LEHA

LEHA GmbH
Aumühle 38
4075 Breitenaich
Austrija
Telefon: +43 7272 5661-0
E-pošta: [email protected]

Za pitanja o zaštiti podataka jednostavno nam pišite na [email protected].

Zaštita vaših podataka nam je važna. Vaše podatke obrađujemo samo onako kako to dopušta zakon – prije svega prema Općoj uredbi o zaštiti podataka (GDPR), austrijskom Zakonu o zaštiti podataka (DSG) i austrijskom Zakonu o telekomunikacijama iz 2021. (TKG 2021). Ovdje saznajete što se događa s vašim podacima kada koristite naše web-mjesto.

Najvažnije ukratko:

• Naše web-mjesto možete koristiti, a da ništa ne dopustite. Tada ne učitavamo nikakve usluge tvrtki Google, Meta ni Pinterest.
• Pretraživanje trgovaca radi potpuno bez usluga trećih strana. Karta i pretraživanje mjesta dolaze s našeg vlastitog poslužitelja.
• Naša statistika posjeta ne koristi kolačiće i ne prepoznaje vas kao osobu.
• Naši videozapisi dolaze od pružatelja usluga u EU-u i ne postavljaju kolačiće.
• Googleovu statistiku i oglašavanje učitavamo samo ako to dopustite. Svoj izbor možete promijeniti u bilo kojem trenutku.

Naše web-mjesto smješteno je kod Amazon Web Services (AWS) u podatkovnom centru u Frankfurtu na Majni u Njemačkoj. Naš ugovorni partner je Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg. Slike i druge datoteke isporučujemo putem assets.leha.eu, također kod AWS-a.

Ispred našeg web-mjesta nalazi se usluga Cloudflare tvrtke Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD. Cloudflare štiti web-mjesto od napada i brže ga isporučuje. Zato svaki pristup prolazi kroz Cloudflare.

Kada posjetite naše web-mjesto, u datoteke zapisnika spremamo ove tehnički nužne podatke:

• vašu IP adresu
• datum i vrijeme pristupa
• posjećenu stranicu i količinu prenesenih podataka
• stranicu s koje ste došli
• vaš preglednik i operacijski sustav

To je nužno kako bi web-mjesto radilo i ostalo sigurno. Te podatke ne analiziramo kako bismo vas prepoznali kao osobu. Zapisnici se automatski brišu nakon 14 dana, osim ako su nam dulje potrebni za razjašnjavanje konkretnog sigurnosnog incidenta.

AWS i Cloudflare obrađuju podatke u naše ime; za to su sklopljeni ugovori o obradi podataka (članak 28. GDPR-a). O Cloudflareu u SAD-u vidi odjeljak „Kada se podaci prenose u SAD“.

Pravna osnova je naš legitimni interes za siguran i stabilan rad web-mjesta (članak 6. stavak 1. točka (f) GDPR-a).

Pri prvom posjetu prozor vas pita koje usluge dopuštate. Možete dopustiti sve, sve odbiti ili birati pojedinačno. Odbijanje je jednako jednostavno kao i dopuštanje.

Za taj prozor koristimo Usercentrics tvrtke Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Njemačka. Usercentrics sprema vaš izbor u vaš preglednik kako se prozor ne bi ponovno pojavljivao na svakoj stranici. Kako bismo mogli dokazati vašu privolu, Usercentrics sprema i nasumični identifikator, datum i vrijeme te vaš izbor. Usercentrics obrađuje podatke u naše ime (članak 28. GDPR-a).

Promjena izbora ili povlačenje privole: kliknite Postavke kolačića na samom dnu svake stranice. Ono što ste do tada dopustili ostaje zakonito.

Pravna osnova za spremanje vašeg izbora u pregledniku je tehnička nužnost (§ 165. stavak 3. TKG 2021). Dokaz o vašoj privoli čuvamo jer smo na to obvezni (članak 6. stavak 1. točka (c) u vezi s člankom 7. stavkom 1. GDPR-a).

Kako bismo razumjeli kako se koristi naše web-mjesto, posjete brojimo pomoću Plausible Analytics tvrtke Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonija. Plausible ne koristi kolačiće, ništa ne sprema u vaš preglednik i ne izrađuje korisničke profile. Upiti idu preko naše vlastite adrese leha.at.

Bilježe se samo zbirni podaci:

• posjećene stranice i stranica s koje ste došli
• preglednik, operacijski sustav i vrsta uređaja
• približna lokacija (najviše na razini grada)
• klikovi na pojedine gumbe, na primjer na preuzimanje ili pretraživanje trgovaca – bez podataka koje ste unijeli

Vaša IP adresa i identifikator preglednika koriste se samo za brojanje posjeta: Plausible iz njih, zajedno s nasumičnom vrijednošću koja se mijenja svaki dan, izrađuje kontrolni zbroj, a nasumičnu vrijednost briše nakon 24 sata. Sama IP adresa i identifikator preglednika ne spremaju se. Nakon toga više nije moguće zaključiti o vama kao osobi. Plausible obrađuje podatke u naše ime na poslužiteljima u EU-u (članak 28. GDPR-a).

Pravna osnova je naš legitimni interes za mjerenje dosega našeg web-mjesta i njegovo poboljšanje (članak 6. stavak 1. točka (f) GDPR-a). Toj obradi možete se u bilo kojem trenutku usprotiviti, na primjer e-poštom na [email protected].

Pretraživanje trgovaca radi u potpunosti na našem vlastitom poslužitelju. Za to ne koristimo usluge trećih strana poput Google Mapsa.

• Mjesto ili poštanski broj: prijedlozi tijekom upisivanja dolaze iz naše vlastite tablice mjesta. Podaci o mjestima potječu iz GeoNamesa (CC BY 4.0).
• Koristi moju lokaciju: kada dodirnete ikonu lokacije, preglednik vas pita smije li podijeliti vašu lokaciju. Ako to dopustite, lokaciju zaokružujemo na oko 100 metara i šaljemo je samo na naš poslužitelj kako bismo pronašli trgovce u blizini.
• Karta: karta dolazi s našeg vlastitog poslužitelja. Podaci karte potječu iz OpenStreetMapa (© suradnici OpenStreetMapa).
• Zaštita od zlouporabe: kako nitko ne bi masovno pretraživao naš popis trgovaca, naš poslužitelj dva sata pamti koliko je puta i za koja mjesta pretraživano s jedne internetske adrese. Pritom vašu IP adresu spremamo samo kao nepovratnu vrijednost (hash), a ne samu adresu.
• Isplaniraj rutu: ova poveznica otvara Google Maps u novom prozoru. Tek kada kliknete na nju, ondje vrijede Googleovi uvjeti zaštite privatnosti.

Pravna osnova je vaš zahtjev da pronađete trgovca (članak 6. stavak 1. točka (b) GDPR-a) i naš legitimni interes za zaštitu našeg popisa trgovaca (članak 6. stavak 1. točka (f) GDPR-a). Dopuštenje za lokaciju dajete sami u svom pregledniku.

Na leha.at/hr/designer možete isprobati tkanine i boje u prostoriji. Taj konfigurator za nas vodi Hunter Douglas GmbH, Zweigniederlassung Hunter Douglas Components, Osterstader Straße 16, 27572 Bremerhaven, Njemačka, na adresi designer.leha.at. Ugrađen je u naše web-mjesto. Hunter Douglas za to kao pružatelja usluga koristi tvrtku VEEUZE GmbH, Warmbüchenstraße 17, 30159 Hannover, Njemačka.

Kada koristite konfigurator, obrađuju se vaša IP adresa i vaš odabir. Ako si dizajn prostorije pošaljete e-poštom, dodaju se podaci koje za to upišete u obrazac, na primjer adresa e-pošte, poštanski broj i država. Koriste se samo za slanje e-pošte. Hunter Douglas i VEEUZE obrađuju podatke u naše ime (članak 28. GDPR-a).

Pravna osnova je vaš zahtjev da koristite konfigurator i dobijete svoj dizajn (članak 6. stavak 1. točka (b) GDPR-a).

Naše videozapise pruža usluga mave tvrtke Mave B.V., Westplein 12, 3016 BM Rotterdam, Nizozemska. Pohranjuju se i isporučuju s poslužitelja tvrtke Scaleway SAS u Parizu, Francuska. Mave obrađuje podatke u naše ime; za to je sklopljen ugovor o obradi podataka (članak 28. GDPR-a). Vaši se podaci pritom ne prenose u zemlje izvan EU-a.

Čim se na stranici pojavi videozapis, vaš preglednik učitava player i videozapis od mavea (adrese na video-dns.com). Pritom mave prima vašu IP adresu i podatke o vašem pregledniku i uređaju – bez njih se videozapis ne može prenijeti. Mave čuva IP adrese u sigurnosnim zapisnicima najdulje sedam dana, a zatim ih briše.

Statistiku reprodukcije mavea isključili smo: player ne javlja koje videozapise gledate i koliko dugo. Mave ne postavlja kolačiće i ne prepoznaje vas kada otvorite drugu stranicu. Samo ako u playeru promijenite glasnoću ili titlove, vaš preglednik zapamti tu postavku za sljedeći videozapis.

Videozapisi na koje upućujemo u tekstovima, porukama ili QR kodovima otvaraju se na našoj stranici za reprodukciju leha.link/v/. Tamo radi isti mave player, također bez statistike reprodukcije.

Pravna osnova je naš legitimni interes da vam naše proizvode pokažemo u videozapisima i da ih pouzdano isporučujemo (članak 6. stavak 1. točka (f) GDPR-a). Toj obradi možete se u bilo kojem trenutku usprotiviti, na primjer e-poštom na [email protected].

Ako to dopustite u prozoru za kolačiće, učitavamo Google Tag Manager. To je alat putem kojeg uključujemo sljedeće usluge. Bez vaše privole Tag Manager uopće ne učitavamo.

• Google Analytics: vidimo kako se koristi naše web-mjesto, na primjer koje se stranice najčešće posjećuju.
• Google Ads: mjerimo jesu li naši oglasi na Googleu učinkoviti i kasnije vam prikazujemo prikladne oglase.
• Meta Pixel (Facebook, Instagram): mjerimo uspješnost naših oglasa na Meti i posjetiteljima našeg web-mjesta prikazujemo prikladne oglase.
• Pinterest Tag: mjerimo uspješnost naših oglasa na Pinterestu i ondje vam prikazujemo prikladne oglase.

Pružatelji su Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irska; i Pinterest Europe Limited, Irska. Te usluge postavljaju kolačiće ili slične identifikatore u vaš preglednik. Pritom se prenose vaša IP adresa, podaci o vašem pregledniku i uređaju te posjećene stranice. Ako ste prijavljeni na Google, Facebook, Instagram ili Pinterest, ti pružatelji mogu posjet povezati s vašim računom.

Svaku uslugu možete u prozoru za kolačiće pojedinačno dopustiti ili odbiti. Tag Manager pokreće pojedine usluge samo ako ste ih dopustili. Koliko se dugo kolačići čuvaju, vidite u prozoru za kolačiće kod svake usluge. Za prikupljanje podataka pomoću Meta Pixela zajednički smo odgovorni s Metom (članak 26. GDPR-a). O prijenosu u SAD vidi odjeljak „Kada se podaci prenose u SAD“.

Pravna osnova je vaša privola (članak 6. stavak 1. točka (a) GDPR-a, § 165. stavak 3. TKG 2021).

Ako nas kontaktirate putem kontaktnog obrasca, e-poštom ili telefonom, vaše podatke koristimo kako bismo odgovorili na vaš upit i za moguća dodatna pitanja. To su, na primjer, ime, adresa e-pošte, broj telefona i vaša poruka.

Kontaktni obrazac šalje nam vaše podatke e-poštom. Za e-poštu koristimo Microsoft 365 tvrtke Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Microsoft obrađuje podatke u naše ime (članak 28. GDPR-a).

Vaš upit čuvamo šest mjeseci. Ako iz njega nastane narudžba, podatke čuvamo onoliko dugo koliko to zahtijevaju porezno i trgovačko pravo, u pravilu sedam godina.

Pravna osnova je naš legitimni interes da odgovorimo na vaš upit (članak 6. stavak 1. točka (f) GDPR-a). Ako je riječ o narudžbi, to su radnje prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a); za čuvanje su to zakonske obveze (članak 6. stavak 1. točka (c) GDPR-a).

Naša otvorena radna mjesta i obrazac za prijavu pronaći ćete na karriere.leha.at. Tu stranicu za karijere i upravljanje prijavama za nas vodi tvrtka Recruitee B.V. (Tellent), Keizersgracht 313, 1016 EE Amsterdam, Nizozemska. Popis otvorenih radnih mjesta na leha.at naš poslužitelj preuzima izravno od Recruiteeja. Pritom se ne prenose nikakvi vaši podaci.

Kada se prijavite, obrađujemo podatke koje nam pošaljete: na primjer ime, adresu e-pošte, broj telefona, životopis, motivacijsko pismo, svjedodžbe, fotografiju (dobrovoljno) i vaše odgovore na naša pitanja. Podatke koristimo samo za vašu prijavu. Vide ih samo osobe u LEHA-i koje sudjeluju u odabiru. O prijavama ne odlučujemo automatizirano.

Recruitee pohranjuje podatke na poslužiteljima u EU-u i obrađuje ih u naše ime (članak 28. GDPR-a). Recruitee za to koristi vlastite pružatelje usluga, na primjer za analizu pogrešaka na stranici za karijere (Sentry, poslužitelji u EU-u). Pri posjetu stranici za karijere Recruitee osim toga bilježi tehnički nužne podatke kao što su vaša IP adresa i vaš preglednik.

Koliko dugo čuvamo vašu prijavu: Šest mjeseci nakon završetka postupka odabira vaše podatke automatski brišemo. Taj nam je rok potreban kako bismo se mogli obraniti od mogućih zahtjeva, na primjer prema austrijskom Zakonu o jednakom postupanju. Ako pristanete, vašu prijavu čuvamo u evidenciji do 18 mjeseci kako bismo vas mogli uzeti u obzir za buduća radna mjesta. Tu privolu možete u bilo kojem trenutku povući e-poštom na [email protected]. Ako vas zaposlimo, potrebni podaci prelaze u vaš osobni dosje.

Pravna osnova je vaša prijava, odnosno radnje prije sklapanja radnog odnosa (članak 6. stavak 1. točka (b) GDPR-a). Čuvanje od šest mjeseci temeljimo na našem legitimnom interesu da se branimo od zahtjeva (članak 6. stavak 1. točka (f) GDPR-a). Duže čuvanje u evidenciji odvija se samo uz vašu privolu (članak 6. stavak 1. točka (a) GDPR-a).

Fontovi, slike i dijelovi programa našeg web-mjesta dolaze s naših vlastitih poslužitelja. Pritom se podaci ne prenose trećim stranama.

Naše web-mjesto sadrži poveznice na Facebook, Instagram, YouTube i Pinterest. To su samo poveznice. Tek kada kliknete na njih, otvara se stranica mreže, i ondje vrijede njezini uvjeti zaštite privatnosti.

Naš portal za trgovce i naš sustav za prijavitelje nepravilnosti imaju vlastite izjave o zaštiti podataka, koje pronalazite na odgovarajućoj stranici. Za našu stranicu za karijere vrijedi ova izjava o zaštiti podataka (vidi odjeljak „Kada se prijavite za posao kod nas“).

Neki pružatelji imaju sjedište u SAD-u ili odande pristupaju podacima: Cloudflare, Google, Meta i Pinterest. Te su tvrtke certificirane prema okviru EU-US Data Privacy Framework (Okvir EU-a i SAD-a za privatnost podataka). Za njih je Europska komisija utvrdila da su vaši podaci u SAD-u primjereno zaštićeni (članak 45. GDPR-a). Kod Googlea, Mete i Pinteresta prijenos se odvija samo ako ste te usluge dopustili.

Imate pravo na:

• pristup pohranjenim podacima
• ispravak i brisanje
• ograničenje obrade
• prenosivost podataka
• prigovor na obradu
• povlačenje privole u bilo kojem trenutku – putem poveznice Postavke kolačića na dnu svake stranice ili e-poštom

Jednostavno nam pišite na [email protected] ili nas nazovite: +43 7272 5661-0.

Ako smatrate da vaše podatke ne obrađujemo ispravno ili da kršimo vaša prava, možete podnijeti pritužbu austrijskom tijelu za zaštitu podataka: Barichgasse 40–42, 1030 Beč, Austrija, www.dsb.gv.at, ili nadzornom tijelu u svojoj zemlji, u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP).