Politika privatnosti i kolačića

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, porezni identifikacijski broj PL7393974196, REGON 523348385. Za pitanja o zaštiti podataka i ostvarivanju svojih prava možete nam pisati na gdpr@autotivo.eu ili na navedenu poštansku adresu.

2. Koje podatke obrađujemo

Pri prijavi na newsletter obrađujemo navedenu adresu e-pošte i državu povezanu s prijavom. Čuvamo i informacije potrebne za upravljanje pretplatom i dokazivanje privole, kao što su datum i izvor prijave, verzija teksta privole, datum potvrde te status pretplate i odjave. Podatke dobivamo izravno od vas te u vezi s vašim korištenjem obrasca i stranice.

Tijekom korištenja stranice tehnička infrastruktura može obrađivati IP adresu, vrijeme i parametre zahtjeva, informacije o pregledniku i uređaju te zapisnike pogrešaka i sigurnosnih događaja. Nakon davanja odgovarajućih privola tome se pridružuju informacije opisane u dijelovima o analitici i mjerenju oglasa. Ako nam pišete, obrađujemo i sadržaj korespondencije te podatke navedene u njoj.

3. Newsletter i kod za popust

Uz vašu privolu šaljemo poruku o otvaranju trgovine s kodom za 15 % popusta, a zatim daljnje newslettere s ponudama, promocijama i novostima Autotivo. Podatak o državi koristimo kako bismo komunikaciju prilagodili odgovarajućem tržištu. Pravna osnova obrade je članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka (GDPR), uz privolu za marketinšku komunikaciju koju zahtijevaju primjenjivi propisi o elektroničkom marketingu.

Nakon prijave šaljemo poruku sa zahtjevom za potvrdu adrese. Pretplata postaje aktivna nakon potvrde. Navođenje adrese e-pošte i države dobrovoljno je, ali je potrebno za pružanje newslettera za odgovarajuće tržište. Privola za newsletter ne obuhvaća privole za analitiku ni mjerenje oglasa.

Možete se odjaviti u bilo kojem trenutku putem poveznice u svakoj marketinškoj poruci ili pisanjem na gdpr@autotivo.eu. Odjava je besplatna i ne zahtijeva prijavu u korisnički račun. Povlačenje privole ne utječe na zakonitost prethodne obrade. Odjava s newslettera zaustavlja slanje newslettera Autotivo na tu adresu u svim našim verzijama za pojedine države, osim ako kasnije ponovno date privolu.

Detaljne uvjete korištenja koda za popust objavljujemo uz ponudu ili pri dostavi koda. Ova politika opisuje obradu podataka povezanu s prijavom.

4. Ostale svrhe i pravne osnove obrade

Tehničke podatke koristimo za omogućavanje pristupa stranici i njezinu zaštitu, otkrivanje zlouporaba te otklanjanje kvarova. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a, a naš legitimni interes osiguravanje je učinkovitog i sigurnog rada stranice. Na istoj osnovi odgovaramo na redovitu korespondenciju, ostvarujući svoj interes za obradu upita.

Zahtjeve u vezi s pravima pojedinaca i dokumentiranje privola obrađujemo radi izvršavanja obveza koje proizlaze iz propisa o zaštiti podataka, na temelju članka 6. stavka 1. točke (c) GDPR-a. Podatke potrebne za postavljanje, ostvarivanje ili obranu pravnih zahtjeva obrađujemo na temelju članka 6. stavka 1. točke (f) GDPR-a. Naš je interes zaštita prava i mogućnost dokazivanja pravilnosti naših postupaka.

5. Google Analytics 4

Uz vašu privolu koristimo Google Analytics 4 za mjerenje posjeta, načina korištenja sadržaja i učinkovitosti obrasca za prijavu. Mogu se obrađivati internetski identifikatori, informacije o uređaju i pregledniku, posjećenim stranicama, izvoru dolaska, vremenu posjeta, događajima i približnoj lokaciji. Uspostavljanje i održavanje veze uključuje i obradu IP adrese. Ti podaci mogu biti osobni podaci.

Pravna osnova je članak 6. stavak 1. točka (a) GDPR-a te privola za odgovarajuću pohranu informacija na uređaju ili pristup informacijama na njemu. Analitičke oznake aktiviramo nakon privole za analitiku. Privolu možete odbiti ili povući u postavkama privatnosti stranice, bez utjecaja na mogućnost prijave na newsletter.

