Pravila privatnosti

1. Hosting

Sadržaj naše internetske stranice hostamo kod sljedećeg pružatelja:

Hetzner

Pružatelj je Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka (u daljnjem tekstu „Hetzner”).

Pojedinosti potražite u Hetznerovim pravilima privatnosti: https://www.hetzner.com/de/legal/privacy-policy/.

Uporaba Hetznera temelji se na čl. 6. st. 1. toč. f GDPR-a. Imamo legitiman interes za što pouzdaniji prikaz naše internetske stranice. Ako je zatražena privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a, u mjeri u kojoj privola obuhvaća pohranu kolačića ili pristup informacijama na uređaju korisnika, kao što je digitalni otisak uređaja, u smislu TDDDG-a. Privola se može povući u bilo kojem trenutku.

Obrada po nalogu voditelja obrade

Za uporabu navedene usluge sklopili smo ugovor o obradi podataka. Taj je ugovor obvezan prema propisima o zaštiti podataka i osigurava da pružatelj osobne podatke posjetitelja naše stranice obrađuje samo prema našim uputama i u skladu s GDPR-om.

2. Opće informacije i obvezne napomene

Podaci o voditelju obrade

Voditelj obrade podataka na ovoj internetskoj stranici je:

Thomas Schroeder
Am Lettenholz 3
83636 Bad Tölz

Telefon: +49 8041 795196 - 0
E-pošta: kontakt@triluma.de

Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka, poput imena ili adresa e-pošte.

Razdoblje pohrane

Ako u ovim pravilima nije navedeno određenije razdoblje pohrane, vaši osobni podaci ostat će kod nas dok svrha obrade ne prestane. Ako podnesete opravdan zahtjev za brisanje ili povučete privolu, podaci će biti izbrisani, osim ako postoje drugi zakonski dopušteni razlozi za njihovu pohranu, primjerice rokovi čuvanja prema poreznom ili trgovačkom pravu. U tom slučaju brisanje slijedi nakon prestanka tih razloga.

Opće informacije o pravnim osnovama obrade podataka na ovoj internetskoj stranici

Ako ste dali privolu, vaše osobne podatke obrađujemo na temelju čl. 6. st. 1. toč. a GDPR-a ili čl. 9. st. 2. toč. a GDPR-a kada se obrađuju posebne kategorije podataka iz čl. 9. st. 1. GDPR-a. Ako ste izričito pristali na prijenos osobnih podataka u treće zemlje, obrada se također temelji na čl. 49. st. 1. toč. a GDPR-a. Ako ste pristali na pohranu kolačića ili pristup informacijama na uređaju, primjerice digitalnom otisku uređaja, obrada se dodatno temelji na § 25. st. 1. TDDDG-a. Privola se može povući u bilo kojem trenutku. Ako su podaci potrebni za izvršenje ugovora ili predugovorne mjere, obrađujemo ih na temelju čl. 6. st. 1. toč. b GDPR-a. Ako je obrada potrebna radi ispunjenja zakonske obveze, temelji se na čl. 6. st. 1. toč. c GDPR-a. Obrada se može temeljiti i na našim legitimnim interesima prema čl. 6. st. 1. toč. f GDPR-a. Pravne osnove primjenjive u pojedinim slučajevima opisane su u sljedećim odjeljcima.

Službenik za zaštitu podataka

Imenovali smo službenika za zaštitu podataka.

Michael Weber
Alter Bahnhofsplatz 36
83636 Bad Tölz

Telefon: +49 1520 3178108
E-pošta: mweber@nmsw.de

Informacije o prijenosima u treće zemlje

Pri uporabi pojedinih usluga osobni podaci mogu se prenijeti primateljima izvan Europske unije ili Europskog gospodarskog prostora. Takvi prijenosi provode se samo ako postoji valjana osnova zaštite podataka, osobito odluka Europske komisije o primjerenosti, certifikacija prema EU-US Data Privacy Frameworku, standardne ugovorne klauzule Europske komisije ili izričita privola.

Informacije o korištenim uslugama i mogućim prijenosima u treće zemlje nalaze se u odgovarajućim odjeljcima ovih pravila.

Primatelji osobnih podataka

U okviru poslovanja surađujemo s različitim vanjskim organizacijama. Zbog toga može biti potrebno prenijeti osobne podatke tim organizacijama. Podatke otkrivamo samo ako je to potrebno za izvršenje ugovora, ako smo na to zakonski obvezni, primjerice prema poreznim tijelima, ako imamo legitiman interes za otkrivanje prema čl. 6. st. 1. toč. f GDPR-a ili ako druga pravna osnova dopušta otkrivanje. Kada koristimo izvršitelje obrade, podatke klijenata otkrivamo samo na temelju valjanog ugovora o obradi. Kod zajedničke obrade sklapa se sporazum zajedničkih voditelja.

Povlačenje privole za obradu podataka

Mnoge radnje obrade moguće su samo uz vašu izričitu privolu. Privolu možete povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Pravo na prigovor prikupljanju podataka u posebnim slučajevima i izravnom marketingu (čl. 21. GDPR-a)

AKO SE OBRADA PODATAKA TEMELJI NA ČL. 6. ST. 1. TOČ. E ILI F GDPR-A, IMATE PRAVO U BILO KOJEM TRENUTKU ULOŽITI PRIGOVOR, IZ RAZLOGA POVEZANIH S VAŠOM POSEBNOM SITUACIJOM, NA OBRADU VAŠIH OSOBNIH PODATAKA; TO VRIJEDI I ZA PROFILIRANJE TEMELJENO NA TIM ODREDBAMA. PRAVNA OSNOVA OBRADE NAVEDENA JE U OVIM PRAVILIMA. AKO ULOŽITE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI PREDMETNE PODATKE, OSIM AKO MOŽEMO DOKAZATI UVJERLJIVE LEGITIMNE RAZLOGE KOJI NADILAZE VAŠE INTERESE, PRAVA I SLOBODE ILI AKO OBRADA SLUŽI POSTAVLJANJU, OSTVARIVANJU ILI OBRANI PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČL. 21. ST. 1. GDPR-A).

AKO SE VAŠI OSOBNI PODACI OBRAĐUJU U SVRHU IZRAVNOG MARKETINGA, IMATE PRAVO U BILO KOJEM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU PODATAKA KOJI SE ODNOSE NA VAS ZA TAKAV MARKETING; TO VRIJEDI I ZA PROFILIRANJE U MJERI U KOJOJ JE POVEZANO S IZRAVNIM MARKETINGOM. AKO ULOŽITE PRIGOVOR, VAŠI SE PODACI VIŠE NEĆE KORISTITI ZA IZRAVNI MARKETING (PRIGOVOR PREMA ČL. 21. ST. 2. GDPR-A).

Pravo na pritužbu nadležnom nadzornom tijelu

U slučaju kršenja GDPR-a ispitanici imaju pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. Ovo pravo ne utječe na druga upravna ili sudska pravna sredstva.

Pravo na prenosivost podataka

Imate pravo primiti podatke koje automatski obrađujemo na temelju vaše privole ili radi izvršenja ugovora, odnosno zatražiti njihovu predaju trećoj strani, u uobičajenom strojno čitljivom formatu. Izravan prijenos drugom voditelju provest će se samo ako je tehnički izvediv.

Pristup, ispravak i brisanje

U okviru primjenjivih zakonskih odredbi imate pravo u bilo kojem trenutku besplatno dobiti informacije o pohranjenim osobnim podacima, njihovu podrijetlu, primateljima i svrsi obrade te, ako je primjenjivo, zatražiti ispravak ili brisanje. Za to i druga pitanja o osobnim podacima možete nam se obratiti u bilo kojem trenutku.

Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade svojih osobnih podataka. U tu svrhu možete nam se obratiti u bilo kojem trenutku. Pravo na ograničenje primjenjuje se u sljedećim slučajevima:

• Ako osporavate točnost osobnih podataka koje pohranjujemo, obično nam treba vrijeme za provjeru. Tijekom provjere imate pravo zatražiti ograničenje obrade.
• Ako je obrada vaših osobnih podataka bila ili jest nezakonita, možete zatražiti ograničenje umjesto brisanja.
• Ako više ne trebamo vaše podatke, ali su vam potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, imate pravo zatražiti ograničenje umjesto brisanja.
• Ako ste uložili prigovor prema čl. 21. st. 1. GDPR-a, potrebno je odvagnuti vaše i naše interese. Dok se ne utvrdi čiji interesi prevladavaju, imate pravo zatražiti ograničenje obrade.

Ako je obrada ograničena, takvi se podaci, osim pohrane, mogu obrađivati samo uz vašu privolu, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, zaštite prava druge fizičke ili pravne osobe ili zbog važnih razloga javnog interesa Europske unije ili države članice.

SSL ili TLS šifriranje

Iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja, poput narudžbi ili upita koje nam šaljete, ova internetska stranica koristi SSL ili TLS šifriranje. Šifriranu vezu možete prepoznati po promjeni s „http://” na „https://” u adresnoj traci preglednika i simbolu lokota.

Kada je SSL ili TLS šifriranje omogućeno, podatke koje nam prenosite ne mogu čitati treće osobe.

Pseudonimizacija, maskiranje i tehničke mjere zaštite

Za zaštitu osobnih podataka koristimo tehničke i organizacijske mjere. One mogu uključivati ograničenja pristupa, šifrirani prijenos, bilježenje sigurnosno relevantnih događaja te pseudonimizaciju, hashiranje ili maskiranje određenih podataka.

Kada je to dovoljno za odgovarajuću svrhu, podaci se ne obrađuju niti prikazuju u otvorenom obliku. Primjerice, određeni identifikatori, telefonski brojevi, pristupni kodovi ili tehnički identifikatori mogu biti skraćeni, maskirani, pseudonimizirani ili pohranjeni kao hash vrijednosti.

Te mjere trebaju otežati povezivanje s osobama, spriječiti neovlašteni pristup i poduprijeti smanjenje količine podataka. Potpuna anonimizacija postoji samo ako je identifikacija ispitanika trajno isključena.

Šifrirana plaćanja na ovoj internetskoj stranici

Trenutačno nije aktivno. Ovaj će se odjeljak aktivirati samo ako i kada se funkcija stvarno koristi.

3. Prikupljanje podataka na ovoj internetskoj stranici

Uporaba umjetne inteligencije na internetskoj stranici

Na našoj internetskoj stranici koristimo usluge i/ili aplikacije podržane umjetnom inteligencijom kako slijedi:

Funkcije podržane umjetnom inteligencijom trenutačno se koriste isključivo za dijalošku podršku u zaštićenom području razgovora. Obrađuju unose korisnika i generiraju automatizirane odgovore, pitanja za razmišljanje, smjernice i informacije o odgovarajućim uslugama Triluma. Umjetna inteligencija ne šalje e-poštu, ne dogovara samostalno termine, ne pokreće plaćanja niti samostalno djeluje prema klijentima ili trećim osobama.

Kada komunicirate s elementima naše stranice koji koriste umjetnu inteligenciju, poput chatbota, vaši se unosi, uključujući metapodatke, obrađuju kako bi se generirao odgovarajući odgovor ili reakcija.

Te funkcije koriste se na temelju čl. 6. st. 1. toč. f GDPR-a. Imamo legitiman interes za uporabu suvremenih tehnologija radi poboljšanja usluga i prepoznavanja novih mogućnosti iz interakcije s klijentima. Ako je potrebna privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Privolu možete povući u bilo kojem trenutku.

Dodatne informacije o obradi podataka putem ovog alata ili usluge nalaze se u odgovarajućem odjeljku ovih pravila.

Tehnički nužna lokalna pohrana u pregledniku

Za određene funkcije stranice koristimo tehnički nužnu lokalnu pohranu u pregledniku, osobito Local Storage. Informacije se lokalno pohranjuju na vašem uređaju kako bi se omogućila zaštićena područja, upravljalo pristupom i zabilježile potrebne obavijesti ili privole.

Posebno se mogu koristiti sljedeće stavke:

• triluma_client_code_v1: Pohrana pristupnog koda kada aktivno koristite funkciju „Zapamti kod”. Time se olakšava budući pristup, a pohrana je vremenski ograničena.
• triluma_token: Pohrana tehničkog tokena za prijavu radi održavanja zaštićenog statusa prijave tijekom uporabe.
• triluma_consent_v1: Pohrana statusa da su potrebne obavijesti i privole potvrđene, kako se ne bi morale ponovno tražiti pri svakom prikazu stranice.

Lokalna pohrana koristi se za tehničko pružanje stranice, kontrolu pristupa, zaštitu aplikacije i dokumentiranje potrebnih obavijesti. Pravna osnova je čl. 6. st. 1. toč. f GDPR-a. Ako je potrebna privola, obrada se temelji na čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Privola se može povući u bilo kojem trenutku s učinkom za budućnost.

Lokalno pohranjene podatke možete u bilo kojem trenutku izbrisati putem postavki preglednika. Tada ćete možda morati ponovno unijeti pristupne kodove ili potvrditi obavijesti.

Telefonski broj za zahtjeve za povratni poziv ili razgovor

Ako putem Trilume zatražite povratni poziv, telefonski razgovor ili kontakt coacha odnosno ovlaštene osobe, obrađujemo telefonski broj koji ste naveli i podatke potrebne za obradu zahtjeva.

Telefonski broj koristi se isključivo za omogućavanje traženog povratnog poziva ili kontakta, organizacijsku obradu zahtjeva i sprječavanje zlouporabe. Ne koristi se za marketing, osim ako ste za to dali zasebnu i izričitu privolu.

Ako su povratni poziv ili kontakt potrebni za predugovorne mjere ili izvršenje postojećeg ugovora, obrada se temelji na čl. 6. st. 1. toč. b GDPR-a. U svim ostalim slučajevima temelji se na našem legitimnom interesu za obradu vašeg zahtjeva prema čl. 6. st. 1. toč. f GDPR-a ili, ako se traži privola, na čl. 6. st. 1. toč. a GDPR-a.

Telefonski broj pohranjuje se samo onoliko dugo koliko je potrebno za obradu zahtjeva, vođenje razgovora, dokumentiranje opravdanih dokaza ili ispunjenje zakonskih obveza čuvanja. Nakon toga se briše ili, gdje je moguće, anonimizira.

Upiti e-poštom ili telefonom

Ako nam se obratite e-poštom ili telefonom, vaš upit, uključujući sve osobne podatke koji iz njega proizlaze, poput imena i samog upita, pohranjuje se i obrađuje radi rješavanja zahtjeva. Te podatke ne otkrivamo bez vaše privole.

Ti se podaci obrađuju na temelju čl. 6. st. 1. toč. b GDPR-a ako se upit odnosi na izvršenje ugovora ili je potreban za predugovorne mjere. U svim ostalim slučajevima obrada se temelji na našem legitimnom interesu za učinkovito rješavanje upita prema čl. 6. st. 1. toč. f GDPR-a ili na vašoj privoli prema čl. 6. st. 1. toč. a GDPR-a, ako je zatražena. Privola se može povući u bilo kojem trenutku.

Podaci poslani u kontaktnim upitima ostaju kod nas dok ne zatražite brisanje, povučete privolu za pohranu ili svrha pohrane prestane, primjerice nakon potpunog rješavanja upita. Obvezne zakonske odredbe, osobito rokovi čuvanja, ostaju nepromijenjene.

4. Dodaci i alati

OpenAI API

Na našoj stranici koristimo usluge umjetne inteligencije putem API veze na strani poslužitelja. Pružatelj je OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska, https://openai.com. Tehničko pružanje usluge može uključivati povezana društva i pružatelje usluga, uključujući one izvan Europskog gospodarskog prostora. OpenAI API koristimo kako slijedi:

• OpenAI API koristimo za automatsku obradu korisničkih unosa u zaštićenom području razgovora i pružanje odgovarajuće psihosocijalne orijentacije, strukturiranih pitanja za razgovor i informacija o odgovarajućim uslugama Triluma. Obrada se ne odvija putem javno dostupne web-aplikacije ChatGPT, nego putem API veze na strani poslužitelja. Korisnike se moli da ne unose nepotrebne osobne podatke. Triluma ne zamjenjuje medicinsko, psihoterapijsko ili pravno savjetovanje.

Kada koristite funkcije razgovora podržane umjetnom inteligencijom, vaši se unosi, uključujući tehničke metapodatke, obrađuju i prenose OpenAI-ju putem naše API veze na strani poslužitelja radi generiranja odgovarajućeg odgovora.

OpenAI API konfigurirali smo tako da se uneseni osobni podaci ne koriste za treniranje algoritma ChatGPT.

OpenAI API koristi se na temelju čl. 6. st. 1. toč. f GDPR-a. Operator stranice ima legitiman interes za učinkovitu komunikaciju s klijentima putem suvremenih tehničkih rješenja. Ako je zatražena privola, obrada se provodi isključivo na temelju čl. 6. st. 1. toč. a GDPR-a i § 25. st. 1. TDDDG-a. Privola se može povući u bilo kojem trenutku.

Dodatne informacije dostupne su ovdje: https://openai.com/policies/privacy-policy.

Obrada po nalogu voditelja obrade

Za uporabu navedene usluge sklopili smo ugovor o obradi podataka. Taj je ugovor obvezan prema propisima o zaštiti podataka i osigurava da pružatelj osobne podatke posjetitelja naše stranice obrađuje samo prema našim uputama i u skladu s GDPR-om.

5. E-trgovina, TrilumaEasy, TrilumaFlat i pružatelji platnih usluga

Kupnja i korištenje privatnih Triluma paketa

Svi plaćeni kodovi TrilumaEasy moraju se prvi put aktivirati u roku od 12 mjeseci od izdavanja. Nakon prve aktivacije kupljeni kredit minuta može se koristiti unutar razdoblja određenog proizvodom: 30 minuta tijekom 15 dana, 60 minuta tijekom 40 dana, 120 minuta tijekom 90 dana i 300 minuta tijekom 180 dana. Korištenje završava kada se kredit potroši ili kada istekne razdoblje korištenja, ovisno o tome što nastupi prije.

Svi plaćeni kodovi TrilumaFlat također se moraju prvi put aktivirati u roku od 12 mjeseci od izdavanja. Kupljeno razdoblje od 5, 10, 30 ili 60 dana počinje tek prvom aktivacijom. Pri toj aktivaciji Flat se povezuje s brojem mobilnog telefona koji se tada unese; od tog trenutka je osobna i više se ne može prenijeti.

Za kupnju, plaćanje, pružanje usluge, obračun, dokazivanje i sprječavanje zlouporabe obrađujemo potrebne ugovorne i transakcijske podatke, osobito proizvod, cijenu, kod ili tehnički identifikator koda, stanje kredita ili trajanja, vrijeme kupnje, status plaćanja, podatke PayPal transakcije, broj narudžbe i potvrde, dokaz zahtjeva za neposredno pružanje usluge te potvrdu uobičajenog boravišta kupca u Njemačkoj. Pravna osnova je čl. 6. st. 1. t. b GDPR-a, a ako postoje zakonske obveze čuvanja i čl. 6. st. 1. t. c GDPR-a.

Slanje SMS-a putem seven.io

Nakon privatne kupnje pristupni kod može se po želji jednokratno poslati SMS-om na broj mobilnog telefona koji odabere kupac. U Trilumi se taj broj koristi isključivo za ovaj dobrovoljni prijenos i briše odmah nakon predaje SMS-a pružatelju usluge slanja. Ne povezuje se ni s pristupnim kodom ni s korisničkim računom. Kod TrilumaFlat broj primatelja ove SMS poruke ne stvara kasnije povezivanje Flata; povezivanje se provodi tek pri prvoj aktivaciji.

Pružatelj: seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Njemačka. Broj mobilnog telefona, sadržaj SMS-a, vrijeme slanja i potrebne tehničke informacije o isporuci prenose se seven.io-u. Pravna osnova je čl. 6. st. 1. t. b GDPR-a. Dodatne informacije: privatnost seven.io.

Obrada podataka kod zahtjeva za odustanak

Ako koristite elektroničku funkciju za odustanak ili odustanak izjavite drugim putem, obrađujemo podatke koje navedete radi identifikacije, provjere i obrade zahtjeva. To može uključivati ime, adresu e-pošte, broj mobilnog telefona, PayPal ID transakcije, datum kupnje, proizvod, pristupni kod, broj narudžbe ili potvrde te dodatne podatke. Pravna osnova je čl. 6. st. 1. t. b GDPR-a, a kod zakonskih obveza dokazivanja ili čuvanja i čl. 6. st. 1. t. c GDPR-a.

Provjera poštenog korištenja TrilumaFlat

TrilumaFlat je namijenjena osobnom korištenju jedne fizičke osobe. Radi osiguravanja poštenog korištenja i sprječavanja zlouporabe mogu se obrađivati tehnički podaci o korištenju, uključujući identifikator koda, hash broja mobilnog telefona, status trajanja, vremena prijave, broj sesija, neuobičajene obrasce pristupa i tehničke sigurnosne događaje. Sadržaj razgovora u tu se svrhu ne otkriva radi osobne identifikacije; tehnički se identifikatori, gdje je moguće, pseudonimiziraju ili hashiraju.

Potvrde, računovodstveni podaci i zakonsko čuvanje

Za privatne kupnje Triluma čuva podatke potrebne za potvrde, povezivanje plaćanja, porezne dokaze i zakonske računovodstvene ili porezne obveze čuvanja. Ti se podaci ne brišu samo zato što je kod potrošen ili je trajanje završilo. Nakon isteka primjenjivih rokova čuvanja podaci se brišu ili, gdje je moguće, anonimiziraju.

Platne usluge

Pri kupnji pružatelj platnih usluga obrađuje podatke potrebne za plaćanje. Trenutačno koristimo PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Triluma prima podatke o plaćanju i transakciji potrebne za povezivanje i dokumentiranje kupnje. Na obradu koju provodi PayPal primjenjuju se njegovi vlastiti ugovorni uvjeti i pravila privatnosti.

PayPal

https://www.paypal.com/de/webapps/mpp/ua/privacy-full