Politika privatnosti

Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH pridaje veliku važnost odgovornom i transparentnom postupanju s ličnim podacima.

U nastavku možete pronaći informacije o:

  • kontakt osobi u GIZ-u za pitanja zaštite podataka;
  • podacima koji se obrađuju prilikom posjete web stranici;
  • podacima koji se obrađuju kada nas kontaktirate, pretplatite se na newslettere ili saopštenja za medije, ili koristite druge online usluge GIZ-a;
  • mogućnostima za prigovor na pohranu podataka;
  • vašim pravima u vezi s nama.

1. Kontrolor podataka i službenik za zaštitu podataka

Subjekt odgovoran za obradu podataka je Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.
Adresa:
Friedrich-Ebert-Allee 32 + 36, 53113 Bonn
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn
Kontakt: mirna.mekic@giz.de

Ako imate posebna pitanja u vezi sa zaštitom vaših podataka, obratite se GIZ-ovom službeniku za zaštitu podataka:
datenschutzbeauftragte@giz.de

2. Informacije o prikupljanju ličnih podataka

2.1 Opšte informacije

GIZ obrađuje lične podatke isključivo u skladu s Općom uredbom o zaštiti podataka (GDPR) Evropske unije i Saveznim zakonom o zaštiti podataka Njemačke (BDSG).

Lični podaci uključuju, na primjer, ime, adresu, email adresu i ponašanje korisnika.
GIZ obrađuje lične podatke samo u onoj mjeri u kojoj je to nužno.
Koji su podaci potrebni i obrađuju se, u koju svrhu i na kojoj pravnoj osnovi, u velikoj mjeri zavisi od usluge koju koristite ili od svrhe zbog koje su podaci potrebni.

2.2 Prikupljanje podataka prilikom posjete web stranici

Prilikom posjete stranici digigreen.ba, vaš preglednik automatski šalje određene podatke koji se pohranjuju u log fajl.

GIZ obrađuje isključivo one podatke koji su tehnički neophodni za ispravan prikaz web stranice i za osiguranje njene stabilnosti i sigurnosti. Za svaki pristup pohranjuju se sljedeće informacije:

  • posjećena stranica,
  • IP adresa uređaja,
  • stranica s koje ste došli,
  • datum i vrijeme pristupa.

Detaljni popis pohranjenih podataka:

Polje: Datum
Prikazano kao: date
Opis: Datum kada je aktivnost zabilježena.

Polje: Vrijeme
Prikazano kao: time
Opis: Vrijeme (UTC) kada je zahtjev poslan serveru.

Polje: IP adresa klijenta
Prikazano kao: c-ip
Opis: IP adresa uređaja koji je pristupio web stranici.

Polje: Metoda zahtjeva
Prikazano kao: cs-method
Opis: HTTP metoda korištena (npr. GET, POST).

Polje: URI (resurs)
Prikazano kao: cs-uri-stem
Opis: Putanja datoteke ili stranice kojoj je klijent pokušao pristupiti.

Polje: Parametri u URI-ju
Prikazano kao: cs-uri-query
Opis: Niz parametara u URL-u, ako ih ima; često je prazno.

Polje: HTTP status
Prikazano kao: sc-status
Opis: Statusni kod koji je server vratio (npr. 200 = uspjeh, 301 = preusmjeravanje).

Polje: Korisnički agent
Prikazano kao: cs(User-Agent)
Opis: Informacije o pregledniku i uređaju koji koristi posjetilac.

Polje: Referrer
Prikazano kao: cs(Referrer)
Opis: URL stranice s koje je korisnik došao (ako postoji).

Polje: Protokol
Prikazano kao: protocol
Opis: Verzija TLS/SSL protokola korištenog za komunikaciju (npr. TLSv1.3).

Polje: Trajanje zahtjeva
Prikazano kao: time-taken
Opis: Vrijeme (u sekundama ili milisekundama) koje je serveru trebalo da obradi zahtjev.

Polje: IP adresa servera
Prikazano kao: s-ip
Opis: IP adresa servera koji je obradio zahtjev.

Polje: Naziv hosta
Prikazano kao: host
Opis: Naziv domene na koju je zahtjev upućen (npr. digigreen.ba).

Polje: Verzija HTTP-a
Prikazano kao: http-version
Opis: Verzija HTTP protokola korištena u zahtjevu (npr. HTTP/1.1, HTTP/2.0).

Polje: Dodatni statusi
Prikazano kao: sc-substatus, sc-win32-status, cache-status, upstream-status
Opis: Različiti tehnički kodovi koji ukazuju na keširanje, status proksija, greške ili posebne uvjete obrade.

2.3 Analiza korištenja stranice – Matomo

Za analizu korištenja svoje web stranice, GIZ koristi servis za web analitiku Matomo, kojim upravlja InnoCraft Ltd, Wellington, Novi Zeland.
Podaci se pohranjuju i obrađuju u potpunosti anonimno.

Podaci generisani putem sistema Matomo se, u ime GIZ-a, obrađuju i pohranjuju isključivo u Evropi i na Novom Zelandu.

Više informacija o politici privatnosti Matomo sistema možete pronaći ovdje:
Matomo Cloud Privacy Policy – Matomo Analytics

Dodatne informacije o analizi korisnika

Matomo koristi kolačiće (cookies) kako bi omogućio statističku analizu korištenja GIZ-ove web stranice.

Kolačići koje koristi Matomo ne sadrže informacije koje mogu identifikovati korisnike.

Svaki put kada posjetite GIZ-ovu web stranicu ili preuzmete datoteku, informacije o toj aktivnosti se obrađuju i privremeno pohranjuju u log datoteku.
Prije pohrane, svaki skup podataka se anonimizira izmjenom IP adrese.

GIZ koristi ove podatke u statističke svrhe, u okviru svojih aktivnosti odnosa s javnošću i za pružanje informacija prilagođenih potrebama korisnika, u skladu sa svojim mandatom.

Pravna osnova: Član 6(1)(e) GDPR u vezi sa članom 3 BDSG.

Informacija o isključenju iz analize (Opt-Out)

Korisnici koji se ne slažu s potpuno anonimnim bilježenjem i analizom podataka o svojim posjetama web stranici mogu to isključiti u bilo kojem trenutku klikom na odgovarajuće dugme.

Dugme za isključenje (opt-out) nalazi se na dnu stranice.

Dodatne napomene o isključenju

Nakon isključenja, na korisnikov uređaj se pohranjuje tzv. “opt-out” kolačić, koji sprečava prikupljanje podataka prilikom posjete relevantnoj web stranici.

Da bi isključenje bilo efikasno, kolačić mora biti pohranjen na svakom korištenom uređaju i u svakom pregledniku (npr. Microsoft Edge, Chrome, Mozilla Firefox).

Ako korisnik obriše sve kolačiće na uređaju, briše se i opt-out kolačić, te je potrebno ponovno aktivirati isključenje.

3. Obrada ličnih podataka prilikom kontaktiranja s nama

Kada nas korisnici kontaktiraju, podaci koje navedu obrađuju se u svrhu odgovora na upit.

Na raspolaganju su sljedeći načini kontaktiranja:

  • kontakt forma
  • email

3.1 Kontakt forma

Na našoj web stranici dostupna je kontakt forma za elektronsku komunikaciju.

Prilikom korištenja kontakt forme, obrađuju se sljedeći podaci:
[npr. titula, prezime, ime, email adresa], kao i svi drugi lični podaci uneseni u poruku.

Takođe se mogu obraditi i poštanska adresa i druge informacije koje korisnik navede.
Navođenje poštanske adrese nije obavezno, ali omogućava odgovor putem pošte ako se navede.

Obrada ovih podataka zasniva se na saglasnosti prema članu 6(1)(a) GDPR i vrši se isključivo radi odgovora na upit korisnika.

Klikom na potvrdni okvir (checkbox) i slanjem forme, korisnik daje saglasnost za prenos i pohranu svojih ličnih podataka.
Formu je moguće otkazati u bilo kojem trenutku prije slanja.
Podaci se šalju tek nakon što se forma uspješno pošalje.

Prenos podataka GIZ-u vrši se putem SSL-enkriptovane veze.

3.2 Kontakt putem emaila

Korisnici GIZ mogu kontaktirati i putem objavljenih email adresa.
U tom slučaju, najmanje email adresa se pohranjuje, zajedno sa svim drugim ličnim podacima koje korisnik navede u poruci (npr. ime, adresa), kao i sadržajem same poruke – isključivo radi obrade zahtjeva i odgovora.

Pravna osnova: Član 6(1)(e) GDPR.

4. Obrada podataka putem društvenih mreža

Na svojoj web stranici, GIZ pruža linkove ka zvaničnim profilima na društvenim mrežama kao što su LinkedIn, YouTube i Facebook.

Ovi online profili služe za interakciju s korisnicima aktivnim na tim platformama, kao i za pružanje informacija o radu i uslugama GIZ-a.
Klikom na logo društvene mreže korisnik se preusmjerava na odgovarajući GIZ profil.

Kada korisnici posjete te platforme, operateri tih platformi prikupljaju, koriste i pohranjuju lične podatke – ne GIZ.
Ovo važi čak i ako korisnik nema nalog na toj platformi.

Specifične aktivnosti obrade podataka i njihov obim razlikuju se od platforme do platforme.
GIZ nema nikakav uticaj na način na koji te platforme prikupljaju ili dalje koriste podatke.

GIZ ne zna:

  • u kojem obimu se podaci prikupljaju,
  • gdje se tačno obrađuju,
  • koliko dugo se čuvaju,
  • da li platforme poštuju obaveze brisanja,
  • koje analize vrše,
  • kako povezuju podatke,
  • niti s kim dijele te podatke.

Prilikom pristupa GIZ profilima na društvenim mrežama, primjenjuju se uslovi korištenja i pravila o privatnosti tih platformi.

GIZ profili na društvenim mrežama:

Napomena o GIZ-ovoj Facebook stranici (“Fan Page”)

Prilikom posjete GIZ-ovoj Facebook stranici, Facebook prikuplja vašu IP adresu i druge informacije putem kolačića.
Ove informacije koriste se za generisanje statističkih izvještaja za GIZ putem alata Facebook Insights

Ove izvještaje izrađuje isključivo Facebook.
GIZ nema kontrolu nad tim kako se podaci generišu ili prikazuju.
Funkcionalnost je automatska i ne može se deaktivirati.

GIZ koristi svoju Facebook stranicu kao savremeno sredstvo komunikacije i informisanja javnosti.

Pravna osnova: Član 6(1)(e) GDPR.

Kao administrator stranice, GIZ dijeli odgovornost za obradu podataka s Facebookom.
Međutim, Facebook snosi primarnu odgovornost za podatke u okviru Facebook Insights.
Takođe, Facebook je odgovoran za poštivanje svih GDPR obaveza koje se odnose na te podatke (čl. 12, 13, 15–22 i 32–34).

Prava korisnika se mogu ostvariti preko GIZ-a ili direktno preko Facebooka.
Ako kontaktirate GIZ, dužni smo proslijediti relevantne informacije Facebooku.

Cijeli dokument o zajedničkoj odgovornosti za Facebook Insights dostupan je ovdje:
https://www.facebook.com/legal/terms/page_controller_addendum.

5. Prosljeđivanje podataka trećim stranama

GIZ ne prosljeđuje lične podatke trećim stranama, osim ako je to zakonski propisano ili izričito dozvoljeno.

6. Prijenos podataka u treće zemlje

GIZ ne prenosi lične podatke u treće zemlje.
Prilikom korištenja društvenih mreža primjenjuju se pravila o zaštiti podataka odgovarajućih pružalaca usluga.

7. Period čuvanja podataka

Korisnički podaci ne čuvaju se duže nego što je potrebno za ostvarivanje predviđene svrhe ili onoliko dugo koliko je to zakonski propisano.

8. IT sigurnost korisničkih podataka

Zaštita ličnih podataka ima visok prioritet za GIZ.
Primjenjuju se tehničke i organizacione sigurnosne mjere radi zaštite podataka od slučajne ili namjerne manipulacije, slučajnog brisanja i neovlaštenog pristupa.

Ove mjere se kontinuirano ažuriraju u skladu s tehnološkim razvojem i promjenama sigurnosnih rizika.

9. Prava korisnika

Posjetioci web stranice GIZ-a imaju sljedeća prava:

  • Pravo na pristup svojim pohranjenim ličnim podacima (član 15 GDPR),
  • Pravo na ispravku svojih podataka (član 16 GDPR),
  • Pravo na brisanje svojih podataka (član 17 GDPR),
  • Pravo na ograničenje obrade podataka (član 18 GDPR),
  • Pravo na prigovor na obradu podataka (član 21 GDPR),
  • Pravo na prenosivost podataka – pravo da dobiju svoje podatke u strukturiranom, uobičajenom i mašinski čitljivom formatu te da ih prenesu drugom rukovaocu (član 20 GDPR),
  • Pravo na povlačenje saglasnosti ako se obrada temelji na saglasnosti (član 6(1)(a) GDPR). Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije povlačenja.

U skladu s članom 77 GDPR-a, imate pravo podnijeti pritužbu nadležnom nadzornom organu za zaštitu podataka.

Za GIZ, nadležni organ je:
Savezni povjerenik za zaštitu podataka i slobodu informacija (BfDI).

Ako imate bilo kakva pitanja u vezi s obradom vaših ličnih podataka, možete se obratiti službeniku za zaštitu podataka GIZ-a na adresu:
datenschutzbeauftragte@giz.de

Datum posljednje izmjene: 01.04.2025.

Program zajednički finansiraju:

Logotipi EU i Švicarske Logotipi BMZ i GiZ