Politika privatnosti

Voditelj obrade

IURII CHETVERIKOV PR NOVI SAD, Novi Sad, Republika Srbija, PIB 115929235, MB 68755522.
Kontakt osoba za zaštitu osobnih podataka: Jurij Četverikov, kazu@chetverikov.org

Voditelj obrade nema poslovni nastan u Europskoj uniji. Budući da je stranica namijenjena korisnicima u Hrvatskoj, na obradu se primjenjuje Opća uredba o zaštiti podataka (GDPR, Uredba (EU) 2016/679), u skladu s čl. 3. st. 2.

Podaci iz javnih registara

Kartice tvrtki i udruga prikazuju podatke iz sudskog registra i Registra udruga koji su javno objavljeni kao otvoreni podaci (naziv, OIB, MBS, sjedište, djelatnost, status, kontakt e-pošta subjekta). Imena i OIB-ove osoba upisanih u registar (osnivači, članovi uprave, osobe ovlaštene za zastupanje) ne preuzimamo niti prikazujemo — za udruge prikazujemo samo broj osoba po funkciji. Pravna osnova: legitimni interes za informiranje javnosti o poslovnim subjektima (čl. 6. st. 1. t. f GDPR-a). Ako smatrate da kartica sadrži vaš osobni podatak, javite se na e-poštu iznad.

Osnovna statistika posjeta

Za brojanje posjeta koristimo Cloudflare Web Analytics. Ne postavlja kolačiće, ne koristi lokalnu pohranu i ne prati posjetitelje između stranica. Prikuplja posjećenu stranicu, izvor posjeta, vrstu preglednika i uređaja, državu i podatke o brzini učitavanja; IP adresa se ne pohranjuje. Pravna osnova: legitimni interes za mjerenje rada stranice (čl. 6. st. 1. t. f GDPR-a). Primatelj: Cloudflare, Inc. (SAD), na temelju Okvira EU–SAD za privatnost podataka i standardnih ugovornih klauzula.

Google Analytics

Da bismo vidjeli koje se stranice čitaju (izvor posjeta, uređaj, približna lokacija), možemo koristiti Google Analytics 4. Skripta i kolačići _ga i _ga_* učitavaju se samo ako prihvatite kategoriju „Analitika”.

  • Podaci: posjećene stranice, izvor posjeta, vrsta uređaja i preglednika, približna lokacija (država/grad) i identifikator u kolačićima _ga i _ga_* (do 2 godine).
  • Pravna osnova: privola (čl. 6. st. 1. t. a GDPR-a).
  • Primatelj: Google Ireland Limited / Google LLC. Podaci se mogu prenositi u SAD na temelju Okvira EU–SAD za privatnost podataka i standardnih ugovornih klauzula.
  • Podaci o događajima čuvaju se u Google Analyticsu 2 mjeseca.

Google AdSense

Na stranici možemo prikazivati oglase putem Google AdSensea. Skripta i oglašivački kolačići učitavaju se samo ako prihvatite kategoriju „Oglasi”. Pregled kolačića i oglasa: Kolačići i oglasi.

  • Podaci: prikaz i mjerenje oglasa, identifikatori u kolačićima _gcl_au, __gads i __gpi; ako prihvatite, oglasi mogu biti personalizirani. Google i partneri mogu koristiti kolačiće na temelju prethodnih posjeta — vidi kako Google koristi kolačiće u oglasima.
  • Pravna osnova: privola (čl. 6. st. 1. t. a GDPR-a).
  • Primatelj: Google Ireland Limited / Google LLC. Podaci se mogu prenositi u SAD na temelju Okvira EU–SAD za privatnost podataka i standardnih ugovornih klauzula.
  • Personalizirane oglase možete isključiti i u Googleovim postavkama oglasa.

Nužni kolačići

Kolačić cc_cookie (do 6 mjeseci) čuva samo vaš izbor o kolačićima. Uz recenziju može biti postavljen kazu_did radi zaštite od zlouporabe, kako je opisano u odjeljku o obrascima. Popis kategorija: Kolačići i oglasi.

Izbor možete promijeniti ili povući privolu u bilo kojem trenutku: .

Račun vlasnika

Račun se ne otvara samostalno. Nakon odobrenog zahtjeva „Ovo je moja tvrtka” šaljemo poruku s poveznicom za postavljanje lozinke. Čuvamo e-poštu, ime, sažetak (hash) lozinke i vezu računa sa subjektom. Sadržaj koji vlasnik unese (naziv brenda, opis, telefon, e-pošta, web stranica, društvene mreže, adresa, koordinate koje sam unese, radno vrijeme, usluge, logo i fotografije) objavljuje se na kartici dok ga administrator ne sakrije. Pravna osnova: izvršenje usluge na zahtjev vlasnika (čl. 6. st. 1. t. b GDPR-a).

Poruke o lozinci šalje Resend (Resend, Inc., SAD). Na poslužitelju čuvamo fotografije pretvorene u WebP, bez EXIF podataka.

Bilježimo izmjene podataka (tko, kada, što se promijenilo) 12 mjeseci. Ne bilježimo preglede stranica. U tom zapisu nema lozinki, tokena ni sirove e-pošte iz javnih obrazaca. IP adresa se ne čuva, samo njezin sažetak (hash), kao kod recenzija.

Obrasci na stranici

Kada ostavite recenziju, prijavite recenziju, podnesete zahtjev za preuzimanje profila ili pošaljete podatke da dodamo tvrtku, čuvamo ono što ste unijeli (npr. naziv, e-poštu, telefon, web stranicu, OIB ili MBS, tekst, razlog prijave) radi obrade zahtjeva i odgovora. Pravna osnova je vaš zahtjev (čl. 6. st. 1. t. b) odnosno legitimni interes zaštite od zlouporabe (čl. 6. st. 1. t. f GDPR-a). Ti se podaci ne prodaju i ne dijele s trećima radi oglašavanja. Zahtjev za dodavanje tvrtke ne stvara javnu karticu. Prijava recenzije ne uklanja recenziju automatski.

Radi zaštite od lažnih i masovnih recenzija uz recenziju čuvamo jednosmjerni sažetak (hash) IP adrese (samu IP adresu ne čuvamo), identifikator uređaja u nužnom kolačiću kazu_did i vrstu preglednika. Ti se tehnički podaci brišu nakon 12 mjeseci i nisu javni. Obrazac može štititi provjera Cloudflare Turnstile (Cloudflare, Inc.), koja služi samo za razlikovanje ljudi od botova.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor (čl. 21. GDPR-a) i prenosivost podataka te pravo povući privolu bez utjecaja na zakonitost obrade prije povlačenja. Zahtjeve šaljite na kazu@chetverikov.org. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (azop.hr) ili nadzornom tijelu u državi EU u kojoj boravite.