Pravila zaštite privatnosti

1. Voditelj obrade

Voditelj obrade u smislu čl. 4. t. 7. Opće uredbe o zaštiti podataka (DSGVO) jest:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Njemačka

Zastupa je direktorica Zeynep Özcelik. E-pošta: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

GurbetciCard je marka društva WERBUNGMACHER.DE UG (haftungsbeschränkt). Daljnje podatke o društvu pronaći ćete u impresumu.

Službenika za zaštitu podataka nismo imenovali. Na to nismo obvezni jer ne dosežemo pragove iz § 38. Saveznog zakona o zaštiti podataka. Svoje upite o zaštiti podataka uputite na gore navedenu adresu.

2. Pregled naših obrada

Kako ne biste morali pročitati cijelu izjavu da biste se snašli:

3. Pravne osnove

Osobne podatke obrađujemo na jednoj od ovih osnova:

• Privola (čl. 6. st. 1. t. (a) DSGVO). Možete je u svakom trenutku s učinkom za budućnost povući. Za pohranu informacija na Vašem krajnjem uređaju i pristup njima dodatno vrijedi § 25. st. 1. Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG).
• Izvršenje ugovora (čl. 6. st. 1. t. (b) DSGVO), uključujući korake prije sklapanja ugovora.
• Pravna obveza (čl. 6. st. 1. t. (c) DSGVO), prije svega obveze čuvanja iz trgovačkog i poreznog prava.
• Legitiman interes (čl. 6. st. 1. t. (f) DSGVO). Gdje se na njega oslanjamo, izričito navodimo taj interes.

Automatizirana odluka u pojedinačnom slučaju s pravnim učinkom prema Vama u smislu čl. 22. DSGVO ne donosi se. Radi sprječavanja prijevare ocjenjujemo narudžbe, a da iz toga ne proizlazi automatska odluka o ugovoru; pojedinosti u odjeljku 10.

4. Otvaranje naših stranica i rad trgovine

Našom trgovinom upravlja Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irska. Pri otvaranju stranice Shopify po našem nalogu obrađuje podatke koje prenosi Vaš preglednik: IP adresu, datum i vrijeme, otvorenu adresu, količinu prenesenih podataka, preglednik i operativni sustav te prethodno posjećenu stranicu. Svrha je isporuka stranica, stabilnost rada i obrana od napada. Pravna osnova jest naš legitiman interes za sigurnom i funkcionalnom ponudom (čl. 6. st. 1. t. (f) DSGVO), a u postupku naručivanja dodatno izvršenje ugovora.

S društvom Shopify postoji ugovor o obradi po nalogu prema čl. 28. DSGVO. Shopify angažira podizvršitelje obrade, među ostalim za smještaj na poslužitelju, bilježenje pogrešaka, raspodjelu opterećenja, isporuku sadržaja i za ugrađene alate potpomognute umjetnom inteligencijom. Među te podizvršitelje obrade ubrajaju se i pružatelji sa sjedištem u Sjedinjenim Američkim Državama. Aktualan popis Shopify vodi na https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Prijenose u treće zemlje Shopify temelji na obvezujućim internim pravilima o zaštiti podataka i na standardnim ugovornim klauzulama Europske komisije; pojedinosti stoje u dodatku o obradi podataka na https://www.shopify.com/legal/dpa.

Naša domena i naši poštanski sandučići nalaze se kod društva IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Poslužitelj na kojem rade naš vlastiti posrednički softver i naš pozadinski sustav također se nalazi kod društva IONOS u Njemačkoj.

5. Narudžba i izvršenje ugovora

Kada naručite, obrađujemo: ime i prezime, adresu za račun, adresu e-pošte, po potrebi broj telefona i naziv tvrtke, kupljeni podatkovni paket, cijenu, odredište putovanja i razdoblje putovanja te naziv koji ste dodijelili svakoj eSIM-i. Ako ste naveli PDV identifikacijski broj, obrađujemo i njega.

Svrha je provedba kupoprodajnog ugovora, stavljanje Vaše eSIM-a na raspolaganje, izdavanje računa i korisnička služba. Pravna osnova jest čl. 6. st. 1. t. (b) DSGVO, a za račun dodatno čl. 6. st. 1. t. (c) DSGVO.

Navođenje tih podataka nužno je za sklapanje ugovora. Bez njih Vam ne možemo staviti eSIM na raspolaganje ni izdati račun.

6. Korisnički račun

Za Vaš korisnički račun na my.gurbetcicard.com koristimo Shopifyjevu prijavu bez lozinke. Jednokratni kod dobivate na svoju adresu e-pošte. Lozinku ne pohranjujemo. Obrađuju se Vaša adresa e-pošte, Vaše narudžbe i stanje Vaših eSIM-a. Pravna osnova jest čl. 6. st. 1. t. (b) DSGVO. Račun nije potreban za kupnju.

7. Plaćanje

Obrada plaćanja teče preko Shopify Payments. Ugovorna je strana Shopify International Limited; tehnički je provodi Stripe Payments Europe Ltd., Irska. Podatke o svojoj kartici i računu unosite izravno ondje. Mi ih ne vidimo i ne pohranjujemo; doznajemo samo je li plaćanje bilo uspješno.

Ovisno o tome koji način plaćanja odaberete, Vaši se podaci o plaćanju dodatno prenose dotičnom pružatelju. Ti su pružatelji za svoju obradu samostalno odgovorni:

Izjave o zaštiti podataka tih pružatelja pronaći ćete ovdje:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Kod kupnje na račun i na rate Klarna i Riverty provjeravaju Vašu platežnu sposobnost i u tu svrhu upućuju upit agencijama za kreditne informacije. Za tu su provjeru odgovorni sami pružatelji; mi doznajemo samo je li način plaćanja odobren. Pravna osnova za prijenos pružatelju kojeg ste odabrali jest čl. 6. st. 1. t. (b) DSGVO.

Gumb PayPala učitava se već pri otvaranju naših stranica. Pritom Vaš preglednik uspostavlja vezu s PayPalom, a PayPal dobiva Vašu IP adresu.

8. Stavljanje Vaše eSIM-a na raspolaganje

Kako biste dobili svoju eSIM, dajemo narudžbu našem dobavljaču. To je ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong.

Prenose se isključivo interna oznaka postupka, kod kupljenog paketa i iznos. Vaše ime, Vašu adresu e-pošte i Vašu adresu ne prenosimo. Oznaka postupka sadrži naš broj narudžbe i time je pseudonim, a ne anonimna vrijednost. Natrag dobivamo tehničke podatke Vaše eSIM-a: oznaku kartice ICCID, adresu poslužitelja za stavljanje na raspolaganje, kod za postavljanje i stanje profila.

Pravna osnova jest čl. 6. st. 1. t. (b) DSGVO.

Hong Kong je treća zemlja za koju ne postoji odluka Europske komisije o primjerenosti. Sporazum o odgovarajućim zaštitnim mjerama prema čl. 46. DSGVO, primjerice standardne ugovorne klauzule, s tim društvom trenutačno ne postoji. Prijenos stoga temeljimo na čl. 49. st. 1. podst. 1. t. (b) DSGVO: nužan je za izvršenje ugovora koji ste sklopili s nama jer bez te narudžbe ne dobivate eSIM. Prijenos pritom ograničavamo na ono što je tehnički nužno i ne prenosimo podatke za kontakt.

Kada koristite svoju eSIM, uz to nastaje tehnički podatkovni promet kojim ne upravljamo i čije sadržaje ne vidimo. Prema našem mjerenju od 28.08.2026. u njemu sudjeluju:

Vaš podatkovni promet dakle u redovitom radu napušta Europsku uniju. To je način rada međunarodne eSIM-a, a ne zasebno prosljeđivanje s naše strane. Za Sjedinjene Američke Države kao mjesto mrežnog prijelaza ne postoji odluka o primjerenosti koja bi pokrivala taj tehnički postupak; i ovdje je prijenos nužan za izvršenje Vašeg ugovora (čl. 49. st. 1. podst. 1. t. (b) DSGVO) jer eSIM bez takvog prijelaza ne uspostavlja vezu s internetom.

9. Naš vlastiti posrednički softver

Između trgovine i našeg dobavljača radi softver koji sami održavamo na vlastitom poslužitelju u Njemačkoj, dostupan na install.gurbetcicard.com. On stavlja Vašu eSIM na raspolaganje, stvara Vašu poveznicu za instalaciju i prikazuje Vam stanje Vaše eSIM-a.

Ondje se obrađuju:

• poveznica s Vašom narudžbom te odredište putovanja, razdoblje putovanja i paket,
• oznake Vaše eSIM-a, među njima ICCID; kod za postavljanje pohranjuje se šifrirano,
• Vaša poveznica za instalaciju, datum njezina isteka i broj otvaranja,
• nepovratna kontrolna vrijednost iz Vaše adrese e-pošte radi prepoznavanja višestrukih narudžbi,
• nepovratna kontrolna vrijednost oznake uređaja Vaše eSIM-a, čim je postavite,
• dnevno zbrojena potrošnja podataka Vaše eSIM-a, svaki put kao dnevni zbroj,
• Vaš PDV identifikacijski broj, ako ste ga naveli,
• ako eSIM namijenite drugoj osobi: njezino ime i adresa e-pošte, pohranjeni šifrirano.

Ondje se ne pohranjuju: Vaši podaci o plaćanju, Vaša adresa za račun, Vaša IP adresa kao kupčice ili kupca, podaci iz osobnih isprava, podaci o lokaciji i podaci o prometu u smislu tko je kada s kim komunicirao. Iz dnevne potrošnje ne nastaje profil kretanja ni profil korištenja.

Pravna osnova jest čl. 6. st. 1. t. (b) DSGVO, a za obje kontrolne vrijednosti naš legitiman interes za obranom od zlouporabnih narudžbi i za pridruživanjem uređaja u slučaju reklamacije (čl. 6. st. 1. t. (f) DSGVO).

Ako eSIM namijenite drugoj osobi (podaci prema čl. 14. DSGVO za tu osobu): tada obrađujemo ime i adresu e-pošte koje o toj osobi navedete. Ti podaci potječu od Vas, a ne od same osobe. Koristimo ih isključivo kako bismo toj osobi dostavili njezinu eSIM i poslali joj pripadajuće poruke. Pravna osnova jest naš i Vaš legitiman interes da kupljena usluga stigne osobi kojoj je namijenjena (čl. 6. st. 1. t. (f) DSGVO). Primatelji su sustavi navedeni u ovoj izjavi; našem dobavljaču ti podaci ne idu. Brišu se 90 dana nakon isteka eSIM-a, a u tekstu poslane poruke ostaju sačuvani jednako dugo kao i nalog. Ta osoba može ostvariti sva prava navedena u odjeljku 22. i uložiti prigovor na obradu prema čl. 21. DSGVO. Te podatke dodatno dobiva uz našu prvu poruku njoj.

10. Provjera zlouporabnih narudžbi

Svaka narudžba prolazi provjeru koja ocjenjuje uočljivosti. Uključuju se zemlja Vaše adrese za račun, valuta, jezik Vašeg preglednika, količina, procjena rizika platforme Shopify, naručujete li kod nas prvi put te broj narudžbi iste kontrolne vrijednosti unutar 24 sata. Rezultat je broj bodova s oznakom obrazloženja; oboje pohranjujemo uz narudžbu.

Svrha je sprječavanje neplaćanja i zlouporabe. Pravna osnova jest čl. 6. st. 1. t. (f) DSGVO. Kod uočljive narudžbe postupak se zaustavlja i mi ga pregledavamo ručno. S time nije povezana isključivo automatizirana odluka u smislu čl. 22. DSGVO. Na tu obradu možete uložiti prigovor prema čl. 21. DSGVO.

11. Račun i knjigovodstvo

Vaše podatke o narudžbi i računu dodatno obrađujemo u našem pozadinskom sustavu Odoo. On radi na istom vlastitom poslužitelju u Njemačkoj kao i naš posrednički softver. Ondje nastaju Vaš račun i knjigovodstvene isprave. Pravna osnova jesu čl. 6. st. 1. t. (b) i t. (c) DSGVO u vezi s obvezama čuvanja iz trgovačkog i poreznog prava.

