Izjava o zaštiti podataka (Datenschutz)

1. Voditelj obrade

Voditelj obrade

Asko Begic

Poslovna oznaka

Slatka-Tajna.eu

Adresa

Giselbertstr. 14, 51429 Bergisch Gladbach, Njemačka

E-mail

info@novagodina.de

Telefon

0177 5601000

2. Hosting i tehnički podaci

Stranica, aplikacija i baza podataka rade na hosting usluzi pružatelja Hostinger. Prilikom svakog posjeta tehnički je neophodno da se podaci o vezi (npr. IP adresa, vrijeme i pozvana stranica) prenesu na server i da ih obradi pružatelj hostinga. Opseg i trajanje spremanja zapisa servera određuje pružatelj hostinga; mi ih nismo samostalno utvrdili.

Radi zaštite od zloupotrebe pri rezervaciji mjesta ograničavamo broj pokušaja po mreži. Pri tome se ne sprema IP adresa, nego samo kriptografski kratak otisak (HMAC) mrežne adrese s brojačem pokušaja, koji se redovno briše.

Pravni osnov: član 6. stav 1. tačka (f) GDPR (naš legitimni interes u sigurnom i stabilnom radu stranice).

3. Rezervacija mjesta i narudžba

Pri rezervaciji i narudžbi obrađujemo sljedeće podatke:

• ime i prezime kupca i e-mail adresu (obavezni podaci),
• neobaveznu napomenu koju sami unesete,
• odabrana mjesta (sto i stolica), broj i kategoriju ulaznica (odrasli ili dijete 4–9 godina),
• izbor menija po mjestu i dodatke (jagnjetina, meza) s količinama,
• jezik stranice koji ste koristili (za jezik e-mail potvrde),
• iznos narudžbe, status rezervacije i plaćanja te vrijeme nastanka i isteka rezervacije.

Svrha: provođenje rezervacije i prodaje ulaznica, privremeno zadržavanje mjesta (10 minuta), obrada plaćanja i potvrda kupcu. Bez imena i e-mail adrese rezervacija nije moguća.

Pravni osnov: član 6. stav 1. tačka (b) GDPR (izvršenje ugovora odnosno predugovorne mjere); za zakonske obaveze čuvanja (npr. porezne i trgovačke) član 6. stav 1. tačka (c) GDPR.

Čuvanje: podaci se čuvaju u bazi podataka na hostingu. Konkretan rok čuvanja i brisanja narudžbi (uključujući nepodmirene i istekle rezervacije, koje se trenutno ne brišu automatski) još nije utvrđen i treba ga utvrditi; mogu postojati zakonske obaveze čuvanja računovodstvenih podataka.

Zaštita podataka u pregledniku: dok rezervacija traje, privremeno se u sessionStorage preglednika sprema broj narudžbe, iznos, rok isteka i odabrana mjesta (bez imena i e-mail adrese).

4. Plaćanje putem PayPala

Plaćanje se vrši isključivo putem PayPala. Klikom na dugme za plaćanje preusmjeravamo vas na PayPal, gdje se prijavljujete i potvrđujete plaćanje. Podaci potrebni za plaćanje (iznos, valuta, referenca narudžbe) prenose se PayPalu. Podatke o vašem PayPal računu, platnoj kartici ili bankovnom računu ne vidimo niti spremamo.

Od PayPala primamo i spremamo: oznaku PayPal narudžbe, oznaku naplate (capture ID), status, iznos i valutu. Obavijesti (webhook) koje PayPal šalje spremamo u izvornom obliku radi provjere i zaštite od dvostruke obrade; one mogu sadržavati podatke o plaćanju koje PayPal dostavlja.

PayPal obrađuje podatke kao samostalni voditelj obrade prema vlastitim pravilima o privatnosti: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Pravni osnov: član 6. stav 1. tačka (b) GDPR. Čuvanje: vidjeti odjeljak 3; rok još nije utvrđen.

5. E-mail potvrde

Nakon što je plaćanje potvrđeno, automatski šaljemo e-mail potvrdu na vašu adresu (jezik prema odabranom jeziku stranice) i zasebnu obavijest organizatoru (info@novagodina.de) s podacima narudžbe: broj narudžbe, ime i e-mail kupca, mjesta, kategorije, meniji, dodaci, cijene, ukupan iznos, PayPal oznaka transakcije, vrijeme plaćanja i eventualna napomena.

E-mailovi se šalju preko poštanskog sandučića info@novagodina.de kod pružatelja hostinga. U bazi se bilježi samo status slanja (poslano ili greška s kratkim kodom) radi sigurnog ponovnog pokušaja. Za nepotvrđena, otkazana ili istekla plaćanja potvrda se ne šalje.

Pravni osnov: član 6. stav 1. tačka (b) GDPR.

6. Microsoft Clarity i Meta Pixel (samo uz vaš pristanak)

Microsoft Clarity (analiza): Uz vaš pristanak koristimo analitičku uslugu Microsoft Clarity kako bismo razumjeli kako se naša stranica koristi i kako bismo je poboljšali. Clarity izrađuje snimke sesija (reprodukcija izgleda stranice i vaših interakcija na njoj) i toplotne mape (zbirni prikaz klikova, dodira i pomicanja stranice). Clarity se učitava isključivo nakon vašeg pristanka putem bannera; do tada se kod Microsofta ništa ne učitava i ništa mu se ne šalje. Ako odbijete ili povučete pristanak, Clarity se ne učitava, odnosno bilježenje se prekida. Pristanak za Clarity vrijedi neovisno o pristanku za Meta Pixel.

Obrađeni podaci i način rada: Skripta u vašem pregledniku prenosi podatke Microsoftu. Prema navodima Microsofta, Clarity bilježi izgled stranice i interakcije kao što su pokreti miša, klikovi, pomicanje stranice, promjene veličine prozora, označavanje i događaji unosa, zatim dijagnostičke događaje i događaje stranice (npr. greške skripte, podaci o performansama, dimenzije stranice), tehničke podatke o pregledniku i uređaju te pseudonimni identifikator korisnika; lokaciju Microsoft određuje na temelju IP adrese. Sadržaj koji se smatra osjetljivim, prema navodima Microsofta, maskira se i ne učitava, a polja za unos i padajući izbornici maskiraju se u svakom načinu maskiranja. Dodatno smo podatke u formi za rezervaciju (ime, e-mail, napomene) izričito maskirali za Clarity; administrativni dio stranice Clarity ne bilježi.

Kolačići i identifikatori: Nakon vašeg pristanka Clarity može postaviti kolačiće „_clck“ (pohranjuje pseudonimni Clarity identifikator korisnika i postavke) i „_clsk“ (povezuje više posjeta stranicama u jednu snimku sesije), oba kao kolačiće prve strane, te, prema Microsoftovoj dokumentaciji, kolačiće treće strane „CLID“, „ANONCHK“, „MR“, „MUID“ i „SM“ (između ostalog prepoznavanje preglednika kod Microsoftovih usluga i usklađivanje „MUID“-a između Microsoftovih domena). Trajanje tih kolačića Microsoftova dokumentacija koju smo provjerili ne navodi; zato ga ne navodimo. Clarityju prijavljujemo isključivo pristanak za pohranu u svrhu analize; pristanak za pohranu u svrhu oglašavanja Clarityju uvijek prijavljujemo kao uskraćen. Koji se od navedenih kolačića zaista postavljaju kad je pristanak za oglašavanje uskraćen, Microsoft ne navodi. Pri povlačenju pristanka Clarity se upućuje da izbriše svoje kolačiće i prekine bilježenje.

Rok čuvanja, primatelji i odgovornost: Prema navodima Microsofta (stranica „Data retention“), podaci za reprodukciju snimaka sesija čuvaju se 30 dana; podaci o klikovima (zbirni podaci po stranici, npr. adresa, identifikator korisnika i put pokazivača), podaci toplotnih mapa te sesije označene kao favoriti ili oznakom čuvaju se 9 mjeseci. Nakon toga se podaci, uključujući sigurnosne kopije, brišu. Podaci se pohranjuju u usluzi Microsoft Azure cloud; konkretnu lokaciju Microsoft tamo ne navodi, pa je ni mi ne navodimo. Primatelj je Microsoft. Prema navodima Microsofta, Clarity djeluje kao samostalni voditelj obrade (ugovorni partner za korisnike u EU: Microsoft Ireland Operations Limited); zato se ovdje za Clarity ne navodi ugovor o obradi podataka. Konačno pravno razvrstavanje još nije do kraja provjereno.

