Zaštita podataka

Goethe-Institut e.V., Oskar-von-Miller-Ring, 18, 80333 Minhen („Goethe-Institut“ ili „mi“) je kao upravitelj web-stranice www.goethe.de („web-stranica“) odgovoran za licne podatke korisnika („Vi“) web-stranice u smislu Opce uredbe o zaštiti podataka EU (GDPR) i njemackog Zakona o zaštiti podataka, posebno u smislu Saveznog zakona o zaštiti podataka (BDSG).

SADRŽAJ

1. INFORMATIVNO KORIŠTENJE WEB-STRANICE
2. PRIKUPLJANJE PODATAKA I KORIŠTENJE ISTIH ZA OBRADU UGOVORA
3. REGISTRACIJA I GOETHE.DE-RACUN
   a) Podaci o Vama i sadržaji koje ste izradili
   b) Personalizovani marketing
   c) Objava podataka
   d) Razmjena podataka izmedu našeg sistema upravljanja jezickim kursevima i Vašeg Goethe.de-racuna
   e) Brisanje
4. Google reCAPTCHA I Google Maps
   a) Google reCAPTCHA
   b) Google Maps
5. PRIKUPLJANJE I UPOTREBA PODATAKA u svrhe direktnog marketinga
   a) Oglašavanje putem pošte
   b) E-Mail bilten
6. KOLACICI
7. ANALIZA WEBA
   a) Webtrekk
   b) Google(Universal) Analytics
   c) Upotreba softvera za analizu Yandex-Metrica
   d) Google Tag Manager
8. DRUŠTVENE MREŽE
   a) Upotreba društvenih dodataka i widgeta sa Facebooka, Twittera, Instagrama i VKontakte pomocu Shariff rješenja
   b) Upotreba widgeta od Spotifyja i Soundclouda
   c) Ugradivanje i prikaz sadržaja na društvenim mrežama
   d) YouTube i Vimeo Video dodaci (Plugins)
   e) Naše internet prisustvo na društvenim mrežama
9. PROSLJEÐIVANJE PODATAKA TRECIM LICIMA
   a) Prosljedivanje podataka Goethe-Institutu
   b) Prosljedivanje podataka Centralnom ispitnom registru
10. SIGURNOST PODATAKA
11. VAŠA PRAVA I MOGUCNOSTI KONTAKTA
12. Pravo na prigovor

Goethe-Institut vrlo ozbiljno shvata zaštitu Vaših podataka. Ovom deklaracijom o zaštiti podataka želimo da Vas transparentno obavijestimo koje licne podatke („Vaše podatke“) prikupljamo, obradujemo i koristimo kada posjetite i/ili koristite web-stranicu Goethe-Instituta.  

1. INFORMATIVNO KORIŠTENJE WEB-STRANICE

Možete posjetiti našu web-stranicu te koristiti neke od naših internetskih ponuda i bez davanja licnih podataka. Pri svakom pristupu web lokaciji, web server automatski sprema pristupne podatke u takozvane datoteke servera, koje automatski prenosi Vaš preglednik, kao npr. naziv tražene datoteke, posljednju posjecenu web stranicu, datum i vrijeme pristupa, preglednik koji se koristi, kolicinu prenesenih podataka, IP adresu, provajdera zahtjeva itd. U okviru obrade u našem nalogu, treci pružatelj usluga nam pruža usluge hostinga i prikazivanja web-stranice. Ovaj pružatelj usluga se nalazi unutar Evropske unije ili Evropskog ekonomskog prostora.

U svrhu kraceg vremena ucitavanja naše internetske stranice, koristimo i takozvanu mrežu za dostavu sadržaja (CDN), u kojoj se web-stranica isporucuje putem web servera CDN provajdera koji za nas radi u sklopu obrade naloga. Podaci o pristupu prikupljaju se u skladu s tim na web serverima pružatelja usluga.

Svi se pristupni podaci pohranjuju u trajanju od 7 dana. Ti podaci se koriste iskljucivo za osiguranje neometanog rada web-stranice, analizu grešaka i za poboljšanje naše ponude. Upotreba CDN provajdera, kao i ovdje opisani postupak, služi za zaštitu naših legitimnih interesa u okviru uravnoteženja interesa, u skladu s clankom 6. stavkom 1. S. 1 sl. f GDPR-a za tacan prikaz naše ponude.  

 2. PRIKUPLJANJE PODATAKA I KORIŠTENJE ISTIH ZA OBRADU UGOVORA

U tim slucajevima prikupljamo i obradujemo podatke koje ste dostavili za provodenje odgovarajuceg ugovora, na primjer kako bismo obavili klasifikacijski ispit s obzirom na Vaše kurseve jezika ili kurs jezika ukljucujuci naknadno ispitivanje, kao i za obradu Vaših upita u skladu s cl. 6. st. 1. par. 1 lit. b GDPR-. Ako ste izricito pristali na obradu posebnih kategorija podataka u skladu s cl. 9. st. 2 lit. a GDPR-a, prikupljat cemo Vaše zdravstvene podatke (npr. alergije) iskljucivo u svrhu koju smo Vam saopštili pri Vašem pristanku. 

Nakon potpunog provodenja odgovarajuceg ugovora ili brisanja Vašeg korisnickog racuna, Vaši podaci bit ce blokirani za daljnju upotrebu i izbrisani nakon isteka poreznog i trgovackog roka pohrane. Ako se porezni ili trgovacki rokovi pohrane ne odnose na pojedinacne podatke, ti podaci ce biti izbrisani odmah nakon obrade odgovarajuceg ugovora. Nešto drugo se primjenjuje samo ako ste izricito pristali na daljnju upotrebu Vaših podataka ili ako mi zadržavamo pravo na korištenje Vaših podataka u bilo koju drugu svrhu koja je zakonom dopuštena i o kojoj cemo Vas obavijestiti u nastavku.

Podaci Vašeg racuna u vezi s našom platformom za ucenje ce se automatski izbrisati nakon tri godine nekorištenja.

Prijenos podataka za sklapanje ugovora
U okviru rezervacije kursa i ispita Vaši se licni podaci obraduju u našem centralnom sistemu za upravljanje jezickim kursevima, kojem imaju pristup i drugi Goethe-Instituti, osim ako pristup nije dozvoljen lokalnim zakonima. To se radi za obradu ugovora u skladu sa cl. 6 st. 1 par. 1 sl. b GDPR-a kao i da zaštitimo naše pretežno legitimne interese u valjanim informacijama i ispravnim zapisima podataka prilikom rezervacije kursa u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a. Ako se obraduju licni podaci u zemljama izvan Evropske unije ili Evropskog ekonomskog prostora, s odgovarajucim Goethe-Institutima smo za zaštitu podataka dogovorili klauzule o zaštiti podataka standardne za EU kao prikladnu garanciju u smislu cl. 46. st. 2. sl. c GDPR-a.

Da bismo ispunili ugovor, Vaše podatke prenosimo preduzecu odgovornom za isporuku, ukoliko je to potrebno za dostavu narucene robe ili za pružanje narucenih usluga. Ovisno o tome kojeg pružatelja usluga placanja odaberete u procesu narucivanja, podatke o placanju prikupljenih za to proslijedit cemo kreditnoj instituciji koja je zadužena za placanje i, po potrebi, pružatelju usluga placanja koji smo narucili odnosno odabranoj usluzi placanja. Djelomicno odabrani pružatelji usluga placanja i sami prikupljaju ove podatke, ukoliko i tu otvorite racun. U tom slucaju se u toku postupka narucivanja morate s pristupnim podacima prijaviti kod pružatelju usluga placanja. U tom pogledu, primjenjuje se deklaracija o zaštiti podataka odgovarajuceg pružatelja platnih usluga. Prilikom rezervacija u našoj web prodavnici, podaci o placanju koje unesete idu izravno angažiranom pružatelju platnih usluga. Mi nemamo pristup tim podacima ni u kojem trenutku.

Ukoliko pružatelj usluga placanja Vaše licne podatke obraduje u svrhu obrade placanja, npr. pri odvijanju placanja putem kreditnih kartica, kao odgovorna osoba u smislu cl. 4 st. 7 GDPR-a, pružamo Vam informacije koje pružatelju usluga placanja mora pružiti u skladu s cl. 13, 14 GDPR-a.
Ove informacije se mogu naci ovdje (PDF, 150 kB).

U okviru provodenja naših ugovora s Vama, na primjer o pružanju jezickih kurseva, djelomicno Vaše podatke prenosimo pružateljima usluga koji ih obraduju u naše ime i u okviru ugovora o obradi naloga izmedu Goethe-Instituta i doticnog pružatelja usluga. Takav pružatelj usluga može, na primjer, biti softver provajder koji Goethe-Institut koristi za obradu ugovora.   

3. REGISTRACIJA I GOETHE.DE-RACUN

Ukoliko ostavljate komentare ili druge unose, razmjenjujete mišljenje s drugim korisnicima, ucestvujete u online kursevima, koristite platforme za ucenje, kupujete proizvode iz online prodavnice, iznajmljujete digitalne medije te prijavljujete kurseve ili ispite ili ukoliko želite koristiti naše online usluge za referentne biblioteke (pretraga knjiga ili rezerviranje, produženje roka iznajmljene knjiga i sl.), potrebna je registracija i izrada „Goethe.de-racuna“. Za registraciju obradujemo Vaše prijavne podatke (adresu e-maila i lozinku) s kojima imate pristup personaliziranim ponudama Goethe-Instituta, Vaše saglasnosti, kao i vašu zemlju i željeni jezik.  

a) Podaci o Vama i sadržaji koje ste izradili
Kao obavezni podaci su u okviru izrade Goethe.de-racuna predvideni samo oni podaci koji su neophodni za provodenje naših ponuda ili nekog ugovornog odnosa koji imamo s Vama.

Prikupljamo i obradujemo podatke koje ste dostavili u okviru izvršenja ovog ugovora o korištenju u skladu s cl. 6. st. 1. par. 1 sl. b GDPR-a

• u svrhu provjere Vašeg zahtjeva za izradu Goethe.de-racuna
• za omogucivanje besplatnih usluga koje možete koristiti (blogovi, forumi, funkcija komentiranja, vlastita prezentacija, zajednice, chatovi itd.)
• za ispunjavanje naših ugovornih obaveza koje imamo prema Vama (stavljanje na raspolaganje online kurseva, platforme ucenja te digitalnih medija u okviru eBiblioteke, isporuka proizvoda iz web prodavnice te provodenje kurseva i ispita, bibliotekarskih ugovora o iznajmljivanju knjiga).

Pored toga možete neobavezno dati ostale podatke o sebi te prilagoditi sadržaje (tzv. user generated content), poput Vaše fotografije, tekstovi u obliku bloga ili komentara sa foruma, diskusija itd. Iz svakog formulara za prijavu je jasno vidljivo koji podaci se pojedinacno prikupljaju te koji podaci su obavezni, a koji ne. Mi obradujemo podatke koji se daju dobrovoljno kako bismo sacuvali prevladavajuce zajednicke interese u mnogobrojnoj razmjeni unutar naše platforme u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a.  

b) Personalizirani marketing
U marketinške svrhe koristimo podatke koje ste naveli u korisnickom racunu pored toga i za licno za Vas prilagodeni dizajn naše web-stranice i internetske ponude, npr. personaliziranu pocetnu stranicu i podrucje profila, u kojem Vam predstavljamo prikladne ponude. Ovo služi za zaštitu naših legitimnih interesa za optimalni marketing naših ponuda u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a.   

c) Objava podataka
Neki od podataka koje ostavite koristeci Goethe.de racun vidljivi su ostalim korisnicima. Tu spadaju na primjer Vaše ime, odnosno korisnicko ime, Vaši unosi, ukljucujuci datum i vrijeme unosa, Vaše clanstvo u grupama, prijatelji, Vaše liste ucenja, datoteke, Vaš online status, recenzije, trajanje Vašeg clanstva, Vaš spol te Vaši unosi u knjigu utisaka. Objava podataka je potrebna u skladu s cl. 6. st. 1. rec. 1 sl. b GDPR-a, kako bi Vam mogli pružiti ugovorno definirane funkcije naše platforme.
 

 
d) Razmjena podataka izmedu našeg sistema upravljanja jezickim kursevima i Vašeg Goethe.de-racuna.
Kako bi naše rukovodstvo za kurseve i ispite moglo vidjeti informacije i rezultate sadržane u Vašem Goethe.de-racunu, postoji razmjena podataka (tzv. uparivanje) izmedu našeg softvera za upravljanje kursevima i ispitima i Vašeg Goethe.de-racuna. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u povezivanju zapisa u okviru balansiranja interesa, kako bi Vam se omogucilo ravnomjerno upravljanje glavnim podacima i pružanje pregleda kurseva i ispita koje ste rezervirali na našoj web-stranici.   

e) Brisanje
Ako u roku od 7 dana ne potvrdite registraciju, Vaš Goethe.de-racun i podaci koje ste naveli tokom registracije bice izbrisani. Ako potvrdite registraciju, stvorit ce se korisnicki racun u skladu s ovim objašnjenjima. Ovo se ne odnosi na Goethe.de-racune koji su kreirani prilikom rezervacije u web prodavnici. Oni ostaju trajno ako ne tražite brisanje. Brisanje Vašeg Goethe.de-racuna podatka koje ste tamo ostavili je moguce u svako vrijeme te može uslijediti putem poruke naslovljene na dole navedeni kontakt ili putem funkcije koja je predvidena za ovo u korisnickom racunu.

4. Google Recaptcha I Google Maps

 
a) Google reCAPTCHA
U svrhu zaštite od zloupotrebe naših web obrazaca i od neželjene pošte, koristimo Googleovu reCAPTCHA uslugu u kontekstu nekih obrazaca na ovoj web-stranici. Provjerom rucnog unosa, ova usluga sprjecava da automatizirani softver (tzv. botovi) na web-stranici izvršavaju zloupotrebe. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi zaštite naše web-stranice od zloupotrebe i za neometan prikazivanja naše internetske stranice u okviru balansiranja interesa.

Google reCAPTCHA je ponuda firme Google Ireland Limited, društva koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de). Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, americko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujuci ovom sporazumu izmedu SAD-a i Evropske komisije, potonja je odredila odgovarajuci nivo zaštite podataka za preduzeca certificirana u okviru štita privatnosti (Privacy Shield). Google reCAPTCHA koristi kôd ugraden u web-stranicu, takozvani JavaScript, u okviru provjere, metode koje omogucuju analizu Vaše upotrebe web-stranice, poput kolacica. Automatski dobivene informacije o Vašem korištenju ove web-stranice ukljucujuci Vašu IP-adresu se po pravilu prenose na jedan Google server u SAD-u te se tamo spašavaju/pohranjuju. Pored toga se i drugi kolacici koje Googleovi servisi pohranjuju u Vašem pregledniku procjenjuju putem Google reCAPTCHA.

Licni se podaci iz polja za unos odgovarajuceg obrasca ne citaju niti cuvaju. Dodatne informacije o Googleovoj politici zaštite podataka mogu se pronaci na www.google.com/policies/privacy/.

Možete sprijeciti Google da prikuplja podatke generirane JavaScript-om ili kolacicem i povezane s Vašom upotrebom web-stranice (ukljucujuci Vašu IP adresu) i da obraduje ove podatke tako što cete sprijeciti izvršavanja JavaScripta ili postavljanje kolacica u postavkama Vašeg pretraživaca. Imajte na umu da ovo može ograniciti funkcionalnost naše web-stranice za vašu upotrebu.   

b) Google Maps
Na našoj web stranici integriramo Google Maps za vizualni prikaz geografskih podataka. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude na pojedinim lokacijama u okviru balansiranja interesa.

Google Maps je ponuda firme Google Ireland Limited, društva koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de).

Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, americko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujuci ovom sporazumu izmedu SAD-a i Evropske komisije, potonja je odredila odgovarajuci nivo zaštite podataka za preduzeca certificirana u okviru štita privatnosti (Privacy Shield). Pri svakom pristupu web-stranici koja je uvezana a Google Maps, web server od Googlea automatski sprema pristupne podatke u takozvane datoteke servera, koje automatski prenosi Vaš preglednik, kao npr. naziv tražene datoteke, posljednju posjecenu web stranicu, datum i vrijeme pristupa, preglednik koji se koristi, kolicinu prenesenih podataka, IP adresu, provajder zahtjeva itd. Pri upotrebi Google Maps, Google takoder obraduje podatke o upotrebi Maps-funkcija (funkcija mapa) od strane posjetitelja web-stranice.

Dodatne informacije o Googleovoj politici zaštite podataka kao i opcije podešavanja možete pronaci na https://policies.google.com/privacy.   

