Izjava o zaštiti podataka

Naša web stranica nalazi se kod Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg (AWS), u usluzi AWS Amplify Hosting u regiji Frankfurt (eu-central-1). Isporučuje se putem mreže za isporuku sadržaja Amazon CloudFront, koja na zahtjev u pravilu odgovara s lokacije servera u vašoj blizini. Web stranica je statična stranica: ne postoji korisnički račun, nema sesija na strani servera niti baze podataka u kojoj se bilježi vaša posjeta.

Prilikom pristupa AWS obrađuje tehnički neophodne podatke o pristupu: vašu IP adresu, datum i vrijeme, pozvanu adresu, prenesenu količinu podataka, statusni kod, prethodno posjećenu stranicu (referrer) te preglednik i operativni sistem. Bez ove obrade web stranica se ne može isporučiti vašem pregledniku. Pravna osnova je naš legitimni interes za sigurno, stabilno i brzo pružanje web stranice (čl. 6 st. 1 t. f GDPR-a). Ukoliko se pohranjuju zapisi o pristupu, koristimo ih samo za otklanjanje grešaka i odbranu od napada i iz njih ne izvodimo zaključke o vašoj osobi.

AWS za nas djeluje kao izvršitelj obrade; ugovor o obradi podataka prema čl. 28 GDPR-a je zaključen. O prijenosima u treće zemlje pogledajte odjeljak „Obrada podataka u trećim zemljama“.

Font Roboto, a za arapsku i hindsku verziju fontove Noto Sans Arabic i Noto Sans Devanagari, isporučujemo s vlastitog servera. Prilikom pozivanja naše web stranice ne uspostavlja se veza s Google Fonts i Googleu se ne prenose nikakvi podaci.

Pri prvoj posjeti obavještenje vas pita s kojim kategorijama se saglašavate: „Neophodni“ (uvijek aktivno), „Statistika“ i „Marketing“. Obavještenje vodimo sami, bez vanjskog pružaoca usluga. Vašu odluku i vrijeme njenog donošenja pohranjujemo u lokalnoj memoriji vašeg preglednika pod „cadt-cookie-consent“, kako vas ne bismo pitali pri svakoj posjeti i kako bismo mogli dokazati vašu saglasnost. Osim toga, preglednik pamti odabrani prikaz (svijetli ili tamni, „theme“) i – do zatvaranja preglednika – da li ste zatvorili obavještenje na vrhu stranice. Ovi unosi ostaju na vašem uređaju.

Ova pohranjivanja su strogo neophodna za rad web stranice i vrše se bez saglasnosti (§ 165 st. 3 TKG 2021, § 25 st. 2 TDDDG). Pravna osnova je naš legitimni interes za funkcionalnu web stranicu, kao i obaveza da možemo dokazati date saglasnosti (čl. 6 st. 1 t. c i f u vezi s čl. 7 st. 1 GDPR-a). Unosi ostaju sačuvani dok ne promijenite svoj izbor ili ne izbrišete memoriju svog preglednika.

Koristimo Googleov način rada za saglasnost (Consent Mode v2) u načinu „Basic“: dok ne date saglasnost, web stranica ne učitava nijednu Googleovu uslugu i ne šalje Googleu nikakve podatke – ni signale bez kolačića. Nakon vaše saglasnosti obavještavamo Googleove usluge o tome za koje ste svrhe dali saglasnost (Statistika: analytics_storage; Marketing: ad_storage, ad_user_data, ad_personalization), a usluge postupaju u skladu s tim.

Ako ste dali saglasnost za kategoriju „Statistika“, koristimo Google Analytics 4 kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (u daljem tekstu: Google), s ID-om mjerenja G-SZY6KMJFV3. Google Analytics se učitava direktno putem skripte gtag.js i pokazuje nam kako se web stranica koristi, kako bismo mogli poboljšati sadržaje i upotrebljivost.

Pritom se posebno obrađuju: posjećene stranice i trajanje zadržavanja, stranica s koje dolazite, parametri kampanje u linku (UTM parametri), podaci o uređaju, pregledniku, operativnom sistemu i ekranu, vaša približna lokacija (država, regija, grad) te događaji kao što su klikovi na dugmad, vaš izbor u obavještenju o kolačićima, slanje kontakt obrasca ili prijava na newsletter – bez sadržaja vaših unosa. Prema vlastitim navodima, Google vašu IP adresu koristi samo za određivanje približne lokacije i ne pohranjuje je. Google Signals (povezivanje s Google računima) je isključen.

Google Analytics postavlja kolačiće _ga i _ga_SZY6KMJFV3, koji sadrže nasumični identifikator i ističu nakon 2 godine. Podaci o događajima automatski se brišu nakon 14 mjeseci. Google obrađuje podatke za nas kao izvršitelj obrade.

Pravna osnova je vaša saglasnost (čl. 6 st. 1 t. a GDPR-a, § 165 st. 3 TKG 2021). Moguć je prijenos kompaniji Google LLC u SAD; Google LLC je certificiran prema EU-US Data Privacy Framework, za koji je Evropska komisija 10. 7. 2023. donijela odluku o primjerenosti.

Google Tag Manager kompanije Google (kontejner GTM-N4WRDVV) učitavamo ako ste dali saglasnost za kategoriju „Statistika“ ili „Marketing“. Pomoću njega upravljamo Googleovim uslugama mjerenja i oglašavanja, posebno Google Ads, i učitavamo ih. Sam Tag Manager ne postavlja kolačiće i ne analizira podatke o korištenju; međutim, prilikom učitavanja Google iz tehničkih razloga dobija vašu IP adresu i podatke o vašem pregledniku. Usluge koje se učitavaju putem njega postupaju u skladu s vašom saglasnošću (Consent Mode).

Pravna osnova je vaša saglasnost (čl. 6 st. 1 t. a GDPR-a, § 165 st. 3 TKG 2021). Za mogući prijenos u SAD vrijedi ono što je navedeno za Google Analytics.

Ako ste dali saglasnost za kategoriju „Marketing“, putem Google Tag Managera uključujemo Google Ads kompanije Google (račun AW-11070226186). Time mjerimo da li je posjeta ostvarena putem nekog od naših oglasa i da li je dovela do upita ili prijave na newsletter (praćenje konverzija). Osim toga, posjetiteljicama i posjetiocima naše web stranice možemo kasnije prikazivati naše oglase na drugim web stranicama i u Googleovim uslugama (remarketing).

U tu svrhu Google postavlja kolačiće _gcl_au i _gcl_aw (trajanje 90 dana), koji sadrže identifikator i – ako dolazite putem oglasa – ID klika. Google može dodatno postavljati vlastite kolačiće na Googleovim domenama, npr. doubleclick.net. Obrađuju se, između ostalog, vaša IP adresa, posjećene stranice, podaci o pregledniku i uređaju, kao i činjenica da je došlo do konverzije. Sadržaj vaših unosa u obrasce ne prenosimo Googleu.

Pravna osnova je vaša saglasnost (čl. 6 st. 1 t. a GDPR-a, § 165 st. 3 TKG 2021). Google ove podatke djelimično obrađuje kao samostalni voditelj obrade. Moguć je prijenos kompaniji Google LLC u SAD (EU-US Data Privacy Framework, vidi Google Analytics). Personalizirane oglase možete dodatno kontrolisati u svom Google računu na myadcenter.google.com.

Ako ste dali saglasnost za kategoriju „Marketing“, koristimo Leadinfo kompanije Leadinfo B.V., Rotterdam, Nizozemska (tracker LI-6405E75317FBB). U tu svrhu vaš preglednik učitava skriptu s cdn.leadinfo.net. Leadinfo na osnovu IP adrese utvrđuje iz koje kompanije se pristupa web stranici i tome pridružuje javno dostupne podatke o kompaniji, kao što su naziv, sjedište i djelatnost, kao i posjećene stranice. Na taj način prepoznajemo poslovni interes za naše proizvode (B2B). Profile pojedinih fizičkih osoba time ne izrađujemo.

Leadinfo postavlja kolačiće _li_id (trajanje 2 godine) i _li_ses (za vrijeme trajanja posjete) kako bi prepoznao ponovljene posjete. Analiza se vrši unutar Evropske unije; Leadinfo za nas djeluje kao izvršitelj obrade.

Pravna osnova je vaša saglasnost (čl. 6 st. 1 t. a GDPR-a, § 165 st. 3 TKG 2021).

Kontakt obrazac i prijava na newsletter šalju vaše podatke šifrirano našoj vlastitoj usluzi za obrasce na forms.cadt365.com. Ona radi kod AWS-a (Amazon API Gateway i AWS Lambda) u regiji Frankfurt i prosljeđuje podatke Zohou (vidi dolje). Njeni zapisi ne sadrže ni sadržaj obrazaca ni vašu IP adresu, nego samo identifikator zahtjeva, pozvanu putanju i status obrade. Zapise o obradi brišemo nakon 3 mjeseca, a zapise o pristupu nakon 1 mjeseca. Radi zaštite od masovnih zahtjeva, servis za svako slanje pohranjuje pseudonimiziranu hash vrijednost vaše IP adrese i e-mail adrese (ne same adrese) i briše je najkasnije nakon 25 sati. Pravni osnov je naš legitimni interes za siguran rad bez zloupotrebe (čl. 6 st. 1 tač. f GDPR).

Ako nam pišete putem kontakt obrasca, obrađujemo vaše ime, e-mail adresu i vašu kompaniju (obavezni podaci), po želji vaš broj telefona i vašu poruku, kao i odabranu temu upita. Obrazac dodatno prenosi jezik stranice, stranicu na kojoj ste ga poslali, parametre kampanje iz linka putem kojeg ste došli (UTM parametri, ako postoje) i da li ste dali saglasnost za primanje informacija.

Usluga za obrasce na osnovu toga kreira unos (lead) u našem sistemu za upravljanje odnosima s kupcima Zoho CRM. Pružalac usluge je Zoho Corporation B.V., Utrecht, Nizozemska; podaci se nalaze u evropskom podatkovnom centru kompanije Zoho (zoho.eu). Zoho za nas djeluje kao izvršitelj obrade.

Podatke koristimo da bismo odgovorili na vaš upit i – npr. kod upita za demonstraciju ili ponudu – pripremili mogući ugovor (čl. 6 st. 1 t. b GDPR-a). Ukoliko vaš upit nije usmjeren na zaključenje ugovora, kao i za pridruživanje upita našim kampanjama, oslanjamo se na naš legitimni interes za obradu upita i za mjerenje uspjeha našeg oglašavanja (čl. 6 st. 1 t. f GDPR-a). Podatke brišemo čim više nisu potrebni za ove svrhe, osim ako tome ne stoji na putu zakonska obaveza čuvanja.

Ako u kontakt obrascu označite polje za informacije o proizvodima i događajima, vašu e-mail adresu dodatno upisujemo na našu listu za newsletter. Najprije ćete dobiti e-mail u kojem potvrđujete prijavu (double opt-in); tek nakon toga vam šaljemo informacije. Pravna osnova je vaša saglasnost (čl. 6 st. 1 t. a GDPR-a). Obrada vašeg upita ne zavisi od ove saglasnosti. Možete je u svakom trenutku opozvati putem linka za odjavu u svakom e-mailu ili porukom na eu-gdpr@cadt-solutions.com.

Ako nam pošaljete e-mail ili nas nazovete, obrađujemo vaše podatke radi rješavanja vašeg upita (čl. 6 st. 1 t. b ili f GDPR-a). Podaci se pritom mogu pohraniti u Zoho CRM; za brisanje vrijedi ono što je navedeno za kontakt obrazac.

Na nekim stranicama uključujemo videe koji se nalaze na YouTubeu (Google Ireland Limited). Prije reprodukcije vidite samo sliku pregleda koja dolazi s našeg vlastitog servera – ne postoji veza s Googleom. Tek kada pokrenete video, on se učitava putem youtube-nocookie.com, proširenog načina zaštite privatnosti YouTubea. Pritom se vaša IP adresa i podaci o uređaju prenose Googleu; YouTube pritom može koristiti kolačiće ili slične tehnike, a ako ste prijavljeni na Google, korištenje se može povezati s vašim računom.

Pravna osnova je vaša saglasnost izražena pokretanjem videa (čl. 6 st. 1 t. a GDPR-a). Ako želite izbjeći povezivanje s vašim računom, odjavite se s Googlea prije reprodukcije.

Na našoj stranici o karijeri vaš preglednik učitava aktuelnu listu otvorenih pozicija direktno sa Zoho Recruit (cadt-solutions.zohorecruit.eu, pružalac usluge Zoho Corporation B.V.). Pritom Zoho iz tehničkih razloga dobija vašu IP adresu i podatke o vašem pregledniku; naša stranica pritom ne postavlja kolačiće. Pravna osnova je naš legitimni interes da uvijek prikazujemo aktuelne pozicije (čl. 6 st. 1 t. f GDPR-a).

Ako kliknete na neku poziciju ili na „Prijavi se“, dolazite na naš portal za karijeru na Zoho Recruit. Koji se podaci tamo prikupljaju zavisi od odgovarajućeg obrasca za prijavu; obrada prijava za posao nije predmet ove izjave.

Za sajmove, webinare i obuke koristimo Zoho Backstage kompanije Zoho Corporation B.V. Ako kliknete na link za prijavu, napuštate našu web stranicu; tada vrijedi izjava o zaštiti podataka pružaoca usluge. Koji se podaci tamo prikupljaju zavisi od odgovarajućeg obrasca za prijavu.

Za pregled licenci, upravljanje tiketima i zaštićena preuzimanja vodimo portal za kupce s vlastitim pristupom (support.cadt-solutions.com). On nije dio ove web stranice; ako slijedite link, napuštate ovu stranicu. Obavezni podaci su korisničko ime, e-mail adresa, lozinka, naziv kompanije, ime i prezime te broj telefona; ostali podaci su dobrovoljni. Ove podatke obrađujemo prema čl. 6 st. 1 t. b i f GDPR-a kako bismo kreirali vaš račun, prepoznali vas prilikom prijave i pružali usluge zaštićenog područja. Ako izbrišete svoj račun, podatke brišemo čim prestane svrha.

Pomoću Google Search Console vidimo kako se naša web stranica prikazuje u Google pretraživanju. Pritom od Googlea dobijamo samo zbirne podatke, npr. pojmove za pretraživanje te broj klikova i prikaza po državi i vrsti uređaja. Na našoj web stranici u tu svrhu nije uključena nikakva skripta i ne prikupljaju se podaci o vašoj posjeti.