bytelikes

Pravila privatnosti

Ova Pravila o privatnosti informiraju vas o vrsti, opsegu i svrsi obrade osobnih podataka (u daljnjem tekstu “podaci”) unutar naše online ponude i povezanih web stranica, funkcija i sadržaja, kao i vanjskih online prisutnosti, poput naših profila na društvenim mrežama (zajednički nazvanih “online ponuda”). Što se tiče korištenih pojmova, kao što su “obrada” ili “voditelj obrade”, upućujemo na definicije iz članka 4. Opće uredbe o zaštiti podataka (GDPR).

Voditelj obrade

ByteBasket GmbH
Ginnheimer Stadtweg 111
60431 Frankfurt am Main
Njemačka
Impressum

Vrste obrađenih podataka

  • Inventurni podaci (npr. imena, adrese).
  • Kontakt podaci (npr. e-mail, telefonski brojevi).
  • Podaci o sadržaju (npr. unos teksta, fotografije, videozapisi).
  • Podaci o korištenju (npr. posjećene web stranice, interes za sadržaj, vremena pristupa).
  • Meta/komunikacijski podaci (npr. podaci o uređaju, IP adrese).

Kategorije ispitanika

Posjetitelji i korisnici online ponude (u daljnjem tekstu zajednički nazvani “korisnici”).

Svrha obrade

  • Pružanje online ponude, njezinih funkcija i sadržaja.
  • Odgovaranje na zahtjeve za kontakt i komunikaciju s korisnicima.
  • Sigurnosne mjere.
  • Mjerenje dosega/marketing.

Korišteni pojmovi

“Osobni podaci” označavaju sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu (u daljnjem tekstu “ispitanik”); prepoznatljiva fizička osoba je ona koja se može identificirati, izravno ili neizravno, posebno s obzirom na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator (npr. kolačić) ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te fizičke osobe.

“Obrada” označava bilo koju operaciju ili skup operacija koje se provode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne. Pojam je širok i obuhvaća praktički svako rukovanje podacima.

“Pseudonimizacija” označava obradu osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez upotrebe dodatnih informacija, pod uvjetom da su takve dodatne informacije čuvane odvojeno i podložne tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati identificiranoj ili identificiranoj fizičkoj osobi.

“Profiliranje” označava bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od upotrebe osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radni učinak te fizičke osobe, ekonomsku situaciju, zdravlje, osobne preferencije, interese, pouzdanost, ponašanje, lokaciju ili kretanja.

“Voditelj obrade” je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

“Izvršitelj obrade” označava fizičku ili pravnu osobu, javno tijelo, agenciju ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

Online prisutnost na društvenim mrežama

Održavamo online prisutnost unutar društvenih mreža i platformi kako bismo komunicirali s kupcima, zainteresiranim stranama i korisnicima koji su tamo aktivni te ih informirali o našim uslugama.

Napominjemo da se podaci korisnika mogu obrađivati izvan Europske unije. To može predstavljati rizik za korisnike jer, na primjer, ostvarivanje prava korisnika može biti otežano. U vezi s pružateljima usluga iz SAD-a koji su certificirani prema Privacy Shield-u, napominjemo da se obvezuju pridržavati standarda zaštite podataka EU-a.

Nadalje, podaci korisnika obično se obrađuju u svrhe istraživanja tržišta i oglašavanja. Na primjer, korisnički profili mogu biti kreirani na temelju ponašanja korisnika i njihovih interesa koji proizlaze iz tog ponašanja. Korisnički profili mogu se koristiti za prikazivanje oglasa unutar i izvan platformi koji vjerojatno odgovaraju interesima korisnika. U te svrhe, kolačići se obično pohranjuju na računalima korisnika, u kojima su pohranjeni podaci o ponašanju i interesima korisnika. Nadalje, podaci se također mogu pohranjivati u korisničkim profilima neovisno o uređajima koje koriste korisnici (posebno ako su korisnici članovi odgovarajućih platformi i prijavljeni su na njih).

Obrada osobnih podataka korisnika odvija se na temelju naših legitimnih interesa za učinkovito informiranje korisnika i komunikaciju s korisnicima sukladno čl. 6 st. 1 t. f. GDPR-a. Ako pružatelji usluga traže od korisnika pristanak za obradu podataka (tj. da daju svoj pristanak, npr. označavanjem potvrdnog okvira ili potvrdom gumba), pravna osnova za obradu je čl. 6 st. 1 t. a., čl. 7 GDPR-a.

Za detaljan opis odgovarajuće obrade i opcija isključivanja, upućujemo na sljedeće povezane informacije pružatelja usluga.

Također, u slučaju zahtjeva za informacijama i ostvarivanju prava korisnika, napominjemo da se ona mogu najučinkovitije ostvariti kod pružatelja usluga. Samo pružatelji usluga imaju pristup podacima korisnika i mogu poduzeti odgovarajuće mjere i pružiti informacije izravno. Ako i dalje trebate pomoć, možete nas kontaktirati.

Relevantne pravne osnove

U skladu s člankom 13 GDPR-a, informiramo vas o pravnim osnovama naše obrade podataka. Ako pravna osnova nije navedena u pravilima o privatnosti, vrijedi sljedeće: Pravna osnova za dobivanje pristanka je članak 6(1)(a) i članak 7 GDPR-a, pravna osnova za obradu radi izvršenja naših usluga i provođenja ugovornih mjera, kao i odgovaranja na upite je članak 6(1)(b) GDPR-a, pravna osnova za obradu radi ispunjenja naših zakonskih obveza je članak 6(1)(c) GDPR-a, a pravna osnova za obradu radi zaštite naših legitimnih interesa je članak 6(1)(f) GDPR-a. U slučaju da vitalni interesi ispitanika ili druge fizičke osobe čine nužnom obradu osobnih podataka, pravna osnova je članak 6(1)(d) GDPR-a.

Sigurnosne mjere

Poduzimamo odgovarajuće tehničke i organizacijske mjere u skladu s člankom 32 GDPR-a, uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, okolnosti i svrhe obrade, kao i različitu vjerojatnost i težinu rizika za prava i slobode fizičkih osoba, kako bismo osigurali razinu sigurnosti odgovarajuću riziku. Mjere uključuju, osobito, osiguranje povjerljivosti, integriteta i dostupnosti podataka kontroliranjem fizičkog pristupa podacima, kao i pristupa, unosa, prijenosa, osiguranje dostupnosti i odvajanje podataka. Također imamo procedure koje osiguravaju ostvarivanje prava ispitanika, brisanje podataka i odgovore na prijetnje podacima. Nadalje, uzimamo u obzir zaštitu osobnih podataka već tijekom razvoja ili odabira hardvera, softvera i procedura, prema načelu zaštite podataka dizajnom i prema zadanim postavkama (članak 25 GDPR-a).

Suradnja s izvršiteljima obrade i trećim stranama

Ako u sklopu naše obrade otkrivamo podatke drugim osobama i tvrtkama (izvršiteljima obrade ili trećim stranama), prenosimo ih njima ili im na drugi način omogućujemo pristup podacima, to se radi samo na temelju zakonskog dopuštenja (npr. ako je prijenos podataka trećim stranama, poput pružatelja usluga plaćanja, nužan za izvršenje ugovora prema članku 6(1)(b) GDPR-a), ako ste dali pristanak, ako to predviđa zakonska obveza ili na temelju naših legitimnih interesa (npr. pri korištenju agenata, web domaćina itd.).

Ako angažiramo treće strane za obradu podataka na temelju takozvanog “ugovora o obradi podataka”, to se radi na temelju članka 28 GDPR-a.

Prijenosi u treće zemlje

Ako obrađujemo podatke u trećoj zemlji (tj. izvan Europske unije (EU) ili Europskog gospodarskog prostora (EEA)) ili ako se to dogodi tijekom korištenja usluga trećih strana ili otkrivanja ili prijenosa podataka trećim stranama, to se događa samo ako se radi o ispunjavanju naših (pre)ugovornih obveza, na temelju vašeg pristanka, zakonske obveze ili naših legitimnih interesa. Podložno zakonskim ili ugovornim dopuštenjima, obrađujemo ili dopuštamo obradu podataka u trećoj zemlji samo ako su ispunjeni posebni zahtjevi čl. 44 ff. GDPR-a. To znači da se obrada odvija, na primjer, na temelju posebnih jamstava, kao što je službeno priznata odluka o razini zaštite podataka koja odgovara EU (npr. za SAD putem “Privacy Shield”) ili usklađenost sa službeno priznatim posebnim ugovornim obvezama (takozvane “standardne ugovorne klauzule”).

Prava ispitanika

Imate pravo zatražiti potvrdu o tome obrađuju li se podaci koji se odnose na vas i zatražiti informacije o tim podacima, kao i dodatne informacije i kopiju podataka u skladu s člankom 15 GDPR-a.

Imate pravo prema članku 16. GDPR-a zatražiti dopunu podataka o vama ili ispravak netočnih podataka o vama.

U skladu s člankom 17 GDPR-a, imate pravo zatražiti da se relevantni podaci odmah izbrišu ili, alternativno, u skladu s člankom 18 GDPR-a, zatražiti ograničenje obrade podataka.

Imate pravo zahtijevati da se podaci koji se odnose na vas, a koje ste nam pružili u skladu s čl. 20 GDPR, prime i da se zatraži njihovo prijenos drugim upravljačima.

Također, sukladno čl. 77 GDPR, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Pravo na povlačenje privole

Imate pravo povući privolu davanu u skladu s čl. 7. stavkom 3. GDPR s učinkom za budućnost.

Pravo na prigovor

Imate pravo prigovoriti se budućoj obradi podataka koji se odnose na vas u skladu s čl. 21 GDPR u bilo koje vrijeme. Prigovor se može posebno uputiti protiv obrade u svrhu izravnog marketinga.

Kolačići i pravo na prigovor na izravno oglašavanje

“Kolačići” su male datoteke koje se pohranjuju na računalima korisnika. Različite informacije mogu biti pohranjene unutar kolačića. Kolačić se uglavnom koristi za pohranu informacija o korisniku (ili uređaju na kojem je kolačić pohranjen) tijekom ili nakon njihovog posjeta internetskoj ponudi. Privremeni kolačići ili “session cookies” su kolačići koji se brišu nakon što korisnik napusti internetsku ponudu i zatvori svoj preglednik. Primjerice, u takvom kolačiću može se pohraniti sadržaj košarice u internetskoj trgovini ili status prijave. “Trajni” ili “persistent” kolačići su oni koji ostaju pohranjeni čak i nakon zatvaranja preglednika. Na primjer, može se pohraniti status prijave ako korisnici posjete web stranicu nakon nekoliko dana. Također se u takvom kolačiću mogu pohraniti interesi korisnika koji se koriste za mjerenje dosega ili marketinške svrhe. “Kolačići trećih strana” su kolačići koje nude pružatelji osim upravitelja koji upravlja internetskom ponudom (inače, ako su samo njihovi kolačići, nazivaju se “kolačići prve strane”).

Mi možemo koristiti privremene i trajne kolačiće te o tome pružiti informacije u našoj politici privatnosti.

Ako korisnici ne žele da se kolačići pohranjuju na njihovim računalima, mole se da onemoguće odgovarajuću opciju u postavkama sustava svog preglednika. Pohranjeni kolačići mogu se izbrisati u postavkama sustava preglednika. Isključenje kolačića može dovesti do funkcionalnih ograničenja ove internetske ponude.

