Politika privatnosti

Za obradu osobnih podataka odgovoran je:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Njemačka

Zastupan po direktoru Sascha Horvathu

E-pošta: service@florimora.com
Telefon: 0800 63 77 322
Web stranica: www.florimora.com

FLORIMORA je marka tvrtke TSH Consulting GmbH.

Za pitanja o zaštiti podataka ili ostvarivanju vaših prava obratite se na:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Njemačka

E-pošta: service@florimora.com, predmet: Zaštita podataka

Gospodin Horvath je kontakt osoba za upite u vezi zaštite podataka. Službenik za zaštitu podataka u smislu članka 37. GDPR-a nije imenovan. Za zaštitu podataka i dalje je odgovorna tvrtka TSH Consulting GmbH.

Naša web stranica trenutno informira o predstojećem pokretanju FLORIMORA-e. Putem stranice „uskoro dolazi” nije moguće naručivati niti izvršavati plaćanja. Korisnički račun, registracija, newsletter i postupak naručivanja javno nisu dostupni.

Internetska trgovina je u pripremi i javno je zaključana. Interni pregled dostupan je isključivo nakon unosa pristupne lozinke; pritom se ne otvara korisnički račun i ne obrađuju se imena ili e-mail adrese.

Kod naknadnog uvođenja dodatnih funkcija objasnit ćemo povezane obrade podataka u ovoj politici privatnosti.

Prilikom pristupa našoj web stranici obrađuju se tehnički podaci o vezi, osobito vaša IP adresa, datum i vrijeme pristupa, zatražena adresa, podaci o pregledniku i operacijskom sustavu te statusni kod isporuke. To je potrebno kako bi se zatraženi sadržaji mogli proslijediti vašem pregledniku.

Obrada služi pružanju naše internetske stranice. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je pouzdano i sigurno pružanje naše web stranice.

Za prijenos sadržaja obrada odgovarajućih podataka o vezi je tehnički nužna. Bez te obrade web stranicu nije moguće isporučiti.

Sami ne vodimo trajne zapisnike pristupa i ne pohranjujemo poslužiteljske dnevnike s IP adresama. Kratkotrajno bilježenje od strane korištene hosting infrastrukture u svrhe rada i sigurnosti odvija se u okviru pružatelja usluga navedenih u točki 5.

Naša web stranica ne radi na vlastitim poslužiteljima. Za pružanje i isporuku koristimo sljedeće pružatelje usluga:

Lovable (hosting i objava)

Web stranica se izrađuje i objavljuje putem razvojne i hosting platforme Lovable. Pritom se obrađuju tehnički podaci o vezi prilikom pristupa (vidi točku 4.), uključujući IP adresu. Svrha je tehničko pružanje, otklanjanje pogrešaka i zaštita web stranice. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je siguran i stabilan rad. Obrada se za nas odvija kao obrada podataka po nalogu; podaci o vezi pohranjuju se samo kratkotrajno u svrhe rada i sigurnosti.

Cloudflare (mreža za isporuku sadržaja, CDN)

Isporuka se odvija putem mreže tvrtke Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD (u Europi zastupana od strane Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare obrađuje tehničke podatke o vezi vašeg pristupa – među ostalim IP adresu – kako bi sadržaje isporučio s obližnje lokacije i spriječio napade. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a (sigurna, učinkovita isporuka). O prijenosu u SAD vidi točku 10.

Obavijest o privatnosti tvrtke Cloudflare

Na ovoj web stranici nije aktivan vlastiti backend sustav, baza podataka ili sustav korisničkih računa. Podaci posjetitelja ne pohranjuju se u bazi podataka.

Pravno je potrebno razlikovati dva koraka: pohranu informacija na vašem uređaju odnosno pristup njima (§ 25 TDDDG) i naknadnu obradu osobnih podataka (GDPR).

Na ovoj web stranici pohranjuju se isključivo informacije koje su nužno potrebne za uslugu koju ste zatražili (§ 25. stavak 2. točka 2. TDDDG). Za to nije potrebna privola. Nisu integrirane usluge analize, marketinga ili ugrađivanja na koje biste mogli dati ili odbiti privolu. Ne koriste se upravitelj oznaka (Tag Manager), oglasni pikseli niti vanjski mediji.

Prilikom prvog posjeta stoga dobivate sadržajnu obavijest o zaštiti podataka s gumbom „Razumijem” i uputom na ovu stranicu – ne banner za privolu za nepostojeće usluge. Vaše upoznavanje dokumentira se štedljivo s podacima: vrijeme, odabir po svrsi i verzija prikazanih informacija (trenutno verzija 1). Dokumentacija ne sadrži IP adresu i ne uključuje fingerprinting te vrijedi 180 dana; nakon toga, kao i kod bitno izmijenjenih svrha ili novih usluga, ponovno ćemo vas pitati.

