Pravni aspekti
Tvoji podaci ostaju tvoja stvar.
Napomene o zaštiti podataka za web stranicu praedurion.com.
Odgovorna osoba i kontakt
Praedurion Versicherungsmakler UG (haftungsbeschränkt), Langenpreisinger Str. 59, 80995 München, Njemačka.
E-pošta: info@praedurion.com
Pregled orijentacije
Odgovori se obrađuju isključivo u radnoj memoriji vašeg preglednika. Web stranica ih ne prenosi tvrtki Praedurion. Prilikom ponovnog učitavanja ili napuštanja stranice, nespremljeni unos bit će odbačeni.
Klikom na „Spremi na ovom uređaju“ dobrovoljno spremate odgovore na provjere i vrijeme spremanja u lokalnu pohranu preglednika. Unos se zove praedurion:orientation:v1. On ostaje prisutan dok ga ne izbrišeš putem „Ukloni spremljenu provjeru“ ili putem postavki preglednika. Tko god koristi isti preglednik na istom uređaju, može mu pristupiti.
Preuzimanje se prenosi u vaš preglednik kao tekstualna datoteka. Prilikom kopiranja, sažetak se piše u međuspremnik samo nakon vaše izričite radnje.
Svijetli i tamni prikaz
Ako preko prekidača za sunce/mjesec mijenjaš prikaz, spremamo samo tvoj izbor „light“ ili „dark“ pod praedurion:color-mode:v1 u lokalnoj pohrani preglednika. Tako ostaje dostupna pri sljedećem posjetu. Odabir se ne prenosi na poslužitelj i ne sadrži odgovore na provjere ili kontaktne podatke.
Možete ponovno promijeniti u bilo kojem trenutku ili obrisati unos u postavkama preglednika. Bez spremljene odabire web stranica se pokreće u tamnom načinu. Ako vaš preglednik blokira spremanje, promjena i dalje radi za trenutni posjet; napomena čini ograničenje vidljivim.
Kalkulator za motorna vozila
Kalkulator za motorna vozila automatski sprema podatke za izračun pod praedurion:kfz:calculation:v1u lokalnoj pohrani preglednika, kako biste mogli nastaviti. To može uključivati podatke o vozilu, poštanski broj i podatke o vozaču. Tko koristi isti preglednik, može vidjeti te podatke. Pomoću „Resetiraj“ uklanjate unesene podatke; unos možete izbrisati i u postavkama preglednika. Bankovni i kontakt podaci iz zasebnog obrasca za zahtjev ne spremaju se u ovom unosu.
Kod aktivirane usluge, pretrage vozila i lokacija odvijaju se putem Praedurion API-ja prema pružatelju za usporedbu NAFI. Za izračun tarife prenose se potrebni podaci o vozilu, vozaču i osiguranju. Logotipi osiguravatelja i dokumentacija tarife učitavaju se putem istog Praedurion API-ja. Za prijedloge ulica u obrascu zahtjeva, poštanski broj se poslužiteljski prenosi OpenPLZ API-ju; ručni unos ostaje moguć.
Tek nakon vašeg izričitog slanja Praedurionova usluga prosljeđuje podatke zahtjeva, uključujući bankovne podatke, putem vlastitog Mailcow sustava na Aureliusu na info@praedurion.com. Potvrda o zaprimanju bez bankovnih podataka šalje se na navedenu e-mail adresu. Praedurion provjerava podatke i zatim prosljeđuje zahtjev osiguravatelju. Na web poslužitelju ostaje samo tehnička potvrda s brojem predmeta i provjernom vrijednošću, kako se isti zahtjev ne bi dvostruko poslao; sami podaci zahtjeva tamo se ne pohranjuju. Upit još nije potvrda ugovora o osiguranju ili eVB-a. Bez aktivacije usluga ne prima zahtjeve.
eVB za privremenu registraciju vozila
Za online narudžbu obrađujemo oslovljavanje, ime i prezime, datum rođenja, adresu, e-mail adresu i opcionalno tvoj broj telefona. Praedurion prosljeđuje te podatke vlastitoj eVB usluzi na poslužitelju Aurelius. On izvršava plaćanje putem Stripea (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska) i nakon potvrde plaćanja poziva eVB putem usporednog pružatelja NAFI (pristup preko brokerskog poola Fonds Finanz) kod BALOISE-a. Svoje podatke za plaćanje unosiš izravno kod Stripea; Praedurion ih ne prima. Stripe za svaku uplatu izdaje račun.
eVB broj prikazuje se na stranici i šalje se e-poštom; kopija s vašim podacima stiže na info@praedurion.com. Usluga eVB čuva narudžbu i dokaz o plaćanju kao dokaz izdavanja. Na web poslužitelju stranice ostaju samo tehničke reference narudžbe bez podataka o klijentu, kako bi ponovno učitavanje nastavilo istu narudžbu. U pregledniku se u memorijskom prostoru sesije nalazi isključivo ta referenca pod praedurion:evb:reference:v1. Pravna je osnova provedba vaše narudžbe (čl. 6. st. 1. toč. b GDPR-a).
Usporedba putnih osiguranja putem Softfaira
Wenn du einen Reiseantrag einreichst, erhält Praedurion die gewählten Tarif- und Reiseangaben, Kontaktdaten, Angaben aller versicherten Personen, Bankverbindung und gegebenenfalls Antworten auf tarifabhängige Antragsfragen. Die Verarbeitung dient deinem Auftrag zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand an info@praedurion.com erfolgt mit deiner gesonderten Zustimmung als OpenPGP-verschlüsselte E-Mail. Die Eingangsbestätigung bestätigt keinen Versicherungsschutz. Derzeit erfolgt aus diesem Formular keine automatische Antragsübermittlung an Softfair oder den Versicherer. Bitte keine unaufgeforderten Gesundheitsunterlagen im Freitext eintragen. Der Berechnungs- und Fragenstand wird auf dem Webserver für höchstens 24 Stunden zur aktiven Sitzung vorgehalten; ein Neustart beendet diese Verfügbarkeit. Dauerhaft verbleiben datensparsame Versandnachweise (Vorgangsnummer, Zeitstempel und Prüfsummen) zur Vermeidung doppelter Einreichungen sowie die verschlüsselte E-Mail. Für die anschließende Bearbeitung gelten die oben beschriebenen Betroffenenrechte und gesetzlichen Aufbewahrungspflichten.
Prilikom usporedbe putovanja, tek nakon vaše izričite suglasnosti, datum rođenja najstarije osigurane osobe, broj i sastav suputnika, podaci o putovanju, cijena putovanja te odabrane komponente i želje za uslugama prosljeđuju se Softfairu putem poveznice s Fonds Finanzom. To služi za izračun cijene koji ste zatražili (čl. 6. st. 1. toč. b GDPR-a). Ne podnosi se zahtjev za osiguranje. Unosi se trajno ne spremaju u ovom prikazu kalkulatora; pri ponovnom učitavanju se gube. Rezultati izračuna ostaju u prikazu dok se ne izađe ili stranica ne ponovno učita. To nije obećanje o brisanju za obradu kod Softfaira ili Fondsa Finanza.
Usporedba pravne zaštite putem Softfair-a
Unosi u njemačkom obrascu za pravnu zaštitu ostaju u kartici preglednika tijekom ispunjavanja. Tek nakon vaše potvrde i 'Izračunaj tarife', aktivirana usluga prosljeđuje datum rođenja, poštanski broj, obiteljsku i profesionalnu situaciju te podatke o zaštiti, prethodnom osiguranju, štetama i uslugama putem brokerskog poola Fonds Finanz Softfairu. Za zaštitu najmoprimaca uključeni su podaci o objektu i godišnje najamnine. Tijek ne stvara zahtjev za osiguranje.
Tehnički potreban HttpOnly kolačić pod nazivom pd_rs povezuje usporedbu i upit s vašim preglednikom. Vrijedi sedam dana. Popis tarifa u memoriji usluge zastarijeva najkasnije nakon 20 minuta; prethodno otvorena priprema zahtjeva ostaje dostupna sa svojom zaštićenom trenutačnom slikom sedam dana. Ne postoji pohrana ovih unosa u obrasce u LocalStorageu ili SessionStorageu. Dnevnici grešaka ne sadrže odgovore klijenata. Ovi lokalni rokovi nisu obećanje brisanja za Softfair ili Fonds Finanz; usporedni podaci i poslužiteljski status prijave proslijeđeni tamo podliježu njihovoj obradi. Dokle god veza nije aktivirana, podaci iz obrasca ne šalju se Softfairu.
Upit za pravnu zaštitu i prijenos podataka
Nakon uspješnog namirenja, detalji usluge i, pri odabiru tarife, odgovarajuća pitanja učitavaju se poslužiteljski kod Softfaira prema identifikaciji tarife i izračuna. Ispunjavanje i slanje pripremljenog obrasca za upit nakon toga ne zahtijeva više Softfair vezu. PDF za preuzimanje koji ste zatražili dohvaća originalni dokument zasebno putem Praedurion usluge od Softfaira. Koriste se samo dodijeljeni podaci o tarifi, izračunu i dokumentima, a ne vaši unosi u obrascu za upit. Podaci o kontaktu, osobama i banci te odgovori iz obrasca za upit ne šalju se Softfairu. Tijekom ispunjavanja, ovi podaci ostaju isključivo u radnoj memoriji kartice preglednika, bez LocalStorage ili SessionStorage. Osvježavanje ili napuštanje odbacuje neposlanu skicu. Logotipi osiguravatelja učitavaju se putem Praedurion usluge sa statičkog Softfair slikovnog poslužitelja; vaš preglednik ne uspostavlja izravnu vezu sa Softfairom za logotipe i dokumente.
Usluga kartici također daje enkriptiranu i zaštićenu od promjena trenutnu snimku podataka za usporedbu, odabrane tarife, povezana pitanja i referenci dokumenata. Vezana je uz nužan kolačić sesije i vrijedi sedam dana. Ni ponovno pokretanje usluge ni istek 20-minutne liste tarifa ne završavaju već otvoreni zahtjev. Trenutna snimka ne produljuje obećanje premije: Praedurion ponovno provjerava premiju, početak, pitanja i prihvaćanje prije kasnijeg podnošenja zahtjeva. Usluga za to sprema tehnički ključ za enkripciju, a ne vaš neposlani nacrt obrasca.
Tek uz dvije izričite suglasnosti i „Pošalji neobvezujući upit“ obrazac prosljeđuje prikupljene podatke Praedurionovoj usluzi: kontakt i adresu, državljanstvo i bračni status, eventualno osigurane osobe i najamnine, prethodno osiguranje, otkazivanje, prethodne štete i odbijanja, odgovore ovisne o tarifi, dopune te IBAN, druge bankovne podatke i eventualno drugog vlasnika računa. Uz to dolaze već potvrđeni podaci o usporedbi, izbor tarife i referentne oznake dokumenata iz zaštićenog trenutnog stanja. Morate biti ovlašteni za prosljeđivanje podataka drugih osoba. Ne radi se o suglasnosti za marketing.
Praedurion usluga provjerava podatke i enkriptira cjeloviti sadržaj zahtjeva provjerenim javnim OpenPGP ključem za info@praedurion.com. E-pošta sadrži upit isključivo kao enkriptirani privitak. Za čitanje je potreban odgovarajući privatni ključ kod ovlaštenog primatelja; on ne smije biti u web aplikaciji ni na njezinom poslužitelju. Ako nedostaje valjani ključ primatelja ili enkripcija ne uspije, ne postoji neenkriptirana zamjenska pošiljka. Pošiljatelj, primatelj, tehnički predmet, broj predmeta i vrijeme slanja ostaju vidljivi kao metapodaci e-pošte; adresa klijenta nije u neenkriptiranom Reply-To internoj poruci.
