Pravila privatnosti

Dospijošta („mi”, „naš” ili „platforma”) posvećuje iznimnu pažnju zaštiti Vaših osobnih podataka i očuvanju privatnosti. Ova Pravila privatnosti detaljno objašnjavaju koje podatke prikupljamo kada posjećujete našu internetsku stranicu ili koristite naše analitičke usluge, pravne osnove i svrhe obrade, te mjere koje poduzimamo kako bismo osigurali sigurnost Vaših informacija u skladu s Općom uredbom o zaštiti podataka (GDPR) i nacionalnim zakonodavstvom Republike Hrvatske.

1. Voditelj obrade podataka

Voditelj obrade Vaših osobnih podataka je Dospijošta, sa sjedištem na adresi Riva 137, 51000 Rijeka, Hrvatska. Za sva pitanja u vezi s obradom podataka ili ostvarivanjem Vaših prava možete kontaktirati našeg službenika za zaštitu podataka putem adrese e-pošte: [email protected].

2. Podaci koje prikupljamo

Ovisno o načinu na koji komunicirate s našom platformom, možemo prikupljati sljedeće kategorije podataka:

• Tehnički podaci i podaci o uređaju: IP adresa, vrsta i verzija internetskog preglednika, postavke vremenske zone, operativni sustav, rezolucija zaslona i jedinstveni identifikatori uređaja;
• Podaci o interakciji i korištenju: URL putanje posjeta, vrijeme provedeno na pojedinim dijelovima stranice, odabrani parametri analitičkih kalkulatora i klikovi na poveznice;
• Komunikacijski podaci: ime, adresa e-pošte i telefonski broj u slučajevima kada nam se samoinicijativno obratite radi korisničke ili tehničke podrške;
• Podaci o kolačićima (cookies): zapisi koji omogućuju osnovno funkcioniranje stranice, analitiku izvedbe i prilagodbu korisničkog iskustva.

3. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo isključivo na temelju jasnih pravnih osnova propisanih člankom 6. GDPR-a:

• Izvršavanje ugovora ili predugovornih mjera (čl. 6. st. 1. t. b): pružanje pristupa analitičkim alatima, tehnička verifikacija i odgovaranje na Vaše izravne upite;
• Pravna obveza (čl. 6. st. 1. t. c): ispunjavanje zahtjeva nadležnih financijskih ili regulatornih tijela, vođenje sigurnosnih zapisa i sprječavanje zlouporaba;
• Legitimni interes (čl. 6. st. 1. t. f): unaprjeđenje sigurnosti sustava, optimizacija brzine rada platforme, analiza zbirnih statističkih trendova i zaštita od kibernetičkih napada;
• Privola (čl. 6. st. 1. t. a): za postavljanje neobaveznih analitičkih i marketinških kolačića, koju možete povući u bilo kojem trenutku.

4. Razmjena i prijenos podataka trećim stranama

Dospijošta ne prodaje, ne iznajmljuje niti na drugi način ne ustupa Vaše osobne podatke trećim stranama u komercijalne svrhe. Podatke možemo povjeriti pouzdanim izvršiteljima obrade isključivo u opsegu potrebnom za tehnički rad platforme (npr. pružateljima usluga računalnog oblaka, vatrozidnih sustava i infrastrukture za analitiku izvedbe). Svi naši izvršitelji obrade obvezani su strogim ugovorima o povjerljivosti i sigurnosnim standardima.

Ukoliko dolazi do prijenosa podataka izvan Europskog gospodarskog prostora (EGP), osiguravamo primjenu odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula Europske komisije.

5. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za svrhe radi kojih su prikupljeni, ili do isteka zakonskih rokova za čuvanje dokumentacije. Tehnički logovi poslužitelja automatski se brišu ili anonimiziraju nakon 90 dana, osim u slučajevima kada je dulja pohrana nužna radi istraživanja sigurnosnih incidenata.

6. Sigurnosne mjere

7. Vaša prava prema GDPR-u

Kao ispitanik, u svakom trenutku imate pravo:

• Zatražiti potvrdu o tome obrađujemo li Vaše podatke i dobiti pristup tim podacima (pravo na pristup);
• Ispraviti netočne ili nepotpune podatke (pravo na ispravak);
• Zatražiti brisanje osobnih podataka („pravo na zaborav”) kada više ne postoji zakonita osnova za njihovu obradu;
• Ograničiti obradu Vaših podataka u zakonom predviđenim okolnostima;
• Uložiti prigovor na obradu temeljenu na našem legitimnom interesu;
• Zatražiti prijenos podataka drugom voditelju obrade u strukturiranom, strojno čitljivom formatu;
• Podnijeti pritužbu nadzornom tijelu — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP).

8. Kolačići i povezane tehnologije

Naša stranica koristi nužne tehničke kolačiće potrebne za osnovno funkcioniranje sesije, raspodjelu opterećenja i sprječavanje lažiranja zahtjeva. Analitički kolačići koriste se isključivo u agregiranom obliku radi razumijevanja posjećenosti. Postavke kolačića možete prilagoditi u Vašem internetskom pregledniku u bilo kojem trenutku.

9. Izmjene ovih Pravila privatnosti

Zadržavamo pravo ažuriranja ovih Pravila privatnosti radi usklađivanja s novim zakonskim zahtjevima ili promjenama u funkcioniranju naših usluga. Nova verzija stupa na snagu trenutkom objave na ovoj stranici, s naznačenim datumom posljednje izmjene.