Prijenos podataka, pravni osnov i povlačenje: Prema Microsoftovoj izjavi o privatnosti, Microsoft može pohranjivati i obrađivati lične podatke u vašoj regiji, u SAD-u i u drugim zemljama, a prijenose između ostalog temelji na standardnim ugovornim klauzulama koje je odobrila Europska komisija; Microsoft Corporation prema vlastitim navodima je i certificiran u okviru Data Privacy Frameworks. Pravni osnov za Clarity: član 6. stav 1. tačka (a) GDPR (pristanak) i § 25 stav 1 TDDDG. Pristanak možete u bilo kojem trenutku povući putem „Postavki privatnosti“ u podnožju stranice ili ovdje, ispod; povlačenje ne utječe na zakonitost obrade do povlačenja. Više o Microsoftovoj obradi: https://www.microsoft.com/privacy/privacystatement

Meta Pixel (marketing): Stranica je pripremljena za korištenje Meta Pixela (Meta Platforms Ireland Limited) za mjerenje posjeta i kupovina. Pixel se učitava isključivo ako je aktiviran na ovoj stranici i tek nakon vašeg pristanka putem bannera; do tada se kod Mete ne učitava i ništa joj se ne šalje. Možete prihvatiti ili odbiti marketinške kolačiće; vaš izbor vrijedi neovisno o izboru za Clarity.

Nakon pristanka Meti se šalju događaji: posjet stranici (PageView), pregled ponude ulaznica (ViewContent), početak plaćanja (InitiateCheckout, s iznosom narudžbe u EUR i brojem mjesta) i kupovina (Purchase, s potvrđenim iznosom narudžbe u EUR). Purchase se šalje tek nakon što je naš server potvrdio uspješno plaćanje.

Ne šaljemo ime, e-mail adresu, telefon ni sadržaj narudžbe. Ipak, Meta zbog tehničkog načina rada pixela prima podatke koje preglednik pri tome prenosi, posebno IP adresu, podatke o pregledniku i uređaju, adresu stranice (nakon povratka s PayPala ona sadrži oznaku narudžbe) te identifikatore iz kolačića koje Pixel postavlja (npr. „_fbp“). Uz oznaku narudžbe šaljemo i identifikator događaja (za izbjegavanje dvostrukog brojanja). Meta te podatke obrađuje prema vlastitim pravilima i može ih obrađivati i u trećim zemljama (npr. SAD). Dodatne funkcije Mete (npr. automatsko uparivanje) podešavaju se u Metinom računu i nisu predmet ove stranice.

Pravni osnov: član 6. stav 1. tačka (a) GDPR (pristanak) i § 25 stav 1 TDDDG za pristup informacijama na vašem uređaju.

Promjena izbora: pristanak možete u bilo kojem trenutku povući ili dati putem „Postavki privatnosti“ u podnožju stranice ili ovdje, ispod. Povlačenje ne utječe na zakonitost obrade do povlačenja.

Više o Metinoj obradi: https://www.facebook.com/privacy/policy/

7. Kolačići, lokalna pohrana i vanjski sadržaji

Sama stranica ne postavlja kolačiće i ne koristi analitičke ili reklamne alate osim opisanih alata Microsoft Clarity i Meta Pixel. U pregledniku se koristi sljedeća pohrana:

• ng-consent (localStorage): vaš izbor o pristanku (Meta Pixel),
• ng-consent-clarity (localStorage): vaš izbor o pristanku (Microsoft Clarity),
• ng-locale (localStorage): odabrani jezik stranice,
• ng-reservation (sessionStorage): podaci tekuće rezervacije, vidjeti odjeljak 3,
• ng-ref (localStorage): referral kod iz referral linka, vidjeti odjeljak 11,
• ng-vc, ng-ic-… i ng-purchase-… (localStorage): oznake koje sprečavaju da se isti događaj mjerenja pošalje više puta (bez ličnih podataka, sadrže samo oznaku narudžbe).

Meta Pixel može nakon pristanka postaviti vlastite kolačiće (npr. „_fbp“); Microsoft Clarity može nakon pristanka postaviti kolačiće navedene u odjeljku 6; trajanje tamo nije navedeno jer ga Microsoft u provjerenoj dokumentaciji ne navodi. Fontovi se isporučuju s naše stranice, bez zahtjeva prema vanjskim serverima fontova. Poveznice na Google Maps samo otvaraju vanjsku stranicu kada ih kliknete; karta nije ugrađena.

Pravni osnov za pohranu koja je neophodna za rad stranice (jezik, tekuća rezervacija): § 25 stav 2 TDDDG; obrada: član 6. stav 1. tačka (f) GDPR.

8. Primatelji podataka

Podatke primaju samo: pružatelj hostinga i poštanskog sandučića (tehnička isporuka stranice, baze i e-maila), PayPal (plaćanje) te, samo uz vaš pristanak, Microsoft (analiza putem Claritya) i Meta (mjerenje). Podatke inače ne prosljeđujemo trećim stranama osim ako nas na to obavezuje zakon.

9. Vaša prava

Prema GDPR-u imate sljedeća prava:

• pravo na pristup (član 15.),
• pravo na ispravku (član 16.),
• pravo na brisanje (član 17.),
• pravo na ograničenje obrade (član 18.),
• pravo na prenosivost podataka (član 20.),
• pravo na prigovor na obradu zasnovanu na legitimnom interesu (član 21.),
• pravo da pristanak povučete u bilo kojem trenutku (član 7. stav 3.).

Za ostvarivanje prava obratite nam se na info@novagodina.de ili 0177 5601000.

10. Pravo na pritužbu

Imate pravo podnijeti pritužbu nadležnom nadzornom organu za zaštitu podataka. Za voditelja obrade sa sjedištem u Sjevernoj Rajni-Vestfaliji nadležna je Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Pritužbu možete podnijeti i nadzornom organu u mjestu svog boravišta.

11. Program preporuke

U okviru programa preporuke e-mail adresa koju ste unijeli koristi se za registraciju, verifikaciju i slanje vašeg ličnog referral koda i referral linka.

Registracija i verifikacija: unosite samo svoju e-mail adresu. Spremamo adresu (normaliziranu), odabrani jezik stranice, status registracije, vrijeme zadnjeg e-maila i token za potvrdu isključivo kao hash (link vrijedi 48 sati). Tek nakon potvrde putem linka stvara se referral kod (oblik NG-XXXXX) i šalje e-mailom s vašim ličnim linkom. Korisnički račun ni pregledna stranica za preporučitelje ne postoje.

Referral link i prodaje: pri otvaranju referral linka preglednik sprema kod pod ng-ref (localStorage) i šalje ga pri rezervaciji. Kod važećeg koda narudžba se povezuje s preporučiteljem. Nakon potvrđenog plaćanja provizija (5 € po plaćenoj odrasloj karti; dječje karte bez provizije) bilježi se u knjizi provizija s brojem karata, iznosom, saldom i vremenom. Isplate od salda od 20 € vrše se ručno i dokumentiraju s iznosom, načinom plaćanja, referencom i datumom.

Uvid i obavijesti: u zaštićenom administrativnom dijelu organizatori za svaku referral narudžbu vide referral kod, e-mail adresu preporučitelja, broj narudžbe, ime i e-mail adresu kupca, broj karata, prodajni iznos, proviziju, saldo i isplate. Preporučitelj prima e-mailove o potvrdi, s kodom i linkom, o prodajama (broj plaćenih odraslih karata, provizija, saldo) i kada se dosegne prag za isplatu; podatke kupaca ne prima. Organizator (info@novagodina.de) za svaku prodaju i pri dosezanju praga za isplatu prima internu obavijest s navedenim podacima. Slanje ide preko istog sandučića i istog pružatelja hostinga kao u odjeljku 5.

Interni kodovi: dodatno postoje tri interna koda (NG-S, NG-G, NG-A) s 10 € provizije po plaćenoj odrasloj karti. Za njih se ne prikuplja e-mail adresa, ne registriraju se i ne šalju im se e-mailovi; pojavljuju se samo u internoj evidenciji.

Još nije utvrđeno i zato ovdje nije navedeno: pravni osnov, rok čuvanja, ugovorni odnos s preporučiteljima (uvjeti učešća, porezni tretman provizije) i razvrstavanje pohrane ng-ref prema § 25 TDDDG. Ova izjava u tom pogledu nije potpuna.

12. Izmjene

Ovu izjavu ažuriramo kada se promijene stranica ili zakonski zahtjevi. Važi verzija objavljena na ovoj stranici.