1. Voditelj obrade
Voditelj obrade osobnih podataka je Hrvatska gospodarska komora, Rooseveltov trg 2, 10000 Zagreb, OIB: 22922641131. Za sva pitanja vezana uz privatnost možete nas kontaktirati na info@saznai.hr.
2. Koje podatke prikupljamo
Ovisno o tome kako koristite platformu, prikupljamo sljedeće kategorije podataka:
- Podaci o prijavi na radionicu: ime, prezime, e-mail adresa, tvrtka/obrt, telefon i napomena. Dajete ih dobrovoljno kada ispunite obrazac za prijavu.
- Podaci iz e-mail komunikacije: sadržaj poruka koje nam pošaljete i odgovori koje šaljemo Vama (npr. potvrde, podsjetnici).
- Tehnički podaci: IP adresa, vrsta preglednika i osnovni podaci o uređaju koji se automatski bilježe u zapisnicima poslužitelja zbog sigurnosti i otklanjanja kvarova. Ti se zapisi čuvaju najviše 30 dana.
- Statistički kolačići: samo uz Vašu privolu, putem Google Analyticsa prikupljamo anonimizirane podatke o korištenju stranice (vidi Politiku kolačića).
- Marketinški kolačići: samo uz Vašu privolu, putem Meta (Facebook) Pixela mjerimo učinak kampanja na društvenim mrežama (anonimno – bez sadržaja Vaše prijave). Detalji u Politici kolačića.
3. Zašto te podatke obrađujemo
- Organizacija radionica – evidencija prijava, slanje potvrda i podsjetnika.
- Komunikacija s Vama – odgovori na upite i obavijesti o budućim događanjima ako ste se prijavili.
- Poboljšanje sadržaja platforme – kroz statističke kolačiće (samo uz privolu) i agregirane podatke o korištenju.
- Praćenje aktivnosti prijavljenih korisnika na materijalima – kada prijavljenom polazniku pošaljemo jedinstvenu poveznicu na stranicu s materijalima (npr. nakon radionice), bilježimo dva događaja kako bismo razumjeli interes za sadržaj: otvaranje stranice s materijalima i preuzimanje pojedinog materijala. Bilježimo isključivo identifikator prijavljenog korisnika i identifikator otvorenog sadržaja – ne bilježimo IP adresu, otisak preglednika ni pomicanje po stranici.
- Pravne obveze – kada zakon traži čuvanje određenih podataka (npr. računovodstvene obveze).
4. Pravna osnova
Ovisno o svrsi, oslanjamo se na sljedeće pravne osnove prema čl. 6 GDPR-a:
- Privola (čl. 6(1)(a)) – za statističke i marketinške kolačiće.
- Izvršavanje ugovora ili predugovorna radnja (čl. 6(1)(b)) – za obradu Vaše prijave na radionicu.
- Zakonska obveza (čl. 6(1)(c)) – kada zakon nalaže čuvanje podataka.
- Legitimni interes (čl. 6(1)(f)) – za sigurnost platforme i internu statistiku korištenja prijavljenih korisnika u svrhu poboljšanja sadržaja.
5. S kim dijelimo podatke
Vaše podatke ne prodajemo nikome. Dijelimo ih samo u sljedećim slučajevima:
- Davatelji usluga koji obrađuju podatke u naše ime: pružatelj hostinga, pružatelj usluge slanja e-pošte, te – uz Vašu privolu – Google (Google Analytics) i Meta Platforms Ireland Limited (Meta/Facebook Pixel).
- Nadležna tijela: kada to nalaže zakon (npr. zahtjev suda).
6. Koliko dugo čuvamo podatke
- Podatke o prijavi na radionicu: do 24 mjeseca nakon održavanja radionice, osim ako zakon nalaže duže čuvanje.
- E-mail prepiska: do 24 mjeseca nakon zadnjeg odgovora.
- Sigurnosni zapisi: do 30 dana.
- Kolačići: vidi rokove u Politici kolačića.
7. Vaša prava
U svakom trenutku imate pravo:
- na pristup svojim osobnim podacima (čl. 15 GDPR-a),
- na ispravak netočnih podataka (čl. 16),
- na brisanje ("pravo na zaborav", čl. 17),
- na ograničenje obrade (čl. 18),
- na prenosivost podataka (čl. 20),
- na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21) – posebno u slučaju interne statistike korištenja platforme,
- na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev možete uputiti na info@saznai.hr. Odgovorit ćemo Vam u roku od 30 dana.
8. Pritužba nadzornom tijelu
Ako smatrate da Vaša prava nisu poštivana, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
9. Sigurnost
Primjenjujemo razumne tehničke i organizacijske mjere zaštite – komunikacija s platformom odvija se preko HTTPS-a, pristup podacima ograničen je na ovlaštene osobe, a lozinke su pohranjene u nečitljivom (hashiranom) obliku.
10. Izmjene
Politiku privatnosti možemo s vremena na vrijeme ažurirati. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta. Za značajne izmjene koje utječu na Vaša prava obavijestit ćemo Vas e-poštom (ako imamo Vašu adresu).