Политика приватности
1. Заштита података на први поглед
Опште напомене
Следеће напомене дају једноставан преглед о томе шта се дешава са вашим личним подацима када посетите ову веб-страницу. Лични подаци су сви подаци помоћу којих можете бити лично идентификовани. Детаљне информације о заштити података можете пронаћи у нашој Политици приватности наведеној испод овог текста.
Прикупљање података на овој веб-страници
Ко је одговоран за прикупљање података на овој веб-страници?
Обраду података на овој веб-страници врши оператер веб-странице. Његове контакт податке можете пронаћи у одељку „Напомена о одговорном лицу“ у овој Политици приватности.
Како прикупљамо ваше податке?
Ваши подаци се прикупљају тако што нам их ви саопштавате. То могу бити, на пример, подаци које уносите у контакт формулар.
Други подаци се аутоматски или уз вашу сагласност прикупљају путем наших ИТ система приликом посете веб-страници. То су пре свега технички подаци (нпр. интернет прегледач, оперативни систем или време приступа страници). Прикупљање ових података се врши аутоматски чим приступите овој веб-страници.
За шта користимо ваше податке?
Део података се прикупља како би се обезбедило беспрекорно пружање веб-странице. Други подаци се могу користити за анализу вашег корисничког понашања. Уколико се путем веб-странице могу закључивати или иницирати уговори, пренети подаци ће се обрађивати и за понуде уговора, поруџбине или друге захтеве за наруџбине.
Која права имате у вези са вашим подацима?
Имате право да у сваком тренутку бесплатно добијете информације о пореклу, примаоцима и сврси ваших сачуваних личних података. Такође имате право да захтевате исправку или брисање ових података. Ако сте дали сагласност за обраду података, можете је опозвати у било ком тренутку за будућност. Поред тога, имате право да, под одређеним околностима, захтевате ограничење обраде ваших личних података. Даље, имате право на жалбу надлежном надзорном органу.
За ово, као и за друга питања у вези са заштитом података, можете нам се обратити у било ком тренутку.
Алати за анализу и алати трећих добављача
Приликом посете овој веб-страници, ваше понашање приликом прегледања може бити статистички анализирано. То се углавном дешава помоћу такозваних програма за анализу.
Детаљне информације о овим програмима за анализу можете пронаћи у следећој Политици приватности.
2. Хостинг
Садржај наше веб-странице хостујемо код следећег провајдера:
All-Inkl
Провајдер је ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (у даљем тексту All-Inkl). Детаље можете пронаћи у Политици приватности компаније All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Коришћење услуге All-Inkl се врши на основу чл. 6 ст. 1 тач. f Опште уредбе о заштити података (GDPR). Имамо легитиман интерес за што поузданије представљање наше веб-странице. Уколико је затражена одговарајућа сагласност, обрада се врши искључиво на основу чл. 6 ст. 1 тач. а GDPR и § 25 ст. 1 TDDDG, уколико сагласност обухвата чување колачића или приступ информацијама на крајњем уређају корисника (нпр. Device-Fingerprinting) у смислу TDDDG-а. Сагласност се може опозвати у било ком тренутку.
Обрада података
Закључили смо уговор о обради података (AVV) за коришћење горе наведене услуге. Реч је о уговору прописаном законом о заштити података који гарантује да он обрађује податке о личности посетилаца нашег веб-сајта само према нашим упутствима и уз поштовање ГДПР-а.
3. Опште напомене и обавезне информације
Заштита података
Оператери ових страница схватају заштиту ваших личних података веома озбиљно. Ваше личне податке третирамо поверљиво и у складу са законским прописима о заштити података, као и овом Политиком приватности.
Када користите ову веб-страницу, прикупљају се различити лични подаци. Лични подаци су подаци помоћу којих можете бити лично идентификовани. Ова Политика приватности објашњава које податке прикупљамо и за шта их користимо. Такође објашњава како и у коју сврху се то дешава.
Напомињемо да пренос података путем интернета (нпр. приликом комуникације путем е-поште) може имати безбедносне пропусте. Потпуна заштита података од приступа трећих лица није могућа.
Напомена о одговорном лицу
Одговорно лице за обраду података на овој веб-страници је:
getAir д.о.о.
Krefelder Straße 670
41066 Mönchengladbach
Телефон: +49 2161 990 90 – 0
Е-пошта: info@getair.eu
Одговорно лице је физичко или правно лице које самостално или заједно са другима одлучује о сврхама и средствима обраде личних података (нпр. имена, адресе е-поште и сл.).
Трајање чувања
Уколико у оквиру ове Политике приватности није наведен специфичнији период чувања, ваши лични подаци остају код нас док сврха обраде података не престане. Ако поднесете легитиман захтев за брисање или опозовете сагласност за обраду података, ваши подаци ће бити избрисани, осим ако немамо друге законски дозвољене разлоге за чување ваших личних података (нпр. законски рокови чувања према пореском или трговинском праву); у последњем случају, брисање ће се извршити након престанка тих разлога.
Опште напомене о правним основама обраде података на овој веб-страници
Уколико сте дали сагласност за обраду података, ваше личне податке обрађујемо на основу чл. 6 ст. 1 тач. а GDPR, односно чл. 9 ст. 2 тач. а GDPR, уколико се обрађују посебне категорије података према чл. 9 ст. 1 GDPR. У случају изричите сагласности за пренос личних података у треће земље, обрада података се такође врши на основу чл. 49 ст. 1 тач. а GDPR. Уколико сте дали сагласност за чување колачића или приступ информацијама на вашем крајњем уређају (нпр. путем Device-Fingerprinting), обрада података се додатно врши на основу § 25 ст. 1 TDDDG. Пристанак се може повући у сваком тренутку. Ако су Ваши подаци неопходни за испуњење уговора или за спровођење предуговорних мера, Ваше податке обрађујемо на основу чл. 6 ст. 1 тач. б ГДПР-а. Надаље, Ваше податке обрађујемо уколико су они неопходни за испуњење законске обавезе на основу чл. 6 ст. 1 тач. ц ГДПР-а. Обрада података се даље може вршити на основу нашег легитимног интереса према чл. 6 ст. 1 тач. ф ГДПР-а. О релевантним правним основама у сваком појединачном случају бићете информисани у следећим ставовима ове изјаве о заштити података.
Лице за заштиту података о личности
Именовали смо лице за заштиту података о личности.
Management- und Technologieberatung
Kurfürstendamm 56
10707 Берлин
Телефон: 030 / 770 19 10 70
И-мејл: datenschutzbeauftragter@getair.eu
Примаоци података о личности
У оквиру наше пословне делатности сарађујемо са различитим спољним телима. Притом је делимично неопходан и пренос података о личности овим спољним телима. Податке о личности прослеђујемо спољним телима само ако је то неопходно у оквиру испуњења уговора, ако смо на то законски обавезани (нпр. прослеђивање података пореским органима), ако имамо легитиман интерес према чл. 6 ст. 1 тач. ф ГДПР-а за прослеђивање или ако друга правна основа дозвољава прослеђивање података. Приликом ангажовања обрађивача података, податке о личности наших клијената прослеђујемо само на основу важећег уговора о обради података. У случају заједничке обраде, закључује се уговор о заједничкој обради.
Опозив Вашег пристанка на обраду података
Многи процеси обраде података могући су само уз Ваш изричит пристанак. Већ дати пристанак можете опозвати у сваком тренутку. Законитост обраде података извршене до опозива остаје непромењена опозивом.
Право на приговор против прикупљања података у посебним случајевима, као и против директног оглашавања (чл. 21 ГДПР-а)
АКО СЕ ОБРАДА ПОДАТАКА ВРШИ НА ОСНОВУ ЧЛ. 6 СТ. 1 ТАЧ. Е ИЛИ Ф ГДПР-А, ИМАТЕ ПРАВО ДА У СВАКОМ ТРЕНУТКУ, ИЗ РАЗЛОГА КОЈИ ПРОИЗЛАЗЕ ИЗ ВАШЕ ПОСЕБНЕ СИТУАЦИЈЕ, УЛОЖИТЕ ПРИГОВОР НА ОБРАДУ ВАШИХ ПОДАТАКА О ЛИЧНОСТИ; ОВО ВАЖИ И ЗА ПРОФИЛИСАЊЕ ЗАСНОВАНО НА ОВИМ ОДРЕДБАМА. РЕЛЕВАНТНУ ПРАВНУ ОСНОВУ НА КОЈОЈ СЕ ЗАСНИВА ОБРАДА МОЖЕТЕ ПРОНАЋИ У ОВОЈ ИЗЈАВИ О ЗАШТИТИ ПОДАТАКА. АКО УЛОЖИТЕ ПРИГОВОР, ВИШЕ НЕЋЕМО ОБРАЂИВАТИ ВАШЕ ПРЕДМЕТНЕ ПОДАТКЕ О ЛИЧНОСТИ, ОСИМ АКО МОЖЕМО ДА ДОКАЖЕМО УБЕДЉИВЕ РАЗЛОГЕ ЗА ОБРАДУ ВРЕДНЕ ЗАШТИТЕ КОЈИ ПРЕВАЗИЛАЗЕ ВАШЕ ИНТЕРЕСЕ, ПРАВА И СЛОБОДЕ ИЛИ АКО ОБРАДА СЛУЖИ ЗА ОСТВАРИВАЊЕ, СПРОВОЂЕЊЕ ИЛИ ОДБРАНУ ПРАВНИХ ЗАХТЕВА (ПРИГОВОР ПРЕМА ЧЛ. 21 СТ. 1 ГДПР-А).
АКО СЕ ВАШИ ПОДАЦИ О ЛИЧНОСТИ ОБРАЂУЈУ РАДИ ДИРЕКТНОГ ОГЛАШАВАЊА, ИМАТЕ ПРАВО ДА У СВАКОМ ТРЕНУТКУ УЛОЖИТЕ ПРИГОВОР НА ОБРАДУ ПОДАТАКА О ЛИЧНОСТИ КОЈИ СЕ ОДНОСЕ НА ВАС У СВРХУ ТАКВОГ ОГЛАШАВАЊА; ОВО ВАЖИ И ЗА ПРОФИЛИСАЊЕ УКОЛИКО ЈЕ ПОВЕЗАНО СА ТАКВИМ ДИРЕКТНИМ ОГЛАШАВАЊЕМ. АКО УЛОЖИТЕ ПРИГОВОР, ВАШИ ПОДАЦИ О ЛИЧНОСТИ СЕ НАКОН ТОГА ВИШЕ НЕЋЕ КОРИСТИТИ У СВРХУ ДИРЕКТНОГ ОГЛАШАВАЊА (ПРИГОВОР ПРЕМА ЧЛ. 21 СТ. 2 ГДПР-А).
Право на притужбу надлежном надзорном органу
У случају кршења ГДПР-а, лица на која се подаци односе имају право на притужбу надзорном органу, посебно у држави чланици свог уобичајеног боравишта, свог радног места или места наводног кршења. Право на притужбу постоји без прејудицирања других управно-правних или судских правних лекова.
Право на преносивост података
Имате право да податке, које обрађујемо аутоматизовано на основу Вашег пристанка или у сврху испуњења уговора, предамо Вама или трећој страни у уобичајеном, машински читљивом формату. Уколико захтевате директан пренос података другом одговорном лицу, то ће бити учињено само ако је технички изводљиво.
Информисање, исправка и брисање
У оквиру важећих законских одредби, у сваком тренутку имате право на бесплатно информисање о Вашим сачуваним подацима о личности, њиховом пореклу и примаоцу и сврси обраде података и, по потреби, право на исправку или брисање тих података. У вези са овим, као и за даља питања на тему података о личности, можете нам се обратити у сваком тренутку.
Право на ограничење обраде
Имате право да захтевате ограничење обраде Ваших података о личности. У вези са овим нам се можете обратити у сваком тренутку. Право на ограничење обраде постоји у следећим случајевима:
- Ако оспоравате тачност Ваших података о личности сачуваних код нас, обично нам је потребно време да то проверимо. Током трајања провере имате право да захтевате ограничење обраде Ваших података о личности.
- Ако се обрада Ваших података о личности вршила/врши незаконито, уместо брисања можете захтевати ограничење обраде података.
- Ако нам Ваши подаци о личности више нису потребни, али су Вама потребни за остваривање, одбрану или спровођење правних захтева, имате право да уместо брисања захтевате ограничење обраде Ваших података о личности.
- Ако сте уложили приговор према чл. 21 ст. 1 ГДПР-а, мора се извршити одвага између Ваших и наших интереса. Све док се не утврди чији интереси претежу, имате право да захтевате ограничење обраде Ваших података о личности.
Ако сте ограничили обраду Ваших података о личности, ти подаци се – осим њиховог чувања – смеју обрађивати само уз Ваш пристанак или за остваривање, спровођење или одбрану правних захтева или ради заштите права другог физичког или правног лица или из разлога важног јавног интереса Европске уније или државе чланице.
SSL односно TLS енкрипција
Ова страница користи SSL односно TLS енкрипцију из безбедносних разлога и ради заштите преноса поверљивих садржаја, као што су на пример поруџбине или упити које шаљете нама као оператеру странице. Енкриптовану везу препознајете по томе што се адресна линија претраживача мења са „http://“ на „https://“ и по симболу катанца у линији Вашег претраживача.
Ако је SSL односно TLS енкрипција активирана, податке које нам преносите не могу читати трећа лица.
4. Прикупљање података на овом веб-сајту
Колачићи
Наше интернет странице користе такозване „колачиће“. Колачићи су мали пакети података и не наносе никакву штету Вашем крајњем уређају. Они се чувају на Вашем крајњем уређају или привремено током трајања сесије (колачићи сесије) или трајно (трајни колачићи). Колачићи сесије се аутоматски бришу након завршетка Ваше посете. Трајни колачићи остају сачувани на Вашем крајњем уређају док их сами не обришете или док не дође до аутоматског брисања од стране Вашег веб-претраживача.
Колачићи могу потицати од нас (колачићи прве стране) или од трећих компанија (тзв. колачићи треће стране). Колачићи треће стране омогућавају интеграцију одређених услуга трећих компанија унутар веб-страница (нпр. колачићи за обраду услуга плаћања).
Колачићи имају различите функције. Бројни колачићи су технички неопходни, јер одређене функције веб-странице не би радиле без њих (нпр. функција корпе за куповину или приказ видео записа). Други колачићи се могу користити за процену понашања корисника или у сврхе оглашавања.
Колачићи који су неопходни за спровођење процеса електронске комуникације, за пружање одређених функција које желите (нпр. за функцију корпе за куповину) или за оптимизацију веб-сајта (нпр. колачићи за мерење веб-публике) (неопходни колачићи), чувају се на основу чл. 6 ст. 1 тач. ф ГДПР-а, уколико није наведена друга правна основа. Оператер веб-сајта има легитиман интерес за чување неопходних колачића ради технички исправног и оптимизованог пружања својих услуга. Уколико је затражен пристанак за чување колачића и сличних технологија препознавања, обрада се врши искључиво на основу овог пристанка (чл. 6 ст. 1 тач. а ГДПР-а и § 25 ст. 1 TDDDG); пристанак се може повући у сваком тренутку.
Свој претраживач можете подесити тако да будете информисани о постављању колачића и да дозволите колачиће само у појединачним случајевима, да искључите прихватање колачића за одређене случајеве или генерално, као и да активирате аутоматско брисање колачића приликом затварања претраживача. Приликом деактивирања колачића функционалност овог веб-сајта може бити ограничена.
Уколико се на овом веб-сајту користе други колачићи и услуге, то можете сазнати у овој изјави о заштити података.
Пристанак уз Borlabs Cookie
Наш веб-сајт користи технологију пристанка Borlabs Cookie како би прикупио Ваш пристанак за чување одређених колачића у Вашем претраживачу или за коришћење одређених технологија и како би то документовао у складу са заштитом података. Пружалац ове технологије је Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (у даљем тексту Borlabs).
Када уђете на наш веб-сајт, у Вашем претраживачу се чува Borlabs колачић у којем се чувају пристанци које сте дали или опозив тих пристанака. Ови подаци се не прослеђују пружаоцу Borlabs Cookie-а.
Прикупљени подаци се чувају док не затражите од нас да их обришемо, односно док сами не обришете Borlabs колачић или док не престане сврха чувања података. Обавезни законски рокови чувања остају непромењени. Детаље о обради података од стране Borlabs Cookie-а можете пронаћи на https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Коришћење Borlabs технологије пристанка на колачиће врши се ради прикупљања законски прописаних пристанака за коришћење колачића. Правна основа за то је чл. 6 ст. 1 тач. ц ГДПР-а.
Серверске лог датотеке
Провајдер страница аутоматски прикупља и чува информације у такозваним серверским лог датотекама, које Ваш претраживач аутоматски преноси нама. То су:
- Тип и верзија претраживача
- Коришћени оперативни систем
- Referrer URL
- Име хоста рачунара који приступа
- Време серверског упита
- IP адреса
Спајање ових података са другим изворима података се не врши.
Прикупљање ових података врши се на основу чл. 6 ст. 1 тач. ф ГДПР-а. Оператер веб-сајта има легитиман интерес за технички беспрекоран приказ и оптимизацију свог веб-сајта – у ту сврху се морају прикупљати серверске лог датотеке.
Контакт форма
Ако нам шаљете упите путем контакт форме, Ваши подаци из форме за упит, укључујући контакт податке које сте тамо навели, чувају се код нас у сврху обраде упита и за случај накнадних питања. Ове податке не прослеђујемо без Вашег пристанка.
Обрада ових података врши се на основу чл. 6 ст. 1 тач. б ГДПР-а, уколико је Ваш упит повезан са испуњењем уговора или је неопходан за спровођење предуговорних мера. У свим осталим случајевима обрада се заснива на нашем легитимном интересу за ефикасну обраду упита који су нам упућени (чл. 6 ст. 1 тач. ф ГДПР-а) или на Вашем пристанку (чл. 6 ст. 1 тач. а ГДПР-а) уколико је он затражен; пристанак се може повући у сваком тренутку.
Подаци које унесете у контакт форму остају код нас док не затражите од нас да их обришемо, опозовете свој пристанак за чување или док не престане сврха чувања података (нпр. након завршене обраде Вашег упита). Обавезне законске одредбе – посебно рокови чувања – остају непромењене.
Упит путем и-мејла, телефона или факса
Ако нас контактирате путем и-мејла, телефона или факса, Ваш упит укључујући све податке о личности који из њега произилазе (име, упит) чува се и обрађује код нас у сврху обраде Вашег захтева. Ове податке не прослеђујемо без Вашег пристанка.
Обрада ових података врши се на основу чл. 6 ст. 1 тач. б ГДПР-а, уколико је Ваш упит повезан са испуњењем уговора или је неопходан за спровођење предуговорних мера. У свим осталим случајевима обрада се заснива на нашем легитимном интересу за ефикасну обраду упита који су нам упућени (чл. 6 ст. 1 тач. ф ГДПР-а) или на Вашем пристанку (чл. 6 ст. 1 тач. а ГДПР-а) уколико је он затражен; пристанак се може повући у сваком тренутку.
Подаци које нам пошаљете путем контакт упита остају код нас док не затражите од нас да их обришемо, опозовете свој пристанак за чување или док не престане сврха чувања података (нпр. након завршене обраде Вашег захтева). Обавезне законске одредбе – посебно законски рокови чувања – остају непромењене.
5. Друштвени медији
На овом веб-сајту су интегрисани елементи друштвене мреже Facebook. Пружалац ове услуге је Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирска. Међутим, према изјави Facebook-а, прикупљени подаци се преносе и у САД и у друге треће земље.
Преглед Facebook елемената друштвених медија можете пронаћи овде: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Када је елемент друштвених медија активан, успоставља се директна веза између Вашег крајњег уређаја и Facebook сервера. Facebook тиме добија информацију да сте са својом IP адресом посетили овај веб-сајт. Ако кликнете на Facebook „Like“ дугме док сте пријављени на свој Facebook налог, можете линковати садржаје овог веб-сајта на свом Facebook профилу. Тиме Facebook може доделити посету овом веб-сајту Вашем корисничком налогу. Напомињемо да ми као пружалац страница немамо сазнања о садржају пренетих података као ни о њиховом коришћењу од стране Facebook-а. Даље информације о овоме можете пронаћи у изјави о заштити података Facebook-а на: https://de-de.facebook.com/privacy/explanation.
Коришћење ове услуге врши се на основу Вашег пристанка према чл. 6 ст. 1 тач. а ГДПР-а и § 25 ст. 1 TDDDG. Пристанак се може повући у сваком тренутку.
Уколико се уз помоћ овде описаног алата прикупљају подаци о личности на нашем веб-сајту и прослеђују Facebook-у, ми и Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ирска заједнички смо одговорни за ову обраду података (чл. 26 ГДПР-а). Заједничка одговорност је притом ограничена искључиво на прикупљање података и њихово прослеђивање Facebook-у. Обрада коју Facebook врши након прослеђивања није део заједничке одговорности. Обавезе које нам заједнички припадају утврђене су у споразуму о заједничкој обради. Текст споразума можете пронаћи на: https://www.facebook.com/legal/controller_addendum. Према овом споразуму, ми смо одговорни за пружање информација о заштити података приликом коришћења Facebook алата и за имплементацију алата на нашем веб-сајту која је сигурна са аспекта заштите података. За безбедност података Facebook производа одговоран је Facebook. Права лица на која се подаци односе (нпр. захтеви за информисање) у погледу података обрађених код Facebook-а можете остварити директно код Facebook-а. Ако права лица на која се подаци односе остварите код нас, дужни смо да их проследимо Facebook-у.
Пренос података у САД заснива се на стандардним уговорним клаузулама Комисије ЕУ. Детаље можете пронаћи овде: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 и https://www.facebook.com/policy.php.
Компанија поседује сертификат према „EU-US Data Privacy Framework“ (DPF). DPF је споразум између Европске уније и САД који треба да обезбеди поштовање европских стандарда заштите података приликом обраде података у САД. Свака компанија сертификована према DPF-у обавезује се да ће се придржавати ових стандарда заштите података. Даље информације о овоме можете добити од пружаоца на следећем линку: https://www.dataprivacyframework.gov/participant/4452.
6. Алати за анализу и оглашавање
Google Analytics
Овај веб-сајт користи функције услуге за веб анализу Google Analytics. Пружалац је Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирска.
Google Analytics омогућава оператеру веб-сајта да анализира понашање посетилаца веб-сајта. Притом оператер веб-сајта добија различите податке о коришћењу, као што су нпр. прегледи страница, трајање боравка, коришћени оперативни системи и порекло корисника. Ови подаци се додељују одговарајућем крајњем уређају корисника. Додељивање корисничком ID-у се не врши.
Надаље, помоћу Google Analytics-а можемо, између осталог, бележити Ваше покрете мишем и скроловање, као и кликове. Такође, Google Analytics користи различите приступе моделовању како би допунио прикупљене скупове података и користи технологије машинског учења приликом анализе података.
Google Analytics користи технологије које омогућавају препознавање корисника у сврху анализе понашања корисника (нпр. колачићи или Device-Fingerprinting). Информације које Google прикупи о коришћењу овог веб-сајта се по правилу преносе на Google сервер у САД и тамо се чувају.
Коришћење ове услуге врши се на основу Вашег пристанка према чл. 6 ст. 1 тач. а ГДПР-а и § 25 ст. 1 TDDDG. Пристанак се може повући у сваком тренутку.
Пренос података у САД заснива се на стандардним уговорним клаузулама Комисије ЕУ. Детаље можете пронаћи овде: https://business.safety.google/adscontrollerterms/sccs/.
Компанија поседује сертификат према „EU-US Data Privacy Framework“ (DPF). DPF је споразум између Европске уније и САД, који треба да обезбеди поштовање европских стандарда заштите података приликом обраде података у САД. Свака компанија сертификована према DPF-у обавезује се да поштује ове стандарде заштите података. Више информација о томе можете добити од провајдера на следећем линку: https://www.dataprivacyframework.gov/participant/5780.
Анонимизација IP адресе
Анонимизација IP адресе у оквиру Google Analytics-а је активирана. Тиме ће Google скратити Вашу IP адресу унутар држава чланица Европске уније или у другим државама потписницама Споразума о Европском економском простору пре преноса у САД. Само у изузетним случајевима ће пуна IP адреса бити пренета на Google сервер у САД и тамо скраћена. По налогу оператера овог веб-сајта, Google ће користити ове информације да процени Ваше коришћење веб-сајта, да састави извештаје о активностима на веб-сајту и да пружи друге услуге повезане са коришћењем веб-сајта и интернета оператеру веб-сајта. IP адреса коју Ваш претраживач пренесе у оквиру Google Analytics-а неће бити спајана са другим подацима Google-а.
Browser Plugin
Можете спречити прикупљање и обраду Ваших података од стране Google-а тако што ћете преузети и инсталирати додатак за претраживач доступан на следећем линку: https://tools.google.com/dlpage/gaoptout?hl=de.
Више информација о поступању са корисничким подацима код Google Analytics-а можете пронаћи у изјави о заштити података Google-а: https://support.google.com/analytics/answer/6004245?hl=de.
Обрада података
Са Google-ом смо закључили уговор о обради података и у потпуности спроводимо строге захтеве немачких органа за заштиту података приликом коришћења Google Analytics-а.
Matomo
Овај веб-сајт користи Open Source услугу за веб анализу Matomo.
Уз помоћ Matomo-а у могућности смо да прикупљамо и анализирамо податке о коришћењу нашег веб-сајта од стране посетилаца. Тиме можемо, између осталог, сазнати када су извршени који прегледи страница и из ког региона долазе. Осим тога, прикупљамо различите лог датотеке (нпр. IP адреса, referrer, коришћени претраживачи и оперативни системи) и можемо мерити да ли посетиоци нашег веб-сајта врше одређене акције (нпр. кликови, куповине и сл.).
Коришћење овог алата за анализу врши се на основу чл. 6 ст. 1 тач. ф ГДПР-а. Оператер веб-сајта има легитиман интерес за анализу понашања корисника како би оптимизовао и своју веб понуду и своје оглашавање. Уколико је затражен одговарајући пристанак, обрада се врши искључиво на основу чл. 6 ст. 1 тач. а ГДПР-а и § 25 ст. 1 TDDDG, уколико пристанак обухвата чување колачића или приступ информацијама у крајњем уређају корисника (нпр. Device-Fingerprinting) у смислу TDDDG-а. Пристанак се може повући у сваком тренутку.
Анонимизација IP адресе
Приликом анализе помоћу Matomo-а користимо анонимизацију IP адресе. Притом се Ваша IP адреса скраћује пре анализе, тако да се више не може недвосмислено доделити Вама.
Хостинг
Matomo хостујемо искључиво на сопственим серверима, тако да сви подаци анализе остају код нас и не прослеђују се даље.
Microsoft Clarity
Овај веб-сајт користи Microsoft Clarity. Пружалац је Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирска, https://learn.microsoft.com/en-us/clarity/faq (у даљем тексту „Microsoft Clarity“).
Microsoft Clarity је алат за анализу понашања корисника на овом веб-сајту. Притом Microsoft Clarity посебно бележи покрете мишем и креира графички приказ о томе на ком делу веб-сајта корисници посебно често скролују (Heatmaps). Microsoft Clarity даље може снимати сесије, тако да можемо гледати коришћење страница у облику видео записа. Надаље, добијамо податке о општем понашању корисника унутар нашег веб-сајта.
Microsoft Clarity користи технологије које омогућавају препознавање корисника у сврху анализе понашања корисника (нпр. колачићи или коришћење Device-Fingerprinting-а). Ваши подаци о личности се чувају на серверима Microsoft-а (Microsoft Azure Cloud Service) у САД.
Уколико је прикупљен пристанак (Consent), коришћење горе наведене услуге врши се искључиво на основу чл. 6 ст. 1 тач. а ГДПР-а и § 25 TDDDG. Пристанак се може повући у сваком тренутку. Уколико није прикупљен пристанак, коришћење ове услуге врши се на основу чл. 6 ст. 1 тач. ф ГДПР-а; оператер веб-сајта има легитиман интерес за ефикасну анализу корисника.
Даље детаље о заштити података Microsoft Clarity-а можете пронаћи овде: https://docs.microsoft.com/en-us/clarity/faq.
Компанија поседује сертификат према „EU-US Data Privacy Framework“ (DPF). DPF је споразум између Европске уније и САД који треба да обезбеди поштовање европских стандарда заштите података приликом обраде података у САД. Свака компанија сертификована према DPF-у обавезује се да ће се придржавати ових стандарда заштите података. Даље информације о овоме можете добити од пружаоца на следећем линку: https://www.dataprivacyframework.gov/participant/6474.
Обрада података
Закључили смо уговор о обради података (AVV) за коришћење горе наведене услуге. Реч је о уговору прописаном законом о заштити података који гарантује да он обрађује податке о личности посетилаца нашег веб-сајта само према нашим упутствима и уз поштовање ГДПР-а.
7. Билтен
Подаци за билтен
Ако желите да примате билтен који се нуди на веб-сајту, потребна нам је Ваша и-мејл адреса као и информације које нам омогућавају проверу да сте Ви власник наведене и-мејл адресе и да сте сагласни са пријемом билтена. Даљи подаци се не прикупљају, односно прикупљају се само на добровољној бази. За обраду билтена користимо пружаоце услуга билтена који су описани у наставку.
Пријава за наш билтен врши се у такозваном Double-Opt-In поступку. То значи да ћете након пријаве примити и-мејл у којем се од Вас тражи потврда Ваше пријаве. Ова потврда је неопходна како се нико не би могао пријавити са туђим и-мејл адресама.
CleverReach
Овај веб-сајт користи CleverReach за слање билтена. Пружалац је CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Немачка (у даљем тексту „CleverReach“). CleverReach је услуга којом се слање билтена може организовати и анализирати. Подаци које унесете у сврху пријема билтена (нпр. и-мејл адреса) чувају се на серверима CleverReach-а у Немачкој односно Ирској.
Наши билтени послати путем CleverReach-а омогућавају нам анализу понашања прималаца билтена. Притом се може анализирати, између осталог, колико прималаца је отворило поруку билтена и колико често је кликнуто на који линк у билтену. Уз помоћ такозваног Conversion-Tracking-а може се додатно анализирати да ли је након клика на линк у билтену уследила унапред дефинисана акција (нпр. куповина производа на овом веб-сајту). Даље информације о анализи података путем CleverReach билтена можете добити на: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Обрада података се врши на основу Вашег пристанка (чл. 6 ст. 1 тач. а ГДПР-а). Овај пристанак можете повући у сваком тренутку тако што ћете се одјавити са билтена. Законитост већ извршених процеса обраде података остаје непромењена опозивом.
Ако не желите анализу од стране CleverReach-а, морате се одјавити са билтена. У ту сврху у свакој поруци билтена стављамо на располагање одговарајући линк.
Подаци које сте код нас депоновали у сврху пријема билтена чувају се код нас односно код пружаоца услуге билтена до Вашег исписивања из билтена и бришу се са листе прималаца билтена након одјаве билтена. Подаци који су код нас сачувани у друге сврхе остају непромењени тиме.
Након Вашег исписивања са листе прималаца билтена, Ваша и-мејл адреса ће код нас односно код пружаоца услуге билтена бити евентуално сачувана у црној листи, уколико је то неопходно ради спречавања будућих слања. Подаци из црне листе се користе само у ту сврху и не спајају се са другим подацима. Ово служи како Вашем интересу, тако и нашем интересу за поштовање законских одредби приликом слања билтена (легитиман интерес у смислу чл. 6 ст. 1 тач. ф ГДПР-а). Чување у црној листи није временски ограничено. Можете уложити приговор на чување, уколико Ваши интереси превазилазе наш легитиман интерес.
Детаљније информације можете пронаћи у одредбама о заштити података CleverReach-а на: https://www.cleverreach.com/de/datenschutz/.
Обрада података
Са CleverReach-ом смо закључили уговор о обради података (AVV).
8. Додаци и алати
YouTube са проширеном заштитом података
Овај веб-сајт интегрише видео записе са веб-сајта YouTube. Оператер веб-сајта је Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ирска.
Када посетите неку од ових веб-страница на којима је интегрисан YouTube, успоставља се веза са серверима YouTube-а. Притом се YouTube серверу саопштава које сте наше странице посетили. Ако сте пријављени на свој YouTube налог, омогућавате YouTube-у да Ваше понашање приликом сурфовања додели директно Вашем личном профилу. Ово можете спречити тако што ћете се одјавити са свог YouTube налога.
Користимо YouTube у режиму проширене заштите података. Видео снимци који се репродукују у режиму проширене заштите података, према YouTube-у, не користе се за персонализацију прегледања на YouTube-у. Огласи који се приказују у режиму проширене заштите података такође нису персонализовани. У режиму проширене заштите података не постављају се колачићи. Уместо тога, у прегледачу корисника се чувају такозвани елементи локалног складиштења, који, слично колачићима, садрже личне податке и могу се користити за поновно препознавање. Детаље о режиму проширене заштите података можете пронаћи овде: https://support.google.com/youtube/answer/171780.
Након активирања YouTube видеа, могу се покренути додатни процеси обраде података на које немамо утицаја.
Коришћење YouTube-а је у интересу атрактивног представљања наших онлајн понуда. Ово представља легитиман интерес у смислу чл. 6 ст. 1 тач. f GDPR. Уколико је затражена одговарајућа сагласност, обрада се врши искључиво на основу чл. 6 ст. 1 тач. а GDPR и § 25 ст. 1 TDDDG, уколико сагласност обухвата чување колачића или приступ информацијама на крајњем уређају корисника (нпр. Device-Fingerprinting) у смислу TDDDG-а. Сагласност се може опозвати у било ком тренутку.
Више информација о заштити података на YouTube-у можете пронаћи у њиховој Политици приватности на: https://policies.google.com/privacy?hl=de.
Компанија поседује сертификат према „EU-US Data Privacy Framework“ (DPF). DPF је споразум између Европске уније и САД, који треба да обезбеди поштовање европских стандарда заштите података приликом обраде података у САД. Свака компанија сертификована према DPF-у обавезује се да поштује ове стандарде заштите података. Више информација о томе можете добити од провајдера на следећем линку: https://www.dataprivacyframework.gov/participant/5780.
Vimeo
Ова веб-страница користи додатке видео портала Vimeo. Провајдер је Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Када посетите неку од наших страница опремљених Vimeo видеом, успоставља се веза са Vimeo серверима. Притом се Vimeo серверу саопштава које сте наше странице посетили. Поред тога, Vimeo добија вашу IP адресу. Ово важи чак и ако нисте пријављени на Vimeo или немате Vimeo налог. Информације које прикупи Vimeo преносе се на Vimeo сервер у САД.
Ако сте пријављени на свој Vimeo налог, омогућавате Vimeo-у да ваше понашање приликом прегледања директно повеже са вашим личним профилом. То можете спречити тако што ћете се одјавити са свог Vimeo налога.
За препознавање посетилаца веб-странице, Vimeo користи колачиће или сличне технологије за препознавање (нпр. Device-Fingerprinting).
Коришћење Vimeo-а је у интересу атрактивног представљања наших онлајн понуда. Ово представља легитиман интерес у смислу чл. 6 ст. 1 тач. f GDPR. Уколико је затражена одговарајућа сагласност, обрада се врши искључиво на основу чл. 6 ст. 1 тач. а GDPR и § 25 ст. 1 TDDDG, уколико сагласност обухвата чување колачића или приступ информацијама на крајњем уређају корисника (нпр. Device-Fingerprinting) у смислу TDDDG-а. Сагласност се може опозвати у било ком тренутку.
Пренос података у САД заснива се на стандардним уговорним клаузулама Комисије ЕУ, као и, према Vimeo-у, на „легитимним пословним интересима“. Детаље можете пронаћи овде: https://vimeo.com/privacy.
Више информација о руковању корисничким подацима можете пронаћи у Политици приватности компаније Vimeo на: https://vimeo.com/privacy.
Компанија поседује сертификат према „EU-US Data Privacy Framework“ (DPF). DPF је споразум између Европске уније и САД, који треба да обезбеди поштовање европских стандарда заштите података приликом обраде података у САД. Свака компанија сертификована према DPF-у обавезује се да поштује ове стандарде заштите података. Више информација о томе можете добити од провајдера на следећем линку: https://www.dataprivacyframework.gov/participant/5711.
Google Maps
Ова страница користи услугу мапа Google Maps. Провајдер је Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирска. Помоћу ове услуге можемо интегрисати мапе на нашу веб-страницу.
За коришћење функција Google Maps-а потребно је сачувати вашу IP адресу. Ове информације се обично преносе на Google сервер у САД и тамо чувају. Провајдер ове странице нема утицаја на овај пренос података. Када је Google Maps активиран, Google може користити Google Fonts за јединствено приказивање фонтова. Приликом приступа Google Maps-у, ваш прегледач учитава потребне веб фонтове у своју кеш меморију како би исправно приказао текстове и фонтове.
Коришћење Google Maps-а је у интересу атрактивног представљања наших онлајн понуда и лаког проналажења локација које смо навели на веб-страници. Ово представља легитиман интерес у смислу чл. 6 ст. 1 тач. f GDPR. Уколико је затражена одговарајућа сагласност, обрада се врши искључиво на основу чл. 6 ст. 1 тач. а GDPR и § 25 ст. 1 TDDDG, уколико сагласност обухвата чување колачића или приступ информацијама на крајњем уређају корисника (нпр. Device-Fingerprinting) у смислу TDDDG-а. Сагласност се може опозвати у било ком тренутку.
Пренос података у САД заснива се на стандардним уговорним клаузулама Комисије ЕУ. Детаље можете пронаћи овде: https://privacy.google.com/businesses/gdprcontrollerterms/ и https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Више информација о руковању корисничким подацима можете пронаћи у Политици приватности компаније Google: https://policies.google.com/privacy?hl=de.
Компанија поседује сертификат према „EU-US Data Privacy Framework“ (DPF). DPF је споразум између Европске уније и САД, који треба да обезбеди поштовање европских стандарда заштите података приликом обраде података у САД. Свака компанија сертификована према DPF-у обавезује се да поштује ове стандарде заштите података. Више информација о томе можете добити од провајдера на следећем линку: https://www.dataprivacyframework.gov/participant/5780.
9. Сопствене услуге
Руковање подацима кандидата
Нудимо вам могућност да се пријавите код нас (нпр. путем е-поште, поште или путем онлајн формулара за пријаву). У наставку вас обавештавамо о обиму, сврси и употреби ваших личних података прикупљених у оквиру процеса пријаве. Уверавамо вас да се прикупљање, обрада и коришћење ваших података врши у складу са важећим законом о заштити података и свим другим законским одредбама, те да се ваши подаци третирају строго поверљиво.
Обим и сврха прикупљања података
Ако нам пошаљете пријаву, обрађујемо ваше повезане личне податке (нпр. контакт и комуникационе податке, документацију за пријаву, белешке са интервјуа за посао итд.), уколико је то потребно за одлуку о заснивању радног односа. Правни основ за то је § 26 BDSG према немачком закону (иницирање радног односа), чл. 6 ст. 1 тач. б GDPR (опште иницирање уговора) и – уколико сте дали сагласност – чл. 6 ст. 1 тач. а GDPR. Сагласност се може опозвати у било ком тренутку. Ваши лични подаци се у оквиру наше компаније прослеђују искључиво особама које су укључене у обраду ваше пријаве.
Уколико је пријава успешна, подаци које сте поднели биће сачувани у нашим системима за обраду података на основу § 26 BDSG и чл. 6 ст. 1 тач. б GDPR у сврху спровођења радног односа.
У оквиру процеса пријаве, можемо спровести и интернет претрагу о вама. Ово укључује пре свега Google претрагу, Linkedin и Xing. Правни основ за ову врсту обраде је наш легитиман интерес да стекнемо општи утисак о јавно доступним информацијама о вама у складу са чл. 6 ст. 1 тач. f GDPR.
Трајање чувања података
Ukoliko nismo u mogućnosti da vam ponudimo posao, odbijete ponudu za posao ili povučete svoju prijavu, zadržavamo pravo da podatke koje ste nam dostavili, na osnovu naših legitimnih interesa (član 6. stav 1. tačka f GDPR-a), čuvamo kod nas do 6 meseci od završetka procesa prijave (odbijanje ili povlačenje prijave). Nakon toga, podaci će biti obrisani, a fizička dokumentacija za prijavu uništena. Čuvanje podataka služi pre svega u svrhu dokazivanja u slučaju pravnog spora. Ukoliko je očigledno da će podaci biti potrebni i nakon isteka roka od 6 meseci (npr. zbog pretećeg ili tekućeg pravnog spora), brisanje će se izvršiti tek kada prestane svrha daljeg čuvanja.
Duže čuvanje može se desiti i ako ste dali odgovarajuću saglasnost (član 6. stav 1. tačka a GDPR-a) ili ako zakonske obaveze čuvanja sprečavaju brisanje.
Uključivanje u bazu kandidata
Ukoliko vam ne možemo ponuditi posao, postoji mogućnost da vas uključimo u našu bazu kandidata. U slučaju uključivanja, svi dokumenti i podaci iz prijave biće preneti u bazu kandidata kako bismo vas kontaktirali u slučaju odgovarajućih slobodnih radnih mesta.
Uključivanje u bazu kandidata vrši se isključivo na osnovu vaše izričite saglasnosti (član 6. stav 1. tačka a GDPR-a). Davanje saglasnosti je dobrovoljno i nije povezano sa tekućim procesom prijave. Subjekt podataka može opozvati svoju saglasnost u bilo kom trenutku. U tom slučaju, podaci iz baze kandidata biće neopozivo obrisani, ukoliko ne postoje zakonski razlozi za čuvanje.
Podaci iz baze kandidata biće neopozivo obrisani najkasnije dve godine nakon davanja saglasnosti.
Prijave putem softgarden-a
Za upravljanje prijavama koristimo platformu za kandidate softgarden. Pružalac usluga je softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, Nemačka.
Ako se prijavite putem našeg obrasca za prijavu, podaci koje ste uneli, kao i priložena dokumentacija za prijavu, biće prosleđeni softgarden-u i tamo obrađeni u svrhu sprovođenja procesa prijave.
Obrada se vrši na osnovu člana 26. BDSG-a i člana 6. stav 1. tačka b GDPR-a radi sprovođenja predugovornih mera, odnosno radi donošenja odluke o zasnivanju radnog odnosa.
Dodatne informacije o obradi podataka od strane softgarden-a možete pronaći na: https://softgarden.com/de/datenschutz-webseite/.
Zaključili smo ugovor o obradi podataka (AVV) sa softgarden-om.