Privatnost.
Transparentno objašnjeno.

Ovaj hrvatski prijevod služi isključivo u informativne svrhe. Pravno je obvezujuća samo njemačka verzija; u slučaju odstupanja prednost ima njemačka verzija. Pročitajte njemačku verziju

1. Voditelj obrade

Voditelj obrade podataka na ovoj web-stranici (finaure.eu i docs.finaure.eu) je:

Daljnje podatke možete pronaći u impresumu.

2. Pregled: što ova web-stranica obrađuje

Osobni podaci nastaju na pet mjesta: pri tehničkom radu (otvaranje web-stranice), kada nam pišete putem kontaktnog obrasca, kada se prijavite na newsletter te – samo ako date privolu – pri mjerenju posjećenosti putem usluge Google Analytics i pri mjerenju oglašavanja putem Mete. Bez vaše privole ova web-stranica ne učitava analitičke ni oglašivačke usluge i ne postavlja analitičke ni oglašivačke kolačiće. Ne ugrađujemo fontove, videozapise ni drugi sadržaj trećih pružatelja usluga.

3. Hosting i isporuka

Ovu web-stranicu hostira i isporučuje Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, SAD. Pri otvaranju web-stranice Netlify u naše ime obrađuje tehnički nužne podatke o vezi (vidi točku 4.). S društvom Netlify sklopljen je ugovor o obradi podataka u skladu s čl. 28. GDPR-a. Netlify je certificiran u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework; odluka Europske komisije o primjerenosti, čl. 45. GDPR-a); dodatno su ugovorene standardne ugovorne klauzule (čl. 46. st. 2. toč. (c) GDPR-a).

Razlučivanje naziva (DNS) naše domene obavlja se putem Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD. Cloudflare se pritom koristi isključivo kao DNS usluga; promet podataka pri posjetu web-stranici ne prolazi kroz Cloudflare.

Pravna osnova je naš legitimni interes za sigurno i pouzdano pružanje web-stranice (čl. 6. st. 1. toč. (f) GDPR-a).

4. Datoteke zapisa poslužitelja

Pri otvaranju web-stranice automatski se prikupljaju informacije koje vaš preglednik šalje: IP adresa, datum i vrijeme pristupa, otvorena stranica, vrsta i verzija preglednika, operacijski sustav te URL izvorišne stranice (referrer). Ti podaci služe osiguravanju nesmetanog rada i sigurnosti sustava (pravna osnova: čl. 6. st. 1. toč. (f) GDPR-a). Ne analiziramo ih u druge svrhe i ne spajamo ih s drugim podacima. Pružatelj usluge hostinga pohranjuje podatke zapisa samo onoliko dugo koliko je potrebno za te svrhe, a zatim ih briše.

Pri otvaranju početne stranice dodatno na temelju vaše IP adrese utvrđujemo zemlju iz koje posjećujete stranicu te vas, uzimajući u obzir jezične postavke vašeg preglednika, preusmjeravamo na odgovarajuću jezičnu verziju (na primjer iz Španjolske na stranicu na španjolskom). Zemlju utvrđuje Netlify pri isporuci; u tu svrhu ne pohranjujemo ni zemlju ni IP adresu i iz njih ne izrađujemo profil (pravna osnova: čl. 6. st. 1. t. (f) GDPR-a, naš legitimni interes da vam stranicu ponudimo na vašem jeziku). Jezik koji ste sami odabrali uvijek ima prednost (vidi točku 7.).

5. Kontaktni obrazac

Kada nam pišete putem kontaktnog obrasca ili obrasca za upit na stranici „Individual”, obrađujemo podatke koje ste naveli radi obrade vašeg upita:

• Kontaktni obrazac: ime, adresa e-pošte, po izboru broj telefona, odabrana tema, vaša poruka i po izboru kako ste saznali za Finaure
• Obrazac za upit „Individual” (imovina veća od 150 mil. €): ime, adresa e-pošte, po izboru broj telefona i vaša poruka

Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a ako je vaš upit usmjeren na sklapanje ugovora (npr. probno razdoblje), a u ostalim slučajevima vaša privola u skladu s čl. 6. st. 1. toč. (a) GDPR-a, koju dajete putem potvrdnog okvira u obrascu. Privolu možete u svakom trenutku povući s učinkom za budućnost, primjerice e-poštom na info@finaure.eu. Popunjavanje obveznih polja nužno je kako bismo mogli obraditi vaš upit; bez njih kontakt putem obrasca nije moguć.

Dobrovoljni podatak o tome kako ste saznali za Finaure koristimo samo interno, kako bismo razumjeli kojim putem nas zainteresirani pronalaze. Ne prosljeđuje se uslugama za analitiku ili oglašavanje. Pravna osnova za to je naš legitimni interes za procjenu naših komunikacijskih kanala (čl. 6. st. 1. toč. (f) GDPR-a).

Zaštita od zlouporabe: kako bi se spriječile automatizirane neželjene poruke (spam), obrazac sadrži polje koje je ljudima nevidljivo. Dodatno ograničavamo prevelik broj upita u kratkom vremenu: u tu svrhu kod našeg pružatelja hostinga Netlify pohranjujemo nepovratnu hash vrijednost vaše IP adrese (ne samu adresu) s brojačem za vremenski prozor od deset minuta. Unosi isteklih vremenskih prozora brišu se pri sljedećem upitu putem obrasca (pravna osnova: čl. 6. st. 1. toč. (f) GDPR-a).

Captcha (Cloudflare Turnstile): dodatno na obrascima koristimo Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD) kako bismo provjerili potječe li slanje od čovjeka. U tu se svrhu pri učitavanju obrasca vaša IP adresa i tehničke značajke vašeg preglednika prenose društvu Cloudflare. Pravna osnova je naš legitimni interes za zaštitu od zlouporabe (čl. 6. st. 1. toč. (f) GDPR-a); pristup vašem uređaju za to je nužno potreban (§ 25. st. 2. br. 2. TDDDG-a). Cloudflare je certificiran u okviru Okvira za privatnost podataka EU-a i SAD-a.

Prijenos e-poštom: vaši podaci dostavljaju nam se kao e-poruka. Za slanje koristimo uslugu Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Pariz, Francuska). E-poruka se prima u našem poštanskom sandučiću kod Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipar) te se ondje i putem Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska) obrađuje. Sa svim pružateljima usluga sklopljeni su ugovori o obradi podataka u skladu s čl. 28. GDPR-a. Obrada se provodi u EU-u; ako Microsoft u pojedinačnom slučaju prenosi podatke u SAD, to se temelji na Okviru za privatnost podataka EU-a i SAD-a te na standardnim ugovornim klauzulama.

Razdoblje pohrane: vaš upit brišemo čim je konačno obrađen i ako tome ne proturječe zakonske obveze čuvanja. Ako vaš upit dovede do sklapanja ugovora, primjenjuju se rokovi čuvanja prema trgovačkom i poreznom pravu (u pravilu šest do osam godina za poslovna pisma i knjigovodstvene isprave).

6. Newsletter

Na našoj web-stranici možete se prijaviti na naš newsletter. U njemu vas obavještavamo o pokretanju Finaurea, novim funkcijama i ponudama. Obavezan podatak je samo vaša adresa e-pošte.

Dvostruka potvrda (double opt-in): nakon prijave primit ćete e-poruku s poveznicom za potvrdu. Na popis primatelja dodajemo vas tek kada kliknete na nju. Radi dokazivanja vaše privole bilježe se vrijeme prijave i potvrde te korištena IP adresa.

Pravna osnova je vaša privola u skladu s čl. 6. st. 1. toč. (a) GDPR-a, koju dajete putem potvrdnog okvira u obrascu. Možete je u svakom trenutku povući s učinkom za budućnost, putem poveznice za odjavu u svakoj e-poruci ili e-poštom na info@finaure.eu. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Slanje putem usluge Brevo: popisom primatelja upravljamo i newsletter šaljemo putem usluge Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Pariz, Francuska). S Brevom je sklopljen ugovor o obradi podataka u skladu s čl. 28. GDPR-a; obrada se provodi u EU-u. Zaštita od zlouporabe jednaka je kao kod kontaktnog obrasca (odjeljak 5.).

Mjerenje otvaranja i klikova: naše e-poruke sadrže malu sliku koja se pri otvaranju učitava s poslužitelja usluge Brevo (piksel za praćenje), a poveznice se preusmjeravaju putem Breva. Tako saznajemo je li i kada e-poruka otvorena te koje su poveznice kliknute; pritom se bilježe i IP adresa, vrijeme te program za e-poštu odnosno vrsta uređaja. Ovu analizu koristimo za poboljšanje naših e-poruka. Ona je dio vaše privole (čl. 6. st. 1. toč. (a) GDPR-a, § 25. st. 1. TDDDG-a), koju dajete prijavom. Možete je u svakom trenutku povući odjavom s newslettera; tada podatke o mjerenju brišemo zajedno s vašom adresom s popisa primatelja.

Razdoblje pohrane: vašu adresu e-pošte pohranjujemo do odjave, a zatim je uklanjamo s popisa primatelja. Dokaz o vašoj privoli čuvamo do tri godine nakon odjave kako bismo ga mogli predočiti u slučaju spora (čl. 6. st. 1. toč. (f) GDPR-a u vezi s čl. 7. st. 1. GDPR-a).

7. Privola i kolačići

Pri prvom posjetu u prozoru s obaviješću pitamo vas pristajete li na mjerenje posjećenosti (kategorija „Statistika”) i mjerenje oglašavanja (kategorija „Marketing”). Možete odbiti, prihvatiti ili pod „Postavke” odabrati pojedinačno. Vaš odabir pohranjujemo u kolačiću finaure_consent (vrijedi za finaure.eu i docs.finaure.eu, trajanje 12 mjeseci). Taj je kolačić tehnički nužan kako bi se poštovala vaša odluka i sadrži samo odabranu postavku (pravna osnova: § 25. st. 2. br. 2. njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG), čl. 6. st. 1. toč. (c) GDPR-a u vezi s čl. 7. st. 1. GDPR-a). Nakon isteka ponovno vas pitamo.

Ako jezik odaberete putem izbornika jezika, taj odabir pohranjujemo u kolačić finaure-lang (trajanje 12 mjeseci). Sadrži samo oznaku jezika i osigurava da vam se početna stranica ubuduće prikazuje na odabranom jeziku, a ne prema zemlji ili jeziku preglednika. Postavlja se samo na vaš klik i nužno je potreban za ovu funkciju koju ste zatražili (pravna osnova: § 25. st. 2. br. 2. TDDDG-a, čl. 6. st. 1. t. (f) GDPR-a).

Svi ostali kolačići i pristupi vašem terminalnom uređaju provode se samo uz vašu privolu (§ 25. st. 1. TDDDG-a, čl. 6. st. 1. toč. (a) GDPR-a). Privolu možete u svakom trenutku povući ili promijeniti s učinkom za budućnost: putem poveznice „Postavke kolačića” na dnu svake stranice. Pri povlačenju privole brišemo odgovarajuće analitičke odnosno oglašivačke kolačiće u vašem pregledniku.

8. Mjerenje posjećenosti putem usluge Google Analytics

Ako date privolu, koristimo Google Analytics 4 kako bismo razumjeli kako se naša web-stranica koristi: koje se stranice otvaraju, kako nas posjetitelji pronalaze i koje ponude izazivaju interes. Tako možemo poboljšati sadržaj i strukturu web-stranice. Pružatelj usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google”). Google Analytics uključen je putem usluge Google Tag Manager istog pružatelja.

Vlastiti poslužitelj kao međustanica: vaš preglednik ne šalje podatke izravno Googleu, nego našem poslužitelju za praćenje na adresi data.finaure.eu. Tim poslužiteljem u naše ime upravlja Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estonija, u podatkovnom centru u Nizozemskoj. Poslužitelj uklanja vašu IP adresu prije nego što se podaci proslijede Googleu. Google stoga tim putem ne dobiva vašu IP adresu. Pri učitavanju usluge Tag Manager vaš preglednik može dodatno uspostaviti tehničku vezu s Googleovim poslužiteljima (googletagmanager.com); pritom se vaša IP adresa iz tehničkih razloga prenosi Googleu.

Obrađeni podaci: otvorene stranice i njihovi naslovi, datum i vrijeme, trajanje zadržavanja, izvorišna stranica (referrer – s koje ste stranice došli), informacije o pregledniku, operacijskom sustavu, vrsti uređaja i razlučivosti zaslona, postavka jezika te interakcije na web-stranici: klikovi na „Registracija” ili „Prijava” (uključujući odabrani paket i razdoblje naplate), uspješno slanje kontaktnog obrasca (bez vaših unosa), odgovori u anketi o ponudi i kopiranje koda za popust. Za prepoznavanje vašeg preglednika postavljaju se kolačići s nasumičnim identifikatorom: _ga i _ga_PDT6EC2NMC (od usluge Google Analytics) te FPID i FPLC (od našeg poslužitelja za praćenje data.finaure.eu). Imena, adrese e-pošte ni sadržaj obrazaca ne prenosimo Googleu.

Postavke: deaktivirali smo dijeljenje podataka s Googleom za njegove vlastite svrhe, Google Signals (povezivanje s Google računima) i detaljno prikupljanje podataka o lokaciji i uređaju. Koristimo Googleov način rada privole (Consent Mode): vaša se odluka prenosi Googleu, a bez privole ne prikupljaju se analitički podaci. Upotreba za personalizirano oglašavanje ne provodi se.

Razdoblje pohrane: kolačići _ga, _ga_PDT6EC2NMC i FPID ostaju pohranjeni u vašem pregledniku najviše dvije godine, a FPLC najviše 20 sati, osim ako ih prije ne izbrišete ili ne povučete privolu. Prikupljeni podaci o događajima automatski se brišu u usluzi Google Analytics nakon 14 mjeseci.

Obrada podataka u ime voditelja i prijenos u treće zemlje: s Googleom i sa Stapeom sklopljeni su ugovori o obradi podataka u skladu s čl. 28. GDPR-a. Ne može se isključiti prijenos podataka u SAD društvu Google LLC ili matičnom društvu Stapea, društvu Stape, Inc. Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a (odluka Europske komisije o primjerenosti, čl. 45. GDPR-a); dodatno te za prijenose unutar grupe Stape primjenjuju se standardne ugovorne klauzule (čl. 46. st. 2. toč. (c) GDPR-a).

Pravna osnova je vaša privola (§ 25. st. 1. TDDDG-a, čl. 6. st. 1. toč. (a) GDPR-a). Privola je dobrovoljna; ako je odbijete, web-stranicu možete koristiti bez ograničenja. Daljnje informacije o zaštiti podataka kod Googlea možete pronaći na policies.google.com/privacy.

9. Mjerenje oglašavanja putem Mete (Facebook i Instagram)

Ako date privolu za kategoriju „Marketing”, informacije o vašem posjetu prosljeđujemo društvu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska („Meta”). Na taj način mjerimo dovode li naši oglasi na Facebooku i Instagramu do posjeta i upita, možemo posjetiteljima naše web-stranice ondje prikazivati odgovarajuće oglase (ciljne skupine) te Meti omogućiti optimizaciju prikazivanja naših oglasa.

Samo putem našeg poslužitelja: na web-stranicu ne ugrađujemo Meta piksel ni skripte Mete; vaš preglednik ne uspostavlja vezu s Metom. Podaci se iz vašeg preglednika šalju našem poslužitelju za praćenje data.finaure.eu (Stape, vidi točku 8.) i odande putem sučelja „Conversions API” Meti.

Obrađeni podaci: otvorene stranice (adresa i naslov), datum i vrijeme, izvorišna stranica (referrer), vaša IP adresa i podaci o pregledniku i uređaju (user agent) te sljedeće interakcije: klikovi na „Registracija” (uključujući odabrani paket), uspješno slanje obrasca (kontakt, partnerski upit, individualni upit ili newsletter, u svakom slučaju bez vaših unosa) i klikovi na našu adresu e-pošte. IP adresa i podaci o pregledniku Meti su potrebni kako bi podatke mogla povezati s Facebook ili Instagram računom; za razliku od usluge Google Analytics, naš poslužitelj stoga ovdje ne uklanja IP adresu. Imena, adrese e-pošte ni sadržaj obrazaca ne prosljeđujemo Meti. Radi prepoznavanja naš poslužitelj za praćenje postavlja kolačiće _fbp (nasumična oznaka) i, ako k nama dođete putem oglasa, _fbc (oznaka klika na oglas).

Razdoblje pohrane: kolačići _fbp i _fbc ostaju pohranjeni u vašem pregledniku najviše 90 dana, osim ako ih prije ne izbrišete ili ne povučete privolu. Ciljne skupine od posjetitelja web-stranice izrađujemo s trajanjem od najviše 180 dana. Koliko dugo Meta pohranjuje prenesene podatke, uređeno je odredbama Mete.

Zajedničko voditeljstvo obrade: za prikupljanje podataka i njihov prijenos Meti zajednički smo odgovorni s Metom (čl. 26. GDPR-a). Pojedinosti su uređene sporazumom s Metom (facebook.com/legal/controller_addendum). Prema tom sporazumu mi vas obavještavamo o obradi, a Meta je nadležna za upite o podacima pohranjenima kod Mete. Svoja prava možete ostvariti i prema nama. Za daljnju obradu odgovorna je isključivo Meta.

Prijenos u treće zemlje: Meta podatke prenosi i društvu Meta Platforms, Inc. u SAD-u, koje je certificirano u okviru EU-US Data Privacy Frameworka (odluka Europske komisije o primjerenosti, čl. 45. GDPR-a); dodatno Meta primjenjuje standardne ugovorne klauzule (čl. 46. st. 2. toč. (c) GDPR-a).

Pravna osnova je vaša privola (§ 25. st. 1. TDDDG-a, čl. 6. st. 1. toč. (a) GDPR-a). Privola je dobrovoljna i neovisna o privoli za mjerenje posjećenosti; ako je odbijete, web-stranicu možete koristiti bez ograničenja. Daljnje informacije o zaštiti podataka kod Mete možete pronaći na facebook.com/privacy/policy.

10. Poveznice na druge web-stranice

Naša web-stranica sadrži poveznice na vanjske ponude, primjerice na LinkedIn, Instagram ili YouTube, te na aplikaciju Finaure. Riječ je o jednostavnim poveznicama, a ne o ugrađenom sadržaju: podaci se prenose tek kada kliknete na poveznicu. Za povezane ponude vrijede obavijesti o zaštiti podataka dotičnog pružatelja usluge.

11. Vaša prava

Prema GDPR-u imate sljedeća prava:

• pristup svojim pohranjenim podacima (čl. 15. GDPR-a)
• ispravak netočnih podataka (čl. 16. GDPR-a)
• brisanje (čl. 17. GDPR-a)
• ograničenje obrade (čl. 18. GDPR-a)
• prenosivost podataka (čl. 20. GDPR-a)
• prigovor na obradu na temelju čl. 6. st. 1. toč. (f) GDPR-a zbog razloga koji proizlaze iz vaše posebne situacije (čl. 21. GDPR-a)
• povlačenje danih privola s učinkom za budućnost (čl. 7. st. 3. GDPR-a)

Za ostvarivanje svojih prava dovoljna je e-poruka na info@finaure.eu. Automatizirano donošenje odluka, uključujući izradu profila (čl. 22. GDPR-a), na ovoj se web-stranici ne provodi.

12. Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a), osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Za nas je nadležan Hessenski povjerenik za zaštitu podataka i slobodu informiranja (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. SSL/TLS enkripcija

Ova web-stranica iz sigurnosnih razloga koristi SSL/TLS enkripciju. Šifriranu vezu prepoznat ćete po oznaci „https://” i simbolu lokota u adresnoj traci preglednika.

14. Napomena o aplikaciji Finaure

Ova se politika odnosi na web-stranicu. Za korištenje same aplikacije Finaure (registracija, probno razdoblje, pretplata) vrijedi zasebna politika privatnosti platforme; ugovorne uvjete možete pronaći u našim Općim uvjetima. Pristupni podaci za banku obrađuju se isključivo kod pružatelja usluge finAPI GmbH koji je pod nadzorom BaFina i nikada se ne pohranjuju u sustavu Finaure.

15. Izmjene ove politike

Ovu politiku privatnosti prilagođavamo čim se promijeni obrada podataka na ovoj web-stranici, primjerice pri uvođenju novih usluga. Primjenjuje se verzija koja je ovdje objavljena u danom trenutku.

Posljednje ažuriranje: listopad 2026.