Pravila zaštite privatnosti

VR T-POWER UG (haftungsbeschränkt)

za www.vr-tuning.com i www.vectortuning.com

Stanje: listopad 2026.

1. Područje primjene

Ova Izjava o zaštiti podataka pruža informacije o vrsti, opsegu i svrhama obrade osobnih podataka pri korištenju internetskih stranica www.vr-tuning.com i www.vectortuning.com kojima upravlja VR T-POWER UG (haftungsbeschränkt), uključujući ondje ponuđene funkcije trgovine, kontakta, korisničkog računa, funkcije za trgovce partnere i ostale internetske funkcije.

Osobni podaci obrađuju se u skladu s Općom uredbom o zaštiti podataka (OUZP), njemačkim Saveznim zakonom o zaštiti podataka (BDSG) i – ako je primjenjivo – njemačkim Zakonom o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG).

2. Voditelj obrade

VR T-POWER UG (haftungsbeschränkt)

Direktor: Zoran Malnar

Heerstraße 339
13593 Berlin
Njemačka

Telefon: +49 163 7066077
E-pošta: info@vr-tuning.com

Internetske stranice: www.vr-tuning.com i www.vectortuning.com

3. Službenik za zaštitu podataka

Ako ne postoji zakonska obveza imenovanja službenika za zaštitu podataka i službenik za zaštitu podataka nije imenovan, upiti u vezi sa zaštitom podataka mogu se uputiti izravno gore navedenom voditelju obrade.

4. Opće pravne osnove

Ovisno o obradi, obradu osobnih podataka temeljimo osobito na:

čl. 6. st. 1. toč. (a) OUZP-a – privola;

čl. 6. st. 1. toč. (b) OUZP-a – izvršavanje ugovora i predugovorne mjere;

čl. 6. st. 1. toč. (c) OUZP-a – poštovanje pravnih obveza;

čl. 6. st. 1. toč. (f) OUZP-a – legitimni interesi, osim ako su od tih interesa jači interesi ili temeljna prava ispitanika.

Pri pohrani informacija u terminalnoj opremi ili pristupu informacijama koje su u njoj već pohranjene dodatno se primjenjuje § 25 TDDDG. Kolačići i slične tehnologije koji nisu tehnički nužni u pravilu se upotrebljavaju samo uz prethodnu privolu.

5. Hosting na platformi Shopify

Naša internetska stranica i naša internetska trgovina rade na platformi za e-trgovinu Shopify i na njoj su smještene (hosting). Shopify osigurava poslužiteljsku infrastrukturu, mrežu za isporuku sadržaja (Content Delivery Network, CDN) te sustave trgovine, košarice i naplate (checkout). Podatke o pružatelju usluge, o obradi koju on provodi kao izvršitelj obrade i o prijenosima podataka izvan Europskog gospodarskog prostora pronaći ćete u odjeljku 11a, a tehničke podatke koji se prikupljaju pri posjetu internetskoj stranici u odjeljku 6.

Pravna osnova je čl. 6. st. 1. toč. (f) OUZP-a. Naš legitimni interes sastoji se u sigurnom, stabilnom i nesmetanom pružanju naše internetske ponude. Ako obrada služi izvršenju narudžbi, pravna osnova je dodatno čl. 6. st. 1. toč. (b) OUZP-a.

6. Datoteke zapisnika poslužitelja

Pri posjetu našim internetskim stranicama poslužitelji platforme Shopify automatski prikupljaju tehničke informacije. One mogu uključivati:

IP adresu

datum i vrijeme pristupa

posjećeni URL odnosno datoteku

referrer URL

vrstu i verziju preglednika

operacijski sustav

HTTP statusni kod

količinu prenesenih podataka

Obrada služi osobito sigurnosti sustava, analizi pogrešaka, otkrivanju zlouporaba i napada te tehničkom pružanju internetske stranice. Pravna osnova je čl. 6. st. 1. toč. (f) OUZP-a.

7. SSL/TLS enkripcija i sigurnost podataka

Naše internetske stranice upotrebljavaju SSL odnosno TLS enkripciju radi zaštite prenesenog sadržaja. Osim toga, u skladu sa zakonskim zahtjevima poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od gubitka, manipulacije, neovlaštenog pristupa i drugih rizika.

8. Kolačići i upravljanje privolama

Naše internetske stranice upotrebljavaju kolačiće i slične tehnologije. Tehnologije koje su strogo tehnički nužne mogu se upotrebljavati bez privole ako su ispunjeni zakonski uvjeti. Za analitičke, marketinške ili slične tehnologije koje nisu nužne u pravilu prije njihove upotrebe pribavljamo privolu.

Pravna osnova za pohranu informacija u terminalnoj opremi odnosno za pristup tim informacijama kod tehnologija za koje je potrebna privola jest § 25 st. 1. TDDDG; naknadna obrada osobnih podataka u pravilu se provodi na temelju čl. 6. st. 1. toč. (a) OUZP-a.

Privole se mogu u bilo kojem trenutku povući ili izmijeniti s učinkom za budućnost putem postavki kolačića / zaštite podataka koje su dostupne na pojedinoj internetskoj stranici.

Za upravljanje privolama upotrebljavamo sustav upravljanja privolama (natpis o kolačićima) platforme Shopify. Vaš se odabir pohranjuje u tehnički nužan kolačić kako bi se mogao uzeti u obzir pri Vašim sljedećim posjetima. Svoje postavke možete u bilo kojem trenutku promijeniti putem poveznice „Postavke kolačića“ u podnožju internetske stranice.

9. Kontaktiranje

Kada nas kontaktirate putem kontaktnog obrasca, e-pošte ili telefona, dostavljene podatke obrađujemo radi postupanja po upitu. To osobito mogu biti ime, poduzeće, podaci za kontakt, sadržaj poruke te dobrovoljno dostavljeni prilozi.

Ako se upit odnosi na ugovor ili predugovorne mjere, obrada se provodi na temelju čl. 6. st. 1. toč. (b) OUZP-a. U ostalim slučajevima pravna osnova može biti čl. 6. st. 1. toč. (f) OUZP-a; naš legitimni interes sastoji se u primjerenom postupanju po poslovnoj komunikaciji i njezinu dokumentiranju.

10. Korisnički račun

Ako se na našim internetskim stranicama nude korisnički računi, obrađujemo podatke potrebne za registraciju, prijavu i upravljanje računom. To osobito mogu biti ime, adresa e-pošte, adresa za račun i adresa za dostavu, broj telefona, povijest narudžbi i pristupni podaci.

Ako je obrada potrebna za izvršavanje ugovora ili za predugovorne mjere, provodi se na temelju čl. 6. st. 1. toč. (b) OUZP-a. Zakonske obveze čuvanja ostaju nepromijenjene i nakon brisanja korisničkog računa.

11. Narudžbe i sustav trgovine (Shopify)

Naša internetska trgovina radi na platformi za e-trgovinu Shopify (vidi odjeljke 5 i 11a). U okviru narudžbe obrađujemo podatke potrebne za narudžbu, plaćanje, dostavu, izdavanje računa i podršku kupcima.

ime i podaci za kontakt

adresa za račun i adresa za dostavu

podaci o narudžbi i proizvodima

način plaćanja i status plaćanja

informacije o otpremi i dostavi

prema potrebi podaci o korisničkom računu i tehnički podaci o transakcijama

Pravna osnova je čl. 6. st. 1. toč. (b) OUZP-a. Podaci koji su potrebni prema poreznim i trgovačkim propisima dodatno se obrađuju na temelju čl. 6. st. 1. toč. (c) OUZP-a.

11a. Shopify

Za rad i hosting naše internetske trgovine upotrebljavamo platformu za e-trgovinu Shopify. Za trgovce u Europi primarna ugovorna strana na strani platforme Shopify u pravilu je Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska.

Shopify osigurava tehničku infrastrukturu trgovine i u tom kontekstu obrađuje osobne podatke koji su potrebni za pristup trgovini i njezin rad te za narudžbe, korisničke račune, funkcije košarice i naplate, sprječavanje prijevara i sigurnosnih incidenata te tehničku administraciju. To osobito mogu biti ime, adresa, adresa e-pošte, broj telefona, IP adresa, informacije o uređaju i pregledniku, informacije o narudžbi, proizvodima, plaćanju i dostavi te tehnički podaci o korištenju i podaci iz zapisnika.

Ako Shopify obrađuje osobne podatke u naše ime, to se provodi u okviru važećih ugovora o obradi podataka sklopljenih s društvom Shopify. Za pojedine usluge platforme Shopify namijenjene potrošačima – primjerice Shop ili Shop Pay – Shopify može osobne podatke obrađivati i kao samostalni voditelj obrade. Hoće li se takve usluge upotrebljavati, ovisi o konkretnoj konfiguraciji naše trgovine.

Obrada podataka potrebnih za izvršenje narudžbi i pružanje ugovornih funkcija trgovine u pravilu se provodi na temelju čl. 6. st. 1. toč. (b) OUZP-a. Ako je obrada potrebna za sigurno i funkcionalno pružanje trgovine, može se dodatno temeljiti na čl. 6. st. 1. toč. (f) OUZP-a. Analitičke, marketinške funkcije ili funkcije praćenja za koje je potrebna privola u pravilu se upotrebljavaju samo uz prethodnu privolu.

Shopify International Limited može za pružanje usluga platforme angažirati povezana društva i podizvršitelje obrade. Pritom se osobni podaci mogu obrađivati i izvan Europskog gospodarskog prostora, osobito u Kanadi i – ovisno o angažiranim podizvršiteljima obrade – u drugim državama. Shopify prema vlastitim navodima međunarodne prijenose podataka temelji osobito na odlukama o primjerenosti i, ako je potrebno, na standardnim ugovornim klauzulama Europske komisije.

Novi trgovci na platformi Shopify u Europi prema navodima društva Shopify u pravilu upotrebljavaju infrastrukturu u kojoj se određeni podaci o trgovini, narudžbama i kupcima u stanju mirovanja pohranjuju u Europi. Neovisno o tome, za pružanje usluga platforme Shopify može dolaziti do međunarodnih prijenosa podataka.

Daljnje informacije o obradi osobnih podataka od strane društva Shopify dostupne su u informacijama o zaštiti podataka društva Shopify.

12. Upiti trgovaca partnera i registracija trgovaca partnera

Kod upita trgovaca partnera ili registracije trgovca partnera mogu se osobito obrađivati naziv tvrtke, pravni oblik, osoba za kontakt, adresa, podaci za kontakt, PDV identifikacijski broj, dokazi o upisu u trgovački registar ili o registraciji djelatnosti te drugi podaci o svojstvu poduzetnika.

Obrada se provodi radi provjere, uspostavljanja i provedbe poslovnog odnosa na temelju čl. 6. st. 1. toč. (b) OUZP-a te – ako je potrebno – čl. 6. st. 1. toč. (f) OUZP-a.

13. Obrada plaćanja

Za obradu plaćanja možemo – ovisno o načinima plaćanja koji se stvarno nude u pojedinoj naplati (checkout) – angažirati vanjske pružatelje platnih usluga. Pritom se podaci potrebni za odabrani način plaćanja prenose dotičnom pružatelju.

Mogući načini plaćanja mogu osobito uključivati PayPal, Klarnu, kreditnu karticu, Apple Pay, Google Pay, SEPA izravno terećenje ili bankovnu doznaku.

Obrada radi provedbe plaćanja u pravilu se provodi na temelju čl. 6. st. 1. toč. (b) OUZP-a. Ako pružatelj platnih usluga obrađuje podatke u vlastite svrhe, on je za tu obradu samostalni voditelj obrade.

14. Pružatelji usluga dostave

Radi izvršenja ugovora podatke potrebne za dostavu prenosimo pružatelju usluga otpreme ili logistike kojeg u pojedinom slučaju angažiramo. To osobito mogu biti ime, adresa za dostavu i – ako je potrebno za uručenje – podaci za kontakt.

Ovisno o narudžbi, mogu se angažirati primjerice DHL, DPD, GLS, UPS ili drugi nacionalni odnosno međunarodni pružatelji usluga dostave. Pravna osnova je čl. 6. st. 1. toč. (b) OUZP-a.

15. Izdavanje računa, knjigovodstvo i zakonsko čuvanje

Podatke o računima, plaćanjima i knjiženjima obrađujemo radi ispunjavanja obveza propisanih trgovačkim i poreznim pravom. Pravna osnova je čl. 6. st. 1. toč. (c) OUZP-a.

Osobni podaci u pravilu se pohranjuju samo onoliko dugo koliko je potrebno za pojedinu svrhu. Ako postoje zakonski rokovi čuvanja, dotična se dokumentacija čuva tijekom zakonski propisanog razdoblja i nakon toga briše, osim ako postoji druga pravna osnova za pohranu.

16. Google Analytics 4

Ako je Google Analytics 4 aktiviran na pojedinoj internetskoj stranici i ako je dana odgovarajuća privola, može se upotrebljavati za mjerenje dosega i analizu ponašanja korisnika. Pružatelj usluge za korisnike u Europskom gospodarskom prostoru u pravilu je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Pritom se mogu osobito obrađivati informacije o uređaju i pregledniku, interakcije s internetskom stranicom, približne informacije o lokaciji, informacije o izvoru upućivanja (referrer), podaci o događajima i konverzijama te tehnički identifikatori.

Upotreba se provodi samo uz privolu u skladu s čl. 6. st. 1. toč. (a) OUZP-a u vezi s § 25 st. 1. TDDDG, ako dolazi do pohrane informacija u terminalnom uređaju ili pristupa tim informacijama.

17. Google Tag Manager

Ako se upotrebljava, Google Tag Manager služi nam za upravljanje oznakama (tagovima) internetske stranice. Tag Manager može obrađivati tehničke podatke i pokretati druge usluge. Usluge za koje je potrebna privola smiju se putem Tag Managera aktivirati tek nakon dane odgovarajuće privole.

18. Google Ads i mjerenje konverzija

Ako su aktivirani i ako je dana privola, mogu se upotrebljavati praćenje konverzija Google Ads (Google Ads Conversion Tracking) i prema potrebi funkcije ponovnog marketinga (remarketing) kako bi se mjerio uspjeh oglašivačkih mjera i upravljalo prikazivanjem oglasa.

Pravna osnova je privola u skladu s čl. 6. st. 1. toč. (a) OUZP-a u vezi s § 25 st. 1. TDDDG, ako se pristupa terminalnom uređaju ili se u njemu pohranjuju informacije.

19. Meta Pixel i oglašivačke usluge društva Meta

Ako je aktiviran i ako je dana privola, može se upotrebljavati Meta Pixel društva Meta Platforms Ireland Limited kako bi se mjerila učinkovitost oglasa na Facebooku i Instagramu te oblikovale ciljne skupine za oglašivačke mjere.

Pritom se mogu osobito obrađivati pregledi stranica, interakcije, informacije o uređaju i pregledniku, IP adresa, vremenske oznake te podaci o konverzijama i narudžbama.

Pravna osnova je privola u skladu s čl. 6. st. 1. toč. (a) OUZP-a u vezi s § 25 st. 1. TDDDG, ako je primjenjivo.

20. YouTube

Ako su na našim internetskim stranicama ugrađeni videozapisi s YouTubea, pri učitavanju ili reprodukciji videozapisa podaci se mogu prenijeti Googleu/YouTubeu. Vanjski mediji trebali bi se – ako je za njih potrebna privola – učitavati tek nakon dane odgovarajuće privole.

Ako je to tehnički moguće, može se upotrebljavati prošireni način zaštite privatnosti.

21. Google Maps

Ako je ugrađen Google Maps, pri učitavanju karte može se uspostaviti veza s Googleom i mogu se osobito obrađivati IP adresa te informacije o uređaju i lokaciji. Ugradnja za koju je potrebna privola provodi se tek nakon dane odgovarajuće privole.

22. Newsletter

Ako se nudi newsletter, obrađujemo podatke potrebne za tu svrhu, osobito adresu e-pošte i prema potrebi ime te tehničke dokaze o prijavi i privoli.

Slanje promidžbenih newslettera u pravilu se provodi na temelju privole u skladu s čl. 6. st. 1. toč. (a) OUZP-a, osim ako se primjenjuje druga zakonska pravna osnova. Dana privola može se u bilo kojem trenutku povući s učinkom za budućnost.

23. Prisutnost na društvenim mrežama

Održavamo poslovne profile na društvenim mrežama, osobito na Facebooku, Instagramu, YouTubeu, LinkedInu i TikToku.

Pri posjetu našim profilima dotični operateri platformi obrađuju osobne podatke u skladu sa svojim pravilima o zaštiti podataka. Ovisno o platformi i funkciji, za određene statističke podatke ili podatke o interakcijama može postojati zajedničko vođenje obrade.

Obične poveznice s naših internetskih stranica na profile na društvenim mrežama u pravilu prenose podatke dotičnoj platformi tek kada se poveznica aktivno otvori, osim ako se upotrebljavaju dodatni dodaci za društvene mreže (social plugins) ili ugrađeni sadržaji.

24. Primatelji i izvršitelji obrade

Osobni podaci mogu se – ako je to potrebno za pojedinu svrhu – osobito prenositi pružateljima usluga hostinga i informatičkih usluga, pružateljima platnih usluga, poduzećima za otpremu i logistiku, poreznim savjetnicima, bankama, pravnim savjetnicima, tijelima javne vlasti ili drugim primateljima.

Pružatelji usluga koji osobne podatke obrađuju isključivo u naše ime angažiraju se u skladu s čl. 28. OUZP-a, ako su ispunjeni zakonski uvjeti.

25. Prijenosi u treće zemlje

Pri korištenju međunarodnih pružatelja usluga može doći do obrade osobnih podataka izvan Europske unije odnosno Europskog gospodarskog prostora.

Takav se prijenos provodi samo uz poštovanje uvjeta iz članka 44. i dalje OUZP-a. Ovisno o primatelju, on se osobito može temeljiti na odluci Europske komisije o primjerenosti, uključujući Okvir za privatnost podataka između EU-a i SAD-a (EU-US Data Privacy Framework) za odgovarajuće certificirana američka poduzeća, ili na odgovarajućim zaštitnim mjerama kao što su standardne ugovorne klauzule Europske komisije.

Koja je osnova za prijenos mjerodavna u konkretnom slučaju, potrebno je zasebno provjeriti za svaku uslugu koja se stvarno upotrebljava.

26. Razdoblje pohrane

Ako u ovoj Izjavi o zaštiti podataka nije navedeno posebno razdoblje pohrane, osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za pojedinu svrhu obrade. Nakon toga podaci se brišu ili anonimiziraju, osim ako daljnju pohranu zahtijevaju zakonske obveze čuvanja, pravni zahtjevi ili drugi zakonski razlozi.

27. Prava ispitanika

Ispitanici u skladu sa zakonskim uvjetima osobito imaju sljedeća prava:

pravo na pristup u skladu s čl. 15. OUZP-a;

pravo na ispravak u skladu s čl. 16. OUZP-a;

pravo na brisanje u skladu s čl. 17. OUZP-a;

pravo na ograničenje obrade u skladu s čl. 18. OUZP-a;

pravo na prenosivost podataka u skladu s čl. 20. OUZP-a;

pravo na prigovor na određene obrade u skladu s čl. 21. OUZP-a;

pravo na povlačenje dane privole u bilo kojem trenutku s učinkom za budućnost.

Za ostvarivanje svojih prava možete se obratiti putem podataka za kontakt navedenih u odjeljku 2.

28. Prigovor na izravni marketing

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanici imaju pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njih za potrebe takvog marketinga. Nakon takvog prigovora osobni se podaci više ne obrađuju u te svrhe.

29. Pravo na pritužbu nadzornom tijelu

Ispitanici u skladu s čl. 77. OUZP-a imaju pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.

Za naše poduzeće osobito je mjerodavno sljedeće nadzorno tijelo:

Berlinska povjerenica za zaštitu podataka i slobodu informiranja (Berliner Beauftragte für Datenschutz und Informationsfreiheit)
Alt-Moabit 59-61
10555 Berlin
Njemačka
Telefon: +49 30 13889-0
E-pošta: mailbox@datenschutz-berlin.de

30. Nema isključivo automatiziranog donošenja odluka

Osim ako u pojedinačnom slučaju nije izričito drukčije priopćeno, ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje proizvode pravne učinke za ispitanike ili na njih na sličan način znatno utječu.

31. Izmjene ove Izjave o zaštiti podataka

Ovu Izjavu o zaštiti podataka možemo prilagoditi ako se promijene naše obrade podataka, usluge koje upotrebljavamo ili pravni zahtjevi. Mjerodavna je verzija koja je u određenom trenutku objavljena na našim internetskim stranicama.