Uvodni razgovor

Politika privatnosti

1. Voditelj obrade

Voditelj obrade odgovoran za obradu podataka na ovoj mrežnoj stranici jest:

Varia Franchise GmbH
Mollenbachstraße 2
71229 Leonberg
Njemačka

Telefon: +49 7152 / 6097-02
Faks: +49 7152 / 6097-800
E-pošta: info@varia.de

Zastupan po direktoru: Patrick Florea

2. Opće informacije o obradi podataka

Zaštitu vaših osobnih podataka shvaćamo ozbiljno. Osobni podaci su sve informacije na temelju kojih vas je moguće osobno identificirati, kao što su vaše ime, adresa e-pošte, telefonski broj ili IP adresa.

Osobne podatke obrađujemo samo u opsegu koji je nužan za pružanje ove mrežne stranice, odgovaranje na upite, komunikaciju sa zainteresiranim stranama te provođenje predugovornih ili ugovornih mjera.

Obrada se provodi na temelju Opće uredbe o zaštiti podataka (GDPR), osobito članka 6. stavka 1. točke (a) GDPR-a kada je dana privola, članka 6. stavka 1. točke (b) GDPR-a za predugovorne ili ugovorne mjere, članka 6. stavka 1. točke (c) GDPR-a za zakonske obveze te članka 6. stavka 1. točke (f) GDPR-a za legitimne interese.

3. Hosting i datoteke zapisnika poslužitelja

Kada pristupate ovoj mrežnoj stranici, web poslužitelj obrađuje informacije koje vaš preglednik automatski prenosi. To može uključivati:

Ova obrada provodi se radi osiguranja sigurnog i stabilnog pružanja mrežne stranice te radi tehničke analize pogrešaka. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je sigurno i nesmetano djelovanje naše online ponude.

Datoteke zapisnika poslužitelja pohranjuju se samo onoliko dugo koliko je potrebno za sigurnosne i dokazne svrhe. Ti se podaci ne objedinjuju s drugim izvorima podataka.

4. Upiti za kontakt i obrazac za kontakt

Ako nas kontaktirate putem obrasca za kontakt, e-poštom, telefonom ili na drugi način, obrađujemo podatke koje navedete kako bismo obradili vaš upit.

To osobito može uključivati:

Obrada se provodi radi odgovora na vaš upit i komunikacije s vama. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a ako se vaš upit odnosi na sklapanje ili izvršenje ugovora. U svim ostalim slučajevima obrada se temelji na našem legitimnom interesu za odgovaranje na upite sukladno članku 6. stavku 1. točki (f) GDPR-a.

Preneseni podaci pohranjuju se samo onoliko dugo koliko je potrebno za obradu vašeg upita. Zakonske obveze čuvanja podataka ostaju nenarušene.

Pohrana u prodajnom sustavu (CRM)

Upite poslane putem obrasca za kontakt mrežna stranica na strani poslužitelja prosljeđuje u prodajni sustav (CRM) društva Varia Franchise GmbH. Ondje se upit pohranjuje kako bi vas naš nadležni regionalni voditelj za Jugoistočnu Europu mogao kontaktirati i pratiti daljnju obradu. Zajedno s upitom kao dokaz pohranjujemo tekst vaše privole i vrijeme njezina davanja. Bazu podataka prodajnog sustava vodi Supabase kao izvršitelj obrade (vidjeti odjeljak 6).

Upite čuvamo u prodajnom sustavu onoliko dugo koliko je potrebno za njihovu obradu i za eventualni poslovni odnos koji iz njih proizađe. Ako do suradnje ne dođe, podatke brišemo najkasnije 24 mjeseca nakon posljednjeg kontakta s vama, osim ako zakonske obveze čuvanja zahtijevaju dulje čuvanje.

Automatska potvrda primitka e-poštom

Nakon slanja obrasca za kontakt na navedenu adresu e-pošte automatski vam šaljemo potvrdu primitka na jeziku stranice koju ste koristili. U tu svrhu obrađujemo vaše ime i adresu e-pošte. Odgovori na tu poruku e-pošte stižu izravno našem nadležnom regionalnom voditelju. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Poruka se šalje putem poslužitelja e-pošte našeg pružatelja IT usluga (vidjeti odjeljak 6).

