Pravila privatnosti

1. Voditelj obrade

Voditelj obrade odgovoran za obradu podataka na ovoj web-stranici je:
Philip Käfer (privatna osoba)
Schweizer Str. 28
78073 Bad Dürrheim
Njemačka
E-pošta: hello@kaeferventure.com

2. Službenik za zaštitu podataka

Nismo zakonski obvezni imenovati službenika za zaštitu podataka i nismo ga imenovali. Za sva pitanja o privatnosti obratite nam se na hello@kaeferventure.com.

3. Pravne osnove obrade

Osobne podatke obrađujemo na sljedećim pravnim osnovama prema čl. 6 (1) GDPR-a:

• čl. 6 (1)(b) — izvršenje ugovora (pružanje vašeg računa i Usluge);
• čl. 6 (1)(f) — naši legitimni interesi (rad, zaštita i poboljšanje Usluge), kada nad njima ne prevladavaju vaši interesi;
• čl. 6 (1)(c) — ispunjavanje pravne obveze (npr. čuvanje prema poreznom i trgovačkom pravu);
• čl. 6 (1)(a) — vaša privola, kada je zatražena (možete je povući u bilo kojem trenutku s učinkom za budućnost).

4. Hosting i poslužiteljske log-datoteke

Uslugu hosta Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, SAD), a koristi upravljanu Postgres bazu podataka tvrtke Neon, Inc. Kada pristupate Usluzi, infrastruktura automatski prikuplja i pohranjuje tehničke podatke (poslužiteljske log-datoteke), osobito:

• IP adresu (u pravilu skraćenu/anonimiziranu gdje je to moguće);
• datum i vrijeme zahtjeva;
• zatraženu stranicu ili resurs i HTTP statusni kod;
• URL preporučitelja (referrer), vrstu preglednika i operacijski sustav.

Ti su podaci potrebni za sigurnu i pouzdanu isporuku Usluge i obrađuju se na temelju čl. 6 (1)(f) GDPR-a. Kada infrastrukturni pružatelji djeluju u naše ime, sklapamo ugovore o obradi podataka u skladu s čl. 28 GDPR-a.

5. Kolačići i lokalna pohrana

Koristimo minimalan skup strogo nužnih kolačića i pohrane u pregledniku:

• Postavka teme (npr. anfang-theme) — pohranjuje vaš odabir svijetlog/tamnog načina. Bez praćenja; legitimni interes, čl. 6 (1)(f) GDPR-a.
• Autentifikacija / sesija — postavlja se pri prijavi kako biste ostali prijavljeni i kako bi se zaštitila vaša sesija. Nužno za ugovor, čl. 6 (1)(b) GDPR-a.

Ne koristimo oglašivačke kolačiće, a trenutačno ni alate za analitiku ili praćenje.

6. Podaci o računu i autentifikaciji

Za stvaranje i zaštitu računa koristimo pružatelja autentifikacije WorkOS, Inc. Kada se registrirate ili prijavite, obrađujemo vaše ime, adresu e-pošte, članstvo u organizaciji i metapodatke o autentifikaciji. To je nužno za pružanje Usluge (čl. 6 (1)(b) GDPR-a).

7. Sadržaj radnog prostora (podaci klijenata)

Anfang organizacijama omogućuje izradu početne stranice tvrtke s poveznicama, aplikacijama, odjelima i dodjelama korisnika. Kada osobne podatke sadržane u radnom prostoru klijenta obrađujemo u ime tog klijenta, djelujemo kao izvršitelj obrade prema čl. 28 GDPR-a, a klijent je voditelj obrade. U tim slučajevima obradu uređuje ugovor o obradi podataka (DPA). Klijent je odgovoran za zakonitu uporabu svih osobnih podataka koje dodaje u svoj radni prostor.

8. Komunikacija e-poštom

Transakcijske e-poruke (npr. pozivnice, poveznice za prijavu i obavijesti o usluzi) šaljemo putem usluge Resend (Resend, Inc.). U tu svrhu obrađujemo vašu adresu e-pošte i sadržaj poruke na temelju čl. 6 (1)(b) i (f) GDPR-a.

9. Podizvršitelji i primatelji

Osobne podatke dijelimo samo s pružateljima usluga koji ih obrađuju u naše ime prema čl. 28 GDPR-a ili kada smo to zakonski obvezni. Trenutačni podizvršitelji uključuju:

• Vercel Inc. — hosting i isporuka sadržaja;
• Neon, Inc. — pohrana podataka (upravljana Postgres baza podataka);
• WorkOS, Inc. — autentifikacija računa;
• Resend, Inc. — transakcijska e-pošta;
• Stripe Payments Europe, Ltd. — naplata i plaćanja (samo plaćeni planovi).

Kada se primatelj nalazi izvan EU-a/EGP-a, osiguravamo odgovarajuću razinu zaštite, primjerice standardnim ugovornim klauzulama EU-a (čl. 46 GDPR-a) ili odlukom o primjerenosti.

10. Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za gore opisane svrhe ili koliko zahtijevaju zakonski rokovi čuvanja (npr. prema poreznom i trgovačkom pravu). Kada podaci više nisu potrebni i ne postoji obveza čuvanja, brišu se ili anonimiziraju. Podaci radnog prostora brišu se nakon zatvaranja računa kako je opisano u našim Uvjetima korištenja, podložno eventualnim zakonskim obvezama čuvanja.

11. Vaša prava

Prema GDPR-u imate pravo na:

• pristup svojim osobnim podacima (čl. 15);
• ispravak netočnih podataka (čl. 16);
• brisanje (čl. 17);
• ograničenje obrade (čl. 18);
• prenosivost podataka (čl. 20);
• prigovor na obradu koja se temelji na legitimnim interesima (čl. 21); i
• povlačenje privole u bilo kojem trenutku s učinkom za budućnost (čl. 7 (3)).

Za ostvarivanje bilo kojeg od ovih prava obratite nam se na hello@kaeferventure.com.

12. Pravo na pritužbu

Imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici svojeg prebivališta, radnog mjesta ili mjesta navodne povrede. Za nas je nadležno tijelo Zemaljski povjerenik za zaštitu podataka i slobodu informiranja savezne zemlje Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Njemačka.

13. Izmjene ovih pravila

Ova pravila možemo ažurirati kako bi odražavala promjene Usluge ili pravnih zahtjeva. Aktualna verzija uvijek je dostupna na ovoj stranici, s gore navedenim datumom „posljednje ažurirano“.