Izjava povjerljivosti GROHE Internetska stranica

Mi, društvo GROHE, veselimo se vašem interesu za naše poduzeće, naše proizvode i naše usluge. Posebno nam je stalo do zaštite vaše privatnosti dok koristite našu internetsku stranicu. Stoga će vas ova Izjava povjerljivosti upoznat s načinom na koji mi, društvo GROHE (“pružatelj usluge“, „mi“, „nama“) obrađujemo vaše osobne podatke u sklopu korištenja naše internetske stranice kao i s pravima koja vam pripadaju u skladu s propisima o zaštiti podataka.

1. Tko je odgovoran za obradu vaših osobnih podataka i kome se možete obratiti?

Osoba odgovorna za obradu vaših osobnih podataka u sklopu korištenja ove internetske stranice je poduzeće navedeno u impresumu.

Mi, kao voditelj obrade, dostupni smo na načine navedene u impresumu.

Osim toga se u svakom trenutku možete obratiti službeniku za zaštitu podataka naše grupe poduzeća. Njega možete kontaktirati elektroničkom poštom na: Dataprotection_HR@grohe.com

2. U koje svrhe obrađujemo vaše podatke i na kojoj pravnoj osnovi?

Vaše osobne podatke obrađujemo u razne svrhe, a sve u skladu s relevantnim propisima o zaštiti podataka, osobito u skladu s Općom uredbom o zaštiti podataka (Uredba) i pojedinim nacionalnim zakonima o zaštiti podatka.

Kao pravna osnova za obradu podataka načelno dolaze u obzir: obrada na temelju vaše privole (članak 6. stavak 1. točka a Uredbe), za izvršavanje ugovora (članak 6. stavak 1. točka b Uredbe), radi poštovanja pravnih obveza (članak 6. stavak 1. točka c Uredbe) i/ili za potrebe legitimnih interesa (članak 6. stavak 1. točka f Uredbe). Pored navedenih u obzir dolaze i druge pravne osnove.

Koje ćemo osobne podatke odnosno kategorije podataka u koje svrhe i na kojoj pravnoj osnovi obrađivati kada koristite našu internetsku stranicu, uglavnom ovisi o pojedinim uslugama i funkcijama koje u konkretnom slučaju koristite. U nastavku možete pronaći informacije o pojedinim osobnim podacima odnosno kategorijama podataka, svrhama obrade kao i o pojedinim pravnim osnovama u vezi s ovom internetskom stranicom.

2.1. Tehnička priprema internetske stranice

2.1.1. Smještaj informacija na poslužitelju (engl.: Hosting), dostava sadržaja (engl.: Content Delivery) i web sigurnost (engl.: Web Security)

Kako bi osigurali nesmetan rad ove internetske stranice te funkcija, usluga i sadržaja koji su tamo stavljeni na raspolaganje kao i sigurnost same stranice, u sklopu pripreme naše internetske stranice koristimo usluge pružatelja usluga u području Web-Hostinga, Content Deliverya i Web-Securitya.

U okviru Hostinga se serverima pružatelja Web-Hostinga pohranjuju svi podaci koji se obrađuju u vezi s radom i korištenjem ove internetske stranice kao i svi sadržaji i aplikacija koje se tamo stavljaju na raspolaganje. U mjeri u kojoj koristimo usluge pružatelja mreža za dostavljanje sadržaja ili „MES” (engl.: „content delivery network” ili „CDN”), isti nam dozvoljavaju da podatke koje se obrađuju u vezi s korištenjem internetske stranice kao i sadržaje i aplikacije koje su tamo stavljene na raspolaganje obrađujemo tako da u svakom trenutku budu visoko učinkoviti i da ih takve damo na raspolaganje korisnicima. U okviru korištenja usluga pružatelja Web-Securitya koristimo usluge Web-Securitya kao i svojstva usluga koja nam stavlja na raspolaganje kako bi nadzirali sigurnost i svojstva internetske stranice. Pritom se obrađuju osobito tehnički podaci o evidentiranju (vidi dolje).

Prilikom angažiranja prethodno navedenih pružatelja usluga istima prenosimo podatke koje ste nam stavili na raspolaganje u vezi s korištenjem internetske stranice ili ih oni prikupljaju i obrađuju u gore navedene svrhe. Obrada osobnih podataka služi potrebama naših legitimnih interesa, konkretno osiguranju nesmetanog i sigurnog korištenja internetske stranice kao i funkcija, usluga i sadržaja koji se tamo stavljaju na raspolaganje za korisnike. Pravna osnova za obradu podataka u ovom slučaju je članak 6. stavak 1. točka f Uredbe.

2.1.2. Automatizirano prikupljanje podataka o evidentiranju i Server-Logfileova

Prilikom posjeta naše internetske stranice obrađuju se tehnički podaci o evidentiranju. Ove tehničke podatke o evidentiranju obrađujemo kako bi osigurali nesmetanu uspostavu veze s internetskom stranicom. Osim toga pohranjujemo tehničke podatke o evidentiranju u obliku tzv. logfilea (datoteka zapisnika) kako bi osigurali sigurnost i stabilnost internetske stranice.

Podaci o evidentiranju odnosno logfile obuhvaćaju sljedeće podatke: IP adresu računala koji šalje zahtjev, datum i vrijeme pristupa, naziv i URL pretražene datoteke, internetsku stranicu s koje se pristupa (Referrer-URL), korišteni preglednici te eventualno operativni sustav vašeg računala kao i naziv vašeg Access-Providera. Logfile se u pravilu pohranjuje 7 dana te se potom automatski briše.

Vaši se podaci obrađuju u prethodno navedene svrhe radi potreba naših legitimnih interesa, konkretno kako bi osigurali sigurnost i funkcionalnost internetske stranice kao i funkcija koje su tamo stavljene na raspolaganje. Pravna osnova za obradu vaših podataka u navedene svrhe je članak 6. stavak 1. točka f Uredbe.

2.1.3. Korištenje kolačića i sličnih tehnologije

Internetska stranica i tamo dostupne usluge i funkcije stavljaju se na raspolaganje korištenjem tzv. kolačića i sličnih tehnologija.

Kolačići su male podatkovne datoteke koje se pri posjeti internetske stranice pohranjuju na vašu terminalnu opremu. Oni omogućuju pohranu određenih informacija na terminalnoj opremi kao i pristup informacijama koje su tamo već pohranjeni (npr. vaše jezične postavke ili podaci za prijavu). Ovisno o pohranjenim ili pretraženim informacijama kolačići omogućuju identifikaciju korisnika platforme.

Određeni kolačići koje upotrebljavamo na našoj internetskoj stranici automatski se brišu kada završi sesija pretraživanja tj. nakon što zatvorite svoj web-preglednik (tzv. sesijski kolačići). Drugi pak kolačići ostaju na vašoj terminalnoj opremi i omogućavaju nam prepoznavanje vašeg preglednika sljedeći put kad nas posjetite (tzv. trajni kolačići). Nadalje, potrebno je razlikovati First Party Cookies od Third Party Cookies. First Party Cookies (kolačići prve strane) - njima upravljamo ti njih iščitavamo izravno mi. Third Party Cookies (kolačići treće strane) - njihova je posebnost ta, što njima upravljaju treći pružatelji usluga.

Osim kolačića koristimo i slične tehnologije kojima se također pohranjuju i/ili iščitavaju informacije na vašem pregledniku ili opremi, pri čemu koriste lokalno objavljene objekte ili lokalne memorije. To su JavaScripts, Web Storage Objects, Plugins i Web-Beacons odnosno Web Bug. Daljnje tehnologije odnose se na korištenje tehnologije otiska prsta kao i na uporabu ID-a uređaja odnosno korisnika (UserID) te entity tagova (eTags). Kod Web bugova riječ je o elektronskoj grafičkoj slici koja je postavljena na internetskoj stranici kako bi prikupljala informacije o vašoj posjeti na toj stranici (npr. o vrsti korištenog uređaja i preglednika, IP adresa, posjet internetskoj stranici, klikanje na određene poveznice ili objekte). Kod Web Storage Objects podaci se pomoću JavaScripts pohranjuju i iščitavaju u pregledniku korisnika (ili vezano za određenu sesiju kao Session Storage ili nevezano za određenu sesiju kao Local Storage). Kod Fingerprint-Trackinga podaci se ne prikupljaju pomoću kolačića u pregledniku nego pomoću specifičnog hardvera i karakteristika softvera. eTag (entity Tag) je datoteka s bilješkama koja se dodjeljuje određenom objektu, primjerice slici, tekstu ili nekoj drugoj datoteci. Pritom eTag pokazuje, koja se od tih datoteka već nalazi u međuspremniku, a koja ne. eTag je u svakom slučaju jedinstven i stoga se može pripisati određenom korisniku.

U vezi sa stavljanjem na raspolaganje internetske stranice i tamo dostupnih usluga i funkcija djelomično koristimo i kolačiće te slične tehnologije bez pristupa podacima na vašem pregledniku ili uređaju odnosno bez njihove pohrane na vašem pregledniku ili uređaju. Umjesto toga se u tom slučaju relevantni podaci izravno prikupljaju na našem server (tzv. Server Side Tracking odnosno klijentsko ili serversko praćenje). Ovisno o svrsi pojedine usluge ili funkcije vaši se podaci potom prosljeđuju trećim pružateljima usluga.

Napominjemo da korištenje i opseg korištenja kolačića i sličnih tehnologija načelno ovise o vašoj privoli. Iznimke od navedenog čine osobito kolačići i slične tehnologije koje su nužne za rad, funkcije i usluge internetske stranice. Takvi se kolačići i slične tehnologije koriste bez vaše izričite privole.

Privola se može dati i povući u svakom trenutku putem softvera za upravljanje privolama (tzv. platforma za Consent Management) koji je implementiran na internetskoj stranici. Platformu za Consent Management moguće je učitati prilikom prve posjete internetskoj stranici putem prikazanog polja, tzv. „Cookie-Banner“. Platformi za Consent Management možete pristupiti i u svakom trenutku tijekom posjete internetskoj stranici putem „Postavke kolačića“ koje se nalaze na dnu internetske stranice, gdje možete promijeniti svoj izbor aktiviranjem ili deaktiviranjem kolačića i sličnih tehnologija za koje je potrebna privola.

Osim toga, svoj preglednik možete konfigurirati i tako da isključite prihvaćanje kolačića u određenim ili svim slučajevima. Već pohranjene kolačiće možete izbrisati putem svog preglednika. Molimo vas uzmite u obzir da određene funkcije naše internetske stranice mogu biti ograničene u slučaju da određene kolačiće izbrišete ili ih ne prihvatite.

Daljnje informacije o kolačićima koje koristimo te o aktiviranju odnosno deaktiviranju određenih kolačića možete pronaći na platformi za Consent Management (s tim u vezi vidi poveznicu pod nazivom „Postavke kolačića“ ili slično na dnu internetske stranice).

2.1.4. Platforma za Consent Management (OneTrust)

Kako bi osigurali korištenje kolačića i sličnih tehnologija u skladu s pravnim propisima mi koristimo platformu za Consent Management pružatelja usluga One Trust (s tim u vezi vidi prethodni odjeljak o kolačićima i sličnim tehnologijama).

Platforma za Consent Management je softver za upravljanje privolama koja je integrirana na našoj internetskoj stranici i koja vam omogućuje da u skladu sa zakonom, davanjem ili uskraćivanjem vaše privole, upravljate s kolačićima i sličnim tehnologijama za koje je potrebna privola. Putem ove platforme također možete u bilo kojem trenutku povući ranije danu privolu. Nadalje, privole će se dokumentirati kao pravni dokaz.

U tom kontekstu se će obrađivati vaša IP adresa kao i podaci u vezi s uređajem (pseudonimizirani ID preglednika, tip preglednika, zemlja, tip uređaja). Nadalje, platforma za Consent Management koristi kolačiće koji pohranjuje vaše postavke kolačića na našoj internetskoj stranici. Na taj način se vaše postavke kolačića čuvaju za sljedeće posjete našoj internetskoj stranici, sve dok ih prethodno ne izbrišete. Vaše postavke možete u svakom trenutku prilagoditi.

Obrada osobnih podataka služi potrebama naših legitimnih interesa, konkretno korištenju kolačića i sličnih tehnologija u skladu s pravnim propisima. Pravna osnova za obradu podataka u ovom slučaju je članak 6. stavak 1. točka f Uredbe.

2.1.5. Verifikacija korisnika (Google reCAPTCHA)

Na našoj internetskoj stranici koristimo Google reCAPTCHA. Google reCAPTCHA je Googleova usluga za identifikaciju. Odgovorna osoba za stavljanje na raspolaganje usluge Google reCAPTCHA u europskoj regiji je društvo Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irska.

Koristimo Google reCAPTCHA u svojim online obrascima i digitalnim zahtjevima kako bi provjerili koristi li našu internetsku stranicu čovjek ili automatizirani program. Na taj se način štitimo od zlonamjernog automatiziranog špijuniranja i od SPAM-ova kako bi osigurali dostupnost naših usluga.

Prilikom korištenja Google reCAPTCHA obrađuju se i dostavljaju se Googleu vaša IP adresa kao drugi podaci vezano za uređaju (upite poslane internetskoj stranici, tip preglednika, jezik preglednika, datum i vrijeme slanja upita). Osim toga se kod korištenja Google reCAPTCHA koriste i različiti kolačići.

Pravna osnova za obradu osobnih podataka je vaša privola u skladu s člankom 6. stavkom 1. točkom a Uredbe. Vašu privolu možete povući u bilo kojem trenutku s budućim učinkom ulaskom u „Postavke kolačića“ gdje ćete promijeniti svoj izbor. Molimo uzmite u obzir da se time ne dira u valjanost obrade podataka koja je izvršena na temelju privole do trenutka povlačenja.

Više informacija o korištenju Google reCAPTCHA možete pronaći na:

2.1.6. Web fontovi od Fonts.com

Za prikaz vrsta slova ova internetska stranica koristi tzv. Web fontove koje na raspolaganje daje Fonts.com. Odgovorna osoba za stavljanje na raspolaganje Fonts.com-a je društvo Monotype Imaging Inc.

Prilikom učitavanja neke stranice vašem su pregledniku potrebni fontovi u vašoj predmemoriji kako se ispravno prikazivali tekstovi i vrste slova. U tu svrhu vaš preglednik mora uspostaviti vezu sa serverom fonts.coma u SAD-u. Na taj način Fonts.com dobiva informaciju da se našoj internetskoj stranici pristupa s vaše IP adrese. Osim toga Fonts.com prikuplja i druge podatke o korištenju (među ostalim URL kojima se pristupa, Referrer URL, tip fonta, datum i vrijeme posjete stranici).

Ova se usluga koristi na temelju vaše privole. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Fonts.com-a je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane Fonts.com-a možete pronaći ovdje:

2.1.7. Web fontovi od Google Fonts-a

Na našoj internetskoj stranici koristimo Google Fonts. Google Fonts je usluga Googleovog Web-Hosting-servisa. U europskoj regiji je društvo Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irska odgovorna za stavljanje na raspolaganje Google Fonts-a.

Kako bi se vrsta slova koja se upotrebljavaju na našoj internetskoj stranici ispravno prikazivali, ona se skidaju sa Googleovog servera. S tim u vezi vaš preglednik šalje HTTP-upite Google Fonts Web API-u, koji Google Fonts Cascading Style Sheets (CSS) i zatim vrste slova koja su navedena u CSS implementira korisniku. Takvi HTTP-upiti sadržavaju (1) IP adresu kojom korisnik pristupa internetu, (2) zatraženi URL na Googleovom serveru i (3) User-Agenta koji opisuje verziju preglednika i operativni sustav koji koristite, te Referrera (tj. internetsku stranicu na kojoj treba prikazati Goolgeove vrste slova). S obzirom na to se Googleovi serveri nalazi u SAD-u i da njima upravlja društvo Google LLC, vaši se podaci također pohranjuju na Googleovim serverima u SAD-u.

Ova se usluga koristi na temelju vaše privole. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Google Fonts-a je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane Google Fontsa možete pronaći ovdje:

2.2. Usluge i funkcije koje su specifične za internetsku stranicu

2.2.1. Usluge i funkcije koje se odnose na sve korisnike

Na našoj internetskoj stranici imate mogućnost pristupa tamo pruženim funkcijama, uslugama i sadržajima.

2.2.1.1. Izrada i upravljanje osobnim korisničkim računom (GROHE korisnički račun)

Internetska stranica raspolaže raznim uslugama i funkcijama (npr. GROHE internetska trgovina, sastavljanje osobnih bilješki s GROHE proizvodima) koje neograničeno možete koristiti samo ako imate osobni GROHE korisnički račun (Account).

Za izradu GROHE korisničkog računa morate proći za tu svrhu predviđeni postupak registracije. U sklopu tog postupka registracije obrađujemo podatke koji su potrebni za izradu osobnog korisničkog računa (naslovljavanje, ime, adresa elektroničke pošte, lozinka). Nadalje, za GROHE korisnički račun generirat će se vlastiti GROHE ID. GROHE ID je individualni identifikacijski broj koji se dodjeljuje GROHE korisničkom računu. Tako ćete biti u mogućnosti koristiti naše usluge na više platformi (npr. na internetskoj stranici i u GROHE internetskoj trgovini).

Uspješno izrađenim korisničkim računom možete se prijaviti na našoj internetskoj stranici i pristupiti pojedinim funkcijama i uslugama. U svoj osobni korisnički račun prijavljujete se preko zaštićenog Login-a. Tom se prilikom obrađuju vaši podaci potrebni za prijavu (adresa elektroničke pošte, lozinka, vrijeme prijave, GROHE ID). Osim toga možete izvršiti uvid u vaše osobne podatke u korisničkom računu te ih obrađivati (npr. adresa elektroničke pošte, lozinka).

Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice. Pravna osnova za obradu vaših osobnih podataka u ovom slučaju je članak 6. stavak 1. točka f Uredbe. Ako svoj GROHE korisnički račun koristite i za usluge i funkcije prilikom kojih se s nama sklapa ugovor, obrada također služi pripremi i izvršenju ugovora. Pravna osnova za obradu vaših podataka u ovom slučaju je članak 6. stavak 1. točka b Uredbe.

2.2.1.2. Prijava uslugama Single Sign On

Sa svojim GROHE korisničkim računom možete se prijaviti na različite usluge koje nudimo na internetskim stranicama kojima upravljamo mi ili društva naše grupe. Ovisno o uslugama također se možete prijaviti i u postupku Single Sign On.

U postupku Single Sign On imate mogućnost da se na pojedinu usluge internetske stranice prijavite korisničkim računom nekog drugog pružatelja usluga. Navedeno moguće je samo ako ste već registrirani kod dotičnog drugog pružatelja usluga i da prijavu u postupku Singl Sign On potvrdite preko odgovarajućeg polja na našoj internetskoj stranici. Provjera autentičnost se u ovom slučaju vrši izravno kod dotičnog pružatelja usluga Singl Sign On postupka.

U našoj aplikaciji nudimo vam sljedeće Singl Sign On postupke:

Facebook Connect: Pružatelj usluga za Facebook Connect u Europi je društvo: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska (ranije: Facebook Ireland Limited).

Google Single-Sign-On: Pružatelj usluga Google Single Sign One je društvo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

U vezi s korištenjem prethodno navedenog Single Sign On postupka se između nas i pružatelja usluga obrađuju i razmjenjuju različiti podaci. To su ID korisnika s informacijom da je korisnik s tim korisničkim ID-om prijavljen kod određenog pružatelja usluge Single Sign On. Hoće li nam se proslijediti još i daljnji podaci ovisi o konkretnom Single-Sign-On-postupku, o podacima koje ste pružili u sklopu provjere autentičnosti kao i o tome koje ste podatke pružili u postavkama privatnosti ili drugim postavkama korisničkog računa kod pružatelja usluge Single-Sign-On. Navedeno obuhvaća: adresa elektroničke pošte, podaci profila (ime profila, fotografija profila). Lozinka koju ste unijeli u sklopu Single-Sign-On postupka pohranjuje se isključivo kod upravitelja postupka i nije nam dostupna.

Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice. Pravna osnova za obradu vaših osobnih podataka u ovom slučaju je članak 6. stavak 1. točka f Uredbe. Ako Single-Sign-On postupak koristite za prijavu u GROHE korisnički račun kako bi koristili usluge i funkcije u okviru kojih se s nama sklapa ugovor, obrada također služi pripremi i izvršenju ugovora. Pravna osnova za obradu vaših podataka u ovom slučaju je članak 6. stavak 1. točka b Uredbe.

2.2.1.3. Registracija proizvoda radi produljenja GROHE-ovog proizvođačevog jamstva (portal za registraciju proizvoda)

Našim kupcima nudimo mogućnost produljenja proizvođačeva jamstva za svoje GROHE proizvode. Uvjet za to jest registracija vašeg GROHE proizvoda na internetskim stranicama, tako što ćete na internetskoj stranici dovršiti za to propisani postupak registracije na portalu za registraciju proizvoda.

Uvjet za registraciju je da raspolažete korisničkim računom na portalu za registraciju proizvoda. U sklopu izrade korisničkog računa prikupljamo vaše osobne podatke (naslov, ime i prezime, adresa elektroničke pošte). Nakon izrade korisničkog računa možete se svojom adresom elektroničke pošte i lozinkom koju ste odabrali prijaviti na portalu za registraciju proizvoda te tamo registrirati dopuštene GROHE proizvode. Pritom obrađujemo relevantne podatke o proizvodu (naziv proizvoda, broj proizvoda, serijski broj) kao i podatke o stjecanju proizvoda (datum kupnje). Nakon uspješne registracije proizvoda produžit ćemo trajanje jamstva u skladu s važećim uvjetima jamstva ili će vam se odobriti druge pogodnosti.

Obrada prethodno navedenih podataka potrebna je za registraciju proizvoda i produljenje trajanja jamstva. Bez navedenih podataka nismo u mogućnosti registrirati proizvod niti produljiti trajanje jamstva. Temelj za opisanu obradu vaših podataka je priprema i izvršenje ugovora o jamstvu koji će s vama sklopiti. Obrada prethodno navedenih podataka vrši se na temelju članka 6. stavka 1. točke b Uredbe.

2.2.1.4. Funkcija pretraživanja

Funkcijom pretraživanja koja je dostupna na našoj internetskoj stranici možete pretraživati proizvode i sadržaje. Pritom se pohranjuju pojmovi pretraživanja koje ste unijeli tijekom posjeta našoj internetskoj stranici. Nakon završetka vaše posjete, pojmovi pretraživanja se automatski brišu.

Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice. Pravna osnova za obradu vaših osobnih podataka je članak 6. stavak 1. točka f Uredbe.

2.2.1.5. Ocjenjivanje i dijeljenje sadržaja

Na našoj internetskoj stranici redovito objavljujemo nove sadržaje o našim GROHE proizvodima (npr. proizvode s dojmovima). Predmetne sadržaje možete ocijeniti s tamo dostupnim funkcijama, oznakom „Sviđa mi se“ tako što kliknete na odgovarajući simbol srca. Osim toga, sadržaj možete dijeliti na društvenim mrežama i putem elektroničke pošte. Vašu oznaku „Sviđa mi se“ pohranit ćemo zajedno s oznakama „Sviđa mi se“ ostalih korisnika kako bi prema vani predstavili popularnost određenog sadržaja.

U vezi s dijeljenjem sadržaja na društvenim mrežama, dotični će se sadržaj prenijeti pružatelju usluga odnosne društvene mreže.

Pravna osnova za obradu vaših osobnih podataka je članak 6. stavak 1. točka f Uredbe. Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice te kako bismo prikazali popularnost naših sadržaja na internetskoj stranici.

2.2.1.6. Lokator trgovaca i izložbenih prostora (Store Locator)

Internetska stranica vam preko tzv. Store Locatora omogućuje da ciljano pretražite trgovce, instalatere i izložbene prostore koji distribuiraju, instaliraju i/ili predstavljaju naše GROHE proizvode.

Za prikazivanje mape koristimo Google Maps. Google Maps je Googleova usluga. Pružatelj ove usluge za europsku regiju je društvo Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Da bi Vam mogli prikazati trgovce u vašoj blizini s kojima surađujemo, prvo morate unijeti svoju lokaciju. Lokaciju možete unijeti ručno ili se bira automatski funkcijom pronalaženja lokacije internetskog preglednika. Za automatsko utvrđivanje lokacije funkcijom pronalaženja lokacije internetskog preglednika potrebna je obrada vaše IP adrese. U tom slučaju obrada se temelji na vašoj privoli koju će internetski preglednik zatražiti prilikom učitavanja mape. Google će također obraditi IP adresu.

Pravna osnova za obradu vaših osobnih podataka je članak 6. stavak 1. točka f Uredbe. Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice.

Više informacije o obradi podataka od strane Googlea možete pronaći ovdje:

2.2.1.7. Funkcija bilješke (Notebook)

Na internetskoj stranici možete izraditi i upravljati s jednom ili više bilješki. U bilješkama možete pohraniti GROHE proizvode koji su dostupni na internetskoj stranici te im tako pristupiti prilikom svoje sljedeće posjete našoj internetskoj stranici. Pritom će se pohraniti vaš osobni odabir pretraživanja u bilješci koju izaberete.

Bilješka ima još i druge različite funkcije koje su vam dostupne samo ako imate osobni korisnički račun. Tako primjerice u bilješci možete pohraniti pojedine proizvode te svaki od proizvoda dopuniti s daljnjim podacima o proizvodu (npr. naziv proizvoda, broj proizvoda, mjesto, tip objekta). Osim toga možete izraditi svoj personalizirani PDF-katalog s GROHE proizvodima koji su pohranjeni u bilješkama odnosno projektu. Nadalje, možete dodati druge podatke za PDF-katalog (naziv kataloga, opis). Isto tako, možete GROHE proizvodima koje ste pohranili u svojoj bilješci dodati individualne specifikacije, tako što ćete odrediti informacije o proizvodu i dodati osobne podatke (npr. naziv kataloga, opis specifikacije, adrese i napomene).

Pravna osnova za obradu vaših osobnih podataka je članak 6. stavak 1. točka f Uredbe. Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice.

2.2.1.8. Korištenje GROHE centra za pomoć

U sklopu podrške kupcima za naše GROHE Smart Home proizvode (među ostalim Sense i Senseguard) našim krajinim kupcima i profesionalcima nudimo GROHE Sense Help Centar (dostupan na https://helpdesk.senseguard.com/) Profesionalcima osim toga nudimo i poseban Water Help Center ( https://grohesense.atlassian.net) Water Help Centrom upravlja SURU.

Više informacija o obradi vaših osobnih podataka u vezi s korištenjem usluga GROHE Sense Help Centra i Water Help Centra možete pronaći u pripadajućim Izjavama o povjerljivosti.

2.2.1.9. Implementacija video sadržaja (YouTube Player Plugin)

Na našoj internetskoj stranici implementirali smo različite YouTube videozapise. YouTube je portal za videozapise društva YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, SAD. Kao dio Google grupe za obradu osobnih podataka u vezi s korištenjem YouTuba u europskoj regiji odgovorno je društvo Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Želite li pogledati YouTube videozapis koji je implementiran na našoj internetskoj stranici, isti prvo morate aktivirati. Prilikom aktiviranja vaš preglednik će uspostaviti vezu s YouTubeovim serverima u SAD-u te se (ovisno o postavkama) korištenjem kolačića prenose različiti podaci. To se odnosi na IP adresu i URL naše internetske stranice kao i na trajanje sesije, stopu napuštanja stranice, približne lokacije, tehničke informacije kao što su tip preglednika, rezolucija zaslona ili vaš pružatelja pristupa internetu.

YouTube videozapisi koji su implementirani na našoj internetskoj stranici imaju aktiviran "Privacy Enhanced Mode". To znači da se pregled videozapisa koji se prikazuje u modusu čuvanja privatnosti integriranog playera ne koristi u svrhu personaliziranja iskustva pregledavanja, niti u modusu čuvanja privatnosti integriranog playera, niti u YouTube iskustvu gledatelja koje slijedi. Ako je za videozapis koji se prikazuje u modusu čuvanja privatnosti integriranog playera, pojavi oglas, niti taj neće biti personaliziran. Osim toga se pregled videozapisa koji se prikazuje u modusu čuvanja privatnosti integriranog playera ne koristi u svrhu personaliziranja oglasa koji se gledatelju prikazuju izvan internetske stranice.

Pravna osnova za obradu osobnih podataka je vaša privola u skladu s člankom 6. stavkom 1. točkom a Uredbe. Vašu privolu možete povući u bilo kojem trenutku s budućim učinkom ulaskom u „Postavke kolačića“ gdje ćete promijeniti svoj izbor. Molimo uzmite u obzir da se time ne dira u valjanost obrade podataka koja je izvršena na temelju privole do trenutka povlačenja.

2.2.1.10. Newsletter

Na internetskoj stranici možete se prijaviti na naš Newsletter kako bi redovito primali informacije o našim ponudama, proizvodima, akcijama i usluga.

Kada se prijavite na Newslettter, obrađujemo podatke koje unosite u postupku prijave (ime, adresa, adresa električne pošte, područje od interesa, ciljna grupa, tvrtka, zemlja). Osim toga, tzv. „Web Beaconsima“ (male grafike u HTML-e-mailovima) prikupljamo informacije o tome je li vam naš Newsletter dostavljen, jeste li ga otvorili i jeste li kliknuti na poveznice. Time dobivamo statističku analizu i točno vidimo koliko vam se naš Newsletter svidio. Na taj način ćemo bolje moći prilagoditi i poboljšati usluge našeg Newslettera.

Prijava na Newsletter vrši se u tzv. Double-Opt-In postupku. To znači da ćemo vam nakon vaše prijave dostaviti elektroničku poštu u kojoj vas molimo da potvrdite svoju prijavu. Kako bi mogli dokazati postupak prijave u skladu sa zakonskim zahtjevima, o vašoj prijavi vodimo evidenciju. To se odnosi na trenutak prijave na Newsletter, na trenutak potvrde kao i na vašu IP adrese.

Stavljanje na raspolaganje usluga Newslettera kao i s tim povezana obrada podataka temelje se na vašoj privoli u skladu s člankom 6. stavkom 1. točkom a Uredbe. Svoju privolu možete povući u svakom trenutku, primjerice putem poveznice za odjavu koja se nalazi u svakom Newsletteru. Molimo uzmite u obzir da se time ne dira u valjanost obrade podataka koja je izvršena na temelju privole do trenutka povlačenja.

2.2.1.11. Angažiranje korisničke podrške

Putem naše internetske stranice možete angažirati našu korisničku podršku kako bi vam pružila pomoć na licu mjesta. Korisnička podrška se angažira putem online obrasca koji je u tu svrhu dostupan na internetskoj stranici.

Pritom obrađujemo podatke koje ste pružili u sklopu online obrasca. To se odnosi na osobne podatke vas kao nalogodavca (npr. ime, adresa, adresa elektroničke pošte, broj telefona i faksa, skupina kupaca). Isto tako se prikupljaju podaci o mjestu pružanja podrške ako se isti razlikuje od vašoj adresi kao nalogodavca. U tom slučaju evidentiramo kontakt podatke pojedine kontakt osobe na konkretnom mjestu pružanja podrške (npr. ime, adresa, telefonski razgovor, adresa elektroničke podrške). Nadalje obrađujemo podatke o navedenim instalateru odnosno referentnom partneru i daljnjoj kontakt osobi (npr. ime, adresa, adresa elektroničke pošte, broj telefona i faksa), informacije o odnosnom proizvodu (npr. vrstu i broj artikla s nedostatkom, broj artikla, opis proizvoda, fotografije proizvoda) kao i ostale informacije koje nam dajete (npr. dodatne napomene i opise).

Pravna osnova za obradu podataka je članak 6. stavak 1. točka b Uredbe. Obrada potrebna je radi pripreme i izvršenja ugovora na kojem se temelji konkretno angažiranje korisničke podrške.

2.2.1.12. WhatsApp kanali

Preko naših WhatsApp kanale dajemo vam mogućnost da pristupite aktualnim informacijama o našim proizvodima i ponudama te da na njih reagirate. Odgovorna osoba za ovu usluge je društvo WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska.

Kada pristupite našim WhatsApp kanalima, obrađujemo informacije o vašoj interakciji sa sadržajem naših kanala (među ostalim vaša reakcija na naše sadržaje) kao i vašu profilnu sliku. Ako ste pored toga pohranjeni kao kontakt, također se obrađuje i vaš telefonski broj u cijelosti kao i vaše ime. Osim toga ne obrađujemo druge vaše podatke koji su povezani s našim WhatsApp kanalima.

Pravna osnova za korištenje naših WhatsApp kanala je članak 6. stavak 1. točka f Uredbe. Svrha obrade podataka su potrebe naših legitimnih interesa, konkretno da široj publici stavimo na raspolaganje informacija o našim proizvodima i ponudama te da evidentiramo s tim povezanu interakciju korisnika.

Molimo vas uzmite u obzir da će se vaši podaci u slučaju korištenja WhatsApp kanala proslijediti društvu WhatsApp Ireland Limited. Društvo WhatsApp Ireland Limited navedene podatke može obrađivati sukladno svojim pravilima o zaštiti podataka. Više informacija možete pronaći u WhatsAppovoj Izjavi povjerljivosti:

2.2.1.13. WhatsApp Business

Pružamo vam mogućnost da nas kontaktirate putem WhatAppa. U tu svrhu koristimo usluge WhatsApp Businessa. Odgovorna osoba za usluge WhatsApp Businessa u europskom prostoru je društvo WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska.

WhatsApp Business koristi se za sljedeće svrhe: Odgovaranje na upite, stavljanje na raspolaganje informacija i ponuda, korisničke usluge i podrška.

U sklopu korištenja WhatsApp Businessa obrađujemo sljedeće osobne podatke: broj telefona, ime, tijek razgovora kao i druge informacije i sadržaje koje nam pružate (npr. dostavljene slike).

Ova obrada podataka temelji se na članku 6. stavku 1. točki b) Uredbe, pod pretpostavkom da stupanje u kontakt služi pripremi /ili izvršenju ugovornog odnosa koji s vama postoji. Inače je pravna osnova članak 6. stavak 1. točka f Uredbe. Svrha obrade podataka su potrebe naših legitimnih interesa, konkretno uredno odgovaranje na upite koji su nam upućeni.

Molimo vas uzmite u obzir da će se vaši podaci u slučaju korištenja WhatsApp kanala proslijediti društvu WhatsApp Ireland Limited. S tim uvezi smo s društvom WhatsApp Ireland Limited sklopili sporazum o obradi podataka.

2.2.1.14. Stupanje u kontakt

Internetska stranica pruža različite mogućnosti kako s nama možete stupiti u kontakt. Ako s nama stupite u kontakt putem ove Izjave o povjerljivosti ili na neki drugi način koji se pruža na internetskoj stranici (među ostalim putem elektroničke pošte, online kontakt obrasca, telefonske podrške), obrađujemo podatke radi obrade vaših upita kao i u slučaju dodatnih pitanja (npr. u slučaju povratnih pitanja o proizvodu ili u slučaju medijskih upita).

Obrađeni podaci obuhvaćaju vaše kontakt podatke. Ovisno o tome koju mogućnost kontaktiranje koristite, ona može obuhvatiti i sljedeće podatke: ime, adresa, područje aktivnosti, poduzeća, adresa elektroničke pošte, broj telefona i faksa. Osim toga obrađujemo informacije koje ste nam pružili u okviru vašeg daljnjeg kontaktiranja (npr. sadržaj poruke, učitane odnosno priložene datoteke).

Pravna osnova za ovu obradu podataka je članak 6. stavak 1. točka b) Uredbe, pod pretpostavkom da se odgovori na nama upućene upute odnose na pripremu i/ili izvršenje ugovornog odnosa koji s vama postoji. Inače je pravna osnova članak 6. stavak 1. točka f Uredbe. Svrha obrade podataka su potrebe naših legitimnih interesa, konkretno uredno odgovaranje na upite koji su nam upućeni.

2.2.2. Korištenje GROHE internetskih trgovina

Na našoj internetskoj stranici možete koristiti naše internetske trgovine za naručivanje proizvoda i dodataka. U vezi s korištenjem GROHE internetskih trgovina obrađujemo vaše osobne podatke u nastavno navedene svrhe:

2.2.2.1. Košarica, postupak naručivanja

Kako biste mogli koristiti GROHE internetske trgovina morate imati osobni GROHE korisnički račun (Account) te se u njega prijaviti (vidi gore).

Osim toga ćemo u sklopu vaše narudžbe obraditi sljedeće kategorije podataka: kontakt podaci (npr. ime, adresa, broj telefona, adresa elektroničke pošte), podaci o računu (npr. ime i adresa primatelja računa) kao i podaci o transakciji (npr. izabrani proizvod, cijena, troškovi dostave, popusti). Nadalje, a ovisno o izabranom načinu plaćanja, obrađuju se i potrebni podaci plaćanja te se prosljeđuju uključenim pružateljima platnih usluga (vidi dolje).

Radi obavljanja postupka narudžbe vaše ćemo kontakt podatke proslijediti poduzeću kojemu je povjerena dostava. Ako bi to za ispunjavanje narudžbe bilo potrebno, mi ćemo poduzeću kojemu je povjerena dostava proslijediti i vašu adresu elektroničke pošte kao i vaš broj telefona (npr. radi dogovora oko datum isporuke).

Korištenjem internetske trgovine na vašem se pregledniku pohranjuju kolačići kojim se osiguravaju osnovne funkcije internetske trgovine. Osnovne funkcije obuhvaćaju pohranu košarice s proizvodima kao i pohranu podataka za prijavu za vrijeme pregledavanja pojedinih stranica internetske trgovine.

Obrada vaših podataka je potrebna radi pripreme i ispunjavanja vaše narudžbe kao i temeljnog ugovornog odnosu. Pravna osnova za obradu vaših podataka u navedene svrhe je članak 6. stavak 1. točka b Uredbe.

2.2.2.2. Poboljšanje naših informacija o proizvodima i uslugama

Kako bi vam putem elektroničke pošte mogli pružiti personalizirane ponude i informacije o proizvodima koje ste kupili i o uslugama koje se naručili, mi objedinjujemo određene informacije iz različitih internih izvora kao primjerice iz internetske trgovine i registracije proizvode. Navedeno radimo međutim samo pod pretpostavkom (oglasi za stalne kupce ili privole) da smo već ovlašteni pružati informacije ovim putem kao i pod pretpostavkom da ste svoju adresu elektroničke pošte već verificirali u tzv. Double-Opt-In postupku.

U okviru ove obrade podataka obrađujemo sljedeće podatke:

kontakt podatke (prezime, ime, adresa), podaci o ugovoru, dnevnik transakcija, podaci o potrošnji, podaci o narudžbi i košarici s proizvodima, podaci po proizvodima (SKU, datum kupnje, serijski broj), oznaka korisnika, zemlja, podaci o uređaju i potrošnji.

U navedenu svrhu koristimo usluge SalesForce Data Cloud, kojim po našem nalogu upravlja društvo Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, United Kingdom.

Za eventualan prijenos osobnih podataka trećim zemljama, konkretno u Ujedinjeno Kraljevstvo, postoji odgovarajuća Odluka o primjerenosti Europske komisije. Za eventualan prijenos osobnih podataka trećim zemljama, konkretno u SAD, društvo Salesforce raspolaže certifikatom prema „EU-US Data Privacy Framework“ (DPF).

Obrada osobnih podataka u okviru ovih mjera temelji se na članku 6. stavku 1. točki f Uredbe (legitiman interes) budući da je obrada podataka potrebna radi poboljšanja marketinških strategije i radi boljeg pristupa kupcima.

2.2.2.3. Postupak plaćanja, platne usluge

Tijekom postupka narudžbe u našoj internetskoj trgovini možete birati način plaćanja. Plaćanje se tada odvija neposredno preko pružatelja platnih usluga koja se koristi radi obavljanje konkretnog načina plaćanja. U tu svrhu će se potrebni kontakt podaci, podaci o plaćanju i transakciji prenijeti određenom pružatelju platnih usluga. Ovisno o tome kojeg pružatelja platnih usluga koristite, isti će obrađivati i druge podatke (npr. podaci o prijave radi korištenja korisničkog računa kod određenog pružatelja platnih usluga).

Prijenos vaših podataka pružatelju platnih usluga kao i njegova naknada obrada podataka potrebni su radi pripreme i ispunjavanja vaše narudžbe kao i temeljnog ugovornog odnosa. Pravna osnova za obradu vaših podataka u navedene svrhe je članak 6. stavak 1. točka b Uredbe.

2.2.2.3.1. Adyen

Plaćanje kreditnim karticama obavlja se putem pružatelja platnih usluga, društva Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemska. Pritom se obrađuju i Adyenu prenose potrebni podaci o kreditnim karticama (ime vlasnika kartice, broj kratice, kontrolni znak, datum valjanosti i tip kreditne kartice).

Više informacije o obradi podataka od strane Adyena možete pronaći ovdje:

2.2.2.3.2. Klarna

Prilikom odabira vrste plaćanje „Klarna kupi sada - plati kasnije“ i „Klarna plati odmah“ osobni se podaci automatski prenose društvu Klarna. Klarna je usluga plaćanja poduzeća Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska. Ako se odlučite platni promet izvršiti putem Klarna, društvo Klarna će obraditi sljedeće osobne podatke: kontakt podatke, podatke o plaćanju, podatke o transakciji i podatke o Klara-računu. Klarna predmetne podatke koristi za obradu plaćanja. Isto tako Klarna ove podatke može obraditi radi procjene boniteta i provjere identiteta.

Više informacije o obradi podataka od strane društva Klarna možete pronaći ovdje:

2.2.2.3.3. PayPal

Prilikom odabira vrste plaćanje „PayPal“ osobni se podaci automatski prenose PayPalu. PayPal je usluga plaćanja poduzeća PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg. U vezi s korištenjem PayPala će se sljedeći podaci prenositi PayPal koji će ih potom obrađivati: kontakt podatke, podatke o plaćanju, podatke o transakcijama i podatke o PayPal-računu (ime, adresa, adresa elektroničke pošte, broj telefona). PayPal ove podatke koristi osim za obradu plaćanja i za provjeru identiteta i procjenu boniteta.

Više informacije o obradi podataka od strane društva PayPal možete pronaći ovdje:

2.2.2.4. Korištenje interaktivnog digitalnog asistenta Zoovu

Na internetskoj stranici koristimo interaktivnog digitalnog asistenta Zoovu. Pružatelj ove usluge je poduzeće Zoovu (Njemačka) GmbH, Skalitzer Straße 104, 10997 Berlin

Ove usluge koristimo kao podršku funkcije pretraživanja proizvoda na internetskoj stranici. Ona korisnicima omogućuje pristup odgovarajućim rezultatima proizvoda na internetskoj stranici. Osim toga će se analizirati ponašanje klikanja i način korištenja korisnika u sklopu funkcije pretraživanja proizvoda (npr. vremensko razdoblje na stranicama proizvoda) kako bi naše stranice s proizvodima mogli dalje usavršiti. Kod korištenja funkcije pretraživanja proizvoda se pomoću kolačića obrađuju sljedeći podaci: sadržaj vaših upita za pretraživanje, IP adresa, podaci o proizvodu (preglednik, operativni sustav, uređaj), ID sesije; Query-ID, ponašanje klikanja.

Korištenje ove usluge temelji se na članku 6. stavku 1. točki f Uredbe. Mi kao upravitelj internetske stranice imamo legitiman interese, da našim kupcima omogućimo optimalno pretraživanje proizvoda i da tako poboljšamo distribuciju naših proizvoda.

2.2.3. Usluge i funkcije za profesionalce

Nadalje, na našoj internetskoj stranici pružamo specifične funkcije, usluge i sadržaje za profesionalce, tj. osobito za instalatere, arhitekte i dizajnere kao i voditelje izložbenih prostora.

2.2.3.1. Korištenje GROHE platforme za Training Companion

Suradnicima GROHE grupe kao i profesionalcima se na internetskoj stranici pruža tzv. platforma GROHE Training Companion, koja dostupna na: https://training.grohe.com/ Platforma svojim korisnicima omogućuje pristup raznovrsnoj ponudi osposobljavanja (npr. u obliku online videozapisa i kvizova) kao i sadržajima za učenje o GROHE proizvodima (npr. informacije o asortimanu i svojstvima proizvoda).

Više informacija o obradi vaših osobnih podataka u vezi s korištenjem ove platforme možete pronaći na pripadajućim Izjavama o povjerljivosti.

2.2.3.2. Sudjelovanje na GROHE seminarima

Profesionalcima nudimo mogućnost sudjelovanja na GROHE seminarima (npr. o montaži i održavanju GROHE specijalnih armatura). Kao profesionalac možete se putem internetske stranice prijaviti na pojedini GROHE seminar. Portal za prijavu smješten je kod vanjskog pružatelja usluga.

U sklopu prijave obuhvatit ćemo podatke o sudioniku koji su za to relevantni (naslovljavanje, ime, adresa, adresa elektroničke pošte, funkcija) kao i podatke o vašem poduzeću (naziv, adresa, zemlja). Osim toga možete pružiti i druge podatke o vašoj prehrani (npr. intolerancije) u slučaju da se na seminaru nude i obroci. Naposljetku možete dati još dodatne komentare i ponuđenom praznom polju.

Ako je kod seminara riječ o online događanju, angažiramo usluge odgovarajućih tehničkih pružatelja usluga koji pružaju potrebne usluge i infrastrukturu (npr. online konferencije odnosno usluge webinara). U sklopu korištenja takvih usluga se također obrađuju vaši osobni podaci. Više informacije možete pronaći u Izjavama povjerljivosti pojedinog tehničkog pružatelja usluga, kojima možete pristupiti na internetskoj stranici odnosne usluge.

Pravna osnova za obradu podataka je članak 6. stavak 1. točka b Uredbe. Obrada potrebna je radi pripreme i izvršenja ugovora na kojem se temelji konkretno sudjelovanje na GROHE seminaru.

2.2.3.3. Upiti u pogledu BIM podataka

Profesionalci putem internetske stranice mogu zatražiti BIM datoteke za GROHE proizvode. U tu svrhu morate u svojoj funkciji kao profesionalac koristiti predviđeni online obrazac te unijeti potrebne podatke za upit (npr. broj artikla, zanimanje, naslovljavanje, ime, adresa, broj telefona, adresa internetske pošte).

Pravna osnova za obradu vaših osobnih podataka je članak 6. stavak 1. točka f Uredbe. Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice.

2.2.3.4. Praćenje naloga

U vašoj funkciji kao profesionalac na našoj internetskoj stranici možete upravljati svojim nalozima. U tu svrhu vam na internetskoj stranici stavljamo na raspolaganje portal za praćenje naloga. Tamo možete pretražiti i izvršiti uvid u aktualne naloge kao i u već arhivirane naloge. Za svaki se nalog obrađuju relevantni podaci o naručivanju (npr. GROHE broj narudžbe, datum narudžbe, datum isporuke, stavke i status). Nadalje, vam se putem elektroničke pošte mogu slati obavijesti, tako što ćete se u portalu prijaviti na odnosnu funkciju.

Pravna osnova za ovu obradu je članak 6. stavak 1. točka b Uredbe. Obrada potrebna je za izvršenje ugovora odnosno naloga koji je s vama sklopljen. U ostalom dijelu obrada se temelji na članku 6. stavku 1. točki f Uredbe. Obrada se vrši za potrebe naših legitimnih interesa, konkretno kako bismo vam na raspolaganje stavili prethodno navedene ispravne i neometane funkcije naše internetske stranice.

2.3. Korištenje alata za analize i marketing

Na našoj internetskoj stranici koristimo nastavno navedene alate za analize i marketing trećih pružatelja usluga, kako bi bolje razumjeli i analizirali ponašanje naših korisnika te kako bi naše proizvode i ponude mogli još bolje distribuirati.

2.3.1. Google Tag Manager

Na našoj internetskoj stranici koristimo Google Tag Manager. Google Tag Manager jer sustav za upravljanje tagovima (TMS) kojima možemo upravljati i ažurirati brojeve za praćenje (tracking code) kao i povezane Code-Fragmente (tzv. „tagove internetske stranice“) na našoj internetskoj stranici. Pružatelj usluge Google Tag Managers za europsku regiju je društvo Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Kod tagova internetske stranice radi se o malim dijelovima koda koji se ugrađuju u internetsku stranicu i koji potječu od raznih pružatelja usluga (npr. od pružatelja usluga za analizu i marketing). Zahvaljujući ovim Website-Tagovim moguće je pratiti akcije koje poduzimaju korisnici (npr. klikanje na polje ili oglas, posjeta određenoj stranici).

Google Tag Manager omogućuje nam da takve tagove internetskih stranica integriramo u našu internetsku stranicu i da definiramo evidentirane akcije. Kada određena akcije izazove tag, tada se podaci koje je tag evidentirao šalju uslugama za analizu i marketing koje su integrirane putem Google Tag Managera. Sam Google Tag Manager ne izrađuje profile korisnika i ne provodi samostalne analize.

Google Tag Manager prikuplja podatke standardnim HTTP-zapisnicima o upitima. Oni se svi brišu u roku od 14 dana od primitka. Pored toga Google prikuplja objedinjene podatke o izazivanju taga kao bi mogao pratiti stabilnost, snagu i kvalitetu instalacije sustava. Ovi objedinjeni podaci ne sadržavaju IP adrese ili mjerne identifikacije, koje je moguće povezati s određenom osobom.

Osim toga smo u Google Tag Manageru aktivirali poveznicu za konverzije (Conversion Linker). Riječ je o specijalnom tagu internetske stranice, koji podržava mjerenje podataka o klikanju kako bi se učinkovito evidentirale konverzije. Konkretno se prikupljaju i pohranjuju informacije o ponašanju klikanja u pogledu (promidžbenih) oglasa.

Korištenje usluge Google Tag Managers temelji se na članku 6. stavku 1. točki f Uredbe. Mi kao operater internetske stranice imamo legitiman interes za brzom i jednostavnom implementacijom i upravljanjem različitim alatima na našoj internetskoj stranici. Kada se traži odgovarajuća privola, obrada osobnih podataka temelji se isključivo na članku 6. stavku 1. točki a Uredbe. Privola se u svakom trenutku može povući.

2.3.2. Google Analytics

Na našoj internetskoj stranici koristimo Google Analytics. Koristimo Google Analytics kako bi razumjeli korištenje naše internetske stranice i tamo pruženih funkcija i usluga, kako bi iz toga mogli izvesti zaključak koje su funkcije i usluge za korisnike od posebnog interesa i na koji način bi mogli poboljšati našu internetsku stranicu. Za rad Google Analyticsa u europskoj regiji nadležan je pružatelj usluga Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Tijekom vaše posjete našoj internetskoj stranici vaše će ponašanje korištenja evidentirati u obliku tzv. „Eventa“. Eventi obuhvaćaju: posjete stranici, prva posjeta stranici, početak sesija, vaš „put kikanja“, interakcija s internetskom stranicom, skrolanje (vijeka kada korisnik skrola do donjeg kraja stranice (90%)), klikanje na vanjske poveznice, interni uputi za pretraživanje, interakcija s videozapisima, skidanje datoteka, oglasi koji su pregledani/na koje je klikano, postavke jezika. Osim toga se prikupljaju sjedeći podaci: vaša je približna lokacija (regija), vaša IP adresa (skraćeni oblik), tehničke informacije o vašem pregledniku i o terminalnoj opremi koju koristite (npr. postavke jezika, rezolucija zaslona, model uređaja), vaš Internet Service Provider, Referrer-URL (preko koje ste internetske stranice/reklame došli na ovu internetsku stranicu). Isto tako se evidentira individualni ID terminalne opreme. Riječ je o Android Advertising ID-u odnosno o Advertising Identifieru za iOS (ako je aktiviran) ili nekom drugom individualnom ID (tzv. Vendor Identifier).

Google Analytics koristi kolačiće koji omogućuju analizu načina na koji koristite našu internetsku stranicu. Informacije o vašem korištenju ove internetske stranice koje su prikupljene pomoću kolačića u pravilu se prenose Googleovom serveru u SAD-u gdje se pohranjuju. Tim serverom upravlja Google LLC. Google Analytics ima standardno aktivirano anonimiziranje IP adrese. Anonimiziranjem IP adrese Google vašu IP adresa skraćuje unutar država članica EU ili drugih država koje su stranke Sporazuma o Europskom gospodarskom prostoru (EGP). Iznimno se čitava IP adresa prenosi jednom od Googleovih server u SAD te se tamo skraćuje. Prema Googleu vaša se IP adresa koja je dostavljena od strane vašeg preglednika u sklopu Google Analytics ne spaja se s drugim Googleovim podacima.

Google prethodno navedene informacije obrađuje kako bi analizirao vaše korištenje internetske stranice te kako bi za nas sastavio izvješće o aktivnostima na internetskoj stranici. Izvješća koja nam Google Analytics daje na raspolaganje koriste se za analizu snagu internetske stranice. Na toj osnovi stalno možemo unaprijediti pojedine funkcije i usluge te uskladiti ih s potrebama naših korisnika. Prikupljeni podaci koji su povezani s kolačićima koje koristi Google Analytics automatski se brišu nakon proteka utvrđenih rokova pohrane. Brisanje podataka, čiji je rok pohrane protekao, vrši se automatski jednom mjesečno.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Google Analyticsa je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“. Osim toga možete spriječiti prikupljanje podataka koji se generiraju kolačićima, a koji se odnose na korištenje internetske stranice (uklj. vaše IP adrese) od strane Google kao i obradu ovih podataka od strane Googlea, skidanjem i instaliranjem Browser-Add-ona za deaktiviranje Google Analytics koji Google stavlja na raspolaganje:

Više informacije o obradi podataka od strane Googlea možete pronaći ovdje:

2.3.3. New Relic

Na našoj internetskoj stranici koristimo uslugu analize svojstava od New Relica. Pružatelj ove usluge je društvo New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, SAD.

Ova usluga omogućuje statističku procjenu tehničkih svojstava naše internetske stranice (npr. trajanje određenog pregleda baze podataka, stabilnost i dostupnost našeg servera kao i vrijeme reakcije servera). U tu svrhu se pomoću kolačića prikupljaju podaci o aplikacijama i pregledniku (npr. IP adresa, vrijeme posjete, tip preglednika) i pohranjuju na serverima New Relica.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem New Relice je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane New Relica možete pronaći ovdje:

2.3.4. TikTok Pixel

Na našoj internetskoj stranici koristimo usluge analize TikTok Pixela. TikTok Pixel je usluga koju u europskoj regiji pružaju dva pružatelja usluga i to TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska i TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (zajedno „TikTok“).

TikTok Pixel je JavaScript-isječak koda koji je integriran na našoj internetskoj stranici i koja nam omogućuje da razumijemo i pratimo aktivnosti posjetitelja naše internetske stranice. U tu svrhu TikTok Pixel prikuplja informacije o posjetiteljima naše internetske stranice i uređajima koji oni koriste. TikTok prerađuje podatke koje prikuplja TikTok Pixel te nam ih stavlja na raspolaganje u agregiranom oblik. Na taj način možemo mjeriti promet (engl. Traffic) na našoj internetskoj stranici i učinak oglašavanja te personalizirati i optimizirati oglase i pronaći nove kupce.

Prikupljene informacije obuhvaćaju informacije o akcijama koje su posjetitelji poduzeli na internetskoj stranici (npr. klikanje na oglas), vrijeme akcije, IP adresu, podatke o uređaju (model uređaja, operativni sustav, informacije o pregledniku) kao i Metapodatke. Metapodatke obuhvaćaju naslov stranice i informacije o proizvodu, podatke o kapacitetu stranice (npr. vrijeme učitavanja stranice) kao i klikanja na polja (npr. naziv polja, opisni tekst i svojstva).

Korisnici TikToka mogu u svojim postavkama Pixela na platformi TikToka upravljati podacima koji su prikupljeni putem TikTok Pixela.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem TikTok Pixela je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Mi zajedno s TikTokom kao zajednički voditelji obrade prikupljamo i prenosimo podatke o događajima. Sklopili smo s TikTokom sporazum o obradi kao zajednički voditelji obrade u kojem je utvrđena raspodjela obveza u pogledu zaštite osobnih podataka između nas kao ponuđača internetske stranice i TikToka. U tom sporazumu su obje stranke, među ostalim, dogovorile,

  • o da smo mi kao pružatelj internetske stranice dužni posjetiteljima pružiti informacije u skladu s člancima 13. i 14. Uredbe o zajedničkoj obradi osobnih podataka;
  • o da je Tik Tok dužan omogućiti ispitanicima ostvarivanje njihovih prava u skladu s člancima 15. do 20. Uredbe u pogledu osobnih podataka koje je TikTok pohranio nakon zajedničke obrade.

Sporazum o zajedničkim odgovornostima s gora navedenim uređenjima kao i informacije o obradi podataka od strane TikToka dostupni su ovdje:

2.3.5. Visual Website Optimizer

Za optimizaciju web stranice usluge Visual Website Optimizer. Pružatelj ove usluge je društvo Wingify Software Pvt. Ltd., 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, New Delhi-110034, Delhi, Indija.

Svrha Visual Website Optimizer je provođenje A/B-testova kao i multivarijantne testove radi bolje prilagodbe internetske stranice korisnicima, a što obuhvaća obradu osobnih podataka radi analize interakcija s korisnicima. A/B-testovi, također poznati kao Split-Testing, označavaju nasumično odabrani eksperimentalni postupak. Različiti segmenti posjetitelja internetske stranice istodobno vide dvije ili više verzije jedne varijable (internetska stranice, element stranice itd.). Na temelju reakcija postaje vidljivo koja je verzija postigla najveći učinak i koji unapređuju KPI (Ključne pokazatelje uspješnosti poslovanja).

Osim toga koristimo Visual Website Optimizer u svrhu conversion rate optimization (CRO). Pod time se misli na sustavno unapređenje internetske stranice ili landing stranice na temelju ponašanja korisnika. Cilj se sastoji u povećanju vjerojatnosti, da posjetitelji poduzmu željenu akciju (konverziju) na odnosnoj stranici.

U vezi s Visual Website Optimizierom obrađuju se sljedeće kategorije podataka: informacije i interakciji korisnika, podatke o uređaju i pregledniku, IP adresa, podaci o geografskoj lokaciji, Tracking Data; Conversion Data.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Visual Website Optimizer je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

2.3.6. YouTube Analytics

Na našoj internetskoj stranici koristimo usluge analize od YouTube Analyticsa. Pružatelj ove usluge za europsku regiju je društvo Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

YouTube Analytics pruža nam agregiranu statističku analizu o dometu našeg YouTube kanala, o interakciji korisnika s našim sadržajima (gledanje, komentiranje, pretplata) te o našim ciljnim skupinama (npr. starost, spol, lokacija), našim posjetiteljima kao i o broju prikaza naših videozapisa. Tako smo u stanju urediti naš YouTube kanal da bude još privlačniji za naše gledatelje.

YouTube Analytics za izradu statističkih analiza koristi određene događaje - npr. gledanje ili komentiranje jednog našeg videozapisa ili pretplata na naš kanal - kao i podatke koji se prikupljaju prilikom interakcije s našim YouTube kanalom, koji se zapisuju na Googleovim serverima. Među podatke koje prikuplja YouTube Analytics ubrajaju se podaci koji ste sami dali Googleu na raspolaganje (npr. korisničko ime ili komentare koje korisnik sastavlja sa odnosno na Googleovim uslugama), podaci o aplikacijama koje korisnik koristi prilikom pristupa Googleovim uslugama, preglednicima i uređajima, podaci o aktivnostima korisnika na YouTubeu (npr. koje videozapise gledate i lajkate) kao i podaci u lokaciji posjetitelja (npr. IP adresa).

Na temelju navedenih podataka YouTube Analytics izrađuje statističku analizu. Mi u vezi se YouTube Analytics ne dobivamo nikakve vaše osobne podatke niti imamo mogućnost da informacije od YouTube Analyticsa povežemo s vama ili drugim pojedinim gledateljima.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem YouTube Analyticsa je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

2.3.7. Webtrekk (Mapp)

Na našoj internetskoj stranici koristimo usluge analize Webtrekka (Mapp) koje nudi društvo Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin. Webtrekk od 2020. godine dio je grupe poduzeća Mapp Digital. Softver Webtrekk se stoga od toga vodi pod žigom „Mapp“. Lokacija za smještaj podataka je ostao (nepromjenjen) u Njemačkoj.

Webbtrekk je usluga analize u svrhu izrade statističke analize naše internetske stranice i tamo obavljenih ponuda. Na temelju statističke analize u stanju smo stalno unaprijediti našu internetsku stranicu kao i ponude koje se tamo nalaze. U tu svrhu ova usluga prikuplja podatke koje vaš preglednik prenosi, prikuplja i analizira u sklopu korištenja internetske stranice. Navedeno se vrši putem kolačića i tzv. Pixela, koji su implementirani na svakoj internetskoj stranici.

Što se tiče obrađenih podataka, tu je riječ o podacima o uređaju (Request (naziv zatražene datoteke), tip/verzija preglednika, jezik preglednika, korišteni operativni sustav, unutarnja rezolucija prozora preglednika, rezolucija zaslona), Referrer URL, IP adresa (ona se prikuplja isključivo anonimizirana te se nakon njezina korištenja odmah briše), vrijeme pristupa, klikovi, anonimizirani sadržaji obrazaca (primjerice, je li unesen broj telefona ili nije).

Izravno povezivanje s osobama je u svako doba isključeno. Tako prikupljeni podaci služe izradi anonimnih korisnički profila, koji predstavljaju osnovu za statističku analizu.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Webtrekka je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

2.3.8. Meta Pixel

Na našoj internetskoj stranici koristimo uslugu „Meta Pixel“ (ranije Facebook Pixel) u svrhe marketinga i targetinga. Odgovorna osoba za uslugu Meta Pixela u europskom prostoru je društvo Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska (ranije: Facebook Ireland Limited).

Meta Pixel je JavaScript kod koji je integriran na našoj internetskoj stranici i koji nam putem kolačića omogućuje praćenje akcija korisnika na našoj internetskoj stranici. S tim u vezi se evidentiraju interakcije korisnika na našoj internetskoj stranici kao i interakcije s oglasima koji se prikazuju na našoj internetskoj stranici (npr. da li korisnik klika na oglas te se potom registrira na našoj internetskoj stranici) se pohranjuju na Meta-serverima. Ovi serveri, kojima upravlja društvo Meta Platforms, Inc., nalaze se u SAD-u. Osim toga prikupljene informacije obuhvaćaju i IP adresu i druge podatke korištenog uređaja (npr. ID uređaja, operativni sustav). Pojedine informacije i interakcije se u pravilu prikupljaju pohranom kolačića na terminalnoj opremi korisnika te analizom tagova koji su implementirani na našoj internetskoj stranici.

Pomoću prikupljenih informacija i interakcija možemo unaprijediti usmjerenost naših reklamnih oglasa te optimizirati ponudu i funkcije na našoj internetskoj stranici. Isto tako možemo ponovno skrenuti pažnju korisnika na naše ponude i proizvode, primjerice objavom personaliziranih oglasa koji su prilagođeni interesima svakog korisnika na internetskim stranicama odnosnih trećih pružatelja usluga kao i na oglašivačkim mrežama kojima oni upravljaju.

Osim toga je Meta u stanju uskladiti prikupljene informacije s vašim kontakt podacima na Facebook. To znači ako ste korisnik Facebooka i ako ste prijavljeni u vaš Facebook račun, posjet našoj internetske stranice će se automatski dodijeliti vašem Facebook računu. Meta koristi prikupljene podatke u svrhu analize i u svrhe vlastitog oglašavanja. Korisnici u postavkama svog Facebook profila mogu prilagoditi svoje postavke kao i prigovore na korištenje podataka za svrhe oglašavanje. Postavke profila dostupne su na:

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Meta Pixela je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane Meta kao i o ostvarivanju prava ispitanika prema Meti možete pronaći ovdje:

2.3.9. Amazon Advertising (AdSystem)

Na našoj internetskoj stranici koristimo usluge analize Amazon Advertisinga (AdSystem). Pružatelj ove usluge u europskoj regiji je društvo Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Luxemburg.

