Pravila privatnosti
1. Voditelj obrade i kontakt
Ova Pravila privatnosti objašnjavaju kako askforelizabeth.com (u daljnjem tekstu: „mi“, „nas“ ili „uredništvo“) prikuplja, koristi, čuva i štiti osobne podatke posjetitelja u skladu s Općom uredbom o zaštiti podataka (GDPR) (EU) 2016/679, Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske te povezanim propisima. Voditelj obrade je osoba ili pravna osoba koja određuje svrhe i sredstva obrade. Za sve upite u vezi privatnosti možete nas kontaktirati na info@askforelizabeth.com.
2. Koje kategorije podataka obrađujemo
Prilikom posjeta Stranici poslužitelji automatski mogu zabilježiti tehničke podatke poput IP adrese, datuma i vremena pristupa, tipa preglednika, operacijskog sustava, HTTP referera i statusa odgovora. Ti se podaci obrađuju kako bi se osigurala sigurnost, dijagnosticirale pogreške, sprječila zlouporaba i analizirao agregirani promet. Ako nam pošaljete e-poštom upit, obrađujemo sadržaj poruke, adresu pošiljatelja te metapodatke potrebne za komunikaciju. Ne provodimo marketinško profiliranje temeljeno na automatiziranom donošenju odluka u smislu članka 22. GDPR-a.
Stranica može koristiti kolačiće i slične tehnologije; detaljno su opisane u Politici kolačića. Osim ako nam vi izravno ne dostavite podatke (npr. putem e-pošte), ne prikupljamo posebne kategorije osobnih podataka u smislu članka 9. GDPR-a (npr. podatke o zdravlju).
3. Pravne osnove obrade
Tehnički dnevnici i nužni kolačići obrađuju se na temelju legitimnog interesa voditelja obrade u smislu članka 6. stavka 1. točke (f) GDPR-a, uz provedbu testa uravnoteženosti kako bi se osiguralo da vaša prava i slobode ne nadjačaju naš legitimni interes u sigurnosti i stabilnosti usluge. Ako ste dali suglasnost za neobavezne kolačiće ili slične tehnologije, obrada se temelji na članku 6. stavku 1. točki (a) GDPR-a i može se povući u bilo kojem trenutku bez utjecaja na dopuštenost obrade prije povlačenja. Odgovori na upite korisnika temelje se na članku 6. stavku 1. točki (b) GDPR-a kada je riječ o predugovornim mjerama ili ugovoru, odnosno na legitimnom interesu komunikacije kada nema ugovora.
4. Primatelji i prijenos izvan EGP-a
Osobni podaci mogu biti povjereni pružateljima hostinga, pružateljima infrastrukture e-pošte ili alatima za održavanje sigurnosti, koji djeluju kao izvršitelji obrade prema ugovoru i uputama voditelja obrade. Ako pružatelj djeluje izvan Europskog gospodarskog prostora, osigurat ćemo odgovarajuće jamstvo u skladu s poglavljem V. GDPR-a (standardne ugovorne klauzule, odluke o primjerenosti ili iznimke propisane zakonom).
5. Rokovi čuvanja
Tehnički dnevnici se čuvaju onoliko dugo koliko je potrebno za sigurnosnu analizu i ispunjavanje zakonskih obveza, nakon čega se brišu ili anonimiziraju. E-pošta s upitima čuva se dok je potrebno za obradu zahtjeva i razumnu internu dokumentaciju, osim ako zakon ne zahtijeva duže čuvanje. Podaci iz kolačića čuvaju se prema rokovima navedenim u Politici kolačića.
6. Vaša prava
U okviru zakonskih ograničenja imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor na obradu temeljenu na legitimnom interesu te pravo na prenosivost podataka kada je obrada automatizirana i temelji se na suglasnosti ili ugovoru. Možete podnijeti pritužbu nadzornom tijelu u Republici Hrvatskoj (Agencija za zaštitu osobnih podataka). Pravo na prigovor posebno se odnosi na obradu u svrhu izravnog marketinga, ako bi takva obrada bila uvedena uz jasnu pravnu osnovu.
7. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere u skladu s člankom 32. GDPR-a, uključujući TLS gdje je primjenjivo, ograničenje pristupa i redovitu procjenu rizika. Nijedan sustav nije apsolutno siguran; molimo koristite jake lozinke na vlastitim uređajima i izbjegavajte dijeljenje osjetljivih podataka putem nezaštićenih kanala.
8. Izmjene politike
Zadržavamo pravo izmijeniti ova pravila kako bismo odražavali promjene u obradi ili zakonodavstvu. Ažurirana verzija bit će objavljena na Stranici uz datum stupanja na snagu. Preporučujemo povremeni pregled.