Zaštita podataka u Balkan Sevdi

Mi spajamo ljude. Zato obrađujemo osobne podatke i fotografije. Ovdje objašnjavamo za šta su nam ti podaci potrebni, ko ih dobija i kako ti odlučuješ o njihovoj upotrebi. Ove informacije odnose se na našu web stranicu, prijave žena na njemačkom i BKS jeziku te naše niže opisane ponude na društvenim mrežama. Podatke o obrascima i rezervaciji paketa za muškarce možeš pronaći u njemačkoj verziji „Datenschutz“.

1. Odgovorna osoba i kontakt

Odgovoran je Sadik Hayati Kulle, Balkan Sevda, Erika-Mann-Straße 23, 80636 München, Njemačka. Možeš nas kontaktirati na info@balkansevda.com ili +49 163 69 22 947.

2. Tvoje odluke

Postavljanjem fotografije ona se ne objavljuje. Interna obrada tvoje prijave, javna kartica u galeriji, objava fotografije na Facebooku ili Instagramu i konkretno lično predstavljanje su različiti koraci.

Za galeriju, Facebook i Instagram posebno te pitamo za tvoje „da“. I bez tih odobrenja možeš učestvovati u ličnom posredovanju. Vjera je dobrovoljna: možeš je navesti ili polje ostaviti prazno.

Određenoj drugoj osobi pokazujemo tvoj profil tek nakon konkretnog dogovora i tvog odobrenja. Za video razgovor i kasnije proslijeđivanje tvojih kontakt podataka ponovo te pitamo. Tvoje podatke ne prodajemo.

3. Podaci pri prijavi žena

Za prijavu nam trebaju ime ili nadimak, godine, zemlja porijekla, zemlja u kojoj živiš, cilj veze, jezici, odgovor na pitanje o muškarcu u Njemačkoj, kratak tekst o tebi, glavna fotografija te – po tvom izboru – tvoj broj za WhatsApp ili tvoja e-mail adresa.

Dobrovoljni su okvirna regija, podaci o djeci i bračnom stanju, težina, vjera i do dvije dodatne fotografije. Težinu koristimo isključivo interno i ne pokazujemo je ni javno ni drugim učesnicima. O vjeri vidi odjeljak 5.

Podatke koristimo za provjeru tvoje prijave, za komunikaciju s tobom i za pripremu i provođenje ličnog posredovanja koje želiš. Potrebne uobičajene podatke profila obrađujemo na osnovu čl. 6 st. 1 tač. b GDPR-a. Bez podataka označenih kao obavezni ne možemo obraditi prijavu. Zakon te ne obavezuje na davanje podataka. Dobrovoljne podatke možeš izostaviti; dodatne objave nisu uslov za učešće.

4. Podaci muškaraca

Za muškarce su obrasci za besplatni uvodni razgovor, profil i rezervaciju paketa opisani u njemačkoj verziji ove izjave. Pri predstavljanju određenog muškarca, koje je s njim prethodno dogovoreno i za koje je dao odobrenje, vidiš njegovu fotografiju, ime, godine, mjesto stanovanja i odobreni kratki tekst. Broj telefona, e-mail adresa i podatak o vjeri nisu dio tog predstavljanja. Njegovo odobrenje vrijedi za to konkretno predstavljanje, a ne za bilo koju primateljicu. Za kasnije prosljeđivanje kontakt podataka važi odjeljak 8.

Lista čekanja za muškarce: Ako se upišeš na našu besplatnu listu čekanja, tvoje podatke, fotografiju i dobrovoljni video koristimo samo da bismo te kontaktirali čim bude moguće odgovarajuće predstavljanje. Fotografiju i video najprije vidi samo Balkan Sevda; određenoj ženi ih pokazujemo tek nakon tvog pristanka. Upis nije ugovor i ništa ne košta. Pravni osnov je priprema ugovora (član 6. stav 1. tačka (b) GDPR-a). Tvoje podatke, fotografiju i video brišemo najkasnije nakon 12 mjeseci ili ranije ako to želiš.

5. Vjera i osjetljivi podaci o traženju partnera

Vjersko uvjerenje spada u posebno zaštićene podatke. Navođenje je dobrovoljno. Ako navedeš svoju vjeroispovijest, obrađujemo je na osnovu tvog izričitog pristanka (čl. 6 st. 1 t. a i čl. 9 st. 2 t. a GDPR-a), koji daješ upisom u dobrovoljno polje „Vjera“, za osobno posredovanje. Uz tvoje „da“ za galeriju pojavljuje se i na tvojoj javnoj kartici u galeriji (odjeljak 7). Ako polje ostaviš prazno, tamo piše „keine Angabe“ (nije navedeno). Tvoju vjeru nikad ne objavljujemo na Facebooku ni Instagramu.

I podaci o željenoj vezi mogu omogućiti zaključke o seksualnoj orijentaciji. Ako takve podatke obrađujemo radi obrade i pripreme posredovanja, za to tražimo tvoje izričito „da“ koje se odnosi na tu svrhu. Bez te obrade ne možemo provesti posredovanje na osnovu tih podataka. Privole za objavu i konkretno prosljeđivanje tražimo odvojeno; one izričito obuhvataju i odgovarajuće zaključke o osjetljivim podacima.

Molimo te da u slobodne tekstove ne upisuješ zdravstvene podatke ni druge nepotrebne osjetljive podatke. Ako tvoje fotografije analiziramo za željeno posredovanje pomoću Claudea preko Anthropic API-ja, poštujemo uslove za osjetljive podatke opisane u ovom odjeljku. Iz fotografija ne izvodimo zaključke o osjetljivim obilježjima koja nisu potrebna. Obrada i primatelji detaljnije su opisani u odjeljcima 6 i 11.

6. Fotografije, interna provjera i mjesta čuvanja

Originalne fotografije čuvaju se u zaštićenom dijelu našeg servera, izvan javno dostupnog dijela web stranice. Pristup u području provjere zahtijeva prijavu i odgovarajuće ovlaštenje. Za odobrenu objavu koristimo posebnu javnu kopiju slike.

Prijave žena putem njemačkog i BKS obrasca te profili muškaraca dodatno se šalju kao interne obavijesti e-mailom s fotografijama u prilogu na info@balkansevda.com. Te kopije nalaze se u STRATO poštanskom sandučetu i u pripadajućem e-mail programu na našem računaru. Za kopije preuzete radi obrade važe ista ograničenja pristupa i pravila brisanja.

Ako želiš, možeš dodatno učitati kratki video sebe (najviše 60 sekundi, do 100 MB). Čuvamo ga kao i tvoje fotografije u zaštićenom dijelu našeg servera, izvan javno dostupnog direktorija web stranice, pregledamo ga samo interno radi provjere tvoje prijave i brišemo ga zajedno s tvojom prijavom prema istim pravilima kao i tvoje fotografije. Kratki video se ne objavljuje i ne prosljeđuje e-mailom.

Za obradu tvoje prijave ili upita i željeno lično posredovanje koristimo Claude kompanije Anthropic preko programskog sučelja Anthropic (API). Pritom dajemo na analizu ili prijevod potrebne podatke iz prijava, fotografija, poruka i e-mailova te pripremamo odgovore. Ako je to potrebno za uslugu koju želiš, pravni osnov je član 6. stav 1. tačka (b) GDPR-a. Dobrovoljne podatke o vjeri obrađujemo na osnovu tvoje izričite privole prema članu 6. stavu 1. tački (a) i članu 9. stavu 2. tački (a) GDPR-a; i za druge osjetljive podatke o traženju partnera potrebna nam je izričita privola opisana u odjeljku 5. Ta obrada ostaje ograničena na pojedinačno objašnjenu svrhu. Primatelji i prijenos opisani su u odjeljku 11. OpenAI i Perplexity koristimo samo za istraživanje i tekstove bez povezanosti s osobom; njima ne prosljeđujemo imena, fotografije, kontakt podatke niti druge podatke po kojima te je moguće prepoznati. Lokalna tehnička pravila provjere mogu ukazati na podatke koji nedostaju ili moguće greške; ona sama ne odlučuju o prihvatanju ili odbijanju. O prihvatanju prijave, galeriji i posredovanju uvijek odlučuje čovjek; ne donose se odluke zasnovane isključivo na automatiziranoj obradi koje proizvode pravne ili slične značajne učinke.

7. Javna galerija

Samo uz tvoje izričito „da“ za galeriju objavljujemo tvoju fotografiju s brojem profila, imenom, godinama i zemljom, te – ako si ih navela – djecu, bračno stanje i vjeru. Ako vjeru nisi navela, tamo piše „keine Angabe“. Tvoj kratki tekst ne objavljujemo.

Prezime, tačan grad, poslodavac, broj telefona, e-mail adresa i težina ne pojavljuju se na javnoj kartici. Osnova je čl. 6 st. 1 tač. a i, kod osjetljivih podataka, čl. 9 st. 2 tač. a GDPR-a.

Galerija je javna u cijelom svijetu. Pretraživači i druge osobe mogu vidljive sadržaje zabilježiti, kopirati ili proslijediti. Sadržaji se mogu pojaviti u rezultatima pretrage i bez zasebne stranice za pojedinačni profil.

Ako povučeš „da“ za galeriju, odmah, a najkasnije u roku od dva radna dana, uklanjamo tvoju karticu i objavljenu kopiju slike. Ako ne želiš više prikazivati samo jedan podatak (npr. vjeru), napiši nam – uklonit ćemo ga. Kopije koje su drugi već napravili ne možemo sigurno vratiti. Ako je to zakonski potrebno, poduzimamo razumne korake kako bismo druge voditelje obrade obavijestili o tvom zahtjevu za brisanje.

8. Konkretna predstavljanja, video i kontakt podaci

Prije ličnog predstavljanja s tobom dogovaramo kome smijemo pokazati koju verziju profila. Od žene posebno tražimo odobrenje za predstavljanje određenom muškarcu. Muškarac daje odobrenje za predstavljanje konkretno dogovorenoj ženi. Osnova za ta odobrenja je član 6. stav 1. tačka (a) GDPR-a; za osjetljive podatke o traženju partnera koji su u njima sadržani dodatno se primjenjuje član 9. stav 2. tačka (a) GDPR-a.

Za video razgovor tražimo dodatno „da“. Prije korištenja video usluge posebno te obavještavamo o pružaocu usluge i njegovoj obradi podataka. Tvoj broj telefona ili e-mail adresu prosljeđujemo drugoj osobi tek nakon video razgovora i dodatnog posebnog odobrenja.

Ako je predviđen prijenos osobi ili usluzi izvan Evropskog gospodarskog prostora (EGP), dodatno provjeravamo uslove iz člana 44. i narednih članova GDPR-a. Prije prijenosa konkretno te obavještavamo o primatelju, zemlji odredišta, obimu podataka i odgovarajućoj osnovi za prijenos, uključujući dostupne zaštitne mjere i mogućnost da ih dobiješ. Ako je izuzetno potrebna izričita privola prema članu 49. stavu 1. tački (a) GDPR-a, unaprijed objašnjavamo posebne rizike zbog nepostojanja zaštitnih mjera. Bez dokazane dopuštene osnove ne prenosimo podatke. Opće „da“ za predstavljanje ne zamjenjuje tu provjeru.

8a. Zakazivanje termina i razgovori (Google Kalendar, Google Meet, WhatsApp)

Termin za razgovor možeš sama izabrati preko zakazivanja u Google Kalendaru. Stranica za zakazivanje otvara se tek kad klikneš na dugme. Pri tome navodiš ime i prezime, e-mail adresu, željeni način razgovora i – dobrovoljno – broj mobitela. Pružalac usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google može obrađivati podatke i u SAD-u; osnova je odluka o primjerenosti za EU-US Data Privacy Framework.

Razgovor vodimo preko Google Meeta, telefonom ili – samo ako to izričito izabereš – preko WhatsAppa (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irska). Ako nam pišeš preko WhatsAppa ili ga izabereš kao način kontakta, koristimo WhatsApp i za poruke s tobom. Preko WhatsAppa nam možeš poslati i fotografije i podatke za prijavu. Postupamo s njima kao s podacima iz obrasca (odjeljci 3, 6 i 12); tada se nalaze i u WhatsAppu na našem poslovnom telefonu. Za obradu tvojih WhatsApp poruka koristimo i lokalnu uslugu na našem radnom računaru koja je povezana s našim računom. Poruke i tehnički podaci mogu se pohranjivati i na tom računaru. U odabranim pojedinačnim razgovorima Claude preko Anthropic API-ja pomaže nam sastavljati i prevoditi odgovore; u tu svrhu šaljemo samo potrebne dijelove teksta. Fotografije, lične dokumente i osjetljive podatke iz profila ovim putem za pripremu odgovora ne šaljemo umjetnoj inteligenciji. Svaki predloženi odgovor sami provjeravamo prije slanja. Za obradu pomoću umjetne inteligencije važe informacije iz odjeljaka 6 i 11; komunikacija preko WhatsAppa i daljnja obrada na našem radnom računaru odvojeni su postupci obrade. Fotografije preuzimamo ciljano i uz tvoju odgovarajuću saglasnost u pripadajući korisnički dosje; time nije odobrena objava niti prosljeđivanje drugoj osobi. Lične dokumente molimo ne šalji. Možeš povesti osobu koja će prevoditi. Pravna osnova je čl. 6 st. 1 tač. b GDPR-a (provođenje razgovora koji želiš). Podatke o terminu brišemo prema rokovima iz odjeljka 12.

9. Facebook i Instagram

Na našoj web stranici vode obični linkovi na Facebook i Instagram. Ne ugrađujemo prikaze objava s društvenih mreža, dodatke društvenih mreža ni Meta-piksele. Klikom na link napuštaš našu web stranicu; kada otvoriš pojedinu uslugu, Meta obrađuje podatke prema svojim uslovima.

Svoje ponude na tim mrežama koristimo da predstavimo Balkan Sevdu i odgovorimo na upite. Poruke i komentare koje obrađujemo radi tvog upita obrađujemo prema članu 6. stavu 1. tački (b) GDPR-a, a za opću komunikaciju i odnose s javnošću prema članu 6. stavu 1. tački (f) GDPR-a. Osjetljive podatke iz profila šalji nam prvenstveno putem naših prijavnih obrazaca.

Pregledamo javno dostupne objave na Facebooku i Instagramu u kojima žene same traže partnera. Ako konkretna potraga za kontaktom izričito obuhvata poruku naše usluge posredovanja i ako je kontaktiranje pravno dopušteno, možemo ženi tamo jednom poslati poruku. Ograničeni pregled i provjeru takve mogućnosti kontakta, nakon odvagivanja interesa, zasnivamo na svom legitimnom interesu za odgovarajuće kontakte koje primateljica želi (član 6. stav 1. tačka (f) GDPR-a). Ako su pritom obuhvaćeni osjetljivi podaci, uzimamo u obzir samo podatke koje je žena očito sama objavila (član 9. stav 2. tačka (e) GDPR-a). Prije odgovora ne stvaramo evidenciju zainteresiranih žena izvan te mreže i ne prosljeđujemo sadržaje uslugama umjetne inteligencije. U prvoj poruci navodimo izvor i upućujemo na ove informacije o zaštiti podataka i tvoje pravo na prigovor. Ako odgovoriš upitom o našoj ponudi, obrađujemo za to potrebne podatke prema članu 6. stavu 1. tački (b) GDPR-a; za osjetljive podatke važi odjeljak 5. Ako ne želiš našu poruku, to odmah poštujemo. Samo da spriječimo ponovno kontaktiranje, potrebnu oznaku računa čuvamo na odvojenoj listi zabrane kontaktiranja (član 6. stav 1. tačka (f) GDPR-a). Ona ne sadrži kopiju profila ni podatke o traženju partnera i ne koristi se za posredovanje ili oglašavanje. Zapis o zabrani brišemo čim više nije potreban da spriječi ponovno kontaktiranje. Na poruke koje ostaju u mreži dodatno se primjenjuju pravila pojedinog pružaoca usluge.

Tvoju fotografiju tamo objavljujemo samo uz posebno izričito odobrenje za svaki kanal. Privola za galeriju nije dovoljna. Odobrenje obuhvata objavu u vezi s traženjem partnera i moguće zaključke o osjetljivim podacima; osnova su član 6. stav 1. tačka (a) i član 9. stav 2. tačka (a) GDPR-a. Pritom ne objavljujemo vjeru, ime, tekst profila ni kontakt podatke. Odobrenje možeš povući neovisno o svom učešću. Svoju objavu uklanjamo odmah, a najkasnije u roku od dva radna dana; tuđe kopije i podijeljeni sadržaji mogu ostati izvan našeg utjecaja.

Pružalac usluge za evropske korisnike je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Meta, između ostalog, obrađuje podatke o korištenju i uređajima i za vlastite svrhe. Pritom je moguća obrada izvan Evropskog gospodarskog prostora, posebno u SAD-u. Informacije o Metinoj obradi, osnovama prijenosa, zaštitnim mjerama i pravima ispitanika nalaze se u pravilima privatnosti Facebooka i Instagrama.

Za statistiku Facebook stranice („Page Insights“) Meta pruža zbirne analize. Za obradu za koju smo pritom zajednički odgovorni važi sporazum za Page Insights. Prema njemu Meta prvenstveno preuzima odgovornost za informacije i prava ispitanika u vezi s obradom za Insights. Svoja prava možeš ostvariti i prema nama; odgovarajuće zahtjeve prosljeđujemo dalje. Naš interes za korištenje zbirne statistike je procjena dosega i razumljivosti naše ponude (član 6. stav 1. tačka (f) GDPR-a). Ovaj Facebook sporazum ne primjenjujemo općenito na sve obrade na Instagramu.

10. Hosting, tehnički podaci i kolačići

Našu web stranicu i e-mail sanduče pruža STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO za to obrađuje podatke kao izvršitelj obrade na osnovu ugovora prema članu 28. GDPR-a. Hosting serveri koji se koriste za taj rad nalaze se u Njemačkoj.

Pri otvaranju web stranice nastaju tehnički podaci o vezi, posebno IP adresa, vrijeme, zatražena adresa, status odgovora te podaci o pregledniku ili operativnom sistemu. Obrađuju se radi pružanja web stranice, otklanjanja grešaka i odbrane od napada. Pravni osnov je član 6. stav 1. tačka (f) GDPR-a; naš legitimni interes je siguran i funkcionalan rad.

Za zaštitu web stranice od napada koristimo sigurnosni dodatak Wordfence kompanije Defiant, Inc. (SAD). Wordfence radi na našem serveru kod STRATO-a, provjerava pristupe i blokira, na primjer, ponovljene pokušaje prijave s pogrešnim podacima. Pritom se obrađuju tehnički podaci kao što su IP adresa, vrijeme i zatražena adresa. Kako bi pravila zaštite ostala ažurna, dodatak razmjenjuje tehničke informacije sa serverima kompanije Defiant; pritom se mogu prenositi i IP adrese. Pravni osnov je naš legitimni interes za sigurnu web stranicu (član 6. stav 1. tačka (f) GDPR-a). Podatke o prometu uživo koje Wordfence pohranjuje na našem serveru brišemo najkasnije nakon 30 dana; druge lokalne sigurnosne podatke i podatke o blokadama čuvamo samo dok su potrebni za odbranu od konkretnih napada ili njihovo praćenje. Za prijenose kompaniji Defiant u SAD koristimo standardne ugovorne klauzule EU (član 46. stav 2. tačka (c) GDPR-a) iz dokumenta Defiant Data Processing Addendum; kopiju možeš dobiti na https://www.wordfence.com/data-processing-addendum/ ili na zahtjev kod nas. Za podatke proslijeđene Defiantu kao izvršitelju obrade u pravilu važi trajanje ugovora plus jedan mjesec, uz zakonski potrebne izuzetke.

Fontove koje koristimo na web stranici učitavamo s vlastitog servera. Zbog toga nema pristupa Googleovim serverima za fontove. Za zaštićeni administrativni pristup koristimo potrebne funkcije prijave i sigurnosti. Ako se za to informacije pohranjuju na krajnjem uređaju ili se s njega čitaju, primjenjuje se § 25 stav 2. broj 2. TDDDG-a; daljnja obrada služi sigurnosti pristupa prema članu 6. stavu 1. tački (f) GDPR-a.

10a. Statistika posjeta pomoću Matoma i izvor upita

Uz tvoju saglasnost koristimo Matomo da analiziramo korištenje naše stranice i vidimo koje stranice, kanali ili videi dovode do posjeta i upita. Ne koristimo kolačiće za oglašavanje ni Meta Pixel.

Pritom bilježimo posjećene stranice, vrijeme i trajanje posjete, prelazak između stranica te opće tehničke podatke kao što su preglednik, operativni sistem i veličina ekrana. Bilježimo i nasumičnu oznaku kolačića, približnu lokaciju izvedenu iz skraćene IP adrese te, ako su dostupni, stranicu s koje si došla ili odobrene podatke kampanje poput kanala i video-koda. IP adresa se skraćuje prije pohrane u Matomu; kod IPv4 adresa uklanjaju se posljednja dva bajta.

Tek nakon tvoje saglasnosti privremeno čuvamo odobrene podatke o izvoru linka u pregledniku i pri slanju ih prenosimo u obrazac kako bismo upit povezali s njegovim izvorom. Imena, kontakt podatke, podatke profila, fotografije i slobodne tekstove iz obrazaca ne šaljemo Matomu. Stranice ‚Paket buchen‘, ‚Vertrag widerrufen‘ i ‚Verträge hier kündigen‘ te zaštićeno područje ne mjerimo; na glavnim stranicama s obrascem uz tvoju saglasnost bilježimo pregled stranice i događaj ‚Obrazac poslan‘, bez slanja sadržaja obrasca ili brojeva prijava Matomu, a lične podatke iz URL adresa ne preuzimamo u analitiku.

Matomo sami koristimo na serveru kod STRATO-a u Njemačkoj. STRATO tamo pohranjene podatke obrađuje kao naš izvršitelj obrade. Pojedinačne podatke o posjetama ne prosljeđujemo pružaocu Matoma, Meti ni pružaocima usluga umjetne inteligencije. Za interne sedmične izvještaje potpuno anonimizirane zbirne podatke o posjetama i izvorima možemo analizirati zajedno sa zbirnim podacima društvenih mreža pomoću Claudea preko Anthropic API-ja; pojedinačne posjete, oznake kolačića i podatke iz obrazaca pritom ne šaljemo. Ugrađene funkcije umjetne inteligencije u Matomu ne koristimo.

Pravni osnov za analitiku i automatsko povezivanje s izvorom je tvoja saglasnost prema članu 6. stavu 1. tački (a) GDPR-a; za pohranu ili čitanje podataka na tvom uređaju primjenjuje se § 25 stav 1. TDDDG-a. Bez saglasnosti nema ovog mjerenja ni automatskog čuvanja izvora. Stranicu i obrasce i dalje možeš koristiti.

Pojedinačne podatke o posjetama u Matomu brišemo nakon 30 dana. Analitičke kolačiće čuvamo najviše 30 dana, a kolačiće sesije 30 minuta; podaci o izvoru linka ostaju sačuvani samo tokom trenutne sesije preglednika. Tvoj izbor u baneru pamtimo 6 mjeseci. Potpuno anonimizirane zbirne izvještaje čuvamo 12 mjeseci. Podatke o izvoru pohranjene u poslanom obrascu brišemo zajedno s odgovarajućim upitom prema odjeljku 12. Za sigurnosne kopije važi odjeljak 11: svakodnevna kopija i posljednjih 14 skupova kopija; nakon vraćanja podataka ponovo provodimo već naložena brisanja.

Saglasnost možeš povući u svakom trenutku za buduću obradu preko linka „Postavke privatnosti“ u podnožju: isključi „Statistika“ i sačuvaj izbor. Tada prestajemo s novim mjerenjima i uklanjamo povezane analitičke kolačiće i sačuvane podatke o linku iz tvog preglednika. Obrada provedena prije povlačenja ostaje zakonita. Ostala prava navedena su u odjeljku 13.

11. Primatelji i sigurnosne kopije

Interno pristup imaju osobe ovlaštene za obradu; pri korištenju za svrhe navedene u odjeljku 6 proslijeđene podatke dodatno obrađuje Anthropic (OpenAI i Perplexity ne dobijaju osobne podatke), dok STRATO obrađuje podatke za hosting i e-mail. Anthropic (ugovorna strana: Anthropic Ireland, Limited) obrađuje podatke i u SAD-u. Za te prijenose oslanjamo se na standardne ugovorne klauzule EU (član 46. stav 2. tačka (c) GDPR-a) u ugovoru o obradi podataka s Anthropicom, a ne na odluku Evropske komisije o primjerenosti. Kopiju tih klauzula možeš dobiti na zahtjev. Anthropic u pravilu briše API ulazne i izlazne podatke u roku od 30 dana; izuzeci su mogući posebno radi sprečavanja zloupotrebe ili zbog zakonskih obaveza. Naše vlastite kopije brišemo prema odjeljku 12. Druga konkretno dogovorena osoba koja učestvuje dobija samo podatke koje si za nju odobrila. Sadržaji javne galerije i odobrene fotografije na društvenim mrežama dostupni su javnosti; Meta obrađuje podatke pri korištenju svojih usluga. Ako je to zakonski potrebno, nadležni organi dodatno dobijaju potrebne podatke. Druge pružaoce usluga konkretno ćemo navesti prije odgovarajuće obrade.

Radi ponovne uspostave rada nakon tehničkih smetnji izrađujemo sigurnosne kopije web stranice pomoću UpdraftPlusa. Kopije se nalaze kod našeg hosting pružaoca STRATO na serverima u Njemačkoj, na osnovu ugovora o obradi podataka prema članu 28. GDPR-a, te kao kopija na računaru voditelja obrade u Njemačkoj. Google Drive ne koristimo za sigurnosne kopije. Kopije mogu sadržavati bazu podataka web stranice, uključujući unose iz obrazaca, i objavljene fotografije iz galerije. Osim toga, svaka dnevna sigurnosna kopija sadrži privatne originalne fotografije i kratke videe iz obrazaca u obliku šifrirane datoteke. Ključ za dešifriranje čuvamo kod nas; ne nalazi se na našem serveru. Bez tog ključa fotografije i kratki videi u sigurnosnoj kopiji nisu čitljivi. Samo korištenje tog softvera ne znači da se podaci profila prosljeđuju proizvođaču dodatka. Sigurnosne kopije odvojene su od pristupa za tekuće posredovanje. Obrisani podaci mogu ostati u njima do isteka rokova čuvanja kopija. Pri vraćanju podataka ponovo provodimo već naložena brisanja prije nego što se ti podaci opet koriste u tekućem radu.

Sigurnosne kopije web stranice pomoću UpdraftPlusa izrađujemo svakodnevno; zadržavamo posljednjih 14 skupova sigurnosnih kopija, a stariji se automatski brišu. To važi i za šifriranu datoteku s privatnim fotografijama i kratkim videima koja pripada pojedinoj sigurnosnoj kopiji. Zapise servera naš hosting pružalac STRATO čuva prema vlastitim rokovima: prema navodima STRATO-a zapise pristupa do šest sedmica, a zapise grešaka pet dana. E-mailovi ostaju u STRATO sandučetu dok ih ne izbrišemo prema rokovima iz odjeljka 12.

12. Trajanje čuvanja i brisanje

Upit koji dalje ne pratimo brišemo najkasnije tri mjeseca nakon posljednjeg sadržajnog kontakta. IP adresu pohranjenu pri slanju obrasca automatski brišemo nakon 30 dana. Ako je ranije jasno da obrada završava, tada već počinje niže opisani postupak brisanja.

Aktivne profile čuvamo tokom tvog učešća. Najmanje svakih šest mjeseci provjeravamo jesu li podaci i učešće još aktuelni. Ako četiri sedmice ne odgovoriš na pitanje o nastavku, deaktiviramo profil i pokrećemo brisanje.

Svoje učešće možeš prekinuti u svakom trenutku e-mailom. Tada odmah prestajemo koristiti podatke za posredovanje i brišemo podatke profila koji se koriste u tekućem radu bez nepotrebnog odlaganja, najkasnije u roku od 30 dana. E-mail obavijesti s fotografijama u prilogu te lokalne radne kopije i preuzete datoteke uklanjamo najkasnije u roku od sedam dana nakon završetka učešća ili opravdanog zahtjeva za brisanje. To važi i za profile muškaraca nakon završetka ugovora. Kraći rokovi za uklanjanje javnih sadržaja iz odjeljaka 7 i 9 važe neovisno o tome. Za sigurnosne kopije važe rokovi iz odjeljka 11. Dodatne radne kopije WhatsApp poruka i nacrta odgovora umjetne inteligencije na našem računaru brišemo najkasnije nakon 30 dana, a privremeno preuzete fotografije najkasnije nakon 24 sata. Brisanje se odvija automatski na našem računaru. Ako je isključen, brišemo pri sljedećem pokretanju. Potrebne podatke i odobrene fotografije prije toga ciljano preuzimamo u korisnički dosje; tamo važe odgovarajući rokovi iz ovog odjeljka. Nakon prestanka učešća ili opravdanog zahtjeva za brisanje odmah zaustavljamo novu obradu pomoću umjetne inteligencije i uklanjamo pripadajuće lokalne radne kopije najkasnije u roku od sedam dana. Poruke na našem poslovnom telefonu i eventualne sigurnosne kopije obrađujemo odvojeno prema odgovarajućim pravilima brisanja i sigurnosnih kopija. Brisanje naših kopija ne briše poruke koje se već nalaze kod drugih osoba.

Dokumente koje po zakonu moramo čuvati pohranjujemo samo u potrebnom obimu: račune i knjigovodstvene isprave u pravilu osam godina, trgovačku i poslovnu prepisku šest godina te poslovne knjige i godišnje obračune deset godina, ako se te obaveze na nas primjenjuju. Osnova je član 6. stav 1. tačka (c) GDPR-a u vezi s odgovarajućim propisima, posebno § 147 njemačkog Poreznog zakonika (AO) i, ako je primjenjivo, § 257 njemačkog Trgovačkog zakonika (HGB). Rokovi u pravilu počinju istekom odgovarajuće kalendarske godine; zakonska produženja ostaju neizmijenjena. Te obaveze ne opravdavaju opće čuvanje cjelovitih partnerskih profila ili fotografija profila.

Minimalne dokaze o datim i povučenim odobrenjima te o obradi pojedinog slučaja čuvamo, ako je potrebno, do isteka tri godine nakon završetka kalendarske godine u kojoj je učešće završilo ili je odobrenje povučeno. Osnova su naše obaveze dokazivanja prema propisima o zaštiti podataka i naš legitimni interes za pravnu odbranu. Ti dokazi nisu dostupni za svrhe posredovanja i ne sadrže cjelovitu zbirku fotografija. U konkretnom pravnom sporu potrebni dokumenti mogu se čuvati do njegovog završetka. Posebno zaštićeni podaci u tu se svrhu obrađuju samo u pravno potrebnom obimu, posebno prema članu 9. stavu 2. tački (f) GDPR-a.

13. Povlačenje pristanka i tvoja prava

Svaku privolu možeš povući u svakom trenutku s učinkom za budućnost, na primjer e-mailom na info@balkansevda.com. Obrada koja je do tada bila zakonita ostaje zakonita. Povlačenje za galeriju, društvene mreže ili vjeru ne prekida automatski tvoje ostalo učešće. Ako se potrebni osjetljivi podaci o traženju partnera više ne smiju obrađivati, posredovanje na osnovu tih podataka ne može se nastaviti.

Pod zakonskim uslovima imaš pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka.

PRAVO NA PRIGOVOR: Iz razloga povezanih s tvojom posebnom situacijom možeš u svakom trenutku uložiti prigovor na obradu zasnovanu na članu 6. stavu 1. tački (e) ili (f) GDPR-a. Protiv obrade tvojih podataka za izravni marketing možeš u svakom trenutku uložiti prigovor bez obrazloženja. Za to nam piši na info@balkansevda.com.

Možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka, posebno u mjestu svog uobičajenog boravišta, na radnom mjestu ili u mjestu navodnog kršenja. Za nas je nadležno Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; poštanska adresa: Postfach 1349, 91504 Ansbach. Dodatne informacije: BayLDA.

14. Punoljetnost i sigurnost

Naša ponuda namijenjena je isključivo punoljetnim osobama. Ako utvrdimo da prijava potiče od maloljetne osobe, prekidamo obradu i brišemo podatke koji više nisu potrebni.

Prije prvog predstavljanja u video razgovoru upoređujemo tvoju fotografiju te tvoje ime i punoljetnost s kratko pokazanim ličnim dokumentom. Ostala polja dokumenta ostaju prekrivena; ne pravimo snimak ni kopiju. Bilježimo samo datum provjere i rezultat. To služi sigurnom posredovanju i isključivanju maloljetnih osoba na osnovu našeg legitimnog interesa prema članu 6. stavu 1. tački (f) GDPR-a. Bilješku brišemo zajedno s profilom prema odjeljku 12.

Web stranica koristi HTTPS. Privatne fotografije i interni profili zaštićeni su od neovlaštenog pristupa. Javne kopije slika nastaju isključivo u okviru pojedinačno datih odobrenja. Potpuna zaštita od kopiranja sadržaja koji su već javno dostupni nije moguća.

Stanje: 04.11.2026