Политика приватности

преамбула

Овом политиком приватности желимо да вас обавестимо о врстама ваших личних података (у даљем тексту и „подаци“) које обрађујемо, у које сврхе и у ком обиму. Ова политика приватности примењује се на сву обраду личних података коју вршимо, како у контексту пружања наших услуга, тако и, посебно, на нашим веб страницама, у мобилним апликацијама и у оквиру екстерних онлајн присустава, као што су наши профили на друштвеним мрежама (у даљем тексту заједнички названи „онлајн услуге“). Коришћени термини су родно неутрални. Последње ажурирање: 21. октобар 2025.

Садржај

• преамбула
• Одговоран
• Преглед активности обраде
• Релевантне правне основе
• Безбедносне мере
• Међународни преноси података
• Опште информације о складиштењу и брисању података
• Права носилаца података
• Пословне услуге
• Обезбеђивање онлајн услуге и веб хостинга
• Употреба колачића
• Управљање контактима и упитима
• Веб аналитика, праћење и оптимизација
• Додаци и уграђене функције, као и садржај

Одговоран

Услуге неге у здравственом осигурању: Јекатерина Фогел
са флексибилним сервисом – #11622
Курт-Шумахер-Штрасе 76
67663 Кајзерслаутерн
Немачка

Телефон: 0152 297 453 98

Импресум: https://kv-pflegeleistungen.de/impressum

Преглед активности обраде

Следећи преглед сумира врсте обрађиваних података и сврхе њихове обраде, и односи се на субјекте података.

Врсте података који се обрађују

• Подаци о залихама.
• Детаљи плаћања.
• Контакт подаци.
• Подаци о садржају.
• Детаљи уговора.
• Подаци о коришћењу.
• Метаподаци, подаци о комуникацији и подаци о процесу.
• Подаци дневника.

Категорије погођених лица

• Прималац услуга и клијент.
• Заинтересоване стране.
• Комуникацијски партнер.
• Корисници.
• Пословни и уговорни партнери.

Сврхе обраде

• Пружање уговорних услуга и испуњавање уговорних обавеза.
• Комуникација.
• Мере безбедности.
• Мерење домета.
• Канцеларијске и организационе процедуре.
• Организационе и административне процедуре.
• Заштитни зид (фајервол).
• Повратне информације.
• Профили који садрже информације везане за кориснике.
• Обезбеђивање наших онлајн услуга и једноставност коришћења.
• Инфраструктура информационих технологија.
• Односи са јавношћу.
• Пословни процеси и процедуре управљања пословањем.

Релевантне правне основе

Релевантне правне основе према GDPR-у: У наставку ћете пронаћи преглед правних основа GDPR-а на основу којих обрађујемо личне податке. Имајте у виду да поред GDPR прописа, у вашој или нашој земљи пребивалишта или регистрације могу важити национални закони о заштити података. Штавише, уколико се у појединачним случајевима примењују специфичнији правни основи, о томе ћемо вас обавестити у политици приватности.

• Сагласност (члан 6 став 1 реченица 1 тачка а) GDPR-а) – Лице на које се подаци односе дало је сагласност за обраду својих личних података у једну или више одређених сврха.
• Извршење уговора и претходни упити (члан 6 став 1 реченица 1 тачка б) GDPR-а) – Обрада је неопходна ради извршења уговора чија је страна лице на које се подаци односе или ради предузимања корака на захтев лица на које се подаци односе пре закључења уговора.
• Правна обавеза (члан 6 став 1 реченица 1 тачка ц) GDPR-а) – Обрада је неопходна ради испуњења законске обавезе којој подлеже контролор.
• Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а) – обрада је неопходна ради остваривања легитимних интереса које следи контролор или трећа страна, осим када над тим интересима превазилазе интереси или основна права и слободе лица на које се подаци односе, а који захтевају заштиту личних података.

Национални прописи о заштити података у Немачкој: Поред прописа о заштити података из Опште уредбе о заштити података (GDPR), у Немачкој се примењују и национални прописи о заштити података. То укључује, посебно, Савезни закон о заштити података (BDSG). BDSG садржи посебне одредбе које се тичу права на информације, права на брисање, права на приговор, обраде посебних категорија личних података, обраде у друге сврхе и преноса података, као и аутоматизованог доношења одлука у појединачним случајевима, укључујући профилисање. Поред тога, могу се применити и државни закони о заштити података појединачних савезних држава. Напомена у вези са применљивошћу GDPR-а и швајцарског закона о заштити података: Ова обавештење о приватности служи за пружање информација у складу са Швајцарским федералним законом о заштити података (FADP) и Општом уредбом о заштити података (GDPR). Стога, имајте у виду да су, због ширег географског обима и јасноће, овде коришћени термини они из GDPR-а. Конкретно, уместо термина „обрада“ „личних података“, „преовлађујући интерес“ и „посебне категорије личних података“ који се користе у швајцарском FADP-у, користе се термини „обрада“ „личних података“, „легитимни интерес“ и „посебне категорије података“ који се користе у GDPR-у. Међутим, правно значење ових термина ће се и даље одређивати у складу са швајцарским FADP-ом када се он примењује.

Безбедносне мере

У складу са законским захтевима, и узимајући у обзир најсавременије технологије, трошкове имплементације, као и природу, обим, контекст и сврхе обраде, као и различиту вероватноћу и озбиљност ризика по права и слободе физичких лица, спроводимо одговарајуће техничке и организационе мере како бисмо осигурали ниво безбедности који одговара ризику. Ове мере укључују, посебно, обезбеђивање поверљивости, интегритета и доступности података контролом физичког и електронског приступа подацима, као и приступ, унос, откривање и обезбеђивање доступности и одвајања података. Поред тога, успоставили смо процедуре којима обезбеђујемо остваривање права субјеката података, брисање података и реаговање на кршење података. Такође разматрамо заштиту личних података током развоја и избора хардвера, софтвера и процеса, у складу са принципима заштите података по дизајну и подразумевано. Скраћивање IP адресе: Ако IP адресе обрађујемо ми или добављачи услуга и технологије које користимо, а обрада пуне IP адресе није неопходна, IP адреса се скраћује (такође познато као „маскирање IP адресе“). Ово подразумева уклањање последње две цифре или последњег дела ИП адресе после тачке или њихову замену резервисаним местима. Сврха скраћивања ИП адресе је да спречи или значајно отежа идентификацију особе на основу њене ИП адресе. Обезбеђивање онлајн веза путем TLS/SSL технологије шифровања (HTTPS): Да бисмо заштитили корисничке податке који се преносе путем наших онлајн услуга од неовлашћеног приступа, користимо TLS/SSL технологију шифровања. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) су темељи безбедног преноса података на интернету. Ове технологије шифрују информације које се преносе између веб странице или апликације и корисничког прегледача (или између два сервера), штитећи тако податке од неовлашћеног приступа. TLS, напреднија и безбеднија верзија SSL-а, осигурава да сви преноси података испуњавају највише безбедносне стандарде. Када је веб страница заштићена SSL/TLS сертификатом, то је назначено HTTPS-ом у URL-у. Ово служи као индикатор корисницима да се њихови подаци преносе безбедно и шифровано.

Међународни преноси података

Обрада података у трећим земљама: Ако преносимо податке у трећу земљу (тј. ван Европске уније (ЕУ) или Европског економског простора (ЕЕА)), или ако се то дешава у контексту коришћења услуга трећих страна или откривања или преноса података другим лицима, ентитетима или компанијама (што се може идентификовати по поштанској адреси одговарајућег добављача или ако политика приватности експлицитно упућује на пренос података у треће земље), то се увек ради у складу са законским захтевима. За пренос података у САД, првенствено се ослањамо на Оквир за заштиту података (DPF), који је одлуком о адекватности Европске комисије од 10. јула 2023. године признат као безбедан правни оквир. Поред тога, закључили смо стандардне уговорне клаузуле са одговарајућим добављачима, које су у складу са захтевима Европске комисије и утврђују уговорне обавезе за заштиту ваших података. Ова двострука заштита обезбеђује свеобухватну заштиту ваших података: DPF чини примарни слој заштите, док стандардне уговорне клаузуле служе као додатна заштита. Уколико дође до промена у оквиру Фонда за заштиту података (DPF), стандардне уговорне клаузуле служе као поуздана резервна опција. Ово осигурава да ваши подаци остану адекватно заштићени чак и у случају политичких или правних промена. Обавештавамо вас о DPF сертификацији сваког добављача услуга и о томе да ли су на снази Стандардне уговорне клаузуле. Више информација о DPF-у и списак сертификованих компанија можете пронаћи на веб-сајту Министарства трговине САД на [website address missing in original text]. https://www.dataprivacyframework.gov/ (на енглеском). За пренос података у друге треће земље примењују се одговарајуће мере заштите, посебно стандардне уговорне клаузуле, изричита сагласност или законски прописани преноси. Информације о преносима у треће земље и применљивим одлукама о адекватности могу се наћи у информативној служби Европске комисије: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Опште информације о складиштењу и брисању података

Личне податке које обрађујемо у складу са законским прописима бришемо чим се повуку основне сагласности или не постоји даљи правни основ за обраду. Ово се односи на случајеве у којима првобитна сврха обраде више не важи или подаци више нису потребни. Изузеци од овог правила постоје ако законске обавезе или посебни интереси захтевају дуже чување или архивирање података. Конкретно, подаци који се морају чувати из комерцијалних или пореских разлога, или чије је чување неопходно за судске поступке или заштиту права других физичких или правних лица, морају се архивирати у складу са тим. Наша политика приватности садржи додатне информације о чувању и брисању података које се посебно односе на одређене активности обраде. Ако постоји више периода чувања или рокова за брисање за дати датум, увек се примењује најдужи период. Подаци који се више не чувају за првобитно предвиђену сврху, већ се чувају због законских захтева или других разлога, обрађујемо искључиво из разлога који оправдавају њихово чување. Чување и брисање података: Следећи општи периоди чувања важе према немачком закону:

• 10 година – Рок чувања књига и евиденције, годишњих финансијских извештаја, залиха, извештаја о пословању, почетних биланса стања и радних упутстава и других организационих докумената потребних за њихово разумевање (§ 147 став 1 бр. 1 у вези са ставом 3 AO, § 14b став 1 UStG, § 257 став 1 бр. 1 у вези са ставом 4 HGB).
• 8 година – рачуноводствена документа, као што су фактуре и потврде о трошковима (§ 147 став 1 бр. 4 и 4а у вези са ставом 3 реченица 1 Закона о становништву, као и § 257 став 1 бр. 4 у вези са ставом 4 HGB).
• 6 година – Остала пословна документација: примљена комерцијална или пословна писма, копије послатих комерцијалних или пословних писама, друга документација уколико је релевантна за опорезивање, нпр. евиденција радног времена, пословни извештаји, документи о обрачуну трошкова, ценовнике, али и документи о обрачуну плата, уколико већ нису рачуноводствени документи и касе (§ 147 став 1 бр. 2, 3, 5 у вези са ставом 3 AO, § 257 став 1 бр. 2 и 3 у вези са ставом 4 HGB).
• 3 године – Подаци потребни за разматрање потенцијалних захтева за гаранцију и накнаду штете или сличних уговорних захтева и права, као и за обраду повезаних упита, на основу претходног пословног искуства и стандардних пракси у индустрији, чуваће се током трајања редовног законског рока застарелости од три године (§§ 195, 199 BGB).

Права носилаца података

Права носилаца података према GDPR-у: Као носилац података, имате различита права према GDPR-у, која произилазе посебно из чланова 15 до 21 GDPR-а:

• Право на приговор: Имате право да у било ком тренутку уложите приговор, из разлога који се односе на вашу конкретну ситуацију, на обраду личних података који се на вас односе, а која се заснива на тачки (е) или (ф) члана 6(1) Опште уредбе о заштити података (GDPR), укључујући профилисање засновано на тим одредбама. Када се лични подаци који се на вас односе обрађују у сврху директног маркетинга, имате право да у било ком тренутку уложите приговор на обраду личних података који се на вас односе за такав маркетинг, што укључује профилисање у мери у којој је повезано са таквим директним маркетингом.
• Право на повлачење сагласности: Имате право да повучете своју сагласност у било ком тренутку.
• Право на информације: Имате право да захтевате потврду о томе да ли се ваши лични подаци обрађују, као и да приступите тим подацима, као и додатним информацијама и копији података у складу са законским захтевима.
• Право на исправку: У складу са законским захтевима, имате право да захтевате допуњавање ваших података или исправку нетачних података који се на вас односе.
• Право на брисање и ограничавање обраде: У складу са законским захтевима, имате право да захтевате да се подаци који се на вас односе одмах избришу или, алтернативно, у складу са законским захтевима, да захтевате ограничење обраде података.
• Право на преносивост података: Имате право да примите податке који се на вас односе, а које сте нам доставили, у структурираном, уобичајено коришћеном и машински читљивом формату или да захтевате њихов пренос другом контролору, у складу са законским захтевима.
• Жалба надзорном органу: Без обзира на било које друго управно или судско средство правног лека, имате право да поднесете жалбу надзорном органу, посебно у држави чланици вашег уобичајеног пребивалишта, вашег места рада или места наводног кршења, ако сматрате да обрада личних података који се односе на вас крши GDPR.

Пословне услуге

Обрађујемо податке наших уговорних и пословних партнера, нпр. купаца и потенцијалних купаца (заједнички названи „уговорни партнери“), у оквиру уговорних и сличних правних односа и повезаних мера, а у вези са комуникацијом са уговорним партнерима (или у предуговорној фази), као што је одговарање на упите. Користимо ове податке за испуњавање наших уговорних обавеза. То укључује, посебно, обавезу пружања договорених услуга, све обавезе ажурирања и решавање гарантних захтева и других прекида услуга. Поред тога, користимо податке за заштиту наших права и у сврху административних задатака повезаних са овим обавезама, као и за организацију компаније. Такође обрађујемо податке на основу наших легитимних интереса у правилном и здравом управљању пословањем и безбедносним мерама како бисмо заштитили наше уговорне партнере и наше пословне операције од злоупотребе, претњи по њихове податке, тајне, информације и права (нпр. које укључују телекомуникације, транспорт и друге услуге подршке, као и подизвођаче, банке, пореске и правне саветнике, пружаоце услуга плаћања или финансијске органе). У складу са важећим законом, податке уговорних партнера откривамо трећим лицима само у мери која је неопходна за горе наведене сврхе или испуњавање законских обавеза. Уговорни партнери су обавештени о даљим облицима обраде, као што су маркетиншке сврхе, у оквиру ове политике приватности. Обавештавамо уговорне партнере који су подаци потребни за горе наведене сврхе пре или током прикупљања података, нпр. у онлајн обрасцима, путем посебних ознака (нпр. боја) или симбола (нпр. звездица итд.), или лично. Податке бришемо након истека законских гарантних рокова и упоредивих обавеза, тј. генерално након четири године, осим ако се подаци не чувају на корисничком налогу, нпр. све док се морају чувати из законских разлога архивирања (нпр. у пореске сврхе, генерално десет година). Податке које нам је уговорни партнер открио у оквиру уговора бришемо у складу са спецификацијама и генерално након истека уговора.

• Обрађени типови података: Подаци о инвентару (нпр. пуно име, адреса становања, контакт информације, број купца итд.); подаци о плаћању (нпр. банковни подаци, фактуре, историја плаћања); контакт подаци (нпр. поштанске и имејл адресе или бројеви телефона); подаци о уговору (нпр. предмет уговора, рок трајања, категорија купца); подаци о коришћењу (нпр. прегледи страница и време проведено на сајту, путање кликова, интензитет и учесталост коришћења, типови уређаја и коришћени оперативни системи, интеракције са садржајем и функцијама). Метаподаци, подаци о комуникацији и процедурални подаци (нпр. IP адресе, временске ознаке, идентификациони бројеви, укључене особе).
• Погођене особе: Примаоци услуга и клијенти; потенцијални клијенти. Пословни и уговорни партнери.
• Сврхе обраде: Пружање уговорних услуга и испуњавање уговорних обавеза; мере безбедности; комуникација; канцеларијске и организационе процедуре; организационе и административне процедуре. Пословни процеси и процедуре управљања.
• Чување и брисање: Брисање у складу са информацијама у одељку „Опште информације о складиштењу и брисању података“.
• Правни основ: Извршење уговора и претуговорни упити (чл. 6 став 1 реченица 1 тачка б) GDPR-а); Правна обавеза (чл. 6 став 1 реченица 1 тачка ц) GDPR-а). Легитимни интереси (чл. 6 став 1 реченица 1 тачка ф) GDPR-а).

Обезбеђивање онлајн услуге и веб хостинга

Обрађујемо податке корисника како бисмо пружили наше онлајн услуге. У ту сврху обрађујемо ИП адресу корисника, која је неопходна за пренос садржаја и функција наших онлајн услуга на прегледач или уређај корисника.

• Обрађени типови података: Подаци о коришћењу (нпр. прегледи страница и време проведено на сајту, путање кликова, интензитет и учесталост коришћења, типови уређаја и оперативни системи који се користе, интеракције са садржајем и функцијама); метаподаци, подаци о комуникацији и процедурални подаци (нпр. ИП адресе, временске ознаке, идентификациони бројеви, укључене особе); подаци о логу (нпр. датотеке логова које се тичу пријављивања или времена преузимања података или приступа); подаци о садржају (нпр. текстуалне или сликовне поруке и објаве, као и повезане информације као што су ауторство или датум креирања).
• Погођене особе: Корисници (нпр. посетиоци веб странице, корисници онлајн услуга).
• Сврхе обраде: Обезбеђивање наших онлајн услуга и једноставност коришћења; Инфраструктура информационих технологија (рад и обезбеђивање информационих система и техничке опреме (рачунари, сервери, итд.)); Безбедносне мере. Заштитни зид (фајервол).
• Чување и брисање: Брисање у складу са информацијама у одељку „Опште информације о складиштењу и брисању података“.
• Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а).

Више информација о поступцима, методама и услугама обраде:

• Прикупљање података о приступу и лог датотека: Приступ нашим онлајн услугама се бележи у облику такозваних „серверских лог датотека“. Ове серверске лог датотеке могу да садрже адресу и назив приступљених веб страница и датотека, датум и време приступа, количину пренетих података, обавештење о успешном приступу, тип и верзију прегледача, оперативни систем корисника, URL адресу реферера (претходно посећена страница) и, обично, IP адресе и добављача који је послао захтев. Серверске лог датотеке могу се користити у безбедносне сврхе, као што је спречавање преоптерећења сервера (посебно у случају злонамерних напада, такозваних DDoS напада), и ради обезбеђивања капацитета и стабилности сервера.; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а). Брисање података: Информације из лог датотеке се чувају највише 30 дана, а затим се бришу или анонимизују. Подаци који се морају чувати у сврху доказивања изузети су од брисања док се одговарајући инцидент у потпуности не реши.
• Слање и хостовање имејлова: Услуге веб хостинга које користимо такође укључују слање, примање и чување имејлова. У ове сврхе се обрађују адресе прималаца и пошиљалаца, као и друге информације које се односе на пренос имејлова (нпр. укључени провајдери) и садржај одговарајућих имејлова. Горе наведени подаци могу се обрађивати и у сврху откривања нежељене поште. Имајте у виду да се имејлови генерално не шифрују када се шаљу преко интернета. Иако се имејлови обично шифрују током преноса, они се не шифрују на серверима са којих се шаљу и примају (осим ако се не користи енкрипција од почетка до краја). Стога не можемо преузети никакву одговорност за пренос имејлова између пошиљаоца и њиховог доласка на наш сервер.; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а).
• СВЕ УКЉУЧЕНО: Услуге у области обезбеђивања информационо-технолошке инфраструктуре и сродних услуга (нпр. простор за складиштење и/или рачунарски капацитет); Пружалац услуга: АЛЛ-ИНКЛ.ЦОМ – Неуе Медиен Мунницх, власник: Рене Мунницх, Хауптстраßе 68, 02742 Фриедерсдорф, Немачка; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а); Веб-сајт: https://all-inkl.com/; Политика приватности: https://all-inkl.com/datenschutzinformationen/. Споразум о обради података: Обезбеђује добављач услуга.
• Ограда од речи: Функције заштитног зида (фајервола), безбедности и откривања грешака користе се за откривање и спречавање покушаја неовлашћеног приступа и техничких рањивости које би могле омогућити такав приступ. У ове сврхе могу се користити колачићи и сличне методе складиштења неопходне за ову сврху, а безбедносни евиденциони могу се креирати током провере и, посебно, у случају неовлашћеног приступа. У овом контексту, ИП адресе корисника, идентификациони број корисника и њихове активности, укључујући време приступа, обрађују се и чувају, упоређују се са подацима које је обезбедио добављач заштитног зида и безбедносних функција и преносе се том добављачу.; Пружалац услуга: Дефајант, Инк., 800 5. авенија, бр. 4100, Сијетл, Вашингтон 98104, САД; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а); Веб-сајт: https://www.wordfence.com; Политика приватности: https://www.wordfence.com/privacy-policy/; Основа за трансфере у треће земље: Стандардне уговорне клаузуле (https://www.wordfence.com/standard-contractual-clauses/). Додатне информације: https://www.wordfence.com/help/general-data-protection-regulation/.

Употреба колачића

Термин „колачићи“ односи се на функције које чувају информације на уређајима корисника и читају их са њих. Колачићи се такође могу користити у различите сврхе, као што је обезбеђивање функционалности, безбедности и једноставности коришћења онлајн услуга, као и анализа саобраћаја посетилаца. Користимо колачиће у складу са законским прописима. Где је потребно, претходно добијамо сагласност корисника. Ако сагласност није потребна, ослањамо се на наше легитимне интересе. Ово важи када је чување и читање информација неопходно за пружање експлицитно траженог садржаја и функција. То укључује, на пример, чување подешавања и обезбеђивање функционалности и безбедности наших онлајн услуга. Сагласност се може повући у било ком тренутку. Јасно обавештавамо кориснике о обиму ове сагласности и који се колачићи користе. Информације о правном основу заштите података: Да ли обрађујемо личне податке помоћу колачића зависи од сагласности. Ако је сагласност дата, она служи као правни основ. Без сагласности, ослањамо се на наше легитимне интересе, који су објашњени горе у овом одељку и у контексту одговарајућих услуга и процедура. Трајање складиштења: Што се тиче трајања чувања, разликују се следеће врсте колачића:

• Привремени колачићи (познати и као колачићи сесије): Привремени колачићи се бришу најкасније након што корисник напусти онлајн услугу и затвори свој уређај (нпр. прегледач или мобилну апликацију).
• Трајни колачићи: Трајни колачићи остају сачувани чак и након што корисник затвори свој уређај. Ово омогућава, на пример, чување статуса пријаве и директно приказивање жељеног садржаја када корисник поново посети веб локацију. Слично томе, подаци корисника прикупљени путем колачића могу се користити за мерење публике. Осим ако изричито не обавестимо кориснике о врсти и трајању чувања колачића (нпр. приликом добијања сагласности), требало би да претпоставе да су ови колачићи трајни и да се могу чувати до две године.

Опште информације о опозиву и приговору (одјави): Корисници могу да опозову своју сагласност у било ком тренутку и да се успротиве обради у складу са законским захтевима, укључујући и путем подешавања приватности свог прегледача.

• Обрађени типови података: Метаподаци, подаци о комуникацији и подаци о процесу (нпр. IP адресе, временске ознаке, идентификациони бројеви, укључене особе).
• Погођене особе: Корисници (нпр. посетиоци веб странице, корисници онлајн услуга).
• Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а). Сагласност (члан 6 став 1 реченица 1 тачка a) GDPR-а).

Више информација о поступцима, методама и услугама обраде:

• Обрада података колачића на основу сагласности: Користимо решење за управљање сагласношћу како бисмо добили сагласност корисника за употребу колачића или за процесе и добављаче поменуте у решењу за управљање сагласношћу. Овај процес служи за добијање, евидентирање, управљање и опозив сагласности, посебно у вези са употребом колачића и сличних технологија које се користе за чување, читање и обраду информација на уређајима корисника. У оквиру овог процеса, добија се сагласност корисника за употребу колачића и повезану обраду информација, укључујући специфичне активности обраде и добављаче поменуте у процесу управљања сагласношћу. Корисници такође имају могућност да управљају својом сагласношћу и да је опозову. Изјаве о сагласности се чувају како би се избегли поновљени захтеви и како би се пружио доказ о сагласности у складу са законским захтевима. Чување се одвија на страни сервера и/или у колачићу (тзв. колачић за пријаву) или коришћењем упоредивих технологија за додељивање сагласности одређеном кориснику или његовом уређају. Осим ако нису доступне конкретне информације о добављачима услуга управљања сагласношћу, важе следеће опште смернице: Сагласност се чува до две године. Креира се псеудонимни идентификатор корисника, који се чува заједно са временом сагласности, детаљима о обиму сагласности (нпр. категорије колачића и/или дотични добављачи услуга) и информацијама о прегледачу, систему и уређају који се користи.; Правни основ: Сагласност (члан 6 став 1 реченица 1 тачка а) GDPR-а).
• Усклађеност: Управљање сагласношћу: Поступци за добијање, евидентирање, управљање и повлачење сагласности, посебно за коришћење колачића и сличних технологија за чување, читање и обраду информација на крајњим уређајима корисника и њихову обраду; Пружалац услуга: Извршавање на серверима и/или рачунарима под сопственом одговорношћу за заштиту података; Веб-сајт: https://complianz.io/; Политика приватности: https://complianz.io/legal/. Додатне информације: Појединачни кориснички ИД, језик, врсте сагласности и време њиховог слања чувају се на страни сервера и у колачићу на корисничком уређају.

Управљање контактима и упитима

Када нас контактирате (нпр. путем поште, контакт форме, е-поште, телефона или путем друштвених мрежа) и у оквиру постојећих корисничких и пословних односа, информације које су дали подносиоци захтева обрађују се у мери у којој је то потребно да би се одговорило на захтеве за контакт и све тражене мере.

• Обрађени типови података: Подаци о инвентару (нпр. пуно име, кућна адреса, контакт информације, број клијента итд.); контакт подаци (нпр. поштанске и имејл адресе или бројеви телефона); подаци о садржају (нпр. текстуалне или сликовне поруке и објаве, као и повезане информације као што су ауторство или време креирања); подаци о коришћењу (нпр. прегледи страница и време проведено на сајту, путање кликова, интензитет и учесталост коришћења, типови уређаја и коришћени оперативни системи, интеракције са садржајем и функцијама). Метаподаци, подаци о комуникацији и процедурални подаци (нпр. IP адресе, временске ознаке, идентификациони бројеви, укључене особе).
• Погођене особе: Комуникацијски партнер.
• Сврхе обраде: Комуникација; организационе и административне процедуре; повратне информације (нпр. прикупљање повратних информација путем онлајн обрасца). Пружање наших онлајн услуга и једноставност коришћења.
• Чување и брисање: Брисање у складу са информацијама у одељку „Опште информације о складиштењу и брисању података“.
• Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а). Извршење уговора и претходни упити (члан 6 став 1 реченица 1 тачка b) GDPR-а).

Више информација о поступцима, методама и услугама обраде:

• Контакт формулар: Када нас контактирате путем нашег контакт формулара, е-поште или других комуникационих канала, обрађујемо личне податке које нам достављате како бисмо одговорили и обрадили ваш захтев. То обично укључује информације као што су ваше име, контакт подаци и све друге информације које нам достављате, а које су неопходне за правилну обраду. Ове податке користимо искључиво у наведену сврху - да вас контактирамо и комуницирамо са вама.; Правни основ: Извршење уговора и претуговорни упити (члан 6 став 1 реченица 1 тачка б) GDPR-а), легитимни интереси (члан 6 став 1 реченица 1 тачка ф) GDPR-а).

Веб аналитика, праћење и оптимизација

Веб аналитика (позната и као „мерење публике“) користи се за процену саобраћаја посетилаца на нашој веб страници и може да укључује псеудонимизоване податке о понашању посетилаца, интересовањима или демографским информацијама као што су године или пол. Анализа публике нам омогућава, на пример, да идентификујемо када се наша веб страница, њене функције или садржај најчешће користе и да подстакнемо поновне посете. Такође нам омогућава да разумемо која подручја захтевају оптимизацију. Поред веб аналитике, можемо користити и процедуре тестирања за тестирање и оптимизацију различитих верзија наше веб странице или њених компоненти. Осим ако није другачије наведено у наставку, профили – то јест, подаци агрегирани из корисничке сесије – могу се креирати у ове сврхе, а информације се могу чувати, а затим преузимати из прегледача или уређаја. Прикупљени подаци укључују, посебно, посећене веб странице и елементе који се тамо користе, као и техничке информације као што су коришћени прегледач, оперативни систем и време коришћења. Ако су корисници дали сагласност за прикупљање података о њиховој локацији од стране нас или од стране добављача услуга које користимо, могућа је и обрада података о локацији. Поред тога, чувају се и ИП адресе корисника. Међутим, користимо поступак маскирања ИП адресе (тј. псеудонимизацију скраћивањем ИП адресе) да бисмо заштитили кориснике. Генерално, у оквиру веб аналитике, А/Б тестирања и оптимизације не чувају се јасни подаци о корисницима (као што су адресе е-поште или имена); уместо тога се користе псеудоними. То значи да ни ми ни добављачи коришћеног софтвера не знамо стварни идентитет корисника, већ само информације сачуване у њиховим профилима у сврху одговарајућих поступака. У вези са правним основама: Ако од корисника тражимо њихов пристанак за коришћење услуга трећих страна, правни основ за обраду података је тај пристанак. У супротном, подаци корисника се обрађују на основу наших легитимних интереса (тј. нашег интереса за ефикасне, економичне и кориснички прилагођене услуге). У том контексту, такође бисмо желели да вам скренемо пажњу на информације о употреби колачића у овој политици приватности.

• Обрађени типови података: Подаци о коришћењу (нпр. прегледи страница и време проведено на страници, путање кликова, интензитет и учесталост коришћења, типови уређаја и оперативни системи који се користе, интеракције са садржајем и функцијама). Метаподаци, подаци о комуникацији и процедурални подаци (нпр. IP адресе, временске ознаке, идентификациони бројеви, укључене особе).
• Погођене особе: Корисници (нпр. посетиоци веб странице, корисници онлајн услуга).
• Сврхе обраде: Мерење публике (нпр. статистика приступа, препознавање повратних посетилаца); профили са информацијама везаним за кориснике (креирање корисничких профила). Пружање наших онлајн услуга и једноставност коришћења.
• Чување и брисање: Брисање као што је описано у одељку „Опште информације о складиштењу и брисању података“. Колачићи се чувају до 2 године (Осим ако није другачије назначено, колачићи и слични методи складиштења могу се чувати на уређајима корисника у периоду од две године).
• Безбедносне мере: Маскирање ИП адресе (псеудонимизација ИП адресе).
• Правни основ: Сагласност (члан 6 став 1 реченица 1 тачка а) GDPR-а). Легитимни интереси (члан 6 став 1 реченица 1 тачка ф) GDPR-а).

Више информација о поступцима, методама и услугама обраде:

• Гугл аналитика: Користимо Google аналитику за мерење и анализу коришћења наших онлајн услуга на основу псеудонимног идентификационог броја корисника. Овај идентификациони број не садржи никакве јединствене податке као што су имена или адресе е-поште. Служи за додељивање аналитичких информација уређају како би се препознало ком садржају су корисници приступили у једној или више сесија прегледања, које термине за претрагу су користили, да ли су поново посетили садржај или како су интераговали са нашим онлајн услугама. Такође се бележе време и трајање коришћења, као и извори корисника који се позивају на наше онлајн услуге и технички аспекти њихових уређаја и прегледача. Псеудонимни кориснички профили се креирају коришћењем информација о коришћењу различитих уређаја, а колачићи се могу користити у ту сврху. Google аналитика не евидентира нити чува појединачне IP адресе за кориснике из ЕУ. Међутим, Аналитика пружа приближне податке о географској локацији изводећи следеће метаподатке из IP адреса: град (и изведена географска ширина и дужина града), континент, земља, регион, потконтинент (и еквиваленти засновани на ИД-у). За саобраћај података у ЕУ, подаци о IP адресама се користе искључиво за извођење података о геолокацији пре него што се одмах избришу. Не евидентира се, није доступан и не користи се ни у једну другу сврху. Када Google аналитика прикупља податке мерења, сви IP упити се извршавају на серверима са седиштем у ЕУ пре него што се саобраћај проследи серверима Аналитике на обраду.; Пружалац услуга: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирска; Правни основ: Сагласност (члан 6 став 1 реченица 1 тачка а) GDPR-а); Веб-сајт: https://marketingplatform.google.com/intl/de/about/analytics/; Безбедносне мере: IP маскирање (псеудонимизација IP адресе); Политика приватности: https://policies.google.com/privacy; Споразум о обради података: https://business.safety.google/adsprocessorterms/; Основа за трансфере у треће земље: Оквир за заштиту података (DPF), Стандардне уговорне клаузуле (https://business.safety.google/adsprocessorterms); Опција за искључивање: Додатак за искључивање: https://tools.google.com/dlpage/gaoptout?hl=de, Подешавања за приказивање огласа: https://myadcenter.google.com/personalizationoff. Додатне информације: https://business.safety.google/adsservices/ (Врсте обраде и обрађени подаци).

Додаци и уграђене функције, као и садржај

У наше онлајн услуге интегришемо функционалне и садржајне елементе који се добијају са сервера њихових одговарајућих добављача (у даљем тексту „добављачи трећих страна“). То може да укључује, на пример, графику, видео записе или мапе (у даљем тексту заједнички названи „садржај“). Интеграција увек захтева да добављачи трећих страна овог садржаја обрађују ИП адресе корисника, јер не могу да шаљу садржај својим прегледачима без ИП адресе. ИП адреса је стога неопходна за приказивање овог садржаја или ових функција. Трудимо се да користимо само садржај од добављача који користе ИП адресу искључиво за испоруку садржаја. Добављачи трећих страна могу такође користити такозване пиксел ознаке (невидљива графика, позната и као „веб светионици“) у статистичке или маркетиншке сврхе. Ове пиксел ознаке омогућавају анализу информација као што је саобраћај посетилаца на страницама ове веб странице. Штавише, псеудонимне информације могу се чувати у колачићима на уређају корисника и могу укључивати, између осталог, техничке информације о прегледачу и оперативном систему, веб страницама са којих се упућује, времену посете и друге информације о коришћењу наше онлајн услуге, али се могу комбиновати и са таквим информацијама из других извора. Информације о правним основама: Уколико захтевамо сагласност корисника за коришћење услуга трећих страна, правни основ за обраду података је дозвола. У супротном, подаци корисника се обрађују на основу наших легитимних интереса (тј. нашег интереса за ефикасне, економичне и кориснички прилагођене услуге). У том контексту, такође бисмо желели да вам скренемо пажњу на информације о употреби колачића у овој политици приватности.

• Обрађени типови података: Подаци о коришћењу (нпр. прегледи страница и време проведено на страници, путање кликова, интензитет и учесталост коришћења, типови уређаја и оперативни системи који се користе, интеракције са садржајем и функцијама). Метаподаци, подаци о комуникацији и процедурални подаци (нпр. IP адресе, временске ознаке, идентификациони бројеви, укључене особе).
• Погођене особе: Корисници (нпр. посетиоци веб странице, корисници онлајн услуга).
• Сврхе обраде: Обезбеђивање наших онлајн услуга и једноставност коришћења.
• Чување и брисање: Брисање као што је описано у одељку „Опште информације о складиштењу и брисању података“. Колачићи се чувају до 2 године (Осим ако није другачије назначено, колачићи и слични методи складиштења могу се чувати на уређајима корисника у периоду од две године).
• Правни основ: Сагласност (члан 6 став 1 реченица 1 тачка а) GDPR-а). Легитимни интереси (члан 6 став 1 реченица 1 тачка ф) GDPR-а).

Више информација о поступцима, методама и услугама обраде:

• Интеграција софтвера, скрипти или фрејмворка трећих страна (нпр. jQuery): У наше онлајн услуге интегришемо софтвер који преузимамо са сервера трећих страна (нпр. библиотеке функција које користимо за презентацију или једноставност коришћења наших онлајн услуга). При томе, одговарајући добављачи прикупљају ИП адресе корисника и могу их обрађивати у сврху испоруке софтвера прегледачима корисника, из безбедносних разлога и ради процене и оптимизације својих услуга.; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а).
• Google фонтови (хостовани на нашем сопственом серверу): Обезбеђивање фонт датотека у сврху кориснички прилагодљивог представљања наше онлајн понуде; Пружалац услуга: Гугл фонтови се налазе на нашем серверу; никакви подаци се не преносе Гуглу.; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а).
• Фонт Авесом (распоређен на вашем серверу): Приказ фонтова и симбола; Пружалац услуга: Иконе Font Awesome-а се налазе на нашем серверу; никакви подаци се не преносе добављачу Font Awesome-а.; Правни основ: Легитимни интереси (члан 6 став 1 реченица 1 тачка f) GDPR-а).