Pravila privatnosti

1. Voditelj obrade

Ivan Aliev Court Objects Kennedyallee 88 60596 Frankfurt am Main Njemačka Email: contact@courtobjects.com

Court Objects poslovni je naziv koji upotrebljava Ivan Aliev, njemački samostalni poduzetnik.

2. Hosting i tehnička isporuka

Vercel Inc. hostira i isporučuje ovu stranicu. Pri pristupu Vercel i naše poslužiteljske funkcije mogu obrađivati IP adresu, datum/vrijeme, traženu putanju, referer, preglednik, uređaj, sustav te podatke o pogreškama ili sigurnosti. Država izvedena iz veze služi i odabiru jezika. Obrada omogućuje isporuku, sigurnost i dijagnostiku (čl. 6. st. 1. t. f GDPR-a). Zapisi se čuvaju prema operativnim, sigurnosnim i zakonskim potrebama i postavkama računa. Vercel može obrađivati podatke u SAD-u i drugdje uz standardne ugovorne klauzule i, prema potrebi, Okvir EU-SAD. Ne koristimo zaseban sustav praćenja pogrešaka.

3. Privola i nužna pohrana u pregledniku

Nužne funkcije dostupne su bez neobavezne privole. court-objects-cookie-consent u localStorageu čuva izbore Nužno, Analitika i Marketing, vrijeme i verziju do brisanja/zamjene. court-objects-locale i court-objects-locale-detected čuvaju jezik do godinu dana. Shopify može koristiti nužnu pohranu za košaricu. court-objects:shopify-checkout-session i court-objects:visit-started-at traju u sessionStorageu tijekom kartice. Administratorski kolačić traje do osam sati. Nužna pohrana temelji se na § 25(2)(2) TDDDG i čl. 6(1)(b/f) GDPR-a. Analitika i Marketing početno su isključeni i traže odvojene privole (§ 25(1), čl. 6(1)(a)). POSTAVKE KOLAČIĆA omogućuju promjenu/povlačenje za budućnost.

4. Google Analytics 4

Uz privolu za Analitiku, Google Analytics 4 (G-XB1EL8YP9W), Google Ireland Limited, obrađuje događaje, identifikatore, uređaj, približnu lokaciju i vezu. IP se obrađuje pri prijenosu; Google navodi da ga za korisnike EU-a koristi za grubu geolokaciju i odbacuje prije zapisivanja. Prije privole nema skripte ni zahtjeva. Šaljemo ručni page_view s URL-om ograničenim na putanju. Provjereni UTM podaci mogu u polja kampanje; vanjski referer svodi se na izvor. Atribucija je prije privole samo u memoriji i briše se pri odbijanju/povlačenju. Ne šaljemo obrasce, razgovore ni osjetljive parametre. Oglašivačka pohrana, Google Signals, personalizacija i korisnički podaci isključeni su u našoj oznaci. _ga i _ga_XB1EL8YP9W obično traju do dvije godine; zadržavanje događaja ovisi o GA4 postavci. Povlačenje zaustavlja prikupljanje i briše dostupne kolačiće. Prijenosi se mogu temeljiti na Okviru EU-SAD i standardnim klauzulama.

5. Meta Pixel

Uz privolu za Marketing, Meta Pixel 2467685383743528 može poslati PageView, AddToCart, InitiateCheckout i Lead s tehničkim, uređajnim, straničnim i kolačićnim identifikatorima. Ne šaljemo sadržaj obrazaca ili razgovora. Prije privole nema Pixela ni događaja. Primatelj je Meta Platforms Ireland Limited; osnove su § 25(1) TDDDG i čl. 6(1)(a) GDPR-a. Povlačenje odmah blokira daljnje događaje aplikacije, šalje Metinu runtimeu naredbu za povlačenje privole i briše dostupne kolačiće prve strane _fbp i _fbc za trenutačni host i potvrđenu nadređenu domenu. Ne može izbrisati nedostupne kolačiće trećih strana ili HttpOnly kolačiće niti ukloniti podatke koje je Meta već primila. Pri kasnijem učitavanju s isključenim Marketingom stranica ne učitava Pixel. Meta pod vlastitom odgovornošću i primjenjivim zaštitama određuje daljnju obradu već primljenih podataka.

6. Shopify košarica, naplata i narudžbe

Shopify pruža katalog, dostupnost, cijenu, košaricu i naplatu. Storefront/Buy Button obrađuje interakcije, stavke, količine, identifikatore i vezu. Na naplati Shopify obrađuje kontakt, račun, dostavu, narudžbu i plaćanje; plaćanje vodi Shopify i prikazana metoda, ne naša stranica. Osnova: čl. 6(1)(b), zakonske obveze i sprečavanje prijevara. Ugovorna i računovodstvena dokumentacija prati zakonske rokove; napuštene košarice Shopify postavke. Za EGP glavni je Shopify International Limited, Irska. Prijenosi u Kanadu, SAD i drugdje koriste odluku za Kanadu, obvezujuća pravila i standardne klauzule. Službena aplikacija Google & YouTube spojena je na istu GA4 uslugu. Ovisno o postavkama u Shopifyju, može slati događaje e-trgovine Googleu. Praćenje na Shopifyjevoj stranici za naplatu zasebno se uređuje tamo primjenjivim postavkama i odabirima privatnosti, a ne gore opisanom oznakom Analitike ove stranice.

7. Obrasci za kontakt i prijašnju prednarudžbu

Kontaktni obrazac obrađuje ime, e-poštu i poruku. Još dostupna stara prednarudžba može obraditi telefon/WhatsApp, državu, način kontakta, bilješku, količinu, proizvod i jezik. Samo radi odgovora ili predugovornih koraka (čl. 6(1)(b), inače f). Obvezna polja nužna su za odgovor. Podaci se šalju e-poštom, bez zasebne baze, i čuvaju do završetka te potom samo radi ugovora, dokaza ili zakona.

8. Slanje e-pošte putem Resenda

Plus Five Five, Inc. (Resend), SAD, kao izvršitelj obrađuje adrese, sadržaj, status i tehničke podatke za kontakt, prednarudžbe i recenzije. Osnove prate komunikaciju i legitiman interes pouzdane dostave. DPA uključuje standardne klauzule i Okvir EU-SAD. Metapodaci se čuvaju prema operativnim potrebama, ugovornim postavkama i obvezama. Ako je u postavkama domene uključeno mjerenje otvaranja ili klikova, Resend može dodatno obraditi vrijeme, poveznicu, IP adresu i uređaj povezane s otvaranjem ili klikom radi analize dostave.

9. Poveznice za WhatsApp

WhatsApp je samo vanjska poveznica: nema SDK-a ni slanja pri gledanju stranice. Otvara unaprijed ispunjen tekst koji vi odlučujete poslati. WhatsApp Ireland Limited zatim obrađuje račun, telefon, poruku, uređaj i vezu. Osnova: čl. 6(1)(b), ili f za opći upit.

10. Recenzije

Obrazac recenzije prikuplja ime, neobavezan grad/državu, tekst, jezik i privolu za objavu. Prijava, status i vrijeme pohranjuju se radi moderiranja; Resend obavještava. Recenzije na čekanju/odbijene nisu javne. Nakon odobrenja objavljuju se recenzija, ime i lokacija prema privoli, opozivoj za budućnost. Moderiranje/objava: čl. 6(1)(a); sigurnost: f. Čuva se tijekom moderiranja/objave i potom samo radi uklanjanja, obrane ili zakona. Kopije baze i sigurnosne kopije obrađuju naši infrastrukturni pružatelji i uklanjaju se prema primjenjivim operativnim ciklusima sigurnosnog kopiranja i brisanja.

11. Asistent Ask Court Objects

Asistent šalje poruku, jezik i do šest nedavnih poruka preko poslužitelja OpenAI Responses API-ju ako je konfiguriran. OpenAI Ireland Limited/OpenAI, L.L.C. pruža uslugu. Ne unosite osjetljive podatke. Razgovor ostaje u React memoriji, ne localStorageu ili našoj bazi. Poslužitelj šalje store:false, čime se isključuje pohrana aplikacijskog stanja za zahtjev, ali to ne znači Zero Data Retention niti uklanja pružateljeve zapise protiv zlouporabe. OpenAI navodi da API podatke standardno ne koristi za obuku i da zapise protiv zlouporabe može čuvati do 30 dana, osim ako vrijedi druga odobrena kontrola računa ili dulja zakonska ili sigurnosna potreba. Privremeno ograničenje u memoriji obrađuje IP radi sigurnosti. Osnove: čl. 6(1)(b) za odgovor i f za sigurnost. Primjenjuju se ugovorne zaštite. Nema pravno značajnih automatiziranih odluka.

12. Čuvanje i primatelji

Bez posebnog roka podatke čuvamo samo koliko je potrebno pa ih brišemo/ograničavamo, uz računovodstvo, zastaru, sigurnost i pravnu obranu. Primatelji su navedeni pružatelji, hosting/baza, savjetnici i ovlaštena tijela. Ne prodajemo podatke.

13. Vaša prava

Pod zakonskim uvjetima imate pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. Obradi prema čl. 6(1)(f) možete prigovoriti zbog svoje situacije, a izravnom marketingu uvijek. Privolu možete povući za budućnost. Možete se žaliti nadzornom tijelu; za Court Objects u Hessenu nadležan je Hessischer Beauftragter für Datenschutz und Informationsfreiheit.

14. Pružanje podataka i automatizirane odluke

Tehnički podaci i nužna pohrana potrebni su za tražene funkcije. Naplata i obvezna polja potrebni su za kupnju/upit; bez njih usluga nije moguća. Analitika i Marketing nisu obvezni. Ne koristimo isključivo automatizirane odluke s pravnim ili sličnim učinkom.

15. Kontakt za privatnost

Za pitanja privatnosti ili prava: contact@courtobjects.com.