Kod Amazon Advertisinga riječ je o oglašivačkoj mreži koja je specijalizirana na isporuku ciljanih oglasa. U vezi se Amazon Advertisingom koristimo Amazon Advertising Tag. Radi se o alatu koji pomoću kolačića ili usporedivih tehnologija prikuplja informacije korisnika u pogledu postupanja s oglasima.

Pritom se prikupljaju konkretno sljedeće informacije: HTTP-Header (npr. informacije o pregledniku, tipu uređaja, lokaciji internetske stranice, Referrer-internetske stranice), ID taga kao i informacije koje smo mi odredili kao operater internetske stranice (ime i ID operatera internetske stranice, vremenski žig zadnje aktivnosti na internetskoj stranici, naziv događaja, naziv i vrijednost atributa).

Amazon prikupljene podatke obrađuje kako bi na temelju njih za nas izradio izvješća o kampanjama o ciljnoj skupini naše internetske stranice, praćenju konverzija, klik-događaja te ciljanih oglasa izvan naše internetske stranice (Retargeting). To nam omoguće da općenito unaprijedimo i sukladno interesima uredimo naše oglase i oglašivačke kampanje.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Amazon Advertisinga je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

2.3.10. Akamai mPulse

Na našoj internetskoj stranici koristimo mPulse. Uslugom mPulse u europskoj regiji upravlja društvo Akamai Technologies GmbH, Parkring 22, 85748 Garching, Njemačka.

mPulse je rješenje društva Akamai za mjerenje stvarnog učinka korištenja naše internetske stranice (Web Traffic). Pomoću ovog rješenja dobivamo točan pregleda o učinku naše internetske stranice te možemo utvrditi eventualne uzroke za latencije i pad prometa. U tu svrhu mPulse pomoću WebBeaconsa prikuplja i analizira različite informacije te ih nam u prerađenom obliku stavlja na raspolaganje.

Ove obrađene informacije obuhvaćaju informacije o domeni (npr. URL domene, vremenski žig i IP adresa), podaci i sesiji (npr. ID sesije i vrijeme početak sesije), korisnički agent (npr. obitelj preglednika, glavna verzija i tip proizvoda), geografski podaci (npr. zelja i regija), raspon (npr. u kbit/s i blok rasponaka), mjerač vremena (npr. vrijeme odgovora internetske stranice), prilagođene metrike (npr. konverzija i promet) kao i podaci analiza trećih pružatelja usluga ovisno o konfiguraciji (npr. Google)

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem mPulse je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane Akamaia možete pronaći ovdje:

2.3.11. Hotjar

Na našoj internetskoj stranici koristimo Hotjar. Pružatelj ove usluge je društvo Hotjar Ltd., Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta.

Kod Hotjara riječ je o usluzi za analizu ponašanja korisnika na našoj internetskoj stranici. Ova usluga omogućuje nam bolje razumijevanje naših korisnika te optimizaciju ponude na ovoj internetskoj stranici. Pomoću tehnologije od Hotjara, a na temelju agregiranih informacija, stječemo bolje razumijevanje za iskustva naših korisnika (npr. koliko vremena korisnici provode na kojima stranicama, na koje poveznice klikaju, što vole, a što ne vole itd.) koje nam pomaže da svoju ponudu uskladimo s povratnim informacijama naših korisnika.

Hotjar radi s kolačićima i drugim tehnologijama kako bi prikupio informacije o ponašanju naših korisnika i o njihovoj terminalnoj opremi (osobito IP adresa uređaja (ona se prikuplja i pohranjuje samo u anonimiziranom obliku), veličina zaslona, tip uređaja (Unique Device Identifiers), informacije o korištenom pregledniku, lokaciji (samo zemlja), te informacije o korištenju u sklopu klikanja i skrolanja na pojedinim stranicama. Hotjar ove informacije pohranjuje u pseudonimiziranom profilu korisnika. Niti Hotjar niti mi ove podatke ne koristimo u svrhu identificiranja pojedinih korisnika niti se oni spajaju s ostalim podacima pojedinih korisnika.

Na temelju ovih informacije Hotjar izrađuje agregirane Heatmaps, pomoću kojih se može utvrditi koja područja internetske stranice korisnici preferiraju. Isto tako dobivamo agregirane informacije o vremenu koje su korisnici proveli na pojedinoj stranici i kada su ju napustili. Nadalje možemo utvrditi na kojem je mjestu korisnik prekinuo unos podataka u obrazcima koji su stavljeni na raspolaganje (tzv. Conversion-Funnels).

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Hotjara je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacija možete pronaći u Hotjarovoj Izjavi povjerljivosti:

2.3.12. Pinterest Tag

Na našoj internetskoj stranici koristimo usluge analize Pinterest Tag. Pružatelj ove usluge u europskoj regiji je društvo Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska

Kod Pinterest Taga riječ je o isječku koda koji je integriran na stranicama naše internetske stranice. Pomoću Pinterest Taga mogu se u pseudonimiziranom obliku prikupljati, pohraniti i analizirati informacije o ponašanju u pregledavanju interneta posjetitelja internetske stranice. Predmetne se informacije mogu pripisati korisniku uz pomoć daljnjih informacije, koje je Pinterest primjerice pohranio o korisniku na temelju držanja računa na društvenoj mreži „Pinterest“.

Pinterest na temelju algoritma analizira ponašanje u pregledavanju interneta te potom posjetitelji može prikazati ciljane preporuke proizvoda u obliku personaliziranog oglašavanja. Pinterest može i informacije koji su prikupljeni preko Pinterest Taga spojiti s drugim informacijama koje je Pinterest prikupio preko drugih internetskih stranica ili u vezi s korištenjem socijalna mreže „Pinterest“ te izraditi pseudonimizirani korisnički profil..

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem Pinterest Taga je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane Pinteresta kao i o ostvarivanju prava ispitanika prema Pinterestu možete pronaći ovdje:

2.3.13. LinkedIn Insight Tag

Naša internetska stranica koristi uslugu „LinkedIn Insight Tag“ LinkedIn-a. Pružatelj ove usluge u europskoj regiji je društvo LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska.

Pomoći LinkedIn Insight Taga prikupljaju se informacije o posjetiteljima naše internetske stranice kojima se može mjeriti ponašanje korištenja posjetitelja na našoj internetskoj stranici (npr. poduzima li posjetitelj naše internetske stranice neku određenu akciju. tzv. mjerenje konverzije). Mjerenje konverzije moguće je i na više od jednog uređaja. Tako dobivene podatke koristimo za unaprjeđenje važnosti naših oglasa. Osim toga LinkedIn Insight Tag pruža funkciju Retargetinga, pomoću koje posjetiteljima naše internetske stranice možemo prikazati ciljane reklame izvan internetske stranice, s tim da LinkedIn ne utvrđuje identitet primatelja oglasa.

U vezi s korištenjem LinkedIn Insight Taga pohranjuje se jasan LinkedIn Browser-Cookie u pregledniku korisnika koji omoguće prikupljanje sljedećih podataka: URL, Referrer-URL, IP adresa, karakteristike uređaja i preglednika (User Agent) kao i vremenski žig. IP adrese se skraćuju ili se prilikom korištenja raspršuju kako bi došlo do članovi na više uređaja. Izravna prepoznavanja članova uklanjaju se u roku od sedam dana, kako bi se podaci pseudonimizirali. Pseudonimizirani podaci koji ostaju, brišu se u roku od 180 dana. Ako je posjetitelj registriran kao član LinkedIna, LinkedIn je ovlašten da ključne poslovne podatke koji su pohranjeni kod LinkedIna (npr. stupanj karijere, veličina poduzeća, zemlja, lokacija, grana i naziv zanimanja) spoji s prethodno navedenim podacima te da ih analizira.

LinkedIn s nama ne dijeli nikakve osobne podatke svojih članova, nego samo nudi izvješća i obavijesti o ciljnoj grupi internetske stranice (u kojima se članovi ne identificiraju) i učinak oglasa. Članovi LinkedIna uporabom svojih osobnih podataka u svrhe oglašavanja mogu upravljati u postavkama svog računa. Da bi na našoj internetskoj stranici deaktivirali Insight-Tag („Opt-out“) kliknite ovdje.

Korištenje ove usluge temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka u vezi s korištenjem LinkedIn Insight Taga je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

Više informacije o obradi podataka od strane LinkedIna kao i o ostvarivanju prava ispitanika prema LinkedInu možete pronaći ovdje:

2.3.14. Bazaarvoice Analytics

Surađujemo s Bazaarvoiceom kako bi kupcima pružali opcije za ocjenjivanje naših proizvoda. Bazaarvoice koristi kolačiće kako bi obradio informacije o kupcima i kako bi nadzirao ponašanje korisnika na više internetskih stranica. Pružatelj ove usluge je društvo Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, SAD.

Kada ocijenite proizvod, evidentiraju se podaci koje ste pružili (npr. ime, adresa elektroničke pošte, rating). Isto ako se privremeno pohranjuje vaša IP adresa kako bi se spriječili prijevare (18 mjeseci, u slučaju sumnje na prijevu ponajprije neograničeno). Pruženi podaci obrađuju se za korištenje ocjene proizvoda te se prikazuju na internetskoj stranici.

Osim toga koristimo Bazaarvoice u svrhe analize, kako bi naime razumjeli kako korisnici koriste dane ocjene proizvoda, kako se nakon očitavanja ocjene proizvoda koriste sadržaji i ponude koje nudimo na našoj internetskoj stranici i koje se podstranice naše internetske stranice posjećuju. U tu svrhu se na našoj internetskoj stranici koriste se kolačići i usporedive tehnologije. Nadalje se prikupljaju informacije o pregledniku koji koristite. Pripisivanje vama vrši se samo preko nasumično generirane vrijednosti. Ovdje nema spajanja s neposrednim osobnim podacima kao što su vaše ime ili adresa elektroničke pošte.

Obrada osobnih podataka u vezi s ocjenjivanjem proizvoda temelji se na članku 6. stavku 1. točki f Uredbe. Svrha obrade podataka kao i naši legitimni interesi u ovom slučaju se sastoje u tome da omogućimo ocjenjivanje naših proizvoda. Ako se osobni podaci obrađuju u svrhe analiza i ako se pritom koriste kolačići, obrada se temelji na vašoj privoli. Pravna osnova za obradu podataka u ovom slučaju je članak 6. stavak 1. točka a Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

2.3.15. Conversion Tracking

Na našoj internetskoj stranici koristimo različite usluge pružatelja za Conversion Tracking (analizu posjeta). Ove usluga nam omogućuju statističko utvrđivanje učinkovitosti naših ponuda i oglasa kao i njihovo unapređenje.

U okviru Conversion Trackinga prikupljaju se različite informacije kao i interakcije korisnika u vezi s korištenjem ponuda i funkcija koje se nude na našoj internetskoj stranici kao i u vezi s postupanjem s funkcijama i (reklamnim) oglasima koje objavljujemo na drugim internetskim stranicama (primjer: kada na nekoj drugoj internetskoj stranici kliknete na naš reklamni oglas te se potom na našoj internetskoj stranici prijavite na naš Newsletter).

Informacije koje se pritom prikupljaju obuhvaćaju IP adresu kao i podatke o korištenom uređaju (npr. ID uređaja, operativni sustav, tip preglednika), podatke o vremenu interakcije, o sadržaju pojedinih funkcija odnosno oglasa kao i reakcije korisnika (npr. registracija na Newsletter, posjet internetskoj stranici proizvoda, unos određenih upita pretraživanja, klikanje na pojedine oglase).

Pritom se pojedine informacije i interakcije u pravilu prikupljaju tako što treći pružatelj usluga na terminalnoj opremi korisnika pohrani kolačiće te analizira tagova koji su implementirani na našoj internetskoj stranici. Prilikom poduzimanja interakcije vaš preglednik preko određenog kolačićem implementiranog taga šalje upit (Request) oglašivačkoj mreži odnosno serveru odnosnog trećeg pružatelja usluga, kojim se prenose određene informacije o akciji.

Na temelju prikupljenih informacija i interakcija treći pružatelji usluga nam dostavljaju statistike o ponašanju korisnika na našoj internetskoj stranici. Na taj način možemo poboljšati usmjerenost naših reklamnih oglasa te optimizirati ponude i funkcije koje nudimo na našoj internetskoj stranici. Isto tako možemo ponovno skrenuti pažnju korisnika na naše ponude i proizvode, primjerice objavom personaliziranih oglasa koji se temelje na interesima svakog korisnika na internetskim stranicama odnosnih trećih pružatelja usluga kao i na oglašivačkim mrežama kojima oni upravljaju.

Korištenje usluga Conversion-Trackinga temelji se na vašoj privoli. Pravna osnova za obradu osobnih podataka je članak 6. stavak 1. točka a) Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

U nastavku možete pronaći više informacije o uslugama Conversion-Trackinga koje koristimo:

2.3.15.1. Google Conversion Tracking

Google Conversion Tracking je alat za tracking i analizu kojim se podaci iz Google Ads oglašivačke mreže spajaju s akcijama na našoj internetskoj stranici. Pružatelj ove usluge u Europi je društvo Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Više informacije o obradi podataka od strane Google Fontsa možete pronaći ovdje:

2.3.15.2. DoubleClick Floodlights

DoubleClick Floodlights je alat za Conversion Tracking i analize za platformu Google Marketing kojima se prikupljaju konverzije iz pojedinih područja funkcija platforma Google Marketing (npr. Campaign Manager 360, Display & Video 360 i Search Ads 360) kao i iz drugoj tracking sustava (npr. Google Ads i Google Analytics) te ih potom spaja s akcijama na našoj internetskoj stranici. Pružatelj ove usluge u Europi je društvo Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Više informacije o obradi podataka od strane Google Fontsa možete pronaći ovdje:

2.3.15.3. Meta Conversion Tracking

Meta Conversion-Tracking je alat za Conversion Tracking i analizu kojim se podaci iz Meta-oglašivačke mreže spajaju s akcijama na našoj internetskoj stranici. Pružatelj ove usluge u Europi je društvo Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska (ranije: Facebook Ireland Limited).

Više informacije o obradi podataka od strane Meta možete pronaći ovdje:

2.3.15.4. Pinterest Conversion Tracking

Pinterest Conversion-Tracking je alat za Conversion Tracking i analizu kojim se prosljeđivanja pina s Pinterestove platforme na našu internetsku stranicu i tamo poduzete akcije spajaju. Pružatelj ove usluge u Europi je društvo Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska.

Više informacije o obradi podataka od strane Pinteresta možete pronaći ovdje:

2.3.16. Korištenje Social Media Pluginova

Na ovoj internetskoj stranici integrirani su Social Media Plugins različitih pružatelja društvenih mreža. Ovi dodatci (Plugins) omogućuju vam interakciju sa sadržajima ove internetske stranice, tako što primjerice sadržaje možete dijeliti odnosno pohraniti na društvenim mrežama čiji ste član. Plugins označeni su s logotipom pružatelja ili dodatkom (npr. "Like" ili "Share").

Kada posjetite našu internetsku stranicu uspostavlja se preko Plugina izravna veze između vašeg preglednika i servera pružatelja usluge. Pružatelj usluga će tako dobiti informaciju da ste s vašom IP adresom posjetili ovu internetsku stranicu. Osim toga se serverima pružatelja usluga prenose uobičajeni daljnji podaci, kao primjerice tip preglednika i verzija preglednika, datum i vrijeme posjete, ID korisnika, posjećene internetske stranice, HTTP-Header i interakcija (klikanje na Plugin). Ako na odnosnoj društvenoj mreži imate profil, pružatelj društvene mreže te informacije može spojiti s vašim profilom. Ako ne želite za pružatelj usluge posjetu internetskoj stranici pripiše vašem profilu, molimo da se odjavite od svog korisničkog računa na društvenoj mreži.

Molimo uzmite u obzir da se određeni Pluginovi podržavaju samo ako ste prijavljeni u vaš račun na odnosnoj društvenoj mreži i ako ste pristali na korištenje kolačića. U protivnom se određeni Pluginovi ne podržavaju.

Pravna osnova za korištenje ovih dodataka (Plugins) i za s tim povezanu obradu podataka je vaša privola. Pravna osnova za obradu podataka u ovom slučaju je članak 6. stavak 1. točka a Uredbe.

Mi na internetskoj stranici koristimo Social Media Plugins sljedećih pružatelja usluga:

2.3.16.1. Meta

Koristimo Social Media Plugins društva Meta kao primjerice Meta Share Button odnosno Meta Sharer (ranije Facebook Like Button). Pružatelj ove usluge u europskoj regiji je društvo Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

U vezi s korištenjem Social Media Pluginova društva Meta vaši se podaci prenose na servere društva Meta Platforms, Inc. u SAD-u. Društvo Meta Platforms, Inc. raspolaže certifikatom prema „EU-US Data Privacy Framework“ (DPF).

Više informacije o obradi podataka od strane Meta kao i o ostvarivanju prava ispitanika prema Meti možete pronaći ovdje:

2.3.16.2. Pinterest

Koristimo Social Media Plugins društva Pinterest kao primjerice Pinterest gumb „Zapamti“. Pružatelj ove usluge u europskoj regiji je društvo Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska.

U vezi s korištenjem Social Media Pluginova društva Pinterest vaši se podaci prenose na servere društva Pinterest, Inc. u SAD-u. Prijenos podataka između društva Pinterest Europe Ltd. i Pinterest, Inc. temelji se EU-standardnim ugovornim klauzulama.

Više informacije o obradi podataka od strane Pinteresta kao i o ostvarivanju prava ispitanika prema Pinterestu možete pronaći ovdje:

2.3.16.3. LinkedIn

Koristimo Social Media Plugins društva LinkedIn. Pružatelj ove usluge u europskoj regiji je društvo LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska.

U vezi s korištenjem Social Media Pluginova društva LinkedIn vaši se podaci prenose na servere društva LinkedIn Corporation u SAD-u. LinkedIn Corporation raspolaže certifikatom prema „EU-US Data Privacy Framework“ (DPF).

Više informacije o obradi podataka od strane LinkedIna kao i o ostvarivanju prava ispitanika prema LinkedInu možete pronaći ovdje:

2.3.17. Remarketing

Koristimo tehnologije Remarketinga kako bi objavili ciljane oglase na temelju vaše ranije interakcije s našom internetskom stranicom. Treći pružatelji usluga kao što su Google, Meta, Amazon, TikTok, LinkedIn, YouTube i DoubleClick mogu koristiti kolačiće ili slične tehnologije kako bi pratili koje ste stranice posjetili, da bi vam na drugim internetskim stranicama ili platformama prikazivali personalizirane oglase. Vi u svakom trenutku možete prigovoriti Remarketing kolačićima putem Opt-Out-funkcija pojedinih pružatelja usluga:

Više informacija i tome na koji način naši Remarketing-partneri obrađuju podatke možete pronaći u pojedinim Izjavama povjerljivosti kao i u prethodnim odlomci poglavlja 2.3.

Pravna osnova za obradu osobnih podataka je članak 6. stavak 1. točka a) Uredbe. Vašu privolu možete povući u bilo kojem trenutku deaktiviranjem korištenja ove usluge u „Postavkama kolačića“.

2.4. Ostale svrhe obrade

Pored prethodno navedenih svrha obrade podataka mi vaše osobne podatke obrađujemo i za sljedeće svrhe:

  • radi ispunjavanja naših zakonskih obveza čuvanja, naših zakonskih obveza dokazivanja, naših zakonskih obveza nadzora ili radi ispunjavanja obveza u pogledu zaštite podataka. Ova obrada temelji se na pravnoj osnovi iz članka 6. stavka 1. točke c Uredbe;
  • radi ostvarivanja pravnih zahtjeva ili kako bi se zaštiti od takvih zahtjeva. Ova obrada temelji se na pravnoj osnovi iz članka 6. stavka 1. točke f Uredbe i članka 24. BDSG-a;
  • radi odgovaranja i na službene upite i njihovo poštivanje. Ova obrada temelji se na pravnoj osnovi iz članka 6. stavka 1. točke c i točke e Uredbe.
  • u okviru transakcija ili restrukturiranja. Ova obrada temelji se na pravnoj osnovi iz članka 6. stavka 1. točke b i točke f Uredbe.

2.5. U kojoj mjeri obrađujemo vaše podatke u okviru zajedničke odgovornosti?

Vaše osobne podatke obrađujemo načelno u okviru vlastite odgovornosti. Međutim, u okviru određenih aktivnosti obrade mi vaše podatke obrađujemo i zajedno s drugim poduzećima u okviru zajedničke odgovornosti u skladu s člankom 26. Uredbe. U nastavku možete pronaći informacije o tome kod kojih je aktivnosti obrade to slučaj i koje to ima posljedice u pogledu zaštite osobnih podataka.

2.5.1. Zajednička odgovornost s društvom Meta Platforms

Mi i društvo Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska smo zajednički voditelji obrade u pogledu korištenja usluga Meta Pixel, Meta Conversion Tracking i Meta Social Media Plugins (Meta Sharer).

U mjeri u kojoj se korištenjem ove usluge na našoj internetskoj stranici prikupljaju i društvu Meta prenose osobni podaci, mi smo zajedno s društvom Meta Platforms Ireland Limited odgovorni za predmetnu obradu podataka (članak 26. Uredbe). Pritom je zajednička odgovornost ograničena isključivo na prikupljanje podataka i njihovo prosljeđivanje društvu Meta Platforms Ireland Limited. Nije dio zajedničke odgovornosti obrada podataka od strane društva Meta Platforms Ireland Limited koja slijedi nakon njihova prosljeđivanja. Naše zajedničke obveze utvrđene su u sporazumu o zajedničkoj odgovornosti.

Prema tom sporazumu naša je odgovornost da prilikom korištenja Social Media Pluginova pružimo informacije o zaštiti podataka te smo odgovorni za tehnički ispravnu implementaciju na našoj internetskoj stranici. Za ostvarivanje prava ispitanika odgovorno je društvo Meta Platforms Ireland Limited ako se ona odnose na podatke koji se obrađuju u okviru zajedničke odgovornosti. U svrhu ostvarivanja vaših prava kao ispitanika možete se izravno obraditi društvu Meta Platforms Ireland Limited. Ako zahtjev za ostvarivanje prava ispitanika podnesete kod nas, isti ćemo proslijediti društvu Meta Platforms Ireland Limited.

Više informacije o sporazumu o zajedničkoj odgovornosti, o obradi podataka od strane društva Meta Platforms kao i o ostvarivanju vaših prava ispitanika prema društvu Meta Platforms možete pronaći ovdje:

2.5.2. Zajednička odgovornost s Pinterestom

Mi i društvo Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska smo zajednički voditelji obrade u pogledu korištenja usluga Pinterest Tag und Pinterest Conversion Tracking i Pinterest Social Media Plugins.

U mjeri u kojoj se korištenjem ovih usluga na našoj internetskoj stranici prikupljaju i društvu Pinterest prenose osobni podaci, mi smo zajedno s društvom Pinterest Europe Ltd. odgovorni za predmetnu obradu podataka (članak 26. Uredbe). Pritom je zajednička odgovornost ograničena isključivo na prikupljanje podataka i njihovo prosljeđivanje društvu Pinterest Europe Ltd. Nije dio zajedničke odgovornosti obrada podataka od strane društva Pinterest Europe Ltd. koja slijedi nakon njihova prosljeđivanja. Naše zajedničke obveze utvrđene su u sporazumu o zajedničkoj odgovornosti.

Prema tom sporazumu naša je odgovornost da prilikom korištenja Social Media Pluginova pružimo informacije o zaštiti podataka te smo odgovorni za tehnički ispravnu implementaciju na našoj internetskoj stranici. Za ostvarivanje prava ispitanika odgovorno je društvo Pinterest Europe Ltd. ako se ona odnose na podatke koji se obrađuju u okviru zajedničke odgovornosti. U svrhu ostvarivanja vaših prava kao ispitanika možete se izravno obraditi društvu Pinterest Europe Ltd. Ako zahtjev za ostvarivanje prava ispitanika podnesete kod nas, isti ćemo proslijediti društvu Pinterest Europe Ltd.

Više informacije o sporazumu o zajedničkoj odgovornosti, o obradi vaših podataka od strane društva Pinterest kao i o ostvarivanju vaših prava ispitanika prema društvu Pinterest možete pronaći ovdje:

2.5.3. Zajednička odgovornost s TikTokom

Mi i društva TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom ("TikTok UK") i TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ("TikTok Ireland") smo zajednički voditelji obrade u pogledu korištenja usluge TikTok Pixel.

Zajednička odgovornost obuhvaća prikupljanje i prijenos podataka o događajima koji su obrađeni u vezi s ovom uslugom. Sklopili smo s TikTokom sporazum o obradi kao zajednički voditelji obrade u kojem je utvrđena raspodjela obveza u pogledu zaštite osobnih podataka između nas kao ponuđača internetske stranice i TikToka. U tom sporazumu su obje stranke, među ostalim, dogovorile,

  • o da smo mi kao pružatelj internetske stranice dužni posjetiteljima pružiti informacije u skladu s člancima 13. i 14. Uredbe o zajedničkoj obradi osobnih podataka;
  • o da je Tik Tok dužan omogućiti ispitanicima ostvarivanje njihovih prava u skladu s člancima 15. do 20. Uredbe u pogledu osobnih podataka koje je TikTok pohranio nakon zajedničke obrade.

Sporazum o zajedničkim odgovornostima s gora navedenim uređenjima kao i informacije o obradi podataka od strane TikToka i o mogućnosti ostvarivanja prava ispitanika dostupni su ovdje:

3. Koliko dugo pohranjujemo vaše podatke?

Vaše osobne podatke u vezi korištenjem naše internetske stranice u pravilu obrađujemo u trajanju odnosnog postupka korištenja, osim ako je ispunjenje određene svrhe obrade potrebna duža pohrana od navedenog. U tom ćemo slučaju vaše osobne podatke obraditi u mjeru u kojoj je to potrebno za ispunjene odnosne svrhe obrade. Pritom je mjerodavna osobito vrsta i način funkcioniranja pojedine usluge odnosno pojedine funkcije koje koristite na internetskoj stranici.

Osim toga podliježemo različitim zakonskim obvezama čuvanja i dokumentiranja. Rokovi čuvanja odnosno dokumentiranja koji su tamo predviđeni iznose i do deset godina.

Naposljetku se trajanja pohrane ocjenjuje i prema zakonskom roku zastare koji kao npr. u skladu s člancima 195 nadalje Građanskog zakonika (BGB) može trajati i do trideset godina, pri čemu redovan rok zastare iznosi tri godine.

4. Kome ćemo proslijediti vaše podatke?

Mi ćemo vaše osobne podatke proslijediti raznim primateljima izvan našeg poduzeća.

Navedeno odnosi se na vanjske pružatelje usluga koji nam pružaju podršku u pogledu stavljanja na raspolaganje aplikacije i sadržaja koji se tamo nude. Obrada vaših osobnih podataka od strane jednog takvog vanjskog pružatelja usluga vrši se isključivo po našem nalogu i u skladu našim uputama. Takvi primatelji podataka su tzv. izvršitelji obrade (vidi članak 4. stavak 8. Uredbe). Isto tako, vaši će se osobni podaci proslijediti primateljima koji će vaše osobne podatke obrađivati u okviru vlastite odgovornosti (vidi članak 4. stavak 7. Uredbe).

Konkretno riječ je o sljedećim primateljima odnosno kategorijama primatelja:

Primatelj Vrsta usluge i servisa

  • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemska - Pružatelj platnih usluga
  • Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irska - Pružatelj online platforme za webinare (Adobe Connect)
  • Akamai Technologies GmbH, Parkring 22, 85748 Garching, Njemačka, Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142 SAD - Pružatelj usluga Content Deliverya (Akamai Edge) i analize usluga (Akamai mPulse)
  • Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Luxemburg - Pružatelj usluge Amazon Advertisinga;
  • Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Luxembourg - Pružatelj hosting usluga
  • Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, SAD - Pružatelj online usluge za ocjenu proizvoda
  • Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107, SAD - Pružatelj usluga web učinka i sigurnosti usluga
  • Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska - Pružatelj sljedećih usluga: Google reCAPTCHA, Google Analytics, Google Tag Manager, Google Conversion Tracking, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts
  • Hotjar Ltd., Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta - Pružatelj usluga analize (Hotjar)
  • IBM Deutschland GmbH, IBM-Allee 1 71139 Ehningen, Njemačka - Pružatelj hosting usluga
  • Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska - Pružatelj platnih usluga
  • LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska - Pružatelj usluga LinkedIn Insight Tag, Social Media Plugins
  • Mastercard International Incorporated, 2000 Purchase Street in the hamlet of Purchase, New York, SAD - Pružatelj usluga kreditnih kartica, pružatelj platnih usluga
  • Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska - Pružatelj usluga Meta Pixel, Meta Conversion Tracking
  • Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska - Pružatelj usluga Azure AD (usluga za upravljanje identitetom i ovlastima)
  • Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, SAD - Pružatelj online usluge za Fonts
  • New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, SAD - Pružatelj usluga New Relic Analyticsa
  • F5, Inc., 801 5th Avenue, Seattle, WA 98104, SAD (ranije: Nginx, Inc.) - Pružatelj servisa za Web Server Management i Traffic Processing.
  • OneTrust GmbH, Friedentraße 22B, 81671 München, Njemačka - Pružatelj platforme Consent Management
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg - Pružatelj platnih usluga
  • Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska - Pružatelj usluga Pinterest Tag, Conversion Tracking
  • salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 München, Njemačka - Pružatelj usluga online platforme za upravljanje kupcima (CRM-sustav)
  • Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, United Kingdom - Pružatelj usluga online platforme za upravljanje kupcima (CRM-sustav)
  • STR8 GmbH & Co. KG, Callinstraße 43, 30167 Hannover, Njemačka - Pružatelji online portala za hosting portala za seminare
  • SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7 69190 Walldorf, Njemačka - Pružatelj softvera za internetsku trgovinu
  • Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, California, 94103, SAD - Pružatelj platnih usluga
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska, TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom - Pružatelj usluge Tik Tok Pixel
  • Webtrekk GmbH, Schönhauser Allee 148, 10435 Berlin, Njemačka - Pružatelj usluge za analize Webtrekk
  • Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Njemačka - Pružatelj online platforme za web komunikaciju
  • Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi, 110034, Indija - Pružatelj usluge Visual Website Optimizer
  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Njemačka - Prijevoznik (prijevoz narudžbi)
  • WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. - Pružatelj usluga WhatsApp kanala i Business
  • Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Berlin - Pružatelj usluga interaktivnog digitalnog asistenta
  • Poduzeća grupe Lixil, čiji je sastavni dio GROHE. - Podrška kod upravljanja internetskom stranicom (tehnička podrška, hosting, podrška kod obrade upita), stavljanje na raspolaganje servisa u pogledu logistike, IT-sigurnost, administracije, distribucija i podrška kupcima, komunikacija

5. Prenose li se podaci u treće zemlje?

Vaši se osobni podaci u vezi s korištenjem internetske stranice prenose i primateljima u tzv. treće zemlje, tj. zemlje izvan EU i Europskog gospodarskog prostora (EGP).

Prijenos u treće zemlje vrši se samo ako za to postoji odgovarajuća pravna osnova. To znači da ćemo vaše podatke prenijeti samo u mjeri u kojoj odnosna treća država ima odluku Europske komisije o odgovarajućoj razini zaštite podataka (tzv. EU-odluka o primjerenosti, usporedi članak 45. Uredbe), ili su predviđene odgovarajuće zaštitne mjere za zaštitu vaših osobnih podataka (usporedi članak 46. Uredbe) ili zakonska odredba kojom se dozvoljava prijenos (usporedi članak 49. Uredbe). Odgovarajućim zaštitnim mjerama u skladu s člankom 46. Uredbe smatraju se i standardne zaštitne klauzule koje je objavila Europska komisija.

Za prijenos podataka u SAD postoji trenutačno Data Privacy Framework (DPF). Riječ je o sporazumu između Europske unije i SAD-a kojim treba osigurati da se prilikom obrade podataka u SAD-u poštuju europski standardi u pogledu zaštite podataka u skladu s člankom 45. Uredbe. Svako poduzeće koje je certificirano u skladu s DPF-om obvezuje se na pridržavanje tih standarda u pogledu zaštite podataka. Više informacija o tome možete pronaći na sljedećoj poveznici:

Konkretno, vaši će se podaci u vezi s korištenjem internetske stranice proslijediti sljedećim primateljima koji će vaše podatke obrađivati u trećoj zemlji.

Primatelj Pravna osnova

  • Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142 SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • Bazaarvoice, Inc., 10901 Stonelake Blvd Austin, TX 78759, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • F5, Inc., 801 5th Avenue, Seattle, WA 98104, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • New Relic Inc., 188 Spear Street, Suite 1000 San Francisco, CA 94105, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, California, 94103, SAD - EU-U.S. Data Privacy Framework (EU-odluka o primjerenosti)
  • Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, United Kingdom - EU-odluka o primjerenosti za Ujedinjeno Kraljevstvo
  • TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom - EU-odluka o primjerenosti za Ujedinjeno Kraljevstvo
  • Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi, 110034, Indija - EU standardne klauzule o zaštiti podataka (modul 2)
  • Poduzeća grupe Lixil, čiji je sastavni dio GROHE. - EU standardne klauzule o zaštiti podataka (modul 2)

Ako želite više informacija o prijenosu podataka u treće zemlje, molimo obratite se tijelu navedenim u odjeljku 1.

Uzmite u obzir da pojedini primatelji koji obrađuju vaše podatke, iste također mogu prenijeti primateljima u trećim zemljama. Više informacije o tome dostupne u odgovarajućim informacijama o zaštiti podataka predmetnih primatelja. U predmetnoj Izjavi povjerljivosti nalaze se poveznice (ako postoje) za iste.

6. Iz kojih izvora potječu vaši podaci?

Mi obrađujemo one osobe podatke koje nam vi neposredno dajete na raspolaganje ili koje dobivamo od trećih osoba. Treće osobe su pojedini dobavljači i pružatelji usluga koje koristimo u vezi s radom ove internetske stranice kao i s funkcijama i uslugama koje tamo pružamo (s tim u vezi vidi prethodne informacije u odjeljku 4).

7. Jeste li obvezni pružati svoje podatke?

Vi niste niti pravno niti ugovorno obvezni dati nam na raspolaganje svoje osobne podatke. Navedeno se ne odnosi na podatke koji su potrebni za registraciju i prijavu GROHE korisničkog računa kao niti na usluge za koje je obvezna registracija (registracija proizvoda, prijava na GROHE seminare). Bez tih podataka vam ne možemo pružiti predmetne usluge odnosno funkcije.

Kod korištenja internetske stranice vaš preglednik također automatski prenosi podatke o evidentiranju (vidi odjeljak 2.1.2). Bez tih tehničkih podataka nije moguće posjetiti internetsku stranicu.

Uostalom vas se samo moli da na raspolaganje stavite svoje podataka, koji su potrebni za pružanje funkcija i usluga na internetskoj stranici. Napominjemo da internetska stranica bez tih osobnih podataka eventualno neće ne funkcioniraju u potpunosti i da će naše funkcije i usluge biti eventualno ograničene.

8. Postoje li automatizirane odluke uključujući izrada profila u skladu s člankom 22. Uredbe?

Ne postoje automatizirane odluke niti izrada profila u skladu s člankom 22. Uredbe.

9. Koja vam prava pripadaju?

Imate pravo na pristup u skladu s člankom 15. Uredbe, pravo na ispravak u skladu s člankom 16. Uredbe, pravo na brisanje u skladu s člankom 17. Uredbe, pravo na ograničenje obrade u skladu s člankom 18. Uredbe kao i pravo na prenosivost podataka u skladu s člankom 20. Uredbe. Ako se obrada vaših podataka temelji na vašoj privoli, imate pravo u svakom trenutku povući svoju privolu.

Ako se obrada vaših osobnih podataka temelji na potrebama naših legitimnih interesa u skladu s člankom 6. stavkom 1. točkom f) Uredbe, imate pravo u svakom trenutku uložiti prigovor na takvu obradu u skladu sa zakonskim zahtjevima iz članka 21. Uredbe.

Za ostvarivanje navedenih prava obratite se tijelu koje je navedeno u odjeljku 1.

10. Informacije o vašem pravu na prigovor u skladu s člankom 21. i vašem pravu na pritužbu u skladu s člankom 77. Uredbe

Imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se na vas odnose, u skladu s člankom 6. stavkom 1. točkom f Uredbe, uključujući izradu profila koja se temelji na tim odredbama; navedeno vrijedi i za svaku izradu profila u smislu članka 4. stavka 4. Uredbe koja se temelji na ovim odredbama.

Kada uložite prigovor vaši se osobni podaci više neće obrađivati, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Prigovor se može uložiti u bilo kojem obliku te se po mogućnosti treba dostaviti tijelu navedenom u odjeljku 1 ove Izjave o povjerljivosti.

Osim toga imate pravo podnijeti pritužbu nadzornom tijelu u skladu s člankom 77. Uredbe ako smatrate da obrada vaših osobnih podataka nije pravovaljana. Pravo na pritužbu postoji neovisno o postojanu drugog upravnopravnog ili sudskog pravnog lijeka.

Popis europskih nadzornih tijela za zaštitu podataka dostupan je ovdje:

Popis nadzornih tijela za zaštitu podataka koja djeluju u Njemačkoj dostupan je ovdje:

11. Sigurnost podataka

Kako bi osigurali sigurnost podataka koji nam se dostavljaju, koristimo TLS enkripciju s 128 bitova. Tako šifrirane veze možete prepoznati po predznaku “https://“ u poveznici stranice u retku za adresu vašeg preglednika. Nešifrirane veze označene su s „http://“. Zahvaljujući SSL-enkripciji treće osobe ne mogu izvršiti uvidu u podatke koje dostavljate našoj internetskoj stranici.

12. Izmjene Izjave o povjerljivosti

Kako bi naša Izjava o povjerljivosti uvijek odgovarala aktualnim zakonskim zahtjevima te da uvijek prikazuje tehnički setup naših internetskih stranica pridržavamo si pravo na njihovu svakodobnu izmjenu.

Status 30.7.2025