Pravne informacije

Izjava o zaštiti podataka

Ovaj prijevod služi samo u informativne svrhe. Pravno je obvezujuća njemačka verzija.

Stanje: listopad 2026

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je gore navedena signundsinn GmbH. Službenik za zaštitu podataka nije imenovan jer za to nisu ispunjeni zakonski uvjeti. S pitanjima o zaštiti podataka obratite se na gore navedene kontaktne podatke.

2. Pregled: što ova web stranica radi, a što ne

3. Hosting i datoteke zapisa poslužitelja

Prilikom posjeta ovoj web stranici web poslužitelj automatski pohranjuje u takozvane datoteke zapisa poslužitelja (server log files) informacije koje šalje vaš preglednik. To su:

• IP adresa uređaja koji šalje zahtjev
• Datum i vrijeme pristupa
• Pozvana stranica odnosno datoteka i količina prenesenih podataka
• URL izvora (referrer – prethodno posjećena stranica)
• Vrsta i verzija preglednika, operacijski sustav

Obrada se provodi na temelju čl. 6. st. 1. t. (f) GDPR-a. Naš legitimni interes sastoji se u tehnički besprijekornom pružanju, sigurnosti i stabilnosti web stranice. Ti se podaci ne spajaju s drugim izvorima podataka. Datoteke zapisa brišu se najkasnije nakon 30 dana, osim ako sigurnosni incidenti zahtijevaju dulje čuvanje.

Web stranica hostana je kod sljedećeg pružatelja usluga: Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Njemačka. Poslužitelj se nalazi u Njemačkoj. S pružateljem usluga hostinga sklopljen je ugovor o obradi podataka u skladu s čl. 28. GDPR-a.

4. Obrazac za kontakt

Na početnoj stranici putem obrasca za kontakt možete nam poslati zahtjev za demo ili pitanje. Pritom obrađujemo podatke koje unesete: ime, adresu e-pošte, po izboru tvrtku, broj telefona, URL webshopa odnosno web stranice i korišteni sustav, odabranu temu te vašu poruku. Dodatno pohranjujemo vrijeme upita i IP adresu kako bismo prepoznali i spriječili zlouporabu (spam, automatizirani upiti).

Vaši se podaci obrađuju na dva načina:

• E-poštom našem timu (kontakt@signundsinn.de), kako bismo mogli odgovoriti na vaš upit.
• U našem sustavu za upravljanje odnosima s klijentima (CRM), kojim upravlja sama signundsinn GmbH. Ondje vaš upit evidentiramo kao predmet s kontaktom i tvrtkom kako bismo dodatna pitanja, termine demonstracija i ponude obrađivali na sljediv način. CRM nije usluga treće strane.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (poduzimanje radnji radi sklapanja ugovora na vaš zahtjev). Zaštitu od spama temeljimo na čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za funkcionalan obrazac). Radi zaštite od spama obrazac koristi skriveno kontrolno polje, provjeru vremena i ograničenje broja upita po IP adresi; IP adresa se u tu svrhu čuva na web poslužitelju isključivo u hashiranom obliku i najdulje jedan sat. Vanjska usluga captcha ne koristi se.

Navođenje imena, adrese e-pošte i poruke obvezno je, svi ostali podaci su dobrovoljni. Podatke brišemo čim je vaš upit konačno obrađen i ne dođe do sklapanja ugovora, a najkasnije nakon 12 mjeseci, osim ako tome ne proturječe zakonske obveze čuvanja.

5. Kontakt e-poštom ili telefonom

Ako nas kontaktirate e-poštom (npr. na sales@eywora.com) ili telefonom, primjerice kako biste dogovorili demo uživo, obrađujemo podatke koje nam priopćite (ime, adresu e-pošte, broj telefona, tvrtku, sadržaj vašeg upita) radi obrade vašeg upita i za slučaj dodatnih pitanja.

Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a ako je vaš upit usmjeren na sklapanje ugovora ili služi provedbi predugovornih mjera, a u ostalim slučajevima čl. 6. st. 1. t. (f) GDPR-a (legitimni interes za odgovaranje na upite).

Podaci se brišu čim više nisu potrebni za postizanje svrhe i ako tome ne proturječe zakonske obveze čuvanja (osobito prema HGB-u i AO-u).

6. Demo uživo i priprema sklapanja ugovora

Radi provedbe dogovorenog demo prikaza uživo obrađujemo kontaktne podatke osoba koje sudjeluju te podatke o vašem sustavu webshopa ili web stranice, ako nam ih priopćite radi pripreme. Demo se održava putem videokonferencije ili na licu mjesta. O korištenom alatu za videokonferencije obavještavamo vas pri dogovaranju termina. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a.

Rezervacija termina putem Google kalendara. Kada kliknete na poveznicu za rezervaciju termina, otvara se prozor u koji ugrađujemo stranicu za rezervaciju Google kalendara. Tek time se uspostavlja veza s poslužiteljima tvrtke Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Pritom se prenose osobito vaša IP adresa i podaci o pregledniku, a Google može postaviti kolačiće. Unose pri rezervaciji (npr. ime, e-adresu, odabrani termin) Google obrađuje za nas; mi ih primamo kao termin u našem kalendaru. Prijenos tvrtki Google LLC u SAD ne može se isključiti; temelji se na odluci o primjerenosti za EU-US okvir za privatnost podataka (Data Privacy Framework), kojem Google pripada. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a (dogovaranje termina na vaš upit) te § 25. st. 2. br. 2. TDDDG-a. Ako to ne želite, pišite nam na sales@eywora.com ili nas nazovite. Dodatne informacije nalaze se u izjavi o zaštiti podataka tvrtke Google.

7. Vanjske poveznice

Ova web stranica sadrži poveznice na vanjske web stranice (npr. signundsinn.de, eywora.com, platformu EU-a za online rješavanje sporova). Klikom na njih napuštate našu web stranicu. Za obradu podataka na povezanim stranicama vrijede izjave o zaštiti podataka dotičnih operatera. Samim prikazom naše stranice tim se pružateljima ne prenose nikakvi podaci.

8. Primatelji i prijenos u treće zemlje

Vaši se podaci prosljeđuju trećim stranama samo ako je to potrebno za ispunjenje ugovora (npr. pružatelju usluga hostinga kao izvršitelju obrade), ako ste dali privolu ili ako postoji zakonska obveza. U okviru ove web stranice ne provodi se prijenos u treće zemlje izvan EU-a odnosno EGP-a, uz iznimku mogućeg prijenosa tvrtki Google pri rezervaciji termina (vidi odjeljak 6.).

9. Vaša prava kao ispitanika

U odnosu na nas imate sljedeća prava u pogledu osobnih podataka koji se odnose na vas:

• Pristup (čl. 15. GDPR-a) podacima koje obrađujemo
• Ispravak (čl. 16. GDPR-a) netočnih ili nepotpunih podataka
• Brisanje (čl. 17. GDPR-a), ako tome ne proturječe obveze čuvanja
• Ograničenje obrade (čl. 18. GDPR-a)
• Prenosivost podataka (čl. 20. GDPR-a)
• Prigovor (čl. 21. GDPR-a) na obradu na temelju čl. 6. st. 1. t. (f) GDPR-a

Za ostvarivanje svojih prava dovoljna je neformalna obavijest na kontakt@signundsinn.de.

Pravo na prigovor

Ako podatke obrađujemo na temelju legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a), imate pravo u bilo kojem trenutku uložiti prigovor na obradu iz razloga koji se odnose na vašu posebnu situaciju. Tada podatke više ne obrađujemo, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode.

Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a). Za nas je nadležno nadzorno tijelo:

10. Sigurnost podataka

Ova web stranica isporučuje se putem TLS-šifrirane veze (HTTPS). Primjenjujemo tehničke i organizacijske mjere kako bismo vaše podatke zaštitili od slučajne ili namjerne manipulacije, gubitka, uništenja ili pristupa neovlaštenih osoba.

11. Mjerenje dosega pomoću Matomoa

Uz vašu privolu na ovoj web stranici koristimo softver otvorenog koda Matomo kako bismo razumjeli kako se stranica koristi i kako bismo je poboljšali. Matomo sami poslužujemo (poslužitelj tvrtke signundsinn GmbH na m.signundsinn.de, hostiran kod tvrtke Timme Hosting GmbH & Co. KG u podatkovnom centru u Falkensteinu, Njemačka, s kojom postoji ugovor o obradi podataka). Podaci se ne prosljeđuju proizvođaču Matomoa niti drugim trećim stranama.

Bez vaše privole mjerenje se ne provodi. Pitamo vas pri prvom posjetu. Dok ne pristanete, Matomu se ne šalju nikakvi podaci i ne postavljaju se Matomo kolačići. Vašu odluku (privolu ili odbijanje) spremamo 12 mjeseci u kolačić aicrew_consent_stats (vrijedi samo za ovu web stranicu). Sadrži vaš izbor (da/ne), nasumični ID privole i verziju ovog opisa, ali nikakve druge osobne podatke. Kolačić je tehnički nužan kako bismo poštovali vaš izbor (čl. 25. st. 2. t. 2. TDDDG). Ako se opis mjerenja dosega bitno promijeni, ponovno pitamo. Svaka Eywora web stranica pita vas zasebno: odluka donesena na eywora.com ne vrijedi ovdje, a vaša odluka ovdje ne vrijedi tamo. Ako odbijete, brišemo još postojeći Matomo kolačić.

Koji se podaci obrađuju?

• pregledane stranice, vrijeme posjeta i trajanje boravka
• prethodno posjećena stranica (referrer) i parametri kampanje u poveznicama, npr. ako nam dolazite s druge web stranice Eywora
• klikovi na vanjske poveznice, uspješno slanje kontaktnog obrasca i otvaranje rezervacije termina (samo kao događaji, bez vaših unosa)
• klikovi mišem, pokreti miša i dubina pomicanja na pojedinim stranicama, koje zbirno analiziramo kao heatmape (tekst unesen u polja obrasca se ne bilježi)
• preglednik, operacijski sustav, vrsta uređaja, razlučivost zaslona i jezik
• IP adresa: za određivanje okvirne lokacije (država/regija) kratko se obrađuje u cijelosti, a prije pohrane skraćuje se za 1 bajt; puna IP adresa se ne sprema
• nasumično generirani ID posjetitelja

Kolačići i prepoznavanje na različitim web stranicama. Nakon vaše privole Matomo postavlja dva kolačića: _pk_id (ID posjetitelja, trajanje do 13 mjeseci) i _pk_ses (sesija, 30 minuta). Kolačići vrijede za sve poddomene domene eywora.com (npr. aicrew.eywora.com i www.eywora.com); te web stranice analiziramo zajedno u jednoj Matomo instalaciji. Ovi podaci ne vrijede za cip.eywora.com. Ako posjetite više tih web stranica, prepoznajemo vas stoga prema ID-u posjetitelja kao istog posjetitelja, čak i ako ne kliknete poveznicu između web stranica. Tako možemo pratiti koja je naša stranica pridonijela upitu ili probnoj registraciji, a da vas pritom ne identificiramo imenom. Te podatke ne povezujemo s kontaktnim podacima iz kontaktnog obrasca.

Kolačić za opoziv. Budući da je ID posjetitelja zajednički za sve te web stranice, a vaša privola vrijedi za svaku web stranicu zasebno, dodatno u kolačiću eywora_tracking_hosts (vrijedi za eywora.com i sve poddomene, 12 mjeseci) spremamo za koje od tih web stranica trenutno postoji vaša privola. Sadrži isključivo te nazive hostova i datum isteka za svaki — nikakav identifikator, nikakav izbor i nikakve druge osobne podatke. Potreban nam je kako bismo mogli izbrisati zajednički ID posjetitelja čim za nijednu od tih web stranica više ne postoji privola, i kako opoziv ovdje ne bi prekinuo mjerenje na drugoj web stranici za koju ste dali privolu. Kolačić je za tu svrhu tehnički nužan (čl. 25. st. 2. t. 2. TDDDG).

Heatmape. Uz vašu privolu koristimo funkciju heatmape u Matomou. Ona nam pokazuje gdje se na pojedinim stranicama često klika, koliko se pomiče sadržaj i kamo se kreće miš, kako bismo poboljšali sadržaj i navigaciju. Za to vaš preglednik bilježi klikove, pokrete miša, dubinu pomicanja, veličinu prozora i pregledanu stranicu te ih prenosi na naš Matomo poslužitelj. Podaci se prikazuju isključivo zbirno kao heatmapa; pojedinačne posjete ne vidimo. Unosi u polja obrasca (npr. u kontaktnom obrascu) i unosi tipkovnicom ne bilježe se. Neobrađeni podaci iz kojih nastaju heatmape brišu se nakon 390 dana, kao i ostali neobrađeni podaci; gotove, zbirne heatmape ne sadrže osobne podatke i zadržavaju se. Vrijede ista privola, ista pravna osnova i isti opoziv kao i za ostalo mjerenje dosega.

Snimanje pojedinačnih sesija (Session Recordings). Uz vašu privolu povremeno, vremenski ili brojčano ograničeno i samo na odabranim stranicama snimamo pojedinačne sesije kako bismo pronašli probleme u korištenju. Snimaju se pokreti miša, klikovi, pomicanje i prikazani sadržaj stranice. Unosi u polja obrasca i unosi tipkovnicom ne snimaju se. Snimke se brišu nakon 390 dana. Vrijede ista privola, ista pravna osnova i isti opoziv kao i za ostalo mjerenje dosega.

Pravna osnova. Obrada se provodi isključivo na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a, § 25. st. 1. TDDDG-a). Privola je dobrovoljna; web stranicu možete u potpunosti koristiti i bez nje.

Opoziv. Privolu možete u svakom trenutku opozvati ili ponovno dati s učinkom za budućnost: kliknite na Postavke kolačića (također u podnožju svake stranice) i odaberite „Odbij“. Time se brišu Matomo kolačići ove web stranice. Stranica se zatim ponovno učitava. Zajednički ID posjetitelja (_pk_id) brišemo čim za nijednu Eywora web stranicu više ne postoji privola — ako opozovete ovdje, a dali ste privolu na eywora.com, on za tu web stranicu ostaje; ako kasnije opozovete i tamo, briše se. Zakonitost obrade provedene do opoziva ostaje nedirnuta. Odluka vrijedi samo za mjerenje dosega na ovoj web stranici; na eywora.com odlučujete tamo zasebno, kao i o marketinškim uslugama (Tag Manager, Meta piksel), kojih na ovoj web stranici nema. Ovi podaci ne vrijede za cip.eywora.com.

Dokaz privole. Kako bismo mogli dokazati vašu privolu (čl. 7. st. 1. GDPR-a), svaku odluku (privolu, odbijanje ili opoziv) prijavljujemo na eywora.com i tamo je pohranjujemo: ID privole, vaš izbor, vrijeme, verziju opisa, web stranicu (host) i jezik. Vaša IP adresa i korisnički agent se pritom ne pohranjuju. Zapisi se brišu nakon 3 godine. ID vaše privole prikazuje banner na eywora.com pod „Postavke“; pomoću njega na zahtjev pronalazimo zapise. Pravna osnova je čl. 6. st. 1. t. (c) GDPR-a u vezi s čl. 7. st. 1. GDPR-a.

Razdoblje pohrane. Pojedinačni posjeti (neobrađeni podaci) brišu se nakon 390 dana (oko 13 mjeseci). Nakon toga ostaju samo zbirne statistike bez osobnog podatka.

Signali preglednika (Do Not Track, Global Privacy Control). Mjerenje dosega koristimo isključivo na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a, čl. 25. st. 1. TDDDG-a). Dok u dijalogu za privolu izričito ne pristanete, ono se ne učitava – neovisno o tome šalje li vaš preglednik signal „Do Not Track“ ili „Global Privacy Control“. Obrada u svrhe praćenja na temelju legitimnih interesa ne provodi se.

Budući da se ti signali često postavljaju paušalno u postavkama preglednika, dijalog za privolu prikazujemo i kada se takav signal šalje. Ako tamo izričito date privolu, smatramo da je to vaša konkretnija odluka za našu web stranicu. Privolu možete u svakom trenutku opozvati s učinkom za budućnost putem Postavke kolačića.

12. Izmjene ove izjave o zaštiti podataka

Zadržavamo pravo izmjene ove Izjave o zaštiti podataka kako bi uvijek bila u skladu s važećim pravnim zahtjevima ili kako bismo u nju unijeli izmjene naših usluga. Za vaš ponovni posjet tada vrijedi aktualna verzija.