Rankerra › Politika privatnosti

Politika privatnosti

Informacije o obradi ličnih podataka prema Općoj uredbi o zaštiti podataka, GDPR (DSGVO), i njemačkom Saveznom zakonu o zaštiti podataka (Bundesdatenschutzgesetz, BDSG).

1. Odgovorni za obradu podataka

Kontrolor (odgovorni za obradu) u smislu GDPR-a (DSGVO) je:

Rankerra, vlasnik: Ahmed Mahmutovic
Roedersteinstraße 29, 94538 Fürstenstein, Njemačka
E-mail: info@rankerra.com · Telefon: +49 157 592 682 98

Po zakonu nismo obavezni imenovati službenika za zaštitu podataka (§ 38 st. 1 BDSG). Sa svim pitanjima o zaštiti podataka obratite se direktno na gore navedenu adresu.

2. Opće informacije i pravni osnovi

Lične podatke obrađujemo samo u potrebnom obimu i na osnovu pravnog osnova iz čl. 6 GDPR-a. Lični podaci su sve informacije koje se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi.

Kao pravni osnov naročito dolaze u obzir:

• čl. 6 st. 1 tač. a GDPR-a: pristanak lica na koje se podaci odnose,
• čl. 6 st. 1 tač. b GDPR-a: izvršenje ugovora ili predugovornih mjera,
• čl. 6 st. 1 tač. c GDPR-a: ispunjenje zakonske obaveze,
• čl. 6 st. 1 tač. f GDPR-a: zaštita legitimnih interesa, osim ako vaši interesi prevladavaju.

Lični podaci se brišu čim prestane svrha obrade, ako tome ne smetaju zakonski rokovi čuvanja (npr. po trgovačkom ili poreskom pravu).

3. Hosting i server logovi

Ova web stranica je smještena kod firme IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Njemačka. Serveri se nalaze u Njemačkoj. Kada otvorite web stranicu, hosting provajder automatski prikuplja informacije koje šalje vaš browser (server logovi): vrstu i verziju browsera, operativni sistem, referrer URL, naziv hosta računara s kojeg pristupate, vrijeme zahtjeva serveru i IP adresu.

Obrada se vrši na osnovu čl. 6 st. 1 tač. f GDPR-a. Naš legitimni interes je tehnički ispravan prikaz i sigurnost naše web stranice. S firmom IP-Projects GmbH & Co. KG zaključen je ugovor o obradi podataka prema čl. 28 GDPR-a.

U okviru hostinga lični podaci se ne prenose u treće zemlje izvan EU, odnosno EEP-a.

Server logovi se brišu ili anonimiziraju najkasnije nakon 30 dana, osim ako je u pojedinačnom slučaju potrebno duže čuvanje radi razjašnjenja sigurnosnog incidenta.

4. Kontakt

Kada nas kontaktirate e-mailom, telefonom ili putem kontakt formulara, obrađujemo podatke koje nam pošaljete (npr. ime, e-mail adresu, broj telefona, sadržaj upita) kako bismo odgovorili na vaš upit. Pravni osnov je čl. 6 st. 1 tač. b GDPR-a (kod upita vezanih za ugovor), odnosno čl. 6 st. 1 tač. f GDPR-a (kod ostalih upita). Ti podaci se brišu čim više nisu potrebni za postizanje svrhe, odnosno ograničavamo obradu ako postoje zakonske obaveze čuvanja.

Na stranici Kontakt nudimo kontakt formular. Radi bez vanjskog servisa za formulare: formular je dio ove web stranice, a obrada ide preko vlastite serverske funkcije kod našeg hosting provajdera (vidi tačku 3). Unosi u formular se ne prate.

• Obavezna polja: ime, e-mail adresa, poruka i potvrda ove politike privatnosti.
• Neobavezan podatak: adresa web stranice (URL) vaše firme.
• Zaštita od spama: koristimo tehničko kontrolno polje koje ne vidite („honeypot“) i ograničavamo broj slanja po pošiljaocu. Za to deset minuta čuvamo nepovratnu kontrolnu vrijednost vaše IP adrese (SHA-256 hash sa solju), a ne samu IP adresu. Pravni osnov je čl. 6 st. 1 tač. f GDPR-a, a naš legitimni interes je odbrana od automatizovanog masovnog slanja. Ne koristimo captcha servis niti drugog vanjskog pružaoca.

Naše e-mail sanduče je kod servisa Google Workspace. Pružalac za korisnike u EU je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (matična firma: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD). Server ove web stranice vašu poruku uz šifrovan prenos (SMTP sa STARTTLS) predaje direktno sandučetu nadležnom za našu domenu. Na web serveru se pri tome ne pohranjuje. S Googleom je zaključen ugovor o obradi podataka prema čl. 28 GDPR-a (Cloud Data Processing Addendum).

Prenos podataka u SAD: Može doći do prenosa podataka firmi Google LLC u SAD. Google LLC je certificiran prema okviru EU-US Data Privacy Framework. Prenos se zasniva na odluci Evropske komisije o adekvatnosti prema čl. 45 GDPR-a, a dodatno na standardnim ugovornim klauzulama prema čl. 46 st. 2 tač. c GDPR-a. Uprkos tim garancijama ne može se potpuno isključiti da američki organi pristupe prenesenim podacima. Ako to ne želite, možete nas isto tako dobiti telefonom na +49 157 592 682 98.

Postupak dvostruke potvrde (double opt-in) ne koristimo, jer preko formulara ne primamo prijave na newsletter. Vaš upit koristimo isključivo da bismo odgovorili na vaš zahtjev, a ne u reklamne svrhe.

5. Fontovi (na vlastitom serveru)

Ova web stranica za ujednačen prikaz slova koristi takozvane web fontove. Oni se isporučuju lokalno s našeg vlastitog servera (self-hosting) i pri otvaranju stranice učitavaju se direktno sa servera ove web stranice. Pri tome se ne uspostavlja veza sa serverima Googlea (Google Fonts) ni drugih vanjskih pružalaca. Vaša IP adresa se ne prenosi Googleu.

Lokalnim hostingom web fontova otpada prenos podataka Googleu koji je sporan sa stanovišta zaštite podataka i koji prema sudskoj praksi (između ostalog Zemaljski sud Minhen I, LG München I, posl. br. 3 O 17493/20) bez pristanka može biti nedozvoljen. Zato za fontove nije potreban poseban banner za pristanak.

6. Obrada podataka po nalogu klijenata

U okviru naših SEO usluga i usluga online marketinga možemo po nalogu klijenata pristupati ličnim podacima (npr. preko pristupa za Google Search Console, Google Analytics ili sisteme za upravljanje sadržajem). Ako pri tome djelujemo kao obrađivač, s klijentima zaključujemo ugovor o obradi podataka prema čl. 28 GDPR-a. Te podatke obrađujemo isključivo po uputama klijenta i u svrhe dogovorene ugovorom.

7. Kolačići, pristanak i Google Analytics

Tehnički neophodno spremanje podataka u vašem pregledniku, bez kojeg sajt ne radi, koristimo na osnovu § 25 st. 2 TDDDG odnosno čl. 6 st. 1 tač. f GDPR-a. Tu spada i spremanje vaše odluke o pristanku (vidi 7.1). Za sve usluge koje nisu neophodne tražimo vaš pristanak prema § 25 st. 1 TDDDG i čl. 6 st. 1 tač. a GDPR-a.

7.1 Upravljanje pristankom (banner za kolačiće)

Kad prvi put otvorite naš sajt, prikazujemo obavještenje u kojem odlučujete o uslugama koje nisu neophodne. Za to ne koristimo vanjski servis za upravljanje pristankom, nego vlastito rješenje koje radi na ovom sajtu. Vaša odluka se sprema samo u vašem pregledniku (localStorage, ključ rankerra_consent), pri čemu se nikakvi podaci ne šalju nama ni trećim licima. Dok ne date pristanak, usluga iz tačke 7.2 se ne učitava i ne postavljaju se njeni kolačići.

Odluku možete u svakom trenutku promijeniti ili povući za ubuduće (čl. 7 st. 3 GDPR-a), preko linka „Postavke kolačića“ u podnožju svake stranice.

7.2 Google Analytics 4

Samo uz vaš pristanak koristimo Google Analytics 4, uslugu za analizu web stranica kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (matična kompanija: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD). Google Analytics se učitava preko Google taga (gtag.js) sa servera www.googletagmanager.com. Pri učitavanju se uspostavlja veza sa serverima Googlea i Googleu se prenose vaša IP adresa i tehnički podaci o pregledniku.

Svrha: želimo razumjeti kako se naš sajt koristi: koje stranice se otvaraju, kako posjetioci dolaze na sajt i gdje odustaju. Bilježimo i klikove na naš broj telefona, e-mail adresu i mapu te uspješno poslan kontakt obrazac, bez sadržaja koji upišete. Analiza je statistička i služi za poboljšanje naše ponude. Google Analytics ne koristimo da bismo prepoznali pojedinačne osobe.

Podaci koji se obrađuju: skraćena IP adresa, vrijeme i trajanje posjete, otvorene stranice i interakcije, URL s kojeg ste došli, približna lokacija (država/regija), uređaj, operativni sistem i preglednik te pseudonimni identifikator korisnika.

Kolačići i trajanje čuvanja:

• _ga: razlikovanje korisnika, trajanje do 2 godine,
• _ga_QWD8FZP6V2: stanje sesije, trajanje do 2 godine.

Podatke o događajima koje prikupi Google Analytics brišemo nakon 14 mjeseci. Google skraćuje IP adresu prije spremanja. Google Signals je isključen, pa se podaci ne spajaju s drugim podacima koje Google ima o vama.

Pravni osnov je vaš pristanak prema čl. 6 st. 1 tač. a GDPR-a i § 25 st. 1 TDDDG. Bez pristanka se Google Analytics ne učitava i ne postavlja se nijedan od navedenih kolačića.

Prenos podataka u SAD: može doći do prenosa ličnih podataka kompaniji Google LLC u SAD. Google LLC je certifikovan prema okviru EU-US Data Privacy Framework, pa se prenos zasniva na odluci Evropske komisije o adekvatnosti prema čl. 45 GDPR-a, a dodatno na standardnim ugovornim klauzulama prema čl. 46 st. 2 tač. c GDPR-a. Uprkos tim garancijama ne može se potpuno isključiti da američki organi pristupe prenesenim podacima. Svojim pristankom pristajete i na taj prenos (čl. 49 st. 1 tač. a GDPR-a).

Povlačenje pristanka: pristanak možete u svakom trenutku povući preko linka „Postavke kolačića“ u podnožju stranice. Google nudi i dodatak za preglednik kojim se Analytics isključuje: tools.google.com/dlpage/gaoptout. S Googleom imamo zaključen ugovor o obradi podataka prema čl. 28 GDPR-a. Više informacija nalazite u Googleovoj politici privatnosti: policies.google.com/privacy.

8. Google Maps (mapa u podnožju)

U podnožju stranice nalazi se mapa s lokacijom naše kancelarije u Tinji. Mapa se ne učitava automatski. Umjesto nje vidite dugme „Učitaj mapu“. Tek kad ga kliknete, učitava se Google Maps, usluga kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Tada se Googleu prenose vaša IP adresa, adresa stranice na kojoj se nalazite i tehnički podaci o pregledniku, a Google može postaviti kolačiće.

Pravni osnov je vaš pristanak, koji dajete klikom na dugme (čl. 6 st. 1 tač. a GDPR-a i § 25 st. 1 TDDDG). Pristanak važi samo za tu posjetu stranici. Za prenos u SAD važe iste garancije kao u tački 7.2. Link na adresu u podnožju otvara Google Maps u novoj kartici i sam ne šalje nikakve podatke dok ga ne kliknete.

9. Vaša prava kao lica na koje se podaci odnose

U okviru zakonskih propisa imate sljedeća prava:

• pravo na pristup podacima (čl. 15 GDPR-a),
• pravo na ispravku (čl. 16 GDPR-a),
• pravo na brisanje (čl. 17 GDPR-a),
• pravo na ograničenje obrade (čl. 18 GDPR-a),
• pravo na prenosivost podataka (čl. 20 GDPR-a),
• pravo na prigovor na obradu (čl. 21 GDPR-a),
• pravo da povučete dati pristanak s dejstvom za budućnost (čl. 7 st. 3 GDPR-a).

Za ostvarivanje vaših prava dovoljna je neformalna poruka na info@rankerra.com. Osim toga, imate pravo podnijeti pritužbu nadzornom organu za zaštitu podataka zbog obrade vaših ličnih podataka (čl. 77 GDPR-a). Za nas je nadležan nadzorni organ savezne zemlje Bavarske, u kojoj firma ima sjedište:

Bavarski zemaljski ured za nadzor zaštite podataka (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

10. SSL/TLS enkripcija

Iz sigurnosnih razloga i radi zaštite prenosa povjerljivog sadržaja ova stranica koristi SSL, odnosno TLS enkripciju. Šifrovanu vezu prepoznajete po tome što adresna traka browsera prelazi s „http://“ na „https://“.

---

Verzija: 11/2026