Izjava o zaštiti podataka

1. Zaštita podataka ukratko

Opće napomene
Sljedeće napomene daju jednostavan pregled onoga što se događa s vašim osobnim podacima kada posjetite našu web stranicu (uključujući sve pripadajuće poddomene) ili koristite našu Progressive Web App (PWA) za premium in-store audio sustave. Osobni podaci su svi podaci pomoću kojih vas se može osobno identificirati.

Voditelj obrade podataka
Obradu podataka na ovoj web stranici i unutar streaming sustava provodi operater web stranice:

Emir Vildić
EMVI Media
Leopoldstraße 31
80802 München
Njemačka
Telefon: +49 89 99857895
E-mail: privacy@emvimedia.de

Službenik za zaštitu podataka
Zakonski službenik za zaštitu podataka nije obvezan za našu tvrtku u skladu s § 38 BDSG. Za pitanja o zaštiti podataka možete se obratiti izravno na gore navedenu e-mail adresu voditelja obrade.

2. Hosting i IT infrastruktura

Za pružanje naše online ponude i naših streaming usluga koristimo različite pružatelje hosting usluga. Korištenje hostinga vrši se u svrhu ispunjenja ugovora prema našim kupcima (čl. 6. st. 1. t. b DSGVO) i u interesu sigurnog, brzog i učinkovitog pružanja naše B2B online ponude od strane profesionalnih pružatelja usluga (čl. 6. st. 1. t. f DSGVO).

Hosting web stranice (Hostinger)
Naša glavna web stranica i domena hostani su kod vanjskog pružatelja usluga. Osobni podaci koji se prikupljaju pukim posjetom ovoj web stranici (osobito IP adrese i meta podaci) pohranjuju se na poslužiteljima ovog hostera. Naš hoster za web stranicu je:

Hostinger, UAB
Švitrigailos str. 34
03230 Vilnius
Litva

Audio streaming poslužitelj (Hetzner Cloud)
Naša audio streaming infrastruktura hostana je kod zasebnog pružatelja usluga. Podaci koji nastaju u streaming sustavu (npr. prijave na stream, dodjela zona, IP adrese krajnjih uređaja pri dohvaćanju streama) obrađuju se na ovim poslužiteljima. Naš hoster za streaming usluge je:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Njemačka

Ugovor o obradi podataka (AVV)
Kako bismo osigurali obradu u skladu sa zaštitom podataka, sklopili smo ugovor o obradi podataka (AVV) u skladu s čl. 28. DSGVO s oba gore navedena pružatelja usluga (Hostinger i Hetzner).

SSL odnosno TLS enkripcija
Ova stranica kao i naše streaming usluge koriste SSL odnosno TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja. Šifriranu vezu možete prepoznati po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“ i po simbolu lokota u traci vašeg preglednika.

3. Pružanje Progressive Web App (PWA) i lokalna pohrana

Korištenje PWA putem poveznice za pristup
Isporuka naših audio streamova vrši se putem Progressive Web App (PWA) aplikacije. Kada otvorite poveznicu za pristup koju smo vam pružili, PWA se učitava u pregledniku vašeg uređaja.

Service Workers i lokalna pohrana (Local Storage) u skladu s TDDDG
Kako bismo osigurali funkcionalnost PWA, besprijekornu audio reprodukciju i offline mogućnosti (npr. predmemoriranje korisničkog sučelja), koristimo takozvane „Service Workers“ i „Local Storage“ (lokalnu pohranu) vašeg preglednika. Pritom se tehnički neophodni podaci (npr. ID-ovi sesija, status prijave, dodijeljene stream zone za Multi-Zone licencu) pohranjuju lokalno na vašem uređaju.

Korištenje ovih tehnologija i pohranjivanje informacija u krajnjem uređaju korisnika apsolutno su neophodni za pružanje usluge informacijskog društva koju ste izričito zatražili. Pravna osnova za to je § 25. st. 2. br. 2. TDDDG (tehnička nužnost) te čl. 6. st. 1. t. b DSGVO (ispunjenje ugovora). Ne provodi se praćenje vašeg korisničkog ponašanja u reklamne svrhe.

4. Prikupljanje podataka u streaming sustavu i kontrola zlouporabe

Datoteke zapisnika poslužitelja (Server-Log-Files)
Pružatelj usluga na stranicama i naš streaming sustav automatski prikupljaju i pohranjuju informacije u takozvane datoteke zapisnika poslužitelja, koje vaš preglednik ili uređaj automatski prenosi nama. To su osobito:

• Korištena IP adresa
• Datum i vrijeme zahtjeva poslužitelju
• Istovremene prijave u sustav
• Informacije o dohvaćenom streamu (količina podataka, dodjela zona)

Svrha, pravna osnova i trajanje pohrane
Prikupljanje ovih podataka temelji se na čl. 6. st. 1. t. f DSGVO. Imamo legitiman interes za tehnički ispravan prikaz i optimizaciju naših usluga, kao i za nužnu kontrolu zlouporabe dodijeljenih licenci za pakete i multi-zone. Automatizirana analiza IP adresa i paralelnih prijava služi isključivo zaštiti od neovlaštenog korištenja streamova na lokacijama koje nisu ugovorene. Ove datoteke zapisnika poslužitelja pohranjuju se iz sigurnosnih razloga na razdoblje od najviše 14 dana i zatim se automatski brišu, osim ako ne postoje konkretni dokazi o nezakonitoj upotrebi koji zahtijevaju daljnje čuvanje u dokazne svrhe.

5. Ispunjenje ugovora, B2B upravljanje kupcima i e-računi

Obrađujemo osnovne podatke (npr. imena, nazive tvrtki, adrese) i podatke o ugovoru (npr. korišteni paketi usluga: Starter, Pro, Premium; broj lokacija; podaci o plaćanju) u svrhu ispunjavanja naših ugovornih obveza u skladu s čl. 6. st. 1. t. b DSGVO. Naša ponuda namijenjena je isključivo B2B kupcima.

Zakonske obveze čuvanja i zakonska obveza e-računa
Zbog trgovačkih i poreznih propisa (osobito Zakona o porezima AO i Trgovačkog zakonika HGB) te radi ispunjavanja zakonske obveze e-računa u njemačkom B2B sektoru, obvezni smo pohranjivati podatke o računima (u strukturiranom formatu poput ZUGFeRD ili XRechnung standarda) u razdoblju od 10 godina. Obrada i pohrana temelje se na čl. 6. st. 1. t. c DSGVO.

6. Pružatelji platnih usluga (Automatizirani obračun)

Nudimo mogućnost potpuno automatizirane obrade plaćanja za naše pretplatničke modele. Ako se odlučite za automatsko plaćanje (npr. SEPA izravno terećenje ili plaćanje kreditnom karticom), vaši će se podaci o plaćanju sukladno tome obraditi i prenijeti ovlaštenom pružatelju platnih usluga. Prijenos vaših podataka temelji se na čl. 6. st. 1. t. b DSGVO (ispunjenje ugovora). Koristimo sljedećeg pružatelja platnih usluga:

Stripe
Pružatelj usluga za kupce unutar EU je Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Koristimo Stripe, između ostalog, za obradu plaćanja kreditnim karticama i SEPA izravnih terećenja. Prijenos podataka u SAD pritom je pravno osiguran kroz EU-US Data Privacy Framework (DPF) kao i putem standardnih ugovornih klauzula Europske komisije. Detalje o obradi podataka možete pronaći u Izjavi o zaštiti podataka tvrtke Stripe: https://stripe.com/hr/privacy.

7. Web fontovi (lokalno ugrađeni)

Google Web Fonts
Ova stranica koristi takozvane web fontove koje pruža Google za jedinstven prikaz fontova. Međutim, oni su lokalno ugrađeni na našim poslužiteljima. Pritom ne dolazi do veze s Googleovim poslužiteljima. Time se osigurava da se vaša IP adresa ne prenosi Googleu u SAD-u.

8. Kontakt obrazac

Ako nam pošaljete upite putem kontakt obrasca, vaši podaci iz obrasca, uključujući kontakt podatke koje ste tamo naveli, bit će pohranjeni kod nas u svrhu obrade upita i u slučaju dodatnih pitanja. Ove podatke ne prosljeđujemo dalje bez vašeg pristanka.

Za pružanje obrasca koristimo dodatak (plugin) “Contact Form 7”. Ovaj dodatak ne pohranjuje podatke koje unesete u bazu podataka naše web stranice, već vaš upit izravno prosljeđuje kao e-mail u naš sandučić.

Obrada podataka unesenih u kontakt obrazac temelji se na vašem izričitom pristanku (čl. 6. st. 1. t. a DSGVO), koji ste dali označavanjem odgovarajuće kućice prije slanja. Ovaj pristanak možete opozvati u bilo kojem trenutku. Za to je dovoljna neformalna obavijest putem e-maila nama. Zakonitost postupaka obrade podataka provedenih do opoziva ostaje netaknuta opozivom.

Podaci koje unesete u kontakt obrazac ostaju kod nas (u obliku primljenih e-mailova) sve dok ne zatražite njihovo brisanje, ne opozovete svoj pristanak za pohranu ili dok ne prestane svrha pohrane podataka (npr. nakon završene obrade vašeg upita). Obvezne zakonske odredbe – osobito rokovi čuvanja – ostaju netaknute.

9. Automatizirano donošenje odluka

Automatizirano donošenje odluka ili profiliranje u smislu čl. 22. DSGVO ne provodi se na našoj web stranici ni unutar naših streaming usluga.

10. Vaša prava (prava ispitanika)

U okviru važećih zakonskih odredbi imate u bilo kojem trenutku pravo na:

• Besplatne informacije o vašim pohranjenim osobnim podacima, njihovom podrijetlu i primateljima te svrsi obrade podataka (čl. 15. DSGVO).
• Ispravak netočnih ili nepotpunih podataka (čl. 16. DSGVO).
• Brisanje vaših pohranjenih podataka (čl. 17. DSGVO), osim ako to nije u suprotnosti sa zakonskim rokovima čuvanja.
• Ograničenje obrade podataka (čl. 18. DSGVO).
• Prenosivost podataka (čl. 20. DSGVO).
• Prigovor na obradu (čl. 21. DSGVO).

Za to, kao i za daljnja pitanja o temi zaštite podataka, možete se u bilo kojem trenutku obratiti na e-mail adresu navedenu u impresumu ili gore. Nadalje, imate pravo na podnošenje pritužbe nadležnom nadzornom tijelu:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Web stranica: www.lda.bayern.de