Pravila zaštite podataka

Voditelj obrade

Voditelj obrade podataka na ovoj web stranici je Bennedik Online Marketing GbR. Punu poštansku adresu potražite u Impressumu. Možete nas kontaktirati na [email protected].

Osobni podaci pri registraciji

Ovu web stranicu možete koristiti bez osobnih podataka ako se ne registrirate.
Ako se registrirate, morate unijeti svoju adresu e-pošte. Obrađujemo je radi rada vašeg računa i slanja sigurnosnih e-poruka (potvrdna e-pošta nakon registracije i e-pošta za resetiranje lozinke ako je zatražite). Pravna osnova je izvršenje našeg ugovora s vama (Art. 6(1)(b) GDPR).
Također tražimo ime. Možete unijeti svoje pravo ime ili pseudonim. Ako unesete pravo ime, pristajete da ga pohranimo (Art. 6(1)(a) GDPR). Ime se vama prikazuje u izborniku kao poveznica na postavke i ne dijeli se ni s kim drugim.
Možete se prijaviti na naš newsletter i pridružiti ljestvici. Oboje se temelji na vašoj privoli (Art. 6(1)(a) GDPR), koju možete povući u bilo kojem trenutku s učinkom za budućnost. Ako se pridružite ljestvici, vaše ime i rezultati prikazuju se ondje.
Ove podatke računa čuvamo dok ne izbrišete račun.

Plaćanja (Premium članstvo)

Ako kupite Premium članstvo, plaćanje obrađuje Stripe Payments Europe, Limited. Ne vidimo niti pohranjujemo potpune podatke vaše kartice. Za svako plaćanje pohranjujemo iznos, valutu, datum, proizvod, e-mail adresu kupca, državu kupnje (potrebno za ispravan PDV) i referencu plaćanja. Za kupnje za klub također pohranjujemo PDV ID ako ga navedete. Gdje je relevantno, pohranjujemo status odustanka/povrata i token poveznice za odustanak za poklon-kupnje. Pravna osnova je izvršenje kupoprodajnog ugovora, uključujući potvrdu narudžbe i obradu odustanaka ili povrata (Art. 6(1)(b) GDPR).
Evidencije plaćanja i računa moraju se čuvati do 10 godina prema njemačkom poreznom i trgovačkom pravu (npr. § 147 AO, § 257 HGB). To je zakonska obveza (Art. 6(1)(c) GDPR) i ima prednost pred zahtjevom za brisanje, pa ove evidencije čuvamo i nakon brisanja računa.

Kolačići i privola

Ova web stranica koristi kolačiće koji su strogo nužni iz tehničkih razloga, uključujući kolačić sesije i autentifikacijski kolačić koji identificira registrirane korisnike koji su prijavljeni. Oni se pohranjuju na temelju § 25(2) TDDDG i našeg legitimnog interesa za rad stranice (Art. 6(1)(f) GDPR).
Kolačići koji nisu strogo nužni - osobito za analitiku i oglašavanje - postavljaju se tek nakon vaše privole putem našeg bannera za privolu (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). Privolu možete promijeniti ili povući u bilo kojem trenutku putem poveznice "Privacy Preferences" u podnožju. Upravljanje privolom pruža Sourcepoint.

Analitika

Uz vašu privolu koristimo Google Analytics 4, uslugu Google Ireland Ltd., kako bismo razumjeli kako se web stranica koristi. To može uključivati prijenos podataka Google LLC-u u SAD-u (vidi "Međunarodni prijenosi" u nastavku). Privolu možete povući u bilo kojem trenutku putem poveznice "Privacy Preferences".

Oglašavanje

Na stranicama s oglasima, i uz vašu privolu, oglašivački partneri uključujući Google mogu postavljati kolačiće i slične tehnologije za prikaz oglasa i, ako ste pristali, personaliziranih oglasa. Ovom privolom upravljate putem bannera za privolu / poveznice "Privacy Preferences".

Dostava e-pošte

Transakcijske e-poruke (kao što su potvrde, resetiranje lozinke i potvrde kupnje) u naše ime šalje Twilio SendGrid. To može uključivati prijenos podataka u SAD (vidi "Međunarodni prijenosi").

Poslužiteljski zapisi i isporuka sadržaja

U normalnom radu ne čuvamo zasebne pristupne zapise web poslužitelja. Radi otklanjanja poteškoća i sigurnosti, Azure App Service i naša aplikacija mogu stvoriti dijagnostičke ili zapise o pogreškama. Ti zapisi mogu uključivati tehničke podatke zahtjeva, kao što su IP adresa, informacije o pregledniku, zatraženi URL, vrijeme zahtjeva, detalji pogreške i, gdje je relevantno, reference računa ili plaćanja. Te zapise koristimo samo za rad, sigurnost i otklanjanje pogrešaka usluge. Dijagnostičko zapisivanje obično je isključeno ili ograničeno i čuva se samo koliko je potrebno za otklanjanje poteškoća, prema konfiguriranom razdoblju čuvanja. Pravna osnova je naš legitimni interes za stabilnu i sigurnu uslugu (Art. 6(1)(f) GDPR).
Koristimo Cloudflare kao mrežu za isporuku sadržaja i sigurnosni proxy. Cloudflare obrađuje podatke o vezi, uključujući vašu IP adresu, radi isporuke stranice i zaštite od napada.

Međunarodni prijenosi

Neki od gore navedenih pružatelja (Google, Stripe, Twilio SendGrid, Cloudflare) mogu obrađivati podatke izvan EU/EEA, osobito u SAD-u. Takvi prijenosi zaštićeni su EU-U.S. Data Privacy Frameworkom i/ili standardnim ugovornim klauzulama EU-a.

Napredak u zagonetkama i podaci o korištenju

Pratimo koje ste zagonetke već riješili kako ne biste vidjeli istu zagonetku više od jednom.
To uključuje ID zagonetke, datum i vrijeme rješavanja te jeste li zagonetku označili kao omiljenu.
Registrirani korisnici mogu vidjeti popis zadnje riješenih zagonetki i svojih favorita.
Također izračunavamo rating za vas kako biste dobivali zagonetke težine koja odgovara vašoj razini rješavanja.
Ako ste prijavljeni, ove se informacije pohranjuju u našoj bazi podataka kao dio vašeg računa kako bismo mogli pružiti povijest zagonetki, favorite, rating i personalizirani odabir zagonetki (Art. 6(1)(b) GDPR). Ako niste prijavljeni, podaci se čuvaju u sesiji i gube se kad napustite web stranicu.

Vaša prava povezana s osobnim podacima

Pod određenim okolnostima po zakonu imate pravo:

  • Zatražiti pristup svojim osobnim podacima. To vam omogućuje da primite kopiju osobnih podataka koje imamo o vama i provjerite obrađujemo li ih zakonito.
  • Zatražiti ispravak osobnih podataka koje imamo o vama. To omogućuje ispravak nepotpunih ili netočnih podataka.
  • Zatražiti brisanje osobnih podataka ako nema dobrog razloga za daljnju obradu (imajte na umu zakonske obveze čuvanja evidencija plaćanja opisane gore).
  • Uložiti prigovor na obradu osobnih podataka kada se oslanjamo na legitimni interes, uključujući obradu u svrhe izravnog marketinga.
  • Zatražiti ograničenje obrade osobnih podataka.
  • Zatražiti prijenos osobnih podataka drugoj strani.
  • Povući privolu u bilo kojem trenutku s učinkom za budućnost, kada se obrada temelji na privoli.
Za ostvarivanje bilo kojeg od ovih prava, molimo kontaktirajte nas. Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Nadležno tijelo je Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).