Izjava o zaštiti podataka
Promjene u odnosu na prethodnu verziju ovog dokumenta navedene su na kraju dokumenta. Ako ovdje nije drukčije definirano, primjenjuju se definicije navedene u Uvjetima korištenja za Geberit mobilne aplikacije i Geberit usluge u oblaku te u Općoj uredbi o zaštiti podataka EU-a („GDPR“).
1 Područje primjene
Ova Izjava o zaštiti podataka primjenjuje se na korištenje Mobilnih aplikacija i Usluga u oblaku te usluga koje se putem njih nude, a pri kojima se obrađuju osobni podaci. „Osobni podaci“ su sve informacije koje se odnose na identificiranu ili odredivu fizičku osobu.
2 Voditelj obrade i službenik za zaštitu podataka
2.1 Operater Mobilnih aplikacija i Usluga u oblaku te voditelj obrade odgovoran za obradu Vaših osobnih podataka jest Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Švicarska („GEBERIT INTERNATIONAL AG“, „mi“).
2.2 Našeg službenika za zaštitu podataka možete kontaktirati e-poštom na dataprotection@geberit.com ili poštom na gore navedenu adresu, uz naznaku „Službenik za zaštitu podataka“. Službenika za zaštitu podataka možete povjerljivo kontaktirati naDPO@geberit.com.
3 Pravna osnova za obradu Vaših podataka
We process your data in accordance with applicable data protection legislation. The purposes for which Personal Data is processed and the specific legal basis for such processing are described under the relevant processing activity. We will only process your data if this can be done in a fair and lawful manner and, where a legal basis is required, on the basis of one or more of the following legal grounds:
3.1 You have given your consent to the processing of your data for one or more specific purposes. You may withdraw your consent at any time with future effect by contacting us using the details provided above; this will not affect the lawfulness of the processing carried out prior to your withdrawal.
3.2 The processing is necessary for the performance of a contract to which you are a party, or for the implementation of pre-contractual measures taken at your request;
3.3 The processing is necessary for compliance with a legal obligation to which we are subject;
3.4 The processing is necessary to safeguard our legitimate interests or those of a third party, unless your interests or fundamental rights and freedoms, which require the protection of your data, take precedence. We have carried out a prior balancing of interests to ensure that your interests are adequately taken into account and do not take precedence. The interests we pursue are described in the context of each specific processing activity. You may object to the processing of your data at any time for a legitimate reason relating to your personal circumstances, with effect for the future. We will no longer process your data unless there are compelling legitimate grounds for doing so that override your interests, rights and freedoms, or that serve to establish, exercise or defend legal claims. If you require further information regarding the balancing of interests or wish to lodge an objection, please contact us using the contact details provided above.
4 Informacije o obradi Vaših podataka
Ovaj odjeljak pruža informacije o tome koje osobne podatke prikupljamo od Vas i kako ih obrađujemo.
4.1 Preuzimanje Mobilnih aplikacija
Kada preuzmete Mobilne aplikacije, određene se informacije prosljeđuju internetskoj trgovini za mobilne aplikacije koju ste odabrali. Budući da te podatke obrađuje isključivo odgovarajuća internetska trgovina, nemamo kontrolu nad načinom na koji se s njima postupa. Dodatne informacije možete pronaći u uvjetima korištenja i izjavi o zaštiti podataka odgovarajućeg pružatelja internetske trgovine.
4.2 Korištenje Mobilnih aplikacija i Usluga u oblaku
4.2.1 Kada prvi put otvorite Mobilne aplikacije, tražimo od Vas da navedete zemlju u kojoj namjeravate koristiti Mobilne aplikacije kako bismo mogli pružiti usluge na odgovarajućem jeziku i s predviđenim funkcionalnostima. Pravna osnova za to naš je ugovorni odnos s Vama u skladu s „Uvjetima korištenja za Geberit mobilne aplikacije i Geberit usluge u oblaku“.
4.2.2 Kada koristite Mobilne aplikacije i Usluge u oblaku, pozadinski poslužitelji – koji, primjerice, omogućuju povezivanje za Usluge u oblaku ili pružaju korisničke priručnike za Geberit proizvode – automatski i privremeno prikupljaju informacije koje se prenose s Vašeg mobilnog uređaja u zapisnike poslužitelja. Riječ je o sljedećim podacima:
• IP adresa mobilnog uređaja s kojeg se šalje zahtjev
• putanja zahtjeva i argumenti
• vrijeme zahtjeva
• operacijski sustav mobilnog uređaja s kojeg se šalje zahtjev
Podaci u tim zapisnicima poslužitelja ne obrađuju se na način koji omogućuje donošenje zaključaka o konkretnim osobama. Ako gore navedene informacije sadržavaju osobne podatke (osobito IP adresu), pravna osnova za njihovo prikupljanje naš je legitimni interes za pravilan rad Mobilnih aplikacija i Usluga u oblaku. Zapisivanje i analiza podataka također nam pomažu osigurati sigurnost naših IT sustava. Vaši osobni podaci neće se dalje obrađivati. Čim Vaši osobni podaci više nisu potrebni za svrhu u koju su obrađeni, bit će izbrisani. Ako se podaci čuvaju iz drugih, sličnih razloga, Vaši će osobni podaci biti anonimizirani tako da se više ne mogu povezati s Vama niti pratiti do Vas.
4.2.3 Ako se Geberit ID koristi za autentifikaciju i/ili autorizaciju korisnika u Mobilnim aplikacijama, sljedeće se informacije pohranjuju lokalno na Vašem mobilnom uređaju: jedinstveni identifikator (UID) Geberit ID-a, Vaše ime, adresa (neobavezno), adresa e-pošte, telefonski broj i država. Te su informacije potrebne za autentifikaciju i/ili autorizaciju korisnika. Ti se lokalno pohranjeni podaci automatski brišu kada se odjavite. Pri korištenju Usluge u oblaku za profesionalno upravljanje skupinom uređaja Vaš se telefonski broj također koristi za dvofaktorsku autentifikaciju. Obrada se temelji na ugovoru koji ste sklopili s nama prilikom izrade Geberit ID-a.
4.2.4 Pri korištenju Mobilnih aplikacija imate mogućnost dobrovoljno dostaviti osobne podatke, primjerice registracijom svojeg Geberit proizvoda ili kontaktiranjem odgovarajućeg Geberitovog prodajnog društva e-poštom ili putem obrasca za kontakt. Ti se podaci koriste za pružanje usluga i obradu Vaših zahtjeva. Podatke prikuplja isključivo odgovarajuće Geberitovo prodajno društvo. Na prikupljanje podataka primjenjuje se zasebna Izjava o zaštiti podataka, dostupna na odgovarajućoj Geberitovoj web-stranici.
Ako ste prijavljeni svojim Geberit ID-om, podaci pohranjeni u njemu mogu se koristiti za automatsko popunjavanje obrazaca. Ova se obrada temelji na ugovoru koji ste sklopili s nama prilikom izrade Geberit ID-a.
Također možete provjeriti je li Vaš Geberit proizvod već registriran. U tu svrhu serijski broj Vašeg Geberit proizvoda šalje se društvu GEBERIT INTERNATIONAL AG. Prijenos tih podataka temelji se na Vašoj privoli. Svoju privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje, čime će se status registracije Geberit proizvoda u Vašoj aplikaciji automatski izbrisati; potrebno je izbrisati Geberit proizvod iz Mobilne aplikacije i zatim ga ponovno dodati.
4.2.5 Pri korištenju Usluga u oblaku za obavijesti, daljinsku podršku, servisne zahtjeve ili profesionalno upravljanje skupinom uređaja, kao i tijekom servisnih radova koje provode ovlašteni servisni tehničari ili predstavnici korisničke podrške Geberitovih društava, obično se prikupljaju i nama prenose tehnički podaci o Vašem Geberit proizvodu. Ti tehnički podaci uključuju podatke o uređaju te statističke i dijagnostičke podatke, kao što su: model, kataloški broj, serijski broj (samo kod Usluga u oblaku), datum proizvodnje, datum instalacije, verzija firmvera, postavke uređaja, postavke profila, stanja brojača komponenti, kodovi pogrešaka i zapisnici događaja (npr. pogreške, događaji uklanjanja kamenca i ispiranja). To se može učiniti putem Usluga u oblaku ili na licu mjesta putem Mobilnih aplikacija koje koristi servisni tehničar. Ti su nam podaci potrebni za pružanje usluga na temelju našeg ugovornog odnosa s Vama te za poboljšanje našeg asortimana proizvoda i usluga, kao i njihovih funkcija i značajki performansi, putem anonimiziranih analiza podataka na temelju naših legitimnih interesa. Kod Usluga u oblaku podaci se brišu ili potpuno anonimiziraju čim više nisu potrebni za svrhu u koju su obrađeni, obično nakon dvije godine.
4.2.6 Pri korištenju Usluga u oblaku za daljinsku podršku, servisne zahtjeve ili profesionalno upravljanje skupinom uređaja mogu se prikupljati i osobni podaci povezani s Vama ili Vašim Geberit ID-om u svrhu učinkovite obrade servisnog zahtjeva te naknadnog pružanja servisa i podrške za kompatibilne Geberit proizvode (npr. daljinska konfiguracija, podrška, otklanjanje poteškoća i uklanjanje kvarova). Te podatke prikuplja isključivo odgovarajuće Geberitovo prodajno društvo.
4.2.7 Pri korištenju Usluga u oblaku za obavijesti ili profesionalno upravljanje skupinom uređaja možete primati ažuriranja o važnim događajima povezanima s kompatibilnim Geberit proizvodima. U tu se svrhu Vaš Geberit ID povezuje sa serijskim brojem Geberit proizvoda kako bi se obavijesti e-poštom mogle slati na adresu e-pošte pohranjenu uz odgovarajući Geberit ID. Osim toga, određeni Geberit proizvodi podržavaju i push obavijesti u Vašim Mobilnim aplikacijama. Obavijesti su opcionalne i morate ih aktivirati putem Mobilnih aplikacija (opt-in). Pravna osnova za to Vaša je privola. Privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje deaktiviranjem obavijesti u Mobilnim aplikacijama ili putem poruke e-pošte koju primite. Poveznica će se tada ukloniti i više nećete primati obavijesti.
4.2.8 Pri korištenju Usluge u oblaku za profesionalno upravljanje skupinom uređaja više se kompatibilnih Geberit proizvoda grupira u jednu ili više Skupina uređaja; odabranim Geberit ID-ovima dodjeljuju se ovlasti za pristup Geberit proizvodima uključenima u te skupine, čime se korisnicima omogućuje korištenje povezanih funkcija i usluga. Vaš Geberit ID može se dodati u Skupinu uređaja kako biste joj i Vi mogli pristupiti. U tu se svrhu Vaš Geberit ID povezuje s tom Skupinom uređaja. Ako Vam pristup Skupini uređaja više nije potreban, drugi korisnik skupine može Vas ukloniti i prekinuti vezu. Ako više ne želite primati obavijesti, njih je potrebno zasebno deaktivirati u skladu s odjeljkom 4.2.7.
Usluga u oblaku za profesionalno upravljanje skupinom uređaja također omogućuje slanje obavijesti na adrese e-pošte koje navedu korisnici skupine, a koje nisu povezane s Geberit ID-om. Ako u svrhu primanja obavijesti dodate adrese e-pošte koje ne pripadaju Vama, odgovorni ste za osiguravanje usklađenosti s propisima o zaštiti podataka. To osobito uključuje osiguravanje da su podaci zakonito otkriveni nama i da su primatelji o tome pravilno obaviješteni te upravljanje popisom primatelja tih obavijesti e-poštom. Primatelji u svakom trenutku mogu deaktivirati obavijesti putem primljenih poruka e-pošte, čime će se njihove adrese e-pošte automatski ukloniti s popisa za slanje.
4.3 Analitički podaci
4.3.1 Pri korištenju Mobilnih aplikacija internetska trgovina koju odaberete za aplikacije i/ili pružatelj operacijskog sustava mogu prikupljati podatke o korištenju i dijagnostičke podatke, kao što su učestalost korištenja Mobilnih aplikacija i informacije o rušenjima aplikacija, te nam te podatke dostaviti u zbirnom i anonimiziranom obliku. Na prikupljanje takvih podataka primjenjuju se uvjeti korištenja i izjave o zaštiti podataka internetske trgovine i/ili pružatelja operacijskog sustava te stoga nije pod našom kontrolom. Pravna osnova za pregled i analizu tih podataka naš je legitimni interes za analizu, optimizaciju i ekonomično poslovanje Mobilnih aplikacija.
4.3.2 Pri korištenju Mobilnih aplikacija možemo zatražiti Vašu dozvolu za prikupljanje podataka o korištenju aplikacije (opt-in). To uključuje podatke kao što su vrsta Vašeg mobilnog uređaja, verzija i jezik operacijskog sustava, razlučivost zaslona, vrijeme pristupa i različiti podaci o korištenju, primjerice podaci o korištenju određenih funkcija Mobilnih aplikacija te vrsti i stanju povezanih Geberit proizvoda. Ne prikupljamo osobne podatke, već samo anonimizirane informacije koje se ne mogu povezati s korisnikom. Te podatke koristimo za poboljšanje funkcija i značajki Mobilnih aplikacija i proizvoda, otklanjanje kvarova, praćenje i osiguravanje funkcionalnosti i sigurnosti Mobilnih aplikacija, kontrolu kvalitete te razvoj novih proizvoda i usluga. Pravna osnova za obradu tih podataka Vaša je privola. Privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje deaktiviranjem postavke „Slanje podataka o korištenju aplikacije“ u Mobilnim aplikacijama. Prikupljeni podaci brišu se čim više nisu potrebni za svrhu u koju su obrađeni, obično nakon dvije godine.
4.3.3 Kada povežete Geberit proizvod s Mobilnim aplikacijama, možemo zatražiti Vašu dozvolu za korištenje podataka o uređaju iz Vašeg Geberit proizvoda (opt-in). Ti podaci o uređaju predstavljaju tehničke podatke navedene u odjeljku 4.2.5 u potpuno anonimiziranom obliku. Svrha ovog prikupljanja podataka jest korištenje analize podataka za poboljšanje našeg asortimana proizvoda i usluga, kao i njihovih funkcija i značajki; razvoj novih proizvoda i usluga te osiguravanje kvalitete, funkcionalnosti i sigurnosti naših Mobilnih aplikacija. Pravna osnova za to Vaša je privola. Privola se odnosi zasebno na svaki uređaj, a u slučaju Geberit Gatewaya i na Geberit proizvode povezane s Gatewayem. Privolu možete u bilo kojem trenutku povući s učinkom za buduće razdoblje deaktiviranjem postavke „Slanje podataka o uređaju“ u Mobilnim aplikacijama. Prikupljeni podaci brišu se čim više nisu potrebni za svrhu u koju su obrađeni.
4.4 Mobilne aplikacije također koriste jednu ili više sljedećih tehnologija i alata ili su s njima povezane
4.4.1 Hosting videozapisa s uputama: movingimage
Videozapisi s uputama za odabrane Geberit proizvode dostupni su u Mobilnim aplikacijama. Ti Vam videozapisi mogu pomoći pri održavanju i njezi Vašeg Geberit proizvoda. Datoteke s videozapisima nalaze se na poslužiteljima pružatelja usluge treće osobe movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin, Njemačka) i preuzimaju se s tih poslužitelja na Vaš mobilni uređaj kada otvorite videozapise u Mobilnim aplikacijama. Tijekom tog postupka određene informacije, kao što je Vaša IP adresa, mogu biti pohranjene u zapisnicima poslužitelja društva movingimage, na što nemamo utjecaj. Dodatne informacije potražite u izjavi o zaštiti podataka društva movingimage (vidi https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).
4.4.2 Geberitovi alati i interaktivni kalkulatori u Mobilnoj aplikaciji Geberit Pro
Mobilna aplikacija Geberit Pro sadrži Geberitove alate i interaktivne kalkulatore, kao što su SilentPanel Assistant i alat za određivanje promjera cijevi. Korištenje tih alata podliježe zasebnoj Izjavi o zaštiti podataka. Dodatne informacije dostupne su u banneru s postavkama kolačića koji se automatski prikazuje kada pokrenete neki od alata u Mobilnoj aplikaciji Geberit Pro.
5 Dijeljenje Vaših podataka s trećim osobama
Your Personal Data will never be shared with third parties without your express prior consent. The only exceptions to this apply in the following cases, which are based on our legitimate interests.
5.1 For law enforcement purposes
Where necessary for the investigation of unlawful use of our services or for the purposes of law enforcement, Personal Data will be disclosed to the relevant law enforcement authorities and, where appropriate, to third-party requesters. However, such action is taken only where there is concrete evidence of unlawful conduct or misuse. In such cases, your data may also be disclosed if this is necessary to comply with terms of use or other agreements. Upon request, we are also legally obliged to disclose this data to certain authorities, such as law enforcement agencies, authorities responsible for prosecuting criminal offences, and tax authorities.
In such cases, the data is disclosed on the basis of our legitimate interest in combating misuse, assisting in the prosecution of criminal offences, and assisting in the establishment, exercise and enforcement of claims.
5.2 Affiliated companies within the Geberit Group
Personal Data is shared with the Group’s respective local sales companies in order to ensure optimal sales support for Geberit customers in each country. In such cases, the data is shared on the basis of our legitimate interest in providing effective customer service.
5.3 Processors
We use third-party companies and external service providers (“Processors”) to provide our services. In such cases, Personal Data is shared with these Processors so that they can provide their services. We have carefully selected the Processors. Processors may only use the data for the purposes specified by us. Furthermore, they are contractually obliged to process your data solely in accordance with this Privacy Policy and in compliance with applicable data protection laws.
Specifically, we use the services of the following Processors in particular:
- other Geberit companies for the purposes of centralised customer administration and order processing
- other Geberit companies for the purposes of providing centralised IT services for the other companies in the Group
- cloud computing providers who process the selected usage and device data from your Geberit product within Europe
- logistics providers who send you products, marketing materials or other items that you have ordered from us
- payment service providers for the purpose of processing all payments from you to us or vice versa
- service providers for installation work or after-sales services
- service providers for the distribution of newsletters or the execution of customer surveys
- IT service providers for the hosting, operation and support of Cloud Services
The transfer of data to Processors takes place on the basis of Article 28(1) of the GDPR or UK GDPR, or Article 9(1) of the DSG.
Personal Data will not be transferred outside the European Economic Area (EEA), Switzerland or the United Kingdom (UK). Data is only transferred from the EEA and UK to Switzerland to Geberit companies or IT service providers.
6 Vaša prava
Kao ispitanik imate prava navedena u nastavku. Ako želite ostvariti neko od tih prava, pošaljite nam pisani zahtjev putem gore navedenih kontaktnih podataka ili e-poštom: dataprotection@geberit.com.
6.1 Pravo na pristup
Imate pravo od nas zatražiti informacije o osobnim podacima koji se odnose na Vas, a koje smo obrađivali. Ovo pravo možete ostvariti u bilo kojem trenutku u okviru članka 15. GDPR-a ili UK GDPR-a odnosno članka 25. DSG-a.
6.2 Pravo na ispravak ili brisanje
Podložno uvjetima iz članaka 16. i 17. GDPR-a ili UK GDPR-a odnosno članka 32. stavaka 1. i 2. DSG-a, imate pravo zatražiti da ispravimo netočne podatke ili izbrišemo osobne podatke koji se odnose na Vas. Ti uvjeti osobito predviđaju pravo na brisanje kada osobni podaci više nisu potrebni za svrhe u koje su prikupljeni ili na drugi način obrađeni. Mogućnost ostvarivanja ovog prava može biti ograničena, osobito u slučajevima kada su nam Vaši podaci potrebni radi ispunjavanja zakonske obveze ili obrade pravnih zahtjeva.
6.3 Pravo na ograničenje obrade
Imate pravo zatražiti ograničenje obrade pod uvjetima utvrđenima člankom 18. GDPR-a ili UK GDPR-a odnosno člankom 32. stavkom 2. DSG-a.
6.4 Pravo na prigovor
U skladu s člankom 21. GDPR-a ili UK GDPR-a odnosno člankom 32. stavkom 2. DSG-a imate pravo u bilo kojem trenutku prigovoriti obradi svojih osobnih podataka iz razloga povezanih s Vašom konkretnom situacijom. Više nećemo obrađivati Vaše osobne podatke, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadjačavaju Vaše interese, prava i slobode ili ako obrada služi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. Također ćemo prestati obrađivati Vaše osobne podatke ako se u pravnom postupku utvrdi da je prigovor na takvu obradu osnovan.
6.5 Pravo na prenosivost podataka
U skladu s člankom 20. GDPR-a ili UK GDPR-a odnosno člankom 21. DSG-a imate pravo zatražiti osobne podatke koji se odnose na Vas, a koje ste nam dostavili, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
6.6 Pravo na podnošenje pritužbe nadležnom nadzornom tijelu za zaštitu podataka
Imate pravo podnijeti pritužbu nadzornom tijelu, osobito u zemlji svojeg uobičajenog boravišta, mjestu rada ili mjestu navodne povrede, ako smatrate da obrada osobnih podataka koji se odnose na Vas krši primjenjive propise o zaštiti podataka.
7 Brisanje Vaših podataka
Ako želite zatražiti brisanje svojih podataka, pošaljite nam e-poštu na dataprotection@geberit.com. Općenito brišemo ili anonimiziramo Vaše osobne podatke čim više nisu potrebni za svrhe u koje smo ih prikupljali ili koristili u skladu s prethodno navedenim odjeljcima. Ako se podaci moraju čuvati iz pravnih razloga, bit će blokirani. To znači da više neće biti dostupni za daljnju obradu. Ako su Vam potrebne dodatne informacije o rokovima čuvanja i brisanja podataka, obratite nam se putem gore navedenih kontaktnih podataka.
8 Promjena svrhe
Vaši osobni podaci obrađivat će se u svrhe koje se razlikuju od opisanih samo ako je to propisano zakonom ili ako ste dali privolu za obradu u drugu svrhu. Ako Vaše podatke obrađujemo u svrhe različite od onih u koje smo ih prvotno prikupili, prije daljnje obrade obavijestit ćemo Vas o tim svrhama i pružiti sve relevantne dodatne informacije.
9 Automatizirano donošenje odluka u pojedinačnim slučajevima ili profiliranje
Ne koristimo automatizirane sustave obrade – uključujući profiliranje – za donošenje konkretnih odluka.
10 Izmjene ove Izjave o zaštiti podataka
Najnovija verzija ove Izjave o zaštiti podataka uvijek je dostupna u Mobilnim aplikacijama (obično pod izbornicima „O aplikaciji“ ili „Više“).
Posljednje ažuriranje: rujan 2026.
Izmjene u odnosu na prethodnu verziju ovog dokumenta (listopad 2025.):
- Pojašnjenje: GEBERIT INTERNATIONAL AG, naziv operatera Mobilnih aplikacija i Usluga u oblaku
- Ažuriran je odjeljak 4., Informacije o obradi Vaših podataka:
- Zaseban popis i opis svih Usluga u oblaku te uvođenje novih Usluga u oblaku, kao što su automatska ažuriranja firmvera i profesionalno upravljanje skupinom uređaja
- Odjeljak 4.2.3: Dodatne informacije o Geberit ID-u
- Odjeljak 4.2.9 (Podaci o uređaju) premješten je u odjeljak 4.3.3