Pravila privatnosti

1. Voditelj obrade

Za obradu podataka na ovoj internetskoj stranici odgovoran je:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Njemačka
kontakt@tradedaynight.de

Službenik za zaštitu podataka nije imenovan. Zakonski pragovi iz § 38 BDSG (njemački Savezni zakon o zaštiti podataka) nisu dosegnuti.

2. Koje podatke obrađujemo

Pri vođenju platforme obrađuju se sljedeći podaci:

• Podaci o računu: Adresa e-pošte, korisničko ime, lozinka (pohranjena samo kao hash vrijednost), vrijeme registracije i prijave. Korisničko ime biraš sam pri registraciji (3 do 20 znakova, može se mijenjati najviše svakih 30 dana). Javno je vidljivo – na primjer uz tvoj stol, uz ocjene i u chatu –, zato ne bi trebalo sadržavati ni tvoje puno ime ni podatke za kontakt. Datum rođenja tražimo pri registraciji samo kako bismo provjerili tvoju punoljetnost; spremamo samo trenutak te potvrde, ne sam datum.
• Prijava putem Googlea ili Applea: Ako se prijaviš svojim Google računom, Google nam prenosi tvoju adresu e-pošte, tvoje ime i identifikator tvojeg Google računa; pomoću njih otvaramo tvoj račun odnosno te prijavljujemo. Tvoju lozinku kod Googlea ne saznajemo. Pružatelj je Google Ireland Limited (Irska); moguć je prijenos društvu Google LLC (SAD). Prijavu putem Applea (Apple Distribution International Ltd., Irska) ponudit ćemo čim bude aktivirana; ondje možeš sakriti svoju adresu e-pošte. Pravna osnova je ispunjenje ugovora o korištenju (čl. 6. st. 1. t. (b) GDPR-a).
• Podaci profila: status prodavača, status članstva, ocjene.
• Sadržaji: ponude, slike proizvoda, poruke u chatu, ponude cijene i ponude za zamjenu između korisnika. Ako netko promijeni cijenu kartice, postavi novu karticu ili je izbriše, spremamo naziv kartice, cijenu – kod promjene staru i novu, kod izbrisane kartice posljednju –, tko je to učinio i kada; to može vidjeti samo vlasnik stola. Nakon dvanaest mjeseci te unose automatski brišemo.
• Chatovi i njihovo čuvanje: Poruke, ponude i slike u chatu nekog upita vide samo sudionici – kod prodavača i njegovi ovlašteni suradnici. Opcijom „Sakrij za mene” uklanjaš završeni chat sa svojeg popisa. Chatove bez plaćene kupnje brišemo čim ih sakriju svi sudionici, a inače sedam dana nakon njihova završetka. Kod plaćene kupnje sadržaj chata (poruke i slike) brišemo dvanaest mjeseci nakon posljednje promjene narudžbe; upit, narudžba, ocjena i redak s prihvaćenom ponudom ostaju kao dokaz. Dok je otvoren problem ili spor ili dok prijava u vezi s chatom još nije riješena, ne brišemo. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (provedba posla) i t. (f) GDPR-a (dokaz pri povratima plaćanja i zahtjevima iz kupnje). Završenim se smatra i chat bez kupnje u kojem se 30 dana ništa nije dogodilo; brisanje prije toga najavljujemo u chatu. O novim porukama, ponudama i upitima u chatu dodatno te obavještavamo e-poštom. Te e-poruke možeš u bilo kojem trenutku odjaviti – u „Moj račun” → „Obavijesti” ili putem poveznice u svakoj od tih e-poruka; za to uz svaki račun spremamo nasumičnu oznaku koju brišemo zajedno s računom. Obavijesti u aplikaciji to ne dira, a e-poruke o narudžbama, plaćanjima, rokovima i sigurnosti tvojeg računa i dalje dobivaš.
• Fotografije i videozapisi: Pri prijenosu smanjujemo fotografije i uklanjamo ugrađene podatke poput fotoaparata, vremena i mjesta snimanja; kod videozapisa uklanjamo mjesto snimanja. Fotografije i videozapisi tvojih kartica javno su vidljivi dok se kartica nudi.
• Adresa za dostavu: ime, prezime, ulica, kućni broj, poštanski broj, mjesto i država. Ti se podaci drugoj ugovornoj strani prikazuju tek kad je posao obvezujuće potvrđen i plaćen – prije toga za drugu stranu nisu vidljivi. Broj telefona ne tražimo i ne spremamo dok ne nudimo otpremne naljepnice; ranije dobrovoljno navedene brojeve izbrisali smo.
• Podaci o narudžbi i plaćanju: broj narudžbe, iznos, troškovi dostave, stopa provizije, stanje narudžbe, vremena plaćanja, slanja i potvrde primitka te oznaka plaćanja kod pružatelja platnih usluga. Podatke o kreditnim karticama, bankovnim računima i osobnim ispravama ne obrađujemo mi, nego isključivo pružatelj platnih usluga Stripe; mi ih ni u jednom trenutku ne vidimo.
• Načini plaćanja pri kupnji: Plaća se na Stripeovoj stranici za plaćanje. Koji se načini plaćanja ondje pojavljuju, ovisi o tvojoj zemlji, iznosu i uređaju: kartica, Apple Pay, Google Pay, Link (podaci za plaćanje pohranjeni kod Stripea), bankovni prijenos, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco i Satispay. Podatke za plaćanje unosiš izravno kod Stripea odnosno kod dotične usluge; mi vidimo samo iznos, vrijeme, način plaćanja i oznaku plaćanja. Ovisno o načinu plaćanja, podatke na vlastitu odgovornost obrađuju i: kartične organizacije i tvoja banka; Apple ili Google za odobrenje na tvojem uređaju (Apple Pay, Google Pay); kod Revolut Paya, Amazon Paya, MobilePaya, MB WAY-a i Satispaya dotični pružatelj; kod iDEAL-a, Bancontacta, EPS-a, Przelewy24, Multibanca i bankovnog prijenosa tvoja banka i operator sustava. Vrijede njihove obavijesti o zaštiti podataka. Pravna osnova je čl. 6. st. 1. točka (b) GDPR-a. Ako ti Stripe ponudi PayPal, tvoje podatke na vlastitu odgovornost obrađuje i PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg).
• Povrati sredstava: Ako kupac preko svoje banke zatraži povrat plaćanja, pružatelju platnih usluga Stripe dostavljamo dokaze iz narudžbe koje Stripe prosljeđuje kupčevoj banci: broj narudžbe, vrstu narudžbe i nazive kartica, naziv stola s podatkom prodaje li se privatno ili kao poduzetnik, korisnička imena prodavača i kupca na TradeDay&Nightu, iznos i vrijeme plaćanja, prijevoznika, broj pošiljke i datum slanja, poštanski broj i državu adrese za dostavu, je li i kada potvrđen primitak te tijek narudžbe (plaćanje, slanje, primitak, prijavljeni problemi, povrati novca). Ako to nije dovoljno, u pojedinačnim slučajevima dodajemo i druge dokaze iz narudžbe, primjerice izvadak iz njezina chata. Pravna je osnova naš legitimni interes i legitimni interes prodavača da se obranimo od neopravdanih povrata sredstava (čl. 6. st. 1. t. (f) GDPR-a).
• Stanja računa za isplate prodavača: Jednom dnevno kod Stripea očitavamo stanje svakog prodavačeva računa za isplate – iznos, valutu i je li postavljeno izravno terećenje za negativno stanje – i uz račun prodavača spremamo samo posljednje stanje; vidimo ga samo mi. Tako prepoznajemo negativno stanje, primjerice nakon povrata sredstava, i možemo potraživati nepodmirene iznose. Pri usklađivanju računa za isplate spremamo i zemlju i valutu povezanog bankovnog računa te može li Stripe negativno stanje podmiriti izravnim terećenjem; o tome ovisi razdoblje čekanja prije isplate (7 ili 30 dana). Pravna je osnova čl. 6. st. 1. t. (b) i t. (f) GDPR-a.
• Minimalna dob prodavača: Pri svakom usklađivanju računa za isplate prodavača provjeravamo vodi li Stripe vlasnika računa kao maloljetnika – prema datumu rođenja, ako nam ga Stripe prosljeđuje, i prema tome traži li Stripe zakonskog zastupnika ili ga je upisao. Spremamo samo rezultat, a ne datum rođenja. Ako vlasnik računa ima manje od 18 godina, otvaranje stola i prodaja ostaju blokirani jer se TradeDay&Night može koristiti tek od 18 godina. Pravna je osnova čl. 6. st. 1. t. (b) i t. (f) GDPR-a.
• Otvorena potraživanja i naplata: Ako nam korisnik nakon povrata sredstava duguje neki iznos, spremamo potraživanje s računom, narudžbom, iznosom, naknadom, razlogom i stanjem. Ako ostane nepodmireno, možemo ga predati agenciji za naplatu potraživanja zajedno s podacima koji su za to potrebni – imenom, adresom, adresom e-pošte, narudžbom i iznosom; to se događa samo ako postoji otvoreno potraživanje. Pravna je osnova naš legitimni interes da ostvarimo svoja potraživanja (čl. 6. st. 1. t. (f) GDPR-a). Podatke o potraživanju čuvamo kao i ostale podatke o narudžbama i plaćanjima (odjeljak 6).
• Podaci za kaznenu prijavu kod djelomične zamjene: Ako prodavač kod djelomične zamjene ne vrati kupčeve kartice u roku, kupcu stavljamo na raspolaganje podatke za kaznenu prijavu. Osim podataka o narudžbi sadržavaju ime i adresu prodavača – adresu za dostavu koja je kupcu već bila otkrivena za djelomičnu zamjenu – a kod poslovnih prodavača i podatke o prodavaču. Pravna je osnova legitimni interes kupca da zatraži povrat svojih kartica i prijavi slučaj (čl. 6. st. 1. t. (f) GDPR-a). Tijelima kaznenog progona te podatke dajemo na zahtjev (čl. 6. st. 1. t. (c) ili t. (f) GDPR-a).