6. Mjerenje oglasa Google Ads

Uz zasebnu privolu koristimo mjerenje Google Ads kako bismo provjerili dovode li oglasi Autotivo do posjeta stranici i prijava na newsletter. Mogu se obrađivati oglasni identifikatori i kolačići, informacije o kliku na oglas, uređaju, pregledniku i aktivnostima na stranici.

Pravna osnova je članak 6. stavak 1. točka (a) GDPR-a te privola za odgovarajuću pohranu informacija na uređaju ili pristup informacijama na njemu. Oznake za mjerenje Google Ads aktiviramo nakon privole za mjerenje oglasa. Privolom upravljate u postavkama privatnosti stranice. Prijava na newsletter i korištenje stranice mogući su i bez te privole.

7. Kolačići i upravljanje privolama

Kolačići i slična rješenja služe za pohranu informacija na uređaju ili pristup tim informacijama. Nužna rješenja koristimo u opsegu potrebnom za rad zatraženih funkcija, sigurnost i pamćenje vašeg odabira privatnosti. Analitički i oglasni kolačići za koje je potrebna privola aktiviraju se u skladu s vašom odlukom.

U panelu privatnosti možete zasebno prihvatiti analitiku i mjerenje oglasa ili odbiti obje kategorije. Ako ne napravite odabir, ti se alati ne aktiviraju. U panel se možete vratiti u bilo kojem trenutku putem poveznice Postavke privatnosti u podnožju stranice. Odbijanje i povlačenje privole jednako su lako dostupni kao i njezino davanje.

Ažuran popis korištenih kolačića i sličnih tehnologija, njihovih pružatelja, svrha i trajanja dostupan je u panelu privatnosti prije davanja privole. Trajanje kolačića na uređaju razlikuje se od razdoblja pohrane podataka u sustavu pružatelja. Odabir privola u pravilu pamtimo 6 mjeseci, osim ako ga ranije promijenite, izbrišete zapis s uređaja ili se opseg obrade bitno promijeni.

8. Pružatelji usluga i primatelji podataka

Koristimo Vercel Inc. u SAD-u za hosting stranice, Cloudflare, Inc. u SAD-u za DNS usluge domena te Resend, kojim upravlja Plus Five Five, Inc. u SAD-u, za pohranu kontakata i provođenje kampanja e-poštom. Resend obrađuje podatke pretplatnika prema našim uputama. Sam odabir europske regije za slanje u Resendu ne mijenja činjenicu da se podaci te usluge pohranjuju u SAD-u.

Pružatelj usluge Google Analytics za Autotivo je Google Ireland Limited u Irskoj. U vezi s uslugom Google Ads Google može djelovati i kao zaseban voditelj obrade. Prema odgovarajućim Googleovim uvjetima, za podatke iz EGP-a taj je subjekt Google Ireland Limited, a za podatke iz Ujedinjene Kraljevine obuhvaćene tim uvjetima Google LLC u SAD-u. Opseg Googleove obrade opisan je u njegovoj politici privatnosti i informacijama o partnerskim web-lokacijama.

Pristup u potrebnom opsegu mogu imati ovlašteno osoblje, pružatelji IT usluga i usluga obrade korespondencije, savjetnici te tijela ovlaštena zakonom. Izvršiteljima obrade podatke povjeravamo na temelju odgovarajućih ugovora. Svaki pružatelj može zasebno odgovarati za podatke koje obrađuje u vlastite zakonom određene svrhe.

9. Prijenos podataka izvan EGP-a

Korištenje opisanih usluga može uključivati obradu podataka izvan Europskoga gospodarskog prostora (EGP), osobito u SAD-u. U slučaju Resenda kontaktni podaci i podaci povezani s obradom poruka obrađuju se u SAD-u.

Za prijenose se primjenjuje odgovarajući zakonom predviđen mehanizam: odluka o primjerenosti, uključujući okvir EU-US Data Privacy Framework u opsegu obuhvaćenom važećim certifikatom pojedinog primatelja, ili odgovarajuće zaštitne mjere, osobito standardne ugovorne klauzule Europske komisije i potrebne dopunske mjere. Za podatke na koje se primjenjuje UK GDPR uzimaju se u obzir odgovarajući britanski mehanizmi prijenosa.

Informacije o zaštitnim mjerama za konkretan prijenos i načinu dobivanja njihove kopije možete zatražiti na gdpr@autotivo.eu.

