Naša zaštita podataka
Izjava o zaštiti podataka
Suvremene informacijske i komunikacijske tehnologije imaju sve veću ulogu u okviru aktivnosti Grupe BÜFA. Stoga iznimno ozbiljno shvaćamo zaštitu vaše privatnosti i vaših osobnih podataka koje nam stavite na raspolaganje. Poštivanje odredbi njemačkog Saveznog zakona o zaštiti podataka za nas se podrazumijeva. U nastavku vas informiramo o tome koje podatke eventualno prikupljamo i kako upravljamo njima.
Voditelj obrade podataka
Sjedište poduzeća:
BÜFA Composite Systems GmbH & Co. KG
Stubbenweg 40
26125 Oldenburg
Telefon +49 441 9317-0
E-pošta: info@buefa.de
Koji se osobni podatci prikupljaju i obrađuju?
Možete posjećivati naša web-mjesta, a da nam nisu potrebni nikakvi vaši osobni podatci. Saznajemo samo naziv vašeg internetskog operatera, web-mjesto s kojeg nas posjećujete i web-mjesto koje kod nas posjećujete. Osobni podatci (IP adresa i podatci o krajnjem uređaju) prikupljaju se i obrađuju samo ako se koristite određenim servisnim uslugama. O tome ćete biti pojedinačno obaviješteni u izborniku.
Administraciju tehničkih komponenti stranice (upravljanje kolačićima, ugradnja videozapisa i usluga karata, upravljanje tehničkim sadržajem trećih strana, upravljanje alatima Google Marketing Tools) preuzima društvo BÜFA GmbH & Co. KG, Stubbenweg 40, 26125 Oldenburg. U pogledu toga se osobni podatci koji su potrebni u tu svrhu prosljeđuju društvu BÜFA GmbH & Co. KG i ondje obrađuju. Ugovorno smo regulirali izvršenje obrade s društvom BÜFA GmbH & Co. KG. Obrada podataka putem društva BÜFA GmbH & Co. KG stoga se provodi isključivo u skladu s uputama i prema našem nalogu u skladu s čl. 28. OUZP-a.
U koje svrhe prikupljamo i obrađujemo osobne podatke?
Budući da neprestano nastojimo poboljšavati kako naše servisne ponude tako i vaša iskustva s našim web-mjestima u kontinuiranom postupku, navedeni se općeniti podatci statistički procjenjuju. Međutim, u tu nas svrhu zanimaju vaše osobno mišljenje i vaše okruženje. Stoga će se od vas na pojedinim mjestima tražiti dodatne informacije. Pri tome je riječ o dobrovoljnim navodima, kojima ćemo, dakako, rukovati povjerljivo.
Budete li se koristili servisnim uslugama, u pravilu će se prikupljati samo oni podatci koji su nam potrebni za pružanje tih usluga. Budemo li vas zamolili za dodatne podatke, riječ je o dobrovoljnim informacijama. Obrada osobnih podataka (IP adresa i krajnjih uređaja) provodi se isključivo za pružanje traženih usluga te za zaštitu naših legitimnih poslovnih interesa.
Prosljeđuju li se osobni podatci trećim stranama?
Vaše ćemo osobne podatke prosljeđivati trećim stranama samo ako je to obvezno potrebno za pružanje tražene usluge. Osim toga, nećemo otkrivati, prosljeđivati, prodavati niti na drugi način trgovati vašim osobnim podatcima u pogledu drugih poduzeća ili ustanova ako ne raspolažemo vašom izričitom privolom. Drugi je slučaj posrijedi ako smo zakonom ili sudskom presudom obvezni otkriti i proslijediti podatke.
Kolačići
U pojedinim područjima naših web-mjesta upotrebljavamo kolačiće. Pri tome je riječ o podatcima koji nam omogućavaju da vam svoje usluge tijekom vašeg posjeta individualnije stavimo na raspolaganje. Kolačiće ne upotrebljavamo za prikupljanje osobnih podataka. Ako želite primiti obavijest svojeg web-preglednika o upotrebi kolačića donosno ako ih želite onemogućiti, morali biste aktivirati odgovarajuće postavke web-preglednika.
Usercentrics / natpis za privolu
Na svojim web-stranicama upotrebljavamo platformu za upravljanje privolama (natpis za privolu odnosno kolačiće). Obrade u vezi s upotrebom platforme za upravljanje privolama te protokoliranje postavki koje ste proveli provodi se na temelju čl. 6. st. 1. rečenica 1. slovo f OUZP-a, i to u našem legitimnom interesu da reproduciramo svoj sadržaj u skladu s vašim preferencijama te da budemo u mogućnosti dokazati da ste nam dodijelili svoju privolu (ili privole). Vaše provedene postavke, privole koje su dane u okviru toga te dijelovi vaših podataka o upotrebi pohranjuju se u kolačiću. Stoga će on ostati očuvan za naknadna pozivanja stranica i vaše će se privole i dalje moći provoditi. Dodatne informacije u vezi s time pronaći ćete pod točkom razvrstavanja „nužni kolačići”.
Pružatelj platforme za upravljanje privolama djeluje za nas kao pružatelj usluga sa strogom obvezom poštivanja uputa (izvršitelj obrade). Zaključen je ugovor o izvršenju obrade u skladu s čl. 28. OUZP-a.
Stupanje u kontakt
Imate mogućnost stupiti u kontakt s nama putem više kanala. Putem obrasca za kontakt, e-pošte, telefona ili pošte. Kada stupite u kontakt s nama, upotrebljavamo one osobne podatke koje nam u okviru toga dobrovoljno stavite na raspolaganje isključivo u svrhu stupanja u kontakta s vama i mogućnosti obrade vašeg upita.
Pravna osnova za tu obradu podataka jesu čl. 6. st. 1. slovo a), čl. 6. st. 1. slovo b) i čl. 6. st. 1. slovo f) OUZP-a.
Google Analytics
Za oblikovanje naših web-stranica u skladu s potrebama upotrebljavamo alat za web-analizu „Google Analytics” te njegovu komponentu „Google Search Console”. Google Analytics izrađuje korisničke profile na temelju pseudonima. U tu se svrhu na vaš krajnji uređaj pohranjuju kolačići koje mi očitavamo. Na temelju toga smo u mogućnosti prepoznati ponovne posjetitelje te ih brojiti kao takve.
U okviru usluge Google Analytics podržavaju nas društva Google Ireland Limited i Google LLC. (SAD) kao izvršitelji obrade u skladu s čl. 28. OUZP-a. Obrada podataka stoga se može provoditi i izvan EU-a odnosno EGP-a. U pogledu društva Google LLC se zbog obrade u SAD-u ne može jamčiti prikladna razina zaštite podataka. Postoji rizik da će tijela vlasti pristupiti podatcima u sigurnosne i nadzorne svrhe, a da vi ne primite prethodnu obavijest o tome niti da protiv toga možete uložiti pravni lijek. Imajte to na umu kada se odlučite dati svoju privolu za našu upotrebu usluge Google Analytics.
Obrada podataka provodi se na temelju vaše privole u skladu s čl. 6. st. 1. rečenica 1. slovo a OUZP-a odnosno čl. 15. njemačkog Zakona o telemedijima (TMG) ako ste svoju privolu dali putem našeg natpisa. Prijenos u treću državu provodi se na temelju čl. 49. st. 1. slovo a OUZP-a.
Koristimo Google Consent Mode V2 (osnovni način). To znači da se vaša IP adresa prenosi Googleu bez obzira na vaše postavke u natpisu. Međutim, Google to briše odmah nakon prikupljanja i ne bilježi se. Obrada se temelji na našem legitimnom interesu da možemo bolje kontrolirati i koristiti određene funkcije Googleovih usluga koje se koriste na web stranici za koje je potreban pristanak. Pravna osnova za obradu je članak 6. stavak 1. točka (f) GDPR-a.
Hotjar
Upotrebljavamo Hotjar kako bismo bolje razumjeli potrebe naših korisnika te dodatno optimizirali ponudu na ovom web-mjestu. Tehnologija usluge Hotjar omogućava nam stjecanje boljeg razumijevanja iskustava naših korisnika (npr. koliko vremena korisnici provode na kojim stranicama, koje poveznice klikaju, što im se sviđa, a što ne itd.) te nam pomaže da svoje ponude uskladimo s povratnim informacijama naših korisnika. Hotjar upotrebljava kolačiće i druge tehnologije za prikupljanje informacija o ponašanju naših korisnika i o njihovim uređajima (posebice IP adresu uređaja (koja se prikuplja samo anonimno i pohranjuje), veličini ekrana, vrsti uređaja (jednoznačni ID-jevi uređaja), informacije o upotrijebljenom web-pregledniku, lokaciji (samo država) i preferiranom jeziku za prikaz našeg web-mjesta). Hotjar pohranjuje te informacije u pseudonimiziranom korisničkom profilu. Hotjar ni mi nećemo upotrebljavati te informacije za identifikaciju pojedinačnih korisnika te se neće povezivati s ostalim podatcima o pojedinačnim korisnicima. Dodatne informacije pronaći ćete u Izjavi o zaštiti podataka društva Hotjar na:https://www.hotjar.com/legal/policies/privacy.
Možete se usprotiviti pohrani korisničkog profila i informacija o vašem posjetu na našem web-mjestu putem usluge Hotjar te postavljanju kolačića za praćenje usluge Hotjar na drugim web-mjestima tako što ćete kliknuti ovu poveznicu za odustanak.
Ugrađeni videozapisi
Na svojim web-stranicama nudimo videozapise koji nisu pohranjeni na našim poslužiteljima. Kako pozivanje naših web-stranica s ugrađenim videozapisima ne bi automatski dovelo do toga da se sadržaj trećeg pružatelja usluga naknadno učitava, u prvom ćemo koraku prikazati samo lokalno pohranjene slike za pretpregled videozapisa. Treći pružatelj usluga neće primiti nikakve informacije o tome.
Sadržaj trećeg pružatelja usluga bit će naknadno učitan tek nakon što se klikne slika za pretpregled. Time treći pružatelj usluga dobiva informaciju o tome da ste pozvali našu stranicu te podatke o upotrebi koje su tehnički potrebne u tu svrhu. Nemamo utjecaj na daljnju obradu putem trećeg pružatelja usluga. Klikom slike za pretpregled dajete nam privolu za naknadno učitavanje sadržaja trećeg pružatelja usluga.
Ugrađivanje se provodi na temelju vaše privole u skladu s čl. 6. st. 1. rečenica 1. slovo a OUZP-a odnosno čl. 15. njemačkog Zakona o telemedijima (TMG) ako ste kliknuli sliku za pretpregled. Imajte na umu da ugradnja brojnih videozapisa vodi do toga da se vaši podatci obrađuju izvan EU-a odnosno EGP-a. U pojedinim državama pri tome postoji rizik da će tijela vlasti pristupiti podatcima u sigurnosne i nadzorne svrhe, a da vi ne primite prethodnu obavijest o tome niti da protiv toga možete uložiti pravni lijek. Ako angažiramo pružatelje usluga u nesigurnim trećim državama i vi date privolu, prijenos u nesigurnu treću državu provodi se na temelju čl. 49. st. 1. slovo a OUZP-a.
Pružatelj usluga: YouTube / Google (SAD)
Maksimalno trajanje pohrane: Google ne navodi konkretno trajanje u vezi s time.
Prikladna razina zaštite podataka: Ne postoji prikladna razina zaštite podataka. Prijenos se provodi na temelju čl. 49. st. 1. slovo a OUZP-a.
Povlačenje privole: Kada kliknete sliku za pretpregled, sadržaj trećeg pružatelja usluga odmah će biti naknadno učitan. Ako ne želite takvo naknadno učitavanje na drugim stranicama, više nemojte klikati slike za pretpregled.
