SADRŽAJ
- INFORMATIVNO KORIŠTENJE WEB-STRANICE
- PRIKUPLJANJE PODATAKA I KORIŠTENJE ISTIH ZA OBRADU UGOVORA
- REGISTRACIJA I GOETHE.DE-RAČUN
a) Podaci o Vama i sadržaji koje ste izradili
b) Personalizovani marketing
c) Objava podataka
d) Razmjena podataka između našeg sistema upravljanja jezičkim kursevima i Vašeg Goethe.de-računa
e) Brisanje - Google reCAPTCHA I Google Maps
a) Google reCAPTCHA
b) Google Maps - PRIKUPLJANJE I UPOTREBA PODATAKA u svrhe direktnog marketinga
a) Oglašavanje putem pošte
b) E-Mail bilten - KOLAČIĆI
- ANALIZA WEBA
a) Webtrekk
b) Google(Universal) Analytics
c) Upotreba softvera za analizu Yandex-Metrica
d) Google Tag Manager - DRUŠTVENE MREŽE
a) Upotreba društvenih dodataka i widgeta sa Facebooka, Twittera, Instagrama i VKontakte pomoću Shariff rješenja
b) Upotreba widgeta od Spotifyja i Soundclouda
c) Ugrađivanje i prikaz sadržaja na društvenim mrežama
d) YouTube i Vimeo Video dodaci (Plugins)
e) Naše internet prisustvo na društvenim mrežama - PROSLJEĐIVANJE PODATAKA TREĆIM LICIMA
a) Prosljeđivanje podataka Goethe-Institutu
b) Prosljeđivanje podataka Centralnom ispitnom registru - SIGURNOST PODATAKA
- VAŠA PRAVA I MOGUĆNOSTI KONTAKTA
- Pravo na prigovor
Goethe-Institut vrlo ozbiljno shvata zaštitu Vaših podataka. Ovom deklaracijom o zaštiti podataka želimo da Vas transparentno obavijestimo koje lične podatke („Vaše podatke“) prikupljamo, obrađujemo i koristimo kada posjetite i/ili koristite web-stranicu Goethe-Instituta.
1. INFORMATIVNO KORIŠTENJE WEB-STRANICE
Možete posjetiti našu web-stranicu te koristiti neke od naših internetskih ponuda i bez davanja ličnih podataka. Pri svakom pristupu web lokaciji, web server automatski sprema pristupne podatke u takozvane datoteke servera, koje automatski prenosi Vaš preglednik, kao npr. naziv tražene datoteke, posljednju posjećenu web stranicu, datum i vrijeme pristupa, preglednik koji se koristi, količinu prenesenih podataka, IP adresu, provajdera zahtjeva itd. U okviru obrade u našem nalogu, treći pružatelj usluga nam pruža usluge hostinga i prikazivanja web-stranice. Ovaj pružatelj usluga se nalazi unutar Evropske unije ili Evropskog ekonomskog prostora.U svrhu kraćeg vremena učitavanja naše internetske stranice, koristimo i takozvanu mrežu za dostavu sadržaja (CDN), u kojoj se web-stranica isporučuje putem web servera CDN provajdera koji za nas radi u sklopu obrade naloga. Podaci o pristupu prikupljaju se u skladu s tim na web serverima pružatelja usluga.
Svi se pristupni podaci pohranjuju u trajanju od 7 dana. Ti podaci se koriste isključivo za osiguranje neometanog rada web-stranice, analizu grešaka i za poboljšanje naše ponude. Upotreba CDN provajdera, kao i ovdje opisani postupak, služi za zaštitu naših legitimnih interesa u okviru uravnoteženja interesa, u skladu s člankom 6. stavkom 1. S. 1 sl. f GDPR-a za tačan prikaz naše ponude.
2. PRIKUPLJANJE PODATAKA I KORIŠTENJE ISTIH ZA OBRADU UGOVORA
U tim slučajevima prikupljamo i obrađujemo podatke koje ste dostavili za provođenje odgovarajućeg ugovora, na primjer kako bismo obavili klasifikacijski ispit s obzirom na Vaše kurseve jezika ili kurs jezika uključujući naknadno ispitivanje, kao i za obradu Vaših upita u skladu s čl. 6. st. 1. par. 1 lit. b GDPR-. Ako ste izričito pristali na obradu posebnih kategorija podataka u skladu s čl. 9. st. 2 lit. a GDPR-a, prikupljat ćemo Vaše zdravstvene podatke (npr. alergije) isključivo u svrhu koju smo Vam saopštili pri Vašem pristanku.Nakon potpunog provođenja odgovarajućeg ugovora ili brisanja Vašeg korisničkog računa, Vaši podaci bit će blokirani za daljnju upotrebu i izbrisani nakon isteka poreznog i trgovačkog roka pohrane. Ako se porezni ili trgovački rokovi pohrane ne odnose na pojedinačne podatke, ti podaci će biti izbrisani odmah nakon obrade odgovarajućeg ugovora. Nešto drugo se primjenjuje samo ako ste izričito pristali na daljnju upotrebu Vaših podataka ili ako mi zadržavamo pravo na korištenje Vaših podataka u bilo koju drugu svrhu koja je zakonom dopuštena i o kojoj ćemo Vas obavijestiti u nastavku.
Podaci Vašeg računa u vezi s našom platformom za učenje će se automatski izbrisati nakon tri godine nekorištenja.
Prijenos podataka za sklapanje ugovora
U okviru rezervacije kursa i ispita Vaši se lični podaci obrađuju u našem centralnom sistemu za upravljanje jezičkim kursevima, kojem imaju pristup i drugi Goethe-Instituti, osim ako pristup nije dozvoljen lokalnim zakonima. To se radi za obradu ugovora u skladu sa čl. 6 st. 1 par. 1 sl. b GDPR-a kao i da zaštitimo naše pretežno legitimne interese u valjanim informacijama i ispravnim zapisima podataka prilikom rezervacije kursa u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a. Ako se obrađuju lični podaci u zemljama izvan Evropske unije ili Evropskog ekonomskog prostora, s odgovarajućim Goethe-Institutima smo za zaštitu podataka dogovorili klauzule o zaštiti podataka standardne za EU kao prikladnu garanciju u smislu čl. 46. st. 2. sl. c GDPR-a.
Da bismo ispunili ugovor, Vaše podatke prenosimo preduzeću odgovornom za isporuku, ukoliko je to potrebno za dostavu naručene robe ili za pružanje naručenih usluga. Ovisno o tome kojeg pružatelja usluga plaćanja odaberete u procesu naručivanja, podatke o plaćanju prikupljenih za to proslijedit ćemo kreditnoj instituciji koja je zadužena za plaćanje i, po potrebi, pružatelju usluga plaćanja koji smo naručili odnosno odabranoj usluzi plaćanja. Djelomično odabrani pružatelji usluga plaćanja i sami prikupljaju ove podatke, ukoliko i tu otvorite račun. U tom slučaju se u toku postupka naručivanja morate s pristupnim podacima prijaviti kod pružatelju usluga plaćanja. U tom pogledu, primjenjuje se deklaracija o zaštiti podataka odgovarajućeg pružatelja platnih usluga. Prilikom rezervacija u našoj web prodavnici, podaci o plaćanju koje unesete idu izravno angažiranom pružatelju platnih usluga. Mi nemamo pristup tim podacima ni u kojem trenutku.
Ukoliko pružatelj usluga plaćanja Vaše lične podatke obrađuje u svrhu obrade plaćanja, npr. pri odvijanju plaćanja putem kreditnih kartica, kao odgovorna osoba u smislu čl. 4 st. 7 GDPR-a, pružamo Vam informacije koje pružatelju usluga plaćanja mora pružiti u skladu s čl. 13, 14 GDPR-a.
Ove informacije se mogu naći ovdje (PDF, 150 kB).
U okviru provođenja naših ugovora s Vama, na primjer o pružanju jezičkih kurseva, djelomično Vaše podatke prenosimo pružateljima usluga koji ih obrađuju u naše ime i u okviru ugovora o obradi naloga između Goethe-Instituta i dotičnog pružatelja usluga. Takav pružatelj usluga može, na primjer, biti softver provajder koji Goethe-Institut koristi za obradu ugovora.
3. REGISTRACIJA I GOETHE.DE-RAČUN
Ukoliko ostavljate komentare ili druge unose, razmjenjujete mišljenje s drugim korisnicima, učestvujete u online kursevima, koristite platforme za učenje, kupujete proizvode iz online prodavnice, iznajmljujete digitalne medije te prijavljujete kurseve ili ispite ili ukoliko želite koristiti naše online usluge za referentne biblioteke (pretraga knjiga ili rezerviranje, produženje roka iznajmljene knjiga i sl.), potrebna je registracija i izrada „Goethe.de-računa“. Za registraciju obrađujemo Vaše prijavne podatke (adresu e-maila i lozinku) s kojima imate pristup personaliziranim ponudama Goethe-Instituta, Vaše saglasnosti, kao i vašu zemlju i željeni jezik.a) Podaci o Vama i sadržaji koje ste izradili
Kao obavezni podaci su u okviru izrade Goethe.de-računa predviđeni samo oni podaci koji su neophodni za provođenje naših ponuda ili nekog ugovornog odnosa koji imamo s Vama.
Prikupljamo i obrađujemo podatke koje ste dostavili u okviru izvršenja ovog ugovora o korištenju u skladu s čl. 6. st. 1. par. 1 sl. b GDPR-a
- u svrhu provjere Vašeg zahtjeva za izradu Goethe.de-računa
- za omogućivanje besplatnih usluga koje možete koristiti (blogovi, forumi, funkcija komentiranja, vlastita prezentacija, zajednice, chatovi itd.)
- za ispunjavanje naših ugovornih obaveza koje imamo prema Vama (stavljanje na raspolaganje online kurseva, platforme učenja te digitalnih medija u okviru eBiblioteke, isporuka proizvoda iz web prodavnice te provođenje kurseva i ispita, bibliotekarskih ugovora o iznajmljivanju knjiga).
b) Personalizirani marketing
U marketinške svrhe koristimo podatke koje ste naveli u korisničkom računu pored toga i za lično za Vas prilagođeni dizajn naše web-stranice i internetske ponude, npr. personaliziranu početnu stranicu i područje profila, u kojem Vam predstavljamo prikladne ponude. Ovo služi za zaštitu naših legitimnih interesa za optimalni marketing naših ponuda u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a.
c) Objava podataka
Neki od podataka koje ostavite koristeći Goethe.de račun vidljivi su ostalim korisnicima. Tu spadaju na primjer Vaše ime, odnosno korisničko ime, Vaši unosi, uključujući datum i vrijeme unosa, Vaše članstvo u grupama, prijatelji, Vaše liste učenja, datoteke, Vaš online status, recenzije, trajanje Vašeg članstva, Vaš spol te Vaši unosi u knjigu utisaka. Objava podataka je potrebna u skladu s čl. 6. st. 1. reč. 1 sl. b GDPR-a, kako bi Vam mogli pružiti ugovorno definirane funkcije naše platforme.
d) Razmjena podataka između našeg sistema upravljanja jezičkim kursevima i Vašeg Goethe.de-računa.
Kako bi naše rukovodstvo za kurseve i ispite moglo vidjeti informacije i rezultate sadržane u Vašem Goethe.de-računu, postoji razmjena podataka (tzv. uparivanje) između našeg softvera za upravljanje kursevima i ispitima i Vašeg Goethe.de-računa. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u povezivanju zapisa u okviru balansiranja interesa, kako bi Vam se omogućilo ravnomjerno upravljanje glavnim podacima i pružanje pregleda kurseva i ispita koje ste rezervirali na našoj web-stranici.
e) Brisanje
Ako u roku od 7 dana ne potvrdite registraciju, Vaš Goethe.de-račun i podaci koje ste naveli tokom registracije biće izbrisani. Ako potvrdite registraciju, stvorit će se korisnički račun u skladu s ovim objašnjenjima. Ovo se ne odnosi na Goethe.de-račune koji su kreirani prilikom rezervacije u web prodavnici. Oni ostaju trajno ako ne tražite brisanje. Brisanje Vašeg Goethe.de-računa podatka koje ste tamo ostavili je moguće u svako vrijeme te može uslijediti putem poruke naslovljene na dole navedeni kontakt ili putem funkcije koja je predviđena za ovo u korisničkom računu.
4. Google Recaptcha I Google Maps
a) Google reCAPTCHA
U svrhu zaštite od zloupotrebe naših web obrazaca i od neželjene pošte, koristimo Googleovu reCAPTCHA uslugu u kontekstu nekih obrazaca na ovoj web-stranici. Provjerom ručnog unosa, ova usluga sprječava da automatizirani softver (tzv. botovi) na web-stranici izvršavaju zloupotrebe. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi zaštite naše web-stranice od zloupotrebe i za neometan prikazivanja naše internetske stranice u okviru balansiranja interesa.
Google reCAPTCHA je ponuda firme Google Ireland Limited, društva koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de). Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, američko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujući ovom sporazumu između SAD-a i Evropske komisije, potonja je odredila odgovarajući nivo zaštite podataka za preduzeća certificirana u okviru štita privatnosti (Privacy Shield). Google reCAPTCHA koristi kôd ugrađen u web-stranicu, takozvani JavaScript, u okviru provjere, metode koje omogućuju analizu Vaše upotrebe web-stranice, poput kolačića. Automatski dobivene informacije o Vašem korištenju ove web-stranice uključujući Vašu IP-adresu se po pravilu prenose na jedan Google server u SAD-u te se tamo spašavaju/pohranjuju. Pored toga se i drugi kolačići koje Googleovi servisi pohranjuju u Vašem pregledniku procjenjuju putem Google reCAPTCHA.
Lični se podaci iz polja za unos odgovarajućeg obrasca ne čitaju niti čuvaju. Dodatne informacije o Googleovoj politici zaštite podataka mogu se pronaći na www.google.com/policies/privacy/.
Možete spriječiti Google da prikuplja podatke generirane JavaScript-om ili kolačićem i povezane s Vašom upotrebom web-stranice (uključujući Vašu IP adresu) i da obrađuje ove podatke tako što ćete spriječiti izvršavanja JavaScripta ili postavljanje kolačića u postavkama Vašeg pretraživača. Imajte na umu da ovo može ograničiti funkcionalnost naše web-stranice za vašu upotrebu.
b) Google Maps
Na našoj web stranici integriramo Google Maps za vizualni prikaz geografskih podataka. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude na pojedinim lokacijama u okviru balansiranja interesa.
Google Maps je ponuda firme Google Ireland Limited, društva koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de).
Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, američko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujući ovom sporazumu između SAD-a i Evropske komisije, potonja je odredila odgovarajući nivo zaštite podataka za preduzeća certificirana u okviru štita privatnosti (Privacy Shield). Pri svakom pristupu web-stranici koja je uvezana a Google Maps, web server od Googlea automatski sprema pristupne podatke u takozvane datoteke servera, koje automatski prenosi Vaš preglednik, kao npr. naziv tražene datoteke, posljednju posjećenu web stranicu, datum i vrijeme pristupa, preglednik koji se koristi, količinu prenesenih podataka, IP adresu, provajder zahtjeva itd. Pri upotrebi Google Maps, Google također obrađuje podatke o upotrebi Maps-funkcija (funkcija mapa) od strane posjetitelja web-stranice.
Dodatne informacije o Googleovoj politici zaštite podataka kao i opcije podešavanja možete pronaći na https://policies.google.com/privacy.
5. PRIKUPLJANJE I UPOTREBA PODATAKA u svrhe direktnog marketinga
a) Oglašavanje putem pošte
Zadržavamo pravo korištenja Vašeg imena i prezimena, Vaše poštanske adrese u naše svrhe oglašavanja, npr. za slanje zanimljivih ponuda i informacija o našim proizvodima. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u promotivnom pristupu našim kupcima u okviru balansiranja interesa. U svakom trenutku možete obustaviti spašavanje i korištenje Vaših podataka u ove svrhe putem slanja poruke na datenschutz@goethe.de.
b) E-Mail-Newsletter
Ukoliko ste se prijavili za naš elektronski bilten, koristimo podatke koje ste nam dali kao neophodne podatke ili koje ste nam dali u posebnom obliku, kako bismo mogli redovno izvršiti slanje naručenog biltena. Slanje biltena putem e-maila vrši se na osnovu Vašeg posebnog izričitog pristanka u skladu s čl. 6 st. 1 reč. 1 sl. a GDPR-a. Iz sigurnosnih razloga pri tome koristimo tzv. Double Opt-In-postupak: Šaljemo Vam elektronski bilten samo ako ste prethodno potvrdili svoju registraciju. U tu svrhu poslat ćemo vam e-mail s linkom za potvrdu pretplate. Na taj način želimo osigurati da se samo Vi kao vlasnik navedene e-mail adrese možete registrirati za bilten.
Bilten se po potrebi može poslati putem vanjskog pružatelja usluga, kojem ćemo za to proslijediti Vašu e-mail adresu. U takvim slučajevima obrada se vrši u naše ime. Upotrebi naše e-mail adrese možete proturječiti u bilo kojem trenutku slanjem poruke na dolje navedeni kontakt ili putem linka navedenog u reklamnom e-mailu, a da pritom ne snosite troškove osim troškova prijenosa u skladu s osnovnim tarifama.
Sve dok pružatelja usluga ima sjedište u SAD-u, uvijek obraćamo pažnju na odgovarajuće certificiranje prema EU-US Štitu privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujući ovom sporazumu između SAD-a i Evropske komisije, potonja je odredila odgovarajući nivo zaštite podataka za preduzeća certificirana u okviru štita privatnosti (Privacy Shield).
6. KOLAČIĆI
Kako bi se posjeta našoj stranici napravila atraktivnom te s ciljem omogućavanja određenih funkcija, na različitim stranicama koristimo takozvane kolačiće. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa. Ovdje je riječ o malim tekstualnim datotekama, koje se spašavaju na Vašem krajnjem uređaju.Neki od kolačića koje koristimo se brišu nakon sesije pretraživača, znači nakon gašenja Vašeg pretraživača (tzv. kolačići sesije ili privremeni kolačići). Drugi kolačići ostaju na Vašem krajnjem uređaju i omogućavaju nam da pri sljedećoj posjeti prepoznamo Vaš pretraživač te da Vam eventualno omogućimo automatski prijavu (persistentni ili trajni kolačići). Kada na primjer, pri prijavi na geoethe.de odaberete opciju „ostati prijavljen“ aktiviranjem kvakice, postavi se kolačić putem kojeg Vas pri posjeti stranice goethe.de u okviru određenog vremenskog perioda ponovo prepoznamo.
Vremensko trajanje persistentnih kolačića možete pogledati putem Vašeg pretraživača. Svoj pretraživač možete tako podesiti da dobijete informaciju o kolačićima te da pojedinačno odlučujete o prihvatanju istih za određene slučajeve ili da ih općenito isključite. Svaki pretraživač se razlikuje u načinu na koji upravlja postavkama kolačića. On je opisan u meniju pomoći svakog pretraživača, koji objašnjava kako možete promijeniti postavke kolačića.
U slučaju neprihvatanja kolačića može doći do ograničene funkcionalnosti naše web-stranice.
7. ANALIZA WEBA
a) Webtrekk
Koristimo usluge Webtrekk GmbH (www.webtrekk.com), kako bismo prikupljali statističke podatke o korištenju naše ponude na webu, s ciljem poboljšanja iste, omogućavanja analize korištenja naše ponude te kako bi se izrađivali izvještaji o aktivnostima na webu. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa. Za ovo se mogu koristiti kolačići. U okviru ovog praćenja stvaraju se pseudonimizirani korisnički profili. Oni se neće spajati s ličnim podacima o nosiocu pseudonima bez izričitog pristanka. Nakon prestanka svrhe i završetka našeg korištenja Webtrekka, podaci prikupljeni u ovom kontekstu će biti izbrisani.
Uvijek je moguće prigovoriti ovom prikupljanju i pohrani podataka, time što kliknete na ovo polje:
Kako bi se izjavljeno protivljenje pri Vašoj sljedećoj posjeti web-stranici moglo uzeti u obzir, isto se spašava u jednom kolačiću u Vašem pretraživaču. Nakon što ste izjavili protivljenje, na Vašem krajnjem uređaju će biti postavljen Opt-Out-kolačić. Ako izbrišete svoje kolačiće, morate ponovo kliknuti na link.
b) Google(Universal) Analytics
Za analizu web-stranica, ova web-stranica koristi Google (Universal) Analytics, uslugu web analize preduzeća Google Ireland Limited (www.google.de). Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa. Google (Universal) Analytics koristi metode koje omogućuju analizu Vaše upotrebe web-stranice, poput kolačića. Automatski dobivene informacije o Vašem korištenju ove web-stranice se po pravilu prenose na jedan Google server u SAD-u te se tamo pohranjuju. Aktiviranjem anonimnosti IP adrese na ovoj web-stranici IP adresa će se skratiti prije prijenosa unutar država članica Evropske unije ili u drugim državama potpisnicama Sporazuma o Evropskom ekonomskom prostoru. Samo u iznimnim slučajevima se u Google server u SAD-u prenosi potpuna IP-adresa i tamo se krati. Anonimna IP-adresa koju Vaš pretraživače u okviru Google Analytics prenosi u principu neće biti spojena sa drugim podacima Googlea. Nakon prestanka svrhe i završetka našeg korištenja Google Analytics, podaci prikupljeni u ovom kontekstu će biti izbrisani.
Google Ireland Limited je društvo koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de).
Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, američko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujući ovom sporazumu između SAD-a i Evropske komisije, potonja je odredila odgovarajući nivo zaštite podataka za preduzeća certificirana u okviru štita privatnosti (Privacy Shield).
Možete spriječiti Google da prikuplja podatke pohranjene na temelju kolačića i povezane s Vašom upotrebom web-stranice (uključujući Vašu IP adresu), i da obrađuje ove podatke tako što ćete preuzeti i instalirati dodatak za pretraživač (Browser-Plugin) dostupan ovdje https://tools.google.com/dlpage/gaoptout?hl=de
Alternativno za pretraživački dodatak (plugin) možete klinuti na ovaj link kako biste ubuduće spriječili prikupljanje od strane Google Analyticsa na ovoj stranici. Pritom se na Vašem krajnjem uređaju ostavi Opt-Out-kolačić. Ako izbrišete svoje kolačiće, morate ponovo kliknuti na link.
c) Upotreba softvera za analizu Yandex-Metrica
Koristimo Yandex.Metrica, uslugu web analize i praćenje klikova i optimizacije web- stranica od strane preduzeća Yandex Oy, Moreenikatu 6, 04600 Mantsala, Finska.
Yandex.Metrica omogućava nam da razumijemo kako se koristi naša web-stranica i koje funkcije i sadržaji su od posebnog interesa za korisnike u okviru analize kretanja korisnika na našoj web-stranici i njihove interakcije s pojedinim elementima web- stranice. To nam omogućava procjenu i optimizaciju funkcija i sadržaja naše web- stranice. Budući da su rezultati ovih testova precizniji ako se interakcija korisnika može pratiti tokom određenog vremenskog razdoblja (npr. ako isti korisnici više puta koriste određene funkcije ili sadržaj), kolačići se pohranjuju na računare korisnika. Pritom je obuhvaćena i IP adresa korisnika, ali skraćena za posljednje dvije znamenke, tj. pseudonimizirana. Nadalje, podaci se prikupljaju o uređajima, sistemima i pretraživačima koje korisnici koriste, kao i o vremenu korištenja i online izvorima s kojih korisnici dolaze do naših web-stranica ili ciljevima zbog kojih napuštate naše web- stranice.
Podaci prikupljeni uz pomoć Yandex.Metrica obrađuju se isključivo u naše ime i prema našim uputama. U tu svrhu, između nas i Yandex Oy-a zaključen je takozvani ugovor o obradi naloga u skladu s čl. 28 GDPR-a (https://yandex.com/legal/metrica_agreement/)
Ako se podaci obrađuju u trećim zemljama (tj. izvan Evropske unije ili Evropskog ekonomskog prostora), to će se dogoditi samo ako je zajamčeno usklađivanje s GDPR-ovom razinom zaštite podataka. Nadalje, ugovor koji se temelji na takozvanim standardnim klauzulama o zaštiti podataka u skladu sa specifikacijama EU komisije posebno je dogovoren između Yandex Oy i YANDEX LLC, ul. Lva Tolstogo 16, Moskva, 11 902 1, Rusija, kojem je povjereno da obrađuje podatke.
Lični podaci korisnika obrađuju se na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomsko djelovanje naše internetske/online ponude u smislu čl. 6. st. 1. reč. 1 sl. f) GDPR-a.
Više informacija o Yandex.Metrica, možete pronaći u deklaraciji o zaštiti podataka pružatelja usluga: https://yandex.com/legal/privacy/.
Ako želite prigovoriti (Opt-Out) obradi Vaših podataka od strane Yandex.Metrica na svim web-stranicama na kojima se Yandex.Metrica koristi, možete za ovu svrhu instalirati pretraživački dodatak:
https://yandex.com/support/metrica/general/opt-out.html
d) Google Tag Manager
Mi koristimo Google Tag Manager za upravljanje uslugama oglašavanja na temelju upotrebe. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimalnog marketinga naše web-stranice u okviru balansiranja interesa. Tool Tag Manager (alat za upravljanje oznakama) sam je domena bez kolačića i ne prikuplja nikakve lične podatke. Umjesto toga, alat pokreće druge oznake, koje zauzvrat mogu prikupljati podatke.
Google Tag Manager je ponuda firme Google Ireland Limited, društva koje je registrovano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de). Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, američko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujući ovom sporazumu između SAD-a i Evropske komisije, potonja je odredila odgovarajući nivo zaštite podataka za preduzeća certificirana u okviru štita privatnosti (Privacy Shield).
Ako ste izvršili deaktivaciju na nivou domene ili kolačića, to ostaje na snazi za sve Tracking-Tags (oznake za praćenje) koje su implementirane s Google Tag Managerom.
8. DRUŠTVENE MREŽE
a) Upotreba društvenih dodataka i widgeta sa Facebooka, Twittera, Instagrama i VKontakte pomoću Shariff rješenja
Naša web-stranica koristi društvene tipke i widgete s društvenih mreža.
Kako bi se povećala zaštita Vaših podataka pri posjeti naše web-stranice, ove tipke i widgeti nisu neograničeni, već su integrirani u stranicu samo pomoću HTML veze. Ovo uvezivanje osigurava da se pri otvaranju neke stranice našeg web izgleda, koja sadrži ovakve tipke, još uvijek ne uspostavlja veza sa serverima pružatelja usluga dotične društvene mreže.
Ako kliknete na jednu od tipki, otvara se novi prozor u Vašem pretraživaču i otvara se stranica odgovarajućeg pružatelja usluga na kojoj možete (npr. nakon unosa Vaših podataka za prijavu), npr. pritisnuti tipku Like ili Share.
Svrhu i opseg prikupljanja podataka te daljnju obradu i korištenje podataka od strane pružatelja usluga na njihovim stranicama, kao i mogućnost kontakta i Vaša prava i mogućnosti postavljanja kako biste zaštitili Vašu privatnost, molimo pogledajte u uputama o zaštiti podataka od pružatelja usluga:
https://www.facebook.com/policy.php
https://twitter.com/privacy
https://help.instagram.com/155833707900388
https://vk.com/privacy/eu
b) Upotreba widgeta od Spotifyja i Soundclouda
Takozvani widgeti iz mreža Spotify i Soundcloud koriste se na našoj web-stranici u svrhu interaktivnog dizajna naših sadržaja. Ovo služi za zaštitu naših legitimnih interesa u multimedijalnom predstavljanju naše ponude i naših aktivnosti u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a.
Kada posjetite neku stranicu našeg web izgleda/imidža koja sadrži takav widget, Vaš pretraživač uspostavlja direktnu vezu s serverima Spotifyja ili Soundclouda. Sadržaj widgeta odgovarajući pružatelj usluga dostavlja direktno u Vaš pretraživač i integrira ga u stranicu. Integriranjem widgeta, pružatelji usluga dobivaju informacije da je Vaš pretraživač pozvao odgovarajuću stranicu s našeg web izgleda, čak i ako nemate profil ili trenutno niste prijavljeni. Ove informacije (uključujući Vašu IP adresu) šalju se s Vašeg pretraživača direktno na server određenog pružatelja usluga i tamo se čuvaju.
Ako ste prijavljeni na neku od usluga, pružatelji usluga mogu izravno dodijeliti Vašu posjetu našoj web-stranici Vašem profilu na dotičnoj društvenoj mreži. Ako ste u interakciji sa widgetima, na primjer, reproducirate sadržaje, odgovarajuće se informacije također prenose izravno na server pružatelja usluga i tamo se pohranjuju.
Informacije se između ostalog mogu objaviti na društvenoj mreži i prikazati tamo Vašim kontaktima.
Svrhu i opseg prikupljanja podataka te daljnju obradu i korištenje podataka od strane pružatelja usluga kao i mogućnost kontakta i Vaša prava i mogućnosti postavljanja kako biste zaštitili Vašu privatnost, molimo pogledajte u uputama o zaštiti podataka od pružatelja usluga.
Spotify AB: https://www.spotify.com/de/legal/privacy-policy/
SoundCloud Limited: https://soundcloud.com/pages/privacy
Ako ne želite da društvene mreže podatke prikupljene putem naše web-stranice dodijele izravno Vašem profilu u dotičnoj usluzi, možete u potpunosti spriječiti učitavanje widgeta s dodacima (Add-Ons) za Vaš preglednik, npr. s Skript-Blockerom „NoScript“ (https://noscript.net/)."
c) Ugrađivanje i prikaz sadržaja na društvenim mrežama
Twitter, Instagram und Facebook
Na našoj web-stranici, posebno u okviru članaka Goethe-Instituta, sadržaji (postovi, komentari i / ili kanali) s Twittera, Instagrama i Facebooka mogu se prikazivati pomoću društvenih dodataka (Social Plugins).
Integracija se odvija na temelju Embetty- (Heise Medien GmbH & Co. KG, Članci o Embetty). Na taj način se osigurava da ne postoji direktna komunikacija između klijenta i odgovarajuće usluge društvenih medija. Tek kada ste u interakciji sa sadržajem (npr. komentirate, lajkate) se direktno prijavite na uslugu društvenih medija i dolazi do prijenosa podataka. To može uključivati sljedeće podatke:
- Posjećena web stranica
- Informacije o pretraživaču
- Informacije o operativnom sistemu
- IP adresa
Deaktiviranje dodatka (plugina)
Saglasnost za Twitter opozvana. Saglasnost uspješno opozvana.
Saglasnost za Instagram opozvana. Saglasnost uspješno opozvana.
Sadržaji iz drugih društvenih mreža
Pored toga, sadržaji drugih društvenih mreža (npr. Spotify i Soundcloud) mogu se prikazivati pomoću društvenih dodataka (Social Plugins). Direktna veza sa serverima odgovarajuće mreže može se uspostaviti putem društvenih dodataka, nakon čega se podaci prenose pružatelju usluga. To može uključivati sljedeće podatke:
- Posjećena web stranica
- Informacije o pretraživaču
- Informacije o operativnom sistemu
- IP adresa
d) YouTube i Vimeo Video dodaci (Plugins)
Sadržaji trećih strana/trećih pružatelja usluga integrirani su na ovoj web-stranici u svrhu interaktivnog dizajna naših sadržaja putem YouTubea i Vimea.
YouTubeom upravlja Google Ireland Limited, društvo koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska („Google").
Vimeom upravlja Vimeo LLC, 555 West 18th Street, New York, New York 10011, SAD.
Kako bi se povećala zaštita Vaših podataka pri posjeti naše web-stranice, dodaci (Plugins) su integrirani u stranicu na takav način da se mogu aktivirati samo dodatnim klikom. Ovo uvezivanje osigurava da se pri otvaranju neke stranice našeg web izgleda, koja sadrži ovakve dodatke, još uvijek ne uspostavlja veza sa serverima dotične društvene mreže. Tek kada aktivirate dodatke, Vaš pretraživač će uspostaviti direktnu vezu s serverima dotične društvene mreže.
Sadržaj odgovarajućeg dodatka se potom direktno prenosi od strane povezanog pružatelja usluga direktno u Vaš pretraživač i integrira se u stranicu. Integriranjem podataka, pružatelji usluga dobivaju informacije da je Vaš pretraživač pozvao odgovarajuću stranicu s našeg web izgleda, čak i ako nemate profil ili trenutno niste prijavljeni. Ove informacije (uključujući Vašu IP adresu) šalju se s Vašeg pretraživača direktno na server određenog pružatelja usluga (po potrebi u SAD) i tamo se pohranjuju.
Ako ste u interakciji sa dodacima, na primjer koristite „Like"-tipku, odgovarajuća se informacija također prenosi izravno na server pružatelja usluga i tamo se pohranjuje.
Kada aktivirate dodatak, u Vašem pretraživaču se postavlja kolačić. Aktivaciju možete poništiti pritiskom na za to predviđenu tipku odn. klizač. Time ponovo brišete kolačić.
Deaktiviranje dodatka (plugina)
Youtube
Saglasnost za Youtube opozvana. Saglasnost uspješno opozvana.
Vimeo
Saglasnost za Vimeo opozvana. Saglasnost uspješno opozvana.
Kod Vimeo video snimaka, koji su integrirani na našoj web-stranici, automatski je integriran alat za praćenje Google Analytics. Mi nemamo utjecaja na u vezi s ovim dobivene rezultate analize i nemamo ni uvid u njih. Pored toga se Web-Beacons postavljaju posjetiocima web-stranica ugrađivanjem Vimeo videozapisa, pri aktivaciji tih videa. Da biste spriječili postavljanje kolačića za praćenje Google Analytics, možete poduzeti uobičajene mjere predostrožnosti da biste onemogućili Google Analytics. Dodatne informacije potražite u odjeljku o web analitici.
Ovo služi za zaštitu naših legitimnih interesa u multimedijalnom predstavljanju naše ponude i naših aktivnosti u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a. Svrha i opseg prikupljanja podataka te daljnja obrada i upotreba podataka od strane pružatelja usluga kao i Vaša prava i mogućnosti postavljanja zaštite Vaše privatnosti mogu se naći u uputama o zaštiti podataka od pružatelja usluga:
YouTube / Google: https://www.google.de/intl/de/policies/privacy/
Vimeo: https://vimeo.com/privacy
e) Naše internet prisustvo na društvenim mrežama
Naše prisustvo na društvenim mrežama i platformama služi za bolju, aktivniju komunikaciju sa našim kupcima i zainteresiranim strankama. Tu pružamo informacije o našim proizvodima.
Kada posjetite našu internetsku prisutnost na društvenim mrežama, Vaši se podaci mogu automatski prikupljati i pohranjivati u svrhu istraživanja tržišta i oglašavanja. Pomoću pseudonima su iz ovih podataka stvoreni takozvani korisnički profili. Oni se mogu koristiti npr. za postavljanje oglasa unutar i izvan platformi, koji vjerovatno odgovaraju Vašim interesima. U tu svrhu se na Vašem krajnjem uređaju uglavnom koriste kolačići. Ponašanje posjetitelja i interesi korisnika pohranjuju se u ove kolačiće. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude i efektivne komunikacije s kupcima i zainteresiranim stranama u okviru balansiranja interesa. Ako se od Vas zatraži pristanak na obradu podataka od strane pojedinih operatora platforme društvenih medija, npr. uz pomoć Checkboxa, pravni osnov za obradu podataka je čl.6. st. 1. reč. 1 sl. a GDPR-a.
Ukoliko se navedene platforme društvenih medija nalaze u SAD-u, vrijedi sljedeće: Evropska komisija usvojila je Odluku o adekvatnosti za SAD. Ona se odnosi na EU-US Štit privatnosti. Aktuelni certifikat za odgovarajuće preduzeće se može vidjeti ovdje: https://www.privacyshield.gov/list.
Detaljne informacije za obradu i korištenje podataka od strane pružatelja usluga na njihovim stranicama, kao i mogućnost kontakta i Vaša prava i mogućnosti postavki u vezi zaštite Vaše privatnost, naročito mogućnosti žalbe (Opt-Out), možete naći u Uputama o zaštiti podataka od pružatelja usluga navedene u nastavku. Ako Vam i dalje treba pomoć u vezi s tim, možete nas kontaktirati.
Facebook: https://www.facebook.com/about/privacy/
Mogućnost žalbe/prigovora (Opt-Out):
Facebook: https://www.facebook.com/settings?tab=ads
9. PROSLJEĐIVANJE PODATAKA TREĆIM LICIMA
a) Prosljeđivanje podataka Goethe-Institutu
Nakon izrade Vašeg Goethe.de-računa, administratorima odgovarajućeg Goethe-Instituta u inostranstvu je omogućen pristup podacima pohranjenim na Vašem računu. Obrada podataka koja se odvija u ovom kontekstu služi s jedne strane za administrativnu obradu podataka korisnika, npr. za ispravku / blokiranje / brisanje ili dodjelu uloga i ovlaštenja unutar sistema. Pravni osnov je ispunjenje ugovora u skladu s čl. 6. st. 1. reč. 1 sl. b GDPR-a. Pored toga ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa za valjane podatke i ispravne zapise podataka u našem sistemu u okviru balansiranja interesa. S druge strane se korisnički podaci (u anonimnom obliku) mogu koristiti za poboljšanje naše web ponude. Ovo služi u skladu s čl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa.
Ako se lični podaci prenose Goethe-Institutu u trećoj zemlji a ne postoji Odluka o adekvatnosti Evropske komisije u skladu s čl. 45. st. 1. GDPR-a, prijenos podataka odvija se na temelju standardnih klauzula o zaštiti podataka koje izdaje Evropska komisija kao prikladne garancije u skladu s čl. 46. st. 2 sl. c GDPR-a. Kopije EU standardnih klauzula o zaštiti podataka mogu se naći na web-stranici Evropske komisije https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de erhalten.
U slučaju da ste na osnovu nekog razloga zaključenog u Propisima o ispitivanju (PDF, 365 kB) isključeni iz ispita Goethe-Instituta i Goethe-Institut Vas blokira za polaganje ispita u okviru ispitnog portfelja Goethe-Instituta širom svijeta, u svrhu primjene ove mjere (provjera pridržavanja izrečene zabrane ispitivanja), Vaši podaci bit će proslijeđeni ispitnim centrima Goethe-Instituta širom svijeta (vidi čl. 2 Propisa o ispitivanju) i ispitnim centrima austrijske jezičke diplome (ÖSD) i tamo će biti obrađeni. To se vrši na osnovu izvršenja zajedničkog ugovora za pružanja ispitivanja u skladu sa čl. 6. st. 1. lit. b GDPR-a. Ako se u ovom kontekstu obrađuju lični podaci u zemljama izvan Evropske unije ili Evropskog ekonomskog prostora, to se također zasniva na nužnosti prijenosa u svrhu obrade ovog ugovora.
b) Prosljeđivanje podataka Centralnom ispitnom registru
U svrhu kontrole autentičnosti i izdavanja zamjenske potvrde se podaci koji se odnose na ispite koje ste polagali pohranjuju i koriste u Centralnom registru za provjeru (maksimalno 10 godina). To se vrši na osnovu izvršenja ugovora u skladu sa čl. 6. st. 1. sl. b GDPR-a.
10. SIGURNOST PODATAKA
Našu web-stranicu i ostale sisteme osiguravamo kroz tehničke i organizacijske mjere protiv gubitka, poništavanja, pristupa, izmjene ili širenja Vaših podataka od strane neovlaštenih lica, kao npr. pri izradi Goethe.de-računa ili pri kasnijoj prijavi putem SSL-enkripcije.11. VAŠA PRAVA I MOGUĆNOSTI KONTAKTA
Kao pogođena strana imate sljedeća prava:- prema čl. 15 GDPR-a imate pravo tražiti informacije o Vašim ličnim podacima koje obrađujemo u mjeri koja je navedena u njima;
- prema čl. 16 GDPR-a imate pravo da odmah zatražite ispravku netačnih ili nepotpunih ličnih podataka koje pohranjujemo kod nas;
- prema čl. 17 GDPR-a imate pravo da odmah zatražite brisanje ličnih podataka pohranjenih kod nas, osim ako je potrebna daljnja obrada
- radi ostvarivanja prava na slobodu izražavanja i informiranja;
- da bi se ispunila zakonska obaveza;
- radi javnog interesa ili
- za realizaciju, vršenje ili odbranu pravnih zahtjeva
- prema čl. 18 GDPR-a imate pravo da odmah zatražite ograničenje Vaših ličnih podataka, ukoliko
- osporavate tačnost podataka;
- je obrada nezakonita, ali je odbijate izbrisati;
- nam podaci više nisu potrebni, ali su Vama potrebni za realizaciju, vršenje ili odbranu pravnih zahtjeva ili
- ako ste u skladu s čl. 21 GDPR-a uložili žalbu protiv obrade;
- prema čl. 20 GDPR-a imate pravo da primite svoje lične podatke koje ste nam pružili u strukturiranom, uobičajenom i strojno čitljivom formatu ili da zatražite prijenos drugoj odgovornoj osobi;
- prema čl. 77 GDPR-a imate pravo na ulaganje žalbe nadležnom organu. U pravilu se za to možete obratiti nadzornom organu svog uobičajenog mjesta prebivališta ili mjesta rada ili sjedištu našeg preduzeća.
Službenik za zaštitu podataka
Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de
12. Pravo na prigovor
Ako obrađujemo lične podatke kao što je gore objašnjeno u cilju zaštite naših legitimnih interesa koji prevazilaze naše interese, možete prigovoriti na ovu obradu s učinkom za budućnost. Ako se obrada odvija u svrhu direktnog marketinga, ovo pravo možete ostvariti u bilo kojem trenutku kako je gore opisano. Ako se obrada vrši u druge svrhe, imate pravo prigovora samo ako postoje razlozi koji proizlaze iz Vaše posebne situacije.
Nakon ostvarivanja Vašeg prava na prigovor, više nećemo obrađivati Vaše lične podatke u ove svrhe, osim ako možemo dokazati opravdane zakonite razloge za obradu, koji nadmašuju Vaše interese, prava i slobode ili ako obrada služi za realizaciju, vršenje ili odbranu pravnih zahtjeva.
Ovo ne važi u slučaju da se obrada vrši u svrhu direktnog marketinga. Tada više nećemo obrađivati Vaše lične podatke u tu svrhu.