Pravila privatnosti

Ukratko

• Nema kolačića (cookies), nema praćenja (tracking), nema usluga analitike ni oglašavanja – zato nema ni banera za kolačiće (cookie banner).
• Naš server bilježi pristupe samo sa skraćenom IP adresom.
• Ono što nam saopćite putem obrasca, e-maila ili telefona koristimo samo za Vaš zahtjev.
• Ne prosljeđujemo podatke u svrhe oglašavanja i ne prodajemo podatke.

Kontrolor podataka

loga Bau GmbH, koju zastupa direktor Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
Telefon: 0621 496 320 55
E-mail: info@logabau-gmbh.de

Službenik/službenica za zaštitu podataka: [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

Hosting i serverski zapisnici (logovi)

Ova web-stranica koristi sistem za upravljanje sadržajem WordPress. Isporučuje je naš vlastiti web-server, koji radi u Docker kontejneru kod [Hoster/Rechenzentrum bitte ergänzen]. S hosterom (pružaocem usluga hostinga) zaključili smo ugovor o obradi podataka u skladu s članom 28. Opće uredbe o zaštiti podataka (GDPR).

Prilikom otvaranja stranice Vaš preglednik (browser) iz tehničkih razloga nužno prenosi Vašu IP adresu našem serveru kako bi on mogao vratiti stranicu Vama. U serverski zapisnik (log) za svaki pristup upisujemo samo:

• datum i vrijeme,
• metodu zahtjeva i traženu putanju (bez dodanih URL parametara),
• HTTP statusni kod i trajanje odgovora,
• Vašu IP adresu u skraćenom obliku: kod IPv4 bez posljednjeg bajta (203.0.113.42 postaje 203.0.113.0), kod IPv6 samo prvih 48 bita.

Zbog skraćivanja unose ne možemo povezati ni s jednom osobom. Zapisnik koristimo kako bismo osigurali rad stranice, pronašli greške i prepoznali napade. Pravni osnov je član 6. stav (1) tačka f) GDPR-a; naš legitimni interes je sigurna i funkcionalna web-stranica. Zapisnici se rotiraju prema veličini (najviše tri datoteke od po 10 MB); kada se dostigne ograničenje, najstarija datoteka automatski se briše. Zavisno od broja posjetilaca, zapisnici tako sežu od nekoliko sedmica do nekoliko mjeseci unazad.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

Bez kolačića, bez praćenja

Ova web-stranica ne postavlja kolačiće i ne koristi ni Local Storage ni slične tehnike čuvanja podataka. Nema usluga analitike, praćenja ni oglašavanja, nema dodataka za društvene mreže (social media plugins) i nema ugrađenih karata ni videozapisa. Fontovi i slike karata nalaze se na našem vlastitom serveru; prilikom posjete ove web-stranice Vaš preglednik ne uspostavlja vezu sa serverima trećih strana.

Budući da na Vašem uređaju ništa ne spremamo i ništa ne očitavamo, nije potrebna saglasnost u skladu s § 25. TDDDG-a (njemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Zato kod nas ne vidite baner za kolačiće. Samo onaj ko se kao urednik prijavi u administrativni dio dobija od WordPressa tehnički nužne kolačiće za prijavu.

Obrazac za upit

Putem obrasca na našoj kontakt stranici možete nam opisati svoj projekat. Obavezna polja su ime, e-mail adresa i poruka. Dobrovoljni su broj telefona, vrsta projekta, lokacija projekta i željeni period – ovi podaci pomažu nam da brže procijenimo Vaš upit. Osim toga, obrazac prenosi i informaciju o tome iz koje jezičke verzije web-stranice ga šaljete.

Svrha i pravni osnov

Vaše podatke obrađujemo kako bismo odgovorili na Vaš upit i, po potrebi, izradili ponudu za Vas. Pravni osnov je član 6. stav (1) tačka b) GDPR-a (preduzimanje radnji na Vaš zahtjev prije zaključenja ugovora). Ako se Vaša poruka ne odnosi na ugovor, pravni osnov je član 6. stav (1) tačka f) GDPR-a; naš legitimni interes je odgovor na Vaš zahtjev.

Prijenos podataka

Vaši unosi prenose se šifrirano (TLS) na naš server, a odatle se, također šifrirano, prosljeđuju kao e-mail u naš poštanski sandučić kod [E-Mail-Anbieter bitte ergänzen]. I s ovim pružaocem usluga postoji ugovor o obradi podataka u skladu s članom 28. GDPR-a. Ako slanje e-maila tehnički ne uspije, upit se privremeno sprema na serveru uz zaštitu od neovlaštenog pristupa, kako se ne bi izgubio, i automatski se briše nakon 30 dana. Vašu IP adresu ne prenosimo ni u e-mail ni u privremeno spremište.

Zaštita od neželjenih poruka (spama) bez trećih pružalaca usluga

Ne koristimo CAPTCHA provjere ni vanjske usluge. Umjesto toga, obrazac sadrži polje nevidljivo ljudima, koje popunjavaju samo automatizirani programi, a provjeravamo i da li je između otvaranja stranice i slanja proteklo realno vrijeme. Za to se na Vašem uređaju ništa ne sprema. Osim toga, ograničavamo broj upita po IP adresi; u tu svrhu server u svojoj bazi podataka najviše 15 minuta čuva nepovratnu hash vrijednost Vaše IP adrese, izračunatu pomoću tajnog ključa. Pravni osnov je član 6. stav (1) tačka f) GDPR-a; naš legitimni interes je zaštita od zloupotrebe.

Period čuvanja

Vaš upit čuvamo dok se ne riješi. Ako dođe do zaključenja ugovora, pripadajuću korespondenciju čuvamo tokom zakonskih rokova čuvanja (§ 257. HGB-a (njemački Trgovački zakonik), § 147. AO-a (njemački Zakon o poreznom postupku – Abgabenordnung); zavisno od dokumenta od 6 do 10 godina) i onoliko dugo koliko nam je potrebna za rješavanje zahtjeva po osnovu odgovornosti za nedostatke (član 6. stav (1) tač. c) i f) GDPR-a). Ako ne dođe do zaključenja ugovora, upit brišemo nakon [6 Monaten – bitte bestätigen]. Prijave za posao koje stignu putem obrasca obrađujemo kako je opisano u odjeljku Prijave za posao.

Kontakt putem e-maila i telefona

Kada nam pošaljete e-mail ili nas nazovete, Vaše kontakt podatke i Vaš zahtjev obrađujemo u iste svrhe, na istim pravnim osnovima i s istim rokovima čuvanja kao kod obrasca za upit. E-mailovi se između mail servera u pravilu prenose uz transportno šifriranje, ali nisu šifrirani s kraja na kraj (end-to-end). Molimo da to imate u vidu kod osjetljive dokumentacije.

Prijave za posao

Na našoj stranici o karijeri pozivamo na otvorene prijave putem e-maila ili putem obrasca za upit (opcija „Prijava za posao“). Datoteke nije moguće priložiti putem obrasca. Podatke iz Vaše prijave obrađujemo kako bismo odlučili o zasnivanju radnog odnosa (član 6. stav (1) tačka b) GDPR-a). Pristup imaju samo osobe koje učestvuju u odabiru.

Ako Vas primimo u radni odnos, potrebne podatke prenosimo u personalni dosije. U suprotnom, Vašu dokumentaciju brišemo šest mjeseci nakon završetka postupka odabira kandidata. Do tada je čuvamo kako bismo se mogli braniti od mogućih zahtjeva prema njemačkom Općem zakonu o jednakom postupanju (Allgemeines Gleichbehandlungsgesetz – AGG) (član 6. stav (1) tačka f) GDPR-a). Duže čuvamo Vašu prijavu – npr. za kasnija radna mjesta – samo uz Vašu saglasnost (član 6. stav (1) tačka a) GDPR-a).

Vanjski linkovi i naša Facebook stranica

Na našu Facebook stranicu i na Google Maps (npr. putem linka „Planirajte rutu“) upućujemo samo običnim linkovima. Dok ne kliknete, ovim pružaocima usluga ne prenose se nikakvi podaci. Nakon klika primjenjuju se pravila o zaštiti podataka dotičnog pružaoca usluga.

Za našu Facebook stranicu firme dodatno vrijedi: Meta Platforms Ireland Limited (Dublin, Irska) iz interakcija sa stranicom izrađuje statistike („Page Insights“). Za to smo zajednički kontrolori podataka s kompanijom Meta (član 26. GDPR-a; Sud pravde Evropske unije, presuda od 5. juna 2018., predmet C-210/16). Dobijamo samo zbirne statistike, npr. o dosegu i interakcijama, i iz njih ne možemo prepoznati pojedinačne osobe. Pravni osnov za naš dio obrade je član 6. stav (1) tačka f) GDPR-a; naš legitimni interes je procjena djelovanja naše stranice.

U sporazumu zajedničkih kontrolora podataka Meta je preuzela primarnu odgovornost za podatke usluge Insights i za ispunjavanje Vaših prava. Koje podatke Meta u tu svrhu obrađuje, Meta objašnjava u dokumentu Informacije o podacima usluge Page Insights. Svoja prava možete ostvariti kod kompanije Meta ili kod nas; upite upućene nama po potrebi prosljeđujemo kompaniji Meta.

Primaoci i treće zemlje

Kod nas Vaše podatke dobijaju samo osobe kojima su potrebni za obradu. Vanjski primaoci su naš hoster i naš pružalac usluga e-pošte, koji kao obrađivači postupaju isključivo prema našim uputama, te tijela kojima smo po zakonu dužni prenijeti podatke (npr. porezni organi). Ne prenosimo podatke u zemlje izvan EU, odnosno Evropskog ekonomskog prostora (EEP). [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

Vaša prava

U odnosu na nas imate pravo na

• pristup svojim podacima koje čuvamo (član 15. GDPR-a),
• ispravku netačnih podataka (član 16. GDPR-a),
• brisanje (član 17. GDPR-a),
• ograničenje obrade (član 18. GDPR-a) i
• prenosivost podataka (član 20. GDPR-a).

Saglasnost možete u bilo kojem trenutku povući s učinkom za ubuduće (član 7. stav (3) GDPR-a). Za sve zahtjeve dovoljna je neformalna poruka na info@logabau-gmbh.de.

Pravo na prigovor u skladu s članom 21. GDPR-a

Pravo na podnošenje prigovora nadzornom organu

Možete podnijeti prigovor nadzornom organu za zaštitu ličnih podataka (član 77. GDPR-a), posebno u državi članici EU u kojoj imate boravište, u kojoj radite ili u kojoj je navodno došlo do povrede. Za nas je nadležan:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (nadzorni organ za zaštitu ličnih podataka savezne pokrajine Baden-Württemberg)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Naravno, možete se najprije obratiti i nama – zahtjev se često može riješiti direktno.

Ostale napomene

Šifriranje

Veza s ovom web-stranicom šifrirana je putem TLS-a. To ćete prepoznati po „https://“ u adresnoj traci Vašeg preglednika.

Obaveza davanja podataka

Niste ni zakonski ni ugovorno obavezni dati nam podatke. Bez obaveznih polja, međutim, ne možemo obraditi upit poslan putem obrasca.

Bez automatiziranog donošenja odluka

Ne donosimo automatizirane pojedinačne odluke i ne provodimo profiliranje (član 22. GDPR-a).

Izmjene

Ova Pravila privatnosti prilagođavamo kada se promijeni naša web-stranica ili pravni okvir. Važeća je verzija objavljena ovdje.