Pravno je obavezujuća nemačka verzija ove stranice.
1. Odgovorno lice
Odgovoran za obradu podataka na ovom veb-sajtu je:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Nemačka
Imejl: info@hiyu.eu
Telefon: +49 176 61477117
Dve gore navedene osobe zajedno vode Hiyu i zajedno određuju svrhe i način obrade podataka. Zbog toga su zajednički rukovaoci u smislu Art. 26 DSGVO. U sporazumu su utvrdili ko ispunjava koje obaveze: informisanje lica na koja se podaci odnose i obradu zahteva u vezi sa tvojim pravima preuzima Chi Khang Nguyen. Centralno mesto za sva pitanja o zaštiti podataka i o ostvarivanju tvojih prava je info@hiyu.eu. Nezavisno od te podele, svoja prava iz Opšte uredbe o zaštiti podataka možeš da ostvariš prema svakom od dvojice rukovalaca (Art. 26 Abs. 3 DSGVO).
Lice za zaštitu podataka nije zakonski imenovano.
2. Tvoja prava
U svako doba imaš pravo na pristup (Art. 15 DSGVO), ispravku (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prenosivost podataka (Art. 20), kao i pravo da uložiš prigovor na obradu (Art. 21). Dati pristanak možeš u svako doba da opozoveš sa dejstvom za budućnost (Art. 7 Abs. 3 DSGVO); zakonitost obrade izvršene do opoziva ostaje nedirnuta.
Za većinu pitanja dovoljan je jedan klik: svaki naš imejl sadrži link za odjavu i link za brisanje tvojih podataka. Ako si nam dao dobrovoljne podatke o svojoj situaciji, možeš ih opozvati putem odgovarajućeg linka u pripadajućim imejlovima ili u svako doba porukom na info@hiyu.eu. Takođe nam za svako drugo pitanje možeš pisati na info@hiyu.eu.
3. Pravo na pritužbu nadzornom organu
Imaš pravo na pritužbu nadzornom organu za zaštitu podataka. Za nas je nadležan:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Pristup veb-sajtu (log datoteke servera)
Prilikom pristupa našem veb-sajtu naš provajder hostinga obrađuje tehnički neophodne podatke o pristupu: IP adresu, datum i vreme pristupa, otvorenu stranicu, količinu prenesenih podataka, poruku o uspešnom pozivu, referrer, kao i tip pregledača i operativni sistem. Svrha je tehnička isporuka, stabilnost i bezbednost veb-sajta. Pravni osnov je naš legitimni interes za bezbednim i pouzdanim radom (Art. 6 Abs. 1 lit. f DSGVO). Ovi podaci se čuvaju samo onoliko dugo koliko je to potrebno za ove svrhe, a zatim se brišu.
5. Lista čekanja (dvostruka potvrda / Double-Opt-In)
Kada se upišeš na listu čekanja, obrađujemo tvoju imejl adresu i jezik koji si izabrao. Radi potvrde šaljemo ti imejl sa linkom za potvrdu (Double-Opt-In). Kao dokaz pristanka čuvamo vreme prijave i potvrde. Čuvanje tvoje IP adrese u svrhu ovog dokaza se ne vrši.
Radi odbrane od automatizovane zloupotrebe ograničavamo broj pokušaja prijave. U tu svrhu iz tvoje IP adrese formiramo pseudonimnu kontrolnu vrednost (HMAC) i čuvamo je nakratko; IP adresa čitljiva u čistom tekstu se za to ne čuva. Ova kontrolna vrednost automatski se briše najkasnije nakon 24 sata. Pravni osnov je naš legitimni interes za radom bez zloupotreba (Art. 6 Abs. 1 lit. f DSGVO).
Svrha je uvrštavanje na listu čekanja i informacija čim Hiyu postane dostupna. Pravni osnov je tvoj pristanak (Art. 6 Abs. 1 lit. a DSGVO); protokolisanje pristanka zasniva se na našem legitimnom interesu za dokazivost (Art. 6 Abs. 1 lit. f DSGVO).
Možeš u svako doba da se odjaviš putem linka za odjavu u svakom imejlu. Nakon odjave brišemo tvoje podatke; kako bismo osigurali da više ne primaš imejlove, tvoja adresa može ostati sačuvana u obliku pseudonimne kontrolne vrednosti (HMAC) na internoj listi blokiranih (Art. 6 Abs. 1 lit. f DSGVO). Nepotvrđene prijave brišemo najkasnije 30 dana nakon prijave. Tvoje potvrđene podatke sa liste čekanja čuvamo samo onoliko dugo koliko je to potrebno za obaveštavanje o pokretanju Hiyua i brišemo ih najkasnije tri meseca nakon javnog pokretanja, a najkasnije do 31. decembra 2026, ukoliko pokretanje do tada ne usledi.
6. Dobrovoljni podaci o tvojoj situaciji
Nakon prijave možeš nam dobrovoljno odgovoriti na nekoliko pitanja o svojoj situaciji i svojim potrebama. Tu spadaju: za koga želiš da koristiš Hiyu, u kojim ti situacijama zvanična pošta stvara poteškoće, tvoj starosni raspon, tvoja preferencija plaćanja, kako takve zadatke dosad rešavaš, kao i opciono polje za slobodan tekst. Ovi podaci se čuvaju zajedno sa tvojom imejl adresom.
Pravni osnov je posebna, dobrovoljna saglasnost (Art. 6 Abs. 1 lit. a DSGVO). Ove podatke koristimo kako bismo poboljšali Hiyu i kako bismo potrebu dokazali u sažetom, statističkom obliku – i prema mogućim investitorima. Pritom se ne prosleđuju pojedinačni lični podaci. Ovu saglasnost možeš u svako doba da opozoveš putem odgovarajućeg linka u našim imejlovima ili porukom na info@hiyu.eu sa dejstvom za budućnost.
Molimo te da u polje za slobodan tekst ne unosiš posebne kategorije ličnih podataka u smislu Art. 9 DSGVO (npr. podatke o zdravlju, veri, etničkom poreklu ili političkim stavovima). Takvi podaci nam nisu potrebni.
7. Stupanje u kontakt
Kada nas kontaktiraš imejlom, obrađujemo tvoje podatke radi obrade tvog upita. Pravni osnov je naš legitimni interes za odgovaranje na tvoj zahtev (Art. 6 Abs. 1 lit. f DSGVO). Ove podatke brišemo čim više nisu potrebni.
8. Primaoci i obrađivači
Za pružanje naše usluge angažujemo pažljivo odabrane pružaoce usluga kao primaoce tvojih podataka:
- Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Nemačka. Lokacija servera je Nemačka. IONOS obrađuje podatke isključivo po našem nalogu i prema našim uputstvima (obrada po nalogu prema Art. 28 DSGVO).
- Slanje imejlova: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Nemačka. Slanje imejlova za potvrdu i informacije odvija se preko servera unutar EU. Brevo obrađuje podatke isključivo po našem nalogu i prema našim uputstvima (obrada po nalogu prema Art. 28 DSGVO).
- Zaštita od spama i botova: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Za zaštitu našeg obrasca za prijavu od automatizovane zloupotrebe koristimo uslugu Cloudflare Turnstile. Pritom se obrađuju tehnički signali (između ostalog tvoja IP adresa, kao i karakteristike pregledača i interakcije) kako bi se ljudi razlikovali od botova; za to se ne postavljaju kolačići za praćenje. Pri pružanju ove usluge Cloudflare postupa po našem nalogu (Art. 28 DSGVO). Ukoliko Cloudflare iste signale povrh toga koristi za poboljšanje sopstvenog prepoznavanja botova i pretnji, Cloudflare je za to samostalno odgovoran; pojedinosti o tome uređuje Cloudflare Turnstile Privacy Addendum. Pravni osnov za korišćenje je naš legitimni interes za radom bez zloupotreba (Art. 6 Abs. 1 lit. f DSGVO).
9. Prenos u treće zemlje
Tvoji ključni podaci (lista čekanja i slanje imejlova) obrađuju se unutar Nemačke, odnosno Evropske unije. Izuzetak je zaštita obrasca za prijavu od botova: Cloudflare, Inc. obrađuje pritom nastale tehničke signale u SAD-u. Cloudflare je sertifikovan u okviru EU-U.S. Data Privacy Framework (odluka Evropske komisije o adekvatnosti); dodatno postoje standardne ugovorne klauzule prema Art. 46 DSGVO. Dalji prenosi u zemlje izvan EU, odnosno EEP-a, ne odvijaju se.
10. Kolačići i lokalno čuvanje
Ovaj sajt sam po sebi ne postavlja kolačiće i pri uobičajenom pozivu ne čuva informacije na tvom uređaju niti im pristupa. Ne koristimo alate za oglašavanje, praćenje ili merenje posećenosti niti oglasno profilisanje. Tvoj izbor jezika nalazi se isključivo u adresi stranice (npr. /de/ ili /ar/) — za to nije potrebno nikakvo čuvanje podataka.
Izuzetak je zaštita obrasca za prijavu od botova (Cloudflare Turnstile, vidi odeljak 8): on se učitava tek kada koristiš obrazac za prijavu, a ne već pri samom pozivu stranice. Pritom Turnstile može da očita tehničke informacije tvog uređaja i da proceni karakteristike pregledača i interakcije kako bi razlikovao ljude od botova. Ovaj pristup služi isključivo za bezbednu prijavu bez zloupotreba koju si zatražio; zasnivamo ga na § 25 Abs. 2 Nr. 2 TDDDG (neophodno za izričito željenu uslugu). Baner za saglasnost za to nije potreban.
Samo se u lozinkom zaštićenom administrativnom delu operatera postavlja tehnički neophodan kolačić sesije; on je prema § 25 Abs. 2 Nr. 2 TDDDG dozvoljen bez saglasnosti.
11. Bez automatizovanog donošenja odluka
Automatizovano donošenje odluka ili profilisanje prema Art. 22 DSGVO ne odvija se.
12. Bezbednost
Ovaj veb-sajt iz bezbednosnih razloga koristi TLS-/SSL-enkripciju. Enkriptovanu vezu prepoznaješ po „https://“ u adresnoj liniji tvog pregledača.
13. Aktuelnost i izmene
Ova izjava o zaštiti podataka ima stanje iz jula 2026. Zbog daljeg razvoja Hiyua ili zbog izmenjenih zakonskih odredbi može postati potrebno da se ova izjava prilagodi.
