1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, dalje: GDPR) jest:
Prudent d.o.o.
Ulica Ivana Gundulića 29, 10000 Zagreb, Hrvatska
OIB: 47382916540
MBS: 081249376 (Trgovački sud u Zagrebu)
Temeljni kapital: 20.000,00 EUR (uplaćen u cijelosti)
E-pošta: [email protected]
Telefon: +385 1 5438 761
Imenovan je Službenik za zaštitu podataka (DPO) dostupan na adresi: [email protected].
2. Kategorije osobnih podataka koje prikupljamo
Ovisno o načinu korištenja naših usluga, možemo obrađivati sljedeće kategorije osobnih podataka:
- Kontaktni podaci: ime, prezime, adresa e-pošte, broj telefona (samo ako ih sami navedete putem kontakt obrasca).
- Podaci o pretplati: adresa e-pošte za dostavu newslettera, datum i sat pretplate, kategorije interesa koje ste odabrali.
- Tehnički podaci: IP adresa, vrsta i verzija preglednika, operativni sustav, razlučivost zaslona, referentni URL, stranice posjećene na portalu i trajanje posjeta.
- Kolačići i slične tehnologije: identifikatori sesije, kolačići za analitiku i preferencije. Vidjeti Politiku kolačića.
- Korisnički generirani sadržaj: tekstovi komentara i prijedloga koje dobrovoljno dostavljate putem obrazaca.
Ne prikupljamo posebne kategorije osobnih podataka (tzv. osjetljive podatke) kako su definirani čl. 9. GDPR-a.
3. Svrhe i pravna osnova obrade
| Svrha obrade | Pravna osnova (GDPR) | Rok čuvanja |
|---|---|---|
| Odgovor na kontaktne upite čitatelja | Čl. 6. st. 1. t. (b) — izvršenje ugovora / predugovorne mjere | 24 mjeseca od primitka upita |
| Slanje newslettera (informativni i analitički sadržaji) | Čl. 6. st. 1. t. (a) — privola ispitanika | Do opoziva privole + 30 dana |
| Analitika posjeta radi poboljšanja portala | Čl. 6. st. 1. t. (f) — legitimni interes voditelja | 26 mjeseci (agregirani podaci) |
| Sigurnost informacijskog sustava i sprječavanje zloupotreba | Čl. 6. st. 1. t. (f) — legitimni interes voditelja | 12 mjeseci (log datoteke) |
| Ispunjavanje zakonskih obveza (računovodstvo, porezni propisi) | Čl. 6. st. 1. t. (c) — pravna obveza | 11 godina (Zakon o računovodstvu) |
4. Primatelji osobnih podataka
Osobne podatke ne prodajemo trećim stranama. Podatke možemo dijeliti isključivo u sljedećim slučajevima:
- Izvršitelji obrade: tehnički pružatelji usluga (hosting, sustav za slanje newslettera, alati za analitiku) s kojima smo sklopili ugovore o obradi podataka sukladno čl. 28. GDPR-a.
- Nadležna tijela: državna tijela, sudovi i tijela kaznenog progona, ali isključivo na temelju valjanog zakonskog zahtjeva i u mjeri koja je neophodna.
- Revizori i savjetnici: ovlašteni računovođe i pravni savjetnici koji su vezani obvezom čuvanja profesionalne tajne.
Naši izvršitelji obrade koji podatke obrađuju izvan Europskog gospodarskog prostora (EGP) pružaju odgovarajuće zaštitne mjere sukladno čl. 46. GDPR-a (standardne ugovorne klauzule Europske komisije).
5. Vaša prava kao ispitanika
Sukladno GDPR-u imate sljedeća prava koja možete ostvariti podnošenjem zahtjeva na [email protected]:
- Pravo na pristup (čl. 15.): možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka.
- Pravo na ispravak (čl. 16.): možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje (čl. 17.): možete zatražiti brisanje podataka kada više nisu potrebni za svrhu u koju su prikupljeni.
- Pravo na ograničenje obrade (čl. 18.): možete zatražiti privremenu obustavu obrade u propisanim slučajevima.
- Pravo na prenosivost (čl. 20.): možete zatražiti dostavu podataka u strojno čitljivom formatu (JSON/CSV).
- Pravo na prigovor (čl. 21.): možete se usprotiviti obradi temeljenoj na legitimnom interesu, uključujući izradu profila.
- Pravo na opoziv privole (čl. 7. st. 3.): privolu za newsletter možete opozvati u svakom trenutku klikom na "Odjava" u bilo kojoj e-poruci.
Na vaš zahtjev odgovorimo bez nepotrebnih odgoda, a najkasnije u roku od jednog (1) mjeseca od primitka, uz mogućnost produljenja za još dva mjeseca u složenim slučajevima (uz obavijest).
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr, Selska cesta 136, 10000 Zagreb.
6. Sigurnost podataka
Prudent primjenjuje tehničke i organizacijske mjere zaštite u skladu s čl. 32. GDPR-a, uključujući:
- Prijenos podataka isključivo putem šifrirane TLS/SSL veze (HTTPS).
- Ograničen pristup osobnim podacima — isključivo ovlašteni zaposlenici na temelju potrebe znanja.
- Redovito testiranje, procjenu i vrednovanje učinkovitosti tehničkih i organizacijskih mjera.
- Pseudonimizaciju i enkripciju podataka gdje je to tehnički izvedivo.
- Postupke za pravodobno otkrivanje i prijavu povreda osobnih podataka (rok 72 sata prema čl. 33. GDPR-a).
7. Izmjene Politike privatnosti
Prudent zadržava pravo izmjene ove Politike privatnosti. O svim materijalnim izmjenama obavijestit ćemo vas objavom istaknute obavijesti na portalu i/ili e-poštom (za pretplatnike na newsletter) najkasnije 30 dana prije stupanja izmjena na snagu. Datum posljednje izmjene uvijek je naveden na vrhu ove stranice.
Preporučujemo da povremeno provjerite ovu stranicu kako biste bili u tijeku s eventualnim promjenama.