|
DATENSCHUTZERKLÄRUNG VON JULIANA NAILS GMBH 1.
ALLGEMEINES 1.1. Wir, die
JULIANA NAILS GMBH, FN FN316556z („Gesellschaft“), verarbeiten im Rahmen
Ihrer Nutzung unserer App (das „Produkt“), Ihre personenbezogenen Daten. Wir
behandeln die uns anvertrauten Daten streng vertraulich und gehen damit
verantwortungsvoll um. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt
ausschließlich im Rahmen der Bestimmungen der Datenschutzgrundverordnung
(„DSGVO“) sowie des österreichischen Datenschutzgesetzes, in der jeweils
geltenden Fassung. 1.2. Nachfolgend
wollen wir Sie über uns sowie Art, Umfang und Zweck der Datenerhebung und
-verwendung informieren, um Ihnen ein Verständnis der Verwendung Ihrer
personenbezogenen Daten zu ermöglichen. 2.
VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER 2.1.
Verantwortlicher. Verantwortlicher für die Datenverwendung im Sinne der DSGVO sind
wir, die Gesellschaft. Sie erreichen uns postalisch unter der im
Impressum angegebenen Adresse sowie per E-Mail an info@juliana-nails.com. 2.2.
Datenschutzbeauftragter. Unser Datenschutzbeauftragter ist unter folgenden
Kontaktdaten erreichbar: Sollten Sie Fragen
zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an diesen. 3.
VERARBEITUNG VON PERSONENBEZOGENEN DATEN 3.1. Allgemein. Personenbezogene
Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person beziehen. Darunter fallen beispielsweise
Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum, aber auch
Ihre IP-Adresse oder Geolokationsdaten, die einen Rückschluss auf Sie
zulassen. Um Ihnen die Nutzung des Produkts zu ermöglichen, ist es für uns
erforderlich, einige Kategorien an personenbezogenen Daten zu verarbeiten.
Wir verarbeiten in diesem Rahmen jene personenbezogenen Daten, die Sie uns
als Nutzer des Produkts durch Angaben, etwa im Rahmen der Registrierung, oder
durch die Nutzung des Produkts zur Verfügung stellen („Daten“). 3.2. Übermittlung
an den App Store. Bei Herunterladen des Produkts aus
dem App Store werden die erforderlichen Informationen an den App Store
übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer
Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie
individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen
Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur,
soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät
notwendig ist. 3.3. Daten. Folgende Daten werden
bei der Nutzung des Produkts verarbeitet 3.3.1. Stammdaten:
Persönliche Daten (Vor- und Zuname, Geschlecht, Geburtsdatum, Anrede,
Kundennummer); Kontaktdaten: E-Mail-Adresse, Telefonnummer, Anschrift;
Registrierungsdatum; Profilbild; Bevorzugte Sprache; Benutzerstatus (zB VIP/Mitglied/etc.) 3.3.2. Treueprogrammdaten:
Aktuelle Treupunkte; Erhaltene Prämien, Ort und Zeitpunkt der Einlösung der
Prämie; Erhaltene Treuepunkte (Zeitpunkt, Punkteanzahl, Aktion für die Punkte
vergeben wurden) 3.3.3. Nutzungsdaten:
Letzte Aktivität; Zeitpunkt und Code eines eingelösten Coupons; Zeitpunkt und
Ort eines eingelösten RKSV-Bons; Abgegebene Bewertungen (Bewertung,
Zeitpunkt, Kommentar, Filiale); Teilgenommene Umfragen (Zeitpunkt und
Antworten); Gesendete Formulare (Daten, Zeitpunkt); Einladungen
(Einladungsdatum, Einladungscode, Zeitpunkt der Einlösung eines
Einladungscodes, einladender Benutzer, eingeladener Benutzer); Facebook
Posting (Post-ID, Nachricht sowie Datum eines Facebook-Postings aus der App);
Instagram Posting (Post-ID, Zeitpunkt des Postings, Benutzername, Inhalt);
Genutzte Login-Methoden 3.3.4. Nachrichtenverlauf:
Titel, Text, Datum, Typ (E-Mail oder Notifikation) sowie auslösende Aktion
der Benachrichtigung (z.B. neues Angebot oder Geburtstagsglückwünsche);
Information ob und wann die Nachricht geöffnet wurde 3.3.5. Drittanbieter
Logindaten: Facebook ID; Google ID; Apple
ID 3.3.6. Einkaufsdaten: Gekaufte
Artikel (Preis, Menge, Name); Ort und Zeitpunkt des Einkaufs; Bild des
Kaufbelegs; Gesamtbetrag des Einkaufs 3.3.7. Mobilgerätedaten:
Aktivität, IP-Adresse, Firebase-Identität,
Geräte-Identität. Zwecke. Zweck der
Datenverarbeitung ist die Zurverfügungstellung unseres
Kundenbindungsprogramms sowie die damit einhergehenden Marketingmaßnahmen. In
diesem Zuge nutzen wir Ihre Daten zur Authentifizierung; Verwaltung des
Punktekontos; Vergabe und Einlösung von Punkten; Versand von Prämien;
Durchführung von Umfragen; Teilen von Inhalten auf Social
Media (zB Facebook, Instagram), zum Versand bzw.
der Ausgabe von physischen Prämien, der Erstellung von Statistiken zum
Kaufverhalten der Kunden, Ihrer Benachrichtigung (E-Mail,
Push-Benachrichtigung, Post, SMS). 3.4. Rechtsgrundlagen. Rechtsgrundlage
der Datenverarbeitung sind 3.4.1. die
Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO; 3.4.2. die Wahrung
unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO zur Durchführung von
Marketingmaßnahmen gem. Erwägungsgrund 47 zur DSGVO. 3.4.3. gesetzliche
Aufbewahrungspflichten (etwa zu buchhalterischen Zwecken) gem. Art. 6 Abs 1 lit c DSGVO 3.4.4.
gegebenenfalls Ihre die Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, die wir erforderlichenfalls
gesondert unter Hinweis auf die beabsichtigte Verarbeitung einholen. 3.5. Sicherheitsmaßnahmen. Die Daten werden
vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen (verschlüsselte
Übertragung, Pseudonymisierung der Daten,
Rollenberechtigungskonzept, Datensicherungskonzept, Ausfallsicherheit)
geschützt. Die Sicherungsmaßnahmen werden entsprechend der technologischen
Entwicklung fortlaufend überarbeitet. 4. WEITERGABE 4.1. Weitergabe. Daten
werden von uns an Dritte nur weitergegeben bzw. übermittelt, wenn dies zum
Zwecke der Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen
Behörden, aufgrund von Gerichtsentscheidungen oder wenn Sie, als Nutzer des
Produkts, zuvor eingewilligt haben. Eine Übermittlung zum Zwecke der
Vertragserfüllung betrifft beispielsweise unsere Übermittlung der Daten an
einen Server im Inland oder an Unternehmen, die Ihre Daten in unserem Auftrag
verarbeiten (Auftragsverarbeiter). 4.2. Übermittlungen. 4.2.1. Empfänger. Daten
werden von uns an folgende Empfänger übermittelt: Eine Übermittlung
Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind
gesetzlich dazu verpflichtet, die Datenweitergabe ist zur Durchführung eines
zwischen uns abgeschlossenen Vertragsverhältnisses erforderlich oder Sie
haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt. Externe
Auftragsverarbeiter oder sonstige Kooperationspartner erhalten Ihre Daten
nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir ein
berechtigtes Interesse daran haben, das wir stets im Anlassfall gesondert
bekannt geben oder sofern dies aufgrund von Sondernormen erforderlich ist,
mit Ihrer Zustimmung. Ihre
personenbezogenen Daten werden von uns nicht an Dritte veräußert oder an-derweitig vermarktet. Sofern unsere Vertragspartner oder
Auftragsverarbeiter ihren Sitz in einem Drittland, also einem Staat außerhalb
des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die
Folgen dieses Umstands in der Beschreibung des Angebots. Soweit einer
unserer Auftragsverarbeiter mit Ihren personenbezogenen Daten in Berührung
kommt, stellen wir sicher, dass diese die Vorschriften der
Datenschutz-gesetze in gleicher Weise einhält wie wir. Jedenfalls
übermitteln wir Ihre personenbezogenen Daten an unseren Dienstleister, die
4.2.2. Drittländer. Soweit
es sich um Empfänger in Drittländern handelt, werden außerdem die folgenden
Informationen erteilt: Eine Übermittlung
an Drittländer findet nur statt, sofern ein Angemessenheitsbeschluss der
Europäischen Kommission oder geeignete oder angemessene Garantien gemäß
Artikel 46, 47 oder 49 DSGVO vorliegen. Wir bieten gelegentlich einige
Dienste an, in deren Zuge eine Datenübermittlung in die USA stattfindet bzw.
