Pravila o privatnosti za web stranicu sproof.com

1. Uvod

Zaštita vaših osobnih podataka posebno nam je važna. Stoga ćemo vaše osobne podatke tretirati u skladu s važećim zakonodavstvom o zaštiti, zakonitom rukovanju i povjerljivosti osobnih podataka, posebno Austrijskim zakonom o zaštiti podataka (u daljnjem tekstu “DSG”), Općim pravilnikom o zaštiti podataka (u daljnjem tekstu “GDPR”) i Zakonom o telekomunikacijama iz 2021. (dalje “TKG 2021”).

Sljedeće informacije objašnjavaju kako obrađujemo vaše osobne podatke kada koristite našu web stranicu (www.sproof.com) (u daljnjem tekstu “Web stranica”).

Ova politika privatnosti odnosi se na web stranicu www.sproof.com. Web aplikacija sign.sproof.com tehnički je odvojena; Ne postoji automatizirana razmjena podataka između stranica.

2. Ime i kontakt podaci kontrolora

sproof GmbH (u daljnjem tekstu “sproof” ili “mi”) odgovoran je za obradu podataka na ovoj web stranici.

sproof GmbH Urstein Süd 19/2

A-5412 Puch bei Hallein

Austrija

E-mail: privacy@sproof.com

3. Obrada podataka

U pružanju naših usluga, posebno naše web stranice i ponuda dostupnih na našoj web stranici, obrađujemo osobne podatke korisnika naše web stranice, kao i korisnika koji koriste našu online ponudu. Specifične metode obrade podataka predstavljene su u nastavku:

3.1. Obrada podataka Korištenje web stranice

Sljedeći osobni podaci automatski se obrađuju kada posjetite našu web stranicu:

• Klada;
• IP adresu (u skraćeni/anonimiziranom obliku);
• Vrsta i verzija vašeg web preglednika;
• Podaci o vašem uređaju (npr. ID uređaja);
• Datum i vrijeme pristupa našoj web stranici ili podstranicama;
• Web stranica s koje pristupate našoj web stranici (URL preporuke).

Svrha obrade: Obrada služi za pružanje ponuda na našoj web stranici, osiguranje sigurnosti i stabilnosti naše IT infrastrukture, provođenje anonimiziranih analiza u svrhu optimizacije te omogućavanje informativnog korištenja naše web stranice.

Razdoblje pohrane: Podaci iz dnevnika obično se pohranjuju 30 dana. U slučaju sigurnosno važnog događaja (npr. DDoS napada ili pokušaja upada), podaci se pohranjuju dok se događaj konačno ne razjasni i ne riješi.

Pravna osnova: Pravna osnova za obradu ovih podataka je naš legitimni interes u skladu s člankom 6. stavak 1. (f) GDPR-a. Naš legitimni interes je učiniti našu web stranicu prilagođenom korisnicima, kontinuirano je poboljšavati, pružiti vam pristup sadržaju sigurno i bez grešaka te osigurati sigurnost naše IT infrastrukture (posebno za obranu i dokumentiranje napada i poremećaja).

Pružanje podataka: Pružanje tih podataka tehnički je nužno. Bez tih podataka nije moguće pružiti vam traženi sadržaj web stranice.

3.2. Obrada podataka Kontaktni upiti i komunikacija

Korištenje Atlassiana (Jira Service Desk / Confluence)

Možete nas kontaktirati izravno putem e-pošte ili putem naših obrazaca. Za učinkovitu obradu i strukturiranje upita korisnika koristimo sustave našeg IT pružatelja usluga Atlassian (Atlassian Pty Ltd, razina 6, 341 George Street, Sydney NSW 2000, Australija).

• Svrha: Odgovarajte na zahtjeve za kontakt, zahtjeve za podršku i komunikaciju s kupcima i arhivirajte ih.
• Pravna osnova: Obrada se temelji na našem legitimnom interesu (čl. 6, stavak 1, doslovno f GDPR) u brzoj i profesionalnoj komunikaciji, kao i – ako je vaš upit usmjeren na zaključenje ili izvršenje ugovora – na provedbi predugovornih mjera ili ispunjenju ugovora (čl. 6, stavak 1, doslovna b) GDPR).
• Prijenos u treću zemlju: Atlassian je smješten u Australiji i koristi servere diljem svijeta (uključujući SAD). Prijenos podataka osigurava se zaključkom EU standardnih ugovornih klauzula (SCC) u skladu s člankom 46. stavkom 2. (c) GDPR-a.

Korištenje Google Workspacea i Gmaila

Za internu i vanjsku e-mail komunikaciju koristimo Google Workspace, uslugu koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

• Obrađeni podaci: Ime, e-mail adresa, metapodaci komunikacije te sadržaj i privitci vaših e-mailova.
• Pravna osnova: Izvršenje ugovora ili provedba predugovornih mjera (čl. 6, stavak 1, lit. b GDPR), kao i naš legitimni interes za modernu, sigurnu i učinkovitu uredsku i komunikacijsku infrastrukturu (čl. 6, stavak 1, doslovni stavak f GDPR).
• Prijenos u treću zemlju: Google također može obrađivati podatke u trećim zemljama izvan EU-a (posebno u SAD-u). Google LLC je certificiran prema EU-US okviru za zaštitu privatnosti podataka. Osim toga, obrada je osigurana ugovornim klauzulama EU standarda.
• Razdoblje pohrane: Brišemo e-mailove i podatke u njima čim više nisu potrebni za komunikaciju i ne postoje zakonske (posebno korporativne i porezne) obveze čuvanja koje sprječavaju njihovo brisanje.

Korištenje HubSpota

Koristimo HubSpotov CRM sustav (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, SAD) za upravljanje odnosima s kupcima, dokumentiranje i optimizaciju prodajnih i komunikacijskih procesa.

• Obrađeni podaci: Ovisno o komunikacijskom kanalu, obrađujemo glavne podatke, kontakt podatke, povijest e-pošte, bilješke o telefonskim razgovorima ili videokonferencijama te, ako je potrebno (samo uz prethodni pristanak), transkripte ili snimke online sastanaka.
• Pravna osnova:
  • Pristanak (čl. 6, stavak 1, doslovno GDPR) u vezi s § 165, stavak 3 TKG 2021: Za aktivno snimanje zvuka/slike tijekom telefonskih poziva ili video sastanaka, uvijek unaprijed dobivamo vašu izričitu, dobrovoljnu suglasnost.
  • Legitimni interes (čl. 6, stavak 1, doslovno f GDPR): Za bilježenje pisanih razgovora, e-mailova i povijesti korisnika u CRM sustavu radi učinkovite B2B korisničke podrške i besprijekornog dodjeljivanja zahtjeva.
• Prijenos u treću zemlju: HubSpot pohranjuje podatke u Sjedinjenim Američkim Državama, među ostalim mjestima. HubSpot, Inc. certificiran je prema EU-US okviru za zaštitu privatnosti podataka. Osim toga, standardne ugovorne klauzule EU-a osiguravaju razinu zaštite podataka.
• Opoziv i brisanje: Možete opozvati svoj pristanak na snimku u bilo kojem trenutku s učinkom za ubuduće (npr. slanjem e-maila privacy@sproof.com). Snimke će biti izbrisane odmah nakon što se svrha postigne ili u slučaju opoziva, pod uvjetom da ne postoje zakonske obveze čuvanja koje bi to onemogućile.

3.3. Obrada podataka Upravljanje kandidatima

Ako se prijavite kod nas (putem e-maila ili putem portala za prijave), obrađujemo sljedeće podatke:

• Glavni podaci (ime, datum rođenja, nacionalnost);
• Kontakt podaci (adresa, e-mail, telefonski broj);
• Podaci o prijavi (životopis, certifikati, motivacijsko pismo, obrazovanje, profesionalno iskustvo);
• Ako je primjenjivo, bilješke s razgovora za posao.

Podaci o vašem kandidatu neće biti proslijeđeni neovlaštenim trećim stranama izvan naše tvrtke.

• Svrha obrade: Provedba i rukovanje postupkom prijave, kao i priprema ugovora o uslugama.
• Pravna osnova: Provedba predugovornih mjera (čl. 6, stavak 1, stavak b) GDPR, kao i ispunjavanje zakonskih obveza u kontekstu registracije socijalnog osiguranja u slučaju zaposlenja (čl. 6, stavak 1, stavak 1, stavak c GDPR).
• Dokazi (bazen talenata): Ako želimo sačuvati vašu prijavu za buduće natječaje za posao, pribavit ćemo vaš izričiti pristanak u skladu s člankom 6. stavak 1. (a) GDPR-a.
• Razdoblje pohrane: U slučaju odbijanja, podaci o vašoj prijavi bit će pohranjeni 6 mjeseci nakon završetka procesa prijave radi obrane od bilo kakvih zahtjeva (npr. prema Zakonu o jednakom postupanju – GlBG) i tada će biti izbrisani. Ako pristanete čuvati evidenciju, obrađivat ćemo vaše podatke dok ih ne opozovete, ali najviše 2 godine. Svoj pristanak za vođenje evidencije možete opozvati u bilo kojem trenutku slanjem e-maila privacy@sproof.com .

3.4. Bilten o obradi podataka

Ako se prijavite na naš newsletter, obrađujemo:

• vaše ime (za osobnu adresu);
• Vaša e-mail adresa.

Koristimo takozvani postupak dvostrukog pristanka za registraciju newslettera. Nakon registracije na našoj web stranici, dobit ćete potvrdu putem e-pošte kojom potvrđujete vlasništvo nad adresom.

• Pravna osnova: Vaš izričiti pristanak u skladu s čl. 6 (1) (a) GDPR-a u vezi s člankom 165 (3) TKG 2021.
• Procesori: Podaci će biti proslijeđeni našem IT pružatelju usluga za slanje newslettera (sa sjedištem u EU). Postoji odgovarajući ugovor o obradi narudžbi u skladu s čl. 28 GDPR-a.
• Otkazivanje i opoziv: Svoj pristanak možete opozvati u bilo kojem trenutku besplatno s učinkom za budućnost. Za to koristite poveznicu za odjavu na dnu svakog newslettera ili nam pošaljite e-mail na privacy@sproof.com. Vaši podaci tada će odmah biti izbrisani s mailing liste. Zakonitost obrade podataka provedene prije opoziva ostaje nepromijenjena.

3.5. Obrada podataka, društvene mreže i video usluge

Dodaci za društvene mreže

Nismo integrirali nikakve aktivne dodatke ili gumbe za društvene mreže na našoj web stranici koji već prenose podatke na društvene mreže kada se stranica učita. Sve poveznice na naše prisutnosti na društvenim mrežama (npr. LinkedIn, X) implementirane su kao jednostavne hiperveze.

Video usluga Vimeo

Videozapise ugrađujemo na našu web stranicu putem platforme “Vimeo”. Pružatelj usluga je Vimeo.com, Inc., 330 West 34th Street, 5. kat, New York, New York 10011, SAD.

• Obrađeni podaci: IP adresa, tehnički uređaj i informacije o pregledniku, URL kojem se pristupa i podaci o interakciji (npr. je li video pokrenut ili pauziran). Ako ste prijavljeni na svoj Vimeo račun, Vimeo može izravno dodijeliti vaše surfanje vašem osobnom profilu.
• Pravna osnova: Obrada podataka odvija se isključivo na temelju vašeg pristanka u skladu s čl. 6 (1) (a) GDPR-a u vezi s člankom 165 (3) TKG 2021. Videozapisi će se učitavati, a podaci će se prenositi samo ako ste aktivno dali suglasnost za aktivaciju putem našeg bannera s kolačićima ili našeg video playera s dva klika.
• Prijenos u treću zemlju: Vimeo Inc. certificiran je prema EU-US okviru za zaštitu privatnosti podataka (DPF). Osim toga, sklopili smo ugovor o obradi podataka temeljen na ugovornim klauzulama EU standarda.

3.6. Kolačići za obradu podataka i upravljanje pristankom

Na našoj web stranici koristimo kolačiće i slične tehnologije (npr. lokalnu pohranu). Kolačići su male tekstualne datoteke koje vaš preglednik pohranjuje na vaš uređaj.

