Shop

Politika zaštite podataka

Tko smo mi

Adresa naše web-stranice je: https://sapigmbh.com.

Vrlo nam je drago što ste zainteresirani za naše poduzeće. Zaštita podataka ima posebno visok prioritet za upravu društva Sapi GmbH. Korištenje internetskih stranica društva Sapi GmbH u načelu je moguće bez navođenja ikakvih osobnih podataka. Međutim, ako ispitanik želi koristiti posebne usluge našeg poduzeća putem naše internetske stranice, mogla bi biti potrebna obrada osobnih podataka. Ako je obrada osobnih podataka potrebna, a za takvu obradu ne postoji zakonska osnova, u pravilu pribavljamo privolu ispitanika.

Obrada osobnih podataka, primjerice imena, adrese, adrese e-pošte ili telefonskog broja ispitanika, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka (GDPR) i u skladu s nacionalnim propisima o zaštiti podataka koji se primjenjuju na društvo Sapi GmbH. Ovom izjavom o zaštiti podataka naše poduzeće želi obavijestiti javnost o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, upotrebljavamo i obrađujemo. Nadalje, ovom se izjavom o zaštiti podataka ispitanike obavještava o pravima koja im pripadaju.

Društvo Sapi GmbH kao voditelj obrade provelo je brojne tehničke i organizacijske mjere kako bi osiguralo što potpuniju zaštitu osobnih podataka obrađenih putem ove internetske stranice. Unatoč tome, prijenosi podataka putem interneta u načelu mogu imati sigurnosne propuste, tako da se apsolutna zaštita ne može jamčiti. Iz tog je razloga svakom ispitaniku slobodno da nam osobne podatke dostavi i alternativnim putem, primjerice telefonski.

1. Definicije pojmova

Izjava o zaštiti podataka društva Sapi GmbH temelji se na pojmovima koje je europski zakonodavac upotrijebio pri donošenju Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka treba biti lako čitljiva i razumljiva kako za javnost, tako i za naše kupce i poslovne partnere. Kako bismo to osigurali, najprije želimo objasniti upotrijebljene pojmove.
U ovoj izjavi o zaštiti podataka upotrebljavamo, među ostalim, sljedeće pojmove:
a) osobni podaci
Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (u daljnjem tekstu ispitanik ). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
b) ispitanik
Ispitanik je svaki pojedinac čiji je identitet utvrđen ili se može utvrditi, a čije osobne podatke obrađuje voditelj obrade.
c) obrada
Obrada je svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
d) ograničavanje obrade
Ograničavanje obrade je označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.
e) izrada profila
Izrada profila je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, osobito za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca.
f) pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže zasebno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi.
g) voditelj ili voditelj obrade
Voditelj ili voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. Kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice.
h) izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
i) primatelj
Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana ili nije. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili pravom države članice ne smatraju se primateljima.
j) treća strana
Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.
k) privola
Privola je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.

2. Ime i adresa voditelja obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR), drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi koje se odnose na zaštitu podataka jest:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Njemačka
Tel.: +49 (0) 9083-9615-0
Faks: +49 (0) 9083-9615-99
E-pošta: [email protected]

3. Kolačići

Internetske stranice društva Sapi GmbH upotrebljavaju kolačiće. Kolačići su tekstualne datoteke koje se putem internetskog preglednika pohranjuju i spremaju na računalni sustav.
Brojne internetske stranice i poslužitelji upotrebljavaju kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića jedinstveni je identifikator kolačića. Sastoji se od niza znakova pomoću kojeg se internetske stranice i poslužitelji mogu povezati s konkretnim internetskim preglednikom u kojem je kolačić pohranjen. To omogućuje posjećenim internetskim stranicama i poslužiteljima da individualni preglednik ispitanika razlikuju od drugih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se prepoznati i identificirati pomoću jedinstvenog ID-a kolačića.
Upotrebom kolačića društvo Sapi GmbH može korisnicima ove internetske stranice pružiti usluge prilagođenije korisnicima, koje ne bi bile moguće bez postavljanja kolačića.
Pomoću kolačića informacije i ponude na našoj internetskoj stranici mogu se optimizirati u interesu korisnika. Kao što je već navedeno, kolačići nam omogućuju da prepoznamo korisnike naše internetske stranice. Svrha tog prepoznavanja jest olakšati korisnicima upotrebu naše internetske stranice. Korisnik internetske stranice koja upotrebljava kolačiće ne mora, primjerice, pri svakom posjetu internetskoj stranici ponovno unositi svoje pristupne podatke, jer to preuzimaju internetska stranica i kolačić pohranjen na korisnikovu računalnom sustavu. Drugi je primjer kolačić košarice u internetskoj trgovini. Internetska trgovina putem kolačića pamti artikle koje je kupac stavio u virtualnu košaricu.
Ispitanik može u svakom trenutku spriječiti postavljanje kolačića putem naše internetske stranice odgovarajućom postavkom internetskog preglednika koji upotrebljava i time trajno uložiti prigovor na postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se u svakom trenutku izbrisati putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim internetskim preglednicima. Ako ispitanik deaktivira postavljanje kolačića u internetskom pregledniku koji upotrebljava, možda neće moći u potpunosti koristiti sve funkcije naše internetske stranice.

4. Prikupljanje općih podataka i informacija

Internetska stranica društva Sapi GmbH pri svakom pristupu internetskoj stranici od strane ispitanika ili automatiziranog sustava prikuplja niz općih podataka i informacija. Ti se opći podaci i informacije pohranjuju u datotekama zapisnika (logfiles) poslužitelja. Mogu se prikupljati (1) upotrijebljene vrste i verzije preglednika, (2) operacijski sustav koji upotrebljava sustav koji pristupa, (3) internetska stranica s koje sustav koji pristupa dolazi na našu internetsku stranicu (takozvani referrer), (4) podstranice kojima se putem sustava koji pristupa pristupa na našoj internetskoj stranici, (5) datum i vrijeme pristupa internetskoj stranici, (6) adresa internetskog protokola (IP adresa), (7) davatelj internetskih usluga sustava koji pristupa i (8) ostali slični podaci i informacije koji služe za otklanjanje opasnosti u slučaju napada na naše informacijsko-tehnološke sustave.
Pri upotrebi tih općih podataka i informacija društvo Sapi GmbH ne donosi zaključke o ispitaniku. Te su informacije potrebne kako bi se (1) sadržaji naše internetske stranice ispravno isporučili, (2) optimizirali sadržaji naše internetske stranice i oglašavanje za nju, (3) osigurala trajna funkcionalnost naših informacijsko-tehnoloških sustava i tehnike naše internetske stranice te (4) tijelima kaznenog progona u slučaju kibernetičkog napada pružile informacije potrebne za kazneni progon. Te anonimno prikupljene podatke i informacije društvo Sapi GmbH stoga s jedne strane statistički analizira, a s druge strane s ciljem povećanja zaštite podataka i sigurnosti podataka u našem poduzeću, kako bi u konačnici osiguralo optimalnu razinu zaštite osobnih podataka koje obrađujemo. Anonimni podaci iz datoteka zapisnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje je naveo ispitanik.

5. Registracija na našoj internetskoj stranici

Ispitanik ima mogućnost registrirati se na internetskoj stranici voditelja obrade navođenjem osobnih podataka. Koji se osobni podaci pritom prenose voditelju obrade proizlazi iz odgovarajućeg obrasca za unos koji se upotrebljava za registraciju. Osobni podaci koje unese ispitanik prikupljaju se i pohranjuju isključivo za internu upotrebu kod voditelja obrade i za njegove vlastite svrhe. Voditelj obrade može odrediti prosljeđivanje jednom ili više izvršitelja obrade, primjerice dostavnoj službi, koji osobne podatke također upotrebljava isključivo za internu upotrebu koja se pripisuje voditelju obrade.
Registracijom na internetskoj stranici voditelja obrade nadalje se pohranjuju IP adresa koju je ispitaniku dodijelio davatelj internetskih usluga (ISP), datum i vrijeme registracije. Pohrana tih podataka provodi se zato što se samo tako može spriječiti zlouporaba naših usluga, a ti podaci po potrebi omogućuju rasvjetljavanje počinjenih kaznenih djela. U tom je smislu pohrana tih podataka potrebna radi zaštite voditelja obrade. Ti se podaci u načelu ne prosljeđuju trećim stranama, osim ako postoji zakonska obveza prosljeđivanja ili ako prosljeđivanje služi kaznenom progonu.
Registracija ispitanika uz dobrovoljno navođenje osobnih podataka služi voditelju obrade da ispitaniku ponudi sadržaje ili usluge koji se zbog prirode stvari mogu nuditi samo registriranim korisnicima. Registrirane osobe mogu u svakom trenutku izmijeniti osobne podatke navedene pri registraciji ili ih dati u potpunosti izbrisati iz baze podataka voditelja obrade.
Voditelj obrade svakom ispitaniku u svakom trenutku na zahtjev pruža informacije o tome koji su osobni podaci o ispitaniku pohranjeni. Nadalje, voditelj obrade ispravlja ili briše osobne podatke na zahtjev ili upozorenje ispitanika, ukoliko tome ne proturječe zakonske obveze čuvanja. Svi zaposlenici voditelja obrade u tom su pogledu ispitaniku na raspolaganju kao kontaktne osobe.

6. Pretplata na naš newsletter

Na internetskoj stranici društva Sapi GmbH korisnicima se pruža mogućnost pretplate na newsletter našeg poduzeća. Koji se osobni podaci pri naručivanju newslettera prenose voditelju obrade proizlazi iz obrasca za unos koji se u tu svrhu upotrebljava.
Društvo Sapi GmbH u redovitim vremenskim razmacima putem newslettera obavještava svoje kupce i poslovne partnere o ponudama poduzeća. Newsletter našeg poduzeća ispitanik u načelu može primati samo ako (1) ispitanik ima valjanu adresu e-pošte i (2) ako se ispitanik registrira za primanje newslettera. Na adresu e-pošte koju je ispitanik prvi put prijavio za primanje newslettera iz pravnih se razloga šalje e-poruka za potvrdu u postupku dvostruke potvrde (Double-Opt-In). Ta e-poruka za potvrdu služi provjeri je li vlasnik adrese e-pošte kao ispitanik odobrio primanje newslettera.
Pri prijavi na newsletter nadalje pohranjujemo IP adresu računalnog sustava koji je ispitanik upotrebljavao u trenutku prijave, a koju je dodijelio davatelj internetskih usluga (ISP), te datum i vrijeme prijave. Prikupljanje tih podataka potrebno je kako bi se u kasnijem trenutku mogla utvrditi (moguća) zlouporaba adrese e-pošte ispitanika te stoga služi pravnoj zaštiti voditelja obrade.
Osobni podaci prikupljeni u okviru prijave na newsletter upotrebljavaju se isključivo za slanje našeg newslettera. Nadalje, pretplatnici newslettera mogu biti obaviješteni e-poštom ako je to potrebno za rad usluge newslettera ili za odgovarajuću registraciju, kao što bi mogao biti slučaj kod promjena ponude newslettera ili promjena tehničkih okolnosti. Osobni podaci prikupljeni u okviru usluge newslettera ne prosljeđuju se trećim stranama. Ispitanik može u svakom trenutku otkazati pretplatu na naš newsletter. Privola za pohranu osobnih podataka koju nam je ispitanik dao za slanje newslettera može se u svakom trenutku povući. U svrhu povlačenja privole u svakom se newsletteru nalazi odgovarajuća poveznica. Nadalje, postoji mogućnost da se u svakom trenutku odjavite od primanja newslettera i izravno na internetskoj stranici voditelja obrade ili da o tome na drugi način obavijestite voditelja obrade.

7. Praćenje newslettera

Newsletteri društva Sapi GmbH sadrže takozvane piksele za praćenje. Piksel za praćenje minijaturna je grafika koja se ugrađuje u e-poruke koje se šalju u HTML formatu kako bi se omogućilo bilježenje i analiza datoteka zapisnika. Time se može provesti statistička analiza uspjeha ili neuspjeha kampanja internetskog marketinga. Na temelju ugrađenog piksela za praćenje društvo Sapi GmbH može prepoznati je li i kada ispitanik otvorio e-poruku te koje je poveznice u e-poruci ispitanik otvorio.
Takve osobne podatke prikupljene putem piksela za praćenje sadržanih u newsletterima voditelj obrade pohranjuje i analizira kako bi optimizirao slanje newslettera i sadržaj budućih newslettera još bolje prilagodio interesima ispitanika. Ti se osobni podaci ne prosljeđuju trećim stranama. Ispitanici u svakom trenutku imaju pravo povući zasebnu izjavu o privoli danu u tom pogledu putem postupka dvostruke potvrde (Double-Opt-In). Nakon povlačenja voditelj obrade briše te osobne podatke. Odjavu od primanja newslettera društvo Sapi GmbH automatski tumači kao povlačenje privole.

Newsletter

Na našim internetskim stranicama nudimo Vam mogućnost pretplate na naš newsletter. Tim Vas newsletterom u nepravilnim vremenskim razmacima obavještavamo o našim proizvodima, ponudama i novostima iz industrije.

Za primanje newslettera potrebna nam je Vaša adresa e-pošte. Navođenje dodatnih podataka (npr. ime, poduzeće) dobrovoljno je i upotrebljava se kako bismo Vam se mogli osobno obratiti.

Za slanje newslettera upotrebljavamo takozvani postupak dvostruke potvrde (Double-Opt-In): newsletter Vam šaljemo tek nakon što ste nam klikom na poveznicu za potvrdu u e-poruci za potvrdu koju smo Vam poslali izričito potvrdili da želite primati newsletter. Aktiviranjem poveznice za potvrdu dajete nam privolu u skladu s čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (GDPR) za upotrebu Vaših osobnih podataka u svrhu slanja newslettera.

Pri prijavi na newsletter pohranjujemo Vašu IP adresu te datum i vrijeme prijave i potvrde kako bismo u kasnijem trenutku mogli utvrditi moguću zlouporabu Vaše adrese e-pošte (dokaz privole u skladu s čl. 7. st. 1. Opće uredbe o zaštiti podataka (GDPR)).

Podaci koje prikupljamo pri prijavi na newsletter upotrebljavaju se isključivo u svrhu promidžbenog slanja putem newslettera i ne prosljeđuju se trećim stranama, uz iznimku dolje navedenih izvršitelja obrade koji djeluju isključivo po našem nalogu i prema našim uputama.

Newsletter možete u svakom trenutku otkazati putem poveznice za odjavu sadržane u svakom newsletteru ili neformalnom porukom na [email protected]. Nakon odjave Vaša se adresa e-pošte bez odgađanja briše iz našeg sustava za slanje newslettera i unosi na popis blokiranih adresa kako bi se spriječilo da Vam se ponovno greškom pošalje poruka.

Upravljanje newsletterom putem softvera Listmonk (vlastiti hosting)

Za upravljanje primateljima našeg newslettera te za izradu i isporuku kampanja newslettera upotrebljavamo softver otvorenog koda Listmonk. Listmonk se nalazi na poslužitelju kojim sami upravljamo unutar Europske unije. U okviru tog softvera ne dolazi do prijenosa Vaših podataka vanjskim pružateljima usluga; svi podaci o primateljima i kampanjama ostaju na našoj vlastitoj infrastrukturi.

Podaci pohranjeni u softveru Listmonk obuhvaćaju: Vašu adresu e-pošte, opcionalno Vaše ime i Vaše poduzeće, datum i IP adresu prijave te datum potvrde privole. Pravna osnova je čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (GDPR) (privola) te čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka (GDPR) (legitimni interes za učinkovito upravljanje našim popisima primatelja).

Slanje newslettera putem usluge Amazon Simple Email Service (Amazon SES)

Za tehničko slanje naših newslettera (isporuku pojedinačnih e-poruka pružateljima usluga poštanskih sandučića primatelja) upotrebljavamo uslugu Amazon Simple Email Service (Amazon SES) društva

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(„AWS”)

Obrada Vaše adrese e-pošte provodi se isključivo na poslužiteljima unutar Europske unije (regija Stockholm, Švedska). Amazon SES od nas prima isključivo podatke potrebne za slanje: Vašu adresu e-pošte, sadržaj newslettera te tehničke metapodatke o slanju (datum, vrijeme, status isporuke, odbijene poruke, pritužbe).

S društvom AWS sklopljen je ugovor o obradi podataka u skladu s čl. 28. Opće uredbe o zaštiti podataka (GDPR) (sastavni dio „AWS Service Terms” / „Global AWS Data Processing Addendum”), koji osigurava da AWS Vaše podatke obrađuje isključivo prema našim uputama i jamči razinu zaštite koja odgovara europskoj razini zaštite podataka. U okviru slanja našeg newslettera ne dolazi do prijenosa u treće zemlje izvan EU-a.

Pravna osnova za uključivanje usluge Amazon SES kao izvršitelja obrade jest čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka (GDPR). Naš legitimni interes sastoji se u pouzdanoj, tehnički sigurnoj isporuci naših newslettera, autentificiranoj prema pružateljima usluga poštanskih sandučića primatelja (osobito DKIM potpisivanje i SPF autentifikacija).

8. Mogućnost kontakta putem internetske stranice

Internetska stranica društva Sapi GmbH na temelju zakonskih propisa sadrži podatke koji omogućuju brzo elektroničko uspostavljanje kontakta s našim poduzećem i izravnu komunikaciju s nama, što također uključuje opću adresu takozvane elektroničke pošte (adresu e-pošte). Ako ispitanik stupi u kontakt s voditeljem obrade e-poštom ili putem kontaktnog obrasca, osobni podaci koje je ispitanik prenio automatski se pohranjuju. Takvi osobni podaci koje je ispitanik dobrovoljno prenio voditelju obrade pohranjuju se u svrhu obrade upita ili uspostavljanja kontakta s ispitanikom. Ti se osobni podaci ne prosljeđuju trećim stranama.

9. Redovito brisanje i blokiranje osobnih podataka

Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika samo tijekom razdoblja potrebnog za postizanje svrhe pohrane ili ako je to predviđeno od strane europskog zakonodavca ili drugog zakonodavca u zakonima ili propisima kojima podliježe voditelj obrade.
Ako svrha pohrane prestane ili istekne rok pohrane propisan od strane europskog zakonodavca ili drugog nadležnog zakonodavca, osobni se podaci redovito i u skladu sa zakonskim propisima blokiraju ili brišu.

10. Prava ispitanika

a) Pravo na potvrduSvaki ispitanik ima pravo, koje mu je dodijelio europski zakonodavac, od voditelja obrade zatražiti potvrdu o tome obrađuju li se osobni podaci koji se odnose na njega. Ako ispitanik želi ostvariti to pravo na potvrdu, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade.
b) Pravo na pristup
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, u svakom trenutku od voditelja obrade besplatno dobiti informacije o osobnim podacima pohranjenima o njemu i kopiju tih informacija. Nadalje, europski zakonodavac ispitaniku je priznao pravo na pristup sljedećim informacijama:
svrhe obrade
kategorije osobnih podataka koji se obrađuju
primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primatelji u trećim zemljama ili međunarodne organizacije
ako je moguće, predviđeno razdoblje u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriteriji korišteni za utvrđivanje tog razdoblja
postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na njega ili na ograničavanje obrade od strane voditelja obrade ili prava na prigovor na takvu obradu
postojanje prava na podnošenje pritužbe nadzornom tijelu
ako se osobni podaci ne prikupljaju od ispitanika: sve dostupne informacije o izvoru podataka
postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Opće uredbe o zaštiti podataka (GDPR) te, barem u tim slučajevima, smislene informacije o logici koja se pri tome koristi, kao i važnost i predviđene posljedice takve obrade za ispitanika
Nadalje, ispitanik ima pravo na informaciju o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, ispitanik osim toga ima pravo biti obaviješten o odgovarajućim zaštitnim mjerama u vezi s prijenosom.
Ako ispitanik želi ostvariti to pravo na pristup, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade.
c) Pravo na ispravak
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, zatražiti ispravak netočnih osobnih podataka koji se odnose na njega bez nepotrebnog odgađanja. Nadalje, ispitanik ima pravo, uzimajući u obzir svrhe obrade, zatražiti dopunu nepotpunih osobnih podataka, među ostalim i davanjem dodatne izjave.
Ako ispitanik želi ostvariti to pravo na ispravak, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade.
d) Pravo na brisanje (pravo na zaborav)
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, od voditelja obrade zatražiti da se osobni podaci koji se odnose na njega izbrišu bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih razloga i ukoliko obrada nije potrebna:
Osobni podaci prikupljeni su ili na drugi način obrađeni u svrhe za koje više nisu nužni.
Ispitanik povuče privolu na kojoj se obrada temelji u skladu s čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (GDPR) ili čl. 9. st. 2. toč. (a) Opće uredbe o zaštiti podataka (GDPR) i ne postoji druga pravna osnova za obradu.
Ispitanik uloži prigovor na obradu u skladu s čl. 21. st. 1. Opće uredbe o zaštiti podataka (GDPR) i ne postoje jači legitimni razlozi za obradu ili ispitanik uloži prigovor na obradu u skladu s čl. 21. st. 2. Opće uredbe o zaštiti podataka (GDPR).
Osobni podaci nezakonito su obrađeni.
Osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade.
Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva u skladu s čl. 8. st. 1. Opće uredbe o zaštiti podataka (GDPR).
Ako je ispunjen jedan od prethodno navedenih razloga, a ispitanik želi zatražiti brisanje osobnih podataka pohranjenih kod društva Sapi GmbH, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade. Zaposlenik društva Sapi GmbH pobrinut će se da se zahtjevu za brisanje udovolji bez odgađanja.
Ako je društvo Sapi GmbH javno objavilo osobne podatke, a naše je poduzeće kao voditelj obrade u skladu s čl. 17. st. 1. Opće uredbe o zaštiti podataka (GDPR) obvezno izbrisati osobne podatke, društvo Sapi GmbH, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, poduzima razumne mjere, uključujući tehničke mjere, kako bi obavijestilo druge voditelje obrade koji obrađuju objavljene osobne podatke da je ispitanik od tih drugih voditelja obrade zatražio brisanje svih poveznica na te osobne podatke ili kopija ili replika tih osobnih podataka, ukoliko obrada nije potrebna. Zaposlenik društva Sapi GmbH u pojedinačnom će slučaju poduzeti potrebne radnje.
e) Pravo na ograničenje obrade
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, od voditelja obrade zatražiti ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:
Ispitanik osporava točnost osobnih podataka, i to na razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka.
Obrada je nezakonita, a ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe.
Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ispitanik je uložio prigovor na obradu u skladu s čl. 21. st. 1. Opće uredbe o zaštiti podataka (GDPR), a još nije utvrđeno nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.
Ako je ispunjen jedan od prethodno navedenih uvjeta, a ispitanik želi zatražiti ograničenje osobnih podataka pohranjenih kod društva Sapi GmbH, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade. Zaposlenik društva Sapi GmbH pobrinut će se za ograničenje obrade.
f) Pravo na prenosivost podataka
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, zaprimiti osobne podatke koji se odnose na njega, a koje je ispitanik pružio voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Također ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada temelji na privoli u skladu s čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (GDPR) ili čl. 9. st. 2. toč. (a) Opće uredbe o zaštiti podataka (GDPR) ili na ugovoru u skladu s čl. 6. st. 1. toč. (b) Opće uredbe o zaštiti podataka (GDPR) i ako se obrada provodi automatiziranim putem, osim ako je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade.
Nadalje, pri ostvarivanju svojih prava na prenosivost podataka u skladu s čl. 20. st. 1. Opće uredbe o zaštiti podataka (GDPR) ispitanik ima pravo na izravni prijenos osobnih podataka od jednog voditelja obrade drugome, ako je to tehnički izvedivo i ako se time ne utječe negativno na prava i slobode drugih osoba.
Radi ostvarivanja prava na prenosivost podataka ispitanik se u svakom trenutku može obratiti zaposleniku društva Sapi GmbH.
g) Pravo na prigovor
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, koja se provodi na temelju čl. 6. st. 1. toč. (e) ili (f) Opće uredbe o zaštiti podataka (GDPR). To se odnosi i na izradu profila koja se temelji na tim odredbama.
Društvo Sapi GmbH u slučaju prigovora više ne obrađuje osobne podatke, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.
Ako društvo Sapi GmbH obrađuje osobne podatke za potrebe izravnog marketinga, ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka u svrhu takvog marketinga. To se odnosi i na izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom. Ako ispitanik uloži prigovor društvu Sapi GmbH na obradu u svrhe izravnog marketinga, društvo Sapi GmbH više neće obrađivati osobne podatke u te svrhe.
Osim toga, ispitanik ima pravo na temelju svoje posebne situacije uložiti prigovor na obradu osobnih podataka koji se odnose na njega, a koja se kod društva Sapi GmbH provodi u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s čl. 89. st. 1. Opće uredbe o zaštiti podataka (GDPR), osim ako je takva obrada nužna za izvršavanje zadaće od javnog interesa.
Radi ostvarivanja prava na prigovor ispitanik se može izravno obratiti bilo kojem zaposleniku društva Sapi GmbH ili drugom zaposleniku. Ispitanik nadalje može, u kontekstu upotrebe usluga informacijskog društva i neovisno o Direktivi 2002/58/EZ, ostvariti svoje pravo na prigovor automatiziranim putem koji se koristi tehničkim specifikacijama.
h) Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu, ako odluka (1) nije potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade ili (2) nije dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade i koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika ili (3) se ne temelji na izričitoj privoli ispitanika.
Ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade ili (2) se temelji na izričitoj privoli ispitanika, društvo Sapi GmbH provodi odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, barem prava na ljudsku intervenciju voditelja obrade, prava izražavanja vlastitog stajališta te prava na osporavanje odluke.
Ako ispitanik želi ostvariti prava u vezi s automatiziranim odlukama, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade.
i) Pravo na povlačenje privole u vezi sa zaštitom podataka
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, u svakom trenutku povući privolu za obradu osobnih podataka.
Ako ispitanik želi ostvariti svoje pravo na povlačenje privole, u tu se svrhu u svakom trenutku može obratiti zaposleniku voditelja obrade.

11. Pravna osnova obrade

Čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (GDPR) našem poduzeću služi kao pravna osnova za postupke obrade za koje pribavljamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka potrebna za izvršavanje ugovora u kojem je ispitanik stranka, kao što je to primjerice slučaj kod postupaka obrade koji su potrebni za isporuku robe ili pružanje neke druge usluge ili protuusluge, obrada se temelji na čl. 6. st. 1. toč. (b) Opće uredbe o zaštiti podataka (GDPR). Isto vrijedi i za postupke obrade koji su potrebni za provođenje predugovornih mjera, primjerice u slučaju upita o našim proizvodima ili uslugama. Ako naše poduzeće podliježe pravnoj obvezi zbog koje je potrebna obrada osobnih podataka, primjerice radi ispunjavanja poreznih obveza, obrada se temelji na čl. 6. st. 1. toč. (c) Opće uredbe o zaštiti podataka (GDPR). U rijetkim slučajevima obrada osobnih podataka mogla bi biti potrebna radi zaštite životno važnih interesa ispitanika ili druge fizičke osobe. To bi primjerice bio slučaj ako bi se posjetitelj ozlijedio u našem pogonu te bi nakon toga njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge životno važne informacije morali biti proslijeđeni liječniku, bolnici ili drugim trećim stranama. Tada bi se obrada temeljila na čl. 6. st. 1. toč. (d) Opće uredbe o zaštiti podataka (GDPR). Konačno, postupci obrade mogli bi se temeljiti na čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka (GDPR). Na toj se pravnoj osnovi temelje postupci obrade koji nisu obuhvaćeni nijednom od prethodno navedenih pravnih osnova, ako je obrada potrebna za zaštitu legitimnog interesa našeg poduzeća ili treće strane, osim ako su od tih interesa jači interesi ili temeljna prava i slobode ispitanika. Takvi su nam postupci obrade dopušteni osobito zato što ih je europski zakonodavac posebno spomenuo. U tom je pogledu zauzeo stajalište da bi se legitimni interes mogao pretpostaviti ako je ispitanik kupac voditelja obrade (uvodna izjava 47. rečenica 2. Opće uredbe o zaštiti podataka (GDPR)).

12. Legitimni interesi za obradu koje ostvaruje voditelj obrade ili treća strana

Ako se obrada osobnih podataka temelji na članku 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka (GDPR), naš je legitimni interes obavljanje naše poslovne djelatnosti u korist dobrobiti svih naših zaposlenika i naših udjeličara.

13. Razdoblje u kojem se osobni podaci pohranjuju

Kriterij za trajanje pohrane osobnih podataka jest odgovarajući zakonski rok čuvanja. Nakon isteka roka odgovarajući se podaci redovito brišu, ako više nisu potrebni za ispunjenje ugovora ili pripremu sklapanja ugovora.

14. Zakonski ili ugovorni propisi o pružanju osobnih podataka; nužnost za sklapanje ugovora; obveza ispitanika da pruži osobne podatke; moguće posljedice nepružanja

Obavještavamo Vas da je pružanje osobnih podataka djelomično propisano zakonom (npr. poreznim propisima) ili može proizlaziti i iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad za sklapanje ugovora može biti potrebno da nam ispitanik stavi na raspolaganje osobne podatke koje potom moramo obraditi. Ispitanik je primjerice dužan pružiti nam osobne podatke ako naše poduzeće s njim sklapa ugovor. Nepružanje osobnih podataka imalo bi za posljedicu da se ugovor s ispitanikom ne bi mogao sklopiti. Prije nego što ispitanik pruži osobne podatke, mora se obratiti jednom od naših zaposlenika. Naš zaposlenik ispitaniku u pojedinačnom slučaju objašnjava je li pružanje osobnih podataka propisano zakonom ili ugovorom ili potrebno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka te koje bi posljedice imalo nepružanje osobnih podataka.

15. Postojanje automatiziranog donošenja odluka

Kao odgovorno poduzeće odričemo se automatiziranog donošenja odluka i izrade profila.

16. Web-analitika putem usluge Microsoft Clarity

Ova internetska stranica upotrebljava Microsoft Clarity, uslugu web-analitike društva Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska („Microsoft”). Microsoft Clarity omogućuje nam da bolje razumijemo ponašanje posjetitelja naše internetske stranice i da kontinuirano poboljšavamo našu internetsku ponudu.

Microsoft Clarity pomoću kolačića i sličnih tehnologija prikuplja informacije o upotrebi naše internetske stranice. To osobito uključuje:

Microsoft Clarity primjenjuje tehničke mjere za anonimizaciju prikupljenih podataka. Osobni unosi u obrasce maskiraju se prije prijenosa društvu Microsoft. Izravna identifikacija pojedinačnih korisnika od strane nas ili društva Microsoft na temelju tih podataka nije predviđena.

Podaci prikupljeni pomoću usluge Microsoft Clarity mogu se prenijeti na poslužitelje društva Microsoft Corporation u Sjedinjenim Američkim Državama i ondje obrađivati. Microsoft je pristupio Okviru za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework); prijenos u SAD stoga se provodi na temelju odluke Europske komisije o primjerenosti u skladu s čl. 45. Opće uredbe o zaštiti podataka (GDPR) te dodatno na temelju standardnih ugovornih klauzula EU-a u skladu s čl. 46. st. 2. toč. (c) Opće uredbe o zaštiti podataka (GDPR).

Pravna osnova za upotrebu usluge Microsoft Clarity jest Vaša privola u skladu s čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (GDPR) te § 25 st. 1. TDDDG. Privolu dajete putem našeg bannera za privolu za kolačiće pri prvom posjetu našoj internetskoj stranici. Bez Vaše privole Microsoft Clarity se ne učitava.

Svoju privolu možete u svakom trenutku povući s učinkom za budućnost tako da prilagodite postavke kolačića na našoj internetskoj stranici. Povlačenje ne utječe na zakonitost obrade provedene do povlačenja.

Dodatne informacije o obradi podataka od strane društva Microsoft možete pronaći u Microsoftovoj izjavi o zaštiti privatnosti na https://privacy.microsoft.com/de-de/privacystatement. Detaljne informacije posebno o usluzi Microsoft Clarity možete pronaći na https://learn.microsoft.com/de-de/clarity/.

„Poboljšavamo naše proizvode i oglašavanje upotrebom usluge Microsoft Clarity kako bismo vidjeli kako upotrebljavate našu web-stranicu. Upotrebom naše web-stranice suglasni ste s time da mi i Microsoft možemo prikupljati i upotrebljavati te podatke.”

Ovu je izjavu o zaštiti podataka izradio generator izjava o zaštiti podataka vanjskog službenika za zaštitu podataka iz Wuppertala u suradnji s društvom RC GmbH, koje ponovno upotrebljava rabljena prijenosna računala, te s odvjetnicima za zaštitu podataka odvjetničkog ureda WILDE BEUGER SOLMECKE | Rechtsanwälte.

Stanje: 21. svibnja 2026.