Politika privatnosti

Rukovalac

Rukovalac podacima o ličnosti koji se obrađuju na ovom veb-sajtu je LOS ANDES EUROPE GmbH, Neuenburger Straße 19, 10969 Berlin. E-pošta: info@losandeseurope.de, telefon: +49 30 81804105.

Za sva pitanja u vezi sa zaštitom podataka i ostvarivanjem vaših prava dovoljna je neformalna poruka na info@losandeseurope.de.

Najvažnije ukratko

• Sami ne postavljamo kolačiće; samo Cloudflare može radi zaštite sajta postaviti tehnički neophodan bezbednosni kolačić.
• Ne koristimo alate za merenje posećenosti, analitiku ili oglašavanje i ne pravimo profile korisnika.
• Fontovi se nalaze na našem sopstvenom serveru; ne uspostavlja se veza sa Google Fonts. Samo Google mapa koju sami učitate može preuzeti fontove sa Google-a.
• Mape iz Google Maps učitavaju se tek kada kliknete na njih.
• Podatke iz formulara koristimo samo za obradu vašeg zahteva.
• Linkovi ka našim stranicama na LinkedIn-u i Facebook-u su obični linkovi; prilikom posete ovom veb-sajtu ne uspostavlja se veza sa tim mrežama.

Hosting, isporuka i serverski zapisi (Cloudflare)

Ovaj veb-sajt radi i isporučuje se preko platforme Cloudflare Workers kompanije Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Pri otvaranju svake stranice Cloudflare obrađuje tehnički neophodne podatke o vezi: IP adresu, datum i vreme, traženu adresu, identifikaciju pregledača (user agent) i prethodno posećenu stranicu (referrer). Bez ovih podataka stranice ne mogu da se isporuče niti da se zaštite od napada.

Za zahteve koji se ne isporučuju kao gotova datoteka, na primer slanje formulara ili otvaranje nepostojeće stranice, kod Cloudflare nastaju tehnički zapisi. Oni služe za otklanjanje grešaka i bezbednost i automatski se brišu posle nekoliko dana, u zavisnosti od paketa najkasnije posle sedam dana. Sadržaj onoga što unesete u formular ne upisujemo u te zapise.

Pravni osnov je član 6 stav 1 tačka f Opšte uredbe EU o zaštiti podataka o ličnosti (GDPR). Naš legitimni interes je bezbedno, stabilno i brzo pružanje veb-sajta. Cloudflare obrađuje podatke kao obrađivač na osnovu ugovora u skladu sa članom 28 GDPR.

Kontakt formular

Kada nam pišete preko kontakt formulara, obrađujemo podatke koje unesete: vrstu upita, svrhu, firmu, ime, adresu e-pošte i poruku, a dobrovoljno i broj telefona, potrebnu količinu, proizvod na koji se upit odnosi i jezik odgovora. Formular pored toga šalje adresu stranice sa koje pišete i jezik stranice.

Ove podatke koristimo da bismo odgovorili na vaš upit. Pravni osnov je član 6 stav 1 tačka b GDPR, ukoliko je vaš upit usmeren na ugovor ili ponudu, a u ostalim slučajevima član 6 stav 1 tačka f GDPR; naš legitimni interes je odgovaranje na upite.

Vaš upit se dostavlja kao e-poruka u naše poštansko sanduče info@losandeseurope.de; kao adresa za odgovor navedena je vaša adresa e-pošte. Obavezni su vrsta upita (tehnički neophodna i unapred izabrana), svrha (birate je sami), firma, ime, adresa e-pošte i poruka; bez njih ne možemo da obradimo upit. Broj telefona, potrebna količina, proizvod na koji se upit odnosi i jezik odgovora su dobrovoljni. Automatizovano donošenje odluka se ne vrši.

Zaštita formulara od zloupotrebe

Da bismo ograničili previše slanja u kratkom vremenu, pri slanju od vaše IP adrese, tekućeg datuma i tajnog ključa pravimo nepovratnu kontrolnu vrednost (heš). Samu IP adresu za to ne čuvamo. Kontrolna vrednost služi samo za brojanje slanja u okviru jednog minuta i menja se svakog dana.

Da ista poruka ne bi bila poslata dva puta, kod Cloudflare 24 sata čuvamo heš nasumičnog identifikatora slanja. Nakon toga se zapis automatski briše. Ime, adresa e-pošte i poruka se pri tome ne čuvaju.

Pravni osnov je član 6 stav 1 tačka f GDPR. Naš legitimni interes je zaštita formulara od zloupotrebe i višestrukog slanja.

Cloudflare Turnstile

Za zaštitu naših formulara od automatizovanog slanja koristimo Cloudflare Turnstile kompanije Cloudflare, Inc. (adresa: vidi Hosting). Čim počnete da popunjavate formular, vaš pregledač u tu svrhu učitava skriptu sa challenges.cloudflare.com; dok samo čitate stranicu, ona se ne učitava. Turnstile na osnovu tehničkih obeležja vaše veze i pregledača, kao što su IP adresa, identifikacija pregledača i adresa stranice, proverava da li formular koristi čovek. Turnstile ne dobija podatke koje unosite u formular. Pri slanju naš server proverava rezultat kod Cloudflare.

Pravni osnov je član 6 stav 1 tačka f GDPR; naš legitimni interes je zaštita od zloupotrebe i automatizovanih napada. Ukoliko se pri tome pristupa vašem uređaju, to je neophodno za slanje formulara koje ste sami zatražili (§ 25 Abs. 2 Nr. 2 TDDDG, nemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Cloudflare ove signale delimično koristi i na sopstvenu odgovornost kako bi poboljšao prepoznavanje automatizovanih pristupa.

Slanje e-poruka iz formulara (Brevo)

Za slanje e-poruka iz kontakt formulara koristimo uslugu Brevo kompanije Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Nemačka, zavisnog društva kompanije Sendinblue SAS, 17 rue de Salneuve, 75017 Pariz, Francuska. E-poruke se šalju sa adrese pošiljaoca website@losandeseurope.de u naše poštansko sanduče. Brevo u tu svrhu dobija sadržaj e-poruke, dakle vaše podatke iz formulara uključujući vašu adresu e-pošte, i obrađuje ih isključivo po našem nalogu na osnovu ugovora o obradi podataka u skladu sa članom 28 GDPR, koji je deo uslova korišćenja usluge Brevo.

Brevo čuva podatke na serverima u Francuskoj, Nemačkoj i Belgiji. Za korisničku podršku i održavanje Brevo može angažovati povezana društva i podobrađivače izvan Evropskog ekonomskog prostora, posebno u SAD i u Indiji. Ovi prenosi se zasnivaju na odluci Evropske komisije o adekvatnosti za EU-US Data Privacy Framework kada je primalac u njemu sertifikovan, a u ostalim slučajevima na standardnim ugovornim klauzulama Evropske komisije.

Brevo čuva zapise o slanju i isporuci ograničeno vreme, kako bi mogao da dokaže isporuku i otkloni greške. Pravni osnov je isti kao za kontakt formular: član 6 stav 1 tačka b GDPR za obradu vašeg upita i član 6 stav 1 tačka f GDPR za bezbedno slanje koje se može pratiti.

Komunikacija putem e-pošte

Kada nam pišete e-poruku ili kada vam odgovaramo, obrađujemo vašu adresu e-pošte, vaše ime i sadržaj poruke. Naša poštanska sandučad nalaze se kod IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, koji deluje kao obrađivač na osnovu ugovora u skladu sa članom 28 GDPR.

Pravni osnov je član 6 stav 1 tačka b GDPR kod upita u vezi sa ugovorima i ponudama, a u ostalim slučajevima član 6 stav 1 tačka f GDPR; naš legitimni interes je odgovor na vašu poruku.

Prijave za posao

Ako nam se prijavite za posao e-poštom na bewerbung@losandeseurope.de, obrađujemo vaše podatke radi sprovođenja postupka zapošljavanja. Pravni osnov je član 6 stav 1 tačka b GDPR, dopunski § 26 BDSG (nemački Savezni zakon o zaštiti podataka), ukoliko je primenljiv. Svaku prijavu čita čovek; automatizovano ocenjivanje, rangiranje ili odbijanje se ne vrši.

Ako ne dođe do zaposlenja, vašu dokumentaciju brišemo najkasnije šest meseci po završetku postupka.

Prijava preko LinkedIn-a

Za objavljena radna mesta možete umesto e-pošte koristiti i naš oglas na LinkedIn-u. Link na našem sajtu je običan link: tek kada ga kliknete, prelazite na LinkedIn; pre toga se LinkedIn-u ne prenose nikakvi podaci.

Na LinkedIn-u vaše podatke obrađuje LinkedIn Ireland Unlimited Company na sopstvenu odgovornost i prema sopstvenoj politici privatnosti (https://www.linkedin.com/legal/privacy-policy). Podatke iz prijava koje primimo preko LinkedIn-a obrađujemo kao svaku drugu prijavu, samo za postupak zapošljavanja; važe navodi iz odeljka Prijave za posao.

Naša stranica na LinkedIn-u

Na LinkedIn-u vodimo stranicu kompanije (https://www.linkedin.com/company/los-andes-europe/) i povezujemo je linkom na ovom veb-sajtu, između ostalog u podnožju. Link je običan link: prilikom posete našem veb-sajtu ne uspostavlja se veza sa LinkedIn-om i ne učitavaju se sadržaji, skripte ili kolačići LinkedIn-a. Tek posle klika vaš pregledač otvara stranicu u novoj kartici; pri tome se ne prenosi sa koje naše stranice dolazite.

Operater LinkedIn-a za osobe u Evropskoj uniji je LinkedIn Ireland Unlimited Company („LinkedIn“). Kada otvorite našu stranicu na LinkedIn-u, LinkedIn obrađuje vaše podatke na sopstvenu odgovornost, i to i pomoću kolačića i sličnih tehnika. Svrhe, pravne osnove i rok čuvanja te obrade LinkedIn sam određuje i opisuje ih u svojoj politici privatnosti (https://www.linkedin.com/legal/privacy-policy). Na tu obradu nemamo nikakav uticaj.

LinkedIn nam stavlja na raspolaganje statistiku o korišćenju naše stranice („Page Insights“). LinkedIn je sastavlja iz podataka u profilima članova, na primer oblasti delatnosti, zemlje, privredne grane, nivoa karijere, veličine kompanije i statusa zaposlenja, i iz njihove interakcije sa našom stranicom, na primer da li je neko prati. Statistiku dobijamo samo u zbirnom obliku i ne možemo je povezati ni sa jednom pojedinačnom osobom. Za ovu obradu LinkedIn i LOS ANDES EUROPE GmbH su zajednički rukovaoci (član 26 GDPR). U sporazumu o tome (https://www.linkedin.com/legal/l/page-joint-controller-addendum) LinkedIn preuzima odgovornost za pružanje statistike, za informisanje članova i za ostvarivanje njihovih prava; vodeći nadzorni organ je prema tom sporazumu irska Komisija za zaštitu podataka.

Ovu statistiku koristimo da bismo prepoznali koje objave izazivaju interesovanje i da bismo prema tome usmerili našu stranicu. U meri u kojoj smo zajednički rukovalac za ovu obradu, oslanjamo se na član 6 stav 1 tačka f GDPR; naš legitimni interes je da našu kompaniju i naše kafe predstavimo u skladu sa potrebama tamo gde se kupci i poslovni partneri informišu. Na koji pravni osnov LinkedIn zasniva sopstvenu obradu, LinkedIn opisuje u svojoj politici privatnosti.

Kada pratite našu stranicu, komentarišete objave ili nam pišete poruku preko LinkedIn-a, vidimo podatke koje tamo delite javno ili sa nama, na primer ime profila, profilnu sliku, podatke o zanimanju i kompaniji i sadržaj. Koristimo ih samo da bismo vam odgovorili, rešili vaš upit i održavali našu stranicu. Pravni osnov je član 6 stav 1 tačka f GDPR; naš legitimni interes je komunikacija sa kupcima, poslovnim partnerima i zainteresovanim licima putem koji sami izaberu. Ako je vaša poruka usmerena na ugovor ili ponudu, pravni osnov je član 6 stav 1 tačka b GDPR. Poruke i komentare obrađuje i LinkedIn; za poverljiva pitanja molimo vas da nam pišete e-poštom ili preko kontakt formulara. Za prijave za posao važi odeljak Prijava preko LinkedIn-a.

LinkedIn obrađuje podatke i izvan Evropske unije, posebno u SAD. Prema sopstvenim navodima, LinkedIn ove prenose zasniva na odluci Evropske komisije o adekvatnosti za EU-US Data Privacy Framework i na standardnim ugovornim klauzulama Evropske komisije (https://www.linkedin.com/help/linkedin/answer/a1343190). Svoja prava iz odeljka Vaša prava možete ostvariti prema LinkedIn-u, na primer preko podešavanja naloga, kao i prema nama; dovoljna je neformalna poruka na info@losandeseurope.de. Zahteve u vezi sa statistikom stranice bez odlaganja prosleđujemo LinkedIn-u.

Naša stranica na Facebook-u

Na Facebook-u vodimo stranicu „Los Andes Coffee“ (https://www.facebook.com/profile.php?id=61595884569888) i povezujemo je linkom u podnožju ovog veb-sajta. Link je običan link: prilikom posete našem veb-sajtu ne uspostavlja se veza sa Facebook-om i ne učitavaju se sadržaji, skripte ili kolačići Facebook-a. Tek posle klika vaš pregledač otvara stranicu u novoj kartici; pri tome se ne prenosi sa koje naše stranice dolazite.

Operater Facebook-a za osobe u Evropskoj uniji je Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irska („Meta“). Kada otvorite našu stranicu na Facebook-u, Meta obrađuje vaše podatke na sopstvenu odgovornost, i to i pomoću kolačića i sličnih tehnika, kao i onda kada nemate Facebook nalog. Svrhe, pravne osnove i rok čuvanja te obrade Meta sama određuje i opisuje ih u Meta politici privatnosti (https://www.facebook.com/privacy/policy/). Na tu obradu nemamo nikakav uticaj.

Meta nam stavlja na raspolaganje statistiku o korišćenju naše stranice („Page Insights“). Meta je sastavlja iz događaja koji nastaju pri otvaranju i korišćenju naše stranice i njenih sadržaja. Dobijamo samo zbirnu statistiku i nemamo pristup osnovnim podacima o događajima. Za ovu obradu Meta i LOS ANDES EUROPE GmbH su zajednički rukovaoci (član 26 GDPR). Prema dodatku o rukovaocu za Page Insights (https://www.facebook.com/legal/terms/page_controller_addendum) Meta preuzima informisanje o ovoj obradi i ostvarivanje prava lica na koja se podaci odnose; vodeći nadzorni organ je prema tom dodatku irska Komisija za zaštitu podataka. Informacije kompanije Meta o tome nalaze se na https://www.facebook.com/legal/terms/information_about_page_insights_data.

Ovu statistiku koristimo da bismo prepoznali koje objave izazivaju interesovanje i da bismo prema tome usmerili našu stranicu. U meri u kojoj smo zajednički rukovalac za ovu obradu, oslanjamo se na član 6 stav 1 tačka f GDPR; naš legitimni interes je da našu kompaniju i naše kafe predstavimo u skladu sa potrebama tamo gde se kupci i poslovni partneri informišu. Na koji pravni osnov Meta zasniva sopstvenu obradu, Meta opisuje u svojoj politici privatnosti.

Kada komentarišete naše objave, reagujete na njih ili nam pišete poruku preko Facebook-a, vidimo podatke koje tamo delite javno ili sa nama, na primer ime profila, profilnu sliku i sadržaj. Koristimo ih samo da bismo vam odgovorili, rešili vaš upit i održavali našu stranicu. Pravni osnov je član 6 stav 1 tačka f GDPR; naš legitimni interes je komunikacija sa kupcima, poslovnim partnerima i zainteresovanim licima putem koji sami izaberu. Ako je vaša poruka usmerena na ugovor ili ponudu, pravni osnov je član 6 stav 1 tačka b GDPR. Komentari su javno vidljivi, a i poruke obrađuje Meta; za poverljiva pitanja molimo vas da nam pišete e-poštom ili preko kontakt formulara.

Meta obrađuje podatke i izvan Evropskog ekonomskog prostora, posebno u SAD. Prema sopstvenim navodima, Meta ove prenose zasniva na odlukama Evropske komisije o adekvatnosti, a u ostalim slučajevima na standardnim ugovornim klauzulama Evropske komisije sa dopunskim merama zaštite, na primer kod prenosa kompaniji Meta Platforms, Inc. u SAD, ili na zakonom predviđenim izuzecima. Svoja prava iz odeljka Vaša prava možete ostvariti prema kompaniji Meta, na primer preko podešavanja Facebook-a, kao i prema nama; dovoljna je neformalna poruka na info@losandeseurope.de. Zahteve u vezi sa Page Insights bez odlaganja prosleđujemo kompaniji Meta.

Google Maps

Na nekim stranicama možete da prikažete mapu iz Google Maps. Mapa se učitava tek kada kliknete na „Učitajte mapu“. Pre toga ne postoji veza sa Google. Posle klika vaš pregledač se povezuje sa serverima kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; pri tome se kompaniji Google prenose najmanje vaša IP adresa i adresa stranice, i to i na servere kompanije Google LLC u SAD. Google pri tome može da koristi kolačiće ili slične tehnike i da podatke koristi i za sopstvene svrhe. Za prikaz, mapa učitava sadržaje Google-a, na primer sa Google Maps i iz programskih interfejsa (API) Google-a, kao i resurse koje obezbeđuje Google, poput fontova.

Pravni osnov je vaš pristanak dat klikom (član 6 stav 1 tačka a GDPR, § 25 Abs. 1 TDDDG). Možete ga u svakom trenutku opozvati za ubuduće tako što ćete ponovo učitati stranicu; mapa se tada učitava tek posle novog klika. Više informacija: https://policies.google.com/privacy

Google Search Console

Da bismo proverili kako se naš veb-sajt prikazuje u Google pretrazi, koristimo Google Search Console. Vlasništvo nad domenom potvrdili smo putem unosa u Domain Name System (DNS). U tu svrhu na ovom veb-sajtu ne ugrađujemo ni skripte ni kolačiće kompanije Google; prilikom posete našim stranicama ne uspostavlja se nikakva veza sa kompanijom Google. Search Console nam prikazuje podatke koje Google prikuplja u okviru rada Google pretrage, na primer upite za pretragu, prikaze, klikove i poziciju naših stranica, samo u zbirnom obliku; ne možemo ih povezati sa pojedinačnim licima. Google ove podatke prilikom korišćenja Google pretrage obrađuje na sopstvenu odgovornost (https://policies.google.com/privacy). Google Analytics i Google Tag Manager se ne koriste na ovom veb-sajtu.

Čuvanje u pregledaču i fontovi

Sami ne postavljamo kolačiće. Radi zaštite od automatizovanog pristupa Cloudflare na svakoj stranici pokreće kratku kontrolnu skriptu, koja se učitava sa naše sopstvene adrese, i pri tome može postaviti bezbednosni kolačić „cf_clearance“ (čuva se do godinu dana); on ne služi analizi ni oglašavanju. U memoriji vašeg pregledača čuvamo samo ono što je potrebno nekoj funkciji sajta: vašu listu sačuvanih kafa („losandes:watchlist“, localStorage); podatak da ste zatvorili savet u vodiču za kafu ili otvorili vodič, kako se savet ne bi ponovo prikazivao („la-guide-hint-shown“); sa koje liste ste otvorili proizvod, kako bi vas link za povratak vratio na tu listu sa filterima i položajem („la-last“, „la-list“, „la-prod“, „la-back“); i izdanja koja ste na stranici Café y Ciencia izabrali za upit („cyc-enquiry“). Poslednja tri se čuvaju u sessionStorage i brišu se zatvaranjem kartice. Ovi podaci ne napuštaju vaš pregledač i ne prenose se nama. Možete ih u svakom trenutku obrisati u podešavanjima pregledača. Osnov je § 25 Abs. 2 Nr. 2 TDDDG.

Fontovi ovog veb-sajta nalaze se na našem sopstvenom serveru. Pri otvaranju se ne uspostavlja veza sa dobavljačima kao što je Google Fonts. Tek kada učitate Google mapu, ona može preuzeti fontove koje obezbeđuje Google (videti odeljak Google Maps).

Primaoci i prenos u treće zemlje

Primaoci vaših podataka su, u zavisnosti od korišćene funkcije: Cloudflare (rad veb-sajta, zaštita formulara), Brevo (slanje e-poruka iz formulara), IONOS (poštanska sandučad) i, samo posle vašeg klika, Google (prikaz mape). Osim toga, vaše podatke prosleđujemo samo ako smo na to zakonski obavezni.

Cloudflare i Google obrađuju podatke i u SAD. Prenos se zasniva na odluci Evropske komisije o adekvatnosti za EU-US Data Privacy Framework, u okviru kojeg su sertifikovani Cloudflare, Inc. i Google LLC, a dopunski na standardnim ugovornim klauzulama Evropske komisije. Brevo može za korisničku podršku i održavanje angažovati podobrađivače u SAD i u Indiji; detalji su navedeni u odeljku o slanju e-poruka iz formulara. Šta LinkedIn i Meta obrađuju kada koristite naše stranice na tim mrežama, navedeno je u odeljcima Naša stranica na LinkedIn-u i Naša stranica na Facebook-u.

Rok čuvanja

• Serverski zapisi kod Cloudflare: nekoliko dana, u zavisnosti od paketa najviše sedam dana.
• Kontrolna vrednost za ograničavanje slanja: samo za brojanje u okviru jednog minuta.
• Blokada dvostrukog slanja: 24 sata.
• Upiti putem formulara ili e-pošte: dok vaš zahtev ne bude rešen. Ako iz toga nastane poslovni odnos, poslovnu prepisku čuvamo u zakonskim rokovima (šest godina prema § 257 HGB, nemačkom Trgovinskom zakoniku; deset godina za knjigovodstvene isprave prema § 147 AO, nemačkom Poreskom zakoniku).
• Prijave za posao: najkasnije šest meseci po završetku postupka, ako ne dođe do zaposlenja.
• Komentari i poruke na našim stranicama na LinkedIn-u i Facebook-u: brišemo ih čim više nisu potrebni za rešavanje upita i ne postoji zakonska obaveza čuvanja, ukoliko platforma to omogućava. Poruka koju obrišemo može ostati sačuvana kod pošiljaoca i kod operatera platforme; koliko dugo LinkedIn i Meta čuvaju podatke, određuju operateri platformi. Ako iz poruke nastane poslovni odnos, važe isti rokovi čuvanja kao za upite putem formulara ili e-pošte.
• Lista sačuvanih kafa u pregledaču: dok je ne obrišete. Ostali podaci u pregledaču: do zatvaranja kartice. Bezbednosni kolačić „cf_clearance“ servisa Cloudflare: do godinu dana.

Vaša prava

Imate pravo na pristup (član 15 GDPR), ispravku (član 16 GDPR), brisanje (član 17 GDPR), ograničenje obrade (član 18 GDPR) i prenosivost podataka (član 20 GDPR). Dati pristanak možete u svakom trenutku opozvati sa dejstvom za ubuduće (član 7 stav 3 GDPR).

Pravo na prigovor: ako podatke obrađujemo na osnovu člana 6 stav 1 tačka f GDPR, možete u svakom trenutku uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju (član 21 GDPR). Dovoljna je neformalna poruka na info@losandeseurope.de.

Pravo na pritužbu

Možete podneti pritužbu nadzornom organu za zaštitu podataka. Za nas je nadležna Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlinska poverenica za zaštitu podataka i slobodu informisanja), Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.