Izjava o zaštiti podataka
Ukratko: prikupljamo što je manje moguće, i prosljeđujemo samo ono što je potrebno za odjavu i za rad ove stranice ili je navedeno u ovoj izjavi. Tome pripada i to da plaćene narudžbe prijavljujemo Google Adsu kako bismo mjerili koji oglasi djeluju (§ 7), te da pomoću Microsoft Clarityja snimamo kako posjetitelji koriste naše stranice (§ 5). Oboje se događa i bez vaše privole. Ovaj hrvatski tekst je pomoć pri čitanju. Obvezujuća je njemačka verzija; ako se dvije verzije razlikuju, vrijedi njemački tekst.
Provjera ne košta ništa i pritom ništa ne otkrivate.
Voditelj obrade
kfz-abmeldedienst.de, Handelsregister der Kamer van Koophandel (Niederlande), Nr. 42126798, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande.
Službenika za zaštitu podataka nismo imenovali.
Što obrađujemo
Ime, e-mail adresu, registarsku oznaku, broj šasije (FIN) i tri sigurnosna koda. Pravna osnova je članak 6. stavak 1. točka b Opće uredbe o zaštiti podataka, dakle izvršenje ugovora s vama.
Za telefonski broj ne pitamo, a ni za podatke o bankovnom računu. Ono što ne prikupimo ne može se ni izgubiti.
Sigurnosni kodovi brišu se nakon podnošenja zahtjeva. Nakon odjave više nemaju svrhu.
Ako u obrascu prenesete fotografije (polje s kodom u prometnoj dozvoli i obje registarske pločice), obrađujemo ih isključivo kako bismo preuzeli sigurnosne kodove i podnijeli odjavu (članak 6. stavak 1. točka b Opće uredbe o zaštiti podataka). Fotografije se pohranjuju šifrirano i brišu nakon podnošenja.
Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Pišite nam i odgovorit ćemo u zakonskom roku.
Osim toga se možete žaliti nadzornom tijelu za zaštitu podataka.
Google Ads i Googleov tag
Koristimo Google Ads kako bismo mjerili koji oglasi vode do narudžbe i prema tome upravljali svojim oglasima. Zato se Googleov tag (gtag.js) učitava na svakoj stranici, već pri prvom posjetu, prije nego što ste išta odabrali na traci za privolu. Koristimo ga s Googleovim Consent Modeom v2 u naprednoj implementaciji: što tag smije, ovisi o vašem izboru.
Dok niste dali privolu, tag je u položaju „odbijeno“. Tada ne postavlja i ne čita oglašivačke kolačiće i ne daje podatke za personalizirano oglašavanje. To se odnosi na tag u vašem pregledniku; što naš poslužitelj javlja Googleu o plaćenoj narudžbi i kada se ti podaci smiju koristiti za personalizirano oglašavanje, stoji u § 7. Googleu šalje samo poruke bez kolačića, na primjer da je stranica otvorena ili da je narudžba plaćena (s brojem narudžbe i iznosom). Google pritom iz tehničkih razloga dobiva vašu IP adresu, podatke o vašem pregledniku i adresu otvorene stranice. Kako bi se klik na oglas bez kolačića mogao povezati s kasnijom narudžbom, identifikator klika prenosi se u adresi stranice (URL) kada prelazite između naših stranica. Pravna osnova za taj rad bez privole je naš legitimni interes prema članku 6. stavku 1. točki f Opće uredbe o zaštiti podataka, opisan u § 7.
Kliknete li „Slažem se“, tag smije postavljati oglašivačke kolačiće (imena koja počinju s _gcl_, trajanje najviše 90 dana), a podaci se smiju koristiti i za personalizirano oglašavanje. Pravna osnova za to je vaša privola prema članku 6. stavku 1. točki a Opće uredbe o zaštiti podataka i § 25 stavku 1 njemačkog zakona TTDSG. U oba slučaja pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Podaci se mogu prenositi u SAD Googleu LLC; Google LLC certificiran je prema EU-US Data Privacy Frameworku, pa se prijenos oslanja na odluku Europske komisije o primjerenosti (članak 45. Opće uredbe). Koliko dugo Google čuva mjerne podatke, ovisi o postavkama oglašivačkog računa i Googleovim rokovima; pojedinosti stoje u Googleovoj izjavi o zaštiti podataka.
Microsoft Clarity (snimanje sesija)
Microsoft Clarity koristimo kako bismo vidjeli kako posjetitelji koriste naše stranice i gdje zapinju, osobito u obrascu za narudžbu, te kako bismo uklonili pogreške i prepreke. Za to Clarity snima sesije i izrađuje toplinske karte: bilježe se klikovi, pomicanje stranice i pokreti miša, prikazani sadržaj stranice, adresa otvorene stranice te podaci o pregledniku, uređaju i veličini zaslona; Microsoft pritom iz tehničkih razloga dobiva vašu IP adresu. Clarityjeva skripta učitava se već pri prvom posjetu, dakle i kada na traci za privolu još niste ništa odabrali ili ste odabrali „Odbij“. Ne učitava se na stranici koju otvorite preko poveznice iz nekog našeg e-maila za nastavak narudžbe.
Bez vaše privole javljamo Clarityju da pohrana u analitičke i oglašivačke svrhe nije dopuštena. Clarity tada prema navodima Microsofta ne postavlja kolačiće i svakom otvaranju stranice dodjeljuje zaseban identifikator, tako da se otvaranja stranica i kasniji posjeti međusobno ne povezuju; ipak se snima kako koristite pojedinu stranicu. Pravna osnova za to je naš legitimni interes prema članku 6. stavku 1. točki f Opće uredbe o zaštiti podataka. Taj interes je otkriti gdje posjetitelji zapinju na našim stranicama i u obrascu za narudžbu, i to popraviti. Toj obradi možete u svakom trenutku uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju (članak 21. stavak 1. Opće uredbe o zaštiti podataka); kao i u § 7, dovoljan je neformalan e-mail na e-mail adresu navedenu u § 1.
Kliknete li „Slažem se“, javljamo Clarityju da je ta pohrana dopuštena. Clarity tada na našoj domeni postavlja kolačiće _clck (čuva Clarityjev identifikator za vaš preglednik) i _clsk (povezuje vaša otvaranja stranica u jednu sesiju); prema navodima Microsofta mogu se dodati kolačići na Microsoftovim domenama, primjerice MUID i CLID. Time se vaša otvaranja stranica i kasniji posjeti međusobno povezuju. Pravna osnova za to je vaša privola (članak 6. stavak 1. točka a Opće uredbe, § 25 stavak 1 TTDSG). Povučete li privolu (§ 8), Clarity prema navodima Microsofta briše svoje kolačiće za ovu stranicu i ponovno snima bez kolačića, kako je gore opisano.
U oba slučaja Clarity ne snima sadržaj polja za unos, nego ga maskira. Osim toga, u obrascu za narudžbu izričito smo isključili iz snimanja polja za broj šasije, sigurnosne kodove i e-mail adresu, prikaz kodova znak po znak, učitane fotografije i pregled vaših podataka prije plaćanja. Sve ostalo što stoji kao tekst na stranici nije, međutim, posebno isključeno i može se snimiti kao i ostali sadržaj stranice. Tome pripadaju vaše poruke u chatu (§ 10), čak i ako ondje napišete svoju registarsku oznaku ili broj šasije, vaša registarska oznaka ondje gdje je prikazana na stranici te, nakon narudžbe, napomena na koju se e-mail adresu šalje potvrda. Ako na nekoj od naših stranica unesete registarsku oznaku i s njom prijeđete na obrazac za narudžbu, adresa stranice koju Clarity pritom bilježi također može sadržavati vašu registarsku oznaku. Pružatelj je Microsoft Ireland Operations Limited, One Microsoft Place, Dublin, Irska. Podaci se mogu prenositi u SAD Microsoft Corporationu; on je certificiran prema EU-US Data Privacy Frameworku, pa se prijenos temelji na odluci Europske komisije o primjerenosti (članak 45. Opće uredbe o zaštiti podataka). Koliko dugo Microsoft čuva snimke određuje Microsoft; pojedinosti su u Microsoftovoj izjavi o privatnosti.
Vrijednosti spremljene u pregledniku
Ova stranica sprema u localStorage vašeg preglednika tri vrste vrijednosti. Zapis kfz_toestemming čuva vašu odluku s trake za privolu (privola ili odbijanje), da ne pitamo iznova na svakoj stranici; pamćenje vašeg izbora za to je nužno (§ 25 stavak 2 broj 2 TTDSG). Zapis kfz_klik čuva identifikator klika Googleova oglasa (gclid, wbraid ili gbraid) preko kojeg ste došli, zajedno s vremenom. Zapisuje se čim stignete preko takvog oglasa, neovisno o tome odlučite li i kako na traci za privolu, a odbijanje ga ne briše. Novi klik na oglas ga zamjenjuje; ako je stariji od 90 dana, više ga ne koristimo. Zapisi koji počinju s kfz_conversie_ sprječavaju da se plaćena narudžba broji dvaput. Te vrijednosti ostaju u vašem pregledniku dok ih ne izbrišete. Kada naručite ili spremite svoje podatke gumbom „Nastavite kasnije“, identifikator klika odlazi na naš vlastiti poslužitelj i ondje se sprema uz vašu narudžbu; pri narudžbi ondje bilježimo i vašu odluku s trake za privolu. Čemu služe identifikator klika i zabilježena odluka i na kojoj pravnoj osnovi, stoji u § 7.
Prijava plaćenih narudžbi Googleu
Kada je narudžba plaćena, prijavljujemo je Google Adsu s vlastitog poslužitelja (mjerenje konverzija), neovisno o tome što ste odlučili na traci za privolu. Prenose se broj narudžbe, iznos, vrijeme plaćanja i, ako postoji, identifikator klika oglasa preko kojeg ste došli. Vašu e-mail adresu prenosimo samo ako smo kod Googlea postavili usporedbu putem e-mail adrese, i tada isključivo u haširanom obliku (SHA-256): ne samu adresu, nego kontrolni zbroj koji Google može samo usporediti s računima koje već poznaje. Ako nema ni identifikatora klika ni haširane e-mail adrese, prijava se ne šalje. Prijava ne sadrži druge podatke iz vaše narudžbe, poput imena, registarske oznake, broja šasije, sigurnosnih kodova ili fotografija. Uz svaku prijavu Googleu također javljamo da je prijenos tih podataka u oglašivačke svrhe dopušten; ta je postavka fiksna i vrijedi i kada ste na traci za privolu odbili ili ništa niste odabrali. Smije li Google podatke koristiti i za personalizirano oglašavanje, ovisi pak o vašoj odluci: ako je uz vašu narudžbu zabilježena vaša privola (§ 6), javljamo Googleu da je to dopušteno; ako ste odbili ili ništa niste odabrali, javljamo da nije dopušteno. Narudžba se prijavljuje u oba slučaja. Za pružatelja i prijenos u SAD vrijedi § 4.
Pravna osnova za tu prijavu, za spremanje i prijenos identifikatora klika (§ 6) i za Googleov tag bez vaše privole (§ 4) je naš legitimni interes prema članku 6. stavku 1. točki f Opće uredbe o zaštiti podataka. Taj interes je mjeriti koji oglasi vode do plaćenih narudžbi i koliko troškova oglašavanja uzrokuje jedna narudžba, te prema tome upravljati svojim oglasima. Vaš izbor na traci za privolu određuje što Googleov tag smije u vašem pregledniku (§ 4) i smije li Google prijavljene podatke koristiti za personalizirano oglašavanje; pravna osnova za to dopuštenje je vaša privola (članak 6. stavak 1. točka a Opće uredbe o zaštiti podataka). Hoće li plaćena narudžba biti prijavljena, ne ovisi o vašem izboru.
Pravo na prigovor: u svakom trenutku možete, zbog razloga koji se odnose na vašu posebnu situaciju, uložiti prigovor na obradu opisanu u ovom odjeljku i u § 4, ako se temelji na našem legitimnom interesu (članak 21. stavak 1. Opće uredbe o zaštiti podataka). Dovoljan je neformalan e-mail na e-mail adresu navedenu u § 1; ako ste već naručili, molimo navedite broj narudžbe. Identifikator klika osim toga u svakom trenutku možete sami ukloniti iz preglednika tako da u pregledniku izbrišete spremljene podatke ove stranice.
Povlačenje privole
Privolu možete u svakom trenutku povući s učinkom za budućnost: gumbom „Postavke kolačića“ u podnožju svake stranice. Nakon povlačenja Googleov tag ponovno je u položaju „odbijeno“ (§ 4) i više ne postavlja i ne čita oglašivačke kolačiće; već postavljene kolačiće možete izbrisati u pregledniku. Microsoft Clarity tada više ne postavlja kolačiće i snima bez kolačića (§ 5). Narudžbe koje nakon toga predate prijavljujemo bez dopuštenja za personalizirano oglašavanje (§ 7). Zakonitost obrade do povlačenja ostaje netaknuta (članak 7. stavak 3. Opće uredbe).
Povlačenje se odnosi samo na ono što se temelji na vašoj privoli. Googleov tag bez privole (§ 4), Microsoft Clarity bez privole (§ 5), identifikator klika (§ 6) i sama prijava plaćenih narudžbi (§ 7) temelje se na našem legitimnom interesu; na njih možete uložiti prigovor kako je opisano u § 5 i § 7.
Što NE radimo
Ne prodajemo podatke i ne izrađujemo profile preko drugih stranica, ni uz vašu privolu. Bez vaše privole Googleov tag ne postavlja oglašivačke kolačiće, a Microsoft Clarity ne postavlja nikakve kolačiće. Prijava plaćene narudžbe Googleu sadrži samo podatke navedene u § 7 i bez vaše privole ne daje ih za personalizirano oglašavanje. Na stranici za narudžbu učitavaju se platne usluge poput PayPala i prepoznavanje novčanika za Google Pay i Apple Pay, kako bi plaćanje bilo moguće; pravna osnova za to je izvršenje ugovora (članak 6. stavak 1. točka b Opće uredbe o zaštiti podataka). Pisma na ovoj stranici leže na našem vlastitom poslužitelju; za njihov prikaz Googleu ne odlazi nikakav zahtjev.
Chat
Kada koristite chat, vaše se poruke prenose na naš poslužitelj i odande Anthropicu (SAD), kako bi se stvorio odgovor. Osnova je čl. 6. st. 1. t. b i f GDPR-a; prijenos u SAD temelji se na standardnim ugovornim klauzulama EU-a.
Nemojte u chat upisivati sigurnosne kodove, adresu e-pošte ni podatke o plaćanju; obrazac ih traži na pravom mjestu. Poruke se čuvaju 30 dana, radi poboljšanja odgovora; nakon toga se brišu. Ne otvara se račun i ne postavlja se kolačić.