Zaštita osobnih podataka (GDPR)
Zadnje ažuriranje: 12. lipnja 2025.
1. Voditelj obrade i kontakt podaci
Voditelj obrade osobnih podataka je:
- Naziv: Veridia d.o.o.
- Adresa: Ulica kneza Branimira 21, 21000 Split, Republika Hrvatska
- OIB: 38291047562
- Telefon: +385 21 448 762
- E-pošta za zaštitu podataka: [email protected]
Obradom osobnih podataka upravljamo sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) te Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
2. Koje osobne podatke prikupljamo
Ovisno o načinu interakcije s Portalom, možemo prikupljati sljedeće kategorije osobnih podataka:
2.1 Podaci dobrovoljno predani
- Obrazac za kontakt: ime i prezime, adresa e-pošte, sadržaj poruke.
- Prijava na newsletter: adresa e-pošte, opcijski ime.
- Komentari (ako je aktivirana funkcija): pseudonim ili ime, adresa e-pošte, tekst komentara, IP adresa.
2.2 Automatski prikupljeni tehnički podaci
- IP adresa posjetitelja,
- vrsta i verzija preglednika,
- operativni sustav uređaja,
- referentna URL adresa (odakle je posjetitelj došao),
- posjećene stranice i trajanje posjeta,
- podaci iz kolačića (vidjeti Politiku kolačića).
3. Svrha i pravna osnova obrade
Osobne podatke obrađujemo samo u svrhe navedene u nastavku i isključivo na temelju odgovarajuće pravne osnove predviđene čl. 6. GDPR-a:
| Svrha obrade | Pravna osnova | Kategorija podataka |
|---|---|---|
| Odgovaranje na upite putem kontakt obrasca | Legitimni interes (čl. 6. st. 1. t. f) | Ime, e-pošta, sadržaj poruke |
| Slanje newslettera | Privola ispitanika (čl. 6. st. 1. t. a) | E-pošta, opcijski ime |
| Analitika posjeta (Google Analytics) | Privola ispitanika (kolačići) | IP adresa, ponašanje korisnika |
| Tehničko funkcioniranje Portala | Legitimni interes (čl. 6. st. 1. t. f) | Tehnički podaci, log zapisi |
| Ispunjavanje zakonskih obveza | Zakonska obveza (čl. 6. st. 1. t. c) | Relevantni podaci prema zahtjevu |
4. Primatelji osobnih podataka
Osobne podatke ne prodajemo, ne iznajmljujemo niti razmjenjujemo s trećim stranama u komercijalne svrhe. Podaci mogu biti dostupni isključivo sljedećim kategorijama primatelja:
- Pružatelji tehničkih usluga: tvrtke koje osiguravaju hosting, tehničku podršku i IT infrastrukturu Portala (sa sklopljenim ugovorom o obradi podataka).
- Analitičke platforme: Google LLC (Google Analytics) – podaci se prenose u SAD uz standardne ugovorne klauzule EU.
- Platforma za distribuciju e-pošte: za slanje newslettera koristimo certificiranu uslugu e-mail marketinga uz sklopljene DPA ugovore.
- Državna tijela: samo na temelju zakonske obveze ili pravomoćne odluke nadležnog suda.
5. Prijenos podataka izvan EGP-a
Određeni podaci (primjerice podaci analitičkih alata Google Analytics) mogu se prenijeti u treće zemlje izvan Europskog gospodarskog prostora (EGP), ponajprije u Sjedinjene Američke Države. U tim slučajevima prijenos se temelji na standardnim ugovornim klauzulama koje je odobrila Europska komisija (Odluka 2021/914/EU) te na certifikaciji pružatelja usluge prema okviru EU-US Data Privacy Framework.
6. Rokovi čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni:
- Podaci iz kontakt obrasca: 12 mjeseci od primitka poruke, nakon čega se trajno brišu.
- Newsletter pretplata: do opoziva privole, a nakon opoziva najdulje 30 dana (tehničko brisanje).
- Analitički podaci (anonomizirani): do 26 mjeseci sukladno zadanim postavkama Google Analytics 4.
- Log zapisi servera: najdulje 90 dana u svrhu sigurnosti i otkrivanja zloporaba.
- Podaci u slučaju pravnih sporova: do pravomoćnog okončanja postupka.
7. Prava ispitanika
Sukladno GDPR-u, svaki ispitanik čiji se podaci obrađuju ima sljedeća prava:
- Pravo na pristup (čl. 15. GDPR): možete zatražiti potvrdu o tome obrađujemo li vaše osobne podatke i pristup tim podacima.
- Pravo na ispravak (čl. 16. GDPR): možete zahtijevati ispravak netočnih ili dopunu nepotpunih osobnih podataka.
- Pravo na brisanje („pravo na zaborav") (čl. 17. GDPR): možete zahtijevati brisanje vaših osobnih podataka, uz zakonom propisane iznimke.
- Pravo na ograničenje obrade (čl. 18. GDPR): možete zahtijevati privremenu obustavu obrade u određenim slučajevima.
- Pravo na prenosivost podataka (čl. 20. GDPR): možete primiti svoje osobne podatke u strukturiranom, strojno čitljivom formatu.
- Pravo na prigovor (čl. 21. GDPR): možete se usprotiviti obradi temeljnoj na legitimnom interesu ili u svrhe izravnog marketinga.
- Pravo na opoziv privole (čl. 7. st. 3. GDPR): ako se obrada temelji na vašoj privoli, možete je opozvati u bilo koje vrijeme.
Zahtjeve za ostvarivanje prava možete uputiti pisanim putem na adresu e-pošte [email protected] ili poštom na adresu voditelja obrade. Na vaš zahtjev odgovoriti ćemo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana.
8. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obrada vaših osobnih podataka nije u skladu s važećim propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka:
- Agencija za zaštitu osobnih podataka (AZOP)
- Martićeva ulica 14, 10 000 Zagreb
- Tel: +385 1 4609 000
- E-pošta: [email protected]
- Web: www.azop.hr
9. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Mjere uključuju korištenje SSL/TLS enkripcije za prijenos podataka, ograničenje pristupa unutar organizacije na temelju načela minimalne privilegije te redovito ažuriranje sigurnosnih sustava.
10. Izmjene ove obavijesti
Ova Obavijest o zaštiti osobnih podataka može se povremeno ažurirati kako bi odražavala promjene u zakonodavstvu ili načinu obrade. Datum posljednjeg ažuriranja navedent je na vrhu stranice. Preporučujemo redovitu provjeru ove stranice.