Politika privatnosti – Tiho Utočište
Politika privatnosti
Posljednje ažuriranje: lipanj 2025.
Dobrodošli na blog „Tiho Utočište”. Vaša privatnost nam je iznimno važna. Ova Politika privatnosti detaljno objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR – Uredba (EU) 2016/679), Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske te ostalim primjenjivim propisima. Molimo vas da pažljivo pročitate ovaj dokument kako biste razumjeli naše prakse u vezi s vašim osobnim podacima.
1. Voditelj obrade podataka i službenik za zaštitu podataka (DPO)
1.1. Voditelj obrade
Voditelj obrade vaših osobnih podataka je:
- Naziv: Tiho Utočište d.o.o.
- Adresa: Ulica grada Vukovara 110, 08792 Osijek, Hrvatska
- OIB / PDV identifikacijski broj: HR30100976380
- Registar: Sudski registar, matični broj: OIB: 30697186736
- E-pošta: [email protected]
- Telefon: +385 48 136 1989
1.2. Službenik za zaštitu podataka (DPO)
Za sva pitanja vezana uz zaštitu osobnih podataka možete se obratiti našem službeniku za zaštitu podataka putem e-pošte: [email protected]. Službenik za zaštitu podataka dostupan je za sve vaše upite, zahtjeve i pritužbe u vezi s obradom vaših osobnih podataka.
2. Koje podatke prikupljamo
Tijekom vašeg korištenja bloga „Tiho Utočište” možemo prikupljati sljedeće kategorije osobnih podataka:
2.1. Podaci koje nam izravno pružate
- Kontaktni obrasci: ime i prezime, adresa e-pošte, telefonski broj te sadržaj vaše poruke.
- Komentari na blogu: ime ili pseudonim, adresa e-pošte i sadržaj komentara.
- Pretplata na newsletter: ime i adresa e-pošte (uz vašu izričitu privolu).
2.2. Podaci koji se prikupljaju automatski
- IP adresa: vaša IP adresa prikuplja se automatski prilikom posjeta našoj stranici.
- Podaci o pregledniku i uređaju: vrsta preglednika, operativni sustav, razlučivost zaslona, jezične postavke.
- Kolačići i slične tehnologije: podaci prikupljeni putem kolačića, piksela i sličnih tehnologija praćenja.
- Podaci o korištenju: stranice koje ste posjetili, vrijeme provedeno na stranici, datum i vrijeme posjeta, izvor dolaska (referrer URL).
3. Pravna osnova za obradu podataka
Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova sukladno članku 6. stavku 1. GDPR-a:
- Privola – čl. 6. st. 1. t. (a) GDPR-a: Kada ste dali izričitu privolu za obradu vaših podataka u jednu ili više specifičnih svrha, primjerice za primanje newslettera, korištenje neobaveznih kolačića ili za marketinške komunikacije.
- Legitimni interes – čl. 6. st. 1. t. (f) GDPR-a: Obradu podataka temeljimo na našem legitimnom interesu za unaprjeđenje funkcionalnosti bloga, analizu korištenja stranice, zaštitu od zlouporabe te osiguranje sigurnosti naše mrežne infrastrukture. U svakom pojedinom slučaju procjenjujemo da naš legitimni interes ne prevladava nad vašim temeljnim pravima i slobodama.
- Izvršenje ugovora – čl. 6. st. 1. t. (b) GDPR-a: Kada je obrada potrebna za pružanje usluge koju ste zatražili, primjerice odgovor na vaš upit putem kontaktnog obrasca.
- Zakonska obveza – čl. 6. st. 1. t. (c) GDPR-a: Kada smo zakonom obvezani čuvati ili obrađivati određene podatke.
4. Kako koristimo vaše podatke
Vaše osobne podatke koristimo u sljedeće svrhe:
- Odgovaranje na upite: Kako bismo odgovorili na vaše poruke i upite poslane putem kontaktnog obrasca ili e-pošte.
- Analitika i poboljšanje: Za analizu prometa na stranici, razumijevanje ponašanja korisnika i poboljšanje sadržaja te korisničkog iskustva na blogu.
- Marketing: Za slanje promotivnih materijala, newslettera i obavijesti o novom sadržaju – isključivo uz vašu prethodno danu izričitu privolu.
- Sigurnost: Za zaštitu bloga od neovlaštenog pristupa, zlouporaba i drugih sigurnosnih prijetnji.
- Zakonske obveze: Za ispunjavanje naših zakonskih i regulatornih obveza.
5. Kolačići i tehnologije praćenja
Blog „Tiho Utočište” koristi kolačiće i slične tehnologije praćenja kako bi osigurao pravilno funkcioniranje stranice, analizirao promet i pružio personalizirano korisničko iskustvo. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju prilikom posjeta našoj stranici.
Koristimo sljedeće kategorije kolačića:
- Nužni kolačići: Neophodni za osnovno funkcioniranje stranice. Ne zahtijevaju privolu.
- Analitički kolačići: Pomažu nam razumjeti kako posjetitelji koriste stranicu.
- Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa i praćenje učinkovitosti kampanja.
Detaljne informacije o vrstama kolačića, njihovoj svrsi, trajanju i pružateljima možete pronaći na našoj zasebnoj stranici Politika kolačića. Prilikom prvog posjeta našoj stranici prikazat ćemo vam obavijest o kolačićima putem koje možete upravljati svojim preferencijama i dati ili odbiti privolu za pojedine kategorije kolačića.
6. Usluge trećih strana
Za potrebe rada bloga koristimo usluge sljedećih trećih strana koje mogu obrađivati vaše osobne podatke:
- Google Analytics 4 (GA4): Koristimo GA4 za analizu prometa na stranici. Google Analytics prikuplja podatke o vašim posjetima putem kolačića, uključujući IP adresu (anonimiziranu), stranice koje ste posjetili i vrijeme provedeno na stranici. Google može prenositi podatke izvan EU/EGP-a, pri čemu se primjenjuju odgovarajuće zaštitne mjere (standardne ugovorne klauzule). Više informacija: policies.google.com/privacy.
- Google Ads: Koristimo Google Ads za remarketing i oglašavanje. Podaci koji se prikupljaju uključuju podatke o konverzijama i interakcijama s oglasima, a koriste se isključivo uz vašu privolu za marketinške kolačiće.
- Pružatelj usluge hostinga: Naš hosting pružatelj pohranjuje podatke na sigurnim poslužiteljima unutar Europske unije. Hosting pružatelj može imati pristup tehničkim podacima (uključujući IP adrese) u svrhu održavanja i osiguranja rada poslužitelja.
S navedenim pružateljima usluga sklopili smo odgovarajuće ugovore o obradi podataka (Data Processing Agreements) sukladno čl. 28. GDPR-a.
7. Razdoblje čuvanja podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni:
- Podaci iz kontaktnih obrazaca: Čuvaju se najviše 24 mjeseca od zaprimanja upita, osim ako dulje čuvanje nije potrebno radi ispunjenja zakonskih obveza ili rješavanja sporova.
- Podaci pretplatnika na newsletter: Čuvaju se do povlačenja privole, nakon čega se brišu u roku od 30 dana.
- Analitički podaci (Google Analytics): Sukladno postavkama GA4, podaci se čuvaju u razdoblju od 2 do 14 mjeseci.
- Kolačići: Trajanje ovisi o vrsti kolačića – od sesijskih kolačića (brišu se zatvaranjem preglednika) do trajnih kolačića (do 24 mjeseca). Detalji su dostupni u našoj Politici kolačića.
8. Vaša prava prema GDPR-u (Uredba (EU) 2016/679)
Kao ispitanik imate sljedeća prava u vezi s obradom vaših osobnih podataka:
- Pravo pristupa (čl. 15. GDPR-a): Imate pravo dobiti potvrdu obrađuju li se vaši osobni podaci te, ako se obrađuju, pristup tim podacima i relevantnim informacijama o obradi.
- Pravo na ispravak (čl. 16. GDPR-a): Imate pravo zatražiti ispravak netočnih osobnih podataka koji se na vas odnose bez nepotrebnog odgađanja.
- Pravo na brisanje – „pravo na zaborav” (čl. 17. GDPR-a): Imate pravo zatražiti brisanje svojih osobnih podataka kada, između ostalog, podaci više nisu potrebni za svrhe za koje su prikupljeni ili kada povučete svoju privolu.
- Pravo na ograničenje obrade (čl. 18. GDPR-a): Imate pravo zatražiti ograničenje obrade vaših osobnih podataka u određenim okolnostima, primjerice kada osporavate točnost podataka.
- Pravo na prenosivost podataka (čl. 20. GDPR-a): Imate pravo zaprimiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade.
- Pravo na prigovor (čl. 21. GDPR-a): Imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka koja se temelji na legitimnom interesu, uključujući profiliranje. U slučaju prigovora, prestat ćemo obrađivati vaše podatke osim ako dokažemo uvjerljive legitimne razloge za obradu.
- Pravo na povlačenje privole: Kada se obrada temelji na privoli, imate pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
- Pravo na podnošenje pritužbe nadzornom tijelu: Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Republici Hrvatskoj nadležno tijelo je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, Hrvatska, web: azop.hr.
Za ostvarivanje bilo kojeg od navedenih prava, molimo vas da nas kontaktirate putem e-pošte na [email protected] ili [email protected]. Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od zaprimanja zahtjeva.
9. Sigurnost podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili neovlaštenog otkrivanja. Te mjere uključuju, ali nisu ograničene na:
- SSL/TLS enkripcija: Sva komunikacija između vašeg preglednika i naše stranice zaštićena je SSL/TLS enkripcijom (HTTPS protokol).
- Siguran hosting: Naši poslužitelji nalaze se u sigurnim podatkovnim centrima unutar Europske unije s fizičkim i digitalnim sigurnosnim kontrolama.
- Kontrola pristupa: Pristup osobnim podacima ograničen je isključivo na ovlaštene osobe kojima su ti podaci potrebni za obavljanje njihovih zadataka.
- Redovite sigurnosne provjere: Redovito ažuriramo softver, provodimo sigurnosne provjere i pratimo sustave radi otkrivanja mogućih prijetnji.