Zaštita podataka u Contrima više je od formalnosti: trebaš moći razumjeti koji se osobni podaci obrađuju prilikom posjeta našoj web-stranici, u koje svrhe se to čini i koja prava pritom imaš. Zato na ovoj stranici možeš pronaći naše opće napomene o zaštiti podataka kao cjelovit pravni tekst.
Putem kartica možeš prebacivati između cjelovitog pravnog teksta na trenutačno odabranom jeziku i engleske izvorne verzije. Contrima pruža pravne tekstove na više jezika; druge jezične verzije služe kao najbolje moguće radne prijevode radi čitljivosti i administracije. U slučaju proturječnosti ili odstupanja između jezičnih verzija, mjerodavna je engleska verzija.
CONTRIMA se obvezuje na zaštitu tvoje privatnosti. Sljedećim napomenama dajemo ti informacije o obradi osobnih podataka od strane CONTRIMA. Ove informacije o zaštiti podataka izričito se odnose na postupke obrade podataka specifične za web-stranicu prilikom posjeta našoj web-stranici na www.contrima.com. I izvan postupaka obrade podataka specifičnih za web-stranicu CONTRIMA pridaje veliku važnost zaštiti osobnih podataka. Molimo te da – u mjeri u kojoj je to za tebe primjenjivo – stoga uzmeš u obzir i naše druge informacije o zaštiti podataka za fotografe, koje u važećoj verziji uvijek možeš pristupiti putem sljedeće poveznice u bilo kojem trenutku:
Pravila privatnosti za fotografe
Naše informacije o zaštiti podataka redovito se ažuriraju i prilagođavaju novim zakonskim zahtjevima ili sudskoj praksi. Stoga ti preporučujemo da ove informacije o zaštiti podataka redovito ponovno otvaraš i pročitaš.
Voditelj obrade je Contrima GmbH, koju zastupa njezin direktor g. Mark Reinhardt, Enzianweg 29, 71384 Weinstadt (u daljnjem tekstu „CONTRIMA“).
Kontakt adresa: info@contrima.com
Ove informacije o zaštiti podataka informiraju te sukladno čl. 12 i sl. GDPR-a o postupanju s tvojim osobnim podacima pri korištenju naše web-stranice. Osobito pojašnjavaju koje podatke prikupljamo i u koju svrhu ih koristimo. Također te informiraju kako i u koju svrhu se to događa.
Tvoje osobne podatke obrađujemo sukladno čl. 6 st. 1 GDPR-a, tj. za obradu tvojih osobnih podataka imamo ili tvoju privolu ili postoji druga zakonska pravna osnova . Također surađujemo s pružateljima usluga koji za nas obrađuju tvoje osobne podatke (npr. hosting CONTRIMA web-stranice).
Osobni podaci su sve informacije koje se odnose na identificiranu ili fizičku osobu koja se može identificirati (u daljnjem tekstu „ispitanik“) ; fizička osoba smatra se identificirajućom ako se može izravno ili neizravno identificirati, osobito dodjelom identifikatora kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedno ili više posebnih obilježja koja su izraz fizičkog, fiziološkog, genetskog, psihičkog, gospodarskog, kulturnog ili društvenog identiteta te fizičke osobe (usp. čl. 4 t. 1 GDPR-a). Osobni podaci su stoga i podaci koji se mogu povezati s osobom kao što je IP adresa. Nadalje dolaze u obzir: oslovljavanje, ime, prezime, naziv radnog mjesta, adresa e-pošte, tvrtka, ulica, poštanski broj i mjesto.
Obrada je svaki postupak ili skup postupaka koji se obavljaju uz ili bez pomoći automatiziranih postupaka u vezi s osobnim podacima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, uvid, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili povezivanje, ograničavanje, brisanje ili uništavanje (usp. čl. 4 t. 2 GDPR-a).
Prilikom posjeta našoj web-stranici prikupljamo i obrađujemo informacije koje nam tehnički automatski dostavljaš i/ili osobne podatke koje nam dobrovoljno dostavljaš.
Pri svakom pristupu našoj web-stranici automatski obrađujemo sljedeće informacije:
Prikupljanje i obrada ovih tehnički potrebnih informacija provodi se kako bi se ponuda mogla koristiti, kako bi se osigurala sigurnost sustava te kako bi se eventualne smetnje ili napadi mogli prepoznati i pratiti. Pohrana u log datotekama provodi se kako bi se osigurala funkcionalnost ponude, osigurala sigurnost naših informatičkih sustava i optimizirala naša ponuda.
Gore navedeni podaci dodatno se privremeno pohranjuju u log datotekama naših poslužitelja. Ne dolazi do pohrane tih podataka zajedno s drugim osobnim podacima o tebi.
Nužno potrebne informacije prikupljaju se i obrađuju sukladno § 25 st. 2 t. 2 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG).
Naknadna obrada u log datotekama provodi se na temelju čl. 6 st. 1 t. f GDPR-a. Naš legitimni interes leži u pružanju funkcionalne i tehnički sigurne web-stranice kao i u odbijanju i praćenju eventualnih nezakonitih korištenja. U slučaju obrade podataka na temelju čl. 6 st. 1 t. f GDPR-a imaš pravo na prigovor, vidi niže: odjeljak IV.
Ukoliko posjećuješ našu web-stranicu kako bi se informirao/informirala o našoj ponudi proizvoda i usluga ili kako bi je koristio/koristila, osnova za privremenu pohranu i obradu podataka o pristupu je čl. 6 st. 1 reč. 1 t. b GDPR-a, koji dopušta obradu podataka radi ispunjenja ugovora ili radi provedbe predugovornih mjera.
Ako nam putem e-pošte na našu kontakt adresu info@contrima.com pošalješ upite, tvoje poruke uključujući kontaktne podatke koje si tamo naveo/navela (npr. personalizirana adresa e-pošte, ime, ugovorni odnos s nama, telefonski broj ili slično) radi obrade i odgovora na upit te za slučaj dodatnih pitanja pohranjuju se kod nas i sukladno se dalje obrađuju. Tvoji osobni podaci pohranjuju se u našem sustavu za slanje pošte ili sustavu za pohranu datoteka i po potrebi se pridružuju već postojećem predmetu. Te podatke ne prosljeđujemo trećim osobama, osim ako je to u okviru obrade i odgovora na tvoj kontaktni upit potrebno ili si nam dao/dala odgovarajuću privolu.
Ukoliko s nama stupiš u kontakt u okviru postojećeg ugovornog odnosa ili nas prije toga kontaktiraš radi informiranja o našoj ponudi usluga ili drugim uslugama, podaci i informacije koje si priopćio/priopćila obrađuju se u svrhu obrade i odgovora na tvoj kontaktni upit sukladno čl. 6 st. 1 reč. 1 t. b GDPR-a. U ostalom radi zaštite naših legitimnih interesa sukladno čl. 6 st. 1 reč. 1 t. f GDPR-a za primjereno odgovaranje na upite kupaca/kontaktne upite.
Podaci koje si unio/unijela ostaju kod nas dok ne prestane svrha pohrane/obrade podataka (npr. nakon završene obrade tvojeg upita). Ako to želiš, izbrisat ćemo tvoje osobne podatke, pod uvjetom da nemamo zakonsko pravo ili interes za daljnje čuvanje. Dopušten interes za čuvanje s naše strane postoji u pogledu moguće isticanja pravnih zahtjeva protiv nas. U tom slučaju čuvanje se provodi najmanje još tri godine do kraja godine nakon završetka obrade tvojeg zahtjeva. Obvezne druge zakonske odredbe – osobito rokovi čuvanja – ostaju nepromijenjene.
Naša web-stranica koristi kolačiće. Kolačići su male tekstualne datoteke koje se na tvom krajnjem uređaju (npr. računalo, tablet ili pametni telefon) pohranjuju i omogućuju ponovno prepoznavanje tvog preglednika pri ponovnom pristupu. Razlikujemo tehnički nužne kolačiće (u daljnjem tekstu a.) i kolačiće odnosno usluge koje koristimo samo uz tvoju privolu (u daljnjem tekstu b. do d.).
a. Tehnički nužni kolačići
Tehnički nužni kolačići potrebni su za ispravno funkcioniranje web-stranice. To uključuje:
Ovi kolačići odgovaraju „nužno potrebnim“ informacijama u smislu § 25 st. 2 t. 2 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG). Povezana obrada podataka provodi se na temelju čl. 6 st. 1 reč. 1 t. f GDPR-a radi zaštite naših legitimnih interesa za tehnički funkcionalnu, korisnički pristupačnu i sigurnu web-stranicu odnosno na temelju čl. 6 st. 1 reč. 1 t. b GDPR-a, ako su kolačići nužni za pružanje ugovorom dugovanih funkcija (npr. prijava).
Možeš podesiti svoj preglednik tako da budeš obaviješten/a o postavljanju kolačića i da kolačiće dopustiš samo u pojedinačnim slučajevima, isključiš prihvaćanje kolačića za određene slučajeve ili općenito, kao i da aktiviraš automatsko brisanje kolačića pri zatvaranju preglednika. Postupak za deaktivaciju kolačića možeš u pravilu saznati putem funkcije „Pomoć“ tvog internetskog preglednika. Pri deaktivaciji kolačića funkcionalnost i/ili potpuna dostupnost ove web-stranice može biti ograničena.
b. Privola putem bannera kolačića, povlačenje i dokaz
Kolačiće i usluge za mjerenje dosega („Statistika“), za mjerenje uspjeha naših oglasa („Mjerenje uspjeha oglašavanja“) i za prikaz personaliziranog oglašavanja („Personalizirano oglašavanje“) koristimo samo ako si prethodno dao/dala privolu. Pri prvom pozivu naših javnih informativnih stranica (npr. početna stranica, funkcije, cijene, FAQ, kontakt) kao i stranice za registraciju prikazujemo ti u tu svrhu banner s tipkama „Prihvati sve“, „Samo nužno“ i „Postavke“. „Samo nužno“ odbija sve svrhe koje zahtijevaju privolu. Pod „Postavke“ možeš za svaku svrhu pojedinačno odlučiti. Nijedna kategorija nije unaprijed odabrana. Koje su ti svrhe u banneru na izbor, ovisi o tome koje usluge opisane pod c. i d. trenutno koristimo. Dok ne daš privolu, nikakvi se podaci ne prenose Googleu i ne postavljaju se kolačići navedeni pod c. i d. Banner vodimo sami na našim poslužiteljima.
Tvoj odabir – uključujući i odbijanje – pohranjujemo 182 dana; u tom razdoblju ti banner ne prikazujemo ponovno. Ako zatvoriš banner bez donošenja odabira, to se ne smatra privolom te te pri sljedećem pozivu ponovno pitamo. Ako promijenimo svrhe, usluge ili tekstove bannera, također te ponovno pitamo.
Na stranicama za fotografirane osobe, u galerijama, u području računa fotografa i na našim stranicama s pravnim tekstovima ne koristimo kolačiće za mjerenje dosega ili u svrhe oglašavanja.
Pravna osnova za pohranu i pristup informacijama na tvom krajnjem uređaju je tvoja privola sukladno § 25 st. 1 TDDDG – za posjetitelje izvan Njemačke odgovarajuća odredba njihove države. Pravna osnova za naknadnu obradu tvojih osobnih podataka je tvoja privola sukladno čl. 6 st. 1 reč. 1 t. a GDPR-a.
Povlačenje: Svoju privolu možeš u svakom trenutku s učinkom za budućnost povući ili promijeniti svoj odabir – putem izbornika „Postavke kolačića“ u podnožju svake stranice. Pri povlačenju brišemo Google kolačiće na našoj domeni; kolačiće koje je Google postavio na vlastitoj domeni (vidi d.) možeš izbrisati u svom pregledniku. Podaci koji su već prije povlačenja preneseni Googleu nisu obuhvaćeni povlačenjem.
Dokaz: Tvoj odabir pohranjujemo u kolačiću „ctm_consent“ (182 dana). Dodatno anonimno bilježimo – bez IP adrese, identifikatora preglednika, identifikatora ili poveznice s računom – vrijeme odluke, verziju bannera, jezik stranice, pozvanu stranicu i odabir po svakoj svrsi. Zapisnik služi kao dokaz da i kako pribavljamo privole (čl. 7 st. 1 GDPR-a).
c. Google Analytics – mjerenje dosega („Statistika“)
Uz tvoju privolu za svrhu „Statistika“ koristimo Google Analytics (verzija 4), uslugu web-analitike društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Google Ireland Limited uključuje za obradu Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD.
Svrha je mjerenje dosega i analiza korištenja naših javnih informativnih stranica (npr. pregledi stranica, sesije, izvor pristupa, korišteni uređaj i preglednik). Dodatno bilježimo dva događaja: registraciju računa i sklapanje pretplate. Pri sklapanju pretplate prenose se cijena plana, valuta i broj pretplate – identifikator koji samo mi možemo povezati s tvojim računom i koji Googleu omogućuje prepoznavanje dvostrukih brojanja. Imena, adrese e-pošte ili drugi podaci o računu ne prenose se. Događaj „Pretplata sklopljena“ pokreće se jednokratno nakon povratka iz postupka plaćanja, također samo ako si prethodno dao/dala privolu. Analize nam pomažu poboljšati našu web-stranicu i našu ponudu.
Google Analytics postavlja kolačiće koji tvom pregledniku dodjeljuju nasumični identifikator: „_ga“ (razlikovanje korisnika) i „_ga_“ nakon čega slijedi identifikator naše web-stranice (status sesije), svaki s razdobljem pohrane do dvije godine (ovisno o pregledniku kraće). Tvoju IP adresu Google koristi samo kako bi odredio približnu regiju pristupa; za korisnike iz EU, Švicarske i Ujedinjenog Kraljevstva, prema navodima Googlea, ona se ne pohranjuje. Podaci o događajima čuvaju se kod Googlea 14 mjeseci; nakon toga ostaju samo sažeti izvještaji bez poveznice s pojedinačnim korisnicima.
Google obrađuje ove podatke u naše ime na temelju Googleovih uvjeta obrade podataka u ime voditelja sukladno čl. 28 GDPR-a. Ukoliko se podaci prenose u SAD, prijenos se temelji na EU-U.S. Data Privacy Framework uključujući njegovo UK proširenje kao i Swiss-U.S. Data Privacy Framework, prema kojima je Google LLC certificiran. U tom pogledu Europska komisija odlukom o primjerenosti potvrđuje zaštitu podataka usporedivu sa standardom EGP-a.
Pravna osnova je tvoja privola (čl. 6 st. 1 reč. 1 t. a GDPR-a, § 25 st. 1 TDDDG); za povlačenje vidi b. Dodatno možeš spriječiti prikupljanje putem Google Analyticsa pomoću Googleovog dodatka za preglednik: https://tools.google.com/dlpage/gaoptout. Daljnje informacije o zaštiti podataka u Google Analyticsu: https://policies.google.com/privacy i https://support.google.com/analytics/answer/6004245.
d. Google Ads – mjerenje uspjeha i personalizirano oglašavanje
Google Ads je internetska oglašivačka usluga društva Google Ireland Limited (adresa vidi c.). Ukoliko koristimo Google Ads, to se događa isključivo na temelju tvoje privole, i to za dvije svrhe za koje možeš dati privolu zasebno:
Mi od Googlea dobivamo samo sažetu statistiku, ne podatke o pojedinačnim osobama. Za prikupljanje ovih podataka na našoj web-stranici i njihov prijenos Googleu odgovorni smo mi; za daljnju obradu kod Googlea Google je samostalno odgovoran (Google Ads Controller-Controller Data Protection Terms). Informacije o obradi od strane Googlea možeš pronaći u Googleovoj politici privatnosti: https://policies.google.com/privacy. Ukoliko se podaci prenose u SAD, prijenos se temelji na EU-U.S. Data Privacy Framework (vidi c.).
Pravna osnova je tvoja privola (čl. 6 st. 1 reč. 1 t. a GDPR-a, § 25 st. 1 TDDDG); za povlačenje vidi b. Personalizirano oglašavanje od strane Googlea možeš dodatno deaktivirati u svom Google računu: https://myadcenter.google.com.
Naša internetska stranica sadrži poveznice na internetske stranice uključujući platforme društvenih mreža, za koje su odgovorna druga poduzeća. Ako slijediš te poveznice, dolaziš izravno na web-stranice tih pružatelja, koji su odgovorni za obradu podataka tamo. Mi sami nemamo utjecaj na obradu podataka tamo.
Ukazujemo ti da te web-stranice vrlo često koriste različite kolačiće te da obradu podataka često provode poduzeća sa sjedištem u trećoj zemlji kao i da se podaci mogu prenositi na poslužitelje u trećoj zemlji i time obrađivati izvan područja Europske unije.
a. Poštivanje zakonskih propisa
Tvoje osobne podatke obrađujemo i kako bismo ispunili druge zakonske obveze koje nas, po potrebi, u vezi s našom poslovnom djelatnošću obvezuju. To osobito uključuje rokove čuvanja prema trgovačkom, obrtničkom ili poreznom pravu. Tvoje osobne podatke pritom obrađujemo sukladno čl. 6 st. 1 reč. 1 t. c GDPR-a (pravna osnova) radi ispunjenja pravne obveze kojoj podliježemo.
b. Ostvarivanje prava
Tvoje osobne podatke obrađujemo i kako bismo mogli ostvarivati naša prava i provoditi naše pravne zahtjeve. Također obrađujemo tvoje osobne podatke kako bismo se mogli braniti od pravnih zahtjeva. Konačno, obrađujemo tvoje osobne podatke u mjeri u kojoj je to potrebno radi sprječavanja ili progona kaznenih djela. Tvoje osobne podatke pritom obrađujemo radi zaštite naših legitimnih interesa sukladno čl. 6 st. 1 reč. 1 t. f GDPR-a, u mjeri u kojoj ističemo pravne zahtjeve ili se branimo u pravnim sporovima ili sprječavamo ili razjašnjavamo kaznena djela (legitimni interes).
Unutar CONTRIMA pristup tvojim podacima dobivaju ona odjela koja su im potrebna za ispunjenje naših ugovornih i zakonskih obveza. Također pružatelji usluga i pomoćnici koje angažiramo (npr. tehnički pružatelji usluga) mogu u te svrhe primiti podatke. Prijenos tvojih osobnih podataka ograničavamo na nužno uz uvažavanje propisa o zaštiti podataka. Djelomično primatelji dobivaju tvoje osobne podatke kao podizvršitelji obrade i tada su u postupanju s tvojim osobnim podacima strogo vezani našim uputama.
Pravo na povlačenje: Privolu danu sukladno čl. 6 st. 1 t. a GDPR-a za obradu osobnih podataka možeš u svakom trenutku prema nama povući. Molimo uzmi u obzir da povlačenje vrijedi samo za budućnost. Obrade koje su provedene prije povlačenja time nisu obuhvaćene. Za izjavu o povlačenju dovoljna je neformalna obavijest, npr. e-poštom nama: info@contrima.com. Svoju privolu za kolačiće i usluge mjerenja dosega i oglašavanja (odjeljak III.3) možeš u svakom trenutku također izravno putem izbornika „Postavke kolačića“ u podnožju svake stranice povući ili promijeniti.
Pravo na prigovor: Ovlašten/a si, pod uvjetima čl. 21 GDPR-a, dakle u slučaju obrade na temelju legitimnih interesa prema čl. 6 st. 1 t. f GDPR-a, uložiti prigovor protiv obrade tvojih osobnih podataka, tako da moramo obustaviti obradu tvojih osobnih podataka. Pravo na prigovor postoji samo u granicama predviđenima u čl. 21 GDPR-a. Osim toga, naši interesi mogu biti protivni prekidu obrade, tako da smo unatoč tvom prigovoru ovlašteni obrađivati tvoje osobne podatke. Prigovor protiv eventualnih mjera izravnog marketinga uzet ćemo u obzir odmah i bez ponovnog vaganja postojećih interesa.
Informacija o tvom pravu na prigovor prema čl. 21 GDPR-a: Imaš pravo u svakom trenutku uložiti prigovor protiv obrade tvojih podataka koja se temelji na čl. 6 st. 1 reč. 1 t. f GDPR-a (obrada podataka na temelju vaganja interesa) ili čl. 6 st. 1 reč. 1 t. e GDPR-a (obrada podataka u javnom interesu), ako za to postoje razlozi koji proizlaze iz tvoje posebne situacije. Ako uložiš prigovor, više nećemo obrađivati tvoje osobne podatke, osim ako možemo dokazati nužne razloge vrijedne zaštite za obradu koji nadilaze tvoje interese, prava i slobode, ili obrada služi ostvarivanju, izvršavanju ili obrani pravnih zahtjeva. Prigovor se može podnijeti neformalno i po mogućnosti treba biti upućen na: info@contrima.com.
Imaš pravo od nas zahtijevati potvrdu o tome obrađujemo li osobne podatke koji se odnose na tebe. Ako je to slučaj, imaš pravo na pristup tim osobnim podacima u zakonskom opsegu (čl. 15 GDPR-a u vezi s § 34 BDSG).
Nadalje imaš pravo zahtijevati ispravak netočnih osobnih podataka koji se odnose na tebe i, po potrebi – uzimajući u obzir svrhe obrade – dopunu nepotpunih osobnih podataka, također putem dodatne izjave, (čl. 16 GDPR-a).
U slučajevima navedenima u čl. 17 st. 1 t. a do f GDPR-a, pripada ti dodatno pravo na brisanje osobnih podataka, ako ne postoji iznimka prema čl. 17 st. 3 GDPR-a, kao i u slučajevima čl. 18 st. 1 GDPR-a pravo na ograničenje obrade.
U slučajevima čl. 20 st. 1 GDPR-a postoji nadalje pravo na prenosivost podataka.
Imaš pravo na podnošenje pritužbe nadzornom tijelu, ako smatraš da obrada osobnih podataka koji se odnose na tebe krši GDPR. Nadležno vodeće nadzorno tijelo za nas je: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, e-pošta: poststelle@lfdi.bwl.de, web-stranica: baden-wuerttemberg.datenschutz.de.
Poduzimamo sve potrebne tehničke i organizacijske sigurnosne mjere kako bismo tvoje osobne podatke zaštitili od gubitka, neovlaštenog pristupa i zlouporabe.
Osobito ova web-stranica iz sigurnosnih razloga i radi zaštite prijenosa povjerljivih sadržaja, kao što su primjerice tvoji kontaktni upiti koje nam kao operateru stranice šalješ, koristi SSL odnosno TLS šifriranje. Šifriranu vezu prepoznaješ po tome što se adresna traka preglednika mijenja iz „http://“ u „https://“, kao i po simbolu lokota u traci preglednika. Ako je SSL odnosno TLS šifriranje aktivirano, podatke koje nam dostavljaš treće osobe ne mogu pročitati. Ipak ukazujemo da prijenos podataka na internetu (npr. pri komunikaciji putem e-pošte) može imati sigurnosne nedostatke. Potpuna zaštita podataka od pristupa trećih osoba u tom pogledu nije moguća.
Naši zaposlenici i pružatelji usluga koje angažiramo obvezani su od nas na povjerljivost i na poštivanje propisa o zaštiti podataka.
Verzija: 3 od 1. lis 2026.