Politika privatnosti

Voditelj obrade i kontakt

Jasmina Audič
Planina 23, 4000 Kranj, Slovenija
awodiran@gmail.com

Za pitanja o privatnosti i ostvarivanje prava obratite nam se na navedenu adresu e-pošte ili poštansku adresu. Telefon: +386 41 810221.

Podaci, svrhe i pravne osnove

• Upiti i dogovori: ime, kontaktni podaci i sadržaj poruke upotrebljavaju se za odgovor i organizaciju zatraženog kontakta. Kada je riječ o poduzimanju radnji na vaš zahtjev prije sklapanja ugovora ili pružanju dogovorene usluge, pravna je osnova članak 6(1)(b) GDPR-a. Za ostalu uobičajenu korespondenciju pravna je osnova članak 6(1)(f) GDPR-a: legitimni interes za odgovaranje na zaprimljena pitanja i vođenje komunikacije.
• Prijave i provedba aktivnosti: kontaktni podaci, odabrana aktivnost i potrebni organizacijski podaci obrađuju se na temelju članka 6(1)(b) GDPR-a kada su potrebni za dogovoreno sudjelovanje. Na posebne kategorije osobnih podataka primjenjuju se i pravila iz sljedećeg odjeljka.
• Novosti: ako se zasebno pretplatite na obavijesti, vaša adresa e-pošte upotrebljava se u tu svrhu na temelju privole prema članku 6(1)(a) GDPR-a. Slanje upita, posjet stranici ili prijava na događaj ne predstavljaju pretplatu na novosti. Privolu možete povući e-poštom ili putem mogućnosti odjave u poruci.
• Rad i sigurnost: tehnički podaci, poput IP adrese, vremena zahtjeva i podataka o pregledniku, mogu se obrađivati u zapisnicima usluge smještaja stranice i sigurnosnih alata radi osiguravanja rada, otklanjanja pogrešaka i sprječavanja zlouporaba. Pravna je osnova članak 6(1)(f) GDPR-a: legitimni interes za sigurnu i funkcionalnu mrežnu stranicu.
• Obvezne evidencije: kada pojedina usluga dovodi do zakonske obveze vođenja poslovnih ili računovodstvenih evidencija, odgovarajući podaci obrađuju se radi ispunjavanja te obveze na temelju članka 6(1)(c) GDPR-a.

Dostavljanje kontaktnih podataka dobrovoljno je, no bez mogućnosti da vam se obratimo ne možemo odgovoriti. Bez podataka potrebnih za zatraženu aktivnost ili zakonsku obvezu možda neće biti moguće ispuniti dogovor. Pri prikupljanju podataka za pojedinu aktivnost mora biti jasno označeno koji su podaci obvezni i koje su posljedice ako ih ne dostavite. Privola za novosti nije uvjet za pružanje usluge.

Vjerska uvjerenja i druge posebne kategorije osobnih podataka

Sudjelovanje u vjerskim aktivnostima, članstvo ili sadržaj poruke mogu otkrivati vjerska ili filozofska uvjerenja. Takvi podaci, kao i podaci o zdravlju, uživaju dodatnu zaštitu prema članku 9 GDPR-a. Ugovor ili legitimni interes sami po sebi nisu dovoljni za njihovu obradu: potrebni su pravna osnova prema članku 6 i odgovarajuća iznimka prema članku 9(2), primjerice izričita privola za određenu svrhu.

U uobičajenom upitu nemojte slati podatke o zdravlju, osobne fotografije, datume rođenja ni podatke o članovima obitelji. Kada pojedina aktivnost zahtijeva dodatne podatke, svrha, potrebni podaci, primatelji, pohrana i pravne osnove obuhvaćeni su zasebnom obavijesti pri prikupljanju. Isto vrijedi za eventualno fotografiranje, snimanje i objavu. Slanje poruke, posjet stranici ili privola za kolačiće sami po sebi ne predstavljaju izričitu privolu za te svrhe.

Koliko se dugo podaci čuvaju

Razdoblje čuvanja ovisi o svrsi i sljedećim kriterijima:

• korespondencija se čuva do završetka obrade upita, a zatim samo u opsegu i tijekom razdoblja potrebnog za daljnju dogovorenu obvezu ili postavljanje, ostvarivanje odnosno obranu pravnih zahtjeva;
• podaci o prijavi čuvaju se do provedbe aktivnosti i završetka povezanih organizacijskih poslova, uz poštovanje eventualnih obveza vođenja evidencija;
• ugovorni i računovodstveni podaci čuvaju se tijekom razdoblja koje zahtijeva važeća zakonska obveza odnosno do isteka razdoblja u kojem su potrebni za konkretan pravni zahtjev;
• podaci za novosti čuvaju se do povlačenja privole ili prestanka slanja; minimalni dokaz privole odnosno odjave čuva se samo onoliko dugo koliko je potrebno za dokazivanje ili poštovanje odjave;
• tehnički zapisnici čuvaju se tijekom razdoblja potrebnog za utvrđivanje pogrešaka, sigurnosnih događaja i zlouporaba; podaci povezani s konkretnim incidentom čuvaju se do njegova rješavanja i završetka eventualnih postupaka.

Nakon prestanka svrhe i odgovarajućih obveza podatke je potrebno izbrisati ili anonimizirati. Sigurnosne kopije namijenjene su oporavku sustava, a njihovo je čuvanje ograničeno svrhom oporavka i ciklusom zamjene kopija. Pojedinosti o čuvanju podataka koji se odnose na vas možete zatražiti putem prethodno navedenih kontaktnih podataka.

Primatelji i vanjske usluge

Ovisno o usluzi kojom se koristite, podacima u potrebnom opsegu mogu pristupati osobe koje obrađuju upit ili organiziraju aktivnost te pružatelji usluga smještaja stranice, e-pošte, tehničkog održavanja, sigurnosti i sigurnosnog kopiranja. Kod naručenih dodatnih usluga mogu biti uključeni i pružatelji usluga videopoziva, slanja novosti, plaćanja i računovodstva. Podaci se dostavljaju nadležnim tijelima kada za to postoji zakonska osnova.

Uloga vanjskog pružatelja ovisi o usluzi. Izvršitelj obrade smije obrađivati podatke prema uputama voditelja obrade u okviru odnosa uređenog u skladu s člankom 28 GDPR-a; pružatelj koji za vlastite svrhe djeluje kao samostalni voditelj obrade objašnjava obradu u svojoj obavijesti. Informacije o primateljima vaših podataka možete zatražiti na prethodno navedenoj adresi e-pošte.

Mrežni susreti putem usluge Google Meet

Mini susreti održavaju se putem usluge Google Meet, a dogovori putem e-pošte. Pri upotrebi usluge Google može obrađivati podatke o računu i vezi te zvuk, sliku i drugi sadržaj koji dijelite. Podatke za pristup pojedinom susretu i informacije o njegovu tijeku dobivate pri dogovoru. Prije eventualnog snimanja ili upotrebe snimki morate primiti posebnu obavijest i mora postojati odgovarajuća pravna osnova; samo sudjelovanje nije opća privola za snimanje ili javnu objavu.

Obrada izvan Europskoga gospodarskog prostora

Upotreba vanjskih usluga može uključivati obradu podataka ili pristup podacima izvan Europskoga gospodarskog prostora (EGP). Uz pravnu osnovu za obradu, na takav se prijenos primjenjuju uvjeti iz poglavlja V GDPR-a: odluka o primjerenosti, odgovarajuće zaštitne mjere ili, samo ako su ispunjeni uvjeti, pojedina iznimka iz članka 49. Opći odabir postavki kolačića nije dopuštenje za sve međunarodne prijenose.

Prije prikupljanja podataka za uslugu koja uključuje takav prijenos, informacije o toj usluzi moraju navesti primatelja, državu, svrhu i pravnu osnovu koja se primjenjuje na prijenos. Informacije o zaštitnim mjerama i načinu dobivanja njihove kopije možete zatražiti putem prethodno navedenih kontaktnih podataka. Kada se primjenjuje izričita privola prema članku 49(1)(a), pojedinac prije njezina davanja mora primiti i informacije o rizicima zbog nepostojanja odluke o primjerenosti i odgovarajućih zaštitnih mjera.

Kolačići i postavke privatnosti

Mrežna stranica upotrebljava nužne tehničke funkcije te spremišta localStorage i sessionStorage. Detaljan popis, svrhe i trajanje navedeni su u politici kolačića. Za osnovno brojanje pregleda instaliran je Statify, koji ne upotrebljava kolačiće za praćenje ni vanjskog pružatelja analitičkih usluga. To ne isključuje tehničke zapisnike usluge smještaja stranice i sigurnosnih alata.

Za neobvezne vanjske sadržaje, kada su dostupni, svoj odabir možete izraziti i promijeniti gumbom „Postavke privatnosti”. Nastavak pregledavanja, pomicanje stranice ili zatvaranje obavijesti ne predstavljaju privolu. Odbijanje ne sprječava pristup osnovnom sadržaju. Povlačenje privole zaustavlja daljnje učitavanje neobveznih ugrađenih sadržaja; već pohranjene kolačiće drugih domena možete ukloniti u postavkama preglednika.

Vaša prava

Pod uvjetima iz GDPR-a možete zatražiti pristup svojim podacima i njihovu kopiju, ispravak, brisanje, ograničenje obrade te prenosivost podataka pri automatiziranoj obradi na temelju privole ili ugovora. Obradi na temelju legitimnog interesa možete prigovoriti zbog razloga povezanih s vašom posebnom situacijom; izravnom marketingu možete prigovoriti u bilo kojem trenutku. Pravo na brisanje nije bezuvjetno, osobito kada postoji važeća zakonska obveza ili potreba u vezi s pravnim zahtjevima. Kada su ispunjeni uvjeti iz članka 22 GDPR-a, imate i pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke.

Privolu možete povući u bilo kojem trenutku putem prethodno navedene adrese e-pošte, a za neobvezne sadržaje na mrežnoj stranici i u postavkama privatnosti. Povlačenje ne utječe na zakonitost obrade prije povlačenja. U zahtjevu navedite dovoljno podataka za prepoznavanje predmeta; u slučaju opravdane sumnje mogu se zatražiti razmjerne dodatne informacije radi provjere identiteta.

Na zahtjev se mora odgovoriti bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Zbog složenosti ili broja zahtjeva rok se može produljiti za najviše dva dodatna mjeseca; o razlozima i produljenju morate biti obaviješteni u prvom mjesecu. Ako se zahtjevu ne udovolji, u roku od mjesec dana morate primiti razloge i informacije o podnošenju pritužbe i sudskoj zaštiti. Ostvarivanje prava u pravilu je besplatno.

Pritužbe i izmjene politike

Pritužbu možete podnijeti Povjereniku za informiranje Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Slovenija; gp.ip@ip-rs.si; +386 1 230 97 30, ili drugom nadležnom nadzornom tijelu, osobito prema mjestu uobičajenog boravišta, mjestu rada ili navodnog kršenja.

Na ovoj je stranici objavljena važeća verzija politike. Promjene svrhe obrade ili druge bitne informacije moraju biti predstavljene pojedincu prije početka takve obrade.