Razlikujemo između:

1. Strogo nužni (tehnički) kolačići: Oni su nužni za pružanje osnovnih funkcija web stranice (npr. pamćenje vaših postavki kolačića). Oni se obrađuju bez pristanka na temelju našeg legitimnog interesa (čl. 6, stavak 1, doslovni f GDPR) u vezi s § 165, stavak 3 TKG 2021.
2. Kolačići koji zahtijevaju pristanak (analiza, marketing, mediji): Oni će biti učitani samo ako ste nam dali izričitu suglasnost (čl. 6, stavak 1, doslovni GDPR u vezi s § 165, stavak 3 TKG 2021).

Svoje pristanake možete prilagoditi ili opozvati u bilo kojem trenutku putem našeg alata za integrirano upravljanje pristankom (banner kolačića).

3.7. Etracker za obradu podataka

Na ovoj web stranici koristimo analitičke usluge koje pruža etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Njemačka.

• Posebna značajka: etracker se prema zadanim postavkama koristi u verziji bez kolačića . Obrada podataka odvija se isključivo u memoriji web poslužitelja i bez pohrane bilo kakvih informacija na vašem uređaju. IP adresa bit će anonimizirana što je prije moguće. Ne generiraju se podaci koji omogućuju izravnu identifikaciju osobe.
• Pravna osnova: Obrada se provodi na temelju našeg legitimnog interesa (čl. 6, stavak 1, doslovno f GDPR) s ciljem mjerenja dosega i optimizacije naše web stranice prilagođene zaštiti podataka.
• Ako koristimo dodatne kolačiće za analizu i optimizaciju od etrackera, to se čini isključivo na temelju vašeg prethodnog izričitog pristanka (čl. 6 stavak 1 (a) GDPR u vezi s § 165 (3) TKG 2021).
• Prigovor: Možete se usprotiviti prikupljanju podataka o korištenju bez kolačića putem etrackera u bilo kojem trenutku:
  Odjavi se

3.8. B2B analiza obrade podataka (Venta.ai & SalesViewer)

Venta AI

Ako pristanete u banneru kolačića, koristimo Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 München, Njemačka) kako bismo identificirali tvrtku ili organizaciju od koje dolazi posjet našoj web stranici.

• Obrađeni podaci: Online identifikatori (IP adresa, ID kolačića), podaci o korištenju (posjetene stranice, trajanje boravka, URL referera) kao i statistički podaci tvrtke dobiveni iz toga (naziv tvrtke, industrija, registrirani ured).
• Svrha: B2B marketing, prodajna podrška i optimizacija web stranica za korporativne korisnike.
• Pravna osnova: Pristanak u skladu s člankom 6. stavak 1. (a) GDPR u vezi s člankom 165. stavak 3. TKG 2021. Svoj pristanak možete povući u bilo kojem trenutku putem bannera s kolačićima.

SalesViewer® tehnologija

Na temelju našeg legitimnog interesa (čl. 6, stavak 1, doslovno f GDPR), koristimo tehnologiju SalesViewer® tvrtke SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Njemačka, za analizu posjeta poslovnim web stranicama.

• Kako to funkcionira: Za prikupljanje podataka vezanih uz tvrtku koristi se kod temeljen na JavaScriptu. Podaci (npr. IP adresa) se šifriraju putem neizračunljive jednosmjerne funkcije (hashiranje) i odmah pseudonimiziraju. Nema identifikacije fizičkih osoba.
• Svrha: Identificiranje B2B potencijalnih klijenata za marketinške i tržišne istraživačke svrhe.
• Isključivanje: Možete uložiti prigovor na prikupljanje podataka putem SalesViewera® u bilo kojem trenutku klikom na sljedeću poveznicu: salesviewer.com/opt-out. To će na vaš uređaj postaviti kolačić za isključivanje naše web stranice.

3.9. Korištenje LinkedIn Insight oznake

Na našoj web stranici koristimo “LinkedIn Insight Tag” tvrtke LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska.

• Svrha: Praćenje konverzija (mjerenje uspjeha naših LinkedIn oglasa), retargetiranje (prikazivanje relevantnog oglašavanja posjetiteljima web stranice na LinkedInu) i analitika web stranica (agregirani demografski izvještaji o našim posjetiteljima).
• Prikupljeni podaci: URL, URL referrera, IP adresa (skraćeno od strane LinkedIna), svojstva uređaja, vremenske oznake i poduzete radnje (npr. slanje obrazaca).
• Pravna osnova: Obrada (uključujući postavljanje kolačića li_c) odvija se isključivo na temelju vašeg izričitog pristanka u skladu s člankom 6 (1) (a) GDPR-a u skladu s § 165 (3) TKG 2021.
• Zajednički kontrolor: Zajednički smo odgovorni za prikupljanje i prijenos podataka na LinkedIn zajedno s LinkedIn Ireland (čl. 26 GDPR). Zatvorili smo dodatak zajedničkog kontrolora u tu svrhu, koji možete pogledati pod legal.linkedin.com/pages-joint-controller-addendum . LinkedIn je jedini kontrolor za naknadnu obradu od strane LinkedIna.
• Prijenos u treću zemlju: LinkedIn obrađuje neke podatke na serverima LinkedIn Corporationa u Sjedinjenim Državama. Prijenos je osiguran ugovornim klauzulama EU standarda. Osim toga, matična tvrtka LinkedIna certificirana je prema EU-US okviru za zaštitu privatnosti podataka.
• Opoziv: Svoj pristanak možete povući u bilo kojem trenutku putem naših postavki kolačića ili putem opcije odjave za članove LinkedIna u njihovim postavkama računa.

4. Automatizirano donošenje odluka / profiliranje

Na našoj web stranici ne postoji automatsko donošenje odluka, uključujući profiliranje u smislu čl. 22 (1) i (4) GDPR-a.

5. Vaša prava kao ispitanika

Kao subjekt podataka, imate pravo na sljedeća prava prema GDPR-u ako su ispunjeni zakonski zahtjevi:

• Pravo na informacije (čl. 15. GDPR): Možete zatražiti informacije o tome obrađujemo li i koje osobne podatke obrađujemo o vama.
• Pravo na ispravak (čl. 16. GDPR): Možete zatražiti ispravak netočnih podataka ili dovršetak nepotpunih podataka.
• Pravo na brisanje / “biti zaboravljen” (čl. 17 GDPR): Pod određenim uvjetima možete zatražiti brisanje svojih podataka.
• Pravo na ograničenje obrade (čl. 18 GDPR): Možete zatražiti ograničenje obrade vaših podataka.
• Pravo na prenosivost podataka (čl. 20 GDPR): Imate pravo primiti svoje podatke u strukturiranom, često korištenom i strojno čitljivom formatu ili ih prenijeti drugom kontroleru.
• Pravo na prigovor (čl. 21. GDPR): Iz razloga koji proizlaze iz vaše posebne situacije, možete u bilo kojem trenutku uložiti prigovor na obradu koja se provodi na temelju našeg legitimnog interesa (čl. 6, stavak 1, doslovno f GDPR).
• Pravo na opoziv (čl. 7, stavak 3. GDPR): Nakon što je suglasnost dana, možete je opozvati u bilo kojem trenutku s učinkom za budućnost.

Za ostvarivanje svojih prava, molimo kontaktirajte privacy@sproof.com putem e-pošte.

Pravo podnošenja pritužbe nadzornom tijelu

Ako smatrate da obrada vaših podataka krši zakon o zaštiti podataka ili da su vaša prava na zaštitu podataka na bilo koji drugi način povrijeđena, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Austriji je to:

Austrijsko tijelo za zaštitu podataka (DPA) Barichgasse 40-42

1030. Beč

Telefon: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Web stranica: www.dsb.gv.at

6. Status i promjene

Ova politika privatnosti vrijedi od srpnja 2026.

Ažuriranje može biti potrebno zbog tehničkih inovacija ili promijenjenih zakonskih zahtjeva. Stoga preporučujemo da ovu izjavu redovito ponovno čitate.

Ova Politika privatnosti dostupna je na različitim jezicima. U slučaju nejasnoća, odstupanja ili pitanja tumačenja, prevladava samo njemačka verzija ove uredbe o zaštiti podataka.