Zaštita privatnosti

Ukratko

• Stranica ne koristi kolačiće za praćenje, pa nema ni obavijesti o kolačićima.
• Posjete brojimo alatom Umami, bez kolačića i bez spremanja IP adrese.
• Upit s obrasca stiže samo u naš sandučić e-pošte. Na poslužitelju stranice se ne sprema.
• Stranica radi na poslužiteljima u Njemačkoj. Cloudflare, čija se provjera učitava samo na stranici Kontakt, podatke obrađuje i u SAD-u.

Koje podatke obrađujemo i zašto

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka, Uredbom (EU) 2016/679 (GDPR), i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Posjet stranici

Kad otvorite stranicu, Vaš preglednik šalje podatke bez kojih stranica ne može raditi. Zahtjev prvo prima posrednički poslužitelj (proxy) platforme Coolify, koji ga bilježi u zapis pristupa i prosljeđuje poslužitelju stranice. Poslužitelj stranice ne bilježi posjete ni IP adrese, nego samo poruke o svom radu i greškama.

• Podaci: u zapisu pristupa IP adresa, vrijeme posjeta, adresa otvorene stranice i podaci o pregledniku.
• Svrha: rad i sigurnost stranice, otkrivanje grešaka i zlouporabe.
• Pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a.
• Koliko dugo: zapisi posredničkog poslužitelja i poslužitelja stranice čuvaju se najviše 14 dana, a zatim se brišu.

Statistika posjeta (Umami)

Koliko se stranica posjećuje pratimo alatom Umami, koji za nas na svojim poslužiteljima vodi Raddiene. Umami ne postavlja kolačiće i ne sprema IP adresu. Podatke gledamo samo skupno i iz njih ne utvrđujemo tko ste.

• Podaci: koju ste stranicu otvorili i s koje ste stranice došli, klikovi na WhatsApp, Messenger, telefon i e-poštu, vrsta uređaja, preglednik, operacijski sustav, jezik, veličina zaslona i približna lokacija procijenjena iz IP adrese.
• Svrha: da znamo koje su stranice korisne, kako nam se posjetitelji najčešće javljaju i što treba poboljšati.
• Pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a.
• Koliko dugo: [rok čuvanja statistike posjeta].

Upit putem obrasca

Na stranici Kontakt možete nam poslati upit. Poslužitelj ga provjeri i e-poštom proslijedi u sandučić AZ M3 u usluzi Microsoft 365. Upit se ne sprema na poslužitelju stranice ni u bazu podataka, a ono što ste upisali nije ni u zapisima posredničkog poslužitelja ni u zapisima poslužitelja stranice. Sama poruka, uključujući naslov s Vašim imenom i temom upita, nalazi se u sandučiću AZ M3, a Microsoft 365 naslov poruke bilježi i u svojim zapisima o dostavi e-pošte.

• Podaci: ime i prezime, broj telefona ili e-mail adresa, tema upita i poruka.
• Svrha: odgovor na Vaš upit.
• Pravna osnova: radnje na Vaš zahtjev prije sklapanja ugovora, članak 6. stavak 1. točka (b) GDPR-a, a za upite koji se ne odnose na ugovor naš legitimni interes da Vam odgovorimo, točka (f).
• Koliko dugo: u sandučiću e-pošte [rok čuvanja upita].

Da bismo spriječili zlouporabu obrasca, poslužitelj stranice pamti s koje je IP adrese i kada je obrazac poslan (kod IPv6 adrese samo njezin prvi dio, mrežu /64) i s jedne adrese dopušta najviše pet pokušaja slanja u deset minuta. Te podatke drži samo u radnoj memoriji: ne zapisuje ih na disk ni u bazu, a gube se kad se poslužitelj ponovno pokrene. Adresu briše najkasnije pri prvom sljedećem slanju obrasca, bilo čijem, koje stigne 11 ili više minuta nakon Vašeg zadnjeg pokušaja. Ako obrazac nakon toga nitko ne pošalje, adresa ostaje u memoriji do sljedećeg slanja ili do ponovnog pokretanja poslužitelja.

Davanje podataka je dobrovoljno, ali bez kontakta Vam ne možemo odgovoriti. Molimo Vas da u upit ne upisujete podatke o zdravlju; o tome ćemo razgovarati uživo. Ako nakon upita ugovorite osiguranje, o obradi podataka za taj ugovor obavijestit ćemo Vas posebno.

Zaštita obrasca (Cloudflare Turnstile)

Obrazac na stranici Kontakt štiti Cloudflare Turnstile, koji provjerava šalje li upit osoba ili automatizirani program. Turnstile se učitava samo na stranici Kontakt. Naš poslužitelj zatim kod Cloudflarea potvrđuje rezultat provjere, bez onoga što ste upisali u obrazac. Ako provjera ne uspije, javite nam se porukom ili telefonom.

• Podaci: IP adresa te tehnički podaci o pregledniku i uređaju koje Cloudflare prikuplja za provjeru.
• Svrha: zaštita obrasca od neželjenih poruka i zlouporabe.
• Pravna osnova: legitimni interes, članak 6. stavak 1. točka (f) GDPR-a.
• Koliko dugo: Cloudflare ne objavljuje točan rok. Prema njegovim uvjetima podatke iz provjere čuva samo dok su potrebni za zaštitu obrasca.
• Prijenos u SAD: Cloudflare podatke obrađuje i u SAD-u, na temelju okvira EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework).

Cloudflare provjeru za nas obavlja kao izvršitelj obrade. Dio podataka iz provjere koristi i za poboljšanje svoje zaštite od automatiziranih programa, i za tu svrhu sam odgovara kao voditelj obrade, prema svojim pravilima o privatnosti za Turnstile.

WhatsApp i Messenger

WhatsApp i Messenger na stranici su obične poveznice: dok ih ne otvorite, stranica Meti ne šalje nikakve podatke. Kad ih otvorite, za aplikaciju vrijede Metini uvjeti i pravila o privatnosti.

• Podaci: ono što nam napišete te Vaše ime, broj ili profil kako ih vidimo u aplikaciji.
• Svrha: odgovor na Vašu poruku.
• Pravna osnova: kao za upit, članak 6. stavak 1. točke (b) i (f) GDPR-a.
• Koliko dugo: jednako dugo kao upite putem obrasca.

Google karte

Poveznica „Upute do ureda” na početnoj stranici i na stranici Kontakt otvara upute do ureda u Google kartama. I ona je obična poveznica: dok je ne otvorite, stranica Googleu ne šalje nikakve podatke, a kad je otvorite, vrijede Googleovi uvjeti i pravila o privatnosti.

Telefon i e-pošta

Kad nas nazovete ili nam pišete e-poštom, Vaše podatke koristimo samo da Vam odgovorimo i pomognemo. Pravna osnova je ista kao za upit, a e-poštu čuvamo jednako dugo kao upite.

Tko još obrađuje podatke

Za nas podatke obrađuju ovi izvršitelji obrade, na temelju ugovora o obradi podataka i samo prema našim uputama. Cloudflare dio podataka obrađuje i kao samostalni voditelj obrade, kako je opisano gore, kod zaštite obrasca.

Prijenos podataka izvan EU-a

Cloudflare podatke iz provjere na stranici Kontakt obrađuje i u SAD-u. Prijenos se temelji na okviru EU-a i SAD-a za privatnost podataka, za koji je Europska komisija donijela odluku o primjerenosti.

Microsoft sadržaj poruka u sustavu Microsoft 365 čuva u EU-u, u okviru svoje granice podataka EU-a (EU Data Boundary). U ograničenim slučajevima, na primjer kad njegovi stručnjaci izvan EU-a otklanjaju kvar ili radi sigurnosne zaštite, Microsoft podacima pristupa ili ih prenosi izvan EU-a. Takav se prijenos temelji na okviru EU-a i SAD-a za privatnost podataka i na standardnim ugovornim klauzulama koje je donijela Europska komisija.

Vaša prava

Imate pravo:

• na pristup svojim podacima (članak 15. GDPR-a),
• na ispravak netočnih podataka (članak 16.),
• na brisanje podataka (članak 17.),
• na ograničenje obrade (članak 18.),
• na prenosivost podataka (članak 20.),
• na prigovor na obradu koja se temelji na legitimnom interesu (članak 21.).

Za ostvarivanje prava javite nam se na kontakte voditelja obrade navedene na vrhu stranice. [službenik za zaštitu podataka i njegov kontakt, ako je imenovan]

Odgovorit ćemo Vam bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. U složenim slučajevima taj se rok može produljiti za još dva mjeseca, o čemu ćemo Vas obavijestiti.

Pritužba nadzornom tijelu

Ako smatrate da obrada Vaših podataka krši GDPR, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr (članak 77. GDPR-a).

Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za Vas imale pravne ili slične značajne učinke.

Kolačići

Stranica ne postavlja kolačiće za praćenje ni oglašavanje, pa od Vas ne tražimo privolu i ne prikazujemo obavijest o kolačićima. Umami posjete broji bez kolačića. Fontove i slike poslužujemo s vlastitog poslužitelja, a karte i društvene mreže nisu ugrađene u stranicu. Provjera Cloudflare Turnstile na stranici Kontakt ne postavlja kolačiće na adresi azm3.hr. Podaci koje Turnstile pritom prikuplja nužni su za otkrivanje automatiziranih programa, pa za njih ne tražimo privolu.

Izmjene

Ako promijenimo način obrade podataka, ovdje ćemo objaviti izmijenjenu obavijest i novi datum zadnje izmjene.