Politika privatnosti

Ukratko

• Nema kolačića (cookies), nema praćenja, nema usluga za analitiku ili oglašavanje – zato nema ni banera za kolačiće.
• Naš server beleži pristupe samo sa skraćenom IP adresom.
• Ono što nam saopštite putem formulara, e-pošte ili telefona koristimo samo u vezi sa Vašim zahtevom.
• Ne prosleđujemo podatke u reklamne svrhe i ne prodajemo podatke.

Rukovalac

loga Bau GmbH, koje zastupa direktor Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
Telefon: 0621 496 320 55
E-pošta: info@logabau-gmbh.de

Lice za zaštitu podataka o ličnosti: [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

Hosting i serverski logovi

Ovaj veb-sajt radi na sistemu za upravljanje sadržajem WordPress. Isporučuje ga naš sopstveni veb-server, koji radi u Docker kontejneru kod [Hoster/Rechenzentrum bitte ergänzen]. Sa hosting provajderom smo zaključili ugovor o obradi podataka u skladu sa članom 28. Opšte uredbe o zaštiti podataka (GDPR).

Prilikom otvaranja stranice Vaš pregledač iz tehničkih razloga nužno prenosi Vašu IP adresu našem serveru, kako bi server mogao da Vam vrati stranicu. U serverski log pri svakom pristupu upisujemo samo:

• datum i vreme,
• metod zahteva i traženu putanju (bez dodatih URL parametara),
• HTTP statusni kod i vreme odziva,
• Vašu IP adresu u skraćenom obliku: kod IPv4 bez poslednjeg bajta (203.0.113.42 postaje 203.0.113.0), kod IPv6 samo prvih 48 bita.

Zbog skraćivanja ne možemo da povežemo unose ni sa jednim licem. Log koristimo da bismo obezbedili rad sajta, pronašli greške i otkrili napade. Pravni osnov je član 6. stav 1. tačka f) GDPR-a; naš legitimni interes je bezbedan i funkcionalan veb-sajt. Logovi se rotiraju prema veličini (najviše tri datoteke od po 10 MB); kada se dostigne ograničenje, automatski se briše najstarija datoteka. U zavisnosti od broja posetilaca, logovi tako obuhvataju period od nekoliko nedelja do nekoliko meseci unazad.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

Bez kolačića, bez praćenja

Ovaj veb-sajt ne postavlja kolačiće i ne koristi ni Local Storage ni slične tehnike skladištenja. Nema usluga za analitiku, praćenje ili oglašavanje, nema dodataka za društvene mreže niti ugrađenih mapa ili video-snimaka. Fontovi i slike mapa nalaze se na našem sopstvenom serveru; prilikom posete ovom veb-sajtu Vaš pregledač ne uspostavlja vezu sa serverima trećih lica.

Pošto na Vašem uređaju ništa ne čuvamo i sa njega ništa ne očitavamo, nije potreban pristanak u skladu sa § 25. TDDDG-a (nemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Zato kod nas ne vidite baner za kolačiće. Samo oni koji se kao urednici prijave u administrativni deo sajta dobijaju od WordPress-a tehnički neophodne kolačiće za prijavu.

Formular za upit

Putem formulara na našoj kontakt stranici možete da nam opišete svoj projekat. Obavezna polja su ime, adresa e-pošte i poruka. Neobavezni su broj telefona, vrsta projekta, lokacija projekta i željeni period – ovi podaci nam pomažu da brže procenimo Vaš upit. Pored toga, formular prenosi i podatak o tome iz koje jezičke verzije veb-sajta ga šaljete.

Svrha i pravni osnov

Vaše podatke obrađujemo kako bismo odgovorili na Vaš upit i, po potrebi, pripremili Vam ponudu. Pravni osnov je član 6. stav 1. tačka b) GDPR-a (preduzimanje radnji na Vaš zahtev pre zaključenja ugovora). Ako se Vaša poruka ne odnosi na ugovor, pravni osnov je član 6. stav 1. tačka f) GDPR-a; naš legitimni interes je da odgovorimo na Vaš zahtev.

Prenos podataka

Podaci koje unesete prenose se šifrovano (TLS) na naš server, a odatle se, takođe šifrovano, prosleđuju kao e-poruka u naše poštansko sanduče kod [E-Mail-Anbieter bitte ergänzen]. I sa ovim provajderom postoji ugovor o obradi podataka u skladu sa članom 28. GDPR-a. Ako slanje e-poruke ne uspe iz tehničkih razloga, upit se privremeno čuva na serveru, zaštićen od neovlašćenog pristupa, kako se ne bi izgubio, i automatski se briše nakon 30 dana. Vašu IP adresu ne unosimo ni u e-poruku ni u privremeno skladište.

Zaštita od spama bez usluga trećih lica

Ne koristimo CAPTCHA provere ni eksterne usluge. Umesto toga, formular sadrži polje koje je nevidljivo za ljude i koje popunjavaju samo automatizovani programi, a proveravamo i da li je između otvaranja stranice i slanja protekao verodostojan vremenski razmak. Za to se ništa ne čuva na Vašem uređaju. Osim toga, ograničavamo broj upita po IP adresi; u tu svrhu server u svojoj bazi podataka najviše 15 minuta čuva nepovratnu heš vrednost Vaše IP adrese, izračunatu pomoću tajnog ključa. Pravni osnov je član 6. stav 1. tačka f) GDPR-a; naš legitimni interes je zaštita od zloupotrebe.

Rok čuvanja

Vaš upit čuvamo dok ne bude rešen. Ako dođe do zaključenja ugovora, prepisku u vezi sa njim čuvamo tokom zakonskih rokova čuvanja (§ 257. HGB-a (nemački Trgovinski zakonik), § 147. AO-a (nemački Zakon o poreskom postupku) – u zavisnosti od dokumenta od 6 do 10 godina) i onoliko dugo koliko nam je potrebna za rešavanje zahteva po osnovu odgovornosti za nedostatke (član 6. stav 1. tač. c) i f) GDPR-a). Ako ne dođe do zaključenja ugovora, upit brišemo nakon [6 Monaten – bitte bestätigen]. Prijave za posao koje stignu putem formulara obrađujemo kako je opisano u odeljku Prijave za posao.

Kontakt putem e-pošte i telefona

Kada nam pišete e-poštom ili nas pozovete telefonom, Vaše kontakt podatke i Vaš zahtev obrađujemo u iste svrhe, na istim pravnim osnovama i sa istim rokovima čuvanja kao kod formulara za upit. E-poruke se između servera elektronske pošte po pravilu prenose uz transportno šifrovanje, ali nisu šifrovane od kraja do kraja (end-to-end). Molimo Vas da to imate u vidu kod osetljivih dokumenata.

Prijave za posao

Na našoj stranici Karijera pozivamo na otvorene prijave za posao putem e-pošte ili formulara za upit (opcija „Prijava za posao“). Preko formulara nije moguće otpremiti datoteke. Podatke iz Vaše prijave obrađujemo kako bismo odlučili o zasnivanju radnog odnosa (član 6. stav 1. tačka b) GDPR-a). Pristup imaju samo lica koja učestvuju u izboru kandidata.

Ako Vas zaposlimo, potrebne podatke unosimo u personalni dosije. U suprotnom, Vašu dokumentaciju brišemo šest meseci nakon završetka postupka izbora kandidata. Do tada je čuvamo kako bismo mogli da se branimo od mogućih zahteva po osnovu nemačkog Opšteg zakona o jednakom postupanju (član 6. stav 1. tačka f) GDPR-a). Vašu prijavu duže čuvamo – na primer za buduća radna mesta – samo uz Vaš pristanak (član 6. stav 1. tačka a) GDPR-a).

Eksterni linkovi i naša Facebook stranica

Na našu Facebook stranicu i na Google Maps (npr. putem opcije „Planirajte rutu“) upućujemo samo običnim linkovima. Dok ne kliknete, nikakvi podaci se ne prenose ovim provajderima. Nakon klika važe pravila o zaštiti podataka dotičnog provajdera.

Za našu poslovnu stranicu na Facebook-u dodatno važi sledeće: Meta Platforms Ireland Limited (Dublin, Irska) na osnovu interakcija sa stranicom izrađuje statistiku („Page Insights“). Za to smo zajednički rukovaoci sa kompanijom Meta (član 26. GDPR-a; Sud pravde Evropske unije, presuda od 5. juna 2018. u predmetu C-210/16). Dobijamo samo zbirnu statistiku, npr. o dosegu i interakcijama, i na osnovu nje ne možemo da prepoznamo pojedinačna lica. Pravni osnov za naš deo obrade je član 6. stav 1. tačka f) GDPR-a; naš legitimni interes je da procenimo efekat naše stranice.

U sporazumu zajedničkih rukovalaca Meta je preuzela primarnu odgovornost za podatke iz Page Insights i za ostvarivanje Vaših prava. Koje podatke Meta u tu svrhu obrađuje, Meta objašnjava na stranici Informacije o podacima iz Page Insights. Vaša prava možete da ostvarite kod kompanije Meta ili kod nas; upite upućene nama po potrebi prosleđujemo kompaniji Meta.

Primaoci i treće zemlje

Kod nas Vaše podatke dobijaju samo lica kojima su potrebni za obradu. Eksterni primaoci su naš hosting provajder i naš provajder e-pošte, koji kao obrađivači postupaju samo po našim uputstvima, kao i tela kojima smo po zakonu dužni da prenesemo podatke (npr. poreski organi). Ne prenosimo podatke u zemlje van EU, odnosno Evropskog ekonomskog prostora (EEP). [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

Vaša prava

U odnosu na nas imate pravo na

• pristup Vašim podacima koje čuvamo (član 15. GDPR-a),
• ispravku netačnih podataka (član 16. GDPR-a),
• brisanje (član 17. GDPR-a),
• ograničenje obrade (član 18. GDPR-a) i
• prenosivost podataka (član 20. GDPR-a).

Dati pristanak možete u svakom trenutku da opozovete sa dejstvom ubuduće (član 7. stav 3. GDPR-a). Za sve zahteve dovoljna je poruka u slobodnoj formi na info@logabau-gmbh.de.

Pravo na prigovor u skladu sa članom 21. GDPR-a

Pravo na pritužbu

Možete da podnesete pritužbu nadzornom telu za zaštitu podataka o ličnosti (član 77. GDPR-a), posebno u državi članici EU u kojoj imate uobičajeno boravište ili mesto rada, odnosno u kojoj je došlo do navodne povrede. Za nas je nadležno sledeće nadzorno telo:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Poverenik savezne pokrajine Baden-Württemberg za zaštitu podataka i slobodan pristup informacijama)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Ipak, slobodno se možete najpre obratiti nama – zahtev se često može rešiti direktno.

Ostale napomene

Šifrovanje

Veza sa ovim veb-sajtom šifrovana je putem TLS-a. To prepoznajete po „https://“ u adresnoj traci Vašeg pregledača.

Obaveza davanja podataka

Niste ni zakonski ni ugovorno obavezni da nam dostavite podatke. Bez obaveznih polja, međutim, ne možemo da obradimo upit poslat putem formulara.

Bez automatizovanih odluka

Ne donosimo automatizovane pojedinačne odluke i ne vršimo profilisanje (član 22. GDPR-a).

Izmene

Ovu politiku privatnosti prilagođavamo kada dođe do promena na našem veb-sajtu ili u propisima. Važi verzija objavljena na ovoj stranici.