Ako ste eSIM namijenili drugoj osobi, njezino ime i adresa e-pošte ne pohranjuju se ni u jedno podatkovno polje tog sustava. Za slanje poruke toj osobi te podatke ipak predajemo sustavu koji šalje naše e-poruke; oni tada stoje u tekstu poslane poruke i ondje ostaju sačuvani jednako dugo kao i pripadajući nalog.

12. E-poruke Vama

Potvrdu narudžbe, poveznicu za instalaciju i račun šaljemo preko poslužitelja e-pošte koji održavamo kod društva IONOS SE. Pošiljatelj je merhaba@gurbetcicard.com, a odgovori idu na support@gurbetcicard.com. Pojedine poruke oko Vaše narudžbe uz to šalje Shopify International Limited iz trgovine. Pravna osnova jest čl. 6. st. 1. t. (b) DSGVO. Oglasne poruke šaljemo Vam samo uz Vašu privolu i s vlastite adrese pošiljatelja.

13. Razgovor uživo

Na našim je stranicama dostupan prozor za razgovor, pogonjen uslugom Shopify Inbox društva Shopify International Limited. Otvara se tek kada na njega kliknete. Ako nam ondje pišete, obrađujemo Vašu poruku i podatke koje dobrovoljno navedete kako bismo Vam odgovorili. Pravna osnova jest čl. 6. st. 1. t. (b) DSGVO kod pitanja o narudžbi, inače naš legitiman interes za odgovaranjem na Vaš upit (čl. 6. st. 1. t. (f) DSGVO). Povijest razgovora brišemo kada je Vaš upit konačno obrađen i kada tomu ne stoji na putu nijedna obveza čuvanja.

14. Kupnja putem aplikacije Shop i putem asistenata s umjetnom inteligencijom

Naš je asortiman dodatno pronalaziv preko prodajnog kanala Shop društva Shopify International Limited, među ostalim u aplikaciji Shop. Ako se prijavite računom Shop ili platite uslugom Shop Pay, Shopify pritom obrađuje Vaše podatke i za vlastite svrhe te je za to sam odgovoran.

Naša trgovina uz to stavlja na raspolaganje podatke iz kataloga i podatke o kontekstu tako da im asistenti s umjetnom inteligencijom mogu pristupiti. U tu svrhu trgovina privremeno pohranjuje podatke o stranicama koje ste otvorili u memoriju sesije Vašeg preglednika. Ti se podaci brišu čim zatvorite preglednik. Pravna osnova jest naš legitiman interes da naš asortiman učinimo pronalazivim ondje gdje ga kupčice i kupci traže (čl. 6. st. 1. t. (f) DSGVO). Na tu obradu možete uložiti prigovor prema čl. 21. DSGVO. Ako podaci pritom napuste trgovinu u smjeru pružatelja umjetne inteligencije, vrijede njegove odredbe o zaštiti podataka.

15. Kolačići i pohrana na Vašem krajnjem uređaju

Naša trgovina pohranjuje informacije na Vaš krajnji uređaj i ponovno ih iščitava. Za sve što za to nije nužno potrebno prethodno pribavljamo Vašu privolu (§ 25. st. 1. TDDDG). Pri prvom posjetu zbog toga vidite obavijest u kojoj možete odlučiti pojedinačno.

Nužno potrebne i stoga bez privole jesu pohrane bez kojih trgovina ne radi: Vaša košarica, Vaša sesija, Vaš odabir jezika i zemlje te sama pohrana Vaše odluke o privoli. Bez potonje bismo Vas morali pitati iznova na svakoj stranici.

Privolu zahtijevaju sve ostale pohrane, među njima popis zadnje pregledanih proizvoda, mjerenje dosega i sve usluge opisane u odjeljcima od 17. do 19. Bez Vaše privole one se ne učitavaju i ne izvršavaju.

Uz to funkcija prijave „Sign in with Shop" društva Shopify International Limited pohranjuje vlastite vrijednosti na Vaš krajnji uređaj čim se stranica učita. Ta funkcija pripada platformi i mi je ne možemo pojedinačno isključiti; podliježe izjavi o zaštiti podataka društva Shopify na https://www.shopify.com/legal/privacy.

Svoju odluku možete u svakom trenutku promijeniti. Obavijest ponovno otvarate preko poveznice „Tvoje postavke privatnosti" u podnožju svake stranice. Povlačenje djeluje za budućnost.

16. Mjerenje dosega u trgovini

Shopify International Limited za nas mjeri kako se naša trgovina koristi: otvaranja stranica, sesije, dovršene kupnje i promet. U tu se svrhu Vašem posjetu pridružuje oznaka koja se pohranjuje na krajnji uređaj. Pritom se bilježe događaji poput otvaranja stranice, pregledavanja proizvoda ili promjene košarice.

Svrha je vrednovanje i poboljšanje naše ponude. Pravna osnova jest Vaša privola (čl. 6. st. 1. t. (a) DSGVO, § 25. st. 1. TDDDG). Bez Vaše privole to se mjerenje ne provodi. Primatelj je Shopify; za obradu po nalogu i za treće zemlje vrijedi odjeljak 4.

17. Google

Koristimo usluge društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Ireland može podatke proslijediti društvu Google LLC u Sjedinjenim Američkim Državama i povezanim društvima.

Pravna osnova za sve usluge navedene u ovom odjeljku jest Vaša privola (čl. 6. st. 1. t. (a) DSGVO, § 25. st. 1. TDDDG). Bez Vaše privole ne učitava se nijedna Google usluga i ne prenose se nikakvi podaci društvu Google. Povlačenje izjavljujete preko postavki kolačića; ono djeluje za budućnost.

Google Analytics vrednuje kako se naša ponuda koristi: otvorene stranice, pokrenute događaje, dovršene kupnje, približnu lokaciju na temelju IP adrese, uređaj i preglednik. Vašu IP adresu Google pritom ne bilježi. Podaci povezani na razini korisnika brišu se nakon 14 mjeseci; rok počinje iznova pri svakom novom posjetu. Zbirna vrednovanja time ostaju nedirnuta.

Google Ads mjerimo je li oglas doveo do kupnje i posjetiteljicama i posjetiteljima naše trgovine ponovno se obraćamo na drugim stranicama. U tu se svrhu oznake pohranjuju na Vaš krajnji uređaj; oznaku klika na oglas Google zadržava 90 dana, a oznaku za ponovno obraćanje do 13 mjeseci. Kako bi se kupnje mogle točnije pridružiti, pritom se može prenijeti šifrirani kontrolni zbroj Vaše adrese e-pošte. To se događa samo ako ste pristali na uporabu u svrhe oglašavanja.

Google Merchant Center i povezanost s uslugama Google i YouTube. Naše podatke o proizvodima prenosimo u Google Merchant Center kako bi se naši eSIM paketi mogli pojaviti u pretraživanju Google, u području Shopping i u oglasima. Pritom se prenose podaci o samom proizvodu — naziv, opis, cijena, dostupnost, slika i broj artikla —, nikakvi podaci o kupcima. Toj povezanosti pripada oznaka u našoj trgovini kojom Google može kupnju pridružiti oglasu ili unosu u području Shopping. To se pridruživanje, kao i ostale Google usluge, odvija samo uz Vašu privolu; bez nje se oznaka ne pokreće. Usklađivanje samih podataka o proizvodima odvija se neovisno o tome jer se ne odnosi na Vašu osobu.

Google Signals. U Google Analyticsu je uključena funkcija „Google Signals". Ona dopunjuje naše mjerenje podacima korisnica i korisnika koji su prijavljeni na Google račun i koji su ondje pristali na personalizirano oglašavanje. Google time može njihove posjete kod nas objediniti na više uređaja i dopuniti ih podacima iz Google računa, primjerice o dobi, spolu i interesima. Od toga vidimo samo zbirna vrednovanja, nikada pojedine osobe.

Odnosi li se to na Vas, odlučujete sami na dva mjesta: putem svoje privole u našoj trgovini i putem postavke „Personalizirano oglašavanje" na svom Google računu na adresi https://myadcenter.google.com. Ako je ondje deaktivirate, objedinjavanje na više uređaja ne provodi se. Pravna osnova i ovdje je Vaša privola (čl. 6. st. 1. t. (a) DSGVO, § 25. st. 1. TDDDG).

