Pravno
Izjava o zaštiti podataka
Ovo je prijevod radi lakšeg razumijevanja. Pravno je mjerodavna isključivo njemačka verzija ove web stranice: Datenschutzerklärung.
Informacije o obradi ličnih podataka prilikom posjete ovoj web stranici u skladu s Art. 13 i 14 Opće uredbe o zaštiti podataka (GDPR).
1. Odgovorno lice
Odgovorno lice za obradu podataka u smislu GDPR-a je:
- Firma
- Peschel & Partner Rechtsanwälte KG
- Adresa
- Karmeliterplatz 1/2, 1020 Beč, Austrija
- Telefon
- +43 1 391 96 00
- office@peschel.at
2. Advokatska tajna
Kao advokatska kancelarija, odgovorno lice podliježe zakonskoj obavezi čuvanja tajne u skladu s § 9 Austrijskog zakona o advokaturi (Rechtsanwaltsordnung, RAO). Obaveza čuvanja tajne važi dodatno uz obaveze iz propisa o zaštiti podataka i štiti sve informacije povjerene u vezi s mandatom ili uspostavljanjem mandata. Pri obradi ličnih podataka preduzimaju se tehničke i organizacione mjere koje uzimaju u obzir posebnu osjetljivost pravnih podataka.
3. Opće informacije o obradi podataka
Lični podaci obrađuju se samo onda kada je to neophodno za pružanje funkcionalne web stranice te ponuđenih sadržaja i usluga. Obrada se po pravilu vrši samo uz saglasnost korisnika (Art. 6 Abs. 1 lit. a DSGVO), radi uspostavljanja ili izvršenja mandata (Art. 6 Abs. 1 lit. b DSGVO), radi ispunjenja zakonskih obaveza (Art. 6 Abs. 1 lit. c DSGVO) ili na osnovu legitimnih interesa (Art. 6 Abs. 1 lit. f DSGVO).
4. Pružanje web stranice i serverske log datoteke
Pri svakom pozivanju ove web stranice, hosting provajder automatski prikuplja podatke i informacije sa računarskog sistema uređaja koji pristupa. Pojedinačno se prikupljaju sljedeći podaci:
- IP adresa korisnika
- Datum i vrijeme pristupa
- Pozvani URL i HTTP statusni kod
- Količina prenesenih podataka
- Referrer (prethodno posjećena stranica)
- Korišteni preglednik uključujući verziju
- Korišteni operativni sistem
Svrha: Pružanje web stranice, osiguravanje tehnički besprijekornog rada, procjena sigurnosti i stabilnosti sistema, odbrana od napada.
Pravni osnov: Art. 6 Abs. 1 lit. f DSGVO (legitiman interes za sigurnu i stabilnu web ponudu).
Rok čuvanja: najviše 14 dana u serverskim log datotekama, nakon čega slijedi automatsko brisanje. Ovi podaci se ne objedinjuju s drugim izvorima podataka.
5. Hosting
Ova web stranica hostuje se kod:
- Pružalac usluge
- easyname GmbH
- Adresa
- Canettistraße 5/10, 1100 Beč, Austrija
- Lokacija servera
- Austrija / EU
- Izjava o zaštiti podataka pružaoca hostinga
- www.easyname.at/de/datenschutz
Pružalac hostinga u ime odgovornog lica obrađuje sve podatke koji nastaju u okviru rada web stranice (naročito podatke o pristupu, serverske logove, sadržaje web stranice). S pružaocem hostinga sklopljen je ugovor o obradi podataka po nalogu u skladu s Art. 28 DSGVO. Pravni osnov: Art. 6 Abs. 1 lit. f DSGVO (legitiman interes za pouzdan hosting).
6. SSL/TLS enkripcija
Ova web stranica iz sigurnosnih razloga i radi zaštite prijenosa ličnih podataka koristi SSL odnosno TLS enkripciju. Enkriptovana veza prepoznaje se po nizu znakova "https://" u adresnoj traci preglednika.
7. Prva procjena i kontaktiranje
Putem obrazaca za prvu procjenu i za kontaktiranje, kao i e-mailom na adresu office@peschel.at korisnici mogu stupiti u kontakt s kancelarijom. Pri tome se, ovisno o obrascu, prikupljaju naročito sljedeći podaci:
- Ime i prezime
- E-mail adresa
- Broj telefona (ukoliko je naveden)
- Podaci o slučaju (na primjer dotični pružalac usluge, približan iznos)
- Eventualno dokumenti koje ste učitali (na primjer ugovor o kreditu ili najmu kao PDF ili fotografija)
- Vrijeme slanja
- IP adresa pošiljaoca (tehnički neophodno radi zaštite od spama)
Svrha: advokatska prva procjena opisanih zahtjeva, obrada upita, uspostavljanje mandata.
Pravni osnov: Art. 6 Abs. 1 lit. b DSGVO (predugovorne mjere na zahtjev osobe koja postavlja upit).
Primalac: Peschel & Partner Rechtsanwälte KG.
Rok čuvanja: Upiti zajedno s učitanim dokumentima, koji ne dovedu do mandata, brišu se čim više nisu potrebni za obradu, najkasnije sedam godina nakon slanja. U slučaju preuzimanja mandata važe obaveze čuvanja mjerodavne za advokatske mandate (naročito § 132 Bundesabgabenordnung (Austrijski savezni porezni zakonik), kao i propisi o čuvanju iz advokatskog profesionalnog prava predviđeni RAO).
Kancelarijski CRM za upite o kreditnim naknadama: Upite iz kategorije slučaja kreditne naknade kancelarija dodatno vodi u svom sistemu za upravljanje klijentima Pipedrive kompanije Pipedrive OÜ, Mustamäe tee 3a, 10615 Talin, Estonija. Prijenos u ovaj sistem vrši se automatizovano putem usluge Zapier kompanije Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, SAD. Prenose se gore navedeni podaci iz obrasca zajedno s eventualno učitanim dokumentima. Oba pružaoca usluga uključena su kao obrađivači po nalogu u skladu s Art. 28 DSGVO; pravni osnov je i ovdje Art. 6 Abs. 1 lit. b DSGVO. Zapier ima sjedište u SAD-u i certifikovan je prema EU-US Data Privacy Framework (odluka o primjerenosti Evropske komisije od 10. jula 2023., Art. 45 DSGVO).
8. Zaštita od spama i botova: Cloudflare Turnstile
Radi zaštite obrazaca od automatiziranih unosa i neželjene pošte (spama) koristi se usluga Turnstile kompanije Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD. Turnstile analizira ponašanje preglednika (na primjer interakcije mišem i tastaturom, otisak preglednika, obrasce kretanja) kako bi razlikovao ljudske korisnike od botova. Lični podaci koji se pri tome obrađuju jesu naročito IP adresa te tehničke informacije o pregledniku.
Svrha: Odbrana od automatiziranih unosa, zaštita od zloupotrebe obrazaca.
Pravni osnov: Art. 6 Abs. 1 lit. f DSGVO (legitiman interes za obrasce bez zloupotreba).
Prijenos u treće zemlje: Cloudflare ima sjedište u SAD-u. Prijenos podataka u SAD ne može se isključiti. Cloudflare je certifikovan prema EU-US Data Privacy Framework (odluka o primjerenosti Evropske komisije od 10. jula 2023., Art. 45 DSGVO).
9. Kolačići
Ova web stranica koristi kolačiće i slične tehnologije (naročito LocalStorage) samo u obimu koji je neophodan za tehnički rad ili na koji je korisnik izričito pristao. Detaljan popis korištenih kolačića nalazi se u Politici kolačića.
Tehnički neophodni kolačići postavljaju se bez saglasnosti na osnovu Art. 6 Abs. 1 lit. f DSGVO i § 165 Abs. 3 Austrijskog zakona o telekomunikacijama 2021 (Telekommunikationsgesetz 2021, TKG 2021). Oni su nezaobilazni za rad web stranice.
Opcionalni kolačići (statistika, marketing) postavljaju se isključivo nakon izričite saglasnosti putem trake za kolačiće. Pravni osnov: Art. 6 Abs. 1 lit. a DSGVO i § 165 Abs. 3 TKG 2021. Saglasnost se pohranjuje u LocalStorage pod ključem cc_consent i u svako doba se može opozvati putem postavki kolačića, s djelovanjem za ubuduće.
10. Web analiza: Google Analytics 4
Na ovoj web stranici koristi se Google Analytics 4, usluga web analize kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska ("Google"). Google Analytics koristi kolačiće i slične tehnologije koje omogućavaju pseudonimiziranu analizu korištenja web stranice.
Svrha: Procjena korištenja web stranice, poboljšanje sadržaja i strukture, mjerenje dosega.
Obrađeni podaci: IP adresa, pozvani URL-ovi, trajanje posjete, referrer, podaci o uređaju i pregledniku, pseudonimni ID klijenta.
Pravni osnov: Art. 6 Abs. 1 lit. a DSGVO i § 165 Abs. 3 TKG 2021 (saglasnost). Google oznaka učitava se u režimu Consent Mode v2: prije saglasnosti pohrana za analizu (analytics_storage) postavljena je na "denied", ne pohranjuju se kolačići niti identifikacione oznake. Google u tom stanju prima samo signale bez kolačića, u zbirnom obliku. Kolačići i pseudonimna analiza vrše se tek nakon saglasnosti putem trake za kolačiće.
Prijenos u treće zemlje: Google može prenositi podatke u SAD. Google je certifikovan prema EU-US Data Privacy Framework (odluka o primjerenosti Evropske komisije od 10. jula 2023., Art. 45 DSGVO).
Opoziv: u svako doba putem postavki kolačića.
11. Marketing: Google Ads i Microsoft Advertising
Na ovoj web stranici koristi se Google Ads (praćenje konverzija i remarketing), usluga oglašavanja kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Ads postavlja kolačiće kojima se mogu bilježiti klikovi na oglase i naknadne radnje na web stranici (na primjer slanje obrasca).
Svrha: Mjerenje efikasnosti oglasa, prikazivanje relevantnih oglasa, isključivanje korisnika koji su već izvršili konverziju.
Obrađeni podaci: Podaci o klikovima i konverzijama, pseudonimne oznake kolačića, IP adresa, tehnički podaci o pregledniku i uređaju.
Pravni osnov: Art. 6 Abs. 1 lit. a DSGVO i § 165 Abs. 3 TKG 2021 (saglasnost). Google oznaka učitava se u režimu Consent Mode v2: prije saglasnosti signali za oglašavanje i pohranu (ad_storage, ad_user_data, ad_personalization) postavljeni su na "denied", ne postavljaju se kolačići za oglašavanje niti se Google-u prenose lični podaci. Kolačići i mjerenje konverzija vrše se tek nakon saglasnosti putem trake za kolačiće.
Proširene konverzije (Enhanced Conversions): Ukoliko ste dali saglasnost za marketinške kolačiće, prilikom uspješnog slanja kontakt obrasca ili obrasca za prvu procjenu e-mail adresa koju ste naveli neopozivo se hešira još u pregledniku (SHA-256) i Google-u se prenosi isključivo u tom heširanom obliku. Google heš koristi samo da bi konverziju povezao s prethodnim klikom na oglas; zaključivanje o Vašoj adresi u otvorenom obliku Google-u nije moguće. Bez saglasnosti za marketinške kolačiće takav prijenos se ne vrši.
Prijenos u treće zemlje: EU-US Data Privacy Framework (Art. 45 DSGVO).
Opoziv: u svako doba putem postavki kolačića.
Microsoft Advertising (Universal Event Tracking): Pored toga koristi se Microsoft Advertising, usluga oglašavanja kompanije Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. UET oznaka mjeri da li posjeta ili radnja na web stranici (slanje prve procjene ili kontakt obrasca, klik na link telefona ili e-maila) potiče od oglasa u Microsoft pretrazi (Bing). Važe iste odredbe kao kod Google oznake: prije saglasnosti signal za pohranu postavljen je na "denied", ne postavljaju se kolačići za oglašavanje; kolačići i mjerenje konverzija počinju tek sa saglasnošću putem trake za kolačiće (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Prilikom uspješnog slanja prve procjene ili kontakt obrasca, e-mail adresa koju ste naveli i, ukoliko je navedena, broj telefona, opet samo uz datu saglasnost, neopozivo se heširaju još u pregledniku (SHA-256) i Microsoftu se prenose isključivo u heširanom obliku. Prijenos u treće zemlje: EU-US Data Privacy Framework (Art. 45 DSGVO). Opoziv u svako doba putem postavki kolačića; korišteni kolačići navedeni su u Politici kolačića.
12. Medijski videozapisi: YouTube tek nakon Vašeg klika
Na pojedinim stranicama ugrađeni su televizijski prilozi kao YouTube videozapisi. Pri pozivanju stranice pritom se ne uspostavlja veza s YouTubeom; vidite samo lokalno pohranjenu sličicu pregleda. Tek kada kliknete na sličicu pregleda, Vaš preglednik učitava videozapis u proširenom režimu zaštite podataka YouTubea (domena youtube-nocookie.com), usluzi kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Klikom se Google-u prenose tehnički neophodni podaci, naročito Vaša IP adresa, informacije o pregledniku i stranica koju posjećujete; Google pritom može koristiti kolačiće ili slične tehnologije i prenositi podatke u SAD (Google LLC je certifikovan prema EU-US Data Privacy Framework). Pravni osnov je saglasnost izražena klikom (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); bez klika Google-u se ne prenose nikakvi podaci. Ako je JavaScript deaktiviran, klik umjesto toga otvara stranicu videozapisa direktno na YouTubeu. Detalji u Izjavi o zaštiti podataka kompanije Google.
13. Fontovi
Ova web stranica koristi fontove Familjen Grotesk i Atkinson Hyperlegible Next. Datoteke fontova pružaju se lokalno na serveru pružaoca hostinga. Ne uspostavlja se veza s eksternim servisima za fontove (naročito ne s Google Fonts).
14. Primaoci i obrađivači podataka po nalogu
Lični podaci se u načelu ne prosljeđuju trećim stranama. Prijenos se vrši samo kada:
- je lice na koje se podaci odnose izričito dalo saglasnost (Art. 6 Abs. 1 lit. a DSGVO),
- je prosljeđivanje neophodno radi izvršenja mandata ili provođenja predugovornih mjera (Art. 6 Abs. 1 lit. b DSGVO),
- postoji zakonska obaveza (Art. 6 Abs. 1 lit. c DSGVO),
- je prosljeđivanje neophodno u okviru advokatske djelatnosti (na primjer sudovima, organima vlasti ili zastupnicima protivne strane).
Obrađivači po nalogu u smislu Art. 28 DSGVO su naročito pružalac hostinga, pružalac usluge zaštite od spama te, kod upita o kreditnim naknadama, pružaoci kancelarijskog CRM sistema i usluge prijenosa (vidjeti tačke 5, 7 i 8).
15. Rok čuvanja
Lični podaci se čuvaju samo onoliko dugo koliko je to neophodno za odgovarajuću svrhu ili koliko postoji zakonska obaveza čuvanja. Nakon prestanka svrhe ili isteka obaveze čuvanja, podaci se brišu ili anonimiziraju. Mjerodavni rokovi čuvanja su naročito sedmogodišnja obaveza čuvanja prema § 132 Bundesabgabenordnung te obaveze čuvanja iz advokatskog profesionalnog prava predviđene RAO.
16. Prava lica na koje se podaci odnose
Prema GDPR-u, svako lice na koje se podaci odnose ima sljedeća prava:
- Pravo na pristup (Art. 15 DSGVO): potvrda o tome obrađuju li se lični podaci, kao i uvid u te podatke i kopija podataka.
- Pravo na ispravku (Art. 16 DSGVO): neodložna ispravka netačnih ili dopuna nepotpunih ličnih podataka.
- Pravo na brisanje (Art. 17 DSGVO): neodložno brisanje ličnih podataka, ukoliko tome ne stoje na putu zakonske obaveze čuvanja.
- Pravo na ograničenje obrade (Art. 18 DSGVO): ograničenje obrade ličnih podataka.
- Pravo na prenosivost podataka (Art. 20 DSGVO): prijem ličnih podataka u strukturisanom, uobičajenom i mašinski čitljivom formatu ili prijenos drugom odgovornom licu.
- Pravo na prigovor (Art. 21 DSGVO): u svako doba prigovor na obradu ličnih podataka koja se vrši na osnovu Art. 6 Abs. 1 lit. e ili lit. f DSGVO.
- Pravo na opoziv saglasnosti (Art. 7 Abs. 3 DSGVO): opoziv u svako doba, s djelovanjem za ubuduće. Opoziv ne utiče na zakonitost obrade koja je izvršena do opoziva.
Za ostvarivanje ovih prava dovoljna je neformalna obavijest na kontakt podatke navedene gore pod tačkom 1.
17. Pravo na pritužbu nadzornom organu
Bez uticaja na bilo koji drugi pravni lijek, svako lice na koje se podaci odnose ima pravo podnijeti pritužbu nadzornom organu. Nadležni nadzorni organ u Austriji je:
- Nadzorni organ
- Austrijsko tijelo za zaštitu podataka (Österreichische Datenschutzbehörde)
- Adresa
- Barichgasse 40-42, 1030 Beč, Austrija
- Web
- www.dsb.gv.at
18. Automatizovano donošenje odluka
Automatizovano donošenje odluka, uključujući profilisanje u skladu s Art. 22 DSGVO, ne vrši se.
19. Sigurnost podataka
Preduzimaju se odgovarajuće tehničke i organizacione mjere u skladu s Art. 32 DSGVO kako bi se lični podaci zaštitili od slučajnih ili namjernih manipulacija, gubitka, uništenja ili od pristupa neovlaštenih lica.
20. Ažurnost i izmjena ove izjave o zaštiti podataka
Ova izjava o zaštiti podataka ima stanje na dan 24.07.2026. Zbog daljeg razvoja web stranice ili izmijenjenih zakonskih zahtjeva može biti potrebna izmjena. Trenutno važeća izjava o zaštiti podataka u svako doba je dostupna na web stranici.