• Približna lokacija: Pri otvaranju stranice naš davatelj usluge smještaja Vercel iz tvoje IP-adrese utvrđuje tvoju državu i približno mjesto (otprilike na razini grada) i oboje prosljeđuje našim poslužiteljima. Te podatke upotrebljavamo samo kako bismo sajmove i stolove prodavača prikazali redoslijedom po blizini i kako bismo ti rekli isporučuje li neki stol u tvoju državu. Ako si prijavljen i imaš pohranjenu adresu za dostavu, umjesto toga upotrebljavamo državu te adrese. Podaci se ne pohranjuju, ne povezuju s tvojim računom i ne prosljeđuju trećima; ništa se zbog njih ne prikazuje ni skriva, mijenja se samo redoslijed. Pravna je osnova naš legitimni interes za preglednim prikazom koji tebi odgovara (čl. 6. st. 1. t. (f) GDPR-a). Osim toga, prema toj državi biramo jezik kad otvoriš adresu bez oznake jezika, a ni ranije odabrani jezik ni jezična postavka tvojeg preglednika ne odgovara nijednom od naših jezika.
• Porezni podaci prodavača: Prodavači navode ime, adresu, datum rođenja odnosno broj upisa u trgovački registar, porezni identifikacijski broj, prema potrebi PDV identifikacijski broj te dobrovoljno svoje bankovne podatke. Operatori platformi prema njemačkom Zakonu o poreznoj transparentnosti platformi (PStTG, Direktiva EU-a DAC7) jednom godišnje moraju prijaviti njemačkom Saveznom središnjem poreznom uredu (BZSt) prodavače, broj njihovih prodaja, promet i zadržane naknade; BZSt podatke može proslijediti poreznim tijelima drugih država EU-a. Prijavljuje se samo onaj tko dosegne zakonske pragove (30 prodaja ili više od 2.000 € godišnje). Ako podaci nedostaju kad prodavač postane obveznik prijave, zatražit ćemo ih i dvaput podsjetiti (nakon 20 i 40 dana); ako ih ni nakon 60 dana nema, nove prodaje miruju dok ih ne dostavi (§ 22 PStTG). Navedeni PDV identifikacijski broj – prodavača, a kod kupnji za tvrtku i kupaca – provjeravamo u sustavu razmjene informacija o PDV-u (VIES) Europske komisije; onamo se šalje samo broj, a odgovor navodi je li valjan te, ako postoji, ime koje je uz njega evidentirano. Pravna osnova je čl. 6. st. 1. t. (c) GDPR-a. Podaci se čuvaju deset godina, kako zakon nalaže. Prodavači bez poreznih podataka mogu u računu za isplate dobrovoljno navesti adresu za naplatu (ime ili tvrtku i adresu) kako bi njihove potvrde o proviziji dobile broj (čl. 6. st. 1. t. (b) GDPR-a); može se ukloniti u svakom trenutku i briše se zajedno s korisničkim računom, a već izdane potvrde čuvamo kao račune.
• Privatni prodavači – brojanje, stanka radi provjere i upitnik: Za stolove koji se vode kao privatni brojimo po kalendarskoj godini plaćene prodaje i njihov zbroj. Od 20 prodaja ili 1.500 € na to upozoravamo; od 30 prodaja ili 2.000 € nove prodaje miruju dok prodavač u cijelosti ne unese svoje porezne podatke i ne odgovori na upitnik (na primjer: kupuješ li ciljano radi preprodaje? prodaješ li novu robu?). Pritom procjenjujemo i kartice na njegovu stolu – koliko se često pojavljuje ista kartica i koliko je među njima zapečaćene robe. Ako odgovori nisu upitni, stanka automatski završava; inače slučaj provjerava čovjek. Stanka nastaje automatski i privremena je; blokadu uvijek postavlja čovjek. U svakom trenutku putem obrasca za kontakt možeš zatražiti da slučaj provjeri čovjek. Brojanje, odgovore i odluku čuvamo do kraja treće godine nakon dotične kalendarske godine. S time nije povezana nikakva obavijest poreznoj upravi. Pravna osnova je naš legitimni interes i interes kupaca da se nitko ne predstavlja kao privatna osoba, a posluje kao poduzetnik (čl. 6. st. 1. t. (f) GDPR-a).
• Evidencija prema § 22f njemačkog Zakona o PDV-u: Za svaku prodaju putem TradeDay&Night bilježimo ono što zahtijeva § 22f njemačkog Zakona o porezu na dodanu vrijednost (UStG): ime i adresu prodavača (kod privatnih prodavača i datum rođenja, kod poslovnih e-mail adresu i PDV identifikacijski broj), porezni broj i bankovne podatke ako su poznati, zemlju otpreme, zemlju, poštanski broj i mjesto dostave, vrijeme i iznos, prodane karte i broj narudžbe. Ako prodavač promijeni podatke o prodavaču ili porezne podatke ili izbriše račun, čuvamo prethodnu verziju dok je trebaju ranije prodaje. Evidenciju čuvamo deset godina i na zahtjev je elektronički dostavljamo poreznoj upravi (§ 22f st. 4. UStG; čl. 6. st. 1. t. (c) GDPR-a). Tko je prijavljen prema njemačkom zakonu o poreznoj transparentnosti platformi, do 31. siječnja sljedeće godine e-mailom i u području prodavača saznaje što smo prijavili. Prodavači mogu preuzeti svoje prodaje kao tablicu; ona sadrži korisničko ime kupca te zemlju, poštanski broj i mjesto dostave, koje ionako dobivaju za slanje.
• Podaci o prodavačima poduzetnicima: Prodavači poduzetnici moraju kupcima navesti ime odnosno tvrtku, adresu i podatke za kontakt (§ 312l BGB, čl. 246d EGBGB). Ti se podaci nalaze na zasebnoj stranici stola. Adresa e-pošte prikazuje se tek nakon klika; zato brojimo prikaze po posjetitelju – kod prijavljenih po korisničkom identifikatoru, inače po nepovratnom ključu izvedenom iz IP adrese – i taj broj brišemo nakon dva dana kako nitko ne bi automatski prikupljao adrese. Broj telefona prikazujemo samo ako ga je prodavač izričito odobrio. Uz svaku narudžbu bilježimo podatke onakve kakvi su vrijedili pri kupnji. Pravna osnova je čl. 6. st. 1. t. (c) GDPR-a, za ograničenje broja prikaza t. (f).
• Lista čekanja za druge zemlje: Ako se upišeš na listu čekanja za zemlju u kojoj računi prodavača još nisu mogući, uz tvoj račun spremamo zemlju, jezik stranice i vrijeme. Čim računi prodavača ondje postanu mogući, šaljemo ti e-poruku na adresu tvojeg računa; 30 dana nakon te e-poruke brišemo upis. S liste čekanja možeš se ukloniti u svakom trenutku na istome mjestu, a upis se briše i zajedno s tvojim računom. Pravna je osnova tvoja privola (čl. 6. st. 1. t. (a) GDPR-a), koju povlačiš uklanjanjem s liste čekanja.
• Popis za pokretanje: Ako se prije otvaranja upišeš na popis za pokretanje, spremamo tvoju adresu e-pošte, jezik stranice, verziju teksta privole te vrijeme upisa i potvrde – na temelju tvoje privole (čl. 6. st. 1. toč. (a) GDPR-a). Najprije primaš e-mail za potvrdu; bez potvrde upis brišemo nakon 7 dana. Pri pokretanju šaljemo ti točno jedan e-mail i zatim brišemo adresu. Odjaviti se možeš u bilo kojem trenutku putem poveznice u e-mailu za potvrdu; time povlačiš svoju privolu. Radi zaštite od zlouporabe brojimo upise po adresi i po IP adresi, kako je opisano kod ograničenja protiv zlouporabe. E-mailove šaljemo putem usluge Resend.
• Prijedlozi adresa i provjera adrese: Pri upisu adrese za dostavu predlažemo odgovarajuće adrese i pri spremanju provjeravamo postoji li adresa. Za to naš poslužitelj šalje upisani tekst adrese – bez tvog imena i bez tvoje IP adrese – servisu Photon, adresnom servisu tvrtke komoot GmbH (Njemačka) koji se temelji na otvorenim kartografskim podacima OpenStreetMapa. Te upite ne spremamo. Pravna osnova je ispunjenje ugovora, kojem pripada adresa na koju se može dostaviti (čl. 6. st. 1. t. (b) GDPR-a), i naš legitimni interes za pošiljke bez pogrešaka (čl. 6. st. 1. t. (f) GDPR-a).
• Zaštita od automatiziranih zahtjeva: U obrascima za prijavu, registraciju, ponovno postavljanje lozinke, kontakt, iskorištavanje vaučera, slanje želja i otkazivanje ugovora naš pružatelj hostinga Vercel (BotID) provjerava šalje li ih čovjek. U tu se svrhu procjenjuju tehnička obilježja tvojeg preglednika i tvoja IP adresa; kolačići za oglašavanje ili analitiku pritom ne nastaju. Pravna osnova je naš legitimni interes da platformu i njezine korisnike zaštitimo od zlouporabe poput masovnih pokušaja prijave i neželjene pošte (čl. 6. st. 1. t. (f) GDPR-a). U obrascima za prijavu, registraciju, ponovno postavljanje lozinke, kontakt i prijavu sadržaja dodatno se koristi Cloudflare Turnstile (vidi odjeljak 4). Kućica za označavanje pojavljuje se samo ako sumnjamo na automatizirani zahtjev – na primjer nakon mnogo neuspjelih pokušaja.
• Količinska ograničenja protiv zlouporabe: Kako bismo račune i poštanske sandučiće zaštitili od masovnih pokušaja, brojimo neuspjele prijave te registracije, zahtjeve za ponovno postavljanje lozinke, poruke za kontakt, prijave sadržaja bez računa i iskorištavanje vaučera – svaki put po adresi e-pošte odnosno računu i po IP adresi. Pritom ne pohranjujemo ni samu adresu ni IP adresu, nego samo kontrolnu vrijednost izrađenu našim ključem (HMAC), koja se bez tog ključa ne može vratiti; briše se najkasnije nakon jednog dana, a neuspjeli pokušaji neke adrese već pri sljedećoj uspješnoj prijavi. Kad se dosegne granica, molimo kratku potvrdu ili malo strpljenja. Pravna osnova je naš legitimni interes da platformu i njezine korisnike zaštitimo od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).
• Automatski filtar chata i upozorenja: Chat prije slanja automatski provjerava sadrže li poruke brojeve telefona, adrese e-pošte, poštanske adrese, kontakte u drugim uslugama ili strane poveznice – tako štitimo kupce i prodavače od prijevara izvan platforme. Jasni slučajevi ne dostavljaju se i dovode do upozorenja; nejasni se slučajevi samo ne dostavljaju. Nakon tri upozorenja unutar 30 dana chat se blokira na 30 dana; pregledavanje, kupnja i narudžbe u tijeku ostaju mogući. Pohranjuju se upozorenje, vrijeme i razlog. Ta blokada nastaje automatski: u svakom trenutku preko obrasca za kontakt možeš zatražiti da je provjeri čovjek, iznijeti svoje stajalište i osporiti je; ako nije bila opravdana, ukidamo je. Pravna osnova je naš legitimni interes za siguran rad platforme bez zlouporaba (čl. 6. st. 1. t. (f) GDPR-a).
• Prijave sadržaja: Tko preko „Prijavi” prijavi sadržaj, šalje nam razlog, opis, dobrovoljno adresu e-pošte i – ako je prijavljen – do pet slika kao dokaz; prijava prijavljenog korisnika povezana je s njegovim računom; kod prijave iz chata uvid imamo u dotičnu povijest chata. Odlučujemo o prijavi i odluku s obrazloženjem priopćavamo podnositelju prijave i osobi na koju se odnosi (čl. 16. i 17. Digital Services Acta). Prijavu čuvamo kao dokaz odluke; slike brišemo šest mjeseci nakon odluke, kad istekne rok za pritužbu. Pravna osnova je čl. 6. st. 1. točka (c) GDPR-a u vezi s Digital Services Actom te naš legitimni interes za sigurnu platformu (točka (f)).
• Blokiranje: Ako blokiraš neki račun, pohranjujemo tko je koga blokirao kako između vas ne bi nastajali novi upiti i poruke. Narudžbe u tijeku ipak se dovršavaju. Blokada vrijedi dok je ne ukineš ili dok se jedan od računa ne izbriše. Pravna osnova je čl. 6. st. 1. t. (b) i (f) GDPR-a.
• Obrazac za kontakt i e-pošta: Ako nam pišeš putem obrasca za kontakt, obrađujemo ime, adresu e-pošte i poruku kako bismo odgovorili. Poruka nam stiže preko naše usluge slanja e-pošte (Resend) kao e-pošta u naš poštanski sandučić kod Googlea (Gmail). Korespondenciju čuvamo dok je potrebna za tvoj upit, a dulje samo ako postoji zakonska obveza čuvanja (na primjer za poslovna pisma prema § 257 HGB). Pravna osnova je čl. 6. st. 1. t. (b) odnosno t. (f) GDPR-a.
• Otkaz putem „Otkaži ugovore ovdje”: Za otkaz putem gumba za otkaz (§ 312k BGB) obrađujemo ime, adresu e-pošte, otkazani ugovor, vrstu otkaza, prema potrebi njegov razlog i vrijeme te otkaz potvrđujemo e-poštom. Otkaz čuvamo kao dokaz dok ne zastare zahtjevi iz ugovora (tri godine od kraja godine u kojoj je dan otkaz). Pravna osnova je čl. 6. st. 1. t. (c) GDPR-a u vezi s § 312k BGB.
• Aplikacija i obavijesti: U našoj aplikaciji za Android i iOS vrijede ista pravila kao na web-stranici. Ako dopustiš obavijesti, po uređaju pohranjujemo identifikator za obavijesti (push token), operacijski sustav i jezik aplikacije kako bismo te obavještavali primjerice o novim porukama ili primljenim plaćanjima. Obavijesti idu preko Googleova Firebase Cloud Messaginga (Google Ireland Limited; moguća je obrada u SAD-u). Identifikator brišemo kad se odjaviš, kad ga Google prijavi kao nevažeći ili kad izbrišeš svoj račun. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a, § 25 st. 1 TDDDG), koju možeš u svakom trenutku povući u postavkama svojeg uređaja. Članstva u aplikaciji ne prodajemo. Ako u aplikaciji dođe do pogreške ili se ona sruši, to prijavljuje našem zapisniku pogrešaka – samo s verzijom aplikacije, operacijskim sustavom, zahvaćenim zaslonom i porukom o pogrešci, bez tvojeg računa i bez sadržaja. Za to aplikacija na tvojem uređaju pamti je li posljednji put ispravno zatvorena. Pravna osnova je naš legitimni interes za aplikaciju bez pogrešaka (čl. 6. st. 1. t. (f) GDPR-a, § 25 st. 2 t. 2 TDDDG).
• Preporučene poveznice na Amazon: Neke preporuke za sajamsku opremu vode s našom partnerskom oznakom na Amazon. Prije nego što klikneš takvu poveznicu, Amazon od nas ne dobiva nikakve podatke. Nakon klika vrijede Amazonova pravila o privatnosti i kolačići; ako ondje kupiš, dobivamo proviziju, a da ne saznamo tko je kupio. Pravna osnova je naš legitimni interes za financiranje platforme (čl. 6. st. 1. t. (f) GDPR-a).
• Sigurnosne kopije i zapisnici: Našu bazu podataka svakodnevno sigurnosno kopiramo u nejavnu pohranu našeg pružatelja baze podataka Supabase u EU-u; svaku kopiju brišemo nakon 14 dana. Naš pružatelj hostinga Vercel pri otvaranju stranica bilježi tehničke podatke (IP adresu, vrijeme, otvorenu adresu, oznaku preglednika) radi sigurnog rada i traženja pogrešaka te ih ubrzo briše. Pogreške na našim poslužiteljima bilježimo u vlastiti zapisnik pogrešaka – bez IP adrese i bez sadržaja obrazaca, samo adresu, vrstu i poruku pogreške – kako bismo ih ispravili; ispravljenu pogrešku brišemo iz zapisnika 90 dana nakon ispravka. Pravna osnova je naš legitimni interes za siguran i dostupan rad (čl. 6. st. 1. t. (f) GDPR-a). [Upisati rok brisanja zapisnika poslužitelja kod Vercela (ovisno o tarifi)]

Uvid u slučaju spora: Prijavi li jedna strana spor prije oslobađanja plaćanja, pregledavamo odgovarajući tijek chata i podatke o narudžbi kako bismo odlučili o povratu novca ili oslobađanju. Bez prijavljenog spora chatove ne čitamo. Pravna je osnova čl. 6. st. 1. t. (b) i t. (f) GDPR-a.

Kolekcionarski popis: Ako napraviš kolekcionarski popis, pohranjujemo njegov naziv i kartice na njemu sa setom, brojem, jezikom, stanjem, količinom, tvojom najvišom cijenom, tvojom bilješkom i informacijom jesi li ih označio – na tvom računu, kako bi web-stranica i aplikacija prikazivale isti popis (čl. 6. st. 1. t. (b) GDPR-a). Aplikacija čuva kopiju na tvom uređaju kako bi popis radio i bez mreže; pri odjavi se ondje briše. Ako napraviš poveznicu za čitanje, svatko s poveznicom vidi naziv popisa i kartice – bez najviše cijene, bilješke i računa. Poveznicu možeš u bilo kojem trenutku povući. Popise brišeš sam; brisanjem računa brišu se svi kolekcionarski popisi.

3. Pravne osnove

Obrada se provodi radi ispunjenja ugovora o korištenju (čl. 6. st. 1. t. (b) GDPR-a), radi ispunjenja pravnih obveza (čl. 6. st. 1. t. (c) GDPR-a) te na temelju našega legitimnog interesa za sigurnim vođenjem platforme (čl. 6. st. 1. t. (f) GDPR-a).

4. Pružatelji usluga kojima se koristimo

Koristimo se sljedećim pružateljima usluga. Sa svakim izvršiteljem obrade sklopljen je ugovor prema čl. 28. GDPR-a.

• Vercel (Vercel Inc., SAD) – smještaj internetske stranice. Poslužiteljske funkcije ovog projekta rade u regiji Dublin, Irska (dub1). Izvršitelj obrade. [Potvrditi ugovor o obradi podataka – u Vercelovoj nadzornoj ploči pod Settings, Legal]
• Supabase (Supabase Inc., SAD) – baza podataka, korisnički računi, pohrana datoteka i osvježavanje chata u stvarnom vremenu. Podaci se nalaze u regiji eu-west-1 (Irska). Izvršitelj obrade. [Potvrditi ugovor o obradi podataka – u postavkama organizacije na Supabaseu]
• Resend (Resend, Inc., SAD) – slanje e-poruka s obavijestima. Prenose se adresa e-pošte i sadržaj pojedine poruke. Izvršitelj obrade; obrada se odvija u SAD-u. [Potvrditi ugovor o obradi podataka i navesti osnovu za prijenos u SAD – odluka o primjerenosti (Data Privacy Framework) ili standardne ugovorne klauzule]
• Cloudflare (Cloudflare, Inc., SAD) – Turnstile, provjera protiv automatiziranih zahtjeva u obrascima za prijavu i kontakt. Obrađuju se IP adresa i tehnička obilježja preglednika. Izvršitelj obrade; moguća je obrada u SAD-u. [Potvrditi ugovor o obradi podataka (Cloudflare Data Processing Addendum) i navesti osnovu za prijenos u SAD – odluka o primjerenosti (Data Privacy Framework) ili standardne ugovorne klauzule]
• Stripe (Stripe Payments Europe, Limited, Irska, te Stripe, Inc., SAD) – provedba plaćenog članstva, plaćanja između korisnika i isplata prodavačima. Stripe podatke o plaćanju velikim dijelom obrađuje kao samostalni voditelj obrade, a ne po našem nalogu, osobito radi ispunjenja vlastitih nadzornih obveza (sprječavanje pranja novca, provjera identiteta prodavača). Za tu obradu vrijede Stripeova pravila privatnosti. Koje načine plaćanja Stripe nudi i koje usluge stoje iza njih, navedeno je u odjeljku 2 pod „Načini plaćanja pri kupnji”.
• Google (Google Ireland Limited, Irska, i Google LLC, SAD) – prijava putem Googlea na tvoj zahtjev, obavijesti u aplikaciji (Firebase Cloud Messaging) i naš poštanski sandučić e-pošte (Gmail) u koji stižu poruke iz obrasca za kontakt. Za Firebase Cloud Messaging i poštanski sandučić Google je izvršitelj obrade; moguća je obrada u SAD-u. [Potvrditi ugovor o obradi (Firebase: Data Processing and Security Terms) i navesti osnovu prijenosa u SAD; za poštanski sandučić odabrati račun s ugovorom o obradi (Google Workspace) ili sandučić na vlastitoj domeni]
• YouTube (Google Ireland Limited, Irska, i Google LLC, SAD) – prijenosi uživo prodavača na stranici njihova stola. Player se učitava tek kad dodirneš „Učitaj prijenos”; prije toga nema nikakve veze s YouTubeom. Nakon toga Google dobiva, među ostalim, tvoju IP adresu, podatke o pregledniku i uređaju te stranicu koju gledaš, a može postaviti i kolačiće; moguća je obrada u SAD-u (Data Privacy Framework). Koristimo način poboljšane privatnosti (youtube-nocookie.com). Pravna osnova je tvoja privola dana dodirom (čl. 6. st. 1. toč. (a) GDPR-a, § 25. st. 1. TDDDG). Na obradu na YouTubeu primjenjuju se pravila privatnosti Googlea.

5. Kolačići i lokalna pohrana

Koristimo samo kolačiće i lokalnu pohranu koji su tehnički nužni: kolačiće za prijavu, bez kojih korištenje računa nije moguće; kolačić s posljednjim odabranim jezikom (jedna godina); u aplikaciji kolačić koji označava prikaz u aplikaciji (30 minuta); kolačić s odgovorom na prijedlog jezika (jedna godina); pri prijavi kodom i pri ponovnom postavljanju lozinke kolačić s unesenom adresom e-pošte kako bi joj se mogao dodijeliti kod (jedan sat); nakon unosa datuma rođenja prema kojem osoba ima manje od 18 godina kolačić koji blokira registraciju (24 sata); do pokretanja kolačić koji otključava pristup pregledu (do 180 dana); i pri pridruživanju timu prodavača kolačić s pozivnicom (jedan sat). U samom pregledniku (localStorage ili sessionStorage) pohranjuju se posljednji korišteni pojmovi pretraživanja, odabir između svijetlog i tamnog izgleda, sadržaj košarice upita, zatvorena obavijest o ocjenjivanju i nacrt proizvoda dok se izrađuje – ti zapisi ostaju na uređaju.

Alate za analitiku ili marketing ne upotrebljavamo. Traka za privolu stoga nije potrebna.

Napomena za operatera, ne za korisnike: [Čim se doda alat za analitiku ili marketing, na ovom mjestu traka za privolu postaje obvezna i odlomak iznad treba zamijeniti]

6. Rokovi čuvanja

Podatke o računu čuvamo dok račun postoji. Na zahtjev poslan na gore navedenu adresu račun brišemo; iznimka su podaci koje moramo ili smijemo čuvati.

Svoj račun možeš u bilo kojem trenutku sam izbrisati: pod „Moj račun” → „Izbriši račun”. Preduvjet je da nijedna narudžba više nije u tijeku. Odmah se brišu tvoji podaci za prijavu, profil, adresa za dostavu, oglasi tražim, favoriti (kartice i prodavači), kolekcionarski popisi, obavijesti, glasovi i upozorenja; aktivno članstvo završava. Tvoj stol i tvoje kartice uklanjaju se iz kataloga. Ono što moramo čuvati – podaci o narudžbama, plaćanjima i računima te porezni podaci prodavača – ostaje spremljeno i blokirano tijekom zakonskog roka; sam profil tada je anonimiziran. Tijekovi chata i ocjene ostaju čitljivi drugoj strani, a umjesto tvojeg imena ondje piše „Izbrisani račun”. Pravna osnova za čuvanje je čl. 6. st. 1. t. (c) GDPR-a u vezi s § 147 AO i § 257 HGB, a za daljnje prikazivanje chatova naš legitimni interes i legitimni interes druge strane za sljedivim poslom (čl. 6. st. 1. t. (f) GDPR-a).

Koliko dugo čuvamo chatove, navedeno je u odjeljku 2 pod „Chatovi i njihovo čuvanje”. Sve rokove na jednom mjestu prikazuje tablica na kraju ovog odjeljka.

Podatke o narudžbama, plaćanjima i računima čuvamo prema trgovačkim i poreznim propisima: deset godina prema § 147 Abgabenordnung (njemački Porezni zakonik) i § 257 Handelsgesetzbuch (njemački Trgovački zakonik), računajući od kraja kalendarske godine u kojoj je narudžba dovršena. Za to su vrijeme podaci blokirani za daljnju obradu.

Upozorenja i razdoblja blokade brišemo kad više nisu potrebna za sprječavanje zloupotrebe.

Rokovi brisanja na jednom mjestu

Ova tablica sažima koliko dugo čuvamo koje podatke. Blokirano znači: podaci se čuvaju još samo za navedenu svrhu i inače se više ne obrađuju.

7. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Uz to imaš pravo na pritužbu nadzornom tijelu za zaštitu podataka. Nadležan je Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Automatizirane odluke: Neki se koraci odvijaju automatski: blokada chata nakon tri upozorenja, stanka radi provjere za privatne prodavače nakon dosezanja granice te blokada računa ako kupac zatraži povrat plaćanja nakon što je sam potvrdio primitak, ako prodavač kod djelomične zamjene ne vrati kupčeve kartice u roku ili ako prodavač u roku od 90 dana vlastitom krivnjom izgubi dva povrata sredstava. Svi su ti koraci privremeni. U svakom trenutku možeš zatražiti da slučaj provjeri čovjek, iznijeti svoje stajalište i osporiti odluku (čl. 22. st. 3. GDPR-a) – najjednostavnije putem obrasca za kontakt. O konačnoj blokadi tvojeg računa ili tvojih prodaja uvijek odlučuje čovjek.