Pravno je obvezujuća njemačka verzija ove stranice.
1. Voditelj obrade
Za obradu podataka na ovoj internetskoj stranici odgovoran je:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Njemačka
E-pošta: info@hiyu.eu
Telefon: +49 176 61477117
Dvije gore navedene osobe zajednički vode Hiyu i zajednički određuju svrhe i načine obrade podataka. Zbog toga su zajednički voditelji obrade u smislu Art. 26 DSGVO. U sporazumu su utvrdili tko ispunjava koje obveze: informiranje ispitanika i obradu zahtjeva koji se odnose na tvoja prava preuzima Chi Khang Nguyen. Središnja kontaktna točka za sva pitanja o zaštiti podataka i o ostvarivanju tvojih prava je info@hiyu.eu. Neovisno o toj podjeli, svoja prava iz Opće uredbe o zaštiti podataka možeš ostvariti prema svakom od dvojice voditelja obrade (Art. 26 Abs. 3 DSGVO).
Službenik za zaštitu podataka zakonski nije imenovan.
2. Tvoja prava
U svakom trenutku imaš pravo na pristup (Art. 15 DSGVO), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prenosivost podataka (Art. 20) kao i pravo na prigovor na obradu (Art. 21). Danu privolu možeš u svakom trenutku opozvati s učinkom za budućnost (Art. 7 Abs. 3 DSGVO); zakonitost obrade provedene do opoziva time ostaje nedirnuta.
Za većinu upita dovoljan je jedan klik: svaka naša e-poruka sadrži poveznicu za odjavu i poveznicu za brisanje tvojih podataka. Dobrovoljne navode o svojoj situaciji možeš opozvati putem odgovarajuće poveznice u pripadajućim e-porukama ili u svakom trenutku porukom na info@hiyu.eu. I za svaki drugi upit možeš nam pisati na info@hiyu.eu.
3. Pravo na pritužbu nadzornom tijelu
Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležan:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Poziv internetske stranice (datoteke zapisnika poslužitelja)
Prilikom poziva naše internetske stranice naš pružatelj usluga smještaja obrađuje tehnički nužne pristupne podatke: IP-adresu, datum i vrijeme pristupa, pozvanu stranicu, prenesenu količinu podataka, poruku o uspješnom dohvatu, referrer te vrstu preglednika i operativni sustav. Svrha je tehnička isporuka, stabilnost i sigurnost internetske stranice. Pravna osnova je naš legitimni interes za sigurnim i pouzdanim radom (Art. 6 Abs. 1 lit. f DSGVO). Ti se podaci pohranjuju samo onoliko dugo koliko je potrebno za te svrhe i nakon toga se brišu.
5. Lista čekanja (dvostruka privola / double opt-in)
Kada se upišeš na listu čekanja, obrađujemo tvoju adresu e-pošte i tvoj odabrani jezik. Radi potvrde šaljemo ti e-poruku s poveznicom za potvrdu (Double-Opt-In). Kao dokaz privole pohranjujemo trenutak prijave i potvrde. Tvoja se IP-adresa u tu svrhu dokazivanja ne pohranjuje.
Radi sprječavanja automatizirane zlouporabe ograničavamo broj pokušaja prijave. U tu svrhu iz tvoje IP-adrese stvaramo pseudonimnu kontrolnu vrijednost (HMAC) i pohranjujemo je nakratko; IP-adresa čitljiva u otvorenom obliku pritom se ne pohranjuje. Ta se kontrolna vrijednost automatski briše najkasnije nakon 24 sata. Pravna osnova je naš legitimni interes za rad bez zlouporaba (Art. 6 Abs. 1 lit. f DSGVO).
Svrha je uvrštavanje na listu čekanja i obavijest čim Hiyu postane dostupan. Pravna osnova je tvoja privola (Art. 6 Abs. 1 lit. a DSGVO); bilježenje privole temelji se na našem legitimnom interesu za dokazivost (Art. 6 Abs. 1 lit. f DSGVO).
U svakom se trenutku možeš odjaviti putem poveznice za odjavu u svakoj e-poruci. Nakon odjave brišemo tvoje podatke; kako bismo osigurali da više ne primaš e-poruke, tvoja adresa može ostati pohranjena u obliku pseudonimne kontrolne vrijednosti (HMAC) na internoj listi blokiranih (Art. 6 Abs. 1 lit. f DSGVO). Nepotvrđene prijave brišemo najkasnije 30 dana nakon prijave. Tvoje potvrđene podatke s liste čekanja pohranjujemo samo dok je to potrebno za obavijest o pokretanju Hiyua i brišemo ih najkasnije tri mjeseca nakon javnog pokretanja, a najkasnije 31. prosinca 2026. ako do tada nije došlo do pokretanja.
6. Dobrovoljni navodi o tvojoj situaciji
Nakon prijave možeš nam dobrovoljno odgovoriti na nekoliko pitanja o svojoj situaciji i svojim potrebama. U to spada: za koga želiš koristiti Hiyu, u kojim ti situacijama službena pošta stvara poteškoće, tvoj dobni raspon, tvoja preferencija plaćanja, kako takve zadatke rješavaš do sada, kao i neobavezno polje za slobodan tekst. Ti se navodi pohranjuju zajedno s tvojom adresom e-pošte.
Pravna osnova je zasebna, dobrovoljna privola (Art. 6 Abs. 1 lit. a DSGVO). Te navode koristimo kako bismo poboljšali Hiyu i kako bismo potrebu dokazali u sažetom, statističkom obliku – i pred mogućim ulagačima. Prosljeđivanje pojedinačnih osobnih podataka pritom se ne odvija. Tu privolu možeš u svakom trenutku opozvati s učinkom za budućnost putem odgovarajuće poveznice u našim e-porukama ili porukom na info@hiyu.eu.
Molimo te da u polje za slobodan tekst ne unosiš posebne kategorije osobnih podataka u smislu Art. 9 DSGVO (primjerice podatke o zdravlju, vjeri, etničkom podrijetlu ili političkim stavovima). Takvi nam podaci nisu potrebni.
7. Stupanje u kontakt
Kada nas kontaktiraš e-poštom, obrađujemo tvoje navode radi obrade tvojeg upita. Pravna osnova je naš legitimni interes za odgovaranjem na tvoj upit (Art. 6 Abs. 1 lit. f DSGVO). Te podatke brišemo čim više nisu potrebni.
8. Primatelji i izvršitelji obrade
Za pružanje naše usluge angažiramo pomno odabrane pružatelje usluga kao primatelje tvojih podataka:
- Smještaj (hosting): IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Njemačka. Lokacija poslužitelja je Njemačka. IONOS podatke obrađuje isključivo po našem nalogu i prema našim uputama (izvršavanje obrade prema Art. 28 DSGVO).
- Slanje e-pošte: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Njemačka. Slanje e-poruka s potvrdom i informacijama odvija se putem poslužitelja unutar EU-a. Brevo podatke obrađuje isključivo po našem nalogu i prema našim uputama (izvršavanje obrade prema Art. 28 DSGVO).
- Zaštita od neželjene pošte i botova: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Radi zaštite našeg obrasca za prijavu od automatizirane zlouporabe koristimo uslugu Cloudflare Turnstile. Pritom se obrađuju tehnički signali (među ostalim tvoja IP-adresa te značajke preglednika i interakcije) kako bi se ljudi razlikovali od botova; u tu se svrhu ne postavljaju kolačići za praćenje. Pri pružanju te usluge Cloudflare postupa po našem nalogu (Art. 28 DSGVO). Ako Cloudflare iste signale povrh toga koristi za poboljšanje vlastitog prepoznavanja botova i prijetnji, Cloudflare je za to samostalni voditelj obrade; pojedinosti o tome uređuje Cloudflare Turnstile Privacy Addendum. Pravna osnova za primjenu je naš legitimni interes za rad bez zlouporaba (Art. 6 Abs. 1 lit. f DSGVO).
9. Prijenos u treće zemlje
Tvoji temeljni podaci (lista čekanja i slanje e-pošte) obrađuju se unutar Njemačke odnosno Europske unije. Iznimka je zaštita obrasca za prijavu od botova: Cloudflare, Inc. tehničke signale koji pritom nastaju obrađuje u SAD-u. Cloudflare je certificiran u okviru EU-U.S. Data Privacy Framework (odluka Europske komisije o primjerenosti); dodatno postoje standardne ugovorne klauzule prema Art. 46 DSGVO. Daljnji prijenosi u zemlje izvan EU-a odnosno EGP-a ne odvijaju se.
10. Kolačići i lokalna pohrana
Ova internetska stranica sama ne postavlja kolačiće i pri uobičajenom posjetu ne pohranjuje informacije na tvoj uređaj niti im pristupa. Ne upotrebljavamo alate za oglašavanje, praćenje ili mjerenje dosega niti izradu reklamnih profila. Tvoj odabir jezika nalazi se isključivo u adresi stranice (npr. /de/ ili /ar/) — za to nije potrebna nikakva pohrana.
Iznimka je zaštita obrasca za prijavu od botova (Cloudflare Turnstile, vidi odjeljak 8.): ona se učitava tek kada upotrijebiš obrazac za prijavu, a ne već pri samom otvaranju stranice. Pritom Turnstile može očitati tehničke informacije tvojeg uređaja te procijeniti značajke preglednika i interakcije kako bi razlikovao ljude od botova. Taj pristup služi isključivo prijavi bez zlouporaba koju tražiš; temeljimo ga na § 25 Abs. 2 Nr. 2 TDDDG (nužno potrebno za izričito željenu uslugu). Banner za privolu za to nije potreban.
Samo se u lozinkom zaštićenom administrativnom području operatera postavlja tehnički nužan kolačić sesije; on je prema § 25 Abs. 2 Nr. 2 TDDDG dopušten bez privole.
11. Nema automatiziranog donošenja odluka
Automatizirano donošenje odluka ili profiliranje prema Art. 22 DSGVO ne odvija se.
12. Sigurnost
Ova internetska stranica iz sigurnosnih razloga koristi TLS/SSL enkripciju. Šifriranu vezu prepoznaješ po „https://“ u adresnoj traci tvojeg preglednika.
13. Aktualnost i izmjene
Ova izjava o zaštiti podataka ima stanje iz srpnja 2026. Zbog daljnjeg razvoja Hiyua ili zbog izmijenjenih zakonskih odredbi može postati nužno prilagoditi ovu izjavu.
