Pravila zaštite privatnosti

Informacije

Na ovoj stranici informiramo vas o obradi vaših osobnih podataka. Ako želite promijeniti svoje postavke privatnosti (dati privole ili povući već dane privole), možete u bilo kojem trenutku promijeniti svoje postavke.

Odgovorna osoba

Odgovorna osoba za obradu vaših osobnih podataka na našoj web stranici je:

Bizibits Sales GmbH
Wasserwerkstraße 20
4053 Ansfelden
Austrija
Tel.: +43 720 257442
E-pošta: office@bio-stefano.shop

Službenik za zaštitu podataka

Našeg službenika za zaštitu podataka možete kontaktirati na:

Erwin Sabic
Austrija
Tel.: +43 720 257442
E-pošta: erwin@bio-stefano.shop

Alat za upravljanje privolama

LEGALWEB.IO putem KEY CDN

Na našoj web stranici koristimo alat za upravljanje privolama izvršitelja obrade LEGALWEB.IO, legalweb GmbH, Bayerhamerstraße 14, 5020 Salzburg, Austrija. Ovaj alat postavlja kolačić na vaš uređaj za pohranu usluga koje ste odabrali ili niste odabrali. Taj kolačić nije označen korisničkim ID-om i ne pohranjuje nikakve druge osobne podatke. Sadržaji se pohranjuju najviše 365 dana, nakon čega se automatski brišu. Pravna osnova za pohranu ovih podataka je § 165 stavak 3 TKG 2021. Alat za upravljanje privolama učitava se preko podizvršitelja Key CDN, proinity LLC, Faerberstrasse 9, CH-8832 Wollerau, Švicarska. Key CDN prikuplja samo vašu IP adresu radi osiguranja sigurnosti podatkovnog centra. Vaša IP adresa se ne prenosi legalweb GmbH. Prijenos podataka u Švicarsku odvija se na temelju članka 45 GDPR u vezi s odluku o odgovarajućoj razini zaštite C(2000) 2304 Europske komisije.

Obrada podataka na vašem uređaju

Postupci obrade opisani u nastavku koriste, između ostalog, tehnologije poput skripti, kolačića, WebSQL, LocalStorage, Session Storage, ... . Te tehnologije pohranjuju podatke na vaš uređaj ili ih čitaju s njega.

Webhost

Shopify International Limited

Prilikom posjete ove web stranice obrađuju se osobni podaci. Kategorije obrađenih podataka uključuju tehničke podatke o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku). Svrha obrade: nadzor tehničke funkcije i povećanje sigurnosti rada našeg web poslužitelja, isporuka i pružanje web stranice te anonimizacija i izrada statistika. Pravna osnova za obradu: legitimni interes koji nadmašuje prava i slobode ispitanika (članak 6. stavak 1. točka f GDPR). Legitimni interesi u ovom kontekstu: snažan gospodarski interes za sigurnim i funkcionalnim radom tehničkih sustava. Prijenos podataka vrši se: izvršitelju obrade Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, D04 XN32 Dublin 4, Irska.

Content Delivery Network

Cloudflare

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku). Svrha obrade: isporuka i pružanje web stranice. Pravna osnova za obradu: legitimni interes koji nadmašuje prava i slobode ispitanika (članak 6. stavak 1. točka f GDPR). Legitimni interesi u ovom kontekstu: snažan gospodarski interes za sigurnim i funkcionalnim radom tehničkih sustava. Prijenos podataka vrši se: izvršitelju obrade podataka Cloudflare Germany GmbH, Rosental 7, 80331 München, Njemačka. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka temelji se na standardnim ugovorima o zaštiti podataka koje je Komisija donijela u skladu s postupkom provjere iz članka 93. stavka 2. GDPR-a.

Key CDN

Pristupom nekim dijelovima naših web stranica obrađuju se dodatni osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku). Svrha obrade: isporuka i pružanje web stranice. Pravna osnova za obradu: legitimni interes koji nadmašuje prava i slobode ispitanika (članak 6. stavak 1. točka f GDPR). Legitimni interesi u ovom kontekstu: snažan gospodarski interes za sigurnim i funkcionalnim radom tehničkih sustava. Prijenos podataka vrši se: izvršitelju obrade podataka proinity LLC, Färberstrasse 9, CH-8832 Wollerau, Švicarska. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u Švicarsku temelji se na članku 45 GDPR u vezi s odluku o odgovarajućoj razini zaštite C(2000) 2304 Europske komisije.

Shopify International Limited

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku). Svrha obrade: isporuka i pružanje web stranice. Pravna osnova za obradu: legitimni interes koji nadmašuje prava i slobode ispitanika (članak 6. stavak 1. točka f GDPR). Legitimni interesi u ovom kontekstu: snažan gospodarski interes za siguran i funkcionalan rad tehničkih sustava. Prijenos podataka vrši se: izvršitelju obrade Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, D04 XN32 Dublin 4, Irska.

Hextom Inc

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku). Svrha obrade: isporuka i pružanje web stranice. Pravna osnova za obradu: legitimni interes koji nadmašuje prava i slobode ispitanika (članak 6. stavak 1. točka f GDPR). Legitimni interesi u ovom kontekstu: snažan gospodarski interes za siguran i funkcionalan rad tehničkih sustava. Prijenos podataka vrši se: izvršitelju obrade Hextom Inc, 702-5255 Yonge St., M2N 6P4 North York ON, SAD.

Web analiza

Matomo Agency

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: podaci za izradu statistike korištenja. Svrha obrade: ispitivanje ponašanja korisnika. Pravna osnova za obradu: legitimni interes koji nadmašuje prava i slobode ispitanika (članak 6. stavak 1. točka f GDPR). Legitimni interesi u ovom kontekstu: snažan gospodarski interes za uredan rad web stranice.

Remarketing

Bing Ads

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: podaci o korištenju web stranice te evidentiranje klikova na pojedine elemente. Svrha obrade: ispitivanje ponašanja korisnika, analiza učinka online marketinških mjera i odabir online oglašavanja na drugim platformama koje se automatski biraju putem Real-Time-Biddinga na temelju ponašanja korisnika. Pravna osnova za obradu: Vaša privola prema članku 6. stavku 1. točki a GDPR-a. Prijenos podataka vrši se: neovisnom voditelju obrade Microsoft Ireland Operations Limited, One Microsoft Place South County Business Park, Leopardstown Dublin, 18 D18 P521, Irska. Pravna osnova za prijenos podataka Microsoft Ireland Operations Limited je Vaša privola prema članku 6. stavku 1. točki a GDPR-a. To također može značiti prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u SAD temelji se na članku 45 GDPR-a u vezi s Odlukom o odgovarajućoj razini C(2023) 4745 Europske komisije, budući da se primatelj podataka obvezao poštivati načela obrade podataka iz Okvira za zaštitu podataka (Data Privacy Framework, DPF).

Meta Pixel

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: podaci o korištenju web stranice te evidentiranje klikova na pojedine elemente. Svrha obrade: ispitivanje ponašanja korisnika, analiza učinka online marketinških mjera i odabir online oglašavanja na drugim platformama koje se automatski biraju putem Real-Time-Biddinga na temelju ponašanja korisnika. Pravna osnova za obradu: Vaša privola prema članku 6. stavku 1. točki a GDPR-a. Prijenos podataka vrši se: neovisnom voditelju obrade Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Pravna osnova za prijenos podataka Meta Platforms Ireland Ltd. je Vaša privola prema članku 6. stavku 1. točki a GDPR-a. To također može značiti prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u SAD temelji se na članku 45 GDPR-a u vezi s Odlukom o odgovarajućoj razini C(2023) 4745 Europske komisije, budući da se primatelj podataka obvezao poštivati načela obrade podataka iz Okvira za zaštitu podataka (Data Privacy Framework, DPF).

Google GTag

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: podaci o korištenju web stranice te evidentiranje klikova na pojedine elemente. Svrha obrade: ispitivanje ponašanja korisnika, analiza učinka online marketinških mjera i odabir online oglašavanja na drugim platformama koje se automatski biraju putem Real-Time-Biddinga na temelju ponašanja korisnika. Pravna osnova za obradu: Vaša privola prema članku 6. stavku 1. točki a GDPR-a. Prijenos podataka vrši se: neovisnom voditelju obrade Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pravna osnova za prijenos podataka Google Ireland Limited je Vaša privola prema članku 6. stavku 1. točki a GDPR-a. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u SAD vrši se na temelju članka 45. GDPR-a u vezi s Odlukom o primjerenosti C(2023) 4745 Europske komisije, budući da se primatelj podataka obvezao poštivati načela obrade podataka Data Privacy Frameworka (DPF). Izjava o zaštiti podataka Google Ireland Limited: https://business.safety.google/privacy.

Pinterest profiliranje

Prilikom posjete ovoj web stranici obrađuju se osobni podaci. Kategorije obrađenih podataka: podaci o korištenju web stranice te evidentiranje klikova na pojedine elemente. Svrha obrade: ispitivanje ponašanja korisnika, analiza učinka online marketinških mjera i odabir online oglašavanja na drugim platformama koje se automatski biraju putem Real-Time-Biddinga na temelju ponašanja korisnika. Pravna osnova za obradu: Vaša privola prema članku 6. stavku 1. točki a GDPR-a. Prijenos podataka vrši se: neovisnom voditelju obrade Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska. Pravna osnova za prijenos podataka Pinterest Europe Ltd. je Vaša privola prema članku 6. stavku 1. točki a GDPR-a. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka vrši se na temelju Vaše privole sukladno članku 6. stavku 1. točki a u vezi s člankom 49. stavkom 1. točkom a GDPR-a. Već ste bili obaviješteni prije davanja privole da SAD nema razinu zaštite podataka koja odgovara standardima EU. Posebno, američke obavještajne službe mogu pristupiti Vašim podacima bez da ste o tome obaviješteni i bez mogućnosti pravnog postupka protiv toga. Za kontakt putem e-pošte s povjerenikom za zaštitu podataka Pinterest Europe Ltd.: https://help.pinterest.com/de/data-protection-officer-contact-form. Izjava o privatnosti Pinterest Europe Ltd.: https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel

Prilikom posjete ove web stranice obrađuju se osobni podaci. Kategorije obrađenih podataka: podaci o korištenju web stranice te evidentiranje klikova na pojedine elemente. Svrha obrade: ispitivanje ponašanja korisnika, analiza učinkovitosti online marketinških mjera i odabir online oglašavanja na drugim platformama koje se automatski biraju putem Real-Time-Biddinga na temelju ponašanja korisnika. Pravna osnova za obradu: vaša privola prema članku 6. stavku 1. točki a GDPR-a. Podaci se prenose: samostalnom voditelju obrade TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska. Pravna osnova za prijenos podataka TikTok Technology Limited je vaša privola prema članku 6. stavku 1. točki a GDPR-a. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka temelji se na vašoj privoli sukladno članku 6. stavku 1. točki a u vezi s člankom 49. stavkom 1. točkom a GDPR-a. Za e-mail kontakt službenika za zaštitu podataka TikTok Technology Limited: https://www.tiktok.com/legal/report/DPO. Izjava o privatnosti TikTok Technology Limited: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

Live Chats

Tidio Chat

Aktivacijom chat funkcije na našoj web stranici obrađuju se dodatni osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi s pristupom serveru (IP adresa, datum, vrijeme, pregledana stranica, informacije o pregledniku), informacije o vašem upitu i kontakt podaci poput imena ili e-mail adrese. Svrha obrade: ispitivanje ponašanja korisnika, podrška posjetiteljima web stranice u tehničkim ili sadržajnim pitanjima i optimizacija sadržaja. Pravna osnova za obradu: vaša privola prema članku 6. stavku 1. točki a GDPR-a. Podaci se prenose: izvršitelju obrade Tidio LLC, 149 New Montgomery St 4th Floor, San Francisco, CA 94105, SAD (https://www.tidio.com)zastupa Tidio Poland Sp. z o.o., ulica Wojska Polskiego 81, 70-481, Szczecin, Poljska. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u SAD temelji se na članku 45 GDPR-a u vezi s Odlukom o primjerenosti C(2023) 4745 Europske komisije, budući da se primatelj podataka obvezao poštivati načela obrade podataka Data Privacy Frameworka (DPF).

Embeddings

Elfsight Google recenzije

Pristupom nekim dijelovima naših web stranica obrađuju se dodatni osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku), podaci za izradu statistike korištenja i podaci o približnoj lokaciji uređaja. Svrha obrade: isporuka sadržaja koji pružaju treće strane. Pravna osnova za obradu: Vaša privola prema članku 6. stavku 1. točki a GDPR-a. Prijenos podataka vrši se: samostalnom voditelju obrade Elfsight, LLC, 0015, Jerevan, ulica Paronyana 19/3, 201, Armenija. Pravna osnova za prijenos podataka Elfsight, LLC je Vaša privola prema članku 6. stavku 1. točki a GDPR-a. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka vrši se na temelju Vaše privole sukladno članku 6. stavku 1. točki a u vezi s člankom 49. stavkom 1. točkom a GDPR-a. Izjava o privatnosti Elfsight, LLC: https://elfsight.com/privacy-policy/.

YouTube

Pristupom nekim dijelovima naših web stranica obrađuju se dodatni osobni podaci. Kategorije obrađenih podataka: tehnički podaci o vezi pristupa poslužitelju (IP adresa, datum, vrijeme, zatražena stranica, informacije o pregledniku) i podaci za izradu statistike korištenja. Svrha obrade: isporuka sadržaja koji pružaju treće strane, odabir online oglašavanja na drugim platformama koje se automatski biraju putem Real-Time-Biddinga na temelju ponašanja korisnika te prijenos i prikaz video sadržaja. Pravna osnova za obradu: Vaša privola prema članku 6. stavku 1. točki a GDPR-a. Prijenos podataka vrši se: u zajedničkoj odgovornosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. To može uključivati i prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u SAD temelji se na članku 45 GDPR-a u vezi s Odlukom o primjerenosti C(2023) 4745 Europske komisije, budući da se primatelj podataka obvezao poštivati načela obrade podataka Data Privacy Frameworka (DPF).

Webshop

Nudimo vam mogućnost kupnje proizvoda izravno putem naše web trgovine. U okviru web trgovine obrađuju se podaci koje ste unijeli, kao i podaci o proizvodima koje ste odabrali, od strane voditelja obrade radi provedbe ponude, sklapanja ugovora, ispunjenja ugovora te ispunjenja eventualnih naknadnih ugovornih obveza prije sklapanja ugovora na temelju predugovornog odnosa koji ste inicirali i nakon sklapanja ugovora na temelju ugovora sukladno članku 6. stavku 1. točki b. GDPR-a. Ukoliko je kupnja naših proizvoda izvršena putem već postojećeg korisničkog računa ili je korisnički račun kreiran za obradu kupnje, obrada vaših osobnih podataka traje do brisanja vašeg korisničkog računa. Kod kupaca koji su proizvode kupili putem gostujućeg profila, obrada njihovih osobnih podataka traje do isteka zakonskih obveza čuvanja podataka. Vaši podaci se dalje obrađuju u svrhu ispunjenja ugovora i u svrhu direktnog marketinga u oblicima koji ne zahtijevaju privolu, poput adresiranog poštanskog slanja reklama, sve dok ne izrazite prigovor. Ne postoji zakonska ili ugovorna obveza za pružanje osobnih podataka. Međutim, njihovo pružanje je potrebno za sklapanje ugovora. Nepružanje podataka rezultira nemogućnošću sklapanja ugovora. Košarice ne registriranih korisnika brišu se najkasnije nakon 14 dana. Korisnički računi registriranih korisnika ostaju aktivni do brisanja računa od strane korisnika. Podaci o ugovorima obrađuju se do zastare mogućih naknadnih ugovornih obveza.

Plaćanja se obrađuju putem:

Google Pay

Prilikom unosa podataka o plaćanju u našoj internetskoj trgovini obrađujemo osobne podatke. Kategorije obrađenih podataka: kontaktni podaci poput imena ili e-mail adrese te podaci o plaćanju poput bankovnih računa ili podataka o kreditnim karticama. Svrha obrade: ispunjenje ugovora. Pravna osnova za obradu: potreba za ispunjenjem ugovora ili predugovornih mjera na vaš zahtjev (članak 6. stavak 1. točka b GDPR). Prijenos podataka vrši se: neovisnom voditelju obrade Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pravna osnova za prijenos podataka Google Ireland Limited je potreba za ispunjenjem ugovora ili predugovornih mjera na vaš zahtjev (članak 6. stavak 1. točka b GDPR). To također može značiti prijenos osobnih podataka u zemlju izvan Europske unije. Prijenos podataka u SAD odvija se na temelju članka 45 GDPR u vezi s Odlukom o odgovarajućoj razini zaštite C(2023) 4745 Europske komisije, budući da se primatelj podataka obvezao poštivati načela obrade podataka Data Privacy Frameworka (DPF). Izjava o privatnosti Google Ireland Limited: https://business.safety.google/privacy.

Klarna

PayPal

Shopify International Limited

Pravo na prigovor

Ako se obrada vaših osobnih podataka temelji na legitimnom interesu, imate pravo prigovora na tu obradu. Ako ne postoje prisilni zaštitni razlozi za obradu s naše strane, obrada vaših podataka na temelju ove pravne osnove bit će zaustavljena. Također imate pravo prigovora na obradu vaših osobnih podataka u svrhu izravnog marketinga. U slučaju prigovora, vaši osobni podaci više se neće obrađivati u svrhu izravnog marketinga. Zakonitost obrade podataka do prigovora nije pogođena prigovorom.

Pravo na odustajanje

Imate pravo u bilo kojem trenutku povući već dani pristanak promjenom postavki privatnosti. U slučaju pristanka na primanje elektroničkog oglašavanja, povlačenje pristanka može se izvršiti klikom na poveznicu za odjavu. U tom slučaju, obrada će biti zaustavljena, osim ako ne postoji druga pravna osnova. Zakonitost obrade podataka do povlačenja pristanka nije pogođena povlačenjem.

Ostala prava ispitanika

Također imate pravo na pristup, ispravak, brisanje i ograničenje obrade osobnih podataka. Ukoliko je pravna osnova za obradu vaših osobnih podataka vaš pristanak ili ugovor sklopljen s vama, imate dodatno pravo na prenosivost podataka. Nadalje, imate pravo podnijeti pritužbu nadzornom tijelu. Više informacija o nadzornim tijelima u Europskoj uniji možete pronaći ovdje.