1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je Heralds d.o.o., sa sjedištem na adresi Ilica 201, 10000 Zagreb, Republika Hrvatska, OIB: 73814625901, e-mail: [email protected], tel: +385 99 471 8352.
Ova Politika privatnosti opisuje način na koji Heralds d.o.o. prikuplja, obrađuje, čuva i štiti osobne podatke posjetitelja i korisnika informativno-analitičkog portala heralds.hr (u daljnjem tekstu: Portal), u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).
2. Koje osobne podatke prikupljamo
Ovisno o načinu na koji koristite naš Portal, možemo prikupljati sljedeće kategorije osobnih podataka:
2.1 Podatci koje nam izravno pružate
- Pretplata na newsletter: ime, prezime i adresa e-pošte.
- Kontakt obrazac: ime, prezime, adresa e-pošte, tema upita i sadržaj poruke.
- Novinarski upiti i priopćenja: ime, prezime, naziv organizacije, adresa e-pošte i telefonski broj (samo za akreditirane novinare i PR predstavnike).
2.2 Podatci koji se automatski prikupljaju
- Tehničke informacije o uređaju: IP adresa, vrsta i verzija preglednika, operacijski sustav, vrsta uređaja, rezolucija zaslona.
- Podatci o posjetu: stranice koje ste posjetili, redoslijed posjeta, datum i vrijeme pristupa, URL od kojeg ste došli (referrer), trajanje posjeta, ukupan broj stranica po sesiji.
- Kolačići i slične tehnologije: opisano u zasebnoj Politici kolačića.
3. Pravna osnova i svrhe obrade
| Svrha obrade | Pravna osnova (čl. 6 GDPR) | Rok pohrane |
|---|---|---|
| Dostava newslettera | Privola pretplatnika (čl. 6(1)(a)) | Do opoziva privole + 30 dana |
| Odgovor na kontakt upit | Legitimni interes / predkontraktorski odnos (čl. 6(1)(b)(f)) | 12 mjeseci od završetka komunikacije |
| Statistika posjeta i analitika | Privola (kolačići analitike) / Legitimni interes (anonimizirana statistika) | 26 mjeseci (anonimizirana forma trajno) |
| Sigurnost sustava i prevencija prijevara | Legitimni interes (čl. 6(1)(f)) | 90 dana (log datoteke) |
| Ispunjenje zakonskih obveza | Zakonska obveza (čl. 6(1)(c)) | Sukladno primjenljivim zakonima (do 11 godina za računovodstvene svrhe) |
4. Primatelji osobnih podataka
Heralds d.o.o. ne prodaje, ne iznajmljuje niti na komercijalnoj osnovi ne dijeli vaše osobne podatke trećim stranama. Podatke možemo dijeliti isključivo u sljedećim okolnostima:
- Pružatelji tehničkih usluga: tvrtke koje pružaju usluge hostinga, slanja e-pošte, analitike i zaštite od cyber napada, s kojima smo sklopili odgovarajuće ugovore o obradi podataka (DPA). Ovi obrađivači smiju obrađivati podatke samo prema našim uputama.
- Tijela javne vlasti: sudovi, državna tijela i regulatorna tijela kad je to propisano zakonom ili sudskim nalogom.
- Pravni sljednici: u slučaju spajanja, akvizicije ili prodaje poslovanja, uz prethodno obavještavanje korisnika.
Neke od gore navedenih trećih strana mogu se nalaziti izvan Europskog gospodarskog prostora (EGP). U tim slučajevima osiguravamo odgovarajuće zaštitne mjere (standardne ugovorne klauzule Europske komisije, odluka o adekvatnosti ili druge prikladne mehanizme).
5. Vaša prava prema GDPR-u
Sukladno GDPR-u, imate sljedeća prava u pogledu svojih osobnih podataka:
- Pravo na pristup (čl. 15): možete zatražiti potvrdu obrađujemo li vaše osobne podatke te pristup tim podatcima.
- Pravo na ispravak (čl. 16): možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
- Pravo na brisanje ("pravo na zaborav", čl. 17): možete zatražiti brisanje vaših osobnih podataka, uz uvjet da ne postoji legitimna osnova za daljnju obradu.
- Pravo na ograničenje obrade (čl. 18): možete zahtijevati privremenu obustavu obrade vaših podataka u određenim situacijama.
- Pravo na prenosivost podataka (čl. 20): možete primiti podatke koje ste nam dali u strojno čitljivom formatu.
- Pravo na prigovor (čl. 21): možete se usprotiviti obradi koja se temelji na legitimnom interesu ili je namijenjena izravnom marketingu.
- Pravo na povlačenje privole (čl. 7(3)): gdje se obrada temelji na privoli, možete je povući u bilo koje vrijeme bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjeve vezane za ostvarivanje navedenih prava možete dostaviti pisanim putem na adresu [email protected]. Na vaš zahtjev odgovoriti ćemo u roku od 30 dana, s mogućnošću produljenja za složenije zahtjeve (uz obavijest).
Ako smatrate da obrada vaših osobnih podataka narušava GDPR, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
6. Sigurnost podataka
Implementiramo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, slučajnog gubitka, izmjene ili otkrivanja, uključujući:
- Šifriranje podataka u prijenosu putem HTTPS (TLS 1.2/1.3) protokola.
- Kontrolu pristupa sustavu temeljenu na načelu minimalnih privilegija.
- Redovite sigurnosne provjere i ažuriranja programske opreme.
- Ugovornu obvezanost pružatelja usluga na primjenu jednakovrijednih sigurnosnih mjera.
Unatoč primijenjenim mjerama, nijedan sustav nije potpuno imun na sigurnosne incidente. U slučaju povrede osobnih podataka koja bi mogla ugroziti vaša prava, obavijestiti ćemo nadležno nadzorno tijelo u roku od 72 sata, a vas — bez nepotrebne odgode, ukoliko postoji visok rizik za vaša prava i slobode.
7. Kolačići
Portal heralds.hr koristi kolačiće i slične tehnologije praćenja. Detaljan opis vrsta kolačića koje koristimo, njihove svrhe i načina upravljanja dostupan je u našoj Politici kolačića.
8. Maloljetnici
Naš Portal nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke maloljetnih osoba. Ako ste roditelj ili zakonski zastupnik i smatrate da je vaše dijete bez vašeg nadzora dostavilo osobne podatke, kontaktirajte nas na [email protected] radi brisanja tih podataka.
9. Poveznice na vanjske web stranice
Naš Portal može sadržavati poveznice na vanjske web stranice. Ova Politika privatnosti primjenjuje se isključivo na heralds.hr. Nismo odgovorni za prakse zaštite podataka trećih strana te vas pozivamo da se upoznate s njihovim politikama privatnosti.
10. Izmjene Politike privatnosti
Ovu Politiku privatnosti možemo povremeno ažurirati radi odražavanja promjena u našim praksama obrade, zakonodavnim zahtjevima ili poslovnim procesima. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta. Za materijalne izmjene obavijestit ćemo korisnike koji su se pretplatili na naš newsletter.
11. Kontakt za zaštitu podataka
Za sva pitanja, zahtjeve ili prigovore vezane za obradu vaših osobnih podataka možete nas kontaktirati:
- E-mail: [email protected]
- Poštom: Heralds d.o.o., Ilica 201, 10000 Zagreb, Hrvatska (s napomenom "Zaštita osobnih podataka")
- Telefon: +385 99 471 8352 (radnim danima od 9:00 do 17:00)