Izjava o zaštiti osobnih podataka

Sljedeće napomene daju jednostavan pregled onoga što se događa s vašim osobnim podacima kada posjetite ovu web-stranicu. Osobni podaci su svi podaci na temelju kojih vas je moguće osobno identificirati.

Podatke na ovoj web-stranici prikuplja operater stranice, čije kontaktne podatke pronalazite u sljedećem odjeljku „Voditelj obrade“. Dio podataka prikupljamo tako što nam ih vi sami dostavite – primjerice putem kontaktnog obrasca. Drugi se podaci prikupljaju automatski pri posjetu stranici putem naših IT sustava; riječ je prije svega o tehničkim podacima poput internetskog preglednika, operativnog sustava ili vremena otvaranja stranice.

Ova web-stranica ne koristi kolačiće za analitiku, praćenje ni oglašavanje i ne ugrađuje usluge trećih strana koje bi vaše podatke obrađivale za vlastite svrhe. Traka za privolu za kolačiće stoga nije potrebna.

Voditelj obrade osobnih podataka na ovoj web-stranici jest:

DMax-Design Sestan Domagoj Riesengebirgstr. 11 73035 Göppingen Njemačka

Telefon: +49 176 30724285 E-mail: info@dmax-design.de

Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Kada za pojedine radnje obrade tražimo vašu privolu, pravna je osnova čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka (GDPR). Kada obrada služi izvršenju ugovora ili poduzimanju radnji prije sklapanja ugovora – primjerice kod upita za ponudu – pravna je osnova čl. 6. st. 1. t. (b) GDPR-a. U ostalim slučajevima obradu temeljimo na svom legitimnom interesu za sigurnim, ispravnim i ekonomičnim radom ove web-stranice (čl. 6. st. 1. t. (f) GDPR-a).

Danu privolu možete u svakom trenutku povući s učinkom za ubuduće. Zakonitost obrade provedene do trenutka povlačenja privole time ostaje netaknuta.

Ako u ovoj izjavi nije navedeno posebno razdoblje čuvanja, vaši osobni podaci ostaju kod nas dok ne prestane svrha obrade. Ako uputite opravdan zahtjev za brisanje ili povučete privolu, vaši će podaci biti izbrisani, osim ako imamo druge zakonski dopuštene razloge za njihovo čuvanje – primjerice porezne ili trgovačke rokove čuvanja do deset godina.

Ovu web-stranicu hostira vanjski pružatelj usluge. Pružatelj je:

Hostinger International Ltd. 61 Lordou Vyronos Street 6023 Larnaca Cipar

Pružatelj u naše ime obrađuje podatke koji nastaju pri posjetu ovoj stranici – osobito IP adrese, podatke o pristupu i sadržaj kontaktnih upita. Kao lokacija poslužitelja odabran je podatkovni centar unutar Europske unije.

Pružatelj se koristi na temelju čl. 6. st. 1. t. (f) GDPR-a; imamo legitiman interes za sigurnim, brzim i pouzdanim pružanjem naše internetske ponude. S pružateljem je sklopljen ugovor o obradi podataka u skladu s čl. 28. GDPR-a.

Pružatelj hostinga automatski prikuplja i pohranjuje informacije u takozvanim poslužiteljskim log-datotekama, koje vaš preglednik automatski prenosi. To su:

• vrsta i verzija preglednika
• korišteni operativni sustav
• referentni URL (referrer)
• naziv računala s kojega se pristupa
• vrijeme zahtjeva poslužitelju
• IP adresa

Ti se podaci ne spajaju s drugim izvorima podataka. Pravna je osnova čl. 6. st. 1. t. (f) GDPR-a: imamo legitiman interes za tehnički ispravnim prikazom i sigurnošću ove web-stranice. Log-podaci brišu se najkasnije nakon 30 dana.

Ova web-stranica ne koristi kolačiće za analitiku, praćenje ni oglašavanje. Na vašem se uređaju pohranjuju isključivo dvije tehnički nužne postavke:

• NEXT_LOCALE (kolačić): pohranjuje jezik koji ste odabrali kako bi vas stranica pri sljedećem posjetu dočekala na istom jeziku. Trajanje: do dvanaest mjeseci.
• theme (lokalna pohrana / localStorage): pohranjuje jeste li odabrali svijetli ili tamni prikaz. Taj podatak ne napušta vaš uređaj.

Nijedan od tih zapisa ne sadrži osobne podatke, ne omogućuje vaše prepoznavanje kao osobe i ne prosljeđuje se trećim stranama. Budući da je riječ o pohrani koja je nužna za funkciju koju ste izričito zatražili, za nju prema § 25. st. 2. t. 2. njemačkog TDDDG-a nije potrebna privola; daljnja se obrada temelji na čl. 6. st. 1. t. (f) GDPR-a.

Pohranjene kolačiće i lokalne podatke možete u svakom trenutku izbrisati u svom pregledniku. Stranica i nakon toga ostaje u potpunosti upotrebljiva; jedino se vaš odabir jezika i prikaza više neće pamtiti.

Kada nam pišete putem kontaktnog obrasca, obrađujemo podatke koje ste naveli:

• ime i prezime
• e-mail adresu (obavezan podatak)
• broj telefona (neobavezan podatak)
• vašu poruku
• odabranu jezičnu verziju stranice i vrijeme slanja

Te podatke koristimo isključivo kako bismo odgovorili na vaš upit te za slučaj naknadnih pitanja. Pravna je osnova čl. 6. st. 1. t. (b) GDPR-a ako je vaš upit usmjeren na sklapanje ugovora, inače čl. 6. st. 1. t. (f) GDPR-a te vaša privola prema čl. 6. st. 1. t. (a) GDPR-a, koju dajete označavanjem polja za privolu.

Radi zaštite od automatiziranih masovnih poruka svako slanje tehnički provjeravamo: obrazac sadrži polje koje vama nije vidljivo, a čije popunjavanje upućuje na automatizirano slanje, analiziramo vremenski razmak između otvaranja i slanja obrasca te ograničavamo broj slanja po IP adresi u kratkom razdoblju. Pritom se nikakvi podaci ne prosljeđuju trećim stranama niti se izrađuju profili.

Vaša se poruka u naš poštanski sandučić dostavlja putem usluge e-pošte našeg pružatelja hostinga, s kojim je sklopljen ugovor o obradi podataka.

Vaš upit ostaje kod nas dok od nas ne zatražite brisanje, ne povučete privolu ili dok ne prestane svrha pohrane – primjerice nakon dovršene obrade vašeg upita. Obvezni zakonski rokovi čuvanja time ostaju netaknuti.

Davanje vaših podataka je dobrovoljno. Bez e-mail adrese i poruke, međutim, ne možemo odgovoriti na vaš upit.

Ako nas kontaktirate e-poštom ili telefonom, vaš se upit zajedno sa svim osobnim podacima koji iz njega proizlaze pohranjuje i obrađuje kod nas radi rješavanja vašeg zahtjeva. Te podatke ne prosljeđujemo bez vaše privole. Pravna osnova i razdoblje čuvanja odgovaraju navodima iz prethodnog odjeljka.

Ova web-stranica koristi fontove Fraunces i Hanken Grotesk. Datoteke fontova poslužuju se isključivo lokalno s našeg vlastitog poslužitelja. Pri otvaranju stranica ne uspostavlja se veza s poslužiteljima Googlea ni drugih pružatelja fontova te se nikakvi podaci ne prenose trećim stranama.

Ova web-stranica ne koristi usluge web-analitike, oglasne mreže, dodatke društvenih mreža ni ugrađene karte ili videozapise trećih strana. Ne provodi se izrada profila ni automatizirano donošenje odluka u smislu čl. 22. GDPR-a.

Osim pružateljima usluga navedenima u ovoj izjavi, podaci se ne prosljeđuju trećim stranama. Prijenos osobnih podataka u treće zemlje izvan Europske unije odnosno Europskoga gospodarskog prostora ne provodi se.

Ova web-stranica sadrži poveznice na vanjske stranice trećih strana – primjerice tekstualnu poveznicu za planiranje rute putem Google Mapsa. Riječ je isključivo o jednostavnim poveznicama bez ugrađenog sadržaja; prijenos podataka dotičnom pružatelju događa se tek kada aktivno kliknete poveznicu. Za obradu podataka na povezanim stranicama odgovoran je njihov pružatelj.

Iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja ova stranica koristi SSL odnosno TLS enkripciju. Šifriranu vezu prepoznajete po tome što se adresna traka preglednika mijenja s „http://“ na „https://“ te po simbolu lokota u pregledniku. Kada je enkripcija aktivna, podatke koje nam prenosite treće strane ne mogu čitati.

U okviru važećih zakonskih odredbi u svakom trenutku imate sljedeća prava:

• pravo na pristup osobnim podacima koje o vama čuvamo te informaciju o njihovu podrijetlu, primateljima i svrsi (čl. 15. GDPR-a)
• pravo na ispravak netočnih ili dopunu nepotpunih podataka (čl. 16. GDPR-a)
• pravo na brisanje podataka koje o vama čuvamo (čl. 17. GDPR-a)
• pravo na ograničenje obrade (čl. 18. GDPR-a)
• pravo na prenosivost podataka (čl. 20. GDPR-a)
• pravo na povlačenje dane privole s učinkom za ubuduće (čl. 7. st. 3. GDPR-a)
• pravo na prigovor na obradu (čl. 21. GDPR-a)

Pravo na prigovor: ako se obrada podataka temelji na čl. 6. st. 1. t. (f) GDPR-a, u svakom trenutku imate pravo uložiti prigovor na tu obradu iz razloga koji proizlaze iz vaše posebne situacije. U tom slučaju predmetne podatke više nećemo obrađivati, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Za ostvarivanje svojih prava dovoljna je neformalna poruka na info@dmax-design.de.

U slučaju povrede GDPR-a imate pravo podnijeti pritužbu nadzornom tijelu. Za nas je nadležno tijelo:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart, Njemačka Postfach 10 29 32, 70025 Stuttgart Telefon: +49 711 615541-0 E-mail: poststelle@lfdi.bwl.de

Neovisno o tome, prema čl. 77. GDPR-a pritužbu možete podnijeti i nadzornom tijelu u državi svog uobičajenog boravišta ili mjesta rada. U Republici Hrvatskoj to je:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136 10000 Zagreb Telefon: +385 1 4609-000 E-mail: azop@azop.hr

Ovu izjavu o zaštiti osobnih podataka prilagođavamo čim to zahtijevaju promjene pravnog okvira ili naše web-stranice. U svakom trenutku vrijedi verzija dostupna na ovoj stranici.

Verzija: rujan 2026.