10. Koliko dugo čuvamo podatke

Nepotvrđene prijave na newsletter brišemo najkasnije nakon 30 dana. Aktivnu pretplatu održavamo do povlačenja privole, prestanka newslettera ili isteka 3 godine od potvrde ili ponovne potvrde prijave, ovisno o tome što nastupi ranije.

Ograničene dokaze privole, slanja poruka i obrade odjava možemo čuvati u zasebnoj arhivi do isteka odgovarajućih zastarnih rokova za potraživanja ili odgovornost povezanu sa slanjem, koji se računaju prema važećim propisima. Opravdanost čuvanja provjeravamo najmanje jednom godišnje. U slučaju konkretnog spora ili postupka potrebne podatke čuvamo do njegova pravomoćnog okončanja i prestanka potrebe za zaštitom prava. Arhivirani podaci ne služe za daljnji marketing.

Minimalan zapis o odjavi, primjerice adresu e-pošte i status blokade, čuvamo onoliko dugo koliko je potrebno kako bismo poštovali odjavu i spriječili ponovno slanje bez nove privole. Opravdanost tog zapisa također se preispituje.

Podatke o korisnicima i događajima obuhvaćene postavkom zadržavanja u GA4 čuvamo 2 mjeseca, bez obnavljanja tog razdoblja pri sljedećoj aktivnosti korisnika. Ta postavka ne obuhvaća standardna zbirna izvješća. Razdoblja za kolačiće i identifikatore za mjerenje oglasa navedena su u panelu privatnosti. Razdoblje čuvanja podataka o mjerenju u usluzi Google Ads ovisi o svrsi: pripisivanju konverzija kampanjama, provjeri mjerenja, obračunu i zaštiti od zlouporaba te pravilima zadržavanja podataka odgovarajuće Googleove usluge. Podaci za koje Google odgovara kao zaseban voditelj obrade čuvaju se u skladu s njegovom politikom zadržavanja podataka. Postavka od 2 mjeseca u GA4 ne obuhvaća Google Ads.

Za tehničke zapisnike vrijede razdoblja koja ovise o vrsti zapisnika i konfiguraciji usluge. Podatke o konkretnom incidentu čuvamo tijekom njegova razjašnjavanja i zaštite od pravnih zahtjeva. Korespondenciju čuvamo tijekom obrade predmeta, a zatim samo u opsegu potrebnom za izvršavanje obveza ili zaštitu prava. Sigurnosne kopije brišu se prema ciklusu pojedine usluge i ne koriste se za tekuće slanje poruka.

11. Vaša prava

Pod uvjetima utvrđenima propisima možete zatražiti pristup podacima, njihov ispravak, brisanje, ograničenje obrade te prenosivost podataka koji se automatski obrađuju na temelju privole ili ugovora. Privolu možete povući u bilo kojem trenutku. Imate pravo prigovoriti obradi koja se temelji na legitimnom interesu iz razloga povezanih s vašom posebnom situacijom, a izravnom marketingu možete prigovoriti u bilo kojem trenutku.

Zahtjeve možete poslati na gdpr@autotivo.eu. U slučaju opravdane sumnje možemo zatražiti informacije potrebne za potvrdu identiteta. Imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu, osobito u državi svojeg uobičajenog boravišta, mjesta rada ili navodnog kršenja. U Poljskoj je to predsjednik Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych).

12. Prilagodba komunikacije i automatizirane odluke

Povezivanje s državom pomaže prilagoditi komunikaciju tržištu. Analitička i oglasna mjerenja opisana u ovoj politici služe za procjenu rada stranice i kampanja. U tom okviru Autotivo o vama ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način značajno utječu na vas.

13. Informacije za pojedina tržišta

Autotivo je voditelj obrade sa sjedištem u Poljskoj. Na obradu u okviru te djelatnosti primjenjujemo GDPR. Dodatna prava i zahtjevi koji proizlaze iz prisilnih propisa primjenjivih na korisnika ostaju očuvani. Jezična verzija stranice ne ograničava ta prava. U Hrvatskoj se možete obratiti Agenciji za zaštitu osobnih podataka (AZOP) radi podnošenja pritužbe.

14. Izmjene politike

Politiku ažuriramo kada se promijene svrhe obrade, alati ili propisi. Važeću verziju objavljujemo na stranici s datumom izmjene, a o bitnim izmjenama obavještavamo na način primjeren njihovu opsegu. Prije početka obrade koja zahtijeva novu privolu zatražit ćemo je od vas. Omogućavanje kupnje i korisničkih računa bit će popraćeno objavom informacija koje obuhvaćaju te usluge.