Zaštita vaših osobnih podataka nam je od posebne važnosti.
Svrha ove politike privatnosti je informirati vas o tome kako obrađujemo vaše osobne podatke kada koristite partslink24 (www.partslink24.com) (u nastavku 'partslink24').
Ova Pravila o privatnosti dopunjuju Opće uvjete i odredbe koji se primjenjuju na korištenje partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Munich
Našeg službenika za zaštitu podataka možete kontaktirati putem e-pošte na privacy@lex-com.net.
Ova pravila o privatnosti općenito koriste službene pojmove Opće uredbe o zaštiti podataka (GDPR). Službene definicije navedene su u članku 4. GDPR-a.
LexCom se pridržava sljedećih načela pri zaštiti vaših osobnih podataka u vezi s korištenjem partslink24:
LexCom prikuplja, obrađuje i koristi vaše osobne podatke u skladu s relevantnim zakonima o zaštiti podataka Europske unije (posebno Općom uredbom o zaštiti podataka – GDPR) i Savezne Republike Njemačke.
LexCom koristi vaše osobne podatke prvenstveno kako bi vam omogućio korištenje usluge partslink24. U tim slučajevima obrada se provodi radi ispunjavanja ugovora na temelju članka 6. stavka 1. točke b) GDPR-a. Osim toga, LexCom može obrađivati podatke i u druge svrhe kada je to primjereno. Daljnja obrada provodi se isključivo na temelju vaše privole prema članku 6. stavku 1. točki (a) GDPR-a ili legitimnog interesa prema članku 6. stavku 1. točki (f) GDPR-a. U takvim slučajevima vaši će se podaci obrađivati u anonimiziranom ili pseudonimiziranom obliku kad god je to moguće.
U slučajevima kada se osobni podaci obrađuju od strane obrađivača podataka ili prenose trećoj strani, obrada će se uvijek provoditi isključivo na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a, na temelju standardnih ugovornih klauzula u slučaju prijenosa u treće zemlje u skladu s člankom 46. GDPR-a ili na temelju legitimnog interesa u skladu s člankom 6 (1)(f) GDPR-a.
LexCom će izbrisati sljedeće podatke čim a) više ne postoji legitimni interes za njihovu obradu, b) ne postoji pravna osnova za obradu tih podataka, ili c) ako ne postoje zakonske obveze čuvanja.
Da biste koristili partslink24, prvo se morate registrirati. Kao dio postupka registracije, LexCom mora obraditi određene osobne podatke koje ste naveli kao svoje podatke za registraciju (u daljnjem tekstu "podaci o registraciji").
To u početku uključuje sljedeće podatke:
Ime / Naziv tvrtke
Adresa
Kontaktni podaci (adresa e-pošte)
Lozenka
Ovisno o zemlji, mogu biti potrebna dodatna obavezna polja, što znači da se tijekom registracije mogu zatražiti i dodatni osobni podaci, kao što je broj porezne registracije za PDV.
LexCom obrađuje podatke o registraciji, osobito u sljedećim slučajevima, radi ispunjavanja vašeg ugovora i pružanja usluge partslink24 u skladu s člankom 6. stavkom 1. točkom b) GDPR-a:
Kako bismo vas registrirali kao korisnika na partslink24, otvorili račun i omogućili vam odgovarajući pristup upravljanju korisnikom/računom. To je potrebno kako biste mogli u potpunosti koristiti partslink24.
Da vam, kao kupcu, pošaljemo podatke za prijavu putem e-pošte.
Da vam pošaljemo važne informacije u vezi s postojećim ugovornim odnosom (kao što su obavijesti o novim verzijama programa i ključnim značajkama) i da vam pomognemo s bilo kakvim upitima u vezi s plaćanjem i obradom ugovora.
Kako bismo vas mogli identificirati i kontaktirati radi pružanja korisničke podrške.
Nadalje, LexCom može koristiti ove osobne podatke za sljedeće dodatne svrhe na temelju legitimnog interesa sukladno članku 6. stavku 1. točki (f) GDPR-a:
Kako bismo vam slali vijesti i teme o pomoći vezane isključivo uz korištenje partslink24.
Slanje ponuda i promocija koje se odnose isključivo na naše vlastite ili slične proizvode i/ili usluge.
Za provođenje anketa o vašoj upotrebi i zadovoljstvu uslugom partslink24.
Za internu analizu od strane tvrtke LexCom u svrhu razvoja proizvoda u interesu kupca i/ili za prosljeđivanje trgovcima/primateljima narudžbi, proizvođačima i/ili uvoznicima u svrhu optimizacije prodaje i mjerenja učinkovitosti. U tim slučajevima osobni se podaci obrađuju isključivo na temelju vaše suglasnosti te su inače pseudonimizirani ili anonimizirani.
Zainteresirani korisnici također se mogu registrirati za besplatnu probnu pretplatu putem web-stranice https://selfattend.amigosdopartslink.com/. Za to moraju unijeti svoje ime, adresu e-pošte i broj telefona. Klikom na gumb 'Pošalji' uneseni se podaci prenose tvrtki LexCom. LexCom će potom upotrijebiti te podatke za predkonfiguriranje besplatne probne pretplate u sustavu. Privremeni podaci za prijavu potom će biti poslani na navedenu adresu e-pošte. Podacima se potom može pristupiti za prijavu na www.partslink24.com. Tamo je potrebno dovršiti registraciju, ako je potrebno, pružanjem dodatnih podataka.
Podaci koje unesete u Amigos do partslink24 koristit će se isključivo za izradu besplatnog probnog računa u skladu s člankom 6. stavkom 1. točkom b) GDPR-a u svrhu sklapanja ugovornog odnosa i – osim ako su potrebni za daljnju upotrebu u partslink24 – bit će naknadno automatski izbrisani. Daljnja obrada vaših podataka nakon dovršetka registracije provodit će se u skladu s načelima navedenim u ovoj politici privatnosti.
Korisnici koji su u sustavu registrirani kao administratori računa ("administratori") mogu se prijaviti na www.partslink24.com koristeći svoje podatke za prijavu i, putem administratorske ploče sustava partslink24, dobiti pristup raznim funkcijama i postavkama, kao i mogućnost upravljanja svojim podacima o registraciji i pretplatama. Nadalje, uz sklapanje odgovarajućih dodatnih pretplata, mogu unutar sustava stvoriti nove/dodatne korisnike iz vlastite organizacije, dodjeljujući im odgovarajuća ovlaštenja. Ti će korisnici potom primiti svoje pojedinačne podatke za prijavu na e-adresu koju je naveo administrator. Obrađujemo osobne podatke koje je administrator pohranio u sustav partslink24, za koje je administrator isključivo odgovoran, u svrhu pružanja usluge u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.
Po potrebi, LexCom obrađuje vaše podatke o plaćanju, kao što su podaci o bankovnim i kreditnim karticama, u svrhu obrade plaćanja i fakturiranja u skladu s odabranim načinom plaćanja. Ovisno o vašoj zemlji, za kupnju pretplata za korištenje usluge partslink24 dostupne su vam različite opcije plaćanja:
Faktura bankovnim prijenosom
Izravno terećenje
Plaćanje kreditnom karticom: Za obradu plaćanja kreditnim
karticama, LexCom prenosi vaše podatke o plaćanju u mjeri potrebnoj
pružateljima usluga Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50,
1011 DJ Amsterdam, Nizozemska) ili Stripe (Stripe, Inc., 3180
18th Street, Suite 100, San Francisco CA 94110 / Stripe Payments Europe,
Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Irska), koji će te podatke
obrađivati u skladu s tim. LexCom osigurava da se podaci o vašoj
kreditnoj kartici obrađuju u skladu sa sigurnosnim standardom PCI-DSS.
To, između ostalog, znači da LexCom nikada ne pohranjuje podatke o vašoj
kreditnoj kartici u nešifriranom obliku.
U drugim zemljama mogu biti dostupne dodatne metode plaćanja kao što je 'Boleto'.
Obrada vaših podataka o plaćanju od strane tvrtke LexCom nužna je za izvršenje vašeg ugovora s tvrtkom LexCom; vidi članak 6. stavak 1. točku (b) GDPR-a. Tvrtka LexCom zahtijeva ove informacije kako bi vam naplatila usluge tvrtke LexCom i kako bi vas mogla kontaktirati u vezi s plaćanjem i ispunjenjem ugovora.
Na partslink24 možete unijeti identifikacijske brojeve vozila ('VIN-ove') i pretraživati odgovarajuće rezervne dijelove. VIN se smatra osobnim podacima u smislu GDPR-a. Imate dvije opcije: možete pretraživati VIN prije odabira marke proizvođača ili obaviti pretragu nakon odabira marke.
Kako bismo vam mogli pružiti točne podatke o vozilu za VIN koji tražite u usluzi partslink24, vaš upit moramo obraditi i, gdje je to potrebno, proslijediti relevantnoj web usluzi proizvođača, od koje se zatim relevantni podaci vraćaju u uslugu partslink24. Ovaj prijenos vrši se u svrhu ispunjavanja ugovora u skladu s člankom 6. stavkom 1. točkom b) GDPR-a ili – u slučaju VIN-a treće strane – na temelju ugovora o obradi podataka sklopljenog s vama putem usluge partslink24 u skladu s člankom 28. GDPR-a.
Ova funkcija omogućuje ovlaštenim prodavačima s pretplatom odabir stranice s tekstom i slikom iz kataloga partslink24 i njezino izravno slanje trećim stranama e-poštom. Istovremeno se provodi provjera kako bi se utvrdilo je li primatelj naveden kao registrirani ili neregistrirani korisnik kod partslink24, kako bi se osiguralo da se može odrediti ispravan sadržaj e-pošte.
Poslana e-pošta sadrži poveznicu na odabranu stranicu s slikom i tekstom, kao i dodatnu poveznicu. Novi korisnici mogu koristiti ovu poveznicu za registraciju za besplatnu probnu pretplatu na partslink24, dok primatelji/korisnici koji su već registrirani primaju plaćenu poveznicu za registraciju. U tom kontekstu, adresa e-pošte obrađuje se kao osobni podatak. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.
Nadalje, LexCom može analizirati ovu uslugu isključivo u svrhu mjerenja njezine učinkovitosti, npr. kako bi se utvrdio broj novih korisnika nakon slanja stranica s tekstom i slikama. Osobni se podaci obrađuju samo u mjeri nužnoj za provedbu te procjene. Inače, ne provodi se profiliranje određenih primatelja ili korisničkih računa. Ova se obrada provodi na temelju legitimnog interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
Kao korisnik usluge partslink24 imate mogućnost izrade košarica u usluzi partslink24 za obradu narudžbi i njihovo prosljeđivanje odabranim prodavačima. To uključuje, kao minimum, obradu VIN-a i, po pravilu, drugih osobnih podataka (kao što su vaše ime, adresa za naplatu ili (alternativna) adresa za dostavu). To ovisi o detaljima koje navedete prilikom izrade narudžbi.
Čak i kada odaberete prodavača putem pretraživanja prodavača – čak i bez naručivanja – vaši se podaci za kontakt mogu poslati tom prodavaču e-poštom u skladu s propisima o zaštiti podataka, radi olakšavanja moguće komunikacije.
Prodavač može pregledavati i obrađivati narudžbe putem središnjeg sustava za upravljanje narudžbama partslink24, koji se u korisničkom sučelju naziva "Primljene narudžbe/Upiti".
Ovdje možete obrađivati dolazne i odlazne narudžbe. To uključuje prilagodbu cijena i količina, dodavanje komentara za neovisnu radionicu i promjenu statusa narudžbe.
Daljnja obrada vaše narudžbe, osobito isporuka i plaćanje, odvija se između vas i odabranog trgovca izvan sustava partslink24.
Pravna osnova za obradu osobnih podataka u ovom kontekstu je pružanje usluge prosljeđivanja narudžbi u skladu s člankom 6. stavkom 1. točkom b) GDPR-a.
Osim toga, svaka kreirana košarica, uključujući VIN, automatski se šalje tvrtki LexCom i dalje se obrađuje u vlastite svrhe razvoja proizvoda. VIN i drugi osobni podaci uklanjaju se ili anonimiziraju za daljnju obradu. Obrada u ovom kontekstu provodi se u skladu s člankom 6. stavkom 4. točkom e) GDPR-a.
OrderBridge je alat koji korisnici sustava partslink24 mogu koristiti kao sučelje za vanjske sustave koje koriste, kao što su sustavi za upravljanje trgovinom ili sustavi za izračun oštećenja, kako bi prenijeli popise dijelova na identifikacijske brojeve vozila u sustavu partslink24, gdje se mogu provjeriti na točnost, po potrebi dopuniti i vratiti u vanjski sustav.
Prilikom prijenosa podataka u partslink24, osobito se prenose VIN i tehnički korisnički ID koje je LexCom osigurao za korištenje OrderBridgea.
Obrada VIN-a uvezenog u partslink24 provodi se u skladu s ugovorom o obradi podataka sklopljenim s korisnikom partslink24. Obrada drugih osobnih podataka putem OrderBridgea provodi se u skladu s člankom 6. stavkom 1. točkom b) GDPR-a.
LexCom također zadržava pravo pohrane i analize narudžbi prenesenih putem OrderBridgea te njihovo izvještavanje primateljima kao obujam transakcija. Osobni podaci nisu predmet te analize i uklanjaju se ili anonimiziraju kad god je to moguće. Ova se obrada provodi u skladu s člankom 6. stavkom 4. točkom (e) GDPR-a.
Kao korisnik usluge partslink24 imate mogućnost učitavanja vlastitih fotografija vozila ili dijelova na partslink24 i njihovo dijeljenje s drugim korisnicima. Također imate mogućnost učitavanja prethodno izrađenog popisa dijelova kako biste olakšali dodavanje rezervnih dijelova koje on sadrži u svoju košaricu (skeniranje popisa dijelova). U sklopu navedenih aktivnosti obrade mogu se pohranjivati i/ili – u slučaju korištenja procesa podržanih umjetnom inteligencijom – prenositi sljedeći osobni podaci vanjskim pružateljima usluga umjetne inteligencije:
IP adresa
ID korisnika/ID tvrtke
Korisničko ime
ID sesije
VIN
Registarska oznaka
Datum, vrijeme i lokacija učitane fotografije
Naziv računala/uređaja
Metapodaci slike
LexCom zahtijeva metapodatke slike kako bi otkrio bilo kakvu nezakonitu i/ili neprimjerenu upotrebu partslink24. Osobni se podaci analiziraju samo ako postoji osnovan sumnja u zlouporabu partslink24 s određenog korisničkog računa. Ova analiza služi za zaštitu partslink24 i podataka koje sadrži, kao i za zaštitu korisnika partslink24 i njihovih podataka od zlouporabe i napada.
Obrada podataka za gore navedene svrhe provodi se radi pružanja usluge u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, kao i na temelju legitimnih interesa tvrtke LexCom u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
Osim ako nije dopušten duži rok čuvanja – na primjer, radi ostvarivanja pravnih potraživanja – zapisnici se pohranjuju u našem podatkovnom centru 6 mjeseci, a zatim se automatski brišu.
Kao što je opisano u nastavku, LexCom obrađuje podatke koji se odnose na opseg i način vaše upotrebe partslink24 (u nastavku nazvan "podaci o korištenju"). To uključuje, na primjer, sljedeće podatke:
Priroda i opseg vaše upotrebe kataloga proizvođača
Korištenje funkcija, gumba, kartica itd.
Analiza košarice
Priroda i opseg pretraživanja vozila na temelju unesenih identifikacijskih brojeva vozila (VIN)
Ti se podaci o korištenju mogu analizirati u određene svrhe, na primjer za mjerenje relevantnosti ili uspješnosti neke značajke ili – u slučaju nepostojanja korištenja – za utvrđivanje potencijalnih problema i potom za kontaktiranje korisnika upravo u vezi s tim. Te se analize uvijek koriste isključivo u svrhu mjerenja uspješnosti i korištenja, kao i za optimizaciju proizvoda i prodaje u najboljem interesu korisnika, te predstavljaju legitimni interes tvrtke LexCom u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Osobni podaci pseudonimiziraju se ili anonimiziraju kad god je to moguće, a gdje to nije moguće, obrađuju se samo ako je to strogo nužno za postizanje svrhe ili ako ste nam dali svoju suglasnost u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.
Nadalje, LexCom može kontinuirano analizirati podatke o korištenju kako bi otkrio bilo kakvu nezakonitu i/ili zlouporabu LexCom usluga. Osobni podaci podliježu takvoj analizi samo ako postoji razumna sumnja u zlouporabu LexCom usluga od strane određenog korisničkog računa. Ova analiza služi za zaštitu usluga LexCom i podataka koje one sadrže, kao i za zaštitu korisnika LexCom-a i njihovih podataka od zlouporabe i napada, te stoga predstavlja legitimni interes LexCom-a u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
LexCom može analizirati podatke o korištenju u anonimiziranom ili pseudonimiziranom obliku i koristiti ih u svrhe obuke radi daljnjeg razvoja i optimizacije vlastitih sustava podrške i umjetne inteligencije. Pojedinačni korisnici se u tom procesu ne identificiraju. Obrada se provodi na temelju članka 6. stavka 1. točke (f) GDPR-a.
Ako nam šaljete upite putem obrasca za kontakt ili e-pošte, pohranit ćemo vaše podatke i osobne podatke koje tamo navedete, uključujući sve datoteke koje ste možda poslali. Ako nam ostavite glasovnu poruku, ona se može transkribirati u tekst pomoću umjetne inteligencije, sažeti i potom pohraniti zajedno s vašom glasovnom porukom. Sve gore navedene aktivnosti obrade provode se u svrhu rješavanja vašeg upita i u slučaju daljnjih pitanja.
Ni u kojem slučaju nećemo proslijediti te podatke bez vašeg pristanka, niti ćemo ih koristiti za obuku AI modela. Pravna osnova za obradu podataka je naš legitimni interes za odgovaranje na vaš upit u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a i, gdje je primjenjivo, člankom 6. stavkom 1. točkom (b) GDPR-a, pod uvjetom da je vaš upit usmjeren na sklapanje ugovora.
Vaši će se podaci izbrisati nakon što se vaša upita u potpunosti obradi, pod uvjetom da ne postoje zakonske obveze čuvanja ili legitimni interes u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a, osobito u svrhu procjene poslijekontractualnih potraživanja. U slučaju članka 6. stavka 1. točke (f) GDPR-a, možete u bilo kojem trenutku uložiti prigovor na obradu svojih osobnih podataka.
"Kolačići" su male datoteke koje nam omogućuju pohranu određenih informacija o vama, korisniku, na vašem računalu ili drugom uređaju dok koristite partslink24. Kolačići pomažu, na primjer, u određivanju učestalosti korištenja i broja korisnika web-usluga, u analizi ponašanja korisnika na web-stranicama, u poboljšanju sigurnosti i u tome da web-usluge budu što praktičnije, učinkovitije i zanimljivije.
Nakon što ste se prijavili (koristeći svoj partslink24 ID/ID tvrtke, korisničko ime i lozinku), partslink24 koristi takozvane "sesijske kolačiće", koji vam omogućuju identifikaciju tijekom trajanja vaše posjete. Sesijski kolačići automatski istječu na kraju sesije, tj. brišu se.
Osim toga, partslink24 koristi "trajne kolačiće". Ti kolačići pohranjuju informacije o posjetiteljima koji više puta pristupaju stranici partslink24 (npr. ID tvrtke, korisničko ime, jezik, vremenski žig posljednje upotrebe).
Svrha korištenja ovih trajnih kolačića je, s jedne strane, prikazati stranicu partslink24 na odgovarajućem jeziku prije nego što se prijavite. S druge strane, to vam omogućuje da se vratite izravno na svoju posljednju sesiju ako se niste odjavili na kraju svog posljednjeg korištenja stranice partslink24. Kolačići koje postavljamo ne stvaraju pojedinačne profile na temelju vašeg ponašanja pri korištenju. Kolačići se automatski brišu najkasnije 4 tjedna nakon vaše posljednje posjete.
Možete onemogućiti pohranu kolačića u svom pregledniku, ograničiti je na određene web-stranice ili postaviti preglednik da vas obavijesti čim se pošalje kolačić. Također možete u bilo kojem trenutku izbrisati kolačiće sa svog uređaja. Imajte na umu, međutim, da nije moguće koristiti partslink24 ako su kolačići korisnika odbijeni.
Koristimo takozvane piksele, web-svjetionike, prozirne GIF-ove ili slične mehanizme ("piksele"). Piksel je datoteka slike ili poveznica na datoteku slike koja je ugrađena u kod web-stranice, ali nije pohranjena na vašem uređaju (npr. računalu, pametnom telefonu itd.). Piksele nam omogućuju, na primjer, da utvrdimo koji se preglednik koristi ili razlučivost zaslona. Ne uspostavljamo nikakve osobne reference prilikom korištenja piksela. Također ne provodimo nikakvo osobno praćenje. Pixeli obično rade u kombinaciji s kolačićima. Ako ste onemogućili kolačiće, piksel će samo zabilježiti anonimni posjet web-stranici.
Svaki put kada se pristupi stranici partslink24, podaci o pristupu pohranjuju se u zapisnike.
Podaci zaprimljeni na taj način sadrže, između ostalog, sljedeće informacije (u daljnjem tekstu zajednički nazivani "log datoteke"):
IP adresu
ID partslink24
korisničko ime
ID sesije
vrijeme prijave
LexCom zahtijeva zapisnike, s jedne strane, kako bi identificirao i ispravio tehničke pogreške, kao što su prekinute veze ili programske pogreške, te tako dalje razvijao partslink24.
Nadalje, LexCom može kontinuirano analizirati zapisnike kako bi otkrio bilo kakvu nezakonitu i/ili zloupotrebnu upotrebu partslink24. Osobni podaci podliježu analizi samo ako postoji razumna sumnja na zlouporabu partslink24 s određenog korisničkog računa. Ova analiza služi zaštiti partslink24 i podataka koje sadrži, kao i zaštiti korisnika partslink24 i njihovih podataka od zlouporabe i napada.
Nadalje, LexCom može koristiti zapisnike za detaljniju analizu korištenja partslink24 (npr. specifičnih funkcija). Ova obrada također služi isključivo za daljnji razvoj partslink24 u najboljem interesu korisnika. Korištenje podataka o određenim računima ili korisnicima nikada se ne analizira. U takvim slučajevima, osobni se podaci pseudonimiziraju i/ili anonimiziraju kad god je to moguće.
Obrada podataka u gore navedene svrhe provodi se na temelju legitimnih interesa tvrtke LexCom u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
Osim ako nije dopušten duži rok čuvanja – npr. radi ostvarivanja pravnih potraživanja – zapisnici se pohranjuju u našem podatkovnom centru 6 mjeseci i zatim se automatski brišu.
partslink24 primarno se hosta na vlastitim internim poslužiteljima kontrolora.
U nekim slučajevima, partslink24 se također pokreće u oblaku Amazon Web Services (AWS) na poslužiteljima unutar Europske unije (regija Frankfurt am Main). Vaši se osobni podaci općenito obrađuju na poslužiteljima unutar EU-a.
Osim toga, partslink24 u nekim slučajevima može biti hostiran u "Oracle Cloud Infrastructure" (OCI) na poslužiteljima u vlasništvu tvrtke Oracle America Inc. ("Oracle"). Vaši se osobni podaci obrađuju na poslužiteljima unutar EU.
Međutim, prijenos osobnih podataka u SAD ne može se isključiti. U tom slučaju prijenos se provodi na temelju Okvira za privatnost podataka EU-SAD (EU-US Data Privacy Framework). Oracle posjeduje važeću certifikaciju i time dokazuje odgovarajuću razinu zaštite. Pojedinosti o certifikaciji možete pronaći ovdje: https://www.dataprivacyframework.gov/list
Dodatne informacije o obradi osobnih podataka od strane tvrtke Oracle možete pronaći na:
AWS: https://aws.amazon.com/privacy/
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Pravna osnova za obradu je članak 6. stavak 1. točka (f) GDPR-a. Imamo legitimni interes osigurati da naše usluge rade što učinkovitije i pouzdanije.
Podrška koju pružaju LexComove inozemne podružnice
Vaše osobne podatke navedene u prethodnim odjeljcima obrađujemo unutar Europske unije i, gdje je primjenjivo, u naše ime (posebno radi pružanja podrške) u Brazilu, Kini, Japanu, SAD-u, Meksiku i Ujedinjenom Kraljevstvu. Obrada u tim trećim zemljama provodi se isključivo na temelju odluke o primjerenosti EU-a ili standardnih ugovornih klauzula EU-a o zaštiti podataka u skladu s člankom 46. GDPR-a.
Možete ih pogledati na sljedećoj poveznici: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analiza internetskog prometa tvrtke Akamai
Osim toga, vaše osobne podatke navedene u prethodnim odjeljcima obrađuje tvrtka Akamai Technologies Inc. ("Akamai") putem integracije usluga isporuke, sigurnosti i analitike tvrtke Akamai.
S jedne strane, promet s platforme partslink24 usmjerava se putem Akamai-jevih poslužitelja kako bi se platforma partslink24 isporučila brzo, pouzdano i sigurno, analizirala radi zlonamjernog softvera i spriječio neovlašteni pristup. Ova se obrada provodi u ime tvrtke LexCom na temelju njezina legitimnog interesa sukladno članku 6. stavku 1. točki (f) GDPR-a.
Drugo, Akamai također obrađuje vaše podatke u svoje ime u obliku generiranih dnevničkih datoteka. One mogu sadržavati osobne podatke u obliku IP adresa i analiza vašeg ponašanja pri korištenju web-usluga tvrtke LexCom te se koriste, osobito, za sigurnosne analize i otkrivanje zlonamjernih obrazaca radi daljnjeg razvoja usluga tvrtke Akamai. Akamai ne koristi te podatke za identifikaciju fizičkih osoba niti za profiliranje fizičkih osoba.
Prijenos vaših osobnih podataka tvrtki Akamai temelji se na EU-US Data Privacy Frameworku. Akamai posjeduje važeću certifikaciju i time dokazuje odgovarajuću razinu zaštite.
Detalje o certifikaciji možete pronaći ovdje: https://www.dataprivacyframework.gov/list
Dodatne informacije o uvjetima korištenja u vezi s obradom osobnih podataka od strane tvrtke Akamai i o Akamaiovoj politici privatnosti možete pronaći na https://www.akamai.com/de/de/privacy-policies/
Usercentrics Consent Management Platform
Kako bismo dobili i dokumentirali privolu korisnika partslink24 za zaštitu podataka u vezi s kolačićima i uslugama koje koristimo, koristimo alat za privolu za kolačiće (Cookie Consent Tool) koji pruža Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Njemačka.
Vaši podaci o privoli (datum i vrijeme privole/odbijanja te IP adresa) pohranjuju se radi ispunjavanja zakonskih obveza prema članku 25. stavku 2. točki 2. TDDDG-a i članku 6. stavku 1. točki c) GDPR-a.
S Usercentricsom smo sklopili ugovor o obradi podataka, kojim ih obvezujemo na zaštitu podataka naših korisnika i njihovo neotkrivanje trećim stranama.
Dodatne informacije o Usercentricsu možete pronaći na: https://usercentrics.com/privacy-policy/
Provjera adrese
Kako bismo osigurali da se u našem sustavu ne pohranjuju netočni podaci o adresi, koristimo uslugu "Global Address" koju pruža tvrtka GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Ujedinjeno Kraljevstvo ("Loqate") za provjeru relevantnih podataka. S tvrtkom Loqate sklopili smo ugovor o obradi podataka.
Kada unesete svoju adresu putem online sučelja, Loqate je jednostavno provjerava na valjanost i ne pohranjuje je dalje od toga. Ako se prilikom unosa adrese otkrije pogreška, Loqate predlaže alternativnu adresu ili ispravan pravopis adrese. U te svrhe Loqate također mora obraditi vašu IP adresu. Međutim, ona se prenosi u skraćenom obliku, što znači da se više ne može povezati s pojedincem.
Datoteka Loqate koja se koristi za provjeru valjanosti podataka nalazi se u Ujedinjenom Kraljevstvu. Europska komisija donijela je odluku o primjerenosti u skladu s člankom 45. stavkom 1. GDPR-a, koja legitimira prijenos osobnih podataka u Ujedinjeno Kraljevstvo.
Vaši se podaci obrađuju u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Imamo legitimni interes za obradu valjanih podataka u sustavu partslink24 kako bismo osigurali neometano pružanje naših usluga.
Dodatne informacije o zaštiti podataka u tvrtki Loqate možete pronaći na: https://www.loqate.com/de/products-services-privacy-notice/
Google Ads praćenje konverzija
Koristimo uslugu "Google Ads Conversion Tracking" (Google Ads) koju pruža Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogućuje, na primjer postavljanjem kolačića, praćenje je li korisnik pristupio web usluzi LexCom nakon klika na oglas prikazan putem usluge Google Ads i je li ondje koristio određene usluge. To nam omogućuje mjerenje kvalitete i uspješnosti naših oglasnih kampanja. Ne možemo donositi nikakve zaključke o identitetu pojedinih korisnika.
Korištenje ove usluge temelji se na vašoj privoli u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a i člankom 25. stavkom 1. TDDDG-a. Svoju privolu možete povući u bilo kojem trenutku ponovnim pristupom Alatu za upravljanje privolama.
Prijenos vaših osobnih podataka Googleu odvija se na temelju Okvira za privatnost podataka EU-SAD. Google posjeduje važeću certifikaciju i time dokazuje odgovarajuću razinu zaštite. Pojedinosti o certifikaciji možete pronaći ovdje: https://www.dataprivacyframework.gov/list
Dodatne informacije i odredbe o zaštiti podataka možete pronaći u Googleovoj politici privatnosti na: https://www.google.com/policies/technologies/ads/
Nadalje, prikupljene podatke obrađuje Google i mogu se prenijeti u zemlje izvan EU, posebice u SAD. Dodatne informacije o zaštiti podataka u Googleu i o prijenosu podataka u SAD možete pronaći ovdje:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Koristimo uslugu "Google Maps" (Google Maps) koju pruža Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska.
Putem usluge Google Maps omogućujemo vam, na primjer, da pretražite dostupne trgovce/primalje dostave u vašoj blizini.
Time Google može obrađivati vaše pojmove za pretraživanje, IP adresu i podatke o lokaciji – pod uvjetom da ste dali privolu za to – u vlastite svrhe koje su izvan naše kontrole. Vaši se podaci također mogu prenijeti u zemlje izvan EU-a, posebice u SAD.
Korištenje ove usluge temelji se na vašoj privoli u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a i člankom 25. stavkom 1. TDDDG-a. Svoju privolu možete povući u bilo kojem trenutku ponovnim pristupom Alatu za upravljanje privolama.
Prijenos vaših osobnih podataka Googleu provodi se na temelju Okvira za zaštitu podataka EU-SAD (EU-US Data Privacy Framework). Google posjeduje važeću certifikaciju i time dokazuje odgovarajuću razinu zaštite. Pojedinosti o certifikaciji možete pronaći ovdje: https://www.dataprivacyframework.gov/list
Dodatne informacije o obradi korisničkih podataka možete pronaći u Googleovoj Politici privatnosti: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Za pružanje funkcije "Partslist Scan" koristimo uslugu "Google Document AI" koju pruža Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska. Usluga AI konfigurirana je tako da u učitanoj datoteci pretražuje isključivo informacije o rezervnim dijelovima i/ili brojeve šasije. Sve druge informacije sadržane u njoj se zanemaruju.
S Googleom smo sklopili sporazum o obradi podataka, koji obvezuje Google da obrađuje prenesene podatke isključivo u svrhu pružanja usluge i da ih ne pohranjuje ni u koju drugu svrhu.
Prijenos vaših osobnih podataka Googleu provodi se na temelju Okvira za zaštitu podataka EU-SAD. Google posjeduje važeću certifikaciju i time dokazuje odgovarajuću razinu zaštite. Pojedinosti certifikacije možete pronaći ovdje: https://www.dataprivacyframework.gov/list
Dodatne informacije o obradi korisničkih podataka možete pronaći u Googleovoj Politici privatnosti: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (ranije Facebook Pixel)
Na našoj web stranici koristimo Meta Pixel tvrtke Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; "Meta"). Putem , ovaj piksel za praćenje uspostavlja izravnu vezu između vašeg preglednika i Meta poslužitelja. Tako nazvano praćenje provodi se pomoću kolačića koji se pohranjuje na vašem računalu i prikuplja sljedeće informacije, kao što su informacije iz HTTP zaglavlja (uključujući IP adresu, detalje o web-pregledniku, lokaciju stranice, dokument, URL web-stranice i korisnički agent web-preglednika, kao i datum i vrijeme korištenja), te podatke specifične za piksel (što uključuje ID piksela i Facebook oglasni račun te njihovo povezivanje s korisnikom Facebooka).
Meta piksel nam, s jedne strane, omogućuje analizu korištenja naših web usluga i praćenje učinkovitosti Facebook oglasa ("praćenje konverzija"), te provjeru jesu li korisnici preusmjereni na naše web usluge nakon klika na Facebook oglas. U tom procesu ne možemo donijeti nikakve zaključke o identitetu korisnika. Međutim, Meta može pohraniti podatke izvan naše kontrole i koristiti ih u vlastite svrhe u skladu sa svojom politikom privatnosti.
Također koristimo Meta piksel za prikazivanje personaliziranih oglasnih poruka vama na temelju vašeg interesa za naše proizvode. Prvo, možemo identificirati korisnike naših web-usluga kao ciljne skupine za prikazivanje oglasa tvrtke Meta (takozvanih Meta Ads). U skladu s tim, koristimo Meta Pixel kako bismo osigurali da se Meta oglasi koje postavljamo prikazuju samo onim korisnicima Facebooka koji su pokazali interes za naše web usluge ili koji pokazuju određene karakteristike (npr. interes za određene teme ili proizvode, utvrđene na temelju web-stranica koje su posjetili), koje prosljeđujemo Meti (takozvane "Prilagođene publike"). Na taj način nastojimo osigurati da se naši Meta oglasi podudaraju s potencijalnim interesima korisnika.
Ako ste član Facebooka i ako ste to dopustili putem postavki privatnosti svog računa, Meta može povezati informacije prikupljene tijekom vaše posjete našoj stranici s vašim korisničkim računom i koristiti ih za ciljano prikazivanje Meta oglasa. Postavke privatnosti svog Facebook profila možete pregledati i promijeniti u bilo kojem trenutku.
Upotreba Meta piksela temelji se isključivo na vašoj privoli u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, koju nam dajete putem alata za davanje privole za kolačiće na našoj web stranici. Ovu privolu možete povući u bilo kojem trenutku ponovnim pristupom alatu za davanje privole za kolačiće.
Ako niste pristali na korištenje Meta piksela, Facebook će prikazivati samo općenovite Meta oglase koji nisu odabrani na temelju informacija prikupljenih o vama na ovoj web-stranici.
Prijenos vaših osobnih podataka tvrtki Meta odvija se na temelju Okvira za privatnost podataka EU-SAD (EU-US Data Privacy Framework). Meta posjeduje važeću certifikaciju i time dokazuje odgovarajuću razinu zaštite. Pojedinosti o certifikaciji možete pronaći ovdje: https://www.dataprivacyframework.gov/list
Dodatne informacije o obradi korisničkih podataka možete pronaći u pravilima o privatnosti: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom može koristiti vanjsku uslugu Vimeo na web-stranicama partslink24 za učitavanje videozapisa i njihovo vam omogućavanje. Pružatelj video portala je Vimeo Inc., 555 West 18th Street, New York, New York 10011, SAD.
Kada posjetite stranicu s integriranim Vimeo dodatkom, veza s Vimeoovim poslužiteljima u SAD-u se ne uspostavlja odmah. Umjesto toga, učitava se lokalna slika ("miniatura") za pregled videozapisa, a Vimeo se identificira kao pružatelj usluga treće strane. Kao korisnik, morate aktivno pustiti Vimeo video. Tek tada se osobni podaci (npr. IP adresa vašeg uređaja) prenose na Vimeo. Upotreba Vimea odvija se isključivo uz vaš pristanak, koji dajete aktivnim puštanjem videa, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Svoj pristanak možete upravljati u bilo kojem trenutku putem sustava za upravljanje privolama Usercentrics integriranog na našoj web-stranici.
