Karlovic Bau
Stanje: 15. rujna 2026. Ovdje saznajte koji se osobni podaci obrađuju pri posjetu stranici, kontaktu, prijavi za posao i korištenju zaštićenog portala. Obradu ograničavamo na odgovarajuće svrhe. Google Maps, Google Analytics, druge vanjske analitičke usluge i vanjski fontovi nisu uključeni.
Voditelj obrade je Josip Karlovic, Akustikbau Karlovic, Nickelstraße 44, 52249 Eschweiler, Njemačka. Pitanja o zaštiti podataka i zahtjeve za ostvarivanje prava možete poslati na info@karlovic-bau.de ili na našu poslovnu adresu.
Za hosting i e-poštu koristimo ALL-INKL.COM – Neue Medien Münnich, vlasnik René Münnich, Hauptstraße 68, 02742 Friedersdorf, Njemačka. Za rad, analizu pogrešaka i zaštitu obrađuju se tehnički podaci o vezi, osobito IP adresa, vrijeme, zatražena stranica, status odgovora i podaci o pregledniku. Osnova je čl. 6 st. 1 t. f GDPR-a; naš legitimni interes je pouzdan i siguran rad. Tehnički zapisi odvojeni su od poruka iz obrazaca. Trajanje pohrane određuje se prema potrebama rada, uklanjanja pogrešaka te sprječavanja i razjašnjenja konkretnih sigurnosnih incidenata. Hosting i e-pošta predstavljaju izvršavanje obrade prema čl. 28 GDPR-a i zahtijevaju ugovorno uređenje. Dodatne informacije pružatelja nalaze se na all-inkl.com/datenschutzinformationen.
U kontaktnom obrascu potrebni su ime, prezime, adresa e-pošte, telefonski broj i poruka. Ulicu i kućni broj, poštanski broj i mjesto možete dobrovoljno dodati. Možete priložiti i PDF, JPG ili PNG datoteku do 15 MiB (15 × 1.024 × 1.024 bajta). Kontaktni upiti šalju se na info@karlovic-bau.de i obrađuju ih nadležne poslovne osobe. Upiti povezani s ugovorom temelje se na čl. 6 st. 1 t. b GDPR-a, a drugi poslovni upiti na t. f i našem interesu za poslovnu komunikaciju. Potvrda čitanja obavijesti nije dodatna privola. Ne postoji javna baza vaših poruka. Poruke i prilozi ostaju u poslovnom sandučiću do ručnog brisanja; stranica ondje ništa ne briše automatski. Daljnje čuvanje određuje se prema obradi upita, eventualnom ugovornom odnosu te primjenjivim zakonskim obvezama ili potrebi ostvarivanja odnosno obrane konkretnih zahtjeva.
Za obrazac za prijavu potrebni su ime, prezime i adresa e-pošte te PDF datoteka s dokumentima prijave do 15 MiB (15 × 1.024 × 1.024 bajta). Telefonski broj i dodatna poruka dobrovoljni su. Prijave se šalju na bewerbung@karlovic-bau.de. Obrada služi odluci o zasnivanju radnog odnosa prema § 26 st. 1 BDSG-a i mora biti potrebna za tu svrhu. Za druge oblike suradnje provjerava se njihova primjenjiva pravna osnova. Pristup imaju nadležne osobe uključene u postupak odabira. Nakon završetka postupka dokumenti se smiju dalje čuvati samo radi zakonskih obveza ili potrebne obrane odnosno ostvarivanja konkretnih zahtjeva. Pri zapošljavanju se potrebni dokumenti dalje obrađuju za radni odnos. Obrazac ne stvara bazu kandidata. Kopije u sandučiću treba poslovno izbrisati; stranica ne provodi automatsko brisanje sandučića. Dostavite samo dokumente potrebne za prijavu.
Prilozi iz kontaktnog obrasca i obrasca za prijavu privremeno se pohranjuju u privatnu mapu izvan javno dostupne mape stranice. Provjeravaju se dopuštena vrsta i veličina datoteke; prije slanja e-poštom provodi se lokalna provjera zlonamjernog sadržaja. Bez funkcionalne provjere prilozi se ne prihvaćaju. Datoteke se ne šalju vanjskoj usluzi skeniranja. Nakon pokušaja provjere odnosno slanja aplikacija pokušava odmah izbrisati privremenu datoteku. U slučaju tehničke pogreške brisanja ona ostaje privatno zaštićena i zahtijeva poslovno čišćenje. Time se ne uklanjaju već poslane kopije u sandučiću. Sigurnosna provjera štiti našu IT infrastrukturu i primatelje prema čl. 6 st. 1 t. f GDPR-a.
Stranica koristi HTTPS za zaštitu prijenosa između vašeg preglednika i poslužitelja. Slanje obrasca putem SMTP-a zahtijeva provjerenu TLS vezu s poslužiteljem e-pošte. E-pošta time nije šifrirana od kraja do kraja; uključeni pružatelji e-pošte mogu obrađivati poruke. Posebno povjerljive podatke šaljite tek nakon dogovora o primjerenom načinu prijenosa.
Sesijski kolačić __Host-kb_public štiti obrasce za postavke kolačića, kontakt i prijavu za posao od krivotvorenih zahtjeva. Sadrži slučajnu oznaku sesije i istječe na kraju sesije preglednika. __Host-kb_consent čuva odabrane postavke 180 dana kako bi se primjenjivale bez ponavljanja pitanja pri svakom posjetu. Vlastiti kolačići služe sigurnosti i traženoj funkciji postavki, ne oglašavanju. Za strogo nužnu pohranu vrijedi § 25 st. 2 br. 2 TDDDG-a i ne treba privola. Osnova za osobne sigurnosne podatke i postavke je čl. 6 st. 1 t. f GDPR-a. Ako je potreban dokaz privole, vrijedi t. c u vezi s čl. 7 st. 1. Kolačići su ograničeni na pojedini host.
Trenutačno se ne učitavaju oglašivački alati za praćenje, vanjska analitika, vanjski fontovi niti Google Maps. Google Maps je isključen i tehnički blokiran; pohranjeni odabir trenutačno ne aktivira Googleove usluge. Neobvezna karta može početi raditi tek nakon zasebnog postavljanja, informiranja o pružatelju, podacima i prijenosima te izričite prethodne privole prema § 25 st. 1 TDDDG-a i čl. 6 st. 1 t. a GDPR-a. Neobvezne su postavke početno isključene. U postavkama kolačića možete ih uvijek promijeniti i buduću privolu jednako jednostavno povući. Nužne funkcije dostupne su bez neobvezne privole.
Ponovljeni zahtjevi i pokušaji prijave vremenski se ograničavaju. IP ili identitet računa tajnim se ključem pretvaraju u pseudonimne provjerne vrijednosti; u toj pohrani nema čitljivih IP adresa niti adresa e-pošte. Istekli se unosi redovito uklanjaju uz tehničko dodatno razdoblje. Ti podaci nisu automatski anonimni. Sigurnosni događaji imaju fiksne nazive i pseudonimne oznake osoba; postavljeni rok je 180 dana, uz potrebnu redovitu provedbu brisanja. Osnova je čl. 6 st. 1 t. f GDPR-a radi otkrivanja i sprječavanja zlouporabe. Zapisi hostinga i e-pošte odvojeni su od toga.
Portal karlovic-bau.log-portal.de koristi zaseban sesijski kolačić __Host-kb_portal. Opća sesija završava nakon 30 minuta neaktivnosti ili najkasnije osam sati; za administratore vrijedi 15 minuta odnosno četiri sata. Prema ovlastima obrađuju se podaci o računima, osoblju, radnom vremenu, projektima i dokumentima za poslovne zadatke. Za podatke zaposlenika osobito vrijedi § 26 BDSG-a ako je obrada potrebna za radni odnos; zakonski potrebna obrada temelji se na čl. 6 st. 1 t. c GDPR-a. Drugi ugovorni podaci temelje se na t. b. Čuvanje ovisi o odgovarajućoj poslovnoj ili radnoj svrsi i zakonskim obvezama; dodatne interne obavijesti daju se za pojedine postupke. Lozinke se pohranjuju kao zaštićene provjerne vrijednosti. Dvofaktorska prijava može se dobrovoljno uključiti i početno je isključena. Nakon uključivanja za prijavu je potreban i vremenski ograničen kod; odgovarajuća tajna pohranjuje se šifrirano. Dokumenti na portalu smiju biti veliki najviše 5 MiB po datoteci i također se lokalno provjeravaju.
Poveznica za lozinku na portalu jednokratna je i vrijedi 30 minuta. Njezina provjerna vrijednost i šifrirani nalog za slanje nalaze se u privatnom prostoru poslužitelja. Pozadinsko slanje uklanja nalog nakon uspjeha; istekli, oštećeni ili konačno neuspjeli nalozi odbacuju se zajedno s poveznicom. Nova poveznica zamjenjuje staru. Osnova za siguran pristup i kratku pohranu je čl. 6 st. 1 t. f GDPR-a. Nepoznate adrese računa ne izazivaju slanje e-pošte.
Pristup imaju nadležne poslovne osobe, potrebni pružatelji hostinga i e-pošte te eventualno ugovoreni pružatelji održavanja u okviru svojih zadataka. Podaci se prosljeđuju samo za odgovarajuću svrhu ili ako to zahtijeva zakon. Za pružatelje koji obrađuju podatke u naše ime mjerodavan je čl. 28 GDPR-a. Lokalna provjera datoteka ne koristi vanjskog pružatelja skeniranja. Googleove se usluge ne učitavaju i zbog njih nema prijenosa podataka Googleu. Komunikacija e-poštom može uključivati druge pružatelje, osobito vašeg pružatelja. Prijenos izvan Europskog gospodarskog prostora mora ispunjavati uvjete čl. 44 i sljedećih GDPR-a. Informacije o uključenim pružateljima i eventualno potrebnim zaštitnim mjerama možete zatražiti na info@karlovic-bau.de.
Prema čl. 15 do 20 GDPR-a možete tražiti pristup, ispravak, brisanje, ograničenje i prenosivost podataka. Obradi na osnovi čl. 6 st. 1 t. f možete prigovoriti zbog svoje posebne situacije prema čl. 21. Privolu možete povući za buduću obradu bez utjecaja na prethodnu zakonitu obradu. Kontakt: info@karlovic-bau.de. Prema čl. 77 možete se žaliti nadzornom tijelu, osobito LDI Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de; obrazac pritužbe nalazi se na www.ldi.nrw.de.
Korištenje obrazaca dobrovoljno je. Za kontaktni obrazac potrebni su kontaktni i sadržajni podaci označeni kao obvezni, uključujući telefonski broj; za prijavu dodatno obvezni podaci iz prijave i PDF dokumenti. Bez tih podataka odgovarajući obrazac nije moguće poslati. Dobrovoljni podaci i neobvezni kontaktni prilozi nisu potrebni za korištenje. Podaci se moraju izbrisati kada svrha prestane, osim ako postoje zakonske obveze čuvanja ili potrebni razlozi za ostvarivanje odnosno obranu zahtjeva. Zakonsko čuvanje temelji se na čl. 6 st. 1 t. c GDPR-a. Sigurnosne kopije mogu sadržavati podatke do redovite zamjene i smiju služiti samo oporavku. Rokovi za sandučiće, dokumente radnog odnosa i sigurnosne kopije provode se poslovno; stranica ne zamjenjuje te postupke brisanja. Ne provode se isključivo automatizirane odluke s pravnim ili slično značajnim učinkom niti oglašivačko profiliranje.