Općeniti prigovor na upotrebu kolačića koji se koriste u svrhu internetskog marketinga može se izjaviti za razne usluge, posebno u slučaju praćenja, putem američke stranice http://www.aboutads.info/choices/ ili europske stranice http://www.youronlinechoices.com/. Također, pohranjivanje kolačića može se postići isključivanjem u postavkama preglednika. Imajte na umu da se neće moći koristiti sve funkcije ove internetske ponude ako su kolačići onemogućeni.

Brisanje podataka

Podatke koje obrađujemo će se brisati ili ograničiti u njihovoj obradi sukladno člancima 17. i 18. GDPR-a. Ako nije izričito navedeno u ovoj politici privatnosti, podaci koje čuvamo će biti obrisani čim više nisu potrebni za svoju namijenjenu svrhu, uz uvjet da brisanje ne krši zakonske obveze čuvanja podataka. Ako podaci nisu obrisani jer su potrebni za druge i zakonom dopuštene svrhe, njihova obrada će biti ograničena. To znači da će podaci biti blokirani i neće se obrađivati za druge svrhe. Primjerice, ovo se odnosi na podatke koji se moraju čuvati iz poslovnih ili poreznih razloga.

Prema zakonskim zahtjevima u Njemačkoj, podaci se posebno čuvaju 10 godina prema §§ 147(1) AO, 257(1) točke 1 i 4, (4) HGB (knjige, zapisi, izvještaji o upravljanju, računovodstveni zapisi, poslovne knjige, dokumenti relevantni za oporezivanje, itd.) i 6 godina prema § 257(1) točke 2 i 3, (4) HGB (poslovna pisma).

Prema zakonskim zahtjevima u Austriji, podaci se posebno čuvaju 7 godina prema § 132(1) BAO (računovodstveni dokumenti, računi/fakture, računi, priznanice, poslovni dokumenti, izvješće o prihodima i rashodima, itd.), 22 godine u vezi s nekretninama i 10 godina za dokumente vezane uz elektronički pružene usluge, telekomunikacije, emitiranje i televizijske usluge pružene nekomercijalnim subjektima u državama članicama EU-a za koje se koristi Mini-One-Stop-Shop (MOSS).

Poslovna obrada

Dodatno obrađujemo

  • Podatke o ugovoru (npr. predmet ugovora, trajanje, kategorija klijenta).
  • Podatke o plaćanju (npr. bankovni podaci, povijest plaćanja) naših klijenata, potencijalnih klijenata i poslovnih partnera u svrhu pružanja ugovornih usluga, korisničke podrške, marketinga, oglašavanja i istraživanja tržišta.

Obrada narudžbi u internetskoj trgovini i korisnički račun

Podatke naših korisnika obrađujemo u kontekstu procesa narudžbe u našoj internetskoj trgovini kako bismo im omogućili odabir i narudžbu odabranih proizvoda i usluga, kao i njihovu naplatu i dostavu ili izvršenje.

Obrađeni podaci uključuju podatke o inventaru, komunikacijske podatke, podatke o ugovoru, podatke o plaćanju, a subjekti podataka uključuju naše korisnike, potencijalne korisnike i druge poslovne partnere. Obrada se provodi u svrhu pružanja ugovornih usluga u kontekstu vođenja internetske trgovine, fakturiranja, dostave i korisničke podrške. Koristimo privremene kolačiće za pohranu sadržaja košarice i trajne kolačiće za pohranu statusa prijave.

Obrada se temelji na čl. 6. st. 1. toč. (b) (izvršenje procesa naručivanja) i (c) (pravno obvezno arhiviranje) Opće uredbe o zaštiti podataka (GDPR). Podaci označeni kao obvezni su potrebni za zaključenje i ispunjenje ugovora. Podatke otkrivamo trećim stranama samo u kontekstu isporuke, plaćanja ili u okviru zakonskih ovlasti i obveza prema pravnim savjetnicima i vlastima. Podaci se obrađuju u trećim zemljama samo ako je to potrebno za ispunjenje ugovora (npr. na zahtjev kupca za isporuku ili plaćanje).

Korisnici mogu opcionalno kreirati korisnički račun, posebno pregledom svojih narudžbi. U okviru registracije, korisnicima se pružaju potrebni obavezni podaci. Korisnički računi nisu javni i ne mogu biti indeksirani od strane tražilica. Ako korisnici zatvore svoj korisnički račun, njihovi podaci bit će izbrisani s obzirom na korisnički račun, osim ako je njihovo zadržavanje nužno iz razloga poslovanja ili poreznog prava u skladu s čl. 6. st. 1. toč. (c) GDPR-a. Informacije u korisničkom računu ostaju dok se ne izbrišu s naknadnim arhiviranjem u slučaju zakonske obveze. Korisnicima je prepušteno da spase svoje podatke prije isteka ugovora u slučaju raskida.

U okviru registracije i ponovne registracije, kao i korištenja naših internetskih usluga, pohranjujemo IP adresu i vrijeme odgovarajuće korisničke radnje. Pohrana se temelji na našim legitimnim interesima, kao i zaštiti korisnika od zlouporabe i drugih neovlaštenih upotreba. Prijenos tih podataka trećim stranama neće se dogoditi osim ako je to potrebno za ostvarivanje naših zahtjeva ili postoji zakonska obveza u skladu s čl. 6. st. 1. toč. (c) GDPR-a.

Brisanje se vrši nakon isteka zakonske jamstvene i sličnih obveza, nužnost pohrane podataka provjerava se svake tri godine; u slučaju zakonske obveze arhiviranja, brisanje se vrši nakon njihova isteka (kraj komercijalne (6 godina) i porezne (10 godina) obveze zadržavanja).

Izvanjski pružatelji usluga plaćanja

Koristimo vanjske pružatelje usluga plaćanja putem čijih platformi korisnici i mi možemo obavljati transakcije plaćanja (npr. s poveznicom na politiku privatnosti: PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full, Klarna https://www.klarna.com/de/datenschutz/, Skrill https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/, Giropay https://www.giropay.de/rechtliches/datenschutz-agb/, Visa https://www.visa.de/datenschutz, Mastercard https://www.mastercard.de/de-de/datenschutz.html, American Express https://www.americanexpress.com/de/content/privacy-policy-statement.html).

U kontekstu ispunjavanja ugovora koristimo pružatelje usluga plaćanja na temelju članka 6. stavka 1. točke (b) Opće uredbe o zaštiti podataka (GDPR). Inače, koristimo vanjske pružatelje usluga plaćanja na temelju naših legitimnih interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a kako bismo našim korisnicima pružili učinkovite i sigurne opcije plaćanja.

Podaci koje obrađuju pružatelji usluga plaćanja uključuju podatke o inventaru, poput imena i adrese, bankovne podatke poput brojeva računa ili brojeva kreditnih kartica, lozinke, TAN-ove i kontrolne znamenke, kao i podatke o ugovoru, iznosima i informacijama vezanim uz primatelja. Informacije su potrebne za obavljanje transakcija. Uneseni podaci obrađivat će se i pohranjivati samo od strane pružatelja usluga plaćanja. To znači da ne dobivamo nikakve informacije o računu ili kreditnoj kartici, već samo informacije o potvrdi ili negativnim informacijama o plaćanju. Pod određenim okolnostima, podaci mogu biti proslijeđeni agencijama za kreditne izvještaje od strane pružatelja usluga plaćanja. Ova prijenos ima za cilj provjeru identiteta i kreditnog statusa. Za ovo se pozivamo na uvjete i odredbe te obavijesti o privatnosti pružatelja usluga plaćanja.

Uvjeti i odredbe te obavijesti o privatnosti odgovarajućih pružatelja usluga plaćanja, koje su dostupne na njihovim web stranicama ili aplikacijama za transakcije, primjenjuju se na transakcije plaćanja. Za daljnje informacije i ostvarivanje prava na povlačenje, informacije i druga prava subjekta podataka upućujemo na ove uvjete i obavijesti.

Administracija, financijsko računovodstvo, organizacija ureda, upravljanje kontaktima

Obrađujemo podatke u okviru administrativnih zadataka, organizacije našeg poslovanja, financijskog računovodstva i ispunjavanja zakonskih obveza poput arhiviranja. U tom kontekstu obrađujemo iste podatke koje obrađujemo pružajući naše ugovorne usluge. Osnove obrade su čl. 6. stavak 1. točka c) i f) GDPR-a. Obradom su pogođeni klijenti, potencijalni kupci, poslovni partneri i posjetitelji web stranica. Svrsi i naš interes za obradu leže u administraciji, financijskom računovodstvu, organizaciji ureda, arhiviranju podataka, tj. zadacima koji služe održavanju naših poslovnih aktivnosti, obavljanju naših zadataka i pružanju naših usluga. Brisanje podataka o ugovornim uslugama i ugovornoj komunikaciji odgovara informacijama navedenim u ovim aktivnostima obrade.

Podatke otkrivamo ili prenosimo poreznim vlastima, konzultantima poput poreznih savjetnika ili revizora, kao i drugim agencijama za naplatu i pružateljima platnih usluga.

Osim toga, na temelju naših poslovnih interesa, pohranjujemo informacije o dobavljačima, organizatorima događanja i drugim poslovnim partnerima, npr. u svrhu kasnijeg kontakta. Te većinski podatke povezane s tvrtkom trajno čuvamo.

Kontakt

Prilikom kontaktiranja nas (npr. putem kontaktnog obrasca, e-pošte, telefona ili putem društvenih medija), korisnički podaci se obrađuju u svrhu obrade zahtjeva za kontakt i njegove obrade sukladno čl. 6. stavak 1. točka b) GDPR-a. Podaci korisnika mogu se pohraniti u sustav za upravljanje odnosima s korisnicima (CRM sustav) ili sličnoj organizaciji zahtjeva.

Zahtjeve brišemo ako više nisu potrebni. Njihovu potrebnost pregledavamo svake dvije godine; nadalje, primjenjuju se zakonske obveze arhiviranja.

Hosting

Usluge hostinga koje koristimo služe za pružanje sljedećih usluga: infrastrukturne i platformne usluge, računalne kapacitete, prostor za pohranu i usluge baza podataka, sigurnosne usluge kao i tehničke usluge održavanja, koje koristimo u svrhu operiranja ove online ponude.

U tom kontekstu mi ili naš pružatelj hostinga obrađujemo inventarne podatke, kontaktne podatke, sadržajne podatke, podatke o ugovorima, podatke o korištenju, meta i komunikacijske podatke kupaca, potencijalnih kupaca i posjetitelja ove online ponude na temelju naših legitimnih interesa za učinkovito i sigurno pružanje ove online ponude u skladu s člankom 6. stavkom 1. točkom f) GDPR-a u vezi s člankom 28. GDPR-a (zaključivanje ugovora o obradi narudžbe).

Izrađeno pomoću Datenschutz-Generator.de od RA Dr. Thomasa Schwenkea

Google Analytics

U mjeri u kojoj ste dali svoj pristanak, ova web stranica koristi Google Analytics, uslugu web analitike koju pruža Google Ireland Limited (“Google”). Upotreba uključuje radni način “Universal Analytics”. To omogućuje dodjeljivanje podataka, sesija i interakcija preko više uređaja pseudonimnom korisničkom ID-u te analiziranje aktivnosti korisnika preko različitih uređaja. Ova obavijest o privatnosti pružena je od strane www.intersoft-consulting.de.