Obavijest o zaštiti podataka
Ova izjava o zaštiti podataka objašnjava našu obradu vaših osobnih podataka u vezi s korištenjem naše internetske stranice i vaša povezana prava.
1. Tijelo odgovorno za obradu podataka
(u daljnjem tekstu: „voditelj obrade“ ili „mi“):
Kikkoman Trading Europe GmbH
Direktori: Taku Otsuka, Masahiro Kobayashi
Theodorstraße 180
40472 Düsseldorf
Tel. +49 (0) 211 / 5 37 59 40
Faks +49 (0) 211 / 5 37 95 55
E-pošta: info@kikkoman.eu
2. Službenik za zaštitu podataka
Enobyte GmbH
Augustenstraße 49
80333 München
E-pošta: dpo@enobyte.com
Web: https://enobyte.com/kontakt
3. Osobni podaci, svrha obrade i pravna osnova
Obrada se provodi kada je potrebna:
- za pristup i korištenje internetske stranice (čl. 6. st. 1. t. f) GDPR-a)
- za osiguranje sigurnosti (čl. 6. st. 1. t. f) GDPR-a)
- uz privolu za analizu korištenja (čl. 6. st. 1. t. a) GDPR-a)
- za funkcije poput obrasca za kontakt i oznaka recepata (čl. 6. st. 1. t. f) GDPR-a)
- za pretplatu na recepte (čl. 6. st. 1. t. a) GDPR-a)
- za ispunjenje ugovora (čl. 6. st. 1. t. b) GDPR-a)
- za ispunjenje pravnih obveza (čl. 6. st. 1. t. c) GDPR-a)
a. Pristupni podaci / zapisničke datoteke poslužitelja
Sljedeće informacije automatski se pohranjuju:
- naziv posjećene internetske stranice
- naziv datoteke
- datum i vrijeme pristupa
- količina prenesenih podataka
- obavijest o uspješnom pristupu
- vrsta i verzija preglednika
- operativni sustav korisnika
- URL upućivača (Referrer URL)
- IP adresa i pružatelj internetskih usluga
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka (uz ugovor o obradi podataka).
Zapisničke datoteke poslužitelja pohranjuju se 7 dana. Pravna osnova: legitimni interes za sigurno pružanje internetske stranice (čl. 6. st. 1. t. f) GDPR-a).
b. Kolačići
Nužni kolačići: pohranjeni na temelju čl. 6. st. 1. t. f) GDPR-a (legitimni interes).
Funkcijski kolačići (npr. oznake recepata): pravna osnova: čl. 6. st. 1. t. f) GDPR-a.
Analitički/reklamni kolačići: pravna osnova je privola korisnika (čl. 6. st. 1. t. a) GDPR-a).
Informacije o kolačićima putem obavijesti ili ikone štita (donji lijevi kut). Opoziv u bilo kojem trenutku. Postavke preglednika mogu blokirati kolačiće; neke funkcije mogu biti ograničene.
c. Kontakt
Upiti putem obrasca za kontakt/e-pošte: obrada imena, adrese e-pošte, predmeta i datuma u svrhu obrade upita.
Brisanje nakon odgovora. Obveze čuvanja: 6 godina (§ 257 HGB) ili 10 godina (§ 147 AO).
d. Newsletter, pretplata na recepte
Usluga recepata: tjedne ideje za recepte. Newsletter: informacije o marki, proizvodima, kampanjama.
Double-Opt-In: potrebna poveznica za potvrdu; evidencija 3 godine (prijava, potvrda, IP).
Slanje: inxmail (Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg) uz ugovor o obradi podataka.
Mjerenje učinkovitosti: stope otvaranja/klikova, jedinstvene poveznice. Samo agregirani izvještaji. Pravna osnova: privola (čl. 6. st. 1. t. a) GDPR-a). Opoziv: poveznica za odjavu ili kontakt.
e. Google Tag Manager
Usluga tvrtke Google Ireland Ltd. Upravlja alatima putem središnjeg sučelja. Sama ne obrađuje podatke; ali učitava alate (npr. Google Ads Enhanced Conversions) koji obrađuju podatke samo uz privolu.
f. Google Ads
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska. Oglašavanje proizvoda/kampanja; pohrana kolačića. Prikuplja: IP, preglednik, jezik, datum klika, oglasi, web preusmjeravanja.
Izvještaji o konverzijama od Googlea. Ugovor o obradi. Nema personaliziranih oglasa. Google anonimizira nakon 18 mjeseci. Google Inc. certificiran u EU-SAD okviru.
g. Google Analytics
Usluga web analitike tvrtke Google Ireland Ltd. Ugovor o obradi. Prijenos djelomice prema Google LLC (SAD, standardne ugovorne klauzule).
Pohrana kolačića za analizu. Anonimizacija IP aktivirana. Istek kolačića: 14 mjeseci. Pravna osnova: privola (čl. 6. st. 1. t. a) GDPR-a). Opt-out: http://tools.google.com/dlpage/gaoptout?hl=en
h. Meta Pixel / Facebook Pixel
Meta Platforms Ireland Limited, Merrion Road, Dublin 4. Analizira korištenje (uređaj, IP, kolačić „_fbp“). Prosljeđivanje Facebooku za ciljanje/ponovno ciljanje. Pravna osnova: privola (čl. 6. st. 1. t. a) GDPR-a). Prijenosi: SAD (standardne klauzule).
i. Integracija usluga trećih strana (Google Maps, YouTube, Vimeo itd.)
(Google Maps, RSS feeds, graphics from other websites, YouTube videos etc.)
Treće strane mogu dobiti IP adresu. Sprječavanje: deaktiviranje JavaScripta / opt-out. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a (legitimni interes).
j. Nagradne igre
Povremene nagradne igre. Podaci prema uvjetima sudjelovanja. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a (legitimni interes za promoviranje).
k. Profili na Facebooku i Instagramu
Nema dodataka za društvene mreže; samo hiperpoveznice. Nema prijenosa podataka pri posjetu. Facebook/Instagram: Meta Platforms Ireland Limited. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a. Platforme kao samostalni voditelji obrade.
4. Primatelji osobnih podataka
Izvršitelji obrade (tehnički pružatelji), razvojni inženjeri, hosting, newsletter, korisnička služba, web analitika. Moguće prosljeđivanje savjetnicima/javnim tijelima (odvjetnici, revizori, sudovi, tijela vlasti).
5. Razdoblje pohrane
Trenutno brisanje nakon ispunjenja svrhe. Godišnje provjere. Brisanje bez svrhe/pravne osnove (osim obveza arhiviranja).
6. Pružanje osobnih podataka i prava ispitanika
Nema zakonske obveze pružanja; možda potrebno za ugovor/funkcije. Nema automatiziranog odlučivanja/profiliranja.
Prava:
- pristup osobnim podacima
- ispravak/dopuna
- brisanje
- ograničenje obrade
- prenosivost podataka
- prigovor (čl. 6. st. 1. t. f) GDPR-a)
- opoziv privole (u bilo kojem trenutku)
- pritužba nadzornom tijelu