Pravila o privatnosti

Ova obavijest daje se u skladu s Uredbom (EU) 2016/679 ("GDPR") i opisuje način obrade osobnih podataka korisnika koji posjećuju internetsku stranicu nauticazabeo.it (u nastavku "Stranica").

Ova obavijest odnosi se isključivo na ovu Stranicu. Ne primjenjuje se na stranice trećih strana dostupne putem poveznica, niti na interne poslovne sustave tvrtke, koji nisu dostupni sa Stranice.

Voditelj obrade

Voditelj obrade je Nautica Zabeo Mare S.r.l., sa sjedištem u Via Colombara 125/C – 30176 Marghera (Venecija), Italija, OIB 02045660277.

Za svaki zahtjev koji se odnosi na obradu osobnih podataka, uključujući ostvarivanje prava opisanih u nastavku, možete pisati na info@nauticazabeo.it.

Voditelj obrade nije imenovao službenika za zaštitu podataka (DPO), budući da ne postoji nijedan od slučajeva predviđenih člankom 37. GDPR-a.

Vrste obrađivanih podataka

Podaci o pregledavanju

Tijekom uobičajenog rada informatički sustavi Stranice automatski prikupljaju određene podatke čiji je prijenos implicitan u korištenju internetskih komunikacijskih protokola: IP adresa, vrsta i verzija preglednika, operativni sustav i uređaj, datum i vrijeme zahtjeva, adresa tražene stranice i, ako postoji, stranica s koje je korisnik došao.

Ti se podaci bilježe u datotekama zapisa poslužitelja i koriste se za osiguravanje ispravnog rada Stranice, za izradu skupnih statistika korištenja i za utvrđivanje odgovornosti u slučaju računalnih kaznenih djela protiv Stranice.

Podaci koje korisnik dobrovoljno dostavlja

Neobvezno slanje podataka putem obrazaca za kontakt, adresa e-pošte navedenih na Stranici ili zahtjeva za ponudu podrazumijeva prikupljanje podataka potrebnih za odgovor. Konkretno:

• ime i prezime
• kontakt podaci (e-pošta, telefon)
• podaci o plovilima, motorima ili proizvodima od interesa
• slobodan tekst poruke

Slanje obrazaca zahtijeva izričito prihvaćanje ove obavijesti.

Podaci prikupljeni putem kolačića i sličnih tehnologija

Stranica koristi kolačiće i tehnologije lokalne pohrane, detaljno opisane u nastavku. Putem alata za mjerenje i oglašavanje trećih strana obrađuju se identifikatori dodijeljeni pregledniku, slijed posjećenih stranica, podrijetlo posjeta i tehnički podaci o uređaju.

Meta piksel dodatno je konfiguriran s funkcijom automatskog naprednog uparivanja, koja u obrascima Stranice prepoznaje kontaktne podatke koje je unio korisnik i prenosi ih Meti u obliku hasha, odnosno preoblikovane nepovratnom funkcijom, bez da čitljive vrijednosti napuste preglednik. Funkcija je omogućena za deset parametara: adresa e-pošte, ime, prezime, telefon, spol, poštanski broj, grad, županija, država i datum rođenja. Obrasci Stranice ipak prikupljaju samo ime, prezime, e-poštu i telefon te, u obrascu za odustajanje, i poštanski broj, grad i županiju: to su parametri koji se doista mogu prenijeti. Nijedan obrazac ne traži datum rođenja ni spol.

Budući da se piksel učitava tek nakon privole za marketing, ova funkcija ne djeluje bez privole.

Piksel k tome automatski prepoznaje određene radnje izvršene na stranicama (izvedeni događaji), izvodeći ih iz teksta i svojstava elemenata s kojima korisnik stupa u interakciju.

Svrhe obrade

Osobni podaci obrađuju se u sljedeće svrhe:

1. Pružanje Stranice — omogućavanje pregledavanja, pamćenje odabranog jezika i odluke o kolačićima, zaštita obrazaca od automatiziranih slanja.
2. Odgovaranje na upite — odgovaranje na zahtjeve za informacije, ponude i termine.
3. Upravljanje poslovnim odnosom — narudžbe, isporuke, poslijeprodajna podrška i povezane obveze.
4. Ispunjavanje zakonskih obveza — porezne, računovodstvene i obveze čuvanja dokumentacije.
5. Statističko mjerenje korištenja Stranice — razumijevanje koji se sadržaji pregledavaju i kako, u skupnom obliku.
6. Marketing i mjerenje oglašavanja — mjerenje učinkovitosti kampanja, pripisivanje upita kampanji koja ga je potaknula i prikazivanje relevantnih oglasa na platformama pružatelja navedenih u nastavku.

Svrhe 5 i 6 ostvaruju se samo uz privolu, svaka neovisno o drugoj.

Pravna osnova

Dostavljanje podataka u svrhe 2 i 3 nije obvezno, ali odbijanje onemogućuje odgovor na upit. Odbijanje privole za svrhe 5 i 6 ni na koji način ne utječe na pregledavanje.

---

Kolačići i slične tehnologije

Nijedan kolačić osim tehničkih, i nijedan alat za mjerenje ili oglašavanje, ne aktivira se prije nego što korisnik donese odluku.

Tehnički kolačići — ne zahtijevaju privolu

Pri prvom kontaktu s obrascem učitava se Google reCAPTCHA, koja štiti obrasce od automatiziranih slanja i može postaviti tehničke kolačiće na Googleovim domenama. Ne učitava se na stranicama na kojima se ne koristi nijedan obrazac.

Kolačići za statističko mjerenje — zahtijevaju privolu

Marketinški kolačići — zahtijevaju privolu

Uz privolu za marketing, u lokalnu pohranu preglednika spremaju se i neki tehnički podaci o podrijetlu posjeta i o oglasnim alatima (lastExternalReferrer, _gcl_ls i slični). Za razliku od kolačića, oni nemaju automatski rok isteka: uklanjaju se brisanjem podataka stranice iz preglednika.

Ako se privola za marketing odbije

Oglasni identifikatori se ne postavljaju. I dalje je moguće da preglednik kontaktira Googleove poslužitelje bez ikakvog identifikatora: Stranica je konfigurirana sa zatamnjivanjem oglasnih podataka (ads_data_redaction), koje Google predviđa upravo za ovaj slučaj i koje uklanja oglasne identifikatore iz takvih zahtjeva.

---

Usluge trećih strana

Google Analytics 4

Stranica koristi Google Analytics 4 (identifikator mjerenja G-05G1FN8K8E). Aktivne su sljedeće postavke, koje nadilaze puku statistiku i koje smatramo ispravnim navesti:

• Google Signals: omogućuje prikupljanje dodatnih podataka od korisnika koji imaju Google račun i pristali su na personalizaciju oglasa, te rekonstrukciju posjeta na različitim uređajima.
• Dijeljenje podataka s Googleom za tehničku podršku, prodajne stručnjake, druge Googleove proizvode i anonimnu usporedbu s trećim stranama. U tim slučajevima Google djeluje kao samostalni voditelj obrade.
• Povezivanje s Google Adsom, koje omogućuje pripisivanje konverzija oglasnim kampanjama.

Personalizacija oglasa na temelju podataka iz Analyticsa je pak isključena.

Meta piksel

Stranica koristi Meta piksel, koji se aktivira isključivo uz prethodnu privolu za marketing.

Aktivne su dvije automatske funkcije koje podrazumijevaju slanje podataka koji nadilaze samu adresu stranice: automatsko prikupljanje metapodataka stranice i proizvoda (naslov, slike, sjedište i kontakti tvrtke, klasifikacija sadržaja, identifikacija i svojstva proizvoda, ocjene i cijene) te automatsko prepoznavanje događaja, koje relevantne radnje izvodi iz teksta gumba i metapodataka stranice.

Tako prikupljeni podaci odnose se na tvrtku i njezine proizvode: autor naveden na stranicama je organizacija, a ocjene se prikazuju u skupnom obliku, bez imena ocjenjivača.

Na stranicama plovila Stranica dodatno šalje Meti događaj pregleda koji sadrži identifikator plovila, njegov naziv i traženu cijenu. Riječ je o podacima o proizvodu, ne o osobi koja ga pregledava.

Događaji se šalju dvama usporednim kanalima: iz preglednika korisnika i s našeg poslužitelja na Metine poslužitelje (Conversions API). S poslužitelja se, uz podatke o događaju, prenose IP adresa, oznaka preglednika (user agent) i tehnički identifikatori koje dodjeljuje Meta, pohranjeni u kolačićima _fbp i _fbc. Svaki događaj nosi identifikator zajednički objema kanalima, tako da ga Meta broji samo jednom.

I slanje s poslužitelja odvija se tek nakon privole za marketing: bez nje se ništa ne prikuplja niti prenosi. Događaji koji čekaju slanje čuvaju se na našem poslužitelju najviše sedam dana, a zatim se brišu.

Zajedničko vodstvo obrade s Metom

Za prikupljanje i prijenos podataka o događajima putem piksela, Meta Platforms Ireland Limited i Nautica Zabeo Mare S.r.l. djeluju kao zajednički voditelji obrade u smislu članka 26. GDPR-a. Meta preuzima odgovornost za obveze informiranja ispitanika i za ostvarivanje prava koja se odnose na tu fazu. Za naknadne obrade te za funkcije uparivanja i mjerenja, Meta djeluje redom kao samostalni voditelj obrade i kao izvršitelj obrade.

Bitni sadržaj sporazuma o zajedničkom vodstvu obrade Meta stavlja na raspolaganje u svojim uvjetima za poslovne alate.

Hosting

Stranicu hostira SupportHost OÜ (Tallinn, Estonija), koji djeluje kao izvršitelj obrade. Poslužitelj na kojem je Stranica objavljena nalazi se u Njemačkoj; sigurnosna kopija čuva se 30 dana u podatkovnom centru u Nizozemskoj. Oba se mjesta nalaze unutar Europskoga gospodarskog prostora: za hosting ne dolazi do prijenosa u treće zemlje.

---

Čuvanje podataka

Treba razlikovati dvije razine, koje se često miješaju: trajanje kolačića na uređaju korisnika, navedeno u gornjim tablicama, i čuvanje podataka kod voditelja obrade i kod pružatelja, navedeno ovdje.

Prijenos podataka izvan Europskoga gospodarskog prostora

Gore navedeni pružatelji mogu prenositi osobne podatke u treće zemlje, posebice u Sjedinjene Američke Države.

Google. Prijenosi se odvijaju na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija, predviđenih ugovornim uvjetima koje je potpisao voditelj obrade: Uvjeti obrade podataka, za obrade u kojima Google djeluje kao izvršitelj, i Uvjeti voditelj-voditelj, za podatke koje račun dijeli s Googleom. Za europske podatke ugovorni subjekt je Google Ireland Limited.

Meta. Ugovorni subjekt za Europski gospodarski prostor je Meta Platforms Ireland Limited, koji podatke prenosi Meta Platforms, Inc. u Sjedinjene Američke Države. Prijenos se temelji na Okviru za zaštitu podataka EU-SAD i na pripadajućoj odluci Europske komisije o primjerenosti, kojoj je Meta Platforms, Inc. pristupio. Meta zadržava pravo alternativno pribjeći standardnim ugovornim klauzulama izvršitelj-izvršitelj.

Priopćavanje trećim stranama

Osim gore navedenim pružateljima, podaci se mogu priopćiti subjektima koji podupiru poslovanje tvrtke, poput administrativnih i poreznih savjetnika, pružatelja informatičkih usluga i usluga elektroničke pošte, kurirskih i logističkih operatera. Ti subjekti djeluju kao izvršitelji obrade ili kao samostalni voditelji obrade, ovisno o svojoj ulozi.

Podaci se ne šire niti prodaju trećim stranama.

Prava ispitanika

Korisnik u svakom trenutku može ostvariti prava predviđena člancima 15. do 22. GDPR-a: pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost i povlačenje dane privole, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Zahtjevi se upućuju na info@nauticazabeo.it. Za obrade u zajedničkom vodstvu s Metom, prava koja se odnose na fazu prikupljanja mogu se ostvariti i izravno kod Mete.

Također je moguće podnijeti pritužbu talijanskom Tijelu za zaštitu osobnih podataka (www.garanteprivacy.it).

Upravljanje privolom i njezino povlačenje

Pri prvom pristupu prikazuje se prozor koji omogućuje prihvaćanje, odbijanje ili prilagodbu postavki po kategorijama. Nijedan okvir nije unaprijed označen, a prihvaćanje ili odbijanje zahtijeva jednak broj klikova.

Odluka se čuva 180 dana. Može se izmijeniti u svakom trenutku putem poveznice "Postavke kolačića" u podnožju svake stranice Stranice.

Onemogućavanje putem preglednika i prigovor kod pružatelja

Neovisno o odlukama izraženim na Stranici, korisnik može blokirati ili izbrisati kolačiće putem postavki svojega preglednika; neke funkcije pritom mogu biti ograničene.

Prigovor je moguće uložiti i izravno kod pružatelja:

• Google — postavke oglasa vašega Google računa i dodatak za preglednik za onemogućavanje Google Analyticsa
• Meta — postavke oglašavanja vašega računa

Izmjene ove obavijesti

Voditelj obrade zadržava pravo ažurirati ovu obavijest radi usklađivanja s regulatornim izmjenama ili s alatima koji se koriste na Stranici. Važeća je verzija ona objavljena na ovoj stranici.

Posljednje ažuriranje: rujan 2026.