Budući da se osobni podaci mogu prenositi u SAD, potrebne su dodatne mjere zaštite kako bi se osigurao razina zaštite podataka koju propisuje GDPR. Kako bi to osigurao, Vimeo je certificiran prema okviru EU-US Data Privacy Framework. Vimeo stoga dokazuje odgovarajuću razinu zaštite.
Dodatne pojedinosti o certifikaciji možete pronaći na: https://www.dataprivacyframework.gov/list
Dodatne pojedinosti o obradi korisničkih podataka možete pronaći u Vimeoovoj politici privatnosti na: https://vimeo.com/privacy
Osim toga, LexCom je dopunio Vimeoov kod za ugradnju parametrom dnt=1, koji sprječava postavljanje kolačića. Za više informacija pogledajte: https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Koristimo vlasničke modele za obradu govora i slika za obradu podataka putem AI usluga. Trenutno koristimo Gemini verziju 3 Flash. Zadržavamo pravo u budućnosti ažurirati korištene modele na novije verzije ili nasljedne modele istog pružatelja (Google), iz sigurnosnih i performančnih razloga. Obrada podataka odvija se unutar Google Cloud Platform (GCP), a rezidencija podataka je u Europskoj uniji (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Podaci se obrađuju isključivo u skladu s važećim propisima o zaštiti podataka; osobni podaci se ne prenose u treće zemlje, niti se vanjski AI modeli obučavaju koristeći te podatke.
Dodatne informacije o uvjetima korištenja koji se odnose na obradu osobnih podataka od strane tvrtke Google i o Googleovoj politici privatnosti i uvjetima pružanja usluge možete pronaći na:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Za obradu podataka putem usluga umjetne inteligencije koristimo vlasničke jezične modele putem usluge Azure OpenAI. Ovisno o slučaju upotrebe, mogu se koristiti različiti GPT modeli. Zadržavamo pravo ažurirati te modele u budućnosti na novije verzije ili nasljedne modele istog pružatelja usluga (Microsoft/OpenAI) iz sigurnosnih, kvalitativnih i performančnih razloga.
Obrada podataka odvija se putem usluge Azure OpenAI unutar Europske unije. Ugovorni partner je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska.
Obrada podataka provodi se isključivo u skladu s važećim propisima o zaštiti podataka. Prijeneseni podaci ne koriste se za obuku postojećih modela umjetne inteligencije.
Dodatne informacije o obradi osobnih podataka od strane tvrtke
Microsoft možete pronaći na:
https://privacy.microsoft.com/de-de/privacystatement
Razdoblje čuvanja osobnih podataka opisanih u prethodnim odjeljcima određeno je – osim ako nije drugačije navedeno u ovoj politici privatnosti – relevantnim zakonskim rokovima čuvanja (npr. prema trgovačkom i poreznom pravu). Nakon isteka odgovarajućeg razdoblja, relevantni se podaci rutinski brišu. Imajte na umu da račun za partslink24 ostaje aktivan na fiksno razdoblje od 12 mjeseci. Tijekom tog razdoblja korisnik ima mogućnost ponovno se pretplatiti. Ako su podaci potrebni za izvršenje ugovora ili sklapanje ugovora, ili ako imamo legitimni interes za nastavak pohrane podataka, podaci će biti izbrisani čim više ne budu potrebni za te svrhe ili nakon što ste iskoristili svoje pravo na odustanak ili pravo na prigovor.
U skladu s primjenjivim zakonima o zaštiti podataka, imate pravo pristupa svojim podacima (čl. 15. GDPR-a), na njihovu ispravak (čl. 16. GDPR-a) ili brisanje (čl. 17. GDPR-a), kao i pravo na ograničenje obrade (čl. 18. GDPR-a), kao i pravo na prenosivost podataka (čl. 20. GDPR-a).
Ako imate dodatnih pitanja u vezi s zaštitom podataka prilikom korištenja web-stranice LexCom i/ili usluga LexCom, ili ako želite ostvariti prethodno navedena prava, molimo vas da izravno kontaktirate našeg službenika za zaštitu podataka:
LexCom Informationssysteme GmbH
– Službenik za zaštitu podataka –
Rüdesheimer Str. 23
80686 Munich
privacy@lex-com.net
Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka ako smatrate da LexCom ne poštuje važeće zakone o zaštiti podataka.
Ako obrađujemo vaše osobne podatke na temelju legitimnog interesa sukladno članku 6. stavku 1. točki (f) GDPR-a, imate pravo, sukladno članku 21. GDPR-a, uložiti prigovor na obradu vaših osobnih podataka, pod uvjetom da je to iz razloga koji proizlaze iz vaše posebne situacije. U tom slučaju LexCom više neće obrađivati osobne podatke, osim ako LexCom može dokazati uvjerljive legitimne razloge za obradu koji nadmašuju vaše interese, prava i slobode, ili je obrada nužna za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Ako želite iskoristiti svoje pravo na povlačenje privole ili prigovor, jednostavno pošaljite e-poruku na privacy@lex-com.net.