Usluge karata
Na svojim web-stranicama nudimo usluge karata koje nisu pohranjene na našim poslužiteljima. Kako pozivanje naših web-stranica s ugrađenim uslugama karata ne bi automatski dovelo do toga da se sadržaj trećeg pružatelja usluga naknadno učitava, u prvom ćemo koraku prikazati samo lokalno pohranjene slike za pretpregled karata. Treći pružatelj usluga neće primiti nikakve informacije o tome.
Sadržaj trećeg pružatelja usluga bit će naknadno učitan tek nakon što se klikne slika za pretpregled. Time treći pružatelj usluga dobiva informaciju o tome da ste pozvali našu stranicu te podatke o upotrebi koje su tehnički potrebne u tu svrhu. Nemamo utjecaj na daljnju obradu putem trećeg pružatelja usluga. Klikom slike za pretpregled dajete nam privolu za naknadno učitavanje sadržaja trećeg pružatelja usluga.
Ugrađivanje se provodi na temelju vaše privole u skladu s čl. 6. st. 1. rečenica 1. slovo a OUZP-a odnosno čl. 15. njemačkog Zakona o telemedijima (TMG) ako ste prethodno kliknuli sliku za pretpregled.
Imajte na umu da ugradnja pojedinih usluga karata vodi do toga da se vaši podatci obrađuju izvan EU-a odnosno EGP-a. U pojedinim državama pri tome postoji rizik da će tijela vlasti pristupiti podatcima u sigurnosne i nadzorne svrhe, a da vi ne primite prethodnu obavijest o tome niti da protiv toga možete uložiti pravni lijek. Ako angažiramo pružatelje usluga u nesigurnim trećim državama i vi date privolu, prijenos u nesigurnu treću državu provodi se na temelju čl. 49. st. 1. slovo a OUZP-a.
Pružatelj usluga: Google LLC (SAD)
Maksimalno trajanje pohrane: Google ne navodi konkretno trajanje u vezi s time.
Prikladna razina zaštite podataka: Ne postoji prikladna razina zaštite podataka. Prijenos se provodi na temelju čl. 49. st. 1. slovo a OUZP-a.
Povlačenje privole: Kada kliknete sliku za pretpregled, sadržaj trećeg pružatelja usluga odmah će biti naknadno učitan. Ako ne želite takvo naknadno učitavanje na drugim stranicama, više nemojte klikati slike za pretpregled.
Integracija ostalih tehničkih sadržaja trećih strana i funkcija
Za prikaz svojih web-stranica upotrebljavamo tehničke funkcije i sadržaj trećih strana navedene u nastavku.
Pozivanje tih stranica vodi do toga da će se naknadno učitati sadržaj onog trećeg pružatelja usluga koji te funkcije i sadržaj stavi na raspolaganje. Time treći pružatelj usluga dobiva informaciju o tome da ste pozvali našu stranicu te podatke o upotrebi koje su tehnički potrebne u tu svrhu.
Nemamo utjecaj na daljnju obradu putem trećeg pružatelja usluga.
Integracija se provodi na temelju čl. 6. st. 1. rečenica 1. slovo f OUZP-a i u interesu da svoju stranicu oblikujemo što atraktivnije i informativnije.
Upotreba IP adresa
Upućuje se na to da ovo web-mjesto upotrebljava Google Analytics s proširenjem „_anonymizeIp()” te da se IP adrese stoga dalje obrađuju samo u skraćenu obliku radi isključivanja mogućnosti povezivanja s osobom.
Sigurnost
Proveli smo tehničke i organizacijske mjere kako bismo osobne podatke koje ste stavili na raspolaganje zaštitili od gubitka, uništenja, manipulacije i neovlaštena pristupa. U njih se ubrajaju šifrirani prijenos podataka putem potpisnog algoritma sha256RSA (2048 bitova). Svi naši zaposlenici i treće osobe koje su uključene u obradu podataka obvezni su poštivati njemački Savezni zakon o zaštiti podataka te povjerljivo rukovati osobnim podatcima.
