Pravila privatnosti
Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo kada koristite stranicu www.vihelo.com, u koje svrhe, na kojoj pravnoj osnovi, koliko ih dugo čuvamo i koja su vaša prava. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Pure Concept, obrt, Ulica Antuna Vramca 13, 10 000 Zagreb, Hrvatska (u daljnjem tekstu: „mi“ ili „VIHELO“).
Za sva pitanja o obradi osobnih podataka i ostvarivanje svojih prava obratite nam se na redakcija@vihelo.com.
2. Koje podatke prikupljamo i zašto
Osobne podatke prikupljamo samo kada nam ih sami dostavite, a tehničke podatke kada posjetite stranicu (vidi točke 2.5 i 2.6). Čitanje sadržaja na VIHELU moguće je bez davanja osobnih podataka.
2.1. Newsletter
- Podaci: e-mail adresa, ime (ako ga navedete), datum i način prijave te podaci o otvaranju poruka i kliku na poveznice.
- Svrha: slanje newslettera s novim sadržajima, događanjima i projektima VIHELA te praćenje uspješnosti newslettera.
- Pravna osnova: vaša privola (čl. 6. st. 1. t. a GDPR-a).
- Rok čuvanja: do odjave ili povlačenja privole. Nakon odjave e-mail adresu možemo zadržati na popisu odjavljenih kako vam ne bismo ponovno slali poruke.
2.2. Kontakt i upiti
- Podaci: ime i prezime, e-mail adresa, naziv organizacije (ako ga navedete) i sadržaj poruke.
- Svrha: odgovaranje na upite, prijedloge tema, dojave pogrešaka i zahtjeve za ispravak.
- Pravna osnova: naš legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. f GDPR-a).
- Rok čuvanja: 2 godine od zadnje komunikacije, osim ako je dulje čuvanje potrebno radi ostvarivanja ili obrane pravnih zahtjeva.
2.3. Prijava događanja i mjesta
- Podaci: ime i prezime kontakt osobe, e-mail adresa, telefon, naziv organizatora ili pružatelja usluge te podaci o događanju ili mjestu.
- Svrha: provjera i objava prijavljenog događanja ili mjesta te komunikacija s organizatorom.
- Pravna osnova: radnje na vaš zahtjev prije objave i izvršavanje dogovora o objavi (čl. 6. st. 1. t. b GDPR-a).
- Rok čuvanja: dok je objava aktivna i 1 godinu nakon toga.
Kontaktni podaci osobe koja je prijavila događanje ne objavljuju se, osim onih koje ste izričito naveli kao javne kontakt podatke događanja (npr. e-mail ili web stranica za prijave).
2.4. Poslovne suradnje
- Podaci: kontakt podaci predstavnika partnera i oglašivača.
- Svrha i pravna osnova: sklapanje i izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a) i ispunjavanje zakonskih obveza, npr. računovodstvenih (čl. 6. st. 1. t. c GDPR-a).
- Rok čuvanja: za vrijeme trajanja suradnje, a dokumentacija u rokovima propisanim računovodstvenim i poreznim propisima.
2.5. Statistika posjećenosti i kolačići
Posjećenost stranice mjerimo alatom Vercel Web Analytics, koji ne koristi kolačiće i ne sprema podatke na vaš uređaj. Bilježi koju ste stranicu posjetili, s koje ste stranice došli, približnu lokaciju (državu i grad), vrstu uređaja, operativni sustav i preglednik. Posjetitelje razlikuje privremena šifra izračunata iz zahtjeva, koja se briše nakon 24 sata, a podaci se prikazuju samo u zbirnom obliku i ne povezuju se s vama ni s vašom IP adresom. Pravna osnova je naš legitimni interes da razumijemo kako se stranica koristi i poboljšamo je (čl. 6. st. 1. t. f GDPR-a).
Ne koristimo analitičke ni marketinške kolačiće. Objave s Instagrama učitavamo tek kada to zatražite, a Meta tada može postaviti svoje kolačiće. Više u Pravilima o kolačićima.
2.6. Tehnički podaci i sigurnost
Pri posjetu stranici poslužitelj automatski bilježi tehničke podatke (IP adresu, vrstu preglednika, vrijeme pristupa). Obrasce za prijavu na newsletter i prijavu događanja štitimo uslugom Cloudflare Turnstile, koja provjerava preglednik kako bi razlikovala ljude od automatiziranih programa. Te podatke koristimo za ispravan rad i sigurnost stranice na temelju legitimnog interesa (čl. 6. st. 1. t. f GDPR-a) i čuvamo ih najdulje 30 dana, osim ako su potrebni za istragu sigurnosnog incidenta.
3. Kome dostavljamo podatke
Vaše podatke ne prodajemo i ne ustupamo trećim osobama u marketinške svrhe. Podatke mogu obrađivati pružatelji usluga s kojima surađujemo i koji ih obrađuju isključivo prema našim uputama (izvršitelji obrade):
| Kategorija | Pružatelj usluge | Svrha |
|---|---|---|
| Hosting stranice i statistika posjeta | Vercel | Smještaj i rad stranice te statistika posjećenosti bez kolačića |
| Baza podataka i pohrana datoteka | Supabase | Pohrana sadržaja, prijava na newsletter i prijavljenih događanja |
| Newsletter | Resend | Slanje newslettera i obavijesti e-poštom |
| Zaštita obrazaca | Cloudflare (Turnstile) | Zaštita obrazaca od automatiziranih zloupotreba |
Podatke možemo dostaviti i nadležnim tijelima kada nas na to obvezuje zakon.
4. Prijenos podataka izvan EU-a
Neki pružatelji usluga mogu obrađivati podatke izvan Europskog gospodarskog prostora (npr. u SAD-u). U tom slučaju prijenos se temelji na odluci Europske komisije o primjerenosti (npr. Okvir za privatnost podataka EU–SAD) ili na standardnim ugovornim klauzulama koje je odobrila Europska komisija.
5. Vaša prava
U vezi sa svojim osobnim podacima imate pravo:
- na pristup podacima i dobivanje kopije;
- na ispravak netočnih ili nepotpunih podataka;
- na brisanje podataka („pravo na zaborav“);
- na ograničenje obrade;
- na prenosivost podataka;
- na prigovor na obradu koja se temelji na legitimnom interesu;
- povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na privatnost@vihelo.com. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako je potrebno, zatražit ćemo dodatne podatke kako bismo potvrdili vaš identitet.
Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
6. Maloljetnici
VIHELO nije namijenjen osobama mlađima od 16 godina. Svjesno ne prikupljamo njihove osobne podatke. Ako saznamo da smo prikupili podatke djeteta mlađeg od 16 godina bez privole roditelja, obrisat ćemo ih.
7. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, gubitka ili zlouporabe, uključujući šifriranu vezu (HTTPS) i ograničen pristup podacima.
8. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slične značajne učinke.
9. Izmjene Pravila privatnosti
Ova Pravila možemo izmijeniti zbog promjena u radu stranice, novih usluga ili promjena propisa. Datum zadnjeg ažuriranja naveden je na vrhu stranice. O bitnim izmjenama obavijestit ćemo vas na stranici ili putem newslettera.
10. Kontakt
Pitanja o privatnosti i ostvarivanje prava: dina@vihelo.com