Zaštita podataka na McGesund

Ova Pravila privatnosti obavještavaju vas sukladno člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) o obradi vaših osobnih podataka pri korištenju platforme McGesund. Ako u nastavku nije izričito drukčije naznačeno, pojmovi se odnose na definicije utvrđene u članku 4. GDPR-a.

1. Voditelj obrade

Voditelj obrade u smislu članka 4. točke 7. GDPR-a je:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Ovlašten za zastupanje: Helmut Fuhrmann (Geschäftsführer)
Sudski registar: Amtsgericht Bad Homburg v.d.H. HRB 8252
PDV ID: DE114153271

Za pitanja o zaštiti podataka obratite se:

E-pošta: info@mcgesund.de
Telefon: +49 (0) 69 9043 1680

2. Područje primjene i usmjerenje Platforme

(1) Korisnički računi i usluge uz naknadu namijenjeni su isključivo poduzetnicima u smislu § 14 BGB; ugovorni odnos postoji samo s njima.

(2) Javni imenik osim toga otvoren je privatnim osobama koje pretražuju, pregledavaju i ocjenjuju unose; za to nije potreban korisnički račun.

(3) Podaci ocjenjivača i pošiljatelja signala obrađuju se isključivo anonimno ili pseudonimizirano. Podaci s imenima nisu dostupni ni pružatelju ni ocijenjenom poslovnom korisniku.

(4) Ako se osoba prijavi putem objavljenog oglasa za posao, podaci s imenima i podaci za kontakt te sadržaj prijave obrađuju se u tu svrhu u čitljivom obliku i prosljeđuju poduzeću koje oglašava. Pojedinosti uređuje odjeljak 20.

3. Opće napomene o obradi podataka

(1) Osobni podaci načelno se prikupljaju samo u mjeri u kojoj je to potrebno za pružanje funkcionalne Platforme, njezinih sadržaja i usluga.

(2) Obrada se provodi na jednoj od sljedećih pravnih osnova:

1. privola ispitanika — članak 6. stavak 1. slovo a) GDPR-a;
2. izvršavanje ugovora ili provedba predugovornih mjera — članak 6. stavak 1. slovo b) GDPR-a;
3. ispunjavanje pravnih obveza — članak 6. stavak 1. slovo c) GDPR-a; ili
4. zaštita legitimnih interesa — članak 6. stavak 1. slovo f) GDPR-a.

(3) Mjerodavna pravna osnova izričito se navodi u sljedećim odjeljcima za svaku pojedinu radnju obrade.

4. Prikupljanje i pohrana pri posjetu web stranici

(1) Pri otvaranju Platforme preglednik koji koristi vaš krajnji uređaj automatski šalje informacije našem poslužitelju te ih privremeno pohranjuje u takozvanoj datoteci zapisa (logfile). Pritom se bez vašeg sudjelovanja bilježe sljedeće informacije:

• IP adresa krajnjeg uređaja koji upućuje zahtjev;
• datum i vrijeme pristupa;
• naziv i URL otvorene datoteke;
• web stranica s koje je pristup izvršen (referrer URL);
• korišteni preglednik i po potrebi operativni sustav vašeg krajnjeg uređaja.

(2) Ovi se podaci obrađuju u svrhu stabilnog rada, obrane od napada i identifikacije pogrešaka.

Pravna osnova: članak 6. stavak 1. slovo f) GDPR-a (legitimni interes za sigurnost i stabilnost rada).

Razdoblje pohrane: najviše sedam dana; nakon toga anonimizacija ili brisanje, osim ako konkretan incident zahtijeva dulju pohranu radi razjašnjenja.

5. Registracija i korisnički račun

(1) Za korištenje funkcija koje se plaćaju te za stvaranje Unosa otvarate korisnički račun. Pritom obrađujemo sljedeće osobne podatke:

• ime i prezime;
• poslovnu adresu e-pošte;
• lozinku (pohranjenu kao kriptografski otisak, ne u čitljivom obliku);
• po potrebi naziv tvrtke, adresu i telefonski broj;
• po potrebi PDV identifikacijski broj.

(2) Ako se prijavljujete putem pružatelja jedinstvene prijave (Single Sign-On) (Google, Microsoft ili Apple), dodatno se obrađuju profilni podaci koje prenosi pojedini pružatelj — konkretno ime, prezime, adresa e-pošte i jedinstvena oznaka računa. Kod Applea može se opcionalno umjesto vaše stvarne adrese e-pošte prenijeti anonimizirana adresa za preusmjeravanje („Sakrij moju adresu e-pošte").

(3) Prijava se odvija putem središnje domene za autentifikaciju auth.mcgesund.eu. Nakon uspješne prijave preusmjeravate se natrag na izvorno otvorenu brand-domenu — posebno mcgesund.de, mcgesund.at, mcgesund.ch ili mcgesund.eu. Na brand-domeni postavlja se zaseban kolačić sesije; kolačić sesije domene za autentifikaciju služi isključivo jednokratnoj prijavi i ne prenosi se na brand-domenu.

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a (izvršavanje ugovora).

Razdoblje pohrane: za trajanja ugovornog odnosa uvećano za zakonske rokove čuvanja (§ 147 AO, § 257 HGB — redovito šest odnosno deset godina).

6. Dvofaktorska autentifikacija

(1) Svoj korisnički račun možete opcionalno zaštititi drugim faktorom autentifikacije. Pri aktivaciji, ovisno o odabranom postupku, pohranjujemo

• kod aplikacije za autentifikaciju: kriptografski tajni ključ po računu te popis od deset jednokratnih hitnih kodova;
• kod passkeya odnosno hardverskog sigurnosnog ključa: javni ključ uređaja za autentifikaciju prema standardu FIDO2/WebAuthn.

(2) Privatni ključevi i biometrijska obilježja nikada ne napuštaju vaš krajnji uređaj.

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a u vezi s člankom 32. GDPR-a (sigurnost obrade).

7. Modul „Recenzije"

(1) U modulu „Recenzije" obrađujemo podatke krajnjih korisnika koji daju recenziju putem QR koda:

• sadržaj recenzije i ocjenu srcima u četiri kategorije;
• informaciju o lokaciji krajnjeg uređaja u trenutku davanja (geo-verifikacija u odnosu na pohranjene koordinate ocijenjene lokacije);
• jezik sučelja koji koristi krajnji uređaj;
• vremensku oznaku.

(2) Recenzija se bilježi bez prikupljanja pravog imena osobe koja daje recenziju. Opcionalna funkcija odgovora omogućuje poslovnom klijentu javnu reakciju na recenziju; odgovor se objavljuje pod nazivom tvrtke.

(3) Radi osiguranja autentičnosti Platforma svaku recenziju prije pohrane kriptografski potpisuje (Ed25519 te od Plana „Klassik" dodatno kvantno-otporno algoritmom Falcon i/ili ML-DSA). Sami ključevi za potpisivanje — a ne sadržaji recenzija — sidre se putem OpenTimestamps u Bitcoin blockchain. Osobni podaci osoba koje daju recenzije ne pohranjuju se u blockchainu.

(4) Recenzije dane putem zaslona za prijem (rotirajući jednokratni QR kod) nose obilježje „Display-verificirano"; tehnički pritom ne nastaju dodatne osobne podatkovne točke u odnosu na redoviti QR postupak.

Pravna osnova: članak 6. stavak 1. slovo a) GDPR-a (privola za objavu recenzije) te slovo f) (legitimni interes za zaštitu od manipulacije).

Razdoblje pohrane: trajna pohrana pseudonimizirane recenzije kao sastavnog dijela reputacijske povijesti lokacije; brisanje na obrazloženi zahtjev, ako tomu ne stoje na putu suprotne obveze čuvanja.

8. Modul „Signali" (ustanove za njegu)

(1) U modulu „Signali" bilježe se povratne informacije iz svakodnevice njege u šest unaprijed definiranih kategorija. Prikupljanje se provodi anonimno:

• ne prikupljaju se prava imena, oznake stanovnika ni drugi izravno identificirajući podaci;
• pripisivanje se vrši isključivo putem jedinice prikupljanja (primjerice prostorija, krevet, odjel, stambena skupina ili kuća);
• iz perspektive Pružatelja u odnosu na stanovnike i pacijente ne nastaje nikakva osobna veza.

(2) Poslovni klijent — ustanova za njegu — voditelj je obrade u smislu članka 4. točke 7. GDPR-a za obradu na mjestu postavljanja te je obvezan na lokaciji QR koda osigurati prikladne obavijesti prema članku 13. GDPR-a.

(3) Ako poslovni klijent na Platformu prenosi osobne podatke zaposlenika (primjerice imensko dodjeljivanje zadataka u radnom tijeku), to se odvija na temelju posebnog ugovora o izvršavanju obrade prema članku 28. GDPR-a. Predložak ugovora Pružatelj stavlja na raspolaganje na zahtjev.

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a (prema poslovnom klijentu) te — u mjeri u kojoj poslovni klijent prenosi osobne podatke — članak 28. GDPR-a.

9. Kolačići i usporedive tehnologije

(1) Koristimo isključivo tehnički nužne kolačiće i usporedive tehnologije pohrane na krajnjem uređaju — posebno pohranu u pregledniku (localStorage i sessionStorage) — koje su potrebne za rad Platforme. Tu se posebno ubrajaju:

• kolačići sesije i autentifikacije (održavanje sesije prijave, obrana od Cross-Site-Request-Forgery) — razdoblje pohrane: za trajanja sesije odnosno do odjave, najdulje 30 dana;
• sigurnosni kolačići (anti-bot, ograničavanje broja zahtjeva) — razdoblje pohrane: do 24 sata;
• podaci o preferencijama u pohrani preglednika (npr. odabir jezika i teme, stanje bočne trake) — razdoblje pohrane: do ručnog brisanja od strane korisnika odnosno do vraćanja preglednika na početne postavke;
• token uređaja u pohrani preglednika za zaslon za prijem (samo pri aktivnoj funkciji zaslona od Plana „Klassik") — razdoblje pohrane: do opoziva tokena u korisničkom računu.

Pravna osnova: § 25 stavak 2. TTDSG (nužno potrebno) te članak 6. stavak 1. slovo b) GDPR-a (izvršavanje ugovora).

(2) Pružatelj ne koristi kolačiće za praćenje, analitiku ili marketing. Ako se ubuduće budu koristili opcionalni kolačići, to će se odvijati isključivo nakon prethodne izričite privole u smislu § 25 stavka 1. TTDSG; u tom se slučaju stavlja na raspolaganje odgovarajuća postavka kolačića putem koje se privola u svakom trenutku može opozvati.

10. Obrada plaćanja

(1) Za obradu Planova uz naknadu koristimo pružatelja platnih usluga Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemska.

(2) Pružatelju platnih usluga prenosimo isključivo podatke potrebne za izvršenje plaćanja: iznos plaćanja zajedno s valutom, broj računa kao poziv na broj te pseudonimizirane referentne oznake vašeg ugovora. Vaše ime, vaša adresa elektroničke pošte, vaša adresa za račun i vaš PDV identifikacijski broj ne prenose se pružatelju platnih usluga.

(3) Odabir načina plaćanja obavlja se tijekom postupka plaćanja. Na raspolaganju su kreditna kartica, SEPA izravno terećenje i PayPal. Unos podataka o platnom instrumentu — osobito podataka o kartici i bankovnom računu — obavlja se izravno kod pružatelja platnih usluga odnosno kod pružatelja odabranog načina plaćanja. Ti nam podaci ni u jednom trenutku ne postaju poznati; primamo samo povratnu informaciju o statusu plaćanja te naziv upotrijebljenog načina plaćanja, koji pohranjujemo u svrhe knjigovodstva i izdavanja računa.

(4) Odaberete li PayPal, plaćanje se izvršava putem društva PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luksemburg. Pružatelj platnih usluga i pružatelj odabranog načina plaćanja obrađuju podatke koje prikupe u vlastitoj odgovornosti, osobito radi ispunjavanja vlastitih nadzornih obveza i obveza sprječavanja pranja novca, na temelju svojih važećih pravila privatnosti. Na opseg i svrhu te obrade nemamo utjecaja.

(5) U okviru obrade plaćanja s naše strane ne dolazi do prijenosa osobnih podataka u treće zemlje izvan Europskoga gospodarskog prostora. Pri uporabi usluge PayPal može doći do prijenosa poduzećima povezanima s pružateljem izvan Europskoga gospodarskog prostora; taj se prijenos obavlja u odgovornosti pružatelja na temelju od njega poduzetih zaštitnih mjera u smislu članaka 44. i dalje GDPR-a.

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a (izvršavanje ugovora).

11. Izvršavanje obrade i primatelji

(1) Osobni podaci prenose se isključivo sljedećim kategorijama primatelja:

• pružateljima IT usluga (hosting, rad baze podataka, sigurnosne kopije) — osobito Hetzner Online GmbH, Gunzenhausen — na temelju ugovora o izvršavanju obrade prema članku 28. GDPR-a;
• pružateljima platnih usluga — Mollie B.V., Amsterdam; vidi odjeljak 10;
• tijelima i sudovima, u mjeri u kojoj postoji zakonska obveza prijenosa;
• izvansudskim tijelima za rješavanje sporova, u mjeri u kojoj je pokrenut postupak.

(2) Svi izvršitelji obrade ugovorno su obvezani prema članku 28. GDPR-a na povjerljivost, na tehničke i organizacijske sigurnosne mjere te na poštivanje daljnjih obveza iz prava zaštite podataka.

12. Hosting i prijenos podataka u treće zemlje

(1) Platforma se koristi na poslužiteljima društva Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Njemačka. Pružatelj usluga hostinga obrađuje osobne podatke koji nastaju na Platformi isključivo prema našim uputama kao izvršitelj obrade na temelju ugovora prema članku 28. GDPR-a, uključujući u njemu ugovorene tehničke i organizacijske mjere. Pružatelj je certificiran prema normi ISO/IEC 27001:2022 i raspolaže potvrdom prema katalogu kriterija C5 (tip 2) njemačkog Saveznog ureda za sigurnost informacijske tehnologije. Podatkovni centri koji se koriste nalaze se isključivo unutar Europskoga gospodarskog prostora; u okviru hostinga ne dolazi do obrade izvan Europskoga gospodarskog prostora. Konkretno mjesto obrade priopćit ćemo na zahtjev u tekstualnom obliku.

(2) Prijenos osobnih podataka u treće zemlje izvan Europskoga gospodarskog prostora odvija se isključivo

• na temelju odluke Europske komisije o primjerenoj razini zaštite u smislu članka 45. GDPR-a, ili
• na temelju odgovarajućih zaštitnih mjera u smislu članka 46. GDPR-a — posebno standardnih ugovornih klauzula u njihovoj važećoj verziji.

(3) Prijenos u treće zemlje može posebno proizaći iz OAuth prijave putem Googlea, Microsofta ili Applea (vidi odjeljak 5. stavak 2.).

13. Razdoblje pohrane

Osobni podaci brišu se čim prestane svrha njihove obrade i tomu ne stoje na putu zakonske obveze čuvanja — posebno prema § 147 AO, § 257 HGB ili § 14b UStG. Za pojedine radnje obrade vrijede razdoblja pohrane navedena u prethodnim odjeljcima.

14. Vaša prava kao ispitanika

Imate — u mjeri u kojoj su ispunjeni pojedini zakonski uvjeti — sljedeća prava prema voditelju obrade:

1. pravo na pristup podacima pohranjenima o vašoj osobi prema članku 15. GDPR-a;
2. pravo na ispravak netočnih ili dopunu nepotpunih podataka prema članku 16. GDPR-a;
3. pravo na brisanje vaših podataka pohranjenih kod nas prema članku 17. GDPR-a;
4. pravo na ograničenje obrade prema članku 18. GDPR-a;
5. pravo na prenosivost podataka prema članku 20. GDPR-a;
6. pravo na prigovor na obradu prema članku 21. GDPR-a;
7. pravo na opoziv dane privole prema članku 7. stavku 3. GDPR-a — s učinkom za ubuduće.

Za ostvarivanje ovih prava obratite se: info@mcgesund.de.

15. Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu prema članku 77. GDPR-a u vezi s obradom vaših osobnih podataka — posebno nadzornom tijelu u mjestu vašeg uobičajenog boravišta, vašeg radnog mjesta ili u mjestu pretpostavljene povrede.

Nadzorno tijelo nadležno za Pružatelja priopćava se na zahtjev.

16. Obrada potpomognuta umjetnom inteligencijom i automatizirana obrada

(1) Pružatelj — u mjeri opisanoj u nastavku — primjenjuje automatizirane postupke i postupke potpomognute umjetnom inteligencijom. Svi postupci isključivo transkribiraju, prevode, agregiraju ili generiraju; nijedan ne donosi automatiziranu odluku u smislu članka 22. GDPR-a s pravnim učinkom ili slično znatnim utjecajem na ispitanika.

a) Strojno prepoznavanje govora u modulu „Signali"

Ovlašteni zaposlenici poslovnog klijenta mogu izgovorom prikupljati statusne poruke i poruke o izvršavanju zadataka. Zvučni zapis automatizirano se putem izvršitelja obrade pretvara u tekst te se nakon uspješne transkripcije bez odgađanja briše. Ne stvaraju se glasovni profili; identifikacija govornika na temelju zvučnog zapisa ne provodi se. Poslovni klijent upućuje svoje osoblje da pri diktatu ne navode identificirajuće podatke trećih osoba (prava imena, datume rođenja, dijagnoze).

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a (izvršavanje ugovora prema poslovnom klijentu) te — u mjeri u kojoj su pogođeni osobni podaci govornika — članak 28. GDPR-a.

b) Strojno prevođenje

Sadržaji javnih profila tvrtki te uredničkih tekstova Platforme mogu se automatizirano prikazivati višejezično. Za to angažiramo usluge strojnog prevođenja sa sjedištem u Europskoj uniji. Prijenos u treće zemlje pritom se ne odvija; konkretnog pružatelja priopćavamo na zahtjev u tekstualnom obliku (vidi stavak 2.).

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a (izvršavanje ugovora).

c) Statističke i AI-potpomognute analize

Na podacima prikupljenima u modulu „Signali" mogu se stavljati na raspolaganje statističke i AI-potpomognute analize — primjerice gustoća prikupljanja po lokaciji, raspodjela po kategorijama ili vremenski trendovi. Analize se izvode isključivo na agregiranoj razini uz tehničku minimalnu vrijednost agregiranja koja isključuje zaključke o pojedinim osobama. Osobna ocjena uspješnosti ili ponašanja zaposlenika ne provodi se.

Pravna osnova: članak 6. stavak 1. slovo f) GDPR-a (legitimni interes za poboljšanje proizvoda i agregiranu analizu).

d) Pomoćnik za razgovor (chatbot)

Platforma stavlja na raspolaganje pomoćnik za razgovor potpomognut tehnologijom RAG (Retrieval-Augmented Generation) kojim upravlja sam Pružatelj. Temeljni jezični model pokreće se na vlastitim poslužiteljima Pružatelja unutar Europske unije; prijenos vaših unosa vanjskim pružateljima jezičnih modela ne odvija se.

Pomoćnik u fazi dohvaćanja trenutačno pristupa isključivo javnim sadržajima Platforme (članci pomoći, često postavljana pitanja). Kod prijavljenih poslovnih klijenata može dodatno pristupiti podacima pridruženima korisničkom računu i pojedinoj sesiji — primjerice rezerviranom Planu ili pristiglim recenzijama vlastite lokacije. Pristup podacima drugih poslovnih klijenata ne odvija se.

Prije početka svake interakcije obavještavaju vas se prema članku 50. stavku 1. Uredbe (EU) 2024/1689 da komunicirate s AI sustavom.

Pravna osnova: članak 6. stavak 1. slovo b) GDPR-a (izvršavanje ugovora) te slovo f) (legitimni interes za podršku korisnicima).

e) AI-potpomognuta optimizacija Rangiranja i obrada upita pretraživanja

Pružatelj zadržava pravo Rangiranje Unosa Platforme ubuduće dodatno potpomoći strojno učenim modelom koji se trenira na temelju upita pretraživanja i ponašanja klikanja korisnika Platforme. Primjenjuje se isključivo model koji Pružatelj sam pokreće na vlastitim poslužiteljima unutar Europske unije. Povezivanje podataka za treniranje s korisničkim računom, IP adresom ili drugim izravno identificirajućim obilježjima ne odvija se ni u procesu treniranja ni u procesu zaključivanja; obrađuju se isključivo agregirani odnosno pseudonimizirani signali (posebno pojam pretraživanja, odabrana kategorija, kliknuti pogodak, oznaka sesije s ograničenim vijekom trajanja).

Bitni glavni parametri Rangiranja te njihova relativna težina objavljuju se na stranici za transparentnost Rangiranja Platforme. Prije puštanja u rad učenog modela bit ćete zasebno obaviješteni u ovim Pravilima privatnosti te putem Platforme.

Pravna osnova: članak 6. stavak 1. slovo f) GDPR-a (legitimni interes za relevantnu kvalitetu pretraživanja za korisnike i poslovne klijente).

f) Glasovni unos u pretraživanju

Traka za pretraživanje Platforme može se koristiti tipkovnicom ili glasom. Glasovni unos aktivan je isključivo nakon izričitog pritiska na gumb mikrofona i nakon dopuštenja za mikrofon koje je pribavio vaš preglednik; bez oboje ne dolazi do snimanja. Unos tipkovnicom i dalje je dostupan i ravnopravan.

Snimka se prenosi na poslužitelj Pružatelja unutar Europske unije, ondje se automatski pretvara u tekst i neposredno nakon pretvorbe odbacuje. Audiopodaci ne pohranjuju se ni na jedan medij niti se prenose trećim osobama ili vanjskim uslugama prepoznavanja govora. Upotrijebljeni model prepoznavanja govora radi na vlastitim poslužiteljima Pružatelja.

Glasovni profili se ne izrađuju. Audiopodaci ne obrađuju se u svrhu jedinstvene identifikacije fizičke osobe; stoga ne predstavljaju biometrijske podatke u smislu članka 9. stavka 1. OUZP-a (usporediti uvodnu izjavu 51. OUZP-a).

Tekst dobiven iz snimke tretira se kao upisani upit za pretraživanje i podliježe istim pravilima, osobito onima opisanima pod slovom e). Radi razlikovanja podrijetla upita tehnički se bilježi da je upit zabilježen glasom; ta bilješka ne sadržava osobne podatke i služi isključivo odvojenom vrednovanju obaju načina unosa.

Trajanje pristupa mikrofonu tehnički je ograničeno; snimanje automatski završava. Prepoznati tekst odmah se izvršava kao upit za pretraživanje i prikazuje u polju za pretraživanje na stranici s rezultatima, gdje ga možete provjeriti i izmijeniti.

Pravna osnova: članak 6. stavak 1. točka (f) OUZP-a (legitiman interes za pristupačnu i praktičnu funkciju pretraživanja, čiju obradu pokrećete vlastitim postupanjem). Za pristup mikrofonu kao terminalnoj opremi: § 25 stavak 2. broj 2. TDDDG (prije TTDSG), budući da je taj pristup nužno potreban za uslugu koju ste izričito zatražili.

(2) Popis angažiranih izvršitelja obrade stavlja se na raspolaganje na zahtjev u tekstualnom obliku.

17. Automatizirano donošenje odluka

Automatizirano donošenje odluka, uključujući izradu profila u smislu članka 22. GDPR-a, s pravnim učinkom ili slično znatnim utjecajem na vas ne provodi se. Postupci potpomognuti umjetnom inteligencijom opisani u odjeljku 16. ne predstavljaju takvo donošenje odluka.

18. Sigurnost obrade

Primjenjujemo tehničke i organizacijske mjere prema članku 32. GDPR-a kako bismo vaše podatke zaštitili od nenamjerne ili nezakonite obrade, gubitka ili izmjene — posebno

• isključivo TLS-šifriran prijenos podataka (HTTPS);
• pohranu lozinki kao kriptografskog otiska sa soli (Argon2 ili bcrypt);
• koncept ovlaštenja temeljen na ulogama s načelom „najmanjih ovlasti" (Least Privilege) na strani Pružatelja;
• redovita sigurnosna ažuriranja i pregled putem penetracijskog testiranja.

19. Unaprijed stvoreni Unosi u imeniku tvrtki i Preuzimanje

(1) Imenik tvrtki Platforme sadrži Unose koje je Pružatelj automatizirano unaprijed stvorio iz javno dostupnih izvora — posebno iz projekta OpenStreetMap pod licencom Open Database License (ODbL), a da u trenutku stvaranja ne postoji ugovorni odnos s prikazanom tvrtkom.

(2) Preuzimaju se isključivo javno dostupni poslovni podaci: naziv tvrtke, adresa, geokoordinate, kategorija te — u mjeri u kojoj je objavljeno u izvornoj bazi podataka — telefonski broj, web stranica i radno vrijeme. Osobni podaci — posebno pravo ime samostalnog vlasnika — preuzimaju se samo ako je u izvornoj bazi podataka već javno pridružen poslovnoj djelatnosti.

Pravna osnova: članak 6. stavak 1. slovo f) GDPR-a (legitimni interes za sveobuhvatan prikaz imenika; pandan klasičnom javnom strukovnom imeniku).

(3) O obradi obavještavamo u smislu članka 14. GDPR-a putem ovih Pravila privatnosti, putem atribucije izvora prema ODbL-u u podnožju Platforme te na zahtjev pojedinačno u tekstualnom obliku.

(4) Tvrtka prikazana u Unosu može Unos u svakom trenutku polagati za sebe putem funkcije „Preuzimanje Unosa"; Preuzimanjem stupa kao ugovorna strana u održavanje Unosa. Sve dok Unos nije preuzet, prikazana tvrtka može zahtijevati ispravak ili brisanje Unosa prema članku 16. odnosno članku 17. GDPR-a. Zahtjeve uputite na info@mcgesund.de.

20. Prijave na oglase za posao

Putem oglasa za posao objavljenih na McGesundu možete se izravno prijaviti poduzeću koje je objavilo oglas. Kada pošaljete obrazac za prijavu, podatke koje ste naveli obrađujemo kako slijedi:

Podaci koji se obrađuju: ime, prezime, adresa e-pošte, telefonski broj (ako je naveden) te sadržaj Vaše poruke. Molimo Vas da u poruci ne prenosite posebne kategorije osobnih podataka (primjerice podatke o zdravlju, vjeri ili članstvu u sindikatu).

Svrha: dostava i obrada Vaše prijave od strane poduzeća koje je objavilo oglas te tehnička provedba putem naše platforme.

Prijenos poduzeću: podaci iz Vaše prijave prenose se odgovarajućem poduzeću koje je objavilo oglas (pripadajućem unosu poduzeća) — putem e-pošte na adresu koju je poduzeće navelo te stavljanjem na raspolaganje u njegovu McGesund računu. Poduzeće koje je objavilo oglas samostalni je voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) za daljnju obradu Vaše prijave; u tom pogledu vrijede obavijesti o zaštiti podataka odgovarajućeg poduzeća. McGesund djeluje kao posrednička ustanova.

Pravna osnova: provedba predugovornih mjera odnosno pokretanje radnog odnosa (čl. 6. st. 1. tč. (b) GDPR-a, § 26 Abs. 1 BDSG) te privola koju ste dali u obrascu (čl. 6. st. 1. tč. (a) GDPR-a), koju možete opozvati u svakom trenutku s učinkom za ubuduće.

Razdoblje pohrane: podatke iz Vaše prijave pohranjujemo samo onoliko dugo koliko je potrebno za dostavu i dokazivanje te ih nakon toga brišemo, osim ako tomu ne proturječe zakonske obveze čuvanja. Razdoblje pohrane kod poduzeća određuje se prema njegovim vlastitim pravilima.

Vaša prava: pristup, ispravak, brisanje, ograničenje, prenosivost podataka i prigovor. U odnosu na poduzeće koje je objavilo oglas obratite se izravno njemu; za podatke pohranjene kod McGesunda koristite podatke za kontakt navedene u odjeljku „Pružatelj usluge".

21. Izmjene ovih Pravila privatnosti

Zadržavamo pravo prilagoditi ova Pravila privatnosti izmijenjenim pravnim ili činjeničnim okolnostima. Uvijek važeća verzija dostupna je na Platformi. O bitnim izmjenama registrirane poslovne klijente dodatno obavještavamo e-poštom.

Pružatelj
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Kontakt za zaštitu podataka
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026