5. PRIKUPLJANJE I UPOTREBA PODATAKA u svrhe direktnog marketinga

 
a) Oglašavanje putem pošte
Zadržavamo pravo korištenja Vašeg imena i prezimena, Vaše poštanske adrese u naše svrhe oglašavanja, npr. za slanje zanimljivih ponuda i informacija o našim proizvodima. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u promotivnom pristupu našim kupcima u okviru balansiranja interesa. U svakom trenutku možete obustaviti spašavanje i korištenje Vaših podataka u ove svrhe putem slanja poruke na datenschutz@goethe.de.  

b) E-Mail-Newsletter
Ukoliko ste se prijavili za naš elektronski bilten, koristimo podatke koje ste nam dali kao neophodne podatke ili koje ste nam dali u posebnom obliku, kako bismo mogli redovno izvršiti slanje narucenog biltena. Slanje biltena putem e-maila vrši se na osnovu Vašeg posebnog izricitog pristanka u skladu s cl. 6 st. 1 rec. 1 sl. a GDPR-a. Iz sigurnosnih razloga pri tome koristimo tzv. Double Opt-In-postupak: Šaljemo Vam elektronski bilten samo ako ste prethodno potvrdili svoju registraciju. U tu svrhu poslat cemo vam e-mail s linkom za potvrdu pretplate. Na taj nacin želimo osigurati da se samo Vi kao vlasnik navedene e-mail adrese možete registrirati za bilten.

Bilten se po potrebi može poslati putem vanjskog pružatelja usluga, kojem cemo za to proslijediti Vašu e-mail adresu. U takvim slucajevima obrada se vrši u naše ime. Upotrebi naše e-mail adrese možete proturjeciti u bilo kojem trenutku slanjem poruke na dolje navedeni kontakt ili putem linka navedenog u reklamnom e-mailu, a da pritom ne snosite troškove osim troškova prijenosa u skladu s osnovnim tarifama.

Sve dok pružatelja usluga ima sjedište u SAD-u, uvijek obracamo pažnju na odgovarajuce certificiranje prema EU-US Štitu privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujuci ovom sporazumu izmedu SAD-a i Evropske komisije, potonja je odredila odgovarajuci nivo zaštite podataka za preduzeca certificirana u okviru štita privatnosti (Privacy Shield).  

6. KOLACICI

Kako bi se posjeta našoj stranici napravila atraktivnom te s ciljem omogucavanja odredenih funkcija, na razlicitim stranicama koristimo takozvane kolacice. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa. Ovdje je rijec o malim tekstualnim datotekama, koje se spašavaju na Vašem krajnjem uredaju.

Neki od kolacica koje koristimo se brišu nakon sesije pretraživaca, znaci nakon gašenja Vašeg pretraživaca (tzv. kolacici sesije ili privremeni kolacici). Drugi kolacici ostaju na Vašem krajnjem uredaju i omogucavaju nam da pri sljedecoj posjeti prepoznamo Vaš pretraživac te da Vam eventualno omogucimo automatski prijavu (persistentni ili trajni kolacici). Kada na primjer, pri prijavi na geoethe.de odaberete opciju „ostati prijavljen“ aktiviranjem kvakice, postavi se kolacic putem kojeg Vas pri posjeti stranice goethe.de u okviru odredenog vremenskog perioda ponovo prepoznamo.

Vremensko trajanje persistentnih kolacica možete pogledati putem Vašeg pretraživaca. Svoj pretraživac možete tako podesiti da dobijete informaciju o kolacicima te da pojedinacno odlucujete o prihvatanju istih za odredene slucajeve ili da ih opcenito iskljucite. Svaki pretraživac se razlikuje u nacinu na koji upravlja postavkama kolacica. On je opisan u meniju pomoci svakog pretraživaca, koji objašnjava kako možete promijeniti postavke kolacica.

U slucaju neprihvatanja kolacica može doci do ogranicene funkcionalnosti naše web-stranice.   

7. ANALIZA WEBA

 
a) Webtrekk
Koristimo usluge Webtrekk GmbH (www.webtrekk.com), kako bismo prikupljali statisticke podatke o korištenju naše ponude na webu, s ciljem poboljšanja iste, omogucavanja analize korištenja naše ponude te kako bi se izradivali izvještaji o aktivnostima na webu. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa. Za ovo se mogu koristiti kolacici. U okviru ovog pracenja stvaraju se pseudonimizirani korisnicki profili. Oni se nece spajati s licnim podacima o nosiocu pseudonima bez izricitog pristanka.  Nakon prestanka svrhe i završetka našeg korištenja Webtrekka, podaci prikupljeni u ovom kontekstu ce biti izbrisani.
Uvijek je moguce prigovoriti ovom prikupljanju i pohrani podataka, time što kliknete na ovo polje:



Kako bi se izjavljeno protivljenje pri Vašoj sljedecoj posjeti web-stranici moglo uzeti u obzir, isto se spašava u jednom kolacicu u Vašem pretraživacu. Nakon što ste izjavili protivljenje, na Vašem krajnjem uredaju ce biti postavljen Opt-Out-kolacic. Ako izbrišete svoje kolacice, morate ponovo kliknuti na link.  

b) Google(Universal) Analytics
Za analizu web-stranica, ova web-stranica koristi Google (Universal) Analytics, uslugu web analize preduzeca Google Ireland Limited (www.google.de). Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa. Google (Universal) Analytics koristi metode koje omogucuju analizu Vaše upotrebe web-stranice, poput kolacica. Automatski dobivene informacije o Vašem korištenju ove web-stranice se po pravilu prenose na jedan Google server u SAD-u te se tamo pohranjuju. Aktiviranjem anonimnosti IP adrese na ovoj web-stranici IP adresa ce se skratiti prije prijenosa unutar država clanica Evropske unije ili u drugim državama potpisnicama Sporazuma o Evropskom ekonomskom prostoru. Samo u iznimnim slucajevima se u Google server u SAD-u prenosi potpuna IP-adresa i tamo se krati. Anonimna IP-adresa koju Vaš pretraživace u okviru Google Analytics prenosi u principu nece biti spojena sa drugim podacima Googlea. Nakon prestanka svrhe i završetka našeg korištenja Google Analytics, podaci prikupljeni u ovom kontekstu ce biti izbrisani.  
Google Ireland Limited je društvo koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de).
Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, americko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujuci ovom sporazumu izmedu SAD-a i Evropske komisije, potonja je odredila odgovarajuci nivo zaštite podataka za preduzeca certificirana u okviru štita privatnosti (Privacy Shield).

Možete sprijeciti Google da prikuplja podatke pohranjene na temelju kolacica i povezane s Vašom upotrebom web-stranice (ukljucujuci Vašu IP adresu), i da obraduje ove podatke tako što cete preuzeti i instalirati dodatak za pretraživac (Browser-Plugin) dostupan ovdje https://tools.google.com/dlpage/gaoptout?hl=de

Alternativno za pretraživacki dodatak (plugin) možete klinuti na ovaj link kako biste ubuduce sprijecili prikupljanje od strane Google Analyticsa na ovoj stranici. Pritom se na Vašem krajnjem uredaju ostavi Opt-Out-kolacic. Ako izbrišete svoje kolacice, morate ponovo kliknuti na link.   

c) Upotreba softvera za analizu Yandex-Metrica
Koristimo Yandex.Metrica, uslugu web analize i pracenje klikova i optimizacije web- stranica od strane preduzeca Yandex Oy, Moreenikatu 6, 04600 Mantsala, Finska.

Yandex.Metrica omogucava nam da razumijemo kako se koristi naša web-stranica i koje funkcije i sadržaji su od posebnog interesa za korisnike u okviru analize kretanja korisnika na našoj web-stranici i njihove interakcije s pojedinim elementima web- stranice. To nam omogucava procjenu i optimizaciju funkcija i sadržaja naše web- stranice. Buduci da su rezultati ovih testova precizniji ako se interakcija korisnika može pratiti tokom odredenog vremenskog razdoblja (npr. ako isti korisnici više puta koriste odredene funkcije ili sadržaj), kolacici se pohranjuju na racunare korisnika. Pritom je obuhvacena i IP adresa korisnika, ali skracena za posljednje dvije znamenke, tj. pseudonimizirana. Nadalje, podaci se prikupljaju o uredajima, sistemima i pretraživacima koje korisnici koriste, kao i o vremenu korištenja i online izvorima s kojih korisnici dolaze do naših web-stranica ili ciljevima zbog kojih napuštate naše web- stranice.

Podaci prikupljeni uz pomoc Yandex.Metrica obraduju se iskljucivo u naše ime i prema našim uputama. U tu svrhu, izmedu nas i Yandex Oy-a zakljucen je takozvani ugovor o obradi naloga u skladu s cl. 28 GDPR-a (https://yandex.com/legal/metrica_agreement/)

Ako se podaci obraduju u trecim zemljama (tj. izvan Evropske unije ili Evropskog ekonomskog prostora), to ce se dogoditi samo ako je zajamceno uskladivanje s GDPR-ovom razinom zaštite podataka. Nadalje, ugovor koji se temelji na takozvanim standardnim klauzulama o zaštiti podataka u skladu sa specifikacijama EU komisije posebno je dogovoren izmedu Yandex Oy i YANDEX LLC, ul. Lva Tolstogo 16, Moskva, 11 902 1, Rusija, kojem je povjereno da obraduje podatke.

Licni podaci korisnika obraduju se na temelju naših legitimnih interesa (tj. interesa za analizu, optimizaciju i ekonomsko djelovanje naše internetske/online ponude u smislu cl. 6. st. 1. rec. 1 sl. f) GDPR-a.

Više informacija o Yandex.Metrica, možete pronaci u deklaraciji o zaštiti podataka pružatelja usluga: https://yandex.com/legal/privacy/.

Ako želite prigovoriti (Opt-Out) obradi Vaših podataka od strane Yandex.Metrica na svim web-stranicama na kojima se Yandex.Metrica koristi, možete za ovu svrhu instalirati pretraživacki dodatak:
https://yandex.com/support/metrica/general/opt-out.html
 

d) Google Tag Manager
Mi koristimo Google Tag Manager za upravljanje uslugama oglašavanja na temelju upotrebe. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimalnog marketinga naše web-stranice u okviru balansiranja interesa. Tool Tag Manager (alat za upravljanje oznakama) sam je domena bez kolacica i ne prikuplja nikakve licne podatke. Umjesto toga, alat pokrece druge oznake, koje zauzvrat mogu prikupljati podatke.

Google Tag Manager je ponuda firme Google Ireland Limited, društva koje je registrovano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska (www.google.de).  Ukoliko se informacije prenose na Google servere u SAD-u i tamo se pohranjuju, americko društvo Google LLC je certificirano pod EU-SAD štitom privatnosti. Aktuelni certifikat se može vidjeti ovdje. Zahvaljujuci ovom sporazumu izmedu SAD-a i Evropske komisije, potonja je odredila odgovarajuci nivo zaštite podataka za preduzeca certificirana u okviru štita privatnosti (Privacy Shield).

Ako ste izvršili deaktivaciju na nivou domene ili kolacica, to ostaje na snazi ??za sve Tracking-Tags (oznake za pracenje) koje su implementirane s Google Tag Managerom.   

8. DRUŠTVENE MREŽE

 
a) Upotreba društvenih dodataka i widgeta sa Facebooka, Twittera, Instagrama i VKontakte pomocu Shariff rješenja
Naša web-stranica koristi društvene tipke i widgete s društvenih mreža.

Kako bi se povecala zaštita Vaših podataka pri posjeti naše web-stranice, ove tipke i widgeti nisu neograniceni, vec su integrirani u stranicu samo pomocu HTML veze. Ovo uvezivanje osigurava da se pri otvaranju neke stranice našeg web izgleda, koja sadrži ovakve tipke, još uvijek ne uspostavlja veza sa serverima pružatelja usluga doticne društvene mreže.

Ako kliknete na jednu od tipki, otvara se novi prozor u Vašem pretraživacu i otvara se stranica odgovarajuceg pružatelja usluga na kojoj možete (npr. nakon unosa Vaših podataka za prijavu), npr. pritisnuti tipku Like ili Share.

Svrhu i opseg prikupljanja podataka te daljnju obradu i korištenje podataka od strane pružatelja usluga na njihovim stranicama, kao i mogucnost kontakta i Vaša prava i mogucnosti postavljanja kako biste zaštitili Vašu privatnost, molimo pogledajte u uputama o zaštiti podataka od pružatelja usluga:

https://www.facebook.com/policy.php
https://twitter.com/privacy
https://help.instagram.com/155833707900388
https://vk.com/privacy/eu
   
b) Upotreba widgeta od Spotifyja i Soundclouda
Takozvani widgeti iz mreža Spotify i Soundcloud koriste se na našoj web-stranici u svrhu interaktivnog dizajna naših sadržaja. Ovo služi za zaštitu naših legitimnih interesa u multimedijalnom predstavljanju naše ponude i naših aktivnosti u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a.

Kada posjetite neku stranicu našeg web izgleda/imidža koja sadrži takav widget, Vaš pretraživac uspostavlja direktnu vezu s serverima Spotifyja ili Soundclouda. Sadržaj widgeta odgovarajuci pružatelj usluga dostavlja direktno u Vaš pretraživac i integrira ga u stranicu. Integriranjem widgeta, pružatelji usluga dobivaju informacije da je Vaš pretraživac pozvao odgovarajucu stranicu s našeg web izgleda, cak i ako nemate profil ili trenutno niste prijavljeni. Ove informacije (ukljucujuci Vašu IP adresu) šalju se s Vašeg pretraživaca direktno na server odredenog pružatelja usluga i tamo se cuvaju.

Ako ste prijavljeni na neku od usluga, pružatelji usluga mogu izravno dodijeliti Vašu posjetu našoj web-stranici Vašem profilu na doticnoj društvenoj mreži. Ako ste u interakciji sa widgetima, na primjer, reproducirate sadržaje, odgovarajuce se informacije takoder prenose izravno na server pružatelja usluga i tamo se pohranjuju.

Informacije se izmedu ostalog mogu objaviti na društvenoj mreži i prikazati tamo Vašim kontaktima.

Svrhu i opseg prikupljanja podataka te daljnju obradu i korištenje podataka od strane pružatelja usluga kao i mogucnost kontakta i Vaša prava i mogucnosti postavljanja kako biste zaštitili Vašu privatnost, molimo pogledajte u uputama o zaštiti podataka od pružatelja usluga.

Spotify AB: https://www.spotify.com/de/legal/privacy-policy/
SoundCloud Limited: https://soundcloud.com/pages/privacy

Ako ne želite da društvene mreže podatke prikupljene putem naše web-stranice dodijele izravno Vašem profilu u doticnoj usluzi, možete u potpunosti sprijeciti ucitavanje widgeta s dodacima (Add-Ons) za Vaš preglednik, npr. s Skript-Blockerom „NoScript“ (https://noscript.net/)."   

c) Ugradivanje i prikaz sadržaja na društvenim mrežama
Twitter, Instagram und Facebook
Na našoj web-stranici, posebno u okviru clanaka Goethe-Instituta, sadržaji (postovi, komentari i / ili kanali) s Twittera, Instagrama i Facebooka mogu se prikazivati ??pomocu društvenih dodataka (Social Plugins).

Integracija se odvija na temelju Embetty- (Heise Medien GmbH & Co. KG, Clanci o Embetty). Na taj nacin se osigurava da ne postoji direktna komunikacija izmedu klijenta i odgovarajuce usluge društvenih medija. Tek kada ste u interakciji sa sadržajem (npr. komentirate, lajkate) se direktno prijavite na uslugu društvenih medija i dolazi do prijenosa podataka. To može ukljucivati ??sljedece podatke:

• Posjecena web stranica
• Informacije o pretraživacu
• Informacije o operativnom sistemu
• IP adresa

Deaktiviranje dodatka (plugina)

Twitter

Instagram

Sadržaji iz drugih društvenih mreža
Pored toga, sadržaji drugih društvenih mreža (npr. Spotify i Soundcloud) mogu se prikazivati ??pomocu društvenih dodataka (Social Plugins). Direktna veza sa serverima odgovarajuce mreže može se uspostaviti putem društvenih dodataka, nakon cega se podaci prenose pružatelju usluga. To može ukljucivati ??sljedece podatke:

• Posjecena web stranica
• Informacije o pretraživacu
• Informacije o operativnom sistemu
• IP adresa

Ovo služi za zaštitu naših legitimnih interesa u multimedijalnom predstavljanju naše ponude i naših aktivnosti u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a.   

d) YouTube i Vimeo Video dodaci (Plugins)
Sadržaji trecih strana/trecih pružatelja usluga integrirani su na ovoj web-stranici u svrhu interaktivnog dizajna naših sadržaja putem YouTubea i Vimea.

YouTubeom upravlja Google Ireland Limited, društvo koje je registrirano i koje posluje po irskom zakonu, sa sjedištem u Gordon House, Barrow Street, Dublin 4, Irska („Google").

Vimeom upravlja Vimeo LLC, 555 West 18th Street, New York, New York 10011, SAD.

Kako bi se povecala zaštita Vaših podataka pri posjeti naše web-stranice, dodaci (Plugins) su integrirani u stranicu na takav nacin da se mogu aktivirati samo dodatnim klikom. Ovo uvezivanje osigurava da se pri otvaranju neke stranice našeg web izgleda, koja sadrži ovakve dodatke, još uvijek ne uspostavlja veza sa serverima doticne društvene mreže. Tek kada aktivirate dodatke, Vaš pretraživac ce uspostaviti direktnu vezu s serverima doticne društvene mreže. 

Sadržaj odgovarajuceg dodatka se potom direktno prenosi od strane povezanog pružatelja usluga direktno u Vaš pretraživac i integrira se u stranicu. Integriranjem podataka, pružatelji usluga dobivaju informacije da je Vaš pretraživac pozvao odgovarajucu stranicu s našeg web izgleda, cak i ako nemate profil ili trenutno niste prijavljeni. Ove informacije (ukljucujuci Vašu IP adresu) šalju se s Vašeg pretraživaca direktno na server odredenog pružatelja usluga (po potrebi u SAD) i tamo se pohranjuju.

Ako ste u interakciji sa dodacima, na primjer koristite „Like"-tipku, odgovarajuca se informacija takoder prenosi izravno na server pružatelja usluga i tamo se pohranjuje.

Kada aktivirate dodatak, u Vašem pretraživacu se postavlja kolacic. Aktivaciju možete poništiti pritiskom na za to predvidenu tipku odn. klizac. Time ponovo brišete kolacic.

Deaktiviranje dodatka (plugina)

Youtube

Vimeo

U slucaju YouTube video snimaka, koji su integrirani na našoj web-stranici aktivirano je prošireno podešavanje zaštite podataka. To znaci da se ne prikupljaju i ne spašavaju podaci o posjetiocima web-stranice na YouTubeu, osim u slucaju ako reproduciraju video.

Kod Vimeo video snimaka, koji su integrirani na našoj web-stranici, automatski je integriran alat za pracenje Google Analytics. Mi nemamo utjecaja na u vezi s ovim dobivene rezultate analize i nemamo ni uvid u njih. Pored toga se Web-Beacons postavljaju posjetiocima web-stranica ugradivanjem Vimeo videozapisa, pri aktivaciji tih videa. Da biste sprijecili postavljanje kolacica za pracenje Google Analytics, možete poduzeti uobicajene mjere predostrožnosti da biste onemogucili Google Analytics. Dodatne informacije potražite u odjeljku o web analitici.

Ovo služi za zaštitu naših legitimnih interesa u multimedijalnom predstavljanju naše ponude i naših aktivnosti u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a. Svrha i opseg prikupljanja podataka te daljnja obrada i upotreba podataka od strane pružatelja usluga kao i Vaša prava i mogucnosti postavljanja zaštite Vaše privatnosti mogu se naci u uputama o zaštiti podataka od pružatelja usluga:

YouTube / Google: https://www.google.de/intl/de/policies/privacy/ 
Vimeo: https://vimeo.com/privacy
 
e) Naše internet prisustvo na društvenim mrežama
Naše prisustvo na društvenim mrežama i platformama služi za bolju, aktivniju komunikaciju sa našim kupcima i zainteresiranim strankama. Tu pružamo informacije o našim proizvodima.

Kada posjetite našu internetsku prisutnost na društvenim mrežama, Vaši se podaci mogu automatski prikupljati i pohranjivati ??u svrhu istraživanja tržišta i oglašavanja. Pomocu pseudonima su iz ovih podataka stvoreni takozvani korisnicki profili. Oni se mogu koristiti npr. za postavljanje oglasa unutar i izvan platformi, koji vjerovatno odgovaraju Vašim interesima. U tu svrhu se na Vašem krajnjem uredaju uglavnom koriste kolacici. Ponašanje posjetitelja i interesi korisnika pohranjuju se u ove kolacice. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude i efektivne komunikacije s kupcima i zainteresiranim stranama u okviru balansiranja interesa. Ako se od Vas zatraži pristanak na obradu podataka od strane pojedinih operatora platforme društvenih medija, npr. uz pomoc Checkboxa, pravni osnov za obradu podataka je cl.6. st. 1. rec. 1 sl. a GDPR-a.

Ukoliko se navedene platforme društvenih medija nalaze u SAD-u, vrijedi sljedece: Evropska komisija usvojila je Odluku o adekvatnosti za SAD. Ona se odnosi na EU-US Štit privatnosti. Aktuelni certifikat za odgovarajuce preduzece se može vidjeti ovdje: https://www.privacyshield.gov/list.

Detaljne informacije za obradu i korištenje podataka od strane pružatelja usluga na njihovim stranicama, kao i mogucnost kontakta i Vaša prava i mogucnosti postavki u vezi zaštite Vaše privatnost, narocito mogucnosti žalbe (Opt-Out), možete naci u Uputama o zaštiti podataka od pružatelja usluga navedene u nastavku. Ako Vam i dalje treba pomoc u vezi s tim, možete nas kontaktirati.

Facebook: https://www.facebook.com/about/privacy/     
Mogucnost žalbe/prigovora (Opt-Out):
Facebook: https://www.facebook.com/settings?tab=ads  
 

9. PROSLJEÐIVANJE PODATAKA TRECIM LICIMA

 
a) Prosljedivanje podataka Goethe-Institutu
Nakon izrade Vašeg Goethe.de-racuna, administratorima odgovarajuceg Goethe-Instituta u inostranstvu je omogucen pristup podacima pohranjenim na Vašem racunu. Obrada podataka koja se odvija u ovom kontekstu služi s jedne strane za administrativnu obradu podataka korisnika, npr. za ispravku / blokiranje / brisanje ili dodjelu uloga i ovlaštenja unutar sistema. Pravni osnov je ispunjenje ugovora u skladu s cl. 6. st. 1. rec. 1 sl. b GDPR-a. Pored toga ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa za valjane podatke i ispravne zapise podataka u našem sistemu u okviru balansiranja interesa. S druge strane se korisnicki podaci (u anonimnom obliku) mogu koristiti za poboljšanje naše web ponude. Ovo služi u skladu s cl. 6. st. 1. par. 1 sl. f GDPR-a zaštiti naših legitimnih interesa u vezi optimiziranog predstavljanja naše ponude u okviru balansiranja interesa.

Ako se licni podaci prenose Goethe-Institutu u trecoj zemlji a ne postoji Odluka o adekvatnosti Evropske komisije u skladu s cl. 45. st. 1. GDPR-a, prijenos podataka odvija se na temelju standardnih klauzula o zaštiti podataka koje izdaje Evropska komisija kao prikladne garancije u skladu s cl. 46. st. 2 sl. c GDPR-a. Kopije EU standardnih klauzula o zaštiti podataka mogu se naci na web-stranici Evropske komisije https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de erhalten.

U slucaju da ste na osnovu nekog razloga zakljucenog u Propisima o ispitivanju (PDF, 365 kB) iskljuceni iz ispita Goethe-Instituta i Goethe-Institut Vas blokira za polaganje ispita u okviru ispitnog portfelja Goethe-Instituta širom svijeta, u svrhu primjene ove mjere (provjera pridržavanja izrecene zabrane ispitivanja), Vaši podaci bit ce proslijedeni ispitnim centrima Goethe-Instituta širom svijeta (vidi cl. 2 Propisa o ispitivanju) i ispitnim centrima austrijske jezicke diplome (ÖSD) i tamo ce biti obradeni. To se vrši na osnovu izvršenja zajednickog ugovora za pružanja ispitivanja u skladu sa cl. 6. st. 1. lit. b GDPR-a. Ako se u ovom kontekstu obraduju licni podaci u zemljama izvan Evropske unije ili Evropskog ekonomskog prostora, to se takoder zasniva na nužnosti prijenosa u svrhu obrade ovog ugovora.    

b) Prosljedivanje podataka Centralnom ispitnom registru
U svrhu kontrole autenticnosti i izdavanja zamjenske potvrde se podaci koji se odnose na ispite koje ste polagali pohranjuju i koriste u Centralnom registru za provjeru (maksimalno 10 godina). To se vrši na osnovu izvršenja ugovora u skladu sa cl. 6. st. 1. sl. b GDPR-a.  

10. SIGURNOST PODATAKA

Našu web-stranicu i ostale sisteme osiguravamo kroz tehnicke i organizacijske mjere protiv gubitka, poništavanja, pristupa, izmjene ili širenja Vaših podataka od strane neovlaštenih lica, kao npr. pri izradi Goethe.de-racuna ili pri kasnijoj prijavi putem SSL-enkripcije.
 

11. VAŠA PRAVA I MOGUCNOSTI KONTAKTA

Kao pogodena strana imate sljedeca prava:

• prema cl. 15 GDPR-a imate pravo tražiti informacije o Vašim licnim podacima koje obradujemo u mjeri koja je navedena u njima;
• prema cl. 16 GDPR-a imate pravo da odmah zatražite ispravku netacnih ili nepotpunih licnih podataka koje pohranjujemo kod nas;
• prema cl. 17 GDPR-a imate pravo da odmah zatražite brisanje licnih podataka pohranjenih kod nas, osim ako je potrebna daljnja obrada
  • radi ostvarivanja prava na slobodu izražavanja i informiranja;
  • da bi se ispunila zakonska obaveza;
  • radi javnog interesa ili
  • za realizaciju, vršenje ili odbranu pravnih zahtjeva
• prema cl. 18 GDPR-a imate pravo da odmah zatražite ogranicenje Vaših licnih podataka, ukoliko
  • osporavate tacnost podataka;
  • je obrada nezakonita, ali je odbijate izbrisati;
  • nam podaci više nisu potrebni, ali su Vama potrebni za realizaciju, vršenje ili odbranu pravnih zahtjeva ili
  • ako ste u skladu s cl. 21 GDPR-a uložili žalbu protiv obrade;
• prema cl. 20 GDPR-a imate pravo da primite svoje licne podatke koje ste nam pružili u strukturiranom, uobicajenom i strojno citljivom formatu ili da zatražite prijenos drugoj odgovornoj osobi;
• prema cl. 77 GDPR-a imate pravo na ulaganje žalbe nadležnom organu. U pravilu se za to možete obratiti nadzornom organu svog uobicajenog mjesta prebivališta ili mjesta rada ili sjedištu našeg preduzeca.

Kod pitanja koja se odnose na prikupljanje, obradu ili korištenje Vaših licnih podataka, kod informacija, ispravki, ogranicenja ili obrada ili brisanja podataka, kao i u slucaju opoziva datih odobrenja ili prigovora na odredeno korištenje podataka, kao i kod pitanja u vezi s pravom na prenosivost podataka, molimo Vas da se obratite našem službeniku za zaštitu podataka:

Službenik za zaštitu podataka
Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de