Politika privatnosti (GDPR)

Voditelj obrade: Thunderline OÜ, koji posluje pod nazivom Thunderline
Web-stranica: thunderline.eu
Posljednje ažuriranje: 21. listopada 2026.

Ova politika objašnjava kako Thunderline OÜ („mi”) obrađuje osobne podatke kada koristite thunderline.eu, kontaktirate nas (putem naše web-stranice, chatbota, telefona, e-pošte, platformi za strojeve ili društvenih mreža) ili kupujete priključke za bagere i povezane usluge. Prodajemo isključivo poslovnim subjektima (B2B).

1. Voditelj obrade podataka

Pravni naziv	Thunderline OÜ
Trgovačka marka	Thunderline
Registarski broj	17399986
PDV identifikacijski broj	EE102950139
Adresa	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
E-pošta	hello@thunderline.eu
Telefon	+372 58326609

2. Osobni podaci koje obrađujemo

Ovisno o tome kako komunicirate s nama, možemo obrađivati:

• Poslovni kontaktni podaci (B2B): prodajemo isključivo poslovnim subjektima. Stoga obrađujemo poslovne kontaktne podatke predstavnika poduzeća (ime, poduzeće, uloga/funkcija, poslovna e-pošta, poslovni telefon, adrese za račun i dostavu) kupaca, podnositelja upita i dobavljača.
• Podaci o poduzeću: PDV identifikacijski broj, povijest narudžbi i ponuda.
• Podaci o transakcijama: naručeni proizvodi, iznosi u EUR, status plaćanja (podatke o platnim karticama obrađuju pružatelji usluga plaćanja – ne pohranjujemo pune brojeve kartica).
• Obrazac za ponudu i kontakt: ime, poduzeće, PDV identifikacijski broj, država, adresa e-pošte i/ili broj telefona, stroj/proizvod o kojem se raspitujete, vaša poruka te URL stranice/SKU proizvoda s kojeg je obrazac poslan. Identifikatori klikova na oglase i parametri kampanja (gclid, UTM) prilažu se samo ako ste dali privolu za marketing (vidi odjeljak 7a). Obrazac se dostavlja kao e-poruka na hello@thunderline.eu (Google Workspace/Gmail).
• Upiti putem platformi i društvenih mreža: ako nas kontaktirate putem platforme za strojeve (Mascus, Machineryline, Kleinanzeigen i slične platforme za strojeve) ili nam pošaljete poruku na Facebooku/Instagramu (Meta Platforms Ireland Ltd.), primamo kontaktne podatke i poruku koju šaljete putem platforme. Oni se prosljeđuju na hello@thunderline.eu.
• Chatbot na web-stranici: tekst vašeg razgovora s chatbotom, URL stranice s koje razgovarate i svi podaci koje navedete (npr. ime, poduzeće, PDV identifikacijski broj, stroj, kontaktni podaci). Ako zatražite ponudu ili povratni poziv, razgovor se šalje e-poštom na hello@thunderline.eu.
• Telefonski asistent s umjetnom inteligencijom (AI): kada nas nazovete, vaš broj telefona, vaš glas (snimka poziva), transkript poziva i sažetak koji generira AI (ime, poduzeće, PDV identifikacijski broj, država, stroj i potrebe). Vidi odjeljak 3a.
• Poslovni kontaktni podaci iz javnih izvora: Možemo obrađivati i poslovne kontaktne podatke (ime, uloga, e-pošta i telefon poduzeća) predstavnika poduzeća koje prikupljamo iz javno dostupnih izvora kao što su web-stranice poduzeća, poslovni registri i platforme za strojeve, na temelju našeg legitimnog interesa za B2B prodaju (članak 6. stavak 1. točka (f) GDPR-a). Te podatke nikada ne koristimo za oglašivačke publike. U bilo kojem trenutku možete uložiti prigovor na hello@thunderline.eu.
• Registar kupaca (CRM): upiti i kupci evidentiraju se u našem registru kupaca (Google Sheets) s gore navedenim podacima, statusom ponude/narudžbe i bilješkama za daljnje postupanje.
• Provjera PDV identifikacijskog broja: rezultat provjere vašeg PDV identifikacijskog broja u sustavu EU VIES (valjan/nevaljan, registrirani naziv/adresa, datum i broj upita).
• Komunikacija: e-poruke, bilješke o pozivima i poruke podršci koje nam šaljete.
• Tehnički podaci: IP adresa, vrsta preglednika, uređaj/približna lokacija, posjećene stranice, kolačići ili slične tehnologije (vidi odjeljak 7).
• Podaci o oglašavanju i mjerenju: identifikatori klikova na oglase (Google „gclid”, „gbraid”, „wbraid”) i parametri kampanja (utm_source, utm_medium, utm_campaign, utm_term, utm_content) iz poveznice kojom ste došli na našu stranicu, odredišna stranica, vaši izbori privole za kolačiće te događaji kao što su pregledi stranica, pregledi proizvoda, dodavanje u košaricu, započinjanje naplate, kupnja, slanje obrasca za ponudu/kontakt i klik na naš broj telefona.

Namjerno ne prikupljamo posebne kategorije (osjetljivih) osobnih podataka. Molimo vas da takve podatke ne unosite u obrasce, chat ili tijekom poziva.

3. Svrhe i pravne osnove (članak 6. GDPR-a)

Prodajemo isključivo poslovnim subjektima. Poslovni kontaktni podaci predstavnika poduzeća obrađuju se radi poduzimanja radnji prije sklapanja ugovora s poduzećem i radi izvršenja tog ugovora (članak 6. stavak 1. točka (b)) te na temelju našeg legitimnog interesa za komunikaciju s našim poslovnim kupcima, podnositeljima upita i dobavljačima (članak 6. stavak 1. točka (f)).

Svrha	Pravna osnova
Obrada i isporuka narudžbi, računi, otprema	Izvršenje ugovora (članak 6. stavak 1. točka (b))
Korisnička podrška i upiti o kompatibilnosti	Ugovor / legitimni interesi (članak 6. stavak 1. točka (b)/(f))
Obrada upita putem obrasca za ponudu/kontakt, izrada ponuda	Predugovorne radnje na vaš zahtjev (članak 6. stavak 1. točka (b)); za kontaktne osobe poslovnog subjekta: legitimni interesi (članak 6. stavak 1. točka (f))
Obrada upita primljenih putem platformi za strojeve (Mascus, Machineryline, Kleinanzeigen) i poruka putem Facebooka/Instagrama	Predugovorne radnje (članak 6. stavak 1. točka (b)); legitimni interesi (članak 6. stavak 1. točka (f)) za B2B kontaktne osobe
Odgovaranje na pitanja putem chatbota na web-stranici; prosljeđivanje zahtjeva za ponudu/povratni poziv iz chata na hello@thunderline.eu	Predugovorne radnje (članak 6. stavak 1. točka (b)); legitimni interesi (članak 6. stavak 1. točka (f)) za B2B kontaktne osobe
Obrada telefonskih upita putem telefonskog asistenta s AI-jem (snimanje, transkript, sažetak, povratni poziv osobe na zahtjev)	Predugovorne radnje (članak 6. stavak 1. točka (b)); legitimni interesi (članak 6. stavak 1. točka (f)) za B2B kontaktne osobe
Poslovni kontaktni podaci predstavnika poduzeća iz javno dostupnih izvora (web-stranice poduzeća, poslovni registri, platforme za strojeve) za B2B prodaju; nikada se ne koriste za oglašivačke publike	Legitimni interesi (članak 6. stavak 1. točka (f)); u bilo kojem trenutku možete uložiti prigovor na hello@thunderline.eu
Registar kupaca (CRM): praćenje upita, ponuda i narudžbi	Ugovor/predugovorne radnje (članak 6. stavak 1. točka (b)); legitimni interesi (članak 6. stavak 1. točka (f))
Provjera PDV identifikacijskog broja u sustavu VIES i čuvanje rezultata kao dokumentacije za prijenos porezne obveze kod isporuka unutar EU-a	Pravna obveza (članak 6. stavak 1. točka (c))
Računovodstvo, porezi i usklađenost s propisima	Pravna obveza (članak 6. stavak 1. točka (c))
Sprječavanje prijevara, IT sigurnost, rješavanje sporova	Legitimni interesi (članak 6. stavak 1. točka (f))
Marketinške e-poruke (ako ih ima)	Privola (članak 6. stavak 1. točka (a)) ili soft opt-in gdje je dopušteno; privolu možete povući u bilo kojem trenutku
Web-analitika (Shopify analitika)	Privola (članak 6. stavak 1. točka (a)), dana putem našeg bannera za kolačiće
Mjerenje i optimizacija konverzija oglasa (Google Ads), uključujući pohranu identifikatora klikova i publika za ponovni marketing	Privola (članak 6. stavak 1. točka (a)), dana putem našeg bannera za kolačiće (marketing)
Uvoz izvanmrežnih konverzija: obavještavanje Google Adsa da je narudžba koja je započela klikom na oglas plaćena (ili kasnije otkazana/refundirana), uz korištenje identifikatora klika, oznake narudžbe, vremena plaćanja i vrijednosti narudžbe bez PDV-a i prijevoza	Privola (članak 6. stavak 1. točka (a)) – samo za narudžbe za koje je dana privola za marketing i pohranjen identifikator klika
Bilježenje vaših izbora u vezi s kolačićima	Pravna obveza (članak 6. stavak 1. točka (c)) i legitimni interesi (članak 6. stavak 1. točka (f))
Nužni kolačići (košarica, naplata, sigurnost, pohrana privole)	Ugovor (članak 6. stavak 1. točka (b)) / legitimni interesi (članak 6. stavak 1. točka (f)); privola nije potrebna

Legitimni interesi odvagnuti su u odnosu na vaša prava; prigovor možete uložiti gdje je primjenjivo (vidi odjeljak 8).

3a. Chatbot na web-stranici

Chatbot na web-stranici. Naša web-stranica ima chatbota koji odgovara na pitanja o našim proizvodima i može proslijediti zahtjeve za ponudu ili povratni poziv. Prozor chata obavještava vas da razgovarate s AI-jem, a ne s osobom. Obrađujemo tekst razgovora, URL stranice i sve podatke koje navedete. Chatbot radi na Cloudflare Workers (Cloudflare, Inc.), a odgovore generira jezični model tvrtke xAI (Grok API, SpaceXAI LLC, SAD). Uz uključeno nulto zadržavanje podataka (zero data retention), pružatelj AI-ja nakon generiranja odgovora ne pohranjuje sadržaj chata i ne koristi ga za treniranje. Ako zatražite ponudu ili povratni poziv, razgovor se šalje e-poštom na hello@thunderline.eu. Zapisi chata čuvaju se najviše 90 dana (vidi odjeljak 6).

Za hosting, AI chat i AI telefon koristimo izvršitelje obrade; kada se podaci prenose izvan EGP-a, to se čini na temelju standardnih ugovornih klauzula EU-a ili odluke o primjerenosti.

3b. Telefonski asistent s AI-jem (Famulor)

Pružatelj. Na pozive na našu telefonsku liniju može odgovarati telefonski asistent s AI-jem. Njime upravlja Famulor (BEK Service GmbH, Kempten, Njemačka) kao naš izvršitelj obrade na temelju ugovora o obradi podataka (čl. 28. GDPR-a).

Obavijest na početku poziva. Na početku svakog poziva obavještavamo vas da na poziv odgovara AI i da se poziv transkribira.

Svrha i podaci. Asistenta koristimo za obradu vašeg upita: poziv se snima, transkribira i sažima (npr. ime, tvrtka, PDV ID, zemlja, stroj, potrebe), a sažetak se e-poštom šalje našem timu. Ako želite, nazvat će vas osoba iz našeg tima.

Gdje se podaci obrađuju. Osnovni podaci pohranjuju se u EGP-u (Frankfurt, Njemačka). Telefonske usluge pruža Twilio Ireland Limited. Razgovor obrađuju pružatelji jezičnih modela umjetne inteligencije s obradom u EU-u. Pretvorba govora u tekst (transkripcija) odvija se isključivo u EU-u. Pretvorba teksta u govor (glas asistenta) trenutačno se može obrađivati u SAD-u (Soniox); taj se prijenos temelji na standardnim ugovornim klauzulama Europske komisije (Odluka (EU) 2021/914).

Čuvanje. Snimke, transkripti i upiti iz poziva automatski se brišu nakon 1 mjeseca. Sažetak koji nam je poslan e-poštom postaje dio vašeg upita i čuva se u skladu s njegovim rokom čuvanja (vidi odjeljak 6).

4. S kim dijelimo podatke

Osobne podatke dijelimo samo kada je to potrebno za gore navedene svrhe, sa sljedećim kategorijama primatelja:

• Hosting i sigurnost: Shopify (web-trgovina, naplata, podaci o narudžbama) i Cloudflare, Inc. (hosting chatbota na web-stranici i našeg internog alata za registar kupaca na crm.thunderline.eu, sigurnosne/mrežne usluge). Usluge Shopifyja uključuju zaštitu obrazaca od neželjene pošte (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• AI usluge: SpaceXAI LLC (xAI, Grok API – jezični model za chatbota na web-stranici).
• Dostava e-pošte: Resend (Plus Five Five, Inc., SAD): dostava upita iz chata/kontaktnog obrasca u naš sandučić i automatskih potvrdnih e-poruka (nakon uvođenja); DPF + standardne ugovorne klauzule.
• Telefon / telefonska usluga s AI-jem: Famulor (BEK Service GmbH, Kempten, Njemačka): telefonski asistent s AI-jem (snimanje, transkripcija i sažimanje poziva). Prepoznavanje govora i obrada umjetnom inteligencijom odvijaju se u EU-u; sinteza govora (text-to-speech) koju pruža Soniox trenutačno se može obrađivati u SAD-u na temelju standardnih ugovornih klauzula EU-a (vidi odjeljak 3b).
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (e-pošta, uključujući sažetke obrazaca, chatova i poziva), Google Sheets (registar kupaca) te, u skladu s vašim izborima u vezi s kolačićima, Google Ads i Google Data Manager (uvoz izvanmrežnih konverzija obuhvaća samo narudžbe s privolom za marketing, vidi odjeljak 7a).
• Prijevoznik (samostalni voditelj obrade): Kühne+Nagel – za tovarni list CMR i DAP isporuku vaše narudžbe: naziv poduzeća primatelja, adresa dostave, kontaktna osoba, telefon, vrijeme dostave/informacije o istovaru i podaci o robi (model, težina, dimenzije, vrijednost za osiguranje tereta). Bez PDV identifikacijskog broja i bez podataka o plaćanju.
• Dobavljači/proizvođači (Promove, samostalni voditelj obrade): u pravilu bez podataka o kupcima. Po narudžbi samo model, količina i država odredišta (izjava o krajnjoj uporabi). Kada je potrebno za preuzimanje/označavanje: naziv poduzeća kupca i adresa dostave. Nikada PDV identifikacijski broj, e-pošta ili podaci o plaćanju.
• Računovodstvo i banka: naš računovodstveni sustav (Merit Aktiva) prima naziv poduzeća, adresu, PDV identifikacijski broj, broj upita VIES i stavke narudžbe; naš pružatelj usluga plaćanja/bankovnih usluga (Wise, samostalni voditelj obrade) i drugi pružatelji usluga plaćanja obrađuju plaćanja narudžbi i računa u EUR.
• Provjera PDV identifikacijskog broja: Europska komisija (sustav VIES) prima PDV identifikacijski broj radi provjere.
• Platforme putem kojih nas kontaktirate (izvori, samostalni voditelji obrade): platforme za strojeve (Mascus, Machineryline, Kleinanzeigen) i Facebook/Instagram (Meta Platforms Ireland Ltd.). Kada nam putem tih platformi pošaljete upit ili poruku, platforma obrađuje vaše podatke kao samostalni voditelj obrade u skladu sa svojim uvjetima i politikom privatnosti. Za naše stranice na Facebooku/Instagramu zajednički smo voditelji obrade s tvrtkom Meta Platforms Ireland Ltd. za statistiku Page Insights (članak 26. GDPR-a, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Meta je odgovorna za ostvarivanje vaših prava u vezi s tom statistikom.
• Stručni savjetnici (računovođe, odvjetnici) – kada je potrebno.
• Tijela vlasti – npr. porezna tijela, kada to zahtijeva estonsko pravo ili pravo EU-a.

Ne prodajemo osobne podatke. S našim izvršiteljima obrade sklapamo ugovore o obradi podataka.

5. Međunarodni prijenosi

Nastojimo osobne podatke čuvati unutar EGP-a. Neki pružatelji usluga (npr. Shopify, Google, Cloudflare, xAI i Resend) mogu obrađivati podatke u Sjedinjenim Američkim Državama ili drugim trećim zemljama. Kada se podaci prenose izvan EGP-a, to se čini na temelju odluke Europske komisije o primjerenosti (za SAD: EU-U.S. Data Privacy Framework za certificirane primatelje) i/ili standardnih ugovornih klauzula EU-a (članak 46. stavak 2. točka (c) GDPR-a), prema potrebi uz dodatne mjere. Shopify prenosi podatke unutar svoje grupe na temelju obvezujućih korporativnih pravila. Primjerak relevantnih zaštitnih mjera možete zatražiti na hello@thunderline.eu.

6. Razdoblje čuvanja

• Upiti bez narudžbe (obrazac, chat, telefon, poruke putem platformi/društvenih mreža, unosi u CRM, e-poruke): brišu se 24 mjeseca nakon posljednjeg kontakta.
• Poslovni kontaktni podaci iz javnih izvora: brišu se 24 mjeseca nakon prikupljanja ili posljednjeg kontakta ako ne uslijedi narudžba.
• Narudžbe, računi i povezana računovodstvena evidencija čuvaju se 7 godina u skladu s estonskim Zakonom o računovodstvu (Raamatupidamise seadus § 12). To uključuje rezultat provjere VIES koji se čuva kao dokumentacija za prijenos porezne obveze.
• Snimke poziva, transkripti i zapisi poziva (telefonski asistent s AI-jem): 1 mjesec (automatsko brisanje) (vidi odjeljak 3b).
• Zapisi chatbota: najviše 90 dana. Sažeci poziva i razgovori iz chata proslijeđeni e-poštom dio su upita i slijede njegovo razdoblje čuvanja.
• Pružatelj AI-ja za chatbota (xAI): uz uključeno nulto zadržavanje podataka ne čuva sadržaj chata (30 dana ako nulto zadržavanje podataka nije uključeno).
• Identifikatori klikova na oglase i parametri kampanja pohranjeni u vašem pregledniku: 90 dana od vašeg posljednjeg klika na oglas ili dok ne povučete privolu (brišu se iz vašeg preglednika čim se privola povuče).
• Identifikatori klikova priloženi narudžbi ili zahtjevu za ponudu: čuvaju se uz zapis narudžbe/upita i koriste se za uvoz konverzija do 90 dana nakon klika. Sam zapis narudžbe slijedi računovodstveno razdoblje čuvanja.
• Evidencija privole za kolačiće: Dokaz o vašem izboru privole čuva se onoliko dugo koliko je potrebno za dokazivanje privole (članak 7. stavak 1. GDPR-a). Vaš izbor pohranjuje se u kolačiću na razdoblje navedeno u popisu kolačića naše platforme za trgovinu Shopify (https://www.shopify.com/legal/cookies). U bilo kojem trenutku možete ga promijeniti putem bannera za kolačiće ili brisanjem kolačića u pregledniku.
• Privole za marketing / isključenja: do povlačenja, uz kratku evidenciju radi poštivanja odjava.
• Tehnički zapisi: do 30 dana.

Kada podaci više nisu potrebni, brišemo ih ili anonimiziramo.

7. Kolačići i slične tehnologije

Koristimo Shopifyjev banner za kolačiće. Prikazuje se na stranicama naše web-trgovine, a ne na naplati; izbor koji napravite na stranicama trgovine vrijedi i na naplati. Posjetitelje iz EGP-a (i drugih regija u kojima to zakon zahtijeva) tražimo privolu prije upotrebe bilo kakvih analitičkih ili marketinških kolačića ili sličnih tehnologija (uključujući lokalnu pohranu). Možete odabrati Prihvati, Odbij ili postaviti postavke po kategorijama (analitika, marketing, postavke). Nužne tehnologije (košarica, naplata, sigurnost, pohrana vašeg izbora privole) rade bez privole.

Koristimo Google Consent Mode v2: dok ne date privolu, Googleove oznake postavljene su na „denied” za ad_storage, analytics_storage, ad_user_data i ad_personalization. U tom stanju ne postavljaju i ne čitaju oglašivačke/analitičke kolačiće i šalju samo ograničene signale bez kolačića (na primjer da je stranica pregledana), koje Google može koristiti za agregirano modeliranje. Vaš izbor odmah ažurira te postavke.

Svoju privolu možete u bilo kojem trenutku promijeniti ili povući putem bannera za kolačiće ili brisanjem kolačića u pregledniku. Povlačenje privole ne utječe na obradu provedenu prije povlačenja.

Kolačići i lokalna pohrana koji se koriste na thunderline.eu (izmjereno 21. listopada 2026., prije i nakon „Prihvati”):

Naziv	Pružatelj	Svrha	Trajanje	Kategorija
_shopify_essential	Shopify	Košarica, naplata, sigurnost, sesija; pohrana vašeg izbora privole (vidi Shopifyjev popis kolačića)	1 godina	Nužno
localization, cart_currency	Shopify	Jezik/država i valuta košarice	1 godina / 14 dana	Nužno
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	Osnovne funkcije Shop Pay / Sign in with Shop	1 godina	Nužno
_shopify_analytics	Shopify	Statistika trgovine	1 godina	Analitika (privola)
_shopify_marketing	Shopify	Marketinška atribucija	1 godina	Marketing (privola)
_gcl_au	Google	Mjerenje konverzija Google Ads	90 dana	Marketing (privola)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	Pohranjuje identifikator klika Google Ads	90 dana	Marketing (privola)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Mjerenje konverzija oglasa i ponovni marketing	90 dana (GCL_AW_P), do 13 mjeseci (IDE)	Marketing (privola)
tl_attr_v1 (local storage)	Thunderline	Pohranjuje identifikatore klikova na oglase i parametre kampanja kako bi ih priložio vašem upitu ili narudžbi (odjeljak 7a)	90 dana	Marketing (privola)

Shopifyjev potpuni popis kolačića: https://www.shopify.com/legal/cookies. Obrasci zaštićeni hCaptchom mogu pri slanju obrasca učitati hCaptchinu skriptu za zaštitu od neželjene pošte (nužno).

7a. Oglašavanje i mjerenje konverzija

Google Ads. Oglašavamo putem Google Adsa. Ako na našu stranicu dođete putem Googleova oglasa, poveznica sadrži identifikator klika (gclid, gbraid ili wbraid). Samo ako ste prihvatili marketinške kolačiće, taj identifikator i parametre kampanje pohranjujemo u vašem pregledniku do 90 dana. Dodajemo ih obrascu za ponudu/kontakt koji nam pošaljete i vašoj narudžbi. Koristimo ih za mjerenje koji oglasi dovode do upita i plaćenih narudžbi („praćenje konverzija”).

Uvoz izvanmrežnih konverzija plaćenih narudžbi. Samo za narudžbe za koje je dana privola za marketing i pohranjen identifikator klika, Google Adsu prijavljujemo narudžbe koje su stvarno plaćene. Šaljemo oznaku narudžbe, identifikator klika, vrijeme plaćanja i vrijednost narudžbe bez PDV-a i prijevoza. Ako se narudžba kasnije otkaže ili refundira, šaljemo ispravak. Neplaćene narudžbe (npr. bankovna doznaka koja još nije primljena) ne prijavljuju se. Podaci se učitavaju putem Google Ads / Google Data Manager.

Pravna osnova. Mjerenje konverzija Google Ads na našoj web-stranici i učitavanje plaćenih narudžbi u Google (ID klika gclid/gbraid/wbraid, ID narudžbe, vrijednost narudžbe, vrijeme plaćanja) odvijaju se samo uz vašu privolu za marketing; pravna osnova je vaša privola u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, koju možete u bilo kojem trenutku povući s učinkom za budućnost.

Oglašivačke publike. Za mjerenje oglašavanja ili oglašivačke publike smiju se koristiti samo kupci i podnositelji upita koji su dali privolu za marketing. Ne koristimo nikakve druge popise kontakata za oglašavanje.

Vaši izbori. Odbijte ili povucite privolu za marketing/analitiku putem bannera za kolačiće ili brisanjem kolačića u pregledniku i navedeno prestaje za budućnost. Personalizacijom oglasa možete upravljati i na https://adssettings.google.com.

Uloga Googlea. Za određene obrade u vezi s Google Adsom Google može, u skladu sa svojim uvjetima, djelovati kao izvršitelj obrade ili kao samostalni/zajednički voditelj obrade (https://business.safety.google/privacy/).

8. Vaša prava

Prema GDPR-u možete imati pravo na:

• Pristup svojim osobnim podacima
• Ispravak netočnih podataka
• Brisanje podataka („pravo na zaborav”) u određenim slučajevima
• Ograničenje obrade ili prigovor na obradu
• U bilo kojem trenutku uložiti prigovor na korištenje vaših podataka za izravni marketing (članak 21. stavak 2. GDPR-a) – tada vaše podatke više nećemo koristiti u tu svrhu
• Prenosivost podataka (gdje je primjenjivo)
• U bilo kojem trenutku povući privolu (bez utjecaja na prethodnu zakonitu obradu)
• Podnijeti pritužbu nadzornom tijelu

Estonski inspektorat za zaštitu podataka (Andmekaitse Inspektsioon): https://www.aki.ee

Za ostvarivanje svojih prava pošaljite e-poruku na hello@thunderline.eu. Na zahtjeve odgovaramo u roku od mjesec dana od primitka. Kod složenih ili brojnih zahtjeva taj rok možemo produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti u prvom mjesecu (članak 12. stavak 3. GDPR-a). Prije odgovora možda ćemo morati provjeriti vaš identitet. Na zahtjev za brisanje brišemo vaše podatke iz našeg poštanskog sandučića, registra kupaca (CRM), telefonske usluge s AI-jem (Famulor) i zapisa chatbota, osim podataka koje smo dužni čuvati prema računovodstvenim propisima (vidi odjeljak 6).

Privolu za kolačiće, analitiku i mjerenje oglašavanja možete u bilo kojem trenutku povući putem bannera za kolačiće, brisanjem kolačića u pregledniku ili e-porukom na hello@thunderline.eu.

8a. Obvezni podaci, automatizirane odluke, službenik za zaštitu podataka

Je li davanje podataka obvezno? Davanje podataka je dobrovoljno, ali bez kontaktnih podataka ne možemo odgovoriti na vaš upit ni isporučiti narudžbu; PDV identifikacijski broj potreban je za B2B fakturiranje uz prijenos porezne obveze.

Automatizirane odluke: Naš AI chat i telefonski asistent s AI-jem samo prikupljaju i sažimaju vaš zahtjev. Nijedna odluka s pravnim ili slično značajnim učincima ne donosi se isključivo automatiziranim putem (članak 22. GDPR-a); o cijenama, ponudama i narudžbama uvijek odlučuje osoba.

Službenik za zaštitu podataka: Službenik za zaštitu podataka nije imenovan (nije obvezno). Kontakt: hello@thunderline.eu.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka ili izmjene. Nijedan prijenos putem interneta nije potpuno siguran; ako otvarate račun, koristite jake i jedinstvene lozinke.

10. Djeca

Naša trgovina namijenjena je profesionalnim kupcima. Svjesno ne prikupljamo osobne podatke djece.

11. Izmjene

Ovu politiku možemo povremeno ažurirati. Gore navedeni datum „Posljednje ažuriranje” bit će izmijenjen; bitne izmjene bit će naznačene na ovoj stranici.

12. Kontakt

Upiti o privatnosti: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia