Pravno je obavezujuća njemačka verzija ove stranice.
1. Odgovorna osoba
Odgovoran za obradu podataka na ovoj web stranici je:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Njemačka
E-mail: info@hiyu.eu
Telefon: +49 176 61477117
Dvije gore navedene osobe zajedno vode Hiyu i zajedno određuju svrhe i načine obrade podataka. Zbog toga su zajednički kontrolori u smislu Art. 26 DSGVO. U sporazumu su utvrdili ko ispunjava koje obaveze: informisanje osoba na koje se podaci odnose i obradu zahtjeva u vezi s tvojim pravima preuzima Chi Khang Nguyen. Centralno mjesto za sva pitanja o zaštiti podataka i o ostvarivanju tvojih prava je info@hiyu.eu. Nezavisno od te podjele, svoja prava iz Opšte uredbe o zaštiti podataka možeš ostvariti prema svakom od dvojice odgovornih lica (Art. 26 Abs. 3 DSGVO).
Službenik za zaštitu podataka nije zakonski imenovan.
2. Tvoja prava
U svako doba imaš pravo na pristup (Art. 15 DSGVO), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prenosivost podataka (Art. 20), kao i pravo na prigovor na obradu (Art. 21). Dati pristanak možeš u svako doba opozvati s učinkom za budućnost (Art. 7 Abs. 3 DSGVO); zakonitost obrade izvršene do opoziva ostaje nedirnuta.
Za većinu pitanja dovoljan je jedan klik: svaki naš e-mail sadrži link za odjavu i link za brisanje tvojih podataka. Ako si nam dao dobrovoljne podatke o svojoj situaciji, možeš ih opozvati putem odgovarajućeg linka u pripadajućim e-mailovima ili u svako doba porukom na info@hiyu.eu. Također nam za svako drugo pitanje možeš pisati na info@hiyu.eu.
3. Pravo na pritužbu nadzornom tijelu
Imaš pravo na pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležno:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Pristup web stranici (log datoteke servera)
Prilikom pristupa našoj web stranici naš pružatelj hostinga obrađuje tehnički neophodne podatke o pristupu: IP adresu, datum i vrijeme pristupa, otvorenu stranicu, količinu prenesenih podataka, poruku o uspješnom pozivu, referrer, kao i tip preglednika i operativni sistem. Svrha je tehnička isporuka, stabilnost i sigurnost web stranice. Pravni osnov je naš legitimni interes za sigurnim i pouzdanim radom (Art. 6 Abs. 1 lit. f DSGVO). Ovi podaci se pohranjuju samo onoliko dugo koliko je to potrebno za ove svrhe, a zatim se brišu.
5. Lista čekanja (dvostruka potvrda / Double-Opt-In)
Kada se upišeš na listu čekanja, obrađujemo tvoju e-mail adresu i jezik koji si odabrao. Radi potvrde šaljemo ti e-mail s linkom za potvrdu (Double-Opt-In). Kao dokaz pristanka pohranjujemo vrijeme prijave i potvrde. Pohranjivanje tvoje IP adrese u svrhu ovog dokaza ne vrši se.
Radi odbrane od automatiziranog zloupotrebljavanja ograničavamo broj pokušaja prijave. U tu svrhu iz tvoje IP adrese formiramo pseudonimnu kontrolnu vrijednost (HMAC) i pohranjujemo je nakratko; IP adresa čitljiva u čistom tekstu se za to ne pohranjuje. Ova kontrolna vrijednost automatski se briše najkasnije nakon 24 sata. Pravni osnov je naš legitimni interes za radom bez zloupotreba (Art. 6 Abs. 1 lit. f DSGVO).
Svrha je uvrštavanje na listu čekanja i informacija čim Hiyu postane dostupna. Pravni osnov je tvoj pristanak (Art. 6 Abs. 1 lit. a DSGVO); protokoliranje pristanka temelji se na našem legitimnom interesu za dokazivost (Art. 6 Abs. 1 lit. f DSGVO).
Možeš se u svako doba odjaviti putem linka za odjavu u svakom e-mailu. Nakon odjave brišemo tvoje podatke; kako bismo osigurali da više ne primaš e-mailove, tvoja adresa može ostati pohranjena u obliku pseudonimne kontrolne vrijednosti (HMAC) na internoj listi blokiranih (Art. 6 Abs. 1 lit. f DSGVO). Nepotvrđene prijave brišemo najkasnije 30 dana nakon prijave. Tvoje potvrđene podatke s liste čekanja pohranjujemo samo onoliko dugo koliko je to potrebno za obavještavanje o pokretanju Hiyua i brišemo ih najkasnije tri mjeseca nakon javnog pokretanja, a najkasnije do 31. decembra 2026, ukoliko pokretanje do tada ne uslijedi.
6. Dobrovoljni podaci o tvojoj situaciji
Nakon prijave možeš nam dobrovoljno odgovoriti na nekoliko pitanja o svojoj situaciji i svojim potrebama. Tu spadaju: za koga želiš koristiti Hiyu, u kojim ti situacijama službena pošta stvara poteškoće, tvoja starosna dob, tvoja preferencija plaćanja, kako takve zadatke dosad rješavaš, kao i opciono polje za slobodan tekst. Ovi podaci se pohranjuju zajedno s tvojom e-mail adresom.
Pravni osnov je posebna, dobrovoljna saglasnost (Art. 6 Abs. 1 lit. a DSGVO). Ove podatke koristimo kako bismo poboljšali Hiyu i kako bismo potrebu dokazali u sažetom, statističkom obliku – i prema mogućim investitorima. Pritom se ne prosljeđuju pojedinačni lični podaci. Ovu saglasnost možeš u svako doba opozvati putem odgovarajućeg linka u našim e-mailovima ili porukom na info@hiyu.eu s učinkom za budućnost.
Molimo te da u polje za slobodan tekst ne unosiš posebne kategorije ličnih podataka u smislu Art. 9 DSGVO (npr. podatke o zdravlju, vjeri, etničkom porijeklu ili političkim stavovima). Takvi podaci nam nisu potrebni.
7. Stupanje u kontakt
Kada nas kontaktiraš e-mailom, obrađujemo tvoje podatke radi obrade tvog upita. Pravni osnov je naš legitimni interes za odgovaranje na tvoj zahtjev (Art. 6 Abs. 1 lit. f DSGVO). Ove podatke brišemo čim više nisu potrebni.
8. Primatelji i izvršitelji obrade
Za pružanje naše usluge angažiramo pažljivo odabrane pružatelje usluga kao primatelje tvojih podataka:
- Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Njemačka. Lokacija servera je Njemačka. IONOS obrađuje podatke isključivo po našem nalogu i prema našim uputama (izvršavanje obrade prema Art. 28 DSGVO).
- Slanje e-mailova: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Njemačka. Slanje e-mailova za potvrdu i informacije odvija se preko servera unutar EU. Brevo obrađuje podatke isključivo po našem nalogu i prema našim uputama (izvršavanje obrade prema Art. 28 DSGVO).
- Zaštita od spama i botova: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Za zaštitu našeg obrasca za prijavu od automatiziranog zloupotrebljavanja koristimo uslugu Cloudflare Turnstile. Pritom se obrađuju tehnički signali (između ostalog tvoja IP adresa te karakteristike preglednika i interakcije) kako bi se ljudi razlikovali od botova; za to se ne postavljaju kolačići za praćenje. Pri pružanju ove usluge Cloudflare postupa po našem nalogu (Art. 28 DSGVO). Ukoliko Cloudflare iste signale povrh toga koristi za poboljšanje vlastitog prepoznavanja botova i prijetnji, Cloudflare je za to samostalno odgovoran; pojedinosti o tome uređuje Cloudflare Turnstile Privacy Addendum. Pravni osnov za korištenje je naš legitimni interes za radom bez zloupotreba (Art. 6 Abs. 1 lit. f DSGVO).
9. Prijenos u treće zemlje
Tvoji ključni podaci (lista čekanja i slanje e-mailova) obrađuju se unutar Njemačke, odnosno Europske unije. Izuzetak je zaštita obrasca za prijavu od botova: Cloudflare, Inc. obrađuje pritom nastale tehničke signale u SAD-u. Cloudflare je certificiran u okviru EU-U.S. Data Privacy Framework (odluka Europske komisije o primjerenosti); dodatno postoje standardne ugovorne klauzule prema Art. 46 DSGVO. Daljnji prijenosi u zemlje izvan EU, odnosno EEP-a, ne odvijaju se.
10. Kolačići i lokalna pohrana
Ova web stranica sama po sebi ne postavlja kolačiće i pri uobičajenom pozivu ne pohranjuje informacije na tvom uređaju niti im pristupa. Ne koristimo alate za oglašavanje, praćenje ili mjerenje posjećenosti niti oglasno profiliranje. Tvoj odabir jezika nalazi se isključivo u adresi stranice (npr. /de/ ili /ar/) — za to nije potrebno nikakvo pohranjivanje.
Izuzetak je zaštita obrasca za prijavu od botova (Cloudflare Turnstile, vidi odjeljak 8): on se učitava tek kada koristiš obrazac za prijavu, a ne već pri samom pozivu stranice. Pritom Turnstile može očitati tehničke informacije tvog uređaja te procijeniti karakteristike preglednika i interakcije kako bi razlikovao ljude od botova. Ovaj pristup služi isključivo za sigurnu prijavu bez zloupotreba koju si zatražio; temeljimo ga na § 25 Abs. 2 Nr. 2 TDDDG (neophodno za izričito željenu uslugu). Baner za pristanak za to nije potreban.
Samo se u lozinkom zaštićenom administrativnom dijelu operatera postavlja tehnički neophodan kolačić sesije; on je prema § 25 Abs. 2 Nr. 2 TDDDG dopušten bez saglasnosti.
11. Bez automatiziranog donošenja odluka
Automatizirano donošenje odluka ili profiliranje prema Art. 22 DSGVO ne odvija se.
12. Sigurnost
Ova web stranica iz sigurnosnih razloga koristi TLS-/SSL-enkripciju. Enkriptiranu vezu prepoznaješ po „https://“ u adresnoj traci tvog preglednika.
13. Aktuelnost i izmjene
Ova izjava o zaštiti podataka ima stanje od jula 2026. Zbog daljnjeg razvoja Hiyua ili zbog promijenjenih zakonskih odredbi može postati potrebno prilagoditi ovu izjavu.
