Izjava o zaštiti podataka

Najvažnije ukratko

• Ne koristimo kolačiće. Za čitanje ove stranice ne moraš ništa dopustiti.
• Statistiku vodimo alatom Matomo, kojim sami upravljamo, bez kolačića. Bez Google Analyticsa, bez oglašivačkih mreža, bez dodataka društvenih mreža.
• Fontovi se učitavaju zajedno s web stranicom. Ništa se ne učitava s usluga Google Fonts i Google Maps ni od drugih vanjskih pružatelja.
• Tvoj moodboard ostaje u tvom pregledniku dok ga ne pošalješ.
• Kad pošalješ upit, e-poštom ga prosljeđujemo samostalnom Purion kuhinjskom studiju koji odabiremo prema tvom poštanskom broju, a na znanje i našem regionalnom voditelju. Privola za to nije potrebna jer prosljeđujemo samo upit koji nam pošalješ.
• Tvoje podatke ne koristimo za oglašavanje i ne prodajemo ih.

Voditelj obrade

Voditelj obrade podataka na ovoj web stranici je:

varia Franchise GmbH
Mollenbachstraße 2
71229 Leonberg
Njemačka
E-pošta: info@varia.de

Direktor: Patrick Florea. Registarski sud: Amtsgericht Stuttgart, HRB 251953.

Za pitanja o zaštiti podataka dovoljna je poruka na info@varia.de.

Hosting i zapisnici poslužitelja

Ovu web stranicu za nas hostira tvrtka Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD, u regiji podatkovnih centara Frankfurt na Majni. Vercel podatke obrađuje u naše ime kao izvršitelj obrade (članak 28. Opće uredbe o zaštiti podataka, GDPR).

Budući da je Vercel američka tvrtka, pristup iz SAD-a, primjerice pri podršci i održavanju, ne može se potpuno isključiti. Vercel je certificiran prema Okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework). Na prijenos u SAD zato se primjenjuje odluka Europske komisije o primjerenosti (članak 45. GDPR-a). Osim toga, Vercelov ugovor o obradi podataka uključuje standardne ugovorne klauzule Europske komisije (članak 46. stavak 2. točka (c) GDPR-a).

Pri svakom posjetu stranici poslužitelj obrađuje tehnički nužne podatke o vezi: IP adresu, datum i vrijeme, adresu posjećene stranice, količinu prenesenih podataka, prethodno posjećenu stranicu (referrer) i oznaku tvog preglednika. Trebaju nam kako bismo ti prikazali stranicu, pronašli pogreške te spriječili napade i zlouporabu naših obrazaca.

Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je sigurno i stabilno funkcioniranje web stranice. Vercel zapisnike čuva samo kratko i zatim ih automatski briše. Ne povezujemo ih s drugim podacima.

Radi zaštite od zlouporabe poslužitelj osim toga broji koliko je puta s jedne IP adrese poslan obrazac ili pretražen studio. Uzima u obzir samo posljednjih deset minuta. Brojanje postoji samo u radnoj memoriji poslužitelja, ne sprema se trajno i gubi se kad se poslužitelj ponovno pokrene. Kako nitko putem obrasca ne bi mogao masovno slati potvrde na tuđe adrese, poslužitelj osim toga najviše 24 sata pamti kontrolnu vrijednost (sažetak) adrese e-pošte na koju je poslana potvrda, također samo u radnoj memoriji. Upite koji izgledaju kao oglas ili neželjena poruka ne prima nijedan studio i za njih ne šaljemo potvrdu; prima ih samo naš regionalni voditelj, koji ih provjerava.

Fontovi i sadržaji trećih strana

Fontovi ove web stranice ugrađeni su lokalno i učitavaju se zajedno s njom. Veza s uslugom Google Fonts ne uspostavlja se. Ne ugrađujemo ni Google Maps ni Google Analytics ni dodatke društvenih mreža.

Bez kolačića: što pamti tvoj preglednik

Ne koristimo kolačiće.

Ova web stranica u tvom pregledniku sprema tri stvari: tvoj odabir u moodboardu s vremenom zadnje promjene (u localStorageu, kako bi ostao sačuvan i za sljedeći posjet), podatak da je traka za upit na dnu stranice zatvorena te tvoje unose u obrascu za slanje moodboarda, kako se ne bi izgubili ako moodboard u međuvremenu zatvoriš (oboje u sessionStorageu, samo dok ne zatvoriš karticu; unose u obrascu brišemo čim ga pošalješ). Odabir u moodboardu sadrži samo brojeve dekora odabranih uzoraka.

To se sprema samo u tvom pregledniku. Ako podijeliš poveznicu na svoj moodboard, brojevi dekora nalaze se u adresi. Odabir se prenosi tek kad pošalješ moodboard. Ako moodboard ne mijenjaš 14 dana, sam se briše. Gumbom „Izbriši moodboard“ brišeš ga odmah. Kad izbrišeš podatke preglednika, sve nestaje.

Takvo je spremanje strogo nužno kako bismo ti mogli pružiti funkcije koje izričito koristiš, pa za njega nije potrebna privola (§ 25. stavak 2. točka 2. njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama, TDDDG, kojim je prenesen članak 5. stavak 3. Direktive 2002/58/EZ o privatnosti i elektroničkim komunikacijama).

Statistika pomoću alata Matomo

Kako bismo razumjeli koje se stranice čitaju i koje se funkcije koriste, služimo se alatom Matomo. Softverom sami upravljamo na adresi analytics.varia.de. Podatke ne šaljemo ni proizvođaču Matoma ni Googleu ni oglašivačkim mrežama.

Bilježimo: tvoju IP adresu, koja se pri svakom posjetu tehnički šalje, vrstu preglednika, operacijski sustav i postavku jezika, koje tvoj preglednik ionako šalje, posjećenu stranicu (adresu i naslov), prethodno posjećenu stranicu, vrijeme i trajanje posjeta, klikove na poveznice prema drugim web stranicama i preuzimanja datoteka te pojedine korake korištenja – primjerice početak ispunjavanja ili slanje obrasca, pretraživanje studija ili dodavanje uzorka u moodboard. Sadržaj obrazaca i poštanske brojeve Matomo ne bilježi. Parametre kampanja iz oglasnih poveznica uklanjamo iz adresa.

Bez kolačića i bez očitavanja svojstava uređaja: Matomo na tvom uređaju ništa ne sprema i ne očitava dodatna svojstva tvog preglednika, poput razlučivosti zaslona ili proširenja. Zato smatramo da privola prema § 25. TDDDG-a nije potrebna. Posjete Matomo razlikuje po oznaci koja se iz podataka o vezi svaki dan stvara iznova. Ta je oznaka pseudonimna: iz nje ne možemo zaključiti tko si.

Neobrađene statističke podatke brišemo nakon 24 mjeseca.

Ako tvoj preglednik šalje signal „Do Not Track“, Matomo tvoj posjet uopće ne bilježi.

Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je poboljšanje ponude na temelju stvarnog korištenja. U bilo kojem trenutku možeš uložiti prigovor na obradu: postavkom „Do Not Track“ u pregledniku ili porukom na info@varia.de.

Upit za savjetovanje i moodboard

Putem obrasca za upit i putem moodboarda možeš zatražiti savjetovanje u Purion kuhinjskom studiju. Pritom obrađujemo tvoje ime, adresu e-pošte ili broj telefona (barem jedno od toga), tvoj poštanski broj s pripadajućim mjestom i tvoju poruku ako je napišeš. Ako uz upit pošalješ i moodboard, dodaju se tvoj odabir i poveznica na njega. Upit sadrži i vrijeme slanja te adresu stranice s koje je poslan.

Postupak je sljedeći: prema tvom poštanskom broju određujemo Purion kuhinjski studio za tvoj upit, u pravilu najbliži s izložbenim prostorom. Tvoj upit putem pružatelja usluga e-pošte koji za nas šalje poruke izravno prima taj samostalni studio kako bi ti se javio i savjetovao te, a kopiju prima regionalni voditelj tvrtke varia nadležan za tvoju zemlju. Ako tvom poštanskom broju ne možemo dodijeliti studio ili upit izgleda kao oglas ili neželjena poruka (primjerice s poveznicama u poruci), prima ga samo regionalni voditelj. On ga provjerava, osobno odabire studio i prosljeđuje mu upit. Tvoj upit ne spremamo u bazu podataka.

Koji će studio primiti tvoj upit, vidiš već u obrascu čim upišeš poštanski broj, ili ondje vidiš obavijest da studio osobno odabire naš regionalni voditelj. Studio tvoj upit za savjetovanje obrađuje kao samostalni voditelj obrade i javlja ti se pod svojim imenom.

Ako navedeš adresu e-pošte, šaljemo ti automatsku potvrdu (najviše jednu po adresi u 24 sata) s poštanskim brojem i mjestom, s odabirom iz moodboarda ako je priložen te, ako smo pronašli studio, s njegovim nazivom i mjestom. Pravna osnova za to je članak 6. stavak 1. točka (b) GDPR-a. Ako odgovoriš na tu potvrdu, tvoju poruku prima naš regionalni voditelj.

Pravne osnove: prosljeđivanje studiju temelji se na članku 6. stavku 1. točki (b) GDPR-a. Tražiš savjetovanje koje treba pripremiti ugovor o tvojoj kuhinji, a mi tvoj upit na tvoju želju prosljeđujemo studiju. Budući da bi ugovor nastao sa studijem, a ne s nama, prosljeđivanje se istodobno temelji na članku 6. stavku 1. točki (f) GDPR-a: naš i tvoj legitimni interes je da upit brzo stigne do odgovarajućeg studija. Kopija regionalnom voditelju temelji se na članku 6. stavku 1. točki (f) GDPR-a. Naš legitimni interes je raspodijeliti upite, proslijediti ih dalje kad nijedan studio ne odgovara i paziti da studiji na njih odgovore. Privolu za to ne tražimo: obavijest iznad gumba za slanje samo ti govori kamo ide tvoj upit.

Davanje podataka nije propisano zakonom ni ugovorom. No bez imena, kontaktnog podatka i poštanskog broja ne možemo proslijediti upit, a studio ti ne može odgovoriti.

Tvoje podatke ne prosljeđujemo nikome drugome i ne koristimo ih za oglašavanje.

Pretraživanje studija: kad na ovoj web stranici upišeš poštanski broj da vidiš studio za svoj upit, tvoj preglednik našem poslužitelju šalje samo taj poštanski broj, bez imena i kontaktnih podataka. Iz njega određujemo studio, a poštanski broj nigdje ne spremamo. Kao i svaki posjet stranici, pretraživanje se može nakratko pojaviti u zapisnicima poslužitelja (vidi „Hosting i zapisnici poslužitelja“).

Upiti kuhinjskih studija

Ako vodiš kuhinjski studio i pišeš nam putem stranice Za kuhinjske studije, obrađujemo naziv studija ili tvrtke, tvoje ime, adresu e-pošte, mjesto te, ako ih navedeš, broj telefona i poruku, kao i tekst obavijesti koju potvrđuješ kvačicom.

Te podatke spremamo u CRM sustav tvrtke varia kako bismo stupili u kontakt s tobom i razgovarali o suradnji. CRM sustav tehnički pruža tvrtka Supabase Inc. Baza podataka nalazi se u regiji Frankfurt na Majni (EU). Supabase podatke obrađuje u naše ime kao izvršitelj obrade (članak 28. GDPR-a). Pristup izvan EU-a, primjerice pri podršci i održavanju, ne može se potpuno isključiti. Za taj slučaj primjenjuju se standardne ugovorne klauzule Europske komisije (članak 46. stavak 2. točka (c) GDPR-a).

Pravne osnove su članak 6. stavak 1. točka (b) GDPR-a (priprema poslovne suradnje) i članak 6. stavak 1. točka (f) GDPR-a: naš legitimni interes je odgovaranje na upite kuhinjskih studija i briga o njima. Kvačicom u obrascu samo potvrđuješ da ove informacije primaš na znanje. Privola za to nije potrebna.

Tko prima tvoje podatke

• Purion kuhinjski studio koji prima tvoj upit, kao samostalni voditelj obrade; njegov naziv vidiš prije slanja
• regionalni voditelj tvrtke varia nadležan za tvoju zemlju (kopija svakog upita)
• Vercel Inc. kao pružatelj hostinga (izvršitelj obrade, regija Frankfurt na Majni)
• naš pružatelj informatičkih usluga koji upravlja poslužiteljem e-pošte za slanje upita i potvrda (izvršitelj obrade, poslužitelj u Njemačkoj)
• Supabase Inc. za CRM sustav, samo kod upita kuhinjskih studija (izvršitelj obrade, regija Frankfurt na Majni)

Matomom upravljamo sami i statističke podatke ne prosljeđujemo nikome. Tijelima vlasti podatke dajemo samo ako smo to zakonski obvezni.

Koliko dugo čuvamo podatke

• Upiti i moodboardi: poruke e-pošte kod regionalnog voditelja tvrtke varia, uključujući potvrdu tebi, brišemo dvanaest mjeseci nakon posljednjeg kontakta, osim ako su nam potrebne dulje, primjerice zbog zakonskih obveza čuvanja ili još neriješene pritužbe.
• Upiti kuhinjskih studija: dok razgovaramo o suradnji. Ako do suradnje ne dođe, podatke brišemo kad nam za to više nisu potrebni. Za dogovorenu suradnju vrijede zakonski rokovi čuvanja.
• Zapisnici poslužitelja: samo kratko, nakon toga ih Vercel automatski briše. Brojanje radi zaštite od zlouporabe postoji samo u radnoj memoriji, a kontrolna vrijednost adrese za potvrdu najviše 24 sata.
• Statistika: neobrađene podatke iz alata Matomo brišemo nakon 24 mjeseca.
• U tvom pregledniku: moodboard dok ga ne izbrišeš ili ga 14 dana ne mijenjaš; unosi u sessionStorageu dok ne zatvoriš karticu.

Ako se naši postupci promijene, mogu se promijeniti i ti rokovi. Tada ažuriramo ovu izjavu. Za podatke koje je primio Purion kuhinjski studio vrijede rokovi čuvanja tog studija.

Tvoja prava

Imaš pravo na:

• pristup svojim podacima (članak 15. GDPR-a)
• ispravak netočnih podataka (članak 16. GDPR-a)
• brisanje (članak 17. GDPR-a)
• ograničenje obrade (članak 18. GDPR-a)
• prenosivost podataka (članak 20. GDPR-a)

Za sve to dovoljna je poruka na info@varia.de. Odgovorit ćemo ti najkasnije u roku od mjesec dana.

Tvoje pravo na prigovor (članak 21. GDPR-a)

Kad podatke obrađujemo na temelju legitimnog interesa (članak 6. stavak 1. točka (f) GDPR-a), možeš iz razloga koji se odnose na tvoju posebnu situaciju u bilo kojem trenutku uložiti prigovor na obradu. To se prije svega odnosi na statistiku alatom Matomo, zapisnike poslužitelja i kopiju tvog upita regionalnom voditelju. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge za obradu koji nadilaze tvoje interese, prava i slobode ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Tvoje podatke ne koristimo za izravni marketing. Za prigovor je dovoljna poruka na info@varia.de.

Pritužba nadzornom tijelu

Pritužbu možeš podnijeti nadzornom tijelu za zaštitu podataka (članak 77. GDPR-a), osobito u državi članici EU-a u kojoj živiš ili radiš. Za nas je nadležan Povjerenik za zaštitu podataka i slobodu informiranja savezne zemlje Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Njemačka (www.baden-wuerttemberg.datenschutz.de).

U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (azop.hr), a u Sloveniji Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).

Bez automatiziranog odlučivanja

Ne donosimo automatizirane odluke i ne izrađujemo profile u smislu članka 22. GDPR-a. Koji studio prima tvoj upit, ovisi samo o tvom poštanskom broju: prima ga najbliži Purion studio s izložbenim prostorom, a pri gotovo jednakoj udaljenosti prema stalnoj raspodjeli. Ako studija s izložbenim prostorom u blizini nema, osobno ga odabire naš regionalni voditelj. Ako želiš da te savjetuje drugi studio, napiši to u poruci u obrascu ili odgovori na potvrdu – oboje čita naš regionalni voditelj.

Sigurnost

Veza s ovom web stranicom šifrirana je protokolom HTTPS, uključujući slanje obrazaca. Upiti se na poslužitelj e-pošte našeg pružatelja usluga prenose šifrirano.