Politika privatnosti

1. Rukovalac i službenik za zaštitu podataka

1.1 Rukovalac (član 4 br. 7 DSGVO)

Odgovoran za obradu ličnih podataka u vezi sa radom web stranice biscotti-cmp.com, aplikacije app.biscotti-cmp.com, kao i svih povezanih usluga, je:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

Zastupa: Daniel Bosch (Izvršni direktor / CEO)
Takođe ovlašten za zastupanje: Philipp André Marschall (Prokurist)

1.2 Službenik za zaštitu podataka

Ukoliko postoji zakonska obaveza imenovanja službenika za zaštitu podataka prema § 38 st. 1 BDSG ili članu 37 DSGVO, isti će biti imenovan, a kontakt podaci objavljeni na ovom mjestu. Nezavisno od toga, uprava (Daniel Bosch, Philipp André Marschall) osigurava potpun nadzor i poštovanje obaveza u vezi sa zaštitom podataka.

Za sve upite o zaštiti podataka obratite se na:
E-mail: [email protected]
Telefon: +49 3322 50703301
Radno vrijeme: Ponedjeljak do petka, 10:00–17:00 sati (CET/CEST)

2. Pregled aktivnosti obrade

Biscotti CMP je sveobuhvatna platforma za upravljanje saglasnostima i usklađenost sa zakonskim propisima. U okviru rada platforme, obrađujemo lične podatke u sljedećim oblastima:

• Registracija i upravljanje računom (Odjeljak 3)
• Korištenje SaaS platforme / Nadzorne ploče (Odjeljak 4)
• Podaci o saglasnosti posjetilaca web stranica naših klijenata (Odjeljak 5)
• Skener kolačića (Odjeljak 6)
• Legal Suite — AI generisanje teksta (Odjeljak 7)
• Legal Sync — Praćenje zakonskih promjena (Odjeljak 8)
• Policy-Audit — Web scraping i AI analiza (Odjeljak 9)
• Tržište advokata (Odjeljak 10)
• Funkcije agencije i bijele etikete (Odjeljak 11)
• Newsletter (Odjeljak 12)
• Program nagrađivanja za recenzije (Odjeljak 13)
• Obrada plaćanja (Odjeljak 14)
• GeoIP detekcija (Odjeljak 15)
• Detekcija botova (Odjeljak 16)
• Praćenje sesija (Odjeljak 17)
• Sigurnosne kopije (Odjeljak 18)
• Hosting i infrastruktura (Odjeljak 19)
• Kolačići i lokalna pohrana na biscotti-cmp.com (Odjeljak 20)

Za svaku aktivnost obrade, u nastavku su navedeni svrha, pravni osnov, kategorije obrađenih podataka, primaoci, kao i period čuvanja.

3. Registracija i upravljanje računom

3.1 Registracija i kreiranje računa

Svrha: Kreiranje i upravljanje vašim korisničkim računom za korištenje Biscotti CMP platforme.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora — registracija je preduslov za korištenje SaaS platforme).

Kategorije obrađenih podataka:

• E-mail adresa (obavezno)
• Lozinka (čuva se kao kriptografski hash, nikada u čistom tekstu)
• Ime, prezime (opcionalno)
• Naziv kompanije (opcionalno)
• Jezik računa (automatski prepoznat iz jezika pretraživača ili ručno odabran iz 42 dostupna jezika)
• Vrijeme registracije
• IP adresa u trenutku registracije (za evidentiranje saglasnosti AVV-a u skladu sa članom 28 st. 9 DSGVO)

Primaoci: Resend (slanje e-maila za verifikaciju), Hetzner Online GmbH (hosting baze podataka).

Period čuvanja: Podaci se čuvaju tokom trajanja ugovornog odnosa. Nakon brisanja računa, podaci se odmah brišu, uz zadržavanje zakonskih obaveza čuvanja (vidi odjeljak 23).

3.2 Dvostruka potvrda (Verifikacija e-maila)

Svrha: Verifikacija e-mail adrese kako bi se osiguralo da je vlasnik e-mail adrese zaista izvršio registraciju.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora) u vezi sa članom 6 st. 1 lit. f DSGVO (legitimni interes za sprečavanje zloupotrebe).

Kategorije obrađenih podataka:

• E-mail adresa
• Token za verifikaciju (nasumično generisan, važi 24 sata)
• Vrijeme slanja i potvrde
• Status verifikacije (emailVerified: true/false)

Primaoci: Resend (slanje e-maila za verifikaciju).

Period čuvanja: Token za verifikaciju se briše nakon potvrde ili isteka roka od 24 sata. Status verifikacije se čuva tokom trajanja ugovornog odnosa.

3.3 Resetovanje lozinke

Svrha: Omogućavanje vraćanja pristupa računu u slučaju zaboravljene lozinke.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora).

Kategorije obrađenih podataka:

• E-mail adresa
• Token za resetovanje (nasumično generisan, vremenski ograničen)
• Vrijeme zahtjeva

Primaoci: Resend (slanje e-maila za resetovanje).

Period čuvanja: Token za resetovanje se briše nakon upotrebe ili isteka roka važenja.

4. Korištenje SaaS platforme (Nadzorna ploča)

4.1 Korištenje nadzorne ploče i konfiguracija bannera

Svrha: Pružanje web-baziranog korisničkog interfejsa (nadzorne ploče) na app.biscotti-cmp.com za konfiguraciju i upravljanje bannerom za saglasnost, web stranicama, kategorijama, pravnim tekstovima i svim ostalim funkcijama platforme.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora).

Kategorije obrađenih podataka:

• Podaci o računu (e-mail, ime, kompanija)
• Konfiguracije web stranica (domena, postavke bannera, boje, tekstovi, kategorije saglasnosti)
• Statistike bannera (prikazi, interakcije, stope prihvatanja)
• Rezultati skeniranja i historije skeniranja
• Generisani pravni tekstovi
• Izvještaji o usklađenosti i ocjene zdravlja (Health-Scores)
• Unosi u audit log (vremenska oznaka, ID korisnika, izvršena radnja, IP adresa)

Primaoci: Hetzner Online GmbH (Hosting).

Period čuvanja: Tokom trajanja ugovornog odnosa. Audit logovi se čuvaju 12 mjeseci. Nakon brisanja računa, podaci se nepovratno brišu nakon isteka 30-dnevnog grejs perioda.

4.2 Upravljanje timom

Svrha: Omogućavanje pristupa računu za više korisnika putem pozivanja članova tima.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora).

Kategorije obrađenih podataka:

• E-mail adrese pozvanih članova tima
• Dodijeljene uloge i dozvole
• Vrijeme poziva i prihvatanja

Primaoci: Resend (slanje e-maila za poziv), Hetzner Online GmbH (Hosting).

Period čuvanja: Tokom trajanja članstva u timu. U slučaju uklanjanja iz tima, podaci o dodjeli se brišu.

4.3 Analitika saglasnosti i A/B testiranje

Svrha: Statistička analiza stopa saglasnosti, interakcija sa bannerima i praćenje konverzija. A/B testiranje omogućava poređenje različitih varijanti bannera radi optimizacije stopa prihvatanja.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora — funkcije analitike su sastavni dio ugovorenog paketa).

Kategorije obrađenih podataka:

• Agregirane statistike saglasnosti (bez podataka o pojedincima)
• Dodjela varijanti bannera (kod A/B testiranja)
• Distribucija saobraćaja i stope konverzije

Primaoci: Hetzner Online GmbH (Hosting).

Period čuvanja: Agregirane statistike se čuvaju tokom trajanja ugovornog odnosa.

5. Podaci o saglasnosti posjetilaca web stranica

5.1 Prikupljanje odluka o saglasnosti

Svrha: Prikupljanje, čuvanje i dokumentovanje odluka o saglasnosti posjetilaca web stranica radi ispunjavanja obaveze dokazivanja operatora web stranice u skladu sa članom 7 st. 1 DSGVO i § 25 st. 1 TDDDG.

Pravni osnov: Član 6 st. 1 lit. c DSGVO (pravna obaveza — obaveza dokazivanja prema članu 7 st. 1 DSGVO) u vezi sa članom 6 st. 1 lit. f DSGVO (legitimni interes operatora web stranice za dokumentovanje saglasnosti).

Kategorije obrađenih podataka:

• Consent-ID (pseudonimni UUID, koji se dodjeljuje krajnjem uređaju/pretraživaču)
• Odluke o saglasnosti po kategoriji (Esencijalno, Funkcionalno, Analiza, Marketing, kao i eventualno korisnički definisane kategorije)
• Vremenska oznaka saglasnosti (datum i vrijeme)
• IP-Hash (IP adresa se obrađuje isključivo za prepoznavanje jurisdikcije i zatim anonimizira u kriptografski hash; sirove IP adrese se ne čuvaju trajno)
• Kod zemlje (utvrđen putem GeoIP detekcije)
• Jezik pretraživača
• User-Agent-String
• Referrer-kategorija (organic, social, paid, direct, referral)
• TCF-String (kada je aktiviran IAB Transparency & Consent Framework 2.3)
• Consent-varijanta (kada je aktivirano A/B testiranje)
• Google Consent Mode v2 Signali
• Global Privacy Control (GPC) Signal

Primaoci: Hetzner Online GmbH (Hosting, baza podataka), MinIO (Backup, samostalno hostovan na Hetzner).

Period čuvanja: Podaci o saglasnosti se standardno čuvaju 18 mjeseci. Operator web stranice (klijent) može individualno konfigurisati period čuvanja. Nakon isteka perioda čuvanja, podaci se automatski i nepovratno brišu.

5.2 Pretraga saglasnosti (Informacije za posjetioce web stranica)

Svrha: Omogućavanje uvida u pohranjene podatke o saglasnosti posjetiocima web stranica radi ispunjavanja prava na pristup podacima prema članu 15 DSGVO.

Pravni osnov: Član 6 st. 1 lit. c DSGVO (pravna obaveza — pravo na pristup podacima prema članu 15 DSGVO).

Kategorije obrađenih podataka:

• Consent-ID (unesena od strane posjetioca web stranice)
• IP adresa (za ograničavanje broja zahtjeva, ne čuva se trajno)

Primaoci: Hetzner Online GmbH (Hosting).

Period čuvanja: Ne čuvaju se dodatni podaci. Upit je ograničen na 10 zahtjeva po minuti po IP adresi.

6. Skener kolačića

6.1 Automatizovano skeniranje web stranice

Svrha: Automatizovano pretraživanje web stranica naših klijenata za kolačićima, unosima u lokalnu pohranu i trackerima trećih strana radi identifikacije, kategorizacije i dokumentovanja korištenih tehnologija. Rezultati služe za konfiguraciju bannera za saglasnost u skladu sa propisima o zaštiti podataka.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora — skener kolačića je osnovna funkcija platforme).

Kategorije obrađenih podataka:

• Domena i URL skenirane web stranice
• Pronađeni kolačići (ime, vrijednost, domena, datum isteka, putanja, Secure-Flag, SameSite-atribut)
• Unosi u lokalnu pohranu
• Trackeri trećih strana i integrisani eksterni resursi
• Kategorizacija pronađenih elemenata (Esencijalno, Funkcionalno, Analiza, Marketing)
• Usklađivanje sa IAB Global Vendor List (GVL)
• Vrijeme i trajanje skeniranja

Tehnička implementacija: Skener koristi Playwright (open-source headless pretraživač od Microsofta), koji se pokreće na našim vlastitim serverima na Hetzner Online GmbHi (Falkenstein, Nizozemska). Ne dolazi do prenosa podataka Microsoftu. Skener posjećuje web stranicu klijenta kao regularni pretraživač kako bi prikupio JavaScript-renderovani sadržaj i dinamički postavljene kolačiće.

Primaoci: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (AI-podržana kategorizacija pronađenih kolačića).

Period čuvanja: Rezultati skeniranja se čuvaju tokom trajanja ugovornog odnosa. Historije skeniranja omogućavaju poređenje sa prethodnim skeniranjima.

6.2 Javni provjeravač kolačića

Svrha: Pružanje besplatnog, javnog provjeravača kolačića na marketinškoj web stranici, koji se može koristiti bez registracije.

Pravni osnov: Član 6 st. 1 lit. f DSGVO (legitimni interes za pružanje informativne usluge i sticanje klijenata).

Kategorije obrađenih podataka:

• Unesena domena/URL
• IP adresa (za ograničavanje broja zahtjeva, ne čuva se trajno)
• Rezultati skeniranja

Primaoci: Hetzner Online GmbH (Hosting).

Period čuvanja: Rezultati skeniranja javnog provjeravača se privremeno čuvaju. Korištenje je ograničeno na 3 skeniranja dnevno po IP adresi.

7. Legal Suite — AI generisanje teksta

7.1 AI-podržano generisanje pravnih tekstova

Svrha: Generisanje prilagođenih pravnih tekstova (Impresum, Politika privatnosti, Politika kolačića, OUP, Obavijest o pravu na odustajanje, AVV/DPA, Uslovi dostave i povrata, Uslovi korištenja, Odricanje od odgovornosti, NDA, DSA informacije i preko 30 drugih vrsta dokumenata) na osnovu informacija koje je unio klijent, uz korištenje vještačke inteligencije.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora — Legal Suite je sastavni dio ugovorenog paketa).

Kategorije obrađenih podataka koje se prenose Alibaba Cloud Qwen-ju:

• Podaci o kompaniji klijenta (naziv kompanije, pravni oblik, adresa, kontakt podaci)
• Imena ovlaštenih predstavnika (izvršni direktori, prokuristi)
• Registarski podaci (registarski sud, registarski broj, PDV identifikacioni broj)
• Informacije specifične za industriju i poslovnu kategoriju
• Opis aktivnosti obrade
• Individualni podaci o vrsti dokumenta koje je unio klijent
• Informacije o jurisdikciji

AI-provajder: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Obrada se odvija putem Alibaba Cloud Model Studio (Qwen) API-ja unutar EU/EEA. Prema Alibaba Cloud propisima o zaštiti podataka, ulazni podaci se ne koriste za obuku AI modela.

Primaoci: Alibaba Cloud Qwen (AI obrada), Hetzner Online GmbH (Hosting, čuvanje generisanih tekstova).

Period čuvanja: Generisani pravni tekstovi se čuvaju tokom trajanja ugovornog odnosa. Kod Alibaba Cloud Qwen-ja, ulazni podaci se, prema Alibaba Cloud uslovima korištenja, ne čuvaju nakon obrade.

7.2 Donesite vlastiti ključ (BYOK)

Svrha: Klijenti mogu opcionalno pohraniti vlastite API ključeve za AI provajdere (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) kako bi obavljali generisanje teksta putem vlastitog računa kod dotičnog AI provajdera.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora).

Kategorije obrađenih podataka:

• API ključ klijenta (čuva se šifrovan sa AES-256-GCM)

Napomena: Prilikom korištenja vlastitog API ključa, obrada ulaznih podataka kod dotičnog AI provajdera odvija se pod odgovornošću klijenta. Primjenjuju se propisi o zaštiti podataka dotičnog provajdera.

Primaoci: AI provajder kojeg je odabrao klijent.

Period čuvanja: Šifrovani API ključ se čuva tokom trajanja ugovornog odnosa i briše se prilikom brisanja računa.

8. Legal Sync — Praćenje zakonskih promjena

Svrha: Automatizovano praćenje zakonskih promjena u preko 186 jurisdikcija. U slučaju relevantnih promjena, pogođeni pravni tekstovi klijenta automatski se označavaju kao oni koji zahtijevaju ažuriranje. U paketima sa funkcijom „Auto-Update", pogođeni tekstovi mogu se automatski regenerisati.

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora — Legal Sync je sastavni dio ugovorenog paketa).

Kategorije obrađenih podataka:

• Dodjela jurisdikcije web stranicama klijenata
• Dodjela generisanih pravnih tekstova jurisdikcijama
• Vrijeme i vrsta prepoznate zakonske promjene
• Status ažuriranja (trenutno, zahtijeva ažuriranje, automatski ažurirano)

Tehnička implementacija: Dnevni automatizovani proces (Cron-Job, 03:00 UTC) provjerava zakonske promjene i upoređuje ih sa dokumentima klijenata.

Primaoci: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (kod automatske regeneracije pravnih tekstova), Resend (e-mailovi za obavještenja).

Period čuvanja: Protokoli promjena se čuvaju tokom trajanja ugovornog odnosa.

9. Policy-Audit — Web scraping i AI analiza

9.1 Automatizovane revizije usklađenosti

Svrha: Automatizovana sedmična provjera web stranica klijenata na rizike u vezi sa zaštitom podataka. Ovo uključuje detekciju novih kolačića od posljednjeg skeniranja, provjeru problema sa saglasnošću, kao i AI-podržanu analizu postojećih pravnih tekstova (Politika privatnosti, Impresum) klijenta. Rezultat se prikazuje kao Health-Score (A–F).

Pravni osnov: Član 6 st. 1 lit. b DSGVO (Izvršenje ugovora — funkcija revizije usklađenosti je sastavni dio platforme).

Kategorije obrađenih podataka:

• Domena i URL provjerene web stranice
• Scrapovani sadržaji Politike privatnosti i Impresuma klijenta
• Rezultati AI analize (prepoznati nedostaci, zastarjele reference, nedostajuće usluge)
• Health-Score i izvještaj o usklađenosti
• Vrijeme revizije

Tehnička implementacija: Playwright (Headless-pretraživač, samostalno hostovan na Hetzner) scrapuje javno dostupne pravne tekstove web stranice klijenta. Scrapovani tekstovi se zatim analiziraju putem Alibaba Cloud Model Studio (Qwen) API-ja.

Primaoci: Hetzner Online GmbH (Hosting), Alibaba Cloud Qwen (AI analiza), Resend (e-mailovi za obavještenja u slučaju prepoznatih problema).

Period čuvanja: Rezultati revizije i izvještaji o usklađenosti se čuvaju tokom trajanja ugovornog odnosa.

10. Pravno tržište

10.1 Posredovanje u pravnim uslugama

Svrha: Posredovanje u pravnim uslugama između klijenata i nezavisnih advokata registrovanih na platformi. Campcruisers GmbH djeluje isključivo kao posrednik i sama ne postaje ugovorna strana u odnosu klijent-advokat (up. § 14 Općih uslova poslovanja).

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora — korištenje pravnog tržišta).

10.2 Registracija advokata

Kategorije obrađenih podataka:

• Kontakt podaci advokata (ime, e-mail, telefon, adresa kancelarije)
• Profesionalne kvalifikacije i specijalnosti
• Dokumenti za verifikaciju (maks. 10 MB, PDF/JPEG/PNG)
• Status verifikacije (PENDING_APPROVAL, APPROVED, REJECTED)
• Dostupnost (sedmični vremenski okviri, blokirani datumi, vremenska zona)
• Profilna slika i opis profila
• Stripe Connect podaci računa (za isplate)

10.3 Podaci o mandatu

Kategorije obrađenih podataka:

• Zahtjevi za ponude i ponude (opis, cijena, period važenja)
• Status mandata (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Poruke između klijenta i advokata
• Informacije o plaćanju (iznos, provizija platforme, iznos isplate)

10.4 Video konsultacije (Twilio)

Svrha: Pružanje video konsultacija između klijenata i advokata.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora).

Kategorije obrađenih podataka:

• Metapodaci video konsultacija (vrijeme, trajanje, učesnici)
• Twilio ID sobe i pristupni token

Primaoci: Twilio Ireland Limited, Dublin, Irska (pružanje video infrastrukture).

10.5 Ocjene

Svrha: Omogućavanje klijentima da ocjenjuju advokate radi osiguranja kvaliteta.

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za osiguranje kvaliteta i transparentnost).

Kategorije obrađenih podataka:

• Ocjena (zvijezde, slobodan tekst)
• Vrijeme ocjenjivanja
• Povezanost sa mandatom

Primaoci za cijelo pravno tržište: Stripe Connect (obrada plaćanja), Twilio (video konsultacije), Hetzner Online GmbH (hosting), Resend (obavještenja).

Period pohrane: Podaci o mandatu se pohranjuju tokom trajanja ugovornog odnosa, ali najmanje tokom trajanja zakonskih obaveza čuvanja (10 godina za podatke o računima). Ocjene ostaju vidljive tokom trajanja registracije advokata. Neprihvaćene ponude automatski ističu nakon 7 dana.

11. Funkcije agencije i bijele etikete

11.1 Upravljanje podračunima

Svrha: Omogućavanje agencijama da upravljaju računima krajnjih korisnika (podračunima) u okviru Agency tarife.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora).

Kategorije obrađenih podataka:

• E-mail adrese i kontakt podaci vlasnika podračuna (krajnjih korisnika agencije)
• Podaci o pozivnicama (e-mail, vrijeme)
• Dnevnici pristupa proxy tokenima (vrijeme, korisnik agencije, podračun)
• Konfiguracije web stranica i podaci o saglasnosti podračuna

Primaoci: Hetzner Online GmbH (hosting), Resend (e-mailovi sa pozivnicama).

Period pohrane: Tokom trajanja ugovornog odnosa između agencije i Campcruisers GmbH.

11.2 Prilagođena domena (CNAME)

Svrha: Pružanje vlastite domene za kontrolnu ploču agencije.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora).

Kategorije obrađenih podataka:

• Naziv domene agencije
• Podaci za DNS verifikaciju
• Podaci SSL/TLS certifikata (automatski ih pruža Let's Encrypt)

Primaoci: Let's Encrypt (izdavanje SSL certifikata — prenose se isključivo nazivi domena, a ne lični podaci fizičkih lica), Hetzner Online GmbH (hosting, Traefik rutiranje).

11.3 Vlastiti transakcijski e-mailovi

Svrha: Omogućavanje slanja transakcijskih e-mailova pod brendom agencije putem vlastitog provajdera e-maila.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora).

Kategorije obrađenih podataka:

• API ključevi provajdera e-maila agencije (pohranjeni šifrovani sa AES-256-GCM)
• Podaci pošiljaoca e-maila (ime, e-mail adresa)
• Podržani provajderi: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Napomena: Prilikom korištenja vlastitog provajdera e-maila, slanje e-mailova se vrši pod odgovornošću agencije u smislu zaštite podataka.

Period pohrane: Šifrovani API ključevi se pohranjuju tokom trajanja ugovornog odnosa.

12. Newsletter

12.1 Pretplata na newsletter

Svrha: Slanje informacija o ažuriranjima proizvoda, zakonu o zaštiti podataka, temama usklađenosti i novostima vezanim za Biscotti CMP.

Pravni osnov: Član 6 stav 1 tačka a GDPR-a (saglasnost — newsletter se šalje samo nakon izričite saglasnosti putem Double-Opt-In procedure).

Kategorije obrađenih podataka:

• E-mail adresa
• Vrijeme prijave i potvrde Double-Opt-In
• Status odjave

Double-Opt-In procedura: Nakon unosa e-mail adrese, dobit ćete potvrdni e-mail sa linkom za verifikaciju. Tek nakon klika na ovaj link, vaša e-mail adresa će biti dodana na listu za distribuciju newslettera.

Primaoci: Resend (slanje e-mailova newslettera i potvrdnog e-maila).

Odjava: Newsletter možete otkazati u bilo kojem trenutku. Svaki e-mail newslettera sadrži link za odjavu (Unsubscribe-link). Alternativno, možete se odjaviti putem e-maila na [email protected].

Period pohrane: Vaša e-mail adresa se pohranjuje do odjave sa newslettera. Nakon odjave, e-mail adresa se odmah briše sa liste za distribuciju. Radi dokumentovanja date saglasnosti, vrijeme prijave i potvrde se čuva 3 godine nakon odjave (legitimni interes za dokazivanje saglasnosti, član 6 stav 1 tačka f GDPR-a).

13. Program nagrađivanja recenzija

Svrha: Nagrađivanje klijenata koji ostavljaju recenzije o Biscotti CMP-u na eksternim platformama za recenzije, bonus sesijama i privremenom nadogradnjom plana.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora — učešće u programu je dobrovoljno i predstavlja dodatnu ugovornu uslugu).

Kategorije obrađenih podataka:

• Podaci o računu klijenta koji učestvuje
• Platforma za recenzije (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link do ostavljene recenzije
• Status odobrenja (putem administratorske provjere)
• Podaci o nagradi (15.000 bonus sesija, 1 mjesec nadogradnje plana)

Primaoci: Hetzner Online GmbH (hosting).

Period pohrane: Podaci o nagradama se pohranjuju tokom trajanja ugovornog odnosa. Bonus sesije ističu nakon 6 mjeseci (redovni planovi) odnosno neograničeno su važeće (LTD planovi).

14. Obrada plaćanja (Stripe)

14.1 Plaćanja pretplate

Svrha: Obrada plaćanja za plaćene pretplatničke tarife, pakete kredita i druge plaćene usluge.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora).

Kategorije obrađenih podataka:

• Adresa za naplatu (ime/firma, ulica, poštanski broj, mjesto, država)
• PDV ID broj (za B2B klijente)
• Način plaćanja (kreditna kartica, SEPA direktno zaduženje, PayPal, Apple Pay, Google Pay itd.)
• Historija plaćanja i računi
• Stripe Customer-ID i Subscription-ID

Primaoci: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Stripe je certificiran prema EU-US Data Privacy Framework-u.

Period pohrane: Računi i računovodstveni podaci se čuvaju 10 godina (§ 147 AO, §§ 238, 257 HGB). Načini plaćanja se pohranjuju kod Stripe-a tokom trajanja pretplate.

14.2 Stripe Connect (Pravno tržište)

Svrha: Obrada plaćanja između klijenata i advokata putem pravnog tržišta, kao i isplata advokatima.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora).

Kategorije obrađenih podataka:

• Stripe Connect Express podaci računa advokata
• Iznosi plaćanja, provizija platforme, iznosi isplata
• Podaci o sesiji plaćanja

Primaoci: Stripe Payments Europe, Ltd., Dublin, Irska.

Period pohrane: Prema obavezama čuvanja podataka o računima (10 godina).

14.3 ZUGFeRD računi

Svrha: Kreiranje i pružanje računa u ZUGFeRD formatu (PDF sa ugrađenim XML-om prema EN 16931).

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora) u vezi sa članom 6 stav 1 tačka c GDPR-a (pravna obaveza — obaveze izdavanja računa prema UStG, HGB).

Kategorije obrađenih podataka:

• Adresa za naplatu, broj kupca (CUS-GGMM-XXXXX), broj računa (INV-GGMM-XXXXX)
• Opis usluge, iznosi, poreske stope

Primaoci: Resend (slanje računa putem e-maila), Hetzner Online GmbH (hosting).

Period pohrane: 10 godina (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP detekcija

Svrha: IP-bazirano određivanje zemlje odnosno jurisdikcije posjetioca web stranice radi dinamičkog prikazivanja pravno usklađenih varijanti bannera (npr. Opt-In za zemlje GDPR-a, Opt-Out za zemlje CCPA-a, Notice-Only za zemlje bez specifičnog zakonodavstva o kolačićima).

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za pravno usklađeno prikazivanje bannera za saglasnost u skladu sa primjenjivom jurisdikcijom posjetioca web stranice).

Kategorije obrađenih podataka:

• IP adresa posjetioca web stranice (prenosi se na ip-api.com radi prepoznavanja zemlje)
• Određeni kod zemlje

Tehnička implementacija: IP adresa se prenosi na uslugu ip-api.com (sjedište: Litvanija, EU). Rezultat (kod zemlje) se kešira (Redis) na 1 sat kako bi se izbjegli ponovljeni upiti. Nakon prepoznavanja zemlje, IP adresa se anonimizira u kriptografski hash (IP-Hash). Sirove IP adrese se ne pohranjuju trajno.

Primaoci: ip-api.com (ip-api, Litvanija — GeoIP usluga), Hetzner Online GmbH (hosting, Redis-keš).

Period pohrane: GeoIP rezultat se pohranjuje u kešu 1 sat. Sirove IP adrese se odmah anonimiziraju nakon prepoznavanja zemlje. IP-Hash se pohranjuje kao dio podataka o saglasnosti za konfigurirani period pohrane (standardno: 18 mjeseci).

16. Detekcija botova

Svrha: Razlikovanje između ljudskih posjetilaca web stranice i automatiziranih pristupa (botovi, crawler-i, scraper-i) radi ispravnog brojanja sesija. Automatizirani pristupi se ne broje kao sesije i ne naplaćuju se.

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za ispravno obračunavanje i zaštitu platforme od zloupotrebe).

Kategorije obrađenih podataka:

• User-Agent-String
• HTTP zaglavlja (npr. Accept-Language, Accept-Encoding)
• Karakteristike headless pretraživača
• IP adresa (za IP-bazirano ograničavanje stope, ne pohranjuje se trajno)

Tehnička implementacija: Detekcija botova analizira svaki pristup na osnovu analize User-Agent-a, analize zaglavlja (npr. nedostajuća Accept-Language zaglavlja), prepoznavanja headless pretraživača i IP-baziranog ograničavanja stope. Analiza se vrši u realnom vremenu na našim serverima.

Primaoci: Hetzner Online GmbH (hosting).

Period pohrane: Rezultati analize se ne pohranjuju trajno. Rezultat (Bot: da/ne) ulazi u brojanje sesija.

16.1 Cloudflare Turnstile (Bot zaštita pri prijavi/registraciji)

Svrha: Zaštita obrazaca za prijavu i registraciju od automatiziranih bot napada.

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za zaštitu platforme od zloupotrebe i automatiziranih napada).

Kategorije obrađenih podataka:

• IP adresa
• Informacije o pretraživaču
• Podaci o interakciji sa Turnstile widgetom

Primaoci: Cloudflare Germany GmbH, Rosental 7, 80331 München, Njemačka. Cloudflare je certificiran prema EU-US Data Privacy Framework-u. Dodatna zaštita se osigurava standardnim ugovornim klauzulama (SCCs).

Period pohrane: Cloudflare pohranjuje podatke u skladu sa vlastitim pravilima o zaštiti podataka. Na našim serverima se ne pohranjuju dodatni podaci iz Turnstile-a.

17. Praćenje sesija

Svrha: Brojanje sesija za tarifno obračunavanje. Sesija se broji kada se Biscotti-CMP-Widget (biscotti.min.js) učita na web stranici klijenta i pošalje HTTP-Ping na krajnju tačku /api/v1/ping.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora — obračunavanje na osnovu sesija je osnova tarifnog modela).

Kategorije obrađenih podataka:

• Brojač sesija (agregiran po web stranici i mjesecu obračuna)
• Vrijeme pinga
• Rezultat detekcije bota (up. odjeljak 16)

Tehnička implementacija: Redis se koristi kao in-memory baza podataka za praćenje sesija i keširanje. Redis se samostalno hostuje na Hetzner Online GmbHi (Falkenstein, Nizozemska). Ne dolazi do prenosa podataka trećim stranama.

Primaoci: Hetzner Online GmbH (hosting, Redis).

Period pohrane: Brojači sesija se pohranjuju za odgovarajući mjesec obračuna. Historijski podaci o sesijama se čuvaju tokom trajanja ugovornog odnosa radi sljedivosti obračuna.

18. Sigurnosne kopije

Svrha: Redovno pravljenje sigurnosnih kopija dnevnika saglasnosti, konfiguracija bannera, konfiguracija web stranica i podataka baze podataka radi osiguranja mogućnosti oporavka u slučaju gubitka podataka.