Čim se ubuduće uvedu dodatne opcionalne tehnologije, one se prije vaše privole tehnički neće učitavati. Tada ćete na prvoj razini ravnopravno vidjeti „Odbij sve”, „Prilagodi odabir” i „Prihvati sve”; opcionalne svrhe su unaprijed isključene, a odbijanje se pohranjuje jednako kao i privola. Svoju odluku možete u bilo kojem trenutku promijeniti ili opozvati putem postavki kolačića u podnožju stranice. Prilikom opoziva uklanjamo vrijednosti koje kontroliramo iz vašeg preglednika.

Jezik stranice utvrđuje se sljedećim redoslijedom: izričito pozvana jezična adresa (npr. /de), jezik koji ste prethodno ručno odabrali, približno prepoznata država pristupa, podržani jezik preglednika, a u protivnom engleski jezik.

Država pristupa ne utvrđuje se putem vanjske usluge Geo-IP. Koristi se isključivo kod države koji zahtjevu dodaje korištena hosting infrastruktura (Cloudflare). Za tu dodjelu Cloudflare kao operater mreže tehnički neizbježno obrađuje vašu IP adresu (vidi točku 5.); nama se prosljeđuje samo dvoslovni kod države. Njega koristimo isključivo za odabir jezika trenutnog zahtjeva. Ne pohranjujemo ga, ne bilježimo lokacije, ne provodimo analizu lokacije i ne pohranjujemo IP adrese. Dohvat lokacije vašeg uređaja (GPS) ne provodi se.

Pravna osnova za jezičnu dodjelu je članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je razumljiv prikaz naših sadržaja. Ako ručno odaberete jezik, taj odabir pohranjujemo u kolačiću (vidi točku 6.); to je potrebno za provedbu postavke koju ste zatražili.

Jezik, država isporuke i valuta odvojeni su. Iz prikazanog jezika ne proizlazi nikakva izjava o mogućnosti isporuke.

Za prikaz koristimo fontove Cormorant Garamond i Manrope, koji se prilikom učitavanja stranice preuzimaju s Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Pružatelj usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Prilikom dohvata tvrtki Google prosljeđuju se tehnički podaci o vezi – među ostalim vaša IP adresa te podaci o pregledniku i uređaju. Pritom se ne postavljaju kolačići. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je jedinstven, tipografski kvalitetan prikaz. O prijenosu u SAD vidi točku 10.

Obavijest o privatnosti tvrtke Google

Na ovoj web stranici trenutno ne postoji kontakt obrazac. Dostupni smo putem e-pošte ili telefona.

Ako nas kontaktirate putem e-pošte ili telefona, obrađujemo informacije koje nam priopćite radi obrade vašeg upita. Tu mogu spadati vaše ime, kontaktni podaci i sadržaj vaše poruke.

Ako se vaš upit odnosi na ugovor ili predugovorne mjere, obrada se provodi sukladno članku 6. stavku 1. točki (b) GDPR-a. Kod ostalih upita provodi se sukladno članku 6. stavku 1. točki (f) GDPR-a. Naš legitimni interes je pravilna obrada vašeg upita.

Za e-mail komunikaciju koristimo uslugu e-pošte tvrtke IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Njemačka. IONOS pritom kao izvršitelj obrade za nas obrađuje sadržajne podatke i podatke o vezi vaše poruke.

Pružanje vaših podataka je dobrovoljno. Bez dovoljnih kontaktnih podataka ili informacija o vašem upitu možda nećemo moći odgovoriti na vaš upit.

Komunikaciju pohranjujemo onoliko dugo koliko je potrebno za obradu vašeg upita. Duže čuvanje provodi se ako postoje zakonske obveze ili ako su podaci potrebni za utvrđivanje, ostvarivanje odnosno obranu pravnih zahtjeva.

Primatelji osobnih podataka su isključivo:

• naš pružatelj usluge hostinga i objave (Lovable) – tehničko pružanje web stranice,
• Cloudflare – isporuka sadržaja i obrana od napada,
• Google Ireland Limited – isporuka korištenih fontova,
• IONOS SE – rad naše usluge e-pošte,
• u pojedinačnim slučajevima ako je potrebno: porezno savjetovanje, pravno savjetovanje ili tijela vlasti u okviru zakonskih obveza.

Prijenos u SAD moguć je prilikom isporuke putem Cloudflarea i prilikom dohvata fontova. Cloudflare, Inc. i Google LLC certificirani su prema okviru za privatnost podataka EU–SAD (EU-US Data Privacy Framework); za prijenose u SAD certificiranim tvrtkama time postoji odluka Europske komisije o primjerenosti (članak 45. GDPR-a). Uz to, ovi pružatelji usluga koriste standardne ugovorne klauzule sukladno članku 46. stavku 2. točki (c) GDPR-a. O konkretnoj osnovi i kopiji jamstava obavijestit ćemo vas na zahtjev na service@florimora.com.

Privola na kolačiće ne zamjenjuje osnovu za prijenos u treću zemlju; navedeni prijenosi temelje se na gore opisanim osnovama.

Radi jasnoće: na ovoj web stranici trenutno se ne koriste – i stoga ne obrađuju podatke – web analitika i mjerenje dosega, upravitelj oznaka (Tag Manager), oglasni i društveno-medijski pikseli, vanjske video ili kartografske usluge, alati za chat ili podršku, sustavi za newsletter i slanje, pružatelji platnih usluga, pružatelji usluga dostave, korisnički računi, sustavi ocjenjivanja te platforme za internetsku trgovinu. Isto tako nije aktivan vlastiti sustav baze podataka ili backend sustav za podatke posjetitelja.

Ako se takve usluge budu uvodile, unaprijed ćemo vas o tome ovdje obavijestiti i, ako je potrebno, zatražiti vašu privolu.

Automatizirano donošenje odluka, uključujući izradu profila u smislu članka 22. GDPR-a, ne provodi se. Tehnički odabir jezika prikaza na temelju koda države i jezika preglednika jednostavna je postavka prikaza; nema pravni učinak i ne utječe na vas na značajan način.

Naša internetska stranica je višejezična i namijenjena je posjetiteljicama i posjetiteljima u Europi. Isključivo je odgovorna tvrtka TSH Consulting GmbH sa sjedištem u Njemačkoj; primjenjuje se Opća uredba o zaštiti podataka (GDPR).

Za posjetiteljice i posjetitelje iz Švicarske dodatno se primjenjuje švicarski Zakon o zaštiti podataka (revDSG); gore navedeni podaci o voditelju obrade, svrhama, primateljima, prijenosima u inozemstvo i pravima primjenjuju se na odgovarajući način, a možete se obratiti Saveznom povjereniku za zaštitu podataka i javnost (EDÖB). Nismo proveli provjeru sukladnosti s daljnjim nacionalnim posebnim pravilima koja nadilaze ovdje opisane obrade; stoga ne tvrdimo da smo provjereno u potpunosti usklađeni sa svim nacionalnim dodatnim zahtjevima. Predstavnik sukladno članku 27. GDPR-a nije potreban jer imamo poslovni nastan u EU.

Poduzimamo riziku primjerene tehničke i organizacijske mjere kako bismo osobne podatke zaštitili osobito od neovlaštenog pristupa, gubitka i nedopuštene izmjene. Web stranica se isporučuje isključivo šifrirano (HTTPS).

Ove mjere prilagođavamo vrsti obrade i tehničkom razvoju.

Osobni podaci pohranjuju se samo onoliko dugo koliko je potrebno za pojedinu svrhu ili dok postoje zakonske obveze čuvanja.

Kad svrha obrade prestane vrijediti i ne postoji drugi razlog za čuvanje, podaci se brišu. Ako je podatke potrebno i dalje čuvati, njihovu daljnju uporabu ograničavamo na svrhu koja je za to mjerodavna.

Konkretne rokove pohrane odnosno kriterije za njihovo određivanje pronaći ćete kod pojedinih postupaka obrade; trajanja pohrane na uređaju navedena su u točki 6.

Pod zakonskim pretpostavkama pripadaju vam sljedeća prava:

• pravo na pristup vašim osobnim podacima sukladno članku 15. GDPR-a,
• pravo na ispravak netočnih odnosno dopunu nepotpunih podataka sukladno članku 16. GDPR-a,
• pravo na brisanje osobnih podataka sukladno članku 17. GDPR-a,
• pravo na ograničenje obrade sukladno članku 18. GDPR-a,
• pravo na prenosivost podataka sukladno članku 20. GDPR-a,
• pravo na prigovor protiv određenih obrada sukladno članku 21. GDPR-a.

Ako se obrada temelji na vašoj privoli, možete je u bilo kojem trenutku opozvati s učinkom za ubuduće. Zakonitost obrade provedene do opoziva time ostaje nepromijenjena.

Za ostvarivanje svojih prava obratite se na service@florimora.com. Kod opravdane sumnje u vaš identitet možemo zatražiti dodatne informacije, ako su one potrebne za potvrdu vašeg identiteta.

Sukladno članku 77. GDPR-a možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako smatrate da obrada vaših osobnih podataka krši propise o zaštiti podataka.

To pravo posebno postoji pred nadzornim tijelom u državi članici vašeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Za nas je nadležan Bayerisches Landesamt für Datenschutzaufsicht (Bavarski zemaljski ured za nadzor zaštite podataka), Promenade 27, 91522 Ansbach.

Ovu politiku privatnosti ažuriramo kada se promijeni naša obrada podataka ili mjerodavni pravni zahtjevi. Trenutno važeća verzija dostupna je na našoj web stranici.