Izjava o zaštiti osobnih podataka

Stanje: kolovoz 2026.

Voditelj obrade

Natalija Wagensommer
TANZ DER HORMONE
Gontardstraße 5 do 7
68163 Mannheim
Njemačka

E-pošta: praxis@wagensommer.de
Telefon: +49 (0) 621 3187630

Službenik za zaštitu podataka nije imenovan jer nisu ispunjeni uvjeti iz § 38 njemačkog BDSG-a. Za pitanja o zaštiti podataka obratite se izravno na gore navedene kontaktne podatke.

Pregled obrada

Sljedeći pregled sažima vrste obrađivanih podataka i svrhe njihove obrade te upućuje na ispitanike.

Vrste obrađivanih podataka

  • Osnovni podaci (npr. imena, adrese)
  • Podaci o plaćanju
  • Kontaktni podaci
  • Podaci o sadržaju
  • Ugovorni podaci
  • Podaci o korištenju
  • Meta-podaci, komunikacijski i procesni podaci
  • Zdravstveni podaci (posebne kategorije osobnih podataka prema čl. 9 GDPR)

Kategorije ispitanika

  • Pacijentice i klijentice
  • Zainteresirane osobe
  • Komunikacijski partneri
  • Korisnici
  • Poslovni i ugovorni partneri

Svrhe obrade

  • Provođenje savjetovanja i tretmana
  • Pružanje ugovornih usluga i korisnička podrška
  • Kontaktni upiti i komunikacija
  • Upravljanje terminima
  • Sigurnosne mjere
  • Izravni marketing
  • Uredski i organizacijski postupci
  • Upravljanje upitima i odgovaranje na njih
  • Povratne informacije
  • Marketing, mjerenje dosega, mjerenje konverzija i određivanje ciljnih skupina
  • Pružanje naše internetske ponude i korisnička pristupačnost
  • Informatička infrastruktura

Mjerodavne pravne osnove

U nastavku slijedi pregled pravnih osnova GDPR-a na temelju kojih obrađujemo osobne podatke. Molimo uzmite u obzir da uz odredbe GDPR-a mogu vrijediti i nacionalni propisi o zaštiti podataka u vašoj odnosno našoj zemlji prebivališta ili sjedišta. Ako su u pojedinom slučaju mjerodavne specifičnije pravne osnove, navodimo ih u ovoj izjavi.

  • Privola (čl. 6 st. 1 reč. 1 sl. a GDPR) Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha.
  • Izvršavanje ugovora i predugovorni upiti (čl. 6 st. 1 reč. 1 sl. b GDPR) Obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili za poduzimanje predugovornih radnji na zahtjev ispitanika.
  • Pravna obveza (čl. 6 st. 1 reč. 1 sl. c GDPR) Obrada je nužna radi poštovanja pravne obveze kojoj podliježe voditelj obrade.
  • Legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR) Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika.

Posebne kategorije osobnih podataka

  • Izričita privola (čl. 9 st. 2 sl. a GDPR) Ispitanik je izričito pristao na obradu svojih zdravstvenih podataka.
  • Zdravstvena skrb i liječenje (čl. 9 st. 2 sl. h GDPR u vezi s § 22 st. 1 br. 1 sl. b BDSG) Obrada je nužna u svrhu zdravstvene skrbi, medicinske dijagnostike i liječenja te je provodi osoba koja podliježe obvezi čuvanja tajne.

Uz odredbe GDPR-a u Njemačkoj vrijede i nacionalni propisi o zaštiti podataka, prije svega Savezni zakon o zaštiti podataka (BDSG). On sadrži posebne odredbe o pravu na pristup, pravu na brisanje, pravu na prigovor, obradi posebnih kategorija osobnih podataka, obradi u druge svrhe te o prijenosu i automatiziranom donošenju odluka. Također se mogu primjenjivati zakoni o zaštiti podataka pojedinih saveznih pokrajina.

Kao iscjeliteljica (Heilpraktikerin) podliježem zakonskoj obvezi čuvanja profesionalne tajne prema § 203 njemačkog Kaznenog zakona (StGB).

Sigurnosne mjere

Sukladno zakonskim odredbama, uzimajući u obzir stanje tehnike, troškove provedbe te prirodu, opseg, okolnosti i svrhe obrade, kao i različite razine vjerojatnosti i ozbiljnosti rizika za prava i slobode pojedinaca, poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku.

Mjere posebice uključuju osiguravanje povjerljivosti, cjelovitosti i dostupnosti podataka kontrolom fizičkog i elektroničkog pristupa podacima te pristupa, unosa, prijenosa, osiguravanja dostupnosti i njihova razdvajanja. Nadalje, uspostavili smo postupke koji jamče ostvarivanje prava ispitanika, brisanje podataka i reakcije na ugrožavanje podataka. Također vodimo računa o zaštiti osobnih podataka već pri razvoju odnosno odabiru hardvera, softvera i postupaka, u skladu s načelom tehničke zaštite podataka i zadanim postavkama koje pogoduju zaštiti podataka.

TLS-enkripcija: Naša internetska stranica koristi SSL/TLS-enkripciju. Prepoznat ćete je po simbolu lokota u adresnoj traci preglednika.

Dokumentacija u praksi: Dokumentacija o tretmanima u papirnatom obliku čuva se u zaključanim ormarima kojima pristup imam samo ja.

Prijenos osobnih podataka

U okviru naše obrade osobnih podataka događa se da se podaci prenose drugim tijelima, poduzećima, pravno samostalnim organizacijskim jedinicama ili osobama, odnosno da im se otkrivaju. Primatelji mogu biti npr. pružatelji usluga zaduženi za IT zadatke ili pružatelji usluga i sadržaja ugrađenih u internetsku stranicu. U takvim slučajevima poštujemo zakonske odredbe i s primateljima sklapamo odgovarajuće ugovore odnosno sporazume koji služe zaštiti vaših podataka.

Zdravstveni podaci od toga su izuzeti. Oni se prosljeđuju samo uz vašu izričitu privolu ili na temelju zakonske obveze.

Obrada podataka u trećim zemljama

Ako podatke obrađujemo u trećoj zemlji (dakle izvan Europske unije ili Europskog gospodarskog prostora) ili ako se obrada odvija u okviru korištenja usluga trećih strana, to se događa isključivo u skladu sa zakonskim odredbama.

Osim uz izričitu privolu ili prijenos koji je ugovorno ili zakonski nužan, podatke obrađujemo ili dajemo obrađivati u trećim zemljama samo ako postoji priznata razina zaštite podataka. Tu prije svega spadaju:

  • odluke Europske komisije o primjerenosti, među ostalim za Ujedinjeno Kraljevstvo, Švicarsku te EU-US Data Privacy Framework za odgovarajuće certificirana poduzeća u SAD-u
  • ugovorna obveza putem standardnih ugovornih klauzula Europske komisije
  • certifikati ili obvezujuća unutarnja pravila o zaštiti podataka

Pravne osnove: čl. 44 do 49 GDPR.

Informativna stranica Europske komisije: commission.europa.eu

Brisanje podataka

Podatke koje obrađujemo brišemo u skladu sa zakonskim odredbama čim se opozovu privole za obradu ili prestanu druge osnove. Ako se podaci ne brišu jer su potrebni u druge zakonom dopuštene svrhe, njihova se obrada ograničava na te svrhe. To vrijedi npr. za podatke koji se moraju čuvati iz trgovačkopravnih ili poreznopravnih razloga ili čije je pohranjivanje nužno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Dokumentacija o tretmanima: Dokumentacija o tretmanu čuva se, sukladno strukovnoj obvezi dokumentiranja i rokovima zastare, najmanje 10 godina nakon završetka tretmana.

Upotreba kolačića

Kolačići su male tekstualne datoteke odnosno druge oznake za pohranu koje pohranjuju informacije na krajnjim uređajima i čitaju informacije s njih, primjerice radi pohrane statusa prijave, pregledanih sadržaja ili korištenih funkcija internetske ponude. Kolačići se mogu koristiti u različite svrhe, npr. radi funkcionalnosti, sigurnosti i udobnosti te izrade analiza posjećenosti.

Napomene o privoli: Kolačiće koristimo u skladu sa zakonskim propisima. Stoga od korisnika prethodno pribavljamo privolu, osim kada ona zakonski nije potrebna. Privola posebno nije potrebna kada su pohrana i čitanje informacija nužni kako bi se korisnicima pružila izričito zatražena digitalna usluga (§ 25 st. 2 br. 2 njemačkog TDDDG). Opoziva privola korisnicima se jasno priopćava i sadrži informacije o pojedinoj upotrebi kolačića.

Pravne osnove: Ako korisnici daju privolu, pravna je osnova obrade izjavljena privola (čl. 6 st. 1 reč. 1 sl. a GDPR, § 25 st. 1 TDDDG). U protivnom se podaci obrađeni pomoću tehnički nužnih kolačića obrađuju na temelju naših legitimnih interesa ili radi ispunjenja naših ugovornih obveza.

Trajanje pohrane:

  • Privremeni kolačići (kolačići sesije) brišu se najkasnije nakon što korisnik napusti internetsku ponudu i zatvori svoj uređaj.
  • Trajni kolačići ostaju pohranjeni i nakon zatvaranja uređaja. Ako ne priopćimo izričite podatke o trajanju pohrane, korisnici trebaju pretpostaviti da ono može iznositi do dvije godine.

Opoziv i prigovor: Korisnici u svakom trenutku mogu opozvati dane privole i uložiti prigovor na obradu sukladno čl. 21 GDPR. Opoziv je u svakom trenutku moguć putem postavki kolačića na našoj stranici. Korisnici svoj prigovor mogu izjaviti i putem postavki preglednika, npr. deaktiviranjem upotrebe kolačića; time može biti ograničena funkcionalnost naših internetskih usluga. Prigovor na upotrebu kolačića u svrhe internetskog marketinga može se izjaviti i putem stranica optout.aboutads.info i youronlinechoices.com.

Upravljanje privolama: Koristimo postupak upravljanja privolama za kolačiće putem kojeg se privole pribavljaju, njima se upravlja i opozivaju se. Izjava o privoli pohranjuje se kako se upit ne bi morao ponavljati i kako bi se privola mogla dokazati u skladu sa zakonskom obvezom. Pritom se stvara pseudonimni identifikator korisnika te se pohranjuje s vremenom davanja privole, podacima o opsegu privole te preglednikom, sustavom i uređajem. Trajanje pohrane može iznositi do dvije godine.

Poslovne usluge

Obrađujemo podatke naših ugovornih i poslovnih partnera, npr. klijentica i zainteresiranih osoba (zajednički: ugovorni partneri), u okviru ugovornih i usporedivih pravnih odnosa te s njima povezanih mjera i u okviru komunikacije s ugovornim partnerima, npr. radi odgovaranja na upite.

Te podatke obrađujemo kako bismo ispunili svoje ugovorne obveze. Tu prije svega spada pružanje dogovorenih usluga te otklanjanje nedostataka u okviru jamstva i drugih smetnji u ispunjenju. Osim toga, podatke obrađujemo radi zaštite naših prava, za s time povezane upravne zadatke te na temelju naših legitimnih interesa za urednim i gospodarski primjerenim poslovanjem i za sigurnosnim mjerama. U okviru važećeg prava podatke ugovornih partnera prosljeđujemo trećima samo u mjeri u kojoj je to nužno za navedene svrhe ili za ispunjenje zakonskih obveza.

Koji su podaci nužni, priopćavamo prije ili tijekom prikupljanja podataka, npr. u internetskim obrascima posebnim označavanjem.

Podatke brišemo nakon isteka zakonskih jamstvenih i usporedivih obveza, načelno nakon isteka 4 godine, osim ako se podaci moraju arhivirati iz zakonskih razloga. Zakonski rok čuvanja iznosi deset godina za porezno relevantnu dokumentaciju te za trgovačke knjige, inventare, početne bilance, godišnja financijska izvješća i knjigovodstvene isprave, odnosno šest godina za primljena i poslana trgovačka i poslovna pisma. Rok počinje teći istekom kalendarske godine u kojoj je pojedini postupak dovršen.

Ako za pružanje naših usluga koristimo pružatelje trećih strana ili platforme, u odnosu između korisnika i pružatelja vrijede opći uvjeti poslovanja i napomene o zaštiti podataka pojedinog pružatelja.

  • Vrste obrađivanih podataka: Osnovni podaci; podaci o plaćanju; kontaktni podaci; ugovorni podaci.
  • Ispitanici: Zainteresirane osobe; poslovni i ugovorni partneri.
  • Svrhe: Pružanje ugovornih usluga i korisnička podrška; kontaktni upiti i komunikacija; uredski i organizacijski postupci; upravljanje upitima.
  • Pravne osnove: čl. 6 st. 1 reč. 1 sl. b, sl. c i sl. f GDPR.

Obrada zdravstvenih podataka u praksi

U okviru naturopatskog savjetovanja i tretmana obrađujemo zdravstvene podatke. Riječ je o posebnim kategorijama osobnih podataka prema čl. 9 GDPR koje podliježu povećanoj zaštiti.

Koje podatke obrađujemo: anamnezu, tegobe i simptome, dosadašnje dijagnoze i terapije, laboratorijske nalaze, uzimanje lijekova i dodataka prehrani, prehrambene i životne navike, tijek i dokumentaciju tretmana.

Odakle podaci dolaze: izravno od vas, usmeno, putem anamnestičkih obrazaca, e-poštom ili putem obrazaca na našoj stranici, te uz vašu izričitu privolu od trećih strana (npr. liječnika, laboratorija).

Svrha obrade: provođenje savjetovanja i tretmana, dokumentiranje tijeka terapije, obračun usluga te ispunjavanje zakonskih obveza dokumentiranja.

Pravne osnove:

  • Vaša izričita privola (čl. 9 st. 2 sl. a GDPR)
  • Obrada u svrhu zdravstvene skrbi i liječenja od strane osobe koja podliježe obvezi čuvanja tajne (čl. 9 st. 2 sl. h GDPR u vezi s § 22 st. 1 br. 1 sl. b BDSG)
  • Izvršavanje ugovora o tretmanu (čl. 6 st. 1 reč. 1 sl. b GDPR)

Prosljeđivanje: Vaši zdravstveni podaci ne prosljeđuju se trećima bez vaše izričite privole. Iznimke postoje samo ako za to postoji zakonska obveza. Ako je za obračun ili laboratorijsku dijagnostiku nužno uključivanje trećih strana, o tome vas prethodno obavještavamo i pribavljamo vašu privolu.

Obveza čuvanja tajne: Kao iscjeliteljica podliježem obvezi čuvanja profesionalne tajne prema § 203 StGB.

Trajanje čuvanja: Dokumentacija o tretmanu čuva se najmanje 10 godina nakon završetka tretmana.

Napomena o komunikaciji e-poštom: Nekriptirana e-pošta nije sigurna. Ako nam zdravstvene podatke šaljete e-poštom, to činite na vlastitu odgovornost. Rado ćemo s vama dogovoriti siguran komunikacijski kanal.

Vođenje prakse i naručivanje termina

Softver za vođenje prakse lemniscus

Za vođenje naše prakse, posebice za vođenje evidencije pacijentica, planiranje termina, dokumentaciju i izdavanje računa, koristimo softver lemniscus. U tom se okviru obrađuju i zdravstveni podaci.

  • Pružatelj usluge: pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe, Njemačka
  • Vrste obrađivanih podataka: Osnovni podaci; kontaktni podaci; ugovorni i obračunski podaci; zdravstveni podaci
  • Pravne osnove: Izvršavanje ugovora (čl. 6 st. 1 reč. 1 sl. b GDPR); zdravstvena skrb i liječenje (čl. 9 st. 2 sl. h GDPR u vezi s § 22 st. 1 br. 1 sl. b BDSG)
  • Web-stranica: lemniscus.de
  • Izjava o zaštiti podataka: lemniscus.de/datenschutzerklaerung.html
  • Lokacija poslužitelja: Njemačka

Online naručivanje termina putem TidyCala

Za dogovaranje termina koristimo uslugu TidyCal. Pritom se obrađuju vaše ime, adresa e-pošte, željeni termin te po potrebi drugi podaci koje navedete.

Molimo vas da prilikom online naručivanja termina ne navodite podatke o svojem zdravlju.

  • Pružatelj usluge: TidyCal, AppSumo LLC, 1305 E 6th St, Austin, Texas 78702, SAD
  • Vrste obrađivanih podataka: Osnovni podaci; kontaktni podaci; podaci o korištenju; meta-podaci i komunikacijski podaci
  • Pravne osnove: Izvršavanje ugovora i predugovorne radnje (čl. 6 st. 1 reč. 1 sl. b GDPR)
  • Web-stranica: tidycal.com
  • Izjava o zaštiti podataka: tidycal.com/privacy
  • Treća zemlja: Pružatelj ima sjedište u SAD-u. Prijenos se odvija na temelju standardnih ugovornih klauzula Europske komisije, odnosno na temelju EU-US Data Privacy Frameworka ako je pružatelj certificiran.

Pružanje internetske ponude i web-hosting

Obrađujemo podatke korisnika kako bismo im mogli staviti na raspolaganje naše internetske usluge. U tu svrhu obrađujemo IP-adresu korisnika, koja je nužna kako bi se sadržaji i funkcije naših internetskih usluga prenijeli pregledniku ili uređaju.

  • Vrste obrađivanih podataka: Podaci o korištenju; meta-podaci, komunikacijski i procesni podaci (npr. IP-adrese, vremenske oznake, identifikacijski brojevi, status privole).
  • Ispitanici: Korisnici (npr. posjetitelji web-stranice).
  • Svrhe: Pružanje naše internetske ponude i korisnička pristupačnost; informatička infrastruktura; sigurnosne mjere.
  • Pravne osnove: Legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR).

Pružatelj usluge hostinga

Naša se stranica nalazi kod sljedećeg pružatelja usluga, koji u naše ime obrađuje podatke prikupljene putem stranice.

  • Pružatelj usluge: ALL-INKL.COM, Neue Medien Münnich, vlasnik: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Njemačka
  • Web-stranica: all-inkl.com
  • Izjava o zaštiti podataka: all-inkl.com/datenschutzinformationen
  • Lokacija poslužitelja: Njemačka

Prikupljanje pristupnih podataka i log-datoteka

Pristup našoj internetskoj ponudi bilježi se u obliku takozvanih server log-datoteka. U njih mogu spadati adresa i naziv pozvanih web-stranica i datoteka, datum i vrijeme poziva, prenesene količine podataka, obavijest o uspješnom pozivu, vrsta preglednika s verzijom, operativni sustav korisnika, referrer URL te IP-adrese i pružatelj usluge koji upućuje zahtjev. Server log-datoteke služe sigurnosti, primjerice radi izbjegavanja preopterećenja poslužitelja, i osiguranju stabilnosti poslužitelja.

Pravne osnove: Legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR).
Brisanje: Informacije iz log-datoteka pohranjuju se najviše 30 dana i nakon toga brišu ili anonimiziraju. Podaci čije je daljnje čuvanje nužno u dokazne svrhe izuzeti su od brisanja do konačnog razjašnjenja pojedinog slučaja.

Upravljanje kontaktima i upitima

Pri stupanju u kontakt s nama (npr. poštom, kontaktnim obrascem, e-poštom, telefonom ili putem društvenih mreža) te u okviru postojećih korisničkih i poslovnih odnosa obrađuju se podaci osoba koje upućuju upit, u mjeri u kojoj je to nužno za odgovaranje na upit i eventualno zatražene mjere.

Ako vaš upit sadrži podatke o vašem zdravlju, obrađujemo ih isključivo na temelju vaše izričite privole odnosno u svrhu pripreme tretmana.

  • Vrste obrađivanih podataka: Kontaktni podaci; podaci o sadržaju; podaci o korištenju; meta-podaci, komunikacijski i procesni podaci; po potrebi zdravstveni podaci.
  • Ispitanici: Komunikacijski partneri.
  • Svrhe: Kontaktni upiti i komunikacija; upravljanje upitima i odgovaranje na njih; povratne informacije.
  • Pravne osnove: Izvršavanje ugovora i predugovorni upiti (čl. 6 st. 1 reč. 1 sl. b GDPR) ako je upit usmjeren na sklapanje ugovora; legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR) u svim ostalim slučajevima; izričita privola (čl. 9 st. 2 sl. a GDPR) ako upit sadrži zdravstvene podatke.

Newsletter i elektroničke obavijesti

Newsletter, e-poštu i druge elektroničke obavijesti (dalje: newsletter) šaljemo samo uz privolu primatelja ili na temelju zakonskog dopuštenja. Ako su prilikom prijave sadržaji newslettera konkretno opisani, oni su mjerodavni za privolu. Inače naši newsletteri sadrže informacije o našim uslugama i o nama.

Za prijavu je načelno dovoljno navesti adresu e-pošte. Možemo vas međutim zamoliti za ime radi osobnog obraćanja ili za druge podatke ako su nužni za svrhe newslettera.

Postupak dvostruke potvrde: Prijava se odvija u postupku dvostruke potvrde. Nakon prijave dobivate e-poruku u kojoj vas molimo da potvrdite svoju prijavu. Ta je potvrda nužna kako se nitko ne bi mogao prijaviti s tuđim adresama e-pošte. Prijave se bilježe kako bi se postupak prijave mogao dokazati u skladu s pravnim zahtjevima. Tu spada pohrana vremena prijave i potvrde te IP-adrese. Isto tako bilježe se izmjene vaših podataka pohranjenih kod pružatelja usluge slanja.

Brisanje i ograničenje obrade: Odjavljene adrese e-pošte možemo pohranjivati do tri godine na temelju naših legitimnih interesa prije nego što ih izbrišemo, kako bismo mogli dokazati nekad danu privolu. Obrada tih podataka ograničena je na svrhu moguće obrane od zahtjeva. Pojedinačni zahtjev za brisanje moguć je u svakom trenutku, pod uvjetom da se istodobno potvrdi nekadašnje postojanje privole. U slučaju obveze trajnog poštovanja prigovora zadržavamo pravo pohrane adrese e-pošte isključivo u tu svrhu na popisu blokiranih adresa.

  • Vrste obrađivanih podataka: Osnovni podaci; kontaktni podaci; meta-podaci, komunikacijski i procesni podaci; podaci o korištenju.
  • Ispitanici: Komunikacijski partneri.
  • Svrhe: Izravni marketing (npr. e-poštom).
  • Pravne osnove: Privola (čl. 6 st. 1 reč. 1 sl. a GDPR).
  • Mogućnost prigovora: Primanje našeg newslettera možete otkazati u svakom trenutku, dakle opozvati svoju privolu. Poveznicu za odjavu pronaći ćete na kraju svakog newslettera; alternativno možete koristiti neku od gore navedenih mogućnosti kontakta.

Mjerenje stope otvaranja i stope klikova

Naši newsletteri sadrže takozvani web beacon, dakle datoteku veličine jednog piksela koja se pri otvaranju newslettera poziva s poslužitelja pružatelja usluge slanja. Pritom se prikupljaju tehničke informacije poput podataka o pregledniku i sustavu te vaša IP-adresa i vrijeme poziva. Te informacije služe tehničkom poboljšanju našeg newslettera te prilagodbi sadržaja interesima naših čitateljica. Analiza uključuje i utvrđivanje otvaraju li se newsletteri, kada se otvaraju i koje se poveznice klikaju. Te se informacije pripisuju pojedinim primateljima i pohranjuju u njihovim profilima do brisanja.

Mjerenje stope otvaranja i stope klikova te pohrana rezultata u profilima odvija se isključivo na temelju vaše privole, koju možete u svakom trenutku opozvati s učinkom za budućnost. Opoziv je moguć putem poveznice za odjavu u newsletteru ili e-poštom na našu adresu.

Pravne osnove: Privola (čl. 6 st. 1 reč. 1 sl. a GDPR).

Pružatelj usluge slanja: KlickTipp

Za slanje naših newslettera koristimo uslugu KlickTipp.

  • Pružatelj usluge: Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Ujedinjeno Kraljevstvo
  • Obrađivani podaci: adresa e-pošte, po potrebi ime i drugi podaci koje navedete, vrijeme prijave i potvrde, IP-adresa, ponašanje pri otvaranju i klikanju
  • Web-stranica: klicktipp.com
  • Izjava o zaštiti podataka: klicktipp.com/de/datenschutzerklarung
  • Treća zemlja: Pružatelj ima sjedište u Ujedinjenom Kraljevstvu, za koje postoji odluka Europske komisije o primjerenosti. Prema navodima pružatelja obrada osobnih podataka odvija se isključivo unutar Europske unije.

Promidžbena komunikacija e-poštom, poštom, telefaksom ili telefonom

Osobne podatke obrađujemo u svrhe promidžbene komunikacije koja se može odvijati različitim kanalima, npr. e-poštom, telefonom, poštom ili telefaksom, u skladu sa zakonskim odredbama.

Primatelji imaju pravo u svakom trenutku opozvati dane privole ili uložiti prigovor na promidžbenu komunikaciju.

Nakon opoziva ili prigovora podatke nužne za dokazivanje dosadašnjeg ovlaštenja pohranjujemo do tri godine nakon isteka godine opoziva ili prigovora, na temelju naših legitimnih interesa. Obrada tih podataka ograničena je na svrhu moguće obrane od zahtjeva. Na temelju legitimnog interesa za trajnim poštovanjem opoziva odnosno prigovora pohranjujemo i podatke nužne za izbjegavanje ponovnog kontaktiranja.

  • Vrste obrađivanih podataka: Osnovni podaci; kontaktni podaci.
  • Ispitanici: Komunikacijski partneri.
  • Svrhe: Izravni marketing.
  • Pravne osnove: Privola (čl. 6 st. 1 reč. 1 sl. a GDPR); legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR).

Internetski marketing, praćenje i mjerenje konverzija

Osobne podatke obrađujemo u svrhe internetskog marketinga. Tu prije svega spada mjerenje učinkovitosti naših oglasa te prikazivanje oglasa osobama za koje su naše ponude vjerojatno relevantne.

U te se svrhe koriste kolačići i usporedive tehnologije koje pohranjuju informacije na vašem uređaju i čitaju ih s njega. Pritom se mogu stvarati pseudonimni profili korištenja u kojima se pohranjuju npr. pregledani sadržaji, posjećene stranice i izvršene radnje.

Privola: Korištenje tih usluga odvija se isključivo na temelju vaše privole prema čl. 6 st. 1 reč. 1 sl. a GDPR i § 25 st. 1 TDDDG. Usluge se učitavaju tek nakon što ste dali pristanak u banneru za kolačiće. Svoju privolu možete u svakom trenutku opozvati s učinkom za budućnost izmjenom odabira u postavkama kolačića.

  • Vrste obrađivanih podataka: Podaci o korištenju; meta-podaci, komunikacijski i procesni podaci (npr. IP-adrese, podaci o uređaju, identifikacijski brojevi, status privole).
  • Ispitanici: Korisnici (npr. posjetitelji web-stranice).
  • Svrhe: Marketing; mjerenje dosega; mjerenje konverzija; određivanje ciljnih skupina; remarketing.
  • Pravne osnove: Privola (čl. 6 st. 1 reč. 1 sl. a GDPR); § 25 st. 1 TDDDG.

Meta Pixel

Koristimo Meta Pixel (Facebook Pixel). Pomoću njega možemo pratiti ponašanje korisnica nakon što su vidjele ili kliknule na Metin oglas. Tako se učinkovitost naših oglasa može mjeriti u statističke i tržišno-istraživačke svrhe te optimizirati za buduće oglašavanje.

Putem Meta Pixela mogu se stvarati i takozvane prilagođene publike (Custom Audiences) kako bismo naše oglase ciljano prikazivali osobama koje su već pokazale interes za našu internetsku ponudu, ili kako bismo dosegnuli osobe sa sličnim obilježjima (Lookalike Audiences).

  • Pružatelj usluge: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska
  • Pravne osnove: Privola (čl. 6 st. 1 reč. 1 sl. a GDPR); § 25 st. 1 TDDDG
  • Izjava o zaštiti podataka: facebook.com/about/privacy
  • Mogućnost prigovora: postavke oglasa na Facebooku te putem postavki kolačića na našoj stranici
  • Treća zemlja: Moguć je prijenos podataka u SAD društvu Meta Platforms, Inc. Ono je certificirano prema EU-US Data Privacy Frameworku; dopunski vrijede standardne ugovorne klauzule.

Google Ads i mjerenje konverzija

Koristimo Google Ads kako bismo naše ponude oglašavali na vanjskim stranicama i u Googleovim uslugama. U tom kontekstu koristimo Googleovo mjerenje konverzija. Pomoću njega možemo pratiti je li korisnica nakon klika na jedan od naših oglasa izvršila određenu radnju, primjerice poslala upit ili se prijavila na newsletter.

Ako je aktiviran, može se koristiti i remarketing kako bi se korisnicama ponovno prikazali naši oglasi nakon posjeta našoj stranici.

  • Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska
  • Pravne osnove: Privola (čl. 6 st. 1 reč. 1 sl. a GDPR); § 25 st. 1 TDDDG
  • Izjava o zaštiti podataka: policies.google.com/privacy
  • Mogućnost prigovora: myadcenter.google.com te putem postavki kolačića na našoj stranici
  • Treća zemlja: Moguć je prijenos podataka u SAD društvu Google LLC. Ono je certificirano prema EU-US Data Privacy Frameworku; dopunski vrijede standardne ugovorne klauzule.

Online tečajevi i članska područja

Za pružanje naših online tečajeva koristimo platformu Mentortools. Prilikom registracije i korištenja obrađuju se osnovni i kontaktni podaci te podaci o korištenju (npr. napredak u tečaju, pregledane lekcije, vrijeme prijave).

  • Pružatelj usluge: Mentortools AG, Hagenbuchstrasse 25, CH-9000 St. Gallen, Švicarska
  • Vrste obrađivanih podataka: Osnovni podaci; kontaktni podaci; podaci o korištenju; meta-podaci, komunikacijski i procesni podaci
  • Pravne osnove: Izvršavanje ugovora (čl. 6 st. 1 reč. 1 sl. b GDPR)
  • Web-stranica: mentortools.com
  • Izjava o zaštiti podataka: mentortools.com/datenschutz
  • Treća zemlja: Pružatelj ima sjedište u Švicarskoj, za koju postoji odluka Europske komisije o primjerenosti, pa je zajamčena odgovarajuća razina zaštite podataka.

Obrada plaćanja

Za obradu plaćanja naših digitalnih proizvoda koristimo CopeCart. CopeCart pritom djeluje isključivo kao pružatelj platnih usluga i ne postaje ugovorna strana; ugovor sklapate izravno s nama. Prosljeđuju se podaci nužni za obradu plaćanja (ime, adresa e-pošte, adresa za račun, podaci o plaćanju). Podatke o plaćanju obrađuje isključivo pružatelj platnih usluga; mi sami ne primamo podatke o kreditnim karticama ni bankovne podatke.

  • Pružatelj usluge: CopeCart GmbH, Ufnaustraße 10, 10553 Berlin, Njemačka
  • Vrste obrađivanih podataka: Osnovni podaci; kontaktni podaci; podaci o plaćanju; ugovorni podaci
  • Pravne osnove: Izvršavanje ugovora (čl. 6 st. 1 reč. 1 sl. b GDPR); pravna obveza (čl. 6 st. 1 reč. 1 sl. c GDPR)
  • Web-stranica: copecart.com
  • Izjava o zaštiti podataka: copecart.com/de/datenschutz

Prisutnost na društvenim mrežama

Održavamo internetsku prisutnost unutar društvenih mreža i u tom okviru obrađujemo podatke korisnika kako bismo komunicirali s ondje aktivnim korisnicima ili nudili informacije o nama.

Upozoravamo da se pritom podaci korisnika mogu obrađivati izvan Europske unije. Time za korisnike mogu nastati rizici jer bi npr. ostvarivanje njihovih prava moglo biti otežano.

Nadalje, podaci korisnika unutar društvenih mreža u pravilu se obrađuju u svrhe istraživanja tržišta i oglašavanja. Tako se na temelju ponašanja pri korištenju i iz njega izvedenih interesa mogu izraditi profili korištenja. Oni se mogu koristiti za prikazivanje oglasa unutar i izvan mreža. U te se svrhe u pravilu na uređajima korisnika pohranjuju kolačići. Nadalje, u profilima korištenja mogu se pohranjivati i podaci neovisno o korištenim uređajima, posebice ako su korisnici članovi pojedinih platformi i ondje prijavljeni.

Za detaljan prikaz pojedinih oblika obrade i mogućnosti prigovora upućujemo na izjave o zaštiti podataka operatora pojedinih mreža.

I u slučaju zahtjeva za pristup i ostvarivanja prava ispitanika upozoravamo da se ona najučinkovitije mogu ostvariti kod samih pružatelja. Samo pružatelji imaju pristup podacima korisnika i mogu izravno poduzeti odgovarajuće mjere i dati informacije. Ako vam ipak zatreba pomoć, možete nam se obratiti.

Molimo vas da nam zdravstvene podatke ne šaljete putem društvenih mreža. Za pitanja u vezi s vašim zdravljem koristite telefon ili dogovoreni siguran komunikacijski kanal.

  • Vrste obrađivanih podataka: Kontaktni podaci; podaci o sadržaju; podaci o korištenju; meta-podaci, komunikacijski i procesni podaci.
  • Ispitanici: Korisnici.
  • Svrhe: Kontaktni upiti i komunikacija; povratne informacije; marketing.
  • Pravne osnove: Legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR).

Facebook stranice

Zajedno s društvom Meta Platforms Ireland Limited odgovorni smo za prikupljanje (ali ne i daljnju obradu) podataka posjetitelja naše Facebook stranice. U te podatke spadaju informacije o vrstama sadržaja koje korisnici gledaju ili s kojima stupaju u interakciju te informacije o korištenim uređajima (npr. IP-adrese, operativni sustav, vrsta preglednika, jezične postavke, podaci iz kolačića).

Facebook prikuplja i koristi informacije i za pružanje analitičkih usluga (takozvani uvidi o stranici) operatorima stranica. S Facebookom smo sklopili poseban sporazum kojim se uređuje koje sigurnosne mjere Facebook mora poštovati i u kojem se Facebook obvezao ispunjavati prava ispitanika. Prava korisnika tim sporazumom nisu ograničena.

Zajednička odgovornost ograničena je na prikupljanje i prijenos podataka društvu Meta Platforms Ireland Limited sa sjedištem u EU. Daljnja obrada isključiva je odgovornost društva Meta Platforms Ireland Limited, što se posebno odnosi na prijenos matičnom društvu Meta Platforms, Inc. u SAD-u.

Instagram

Održavamo profile na Instagramu.

  • Pružatelj usluge: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska
  • Pravne osnove: Legitimni interesi (čl. 6 st. 1 reč. 1 sl. f GDPR)
  • Izjava o zaštiti podataka: privacycenter.instagram.com/policy

Izmjene i ažuriranje izjave o zaštiti podataka

Molimo vas da se redovito informirate o sadržaju naše izjave o zaštiti podataka. Izjavu prilagođavamo čim to zahtijevaju promjene obrada podataka koje provodimo. Obavijestit ćemo vas čim zbog promjena bude potrebno vaše sudjelovanje (npr. privola) ili druga pojedinačna obavijest.

Ako u ovoj izjavi navodimo adrese i kontaktne podatke poduzeća i organizacija, molimo uzmite u obzir da se one mogu mijenjati tijekom vremena te vas molimo da podatke provjerite prije stupanja u kontakt.

Prava ispitanika

Kao ispitaniku vam prema GDPR-u pripadaju različita prava koja proizlaze osobito iz čl. 15 do 21 GDPR:

  • Pravo na prigovor: Imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas, a koja se temelji na čl. 6 st. 1 sl. e ili f GDPR, iz razloga koji proizlaze iz vaše posebne situacije; to vrijedi i za izradu profila utemeljenu na tim odredbama. Ako se vaši podaci obrađuju u svrhe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu u svrhu takvog oglašavanja.
  • Pravo na opoziv privole: Imate pravo u svakom trenutku opozvati dane privole. Zakonitost obrade do opoziva time ostaje netaknuta.
  • Pravo na pristup: Imate pravo zahtijevati potvrdu o tome obrađuju li se predmetni podaci te pristup tim podacima i dodatnim informacijama, kao i kopiju podataka u skladu sa zakonskim odredbama.
  • Pravo na ispravak: Imate pravo zahtijevati dopunu podataka koji se odnose na vas ili ispravak netočnih podataka.
  • Pravo na brisanje i ograničenje obrade: Sukladno zakonskim odredbama imate pravo zahtijevati da se podaci koji se odnose na vas bez odgode izbrišu, odnosno alternativno zahtijevati ograničenje obrade.
  • Pravo na prenosivost podataka: Imate pravo podatke koje ste nam dostavili primiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili zahtijevati njihov prijenos drugom voditelju obrade.
  • Pritužba nadzornom tijelu: Ne dovodeći u pitanje bilo koji drugi pravni lijek, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja.

Nadležno nadzorno tijelo za nas:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
baden-wuerttemberg.datenschutz.de

Nema automatiziranog donošenja odluka

Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući izradu profila u smislu čl. 22 GDPR, ne primjenjuje se.