Ovo šifriranje sadržaja štiti put e-pošte od Praedurionove usluge do ovlaštenog primatelja. To nije cjelovito end-to-end šifriranje izravno iz vašeg preglednika: usluga privremeno treba podatke u jasnom tekstu za provjeru i šifriranje. Javno dostupna web stranica mora koristiti HTTPS. Potvrda zaprimanja koja se šalje na vašu ponovljenu adresu e-pošte obična je e-pošta koja nije OpenPGP-šifrirana. Sadrži samo broj predmeta i opće napomene, bez osobnih, tarifnih, zahtjevnih ili bankovnih podataka te bez praćenja putem piksela.
Ostaje neobvezujući upit za pripremu zahtjeva. Ne podnosi se zahtjev Softfairu ili osiguravatelju, ne daje se SEPA mandat, ne pokreće se tjeranje naplate te se ne sklapaju ni ugovor o osiguranju ni zaštita. Informacije o proizvodu i uvjeti ugovora su dokumenti za razdoblje prije sklapanja, a ne kasnija polisa ili broj osiguranja koju izdaje osiguravatelj. Praedurion mora osigurati potrebne dokumente, provjeriti podatke i smjernice za prihvat te zasebno pribaviti potrebne izjave. Prikazana referenca na dokument ili preuzimanje ne potvrđuje suglasnost s dokumentom ni provedeno savjetovanje.
Usluga trajno sprema tehničke potvrde dostave s slučajnom identifikacijom zahtjeva, vremenima, hashom vlasnika i vrijednošću provjere vezanom za sesiju, kao i povezivanje sedveroznamenskog broja predmeta s tehničkom identifikacijom zahtjeva. Ovaj spremnik brojeva ne sadrži osobne, obrasce ili bankovne podatke; sadržaji zahtjeva ili e-pošte se tamo ne spremaju. Potvrde sprječavaju dvostruko slanje i omogućuju provjeru statusa bez ponovnog slanja. „Za slanje prihvaćeno“ znači prihvaćanje od strane vlastitog mail poslužitelja, a ne potvrđen dolazak u vašem sandučiću. Kod ovlaštenog primatelja, enkriptirani prilozi mogu se lokalno preuzeti, provjeriti radi dekodiranja i otvoriti za obradu; zato se čitaju isključivo povezani zahtjevi. Sandučići, lokalne radne kopije i tehničke potvrde čuvaju se neovisno o listi tarifa i pripremi zahtjeva koja vrijedi sedam dana. Vaš pružatelj mail usluga obrađuje potvrdu u okviru svoje usluge.
Informacije, ispravak, brisanje i povlačenje privole možete zatražiti putem gore navedenog voditelja obrade. Povlačenje vrijedi za budućnost; već poslana poruka se time ne može povući. Tko ne želi koristiti opisani put, može dogovoriti drugi način dostave s Praedurionom.
Tarifni kalkulatori za struju, plin i ostalo
Pet kalkulatora tarifa koristi vlastite Praedurion obrasce. U vašem pregledniku nisu ugrađeni partnerski kalkulatori, partnerski iframeovi ili partnerske skripte. Tek nakon vaše akcije izračuna naš servis dohvaća partnerske podatke: za struju i plin s poštanskim brojem i godišnjom potrošnjom, za internet s adresom priključka, pozivnim brojem i opcijama ugovora, za mobilne tarife s odabranim značajkama tarife. Usporedba tekućih računa ne zahtijeva podatke o kontaktu, računu ili prihodima. Struja, plin i internet dohvaćaju se paralelno kod PROCHECK24/CHECK24 i Verivoxa s jednim unosom. Tekući računi dolaze iz CHECK24 integracije; mobilne tarife iz Verivox integracije. Pripadnost posredniku ostaje očuvana.
Dodatne stranice s rezultatima automatski se dohvaćaju za struju, plin i internet iz oba izvora. Detalji i ocjene učitavaju se putem usluge po potrebi. Originalni logotipi pružatelja i pripadajući PDF dokumenti poslužuju se s iste domene. Kolačići partnera i skriveni tokeni obrasca ili sesije ostaju u usluzi, a ne u vašem pregledniku.
Nakon izračuna, Praedurion postavlja potrebni kolačić pd_energy. Sadrži slučajni identifikator, bez kontakata ili bankovnih podataka, te povezuje rezultate, dokumente i zahtjeve s vašim preglednikom. Vrijedi za /api/tariffs najviše 30 minuta, nije čitljiv JavaScriptu (HttpOnly) i ograničen je na isti kontekst web stranice (SameSite=Strict). Kod HTTPS-a prenosi se samo enkriptiran (Secure).
Sljedeći tijek podnošenja zahtjeva odvija se kod Praeduriona. Pritiskom na „Pripremi zahtjev“ Praedurion servis poslužiteljski dohvata prazan obrazac za zahtjev odabrane ponude kod CHECK24-a odnosno Verivoxa, kako bi se tražili svi potrebni podaci tamo; pritom se ne prenose vaši podaci. Podaci za kontakt, adresu, datum rođenja, priključak, opcije i plaćanje te kod žiro računa podaci o zanimanju, dohotku, stanovanju i porezu te podaci o drugom vlasniku računa ostaju u memoriji ove kartice preglednika tijekom ispunjavanja. „Naprijed“ i „Natrag“ ne šalju te podatke. Tijekom ispunjavanja ne postoji partnerska pretraga adresa, provjera banke, identifikacija ili provjera kreditne sposobnosti.
Tek uz vašu zasebnu potvrdu i „Pošalji zahtjev Praedurionu“ bit će potpuni podaci, odabrana referenca tarife, usporedna cijena i vrijeme proslijeđeni Praedurionovoj usluzi. Ona putem vlastitog Mailcow sustava na Aureliusu šalje potpune podatke na info@praedurion.com i potvrdu o zapimanju sa pregledom zahtjeva na adresu kupca koju ste unijeli i potvrdili. Potvrda prije slanja navodi tu adresu. Čak i kod zajedničkog računa, potvrda o zapimanju šalje se samo na tu potvrđenu adresu kupca. U njoj su IBAN-ovi skraćeni; datumi rođenja, porezni identifikacijski brojevi, podaci o prebivalištu i prihodima nisu navedeni. Vaš pružatelj e-pošte obrađuje poruku u okviru svoje usluge. E-mail ne sadrži alate za praćenje (tracking pixel) ili vanjske slike. Za podnošenje Praedurion naknadno prosljeđuje vaše podatke odabranom usporednom partneru (CHECK24 ili Verivox) i pružatelju usluge. Slanjem još ne nastaje ugovor; otkaz, otvaranje računa ili plaćanja pokreće tek pružatelj usluge nakon prihvaćanja vašeg zahtjeva.
Interni dolazak potvrđuje se tek kada se poruka zahtjeva pronađe u Mailcow sandučiću i njezin cjeloviti sadržaj usporedi s poslanim podacima. Za to se čita isključivo poruka s pripadajućim brojem zahtjeva. Potvrda dolaska ima odvojen status slanja. Za vanjske adrese provjerava se na temelju pripadajućih Postfix događaja slanja je li serverski primatelj prihvatio poruku; njegov dolazni sandučić ili mapa spam se ne čitaju. Za vlastitu adresu info@praedurion.com provjerava se i cjeloviti sadržaj potvrde dolaska u sandučiću. Kod nejasnog slanja ne šalje se druga poruka. „Provjeri status“ čita samo postojeće poruke i događaje slanja. Mailcow može redovito ponovno pokušati odgođenu isporuku iste poruke.
Sesije usporedbe i zahtjeva ostaju u kratkotrajnoj radnoj memoriji servisa i istječu s usporedbom; tekuće provjere slanja bit će dovršene. Istekli unosi bit će oslobođeni pri sljedećem odgovarajućem API zahtjevu. Ne postoji baza podataka zahtjeva ni pohrana podataka zahtjeva u LocalStorage ili SessionStorage. Osvježavanje ili ponovno pokretanje može odbaciti otvorene nacrte. „Napusti zahtjev“ odbacuje neposlane podatke. Već isporučene e-pošte ostaju pohranjene u odgovarajućim pretinacima bez obzira na tijek sesije i moraju se zasebno izbrisati.
PDF preuzimanja i funkcija ispisa mogu pohraniti osobne dokumente na vašem uređaju ili pisaču; pokreću se samo nakon vaše radnje. Pregled ispisa nije službena partnerska ponuda. Odgovori na zahtjev i PDF-ovi nisu spremljeni u HTTP cacheu. Javni logotipi energetskih dobavljača mogu ostati u pregledničkom cacheu jedan dan, a logotipovi kataloga vezani uz sesiju najviše 30 minuta. Usluga ograničava ponovljene zahtjeve i bilježi pogreške bez podataka o zahtjevu ili sadržaja e-pošte. Partnerske veze uspostavljaju se za opisane usporedbe, logotipove, detalje tarifa i prazne obrasce za zahtjev te za kasniju podnošenje vašeg zahtjeva.
Kontakt obrazac, e-pošta i WhatsApp
Tek kada odaberete „Pošalji poruku“, vaš preglednik enkriptirano prenosi vaše ime, e-mail adresu, temu i poruku na Praedurionov web poslužitelj na victoru. Ovaj šalje podatke putem našeg Mailcow sustava na Aureliusu isključivo na info@praedurion.com. Obrađujemo ih kako bismo odgovorili na vaš zahtjev (čl. 6. st. 1. toč. b GDPR-a za pitanja prije ugovora, inače čl. 6. st. 1. toč. f GDPR-a za komunikaciju). Automatska poruka kupcu se ne šalje.
Web poslužitelj ne pohranjuje sadržaj trajno. E-pošta ostaje u pretincu radi obrade i podliježe tamo važećim rokovima čuvanja i brisanja. Kako bi se spriječila zlouporaba, brojači zahtjeva i tehničke oznake slanja drže se u radnoj memoriji web poslužitelja. Istječu nakon jednog sata i uklanjaju se pri sljedećem zahtjevu; ponovno pokretanje ih odbacuje. Bez slanja podaci iz obrasca ostaju u kartici preglednika.
Poveznice na WhatsApp otvaraju vanjsku uslugu. Tek prilikom klikova uspostavlja se veza s WhatsAppom. Za obradu tamo vrijede napomene o zaštiti podataka WhatsAppa.
Preko ovih kanala nemojte slati zdravstvene podatke, dokumente o identitetu ili potpune police osiguranja. Za povjerljive dokumente mora se dogovoriti odgovarajući način prijenosa.
Kolačići, fontovi i vanjski sadržaji
Praedurion u ovoj implementaciji sam ne postavlja analitičke ili marketinške kolačiće. Nužni kolačići za sesiju kalkulatora opisani su gore. Font DM Sans i korišćene ikonice dolaze iz lokalno integriranog paketa Sixfold. Kalkulator za vozila (Kfz) ugrađen je na istoj domeni; njegovi zahtjevi za provjere ponuđača opisani su gore. Vanjske informativne stranice pozivaju se tek svjesnim otvaranjem poveznice.
Hosting i javna dostupnost servisa
Website, računalne usluge i Mailcow sustav na Aureliusu pokreću se na poslužiteljima tvrtke Contabo GmbH, Welfenstraße 22, 81541 München. Contabo osigurava podatkovni centar i poslužitelje; Praedurion sam upravlja radom, konfiguracijom i pristupima.
Kod poziva web stranice, web poslužitelj bilježi IP adresu, vrijeme, pozvanu adresu, statusni kod, prenesenu količinu podataka, prethodno posjećenu stranicu i identifikaciju preglednika. Ovi zapisi služe sigurnom i stabilnom radu te istraživanju kvarova i zloupotrebe (čl. 6. st. 1. toč. f GDPR-a). Rotiraju se svakodnevno i automatski se brišu najkasnije nakon 15 dana.
Tvoja prava
U mjeri u kojoj se obrađuju osobni podaci, prema zakonskim uvjetima postoje prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Dato privola može se povući za budućnost. Možete se žaliti nadležnom tijelu za zaštitu podataka.
Za pitanja koristite gore navedenu adresu za kontakt. Vašu lokalno spremljenu provjeru možete sami ukloniti bez uspostave kontakta.
Na lokalnu provjeru