Izjava o zaštiti podataka

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR; njemački: Datenschutz-Grundverordnung, DSGVO) je:

MEVIO GmbH
Salzgasse 143
86899 Landsberg am Lech
koju zastupa direktorica Verena Tauscher-Köstler
Telefon: 08191 3318100
E-pošta: info@mevio-mess.de

2. Kontaktna osoba za zaštitu podataka

Za pitanja o zaštiti podataka i ostvarivanje Vaših prava molimo obratite se gospođi Verena Tauscher-Köstler na gore navedene kontaktne podatke.

Službenik za zaštitu podataka nije imenovan jer nisu ispunjeni zakonski uvjeti za obvezu imenovanja prema Art. 37 DSGVO i § 38 Saveznog zakona o zaštiti podataka (Bundesdatenschutzgesetz, BDSG).

3. Obrada pri posjetu web-stranici

Datoteke zapisnika poslužitelja

Pri otvaranju ove web-stranice pružatelj usluge hostinga automatski bilježi informacije koje Vaš preglednik prenosi. To su:

• IP adresa uređaja koji šalje zahtjev
• datum i vrijeme pristupa
• naziv i URL dohvaćene datoteke
• količina prenesenih podataka i obavijest o uspješnom dohvaćanju
• vrsta preglednika, verzija preglednika i korišteni operacijski sustav
• prethodno posjećena stranica (referrer), ako je prenesena

Obrada se provodi na temelju Art. 6 Abs. 1 lit. f DSGVO. Naš legitimni interes je siguran rad web-stranice bez smetnji te otkrivanje i odbijanje napada. Ovi se podaci ne spajaju s drugim izvorima podataka. Datoteke zapisnika pohranjuju se samo onoliko dugo koliko je potrebno za osiguranje sigurnosti, analizu pogrešaka i sprječavanje zlouporabe; fiksni rok s pružateljem usluge hostinga nije ugovoren. Nakon toga se brišu, osim ako konkretan sigurnosni incident ne zahtijeva dulju pohranu radi razjašnjavanja.

Veza s aplikacijskim poslužiteljem

Kako bi kontaktni obrazac funkcionirao, Vaš preglednik pri otvaranju stranice uspostavlja šifriranu vezu s našim aplikacijskim poslužiteljem (backend). Pritom se iz tehničkih razloga Vaša IP adresa prenosi operateru backenda (vidi odjeljak 4). Pritom se ne izrađuju profili korištenja. Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO; naš legitimni interes je pružanje funkcionalne mogućnosti kontakta.

Bez kolačića, bez analize, bez praćenja

Ova web-stranica ne postavlja kolačiće koji nisu potrebni za njezin rad. Ne koriste se usluge web-analitike, oglašivačke mreže ni dodaci društvenih mreža. Privola prema § 25 njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) stoga nije potrebna; iz istog se razloga ne prikazuje obavijest o kolačićima.

Fontovi

Korišteni font isporučuje naš vlastiti poslužitelj. Pri otvaranju stranice ne uspostavlja se veza s poslužiteljima tvrtke Google ili drugih trećih pružatelja i nijedna se IP adresa ne prenosi trećim stranama.

Šifriranje

Ova web-stranica koristi transportno šifriranje (TLS). To ćete prepoznati po adresnoj traci Vašeg preglednika koja počinje s „https://“.

4. Hosting i tehnički pružatelji usluga

Platforma web-stranice

Ova web-stranica izrađena je, pokreće se i hostira na platformi Macaly. Pružatelj je LANGTAIL.COM s.r.o., Záhřebská 562/41, Vinohrady, 120 00 Prag 2, Češka Republika (upisana u trgovački registar Gradskog suda u Pragu pod brojem C 393016). Macaly obrađuje podatke isključivo u naše ime i prema našim uputama. Osnova je ugovor o obradi podataka prema Art. 28 DSGVO, koji je sastavni dio uvjeta korištenja platforme Macaly.

Podizvršitelji obrade

Za rad ove web-stranice Macaly posebice koristi sljedeće podizvršitelje obrade:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD — hosting i isporuka stranica putem mreže za isporuku sadržaja (CDN); pritom se obrađuju podaci navedeni pod „Datoteke zapisnika poslužitelja“.
• Convex, Inc., SAD — aplikacijski poslužitelj i baza podataka u kojoj se pohranjuju kontaktni upiti i sigurnosni zadaci obrasca. Podaci se nalaze u podatkovnom centru u Europskoj uniji (Irska).
• Resend (Astrodon Corporation), SAD — slanje obavijesti e-poštom o primljenim kontaktnim upitima; pritom se prenose podaci iz obrasca.

Potpuni popis podizvršitelja obrade Macaly objavljuje u svom ugovoru o obradi podataka na macaly.com/dpa.

5. Kontaktni obrazac

Putem kontaktnog obrasca na početnoj stranici možete nam poslati upit. Obrađuju se podaci koje ste unijeli: ime, adresa e-pošte te — ako su navedeni — broj telefona, oznaka objekta, broj stambenih i poslovnih jedinica i tekst Vaše poruke. Obavezni podaci su ime, adresa e-pošte i poruka; bez njih ne možemo odgovoriti na upit.

Pravna osnova je Art. 6 Abs. 1 lit. b DSGVO ako je upit usmjeren na sklapanje ili izvršenje ugovora, a u ostalim slučajevima Art. 6 Abs. 1 lit. f DSGVO na temelju našeg legitimnog interesa za odgovaranje na upite.

Upit nam se dostavlja e-poštom i dodatno pohranjuje u našoj bazi podataka kako se nijedan upit ne bi izgubio. Podatke brišemo čim je predmet konačno riješen i ako tome ne proturječe zakonske obveze čuvanja. Za poslovnu korespondenciju vrijede rokovi prema trgovačkom i poreznom pravu od šest odnosno deset godina.

Zaštita od automatiziranih slanja (ALTCHA)

Kako bismo obrazac zaštitili od zlouporabe putem automatiziranih programa, koristimo softver otvorenog koda ALTCHA koji sami pokrećemo na našem aplikacijskom poslužitelju. Pri potvrđivanju provjere Vaš preglednik od našeg poslužitelja dobiva potpisani računski zadatak (proof-of-work), rješava ga u pozadini i šalje rezultat natrag zajedno s obrascem; naš poslužitelj provjerava rješenje. Osim toga obrazac sadrži polje koje Vama nije vidljivo i koje popunjavaju samo automatizirani programi.

Ne uključuje se nijedna usluga trećeg pružatelja. Ne postavljaju se kolačići niti se izrađuju profili korištenja, a ne provodi se ni usporedba Vašeg ponašanja ili Vašeg uređaja. Pravna osnova je Art. 6 Abs. 1 lit. f DSGVO; naš legitimni interes je zaštita naših sustava od zlouporabe. Kako se riješeni zadatak ne bi mogao koristiti više puta, pohranjujemo njegov potpis. On ne sadrži osobne podatke i automatski se briše najkasnije nakon dva sata.

6. Kontakt e-poštom ili telefonom

Ako nam se obratite e-poštom ili telefonom, podatke koje ste nam priopćili obrađujemo isključivo radi rješavanja Vašeg upita. Pravne osnove i rokovi brisanja odgovaraju onima za kontaktni obrazac.

7. Zahtjevi za ponudu i poslani dokumenti

Ako zatražite ponudu za nekretninu, podatke koje ste u tu svrhu prenijeli — primjerice adresu objekta, broj stambenih i poslovnih jedinica te poslani obračun za prethodnu godinu — obrađujemo radi izrade ponude. Pravna osnova je Art. 6 Abs. 1 lit. b DSGVO.

Ako poslani dokumenti sadrže osobne podatke korisnika nekretnine, molimo Vas da ih prije slanja zacrnite. Za izradu ponude dovoljni su zbirni iznosi potrošnje i troškova bez imena.

8. Primatelji podataka i prijenos u treće zemlje

Vaši se podaci prosljeđuju samo ako je to potrebno za ispunjenje pojedine svrhe. Primatelji mogu biti: pružatelji usluga navedeni u odjeljku 4 te porezni savjetnici i revizori u okviru zakonskih obveza.

Macaly ima sjedište u Europskoj uniji. Podizvršitelji obrade Vercel, Convex i Resend imaju sjedište u SAD-u; stoga je obrada ondje moguća, kod društva Convex primjerice pristupom u svrhu održavanja, čak i ako su podaci pohranjeni u EU-u. Macaly se u ugovoru o obradi podataka obvezao takve prijenose provoditi samo na temelju odgovarajućeg instrumenta za prijenos prema poglavlju V. DSGVO:

• Vercel Inc. certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework). Prijenos se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (Art. 45 DSGVO).
• Convex, Inc. nije certificiran u okviru Okvira za privatnost podataka EU-a i SAD-a. Za Convex i za Resend prijenos se temelji na standardnim ugovornim klauzulama Europske komisije (Art. 46 Abs. 2 lit. c DSGVO), ako ne postoji certifikacija.

9. Vaša prava

Prema nama imate sljedeća prava:

• pristup podacima koji se o Vama obrađuju (Art. 15 DSGVO)
• ispravak netočnih ili nepotpunih podataka (Art. 16 DSGVO)
• brisanje, ako tome ne proturječi razlog za čuvanje (Art. 17 DSGVO)
• ograničenje obrade (Art. 18 DSGVO)
• prenosivost podataka (Art. 20 DSGVO)
• prigovor na obradu na temelju legitimnih interesa (Art. 21 DSGVO)
• povlačenje dane privole s učinkom za budućnost (Art. 7 Abs. 3 DSGVO)

Za ostvarivanje prava dovoljna je neformalna poruka na gore navedene kontaktne podatke.

10. Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom Vaših osobnih podataka (Art. 77 DSGVO). Za nas je nadležan:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

11. Obrada u okviru usluge mjerenja

Ova se izjava odnosi isključivo na posjet ovoj web-stranici i na kontakt putem ovdje navedenih načina.

Za podatke o potrošnji koje prikupljamo i obračunavamo u okviru postojećeg naloga vrijede posebne informacije. Voditelj te obrade u pravilu je vlasnik zgrade odnosno zajednica suvlasnika (Wohnungseigentümergemeinschaft); MEVIO pritom djeluje kao izvršitelj obrade prema Art. 28 DSGVO. Informiranje korisnika prema Art. 13 i 14 DSGVO obveza je voditelja obrade. Za to na zahtjev stavljamo na raspolaganje tekstualni predložak.

12. Izmjene ove izjave

Ovu izjavu o zaštiti podataka prilagođavamo čim se promijene opisane obrade ili pravno stanje. Vrijedi verzija koja je dostupna na ovoj stranici.