Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (odgovorna osoba za obradu):

[NEDOSTAJE: Ime ili naziv operatera], [NEDOSTAJE: Adresa (ulica, PLZ, grad)], E-Mail: info@balkanpuls.de

2. Kontakt za zaštitu podataka

Kontakt für Datenschutzanfragen: Sandy Smajic Consulting, E-Mail: info@sandysmajic.com

Ova kontakt tačka prima upite o zaštiti podataka. Ona nije odgovorna osoba (Verantwortlicher) za obradu, osim ako je to posebno navedeno.

3. Pregled obrade po funkcijama

Za svaku funkciju navodimo svrhu, podatke, pravni osnov i rok čuvanja onako kako je stvarno implementirano na portalu.

3.1 Hosting i serverski zapisi

• Svrha: isporuka web stranice, sigurnost, zaštita od zloupotrebe.
• Podaci: IP adresa (za ograničenje broja zahtjeva čuva se samo kratkotrajno ili kao hash), vrijeme, tražena adresa, preglednik.
• Osnov: čl. 6 st. 1 lit. f GDPR (sigurnost i stabilnost).
• Hosting: [NEDOSTAJE: Hosting provajder (naziv, zemlja)]

3.2 Čitalački račun (registracija, prijava, potvrda emaila)

• Podaci: email, lozinka (samo kao kriptografski hash), ime za prikaz (opcionalno), vrijeme registracije, potvrde i posljednje prijave, aktivne sesije.
• Svrha: pružanje računa „Moj Balkan Info“. Osnov: čl. 6 st. 1 lit. b GDPR.
• Rok: dok postoji račun. Brisanje računa u „Postavke privatnosti“ briše profil, sačuvane članke, kontrolne liste, članstvo i povezane zapise.

3.3 Probni i Premium pristup

• Podaci: početak i kraj probnog perioda, status pristupa, zahtjevi za Premium (ime, email, opcionalno telefon i poruka), ručno evidentirani podaci o dogovoru (iznos, porezni tretman, broj fakture, status uplate).
• Osnov: čl. 6 st. 1 lit. b GDPR; za fakture i knjigovodstvo čl. 6 st. 1 lit. c GDPR (§ 147 AO, § 257 HGB).
• Radi sprečavanja ponovnog korištenja probnog perioda čuvamo jednosmjerni hash email adrese i nakon brisanja računa. Ne koristimo fingerprinting uređaja.
• Online plaćanje se ne vrši i ne čuvamo podatke o karticama.

3.4 Personalizacija (Moj Balkan Info)

• Podaci: dobrovoljno navedena interesovanja, savezna pokrajina, kategorije državljanstva i boravišnog statusa.
• Svrha: prikaz relevantnih članaka. Osnov: čl. 6 st. 1 lit. a i čl. 9 st. 2 lit. a GDPR (izričita saglasnost). Saglasnost se može povući u svakom trenutku.
• Ovi podaci se ne šalju u Google Analytics niti partnerima ili oglašivačima.

3.5 Pitaj Balkan AI

• Podaci: tekst pitanja i odgovora, korišteni izvori; uz posebnu kvačicu i podaci profila iz 3.4.
• Obrada: pitanje se šalje AI provajderu (vidi tačku 4) radi generisanja odgovora.
• Rok: razgovori gostiju brišu se nakon 24 sata; razgovori prijavljenih čitalaca ostaju dok ih čitalac ne obriše ili do isteka postavljenog roka. Osoblje nema uvid u razgovore; izuzetan uvid je moguć samo uz zabilježeno obrazloženje.
• Osnov: čl. 6 st. 1 lit. b GDPR. Ne unosite osjetljive lične podatke u pitanja.

3.6 Kalkulatori, vodiči i kontrolne liste

Unosi u kalkulatore se ne čuvaju; bilježi se samo anonimni broj izračuna po alatu i danu. Kućni budžet i kontrolne liste gostiju ostaju u vašem pregledniku. Kontrolne liste na računu čuvaju se dok postoji račun.

3.7 Sačuvani članci, obavijesti

Sačuvani članci i postavke obavijesti čuvaju se uz račun (čl. 6 st. 1 lit. b GDPR). [Pravni pregled: opisati web push obavijesti ako su aktivirane]

3.8 Kontakt forma i korespondencija

Ime, email, naslov i poruka obrađuju se radi odgovora (čl. 6 st. 1 lit. b i f GDPR). [Pravni pregled: definisati rok čuvanja upita]

3.9 Partnerstva, oglašavanje i marketing

Podaci iz prijava za partnerstvo, upita za oglašavanje i marketing (firma, kontakt osoba, email, telefon, sadržaj upita, dokumenti) obrađuju se za pripremu ponude i ugovora (čl. 6 st. 1 lit. b GDPR). Ugovori i fakture čuvaju se prema zakonskim rokovima.

3.10 Newsletter

Email adresa nakon potvrde u dva koraka (čl. 6 st. 1 lit. a GDPR); bilježimo vrijeme prijave i potvrde. Odjava putem linka u svakom emailu.

3.11 Analitika

• Vlastita statistika: događaji bez emaila, imena ili podataka profila (npr. pregled stranice, korištenje alata), samo prema vašem izboru kolačića.
• Google Analytics 4 (Measurement ID G-55PS7Z398C, Google Ireland Ltd.): učitava se tek nakon saglasnosti (čl. 6 st. 1 lit. a GDPR, § 25 st. 1 TDDDG), uz Google Consent Mode v2. Bez saglasnosti se Google kod ne učitava. Google signali i personalizacija oglasa su isključeni. Moguć je prenos u SAD na osnovu EU-US Data Privacy Framework.
• Detalji i opoziv: Cookie-Richtlinie i „Postavke kolačića“ u podnožju.

3.12 Otpremanje fajlova

Fajlove (slike, dokumenti) otpremaju samo osoblje i odobreni partneri; čuvaju se dok su potrebni za svrhu ili do brisanja.

4. Primaoci i obrađivači

• Google Ireland Ltd. – Google Analytics 4 – Statistika posjeta (samo uz saglasnost); podaci: pseudonimni podaci o korištenju, skraćena IP; zemlja: EU / moguć prenos u SAD (EU-US DPF); osnov: čl. 6 st. 1 lit. a GDPR, § 25 st. 1 TDDDG [Pravni pregled: podaci nisu potvrđeni]
• AI provajder preko Emergent LLM gatewaya (Anthropic Claude) – Pitaj Balkan AI, AI redakcija, AI nacrti; podaci: tekst pitanja/zadatka, izvori; zemlja: [provjeriti]; osnov: čl. 6 st. 1 lit. b i f GDPR [Pravni pregled: podaci nisu potvrđeni]
• Upravljani email servis (Resend preko Emergent) – Potvrda emaila, obavijesti, newsletter; podaci: email adresa, sadržaj poruke; zemlja: [provjeriti]; osnov: čl. 6 st. 1 lit. b, a GDPR [Pravni pregled: podaci nisu potvrđeni]
• Google Fonts – Učitavanje fontova; podaci: IP adresa, podaci preglednika; zemlja: [provjeriti]; osnov: čl. 6 st. 1 lit. f GDPR [Pravni pregled: podaci nisu potvrđeni]

[Pravni pregled: potvrditi ugovore o obradi (čl. 28 GDPR), zemlje i garancije prenosa za svakog pružaoca]

5. Vaša prava

Pravo na pristup (čl. 15), ispravku (čl. 16), brisanje (čl. 17), ograničenje (čl. 18), prenosivost (čl. 20), prigovor (čl. 21) i povlačenje saglasnosti (čl. 7 st. 3 GDPR). Izvoz i brisanje podataka dostupni su u „Postavke privatnosti“. Imate pravo žalbe nadzornom organu (čl. 77 GDPR):

6. Izmjene

Prethodne verzije ove izjave dostupne su ispod teksta.