Politika privatnosti

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Za sva pitanja vezana uz obradu vaših osobnih podataka možete se obratiti našem Službeniku za zaštitu podataka na adresu elektroničke pošte navedenu gore.

2. Koje osobne podatke prikupljamo

2.1 Podaci koje nam izravno dostavljate

Kada koristite naš kontaktni obrazac ili se pretplatite na naš newsletter, prikupljamo sljedeće podatke:

• Ime i prezime (ako ga navedete)
• Adresu elektroničke pošte
• Sadržaj poruke koji nam pošaljete
• Temu/predmet upita

2.2 Podaci koji se automatski prikupljaju

Kada posjećujete naše web-mjesto, automatski prikupljamo određene tehničke podatke:

• IP adresu (anonimiziranu na zadnjem oktetu)
• Tip i verziju preglednika
• Operacijski sustav uređaja
• Stranice koje posjećujete i vrijeme provedeno na njima
• URL stranicu s koje ste pristigli (referrer)
• Datum i vrijeme pristupa

2.3 Podaci iz kolačića

Koristimo kolačiće i slične tehnologije u opsegu opisanom u Odjeljku 8 i u našoj zasebnoj Politici kolačića.

3. Svrhe i pravne osnove obrade

4. Rokovi pohrane podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe za koju su prikupljeni:

• Kontaktni upiti: 24 mjeseca od datuma primljene poruke, a potom se brišu osim ako postoji zakonska obveza dulje pohrane.
• Newsletter pretplate: Do opoziva privole ili do godinu dana od zadnjeg otvaranja newslettera (whichever comes first), uz napomenu o brisanju.
• Serverski log-ovi (IP adrese, tehnički podaci): 90 dana, nakon čega se automatski brišu ili anonimiziraju.
• Analitički podaci (agregirani): Do 26 mjeseci u anonimiziranom obliku kroz Google Analytics 4.
• Kolačići: Rokovi pohrane navedeni su u Politici kolačića za svaki kolačić zasebno.

5. Primatelji i dijeljenje podataka

Vaše osobne podatke ne prodajemo niti ustupamo trećim stranama u komercijalne svrhe. Podatke dijelimo isključivo u sljedećim slučajevima:

5.1 Izvršitelji obrade (procesori podataka)

• Google LLC (Google Analytics 4, Google AdSense) — analitičke usluge i prikazivanje oglasa; sjedište: Mountain View, CA, SAD; prijenos u treću zemlju temeljem Standardnih ugovornih klauzula (SCC) i EU-SAD Data Privacy Framework.
• Cloudflare Inc. — zaštita i isporuka web-mjesta (CDN, DDoS zaštita); sjedište: San Francisco, CA, SAD; SCC i DPF.
• Pružatelj hosting usluga — pohrana podataka na serverima lociranim unutar EU/EGP.

5.2 Zakonske obveze

Vaše podatke možemo otkriti nadležnim tijelima (sudovima, policiji, nadzornim tijelima) isključivo na temelju izričitog zakonskog zahtjeva ili sudskog naloga, u minimalnom opsegu koji zakon zahtijeva.

5.3 Prijenosi izvan EU/EGP

Svi prijenosi osobnih podataka izvan Europskog gospodarskog prostora odvijaju se isključivo uz primjenu odgovarajućih zaštitnih mjera iz čl. 46 GDPR — Standardnih ugovornih klauzula Europske komisije i/ili temeljem odluka o adekvatnoj razini zaštite.

6. Vaša prava kao ispitanika

Temeljem GDPR-a i važećih propisa, imate sljedeća prava:

• Pravo na pristup (čl. 15) — pravo dobiti potvrdu obrađujemo li vaše podatke i dobiti kopiju istih.
• Pravo na ispravak (čl. 16) — pravo zahtijevati ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje ("pravo na zaborav") (čl. 17) — pravo zahtijevati brisanje podataka uz uvjete propisane zakonom.
• Pravo na ograničenje obrade (čl. 18) — pravo zahtijevati privremeno ograničenje obrade vaših podataka.
• Pravo na prenosivost podataka (čl. 20) — pravo primiti vlastite podatke u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor (čl. 21) — pravo prigovoriti obradi temeljnoj na legitimnom interesu, uključujući profiliranje.
• Pravo na opoziv privole — pravo povući privolu u svako doba, bez utjecaja na zakonitost obrade prije opoziva.

Zahtjeve za ostvarivanje prava pošaljite na: [email protected]. Na zahtjev ćemo odgovoriti u roku od 30 dana od primitka, s mogućnošću produljenja za složene slučajeve (uz obavijest).

Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu nadzornom tijelu — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite sukladno čl. 32 GDPR-a, uključujući:

• Šifriranu (HTTPS/TLS 1.3) komunikaciju između preglednika i servera
• Ograničen pristup osobnim podacima na temelju načela minimalne potrebe
• Redovito ažuriranje softvera i sigurnosnih zakrpi
• Pseudonimizaciju i anonimizaciju podataka gdje je to moguće
• Sigurnosne kopije s enkripcijom pohranjenoj na odvojenim lokacijama
• Procedure za upravljanje incidentima (prijava povrede AZOP-u u roku 72h sukladno čl. 33 GDPR)

8. Kolačići i tehnologije praćenja

Naše web-mjesto koristi kolačiće i slične tehnologije. Detaljan opis svih kolačića, njihove svrhe, trajanja i načina upravljanja suglasnosti dostupan je u zasebnoj Politici kolačića.

Kolačići koji zahtijevaju vašu privolu aktiviraju se isključivo nakon što istu date putem naše platforme za upravljanje privolom (CMP). Možete izmijeniti ili povući privolu u svako doba putem postavki kolačića dostupnih u podnožju stranice.

9. Zaštita maloljetnika

Naše web-mjesto nije namijenjeno osobama mlađima od 16 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako saznamo da smo nenamjerno prikupili podatke osobe mlađe od 16 godina, bez odgode ćemo ih izbrisati. Roditelji ili skrbnici koji sumnjaju da je dijete dostavilo osobne podatke mogu nas kontaktirati na [email protected].

10. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo izmijeniti kako bismo odrazili promjene u zakonodavstvu, tehničkim praksama ili poslovnim procesima. O svim materijalnim izmjenama obavijestit ćemo vas objavljenom obaviješću na web-mjestu i/ili e-mailom (za pretplatnike newslettera), najmanje 30 dana unaprijed. Datum "Posljednje izmjene" uvijek odražava najnoviju verziju dokumenta. Preporučamo povremenu provjeru ove stranice.

11. Kontakt i pritužbe

Za sva pitanja o obradi vaših osobnih podataka kontaktirajte nas:

• E-mail: [email protected]
• Pošta: Jardor, Ilica 223, 10000 Zagreb, Hrvatska (naznaka: Zaštita osobnih podataka)
• Telefon: +385 95 628 1749 (radnim danom 09:00–17:00)

Pritužbe možete podnijeti i nadzornom tijelu — AZOP-u na azop.hr.