PRAVILA O PRIVATNOSTI
Izjava o zaštiti podataka
1. Zaštita podataka na prvi pogled
Opce napomene
Sljedece napomene pružaju jednostavan pregled onoga što se dogada s vašim osobnim podacima kada posjetite ovu web-stranicu. Osobni podaci su svi podaci pomocu kojih vas je moguce osobno identificirati. Detaljne informacije o zaštiti podataka možete pronaci u našoj izjavi o zaštiti podataka navedenoj ispod ovog teksta.
Prikupljanje podataka na ovoj web-stranici
Tko je odgovoran za prikupljanje podataka na ovoj web-stranici?
Obradu podataka na ovoj web-stranici provodi njezin operator. Njegove kontakt podatke možete pronaci u odjeljku „Napomena o odgovornoj osobi“ u ovoj izjavi o zaštiti podataka.
Kako prikupljamo vaše podatke?
Vaši podaci prikupljaju se, s jedne strane, tako što nam ih sami dostavljate. To mogu biti, primjerice, podaci koje unosite u kontakt obrazac.
Ostali podaci prikupljaju se automatski ili nakon vašeg pristanka tijekom posjeta web-stranici putem naših IT sustava. To su prije svega tehnicki podaci (npr. internetski preglednik, operativni sustav ili vrijeme pristupa stranici). Ti se podaci automatski prikupljaju cim pristupite ovoj web-stranici.
Za što koristimo vaše podatke?
Dio podataka prikuplja se kako bi se osiguralo besprijekorno pružanje web-stranice. Drugi podaci mogu se koristiti za analizu vašeg korisnickog ponašanja. Ako se putem web-stranice mogu sklapati ili inicirati ugovori, dostavljeni podaci obraduju se i za ponude ugovora, narudžbe ili druge upite vezane uz narucivanje usluga.
Koja prava imate u vezi sa svojim podacima?
U svakom trenutku imate pravo besplatno dobiti informacije o podrijetlu, primateljima i svrsi pohranjenih osobnih podataka. Takoder imate pravo zahtijevati ispravak ili brisanje tih podataka. Ako ste dali privolu za obradu podataka, tu privolu možete u bilo kojem trenutku opozvati za buducnost. Nadalje, pod odredenim okolnostima imate pravo zahtijevati ogranicenje obrade svojih osobnih podataka. Takoder imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.
Za sva pitanja o zaštiti podataka, kao i za dodatna pitanja vezana uz tu temu, možete nam se obratiti u bilo kojem trenutku.
2. Hosting
Sadržaj naše web-stranice hostiramo kod sljedeceg pružatelja usluga:
Strato
Pružatelj usluge je Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (u daljnjem tekstu „Strato“). Kada posjetite našu web-stranicu, Strato prikuplja razlicite zapisnike (log datoteke), ukljucujuci vaše IP adrese.
Dodatne informacije možete pronaci u izjavi o zaštiti podataka društva Strato: https://www.strato.de/datenschutz/.
Korištenje usluge Strato temelji se na clanku 6. stavku 1. tocki f GDPR-a. Imamo legitiman interes za što pouzdaniji prikaz naše web-stranice. Ako je zatražena odgovarajuca privola, obrada se provodi iskljucivo na temelju clanka 6. stavka 1. tocke a GDPR-a i § 25 stavka 1 TDDDG-a, ukoliko privola obuhvaca pohranu kolacica ili pristup informacijama na krajnjem uredaju korisnika (npr. fingerprinting uredaja) u smislu TDDDG-a. Privolu je moguce opozvati u bilo kojem trenutku.
Obrada podataka po nalogu
Sklopili smo ugovor o obradi podataka po nalogu (AVV) za korištenje gore navedene usluge. Rijec je o ugovoru propisanom zakonodavstvom o zaštiti podataka, koji osigurava da pružatelj usluge obraduje osobne podatke posjetitelja naše web-stranice iskljucivo prema našim uputama i u skladu s GDPR-om.
3. Opce informacije i obvezne informacije
Zaštita podataka
Operatori ovih stranica vrlo ozbiljno shvacaju zaštitu vaših osobnih podataka. Vaše osobne podatke obradujemo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te ovom izjavom o zaštiti podataka.
Kada koristite ovu web-stranicu, prikupljaju se razliciti osobni podaci. Osobni podaci su podaci pomocu kojih vas je moguce osobno identificirati. Ova izjava o zaštiti podataka objašnjava koje podatke prikupljamo i u koje ih svrhe koristimo. Takoder objašnjava kako i zašto se to provodi.
Napominjemo da prijenos podataka putem interneta (npr. pri komunikaciji putem e-pošte) može sadržavati sigurnosne propuste. Potpuna zaštita podataka od pristupa trecih osoba nije moguca.
Napomena o odgovornoj osobi
Odgovorna osoba za obradu podataka na ovoj web-stranici je:
Susanne Schramm
Podvrsje 20E
HR-23248 Ražanac
Telefon: +385911134466
E-pošta: support@villa-terra.com
Odgovorna osoba je fizicka ili pravna osoba koja samostalno ili zajedno s drugima odlucuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, adrese e-pošte i sl.).
Razdoblje pohrane
Ako u ovoj izjavi o zaštiti podataka nije navedeno posebno razdoblje pohrane, vaši osobni podaci ostaju pohranjeni kod nas sve dok svrha obrade podataka ne prestane postojati. Ako podnesete opravdani zahtjev za brisanje ili opozovete svoju privolu za obradu podataka, vaši ce podaci biti izbrisani, osim ako nemamo druge zakonski dopuštene razloge za pohranu vaših osobnih podataka (npr. porezne ili trgovacke rokove cuvanja); u potonjem slucaju brisanje ce se izvršiti nakon prestanka tih razloga.
Opce napomene o pravnim osnovama za obradu podataka na ovoj web-stranici
Ako ste dali privolu za obradu podataka, vaše osobne podatke obradujemo na temelju clanka 6. stavka 1. tocke a GDPR-a odnosno clanka 9. stavka 2. tocke a GDPR-a, ako se obraduju posebne kategorije podataka prema clanku 9. stavku 1. GDPR-a. U slucaju izricite privole za prijenos osobnih podataka u trece zemlje, obrada podataka dodatno se provodi na temelju clanka 49. stavka 1. tocke a GDPR-a. Ako ste pristali na pohranu kolacica ili pristup informacijama na svom krajnjem uredaju (npr. putem fingerprintinga uredaja), obrada podataka dodatno se provodi na temelju § 25 stavka 1 TDDDG-a. Privolu je moguce opozvati u bilo kojem trenutku. Ako su vaši podaci potrebni za izvršenje ugovora ili provedbu predugovornih mjera, obradujemo ih na temelju clanka 6. stavka 1. tocke b GDPR-a. Nadalje, vaše podatke obradujemo ako je to potrebno za ispunjenje zakonske obveze na temelju clanka 6. stavka 1. tocke c GDPR-a. Obrada podataka može se temeljiti i na našem legitimnom interesu prema clanku 6. stavku 1. tocki f GDPR-a. O odgovarajucim pravnim osnovama u pojedinom slucaju informirat cemo vas u sljedecim odjeljcima ove izjave o zaštiti podataka.
Primatelji osobnih podataka
U okviru našeg poslovanja suradujemo s razlicitim vanjskim subjektima. Pritom je ponekad potrebno prenijeti osobne podatke tim vanjskim subjektima. Osobne podatke prosljedujemo trecim stranama samo ako je to potrebno za izvršenje ugovora, ako smo na to zakonski obvezni (npr. dostava podataka poreznim tijelima), ako imamo legitimni interes za prijenos podataka prema clanku 6. stavku 1. tocki f GDPR-a ili ako druga pravna osnova dopušta prijenos podataka. Pri korištenju izvršitelja obrade osobne podatke naših klijenata prosljedujemo samo na temelju valjanog ugovora o obradi podataka. U slucaju zajednicke obrade sklapa se ugovor o zajednickoj obradi.
Opoziv vaše privole za obradu podataka
Mnogi postupci obrade podataka moguci su samo uz vašu izricitu privolu. Vec danu privolu možete opozvati u bilo kojem trenutku. Zakonitost obrade podataka provedene do trenutka opoziva ostaje nepromijenjena.
Pravo na prigovor protiv prikupljanja podataka u posebnim slucajevima te protiv izravnog marketinga (cl. 21 GDPR-a)
AKO SE OBRADA PODATAKA TEMELJI NA CLANKU 6. STAVKU 1. TOCKI E ILI F GDPR-a, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU SVOJIH OSOBNIH PODATAKA IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE; TO SE ODNOSI I NA PROFILIRANJE KOJE SE TEMELJI NA TIM ODREDBAMA. ODGOVARAJUCU PRAVNU OSNOVU NA KOJOJ SE TEMELJI OBRADA PODATAKA MOŽETE PRONACI U OVOJ IZJAVI O ZAŠTITI PODATAKA. AKO ULOŽITE PRIGOVOR, VIŠE NECEMO OBRAÐIVATI VAŠE OSOBNE PODATKE NA KOJE SE PRIGOVOR ODNOSI, OSIM AKO NE DOKAŽEMO POSTOJANJE UVJERLJIVIH LEGITIMNIH RAZLOGA ZA OBRADU KOJI NADILAZE VAŠE INTERESE, PRAVA I SLOBODE ILI AKO OBRADA SLUŽI ZA POSTAVLJANJE, OSTVARIVANJE ILI OBRANU PRAVNIH ZAHTJEVA (PRIGOVOR PREMA CL. 21 ST. 1 GDPR-a).
AKO SE VAŠI OSOBNI PODACI OBRAÐUJU U SVRHU IZRAVNOG MARKETINGA, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE ODNOSE NA VAS U SVRHU TAKVOG OGLAŠAVANJA; TO SE ODNOSI I NA PROFILIRANJE U MJERI U KOJOJ JE POVEZANO S TAKVIM IZRAVNIM MARKETINGOM. AKO ULOŽITE PRIGOVOR, VAŠI OSOBNI PODACI VIŠE SE NECE KORISTITI U SVRHU IZRAVNOG MARKETINGA (PRIGOVOR PREMA CL. 21 ST. 2 GDPR-a).
Pravo na pritužbu nadležnom nadzornom tijelu
U slucaju kršenja GDPR-a, ispitanici imaju pravo podnijeti pritužbu nadzornom tijelu, osobito u državi clanici svojeg uobicajenog boravišta, mjesta rada ili mjesta navodnog kršenja. Pravo na pritužbu postoji neovisno o drugim upravnim ili sudskim pravnim sredstvima.
Pravo na prenosivost podataka
Imate pravo zatražiti da vam se podaci koje obradujemo automatizirano na temelju vaše privole ili radi izvršenja ugovora predaju vama ili trecoj strani u uobicajenom, strojno citljivom formatu. Ako zatražite izravan prijenos podataka drugom voditelju obrade, to ce se uciniti samo ako je tehnicki izvedivo.
Pravo na pristup, ispravak i brisanje podataka
U okviru važecih zakonskih odredbi imate pravo u svakom trenutku besplatno dobiti informacije o svojim pohranjenim osobnim podacima, njihovu podrijetlu, primateljima i svrsi obrade podataka te, prema potrebi, pravo na ispravak ili brisanje tih podataka. Za to, kao i za sva dodatna pitanja vezana uz osobne podatke, možete nam se obratiti u bilo kojem trenutku.
Pravo na ogranicenje obrade
Imate pravo zahtijevati ogranicenje obrade svojih osobnih podataka. U tu svrhu možete nam se obratiti u bilo kojem trenutku. Pravo na ogranicenje obrade postoji u sljedecim slucajevima:
- Ako osporavate tocnost svojih osobnih podataka koje pohranjujemo, obicno nam je potrebno vrijeme za provjeru. Tijekom trajanja provjere imate pravo zahtijevati ogranicenje obrade svojih osobnih podataka.
- Ako je obrada vaših osobnih podataka bila ili jest nezakonita, umjesto brisanja možete zahtijevati ogranicenje obrade podataka.
- Ako nam vaši osobni podaci više nisu potrebni, ali su vam potrebni za ostvarivanje, obranu ili podnošenje pravnih zahtjeva, imate pravo umjesto brisanja zahtijevati ogranicenje obrade svojih osobnih podataka.
- Ako ste uložili prigovor prema clanku 21. stavku 1. GDPR-a, mora se izvršiti procjena izmedu vaših i naših interesa. Dok se ne utvrdi ciji interesi prevladavaju, imate pravo zahtijevati ogranicenje obrade svojih osobnih podataka.
Ako je obrada vaših osobnih podataka ogranicena, ti se podaci, osim njihove pohrane, smiju obradivati samo uz vašu privolu ili radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva, radi zaštite prava druge fizicke ili pravne osobe ili zbog važnog javnog interesa Europske unije ili države clanice.
SSL odnosno TLS enkripcija
Ova stranica koristi SSL odnosno TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su narudžbe ili upiti koje nam šaljete kao operateru stranice. Šifriranu vezu možete prepoznati po tome što se adresa u pregledniku mijenja iz „http://“ u „https://“ te po simbolu lokota u adresnoj traci preglednika.
Ako je SSL odnosno TLS enkripcija aktivirana, podatke koje nam šaljete trece osobe ne mogu citati.
Prigovor na promotivne e-poruke
Ovim se izricito protivi korištenju kontaktnih podataka objavljenih u okviru zakonske obveze objave impresuma za slanje neželjenih reklamnih i informativnih materijala. Operateri stranice izricito zadržavaju pravo poduzimanja pravnih koraka u slucaju slanja neželjenih reklamnih informacija, primjerice putem spam e-pošte.
4. Prikupljanje podataka na ovoj web-stranici
Kolacici
Naše internetske stranice koriste takozvane „kolacice“. Kolacici su mali paketi podataka i ne uzrokuju nikakvu štetu vašem krajnjem uredaju. Pohranjuju se privremeno tijekom trajanja sesije (sesijski kolacici) ili trajno (trajni kolacici) na vašem uredaju. Sesijski kolacici automatski se brišu nakon završetka vašeg posjeta. Trajni kolacici ostaju pohranjeni na vašem uredaju sve dok ih sami ne izbrišete ili dok ih vaš web-preglednik automatski ne ukloni.
Kolacici mogu potjecati od nas (kolacici prve strane) ili od trecih tvrtki (tzv. kolacici trece strane). Kolacici trecih strana omogucuju integraciju odredenih usluga trecih tvrtki unutar web-stranica (npr. kolacici za obradu platnih usluga).
Kolacici imaju razlicite funkcije. Mnogi su kolacici tehnicki nužni jer bez njih odredene funkcije web-stranice ne bi radile (npr. funkcija košarice za kupnju ili prikaz videozapisa). Ostali kolacici mogu se koristiti za analizu ponašanja korisnika ili u marketinške svrhe.
Kolacici koji su potrebni za provedbu elektronicke komunikacije, pružanje odredenih funkcija koje ste zatražili (npr. funkcija košarice za kupnju) ili optimizaciju web-stranice (npr. kolacici za mjerenje posjecenosti web-stranice) pohranjuju se na temelju clanka 6. stavka 1. tocke f GDPR-a, osim ako nije navedena druga pravna osnova. Operator web-stranice ima legitiman interes za pohranu nužnih kolacica radi tehnicki ispravnog i optimiziranog pružanja svojih usluga. Ako je zatražena privola za pohranu kolacica i usporedivih tehnologija prepoznavanja, obrada se provodi iskljucivo na temelju te privole (clanak 6. stavak 1. tocka a GDPR-a i § 25 stavak 1 TDDDG-a); privolu je moguce opozvati u bilo kojem trenutku.
Možete konfigurirati svoj preglednik tako da budete obaviješteni o postavljanju kolacica te da ih dopuštate samo u pojedinacnim slucajevima, odbijete prihvacanje kolacica za odredene slucajeve ili opcenito te aktivirate automatsko brisanje kolacica prilikom zatvaranja preglednika. Onemogucavanje kolacica može ograniciti funkcionalnost ove web-stranice.
Ako se na ovoj web-stranici koriste dodatni kolacici i usluge, informacije o tome možete pronaci u ovoj izjavi o zaštiti podataka.
CCM19
Naša web-stranica koristi CCM19 za pribavljanje vaše privole za pohranu odredenih kolacica na vašem krajnjem uredaju ili za korištenje odredenih tehnologija te za dokumentiranje tih privola u skladu s pravilima o zaštiti podataka. Pružatelj ove tehnologije je Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (u daljnjem tekstu „CCM19“).
Kada pristupite našoj web-stranici, uspostavlja se veza sa serverima CCM19 kako bi se pribavile vaše privole i druge izjave vezane uz korištenje kolacica. CCM19 zatim pohranjuje kolacic u vaš preglednik kako bi mogao povezati dane privole odnosno njihov opoziv. Tako prikupljeni podaci pohranjuju se dok ne zatražite njihovo brisanje, sami ne izbrišete CCM19 kolacic ili dok svrha pohrane podataka ne prestane postojati. Obvezne zakonske obveze cuvanja podataka ostaju nepromijenjene.
CCM19 se koristi radi pribavljanja zakonski propisanih privola za korištenje kolacica. Pravna osnova za to je clanak 6. stavak 1. recenica 1. tocka c GDPR-a.
Obrada podataka po nalogu
Sklopili smo ugovor o obradi podataka po nalogu (AVV) za korištenje gore navedene usluge. Rijec je o ugovoru propisanom zakonodavstvom o zaštiti podataka, koji osigurava da pružatelj usluge obraduje osobne podatke posjetitelja naše web-stranice iskljucivo prema našim uputama i u skladu s GDPR-om.
Kontakt obrazac
Ako nam putem kontaktnog obrasca pošaljete upit, vaši podaci iz obrasca, ukljucujuci kontaktne podatke koje ste naveli, bit ce pohranjeni kod nas radi obrade vašeg upita i eventualnih dodatnih pitanja. Te podatke ne prosljedujemo bez vaše privole.
Obrada tih podataka provodi se na temelju clanka 6. stavka 1. tocke b GDPR-a ako je vaš upit povezan s izvršenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slucajevima obrada se temelji na našem legitimnom interesu za ucinkovitu obradu upita upucenih nama (clanak 6. stavak 1. tocka f GDPR-a) ili na vašoj privoli (clanak 6. stavak 1. tocka a GDPR-a), ako je takva privola zatražena; privolu je moguce opozvati u bilo kojem trenutku.
Podaci koje unesete u kontakt obrazac ostaju pohranjeni kod nas dok ne zatražite njihovo brisanje, ne opozovete privolu za pohranu ili dok svrha pohrane podataka ne prestane postojati (npr. nakon završetka obrade vašeg upita). Obvezne zakonske odredbe, osobito rokovi cuvanja podataka, ostaju nepromijenjene.
Upit putem e-pošte, telefona ili telefaksa
Ako nas kontaktirate putem e-pošte, telefona ili telefaksa, vaš upit ukljucujuci sve osobne podatke koji iz njega proizlaze (ime, sadržaj upita) pohranjuje se i obraduje kod nas radi obrade vašeg zahtjeva. Te podatke ne prosljedujemo bez vaše privole.
Obrada tih podataka provodi se na temelju clanka 6. stavka 1. tocke b GDPR-a ako je vaš upit povezan s izvršenjem ugovora ili je potreban za provedbu predugovornih mjera. U svim ostalim slucajevima obrada se temelji na našem legitimnom interesu za ucinkovitu obradu upita upucenih nama (clanak 6. stavak 1. tocka f GDPR-a) ili na vašoj privoli (clanak 6. stavak 1. tocka a GDPR-a), ako je takva privola zatražena; privolu je moguce opozvati u bilo kojem trenutku.
Podaci koje nam pošaljete putem kontaktnih upita ostaju pohranjeni kod nas dok ne zatražite njihovo brisanje, ne opozovete privolu za pohranu ili dok svrha pohrane podataka ne prestane postojati (npr. nakon završetka obrade vašeg zahtjeva). Obvezne zakonske odredbe, posebno zakonski rokovi cuvanja podataka, ostaju nepromijenjene.
5. Društvene mreže
Na ovoj web-stranici integrirane su funkcije usluge Instagram. Te funkcije pruža Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska.
Ako je element društvene mreže aktivan, uspostavlja se izravna veza izmedu vašeg krajnjeg uredaja i Instagram servera. Instagram tako prima informacije o vašem posjetu ovoj web-stranici.
Ako ste prijavljeni na svoj Instagram racun, klikom na Instagram gumb možete povezati sadržaj ove web-stranice sa svojim Instagram profilom. Time Instagram može povezati posjet ovoj web-stranici s vašim korisnickim racunom. Napominjemo da kao pružatelj ove web-stranice nemamo saznanja o sadržaju prenesenih podataka niti o njihovom korištenju od strane Instagrama.
Korištenje ove usluge temelji se na vašoj privoli prema clanku 6. stavku 1. tocki a GDPR-a i § 25 stavku 1 TDDDG-a. Privolu je moguce opozvati u bilo kojem trenutku.
Ako se uz pomoc ovdje opisanog alata na našoj web-stranici prikupljaju osobni podaci i prosljeduju Facebooku odnosno Instagramu, mi i Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irska, zajednicki smo odgovorni za tu obradu podataka (clanak 26 GDPR-a). Zajednicka odgovornost ogranicena je iskljucivo na prikupljanje podataka i njihovo prosljedivanje Facebooku odnosno Instagramu. Obrada koju Facebook odnosno Instagram provodi nakon prijenosa podataka nije dio zajednicke odgovornosti. Obveze koje zajedno snosimo uredene su sporazumom o zajednickoj obradi. Tekst sporazuma dostupan je na: https://www.facebook.com/legal/controller_addendum. Prema tom sporazumu, odgovorni smo za pružanje informacija o zaštiti podataka pri korištenju Facebook odnosno Instagram alata te za njihovu sigurnu implementaciju na našoj web-stranici. Za sigurnost podataka Facebook odnosno Instagram proizvoda odgovoran je Facebook. Prava ispitanika (npr. zahtjevi za pristup podacima) vezana uz podatke koje obraduje Facebook odnosno Instagram možete ostvariti izravno kod Facebooka. Ako svoja prava ostvarujete kod nas, dužni smo ih proslijediti Facebooku.
Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje možete pronaci ovdje: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ i https://de-de.facebook.com/help/566994660333381.
Dodatne informacije možete pronaci u Instagramovoj politici privatnosti: https://privacycenter.instagram.com/policy/.
Tvrtka posjeduje certifikat prema „EU-US Data Privacy Framework“ (DPF). DPF je sporazum izmedu Europske unije i SAD-a kojim se nastoji osigurati poštivanje europskih standarda zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se poštovati ove standarde zaštite podataka. Više informacija možete pronaci na sljedecoj poveznici: https://www.dataprivacyframework.gov/participant/4452.
6. Dodaci i alati
Google Fonts (lokalni hosting)
Ova stranica koristi takozvane Google Fonts fontove za ujednacen prikaz pisma, koje pruža Google. Google Fonts su instalirani lokalno. Ne uspostavlja se veza sa serverima tvrtke Google.
Više informacija o Google Fonts možete pronaci na: https://developers.google.com/fonts/faq i u Googleovoj politici privatnosti: https://policies.google.com/privacy?hl=de.