Pravila zaštite podataka
Voditelj obrade
Voditelj obrade podataka na ovoj web stranici je Bennedik Online Marketing GbR. Punu poštansku adresu potražite u Impressumu. Možete nas kontaktirati na [email protected].
Osobni podaci pri registraciji
Ovu web stranicu možete koristiti bez osobnih podataka ako se ne registrirate.
Ako se registrirate, morate unijeti svoju adresu e-pošte. Obrađujemo je radi rada vašeg računa i slanja
sigurnosnih e-poruka (potvrdna e-pošta nakon registracije i e-pošta za resetiranje lozinke ako je zatražite).
Pravna osnova je izvršenje našeg ugovora s vama (Art. 6(1)(b) GDPR).
Također tražimo ime. Možete unijeti svoje pravo ime ili pseudonim. Ako unesete pravo ime, pristajete da ga
pohranimo (Art. 6(1)(a) GDPR). Ime se vama prikazuje u izborniku kao poveznica na postavke i ne dijeli se ni s kim drugim.
Možete se prijaviti na naš newsletter i pridružiti ljestvici. Oboje se temelji na vašoj privoli (Art. 6(1)(a) GDPR),
koju možete povući u bilo kojem trenutku s učinkom za budućnost. Ako se pridružite ljestvici, vaše ime i rezultati prikazuju se ondje.
Ove podatke računa čuvamo dok ne izbrišete račun.
Plaćanja (Premium članstvo)
Ako kupite Premium članstvo, plaćanje obrađuje Stripe Payments Europe, Limited. Ne vidimo niti pohranjujemo
potpune podatke vaše kartice. Za svako plaćanje pohranjujemo iznos, valutu, datum, proizvod, e-mail adresu kupca,
državu kupnje (potrebno za ispravan PDV) i referencu plaćanja. Za kupnje za klub također pohranjujemo PDV ID ako ga navedete.
Gdje je relevantno, pohranjujemo status odustanka/povrata i token poveznice za odustanak za poklon-kupnje.
Pravna osnova je izvršenje kupoprodajnog ugovora, uključujući potvrdu narudžbe i obradu odustanaka ili povrata
(Art. 6(1)(b) GDPR).
Evidencije plaćanja i računa moraju se čuvati do 10 godina prema njemačkom poreznom i trgovačkom pravu
(npr. § 147 AO, § 257 HGB). To je zakonska obveza (Art. 6(1)(c) GDPR) i ima prednost pred zahtjevom za brisanje,
pa ove evidencije čuvamo i nakon brisanja računa. Kada se račun izbriše, poveznica između evidencija plaćanja i
računa uklanja se gdje nije potrebna za ovo zakonsko čuvanje.
Kolačići i privola
Ova web stranica koristi kolačiće koji su strogo nužni iz tehničkih razloga, uključujući kolačić sesije i
autentifikacijski kolačić koji identificira registrirane korisnike koji su prijavljeni. Oni se pohranjuju na temelju
§ 25(2) TDDDG i našeg legitimnog interesa za rad stranice (Art. 6(1)(f) GDPR).
Kolačići koji nisu strogo nužni - osobito za analitiku i oglašavanje - postavljaju se tek nakon vaše privole putem našeg
bannera za privolu (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). Privolu možete promijeniti ili povući u bilo kojem trenutku putem
poveznice "Privacy Preferences" u podnožju. Upravljanje privolom pruža Sourcepoint.
Analitika
Uz vašu privolu koristimo Google Analytics 4, uslugu Google Ireland Ltd., kako bismo razumjeli kako se web stranica koristi. To može uključivati prijenos podataka Google LLC-u u SAD-u (vidi "Međunarodni prijenosi" u nastavku). Privolu možete povući u bilo kojem trenutku putem poveznice "Privacy Preferences".
Oglašavanje
Na stranicama s oglasima, i uz vašu privolu, oglašivački partneri uključujući Google mogu postavljati kolačiće i slične tehnologije za prikaz oglasa i, ako ste pristali, personaliziranih oglasa. Ovom privolom upravljate putem bannera za privolu / poveznice "Privacy Preferences".
Dostava e-pošte
Transakcijske e-poruke (kao što su potvrde, resetiranje lozinke i potvrde kupnje) u naše ime šalje Twilio SendGrid.
To može uključivati prijenos podataka u SAD (vidi "Međunarodni prijenosi"). Sadržaj transakcijskih e-poruka
na čekanju je kratkotrajan.
Radi pouzdane isporuke e-pošte, možemo čuvati zapise o isporuci, odbijanju i pritužbama te popis za suzbijanje
e-mail adresa koje su odbile ili se požalile, kako ne bismo nastavili slati na adrese koje ne mogu primiti našu e-poštu.
Poslužiteljski zapisi i isporuka sadržaja
U normalnom radu ne čuvamo zasebne pristupne zapise web poslužitelja. Radi otklanjanja poteškoća i sigurnosti, Azure App
Service i naša aplikacija mogu stvoriti dijagnostičke ili zapise o pogreškama. Ti zapisi mogu uključivati tehničke podatke zahtjeva,
kao što su IP adresa, informacije o pregledniku, zatraženi URL, vrijeme zahtjeva, detalji pogreške i, gdje je relevantno, reference računa
ili plaćanja. Te zapise koristimo samo za rad, sigurnost i otklanjanje pogrešaka usluge. Dijagnostičko zapisivanje obično je
isključeno ili ograničeno i čuva se samo koliko je potrebno za otklanjanje poteškoća, prema konfiguriranom razdoblju čuvanja.
Pravna osnova je naš legitimni interes za stabilnu i sigurnu uslugu (Art. 6(1)(f) GDPR).
Koristimo Cloudflare kao mrežu za isporuku sadržaja i sigurnosni proxy. Cloudflare obrađuje podatke o vezi, uključujući
vašu IP adresu, radi isporuke stranice i zaštite od napada.
Međunarodni prijenosi
Neki od gore navedenih pružatelja (Google, Stripe, Twilio SendGrid, Cloudflare) mogu obrađivati podatke izvan EU/EEA, osobito u SAD-u. Takvi prijenosi zaštićeni su EU-U.S. Data Privacy Frameworkom i/ili standardnim ugovornim klauzulama EU-a.
Napredak u zagonetkama i podaci o korištenju
Pratimo koje ste zagonetke već riješili kako ne biste vidjeli istu zagonetku više od jednom.
To uključuje ID zagonetke, datum i vrijeme rješavanja te jeste li zagonetku označili kao omiljenu.
Registrirani korisnici mogu vidjeti popis zadnje riješenih zagonetki i svojih favorita.
Također izračunavamo rating za vas kako biste dobivali zagonetke težine koja odgovara vašoj razini rješavanja.
Ako ste prijavljeni, ove se informacije pohranjuju u našoj bazi podataka kao dio vašeg računa kako bismo mogli pružiti
povijest zagonetki, favorite, rating i personalizirani odabir zagonetki (Art. 6(1)(b) GDPR). Ako niste prijavljeni,
podaci se čuvaju u sesiji i gube se kad napustite web stranicu.
Kada izbrišete svoj račun, vaši privatni pregledi napretka i zapisi rješavanja povezani s vašim korisnikom brišu se. Prije brisanja, broj zapisa rješavanja dodaje se anonimnim dnevnim ukupnim brojevima (samo datum i broj) kako bi ukupne statistike dnevne aktivnosti ostale točne. Integritet ratinga i sprječavanje zlouporabe rješavaju se mjerama poput privremenih ažuriranja ratinga i pragova povjerenja umjesto zadržavanja potpune povijesti rješavanja izbrisanog korisnika.
Ljestvice
Sudjelovanje na ljestvicama nije obvezno i može se povući u bilo kojem trenutku za tekući i buduće mjesece. Rezultati za mjesece koji su već završili objavljeni su javni zapisi i ostaju kao povijesni rezultati nakon brisanja vašeg računa, ali se interna poveznica s vašim računom uklanja.
Vaša prava povezana s osobnim podacima
Pod određenim okolnostima po zakonu imate pravo:
- Zatražiti pristup svojim osobnim podacima. To vam omogućuje da primite kopiju osobnih podataka koje imamo o vama i provjerite obrađujemo li ih zakonito.
- Zatražiti ispravak osobnih podataka koje imamo o vama. To omogućuje ispravak nepotpunih ili netočnih podataka.
- Zatražiti brisanje osobnih podataka ako nema dobrog razloga za daljnju obradu (imajte na umu zakonske obveze čuvanja evidencija plaćanja opisane gore).
- Uložiti prigovor na obradu osobnih podataka kada se oslanjamo na legitimni interes, uključujući obradu u svrhe izravnog marketinga.
- Zatražiti ograničenje obrade osobnih podataka.
- Zatražiti prijenos osobnih podataka drugoj strani.
- Povući privolu u bilo kojem trenutku s učinkom za budućnost, kada se obrada temelji na privoli.