Izjava o zaštiti podataka

Posljednje ažuriranje: 26.07.2026

Ova Vas izjava o zaštiti podataka obavještava o tome kako se obrađuju osobni podaci kada posjetite vykea.com, komunicirate s voditeljem obrade ili naručite u internetskoj trgovini.

1. Voditelj obrade

Epicode GmbH Unterer Schrannenplatz 1, 88131 Lindau (Bodensee), Njemačka E-pošta: service@vykea.com

Službenik za zaštitu podataka Veit Hemmeter E-pošta: dataprivacy@vykea.com Dostupan poštom preko gore navedene adrese voditelja obrade.

2. Što su osobni podaci?

Osobni su podaci sve informacije koje se odnose na identificiranu ili odredivu osobu (npr. ime, adresa, e-pošta, podaci o narudžbi ili plaćanju).

3. Pravne osnove obrade

Obrada se ovisno o povodu odvija osobito na temelju:

  • čl. 6. st. 1. t. b) GDPR-a (ugovor/narudžba, korisnički račun, predugovorni upiti)
  • čl. 6. st. 1. t. c) GDPR-a (zakonske obveze, npr. čuvanje)
  • čl. 6. st. 1. t. f) GDPR-a (legitimni interesi, npr. IT sigurnost, obrana od zloupotrebe)
  • čl. 6. st. 1. t. a) GDPR-a (privola, npr. neobavezne statističke i funkcije za udobnost)

Koje je informacije potrebno staviti na raspolaganje proizlazi među ostalim iz obveza informiranja prema čl. 13. GDPR-a.

A) Upotreba mrežnih stranica

4. Hosting i pogon (Medusa Cloud, Vercel)

Trgovina se tehnički pogoni preko Medusa Clouda. Pružatelj je MedusaJS, Inc., 2261 Market Street, STE 5380, San Francisco, CA 94114, SAD. Obrada podataka kupaca u okviru usluga u oblaku u pravilu se odvija kao izvršavanje obrade (čl. 28. GDPR-a) u skladu s ondje osiguranim ugovorom o obradi podataka.

Hosting se obavlja u regiji Frankfurt na Majni (EU/Njemačka) prema provedenoj konfiguraciji. Pristupi radi podrške i održavanja mogu se, ovisno o strukturi pružatelja usluga, odvijati i preko više lokacija, osobito iz SAD-a. Ako se pritom obrada odvija u SAD-u, ona je osigurana primjerenim zaštitnim mjerama (npr. standardnim ugovornim klauzulama EU-a prema ugovoru o obradi podataka s Medusom).

Isporuka mrežnih stranica (frontend) obavlja se preko Vercela. Pružatelj je Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SAD. Vercel pritom obrađuje tehničke podatke o povezivanju (npr. IP adresu, vrijeme, zatražene resurse) kao izvršitelj obrade (čl. 28. GDPR-a) na temelju ugovora o obradi podataka s Vercelom. Isporuka se prema provedenoj konfiguraciji obavlja preko lokacija u EU-u (među ostalim Frankfurt, Amsterdam, Pariz). Ako se pritom obrada odvija u SAD-u, ona je osigurana okvirom EU-SAD za privatnost podataka (certifikacija Vercela) te dopunski standardnim ugovornim klauzulama EU-a.

5. Zapisi poslužitelja

Pri otvaranju mrežnih stranica tehnički se uvjetovano obrađuju podaci, npr.:

  • IP adresa (po potrebi skraćena/enkapsulirana ovisno o infrastrukturi)
  • datum/vrijeme pristupa
  • zatražena stranica/datoteka
  • URL preporuke (referrer)
  • preglednik/OS, jezik, informacije o uređaju

Svrha: isporuka mrežnih stranica, stabilnost, analiza pogrešaka, IT sigurnost (npr. obrana od napada). Pravna osnova: čl. 6. st. 1. t. f) GDPR-a. Legitiman interes: tehnički besprijekoran, stabilan i siguran rad mrežnih stranica te zaštita od zloupotrebe i napada.

5a. Analiza pogrešaka i nadzor stabilnosti (Sentry)

Za prepoznavanje i uklanjanje tehničkih pogrešaka, za nadzor stabilnosti te za obranu od napada upotrebljavamo uslugu Sentry. Pružatelj je Functional Software, Inc. d/b/a Sentry, 132 Hawthorne Street, San Francisco, CA 94107, SAD, s europskom obradom podataka preko Sentryjeve EU regije (Frankfurt, Njemačka).

Obrađuju se tehnički uvjetovane informacije o pogreškama koje nastaju, osobito:

  • poruka o pogrešci i tehničke informacije o stogu
  • otvoreni URL (bez osobnih parametara putanje)
  • preglednik, operacijski sustav, vrsta uređaja
  • skraćena IP adresa (anonimizacija na poslužitelju)
  • oznaka izdanja aplikacije
  • vrijeme pogreške

Sentry smo konfigurirali tako da se ne prikupljaju snimke sesija, unosi tipkovnicom ni sadržaji obrazaca. Identifikacija fizičkih osoba na temelju prikupljenih podataka ne obavlja se; tehnička veza sa sesijama postoji isključivo radi analize pogrešaka i automatski se briše nakon 90 dana.

Pravna osnova: čl. 6. st. 1. t. f) GDPR-a. Legitiman interes: stabilnost, sigurnost i besprijekoran rad mrežnih stranica te pravodobno prepoznavanje sigurnosnih problema i problema s dostupnošću. Prijenos u SAD osiguran je standardnim ugovornim klauzulama EU-a prema ugovoru o obradi podataka sa Sentryjem. Trajanje pohrane u Sentryju iznosi 90 dana.

Obradi možete prigovoriti u skladu s čl. 21. GDPR-a uz navođenje razloga (kontakt vidjeti u točki 1.).

5b. Obrana od botova i zloupotrebe (Vercel BotID)

Radi zaštite obrazaca važnih za sigurnost (osobito prijava, registracija, ponovno postavljanje lozinke, promjena adrese i e-pošte te blagajna) upotrebljava se usluga Vercel BotID, koja automatizirane pristupe (botove) razlikuje od ljudskih unosa. Pružatelj je Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SAD.

Pritom se vrednuju tehničke informacije o uređaju i vezi, npr.:

  • svojstva preglednika i uređaja
  • tehnička obilježja interakcije i veze
  • IP adresa

Usluga se izvodi nevidljivo u pozadini i tehnički je potrebna za slanje navedenih obrazaca. Sadržaji polja za unos pritom se ne vrednuju; profiliranje u svrhe oglašavanja ne provodi se.

Svrha: obrana od automatiziranih napada i zloupotrebnih zahtjeva, zaštita računa i postupaka naručivanja. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a. Legitiman interes: zaštita od automatizirane zloupotrebe, prijevare i napada na funkcije važne za sigurnost. Ako se pritom obrada odvija u SAD-u, ona je osigurana okvirom EU-SAD za privatnost podataka (certifikacija Vercela) te dopunski standardnim ugovornim klauzulama EU-a.

6. Kolačići i privole

Upotrebljavaju se kolačići/slične tehnologije koje su ili:

  • tehnički nužne (npr. funkcija košarice), ili
  • neobavezne (npr. statistika), samo ako pristanete.

Neobavezne se tehnologije (ako se upotrebljavaju) aktiviraju tek nakon privole; nju možete u svakom trenutku opozvati/promijeniti preko postavki kolačića. U Njemačkoj je pohrana/čitanje na krajnjim uređajima dodatno uređeno TDDDG-om.

Uz tehnički nužne kolačiće upotrebljavaju se neobavezne analitičke tehnologije usluge analize Mixpanel (EU projekt). One se aktiviraju isključivo nakon Vaše privole preko alata za privolu za kolačiće; bez privole analiza se ne odvija. Svoju privolu možete u svakom trenutku opozvati preko postavki kolačića s učinkom za budućnost. Pojedinosti o analizi opisuje odjeljak 11a. Ostale neobavezne usluge, aktivne samo nakon privole, opisane su u odjeljcima 6a, 6b i 6c.

6a. Mjerenje dosega i performansi (Vercel Analytics, Vercel Speed Insights)

Ako u alatu za privolu za kolačiće aktivirate kategoriju Statistika, upotrebljava se usluga Vercel Analytics. Pružatelj je Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SAD. Vercel Analytics prikuplja agregirane statistike upotrebe (npr. preglede stranica); prikupljanje se obavlja agregirano i bez pohrane izravno osobnih podataka.

