Politika privatnosti

1. Tko je odgovoran (voditelj obrade)

Voditelj obrade podataka odgovoran za ovu web stranicu je:

2. Podaci koje obrađujemo kad nas posjetiš

Kako bismo isporučili web stranicu, obrađujemo ograničenu količinu tehničkih podataka. Ne kombiniramo ih s ničim drugim i ne koristimo ih za tvoju identifikaciju.

• Podaci iz serverskih zapisa. Kad tvoj preglednik zatraži stranicu, naš hosting pružatelj automatski obrađuje tvoju IP adresu, traženi URL, datum i vrijeme, referer te user-agent. To je potrebno kako bismo isporučili stranicu i osigurali njenu sigurnost i stabilnost.
  Pravna osnova: čl. 6. st. 1. toč. f) OUZP-a (naš legitimni interes za sigurno i funkcionalno web mjesto).
• Nužni kolačić. Postavljamo jedan strogo nužni kolačić sesije (_enqodo_key) koji je potreban da stranica sigurno funkcionira – između ostalog čuva token za zaštitu od CSRF napada. Ne sadrži identifikatore za praćenje i ne koristi se za analitiku ni oglašavanje. Strogo nužni kolačići ne zahtijevaju pristanak.
• Analitika web stranice. Koristimo Plausible Analytics kako bismo razumjeli kako se naša web stranica koristi, primjerice koje se stranice posjećuju i kako nas posjetitelji pronalaze. Plausible ne koristi kolačiće i ne pohranjuje nikakve informacije na tvom uređaju. Za brojanje jedinstvenih posjetitelja kombinira tvoju IP adresu i user-agent s nasumičnom vrijednošću koja se briše svaka 24 sata. Tvoja IP adresa i user-agent nikad se ne pohranjuju. Vidimo samo zbirne statistike poput pregleda stranica, referera, zemlje, preglednika, operativnog sustava i vrste uređaja, pomoću kojih te nije moguće identificirati.
  Pravna osnova: čl. 6. st. 1. toč. f) OUZP-a (naš legitimni interes za razumijevanje i poboljšanje naše web stranice).

3. Hosting i primatelji

Web stranica je hostirana na Fly.io (Fly.io, Inc., Sjedinjene Američke Države), koji djeluje kao naš izvršitelj obrade i obrađuje gore opisane podatke iz serverskih zapisa u naše ime. Njihov način rukovanja podacima opisan je u Fly.io politici privatnosti.

Za analitiku web stranice koristimo Plausible Analytics (Plausible Insights OÜ, Estonija), koji također djeluje kao naš izvršitelj obrade. Analitički podaci pohranjuju se na serverima u Njemačkoj i ne napuštaju EU. Njihov način rukovanja podacima opisan je u Plausible pravilima o podacima.

Ne prodajemo tvoje podatke niti ih dijelimo s bilo kim osim s tim izvršiteljima obrade.

4. Međunarodni prijenosi

Fly.io je američka tvrtka koja stranicu poslužuje iz podatkovnih centara u više regija, koji mogu biti izvan Europskog gospodarskog prostora. Fly.io, Inc. certificiran je u okviru EU-US Data Privacy Frameworka, pa su prijenosi osobnih podataka u SAD pokriveni odlukom Europske komisije o primjerenosti od 10. srpnja 2023. Plausible je tvrtka iz EU-a i sve analitičke podatke pohranjuje u EU-u.

5. Koliko dugo čuvamo podatke

Serverski zapisi čuvaju se samo onoliko dugo koliko je potrebno za sigurnost i rad, a zatim ih naš hosting pružatelj briše ili anonimizira u redovnom tijeku poslovanja. Osnovni kolačić istječe na kraju tvoje sesije preglednika. Nasumična vrijednost koju Plausible koristi za brojanje jedinstvenih posjetitelja briše se nakon 24 sata. Preostali analitički podaci ne mogu se povezati s tobom i čuvaju se sve dok upravljamo web stranicom.

6. Tvoja prava

Prema GDPR-u imaš pravo na:

• pristup osobnim podacima koje čuvamo o tebi (čl. 15);
• ispravak netočnih podataka (čl. 16);
• brisanje tvojih podataka (čl. 17);
• ograničavanje ili prigovor na obradu (čl. 18 i 21);
• prenosivost podataka (čl. 20);
• podnošenje pritužbe nadzornom tijelu (čl. 77).

Za ostvarivanje bilo kojeg od ovih prava, pošalji e-mail na privacy@enqodo.com.

7. Pravo na pritužbu

Ako smatraš da nezakonito obrađujemo tvoje podatke, možeš podnijeti pritužbu austrijskom nadzornom tijelu: