Politika privatnosti za Geberit aplikacije i IoT sustave

Ova Politika privatnosti primjenjuju se na korištenje mobilnih aplikacija Geberit (“Mobilne aplikacije“) i Internet of Things sustava (“IoT sustavi“), te usluga koje one pružaju. Korištenje mobilnih aplikacija i IoT usluga zahtijeva od nas obradu vaših osobnih podataka kada pristupate određenim uslugama. Pod osobnim podacima podrazumijevamo sve informacije koje se odnose na identificiranu fizičku osobu ili osobu koja se može identificirati.

2.1 Operater mobilnih aplikacija i IoT sustava i voditelj odgovoran za obradu vaših osobnih podataka je Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Švicarska (“Geberit“).

2.2 Našeg službenika za zaštitu podataka možete kontaktirati putem e-pošte na dataprotection@geberit.com ili na gornju poštansku adresu s naznakom “The data protection officer”. Kako biste se s povjerenjem obratili našem službeniku za zaštitu podataka, koristite DPO@geberit.com.

3.1 U svakom odjeljku bit ćete obaviješteni o pravnoj osnovi za obradu vaših podataka. Primjenjivi zakon o zaštiti podataka ovisi o zemlji u kojoj koristite mobilne aplikacije i IoT usluge. Za Europsku uniju i Europski gospodarski prostor primjenjuje se Opća uredba o zaštiti podataka (“GDPR”). Opća uredba o zaštiti podataka UK (“GDPR UK”) primjenjuje se na Ujedinjeno Kraljevstvo, a Švicarski zakon o zaštiti podataka (“DSG”) primjenjuje se na Švicarsku.

Ovaj odjeljak pruža dodatne informacije o tome koje osobne podatke prikupljamo od vas i kako ih obrađujemo.

4.1 Preuzimanje mobilnih aplikacija

Prilikom preuzimanja mobilnih aplikacija, određeni podaci se prenose na vašu odabranu online trgovinu za mobilne aplikacije (tzv. aplikacije). Budući da se ti podaci obrađuju isključivo putem odgovarajuće online trgovine, postupanje s tim podacima je izvan naše kontrole. Za više informacija, molimo pogledajte Uvjete korištenja i Politiku privatnosti odgovarajućeg pružatelja online trgovine.

4.2 Korištenje mobilnih aplikacija i IoT sustava

4.2.1 Kada prvi put otvorite mobilne aplikacije, molimo vas da navedete državu u kojoj ih namjeravate koristiti kako bismo vam mogli ponuditi usluge na odgovarajućem jeziku i s predviđenim funkcijama. Pravna osnova za to je naš ugovorni odnos s vama u skladu s “Uvjetima korištenja za Geberit mobilne aplikacije i IoT sustave“.

4.2.2 Prilikom korištenja mobilnih aplikacija i IoT sustava, pozadinski poslužitelji koji se koriste za pružanje, na primjer, korisničkih priručnika Geberit proizvoda ili povezivanja daljinske podrške, automatski i privremeno prikupljaju informacije koje prenosi vaš krajnji mobilni uređaj u datotekama zapisnika poslužitelja. Ovi podaci su sljedeći:

• IP adresa krajnjeg mobilnog uređaja koji šalje zahtjev
• Putanja zahtjeva i argumenti
• Vrijeme zahtjeva
• Operativni sustav krajnjeg mobilnog uređaja koji šalje zahtjev

Podaci u ovim datotekama dnevnika poslužitelja ne obrađuju se na način koji bi omogućio donošenje zaključaka o određenim pojedincima. U slučajevima kada gore navedene informacije sadrže osobne podatke (osobito IP adresu), pravna osnova za prikupljanje tih podataka je naš legitimni interes za ispravno funkcioniranje naših mobilnih aplikacija i IoT usluga. Bilježenje i analiza podataka također nam pomaže da osiguramo sigurnost naših IT sustava. Vaši osobni podaci neće se dalje obrađivati. Čim vaši osobni podaci više nisu potrebni za svrhu za koju su obrađivani, bit će izbrisani najkasnije u roku od 30 dana. Ako se podaci pohranjuju iz drugih, sličnih razloga, vaši će osobni podaci biti anonimizirani tako da se ne mogu povezati s vama ili im se ući u trag.

4.2.3 Ako se Geberit ID koristi za autentifikaciju korisnika u mobilnim aplikacijama, sljedeće informacije pohranjuju se lokalno na vašem mobilnom uređaju: Jedinstveni identifikator (UID) Geberit ID-a, vaše ime, vaša adresa e-pošte, vaš telefonski broj i vaša država. Ove informacije su potrebne za autentifikaciju korisnika. Obrada se odvija na temelju ugovora koji ste sklopili s nama prilikom izrade Geberit ID-a.

4.2.4 Kada koristite mobilne aplikacije, imate mogućnost dobrovoljno predati osobne podatke, npr. registracijom svog Geberit proizvoda, kontaktiranjem putem e-pošte ili kontakt forme. Ove podatke koristimo za pružanje naših usluga i obradu vaših zahtjeva. Ove podatke će prikupljati isključivo odgovorna prodajna tvrtka Geberit. Prikupljanje podataka podliježe zasebnoj politici privatnosti koja je dostupna na odgovarajućoj Geberit web stranici.

4.2.5 Servisni tehničari angažirani od strane tvrtki Geberit ili predstavnici korisničke službe tvrtki Geberit mogu dohvatiti tehničke podatke iz vašeg Geberit proizvoda putem mobilnih aplikacija i IoT usluga tijekom servisa i prenijeti podatke Geberitu. Ovi tehnički podaci obuhvaćaju podatke o uređaju, statističke i dijagnostičke podatke kao što su model, broj artikla, serijski broj (samo u slučaju IoT usluga), datum proizvodnje, datum instalacije, verzija firmvera, postavke uređaja, postavke profila, očitanja mjerača s komponenti uređaja , šifre pogrešaka i zapisnici događaja (npr. uklanjanja kamenca, ispiranja i sl.). To može učiniti na licu mjesta serviser putem mobilnih aplikacija ili, ako to pokrenete na vašu inicijativu, predstavnik korisničke službe na daljinu putem IoT usluga. Ovi podaci su nam potrebni kako bismo vam pružili naše usluge na temelju našeg ugovornog odnosa i kako bismo poboljšali našu ponudu proizvoda i usluga, kao i njihove funkcije i karakteristike performansi putem anonimnih analiza podataka na temelju naših legitimnih interesa. U slučaju IoT usluga, podaci se ili brišu ili potpuno anonimiziraju čim više nisu potrebni za svrhu za koju su obrađeni, obično nakon dvije godine

4.2.6 Prilikom korištenja IoT usluga, osobni podaci povezani s vama ili vašim Geberit ID-om također se prikupljaju u svrhu učinkovitog rukovanja zahtjevom za uslugu i naknadnog pružanja usluga i podrške za kompatibilne proizvode Geberit Connect i Geberit AquaClean (npr. daljinska konfiguracija, održavanje, rješavanje problema i otklanjanje grešaka). Ove podatke će prikupljati isključivo odgovorna prodajna tvrtka Geberit.

4.2.7 Ako konfigurirate Geberit Gateway putem mobilnih aplikacija i Geberit Gateway je trajno povezan s internetom (npr. putem Etherneta ili WLAN-a), imate mogućnost aktiviranja i korištenja Geberit Cloud Services. To uključuje redoviti prijenos tehničkih podataka navedenih u odjeljku 4.2.5 Geberitu u svrhu poboljšanja našeg asortimana proizvoda i usluga, kao i njihovih funkcija i značajki izvedbe, putem anonimnih analiza podataka. Aktivacija Geberit Cloud Services je dobrovoljna i morate je pokrenuti putem mobilnih aplikacija (opt-in). Pravni temelj za to je vaš pristanak. Svoj pristanak možete opozvati u bilo kojem trenutku s učinkom za budućnost deaktiviranjem Geberit Cloud Services u Mobile Apps. Podaci se zatim ili brišu ili potpuno anonimiziraju čim više nisu potrebni za svrhu za koju su obrađeni, obično nakon dvije godine.

4.2.8 Ako su usluge Geberit Cloud Services aktivirane prema 4.2.7, također imate mogućnost aktiviranja obavijesti kako biste bili obaviješteni o važnim događajima povezanim s Geberit Gatewayom. U tu je svrhu vaš Geberit ID povezan sa serijskim brojem Geberit Gatewaya kako bi se obavijesti e-poštom mogle slati na adresu e-pošte pohranjenu pod odgovarajućim Geberit ID-om. Obavijesti su izborne i morate ih aktivirati putem mobilnih aplikacija (opt-in). Pravni temelj za to je vaš pristanak. Svoj pristanak možete opozvati u bilo kojem trenutku s učinkom za budućnost deaktiviranjem obavijesti u mobilnim aplikacijama. Veza će se zatim ponovno ukloniti i više nećete primati obavijesti.

4.2.9 Kada povežete Geberit proizvod s mobilnim aplikacijama, možemo vas pitati za dopuštenje za korištenje podataka uređaja iz vašeg Geberit proizvoda (opt-in). Ovi podaci o uređaju su tehnički podaci navedeni u odjeljku 4.2.5 u potpuno anonimiziranom obliku. Svrha prikupljanja ovih podataka je poboljšanje naše ponude proizvoda i usluga, kao i njihovih funkcija i značajki izvedbe, putem analize podataka. Pravni temelj za to je vaš pristanak. Pristanak se primjenjuje zasebno za svaki uređaj i, u slučaju Geberit Gatewaya, također i za Geberit proizvode povezane na Gateway. Svoj pristanak možete opozvati u bilo kojem trenutku s učinkom za budućnost deaktiviranjem postavke “Pošalji podatke s uređaja“ u mobilnim aplikacijama. Prikupljeni podaci bit će izbrisani čim više nisu potrebni za svrhu za koju su obrađeni.

4.3 Analitički podaci

4.3.1 Kada koristite mobilne aplikacije, vaša odabrana internetska trgovina za aplikacije i/ili pružatelj operativnog sustava može prikupljati podatke o korištenju i dijagnostici kao što su, na primjer, učestalost korištenja mobilnih aplikacija i informacije o rušenjima mobilnih aplikacija i dostaviti nam ih u skupnom i anonimiziranom obliku. Prikupljanje takvih podataka regulirano je uvjetima korištenja i politikom privatnosti internetske trgovine i/ili pružatelja operativnog sustava te je stoga izvan naše kontrole. Pravna osnova za pregled i procjenu ovih podataka s naše strane je legitimni interes za analizu, optimizaciju i ekonomično funkcioniranje mobilnih aplikacija.

4.3.2 Kada koristite mobilne aplikacije, možemo vas pitati za dopuštenje za prikupljanje podataka o korištenju aplikacije (opt-in). To uključuje informacije kao što su vrsta vašeg mobilnog uređaja, verzija i jezik vašeg operativnog sustava, razlučivost zaslona, ​​vrijeme pristupa i različiti podaci o korištenju, kao što su podaci o korištenju posebnih značajki mobilnih aplikacija te vrsta i stanje povezanih Geberit proizvoda. Ne prikupljamo nikakve osobne podatke; umjesto toga, prikupljamo samo anonimizirane informacije koje se ne mogu pratiti do korisnika. Te podatke koristimo za poboljšanje funkcija i značajki performansi mobilnih aplikacija i naših proizvoda, kao i za rješavanje bilo kakvih kvarova. Pravni temelj za obradu ovih podataka je Vaš pristanak. Svoj pristanak možete opozvati u bilo kojem trenutku s učinkom za budućnost deaktiviranjem postavke “Slanje podataka o korištenju aplikacije“ u Mobile Apps. Prikupljeni podaci bit će izbrisani čim više nisu potrebni za svrhu za koju su obrađivani, obično nakon

4.4 Mobilne aplikacije također koriste ili se povezuju s jednim ili više sljedećih alata i tehnologija

4.4.1 movingimage video hosting za filmove

Filmovi o funkcijama za odabrane Geberit proizvode dostupni su u mobilnim aplikacijama. Ovi filmovi mogu vam pomoći u održavanju i njezi vašeg Geberit proizvoda. Datoteke videozapisa nalaze se na poslužiteljima usluge treće strane pod nazivom movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlin Njemačka) i od tamo se preuzimaju na vaš krajnji mobilni uređaj kada otvorite videozapise u mobilnim aplikacijama. Tijekom ovog procesa, određene informacije poput vaše IP adrese mogu biti pohranjene u log datotekama poslužitelja movingimagea, što je izvan naše kontrole. Više informacija možete pronaći u politici privatnosti movingimagea (molimo obratite se na https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Geberit alati i web kalkulatori u mobilnoj aplikaciji Geberit Pro

Mobilna aplikacija Geberit Pro umogućuje Geberit alate i web kalkulatore kao što je, na primjer, SilentPanel Assistant i alat za određivanje promjera cijevi. Korištenje ovih alata regulirano je zasebnom politikom privatnosti. Više informacija možete pronaći u banneru postavki kolačića koji se automatski pojavljuje prilikom pokretanja nekog od alata u mobilnoj aplikaciji Geberit Pro.

Vaši osobni podaci nikada se neće dijeliti s trećim stranama bez vašeg izričitog prethodnog pristanka. Jedine iznimke od ovoga vrijede u sljedećim slučajevima, koji se temelje na našim legitimnim interesima.

5.1 Zbog razloga procesuiranja

Kada je to potrebno radi istrage nezakonitog korištenja naših usluga ili u svrhu kaznenog progona, osobni podaci bit će otkriveni relevantnim tijelima za provođenje zakona i, gdje je primjenjivo, bilo kojoj trećoj strani. Međutim, takav će se postupak poduzeti samo ako postoje konkretni dokazi o nezakonitom ponašanju ili zlouporabi. U takvim slučajevima, vaši se podaci također mogu dijeliti ako je to potrebno za ispunjavanje odredbi i uvjeta korištenja ili drugih sporazuma. Ako se to zatraži, također smo zakonski obvezni otkriti takve podatke određenim javnim tijelima, kao što su tijela za provođenje zakona, tijela koja kažnjavaju prekršaje i financijska tijela.

U tim slučajevima, podaci se otkrivaju na temelju našeg legitimnog interesa u borbi protiv zlouporabe, pomoći u procesuiranju kaznenih djela i pomoći u postavljanju, utvrđivanju i provedbi zahtjeva.

5.2 Povezana društva unutar Geberit grupe

Osobni podaci otkrivaju se odgovarajućim lokalnim prodajnim tvrtkama povezanim s Grupom kako bismo osigurali da možemo pružiti optimalnu prodajnu podršku kupcima Geberita u svakoj zemlji. U tim slučajevima podaci se otkrivaju na temelju našeg legitimnog interesa da osiguramo učinkovitu korisničku podršku.

5.3 Ugovorni obrađivači podataka

Za pružanje naših usluga oslanjamo se na ugovorno vezane tvrtke treće strane i vanjske pružatelje usluga (u daljem tekstu „Obrađivači”). U takvim će se slučajevima osobni podaci dijeliti s tim izvršiteljima obrade kako bi im se omogućilo pružanje njihovih usluga. Obrađivače smo pažljivo odabrali. Obrađivačima je dopušteno koristiti podatke samo u svrhe koje mi odredimo. Nadalje, ugovorno su obvezni postupati s vašim podacima isključivo u skladu s ovom politikom privatnosti i u skladu s važećim zakonima o zaštiti podataka.

Točnije, koristimo usluge sljedećih obrađivača:

• 1. druge tvrtke Geberit za potrebe centralizirane administracije kupaca i obrade narudžbi
• 2. druge tvrtke Geberit u svrhu pružanja centraliziranih IT usluga za druge tvrtke u Grupi
• 3. pružatelji usluga oblaka koji obrađuju odabrane podatke o upotrebi i uređaju s vašeg Geberit proizvoda unutar Europe
• 4. pružatelji logističkih usluga, u svrhu slanja proizvoda, marketinških materijala ili drugih artikala koje ste od nas naručili
• 5. pružatelji usluga plaćanja u svrhu obrade svih plaćanja od vas nama ili obrnuto
• 6. pružatelji usluga za instalacijske radove ili usluge nakon prodaje
• 7. pružatelji usluga za distribuciju biltena ili provedbu anketa za korisnike
• 8. pružatelji IT usluga za hosting, rad i podršku za IoT usluge

Prijenos podataka obrađivačima podataka odvija se na temelju članka 28. stavka 1. GDPR-a ili GDPR-a UK ili članka 9. stavka 1. DSG-a.

Osobni podaci neće se prenositi izvan Europskog gospodarskog prostora (EGP), Švicarske ili Ujedinjenog Kraljevstva (UK). Podaci se prenose samo iz EGP-a i Ujedinjenog Kraljevstva u Švicarsku do tvrtki Geberit ili pružatelja IT usluga.

Imate pravo na prava navedena u nastavku. Ako želite ostvariti bilo koje od ovih prava, pošaljite nam pismeni zahtjev koristeći gore navedene podatke za kontakt ili pošaljite e-poštu na sljedeću adresu: dataprotection@geberit.com.

6.1 Pravo pristupa

Imate pravo od nas zatražiti informacije o osobnim podacima koji se tiču ​​vas i koje smo obradili. Ovo pravo možete iskoristiti u bilo kojem trenutku u okviru članka 15. GDPR-a ili GDPR-a UK ili članka 25. DSG-a.

6.2 Pravo na ispravak ili brisanje

U skladu sa zahtjevima članaka 16. i 17. GDPR-a ili GDPR-a UK ili članka 32. stavka 1. točke 2. DSG-a, imate pravo tražiti da ispravimo netočne podatke ili izbrišemo osobne podatke koji se odnose na vas. Preduvjeti posebno predviđaju pravo na brisanje kada osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni. Mogućnost ostvarivanja ovog prava može biti ograničena, osobito u slučajevima kada su nam vaši podaci potrebni za ispunjenje zakonske obveze ili za obradu pravnih zahtjeva.

6.3 Pravo na ograničenje obrade

Imate pravo zahtijevati da ograničimo obradu pod uvjetima navedenim u članku 18. GDPR-a ili GDPR-u UK ili članku 32. stavku 2. DSG-a.

6.4 Pravo na prigovor

Prema članku 21. GDPR-a ili GDPR-u UK ili članku 32. stavku 2. DSG-a, imate pravo uložiti prigovor na obradu vaših osobnih podataka u bilo kojem trenutku, iz razloga koji se odnose na vašu konkretnu situaciju. Više nećemo obrađivati ​​vaše osobne podatke osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadjačavaju vaše interese, prava i slobode, osim ako okolnosti uključuju podnošenje, ostvarivanje ili obranu pravnih zahtjeva ili ako uspješno osporite obradu svojih podataka.

6.5 Pravo na prenosivost podataka

U skladu s člankom 20. GDPR-a ili GDPR-a UK ili člankom 21. DSG-a, imate pravo zatražiti osobne podatke koji se tiču ​​vas, a koje ste nam dostavili, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

6.6 Pravo na podnošenje pritužbe nadležnom tijelu za nadzor zaštite podataka

Imate pravo podnijeti pritužbu nadzornom tijelu, posebno u državi vašeg uobičajenog boravišta, mjestu vašeg rada ili mjestu navodnog prekršaja, ako smatrate da obrada osobnih podataka koji se odnose na vas krši važeće propise o zaštiti podataka.

Ako želite zatražiti brisanje svojih podataka, jednostavno nam pošaljite e-poruku nadataprotection@geberit.com. Općenito govoreći, vaše osobne podatke brišemo ili anonimiziramo čim više nisu potrebni za svrhe za koje smo ih prikupili ili koristili u skladu s gornjim odjeljcima. Ako je podatke potrebno zadržati iz pravnih razloga, bit će blokirani. To znači da više neće biti dostupni za daljnju obradu. Ako su vam potrebne dodatne informacije o našim razdobljima brisanja i zadržavanja, kontaktirajte nas koristeći gore navedene podatke.

Vaši osobni podaci bit će obrađeni u svrhe koje nisu opisane samo ako zakonska odredba zahtijeva ovaj način radnje ili ako ste dali svoj pristanak na promijenjenu svrhu obrade podataka. U slučajevima daljnje obrade u svrhe različite od onih za koje smo izvorno prikupili podatke, obavijestit ćemo vas o tim drugim svrhama prije daljnje obrade podataka, te ćemo vam pružiti sve ostale informacije koje se na to odnose.

Ne koristimo nikakve automatizirane sustave obrade za donošenje specifičnih odluka – uključujući profiliranje.

Trenutna verzija ove politike privatnosti uvijek je dostupna u mobilnim aplikacijama (obično pod stavkama izbornika “Informacije“ ili “Više“).

Verzija: lipanj 2025.

Promjene u usporedbi s prethodnom verzijom ovog dokumenta (travanj 2024.):

• Opća ažuriranja teksta u vezi s pravnom osnovom

• Odjeljak 4.2.3: Ažuriranje u vezi s UID-om Geberit ID-a

• Odjeljci 4.2.7 i 4.2.8: Dodano pojašnjenje Geberit Cloud Services

• Odjeljak 4.2.9: Novi odjeljak za prikupljanje podataka uređaja

• Odjeljak 4.3.2: Promjena pravne osnove za prikupljanje podataka o korištenju aplikacije