Svrha: mjerenje dosega. Pravna osnova: čl. 6. st. 1. t. a) GDPR-a te § 25 st. 1 njemačkog TDDDG-a (privola). Bez privole prikupljanja nema. Svoju privolu možete u svakom trenutku opozvati preko postavki kolačića s učinkom za budućnost.

Neovisno o privoli upotrebljavamo Vercel Speed Insights radi mjerenja tehničkih vrijednosti performansi (Web Vitals, npr. vremena učitavanja i interaktivnosti). Usluga ne postavlja kolačiće i ne pohranjuje niti čita informacije na Vašem uređaju odnosno s njega; § 25 njemačkog TDDDG-a stoga se ne primjenjuje. Točke podataka (npr. ruta, preglednik, vrsta uređaja, država, izmjerena vrijednost) prema navodima su pružatelja anonimne i ne povezuju se ni s IP adresom ni s odredivom osobom. Vercel istodobno obavlja isporuku ovih mrežnih stranica (usp. odjeljak 4.); povrh obrade koja se ionako odvija Vercel putem Speed Insightsa ne dobiva dodatne osobne podatke.

Svrha: analiza i optimizacija tehničkih performansi mrežnih stranica. Pravna osnova: legitiman interes (čl. 6. st. 1. t. f) GDPR-a).

Ako se kod tih usluga obrada odvija u SAD-u, ona je osigurana standardnim ugovornim klauzulama EU-a.

6b. Live chat (Intercom)

Ako u alatu za privolu za kolačiće aktivirate funkcionalnu kategoriju, stavlja se na raspolaganje chat widget usluge Intercom, preko kojeg možete komunicirati s korisničkom službom. Pružatelj je Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublin 2, Irska.

Pritom se obrađuju osobito sadržaji koje ste poslali u chatu te, kod prijavljenih kupaca, kontaktni podaci (npr. ime, adresa e-pošte, po potrebi broj telefona). Bez privole chat ostaje deaktiviran.

Svrha: komunikacija s kupcima i podrška putem live chata. Pravna osnova: čl. 6. st. 1. t. a) GDPR-a te § 25 st. 1 njemačkog TDDDG-a (privola). Svoju privolu možete u svakom trenutku opozvati preko postavki kolačića s učinkom za budućnost. Intercom podatke dijelom obrađuje u SAD-u; taj je prijenos osiguran standardnim ugovornim klauzulama EU-a.

6c. Automatsko dovršavanje adrese na blagajni (Google Maps Places)

Ako u alatu za privolu za kolačiće aktivirate funkcionalnu kategoriju, na blagajni se nudi automatsko dovršavanje adrese preko sučelja Google Maps Places API. Pružatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; prijenos tvrtki Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD, može se odvijati.

Pritom se adresni podaci koje unosite prenose Googleu radi utvrđivanja odgovarajućih prijedloga. Bez privole funkcija nije dostupna; adresu u tom slučaju unosite ručno.

Svrha: udoban unos adresa za dostavu i račun s malo pogrešaka. Pravna osnova: čl. 6. st. 1. t. a) GDPR-a te § 25 st. 1 njemačkog TDDDG-a (privola). Svoju privolu možete u svakom trenutku opozvati preko postavki kolačića s učinkom za budućnost. Prijenos u SAD osiguran je okvirom EU-SAD za privatnost podataka (certifikacija Googlea) te dopunski standardnim ugovornim klauzulama EU-a.

B) Trgovina, narudžbe, komunikacija

7. Narudžbe i izvršenje ugovora

Kod narudžbe obrađuju se podaci potrebni za sklapanje i izvršenje kupoprodajnog ugovora, npr.:

  • ime, adresa za račun/dostavu
  • e-pošta, po potrebi broj telefona
  • naručeni proizvodi, količine, cijene, vremena
  • podaci o statusu/komunikaciji (npr. status otpreme, upiti)

Svrha: ispunjenje ugovora, otprema, povrati/povrat novca, korisnička služba. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a. Davanje podataka: navođenje podataka potrebnih za narudžbu (osobito imena, adrese za dostavu/račun, e-pošte) nužno je za sklapanje i izvršenje kupoprodajnog ugovora. Bez tih se podataka narudžba ne može obraditi ni ugovor ispuniti.

8. Korisnički račun (ako se nudi)

Pri otvaranju korisničkog računa pohranjuju se podaci potrebni za to (npr. podaci za prijavu/kontakt te povijest narudžbi u računu).

Svrha: funkcije računa (pregled narudžbi, brža plaćanja). Pravna osnova: čl. 6. st. 1. t. b) GDPR-a.

9. Stupanje u kontakt

Pri stupanju u kontakt (e-poštom/obrascem) obrađuju se sadržaji Vaše poruke i kontaktni podaci.

Svrha: obrada Vašeg upita. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a (predugovorno/ugovorno) ili čl. 6. st. 1. t. f) GDPR-a (opći upiti).

9a. Newsletter

Ako se prijavite na newsletter, obrađuju se adresa e-pošte koju ste naveli te status i vremena Vaše prijave i odjave. Prijava se odvija postupkom dvostruke potvrde: nakon Vašeg unosa šalje se e-poruka s potvrdom, a newsletter se aktivira tek nakon potvrde preko poveznice sadržane u njoj. Prijava i potvrda pohranjuju se kao dokaz Vaše privole. Slanje newslettera i e-poruke s potvrdom obavlja se preko pružatelja usluga e-pošte Resend (vidjeti točku 14.).

Svrha: redovito informiranje o proizvodima, ponudama i novostima. Pravna osnova: čl. 6. st. 1. t. a) GDPR-a (privola) te § 7 njemačkog UWG-a. Newsletter možete u svakom trenutku otkazati i svoju privolu opozvati s učinkom za budućnost, npr. preko poveznice za odjavu na kraju svake e-poruke newslettera; odjava je moguća jednim klikom. Zakonitost obrade provedene do opoziva ostaje nedirnuta.

9b. Informacije o proizvodima za postojeće kupce (e-pošta)

Ako u internetskoj trgovini kupujete robu (sa ili bez korisničkog računa) i niste pretplaćeni na newsletter (točka 9a), na adresu e-pošte navedenu pri narudžbi primat ćete e-poruke s informacijama i preporukama o vlastitoj robi koja je slična proizvodima koje ste kupili. Ako ste pretplaćeni na newsletter, odgovarajuće informacije o proizvodima dobivate putem newslettera.

Za to se obrađuju Vaša adresa e-pošte, Vaše ime, odabrani jezik te kupljeni proizvodi i vremena narudžbi. Odabir se sadržaja ravna prema Vašoj povijesti narudžbi (segmentacija); automatizirano donošenje odluka u smislu čl. 22. GDPR-a pritom se ne provodi. Slanje se obavlja preko pružatelja usluga e-pošte Resend (vidjeti točku 14.).

Svrha: izravno oglašavanje vlastite robe slične kupljenim proizvodima prema postojećim kupcima. Pravna osnova: čl. 6. st. 1. t. f) GDPR-a. Legitiman interes: izravno oglašavanje vlastitih sličnih proizvoda prema postojećim kupcima (§ 7 st. 3 njemačkog UWG-a).

Upotrebi svoje adrese e-pošte za te informacije o proizvodima možete prigovoriti u svakom trenutku, bez navođenja razloga i bez da za to nastanu troškovi drukčiji od troškova prijenosa prema osnovnim tarifama (čl. 21. st. 2. GDPR-a), npr. preko poveznice za odjavu u svakoj e-poruci ili porukom na service@vykea.com. Na to se pravo na prigovor upućuje već pri prikupljanju Vaše adrese e-pošte u postupku naručivanja. Nakon prigovora više ne primate e-poruke s informacijama o proizvodima; transakcijske e-poruke (npr. potvrde narudžbe i otpreme) time nisu dirnute.

10. Recenzije proizvoda

Pri davanju recenzije proizvoda obrađuju se podaci koje ste naveli (osobito ime i prezime, tekst recenzije i ocjena/zvjezdice) te povezanost s proizvodom.

Pri javnom prikazu recenzije na pojedinoj stranici proizvoda ime se prikazuje u cijelosti, a prezime samo skraćeno na prvo slovo (primjer: od Ana Anić postaje Ana A.). Puno se prezime ne objavljuje. Molimo da ne navodite podatke koje ne želite učiniti javnima.

Svrha: prikaz recenzija proizvoda, informiranje drugih kupaca. Pravna osnova: čl. 6. st. 1. t. a) GDPR-a (privola dobrovoljnim davanjem recenzije) te čl. 6. st. 1. t. f) GDPR-a (legitiman interes za sadržajnim informacijama o proizvodu). Danu privolu možete u svakom trenutku opozvati s učinkom za budućnost; recenzija se tada uklanja.

11. Preporuke / prijatelj preporučuje prijatelja

Pri sudjelovanju u programu preporuka obrađuju se podaci potrebni za to, npr. kod preporuke pripisan Vama, povezanost između osobe koja preporučuje i preporučene osobe te status eventualnih nagrada/odobrenja.

Svrha: provedba i obračun programa preporuka, odobravanje nagrada. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a (provedba programa) te čl. 6. st. 1. t. f) GDPR-a (legitiman interes za oglašavanjem ponude putem preporuka). Ako aktivno pozovete drugu osobu, molimo osigurajte da ste za to ovlašteni.

11a. Skeniranja QR koda kod partnerskih liječnika

Pri skeniranju QR koda partnerskog liječnika obrada se podataka odvija u dvije faze.

1. Agregirano brojanje bez privole. Broji se koliko se puta svaki partnerski QR kod skenira. Za to se upotrebljava posoljeni hash anonimnog kolačića preglednika, koji se mijenja mjesečno. Adresa e-pošte ili ime ne pohranjuju se. Iz IP adrese izvodi se i pohranjuje isključivo oznaka države; sama se IP adresa ne pohranjuje. Hash se mijenja svakoga kalendarskog mjeseca, tako da ne nastaje trajan profil. Agregirani se broj pohranjuje u vlastitoj bazi podataka te dodatno u usluzi analize Mixpanel (EU projekt) na istoj pravnoj osnovi, bez osobnih podataka i bez da usluga analize postavlja kolačiće na Vaš uređaj. Pravna osnova: ispunjenje ugovora u okviru partnerskog programa (čl. 6. st. 1. t. b) GDPR-a) te legitiman interes za pogon (čl. 6. st. 1. t. f) GDPR-a).

2. Analiza za posjetitelje koji su dali privolu. Posjetitelji koji su prihvatili kategoriju analitičkih kolačića dopuštaju da se njihova interakcija s promotivnom stranicom, stranicama proizvoda, košaricom i blagajnom bilježi u Mixpanelu, pod istom kategorijom privole. Ti naknadni događaji dopunjuju brojanje bez privole; odvijaju se dodatno na uređajima koji su dali pristanak. Na uređajima s danom analitičkom privolom uz to se bilježe pregledi stranica te snimka sesije (session replay), kako bi se pratila upotreba stranica i kako bi se one poboljšale. Polja za unos, lozinke i sadržaji označeni kao povjerljivi pritom se automatski maskiraju i ne snimaju. Pravna je osnova Vaša privola (čl. 6. st. 1. t. a) GDPR-a), koju možete u svakom trenutku opozvati s učinkom za budućnost.

C) Plaćanja i sprječavanje prijevara

12. Obrada plaćanja preko Stripea

Za obradu plaćanja upotrebljava se Stripe. U Europi je redovito pružatelj/ugovorni partner Stripe Payments Europe, Limited.

Pritom se, ovisno o odabranom načinu plaćanja, obrađuju/prenose osobito sljedeći podaci:

  • osnovni podaci (npr. ime, e-pošta)
  • podaci o transakciji (iznos, valuta, vremena, reference košarice/narudžbe)
  • po potrebi podaci o računu/isporuci
  • tehnički podaci (npr. IP adresa, informacije o uređaju/pregledniku) potrebni za obradu plaćanja i sigurnost

Svrha: provedba plaćanja, sprječavanje zloupotrebe/prijevara, sigurnost. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a (ugovor) te po potrebi čl. 6. st. 1. t. f) GDPR-a (sigurnosni interesi).

Stripe ovisno o kontekstu može podatke obrađivati i u vlastitoj odgovornosti; pojedinosti proizlaze iz Stripeovih napomena o zaštiti podataka i njegova Privacy Centra. Ako Stripe djeluje kao izvršitelj obrade, vrijedi Stripeov ugovor o obradi podataka; ondje su opisani i zaštitni mehanizmi za moguće prijenose u treće zemlje (npr. standardne ugovorne klauzule).

Potpuni podaci o kartici/računu ne pohranjuju se; u pravilu se primaju samo informacije potrebne za potvrdu/pripisivanje (npr. status plaćanja, referenca/token).

D) Otprema i pružatelji usluga

13. Otprema/logistika

Za dostavu se podaci potrebni za otpremu prosljeđuju pružateljima usluga otpreme/logistike (npr. ime, adresa, po potrebi podaci o pošiljci). Pravna osnova: čl. 6. st. 1. t. b) GDPR-a.

14. Slanje e-pošte (Resend)

Za slanje transakcijskih e-poruka (npr. potvrda narudžbe i otpreme, e-poruka o računu i lozinci, slanje računa), newslettera (točka 9a) te informacija o proizvodima za postojeće kupce (točka 9b) upotrebljava se usluga Resend. Pružatelj je Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, SAD.

Pritom se obrađuju podaci potrebni za slanje (osobito adresa e-pošte, ime te sadržaj pojedine obavijesti). Za odabir informacija o proizvodima prema točki 9b uz to se kod pojedinog kontakta u Resendu pohranjuju podaci vezani uz narudžbu (osobito kupljeni proizvodi, jezik i vremena narudžbi). Resend djeluje kao izvršitelj obrade (čl. 28. GDPR-a).

Svrha: dostava obavijesti vezanih uz ugovor i račun te e-poruka opisanih u točkama 9a i 9b. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a (izvršenje ugovora) te čl. 6. st. 1. t. f) GDPR-a (sigurna i pouzdana komunikacija).

Ako se pritom obrada odvija u SAD-u, ona je osigurana okvirom EU-SAD za privatnost podataka (certifikacija Resenda/Plus Five Five, Inc.) te dopunski standardnim ugovornim klauzulama EU-a prema ugovoru o obradi podataka s Resendom.

15. Izrada i arhiviranje računa

Za izradu računa i storno-računa iz podataka o narudžbi generira se PDF dokument. Za generiranje se upotrebljava usluga PDF Generator API. Pružatelj je Actual Reports OÜ, Tõnismägi 11a, 10119 Tallinn, Estonija (br. u trgovačkom registru 12318670). U skladu s upotrijebljenom regijom obrade generiranje se dokumenata odvija na poslužiteljima u SAD-u.

Izrađeni se računi zatim revizijski sigurno i nepromjenjivo arhiviraju u Google Cloud Storageu. Pružatelj je Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irska. Upotrijebljeno mjesto pohrane nalazi se u EU-u (regija europe-west3, Frankfurt). Navedene usluge u tom opsegu djeluju kao izvršitelji obrade (čl. 28. GDPR-a).

Obrađuju se osobito podaci s računa poput imena, adrese, stavaka računa, iznosa i poreznih podataka.

Svrha: izrada, stavljanje na raspolaganje i zakonom propisano arhiviranje računa. Pravna osnova: čl. 6. st. 1. t. b) GDPR-a (izvršenje ugovora) i čl. 6. st. 1. t. c) GDPR-a (ispunjenje trgovačkih i poreznih obveza čuvanja).

Ako se pri generiranju PDF-a obrada odvija u SAD-u, ona je osigurana okvirom EU-SAD za privatnost podataka te dopunski standardnim ugovornim klauzulama EU-a prema pojedinom ugovoru o obradi podataka. Pobliže informacije o tim zaštitnim mjerama stavljaju se na raspolaganje na zahtjev preko gore navedenih kontaktnih podataka.

16. Izvršitelji obrade i primatelji

Upotrebljavaju se pomno odabrani pružatelji usluga koji osobne podatke obrađuju po nalogu voditelja obrade ili, ovisno o konstelaciji, u vlastitoj odgovornosti:

  • Hosting/IT pogon: Medusa Cloud (MedusaJS, Inc., backend/infrastruktura trgovine) i Vercel Inc. (isporuka mrežnih stranica)
  • Obrada plaćanja: Stripe (Stripe Payments Europe, Limited)
  • Slanje e-pošte: Resend (Plus Five Five, Inc.)
  • Izrada/arhiviranje računa: PDF Generator API (Actual Reports OÜ) te Google Cloud Storage (Google Cloud EMEA Limited)
  • Otprema/logistika: angažirane dostavne službe
  • Obrana od botova i zloupotrebe: Vercel BotID (Vercel Inc.)
  • Analiza proizvoda (samo uz privolu): Mixpanel (Mixpanel, Inc.)
  • Mjerenje dosega (samo uz privolu): Vercel Analytics (Vercel Inc.)
  • Mjerenje performansi (Web Vitals, legitiman interes): Vercel Speed Insights (Vercel Inc.)
  • Live chat/podrška (samo uz privolu): Intercom (Intercom R&D Unlimited Company)
  • Automatsko dovršavanje adrese na blagajni (samo uz privolu): Google Maps Places (Google Ireland Limited / Google LLC)

Oni podatke obrađuju ili kao izvršitelji obrade prema čl. 28. GDPR-a (npr. hosting/infrastruktura trgovine, slanje e-pošte, arhiviranje računa) ili kao vlastiti voditelji obrade (npr. određene konstelacije plaćanja/otpreme). S izvršiteljima obrade sklopljeni su odgovarajući ugovori prema čl. 28. GDPR-a; ako se obrade odvijaju u trećim zemljama (osobito SAD-u), one su osigurane primjerenim zaštitnim mjerama (okvir EU-SAD za privatnost podataka i/ili standardne ugovorne klauzule EU-a).

E) Trajanje pohrane

17. Koliko se dugo podaci pohranjuju?

Osobni se podaci pohranjuju samo onoliko dugo koliko je to potrebno za pojedine svrhe. Povrh toga podaci se pohranjuju ako postoje zakonske obveze čuvanja. U Njemačkoj ovisno o vrsti dokumenta tipično vrijedi 6, 8 ili 10 godina (npr. trgovačke/porezne obveze; od 2025. određene se knjigovodstvene isprave često moraju čuvati 8 godina).

Računi i porezno relevantne isprave arhiviraju se za trajanja zakonskih rokova čuvanja.

F) Vaša prava

18. Prava ispitanika

Ovisno o pretpostavkama imate sljedeća prava:

  • pristup
  • ispravak
  • brisanje
  • ograničenje obrade
  • prenosivost podataka
  • prigovor na obrade na temelju legitimnih interesa
  • opoziv danih privola s učinkom za budućnost

Ta prava proizlaze iz GDPR-a; obveze informiranja opisane su u čl. 13. GDPR-a.

19. Pravo na pritužbu nadzornom tijelu

Možete se pritužiti nadzornom tijelu za zaštitu podataka. Za privatna poduzeća u Bavarskoj to je u pravilu Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

G) Ostalo

20. Automatizirano donošenje odluka

Odluka koja se temelji isključivo na automatiziranoj obradi i koja prema Vama proizvodi pravni učinak ili Vas na sličan način znatno pogađa (čl. 22. GDPR-a) ne donosi se. Profiliranje u takve svrhe ne provodi se.

U okviru obrade plaćanja upotrijebljeni pružatelji usluga plaćanja mogu provoditi automatizirane provjere radi sprječavanja prijevara i zloupotrebe (npr. procjenu rizika transakcije). Te provjere služe sigurnosti platnog prometa; pravna je osnova čl. 6. st. 1. t. b) i t. f) GDPR-a.

21. Maloljetnici

Ponuda je načelno namijenjena odraslima. Ako se utvrdi da se obrađuju podaci maloljetnika bez suglasnosti roditelja odnosno skrbnika, ti se podaci brišu u okviru pravnih mogućnosti.

22. Izmjene ove izjave o zaštiti podataka

Ova se izjava o zaštiti podataka prilagođava kada se promijene procesi, tehnika ili pravno stanje. Vrijedi svaki put aktualna verzija na vykea.com.

(Prijevod iz ljubaznosti; mjerodavna je njemačka verzija.)