Google Tag Manager koristimo za upravljanje tim uslugama. Jedan njegov dio radi na poslužitelju koji na adresi gtm.gurbetcicard.com održavamo sami. Za taj smo poslužitelj odgovorni mi; Google dobiva podatke tek kada se odande pozove neka usluga. I Tag Manager se učitava tek nakon Vaše privole.

Vašu odluku o privoli predajemo društvu Google kao signal kako bi se Google usluge prema njoj ravnale. Zadana postavka glasi: bez privole.

Treća zemlja. Google LLC certificiran je prema EU-US Data Privacy Framework, za koji je Europska komisija donijela odluku o primjerenosti. Opstanak te odluke trenutačno se pobija pred sudom. Dopunski vrijede standardne ugovorne klauzule Europske komisije.

Prigovor i daljnje informacije. Izjava o zaštiti podataka društva Google: https://policies.google.com/privacy. Postavke oglašavanja: https://adssettings.google.com. Proširenje preglednika za deaktivaciju usluge Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook i Instagram

Koristimo usluge oglašavanja društva Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irska.

Meta Pixel i Conversions API. Oboje mjere koje radnje poduzimate u našoj trgovini i je li oglas doveo do kupnje te oblikuju ciljne skupine za oglašavanje. Obrađuju se Vaša IP adresa, podaci o pregledniku i uređaju, otvorene stranice, događaji poput pregledavanja proizvoda ili kupnje te oznake na Vašem krajnjem uređaju. Conversions API iste događaje dodatno prenosi s našeg poslužitelja. Podaci za kontakt poput Vaše adrese e-pošte pritom se prenose samo kao šifrirani kontrolni zbroj. Takav kontrolni zbroj ostaje osobni podatak jer ga Meta koristi upravo za usporedbu s vlastitim zbirkama.

Zajedničko voditeljstvo obrade. Za prikupljanje tih podataka u našoj trgovini i njihov prijenos društvu Meta zajednički smo odgovorni mi i Meta Ireland u smislu čl. 26. DSGVO. Podjela proizlazi iz dodatka za voditelje obrade koji Meta na https://www.facebook.com/legal/controller_addendum stavlja na raspolaganje. Ono bitno iz njega:

• Mi smo odgovorni za to da prikupljanje bude zakonito, osobito za to da pribavimo Vašu privolu, te za to da Vas o tome obavijestimo.
• Meta je od primitka podataka odgovorna za daljnju obradu, jednako tako i za sigurnost te obrade i za ispunjenje Vaših prava.
• Svoja prava možete ostvariti izravno prema društvu Meta. Ako se s time obratite nama, Vaš zahtjev bez odgode, najkasnije u roku od sedam kalendarskih dana, prosljeđujemo društvu Meta.

Pravna osnova jest Vaša privola (čl. 6. st. 1. t. (a) DSGVO, § 25. st. 1. TDDDG). Bez Vaše privole ništa se ne učitava i ništa se ne prenosi.

Razdoblje pohrane. Meta za te podatke ne navodi čvrst rok, nego ih pohranjuje dok su potrebni za navedene svrhe. Oznake na Vašem krajnjem uređaju imaju trajanje do dvije godine.

Treća zemlja. Meta Platforms Ireland može podatke prenijeti društvu Meta Platforms, Inc. u Sjedinjenim Američkim Državama. To je društvo certificirano prema EU-US Data Privacy Framework; dopunski vrijede standardne ugovorne klauzule. Opstanak odluke o primjerenosti pobija se pred sudom.

Prigovor. Vaše postavke oglašavanja kod društva Meta: https://www.facebook.com/adpreferences. Pravila o zaštiti podataka društva Meta: https://www.facebook.com/privacy/policy.

Naši nastupi na Facebooku i Instagramu. Ako posjetite naše stranice u tim mrežama, Meta prikuplja podatke o korištenju i iz njih nam stavlja na raspolaganje zbirne statistike. Na samo prikupljanje nemamo utjecaja. Za te su statistike zajednički odgovorni mi i Meta Ireland; podjela stoji u dodatku za upravitelje stranica na https://www.facebook.com/legal/terms/page_controller_addendum. Pravna osnova jest naš legitiman interes za prikazom naše marke u društvenim mrežama (čl. 6. st. 1. t. (f) DSGVO). Te mreže nisu ugrađene u našu trgovinu; samo ih povezujemo poveznicom.

19. TikTok

Koristimo usluge oglašavanja društva TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irska. TikTok Pixel i Events API mjere koje radnje poduzimate u našoj trgovini i je li oglas doveo do kupnje te oblikuju ciljne skupine za oglašavanje. Obrađuju se Vaša IP adresa, podaci o pregledniku i uređaju, otvorene stranice i događaji te oznake na Vašem krajnjem uređaju i oznaka klika na oglas. Podaci za kontakt prenose se samo kao šifrirani kontrolni zbroj.

Pravna osnova jest Vaša privola (čl. 6. st. 1. t. (a) DSGVO, § 25. st. 1. TDDDG). Bez Vaše privole ništa se ne učitava i ništa se ne prenosi. TikTok prenesene podatke potom obrađuje za vlastite svrhe i za to je sam odgovoran.

Razdoblje pohrane. TikTok ne navodi čvrst rok, nego podatke pohranjuje dok su potrebni za navedene svrhe, a nakon toga ih briše ili anonimizira.

Treća zemlja. TikTok podatke korisnica i korisnika iz Europskoga gospodarskog prostora prema vlastitim navodima pohranjuje prvenstveno u europskim podatkovnim centrima u Irskoj i Norveškoj. Pristupi iz trećih zemalja, među ostalim iz Sjedinjenih Američkih Država, mogući su u pojedinačnom slučaju i osiguravaju se standardnim ugovornim klauzulama Europske komisije.

Prigovor. Postavke oglašavanja kod društva TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Pravila o zaštiti podataka: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Koliko dugo pohranjujemo podatke

Osobne podatke brišemo čim svrha prestane postojati i čim više ne postoji zakonska obveza čuvanja. Pojedinačno:

Rokove od 90 i 180 dana odredili smo mi. Proizlaze iz razdoblja u kojem prema iskustvu još stižu dodatna pitanja i reklamacije o putovanju.

21. Pregled prijenosa u treće zemlje

22. Vaša prava

Prema nama imate sljedeća prava:

• pristup podacima pohranjenima o Vama (čl. 15. DSGVO),
• ispravak netočnih podataka (čl. 16. DSGVO),
• brisanje (čl. 17. DSGVO),
• ograničenje obrade (čl. 18. DSGVO),
• prenosivost podataka (čl. 20. DSGVO),
• prigovor na obrade koje temeljimo na legitimnom interesu (čl. 21. DSGVO). Ako uložite prigovor, Vaše podatke više ne obrađujemo, osim ako možemo dokazati uvjerljive legitimne razloge. Na izravno oglašavanje možete uložiti prigovor u svakom trenutku i bez obrazloženja,
• povlačenje privole s učinkom za budućnost (čl. 7. st. 3. DSGVO). Time zakonitost obrade do povlačenja ostaje nedirnuta.

Za sve te zahtjeve dovoljna je poruka na merhaba@gurbetcicard.com. Odgovaramo bez odgode, najkasnije u roku od mjesec dana.

23. Pravo na pritužbu

Neovisno o drugim pravnim sredstvima možete se pritužiti nadzornom tijelu za zaštitu podataka ako smatrate da Vaše podatke ne obrađujemo zakonito (čl. 77. DSGVO). Nadležno je osobito tijelo Vašeg uobičajenog boravišta, Vašeg radnog mjesta ili mjesta pretpostavljene povrede. Za nas je nadležan Povjerenik savezne zemlje Baden-Württemberg za zaštitu podataka i slobodu informacija.

24. Sigurnost

Vaše podatke štitimo tehničkim i organizacijskim mjerama prema čl. 32. DSGVO. Veza s našim stranicama u cijelosti je šifrirana. Osobito zaštite vrijedni podaci, primjerice kod za postavljanje Vaše eSIM-a i podaci za kontakt osobe kojoj ste namijenili eSIM, dodatno se nalaze šifrirani u našoj bazi podataka. Pristup Vašim podacima imaju samo osobe kojima je potreban za njihov zadatak.

25. Izmjene ove izjave

Ovu izjavu prilagođavamo kada se promijeni naša obrada ili pravno stanje. Vrijedi svaki put ovdje objavljena verzija.