Politika Privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

Za sva pitanja u vezi s obradom osobnih podataka možete se obratiti našem službeniku za zaštitu podataka (DPO) na adresu: [email protected].

2. Koje osobne podatke prikupljamo

2.1. Podaci koje nam izravno dajete

Kada koristite naš Portal, možete nam dobrovoljno dati sljedeće podatke:

• Pretplata na newsletter: ime, prezime i e-mail adresa; po izboru interesna područja
• Kontakt forma: ime, prezime, e-mail adresa, telefonski broj (opcionalno) i sadržaj poruke
• Recenzije: ime, prezime i tekst recenzije; e-mail adresa opcionalno (neće biti javno objavljena)

2.2. Podaci koje prikupljamo automatski

Posjećivanjem Portala automatski prikupljamo određene tehničke podatke:

• IP adresa uređaja s kojeg pristupate Portalu
• Tip i verzija preglednika i operativnog sustava
• Stranice koje ste posjetili i trajanje posjeta
• URL s kojeg ste došli na Portal (referrer)
• Datum i vrijeme pristupa

Ove podatke prikupljamo putem kolačića i sličnih tehnologija. Više informacija u odjeljku 7.

3. Svrha i pravna osnova obrade

4. Primatelji i prijenos podataka

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke možemo dijeliti s:

• Pružatelji usluga obrade podataka: kompanije koje nam pomažu u tehničkom upravljanju Portalom i newsletterom (hosting, e-mail marketing platforma) s kojima imamo sklopljene ugovore o obradi podataka (DPA) sukladno čl. 28 GDPR-a.
• Analitičke usluge: Google LLC (Google Analytics 4) za analizu prometa na Portalu. Podaci se pseudonimiziraju. Google je sertificiran prema EU-US Data Privacy Framework.
• Tijela javne vlasti: na zakonit zahtjev ovlaštenih tijela u skladu s primjenjivim propisima.

Prijenos podataka u treće zemlje (izvan EGP-a) provodi se isključivo uz odgovarajuće zaštitne mjere sukladno Poglavlju V. GDPR-a.

5. Rokovi čuvanja podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni:

• Podaci za newsletter: dok ne povučete privolu ili zatražite brisanje; u svakom slučaju ne dulje od 5 godina bez interakcije
• Podaci s kontakt forme: 3 godine od zadnjeg kontakta
• Tehničke evidencije pristupa (log datoteke): 12 mjeseci
• Podaci iz analitičkih kolačića: 26 mjeseci (prema zadanoj postavci Google Analytics 4)

6. Vaša prava kao ispitanika

U skladu s GDPR-om imate sljedeća prava u pogledu obrade vaših osobnih podataka:

• Pravo na pristup (čl. 15 GDPR): Možete zatražiti potvrdu obrađujemo li vaše podatke i dobiti uvid u relevantne informacije.
• Pravo na ispravak (čl. 16 GDPR): Možete zahtijevati ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje — "pravo na zaborav" (čl. 17 GDPR): U određenim okolnostima možete zahtijevati brisanje vaših podataka.
• Pravo na ograničenje obrade (čl. 18 GDPR): Možete zahtijevati privremeno zaustavljanje obrade dok se razriješi spor o točnosti ili zakonitosti.
• Pravo na prenosivost podataka (čl. 20 GDPR): Možete primiti podatke koje ste nam dali u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor (čl. 21 GDPR): Možete se usprotiviti obradi temeljene na legitimnom interesu.
• Pravo na povlačenje privole: Privolu možete povući u bilo kojemu trenutku, bez utjecaja na zakonitost prethodne obrade.

Zahtjeve za ostvarivanje prava pošaljite na: [email protected]. Na zahtjev odgovaramo u roku od 30 dana. Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

7. Kolačići (cookies)

Portal koristi kolačiće za funkcioniranje, analitiku i personalizaciju iskustva. Detaljne informacije dostupne su u našoj Politici kolačića.

Kolačiće za analitiku i marketing koristimo samo uz vašu izričitu privolu putem bannera koji se prikazuje pri prvom posjetu. Privolu možete povući ili promijeniti klikom na gumb za upravljanje kolačićima u podnožju Portala.

8. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe. Portal koristi SSL/TLS enkripciju (HTTPS) za sve komunikacije. Pristup osobnim podacima ograničen je na zaposlenike kojima je taj pristup neophodan za obavljanje radnih zadataka.

U slučaju povrede osobnih podataka koja može rezultirati visokim rizikom za prava i slobode fizičkih osoba, o tome ćemo vas obavijestiti u skladu s čl. 34 GDPR-a.

9. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo s vremena na vrijeme izmijeniti kako bismo odrazili promjene u načinu na koji obrađujemo podatke ili promjene u primjenjivim propisima. Datum posljednje izmjene naveden je na vrhu stranice. O bitnim izmjenama obavijestit ćemo pretplatnike newslettera putem e-pošte.

10. Kontakt za pitanja o privatnosti

Za sva pitanja, zahtjeve ili prigovore u vezi s obradom vaših osobnih podataka: