Zaštita podataka je stvar povjerenja i mi bismo vas željeli uvjeriti da su vaši podaci kod nas u dobrim rukama. Zaštita, prikupljanje u skladu s propisima, obrada i korištenje vaših podataka nam je od važnosti, kako bi se poštovala vaša privatnost.

Kako biste se osjećali sigurno prilikom posjete C&A Internet trgovine, ova Pravila zaštite podataka i privatnosti će vam pružiti informacije o sljedećem:

• koje podatke prikupljamo kad koristite C&A Internet trgovinu;

• u koju svrhu prikupljamo vaše podatke;

• vaša prava i mogućnosti postavki, osobito kako možete prigovoriti obradi vaših
  podataka i kako možete povući bilo koju privolu koju ste možebitno dali.

1. Koje trgovačko društvo je odgovorno za C&A Internet trgovinu?
   
   Voditelj odgovoran za obradu vaših podataka u smislu Opće uredbe o zaštiti podataka (GDPR) prilikom vašeg korištenja C&A Internet trgovine je:
   
   C&A Mode GmbH & Co. KG
   Wanheimer Straße 70
   40468 Düsseldorf
   
   Stoga, „mi“, „nas“, ili „C&A“ kako se u daljnjem tekstu koriste će označavati C&A Mode GmbH & Co. KG kao operatera C&A Internet trgovine. Za daljnje detalje o našem trgovačkom društvu i za kontakt podatke, molimo da provjerite pravne detalje.
   
   Do našeg službenika za zaštitu podataka možete doći putem DataProtectionOnline@canda.com ili na našoj gore navedenoj poštanskoj adresi uz naznaku „Na pažnju Službenika za zaštitu podataka“.
   
   

2. Koje podatke prikupljamo
   
   2.1 Kad posjetite našu internetsku stranicu
   
   Možete posjetiti C&A Internet trgovinu bez davanja informacija o vama. U tom slučaju, mi ćemo prikupiti tehničke pristupne podatke koje vaš pretraživač prenosi automatski na naš server kad pretražujete naše internetske stranice. Pristupni podaci uključuju sljedeće informacije, osobito:
   - Vrijeme i datum pristupa
   - Adresu internetske stranice kojoj se pristupilo te adresu pristupne internetske stranice
   - Sadržaj Zahtjeva (adrese i nazivi traženih datoteka)
   - Informacije o pretraživaču i operativnom sustavu koji su korišteni (verzije, postavke jezika)
   - Internetski identifikacijski podaci (npr. IP adresa, identifikacija uređaja, identifikatori sjednice)
   - Poruke o pogrešci, gdje je primjenjivo (ako traženi sadržaj ne može biti prikazan)
   - Posljednja posjećena stranica s koje ste preusmjereni na stranicu C&A Internet trgovine putem poveznice
   
   Kad posjećujete našu internetsku stranicu, vaši pristupni podaci će biti automatski pohranjeni u našim datotekama zapisnika servera i potom će postati anonimni na način da će vaša IP adresa biti skraćena ili izbrisana. Tada više neće biti moguće donositi zaključke o vama na temelju datoteka zapisnika servera.
   
   Nadalje, kad posjetite C&A Internet trgovinu mi ćemo također prikupljati podatke koje vi pružite izravno korištenjem omogućenih funkcija. Mi ćemo, na primjer, saznati o proizvodima koji vas zanimaju kad predmet stavite na listu želja ili kad koristite opciju pretraživanja.
   
   2.2 Kolačići
   
   Koristimo kolačiće kod C&A Internet trgovine. Takvi kolačići mogu biti C&A kolačići ili kolačići od treće strane. Kolačić je standardizirana tekstualna datoteka koja se nalazi na vašem računalu djelovanjem vašeg Internet pretraživača, u trajanju određenom od strane odgovarajućeg pružatelja. Kolačići nam omogućavaju da lokalno pohranimo informacije kao što su postavke jezika, sadržaj košarice za kupovinu i privremeni identifikacijski sadržaji koji bi mogli biti zatraženi tijekom slijedećih posjeta internetskoj stranici, kako bi se ponovno učitale odgovarajuće postavke. Možete pregledati i izbrisati korištene kolačiće u sigurnosnim postavkama vašeg pretraživača. Možete konfigurirati postavke vašeg pretraživača u skladu s vašim željama i, na primjer, odbiti prihvaćanje kolačića trećih strana ili bilo kakvih kolačića. Molimo primite na znanje da u navedenom slučaju možda nećete moći koristiti sve mogućnosti naše internetske stranice.
   
   Naši vlastiti C&A kolačići služe kako bi vašu internetsku posjetu učinili sigurnijom i bližom korisniku.
   
   Mi koristimo kolačiće treće strane za Internet analize i u svrhu reklamiranja. Više detalja možete pronaći u odjeljku 6. i 7. ovih Pravila zaštite podataka i privatnosti.
   
   2.3 Kada se registrirate za članstvo u programu "C&A for you":
   
   Kao dio našeg programa članstva, primate personalizirane ponude, promocije i preporuke, usluge, događaje, skupljate bodove, status, ponude trećih strana i mnogo više. Kreirat ćemo, upravljati i održavati vaše članstvo ažurnim kako bismo vam omogućili sve pogodnosti i nagrade. S vašim pristankom moći ćemo vam slati preporuke proizvoda, podsjetnike, promocije, bodove, ažuriranja statusa i ankete prilagođene vama. Članstvo u "C&A for you" u ovim zemljama nema iste funkcionalnosti kao C&A korisnički račun (vidi 2.4). Da biste skupljali bodove, možete kupovati u C&A trgovini ili u internetskoj trgovini, bilo kao gost s istom e-adresom kao i e-adresa na koju ste registrirani za svoje članstvo u "C&A for you" ili ako imate C&A korisnički račun s istom e-adresom. 

   Moći ćemo vas kontaktirati s ažuriranjima i informacijama o programu članstva te djelovati u slučajevima nepoštivanja uvjeta i odredbi članstva u "C&A for you" ili ako se otkrije sumnjiva prijevara (vidi 3. Upotreba "C&A for you"). Vaše osobne podatke obrađujemo koliko god je potrebno kako bismo ispunili ugovor o članstvu.
   
   Možete otkazati svoj račun za članstvo u "C&A for you" i promijeniti ili ažurirati svoje pohranjene podatke u bilo koje vrijeme. Da biste to učinili, možete koristiti funkciju brisanja unutar svog računa "C&A for you" ili nam molim vas pošaljite neobaveznu obavijest (npr. putem e-pošte) našoj korisničkoj službi ili koristite naš obrazac za kontakt. Ako se odlučite za to, vaše članstvo će prestati postojati, a vaši osobni podaci bit će izbrisani. Vaše ćemo osobne podatke zadržati dulje vrijeme ako postoje pravne obveze ili ako postoji spor.
   
   Osim kategorija podataka navedenih u 2. obradit ćemo sljedeće dodatne podatke: 

   • Datum rođenja 

   • Preferencija spola 

   • ID člana 

   • E-adresa 

   • IP adresa 

   • Korisnički generirani podaci (npr. povijest klikanja i pregledavanja i ponašanje) 

   • Favoriti 

   • Interakcija s e-poštom, App Push i In App porukama 

   • Podaci o internetskoj i/ili trgovini (npr. datum i trgovina kupnje/povrata, kupljeni/povratni proizvodi i njihovi cjenovni bodovi, popusti i/ili promotivni vaučeri korišteni pri kupnji)
     
     Koristimo usluge tvrtke Capillary Technologies Europe Limited, sa sjedištem na adresi 15 Alfred Place, London, Ujedinjeno Kraljevstvo, WC1E 7EB, kako bismo olakšali program "C&A for you". Capillary pruža CRM i usluge lojalnosti C&A i njegovim kupcima, registrirajući članove u program članstva, upravljajući bodovima članova programa članstva i digitalnom komunikacijom s članovima o bodovima, vaučerima i popustima. Članovi su krajnji potrošači (ispitanici) tvrtke C&A. Ako imate bilo kakvih pitanja o politici privatnosti tvrtke Capillary, možete je pregledati ovdje: Politika privatnosti – CapillaryTech
     
     Dobit ćete ažuriranja i informacije o programu članstva, o vašem statusu, ponudama trećih strana, sakupljenim bodovima itd. od Capillaryja kao i e-adresa "C&A for you". Uvijek možete odjaviti primanje tih e-poruka klikom na poveznicu za odjavu na dnu tih e-poruka. Ako ne želite primati e-poruke od C&A, uključujući uslužne e-poruke iz "C&A for you", najbolje je izbrisati svoj račun. 

   
   2.4. Kad se registrirate za C&A račun
   
   Naravno, ne morate otvoriti osobni C&A račun, već možete kupovati kao gost u našoj C&A Internet trgovini. Međutim, registriranje pri našoj Internet trgovini može olakšati kupovinu kod nas u budućnosti i omogućiti jednostavnije iskustvo kupovine prilagođeno korisniku. Primjerice, podaci o vašoj adresi, načinima plaćanja i pružatelju usluge dostave su već unaprijed odabrani za vašu sljedeću narudžbu. Na primjer, možemo pohraniti podatke u odnosu na vaš račun (npr. podatke o narudžbi i listi želja kao i proizvode koje ste pregledali) u našoj bazi podataka klijenta i koristiti takve povezane podatke kako bismo vam pokazali preporuke za personalizirane proizvode i relevantnije rezultate pretrage koji su usmjereni prema vašim interesima u prethodnoj kupovini.
   
   Ukoliko se registrirate za C&A račun, omogućiti ćemo vam izravni pristup zaštićen lozinkom za vaše glavne podatke (npr. C&A broj klijenta, ime, adresa, datum rođenja, broj telefona, adresa elektroničke pošte, podaci o plaćanju), podatke o narudžbi (naručeni proizvodi, brojevi predmeta, informacije o veličini), i ostale informacije (npr. lista želja proizvoda) pohranjene od nas. Uobičajeno, svaka obvezna informacija potrebna za registraciju je označena zasebno, npr. označena zvjezdicom („*“). Ukoliko tražimo neobvezne informacije, obavijestiti ćemo vas zašto ih prikupljamo. Iz sigurnosnih razloga mi ćemo također nakratko pohraniti vašu IP adresu korištenu tijekom registracije.
   
   Možete izbrisati vaš C&A račun i bilo koje podatke pohranjene u istome u bilo kojem trenutku. Kako biste to učinili, molim da nam pošaljete neformalnu obavijest (npr. putem elektroničke pošte) na service_eu@shop-c-and-a.com ili upotrijebite naš kontakt obrazac. Molimo, primite na znanje: Brisanje vašeg računa automatski ne uključuje postupke naručivanja i osobne podatke pohranjene u tu svrhu (vidjeti odjeljak 9.: Koliko dugo će moji podaci biti pohranjeni?).
   
   2.5 Kad naručujete putem C&A Internet trgovine
   
   Mi ćemo prikupiti podatke o proizvodima koje naručujete ili pohranjujete u vašu listu želja. Mi ćemo također pohraniti podatke koji izravno proizlaze iz izvršenja vaših narudžbi. Podaci u svezi narudžbe uključuju slijedeće, osobito:
   
   - Informacije o naručenim proizvodima, kao broj artikla i veličina
   - Adresa elektroničke pošte
   - Račun i adresa dostave
   - Podaci o plaćanju
   - Informacije o postupanju u svezi s plaćanjem i podaci o kreditnoj sposobnosti koje možebitno primimo od kreditnih agencija o vama
   - Podatke o povratu i pritužbama (npr. razlozi za povrat, obavijest o nedostacima)
   - Brojevi narudžbe
   - Brojevi za praćenje pošiljaka kod otpremnika (npr. DHL International)
   
   Čak i u slučaju da imate nekoliko narudžbi kao gost i koristite identične glavne podatke, naš sustav će držati vaše podatke u jedinstvenoj evidenciji podataka o klijentu radi jednostavnijeg održavanja naše baze podataka o klijentima. Ako koristite takve glavne podatke kasnije radi registracije za C&A račun, mi možemo povezati vašu evidenciju korisničkih podataka s vašim računom, kako bismo vam omogućili pristup vašim prijašnjim narudžbama.
   
   2.6 Kad sudjelujete u anketama, nagradnim igrama, ili promocijama
   
   Mi ćemo prikupiti podatke koje vi navedete kad sudjelujete u anketama, nagradnim igrama, ili promocijama.
   
   Primjerice, s vremena na vrijeme ćemo provoditi ankete, kako bismo utvrdili kako klijenti koriste naše ponude i koliko su naši klijenti zadovoljni s našim postupanjem prilikom povrata ili našim korisničkim uslugama.
   
   Kad provodimo nagradne igre, koristimo vaše kontakt podatke radi obavijesti o pobjedniku i moguće radi sprječavanja ponovnog sudjelovanja.
   
   Za detaljnije informacije, molimo da provjerite zasebne obavijesti o privatnosti podataka za određenu anketu, nagradnu igru, ili promociju.
   
   2.7 Kad nas kontaktirate
   
   Mi ćemo prikupiti komunikacijske podatke koji proizlaze iz vašeg kontaktiranja nas putem kontakt obrasca na našoj internetskoj stranici, putem elektroničke pošte, putem telefona, ili na drugi način. Ovisno o tome koje sredstvo koristite, to može obuhvatiti na primjer vaše kontakt podatke (npr. vašu adresu elektroničke pošte ili broj telefona) i sadržaje vaše poruke. Telefonski razgovori s C&A korisničkom podrškom će biti snimani samo uz vaš izričitu privolu (npr. u svrhu usavršavanja i kontrole kvalitete).
   
   Mi ćemo također koristiti mogućnosti pružene od strane društvenih mreža kao npr. Facebook, Instagram, i Twitter, kako bismo bili u interakciji s našim klijentima. Molimo primite na znanje da C&A nema utjecaja na uvjete usluga društvenih mreža ili na njihovu praksu obrade podataka. Stoga molimo da pažljivo provjerite osobne informacije koje nam činite dostupnima putem društvenih mreža.
   
   2.8 Kad se predbilježite na našu C&A brošuru
   
   Ako ste se predbilježili na C&A brošuru, mi ćemo pohraniti vaše podatke koje ste naveli u tu svrhu radi sastavljanja i slanja brošura.
   Za detaljnije informacije, molim da proučite Obavijesti o zaštiti podataka i privatnosti za C&A Newsletter.

3. U koje svrhe će podaci biti korišteni od strane C&A?
   
   3.1. Omogućavanje C&A Internet trgovine
   
   Prilikom posjećivanja internetskih stranica C&A Internet trgovine, mi ćemo obraditi pristupne podatke, datoteke zapisnika servera, i kolačiće koji iz toga proizađu kako bismo vam omogućili pristup našoj internetskoj stranici i sadržajima te funkcijama koje ste zatražili, i kako bismo osigurali stabilnost i sigurnost za naše IT sustave i baze podataka.
   
   Pravne osnove:
   
   Pravna osnova prilikom korištenja C&A Internet trgovine putem vašeg C&A računa je članak 6. stavak 1. točka b GDPR-a (izvršavanje ugovora i poduzimanje radnji prije sklapanja ugovora).
   
   Pravna osnova prilikom korištenja C&A Internet trgovine bez registracije je članak 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju naših gore navedenih legitimnih interesa).
   
   Najvažnija pravna osnova ako ste dali privolu na obradu podataka je vaša privola (članak 6. stavak 1. točka a GDPR-a).
   
   3.2. Izvršenje ugovora, osobito postupak kupnje
   
   Mi obrađujemo vaše podatke kako bismo izvršili ugovore koje smo sklopili s vama i kako bismo pružili usluge koje ste zatražili. Svrhe se temelje primarno na specifičnim sadržajima ugovora ili svrsi usluge koju ste zatražili. Dodatne detalje o svrhama obrade možete pronaći u dokumentima određenog ugovora i uvjetima, primjerice u našim Općim uvjetima. Primjeri uključuju:
   
   - Uspostavljanje i omogućavanje vašeg računa
   - Izvršenje ugovora o kupoprodaji
   - Provođenje nagradnih igara i promocija
   - Ne-promotivna komunikacija s vama (npr. sigurnosne informacije i izmjene u svezi s ugovorima)
   
   Pravne osnove:
   
   Pravna osnova za ovu vrstu obrade podataka je članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora i poduzimanje radnji prije sklapanja ugovora).
   
   3.3. Personalizacija C&A Internet trgovine
   
   Informaciju koju primimo od vas pomaže nam da konstantno unaprijedimo vaše iskustvo kupovine i našu usluge te da je oblikujemo na način da je prilagođena korisniku i individualizirana za vas. Informacije prenesene od strane vas i automatski generirane informacije (npr. pristupni podaci, glavni podaci i podaci u svezi narudžbe, kao i unosi pretraživanja te lista želja proizvoda ) se stoga koriste radi personalizacije sadržaja u C&A Internet trgovini na temelju vaših interesa i potreba koje proizlaze otuda. Dakle, možemo vam olakšati, na primjer, da brže pronađete proizvode koju su vama od važnosti (možemo, primjerice, prvo prikazati proizvode u rezultatima pretrage koji odgovaraju proizvodima spremljenim u vašoj listi želja ili koji odgovaraju kategorijama koje ste odabirali poprilično često):
   
   Mi također koristimo te informacije za individualne preporuke proizvoda u mjeri da su dio naše personalizirane usluge ponuda (npr. C&A korisnički račun, C&A brošura, i usluge savjetovanja, primjerice u svezi s C&A stilskim vodičem i našim Click&Collect – Klikni i Skupi) ili predmet našeg oglasa upućenog izravno vama.
   
   Na primjer, mi redovito šaljemo našim klijentima oglase putem elektroničke pošte, koji sadrže personalizirane ponude unutar zakonom dopuštenog opsega, koje mi odabiremo na temelju vaših prijašnjih narudžbi (osim ako ste prigovorili tome).
   
   Pravne osnove:
   
   Pravna osnova prilikom korištenja C&A Internet trgovine ili druge personalizirane usluge putem vašeg C&A korisničkog računa je članak 6. stavak 1. točka b GDPR-a (izvršavanje ugovora i poduzimanje radnji prije sklapanja ugovora).
   
   Kad koristite C&A Internet trgovinu ili drugi personaliziranu uslugu bez prijavljivanja, personalizacija se temelji na članku 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju naših gore navedenih legitimnih interesa, kako bismo vam pružili personalizirane sadržaje i preporuke proizvoda).
   
   U mjeri u kojoj se personalizacija temelji na vašem pristanku, vaš pristanak predstavlja prevladavajuću pravnu osnovu (članak 6. stavak 1. točka a GDPR-a).
   
   Ne želite personalizaciju?
   
   Ukoliko ne želite da mi koristimo vaše glavne podatke i podatke za narudžbu radi personalizacije tijekom vaše posjete C&A Internet trgovini, možete se odjaviti iz vašeg osobnog korisničkog računa u bilo kojem trenutku i možete koristiti C&A Internet trgovinu kao gost. U tom slučaju više nećemo uzimati u obzir podatke iz vašeg C&A korisničkog računa za personalizaciju. Personalizacija se u tom slučaju temelji isključivo na vašim pristupnim podacima, koje prikupljamo kao dio Internet analize (odjeljak 5) tijekom vašeg posjeta.
   
   Ukoliko ne želite da i to činimo, možete deaktivirati personalizaciju temeljenu na vašim pristupnim podacima u bilo kojem trenutku, na način da deaktivirate usluge Internet analize navedene u odjeljku 5.
   
   Također možete pronaći detaljne odredbe u svezi vaših prava na zaštitu podataka i opcije izbora u odjeljku 9. (Vaša prava na zaštitu podataka) i odjeljku 10. (Prava na povlačenje i prigovor).
   
   3.4. Korisnička usluga i komunikacija unutar postojećih odnosa s klijentom
   
   Mi ćemo obraditi vaše podatke kao dio naše korisničke usluge. To će uključivati slijedeće, na primjer:
   
   - Obrada vaših problema i zahtjeva od strane C&A korisničke usluge
   - Ne-promotivna komunikacija s vama (npr. sigurnosne informacije i tehnička podrška)
   
   Pravna osnova
   
   Pravna osnova za ovu vrstu obrade podataka je članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora i poduzimanje radnji prije sklapanja ugovora).
   
   3.5. Obrada plaćanja
   
   Ovisno o dogovorenom načinu plaćanja, podaci nužni za obradu plaćanja (npr. podaci o kartici za izravno plaćanje ili kreditnoj kartici) će biti proslijeđeni određenom pružatelju usluge plaćanja. Neki od pružatelja usluga plaćanja će prikupljati takve podatke na temelju vlastite ovlasti, u kojem slučaju će se primjenjivati njihove odgovarajuće obavijesti o privatnosti.
   
   Prijenos vaših podataka vanjskim pružateljima usluga plaćanja se temelji na članku 6. stavku 1. točki b GDPR-a (izvršenje ugovora).
   
   - Naš pružatelj usluga plaćanja za plaćanje kreditnom karticom je Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr. 4, 96050 Bamberg.
   
   Vaši podaci o kartici će biti pohranjeni u šifriranom obliku od strane Computop-a u naše ime na period od 36 mjeseci, tako da ne morate unositi podatke o vašoj kartici svaki put kad nešto naručujete. Pravna osnova je članak 6. stavak 1. točka f GDPR-a na temelju našeg legitimnog interesa za olakšavanjem vaših budućih kupovina. Za svaku kreditnu karticu korištenu od strane vas, Computop će izdati pojedinačni pseudo-kartični broj za vašu pohranjenu kreditnu karticu, koji samo uključuje tri posljednje znamenke vašeg stvarnog broja kreditne kartice. Označivanje tri znamenke vaše stvarne kreditne kartice omogućava nam da vam prilikom slijedećeg postupka plaćanja ponudimo opciju plaćanja s kreditnom karticom koju ste posljednju koristili, bez da pohranjujemo podatke vaše stvarne kreditne kartice, odnosno bez da to treba biti ponovno preneseno na nas od strane Computop-a unutar sadržaja procesa plaćanja. Stoga, trebati ćete unijeti samo sigurnosni broj, koji se prenosi Computop-u. Ovaj pristup povećava zaštitu podataka vaše kreditne kartice, koji mogu ostati zaštićeni od strane Computop-a tijekom cjelokupnog postupka. Ovaj postupak ispunjava zahtjeve standarda zaštite podataka (PCI DSS odredbe) industrije plaćanja karticom. Ukoliko odaberete plaćanje ovom kreditnom karticom, mi ćemo samo prenijeti pseudo-kartični broj i sigurnosni kod u šifriranom obliku Computop-u, pomoću čega će Computop tada utvrditi koji broj kreditne kartice pohranjen u sustavu treba teretiti na temelju pseudo-kartičnog broja.
   
   Želite prigovoriti tome što su podaci o vašoj kreditnoj kartici pohranjeni?
   
   Ukoliko ne želite da podaci o vašoj kreditnoj kartici budu pohranjeni, možete prigovoriti tome u bilo kojem trenutku, na način da nam pošaljete neformalnu obavijest na adresu ili adresu elektroničke pošte navedene u odjeljku 1. gore iznad. U tom slučaju ćete morati svaki put ponovno unositi podatke o vašoj kartici prilikom svake kupovine.
   
   - Naš pružatelj usluga plaćanja za plaćanja putem PayPal-a je PayPal (Europa) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg („PayPal“).
   - Za postupke plaćanja putem Visa-e i Mastercard-a koristimo usluge EVO Payments International GmbH, Elsa-Brandström-Str. 10-12, D-50668 Köln
   
   3.6. Istraživanje unutarnjeg tržišta, optimizacija, unaprjeđenje naše ponude
   
   Koristiti ćemo vaše pristupne podatke i podatke koje nam vi stavite na raspolaganje (npr. glavne podatke, podatke o narudžbi, podatke o povratima) za unutarnje statističke potrebe i u svrhu istraživanja tržišta. Prije toga ćemo vaše podatke učiniti anonimnima ili ćemo koristiti pseudonime, na primjer na način da ćemo vaše ime i ostale podatke pogodne za identifikaciju zamijeniti nasumično odabranim podacima.
   
   Na taj način mi možemo saznati, primjerice, koje stranice naše trgovine i proizvodi su osobito popularni, koje uređaje naši klijenti općenito koriste i iz koje regije su naše internetske stranice posjećene. Te informacije nam pomažu da kontinuirano optimiziramo našu postojeću ponudu te da razvijemo nove funkcije i usluge.
   
   Pravna osnova:
   
   Pravna osnova za ovu vrstu obrade podataka je članak 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju naših gore navedenih legitimnih interesa).
   
   3.7. Obrada u svrhe za koje je dan pristanak
   
   Najvažnija pravna osnova ako ste dali privolu na obradu podataka u posebnu svrhu je vaša privola (članak 6. stavak 1. točka a GDPR-a).
   
   Povlačenje privola
   
   Članak 7. stavak 3. GDPR-a vam daje pravo da povučete svaku privolu koju ste dali u svakom trenutku. To znači da u buduće nećemo nastaviti s obradom podataka koja je temeljena na vašem pristanku. Povlačenje vaše privole neće utjecati zakonitost obrade koja se temeljila na privoli prije nego je ista povučena.
   
   

4. C&A nalaznik trgovina (Google Maps)
   
   Naša internetska stranica koristi „Nalaznik trgovine“ funkciju od Google Maps-a koju omogućava Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD („Google“). Kako bi Google Maps sadržaj koji koristimo bio integriran i prikazan u vašem Internet pretraživaču, vaš Internet pretraživač mora uspostaviti vezu sa Google serverom, koji se također može nalaziti u SAD-u, kad zatražite kontakt stranicu. Google je podložan primjeni EU-SAD Privacy Shield-a (EU-SAD zaštita privatnosti) u slučaju da se osobni podaci prenose u SAD. Na taj način, Google će biti obaviješten o tome da je naša internetska kontakt stranica zatražena s IP adrese vašeg uređaja.
   
   Nalaznik trgovina će također tražiti C&A trgovine blizu vas na temelju podataka o lokaciji i prikazati će ih na Google Maps-u. U tu svrhu možete upisati podatke o adresi u područje za pretraživanje prema želji (država, poštanski broj, mjesto i/ili naziv ulice). Ukoliko želite potražiti samo dućane u vašem trenutnom području, možete također koristiti Nalaznik trgovine funkciju automatskog pozicioniranja, na način da kliknete na „Trgovine u vašem području“. Na ovaj način aktivirati ćete „Geolokacija“HTML5 funkciju za automatsko pozicioniranje koju podržavaju svi uobičajeni pretraživači. Prije nego vaš pretraživač započne s radnjom pozicioniranja, morati dati izričitu privolu u svrhu razloga privatnosti podataka na način da kliknete još jednom. Ovisno o pretraživaču i uređaju koji koristite, vaša IP adresa, signali primljeni od WLAN mreža, i (osobito kad koristite mobilni uređaj) GPS te radio signali će biti korišteni za daljnje pozicioniranje. Podatke o adresi koje ste unijeli u područje za pretraživanje Nalaznika trgovina ili lokacija koja je određena automatski od strane vašeg pretraživača će biti poslana Google-u putem sučelja, kako bi C&A trgovine pronađene u vašem području mogle biti prikazane u Google Maps-u.
   
   Pravna osnova za ovu vrstu obrade podataka je članak 6. stavak 1. točka f GDPR-a na temelju našeg legitimnog interesa za omogućavanjem funkcionalnog korištenja gore navedenog nalaznika trgovina.
   
   Kad pristupate Google Maps-u na našoj internetskoj stranici dok ste prijavljeni na vaš Google račun, Google također može taj događaj povezati s vašim Google profilom. Ukoliko ne želite da to bude povezano s vašim Google profilom, morate se odjaviti s vašeg Google računa prije korištenja našeg nalaznika trgovina. Google će pohraniti vaše podatke i koristiti ih u svrhe reklamiranja i istraživanja tržišta te radi personalizacije Google Maps-a. Možete prigovoriti prikupljanju takvih podataka od strane Google-a.
   
   Daljnje informacije u ovom kontekstu mogu se naći u Google Pravilima o privatnosti i u Google Maps Dodatnim uvjetima pružanja usluge.
   
   

5. Internet analiza
   
   5.1. Google Analitika
   
   Naša internetska stranica koristi funkciju analize „Google Analitika“ koju pruža Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD („Google“). Google Analitika koristi kolačiće koje vrijede unutar perioda od 14 mjeseci, radi prikupljanja vaših ulaznih podataka kad posjećujete našu internetsku stranicu. Google kombinira ulazne podatke u naše ime u korisnički profil pod pseudonimom i šalje ih na Google server smješten u SAD-u nakon što prvo učini anonimnom vašu IP adresu. Stoga, mi ne možemo utvrditi koji korisnički profili su povezani s pojedinačnim korisnikom. To znači da mi ne možemo na temelju podataka prikupljenih od strane Google-a identificirati niti odrediti kako vi koristite internetsku stranicu. Nadalje, Google je podložan primjeni EU-SAD Privacy Shield-a u slučaju da se osobni podaci prenose u SAD u iznimnim slučajevima. Google se stoga obvezao garantirati da se poštuju europska načela privatnosti podataka i sadašnja razina privatnosti podataka također i tijekom obrade podataka u SAD-u.
   
   Google će koristiti informacije prikupljene putem kolačića u naše ime za analizu korištenja naše internetske stranice, radi sastavljanja izvješća o aktivnostima na internetskoj stranici i kako bi pružio ostale usluge u svezi s korištenjem internetske stranice i Interneta za nas. Vi također možete pronaći daljnje informacije u Google Pravilima privatnosti analitike.
   
   Možete prigovoriti takvoj Internet analizi od strane Google-a u svakom trenutku, koristeći jednu od navedenih mogućnosti:
   
   (1) Možete podesiti vaš pretraživač na način da blokira kolačiće Google Analitike.
   (2) Možete podesiti vaše Google postavke za oglase u Google-u.
   (3) Možete iskoristiti kolačić za isključivanje klikom na slijedeće: Google Analytics Opt-out - Google Analitika isključivanje
   (4) Možete instalirati dodatak za isključivanje koji pruža Google na http://www.google.com/settings/ads/plugin u vašem Firefox-u, Internet Explorer-u ili Chrome pretraživaču (ne funkcionira kod mobilnih uređaja).
   
   Pravna osnova za ovu vrstu obrade podataka je članak 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju našeg legitimnog interesa za analiziranje općeg načina korištenja).
   
   5.2. Adobe Analitika
   
   Mi također koristimo usluge Internet analize Adobe Analitike (Omniture), koje pruža Adobe Systems Software Ireland Limited, Irska, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irska („Adobe“). Za navedeno Adobe koristi kolačiće koji vrijede tijekom perioda od 14 mjeseci u naše ime, radi prikupljanja ulaznih podataka pod pseudonimima, kako bi nam omogućili da analiziramo i redovito unaprjeđujemo korištenje naše internetske stranice na temelju izvješća Adobe-a. Vaša IP adresa postaje anonimna prije bilo koje takve analize. Izravno upućivanje na pojedinačnog korisnika je stoga isključeno. Adobe je podložan primjeni EU-US Privacy Shield-a u slučaju da osobni podaci budu preneseni u SAD u iznimnim slučajevima.
   
   Možete prigovoriti navedenoj Internet analizi od strane Adobe-a u bilo kojem trenutku, na način da kliknete na opciju „opt-out“ – isključivanje na http://www.adobe.com/de/privacy/opt-out.html.
   
   Pravna osnova za takvu vrstu obrade podataka je članak 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju našeg legitimnog interesa za analiziranje općeg načina korištenja).
   
   5.3. Exactag
   
   Mi koristimo usluge analize koje pruža Exactag GmbH, Philosophenweg 17, 47051 Duisburg, Njemačka („Exactag“). Za to Exactag koristi kolačiće koji vrijede tijekom perioda od 6 mjeseci u naše ime radi prikupljanja ulaznih podataka pod pseudonimima, kako bi nam omogućili da analiziramo i redovito unaprjeđujemo korištenje naše internetske stranice na temelju izvješća Exactag-a. Vaša IP adresa postaje anonimna prije bilo koje takve analize. Izravno upućivanje na pojedinačnog korisnika je stoga isključeno.
   
   Možete prigovoriti navedenoj Internet analizi Exactag-a na način da kliknete poveznicu „object to the data processing“-prigovor obradi podataka na https://www.exactag.com/datenschutz/.
   
   Pravna osnova za takvu vrstu obrade podataka je članak 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju našeg legitimnog interesa za analiziranje općeg načina korištenja).
   
   

6. Internetski oglasi
   
   Mi koristimo različite partnerske oglasne mreže u svezi s C&A Internet trgovinom, kako bismo bili u mogućnosti prezentirati vam zanimljive oglase, također na vanjskim internetskim stranicama. U tu svrhu, naša C&A Internet trgovina je integrirala različite tehnologije koje omogućavaju prepoznavanje (npr. kroz skup kolačića tijekom posjete trgovini koji je kasnije prepoznat). Međutim, mi ni u kojem trenutku ne prosljeđujemo podatke našim partnerima, koji bi omogućili njima da vas izravno identificiraju. Naši partnerima nisu dana imena ili kontakt podaci, već samo posebni identifikatori koji pojednostavljuju povezivanje. To omogućuje nama i našim partnerima da prezentiramo oglašavanje koje je temeljeno na našoj procjeni onoga što vas zanima. To znači da internetske stranice mreže našeg partnera će vam predstaviti oglase za proizvode ili kategorije proizvoda koje ste pregledali ranije u našem dućanu, ili za koje mi vjerujemo da bi vas mogli interesirati.
   
   Pravna osnova za takvu vrstu obrade podataka je članak 6. stavak 1. točka f GDPR-a (odvagivanje interesa na temelju našeg legitimnog interesa za oglašavanje naših proizvoda na temelju zainteresiranosti).
   
   Možete spriječiti da takvi kolačići trećih strana, koji se koriste radi implementacije niže opisane obrade podataka, budu pohranjeni na način da odgovarajuće podesite vaš pretraživač (kako je opisano u odjeljku 2.2.). Slijedeći opisi također uključuju daljnje opcije za prigovaranje. Molimo primite na znanje da bismo mogli surađivati (u slučajevima privremeno) s partnerima koji nisu niže navedeni.
   
   6.1. Facebook
   
   U marketinške svrhe, naše internetske stranice koriste tzv. konverzijske oznake i oznake za ponovno usmjeravanje (također poznate kao „Facebook pikseli“) društvene mreže Facebook, usluga od Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, SAD („Facebook“). Mi koristimo Facebook piksele radi analize općeg korištenja naših internetskih stranica i učinkovitosti Facebook oglasa („konverzija“). Nadalje, koristimo Facebook piksele da vam prikažemo oglase prilagođene korisnicima na temelju vaše zainteresiranosti za našim proizvodima („ponovno usmjeravanje“). U tu svrhu, Facebook obrađuje podatke prikupljene na našim internetskim stranicama primjenom kolačića i sličnih tehnologija.
   
   Facebook može poslati podatke prikupljene u tom kontekstu za analizu na server smješten u SAD-u, gdje su podaci tada pohranjeni. Facebook je podložan primjeni EU-US Privacy Shield-a u slučaju da osobni podaci budu preneseni u SAD.
   
   Ako ste se registrirali na Facebook-u i ispravno ste podesili postavke u svezi privatnosti Facebook računa, Facebook može nadalje povezati podatke prikupljene o vašoj posjeti našoj internetskoj stranici s vašim Facebook računom i koristiti ih za podešavanje ciljano orijentiranih Facebook oglasa. Možete provjeriti i izmijeniti postavke privatnosti vašeg Facebook profila u bilo kojem trenutku. Ukoliko nemate Facebook račun, možete spriječiti obradu podataka od strane Facebook-a klikom na isključivanje koji se odnosi na pružatelja Facebook na vanjskoj TrustArc Opt-out internetskoj stranici. Možete spriječiti obradu podataka također klikom na slijedeće oznake.
   
   Ukoliko isključite obradu podataka od strane Facebook-a, Facebook će prikazivati samo opće Facebook oglase koji nisu temeljeni na podacima prikupljenima o vama.
   Za detaljnije informacije, molimo da posjetite Facebook Pravila privatnosti
   
   6.2. Google Adwords i Adwords remarketing
   
   Naša internetska stranica koristi „AdWords conversion tracking“ - AdWords konverzijsko praćenje i „AdWords remarketing“ – AdWords ponovni marketing usluge Google-a- C&A definirane radnje klijenata (kao klik na oglas, pregled stranica, preuzimanja) su zabilježena i analizirana putem „AdWords konverzijskog praćenja“. Mi koristimo „AdWords ponovni marketing“ kako bismo vam prezentirali klijentima prilagođene oglase za naše proizvode na Google partnerskim internetskim stranicama. Svaka usluga koristi kolačiće i slične tehnologije u tu svrhu. Google može poslati podatke prikupljene u tom kontekstu za analizu na server smješten u SAD-u, gdje su podaci tada pohranjeni. Google je podložan primjeni EU-US Privacy Shield-a u slučaju da osobni podaci budu preneseni u SAD.
   
   Ukoliko imate Google račun, Google može, ovisno o postavkama vašeg Google računa, povezati vaš Internet pretraživač i povijest pretraživača aplikacija s vašim Google računom i koristiti informacije s vašeg Google računa kako bi prilagodio oglase. Ukoliko ne želite to povezivanje s vašim Google računom, morate se odjaviti iz vašeg Google računa prije pristupanja našoj internetskoj stranici.
   
   Možete isključiti obradu vaših osobnih podataka za prilagođene internetske oglase na Google mreži oglašavanja u bilo kojem trenutku, na način da koristite jednu od navedenih opcija:
   
   a) Možete prilagoditi postavke vaših Google oglasa na https://www.google.de/settings/ads.
   
   b) Možete instalirati besplatni dodatak za isključivanje koji pruža Google na http://www.google.com/settings/ads/plugin u vašem Firefox-u, Internet Explorer-u ili Chrome pretraživaču (ne funkcionira na pretraživačima kod mobilnih uređaja).
   
   c) Nadalje, možete se također isključiti iz prilagođenih Google oglasa i oglasa brojnih drugih pružatelja koji sudjeluju u „Your Online Choices“ - Vašim Internet izborima inicijativi na središnjoj internetskoj stranici, na http://www.youronlinechoices.eu.
   
   Molimo primite na znanje da ukoliko isključite prilagođeno oglašavanje, Google će prikazivati samo općenite oglase koji nisu odabrani na temelju vaših prikupljenih pristupnih podataka.
   
   

7. S kim će moji podaci biti razmjenjivani
   
   U osnovi, mi ćemo razmjenjivati vaše podatke samo ako:
   
   - ste dali izričitu privolu na to prema članku 6. stavak 1. točka a GDPR-a,
   - je razmjenjivanje nužno prema članku 6. stavak 1,, točka f GDPR-a, kako bi se uložio pravni zahtjev, ostvario pravni zahtjev ili se obranilo od pravnog zahtjeva, i nema razloga pretpostaviti da imate prevladavajući pravni interes da vaši podaci ne budu razmijenjeni.
   - je razmjenjivanje nužno radi postupanja u skladu pravnim obvezama u smislu članka 6. stavka 1. točke c ili e GDPR-a, osobito ako se od nas traži da damo podatke javnim tijelima, ili
   - je razmjenjivanje dopušteno zakonom i nužno prema članku 6. stavak 1. točka b GDPR-a radi izvršenja ugovora s vama ili radi poduzimanja radnji po vašem zahtjevu prije sklapanja ugovora.
   
   Neke obrade podataka opisane ovdje mogu biti izvršene od strane vanjskih pružatelja usluga koji djeluju u naše ime. Ovdje navedeni pružatelji usluga mogu uključivati, osobito, računalne centre koji pohranjuju i uređuju naše internetske stranice i baze podataka, pružatelje usluga informatičke tehnologije koji održavaju naše sustave, kao i konzultantske kompanije.
   
   Ukoliko i u mjeri u kojoj razmjenjujemo podatke s našim pružateljima usluga, takvi podaci mogu biti korišteni samo radi obavljanja njihovih zadataka i obveza. Obrađivanje vaših podataka putem posredničkih pružatelja usluga će biti u okviru obrade narudžbe u smislu članka 28. GDPR-a. Pružatelji usluga su pažljivo odabrani od strane nas i angažirani od strane nas. Oni su prema ugovoru vezani našim uputama, i implementirali su odgovarajuće tehničke i organizacijske mjere radi zaštite prava ispitanika, i podložni su našoj redovitoj kontroli.
   
   Ukoliko i u mjeri u kojoj su vaši podaci razmjenjivani sa pružateljem usluga smještenim izvan Europskog gospodarskog prostora (EEA), mi ćemo vas o tome posebno obavijestiti te o posebnim jamstvima na kojima se temelji razmjena podataka, ukoliko je potrebno. Molimo da kontaktirate našeg službenika za zaštitu podataka ukoliko želite primiti kopije jamstava kao dokaz o razumnoj zaštite podataka (razmotriti odjeljak 1.).
   
   

8. Koliko dugo će moji podaci biti pohranjeni
   
   Ukoliko drugačije ovdje nije navedeno, vaši podaci će biti pohranjeni na razdoblje koje je potrebno za ispunjenje naših ugovornih i zakonskih obveza ili svrha zbog kojih su podaci izvorno prikupljeni, ili na razdoblje za koje imamo legitimni interes za pohranjivanjem takvih podataka.
   
   U svim ostalim slučajevima će vaši osobni podaci biti izbrisani, osim onih podataka koje mi moramo čuvati kako bismo postupili u skladu sa zakonom određenim periodima zadržavanja. Međutim, u takvim slučajevima mi ćemo ograničiti obradu podataka, tj. vaši podaci će biti korišteni samo radi ispunjenja zakonskih obveza.
   
   Ukoliko odlučite otkazati ili izbrisati vaš C&A račun, svi osobni podaci tamo pohranjeni će biti izbrisani. Ukoliko i u kojoj mjeri vaši podaci ne mogu ili ne trebaju biti izbrisani u potpunosti zbog zakonom određenih razloga, dotični podaci će biti ograničeni za daljnju obradu. Uobičajeno, vaši podaci o narudžbama i plaćanju te ostali podaci, po potrebi, će biti podložni zakonom određenim obvezama zadržavanja, primjerice prema Njemačkom trgovačkom zakoniku i Njemačkom poreznom zakoniku. Mi smo stoga obvezni zadržati takve podatke na razdoblje do deset godina.
   
   Čak i ako vaši podaci nisu podložni zakonom određenim obvezama zadržavanja, mi ih ne moramo izbrisati u slučajevima dopuštenim zakonom te umjesto toga ograničiti njihovu obradu. To se može primijeniti, osobito, u onim slučajevima gdje dotični podaci mogu biti potrebni za daljnju obradu prema ugovoru ili radi ostvarivanja prava, ili u svrhe pravne obrane. Trajanje ograničenja obrade će ovisiti o zakonom propisanim periodima zastare.
   
   

9. Vaša prava na zaštitu podataka
   
   Možete kontaktirati našeg službenika za obradu podataka u bilo kojem trenutku, kako biste ostvarili svoja zakonska prava na zaštitu podataka opisana dalje u tekstu (razmotriti odjeljak 1.):
   
   Vi uvijek imate pravo dobiti informacije o obradi vaših osobnih podataka. Prilikom davanja takvih informacija, pojasniti ćemo vam našu obradu podataka i pružiti vam pregled vaših osobnih podataka koje pohranjujemo.
   Ukoliko je bilo koji od podataka koje pohranjujemo netočan, ili više nije aktualan, imate pravo na ispravljanje takvih podataka.
   
   Vi također možete zahtijevati da vaši podaci budu izbrisani. Ukoliko brisanje nije moguće u iznimnim slučajevima s obzirom na druge zakonske odredbe, podaci će biti blokirani na način da će biti raspoloživi samo za potrebe navedene zakonske svrhe.
   
   Također, možete ograničiti obradu vaših podataka, npr. ukoliko smatrate da pohranjeni podaci od strane nas nisu točni.
   
   Imate pravo na prenosivost podataka, tj. mi ćemo vam staviti na raspolaganje digitalnu kopiju osobnih podataka koje ste učinili dostupnima, na vaš zahtjev.
   
   Također, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Naše nadležno nadzorno tijelo je Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Njemačka.
   
   

10. Pravo na povlačenje i pritužbu
    
    Ukoliko želite ostvariti svoje pravo na povlačenje ili prigovor dolje navedeno, molimo da nam pošaljete neformalnu obavijest na kontakt adrese navedene u gornjem odjeljku 1.
    
    Povlačenje privole
    
    Članak 7. stavak 3. GDPR-a vam daje pravo da povučete svaku privolu koju ste dali u bilo koje vrijeme. To znači da ubuduće nećemo više nastaviti obrađivati vaše podatke, koji su bili obrađivani na temelju vaše privole. Povlačenje vaše privole neće utjecati na zakonitost obrade koja se temeljila na vašoj privoli prije povlačenja iste.
    
    Prigovaranje obradi vaših podataka
    
    Ukoliko i u mjeri u kojoj obrađujemo vaše podatke na temelju legitimnih interesa u skladu s člankom 6. stavak 1. točka f GDPR-a, imate pravo prema članku 21. GDPR-a prigovoriti našoj obradi vaših podataka ako postoje razlozi za to koji proizlaze iz vaše određene situacije ili ako je prigovor usmjeren protiv izravnog oglašavanja. U potonjem slučaju, imate generalno pravo na prigovor koji će biti usvojen čak i ako propustite navesti razloge.
    
    

11. Sigurnost podataka
    Mi imamo uspostavljene odgovarajuće tehničke mjere radi osiguranja sigurnosti podataka, osobito za zaštitu vaših podataka od rizika tijekom prijenosa podataka, kao i protiv neovlaštenog pristupa od treće strane. Navedene mjere će biti podešavane s vremena na vrijeme u skladu s najnovijim dostignućima. Radi sigurnosti osobnih podataka koje nam vi učinite dostupnima na našim internetskim stranicama, mi koristimo poseban kriptografski protokol TLS (transport layer security), koji kodira podatke koje vi učinite dostupnima.
    
    

12. Promjene u ovim Pravilima o zaštiti podataka i privatnosti
    
    Mi ćemo povremeno ažurirati ova Pravila o zaštiti podataka i privatnosti, primjerice kad podešavamo našu internetsku stranicu ili kad se zakonske ili službene odredbe mijenjaju. Bitne promjene će biti dokumentirane u ovim Pravilima o zaštiti podataka i privatnosti, i mi ćemo pribaviti privolu naših klijenata, ako je potrebno.
    
    Od 25. svibnja 2018. godine