stattfinden kann. Um diese Dienste nutzen zu können ist es – sofern kein
anderer Rechtfertigungsgrund wie etwa die Erfüllung von vertraglichen
Verpflichtungen besteht – jedoch erforderlich, dass Sie der Verwendung Ihrer
über diese Dienste erfassten Daten gegebenenfalls auch in den USA zustimmen
(Art 49 Abs. 1 lit. a DSGVO). Ihre Zustimmung ist
erforderlich, da gemäß zuletzt ergangener Behörden- und
Gerichtsentscheidungen und der Rechtsprechung des EuGH den USA kein
angemessenes Datenschutzniveau bei der Verarbeitung von personenbezogenen
Daten bescheinigt wird (C-311/18, Schrems II). In diesen Behörden- und
Gerichtsentscheidungen wird insbesondere kritisch aufgezeigt, dass Zugriffe
durch US-Behörden (FISA 0702) gesetzlich nicht umfassend eingeschränkt sind,
keiner Genehmigung durch eine unabhängige Instanz bedürfen und keine
relevanten Rechtsbehelfe bei entsprechenden Eingriffen für die Betroffenen
zur Verfügung stehen. Wir haben – abgesehen von den mit US-Dienstleistern
abgeschlossenen Verträgen – keinen unmittelbaren Einfluss auf den Zugriff von
US-Behörden auf personenbezogene Daten, die bei Verwendung dieser Dienste an
Dienstleister in die USA übertragen werden. Auch wenn wir davon ausgehen,
dass unsere Dienstleister entsprechend den mit uns vertraglich getroffenen
Vereinbarungen die erforderlichen Schritte setzen, das versprochene
Schutzniveau zu gewährleisten, ist ein Zugriff durch US-Behörden auf in den
USA verarbeitete Daten trotzdem denkbar. Wir ersuchen Sie daher vor
Verwendung derartiger Dienste um Ihre Zustimmung zur Verarbeitung der Daten
in den USA. Wir werden bei jedem Dienst bzw. jeder Applikation gesondert
darauf hinweisen, dass die Möglichkeit einer Datenübertragung in die USA
besteht. 5. Datenschutz Personenbezogene Daten, die im Rahmen der Nutzung
unserer App erhoben werden, können zur Wahrung unserer berechtigten
Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO auch in
weiteren Systemen innerhalb unseres Unternehmens verarbeitet werden,
insbesondere zur Verwaltung von Kundenbeziehungen sowie zur Durchführung von
Direktwerbung (z. B. über unser Newsletter-System). Die Zusendung elektronischer Direktwerbung
erfolgt ausschließlich im Einklang mit den anwendbaren datenschutz- und
wettbewerbsrechtlichen Bestimmungen der Europäischen Union sowie der jeweils
geltenden nationalen Vorschriften. Betroffene Personen haben jederzeit das Recht,
der Verarbeitung ihrer personenbezogenen Daten zu Zwecken der Direktwerbung
zu widersprechen. 6.
SPEICHERDAUER UND LÖSCHUNG 5.1. Speicherdauer. Wir
speichern Daten solange Sie als
Nutzer unseres Produkts registriert sind. Darüber hinaus,
werden Daten nur in dem Umfang gespeichert, als dies
gesetzlich notwendig (z.B. wegen Gewährleistungs-, Verjährungs- und
Aufbewahrungsfristen) oder sonst geboten ist. 5.2. Löschung. Eine
Löschung von Daten erfolgt, wenn Sie (a) die Einwilligung
zur Speicherung widerrufen, (b) die Daten zur Erfüllung des
Nutzungsvertrages bezüglich des Produktes nicht mehr
erforderlich sind, oder (c) die Speicherung aus sonstigen gesetzlichen
Gründen unzulässig ist bzw. wird. 7. IHRE
RECHTE Gemäß der
Datenschutz-Grundverordnung und dem Datenschutzgesetz stehen Ihnen als
betroffener Person unserer Datenverarbeitung folgende Rechte und
Rechtsbehelfe zu: 6.1. Recht
auf Auskunft (Art. 15 DSGVO) Sie haben als betroffene Person der
oben beschriebenen und sonstigen Datenverarbeitung das Recht, Auskunft
darüber zu verlangen, ob und wenn ja, welche personenbezogenen Daten über sie
verarbeitet werden. Zu Ihrem eigenen Schutz – damit niemand Unberechtigter
Auskunft über Ihre Daten erhält – werden wir vor Auskunftserteilung ihre
Identität in geeigneter Form nachprüfen. 6.2. Recht
auf Berichtigung (Art. 16) und Löschung (Art. 17 DSGVO) Sie haben
das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger
personenbezogener Daten bzw. – unter Berücksichtigung der Zwecke der
Datenverarbeitung – die Vervollständigung unvollständiger personenbezogener
Daten sowie die Löschung Ihrer Daten zu verlangen, sofern die Kriterien des
Art. 17 DSGVO erfüllt sind. 6.3. Recht
auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben unter
den gesetzlichen Voraussetzungen das Recht auf Einschränkung der Verarbeitung
sämtlicher erhobener personenbezogener Daten. Diese Daten werden ab dem
Einschränkungsantrag nur mehr mit Ihrer individuellen Einwilligung bzw. zur
Geltendmachung und Durchsetzung von Rechtsansprüchen verarbeitet. 6.4. Recht
auf Datenübertragbarkeit (Art. 20 DSGVO) Sie können die ungehinderte
und uneingeschränkte Übermittlung von personenbezogenen Daten, die Sie uns
bereitgestellt haben, an Sie oder einen Dritten verlangen. 6.5. Widerspruchsrecht
(Art. 21 DSGVO) Sie können aus Gründen, die sich aus ihrer
besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung
der Sie betreffenden personenbezogenen Daten, die zur Wahrung unserer
berechtigten Interessen oder der eines Dritten erforderlich sind, einlegen.
Ihre Daten werden nach Widerspruch nicht mehr verarbeitet, es sei denn, es
liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre
Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die
Datenverarbeitung zum Zweck der Direktwerbung können Sie jederzeit
Widerspruch mit Wirkung für die Zukunft erheben. 6.6. Widerruf
einer Einwilligung Falls Sie separat eine Einwilligung zur
Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit
widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der
Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen
haben. Ergreifen Sie eine
Maßnahme zur Durchsetzung Ihrer oben aufgeführten Rechte aus der DSGVO, so
haben wir unverzüglich, spätestens aber innerhalb eines Monats nach Eingang
Ihres Antrags, zur beantragten Maßnahme Stellung zu nehmen bzw. dem Antrag zu
entsprechen. Wir werden auf alle angemessenen Anfragen im gesetzlichen Rahmen
unentgeltlich und möglichst umgehend reagieren. Für Anträge
betreffend Verletzung des Rechtes auf Auskunft, Verletzung der Rechte auf
Geheimhaltung, auf Richtigstellung oder auf Löschung ist die
Datenschutzbehörde zuständig. Deren Kontaktdaten lauten: Österreichische
Datenschutzbehörde, Barichgasse 40-42, A- 1030 Wien, dsb@dsb.gv.at |
|
ZAŠTITA PODATAKA IZ JULIANA NAILS d.o.o. 1. OPĆENITO 1.1. Mi, JULIANA NAILS d.o.o. , ("tvrtka"), obrađujemo vaše
osobne podatke kao dio vaše upotrebe naše aplikacije ("proizvod").
Podatke koji su nam povjereni tretiramo kao strogo povjerljive i s njima
postupamo odgovorno. Obrada vaših osobnih podataka odvija se isključivo u
okviru odredbi Opće uredbe o zaštiti podataka („GDPR“) i hrvatskog Zakona o
zaštiti podataka, u trenutno važećoj verziji. 1.2. U nastavku Vas želimo informirati o nama te o vrsti, opsegu i
svrsi prikupljanja i korištenja podataka kako bismo Vam omogućili
razumijevanje na koji način se Vaši osobni podaci koriste. 2. ODGOVORNA OSOBA I SLUŽBENIK ZA ZAŠTITU PODATAKA 2.1. Odgovornost. Mi, tvrtka, odgovorni smo za korištenje podataka u
smislu GDPR-a. Možete nas kontaktirati poštom na adresu navedenu u impresumu
ili e-poštom na webshop-cro@juliana-nails.com. 2.2. Službenik za zaštitu podataka. Našeg službenika za zaštitu
podataka možete kontaktirati na sljedeće kontakt podatke: Webshop-cro@juliana-nails.com Ukoliko imate pitanja o obradi Vaših podataka, obratite im se. 3. OBRADA OSOBNIH PODATAKA 3.1. Općenito. Osobni podatak je svaka informacija koja se odnosi na
identificiranu ili fizičku osobu koja se može identificirati. To uključuje,
na primjer, vaše ime, vašu adresu, vaš telefonski broj ili vaš datum rođenja,
ali i vašu IP adresu ili podatke o geolokaciji, koji omogućuju donošenje
zaključaka o vama. Kako bismo vam omogućili korištenje proizvoda, potrebno je
da obrađujemo neke kategorije osobnih podataka. U tom kontekstu obrađujemo
osobne podatke koje nam dajete kao korisnik proizvoda, primjerice u okviru registracijom ili korištenjem Proizvoda („Podaci”). 3.2. Slanje u App Store. Prilikom preuzimanja proizvoda iz App Storea,
potrebni podaci se prenose u App Store, a posebno korisničko ime, e-mail
adresa i korisnički broj Vašeg računa, vrijeme preuzimanja, podaci o plaćanju
i pojedinačni kod uređaja. Nemamo utjecaja na ovo prikupljanje podataka i
nismo za to odgovorni. Podatke obrađujemo samo u mjeri potrebnoj za
preuzimanje mobilne aplikacije na vaš mobilni uređaj. 3.3. Podaci. Prilikom korištenja proizvoda obrađuju se sljedeći podaci 3.3.1. Matični podaci: Osobni podaci (ime i prezime, spol, datum
rođenja, naziv, broj kupca); Kontakt podaci: e-mail adresa, broj telefona,
adresa; Datum registracije; Profilna slika; Preferirani jezik; Status
korisnika (npr. VIP/član/itd.) 3.3.2. Podaci programa vjernosti: trenutni bodovi vjernosti; Primljene
nagrade, gdje i kada je nagrada otkupljena; Primljeni bodovi vjernosti
(vrijeme, broj bodova, akcija za koju su dodijeljeni bodovi) 3.3.3. Podaci o korištenju: Zadnja aktivnost; vrijeme i šifra
iskorištenog kupona; Vrijeme i mjesto iskorištenja RKSV bona; Dane ocjene
(ocjena, vrijeme, komentar, grana); Provedene ankete (vrijeme i odgovori);
Predani obrasci (datumi, vrijeme); Pozivnice (datum pozivnice, šifra
pozivnice, vrijeme kada je šifra pozivnice iskorištena, korisnik koji poziva,
pozvani korisnik); Facebook objava (ID objave, poruka i datum objave na
Facebooku iz aplikacije); Instagram objava (ID objave, vrijeme objave,
korisničko ime, sadržaj); Korištene metode prijave 3.3.4. Povijest poruka: naslov, tekst, datum, vrsta (e-pošta ili
obavijest) i radnja koja pokreće obavijest (npr. nova ponuda ili rođendanske
želje); Informacije je li i kada poruka otvorena 3.3.5. Podaci za prijavu treće strane: Facebook ID; GoogleID; AppleID 3.3.6. Podaci o kupnji: Kupljeni artikli (cijena, količina, naziv);
mjesto i vrijeme kupnje; slika dokaza o kupnji; ukupan iznos kupovine 3.3.7. Mobilni podaci: aktivnost, IP adresa, Firebase identitet,
identitet uređaja. svrhe. Svrha obrade podataka je pružanje našeg programa vjernosti
kupaca i povezanih marketinških mjera. U tom kontekstu koristimo vaše podatke
za provjeru autentičnosti; vođenje bodovnog računa; dodjela i otkup bodova;
slanje nagrada; provođenje anketa; Dijeljenje sadržaja na društvenim mrežama
(npr. Facebook, Instagram), slanje ili izdavanje fizičkih nagrada,
generiranje statistike o kupovnom ponašanju kupaca, vaše obavijesti (e-mail,
push obavijesti, objava, SMS). 3.4. Pravne osnove su pravni temelj za obradu podataka 3.4.1. ispunjenje ugovora u skladu s člankom 6. stavkom 1. stavkom b
GDPR-a; 3.4.2. zaštitu naših legitimnih interesa u skladu s člankom 6. stavkom
1. stavkom f GDPR-a za provedbu marketinških mjera u skladu s uvodnom izjavom
47. GDPR-a. 3.4.3. Zakonski zahtjevi za zadržavanje (npr. u računovodstvene svrhe)
u skladu s člankom 6. stavkom 1. stavkom c GDPR-a 3.4.4. ako je primjenjivo, vaš pristanak u skladu s člankom 6. stavak
1. GDPR-a, koji ćemo pribaviti zasebno ako je potrebno u vezi s namjeravanom
obradom. 3.5. Sigurnosne mjere. Podaci su zaštićeni od neovlaštenog pristupa
mjerama zaštite podataka (kriptirani prijenos, pseudonimizacija podataka,
koncept autorizacije uloga, koncept sigurnosnog kopiranja podataka,
pouzdanost). Sigurnosne mjere se kontinuirano revidiraju u skladu s
tehnološkim razvojem. 4. OTKRIVANJE 4.1. Prijenos. Podatke ćemo proslijediti ili prenijeti trećim stranama
samo ako je to potrebno u svrhu obrade ugovora, na zahtjev domaćih tijela,
zbog sudskih odluka ili ako ste vi, kao korisnik proizvoda, prethodno dali
pristanak. Prijenos u svrhu ispunjenja ugovora odnosi se, na primjer, na naš
prijenos podataka na poslužitelja u Njemačkoj ili tvrtkama koje obrađuju vaše
podatke u naše ime (izvršitelji obrade). 4.2. Prijenosi. 4.2.1. Primatelj. Podatke prenosimo sljedećim primateljima: Prijenos Vaših podataka trećim stranama nije moguć osim ako smo na to
zakonski obvezni, prijenos podataka je neophodan za provedbu ugovornog odnosa
sklopljenog između nas ili ste prethodno izričito pristali na prijenos Vaših
podataka. Vanjski izvršitelji obrade ili drugi partneri za suradnju primaju
vaše podatke samo ako je to potrebno za izvršenje ugovora, imamo legitiman
interes za to, što uvijek posebno objavljujemo kada se ukaže prilika ili ako
je to potrebno zbog posebnih standarda, s vaš pristanak. Vaše osobne podatke nećemo prodavati trećim stranama niti ih plasirati
na bilo koji drugi način. Ako se naši ugovorni partneri ili obrađivači nalaze
u trećoj zemlji, tj. zemlji izvan Europskog gospodarskog prostora (EEA),
obavijestit ćemo vas o posljedicama te okolnosti u opisu ponude. Ako jedan od naših izvršitelja obrade dođe u kontakt s vašim osobnim
podacima, osiguravamo da se pridržavaju odredbi zakona o zaštiti podataka na
isti način kao i mi. U svakom slučaju, vaše osobne podatke prenosimo našem pružatelju
usluga • hello again GmbH, FN 467382b, Dr. Herbert-Sperl-Ring 3, A-4060
Leonding 4.2.2. trećim zemljama. Što se tiče primatelja u trećim zemljama,
također su navedene sljedeće informacije: Prijenos u treće zemlje dogodit će se samo ako postoji odluka Europske
komisije o primjerenosti ili prikladna ili odgovarajuća jamstva u skladu s
člankom 46., 47. ili 49. GDPR-a. Povremeno nudimo neke usluge tijekom kojih
se podaci prenose ili mogu biti prebačeni u SAD. Kako biste mogli koristiti
ove usluge, potrebno je – pod uvjetom da ne postoji drugo opravdanje, poput
ispunjenja ugovornih obveza – pristati i na korištenje vaših podataka
prikupljenih putem ovih usluga u SAD-u (čl. 49. stavak 1. lit. a GDPR). Vaš
pristanak je potreban jer, prema nedavnim službenim i sudskim odlukama te
sudskoj praksi ECJ-a, SAD nema odgovarajuću razinu zaštite podataka pri
obradi osobnih podataka (C-311/18, Schrems II). U ovim službenim i sudskim
odlukama posebno je važno da pristup nadležnih tijela SAD-a (FISA 0702) nije
sveobuhvatno ograničen zakonom, da ne zahtijeva odobrenje neovisnog tijela i
da relevantni pravni lijekovi nisu dostupni onima koji su pogođeni u slučaju
odgovarajućeg intervencije. Osim ugovora sklopljenih s američkim pružateljima
usluga, nemamo izravan utjecaj na pristup nadležnih tijela SAD-a osobnim
podacima koji se prenose pružateljima usluga u SAD-u kada se te usluge koriste. Čak i ako pretpostavimo da će naši pružatelji
usluga poduzeti potrebne korake kako bi osigurali obećanu razinu zaštite u
skladu s ugovornim sporazumima sklopljenim s nama, pristup američkih vlasti
podacima koji se obrađuju u SAD-u i dalje je zamisliv. Stoga prije korištenja
takvih usluga tražimo vaš pristanak za obradu podataka u SAD-u. Za svaku
uslugu ili aplikaciju posebno ćemo istaknuti da postoji mogućnost prijenosa
podataka u SAD. 5. Zaštita podataka Osobni podaci koji se prikupljaju u okviru korištenja naše aplikacije
mogu se, radi zaštite naših legitimnih interesa u skladu s člankom 6. stavkom
1. točkom f Opće uredbe o zaštiti podataka (GDPR), obrađivati i u drugim
sustavima unutar našeg poduzeća, osobito u svrhu upravljanja odnosima s
korisnicima te provedbe izravnog marketinga (npr. putem našeg sustava za
newsletter). Slanje elektroničkog izravnog marketinga provodi se isključivo u
skladu s primjenjivim propisima o zaštiti podataka i pravilima tržišnog
natjecanja Europske unije, kao i važećim nacionalnim zakonodavstvom.
Ispitanici u svakom trenutku imaju pravo usprotiviti se obradi svojih osobnih
podataka u svrhe izravnog marketinga. 6. TRAJANJE POHRANE I BRISANJE 5.1. Trajanje pohrane. Podatke pohranjujemo sve dok ste registrirani
kao korisnik našeg proizvoda. Osim toga, podaci se pohranjuju samo u mjeri u
kojoj je to propisano zakonom (npr. zbog razdoblja jamstva, ograničenja i
zadržavanja) ili na neki drugi način. 5.2. Brisanje. Podaci će biti izbrisani ako (a) opozovete svoj
pristanak za pohranu, (b) podaci više nisu potrebni za ispunjenje ugovora o
korištenju proizvoda ili (c) pohrana je ili postane nedopuštena iz drugih
pravnih razloga. 7. VAŠA PRAVA U skladu s Općom uredbom o zaštiti podataka i Zakonom o zaštiti
podataka, Vi kao osoba na koju utječe naša obrada podataka imate pravo na
sljedeća prava i pravna sredstva: 6.1. Pravo na informacije (članak 15. GDPR-a) Kao osoba na koju utječe
gore opisana i druga obrada podataka, imate pravo zatražiti informaciju o
tome obrađuju li se i, ako je tako, koji se osobni podaci o vama obrađuju.
Radi Vaše vlastite zaštite – kako neovlaštena osoba ne dobije informacije o
Vašim podacima – provjerit ćemo Vaš identitet u prikladnom obliku prije
davanja podataka. 6.2. Pravo na ispravak (članak 16.) i brisanje (članak 17. GDPR-a)
Imate pravo na ispravak netočnih osobnih podataka koji se odnose na vas ili -
uzimajući u obzir svrhe obrade podataka - na dopunu nepotpunih osobnih
podataka i brisanje vaših podataka bez zahtjev za odgodu, pod uvjetom da su
ispunjeni kriteriji iz članka 17. GDPR-a. 6.3. Pravo na ograničenje obrade (članak 18. GDPR-a) Sukladno
zakonskim zahtjevima, imate pravo na ograničenje obrade svih prikupljenih
osobnih podataka. Iz zahtjeva za ograničenje, ovi podaci će se obrađivati
samo uz vaš osobni pristanak ili za utvrđivanje i provedbu pravnih
zahtjeva. 6.4. Pravo na prenosivost podataka (čl. 20. GDPR-a) Možete zatražiti
nesmetan i neograničen prijenos osobnih podataka koje ste nam dostavili vama
ili trećoj strani. 6.5. Pravo na prigovor (čl. 21. GDPR-a) U svakom trenutku možete
uložiti prigovor na obradu vaših osobnih podataka, koja je nužna za zaštitu
naših legitimnih interesa ili interesa treće strane, iz razloga koji
proizlaze iz vaše posebne situacije. Vaši se podaci više neće obrađivati
nakon prigovora, osim ako postoje uvjerljivi legitimni razlozi za obradu
koji prevladavaju nad vašim interesima, pravima i slobodama ili obrada služi
za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. U bilo kojem trenutku
možete prigovoriti obradi podataka u svrhu izravnog oglašavanja s učinkom za
budućnost. 6.6. Opoziv privole. Ako ste dali posebnu privolu za obradu Vaših
podataka, istu možete opozvati u bilo kojem trenutku. Takav opoziv utječe na
dopuštenost obrade vaših osobnih podataka nakon što ste nam ih dali. Ako poduzmete radnje kako biste ostvarili svoja gore navedena prava
prema GDPR-u, moramo komentirati traženu radnju ili udovoljiti zahtjevu
odmah, ali najkasnije mjesec dana nakon primitka vašeg zahtjeva. Na sve
razumne upite odgovorit ćemo u zakonskim okvirima besplatno i u najkraćem
mogućem roku. Tijelo za zaštitu podataka nadležno je za zahtjeve koji se odnose na
povrede prava na informaciju, povrede prava na tajnost, ispravak ili
brisanje. Njihovi kontakt podaci su: Agencija za zaštitu osobnih podataka, Selska cesta 136, 10 000
Zagreb, azop@azop.hr |