Zaštita podataka

Općenito

Za Kulzer je zaštita podataka iznimno važna. Stoga vaše osobne podatke prikupljamo, obrađujemo i njima se koristimo isključivo u skladu sa zakonskim propisima, pridržavajući se odgovarajućih tehničkih i organizacijskih mjera sigurnosti podataka.

Ova Politika privatnosti opisuje načine na koje Kulzer može prikupljati, upotrebljavati, otkrivati, prenositi i pohranjivati informacije o pojedincima. Politika privatnosti primjenjuje se na svaku interakciju s društvom Kulzer, uključujući, ali ne ograničavajući se na internetsku stranicu i internetsku trgovinu Kulzera, prijavu na newsletter te distribuciju Kulzerovih proizvoda i usluga, uključujući softver („Usluge“).

Što su osobni podaci?

Osobni podaci informacije su o osobnim ili materijalnim okolnostima određene fizičke osobe ili fizičke osobe koja se može identificirati. To, između ostalog, uključuje vaše ime i prezime, poštansku adresu, telefonski broj ili datum rođenja.

Voditelj obrade i službenik za zaštitu podataka

Voditelj obrade vaših osobnih podataka je:

Kulzer GmbH
Leipziger Straße 2, 63450 Hanau
Njemačka

Za sva pitanja vezana uz zaštitu podataka možete se obratiti našem službeniku za zaštitu podataka:

Michael Adenau
Leipziger Straße 2, 63450 Hanau
Njemačka

Osobni podaci koje Kulzer prikuplja

Prilikom općenite uporabe Kulzerovih internetskih stranica ne prikupljaju se, ne obrađuju niti upotrebljavaju osobni podaci, osim ako u nastavku nije navedeno drukčije.

Prije obrade vaših osobnih podataka Kulzer će vas obavijestiti o tome koje podatke prikuplja, upoznati vas s ovom Politikom privatnosti te naznačiti je li dostava podataka dobrovoljna ili nužna (npr. radi izvršenja ugovora ili primanja novosti).

Vaši osobni podaci mogu se prikupljati u sljedećim slučajevima:

• uporaba naših internetskih stranica (IP adresa, kolačići)

• uporaba društvenih mreža

• prijava na newsletter (online i offline)

• kontakt putem obrasca, e‑pošte, telefona, telefaksa, pošte ili osobno

• registracija za naše usluge

• sklapanje ugovora s društvom Kulzer.

Upotreba vaših osobnih podataka

Ovisno o uslugama kojima se služite, prikupljaju se i upotrebljavaju različite kategorije osobnih podataka.

Newsletter

Na našoj internetskoj stranici možete se prijaviti na newsletter koji obuhvaća različite teme. Primjenjujemo postupak dvostruke potvrde prijave. Nakon prijave primit ćete poruku e‑pošte kojom se od vas traži da potvrdite želite li primati newsletter. Ako potvrdu ne dostavite u roku od 100 dana, vaša će se prijava automatski izbrisati. Nakon potvrde pohranjujemo vašu adresu e‑pošte i ostale registracijske podatke sve dok se ne odjavite s newslettera i zatražite njihovo brisanje. Ti se podaci pohranjuju isključivo radi slanja newslettera. Dodatni podaci služe za personalizaciju newslettera. Nakon odjave podaci se blokiraju i više se ne upotrebljavaju. Privolu za primanje newslettera možete u svakom trenutku povući preko poveznice za odjavu u svakom newsletteru.

Uz privolu za praćenje u našim newsletterima možemo donositi zaključke o individualnom ponašanju pretplatnika na naš newsletter u pogledu njegova korištenja. Privola za praćenje može se opozvati zasebno, odnosno bez opoziva privole za samu pretplatu na newsletter. Bez privole za praćenje ne možemo donositi nikakve zaključke o ponašanju pojedinih pretplatnika u pogledu korištenja.

Kontakt

Osobne podatke prikupljamo i kada nam ih sami dostavite, primjerice kada s nama stupite u kontakt. Te osobne podatke upotrebljavamo i pohranjujemo isključivo radi odgovaranja na vaše upite, primjerice radi prosljeđivanja odgovarajućem internom odjelu i komunikacije s vama. Dostavljanje takvih osobnih podataka u potpunosti je dobrovoljno i temelji se na vašoj privoli. Za odgovor na vaš upit koristit ćemo se isključivo komunikacijskim kanalima za koje ste dali svoju suglasnost.

Marketing i registracija za usluge

Ako ste nam dali privolu za primanje marketinških informacija ili nam važeći propisi dopuštaju da vas kontaktiramo bez prethodne privole, vaše ćemo osobne podatke upotrebljavati za slanje marketinških materijala, primjerice našeg newslettera.

Izvršenje ugovora

Radi izvršenja ugovora sklopljenih s vama upotrebljavat ćemo osobne podatke koje ste nam dostavili. Ti će podaci služiti za ispunjenje naših ugovornih obveza te za komunikaciju s vama u mjeri u kojoj je ona potrebna za izvršenje ugovora.

Statistika

Kulzer vodi statistiku o tome koje dijelove internetske stranice korisnici posjećuju i kojim proizvodima daju prednost. Ti statistički podaci ne sadrže osobne podatke.

Ako se za potrebe tih analiza obrađuju osobni podaci (primjerice internetski identifikatori ili skraćene IP adrese), to se čini isključivo na temelju vaše privole. Dodatne informacije nalaze se u odjeljcima koji se odnose na pojedine usluge. Objedinjene statističke podatke, koji se ne mogu povezati s određenom osobom, obrađujemo na temelju našeg legitimnog interesa u skladu s člankom 6. stavkom 1. točkom (f) Opće uredbe o zaštiti podataka (OUZP).

Prijenos podataka trećim stranama

Prikupljene osobne podatke obrađuje društvo Kulzer i/ili povezana društva koja su pod njegovom upravom. U svakom se slučaju osigurava i održava razina zaštite podataka koja odgovara zahtjevima europskog zakonodavstva o zaštiti podataka. Obrada osobnih podataka može uključivati prijenos podataka trećim stranama, uključujući one koje se nalaze u državama u kojima se Opća uredba o zaštiti podataka Europske unije (OUZP) možda ne primjenjuje. Takve treće strane uključuju pružatelje usluga, dobavljače i distributere koje je imenovao Kulzer. U svim takvim slučajevima Kulzer je proveo odgovarajuće zaštitne mjere kako bi osigurao potrebnu razinu zaštite osobnih podataka. Osim u gore navedenim slučajevima, vaši se osobni podaci neće prodavati, dijeliti niti na drugi način otkrivati trećim stranama bez vaše privole, osim ako to nije potrebno radi poštovanja zakonskih obveza, sudskog naloga ili zahtjeva nadležnog tijela, odnosno ako je takvo otkrivanje nužno radi kaznene ili druge pravne istrage ili postupka u zemlji ili inozemstvu.

Brisanje vaših osobnih podataka

Kulzer će izbrisati vaše osobne podatke kada oni više nisu potrebni za ostvarenje jedne ili više gore navedenih svrha ili kada izričito povučete svoju privolu, u slučajevima u kojima se obrada temelji na privoli. Privolu možete povući u bilo kojem trenutku, s učinkom od dana povlačenja. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Sigurnost

Proveli smo odgovarajuće tehničke i organizacijske mjere kako bismo vaše osobne podatke zaštitili od neovlaštenog pristupa, gubitka ili izmjene. Jamčimo da naši interni postupci ispunjavaju visoke standarde naše politike informacijske i podatkovne sigurnosti. U skladu s time nastojimo zaštititi kvalitetu i cjelovitost vaših osobnih podataka.

Svi zaposlenici koji sudjeluju u obradi osobnih podataka obvezni su pridržavati se postupaka kojima se osiguravaju povjerljivost, cjelovitost i dostupnost svih osobnih podataka.

Google Analytics 4 (prikupljanje podataka na strani poslužitelja)

Ako ste dali svoju privolu, ova internetska stranica upotrebljava Google Analytics 4 (GA4), uslugu web-analitike koju pruža Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irska („Google”). Voditelj obrade za korisnike u EU/EGP-u je Google Ireland Limited.

Podaci se prikupljaju serverskim praćenjem. Događaji koji se aktiviraju u vašem pregledniku najprije se prenose na krajnju točku za prikupljanje podataka kojom upravljamo na poddomeni sst.kulzer.de, a zatim se odande prosljeđuju Googleu. Trenutačno prije prosljeđivanja ne provodimo dodatnu pseudonimizaciju podataka.

Poslužiteljski spremnik koji se koristi u tu svrhu hostiran je na Google Cloud Platform u regiji europe-west1 (Belgija).

Kolačići koji se upotrebljavaju za prepoznavanje korisnika i mjerenje sesije (_ga i _ga<ID>) postavljaju se putem GA4 klijenta u vašem pregledniku; na strani poslužitelja prenose se samo podaci o događajima. Obrađuju se, među ostalim, sljedeći podaci: skraćena IP adresa, podaci o uređaju i pregledniku, URL stranice s koje ste došli (referrer URL), vremenska oznaka, posjećene stranice, događaji interakcije. Skraćivanje IP adrese u GA4 uključeno je prema zadanim postavkama i ne može se isključiti.

Kolačići koji se koriste: _ga (prepoznavanje posjetitelja) kao i _ga_DS2TK5KPJ1 te _ga_X1EZ9LV2QQ (podaci o sesiji/statusu za pojedini tok podataka). Svaki od navedenih kolačića može biti pohranjen najviše 400 dana, pri čemu se rok valjanosti obnavlja pri svakom posjetu.

Osobni podaci povezani s korisnikom koji se prikupljaju putem GA4 automatski se brišu nakon 14 mjeseci.

Primatelji / prijenos u treće zemlje: Primatelj je Google Ireland Limited; može doći do prosljeđivanja društvu Google LLC (SAD) kao podizvršitelju obrade. Google LLC certificiran je u okviru EU–SAD okvira za zaštitu privatnosti podataka (DPF), tako da za prijenos u SAD postoji odluka o primjerenosti u skladu s člankom 45. OUZP-a; osim toga, na snazi su standardne ugovorne klauzule u skladu s člankom 46. OUZP-a. Pristup američkih tijela javne vlasti ne može se u potpunosti isključiti.

Ugovor o obradi podataka: S društvom Google sklopljen je ugovor o obradi podataka u skladu s člankom 28. OUZP-a.

Pravna osnova: Obrada se provodi isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom (a) OUZP-a i člankom 25. stavkom 1. njemačkog Zakona o zaštiti podataka u digitalnim telekomunikacijskim uslugama (TDDDG). Vašom privolom upravlja naša platforma za upravljanje privolama (consentmanager, consentmanager AB). Privolu možete u bilo kojem trenutku povući za buduće razdoblje putem alata za upravljanje privolama.

Google Maps

Ova internetska stranica koristi se uslugom Google Maps putem programskog sučelja (API). Uslugu pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Za korištenje uslugom Google Maps potrebno je pohraniti vašu IP adresu. Ti se podaci u pravilu prenose na Googleov poslužitelj u Sjedinjenim Američkim Državama i ondje pohranjuju. Pružatelj ove internetske stranice nema utjecaja na taj prijenos podataka. Google Maps služi nam za privlačniji prikaz naše internetske stranice i lakšeg pronalaženja lokacija navedenih na njoj. To predstavlja opravdani interes u smislu članka 6. stavka 1. točke (f) OUZP-a.

Više informacija o obradi korisničkih podataka dostupno je u Googleovoj politici privatnosti: https://policies.google.com/privacy?hl=en-US

Microsoft Clarity

Surađujemo s uslugama Microsoft Clarity i Microsoft Advertising kako bismo analizirali način na kojim se koristite našom internetskom stranicom i komunicirate s njom putem bihevioralnih metrika, toplinskih karata i snimki korisničkih sesija, s ciljem poboljšanja naših proizvoda i usluga te njihove promocije. Podaci o korištenju internetske stranice prikupljaju se s pomoću kolačića prve i treće strane te drugih tehnologija praćenja radi utvrđivanja popularnosti proizvoda i usluga te aktivnosti korisnika na internetu. Osim toga, te podatke upotrebljavamo za optimizaciju internetske stranice, sprječavanje prijevara, sigurnosne svrhe i oglašavanje. Više informacija o načinu na koji Microsoft prikuplja i upotrebljava vaše podatke dostupno je u Microsoftovoj Izjavi o privatnosti.

Microsoft Clarityjem upravlja Microsoft Corporation (SAD), dok je voditelj obrade u Europskom gospodarskom prostoru Microsoft Ireland Operations Limited. Podaci se mogu prenositi u Sjedinjene Američke Države. Microsoft Corporation certificiran je u okviru EU–US Data Privacy Frameworka. Obrada podataka, uključujući izradu toplinskih karata i snimanje korisničkih sesija, provodi se isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom (a) OUZP-a i člankom 25. stavkom 1. TDDDG-a, putem naše platforme za upravljanje privolama. Privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje.

Meta Pixel i Meta Conversions API

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (OUZP) je: Kulzer GmbH Leipziger Straße 2 63450 Hanau Njemačka

2. Opis obrade

Na našoj internetskoj stranici i u našoj internetskoj trgovini upotrebljavamo Meta Pixel i Meta Conversions API, od Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irska (u daljnjem tekstu: Meta).

Te nam tehnologije omogućuju praćenje ponašanja korisnika nakon što su klikom na oglas preusmjereni na našu internetsku stranicu te analizu interakcija unutar naše internetske trgovine.

a) Meta Pixel (na strani klijenta)

Kada posjetite našu internetsku stranicu Meta Pixel uspostavlja izravnu vezu s Metinim poslužiteljima. Tom se prilikom bilježe događaji koji se prenose Meti.

b) Meta Conversions API (na strani poslužitelja)

Osim toga, podatke o događajima izravno prenosimo s našeg mrežnog poslužitelja Meti putem poslužiteljske veze. Time možemo obrađivati interakcije koje se ne bilježe isključivo putem kolačića u pregledniku.

3. Kategorije podataka koji se obrađuju

Prilikom uporabe mogu se obrađivati osobito sljedeće kategorije podataka:

Tehnički podaci

• IP adresa

• vrsta i verzija internetskog preglednika

• podaci o uređaju

• operativni sustav

• URL stranice s koje je korisnik došao

• vremenska oznaka

Podaci o korištenju

• posjećene stranice

• ponašanje pri klikanju

• ponašanje pri pregledavanju sadržaja (scroll)

• interakcije s obrascima

• vrijeme provedeno na internetskoj stranici

Podaci iz internetske trgovine

• pregledani proizvodi

• aktivnosti u košarici

• postupak naručivanja

• prijava korisnika (bez podataka za prijavu)

• identifikator transakcije

• vrijednost narudžbe

• valuta

• način plaćanja (kategorija načina plaćanja, bez potpunih podataka o plaćanju)

Podaci o korisniku (samo ako je omogućena funkcija Advanced Matching)

• adresa e-pošte

• telefonski broj

• ime i prezime

• poštanski broj

Ti se podaci prije prijenosa kriptografski obrađuju primjenom funkcije sažimanja (SHA-256), ako sadrže osobne podatke koji omogućuju identifikaciju pojedinca. Meta može povezati te podatke s postojećim korisničkim računima na svojim platformama.

4. Svrhe obrade

Podaci se obrađuju u sljedeće svrhe:

• praćenje konverzija

• analiza ponašanja pri kupnji u internetskoj trgovini

• mjerenje uspješnosti oglašivačkih kampanja

• segmentacija ciljnih skupina

• remarketing

• optimizacija oglasa

• smanjenje neučinkovitog dosega oglašavanja

• sprječavanje prijevara

Moguće je prepoznavanje korisnika na različitim uređajima.

5. Profiliranje

Na temelju obrade vaših podataka Meta može izrađivati korisničke profile. Takvi profili mogu služiti za prikaz personaliziranog oglašavanja.

Kulzer ne provodi automatizirano donošenje odluka u smislu članka 22. OUZP-a.

6. Pravna osnova

Obrada se provodi isključivo na temelju vaše izričite privole u skladu sa:

• člankom 6. stavkom 1. točkom (a) OUZP-a

• člankom 25. stavkom 1. TDDDG-a.

Meta Pixel i Meta Conversions API neće se aktivirati bez vaše privole.

7. Upravljanje privolama

Vaša se privola prikuplja i njome se upravlja putem sustava: consentmanager (consentmanager AB, Švedska) https://app.consentmanager.net/

Privolu možete u svakom trenutku povući ili izmijeniti, pri čemu povlačenje ili izmjena proizvode učinak samo za buduće razdoblje.

8. Zajedničko voditeljstvo obrade (članak 26. OUZP-a)

U pogledu prikupljanja i prijenosa podataka putem Meta Pixela, Kulzer i Meta zajednički su voditelji obrade u skladu s člankom 26. OUZP-a.

Meta je osobito odgovorna za:

• ispunjavanje obveza informiranja ispitanika

• osiguravanje ostvarivanja prava ispitanika u odnosu na podatke koje Meta pohranjuje.

Odgovarajući sporazum dostupan je na: https://www.facebook.com/legal/controller_addendum

Za svaku daljnju obradu podataka isključivo je odgovorna Meta.

9. Primatelji podataka

Primatelji podataka jesu: a) Meta Platforms Ireland Ltd., b) prema potrebi Meta Platforms Inc., SAD

Te podatke ne otkrivamo nijednoj drugoj trećoj strani.

Upotreba dodataka društvenih mreža i usluga trećih strana

Na ovoj internetskoj stranici trenutačno se upotrebljavaju sljedeći dodaci (plug-inovi) društvenih mreža: Facebook, Xing, LinkedIn, X (nekadašnji Twitter).

Za njih primjenjujemo takozvano rješenje s dva klika (2-click solution). To znači da se prilikom posjeta našoj internetskoj stranici osobni podaci u pravilu ne prenose pružateljima dodataka. Pružatelja dodatka možete prepoznati po oznaci na zasjenjenom okviru koja sadržava početno slovo njegova naziva. Podaci koji se mogu povezati s određenom osobom prenose se tek kada kliknete na odgovarajući dodatak. Aktiviranjem dodatka podaci se automatski prenose odgovarajućem pružatelju usluge (kod pružatelja iz SAD-a i na poslužitelje u SAD-u) te se ondje pohranjuju. Nemamo utjecaja na podatke koji se pritom prikupljaju niti na način njihove obrade, a nije nam poznat ni puni opseg prikupljanja podataka, svrha njihove obrade ni razdoblje njihova čuvanja. Ako pružatelj dodatka prikuplja podatke putem kolačića, možete ih ukloniti brisanjem svih kolačića u sigurnosnim postavkama svojega internetskog preglednika. Kada dodatak aktivirate putem rješenja s dva klika, pružatelj dodatka prima informaciju da ste otvorili odgovarajuću stranicu našeg internetskog sadržaja. Nije nam poznato koje dodatne podatke pružatelj dodatka prikuplja. Prema informacijama koje je Facebook objavio u Njemačkoj, prikuplja se samo anonimizirana IP adresa.

Na našoj internetskoj stranici nalaze se i videozapisi pružatelja usluge YouTube, pohranjeni na mrežnoj stranici www.youtube.com, koji se mogu reproducirati izravno na našoj internetskoj stranici. Svi su videozapisi ugrađeni u proširenom načinu zaštite privatnosti, što znači da se, dok ne pokrenete reprodukciju videozapisa, YouTubeu ne prenose nikakvi podaci o vama kao korisniku. Podaci se prenose tek kada pokrenete reprodukciju videozapisa.

Podaci se putem dodataka ili usluga trećih strana mogu prikupljati neovisno o tome imate li korisnički račun kod pojedinog pružatelja i jeste li prijavljeni. Ako ste prijavljeni, prikupljeni podaci izravno se povezuju s vašim korisničkim računom. Ako, primjerice, putem rješenja s dva klika aktivirate gumb i podijelite sadržaj, pružatelj dodatka tu će informaciju pohraniti na vaš korisnički račun te je može javno prikazati svojim kontaktima. Kod YouTubea prikupljanje podataka započinje kada pokrenete reprodukciju videozapisa. Ako ne želite da se vaš korisnički profil povezuje s podacima prikupljenima putem dodataka ili usluga trećih strana, prije njihove aktivacije morate se odjaviti sa svojeg korisničkog računa.

Pružatelj dodatka pohranjuje te podatke kao korisnički profil te ih u pravilu koristi u svrhu oglašavanja, istraživanja tržišta i oblikovanja svojih internetskih stranica u skladu s interesima korisnika. Takva se analiza provodi i za korisnike koji nisu prijavljeni, osobito radi prikazivanja ciljanih oglasa te obavještavanja drugih korisnika društvene mreže o vašim aktivnostima na našoj internetskoj stranici. Imate pravo prigovoriti izradi takvog korisničkog profila, pri čemu se morate obratiti odgovarajućem pružatelju dodatka. Dodatne informacije o svrsi, opsegu prikupljanja podataka i njihovoj obradi nalaze se u pravilima privatnosti pojedinih pružatelja usluga.

One također sadržavaju informacije o vašim pravima i mogućnostima postavljanja radi zaštite vaše privatnosti:

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska; http://www.facebook.com/policy.php; za dodatne informacije o prikupljanju podataka: http://www.facebook.com/help/186325668085084

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; https://www.google.com/intl/en/policies/privacy/; https://www.google.com/policies/privacy

Kolačići

Na našoj internetskoj stranici upotrebljavamo i kolačiće radi poboljšanja njezina sadržaja i funkcionalnosti. Kolačići su tekstualne datoteke koje se pohranjuju u internetski preglednik vašeg računala kada otvorite neku od naših internetskih stranica. Tehnologija kolačića služi nam da bismo sadržaj internetskih stranica prilagodili vašim područjima interesa i lokalnim postavkama. Ako želite onemogućiti upotrebu kolačića, to možete učiniti u postavkama svojeg internetskog preglednika. Detaljne upute nalaze se u dokumentaciji proizvođača preglednika.

Vaša prava

Ako Kulzer prikuplja vaše osobne podatke, u mjeri dopuštenoj zakonom jamče vam se sljedeća prava: pravo na pristup podacima, pravo na ispravak podataka, pravo na brisanje podataka, pravo na ograničenje obrade, pravo na prigovor na obradu. Također imate pravo na prenosivost svojih osobnih podataka drugom voditelju obrade. Na vaš će vam zahtjev Kulzer potvrditi obrađuju li se vaši osobni podaci te vas obavijestiti o vašim pravima. Osim toga, imate pravo bez naknade dobiti jednu (1) kopiju svojih osobnih podataka koje Kulzer obrađuje.

Ako želite da ažuriramo, ispravimo ili izbrišemo vaše osobne podatke ili imate pitanja u vezi s ovom Politikom privatnosti ili želite uložiti prigovor na obradu svojih osobnih podataka, možete nam se obratiti. Također imate pravo podnijeti pritužbu našem službeniku za zaštitu podataka ili nadležnom tijelu za zaštitu podataka u svojoj državi. Nadzorno tijelo nadležno za Kulzer jest Povjerenik savezne pokrajine Hessen za zaštitu podataka i slobodu informiranja (HBDI) sa sjedištem u Wiesbadenu. Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku, u potpunosti u skladu s važećim propisima o zaštiti podataka.