Datenschutz
Kako postupamo s vašim podacima i podacima vaše djece.
Ovo je prijevod. Pravno je mjerodavna njemačka verzija.
Ova izjava vas u skladu s Općom uredbom o zaštiti podataka (GDPR, njem. DSGVO) i austrijskim Zakonom o zaštiti podataka (DSG) obavještava koje podatke obrađujemo, u koju svrhu i koja prava imate.
1. Ko je odgovoran?
Bh. Bildungs- und Kulturzentrum Mostovi (Verein Mostovi)
Lambrechtgasse 5/2, 1040 Wien
ZVR 085310369
zastupa ga predsjednik udruženja Eldin Bajrić
E-mail: bh-skola-1@mostovi.at
Telefon: 0680 235 1032
Za sva pitanja o zaštiti podataka i ostvarivanju vaših prava obratite nam se na ove kontakte. Nismo obavezni imenovati službenika za zaštitu podataka.
2. Najvažnije ukratko
- Web stranica ne koristi kolačiće (cookies) ni alate za analitiku ili praćenje.
- Fontove, fotografije i video na početnoj stranici isporučujemo s vlastitog servera.
- Podatke iz obrasca za upis vide samo uprava škole i osobe koje ona ovlasti.
- Fotografije djece objavljujemo samo uz saglasnost roditelja.
- YouTube videi se učitavaju tek kada ih kliknete.
3. Posjeta web stranici
Kada otvorite web stranicu, naš server iz tehničkih razloga obrađuje vašu IP adresu, datum i vrijeme, otvorenu stranicu te podatke o pregledniku i uređaju, kako bi se stranica mogla prikazati. Naš hosting provajder ove podatke kratko čuva u log datotekama servera, kako bi mogao prepoznati smetnje i napade. Ove podatke ne analiziramo i ne pravimo profile korisnika. Pravni osnov je član 6. stav 1. tačka f) GDPR (legitimni interes za siguran i ispravan rad stranice).
Hosting
Web stranicu sa sistemom za uređivanje sadržaja (WordPress) i naš e-mail sandučić držimo kod hosting provajdera World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Austrija. Web stranicu razvija i održava firma SADU Development e.U. (sadu.at), Austrija. World4You i SADU obrađuju podatke kao obrađivači po našim uputama (član 28. GDPR). Fontove, fotografije i video isporučujemo s ovog servera; ne uspostavlja se veza s Googleom ni s drugim ponuđačima fontova.
Kolačići i pohrana u pregledniku
Javna web stranica ne postavlja kolačiće i ništa ne pohranjuje u vašem pregledniku. Samo u zaštićenom dijelu za uređivanje (mostovi.at/wp-admin) za prijavljene saradnike koristimo tehnički neophodne kolačiće sesije (§ 165 stav 3 TKG 2021).
Zaštita od zloupotrebe
Kako bismo obrazac za upis zaštitili od automatskih masovnih upita, server pohranjuje pseudonimiziranu kontrolnu vrijednost (hash) IP adrese pošiljaoca; sama IP adresa se ne pohranjuje. Kontrolna vrijednost ističe nakon 10 minuta i briše se najkasnije sljedećeg dana. Zapisnici grešaka ne sadrže lične podatke. Pravni osnov je član 6. stav 1. tačka f) GDPR.
4. Upis djeteta (online obrazac)
Kada dijete prijavite putem obrasca, obrađujemo:
- vaše podatke: ime i prezime, broj telefona, e-mail adresu (neobavezno)
- podatke o svakom djetetu: ime, uzrast, znanje bosanskog jezika i željeni termin
- vaš odgovor smijemo li objavljivati fotografije na kojima je vaše dijete
- vašu poruku (neobavezno), jezik stranice i vrijeme prijave
Svrha: obrada prijave, kontakt s vama, raspoređivanje u odgovarajuću grupu, organizacija probnog časa i nastave te obračun školarine.
Pravni osnov: član 6. stav 1. tačka b) GDPR (priprema i izvršenje ugovora o pohađanju škole). Podatke o djetetu dajete kao roditelj odnosno staratelj. Obavezna polja su nam potrebna za upis; bez njih prijavu ne možemo obraditi.
Pristup: Prijave se pohranjuju u bazi podataka naše web stranice. Pristup imaju samo uprava škole i osobe koje ona ovlasti; urednici web stranice ih ne vide.
E-mailovi: Ako navedete e-mail adresu, dobit ćete potvrdu sa sažetkom prijave. Sistem nas o novim prijavama također obavještava e-mailom. E-mailove šaljemo preko mail servera našeg hosting provajdera World4You (vidi gore); pri tome se obrađuju ime, e-mail adresa i sadržaj prijave.
Rok čuvanja: Dok vaše dijete pohađa našu školu. Nakon toga podatke iz prijave brišemo najkasnije 12 mjeseci nakon kraja posljednjeg pohađanog semestra. Ako do upisa ne dođe, podatke brišemo najkasnije nakon 6 mjeseci. Zakonske obaveze čuvanja, npr. za knjigovodstvenu dokumentaciju (7 godina, § 132 BAO), ostaju netaknute. Obrisani podaci nestaju i iz rezervnih kopija čim se one redovno prepišu.
5. Prijava za događaje
Za pojedine događaje (npr. Bosansko kino ili radionice) možete se prijaviti preko formulara na stranici „Kalendar“. Pri tome obrađujemo vaše ime, broj telefona i/ili e-mail adresu, broj djece i odraslih, vašu poruku (neobavezno), jezik stranice i vrijeme prijave, kako bismo mogli planirati događaj i javiti vam se ako dođe do promjena (član 6. stav 1. tačka b) GDPR). Pristup imaju samo uprava škole i osobe koje ona ovlasti. Ako navedete e-mail adresu, dobit ćete potvrdu; e-mailove kao i kod upisa šaljemo preko World4You. Prijave se automatski brišu 90 dana nakon događaja, a kod otkazanog događaja zajedno s njim.
6. Komunikacija nakon upisa
Informacije o nastavi, zadaćama i događajima roditelji dobijaju putem WhatsApp grupe. Pristupanje grupi je dobrovoljno (član 6. stav 1. tačka a) GDPR); vaš broj telefona i ime profila pri tome vide ostali članovi grupe. WhatsApp je usluga firme WhatsApp Ireland Limited (Meta) i za nju važe njena pravila o privatnosti. Ako ne želite pristupiti grupi, javite nam se.
7. Fotografije i video snimci djece
Pri upisu vas pitamo smijemo li fotografije i video snimke s nastave, izleta i događaja na kojima je vaše dijete objavljivati na ovoj web stranici te na našim stranicama na Facebooku i Instagramu. Takve snimke objavljujemo samo uz vašu saglasnost (član 6. stav 1. tačka a) GDPR). Na ovoj web stranici pri tome ne navodimo imena djece.
Saglasnost možete u svakom trenutku povući bez navođenja razloga, najjednostavnije e-mailom na bh-skola-1@mostovi.at. Tada ćemo dotične snimke ukloniti s web stranice i s naših društvenih mreža. Povlačenje važi za ubuduće; snimke koje su treće osobe već podijelile ne možemo u potpunosti povući.
Za naše stranice na Facebooku i Instagramu dodatno važe pravila o privatnosti firme Meta Platforms Ireland Limited.
8. Video snimci
Video na početnoj stranici isporučujemo sami; pri tome se podaci ne prenose trećim stranama.
Na nekim stranicama ugrađujemo videe s YouTubea. Dok ne kliknete na video, ne uspostavlja se nikakva veza s YouTubeom; sličica za pregled dolazi s našeg servera. Tek nakon vašeg klika video se učitava u proširenom načinu zaštite privatnosti (youtube-nocookie.com). Pri tome se vaša IP adresa i tehnički podaci prenose firmi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; YouTube može pohranjivati podatke u vašem pregledniku i prenositi ih firmi Google LLC u SAD, koja je certificirana prema okviru EU-US Data Privacy Framework. Pravni osnov je vaša saglasnost klikom (član 6. stav 1. tačka a) GDPR, § 165 stav 3 TKG 2021). Više: policies.google.com/privacy.
9. Google recenzije
Na početnoj stranici prikazujemo nekoliko javnih Google recenzija o našoj školi s imenom, zvjezdicama, mjesecom i tekstom, onako kako su objavljene na Googleu. Naš server ih najviše dva puta dnevno preuzima od našeg pružaoca usluga Trustindex Ltd (Nyári Pál utca 15, 2724 Újlengyel, Mađarska) i prikazuje ih odatle; vaš preglednik se pri tome ne povezuje ni s Googleom ni s Trustindexom. Pravni osnov je naš legitimni interes da pokažemo iskustva drugih roditelja (član 6. stav 1. tačka f) GDPR). Ako ne želite da se vaša recenzija ovdje prikazuje, pišite nam; uklonit ćemo je s web stranice.
10. Kontakt e-mailom ili telefonom
Kada nas kontaktirate e-mailom ili telefonom, i kao firma u vezi sa sponzorstvom, vaše podatke obrađujemo kako bismo odgovorili na upit (član 6. stav 1. tačka b) odnosno f) GDPR). Brišemo ih kada je upit riješen i ne postoji obaveza čuvanja.
11. Donacije
Za donacije navodimo naš bankovni račun i QR kod. QR kod sadrži samo naše podatke o računu i nalazi se na našem serveru; pri skeniranju se nikakvi podaci ne šalju nama ni trećim stranama. Kod uplate od banke dobijamo vaše ime, IBAN, iznos i svrhu uplate. Te podatke koristimo za knjigovodstvo (član 6. stav 1. tačka c) GDPR) i čuvamo ih 7 godina (§ 132 BAO).
12. Linkovi na druge stranice
Naša stranica sadrži linkove na druge ponude, npr. naše stranice na Facebooku, Instagramu i LinkedInu, Google recenzije, novinske članke, stranice naših sponzora te obrasce za prijavu na pojedine događaje. Podaci se dotičnom ponuđaču prenose tek kada kliknete na link; tamo važe njegova pravila o privatnosti.
13. Sigurnost podataka
Veza s web stranicom je šifrirana (HTTPS). Pristup podacima iz prijava imaju samo ovlaštene osobe s vlastitim korisničkim računom. Rezervne kopije web stranice pravi naš hosting provajder.
14. Vaša prava
Imate pravo na pristup podacima (član 15. GDPR), ispravku (član 16.), brisanje (član 17.), ograničenje obrade (član 18.), prenosivost podataka (član 20.) i prigovor na obradu na osnovu legitimnog interesa (član 21.). Datu saglasnost možete u svakom trenutku povući s djelovanjem za ubuduće (član 7. stav 3.). Za podatke svoje djece ova prava ostvarujete kao roditelj odnosno staratelj. Dovoljno je da nam pišete na bh-skola-1@mostovi.at.
Ako smatrate da vaše podatke ne obrađujemo zakonito, možete podnijeti žalbu austrijskom tijelu za zaštitu podataka (Österreichische Datenschutzbehörde): Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at.
Automatizovano donošenje odluka, uključujući profilisanje, se ne provodi.
Stanje: oktobar 2026.