Automatski prikupljeni podaci o podrijetlu

Kako bismo upit mogli pripisati njegovu podrijetlu, primjerice tražilici ili oglasu, mrežna stranica pri prvom otvaranju stranice u pohranu sesije vašeg preglednika (sessionStorage) sprema sljedeće podatke: domenu mrežne stranice s koje ste došli (bez putanje i parametara), ulaznu stranicu te, ako su sadržani u otvorenoj adresi, parametre kampanje (utm_source, utm_medium, utm_campaign, utm_term, utm_content) i identifikator klika Google Ads (gclid).

Ti podaci ostaju u vašem pregledniku tijekom trajanja sesije i automatski se brišu kada zatvorite karticu ili prozor preglednika; kolačići se u tu svrhu ne postavljaju. Zajedno s vašim upitom prenose se i pohranjuju u prodajnom sustavu samo ako pošaljete obrazac za kontakt. Koriste se isključivo za pripisivanje upita. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je razumjeti kojim putem zainteresirane strane dolaze do nas.

Prosljeđivanje u slučaju tehničkih smetnji

Ako se upit iz tehničkih razloga ne može unijeti u prodajni sustav, automatski ga e-poštom prosljeđujemo u službeni poštanski sandučić našeg nadležnog regionalnog voditelja kako se ne bi izgubio. Ta poruka e-pošte sadrži podatke koje ste unijeli u obrazac, korišteni jezik, tekst vaše privole s vremenom njezina davanja i podatke o podrijetlu. Šalje se putem istog poslužitelja e-pošte kao i potvrda primitka. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a, a u ostalim slučajevima članak 6. stavak 1. točka (f) GDPR-a.

Zaštita od zlouporabe

Radi sprječavanja automatiziranih masovnih upita mrežna stranica ograničava broj upita po IP adresi. U tu se svrhu vaša IP adresa drži samo u privremenoj memoriji poslužitelja, ne pohranjuje se zajedno s vašim upitom i uzima se u obzir samo za upite u posljednjih deset minuta. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je sprječavanje zlouporabe.

5. Analiza lokacije pomoću umjetne inteligencije (AI lokacijski radar)

Naša mrežna stranica nudi neobaveznu analizu lokacije pomoću umjetne inteligencije („AI lokacijski radar“). Kada je koristite, mjesto ili regija koje unesete prenosi se pružatelju usluge umjetne inteligencije radi izrade automatizirane procjene.

U tu svrhu koristimo usluge sljedećeg pružatelja:

Anthropic, PBC
548 Market Street, PMB 90375
San Francisco, CA 94104-5401
SAD

Anthropicu se prenosi samo naziv mjesta ili regije koji unesete, a ne vaša IP adresa. Polje za unos prihvaća samo nazive mjesta (slova i uobičajene interpunkcijske znakove, bez brojki) duljine do 80 znakova; u njega ne unosite osobne podatke.

Obrada služi pružanju zatražene analize lokacije. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a kada se analiza odnosi na predugovorne mjere. Osim toga, obradu temeljimo na članku 6. stavku 1. točki (f) GDPR-a jer imamo legitimni interes za učinkovitu, strukturiranu i korisniku prilagođenu evaluaciju informacija o lokaciji. Kada je potrebna izričita privola, obrada se temelji na članku 6. stavku 1. točki (a) GDPR-a.

Budući da Anthropic ima sjedište u SAD-u, može doći do prijenosa osobnih podataka u treću zemlju izvan Europske unije. Takav prijenos provodi se isključivo na temelju odgovarajućih zaštitnih mjera sukladno članku 44. i daljnjima GDPR-a, osobito standardnih ugovornih klauzula Europske komisije i dodatnih zaštitnih mjera.

Izrađena procjena privremeno se, bez veze s vašom osobom, pohranjuje u memoriji poslužitelja za pojedino mjesto i jezik kako isti zahtjev ne bi trebalo ponovno slati Anthropicu. Radi zaštite od zlouporabe broj analiza po IP adresi je ograničen; IP adresa se u tu svrhu drži samo u privremenoj memoriji poslužitelja i ne pohranjuje se trajno. Pravna osnova za to je članak 6. stavak 1. točka (f) GDPR-a.

Preneseni podaci koriste se isključivo za provedbu analize lokacije i ne koristimo ih za vlastite oglašivačke svrhe.

6. Pružatelji usluga i izvršitelji obrade

Za pružanje naše mrežne stranice i obradu upita koristimo tehničke pružatelje usluga. Ukoliko ti pružatelji usluga obrađuju osobne podatke u naše ime, to se provodi na temelju ugovora o obradi podataka sukladno članku 28. GDPR-a. Osobito koristimo sljedeće pružatelje usluga:

Vercel

Vercel koristimo za hosting i tehničku isporuku naše mrežne stranice.

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
SAD

Vercel obrađuje tehničke podatke o pristupu, podatke iz zapisnika poslužitelja te, prema potrebi, daljnje tehničke podatke potrebne za pružanje, sigurnost i učinkovitost mrežne stranice. Budući da Vercel ima sjedište u SAD-u, može doći do prijenosa u treću zemlju; on se provodi na temelju odgovarajućih zaštitnih mjera sukladno članku 44. i daljnjima GDPR-a, osobito standardnih ugovornih klauzula Europske komisije.

Supabase (prodajni sustav)

Bazu podataka našeg prodajnog sustava, u kojoj se pohranjuju upiti iz obrasca za kontakt, vodi Supabase kao izvršitelj obrade. Podaci se pohranjuju u podatkovnom centru u Frankfurtu na Majni u Njemačkoj. Budući da Supabase ima sjedište izvan Europske unije, pristup iz treće zemlje, primjerice u okviru pružanja podrške, nije moguće isključiti; za takav pristup primjenjuju se standardne ugovorne klauzule Europske komisije uključene u ugovor o obradi podataka.

Pružatelj usluge: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Ugovor o obradi podataka (Data Processing Addendum), uključujući standardne ugovorne klauzule Europske komisije, sastavni je dio uvjeta korištenja društva Supabase.

Slanje e-pošte

Automatsku potvrdu primitka i interno prosljeđivanje u slučaju tehničkih smetnji (odjeljak 4) šaljemo putem poslužitelja e-pošte kojim za nas upravlja naš pružatelj IT usluga burgdigital GmbH. Pritom se obrađuje sadržaj pojedine poruke e-pošte, osobito vaše ime, vaša adresa e-pošte i, kod internog prosljeđivanja, podaci koje ste unijeli u obrazac.

Pružatelj usluge: burgdigital GmbH, Werningshof 2, 33719 Bielefeld, Njemačka. Poslužitelj e-pošte nalazi se u podatkovnom centru u Njemačkoj. Obrada se provodi na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a.

Anthropic

Za analizu lokacije pomoću umjetne inteligencije koristimo usluge tvrtke Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104-5401, SAD). Informacije o regiji ili lokaciji koje unesete mogu se prenijeti Anthropicu i on ih može obraditi. Budući da Anthropic ima sjedište u SAD-u, može doći do prijenosa u treću zemlju na temelju odgovarajućih zaštitnih mjera sukladno članku 44. i daljnjima GDPR-a, osobito standardnih ugovornih klauzula Europske komisije.

Matomo

Za web analitiku prijaznu privatnosti koristimo Matomo u konfiguraciji bez kolačića, koji sami pohranjujemo na vlastitoj infrastrukturi na analytics.varia.de. Budući da Matomo radi na našoj vlastitoj infrastrukturi, nikakvi osobni podaci ne prosljedjuju se vanjskom pružatelju analitike.

7. Kolačići i usluge koje se temelje na privoli

Ova mrežna stranica koristi isključivo tehnički nužne kolačiće ili usporedive tehnologije, ukoliko su oni potrebni za rad mrežne stranice.

Usluge analitike, marketinga ili praćenja koje zahtijevaju privolu koriste se samo ako ste prethodno dali svoju privolu. Ako se takve usluge ne koriste, banner za kolačiće nije potreban.

Radi pripisivanja upita mrežna stranica sprema podatke o podrijetlu u pohranu sesije vašeg preglednika (sessionStorage), koja se automatski prazni kada zatvorite karticu (vidjeti odjeljak 4).

8. Web analitika s Matomom

Na ovoj mrežnoj stranici koristimo Matomo za web analitiku prijaznu privatnosti. Matomo sami pohranjujemo na vlastitoj infrastrukturi na analytics.varia.de.

Matomo je konfiguriran u načinu bez kolačića. To znači da se ne postavljaju kolačići za praćenje i ne stvaraju se osobni profili korisnika. Analitika se koristi isključivo za statističku evaluaciju korištenja naše mrežne stranice te za poboljšanje našeg sadržaja, strukture i tehničke učinkovitosti.

Prikupljene informacije mogu osobito uključivati:

Podaci se obrađuju u objedinjenom ili anonimiziranom obliku. Izravna identifikacija pojedinačnih posjetitelja ne provodi se.

Obrada se temelji na članku 6. stavku 1. točki (f) GDPR-a. Naš legitimni interes je statistička analiza i optimizacija naše mrežne stranice. Budući da se Matomo koristi bez kolačića za praćenje i bez tehnologija praćenja koje se temelje na privoli, za ovu analitičku postavku banner za kolačiće nije potreban.

Bez prethodne privole ne koristimo Google Analytics 4, Google Marketing Services, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar niti usporedive marketinške usluge i usluge praćenja. Ako se takve usluge uvedu u budućnosti, učitavat će se tek nakon prethodne privole putem bannera za privolu.

9. Prisutnost na društvenim mrežama

Održavamo online prisutnost na društvenim mrežama kako bismo komunicirali sa zainteresiranim stranama, partnerima i klijentima te informirali o našim uslugama.

Pri posjetu našim profilima na društvenim mrežama primjenjuju se pravila o zaštiti podataka odgovarajućih operatera platformi. Imajte na umu da se osobni podaci mogu obrađivati i izvan Europske unije.

Ako s nama komunicirate putem naših profila na društvenim mrežama, obrađujemo podatke koje navedete kako bismo obradili vaš upit. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a ili članak 6. stavak 1. točka (f) GDPR-a.

10. Ugrađeni sadržaj trećih strana i vanjske usluge

Ova mrežna stranica može uključivati sadržaj ili usluge trećih strana, primjerice karte, videozapise, fontove ili vanjski medijski sadržaj.

Takav se sadržaj učitava samo ako je tehnički nužan ili ako ste prethodno dali svoju privolu. Pri učitavanju vanjskog sadržaja vaša IP adresa može se prenijeti odgovarajućem pružatelju.

Pravna osnova je, ovisno o vrsti ugradnje, članak 6. stavak 1. točka (f) GDPR-a ili vaša privola sukladno članku 6. stavku 1. točki (a) GDPR-a.

11. Međunarodna usmjerenost mrežne stranice

Ova mrežna stranica namijenjena je zainteresiranim stranama i poslovnim partnerima u različitim europskim zemljama, osobito u jugoistočnoj Europi. Ako nas kontaktirate iz druge zemlje, podatke koje navedete obrađujemo u Njemačkoj u svrhu obrade vašeg upita i komunikacije s vama.

Prijenosi podataka primateljima izvan Europske unije ili Europskog gospodarskog prostora provode se samo ako je to pravno dopušteno, primjerice na temelju odluke o primjerenosti, standardnih ugovornih klauzula ili vaše privole.

12. Razdoblje čuvanja

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu. Zakonska razdoblja čuvanja ostaju nenarušena.

Podaci koji podliježu obvezama čuvanja prema trgovačkom ili poreznom pravu pohranjuju se u skladu sa zakonskim zahtjevima i nakon toga se brišu.

13. Vaša prava

U okviru važećih zakonskih odredbi u svakom trenutku imate sljedeća prava:

Ako povučete svoju privolu, zakonitost obrade provedene prije povlačenja ostaje nenarušena.

14. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka od gubitka, zlouporabe, neovlaštenog pristupa i neovlaštenog otkrivanja. To osobito uključuje šifriran prijenos podataka putem HTTPS-a.

15. Stanje ove Politike privatnosti

Ova Politika privatnosti trenutačno je važeća.

Stanje: rujan 2026

NazovitePostanite partner