazi za sve oznake za praćenje koje su implementirane putem usluge Google Tag Manager.

hCaptcha

Pružatelj: Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, SAD
Svrha: Zaštita od zlouporabe
Kategorija: Vanjska usluga
Država primatelja: Treća zemlja (SAD)
Podaci koji se obrađuju: IP adresa, podaci o posjetu internetskoj stranici, podaci povezani s internetskim aktivnostima
Ispitanici: Posjetitelji internetske stranice
Tehnologija: JavaScript poziv, kolačići
Pravna osnova: Legitimni interes (vidjeti svrhu), Okvir za zaštitu podataka između EU-a i SAD-a (EU–US Data Privacy Framework), Okvir za zaštitu podataka između Švicarske i SAD-a (Swiss–U.S. Data Privacy Framework) te proširenje za Ujedinjenu Kraljevinu u okviru EU–US Data Privacy Frameworka (UK Extension to the EU–US DPF)
Internetska stranica: https://www.hcaptcha.com/, https://www.imachines.com/
Dodatne informacije:
https://www.hcaptcha.com/privacy/
https://www.hcaptcha.com/terms/
https://www.imachines.com/privacy/

Na našoj internetskoj stranici koristimo uslugu hCaptcha radi zaštite od zlouporabe od strane neljudskih posjetitelja (botova) i sprječavanja neželjene pošte (spama).

Svrha usluge hCaptcha jest provjeriti unosi li podatke na našoj internetskoj stranici stvarna osoba ili automatizirani program. U tu svrhu hCaptcha analizira ponašanje posjetitelja naše internetske stranice na temelju različitih obilježja. Ta analiza započinje automatski čim posjetite našu internetsku stranicu. Tijekom analize hCaptcha procjenjuje različite informacije, poput IP adrese, vremena koje je posjetitelj proveo na internetskoj stranici ili pokreta miša. Podaci prikupljeni tijekom analize prosljeđuju se pružatelju usluge (prijenos podataka u SAD). Analiza koju provodi hCaptcha u takozvanom „nevidljivom načinu rada” (invisible mode) može se odvijati u potpunosti u pozadini.

Pružatelj usluge djeluje za nas kao izvršitelj obrade odnosno pružatelj usluge.

Hosting

Prilikom hostinga naše internetske stranice pohranjujemo sve podatke povezane s njezinim radom. To je nužno kako bi se omogućio rad naše internetske stranice. Stoga te podatke obrađujemo na temelju našeg legitimnog interesa za optimizaciju internetske stranice. Radi omogućavanja pristupa našoj internetskoj stranici koristimo usluge pružatelja usluga web-hostinga, kojima navedene podatke stavljamo na raspolaganje u okviru ugovorne obrade podataka.

Kontakt

Kada nas kontaktirate, Vaše podatke koristimo za obradu i rješavanje Vašeg upita u okviru ispunjavanja predugovornih prava i obveza. Obrada Vaših podataka nužna je kako bismo mogli obraditi i odgovoriti na Vaš upit. U protivnom nećemo biti u mogućnosti odgovoriti na Vaš upit ili ćemo moći odgovoriti samo djelomično. Vaši podaci mogu biti pohranjeni u našoj bazi kupaca i potencijalnih kupaca na temelju našeg legitimnog interesa za izravni marketing.

Vaš upit i kontaktne podatke brišemo nakon što je na Vaš upit konačno odgovoreno i kada više ne postoji zakonska obveza njihove daljnje pohrane (primjerice zbog naknadno sklopljenog ugovornog odnosa). To je u pravilu slučaj ako tijekom tri uzastopne godine ne ostvarimo daljnji kontakt s Vama.

Meta-Pixel

Pružatelj: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; matično društvo: Meta Platforms, Inc. (SAD)
Svrha: Analiza internetske stranice, praćenje (konverzija)
Kategorija: Marketing
Primatelji: EU, SAD
Podaci koji se obrađuju: IP adresa, korisnički podaci, podaci o posjetu internetskoj stranici
Ispitanici: Korisnici
Tehnologija: JavaScript poziv, kolačići
Pravna osnova: Privola, Okvir za zaštitu podataka između EU-a i SAD-a (EU–US Data Privacy Framework), https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active
Internetska stranica: www.facebook.com
Dodatne informacije: https://en-gb.facebook.com/privacy/policy https://en-gb.facebook.com/business/help/742478679120153

Na našoj internetskoj stranici koristimo uslugu Meta Pixel društvene mreže Facebook za analizu, optimizaciju i ekonomično upravljanje našom internetskom ponudom.

Pomoću usluge Meta Pixel društvo Meta može, s jedne strane, odrediti posjetitelje naše internetske stranice kao ciljnu skupinu za prikaz personaliziranih oglasa. U skladu s tim, Meta Pixel koristimo kako bismo oglase koje postavljamo prikazivali isključivo korisnicima koji su pokazali interes za našu internetsku ponudu ili imaju određena obilježja (primjerice interese za određene teme ili proizvode utvrđene na temelju posjećenih internetskih stranica), a koje prenosimo društvu Meta (tzv. Custom Audiences). Pomoću usluge Meta Pixel također želimo osigurati da naši Meta oglasi odgovaraju potencijalnim interesima korisnika i da ne djeluju nametljivo. Nadalje, Meta Pixel omogućuje nam praćenje učinkovitosti Meta oglasa u statističke i tržišno-istraživačke svrhe, odnosno provjeru jesu li korisnici nakon klika na Meta oglas preusmjereni na našu internetsku stranicu (tzv. konverzija).

Vaše aktivnosti pritom se pohranjuju u jedan ili više kolačića. Ti kolačići omogućuju društvu Meta povezivanje Vaših korisničkih podataka (kao što su IP adresa i korisnički identifikator) s podacima Vašeg Facebook računa. Prikupljeni podaci za nas su anonimni i nisu nam vidljivi te ih možemo koristiti isključivo u okviru prikazivanja oglasa. Povezivanje s Vašim Facebook računom možete spriječiti tako da se odjavite sa svog Facebook računa prije poduzimanja bilo kakve aktivnosti.

Kako biste odredili koje će Vam se vrste oglasa prikazivati na Facebooku, možete posjetiti stranicu koju je za to omogućilo društvo Meta i slijediti upute za postavke oglašavanja temeljenog na korištenju: https://www.facebook.com/settings?tab=ads

Postavke se primjenjuju neovisno o platformi, što znači da vrijede za sve uređaje, poput stolnih i prijenosnih računala te mobilnih uređaja.

Microsoft Dynamics 365

Na našoj internetskoj stranici koristimo kolačiće ili piksele za praćenje usluge Microsoft Dynamics 365. Pružatelj usluge Microsoft Dynamics 365 je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska („Microsoft Dynamics“).
Pravna osnova: Privola, Okvir za zaštitu podataka između EU-a i SAD-a (EU–US Data Privacy Framework):
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Microsoft Dynamics koristi kolačiće za bodovanje marketinških potencijalnih kupaca (lead scoring) na temelju njihove interakcije s određenom internetskom stranicom. Kolačići pritom ne sadrže osobne podatke, već jedinstveno identificiraju određeni preglednik na određenom računalu. Dynamics 365 Marketing može taj identifikator povezati s konkretnim kontaktom u bazi podataka Dynamics 365 Marketing. Ti se podaci pohranjuju najdulje dvije godine.

Microsoft Dynamics koristi i druge kolačiće za grupiranje internetskih stranica koje je isti posjetitelj učitao, a koje su zabilježene istom skriptom unutar konfiguriranog vremenskog razdoblja. Takve elemente sustav smatra jednim „posjetom” internetskoj stranici.

Korištenje usluge Microsoft Dynamics zahtijeva Vašu privolu, koju nam u svakom trenutku možete povući bez navođenja razloga.

Više informacija o načinu rada usluge Microsoft Dynamics 365 dostupno je u Microsoftovoj izjavi o privatnosti na sljedećoj adresi: https://privacy.microsoft.com/privacystatement

Microsoft Dynamics 365 CRM

Koristimo sustav za upravljanje odnosima s kupcima (CRM) Microsoft Dynamics 365, koji pruža Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska („Microsoft Dynamics 365 CRM“).
Pravna osnova: Privola, legitimni interes, Okvir za zaštitu podataka između EU-a i SAD-a (EU–US Data Privacy Framework),
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Microsoft Dynamics 365 CRM omogućuje nam, između ostalog, upravljanje postojećim i potencijalnim kupcima te kontaktima s kupcima. Korištenjem sustava Microsoft Dynamics 365 CRM možemo prikupljati, organizirati i analizirati interakcije s kupcima putem e-pošte, društvenih mreža ili telefona kroz više komunikacijskih kanala. Tako prikupljeni osobni podaci mogu se analizirati i koristiti za komunikaciju s potencijalnim kupcima ili za provedbu marketinških aktivnosti (primjerice slanje newslettera).

Microsoft Dynamics 365 CRM također nam omogućuje bilježenje i analizu ponašanja naših kontakata na našoj internetskoj stranici.

Korištenje sustava Microsoft Dynamics 365 CRM temelji se na našem legitimnom interesu u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (GDPR). Voditelj obrade ima legitiman interes za što učinkovitije upravljanje kupcima i komunikaciju s njima. Ako je zatražena odgovarajuća privola, obrada se provodi isključivo na temelju članka 6. stavka 1. točke (a) GDPR-a. Privolu je moguće povući u bilo kojem trenutku.

Više pojedinosti dostupno je u Microsoftovoj politici privatnosti:
https://privacy.microsoft.com/privacystatement

Obrada podataka po nalogu:

S gore navedenim pružateljem usluge sklopili smo ugovor o obradi podataka. Riječ je o ugovoru koji je propisan propisima o zaštiti podataka i kojim se osigurava da pružatelj obrađuje osobne podatke posjetitelja naše internetske stranice isključivo prema našim uputama i u skladu s Općom uredbom o zaštiti podataka (GDPR).

SalesViewer®

Ova internetska stranica koristi tehnologiju SalesViewer® društva SalesViewer® GmbH na temelju legitimnog interesa voditelja obrade u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (GDPR), u svrhu prikupljanja i pohrane podataka za potrebe marketinga, istraživanja tržišta i optimizacije. U tu se svrhu koristi JavaScript kod koji služi za prikupljanje podataka povezanih s tvrtkama i njihovim korištenjem internetske stranice. Podaci prikupljeni ovom tehnologijom šifriraju se primjenom nepovratne jednosmjerne funkcije (tzv. hashiranje). Podaci se odmah pseudonimiziraju i ne koriste se za osobnu identifikaciju posjetitelja internetske stranice. Podaci koje pohranjuje SalesViewer® brišu se čim više nisu potrebni za svrhu za koju su prikupljeni i ako ne postoje zakonske obveze njihove daljnje pohrane. Prikupljanje i pohranu podataka možete u svakom trenutku opozvati s učinkom za budućnost klikom na sljedeću poveznicu: https://www.salesviewer.com/opt-out . Na taj će se način na Vaš uređaj pohraniti kolačić za isključenje (opt-out cookie) za ovu internetsku stranicu, koji sprječava SalesViewer® u daljnjem prikupljanju vaših podataka. Ako izbrišete kolačiće u svom pregledniku, bit će potrebno ponovno kliknuti na navedenu poveznicu.

Datoteke zapisnika poslužitelja (Server Log Files)

Iz tehničkih razloga, a osobito radi osiguravanja funkcionalnosti i sigurnosti naše internetske stranice, obrađujemo tehnički nužne podatke o pristupima našoj internetskoj stranici u tzv. datotekama zapisnika poslužitelja (server log files), koje nam Vaš preglednik automatski šalje.

Podaci o pristupu koje obrađujemo uključuju:

naziv internetske stranice kojoj pristupate
vrstu preglednika koji koristite (uključujući njegovu verziju)
operativni sustav koji koristite
internetsku stranicu koju ste posjetili prije pristupa našoj internetskoj stranici (URL upućivanja (referrer URL))
vrijeme Vašeg zahtjeva prema poslužitelju
količinu prenesenih podataka
naziv glavnog računala (host) odnosno IP adresu računala s kojeg pristupate internetskoj stranici

Ti se podaci ne mogu povezati s određenom fizičkom osobom te se koriste isključivo za izradu statističkih analiza, rad, održavanje i poboljšanje naše internetske stranice, njezinu optimizaciju i osiguravanje odgovarajuće razine sigurnosti. Podaci se prosljeđuju isključivo pružatelju usluge hostinga naše internetske stranice. Navedeni podaci ne povezuju se niti objedinjuju s drugim izvorima podataka. U slučaju sumnje na nezakonito korištenje naše internetske stranice zadržavamo pravo naknadne provjere tih podataka. Ova obrada podataka provodi se na temelju našeg legitimnog interesa za osiguravanje tehnički besprijekornog i optimalnog rada internetske stranice.

Podaci o pristupu brišu se u kratkom roku nakon što ispune svoju svrhu (u pravilu unutar nekoliko dana), osim ako je njihova daljnja pohrana potrebna u svrhu dokazivanja. U takvim slučajevima podaci se čuvaju do konačnog razrješenja predmetnog događaja.

SSL šifriranje

Tijekom Vašeg posjeta našoj internetskoj stranici koristimo široko rasprostranjeni SSL protokol (Secure Socket Layer) u kombinaciji s najvišom razinom šifriranja koju podržava Vaš preglednik. Možete prepoznati prenosi li se pojedina stranica naše internetske stranice u šifriranom obliku prema prikazu zatvorenog simbola lokota ili ključa u statusnoj traci vašeg preglednika. Ovaj postupak šifriranja koristimo na temelju našeg legitimnog interesa za primjenu odgovarajućih tehnologija šifriranja.

Također primjenjujemo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili Vaše podatke od slučajne ili namjerne manipulacije, djelomičnog ili potpunog gubitka, uništenja ili neovlaštenog pristupa trećih osoba. Naše sigurnosne mjere kontinuirano unapređujemo u skladu s tehnološkim razvojem kako bismo osigurali njihovu usklađenost s najnovijim standardima.

Webcare

Pružatelj: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Austrija.
Svrha: Upravljanje privolama
Kategorija: Tehnički nužno
Primatelji: EU, Austrija
Podaci koji se obrađuju: IP adresa, podaci o privoli
Ispitanici: Korisnici
Tehnologija: JavaScript poziv, kolačići, Swarmcrawler
Pravna osnova: Legitimni interes, privola (Swarmcrawler za procjenu rezultata pretraživanja)
Internetska stranica: https://www.datareporter.eu/
Further information: https://www.datareporter.eu/de/privacystatement.html
Dodatne informacije: https://www.datareporter.eu/de/privacystatement.html

Na našoj internetskoj stranici koristimo alat Webcare za upravljanje privolama. Webcare bilježi i pohranjuje odluku svakog korisnika naše internetske stranice. Naš banner za privole osigurava da se statističke i marketinške tehnologije, poput kolačića ili vanjskih alata, postavljaju odnosno pokreću samo ako je korisnik izričito pristao na njihovu upotrebu.

Pohranjujemo informacije o tome u kojoj je mjeri korisnik potvrdio upotrebu kolačića. Korisnik svoju odluku može povući u bilo kojem trenutku pristupom postavkama kolačića i upravljanjem izjavom o privoli. Postojeći kolačići brišu se nakon povlačenja privole. Radi pohrane informacija o statusu privole korisnika postavlja se i kolačić koji je naveden u pojedinostima o kolačićima. Nadalje, prilikom korištenja ove usluge IP adresa pojedinog korisnika prenosi se na poslužitelje društva DataReporter. IP adresa ne pohranjuje se niti se povezuje s drugim podacima korisnika, već se koristi isključivo radi pravilnog izvršavanja usluge.

Uz pomoć alata Webcare naša se internetska stranica redovito provjerava u pogledu tehnologija relevantnih za zaštitu podataka. Ta se provjera provodi samo za korisnike koji su za to izričito dali privolu u statističke ili marketinške svrhe. Rezultate pretraživanja korisnika Webcare analizira u anonimnom obliku i isključivo u odnosu na korištene tehnologije, kako bi se ispunile naše obveze informiranja. Za pokretanje tehnologije Swarmcrawler šalje se zahtjev našim poslužiteljima, pri čemu se IP adresa korisnika prenosi u svrhu prijenosa podataka. Odabiru se poslužitelji koji su geografski blizu lokaciji pojedinog korisnika. Može se pretpostaviti da će za korisnike unutar EU-a biti odabran poslužitelj koji se također nalazi unutar EU-a. IP adresa korisnika ne pohranjuje se i uklanja se odmah po završetku komunikacije.

Klaviyo

Pružatelj: Klaviyo Inc., 125 Summer St, 7. kat, Boston, MA 02111, SAD
Svrha: CRM, slanje e-pošte, automatizacija marketinga
Kategorija: Marketing
Država primatelja: SAD
Podaci koji se obrađuju: IP adresa, podaci o privoli
Ispitanici: Korisnici
Tehnologija: JavaScript poziv, kolačići
Pravna osnova: Legitimni interes, privola (Swarmcrawler za procjenu rezultata pretraživanja)
Internetska stranica: https://www.klaviyo.com/legal/privacy-notice, https://www.klaviyo.com/legal/data-processing-agreement

Podatke koje nam dostavite prilikom prijave na newsletter (adresa e-pošte te, prema potrebi, ime i prezime) prosljeđujemo društvu Klaviyo. Obrada podataka služi u svrhu slanja newslettera i njegove statističke analize.
Radi analize newsletter kampanja, poslani newsletteri sadržavaju grafiku veličine 1 × 1 piksela (piksel za praćenje) ili poveznicu za praćenje. Time možemo utvrditi jeste li otvorili newsletter i jeste li kliknuli na neku od uključenih poveznica. U tom kontekstu prikupljamo vaše osobne podatke, poput IP adrese, vrste preglednika i uređaja te vremena pristupa. Ti se podaci mogu koristiti za izradu korisničkih profila pod pseudonimom. Prikupljeni podaci neće se koristiti za vašu osobnu identifikaciju. Koriste se isključivo za statističke analize radi unaprjeđenja newsletter kampanja.
Vaši se podaci u pravilu prenose na poslužitelje društva Klaviyo u SAD-u i tamo pohranjuju. Za SAD je donesena odluka Europske komisije o primjerenosti zaštite podataka u okviru Transatlantskog okvira za zaštitu podataka (Trans-Atlantic Data Privacy Framework – TADPF). Društvo Klaviyo certificirano je u skladu s TADPF-om te se obvezalo poštovati europska načela zaštite podataka.
Vaši osobni podaci obrađuju se na temelju članka 6. stavka 1. točke (f) Opće uredbe o zaštiti podataka (GDPR) zbog našeg prevladavajućeg legitimnog interesa za ciljano i učinkovito oglašavanje te korisnicima prilagođen sustav slanja newslettera. Imate pravo u svakom trenutku uložiti prigovor na ovu obradu svojih osobnih podataka iz razloga koji se odnose na Vašu posebnu situaciju.

Klar

Na našoj internetskoj stranici koristimo usluge društva Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Njemačka). Klar prikuplja, obrađuje i pohranjuje podatke na ovoj internetskoj stranici i njezinim podstranicama u svrhu mjerenja dosega i statističke analize. Ovo se prikupljanje podataka provodi na sljedećoj pravnoj osnovi: Korisnik je dao svoju privolu u skladu s člankom 6. stavkom 1. točkom (a) Opće uredbe o zaštiti podataka (GDPR) i člankom 25. stavkom 1. TTDSG-a, podaci koji se obrađuju prikupljaju se na korisnički specifičnoj osnovi. Za prethodno navedene različite vrste prikupljanja koriste se različiti kolačići kako bi se osigurala odgovarajuća vrsta prikupljanja. **Prigovor** Kako biste se načelno usprotivili korištenju usluge Klar, molimo Vas da upotrijebite ovu poveznicu: [Link](https://655656598.biogena-one.com/donottrack/me). Time će se postaviti kolačić pod nazivom „do_not_track” s domene „biogena-one.com”. Molimo Vas da ga ne brišete jer u protivnom ne možemo jamčiti da Vas Klar neće pratiti. Informacije o zaštiti podataka i korištenju podataka dostupne su na sljedećoj internetskoj stranici društva Klar: https://www.getklar.com/data-protection.

Opće informacije o zaštiti podataka

Sljedeće odredbe u svojim osnovnim načelima primjenjuju se ne samo na prikupljanje podataka na našoj internetskoj stranici, već općenito i na druge obrade osobnih podataka.

Osobni podaci

Osobni podaci su informacije koje se mogu povezati s Vama kao pojedincem. Primjeri uključuju Vašu adresu, Vaše ime i prezime, poštansku adresu, adresu e-pošte ili telefonski broj. Informacije poput broja korisnika koji posjećuju internetsku stranicu nisu osobni podaci jer se ne mogu pripisati određenoj osobi.

Pravna osnova za obradu osobnih podataka

Ako u ovoj Politici privatnosti nisu navedene konkretnije informacije (primjerice u vezi s korištenim tehnologijama), Vaše osobne podatke možemo obrađivati na temelju sljedećih pravnih osnova:

Privola u skladu s člankom 6. stavkom 1. točkom (a) Opće uredbe o zaštiti podataka (GDPR) – ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više određenih svrha.
Izvršenje ugovora i poduzimanje predugovornih mjera u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka (GDPR) – obrada je nužna za izvršenje ugovora u kojem je ispitanik ugovorna strana ili za poduzimanje predugovornih mjera na zahtjev ispitanika.
Pravna obveza u skladu s člankom 6. stavkom 1. točkom (c) Opće uredbe o zaštiti podataka (GDPR) – obrada je nužna radi ispunjenja pravne obveze.
Zaštita vitalnih interesa u skladu s člankom 6. stavkom 1. točkom (d) Opće uredbe o zaštiti podataka (GDPR) – obrada je nužna radi zaštite vitalnih interesa ispitanika ili druge fizičke osobe.
Legitimni interesi u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (GDPR) – obrada je nužna radi ostvarivanja legitimnih interesa voditelja obrade ili treće strane, osim ako nad tim interesima prevladavaju interesi ili temeljna prava i slobode ispitanika.

Napominjemo da se, uz odredbe Opće uredbe o zaštiti podataka (GDPR), mogu primjenjivati i nacionalni propisi o zaštiti podataka u Vašoj ili našoj državi.

Prijenos osobnih podataka

Vaši osobni podaci neće se prenositi trećim stranama ni u koje druge svrhe osim onih navedenih u ovoj Politici privatnosti.

Vaše osobne podatke trećim stranama prenosimo samo ako:

ste dali svoju izričitu privolu u skladu s člankom 6. stavkom 1. točkom (a) Opće uredbe o zaštiti podataka (GDPR),
je prijenos u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (GDPR) nužan radi zaštite legitimnih interesa, kao i radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva te ne postoji razlog za pretpostavku da imate prevladavajući interes vrijedan zaštite da se Vaši podaci ne otkrivaju,
postoji zakonska obveza prijenosa podataka u skladu s člankom 6. stavkom 1. točkom (c) Opće uredbe o zaštiti podataka (GDPR), a takav je prijenos zakonski dopušten i/ili
je prijenos potreban u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka (GDPR) radi izvršavanja ugovornih odnosa s Vama.

Suradnja s izvršiteljima obrade

Pažljivo biramo pružatelje usluga koji obrađuju osobne podatke u naše ime. Ako treće strane angažiramo za obradu osobnih podataka na temelju ugovora o obradi podataka, to činimo u skladu s člankom 28. Opće uredbe o zaštiti podataka (GDPR).

Prijenos u treće zemlje

Ako podatke obrađujemo u trećoj zemlji ili se to događa u okviru korištenja usluga trećih strana odnosno otkrivanja ili prijenosa podataka drugim osobama ili društvima, to se čini isključivo na pravnim osnovama za prijenos podataka opisanima prethodno.

Osim u slučaju izričite privole ili ugovorne nužnosti, podatke obrađujemo ili dopuštamo njihovu obradu u trećim zemljama samo u skladu s člancima 44. – 49. Opće uredbe o zaštiti podataka (GDPR), uz priznatu razinu zaštite podataka ili na temelju odgovarajućih zaštitnih mjera, poput ugovornih obveza putem takozvanih standardnih ugovornih klauzula Europske komisije, postojanja certifikata ili obvezujućih korporativnih pravila.

Prijenos podataka u SAD

Želimo izričito istaknuti da je Europska komisija 10. srpnja 2023. donijela odluku o primjerenosti zaštite podataka u okviru EU–SAD okvira za zaštitu podataka (Data Privacy Framework) u skladu s člankom 45. stavkom 1. Opće uredbe o zaštiti podataka (GDPR). U skladu s tom odlukom, organizacije ili društva (kao uvoznici podataka) sa sjedištem u SAD-u koja su upisana na javni popis u okviru postupka samocertificiranja prema Data Privacy Frameworku osiguravaju primjerenu razinu zaštite za prijenos podataka. Možete provjeriti je li određeni pružatelj usluge već certificiran na sljedećoj poveznici: https://www.dataprivacyframework.gov/s/participant-search

Data Privacy Framework pruža valjanu pravnu osnovu za prijenos osobnih podataka u SAD. Njime se uspostavljaju obvezujuća jamstva za usklađenost sa svim zahtjevima koje je postavio Sud Europske unije. Primjerice, predviđeno je da pristup američkih obavještajnih službi podacima iz EU-a bude ograničen na ono što je nužno i razmjerno te da se uspostavi Sud za preispitivanje zaštite podataka kojem pristup imaju i pojedinci iz Europske unije.

Ako uopće dođe do prijenosa podataka u SAD ili ako koristimo pružatelja usluga sa sjedištem u SAD-u, na to izričito upućujemo u ovoj Politici privatnosti (posebno u opisima tehnologija koje koristimo na našoj internetskoj stranici).

Napominjemo da, unatoč značajnim poboljšanjima, Data Privacy Framework predstavlja samo djelomično rješenje te se primjenjuje isključivo na prijenos podataka onim uvoznicima podataka u SAD-u koji se nalaze na javnom popisu certificiranih organizacija odnosno društava.

Što prijenos osobnih podataka u SAD može značiti za Vas kao korisnika i koji su s tim povezani rizici?

Rizici za Vas kao korisnika, kada je riječ o uvoznicima podataka u SAD-u koji nisu obuhvaćeni okvirom Data Privacy Framework, prije svega proizlaze iz ovlasti američkih obavještajnih službi i pravnog okvira u SAD-u koji, prema trenutačnom stajalištu Suda Europske unije, više ne osigurava primjerenu razinu zaštite podataka. To uključuje, između ostalog, sljedeće:

Članak 702. Zakona o nadzoru stranih obavještajnih službi (Foreign Intelligence Surveillance Act – FISA) ne predviđa ograničenja nadzornih mjera koje provode obavještajne službe niti jamstva za osobe koje nisu državljani SAD-a.
Predsjednička direktiva 28 (Presidential Policy Directive 28 – PPD-28) ne predviđa učinkovita pravna sredstva za osobe na koje se odnose radnje američkih tijela niti osigurava zaštitne mehanizme koji bi jamčili proporcionalnost tih mjera.
Ombudsman predviđen u okviru Privacy Shielda nema dovoljnu neovisnost od izvršne vlasti te ne može izdavati obvezujuće naloge američkim obavještajnim službama.

Pravno usklađen prijenos podataka u SAD na temelju standardnih ugovornih klauzula za uvoznike podataka koji nisu obuhvaćeni okvirom Data Privacy Framework?

Europska komisija donijela je u lipnju 2021. godine nove standardne ugovorne klauzule (Standard Contractual Clauses – SCC) Odlukom 2021/914/EU. One predstavljaju novu pravnu osnovu za prijenos podataka u slučajevima kada razina zaštite podataka nije jednaka onoj u Europskoj uniji.

Pravno usklađen prijenos podataka u SAD na temelju privole?

Ako se podaci prenose pružatelju usluga sa sjedištem u SAD-u koji nije obuhvaćen okvirom Data Privacy Framework te se takav prijenos temelji na Vašoj izričitoj privoli, o tome Vas izričito obavještavamo u ovoj Politici privatnosti, osobito u opisu tehnologija koje koristimo na našoj internetskoj stranici.

Koje mjere poduzimamo kako bismo osigurali da prijenos podataka u SAD bude u skladu sa zakonom?

Kada američki pružatelji usluga nude tu mogućnost, odabiremo obradu podataka na poslužiteljima unutar Europske unije. Time bi se tehnički trebalo osigurati da se podaci nalaze unutar Europske unije te da američka tijela nemaju pristup tim podacima.

Razdoblja pohrane podataka općenito

Ako prilikom prikupljanja podataka nije izričito navedeno razdoblje pohrane (primjerice u okviru izjave o privoli), dužni smo izbrisati osobne podatke u skladu s člankom 5. stavkom 1. točkom (e) Opće uredbe o zaštiti podataka (GDPR) čim se ispuni svrha njihove obrade. U tom kontekstu napominjemo da zakonske obveze čuvanja podataka predstavljaju legitiman razlog za daljnju obradu predmetnih osobnih podataka.

Osobne podatke u pravilu pohranjujemo i čuvamo do prestanka poslovnog odnosa ili do isteka primjenjivih jamstvenih, garantnih ili zastarnih rokova, a osim toga do završetka svih pravnih sporova u kojima su ti podaci potrebni kao dokaz ili, u svakom slučaju, do isteka treće godine od posljednjeg kontakta s poslovnim partnerom.

Posebna razdoblja pohrane podataka

U okviru opisa pojedinih tehnologija koje koristimo na našoj internetskoj stranici nalaze se posebne informacije o razdoblju pohrane podataka. U našoj tablici kolačića možete pronaći informacije o razdoblju pohrane pojedinih kolačića. Osim toga, uvijek nas možete izravno kontaktirati i zatražiti informacije o konkretnom razdoblju pohrane podataka. U tu svrhu koristite kontaktne podatke navedene u ovoj Politici privatnosti.

Prava ispitanika

Kao ispitanik imate pravo:

(i) u skladu s člankom 15. Opće uredbe o zaštiti podataka (GDPR) zatražiti pristup svojim osobnim podacima koje obrađujemo. To osobito uključuje pravo na informacije o svrhama obrade, kategorijama osobnih podataka, kategorijama primatelja kojima su Vaši podaci otkriveni ili će biti otkriveni, planiranom razdoblju pohrane, postojanju prava na ispravak, brisanje, ograničenje obrade ili prigovor, postojanju prava na podnošenje pritužbe, podrijetlu Vaših podataka ako ih nismo prikupili od Vas te postojanju automatiziranog donošenja odluka, uključujući izradu profila, kao i, prema potrebi, smislenim informacijama o pojedinostima takve obrade;
(ii) u skladu s člankom 16. Opće uredbe o zaštiti podataka (GDPR) bez odgađanja zahtijevati ispravak netočnih ili dopunu nepotpunih osobnih podataka koje pohranjujemo o Vama;
(iii) u skladu s člankom 17. Opće uredbe o zaštiti podataka (GDPR) pod određenim okolnostima zahtijevati brisanje Vaših osobnih podataka koje pohranjujemo, osim ako je obrada nužna radi ostvarivanja prava na slobodu izražavanja i informiranja, ispunjenja zakonske obveze, razloga od javnog interesa ili ostvarivanja, izvršavanja ili obrane pravnih zahtjeva;
(iv) u skladu s člankom 18. Opće uredbe o zaštiti podataka (GDPR) zahtijevati (privremeno) ograničenje obrade Vaših osobnih podataka ako osporavate točnost podataka, ako je obrada nezakonita, ali se protivite njihovom brisanju i nama podaci više nisu potrebni, ali su Vama potrebni radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva ili ste podnijeli prigovor na obradu u skladu s člankom 21. Opće uredbe o zaštiti podataka (GDPR);
(v) u skladu s člankom 20. Opće uredbe o zaštiti podataka (GDPR) primiti Vaše osobne podatke koje ste nam dostavili u strukturiranom, uobičajenom i strojno čitljivom formatu ili zatražiti njihov prijenos drugom voditelju obrade. To se, međutim, odnosi samo na one Vaše osobne podatke koje obrađujemo automatiziranim postupcima na temelju Vaše privole ili ugovora sklopljenog s Vama;
(vi) u skladu s člankom 21. Opće uredbe o zaštiti podataka (GDPR), ako se Vaši osobni podaci obrađuju na temelju našeg legitimnog interesa, uložiti prigovor na obradu Vaših osobnih podataka iz razloga koji proizlaze iz Vaše posebne situacije ili ako je prigovor usmjeren protiv izravnog marketinga. U potonjem slučaju imate opće pravo na prigovor koje ćemo primijeniti bez potrebe da navodite posebnu situaciju;
(vii) u skladu s člankom 7. stavkom 3. Opće uredbe o zaštiti podataka (GDPR) u svakom trenutku povući svoju privolu. Posljedica toga jest da ubuduće više nećemo smjeti nastaviti obradu podataka koja se temelji na toj privoli. Između ostalog, svoju privolu za korištenje kolačića na našoj internetskoj stranici možete povući s učinkom za budućnost pristupom našim Postavkama kolačića;
(viii) u skladu s člankom 77. Opće uredbe o zaštiti podataka (GDPR) podnijeti pritužbu nadležnom tijelu za zaštitu podataka ako smatrate da Vaše osobne podatke obrađujemo nezakonito. U pravilu se možete obratiti nadležnom tijelu za zaštitu podataka prema Vašem uobičajenom mjestu boravišta, mjestu rada ili sjedištu našeg društva.

Nadležno tijelo za zaštitu podataka za društvo Biogena GmbH & Co KG je:

Austrijsko tijelo za zaštitu podataka (Österreichische Datenschutzbehörde)
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at

Ostvarivanje prava ispitanika

Vi sami odlučujete o korištenju svojih osobnih podataka. Ako stoga želite ostvariti neko od prethodno navedenih prava prema nama, možete nam se obratiti e-poštom na adresu mail@biogena-one.com poštom ili telefonom.

Molimo Vas da nam pomognete precizno odrediti Vaš zahtjev tako da odgovorite na pitanja naših nadležnih zaposlenika u vezi s konkretnom obradom Vaših osobnih podataka. Ako postoje opravdane sumnje u Vaš identitet, možemo zatražiti presliku Vašeg identifikacijskog dokumenta.

Za pitanja u vezi sa zaštitom podataka možete nam se obratiti na adresu mail@biogena-one.com ili putem drugih kontaktnih podataka navedenih u ovoj Politici privatnosti.

Country/Region

Jezik