1. Voditelj obrade
Za obradu podataka u smislu GDPR-a odgovoran je:
signundsinn GmbH
Jean-Paul-Richter-Str. 3
81369 München
Njemačka
E-pošta: info@eywora.com
Telefon: +49 (0)89 215 2710 99
2. Pojmovi
Ova izjava koristi pojmove iz GDPR-a (osobito čl. 4 GDPR-a). „Osobni podaci" su svi podaci koji se odnose na identificiranu ili odredivu fizičku osobu. „Obrada" obuhvaća svaku radnju s osobnim podacima (prikupljanje, pohranu, korištenje, prijenos, brisanje itd.).
3. Pravne osnove
Osobne podatke obrađujemo na sljedećim pravnim osnovama:
- Čl. 6 st. 1 t. a GDPR-a (privola): kada ste aktivno pristali (npr. kod kontaktnog obrasca).
- Čl. 6 st. 1 t. b GDPR-a (izvršenje ugovora): radi pružanja usluga naše platforme i predugovornih radnji.
- Čl. 6 st. 1 t. c GDPR-a (pravna obveza): npr. porezne obveze čuvanja dokumentacije.
- Čl. 6 st. 1 t. f GDPR-a (legitiman interes): npr. radi osiguravanja sigurnog rada naših internetskih stranica.
4. Hosting i zapisi poslužitelja
Ove se internetske stranice hostaju u Njemačkoj. Pri svakom pozivu prikupljaju se tehnički zapisi potrebni za siguran i stabilan rad:
- IP adresa (skraćena, briše se nakon 7 dana)
- Datum i vrijeme zahtjeva
- Pozvani URL i HTTP statusni kod
- User-Agent (preglednik, operacijski sustav)
Pravna je osnova čl. 6 st. 1 t. f GDPR-a. Spajanje s drugim izvorima podataka ne provodi se.
5. Kontakt i obrasci
Kada nam se javite putem kontaktnog obrasca ili obrasca za demo, e-poštom ili telefonom, obrađujemo podatke koje ste nam priopćili (ime, e-poštu, broj telefona, tvrtku, sadržaj poruke) radi odgovora na vaš upit. Pravna je osnova čl. 6 st. 1 t. b GDPR-a (predugovorno) ili čl. 6 st. 1 t. f GDPR-a.
Upite čuvamo onoliko dugo koliko je potrebno za obradu, a najdulje do isteka zakonskih rokova čuvanja.
6. Kolačići i praćenje
Ove internetske stranice postavljaju samo tehnički nužne kolačiće (npr. za pohranu odabrane teme). Ne provodi se praćenje putem trećih strana, nema praćenja među stranicama ni ponovnog ciljanja.
Ako u budućnosti budemo koristili analitičke kolačiće, zatražit ćemo vašu privolu putem banera za privolu. Do tada: privola nije potrebna jer se pohranjuje samo ono nužno.
7. Web analitika
Ne koristimo vanjske usluge web analitike poput Google Analyticsa, Hotjara ili sličnih alata. Opcionalno koristimo samostalno hostirani Matomo (anonimizirana IP adresa, bez kolačića, bez izrade profila). Ako je to aktivno, na ovom mjestu na to posebno upozoravamo.
8. Obrada u platformi Eywora
Kao klijent platforme Eywora stavljate nam na raspolaganje podatke o proizvodima i katalogu. Obrada se provodi isključivo po vašem nalogu na temelju ugovora o obradi podataka prema čl. 28 GDPR-a.
Eywora ne prikuplja podatke krajnjih kupaca trgovine, osim onako kako je navedeno u ugovoru o obradi podataka i izjavi o zaštiti podataka. Upiti se obrađuju anonimizirano (bez korisničkih ID-jeva, bez pohrane IP adresa u modulima analitike). Zbrajanja u analitici provode se isključivo na razini pretrage, a ne na razini osoba.
9. Obrada po nalogu
Ako u okviru usluga naše platforme obrađujemo osobne podatke naših klijenata, to se odvija na temelju ugovora o obradi podataka. Standardni tekst ugovora nalazi se pod Ugovor o obradi podataka.
10. Prijenos podataka u treće zemlje
Podatke obrađujemo isključivo na poslužiteljima u Njemačkoj. Prijenos u treće zemlje (izvan EU-a odnosno EGP-a) ne provodi se.
Ako bismo u pojedinačnim slučajevima morali angažirati pružatelje usluga čija se obrada odvija izvan EU-a, to se čini samo na temelju standardnih ugovornih klauzula EU-a i uz dodatne zaštitne mjere.
11. Razdoblje čuvanja
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za pojedinu svrhu obrade:
- Zapisi poslužitelja: 7 dana
- Kontaktni upiti: do dovršetka obrade, najdulje 12 mjeseci
- Ugovorni podaci: do isteka zakonskih obveza čuvanja (u pravilu 10 godina)
- Prijave na newsletter: do odjave
12. Vaša prava
U svakom trenutku imate pravo na:
- Pristup svojim pohranjenim podacima (čl. 15 GDPR-a)
- Ispravak netočnih podataka (čl. 16 GDPR-a)
- Brisanje svojih podataka (čl. 17 GDPR-a)
- Ograničenje obrade (čl. 18 GDPR-a)
- Prenosivost podataka (čl. 20 GDPR-a)
- Prigovor na obrade koje se temelje na legitimnom interesu (čl. 21 GDPR-a)
- Povlačenje privole s učinkom za ubuduće (čl. 7 st. 3 GDPR-a)
Za ostvarivanje svojih prava dovoljna je neformalna e-poruka na info@eywora.com.
13. Pravo na pritužbu
Imate pravo podnijeti pritužbu nadzornom tijelu u vezi s obradom svojih osobnih podataka. Nadležno je nadzorno tijelo savezne zemlje vašeg uobičajenog boravišta ili nadzorno tijelo prema našem sjedištu: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
14. Izmjene ove izjave
Zadržavamo pravo prilagoditi ovu izjavu o zaštiti podataka ako se promijene pravni zahtjevi ili naše aktivnosti obrade. Trenutačno važeća verzija označena je datumom na vrhu.