1. Voditelj obrade i kontakt
Voditelj obrade osobnih podataka je:
Veridia d.o.o.
Ulica kneza Branimira 21, 21000 Split, Republika Hrvatska
OIB: 45231867901
E-mail za zaštitu podataka: [email protected]
Telefon: +385 21 448 762
2. Koje osobne podatke prikupljamo i zašto
Prikupljamo osobne podatke isključivo u svrhe navedene u nastavku, na temelju jedne od zakonskih osnova predviđenih Uredbom (EU) 2016/679 (GDPR):
2.1 Kontaktni obrasci i e-mail komunikacija
Podaci: ime i prezime, e-mail adresa, sadržaj poruke.
Svrha: odgovaranje na upit, upravljanje prigovorima i ispravke.
Pravna osnova: privola (čl. 6 st. 1 toč. a GDPR) ili legitimni interes voditelja obrade (čl. 6 st. 1 toč. f GDPR).
2.2 Pretplata na bilten (newsletter)
Podaci: e-mail adresa, datum pretplate.
Svrha: slanje tjednih analitičkih biltena.
Pravna osnova: izričita privola korisnika (čl. 6 st. 1 toč. a GDPR).
Pohrana: do opoziva privole. Odjava je moguća u bilo koje doba putem linka u svakom biltenu.
2.3 Analitički kolačići i podaci o korištenju
Podaci: IP adresa (anonimizirana), vrsta preglednika, operativni sustav, stranice posjete, trajanje sesije.
Svrha: poboljšanje korisničkog iskustva, mjerenje posjećenosti, optimizacija sadržaja.
Pravna osnova: privola (čl. 6 st. 1 toč. a GDPR) dana putem upravljača kolačićima.
2.4 Podatkovni dnevnici poslužitelja
Podaci: IP adresa, datum i vrijeme pristupa, URL zahtjev, HTTP statusni kod.
Svrha: sigurnost sustava, otkrivanje zlonamjernih aktivnosti, tehničke dijagnoze.
Pravna osnova: legitimni interes (čl. 6 st. 1 toč. f GDPR). Čuvaju se 30 dana, zatim se automatski brišu.
3. Dijeljenje podataka s trećim stranama
Ne prodajemo, ne iznajmljujemo niti razmjenjujemo vaše osobne podatke u komercijalne svrhe. Podaci mogu biti otkriveni isključivo:
- Davatelji tehničkih usluga: hosting (Hetzner GmbH, Njemačka), email platforma (Mailchimp — Intuit Inc., SAD, uz EU standardne ugovorne klauzule), analitika (Matomo — Innocraft, samohostano na HR poslužiteljima).
- Tijela javne vlasti: isključivo na temelju zakonske obveze ili sudskog naloga.
Svi obrađivači podataka s kojima surađujemo potpisali su ugovor o obradi podataka (DPA) koji ih obvezuje na zaštitu vaših podataka sukladno GDPR-u.
4. Rok čuvanja podataka
Podatke čuvamo samo onoliko koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni:
- Kontaktni upiti: 2 godine od zadnje komunikacije
- Newsletter pretplate: do opoziva privole + 3 mjeseca za tehničku provjeru
- Anonimni analitički podaci: 26 mjeseci
- Računovodstveni podaci (gdje je primjenjivo): 11 godina sukladno HRV zakonodavstvu
5. Vaša prava kao ispitanika
Kao ispitanik imate sljedeća prava koja možete ostvariti slanjem zahtjeva na [email protected]:
- Pravo na pristup (čl. 15 GDPR): možete zatražiti kopiju svih osobnih podataka koje obrađujemo o vama.
- Pravo na ispravak (čl. 16 GDPR): neispravne ili nepotpune podatke ispravit ćemo bez odgode.
- Pravo na brisanje (čl. 17 GDPR): pod određenim uvjetima možete zahtijevati brisanje vaših podataka ("pravo na zaborav").
- Pravo na ograničenje obrade (čl. 18 GDPR): u određenim situacijama možete ograničiti obradu umjesto brisanja.
- Pravo na prenosivost (čl. 20 GDPR): podaci obrađeni na temelju privole dostupni su u strojno čitljivom formatu.
- Pravo na prigovor (čl. 21 GDPR): možete prigovoriti obradi podataka temeljene na legitimnom interesu.
- Pravo na opoziv privole: privolu možete opozvati u svakom trenutku bez posljedica za prethodno zakonitu obradu.
Na zahtjev ćemo odgovoriti u roku od 30 dana. Ako smatrate da vaša prava nisu poštovana, imate pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].
6. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere zaštite podataka, uključujući: HTTPS/TLS enkripciju komunikacije, enkripciju baze podataka u mirovanju, pristup podacima ograničen na nužno osoblje, redovite sigurnosne revizije i backup procedure. Unazad naše organizacije nije zabilježen sigurnosni incident koji bi ugrozio osobne podatke korisnika.
7. Poveznice na vanjske web stranice
Veridia portal može sadržavati poveznice na vanjske web stranice. Ova politika privatnosti ne pokriva obradu podataka na tim stranicama. Preporučujemo da provjerite politike privatnosti web stranica koje posjećujete.
8. Izmjene politike privatnosti
Ova politika može se povremeno ažurirati. O bitnim promjenama obavijestit ćemo korisnike putem vidljive obavijesti na portalu i/ili e-mailom pretplatnicima biltena najmanje 14 dana unaprijed. Datum posljednje izmjene naznačen je na vrhu dokumenta.