Pridržavamo pravo na promjenu ove Izjave u svakom trenutku. Ona ne predstavlja nikakvo ugovorno ni drugo službeno pravo u pogledu ili po nalogu jedne strane.
Informacije u skladu s čl. 13. Opće uredbe o zaštiti podataka za kandidate za radna mjesta
Dodatne informacije u vezi sa zaštitom podataka za kandidate za radna mjesta pronaći ćete ovdje.
Opća uredba o zaštiti podataka za društvene mreže
Dodatne informacije u vezi sa zaštitom podataka naših profila na društvenim mrežama pronaći ćete ovdje.
Vaša prava u svojstvu korisnika
U okviru obrade osobnih podataka OUZP vam kao korisniku web-stranice pruža određena prava:
1.) Pravo na pristup (čl. 15. OUZP-a):
Imate pravo zatražiti potvrdu o tome obrađuju li se osobni podatci koji se odnose na vas; ako je to slučaj, imate pravo na pristup tim osobnim podatcima te informacijama koje su pojedinačno navedene u članku 15. OUZP-a.
2.) Pravo na ispravak i brisanje (čl. 16. i 17. OUZP-a):
Imate pravo smjesta zatražiti ispravak netočnih osobnih podataka koji se odnose na vas i upotpunjavanje eventualno nepotpunih osobnih podataka.
Također, imate pravo tražiti da se dotični osobni podatci smjesta izbrišu ako je posrijedi jedan od razloga koji su pojedinačno navedeni u čl. 17. OUZP-a, npr. kada podatci više nisu potrebni za svrhe u koje se obrađuju.
3.) Pravo na ograničenje obrade (čl. 18. OUZP-a):
Imate pravo zatražiti ograničenje obrade ako je posrijedi jedan od preduvjeta navedenih u čl. 18. OUZP-a, npr. kada ste uložili prigovor protiv obrade i tijekom trajanja eventualne provjere.
4.) Pravo na prenosivost podataka (čl. 20. OUZP-a):
U određenim slučajevima, koji su pojedinačno navedeni u čl. 20. OUZP-a, imate pravo na primanje osobnih podataka koji se odnose na vas u strukturiranu, uobičajeno upotrebljavanu i strojno čitljivu formatu odnosno zatražiti prosljeđivanje tih podataka trećoj strani.
5.) Pravo na prigovor (čl. 21. OUZP-a):
Ako se podatci prikupljaju na temelju čl. 6. st. 1. slovo f (obrada podataka radi zaštite legitimnih interesa), imate pravo zbog razloga koji proizlaze iz vaše posebne situacije u svakom trenutku uložiti prigovor u pogledu obrade. U tomu slučaju nećemo nastaviti obrađivati osobne podatke, osim ako se ne dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili da obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva
Pravo na prigovor kod nadzornog tijela
U skladu s čl. 77. OUZP-a imate pravo na prigovor kod nadzornog tijela ako smatrate da obrada podataka koji se odnose na vas krši odredbe prava o zaštiti podataka. Pravo na prigovor posebice se može uložiti kod nadzornog tijela u državi članici vašeg prebivališta, radnog mjesta ili mjesta navodnog kršenja.
Iskorištavanje vaših prava
Ako prethodno nije opisano nešto drugo, obratite se za iskorištavanje svojih prava ispitanika mjestu navedenom u impresumu.
Podatci za kontakt službenika za zaštitu podataka
Naš službenik za zaštitu podataka podržava nas tijekom izvršavanja naših obveza u pogledu zaštite podataka. U slučaju upita navedite dotično poduzeće o kojem je u okviru toga upita riječ. Podatci za kontakt našeg službenika za zaštitu podataka glase:
Dr. Uwe Schläger
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen, Njemačka
Web: www.datenschutz-nord-gruppe.de
E-pošta: office@datenschutz-nord.de
Telefon: 0421 69 66 32 0