Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

• Naziv tvrtke: Vintan d.o.o.
• Sjedište: Ulica Ivana Tkalčića 12, 10000 Zagreb, Republika Hrvatska
• OIB: 84712365019
• E-mail za pitanja o privatnosti: [email protected]
• Telefon: +385 91 328 7546

Za sva pitanja vezana uz obradu vaših osobnih podataka možete nam se obratiti putem navedenih kontaktnih podataka ili putem obrasca na stranici Kontakt.

2. Koje osobne podatke prikupljamo

Vintan prikuplja osobne podatke isključivo u opsegu neophodnom za pružanje usluga portala. Ovisno o načinu korištenja naših usluga, prikupljamo sljedeće kategorije podataka:

Podaci koje vi izravno dostavljate

• Kontaktni obrazac: ime i prezime, adresa elektroničke pošte, sadržaj poruke te po izboru telefonski broj.
• Pretplata na newsletter: adresa elektroničke pošte i, po izboru, ime.
• Komentari na člancima: pseudonim/korisničko ime, adresa elektroničke pošte (nije javno vidljiva) i sadržaj komentara.
• Zahtjev za ispravkom objave: ime, kontakt e-mail, naziv članka i opis prijedloga ispravka.

Podaci koji se prikupljaju automatski

• Tehnički podaci: IP adresa, vrsta i verzija preglednika, operacijski sustav, referentna URL adresa, datum i vrijeme posjeta, pregledane stranice.
• Analitički podaci: putem anonimiziranih analitičkih alata pratimo broj posjeta, trajanje sesije i najpregledavanije sadržaje. Ovi podaci ne sadrže izravno identifikacijske informacije.
• Kolačići: detaljan popis kolačića i svrha njihove upotrebe opisan je u Politici kolačića.

3. Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo isključivo u jasno definiranim svrhama i uz odgovarajuću pravnu osnovu sukladno Uredbi (EU) 2016/679 (GDPR):

• Odgovor na vaš upit (kontaktni obrazac): pravna osnova – izvršenje ugovora / legitimni interes (čl. 6. st. 1. toč. b/f GDPR-a).
• Slanje newslettera: pravna osnova – privola ispitanika (čl. 6. st. 1. toč. a GDPR-a). Privolu možete povući u bilo koje vrijeme klikom na odjavu u svakom e-mailu.
• Moderacija komentara: pravna osnova – legitimni interes (sprječavanje zlouporabe platforme, čl. 6. st. 1. toč. f GDPR-a).
• Analitika posjeta (anonimizirana): pravna osnova – legitimni interes (poboljšanje usluge, čl. 6. st. 1. toč. f GDPR-a) ili, tamo gdje se koriste tematski kolačići, privola.
• Ispunjavanje zakonskih obveza: pravna osnova – zakonska obveza (čl. 6. st. 1. toč. c GDPR-a), npr. čuvanje računovodstvenih dokumenata.

4. Rok čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe radi koje su prikupljeni, ili onoliko koliko to nalaže zakon:

• Upiti putem kontaktnog obrasca: 24 mjeseca od primitka upita, nakon čega se podaci trajno brišu.
• Newsletter pretplatnici: do povlačenja privole ili zahtjeva za brisanjem. Nakon odjave adresa se briše u roku od 30 dana.
• Komentari: trajno, budući da su dio javno dostupnog sadržaja, no na zahtjev ispitanika mogu biti anonimizirani ili obrisani.
• Analitički podaci (agregirani): 26 mjeseci od datuma generiranja, sukladno standardnoj praksi.
• Računovodstveni dokumenti: 11 godina, sukladno hrvatskom poreznom zakonodavstvu.

5. Dijeljenje podataka s trećim stranama

Vintan ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podatke možemo proslijediti isključivo u sljedećim slučajevima:

• Davatelji IT usluga (izvršitelji obrade): tvrtke koje hosting i tehničko održavanje portala provode u naše ime, uz obvezujuće ugovore o obradi podataka (DPA) u skladu s čl. 28. GDPR-a.
• Alati za e-mail komunikaciju: davatelji usluga slanja newslettera koji obrađuju vaše e-mail adrese isključivo u svrhu slanja odabranih sadržaja.
• Zakonske obveze: nadležna tijela (sud, Državno odvjetništvo, AZOP) kada je to propisano zakonom ili sudskim nalogom.
• Privola: u svim ostalim slučajevima samo uz vašu izričitu suglasnost.

Nijedan od naših izvršitelja obrade ne smije vaše podatke koristiti u vlastite svrhe ni proslijediti trećim stranama bez našeg pisanog odobrenja.

6. Vaša prava kao ispitanika

Sukladno GDPR-u, kao ispitanik imate sljedeća prava koja možete ostvariti bez naknade:

• Pravo na pristup (čl. 15.): možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju podataka koji se obrađuju.
• Pravo na ispravak (čl. 16.): možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje (čl. 17.): u određenim okolnostima možete zatražiti brisanje svih vaših osobnih podataka ("pravo na zaborav").
• Pravo na ograničenje obrade (čl. 18.): možete zatražiti privremenu obustavu obrade vaših podataka dok se rješava vaš prigovor.
• Pravo na prenosivost podataka (čl. 20.): možete zatražiti vaše podatke u strojno čitljivom formatu (JSON, CSV) za prijenos drugom voditelju obrade.
• Pravo na prigovor (čl. 21.): možete uložiti prigovor na obradu podataka temeljenu na legitimnom interesu, uključujući direktni marketing.
• Pravo na povlačenje privole: kada je obrada temeljena na privoli, možete je povući u bilo koje vrijeme bez utjecaja na prethodnu zakonitost obrade.

Zahtjeve za ostvarivanje prava upućujte na: [email protected]. Na zahtjev odgovaramo u roku od 30 dana. Ako smatrate da se vaša prava krše, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost podataka

Implementirali smo odgovarajuće tehničke i organizacijske mjere zaštite sukladno načelu sigurnosti po dizajnu i zadanoj zaštiti (čl. 25. GDPR-a):

• SSL/TLS enkripcija svih komunikacija između vašeg preglednika i naših poslužitelja (HTTPS).
• Ograničen pristup osobnim podacima – samo ovlašteni zaposlenici imaju pristup, uz obveznu prijavu i revizijski trag.
• Redovita sigurnosna ažuriranja infrastrukture i softvera.
• Pseudonimizacija analitičkih podataka gdje god je to moguće.
• Redovite sigurnosne kopije podataka uz enkripciju pohrane.
• Testiranje ranjivosti i periodični sigurnosni pregledi.

U slučaju povrede osobnih podataka koja bi mogla rezultirati rizikom za prava i slobode ispitanika, obavijestit ćemo nadležni nadzorni organ (AZOP) u roku od 72 sata te vas obavijestiti bez nepotrebnog odgađanja kada je to propisano zakonom.

8. Kolačići i slične tehnologije

Portal Vintan koristi kolačiće (cookies) i slične tehnologije praćenja kako bi osigurao funkcioniranje stranice, poboljšao korisničko iskustvo i analizirao promet. Detaljne informacije o svim kolačićima koje koristimo, njihovoj svrsi i trajanju dostupne su u našoj Politici kolačića.

Neesencijalne kolačiće (analitičke, marketinške) koristimo samo uz vašu prethodnu privolu, prikupljenu putem banera za kolačiće pri prvoj posjeti. Privolu možete povući ili prilagoditi u bilo koje vrijeme putem postavki kolačića dostupnih u podnožju svake stranice.

9. Zaštita maloljetnika

Usluge portala Vintan namijenjene su punoljetnim osobama. Namjerno ne prikupljamo osobne podatke osoba mlađih od 16 godina. Ako saznamo da smo prikupili podatke maloljetne osobe bez odgovarajuće roditeljske privole, takve podatke ćemo odmah izbrisati. Roditelji ili skrbnici koji smatraju da su podaci njihovog djeteta prikupljeni bez privole trebaju nas kontaktirati na [email protected].

10. Izmjene politike privatnosti

Ovu Politiku privatnosti povremeno ažuriramo kako bismo odrazili izmjene u našim praksama obrade podataka, pravnoj regulativi ili uslugama portala. O svim značajnim izmjenama obavijestit ćemo vas vidljivom obavijesti na stranici portala i/ili e-mailom (ako ste pretplatnik newslettera) najmanje 14 dana prije stupanja izmjena na snagu. Preporučamo da povremeno pregledate ovaj dokument.

11. Kontakt – zaštita podataka

Za sva pitanja, zahtjeve ili prigovore vezane uz obradu vaših osobnih podataka, možete nam se obratiti na:

• E-mail: [email protected]
• Pisanom poštom: Vintan d.o.o., Ulica Ivana Tkalčića 12, 10000 Zagreb, s napomenom "Zaštita osobnih podataka"
• Telefon: +385 91 328 7546 (radnim danom 9–17h)

Na sve zahtjeve ispitanika odgovaramo u zakonskom roku od 30 dana od primitka zahtjeva. U slučaju kompleksnosti ili većeg broja zahtjeva, rok može biti produžen za dodatnih 60 dana, uz obavijest o produženju.