Pravila privatnosti

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je Mali Kofer - privatni, nekomercijalni projekt koji vodi pojedinac (entuzijast), a ne trgovačko društvo (dalje: „Mali Kofer”, „mi” ili „nas”).

Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati e-poštom na portal.malikofer@gmail.com.

2. Koje podatke prikupljamo

Ovisno o tome kako koristite stranicu, možemo obrađivati sljedeće kategorije podataka:

• Podaci iz komunikacije - kada nam se obratite e-poštom, obrađujemo vaše ime, e-adresu i sadržaj poruke. Napomena: stranica nema kontakt obrazac - poruku šaljete izravno na našu adresu iz vlastitog programa za e-poštu i stranica pritom ne prikuplja nikakve podatke.
• Podaci o korištenju i analitici - posjećenost mjerimo alatom PostHog, i to u dva načina rada. Bez vaše privole mjerenje je anonimno i bez kolačića: ne postavljamo identifikatore niti bilo što pohranjujemo na vaš uređaj, a posjeti se broje pomoću kriptografskog sažetka (hasha) koji se izračunava na poslužitelju iz dnevno promjenjive tajne vrijednosti, pa vas nije moguće prepoznati između različitih dana. Ako dopustite analitičke kolačiće, prikupljamo pseudonimizirane podatke o korištenju stranice (posjećene stranice, vrsta uređaja i preglednika, približna lokacija na razini države ili regije, izvor posjeta i slično).
• Kolačići i slične tehnologije - nužne kolačiće koristimo za rad stranice, a analitičke isključivo uz privolu. Detalji su u Pravilima o kolačićima.
• Tehnički podaci poslužitelja - naši pružatelji usluga hostinga automatski, u sigurnosne i dijagnostičke svrhe, bilježe podatke poput IP adrese, vrste preglednika i vremena pristupa.
• Podaci pohranjeni na vašem uređaju - popis spremljenih izleta (favorita) sprema se lokalno u vašem pregledniku (localStorage). Ti podaci ostaju na vašem uređaju, ne šalju se nama i ne koriste se za praćenje.
• Podaci o pretplati na newsletter - ako se prijavite na newsletter, pohranjujemo vašu e-mail adresu, vrijeme prijave i odjave te razlog odjave koji nam sami navedete. Detalji su u zasebnom poglavlju „Newsletter”.

3. Svrhe obrade i pravne osnove

Vaše podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama iz članka 6. GDPR-a:

• Odgovaranje na upite - kako bismo zaprimili i obradili vaš upit te vam odgovorili. Pravna osnova: naš legitimni interes (čl. 6. st. 1. t. (f)) odnosno poduzimanje radnji na vaš zahtjev (čl. 6. st. 1. t. (b)).
• Rad, sigurnost i stabilnost stranice - vođenje poslužiteljskih zapisa radi sprječavanja zlouporabe i osiguravanja dostupnosti. Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f)).
• Anonimno mjerenje posjećenosti (bez kolačića) - kako bismo znali koliko se stranica koristi, bez pohrane na vašem uređaju i bez prepoznavanja pojedinca. Pravna osnova: naš legitimni interes (čl. 6. st. 1. t. (f)).
• Analitika uz kolačiće - točnije mjerenje korištenja stranice, primjerice razlikovanje novih i povratnih posjetitelja. Pravna osnova: vaša privola (čl. 6. st. 1. t. (a)), koju možete povući u svakom trenutku.
• Ispunjavanje zakonskih obveza - kada je obrada nužna radi poštivanja pravnih obveza kojima podliježemo. Pravna osnova: pravna obveza (čl. 6. st. 1. t. (c)).

4. Newsletter

Ako se prijavite na naš newsletter, prikupljamo isključivo vašu e-mail adresu - ime i prezime ne tražimo. Uz nju bilježimo datum i vrijeme svake prijave i odjave.

Pravna osnova obrade je vaša privola (čl. 6. st. 1. t. (a) GDPR-a). Privolu možete povući u svakom trenutku, bez navođenja razloga i bez posljedica, putem poveznice za odjavu u svakom newsletteru ili na stranici za odjavu.

Prilikom odjave možete dobrovoljno navesti razlog i komentar. Te podatke koristimo isključivo kako bismo poboljšali sadržaj i ne povezujemo ih ni s kakvim drugim profiliranjem.

Radi zaštite obrasca od zlouporabe (masovnih ili automatiziranih prijava) privremeno bilježimo kriptografski sažetak (hash) IP adrese s koje je prijava poslana, isključivo kao brojač pokušaja. Sažetak čuvamo najviše dva sata i ne koristimo ga ni za kakvu drugu svrhu ni za profiliranje. Pravna osnova je naš legitimni interes za sigurnost stranice (čl. 6. st. 1. t. (f) GDPR-a).

Adrese su pohranjene u našoj bazi podataka i nisu javno dostupne. Ako ih u budućnosti prenesemo pružatelju usluge slanja e-pošte, ovdje ćemo ga navesti kao izvršitelja obrade prije početka takvog prijenosa.

• e-mail adresa
• datum i vrijeme prijave te svake odjave
• razlog odjave i komentar, ako ih sami navedete

5. Kolačići i analitika

Do davanja privole - i ako privolu odbijete - PostHog radi u načinu bez kolačića: ne postavlja kolačiće, ne koristi lokalnu pohranu (localStorage ni sessionStorage) i ne prikuplja identifikatore s vašeg uređaja. U tom načinu rada nema snimanja sesija (session replay) niti anketa.

Ako dopustite analitičke kolačiće, PostHog postavlja kolačiće na svojoj (našoj) domeni radi točnijeg mjerenja. Tada je moguće i snimanje sesija - anonimizirani prikaz interakcije sa stranicom, pri čemu se sadržaj koji upisujete u polja maskira.

Privolu možete promijeniti ili povući u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju stranice ili na stranici Pravila o kolačićima, gdje se nalazi i detaljniji opis kolačića.

6. Primatelji podataka i izvršitelji obrade

Vaše podatke ne prodajemo. Možemo ih podijeliti s pažljivo odabranim pružateljima usluga koji ih obrađuju u naše ime, kao izvršitelji obrade, isključivo prema našim uputama i na temelju odgovarajućih ugovora o obradi. Podatke možemo otkriti i nadležnim tijelima javne vlasti kada to zahtijeva zakon. Naši ključni izvršitelji obrade jesu:

• PostHog - analitika i mjerenje posjećenosti. Koristimo PostHog Cloud EU, s obradom na poslužiteljima u Frankfurtu (Njemačka).
• Vercel Inc. - hosting i isporuka (posluživanje) internetske stranice.
• Supabase - baza podataka i pohrana sadržaja stranice.
• Pružatelj usluge e-pošte - zaprimanje i obrada poruka koje nam pošaljete.

7. Prijenos podataka izvan EGP-a

Analitičke podatke obrađujemo unutar Europskoga gospodarskog prostora - koristimo PostHog Cloud EU s poslužiteljima u Frankfurtu, pa za analitiku nema prijenosa izvan EGP-a.

Neki drugi pružatelji usluga (primjerice Vercel) mogu obrađivati podatke izvan Europskoga gospodarskog prostora, među ostalim u Sjedinjenim Američkim Državama. U takvim se slučajevima prijenos temelji na odgovarajućim zaštitnim mjerama u skladu s GDPR-om, kao što su Standardne ugovorne klauzule Europske komisije i/ili okvir EU-a i SAD-a za zaštitu podataka (EU-US Data Privacy Framework).

8. Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje svrhe za koju su prikupljeni ili koliko nalažu mjerodavni zakonski rokovi:

• Poruke i komunikaciju čuvamo dok je to potrebno za obradu vašeg upita te razuman period nakon toga.
• Analitičke podatke čuvamo u skladu s postavkama zadržavanja u alatu PostHog.
• Poslužiteljske zapise čuvamo kroz kraće razdoblje potrebno za sigurnost i dijagnostiku.
• Podatke koje obrađujemo na temelju privole čuvamo do povlačenja privole.
• Podatke o pretplati na newsletter čuvamo dok ste pretplaćeni te do 2 godine nakon odjave, kako bismo mogli dokazati da smo poštovali vaš zahtjev za odjavom.

9. Vaša prava

U skladu s GDPR-om, u odnosu na svoje osobne podatke imate sljedeća prava:

• Pravo na pristup - saznati obrađujemo li vaše podatke te dobiti njihovu kopiju.
• Pravo na ispravak - zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav”) - zatražiti brisanje podataka pod uvjetima iz GDPR-a.
• Pravo na ograničenje obrade - u određenim okolnostima zatražiti ograničenje obrade.
• Pravo na prenosivost - primiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom obliku.
• Pravo na prigovor - uložiti prigovor na obradu koja se temelji na legitimnom interesu.
• Pravo na povlačenje privole - u svakom trenutku povući danu privolu, bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo na pritužbu nadzornom tijelu - vidi odjeljak „Nadzorno tijelo”.

10. Ostvarivanje prava

Za ostvarivanje bilo kojeg od navedenih prava obratite nam se na portal.malikofer@gmail.com. Radi zaštite vaših podataka možemo zatražiti dodatne informacije za potvrdu vašeg identiteta. Na zahtjeve odgovaramo u rokovima propisanima GDPR-om, u pravilu u roku od mjesec dana.

11. Sigurnost podataka

Provodimo razumne tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, gubitka, izmjene ili zlouporabe. Ipak, nijedan prijenos podataka putem interneta nije potpuno siguran te ne možemo jamčiti apsolutnu sigurnost.

12. Privatnost djece

Stranica je namijenjena roditeljima i odraslim osobama i nije usmjerena na djecu. Ne prikupljamo svjesno osobne podatke djece. Ako smatrate da nam je dijete dostavilo svoje podatke, kontaktirajte nas kako bismo ih uklonili.

13. Poveznice na treće strane

Stranica može sadržavati poveznice na vanjske internetske stranice (primjerice službene stranice lokacija ili organizatora). Ne odgovaramo za njihove postupke obrade podataka i preporučujemo da pročitate njihova pravila privatnosti.

14. Automatizirano odlučivanje

Ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne ili slično značajne učinke na vas, uključujući izradu profila u tom smislu.

15. Izmjene ovih Pravila

Ova Pravila možemo povremeno ažurirati radi usklađivanja s promjenama u našim uslugama ili propisima. Nova verzija stupa na snagu objavom na ovoj stranici, uz naznaku datuma posljednje izmjene na vrhu.

16. Nadzorno tijelo

Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka:

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska - azop.hr.