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za sigurnost podataka i mogućnost oporavka u skladu sa članom 32 stav 1 tačka c GDPR-a).

Kategorije obrađenih podataka:

• Svi podaci pohranjeni u bazi podataka (dnevnici saglasnosti, konfiguracije, podaci o računu, pravni tekstovi, rezultati skeniranja)
• Konfiguracije bannera

Tehnička implementacija:

• Dnevne automatske sigurnosne kopije PostgreSQL baze podataka
• Dnevne automatske sigurnosne kopije konfiguracija bannera i konfiguracija web stranica
• Pohrana na samostalno hostovanom MinIO skladištu unutar Hetzner-a
• Serversko šifrovanje sa AES-256
• Provjera integriteta putem SHA-256 kontrolnih suma
• Redovni testovi oporavka

Primaoci: MinIO (samostalno hostovan na Hetzner Online GmbHi).

Period pohrane: Sigurnosne kopije se čuvaju tokom rotirajućeg perioda. U slučaju brisanja računa, podaci sigurnosne kopije se brišu nakon isteka 30-dnevnog grejs perioda i sljedećeg ciklusa rotacije sigurnosnih kopija.

19. Hosting i infrastruktura

19.1 Hetzner Online GmbH

Svrha: Hosting cjelokupne infrastrukture Biscotti CMP, uključujući web server, bazu podataka, logiku aplikacije i sve povezane usluge.

Pravni osnov: Član 6 stav 1 tačka b GDPR-a (izvršenje ugovora) u vezi sa članom 6 stav 1 tačka f GDPR-a (legitimni interes za pouzdanu i sigurnu infrastrukturu).

Lokacija data centra: Falkenstein/Vogtland (Njemačka, EU).

Pružalac: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka.

Tehnička arhitektura:

• Kontejnerizovana aplikacija (Docker)
• Traefik kao reverzni proxy i balansator opterećenja
• PostgreSQL kao relacijska baza podataka (samostalno hostovana na Hetzner)
• Redis kao In-Memory baza podataka za praćenje sesija i keširanje (samostalno hostovana na Hetzner)
• Playwright kao Headless pretraživač za skeniranje web stranica (samostalno hostovan na Hetzner)
• MinIO kao S3-kompatibilno skladište objekata za sigurnosne kopije (samostalno hostovano na Hetzner)

19.2 Server logovi

Svrha: Tehnička dostupnost web stranice i osiguranje stabilnosti sistema.

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za tehničku dostupnost i sigurnost).

Kategorije obrađenih podataka:

• IP adresa (anonimizovana)
• Datum i vrijeme pristupa
• Pristupljena stranica/endpoint
• HTTP statusni kod
• Količina prenesenih podataka
• Referrer-URL
• Tip i verzija pretraživača
• Operativni sistem

Period skladištenja: Server logovi se čuvaju maksimalno 30 dana, a zatim se automatski brišu.

20. Kolačići i lokalno skladište na biscotti-cmp.com

20.1 Vlastita upotreba Biscotti CMP-a

Za upravljanje potrebnim saglasnostima na našoj vlastitoj web stranici (biscotti-cmp.com) koristimo naš vlastiti proizvod „Biscotti CMP".

20.2 Tehnički neophodni kolačići

Svrha: Osiguranje funkcionalnosti web stranice i kontrolne table.

Pravni osnov: Član 6 stav 1 tačka f GDPR-a (legitimni interes za tehničku funkcionalnost) u vezi sa § 25 stav 2 br. 2 TDDDG (tehnički neophodni kolačići su izuzeti od obaveze saglasnosti).

Korišteni tehnički neophodni kolačići:

• Kolačić sesije (JWT-token za autentifikaciju, važenje: 7 dana)
• Kolačić saglasnosti (čuvanje odluke o saglasnosti posjetioca na biscotti-cmp.com)
• Kolačić jezičnih preferencija

20.3 Analitički kolačići (samo uz saglasnost)

Svrha: Statistička analiza korištenja naše web stranice radi poboljšanja naše ponude.

Pravni osnov: Član 6 stav 1 tačka a GDPR-a (saglasnost) u vezi sa § 25 stav 1 TDDDG.

Google Analytics 4: Koristimo Google Analytics 4 za statističku analizu isključivo uz vašu saglasnost. Pružalac: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obrada podataka se odvija u EU. Anonimizacija IP adrese je aktivirana.

20.4 Detaljne informacije o kolačićima

Detaljne informacije o svim kolačićima koji se koriste na biscotti-cmp.com, uključujući naziv, svrhu, pružaoca, period skladištenja i tip, možete pronaći u našoj zasebnoj Politici kolačića.

21. Vanjski pružaoci usluga / Primaoci

Za pružanje naših usluga koristimo sljedeće vanjske pružaoce usluga. Ova lista odgovara § 24 naših Općih uslova poslovanja i § 7 našeg Ugovora o obradi podataka:

Samostalno hostovane tehnologije (nisu samostalni podizvođači obrade):

• PostgreSQL (Open Source) — Relacijska baza podataka, samostalno hostovana na Hetzner (Falkenstein)
• Redis (Open Source) — In-Memory baza podataka za praćenje sesija i keširanje, samostalno hostovana na Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Headless pretraživač za skeniranje web stranica, samostalno hostovan na Hetzner (Falkenstein)
• MinIO (Open Source) — S3-kompatibilno skladište objekata za sigurnosne kopije, samostalno hostovano na Hetzner (Falkenstein)

Kod ovih tehnologija ne dolazi do prenosa podataka trećim stranama. One su dio Hetzner infrastrukture navedene pod br. 5.

22. Prenos u treće zemlje

22.1 Princip

Obrada ličnih podataka se u principu odvija unutar Evropske unije (EU) odnosno Evropskog ekonomskog prostora (EGP). Primarna infrastruktura (Hetzner Online GmbH, Falkenstein) nalazi se u Njemačkoj.

22.2 Prenosi u treće zemlje

Ukoliko se obrada od strane vanjskih pružalaca usluga odvija izvan EU/EGP-a, osiguravamo da su ispunjeni posebni uslovi iz čl. 44 i dalje GDPR-a:

(a) Resend (SAD):

• Osiguranje putem aktuelnih Standardnih ugovornih klauzula (SCCs) Evropske komisije u skladu sa Provedbenom odlukom (EU) 2021/914
• Dodatno osiguranje putem EU-US Okvira za zaštitu podataka (DPF) u skladu sa Odlukom o adekvatnosti Evropske komisije od 10. jula 2023.
• Dopunske tehničke mjere: TLS enkripcija svih e-mail prenosa
• Obrada podataka se odvija na AWS serverima u EU (regija eu-west-1)

(b) Let's Encrypt (SAD):

• Komunikacija sa Let's Encrypt ograničena je na automatsko izdavanje SSL/TLS certifikata putem ACME protokola
• Prenose se isključivo nazivi domena — nema ličnih podataka fizičkih lica

(c) Cloudflare Turnstile (Globalno):

• Osiguranje putem Standardnih ugovornih klauzula (SCCs) Evropske komisije
• Dodatno osiguranje putem EU-US Okvira za zaštitu podataka
• Obrada je ograničena na detekciju botova prilikom procesa prijave i registracije

22.3 Procjena uticaja prenosa

Za svaki prenos u treću zemlju provodimo procjenu uticaja prenosa (Transfer Impact Assessment — TIA) kako bismo osigurali da nivo zaštite podataka u trećoj zemlji u suštini odgovara onom u EU. Rezultate TIA stavljamo na raspolaganje na zahtjev.

22.4 Promjene pravnog okvira

Ukoliko se odluka o adekvatnosti Evropske komisije ukine ili prenos u treću zemlju zabrani od strane nadzornog organa ili suda, odmah ćemo vas obavijestiti i preduzeti odgovarajuće alternativne zaštitne mjere ili obustaviti dotičnu obradu.

23. Period skladištenja i rokovi brisanja

Lične podatke čuvamo samo onoliko dugo koliko je to potrebno za dotičnu svrhu obrade ili dok postoje zakonske obaveze čuvanja. Slijedi pregled bitnih perioda čuvanja:

Nakon brisanja naloga, svi lični podaci se, po isteku 30-dnevnog grejs perioda, neopozivo i u skladu sa propisima o zaštiti podataka brišu iz produktivnih sistema i sigurnosnih kopija, uz zadržavanje gore navedenih zakonskih obaveza čuvanja.

24. Prava pogođenih lica (čl. 15–22 GDPR-a)

Kao pogođeno lice, imate sljedeća prava u vezi sa vašim ličnim podacima:

24.1 Pravo na pristup (čl. 15 GDPR-a)

Imate pravo da od nas zahtijevate potvrdu da li obrađujemo lične podatke koji se tiču vas. Ako je to slučaj, imate pravo na pristup tim ličnim podacima i na informacije navedene u čl. 15 stav 1 GDPR-a (svrhe obrade, kategorije ličnih podataka, primaoci, planirani period skladištenja, porijeklo podataka, postojanje automatizovanog donošenja odluka).

Tehnička implementacija: Podatke o svom nalogu možete pregledati u bilo kojem trenutku na kontrolnoj tabli. Podaci o saglasnosti mogu se preuzeti putem funkcije izvoza (CSV). Posjetioci web stranice mogu pregledati svoje pohranjene podatke o saglasnosti putem javne stranice za pretragu saglasnosti, navodeći svoj Consent-ID.

24.2 Pravo na ispravku (čl. 16 GDPR-a)

Imate pravo da bez odlaganja zahtijevate ispravku netačnih ličnih podataka. Uzimajući u obzir svrhe obrade, imate pravo da zahtijevate dopunu nepotpunih ličnih podataka.

Tehnička implementacija: Podaci o nalogu (ime, e-mail, firma, adresa) mogu se ispraviti u bilo kojem trenutku na kontrolnoj tabli.

24.3 Pravo na brisanje (čl. 17 GDPR-a)

Imate pravo da zahtijevate bez odlaganja brisanje vaših ličnih podataka, ukoliko je ispunjen jedan od razloga navedenih u čl. 17 stav 1 GDPR-a (npr. podaci više nisu potrebni za svrhu, povlačenje saglasnosti, nezakonita obrada).

Tehnička implementacija: Brisanje vašeg naloga možete pokrenuti u bilo kojem trenutku putem kontrolne table ili putem e-maila na [email protected]. Prilikom brisanja naloga, svi lični podaci se neopozivo brišu, uz zadržavanje zakonskih obaveza čuvanja (vidi odjeljak 23). Podaci o saglasnosti mogu se obrisati od strane klijenta (operatora web stranice) putem funkcija kontrolne table.

Ograničenja: Pravo na brisanje ne postoji ukoliko je obrada potrebna za ispunjenje pravne obaveze (npr. poreske i trgovačke obaveze čuvanja).

24.4 Pravo na ograničenje obrade (čl. 18 GDPR-a)

Imate pravo da zahtijevate ograničenje obrade, ako je ispunjen jedan od uslova navedenih u čl. 18 stav 1 GDPR-a (npr. osporavanje tačnosti, nezakonita obrada, prigovor prema čl. 21 GDPR-a).

Tehnička implementacija: Ograničenje pojedinačnih skupova podataka može se pokrenuti putem funkcija kontrolne table ili kontaktiranjem naše podrške.

24.5 Pravo na prenosivost podataka (čl. 20 GDPR-a)

Imate pravo da lične podatke koji se tiču vas, a koje ste nam dostavili, dobijete u strukturiranom, uobičajenom i mašinski čitljivom formatu. Imate pravo da te podatke prenesete drugom kontroloru bez ometanja.

Tehnička implementacija: Biscotti CMP nudi opsežne mogućnosti izvoza podataka u CSV formatu putem kontrolne table i REST-API-ja. Mogu se izvesti: podaci o saglasnosti, konfiguracije web stranica, rezultati skeniranja, pravni tekstovi, audit logovi i fakture.

24.6 Pravo na prigovor (čl. 21 GDPR-a)

Imate pravo da u bilo kojem trenutku, iz razloga koji proizlaze iz vaše posebne situacije, uložite prigovor na obradu ličnih podataka koji se tiču vas, a koja se zasniva na čl. 6 stav 1 tačka f GDPR-a (legitimni interes). Tada više nećemo obrađivati lične podatke, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode, ili ako obrada služi za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva.

24.7 Pravo na povlačenje saglasnosti (čl. 7 stav 3 GDPR-a)

Ukoliko se obrada zasniva na vašoj saglasnosti (čl. 6 stav 1 tačka a GDPR-a), imate pravo da saglasnost povučete u bilo kojem trenutku. Zakonitost obrade izvršene na osnovu saglasnosti do povlačenja neće biti narušena povlačenjem.

Tehnička implementacija za posjetioce web stranice: Banner za saglasnost Biscotti CMP-a nudi krajnjim korisnicima funkciju da u bilo kojem trenutku pristupe i povuku donesene postavke. Povlačenje je jednako jednostavno kao i davanje saglasnosti.

Tehnička implementacija za newsletter: Svaki e-mail newsletter sadrži link za odjavu.

24.8 Pravo na žalbu nadzornom organu (čl. 77 GDPR-a)

Imate pravo da se žalite nadzornom organu za zaštitu podataka na obradu vaših ličnih podataka od strane nas. Nadzorni organ nadležan za nas je:

Državni povjerenik za zaštitu podataka i pravo na uvid u spise Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-mail: [email protected]

Međutim, možete se obratiti i nadzornom organu vašeg uobičajenog prebivališta ili radnog mjesta.

24.9 Kontakt za ostvarivanje vaših prava

Za ostvarivanje vaših prava obratite se na:

E-mail: [email protected]
Telefon: +49 3322 50703301
Pošta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Njemačka

Vaš zahtjev ćemo obraditi bez odlaganja, a najkasnije u roku od mjesec dana od prijema (čl. 12 stav 3 GDPR-a). U složenim slučajevima ili kod velikog broja zahtjeva, ovaj rok se može produžiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti navodeći razloge.

25. Automatizovano donošenje odluka (čl. 22 GDPR-a)

25.1 AI generisanje teksta

U okviru Legal Suite, pravni tekstovi se generišu pomoću Vještačke inteligencije (Alibaba Cloud Qwen). Ova generacija teksta predstavlja automatizovanu obradu, koja međutim ne predstavlja automatizovano donošenje odluka u smislu čl. 22 stav 1 GDPR-a, jer:

• Generisani tekstovi nemaju pravni učinak na pogođeno lice i ne utiču na njega na sličan značajan način.
• Tekstovi predstavljaju samo nacrte koje klijent mora provjeriti, urediti i odobriti prije upotrebe.
• Nijedna odluka se ne zasniva isključivo na automatizovanoj obradi — klijent uvijek zadržava potpunu kontrolu nad upotrebom generisanih tekstova.

25.2 AI-podržana kategorizacija kolačića

Automatska kategorizacija kolačića putem AI (Esencijalni, Funkcionalni, Analitički, Marketing) predstavlja funkciju podrške. Klijent može u bilo kojem trenutku ručno provjeriti i prilagoditi kategorizaciju. Ne radi se o automatizovanom donošenju odluka u smislu čl. 22 GDPR-a.

25.3 Detekcija botova

Automatizovana detekcija botova (vidi odjeljak 16) automatski odlučuje da li se pristup klasifikuje kao ljudski ili automatizovan. Ova odluka utiče na brojanje sesija, a time i na naplatu. Budući da se odluka isključivo tiče klijenta (a ne posjetioca web stranice) i klijent može pratiti brojanje sesija na kontrolnoj tabli, ne postoji automatizovano donošenje odluka u smislu čl. 22 GDPR-a koje značajno utiče na pogođeno lice.

25.4 Ocjena zdravlja usklađenosti

Automatizovano izračunavanje Compliance-Health-Score-a (A–F) u okviru Policy-Audita (vidi odjeljak 9) predstavlja funkciju informisanja i podrške. Ocjena nema pravni učinak i služi isključivo za informisanje klijenta.

25.5 Obavještenje o transparentnosti prema EU AI Act-u

Koristimo AI sisteme (Alibaba Cloud Qwen) za generisanje teksta, kategorizaciju kolačića i analizu politika. U skladu sa obavezama transparentnosti iz Uredbe (EU) 2024/1689 (EU AI Act), ističemo da:

• Sadržaji generisani AI-jem su kao takvi označeni.
• AI simulira različite uloge pravnih eksperata — ne radi se o provjeri od strane stvarnih advokata.
• Izričito preporučujemo da AI-generisane pravne tekstove prije produktivne upotrebe provjeri kvalifikovani advokat.

26. Izmjene Izjave o zaštiti podataka

Zadržavamo pravo da ovu Izjavu o zaštiti podataka prilagodimo izmijenjenim zakonskim propisima, tehničkim razvojem ili novim funkcionalnostima Biscotti CMP-a. Trenutna verzija je uvijek dostupna na našoj web stranici na biscotti-cmp.com/de/datenschutz.

U slučaju značajnih promjena koje utiču na vaša prava ili vrstu obrade podataka, obavijestit ćemo vas putem e-maila na e-mail adresu pohranjenu u vašem nalogu. Preporučujemo vam da redovno provjeravate ovu Izjavu o zaštiti podataka.

27. Nadležni nadzorni organ

Nadzorni organ za zaštitu podataka nadležan za Campcruisers GmbH je:

Državni povjerenik za zaštitu podataka i pravo na uvid u spise Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Njemačka
Telefon: +49 33203 356-0
E-mail: [email protected]
Web stranica: https://www.lda.brandenburg.de

Sigurnost podataka

Primjenjujemo sveobuhvatne tehničke i organizacione sigurnosne mjere u skladu sa čl. 32 GDPR-a kako bismo zaštitili vaše lične podatke. To uključuje posebno:

• Enkripcija tokom prenosa: TLS 1.2/1.3 za sve prenose podataka, forsiranje HTTPS-a (HSTS)
• Enkripcija u mirovanju: AES-256 enkripcija svih baza podataka i medija za skladištenje na Hetzner Online GmbHi, AES-256-GCM za osjetljive konfiguracione podatke (API ključevi, BYOK ključevi)
• Pseudonimizacija: Podaci o saglasnosti se povezuju sa pseudonimnim Consent-ID-jevima, IP adrese se anonimizuju u IP-hasheve
• Kontrola pristupa: Kontrola pristupa zasnovana na ulogama (RBAC), princip minimalnih prava, logička segregacija klijenata
• Autentifikacija: JWT-bazirana autentifikacija, Cloudflare Turnstile za zaštitu od bot napada
• Sigurnosna kopija i oporavak: Dnevne automatske sigurnosne kopije sa AES-256 enkripcijom i SHA-256 provjerom integriteta
• Audit logovanje: Sveobuhvatan sistem evidentiranja za sve sigurnosno relevantne akcije

Potpune tehničke i organizacione mjere (TOMs) dokumentovane su u § 8 našeg Ugovora o obradi podataka (AVV).