Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka prikupljenih putem ove web stranice je:

Kanal je registriran kao ustanova za istraživačku i analitičku djelatnost sukladno Zakonu o ustanovama Republike Hrvatske. Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Koji podaci se prikupljaju

2.1 Podaci koje sami dostavljate

Putem kontaktnog obrasca i obrazaca za pretplatu na newsletter prikupljamo sljedeće podatke:

• Ime i prezime
• E-mail adresa
• Naziv organizacije ili institucije (opcionalno)
• Predmet i tekst poruke

2.2 Podaci prikupljeni automatski

Prilikom posjeta stranici, naš poslužitelj automatski bilježi tehničke podatke u svrhu sigurnosti i tehničke dijagnostike:

• IP adresa posjetitelja (pohranjuje se u anonimiziranom obliku)
• Vrsta i verzija preglednika
• Operativni sustav
• Datum i vrijeme posjeta
• URL stranice koja je posjećena
• URL stranice s koje je posjet iniciran (referrer)

2.3 Analitički podaci

Koristimo alate za analizu prometa koji prikupljaju agregirane, anonimizirane podatke o broju posjetitelja, pregledanim stranicama i trajanju posjeta. Ti podaci ne omogućuju identifikaciju pojedinih korisnika.

3. Svrha i pravna osnova obrade

4. Pohrana i rok čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe za koju su prikupljeni:

• Kontaktne poruke: 24 mjeseca od primitka poruke, osim u slučaju uspostave dugoročne suradnje.
• Pretplata na newsletter: do povlačenja privole ili odjave s liste primatelja.
• Serverski zapisi (log datoteke): 90 dana, nakon čega se automatski brišu.
• Analitički podaci: 26 mjeseci u anonimiziranom obliku.

Po isteku navedenih rokova, podaci se sigurno brišu ili trajno anonimiziraju. U slučaju pravnog spora ili zakonske obveze, podaci se mogu čuvati dulje, u skladu s primjenjivim zakonodavstvom.

5. Dijeljenje podataka s trećim stranama

Kanal ne prodaje, ne iznajmljuje i ne trguje osobnim podacima posjetitelja. Podaci mogu biti dostavljeni sljedećim kategorijama primatelja isključivo u mjeri nužnoj za ispunjenje svrhe:

• Davatelji IT usluga: tvrtke koje pružaju usluge hostinga, tehničke podrške i sigurnosnih kopija, vezane ugovorom o obradi podataka i obvezane istim razinom zaštite.
• Analitički alati: pružatelji agregiranih, anonimiziranih analitičkih usluga (bez prijenosa osobnih podataka).
• Pravne i regulatorne vlasti: u slučaju zakonske obveze ili sudskog naloga, podaci mogu biti dostavljeni nadležnim tijelima.

Svi davatelji usluga s kojima Kanal surađuje i kojima se dostavljaju osobni podaci potpisali su ugovor o obradi podataka u skladu s čl. 28. GDPR-a.

6. Kolačići i analitika

Ova web stranica koristi kolačiće u skladu s Politikom kolačića koja je dostupna na posebnoj stranici. Koriste se isključivo tehnički nužni i analitički kolačići. Marketinški kolačići ne koriste se bez izričite privole korisnika.

7. Vaša prava

Sukladno GDPR-u, kao ispitanik imate sljedeća prava u pogledu svojih osobnih podataka:

• Pravo na pristup (čl. 15. GDPR): Možete zatražiti potvrdu obrađujemo li vaše osobne podatke i kopiju tih podataka.
• Pravo na ispravak (čl. 16. GDPR): Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
• Pravo na brisanje (čl. 17. GDPR): Možete zatražiti brisanje svojih osobnih podataka u određenim okolnostima ("pravo na zaborav").
• Pravo na ograničenje obrade (čl. 18. GDPR): Možete zatražiti privremenu obustavu obrade vaših podataka u određenim slučajevima.
• Pravo na prenosivost podataka (čl. 20. GDPR): Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor (čl. 21. GDPR): Možete uložiti prigovor na obradu podataka temeljenu na legitimnom interesu.
• Pravo na povlačenje privole: Privolu za slanje newslettera možete povući u bilo kojem trenutku klikom na vezu za odjavu u bilo kojoj poruci.

Zahtjev za ostvarivanje prava možete podnijeti pisanim putem na adresu: [email protected]. Na zahtjev ćemo odgovoriti u roku od 30 dana, a u slučaju složenosti zahtjeva rok se može produljiti za još 60 dana uz obavijest.

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].

8. Sigurnost podataka

Kanal primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• SSL/TLS enkripciju za prijenos podataka putem web stranice
• Kontrolu pristupa temeljenu na principu minimalnih ovlasti
• Redovite sigurnosne kopije podataka
• Redovito ažuriranje programske opreme i sigurnosnih zakrpa
• Interni pravilnik o zaštiti osobnih podataka za sve zaposlenike i suradnike

U slučaju sigurnosnog incidenta koji ugrožava osobne podatke, Kanal će obavijestiti nadležno nadzorno tijelo u roku od 72 sata, a pogođene ispitanike bez nepotrebnog odgađanja, sukladno čl. 33. i 34. GDPR-a.

9. Izmjene politike privatnosti

Kanal zadržava pravo izmjene ove Politike privatnosti radi usklađivanja s promjenama u zakonodavstvu, poslovnoj praksi ili tehničkim uvjetima. Svaka izmjena bit će objavljena na ovoj stranici s naznačenim datumom zadnje promjene.

Za materijalne izmjene koje utječu na obradu vaših podataka, obavijestit ćemo vas putem e-mail adrese którą ste dostavili ili putem vidljivog obavještenja na stranici. Preporučamo povremeni pregled ove stranice.

10. Kontakt za zaštitu podataka

Za sva pitanja vezana uz zaštitu osobnih podataka, ostvarivanje prava i pritužbe, možete nas kontaktirati: