Izjava o zaštiti podataka

Posebno nas raduje Vaš interes za naše poduzeće. Zaštita podataka ima osobito visoku važnost za upravu SAPI GmbH. Korištenje internetskih stranica SAPI GmbH načelno je moguće bez davanja bilo kakvih osobnih podataka. Ukoliko ispitanik želi koristiti posebne usluge našeg poduzeća putem naše internetske stranice, mogla bi biti potrebna obrada osobnih podataka. Ako je obrada osobnih podataka potrebna i za takvu obradu ne postoji zakonska osnova, općenito pribavljamo suglasnost ispitanika.
Obrada osobnih podataka, primjerice imena, adrese, e-mail adrese ili telefonskog broja ispitanika, uvijek se obavlja u skladu s Općom uredbom o zaštiti podataka i u skladu s nacionalnim propisima o zaštiti podataka koji vrijede za SAPI GmbH. Ovom Izjavom o zaštiti podataka naše poduzeće želi obavijestiti javnost o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, ispitanici se ovom Izjavom o zaštiti podataka educiraju o pravima koja im pripadaju.
SAPI GmbH je kao voditelj obrade proveo brojne tehničke i organizacijske mjere kako bi osigurao što potpuniju zaštitu osobnih podataka koji se obrađuju putem ove internetske stranice. Ipak, prijenosi podataka putem interneta načelno mogu imati sigurnosne propuste, tako da apsolutna zaštita ne može biti zajamčena. Iz tog razloga svakom ispitaniku je slobodno osobne podatke prenijeti nam i alternativnim putevima, primjerice telefonom.
1. Definicije pojmova
Izjava o zaštiti podataka SAPI GmbH temelji se na pojmovima koje je koristio europski zakonodavac pri donošenju Opće uredbe o zaštiti podataka (GDPR). Naša Izjava o zaštiti podataka treba biti jednostavno čitljiva i razumljiva kako za javnost tako i za naše kupce i poslovne partnere. Kako bismo to osigurali, želimo unaprijed objasniti korištene pojmove.
U ovoj Izjavi o zaštiti podataka koristimo, između ostalog, sljedeće pojmove:
a)    osobni podaci
Osobni podaci su svi podaci koji se odnose na identificiranu ili identifikabilnu fizičku osobu (u daljnjem tekstu ispitanik). Identifikabilnom se smatra fizička osoba koja se može identificirati izravno ili neizravno, posebice pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, online identifikator ili pomoću jedne ili više posebnih značajki koje su izraz fizičkog, fiziološkog, genetičkog, mentalnog, ekonomskog, kulturnog ili socijalnog identiteta te fizičke osobe.
b)    ispitanik
Ispitanik je svaka identificirana ili identifikabilna fizička osoba čije osobne podatke obrađuje voditelj obrade.
c)    obrada
Obrada je svaki postupak ili niz postupaka koji se obavlja na osobnim podacima ili nad skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
d)    ograničavanje obrade
Ograničavanje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.
e)    profiliranje
Profiliranje je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za evaluaciju određenih osobnih aspekata povezanih s pojedincem, osobito za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim preferencijama, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca.
f)     pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne pripisuju identificiranoj ili identifikabilnoj fizičkoj osobi.
g)    voditelj obrade ili voditelj obrade odgovoran za obradu
Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. Ako su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom država članica, voditelj obrade odnosno posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili država članica.
h)    izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
i)      primatelj
Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, bez obzira na to je li riječ o trećoj osobi ili ne. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istražne zadaće u skladu s pravom Unije ili pravom država članica ne smatraju se primateljima.
j)      treća strana
Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su pod neposrednom nadležnošću voditelja obrade ili izvršitelja obrade ovlaštene obrađivati osobne podatke.
k)    privola
Privola je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.
2. Ime i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka, drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih propisa s karakterom zaštite podataka je:
SAPI GmbH
Enkingerweg 4
D-86753 Möttingen
Njemačka
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99 
E-Mail: info@sapigmbh.de
3. Kolačići (Cookies)
Internetske stranice SAPI GmbH koriste kolačiće. Kolačići su tekstualne datoteke koje se putem internetskog preglednika pohranjuju i spremaju u računalni sustav.
Brojne internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže tzv. ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od niza znakova putem kojeg internetske stranice i poslužitelji mogu pripisati određenom internetskom pregledniku u kojem je kolačić pohranjen. To omogućuje posjećenim internetskim stranicama i poslužiteljima da razlikuju individualni preglednik ispitanika od drugih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Uporabom kolačića SAPI GmbH može korisnicima ove internetske stranice pružiti korisnički prilagođenije usluge koje bez postavljanja kolačića ne bi bile moguće.
Pomoću kolačića mogu se informacije i ponude na našoj internetskoj stranici optimirati u smislu korisnika. Kolačići nam omogućuju, kao što je već spomenuto, prepoznavanje korisnika naše internetske stranice. Svrha tog prepoznavanja je olakšati korisnicima uporabu naše internetske stranice. Korisnik internetske stranice koja koristi kolačiće ne mora, primjerice, pri svakom posjetu internetskoj stranici iznova unositi svoje pristupne podatke jer to preuzimaju internetska stranica i kolačić pohranjen na korisnikovom računalnom sustavu. Drugi primjer je kolačić košarice u online trgovini. Online trgovina pamti artikle koje je kupac stavio u virtualnu košaricu putem kolačića.
Ispitanik može u svakom trenutku spriječiti postavljanje kolačića putem naše internetske stranice odgovarajućim postavkama korištenog internetskog preglednika i time trajno se usprotiviti postavljanju kolačića. Nadalje, već postavljeni kolačići mogu se u svakom trenutku obrisati putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim internetskim preglednicima. Ako ispitanik deaktivira postavljanje kolačića u korištenom internetskom pregledniku, pod određenim okolnostima neće sve funkcije naše internetske stranice biti u potpunosti upotrebljive.
4. Prikupljanje općih podataka i informacija
Internetska stranica SAPI GmbH prikuplja pri svakom pozivu internetske stranice od strane ispitanika ili automatiziranog sustava niz općih podataka i informacija. Ti opći podaci i informacije pohranjuju se u datotekama dnevnika poslužitelja. Mogu se prikupljati (1) korišteni tipovi i verzije preglednika, (2) operativni sustav koji koristi pristupni sustav, (3) internetska stranica s koje pristupni sustav dolazi na našu internetsku stranicu (tzv. referer), (4) podstranice koje se preko pristupnog sustava na našoj internetskoj stranici otvaraju, (5) datum i vrijeme pristupa internetskoj stranici, (6) adresa internetskog protokola (IP adresa), (7) pružatelj internetskih usluga pristupnog sustava i (8) drugi slični podaci i informacije koji služe obrani od opasnosti u slučaju napada na naše informacijsko-tehnološke sustave.
Pri korištenju tih općih podataka i informacija SAPI GmbH ne izvodi zaključke o ispitaniku. Te su informacije potrebne za (1) ispravno isporučivanje sadržaja naše internetske stranice, (2) optimizaciju sadržaja naše internetske stranice i oglašavanja za nju, (3) osiguranje trajne funkcionalnosti naših informacijsko-tehnoloških sustava i tehnike naše internetske stranice te (4) pružanje tijelima kaznenog progona informacija potrebnih za kazneni progon u slučaju cyber napada. Te se anonimno prikupljene podatke i informacije SAPI GmbH zato s jedne strane statistički obrađuje, a s druge strane s ciljem povećanja zaštite i sigurnosti podataka u našem poduzeću, kako bi se na kraju osigurala optimalna razina zaštite za osobne podatke koje obrađujemo. Anonimni podaci datoteka dnevnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje navede ispitanik.
5. Registracija na našoj internetskoj stranici
Ispitanik ima mogućnost registrirati se na internetskoj stranici voditelja obrade navođenjem osobnih podataka. Koji se osobni podaci pritom prenose voditelju obrade proizlazi iz pojedine ulazne maske koja se koristi za registraciju. Osobni podaci koje unese ispitanik prikupljaju se i pohranjuju isključivo za internu uporabu kod voditelja obrade i za vlastite svrhe. Voditelj obrade može pokrenuti prosljeđivanje jednom ili više izvršitelja obrade, primjerice pružatelju paketnih usluga, koji osobne podatke također koristi isključivo za internu uporabu pripisivu voditelju obrade.
Registracijom na internetskoj stranici voditelja obrade pohranjuje se nadalje IP adresa koju je pružatelj internetskih usluga (ISP) dodijelio ispitaniku te datum i vrijeme registracije. Pohrana tih podataka obavlja se u pozadini činjenice da se samo tako može spriječiti zlouporaba naših usluga, a ti podaci u slučaju potrebe omogućuju rasvjetljavanje počinjenih kaznenih djela. Stoga je pohrana tih podataka potrebna za osiguranje voditelja obrade. Prosljeđivanje tih podataka trećim stranama načelno se ne obavlja, osim ako postoji zakonska obveza prosljeđivanja ili prosljeđivanje služi kaznenom progonu.
Registracija ispitanika uz dobrovoljno navođenje osobnih podataka služi voditelju obrade da bi ispitaniku ponudio sadržaje ili usluge koje se zbog prirode stvari mogu nuditi samo registriranim korisnicima. Registriranim osobama slobodno je u svakom trenutku izmijeniti osobne podatke navedene pri registraciji ili ih dati u potpunosti izbrisati iz baze podataka voditelja obrade.
Voditelj obrade svakom ispitaniku na zahtjev u svakom trenutku daje informacije o tome koji su osobni podaci o ispitaniku pohranjeni. Nadalje, voditelj obrade ispravlja ili briše osobne podatke na zahtjev ili upozorenje ispitanika, ako tome ne stoje na putu zakonske obveze čuvanja. Cijelina zaposlenika voditelja obrade u tom je smislu na raspolaganju ispitaniku kao osoba za kontakt.
6. Pretplata na naš newsletter
Na internetskoj stranici SAPI GmbH korisnicima se daje mogućnost pretplate na newsletter našeg poduzeća. Koji se osobni podaci pri narudžbi newslettera prenose voditelju obrade proizlazi iz ulazne maske koja se za to koristi.
SAPI GmbH u redovnim intervalima informira svoje kupce i poslovne partnere putem newslettera o ponudama poduzeća. Newsletter našeg poduzeća ispitanik može primati u načelu samo ako (1) ispitanik ima važeću e-mail adresu i (2) ispitanik se registrira za slanje newslettera. Na e-mail adresu koju je ispitanik prvi put unio za slanje newslettera iz pravnih se razloga šalje potvrdna e-poruka po Double-Opt-In postupku. Ta potvrdna e-poruka služi provjeri je li vlasnik e-mail adrese kao ispitanik autorizirao primanje newslettera.
Pri prijavi na newsletter pohranjujemo nadalje IP adresu koju je pružatelj internetskih usluga (ISP) dodijelio računalnom sustavu koji je ispitanik koristio u trenutku prijave, te datum i vrijeme prijave. Prikupljanje tih podataka potrebno je kako bi se kasnije mogla rasvijetliti (moguća) zlouporaba e-mail adrese ispitanika i stoga služi pravnom osiguranju voditelja obrade.
Osobni podaci prikupljeni u okviru prijave na newsletter koriste se isključivo za slanje našeg newslettera. Nadalje, pretplatnici newslettera mogu biti informirani e-poštom ako je to potrebno za rad usluge newslettera ili odgovarajuću registraciju, kao što bi mogao biti slučaj kod izmjena u ponudi newslettera ili pri izmjeni tehničkih uvjeta. Ne prosljeđuje se osobne podatke prikupljene u okviru usluge newslettera trećim stranama. Pretplatu na naš newsletter ispitanik može u svakom trenutku otkazati. Privolu za pohranu osobnih podataka koju je ispitanik dao za slanje newslettera moguće je u svakom trenutku opozvati. U svrhu opoziva privole u svakom se newsletteru nalazi odgovarajuća poveznica. Nadalje, postoji mogućnost da se u svakom trenutku i izravno na internetskoj stranici voditelja obrade odjavi od slanja newslettera ili to drugačije priopći voditelju obrade.
7. Newsletter-tracking
Newsletteri SAPI GmbH sadrže tzv. brojačke piksele. Brojački piksel je minijaturna grafika koja se ugrađuje u takve e-poruke koje se šalju u HTML formatu kako bi se omogućilo snimanje datoteke dnevnika i analiza datoteke dnevnika. Time se može provesti statistička procjena uspjeha ili neuspjeha online-marketinških kampanja. Na temelju ugrađenog brojačkog piksela SAPI GmbH može prepoznati je li i kada je ispitanik otvorio e-poruku i koje je poveznice u e-poruci ispitanik otvorio.
Takve osobne podatke prikupljene putem brojačkih piksela sadržanih u newsletterima voditelj obrade pohranjuje i obrađuje radi optimizacije slanja newslettera i još bolje prilagodbe sadržaja budućih newslettera interesima ispitanika. Ti se osobni podaci ne prosljeđuju trećim stranama. Ispitanici su u svakom trenutku ovlašteni opozvati zasebnu izjavu o privoli koja je dana putem Double-Opt-In postupka. Nakon opoziva ti osobne podatke voditelj obrade briše. Odjavu od primanja newslettera SAPI GmbH automatski tumači kao opoziv.
8. Mogućnost kontakta putem internetske stranice
Internetska stranica SAPI GmbH sadrži na temelju zakonskih propisa podatke koji omogućuju brzo elektroničko stupanje u kontakt s našim poduzećem te neposrednu komunikaciju s nama, što obuhvaća i opću adresu tzv. elektroničke pošte (e-mail adresu). Ako ispitanik putem e-pošte ili kontaktnog obrasca stupi u kontakt s voditeljem obrade, osobni podaci koje ispitanik prenosi automatski se pohranjuju. Takve osobne podatke koje ispitanik dobrovoljno prenosi voditelju obrade pohranjuju se u svrhu obrade ili kontaktiranja ispitanika. Ne prosljeđuju se ti osobni podaci trećim stranama.
9. Rutinsko brisanje i blokiranje osobnih podataka
Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika samo za razdoblje koje je potrebno za postizanje svrhe pohrane ili ako je to predviđeno europskim zakonodavcem ili drugim zakonodavcem u zakonima ili propisima koji obvezuju voditelja obrade.
Ako prestane svrha pohrane ili istekne rok pohrane koji propisuje europski zakonodavac ili drugi nadležni zakonodavac, osobni se podaci rutinski i u skladu sa zakonskim propisima blokiraju ili brišu.
10. Prava ispitanika
a)    Pravo na potvrdu
Svaki ispitanik ima pravo dodijeljeno od strane europskog zakonodavca da od voditelja obrade zahtijeva potvrdu o tome obrađuju li se osobni podaci koji se na njega odnose. Ako ispitanik želi iskoristiti to pravo na potvrdu, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade.
b)    Pravo na pristup
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da u svakom trenutku od voditelja obrade besplatno dobije informaciju o osobnim podacima koji su pohranjeni o njegovoj osobi i kopiju te informacije. Nadalje je europski zakonodavac ispitaniku priznao informaciju o sljedećim podacima:
svrhe obrade
kategorije osobnih podataka koji se obrađuju
primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, posebice primatelji u trećim zemljama ili međunarodnim organizacijama
ako je moguće, planirano trajanje pohrane osobnih podataka ili, ako to nije moguće, kriteriji za utvrđivanje tog trajanja
postojanje prava na ispravak ili brisanje osobnih podataka koji se na njega odnose ili na ograničavanje obrade od strane voditelja obrade ili prava prigovora protiv te obrade
postojanje prava na pritužbu nadzornom tijelu
ako se osobni podaci ne prikupljaju kod ispitanika: sve raspoložive informacije o izvoru podataka
postojanje automatiziranog donošenja odluka uključujući profiliranje u skladu s člankom 22. st. 1. i 4. GDPR-a i barem u tim slučajevima smislene informacije o uključenoj logici te o značaju i predviđenim posljedicama takve obrade za ispitanika
Nadalje ispitaniku pripada pravo na informaciju o tome jesu li osobni podaci prenijeti u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, ispitaniku pripada i pravo dobiti informaciju o odgovarajućim jamstvima u vezi s prijenosom.
Ako ispitanik želi iskoristiti to pravo na pristup, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade.
c)    Pravo na ispravak
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da zahtijeva neodgodivu ispravku netočnih osobnih podataka koji se na njega odnose. Nadalje, ispitaniku pripada pravo, uzimajući u obzir svrhe obrade, zahtijevati dopunu nepotpunih osobnih podataka i putem dopunske izjave.
Ako ispitanik želi iskoristiti to pravo na ispravak, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade.
d)    Pravo na brisanje (pravo na zaborav)
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da od voditelja obrade zahtijeva neodgodivo brisanje osobnih podataka koji se na njega odnose, ako se primjenjuje jedan od sljedećih razloga i obrada nije nužna:
Osobni podaci prikupljeni su ili na drugi način obrađeni za svrhe za koje više nisu potrebni.
Ispitanik povlači privolu na kojoj se temelji obrada u skladu s čl. 6. st. 1. točka a) GDPR-a ili čl. 9. st. 2. točka a) GDPR-a, a nedostaje druga pravna osnova za obradu.
Ispitanik u skladu s čl. 21. st. 1. GDPR-a podnosi prigovor protiv obrade, a ne postoje pretežući legitimni razlozi za obradu, ili ispitanik u skladu s čl. 21. st. 2. GDPR-a podnosi prigovor protiv obrade.
Osobni podaci su obrađeni nezakonito.
Brisanje osobnih podataka potrebno je radi ispunjenja pravne obveze prema pravu Unije ili prava država članica kojima podliježe voditelj obrade.
Osobni podaci su prikupljeni u vezi s ponuđenim uslugama informacijskog društva u skladu s čl. 8. st. 1. GDPR-a.
Ako se primjenjuje jedan od gore navedenih razloga i ispitanik želi pokrenuti brisanje osobnih podataka pohranjenih u SAPI GmbH, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade. Zaposlenik SAPI GmbH pobrinut će se da se zahtjevu za brisanje udovolji bez odgode.
Ako je SAPI GmbH osobne podatke učinio javnim, a naše poduzeće kao voditelj obrade u skladu s čl. 17. st. 1. GDPR-a obvezno je obrisati osobne podatke, SAPI GmbH uzimajući u obzir dostupnu tehnologiju i troškove provedbe poduzima primjerene mjere, uključujući i tehničke, kako bi obavijestio druge voditelje obrade koji obrađuju objavljene osobne podatke da je ispitanik od tih drugih voditelja obrade zahtijevao brisanje svih poveznica na te osobne podatke ili kopija ili replikacija tih osobnih podataka, ukoliko obrada nije nužna. Zaposlenik SAPI GmbH će u pojedinačnom slučaju poduzeti potrebno.
e)    Pravo na ograničavanje obrade
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da od voditelja obrade zahtijeva ograničavanje obrade, ako je ispunjen jedan od sljedećih uvjeta:
Točnost osobnih podataka osporava ispitanik, i to za razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka.
Obrada je nezakonita, ispitanik odbija brisanje osobnih podataka i umjesto toga zahtijeva ograničavanje uporabe osobnih podataka.
Voditelj obrade osobne podatke više ne treba u svrhe obrade, ali su ispitaniku potrebni radi ostvarivanja, izvršavanja ili obrane od pravnih zahtjeva.
Ispitanik je u skladu s čl. 21. st. 1. GDPR-a podnio prigovor protiv obrade i još nije utvrđeno prevladavaju li legitimni razlozi voditelja obrade nad onima ispitanika.
Ako je ispunjen jedan od gore navedenih uvjeta i ispitanik želi zahtijevati ograničavanje osobnih podataka pohranjenih u SAPI GmbH, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade. Zaposlenik SAPI GmbH pokrenut će ograničavanje obrade.
f)     Pravo na prenosivost podataka
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da osobne podatke koji se na njega odnose i koje je ispitanik dostavio voditelju obrade primi u strukturiranom, uobičajenom i strojno čitljivom formatu. Također ima pravo te podatke prenijeti drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci dostavljeni, ako se obrada temelji na privoli u skladu s čl. 6. st. 1. točka a) GDPR-a ili čl. 9. st. 2. točka a) GDPR-a ili na ugovoru u skladu s čl. 6. st. 1. točka b) GDPR-a i obrada se obavlja automatiziranim sredstvima, ako obrada nije potrebna za izvršavanje zadaće od javnog interesa ili u izvršavanju javnih ovlasti dodijeljenih voditelju obrade.
Nadalje, ispitanik pri ostvarivanju svog prava na prenosivost podataka u skladu s čl. 20. st. 1. GDPR-a ima pravo ishoditi prijenos osobnih podataka izravno od jednog voditelja obrade drugom voditelju obrade, ako je to tehnički izvedivo i ako se time ne ugrožavaju prava i slobode drugih osoba.
Za ostvarivanje prava na prenosivost podataka ispitanik se u svakom trenutku može obratiti zaposleniku SAPI GmbH.
g)    Pravo na prigovor
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da iz razloga koji proizlaze iz njegove posebne situacije u svakom trenutku podnese prigovor protiv obrade osobnih podataka koji se na njega odnose, a koji se temelji na čl. 6. st. 1. točka e) ili f) GDPR-a. To vrijedi i za profiliranje koje se temelji na tim odredbama.
SAPI GmbH u slučaju prigovora više ne obrađuje osobne podatke, osim ako možemo dokazati uvjerljive zaštitne razloge za obradu koji prevladavaju nad interesima, pravima i slobodama ispitanika, ili ako obrada služi ostvarivanju, izvršavanju ili obrani od pravnih zahtjeva.
Ako SAPI GmbH obrađuje osobne podatke radi izravnog marketinga, ispitanik ima pravo u svakom trenutku podnijeti prigovor protiv obrade osobnih podataka u svrhu takvog oglašavanja. To vrijedi i za profiliranje, ako je povezano s takvim izravnim marketingom. Ako se ispitanik usprotivi SAPI GmbH obradi u svrhu izravnog marketinga, SAPI GmbH više neće obrađivati osobne podatke za te svrhe.
Pored toga, ispitanik ima pravo iz razloga koji proizlaze iz njegove posebne situacije podnijeti prigovor protiv obrade osobnih podataka koji se na njega odnose, koja se u SAPI GmbH obavlja u znanstvene ili povijesne istraživačke svrhe ili statističke svrhe u skladu s čl. 89. st. 1. GDPR-a, osim ako je takva obrada potrebna radi izvršavanja zadaće od javnog interesa.
Za ostvarivanje prava na prigovor ispitanik se može izravno obratiti svakom zaposleniku SAPI GmbH ili drugom zaposleniku. Ispitaniku je nadalje, u vezi s korištenjem usluga informacijskog društva, neovisno o Direktivi 2002/58/EZ, slobodno svoje pravo prigovora ostvariti automatiziranim sredstvima koja koriste tehničke specifikacije.
h)    Automatizirane pojedinačne odluke uključujući profiliranje
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da ne bude podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke na njega ili ga u sličnoj mjeri značajno pogađa, osim ako odluka (1) nije potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili (2) nije dopuštena na temelju pravnih propisa Unije ili država članica kojima podliježe voditelj obrade, a ti pravni propisi sadrže primjerene mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, ili (3) se obavlja uz izričitu privolu ispitanika.
Ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade ili (2) se obavlja uz izričitu privolu ispitanika, SAPI GmbH poduzima primjerene mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, što obuhvaća barem pravo na ishođenje intervencije osobe od strane voditelja obrade, izlaganje vlastitog stajališta i osporavanje odluke.
Ako ispitanik želi ostvariti prava u vezi s automatiziranim odlukama, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade.
i)      Pravo na opoziv privole o zaštiti podataka
Svaki ispitanik na kojeg se odnosi obrada osobnih podataka ima pravo dodijeljeno od strane europskog zakonodavca da u svakom trenutku opozove privolu za obradu osobnih podataka.
Ako ispitanik želi ostvariti svoje pravo na opoziv privole, može se u tu svrhu u svakom trenutku obratiti zaposleniku voditelja obrade.
11. Pravna osnova obrade
Čl. 6. st. 1. točka a) GDPR-a služi našem poduzeću kao pravna osnova za postupke obrade pri kojima pribavljamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka potrebna za izvršenje ugovora čija je strana ispitanik, kao što je to slučaj kod postupaka obrade potrebnih za isporuku robe ili pružanje druge usluge ili protučinidbe, obrada se temelji na čl. 6. st. 1. točka b) GDPR-a. Isto vrijedi za postupke obrade potrebne za provođenje predugovornih mjera, primjerice u slučajevima upita o našim proizvodima ili uslugama. Ako naše poduzeće podliježe pravnoj obvezi zbog koje je obrada osobnih podataka potrebna, kao primjerice radi ispunjenja poreznih obveza, obrada se temelji na čl. 6. st. 1. točka c) GDPR-a. U rijetkim slučajevima obrada osobnih podataka mogla bi biti potrebna za zaštitu životno važnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, primjerice, ako bi posjetitelj u našem pogonu bio ozlijeđen i posljedično se njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge životno važne informacije moraju proslijediti liječniku, bolnici ili drugim trećim stranama. Tada bi se obrada temeljila na čl. 6. st. 1. točka d) GDPR-a. Konačno, postupci obrade mogli bi se temeljiti na čl. 6. st. 1. točka f) GDPR-a. Na toj pravnoj osnovi temelje se postupci obrade koji nisu obuhvaćeni nijednom od navedenih pravnih osnova, ako je obrada potrebna radi zaštite legitimnog interesa našeg poduzeća ili treće osobe, ako interesi, temeljna prava i temeljne slobode ispitanika ne prevladavaju. Takvi postupci obrade su nam dopušteni posebno zbog toga što ih je europski zakonodavac posebno spomenuo. Pritom je smatrao da se legitimni interes može pretpostaviti ako je ispitanik kupac voditelja obrade (uvodna izjava 47. rečenica 2. GDPR-a). 
12. Legitimni interesi za obradu koje slijedi voditelj obrade ili treća strana
Ako se obrada osobnih podataka temelji na članku 6. st. 1. točka f) GDPR-a, naš je legitimni interes obavljanje naše poslovne djelatnosti u korist dobrobiti svih naših zaposlenika i naših dioničara.
13. Trajanje pohrane osobnih podataka
Kriterij za trajanje pohrane osobnih podataka je odgovarajući zakonski rok čuvanja. Po isteku roka odgovarajući se podaci rutinski brišu, ako više nisu potrebni za izvršenje ugovora ili pripremu ugovora.
14. Zakonski ili ugovorni propisi o dostavi osobnih podataka; nužnost za sklapanje ugovora; obveza ispitanika da dostavi osobne podatke; moguće posljedice nepružanja podataka
Obavještavamo Vas da je pružanje osobnih podataka djelomično zakonski propisano (npr. porezni propisi) ili može proizlaziti i iz ugovornih odredbi (npr. podaci o ugovornoj strani). Ponekad može biti potrebno da nam ispitanik za sklapanje ugovora stavi na raspolaganje osobne podatke koje zatim moramo obrađivati. Ispitanik je primjerice obvezan dostaviti nam osobne podatke ako naše poduzeće s njim sklapa ugovor. Nepružanje osobnih podataka imalo bi za posljedicu da se ugovor s ispitanikom ne može sklopiti. Prije pružanja osobnih podataka ispitanik se mora obratiti jednom od naših zaposlenika. Naš zaposlenik ispitaniku u pojedinačnom slučaju objašnjava je li pružanje osobnih podataka zakonski ili ugovorno propisano ili potrebno za sklapanje ugovora, postoji li obveza dostave osobnih podataka i koje bi posljedice imalo nepružanje osobnih podataka. 
15. Postojanje automatiziranog donošenja odluka
Kao odgovorno poduzeće odričemo se automatiziranog donošenja odluka ili profiliranja.
Ova Izjava o zaštiti podataka izrađena je putem generatora izjava o zaštiti podataka eksternih službenika za zaštitu podataka u Wuppertalu u suradnji s RC GmbH, koji ponovno koristi rabljene prijenosna računala, i odvjetnicima za zaštitu podataka odvjetničkog ureda WILDE BEUGER SOLMECKE | Rechtsanwälte.
16. Napomena o otpremi S Vašom narudžbom u našoj trgovini izjavljujete suglasnost da Vaše potrebne podatke (ime, adresa, naziv tvrtke, telefonski broj i e-mail) prosljeđujemo našem otpremnom poduzeću u svrhu dostave. Pridržavamo pravo da otpremne usluge u svakom trenutku promijenimo bez prethodne obavijesti.