Pravila privatnosti

1. Tko smo mi — Voditelj obrade

Voditelj obrade osobnih podataka je:

Povjerenik za zaštitu podataka (DPO) dostupan je na adresi: [email protected].

2. Koje osobne podatke prikupljamo

Ovisno o načinu na koji koristite naše usluge, možemo prikupljati sljedeće kategorije podataka:

2.1 Podaci koje nam izravno dajete

• Podaci za kontakt: ime, prezime, e-mail adresa, broj telefona (kada koristite kontakt obrazac)
• Podaci za pretplatu: e-mail adresa, preferencije sadržaja (za newsletter i pretplatničke usluge)
• Sadržaj poruka: tekst vaših upita, prijedloga ili pisama čitatelja koja nam šaljete

2.2 Podaci koji se prikupljaju automatski

• Tehnički podaci: IP adresa, tip preglednika, verzija operativnog sustava, rezolucija zaslona
• Podaci o korištenju: stranice koje posjećujete, trajanje posjeta, put kretanja kroz stranicu, klinkovi
• Referalni podaci: URL s kojeg ste došli na naš portal
• Kolačići i slične tehnologije: detalji u odjeljku 6

3. Kako i za što koristimo vaše podatke

4. Pravna osnova obrade osobnih podataka

Obrađujemo vaše osobne podatke isključivo kada za to postoji odgovarajuća pravna osnova sukladno članku 6. GDPR-a:

• Privola (čl. 6(1)(a)): Za slanje marketinških i informativnih komunikacija te za neobvezne kolačiće
• Izvršenje ugovora (čl. 6(1)(b)): Za pružanje pretplatničkih usluga koje ste zatražili
• Zakonska obveza (čl. 6(1)(c)): Za ispunjavanje poreznih, računovodstvenih i regulatornih zahtjeva
• Legitimni interes (čl. 6(1)(f)): Za analitiku stranice, sigurnost, poboljšanje usluga i direktan marketing prema postojećim korisnicima

5. Dijeljenje podataka s trećim stranama

Ne prodajemo vaše osobne podatke trećim stranama. Možemo dijeliti podatke u sljedećim situacijama:

• Pružatelji usluga (obrađivači): Tvrtke koje nam pomažu u pružanju usluga (hosting, analitika, isporuka e-pošte) — isključivo na temelju ugovora o obradi podataka i u naše ime
• Nadležna tijela: Kada smo zakonski obvezni po nalogu suda ili nadležnih tijela
• Poslovni prijenosi: U slučaju spajanja, akvizicije ili prodaje imovine — uz obavijest korisnicima

Naši pružatelji usluga uključuju: Google Analytics (analitika), Mailchimp (newsletter distribucija), Cloudflare (sigurnost i CDN). Svi obrađivači su ugovoreno obvezani GDPR standardima zaštite podataka.

6. Kolačići i tehnologije praćenja

Naša web stranica koristi kolačiće. Detaljne informacije dostupne su u našoj Politici kolačića. Ukratko, koristimo:

• Nužne kolačiće: Neophodni za funkcioniranje stranice — bez mogućnosti onemogućavanja
• Analitičke kolačiće: Google Analytics 4 — za razumijevanje korištenja stranice (anonimizirana IP adresa)
• Funkcionalne kolačiće: Za pamćenje vaših preferencija (jezik, tema)

7. Čuvanje i brisanje podataka

Čuvamo osobne podatke samo onoliko dugo koliko je nužno za ostvarivanje svrha zbog kojih su prikupljeni:

• Kontaktni upiti: 24 mjeseca od datuma primitka upita
• Pretplatničke e-mail adrese: Do povlačenja privole ili zahtjeva za brisanje
• Analitički podaci: 14 mjeseci (Google Analytics zadana postavka, koju smo skratili)
• Računovodstveni i financijski podaci: 11 godina sukladno Zakonu o računovodstvu (NN 78/2015, 134/2015, 120/2016)
• Sigurnosni zapisi (logovi): 6 mjeseci

8. Vaša prava prema GDPR-u

Kao ispitanik, imate sljedeća prava koja možete ostvariti bezplatno:

Za ostvarivanje prava pošaljite zahtjev na [email protected]. Odgovaramo u roku od 30 dana. Ako smatrate da obrađujemo vaše podatke nezakonito, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:

• SSL/TLS enkripcija svih komunikacija između preglednika i poslužitelja (HTTPS)
• Šifriranje baza podataka i sigurnosnih kopija
• Kontrola pristupa i upravljanje pravima zaposlenika na načelu minimalne potrebe
• Redovite sigurnosne provjere i testiranje ranjivosti
• Plan reagiranja na incidente i obvezno obavještavanje AZOP-a u roku 72 sata od saznanja o povredi

10. Zaštita privatnosti djece i maloljetnika

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke maloljetnika. Ako saznamo da smo nenamjerno prikupili podatke maloljetne osobe, odmah ćemo ih izbrisati. Roditelji ili zakonski skrbnici koji smatraju da smo prikupili podatke djeteta, neka nam se obrate na [email protected].

11. Izmjene pravila privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti. Svaku značajnu izmjenu objavit ćemo na ovoj stranici uz ažuriranje datuma "Posljednjeg ažuriranja" na vrhu dokumenta. Za bitne izmjene koje utječu na vaša prava, obavijestit ćemo vas e-poštom (ako ste nam je dali) ili istaknuto na naslovnoj stranici portala najmanje 14 dana prije stupanja na snagu.

12. Kontakt za pitanja o privatnosti

Za sva pitanja, zahtjeve ili pritužbe u vezi s obradom vaših osobnih podataka, obratite se na: