Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka na ovoj stranici je DOO DAH, obrt za promidžbu, vl. Dubravka Švegar, Hrvatske bratske zajednice 33, 10410 Velika Gorica, Hrvatska, OIB 19470265567.

Zahtjeve i pitanja o osobnim podacima možete poslati poštom na tu adresu ili putem obrasca za upit.

2. Upiti putem obrasca

Kad pošaljete upit putem obrasca na stranici Kontakt, sprema se:

• ime i prezime,
• adresa e-pošte,
• brend ili tvrtka, ako ih upišete,
• vrsta upita, ako je odaberete,
• poruka,
• vrijeme slanja i jezik obrasca.

Podaci se koriste samo za odgovor na vaš upit i dogovor moguće suradnje. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).

Upit se sprema u bazu podataka stranice na poslužitelju na kojem je stranica smještena. Vidljiv je samo u administraciji stranice, u koju se ulazi lozinkom. Upit se sprema i potvrđuje bez e-pošte: stranica ne šalje e-poruke ni vama ni vlasnici.

Upiti se čuvaju 12 mjeseci od primitka, a zatim se automatski brišu.

3. Zaštita obrasca i administracije

Da bi se spriječila zlouporaba, stranica bilježi:

• koliko je upita poslano s iste mreže: sprema se samo sažetak (hash) adrese, ne sama adresa, i briše se nakon jednog dana,
• pokušaje prijave u administraciju, na isti način i s istim rokom,
• sigurnosni dnevnik: vrijeme, vrstu događaja (na primjer odbijen ili prebrzo poslan obrazac, prijava u administraciju), zatraženu adresu stranice i IP adresu, bez sadržaja obrasca. Zapisi stariji od 90 dana brišu se.

Pravna osnova je legitimni interes zaštite stranice i njezinih posjetitelja od zlouporabe (članak 6. stavak 1. točka (f)).

4. Brojanje posjeta

Posjete broji sama stranica, na svom poslužitelju i u svojoj bazi, bez kolačića i bez ikakvog zapisa na vašem uređaju. Nijedna treća strana ne dobiva te podatke. Za svaki prikaz stranice i svaki od pet događaja sprema se:

• vrijeme i dan,
• stranica i jezik,
• vrsta uređaja (mobitel, tablet ili računalo),
• je li to prvi prikaz u posjeti, i dnevna oznaka posjete (objašnjena niže),
• samo uz prvi prikaz u posjeti: domena stranice s koje ste došli (bez ostatka adrese), oznake kampanje iz poveznice (utm_source, utm_medium, utm_campaign) ako su u dopuštenom obliku, država kao dvoslovna oznaka koju šalje Cloudflare te obitelj preglednika i operacijskog sustava bez inačice (na primjer „Safari” i „iOS”),
• za događaje: koji se dogodio (početak pisanja upita, slanje upita, pokretanje videa, otvaranje fotografije u galeriji, klik na društvenu mrežu) i na koji se video, fotografiju ili mrežu odnosi.

Ne spremaju se IP adresa, puni opis preglednika, puna adresa stranice s koje ste došli, sadržaj obrasca, ime, adresa e-pošte ni bilo kakva oznaka koja traje dulje od jednog dana.

Dnevna oznaka posjete izračunava se iz IP adrese, vrste uređaja i obitelji preglednika i sustava, uz slučajni ključ tog dana i tajni ključ poslužitelja. IP adresa koristi se samo u trenutku izračuna i ne sprema se. Ključ dana briše se sljedećeg dana; nakon toga se oznake različitih dana ne mogu povezati ni ponovno izračunati. Više osoba iz iste mreže s istom vrstom uređaja i preglednika istog se dana broji kao jedna posjeta.

Zapisi se čuvaju 12 mjeseci, a zatim se automatski brišu. Pravna osnova je legitimni interes da se razumije kako se stranica koristi (članak 6. stavak 1. točka (f)).

5. Kolačići

Posjetiteljima stranica postavlja samo jedan kolačić, dubravka_form, i to tek na stranici Kontakt. U njemu je sigurnosni token obrasca za upit, a ne ono što upišete. Vrijedi samo za adresu stranice Kontakt, briše se zatvaranjem preglednika i nije dostupan skriptama (HttpOnly, SameSite=Strict, Secure). Tehnički je nužan za slanje upita, pa za njega nije potrebna privola.

Stranica nema analitičkih, oglašivačkih ni kolačića trećih strana. Više na stranici Kolačići.

6. Obavijesti o novim upitima

Vlasnica može na svojim uređajima uključiti obavijesti o novim upitima (Web Push). Za svaki takav uređaj stranica sprema adresu za dostavu koju je dodijelio preglednik, ključeve za šifriranje obavijesti, naziv uređaja te vrijeme i ishod zadnje dostave.

Obavijest dostavlja služba za obavijesti preglednika na uređaju vlasnice (na primjer Google, Apple, Mozilla ili Microsoft). Sadržaj obavijesti šalje se šifriran, pa ga služba ne može pročitati; vidi samo na koji se uređaj i kada obavijest šalje. Obavijest sadrži samo „Novi upit” i vrstu upita s popisa u obrascu, nikad vaše ime, adresu e-pošte ni poruku.

Pretplata prestaje vrijediti kad vlasnica isključi obavijesti, kad se promijeni lozinka administracije ili ključ za obavijesti, ili kad služba javi da uređaj više ne postoji. Tada se adresa za dostavu i ključevi brišu odmah, a zapis o uređaju nakon 30 dana. Zapis o dostavama (bez sadržaja obavijesti) čuva se 90 dana.

7. Primatelji i smještaj

Podaci se ne prodaju i ne daju trećima za oglašavanje. Stranica ne učitava sadržaj s drugih stranica: fontovi, fotografije i video nalaze se na njezinu poslužitelju, a poveznice na društvene mreže obične su poveznice.

• Smještaj: stranica, baza podataka i sigurnosni dnevnik nalaze se na poslužitelju Trik Web Designa, koji je izradio i održava stranicu. Poslužitelj vodi i uobičajene tehničke zapise pristupa (vrijeme, zatražena adresa, preglednik).
• Cloudflare, Inc. (SAD) prenosi promet do poslužitelja i štiti ga od zlouporabe; pritom obrađuje IP adresu i tehničke podatke svakog zahtjeva. Za prijenos u SAD Cloudflareov Dodatak o obradi podataka predviđa okvir EU-SAD za privatnost podataka, u kojem Cloudflare sudjeluje, a ako to prestane, standardne ugovorne klauzule.
• Služba za obavijesti preglednika, za obavijesti vlasnici, kako je opisano gore.

8. Rokovi čuvanja

Upiti

12 mjeseci od primitka, zatim automatsko brisanje

Sažeci adresa (obrazac i prijava)

1 dan

Sigurnosni dnevnik

90 dana

Zapisi brojanja posjeta

12 mjeseci

Ključ dana za brojanje

do sljedećeg dana

Uređaji za obavijesti

dok su uključeni; isključeni 30 dana, zapis o dostavama 90 dana

Kolačić obrasca za upit

dubravka_form, do zatvaranja preglednika

Sigurnosne kopije baze, ako se rade, mogu obrisani podatak sadržavati dok se same ne zamijene.

9. Vaša prava

Imate pravo zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade i prenosivost podataka koje ste poslali obrascem, te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite poštom na adresu iz prvog odjeljka ili putem obrasca za upit. Odgovor dobivate bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana.

Uz zapise brojanja posjeta i sažetke adresa stranica ne čuva ništa po čemu bi vas mogla prepoznati, pa za njih zahtjev obično ne može ispuniti (članak 11. Opće uredbe).

Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.

10. Automatizirano odlučivanje i izmjene

Stranica ne donosi automatizirane odluke i ne izrađuje profile posjetitelja.

Politika se mijenja kad se promijeni način obrade; datum inačice je na vrhu stranice.