Zaštita podataka
Izjava o zaštiti podataka
Informacije o obradi tvojih podataka u Agrar-Techu.
Stanje: 7. studenog 2026.
1. Tko je odgovoran za tvoje podatke
Voditelj obrade osobnih podataka na ovoj web-stranici je:
Thomas Maros · Agrar Tech
Norikerstr. 8
90402 Nürnberg
E-pošta: info@agrar-tech.de
Telefon: +49 1515 249 6866
Putem ovih kontaktnih podataka možeš nam se obratiti i za pitanja o zaštiti podataka i ostvarivanju svojih prava.
2. Rad web-stranice i hosting
Pri otvaranju web-stranice obrađuju se tehnički podaci potrebni za vezu. To osobito uključuje tvoju IP adresu, vrijeme pristupa, zatraženu stranicu ili datoteku te informacije o vezi koje šalje preglednik. Te podatke trebamo za prikaz stranice, zaštitu veze i prepoznavanje tehničkih problema ili zlouporabe. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a; naš legitimni interes je siguran i pouzdan rad stranice.
Stranica radi na virtualnom poslužitelju kojim upravljamo. Za infrastrukturu poslužitelja i e-poštu koristimo hosting i usluge e-pošte tvrtke IONOS . Ti pružatelji mogu obrađivati podatke potrebne za tehničko pružanje usluge ili prijenos. Dodatne informacije IONOS pruža u svojim informacijama o zaštiti podataka .
Naš poslužitelj ne vodi poseban zapis svih posjeta stranicama. Pri radu nastaju tehničke dijagnostičke poruke i poruke o pogreškama. Opseg tih zapisa ograničen je; kada se dosegne tehničko ograničenje pohrane, stariji se zapisi zamjenjuju novima. Za ograničavanje ponavljanih pokušaja prijave i slanja obrazaca koristimo poslužiteljske brojače s pseudonimiziranom oznakom izvedenom iz IP adrese. Obrada služi zaštiti stranice i korisničkih računa na temelju čl. 6. st. 1. t. (f) GDPR-a.
3. Kontakt, tuning upiti i B2B partnerski upiti
Ako nas kontaktiraš obrascem, e-poštom ili telefonom, obrađujemo dostavljene podatke za rješavanje upita i potrebna dodatna pitanja. To može uključivati ime, poslovne kontaktne podatke, tvrtku i sadržaj poruke. Kod tuning upita dodaju se podaci o vozilu ili stroju, primjerice proizvođač, model, godina proizvodnje, motor, snaga, upravljačka jedinica i način korištenja.
Kod B2B partnerskog upita dodatno obrađujemo podatke o tvrtki i adresi, eventualni PDV ili porezni broj, vrstu djelatnosti, postojeću opremu i željenu suradnju. Upit služi provjeri i pripremi poslovnog odnosa. Ne stvara automatski korisnički račun.
Ako si osobno ugovorna strana i obrada je nužna za izvršenje ugovora ili predugovorne radnje koje tražiš, temelji se na čl. 6. st. 1. t. (b) GDPR-a. Za poslovne kontaktne osobe i druge upite osnova je čl. 6. st. 1. t. (f) GDPR-a: naš legitimni interes je odgovarati na poslovne upite i organizirati suradnju.
Obvezne podatke označene u obrascu trebamo za odgovarajući postupak. Dodatni podaci su dobrovoljni. Bez dovoljnih kontaktnih i stvarnih podataka ne možemo obraditi pojedinačni upit. Javne stranice i javnu pretragu vozila možeš koristiti i bez slanja upita. Potvrda informacija o zaštiti podataka u obrascu nije privola za oglašavanje.
4. Odabir opreme i upiti za ponudu
Odjel opreme namijenjen je isključivo poduzetnicima. Kod upita za ponudu obrađujemo odabrane proizvode, količine i konfiguracije zajedno s unesenim podacima o tvrtki i kontaktu. Ti su podaci potrebni za provjeru odabira, cijena i mogućnosti dostave te izradu ponude. Primjenjuju se pravne osnove opisane u točki 3.
Upit se pohranjuje na našem poslužitelju i prosljeđuje u naš poslovni poštanski sandučić radi obrade. Za prijenos koristimo navedenog pružatelja e-pošte. Kod omogućene izravne kupnje dodatno obrađujemo adresu računa i dostave, obvezujući sadržaj narudžbe, PDV i troškove dostave, prihvaćene uvjete prodaje te status plaćanja i otpreme. Ti su podaci potrebni za izvršenje ugovora ili obradu poslovnih narudžbi; primjenjuju se pravne osnove iz točke 3. Porezno i trgovačkopravno potrebne evidencije obrađuju se i na temelju čl. 6. st. 1. t. (c) GDPR-a.
Za plaćanje PayPalom iznos narudžbe, podatke o artiklima, oznaku narudžbe i navedenu adresu dostave šaljemo društvu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Radi odobrenja plaćanja bit ćeš preusmjeren na PayPal. Primamo identifikatore transakcija i status plaćanja potrebne za povezivanje i obradu. PayPal obrađuje podatke i kao samostalni voditelj obrade; informacije o primateljima, mogućim prijenosima u treće zemlje i njihovoj zaštiti nalaziš u PayPal izjavi o zaštiti podataka. Podaci za prijavu na PayPal te kartični i bankovni podaci ne unose se niti pohranjuju na našoj stranici.
Potvrde narudžbe i otpreme šalju se preko pružatelja e-pošte na navedenu adresu kupca i u naš poslovni sandučić. Pri slanju narudžbe prijevoznik dobiva adresne podatke potrebne za dostavu.
5. Zaštićeni partnerski portal i korisnički računi
Trgovci mogu zatražiti pristup registracijom trgovca. Za nove adrese e-pošte najprije otvaramo običan korisnički račun za kupnju i šaljemo poveznicu za potvrdu adrese i postavljanje lozinke. Pohranjujemo dostavljene poslovne i kontaktne podatke, jezik, status provjere te vrijeme i administratora koji je odobrio pristup. Funkcije za trgovce aktiviraju se tek nakon potvrđene, plaćene kupnje uređaja na pripadajućem korisničkom računu i naše provjere. Pripadnost i status plaćanja narudžbe uređaja provjeravamo i pri kasnijim pristupima. Za korisničke račune obrađujemo i ulogu, pojedinačna odobrenja funkcija, aktivacijski status te podatke potrebne za prijavu i sigurnost računa. Informacije u području za trgovce vidljive su samo odobrenim trgovcima.
Pri administrativnim promjenama cijena bilježimo i korisničku oznaku i e-poštu osobe koja provodi promjenu, vrijeme i opseg promjene radi sljedivosti.
Administratori mogu učitati tehničke PDF zbirke kao ZIP datoteku. Za prijenos s nastavkom pohranjujemo naziv, veličinu i vrijeme promjene datoteke, oznaku izračunatu iz dijelova datoteke, napredak prijenosa i korisničku oznaku. Učitani dokumenti i njihova povezanost s protokolima dostupni su samo prijavljenim korisnicima. Sadržaj datoteka ne objavljuje se u javnoj pretrazi vozila.
Obrada omogućuje dogovoreno korištenje partnerskog portala i štiti tehničke informacije. Ovisno o poslovnom odnosu temelji se na čl. 6. st. 1. t. (b) GDPR-a ili našem legitimnom interesu upravljanja i zaštite poslovnih pristupa prema čl. 6. st. 1. t. (f) GDPR-a. Lozinka se u bazi računa pohranjuje kao sigurna kontrolna vrijednost.
Za poziv ili ponovno postavljanje lozinke na pohranjenu adresu e-pošte šaljemo jednokratnu poveznicu. Pozivnica vrijedi 48 sati, a poveznica za ponovno postavljanje lozinke 30 minuta. Nakon promjene lozinke postojeće prijave prestaju vrijediti. Ta razdoblja ne znače da se svi povezani podaci o računu tada brišu.
Za ranije kupnje uređaja administrator može ručno potvrditi već plaćenu kupnju. Pohranjujemo uređaj, broj računa ili referencu prodaje, pripadajućeg korisnika, oznaku administratora koji potvrđuje kupnju i vrijeme. Opoziv potvrde bilježi se s vremenom i oznakom administratora. Potvrda služi isključivo upravljanju pristupom i ne stvara novu narudžbu ili račun.
Dobrovoljna dvofaktorska prijava
Dodatno možeš zaštititi svoj račun Authenticator-aplikacijom. Za to spremamo šifriranu TOTP tajnu, vrijeme aktivacije i posljednji korišteni vremenski kod. Kodovi za oporavak pohranjuju se isključivo kao nepreokretni kontrolni zapisi i prikazuju se samo prilikom stvaranja. Privremene provjere prijave i brojači neuspješnih pokušaja štite drugi korak prijave. QR kod se generira lokalno i ne šalje se vanjskom QR servisu. Postavljanje je dobrovoljno; možeš funkciju deaktivirati nakon ponovne sigurnosne potvrde.
Za mogućnost oporavka podataka računa i narudžbi izrađujemo konzistentne sigurnosne kopije baze podataka te šifrirane inkrementalne kopije na serveru i u zasebnoj privatnoj sigurnosnoj pohrani. Te kopije su odvojene od javno dostupnog web direktorija i služe za oporavak nakon tehničkih kvarova. Nisu dostupne kao slobodni arhiv.
Za KI-chat prozor preglednik tijekom sesije pohranjuje samo tvoju odluku o prikazu (otvoreno, minimizirano ili skriveno). Sadržaj razgovora na taj način nije trajno pohranjen.
Lokalna KI pomoć i fotografije Bosch naljepnica
Kad pošalješ pitanje, lokalni KI model obrađuje tvoje pitanje i potreban prethodni razgovor isključivo na našem poslužitelju. Koristi odabrane podatke s naših stranica i iz trgovine te, uz odobren pristup, pripadajuće sadržaje podrške. Za dobrovoljno prepoznavanje Bosch broja lokalno se analizira samo odabrana fotografija naljepnice. Ove funkcije ne šalju podatke OpenAI-ju niti drugoj vanjskoj KI usluzi.
Ne unosi lozinke, osobne kontaktne podatke ni pune brojeve šasije u KI pomoć, a fotografije ograniči na naljepnicu uređaja. Metapodaci slike uklanjaju se prije analize. Tekstovi razgovora i fotografije ne pohranjuju se trajno za ove funkcije. Aktualni razgovor ostaje u radnoj memoriji preglednika do brisanja ili napuštanja stranice; obrada na poslužitelju odvija se u radnoj memoriji lokalnog modela. Ručna Bosch pretraga koristi lokalnu bazu podataka.
Obrada počinje odabirom „Pošalji pitanje“ odnosno „Prepoznaj broj“. Dodatna potvrdna kućica nije potrebna. Radi ograničavanja zlouporabe pohranjuju se pseudonimizirani brojači korištenja i vremenska razdoblja; ne sadrže tekstove razgovora ni fotografije. KI nema pristup tuđim narudžbama, podacima računa ni neodobrenim dokumentima za trgovce.
Obrazovni videozapisi i vanjski izvori pomoći
U zaštićenom dijelu pomoći povezujemo proizvođačke tečajeve i vanjske originalne članake. Javne YouTube pregledne verzije učitavamo tek nakon što odabereš „Učitaj pregled“. Do tog klika se ne učitava YouTube player niti vanjska sličica pregleda. Prilikom učitavanja poveznica i IP adresa šalju se YouTube-u/Google-u; za to koristimo embedding preko youtube-nocookie.com. Više informacija pruža Google pravila privatnosti. Otvaranje vanjskog originalnog članka ili proizvođačkog tečaja vodi te na web stranicu dotičnog pružatelja.
Analiza fotografije prometne dozvole u partnerskom portalu
Odobreni korisnici mogu poslati izrez njemačke ili hrvatske prometne dozvole za tehničko prepoznavanje vozila. Izrez analizira isključivo lokalni KI model na našem poslužitelju. Potrebni su samo tehnički podaci; prije slanja treba prekriti ili izrezati imena, adresu i registarske oznake. I broj šasije može biti osobni podatak.
Fotografije se na našem poslužitelju obrađuju samo u radnoj memoriji radi pojedinačnog upita i ne pohranjuju se trajno. Prepoznate tehničke vrijednosti prikazuju se u pregledniku radi provjere i uspoređuju s lokalnom bazom vozila. Baza proizvođača ne mijenja se automatski. Radi zaštite korištenja pohranjuju se korisnička oznaka, vremensko razdoblje i broj analiza, bez fotografija ili njihova sadržaja u tim brojačima.
Obrada služi zatraženoj tehničkoj podršci na prethodno navedenim pravnim osnovama. Za ovu lokalnu analizu fotografija nikakvi slikovni ni podaci o vozilu ne šalju se vanjskoj KI usluzi.
Za korisnički račun trgovine pohranjujemo tvrtku, ime i e-poštu. Adresu potvrđuješ jednokratnom poveznicom i postavljaš lozinku. Račun se povezuje s tvojim narudžbama. Pristup MyGenius softveru i postavljanju određuje se prema potvrđenom statusu plaćanja povezane narudžbe; potpuni povrat ili poništenje plaćanja ukida taj pristup. Registracija kupca ne daje pristup zasebnoj tehničkoj partnerskoj bazi.
Ovlaštenim timskim računima pristup softveru može biti trajno omogućen. Postojećim kupcima možemo dati osobnu servisnu poveznicu s ograničenim trajanjem koju možemo opozvati. Za to pohranjujemo internu oznaku, vrijeme izrade i isteka, odobreni uređaj i oznaku administratora koji je izradio poveznicu; tajna pristupna oznaka na poslužitelju se čuva samo kao kontrolna vrijednost. Poveznica daje pristup isključivo odobrenim softverskim datotekama i uputama, a ne korisničkim podacima ili narudžbama.
6. Kolačić za prijavu i lokalna košarica
Za pružanje funkcija koje tražiš koristimo sljedeće načine pohrane:
- Prijava: Nakon uspješne prijave postavlja se kolačić
__Host-agrar_session. Sadrži nasumičnu oznaku sesije, može se koristiti samo preko šifrirane veze i skripte stranice ga ne mogu pročitati. Trajanje je najviše 12 sati. Odjavom završava sesija i uklanja se kolačić. - Web-aplikacija za instalaciju (PWA): Ako stranicu koristiš kao aplikaciju, preglednik u predmemoriju pohranjuje opću obavijest za rad bez mreže i ikone aplikacije. Ova PWA funkcija ne pohranjuje izvanmrežno podatke za prijavu, fotografije prometnih dozvola, tehničke podatke vozila, narudžbe ni upute. Predmemoriju možeš izbrisati kroz podatke stranice u postavkama preglednika.
- Jezik web-stranice: Odabrani njemački, hrvatski ili engleski jezik pohranjuje se pod ključem
agrar-backend-languageu lokalnu pohranu preglednika dok ga ne promijeniš ili izbrišeš podatke stranice. - Košarica: Odabir se pohranjuje pod ključem
agrar-cart-v1u lokalnu pohranu preglednika. Pohranjuju se oznake proizvoda, količine i odabrane opcije. Tako odabir ostaje dostupan pri ponovnom posjetu. Mijenja se ili uklanja tvojim promjenama košarice odnosno brisanjem podataka stranice u pregledniku; nije predviđen fiksni automatski rok isteka.
Ova pohrana služi zatraženoj prijavi odnosno košarici. Za nužan pristup tvojem uređaju primjenjuje se § 25 st. 2. točka 2. TDDDG. Daljnja obrada osobnih podataka temelji se na prethodno navedenim pravnim osnovama. Kolačiće i podatke stranice možeš ukloniti kroz preglednik; postojeća prijava ili spremljeni odabir tada više nisu dostupni.
Za PayPal kupnju u tijeku preglednik u pohranu sesije (sessionStorage) sprema pripadajuće podatke narudžbe i nasumičnu pristupnu oznaku. Time se nakon povratka s PayPala može provjeriti status plaćanja. Ti se tehnički nužni podaci uklanjaju zatvaranjem kartice odnosno sesije preglednika. Poslužiteljski podaci o narudžbi i transakcijama čuvaju se odvojeno u skladu s potrebnim svrhama pohrane.
Pristup servisnom poveznicom: Nakon otvaranja važeće osobne servisne poveznice postavlja se kolačić __Host-agrar_resources na najviše 12 sati. Može se koristiti samo preko HTTPS-a i skripte stranice ga ne mogu čitati. Pri svakom zahtjevu za zaštićenu datoteku ponovno se provjeravaju istek i blokada. Tajni dio poveznice nakon provjere uklanja se iz adrese preglednika. Pohrana služi izričito zatraženom servisnom pristupu na prethodno opisanim osnovama.
7. Pretraga vozila, sadržaj i preuzimanja
Baza vozila sadrži tehničke podatke o modelima i upravljačkim jedinicama. Korištenje pretrage ne povezuje se u osobni profil interesa ili oglašavanja. Ako podatke o vozilu preneseš u upit i pošalješ ga, obrađujemo ih zajedno s ostalim podacima upita.
Fontovi, fotografije proizvoda i vijesti isporučuju se preko naše stranice. Stranica ne koristi analitičke ni oglašivačke alate za praćenje, vanjske web-fontove ni ugrađene dodatke društvenih mreža. Ovi sadržaji ne povezuju preglednik automatski s izvornim pružateljima slika ili vijesti.
Ponuđene datoteke za preuzimanje također se isporučuju preko naše stranice. Ako zatim koristiš preuzeti program ili otvoriš vanjsku poveznicu, za tamošnju obradu dodatno vrijede pravila zaštite podataka tog pružatelja.
Za obradu ponuda i računa preuzimamo kontaktne podatke i stavke narudžbe, uključujući odabranog MyGenius proizvođača, u naš zaštićeni interni sustav MAROS Office. Prijenos je šifriran između poslužitelja i služi obradi upita odnosno izvršenju ugovora.
8. Primatelji i zaštita podataka
Pristup podacima upita i računa imaju osobe kojima je potreban za obradu ili tehnički rad. Tehnički primatelji osobito mogu biti navedeni pružatelji hostinga i e-pošte. Podaci se prosljeđuju tijelima vlasti ili drugim mjestima ako postoji zakonska obveza ili je to potrebno i dopušteno za ostvarivanje ili obranu pravnih zahtjeva. Obrada radi zakonskih obveza temelji se na čl. 6. st. 1. t. (c) GDPR-a, a zaštita legitimnih pravnih zahtjeva na čl. 6. st. 1. t. (f) GDPR-a.
Veza sa stranicom šifrirana je HTTPS-om. Podaci upita i računa pohranjuju se u zaštićenoj bazi izvan javno dostupnog direktorija stranice. Ne prodajemo tvoje kontaktne ni računske podatke niti ih koristimo za tuđe oglašavanje.
9. Kako određujemo rok pohrane
Potrebno trajanje pohrane ovisi o svrsi: kod upita važni su obrada i sljediva dodatna pitanja, a kod poslovnog odnosa i izvršenje ugovora. Podaci računa potrebni su za pružanje i upravljanje pristupom. Mogu postojati i zakonske obveze čuvanja te potreba za postavljanjem, ostvarivanjem ili obranom pravnih zahtjeva.
Ako svrha prestane i ne postoji druga dopuštena osnova za čuvanje, osobni podaci se brišu. Ako postoji zakonska obveza čuvanja, daljnja obrada ograničava se na tu svrhu. Ovi kriteriji vrijede i za spremljene poruke i sigurnosne kopije. Za valjanost sesija i poveznica za lozinku vrijede posebno navedeni rokovi.
10. Tvoja prava
Pod zakonskim uvjetima imaš pravo pristupa svojim osobnim podacima, ispravka netočnih podataka, brisanja, ograničenja obrade i prenosivosti podataka. Pojedinosti uređuju članci 15. do 20. GDPR-a. Posebno danu privolu možeš povući za budućnost; to ne utječe na prethodnu zakonitu obradu.
Prigovor: Ako se obrada temelji na čl. 6. st. 1. t. (f) GDPR-a, možeš joj se usprotiviti zbog razloga povezanih sa svojom posebnom situacijom. Te podatke tada više ne obrađujemo osim ako postoje zakonski uvjeti za nastavak. Prigovor ili drugi upit o zaštiti podataka možeš poslati na info@agrar-tech.de .
Ne provodimo isključivo automatizirano odlučivanje s pravnim ili slično značajnim učinkom, uključujući takvo profiliranje.
11. Pritužba nadzornom tijelu
Prema čl. 77. GDPR-a imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Osobito se možeš obratiti tijelu u mjestu uobičajenog boravišta, rada ili navodne povrede. Za privatne tvrtke sa sjedištem u Bavarskoj nadležan je Bavarski državni ured za nadzor zaštite podataka (BayLDA) :
Promenada 18, 91522 Ansbach
Poštanska adresa: Postfach 1349, 91504 Ansbach
Internetska pritužba BayLDA-u · Kontaktni podaci nadzornog tijela
