Politika privatnosti za web stranicu i web-aplikaciju myelectricplan.com
§ 1 Voditelj obrade i kontakt
Voditelj obrade podataka na ovoj web stranici i web-aplikaciji „myelectricplan.com“ je: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Njemačka, e-mail: contact@lumiotechsolutions.com. Za pitanja u vezi sa zaštitom podataka obratite nam se putem navedene e-mail adrese.
§ 2 Prava ispitanika
Imate sljedeća prava u vezi s vašim osobnim podacima: pravo na pristup (čl. 15. GDPR), pravo na ispravak (čl. 16. GDPR), pravo na brisanje (čl. 17. GDPR), pravo na ograničenje obrade (čl. 18. GDPR), pravo na prijenos podataka (čl. 20. GDPR), pravo na prigovor (čl. 21. GDPR) te pravo na podnošenje pritužbe nadzornom tijelu (čl. 77. GDPR). Za ostvarivanje svojih prava možete nas u bilo kojem trenutku kontaktirati putem contact@lumiotechsolutions.com.
§ 3 Posjet web stranici (poslužiteljske log-datoteke, hosting)
Prilikom posjeta našoj web stranici, naš pružatelj hostinga Netcup GmbH automatski obrađuje sljedeće podatke: IP adresu, datum i vrijeme pristupa, vrstu i verziju preglednika, operativni sustav, referentni URL, posjećenu stranicu/datoteku, HTTP statusni kod i količinu prenesenih podataka. Ovi podaci koriste se radi osiguravanja stabilnosti i sigurnosti, rješavanja tehničkih problema te zaštite od kibernetičkih napada. Pravna osnova je čl. 6. st. 1. toč. f GDPR-a (legitimni interes za IT sigurnost i tehničku optimizaciju). Log-datoteke poslužitelja pohranjuju se najviše 7 dana, a zatim se automatski brišu. Poslužitelji se nalaze isključivo u Njemačkoj; s tvrtkom Netcup GmbH sklopljen je ugovor o obradi podataka sukladno čl. 28 GDPR-a.
§ 4 Registracija i korištenje web-aplikacije
Za korištenje naše web-aplikacije potrebna je registracija. Obrađuju se sljedeći podaci: ime, prezime, e-mail adresa, lozinka (pohranjena u šifriranom obliku), IP adresa prilikom registracije te vremenske oznake registracije i posljednje prijave. Nadalje, aplikacija pohranjuje učitane PDF tlocrte, podatke planiranja, podatke specifične za projekt, kao i korisničke konfiguracije i postavke. Obrada se provodi radi kreiranja i upravljanja korisničkim računom, pružanja ugovornih usluga, autentifikacije pri prijavi, personalizacije aplikacije i komunikacije u slučaju tehničkih problema ili promjena. Pravna osnova je čl. 6. st. 1. toč. b GDPR-a (izvršavanje ugovora). Podaci o registraciji pohranjuju se dok je korisnički račun aktivan; nakon zahtjeva za brisanje korisnički račun se deaktivira i može se vratiti u roku od 30 dana; nakon toga se svi podaci, uključujući učitane datoteke, trajno brišu, a kopije u sigurnosnim kopijama najkasnije 30 dana kasnije. Podaci projekata i PDF datoteka pohranjuju se dok ih korisnik aktivno ne izbriše ili do brisanja računa. Lozinke se pohranjuju pomoću modernih hash algoritama (npr. bcrypt), a prijenos se obavlja isključivo šifrirano putem HTTPS/TLS protokola.
§ 5 Obrada plaćanja putem Stripea
Plaćanja se obrađuju putem Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irska. Tvrtki Stripe prenose se sljedeći podaci: ime, adresa za naplatu, e-mail adresa, podaci o plaćanju (npr. podaci kreditne kartice ili bankovnog računa), detalji narudžbe (vrsta pretplate, razdoblje naplate), ID transakcije i iznos. Obrada se provodi radi obrade plaćanja, generiranja računa i sprječavanja prijevara. Pravna osnova je čl. 6. st. 1. toč. b GDPR-a (izvršavanje ugovora) i čl. 6. st. 1. toč. c GDPR-a (zakonske obveze čuvanja). Stripe može prenijeti podatke u SAD i druge zemlje te je certificiran prema EU–US „Data Privacy Framework“. Podaci o plaćanju i fakturiranju čuvaju se 10 godina u skladu s poreznim i trgovačkim propisima, a zatim se brišu. Više informacija: https://stripe.com/de/privacy
§ 6 Podrška i kontakt putem e-maila
Ako nas kontaktirate putem e-maila, obrađujemo vaše ime (ako je navedeno), e-mail adresu, sadržaj poruke, vrijeme kontakta i povijest komunikacije. Podaci se koriste za obradu vašeg upita, pružanje podrške, dokumentiranje zahtjeva i poboljšanje naših usluga. Pravna osnova je čl. 6. st. 1. toč. b GDPR-a (ispunjavanje ugovornih obveza i podrška korisnicima) ili čl. 6. st. 1. toč. f GDPR-a (legitimni interes za učinkovitu komunikaciju). Zahtjevi za podršku pohranjuju se do potpune obrade, ali najviše 90 dana nakon zaprimanja, a zatim se brišu, osim ako postoje zakonske obveze čuvanja. Za slanje naših e-poruka angažiramo Resend (Plus Five Five, Inc., San Francisco, Kalifornija, SAD) kao izvršitelja obrade. Prenose se vaša adresa e-pošte te predmet i sadržaj poruke. Pravna osnova je čl. 6. st. 1. toč. b GDPR-a; prijenos u SAD temelji se na standardnim ugovornim klauzulama.
§ 6a Newsletter i serije e-poruka putem Breva
Za naš newsletter i automatske serije e-poruka, primjerice savjete za početak nakon registracije, koristimo Brevo tvrtke Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Njemačka. Nakon potvrde vaše adrese e-pošte u tu svrhu prenosimo Brevu sljedeće podatke: adresu e-pošte, ime i prezime, jezik, status vaše pretplate, vašu postavku za primanje marketinških e-poruka te datum registracije. Ako se ti podaci promijene u vašem računu, ažuriramo ih u Brevu. Brevo obrađuje podatke u naše ime; s Brevom je sklopljen ugovor o obradi podataka sukladno čl. 28 GDPR-a. Od marketinških e-poruka možete se u bilo kojem trenutku odjaviti u postavkama svog računa ili putem poveznice za odjavu u svakoj e-poruci; tada ćete biti uklonjeni sa svih popisa primatelja. Ako izbrišete svoj račun, brišemo i vaš kontakt u Brevu.
§ 7 Praćenje konverzija putem Google Adsa i Meta piksela
Za mjerenje uspješnosti našeg oglašavanja koristimo Google Ads praćenje konverzija tvrtke Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irska. Google oznaka učitava se pri svakom prikazu stranice i putem Google načina privole isprva je postavljena na odbijanje. Kolačići se postavljaju i praćenje konverzija provodi samo ako ste dali privolu putem našeg bannera za kolačiće (čl. 6. st. 1. t. a GDPR-a). Njime se mjeri dolazi li nakon klika na jedan od naših oglasa do određenih radnji (npr. registracije ili kupnje); u tu svrhu Google postavlja kolačiće (među ostalima _gcl_ kolačiće) i obrađuje IP adresu, informacije o pregledniku i podatke o interakciji. Bez privole Google oznaka putem Google Consent Modea šalje samo signale bez kolačića, poput vremena, posjećene stranice i podataka o pregledniku. Pritom Google iz tehničkih razloga prima vašu IP adresu. Prema navodima Googlea, ti se signali koriste samo u objedinjenom obliku za procjenu konverzija. Pravna osnova je naš legitimni interes za mjerenje uspješnosti našeg oglašavanja (čl. 6. st. 1. t. f GDPR-a). Google može prenositi podatke u SAD i druge zemlje i certificiran je prema EU-US Data Privacy Frameworku. Više informacija: https://policies.google.com/privacy. Privolu možete u svakom trenutku povući putem bannera za kolačiće. Prilikom registracije ili kupnje Googleu dodatno šaljemo vašu adresu e-pošte u hashiranom obliku (tzv. poboljšane konverzije) kako bi se konverzija mogla pripisati vašem kliku na oglas; i to se događa samo uz vaš pristanak. Dodatno koristimo Meta piksel tvrtke Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska, kako bismo mjerili uspjeh našeg oglašavanja na Facebooku i Instagramu. Za razliku od Google oznake, Meta piksel učitava se tek nakon što ste dali privolu putem našeg bannera za kolačiće (čl. 6. st. 1. t. a) GDPR-a); bez privole nikakvi se podaci ne prenose Meti. Uz privolu Meta postavlja kolačiće _fbp i _fbc (valjanost oko 90 dana) te obrađuje vašu IP adresu, informacije o pregledniku, posjećene stranice i događaje poput registracije ili kupnje. Za prikupljanje i prijenos tih podataka mi i Meta zajednički smo voditelji obrade u smislu čl. 26. GDPR-a; odgovarajući sporazum dostupan je na https://www.facebook.com/legal/controller_addendum. Daljnja obrada provodi se u isključivoj odgovornosti Mete. Meta može prenositi podatke u SAD i certificirana je prema Okviru za privatnost podataka EU-SAD. Više informacija: https://www.facebook.com/privacy/policy/; vaše postavke oglasa: https://www.facebook.com/settings?tab=ads. Privolu možete u svakom trenutku opozvati putem bannera za kolačiće.
§ 8 Kontakt obrazac
Prilikom slanja obrasca za kontakt obrađujemo vaše ime (ako je navedeno), e-mail adresu, predmet (neobavezno), sadržaj poruke, IP adresu i vrijeme slanja. Podaci se koriste za obradu vašeg upita, izravnu komunikaciju i sprječavanje zlouporabe. Pravna osnova je čl. 6. st. 1. toč. b GDPR-a (pružanje usluge koju zahtijeva korisnik) ili čl. 6. st. 1. toč. f GDPR-a (legitimni interes za učinkovitu komunikaciju i sprječavanje neželjenih poruka). Podaci se pohranjuju do potpune obrade i odgovora, ali najviše 90 dana nakon slanja, a zatim se brišu, osim ako postoji druga pravna osnova.
§ 8a Obrazac za otkaz
Ako pretplatu raskinete putem našeg obrasca za otkaz (gumb za otkaz), obrađujemo sljedeće podatke: vrstu raskida (redoviti ili izvanredni), kod izvanrednog raskida razlog koji navedete, vaše ime, vašu adresu e-pošte, vaš broj kupca ili računa (neobavezno), ugovor koji se raskida, željeni datum prestanka (najraniji mogući trenutak ili određeni datum), neobaveznu poruku, jezik web stranice te datum i vrijeme primitka. Interno bilježimo i status obrade. Te podatke obrađujemo kako bismo izvršili i dokumentirali vaš raskid. Pravna osnova je čl. 6. st. 1. toč. c GDPR-a u vezi s § 312k njemačkog Građanskog zakonika (BGB) (zakonska obveza elektroničkog primanja raskida i potvrde njihova primitka) te čl. 6. st. 1. toč. b GDPR-a (izvršenje i prestanak ugovora). Nakon slanja na navedenu adresu e-pošte primit ćete potvrdu sa sadržajem vašeg raskida te datumom i vremenom primitka; istodobno mi primamo obavijest s istim podacima. Obje e-poruke šaljemo putem našeg izvršitelja obrade Resend (vidi § 6). Raskid zatim ručno provodimo u našem sustavu plaćanja Stripe (vidi § 5). Podatke iz obrasca za otkaz čuvamo 3 godine od primitka raskida, a zatim ih automatski brišemo.
§ 9 Kolačići i tehnologije praćenja
Koristimo tehnički neophodne kolačiće (npr. za upravljanje sesijama, prijave, sigurnosne tokene i odabir jezika), koji ne zahtijevaju privolu i koriste se u skladu s § 25 TDDDG; pravna osnova je čl. 6. st. 1. t. f GDPR-a (legitimni interes za IT sigurnost i funkcionalnost). Marketinški kolačići Google Ads praćenja konverzija i Meta piksela (među ostalima _gcl_, _fbp i _fbc kolačići, valjanost oko 90 dana) postavljaju se samo uz vašu izričitu privolu prema čl. 6. st. 1. t. a GDPR-a. Pri prvom posjetu putem našeg bannera za kolačiće možete birati između „samo neophodnih kolačića“ i marketinških kolačića. Vaš se odabir sprema u kolačić do 12 mjeseci i možete ga u svakom trenutku promijeniti ili povući. Kolačićima također možete u svakom trenutku upravljati ili ih izbrisati u postavkama svog preglednika, što međutim može ograničiti funkcionalnost web stranice. Neovisno o tome, doseg naše web stranice mjerimo uslugom web analitike Betterlytics (betterlytics.io). U tu svrhu pri svakom otvaranju stranice učitava se skripta s betterlytics.io koja, među ostalim, otvorenu stranicu, referrer, parametre kampanje iz adresne trake, vrstu uređaja, preglednik, operativni sustav, veličinu zaslona i jezik prenosi na poslužitelje tvrtke Betterlytics u EU. Betterlytics ne postavlja kolačiće i ne sprema nikakve podatke na vaš uređaj. Vaša IP adresa prenosi se iz tehničkih razloga, anonimizira se pri primitku i ne sprema se. Betterlytics obrađuje podatke kao izvršitelj obrade u naše ime (čl. 28. GDPR-a). Pravna osnova je čl. 6. st. 1. t. f GDPR-a (legitimni interes za analizu i poboljšanje naše ponude). Više informacija: https://betterlytics.io/privacy.
§ 10 Poveznice na društvene mreže
Povezujemo na naše profile na Instagramu i Facebooku (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska), X-u (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irska) i YouTubeu (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irska). Riječ je o običnim poveznicama, a ne o ugrađenom sadržaju ni pluginovima. Vaši se podaci pružateljima prenose tek kada kliknete takvu poveznicu i otvorite njihovu stranicu. Tada vrijede politike privatnosti pružatelja: Instagram/Facebook: https://privacycenter.instagram.com/ i https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Nadležno tijelo za zaštitu podataka i pravo na pritužbu
Nadležno nadzorno tijelo za pitanja zaštite podataka i pritužbe je: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Njemačka, e-mail: poststelle@lfd.bwl.de, telefon: +49 (0)711 615541-0, web: https://www.baden-wuerttemberg.datenschutz.de/. Imate pravo podnijeti pritužbu ovom ili bilo kojem drugom nadležnom nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR.
§ 12 Razdoblja pohrane i brisanje
Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu ili dok postoje zakonske obveze čuvanja. Korisnički račun i podaci o ugovoru: Podatke vašeg korisničkog računa (ime, adresa e-pošte, lozinka) pohranjujemo za vrijeme trajanja ugovornog odnosa. Nakon zahtjeva za brisanje račun se deaktivira i može se vratiti u roku od 30 dana; nakon toga se trajno briše. Podatke o računima i knjigovodstvu, uključujući one kod Stripea, čuvamo do deset godina u skladu s § 147 AO i § 257 HGB. Podaci projekata: Ako u projektima unosite ili učitavate podatke trećih osoba, obrađujemo ih u vaše ime na temelju ugovora o obradi podataka. Sami odlučujete kada će se projekti izbrisati. Izbrisani podaci projekata uklanjaju se odmah, a pripadajuće datoteke najkasnije sljedeći dan. Pri brisanju računa svi se podaci projekata brišu nakon isteka razdoblja odgode od 30 dana. Sigurnosne kopije: Dnevne sigurnosne kopije čuvamo 30 dana. Izbrisani podaci najkasnije 30 dana nakon brisanja uklonjeni su i iz sigurnosnih kopija. Log-datoteke poslužitelja: Podatke zapisa poslužitelja (vidi § 3) brišemo nakon 7 dana. Zahtjevi za podršku i kontakt: Pohranjujemo ih do potpune obrade, najdulje 90 dana nakon primitka. Obrazac za otkaz: Podatke iz obrasca za otkaz pohranjujemo 3 godine od primitka otkaza i nakon toga ih automatski brišemo (vidi § 8a). Marketinške e-poruke: Ako se odjavite od marketinških e-poruka, bez odgode vas uklanjamo sa svih popisa primatelja. Ako izbrišete svoj račun, brišemo i vaš kontakt u Brevu (vidi § 6a). Kolačići: Kolačići praćenja konverzija Google Adsa i Meta piksela (među ostalim kolačići _gcl_, _fbp i _fbc) vrijede najviše oko 90 dana i nakon toga automatski istječu. Brisanje se provodi u skladu s čl. 17 GDPR-a („pravo na zaborav”) i čl. 18 GDPR-a (ograničenje obrade), osim ako tome ne proturječe druge zakonske obveze.
§ 13 Sigurnost podataka i tehničke mjere
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka. Tehničke mjere uključuju šifrirani prijenos podataka putem HTTPS/TLS, šifrirano pohranjivanje lozinki (npr. pomoću bcrypta), vatrozide i ograničenja pristupa poslužiteljima i bazama podataka, redovite sigurnosne nadogradnje i očvršćivanje sustava, kao i redovite sigurnosne provjere te, prema potrebi, provjere na zlonamjerni softver. Organizacijske mjere uključuju ograničena prava pristupa za ovlašteno osoblje, sporazume o povjerljivosti, redovite obuke o zaštiti podataka, dokumentiranje procesa obrade podataka i uspostavljene postupke za upravljanje incidentima zaštite podataka.
§ 14 Ostvarivanje vaših prava
Za ostvarivanje prava opisanih u § 2 možete nas u bilo kojem trenutku kontaktirati putem e-mail adrese contact@lumiotechsolutions.com. Molimo navedite svoje puno ime, adresu e-pošte (ili onu povezanu s vašim korisničkim računom), pravo koje želite ostvariti te, ako je potrebno, dodatne informacije radi identifikacije ili preciziranja vašeg zahtjeva. Na upite obično odgovaramo u roku od 30 dana; za posebno složene zahtjeve rok se može produžiti za dodatna dva mjeseca, o čemu ćemo vas pravovremeno obavijestiti. Možete se usprotiviti korištenju vaših podataka u marketinške svrhe (npr. newsletter) u bilo kojem trenutku, primjerice slanjem e-maila na contact@lumiotechsolutions.com ili putem veze za odjavu u takvim e-mailovima, ako je dostupno.
§ 15 Promjene ove politike privatnosti
Zadržavamo pravo izmjene ove politike privatnosti ako se promijene naši procesi obrade podataka, ako to zahtijevaju novi zakonski propisi ili ako tehnički razvoj zahtijeva prilagodbe. Značajne promjene istaknut ćemo na našoj web stranici i — ako je potrebno — dodatno vas obavijestiti putem e-maila. Ova verzija politike privatnosti vrijedi od 10. listopada 2026. i zamjenjuje sve prethodne verzije.
Datum ažuriranja: 14. listopada 2026.