Правно обврзувачка е германската верзија на оваа страница.
1. Одговорно лице
Одговорно за обработката на податоците на оваа веб-страница е:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Германија
Е-пошта: info@hiyu.eu
Телефон: +49 176 61477117
Двете горенаведени лица заеднички го управуваат Hiyu и заеднички ги определуваат целите и средствата на обработката. Затоа тие се заеднички контролори во смисла на Art. 26 DSGVO. Со договор определија кој кои обврски ги исполнува: информирањето на засегнатите лица и обработката на прашањата за твоите права ги презема Chi Khang Nguyen. Централно место за контакт за сите прашања за заштитата на податоците и за остварувањето на твоите права е info@hiyu.eu. Независно од оваа поделба, можеш да ги остваруваш своите права од Општата регулатива за заштита на податоците кон секој од двајцата контролори (Art. 26 Abs. 3 DSGVO).
Согласно законот не е назначен службеник за заштита на податоци.
2. Твоите права
Во секое време имаш право на пристап до информации (Art. 15 DSGVO), исправка (Art. 16), бришење (Art. 17), ограничување на обработката (Art. 18), преносливост на податоците (Art. 20), како и право да поднесеш приговор против обработката (Art. 21). Дадената согласност можеш да ја отповикаш во секое време со важност за иднината (Art. 7 Abs. 3 DSGVO); законитоста на обработката извршена до отповикувањето останува непроменета.
За повеќето барања доволен е еден клик: секоја наша е-пошта содржи врска за одјава и врска за бришење на твоите податоци. Ако си ни дал/а доброволни податоци за твојата ситуација, можеш да ги отповикаш преку соодветната врска во поврзаните е-пошти или во секое време со порака на info@hiyu.eu. И за секое друго барање можеш да ни пишеш на info@hiyu.eu.
3. Право на жалба до надзорниот орган
Имаш право на жалба до надзорен орган за заштита на податоци. Надлежен за нас е:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Пристап до веб-страницата (лог-датотеки на серверот)
При пристапот до нашата веб-страница, нашиот давател на хостинг обработува технички неопходни пристапни податоци: IP-адреса, датум и време на пристапот, повиканата страница, пренесената количина податоци, порака за успешно преземање, референт (Referrer), како и типот на прелистувачот и оперативниот систем. Целта е техничкото испорачување, стабилноста и безбедноста на веб-страницата. Правна основа е нашиот легитимен интерес за безбедна и сигурна работа (Art. 6 Abs. 1 lit. f DSGVO). Овие податоци се чуваат само онолку долго колку што е потребно за тие цели, а потоа се бришат.
5. Листа на чекање (двојна потврда)
Кога ќе се запишеш на листата на чекање, ние ја обработуваме твојата е-пошта и јазикот што си го избрал/а. За потврда ти испраќаме е-пошта со линк за потврда (Double-Opt-In). Како доказ за согласноста го зачувуваме моментот на пријавата и потврдата. Зачувување на твојата IP-адреса за овој доказ не се врши.
За одбрана од автоматизирана злоупотреба го ограничуваме бројот на обидите за пријава. За таа цел од твојата IP-адреса формираме псевдонимна контролна вредност (HMAC) и ја зачувуваме кратко време; IP-адресата читлива во отворен облик не се зачувува за ова. Оваа контролна вредност се брише автоматски најдоцна по 24 часа. Правна основа е нашиот легитимен интерес за работа без злоупотреби (Art. 6 Abs. 1 lit. f DSGVO).
Целта е вклучувањето во листата на чекање и информирањето штом Hiyu стане достапен. Правна основа е твојата согласност (Art. 6 Abs. 1 lit. a DSGVO); евидентирањето на согласноста се потпира на нашиот легитимен интерес за докажливост (Art. 6 Abs. 1 lit. f DSGVO).
Можеш во секое време да се одјавиш преку линкот за одјава во секоја е-пошта. По одјавата ги бришеме твоите податоци; за да се осигура дека нема да добиваш повеќе е-пошти, твојата адреса може да остане зачувана во форма на псевдонимна контролна вредност (HMAC) на интерна листа за блокирање (Art. 6 Abs. 1 lit. f DSGVO). Непотврдените пријави ги бришеме најдоцна 30 дена по пријавата. Твоите потврдени податоци од листата на чекање ги зачувуваме само додека тоа е потребно за известувањето за стартот на Hiyu, и ги бришеме најдоцна три месеци по јавниот старт, но најдоцна на 31 декември 2026, доколку стартот дотогаш не се случи.
6. Доброволни податоци за твојата ситуација
По пријавата можеш доброволно да ни одговориш на неколку прашања за твојата ситуација и твоите потреби. Тука спаѓаат: за кого сакаш да го користиш Hiyu, во кои ситуации официјалната пошта ти создава тешкотии, твојот возрасен опсег, твојата преференца за плаќање, како досега ги решаваш ваквите задачи, како и опционално поле за слободен текст. Овие податоци се зачувуваат заедно со твојата е-пошта.
Правна основа е посебна, доброволна согласност (Art. 6 Abs. 1 lit. a DSGVO). Ги користиме овие податоци за да го подобриме Hiyu и за да ја потврдиме потребата во збирна, статистичка форма — вклучително пред можни инвеститори. Пренос на поединечни лични податоци притоа не се врши. Оваа согласност можеш во секое време да ја отповикаш со важност за иднината преку соодветниот линк во нашите е-пошти или со порака на info@hiyu.eu.
Те молиме, во полето за слободен текст не внесувај посебни категории лични податоци во смисла на Art. 9 DSGVO (на пример податоци за здравје, религија, етничко потекло или политички ставови). Не ни се потребни такви податоци.
7. Стапување во контакт
Кога ќе нѐ контактираш преку е-пошта, ги обработуваме твоите податоци за да го обработиме твоето барање. Правна основа е нашиот легитимен интерес за одговарање на твоето барање (Art. 6 Abs. 1 lit. f DSGVO). Овие податоци ги бришеме штом повеќе не се потребни.
8. Приматели и обработувачи
За обезбедување на нашата услуга користиме внимателно избрани даватели на услуги како приматели на твоите податоци:
- Хостинг: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германија. Локацијата на серверот е Германија. IONOS ги обработува податоците исклучиво по наш налог и според нашите упатства (обработка по налог согласно Art. 28 DSGVO).
- Испраќање е-пошта: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Германија. Испраќањето на е-поштите за потврда и информации се врши преку сервери во рамките на ЕУ. Brevo ги обработува податоците исклучиво по наш налог и според нашите упатства (обработка по налог согласно Art. 28 DSGVO).
- Заштита од спам и ботови: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. За заштита на нашиот образец за пријава од автоматизирана злоупотреба ја користиме услугата Cloudflare Turnstile. При тоа се обработуваат технички сигнали (меѓу другото твојата IP-адреса, како и карактеристики на прелистувачот и на интеракцијата), за да се разликуваат луѓе од ботови; за ова не се поставуваат колачиња за следење. При давањето на оваа услуга Cloudflare постапува по наш налог (Art. 28 DSGVO). Доколку Cloudflare ги користи истите сигнали и понатаму за да го подобри сопственото препознавање на ботови и закани, Cloudflare за тоа е самостојно одговорен; деталите за ова ги регулира Cloudflare Turnstile Privacy Addendum. Правна основа за користењето е нашиот легитимен интерес за работа без злоупотреби (Art. 6 Abs. 1 lit. f DSGVO).
9. Пренос во трети земји
Твоите основни податоци (листа на чекање и испраќање е-пошта) се обработуваат во рамките на Германија односно на Европската Унија. Исклучок е заштитата на образецот за пријава од ботови: Cloudflare, Inc. ги обработува техничките сигнали што при тоа настануваат во САД. Cloudflare е сертифицирана според EU-U.S. Data Privacy Framework (одлука на Европската комисија за соодветност); дополнително постојат стандардни договорни клаузули согласно Art. 46 DSGVO. Други преноси во земји надвор од ЕУ односно ЕЕП не се вршат.
10. Колачиња и локално складирање
Самата оваа веб-страница не поставува колачиња и при вообичаено отворање не зачувува информации на твојот уред, ниту пристапува до нив. Не користиме рекламни алатки, алатки за следење или за мерење на посетеноста и не вршиме рекламно профилирање. Твојот избор на јазик се наоѓа само во адресата на страницата (на пр. /de/ или /ar/) — за тоа не е потребно никакво зачувување.
Исклучок е заштитата на образецот за пријава од ботови (Cloudflare Turnstile, види дел 8): таа се вчитува дури кога го користиш образецот за пријава, а не веќе при самото отворање на страницата. При тоа Turnstile може да чита технички информации од твојот уред, како и да анализира карактеристики на прелистувачот и на интеракцијата, за да разликува луѓе од ботови. Овој пристап служи исклучиво за бараната од тебе пријава, заштитена од злоупотреба; го засноваме на § 25 Abs. 2 Nr. 2 TDDDG (безусловно потребно за изречно посакувана услуга). Банер за согласност за ова не е потребен.
Само во административниот дел на операторот заштитен со лозинка се поставува технички неопходно колаче за сесија; тоа е дозволено без согласност според § 25 Abs. 2 Nr. 2 TDDDG.
11. Нема автоматизирано одлучување
Не се врши автоматизирано одлучување ниту профилирање согласно Art. 22 DSGVO.
12. Безбедност
Од безбедносни причини оваа веб-страница користи TLS-/SSL-енкрипција. Шифрираната врска ја препознаваш по „https://“ во адресната лента на твојот прелистувач.
13. Актуелност и промени
Оваа изјава за заштита на податоците е со состојба од јули 2026 година. Поради натамошниот развој на Hiyu или поради изменети законски прописи, може да стане неопходно оваа изјава да се приспособи.
