Pravila privatnosti i zaštita osobnih podataka

Voditelj obrade osobnih podataka

Voditelj obrade vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (Uredba EU 2016/679 - GDPR) i nacionalnog zakonodavstva Republike Hrvatske je:

Elektro Jakov j.d.o.o., kao voditelj obrade, koristi i štiti sve informacije koje nam dostavljate kada posjećujete i koristite web stranicu Objektivo.hr. Portal Objektivo.hr nastao je reorganizacijom i rebrandingom nekadašnjeg medijskog servisa Televizija Križevci (krizevci.tv). Sukladno načelima transparentnosti i kontinuiteta, sve ranije prikupljene privole, baze podataka i prava ispitanika ostaju u cijelosti zaštićene, važeće i usklađene s najnovijim propisima.

Pojmovi i zakonske definicije

U smislu ovih Pravila privatnosti i važećih propisa o zaštiti osobnih podataka, pojedini pojmovi imaju sljedeće značenje:

• Osobni podatak: Svaka informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati („ispitanik“). Osobito, osobnim podacima smatraju se svi podaci kojima se izravno ili neizravno utvrđuje identitet korisnika (primjerice ime i prezime, adresa e-pošte, adresa stanovanja, telefonski broj, OIB, mrežni identifikator poput IP adrese, identifikator kolačića i sl.).
• Obrada osobnih podataka: Svaka radnja ili skup radnji izvršenih na osobnim podacima ili skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne, kao što je prikupljanje, snimanje, organiziranje, strukturiranje, spremanje, prilagodba ili izmjena, povlačenje, uvid, uporaba, otkrivanje prijenosom, objavljivanje ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje, te provedba logičkih, matematičkih i drugih operacija s tim podacima.
• Ispitanik: Svaka fizička osoba čiji se osobni podaci obrađuju, uključujući posjetitelje portala, registrirane korisnike, autore komentara, pretplatnike na newsletter, sudionike nagradnih igara, autore novinarskih dojava te predstavnike poslovnih partnera i oglašivača.
• Privola ispitanika: Svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose u točno određenu svrhu.

Kako i u kojim slučajevima prikupljamo podatke

Vaše osobne podatke prikupljamo isključivo kada za to postoji zakonita svrha i opravdana osnova, a ponajprije u sljedećim slučajevima:

• Izravan kontakt, dojave i upiti: Ako nas kontaktirate putem elektroničkih obrazaca na internetskoj stranici (kontakt forma, dojava vijesti, marketing upit), e-mailom ili telefonom, prikupljamo unesene podatke (ime i prezime, adresa e-pošte, telefonski broj, naslov i tekst poruke, priloženi foto/video materijali) te mrežni identifikator (IP adresa i vrijeme slanja). Bilježenje IP adrese vrši se isključivo u svrhu zaštite IT sustava od zlouporaba, lažnih dojava i neželjene pošte (spam), na temelju legitimnog interesa voditelja obrade (čl. 6. st. 1. t. f GDPR-a).
• Dojave vijesti i materijala s terena: Kada dobrovoljno šaljete dojave, fotografije, dokumente ili videozapise redakcijskom desku. Redakcija jamči zaštitu tajnosti novinarskih izvora u skladu sa Zakonom o medijima RH.
• Pretplata na newsletter i digitalne obavijesti: Kada se prijavite na naš besplatni newsletter (npr. putem forme ili modala „Zaprati“), prikupljamo vašu e-mail adresu, odabrane tematske kanale (jutarnji brifing, vikend vodič, podcasti) te datum i IP adresu prijave.
• Komentiranje članaka: Ako ostavljate komentar ispod objava, bilježimo vaše uneseno ime/nadimak, e-mail adresu i IP adresu s ciljem sprječavanja zlouporaba, govora mržnje i neželjene pošte (spam).
• Marketinške i promotivne kampanje: Ako odgovorite na naše izravne marketinške kampanje, na primjer ispunjavanjem obrasca za zakup oglasnog prostora ili preuzimanjem Media Kita.
• Dostava od strane poslovnih partnera: Ako nam naši ugovorni partneri dostave vaše podatke na zakonom dozvoljen način, uz postojanje valjane pravne osnove i odgovarajućih ugovora o zaštiti podataka.
• Automatski tehnički podaci: Podatke koji se pristupom na internetsku stranicu automatski bilježe (IP adresa, vrsta preglednika, razlučivost ekrana, operativni sustav, vrijeme provedeno na stranicama, odabrana tema prikaza — Dark/Light mode) koristimo isključivo radi ocjene posjećenosti internetske stranice, zaštite sigurnosti IT sustava i unaprjeđenja funkcionalnosti portala.

Svrhe i pravne osnove korištenja osobnih podataka

Korištenje osobnih podataka u skladu s propisima o zaštiti osobnih podataka mora biti opravdano temeljem jedne od pravnih osnova propisanih člankom 6. Opće uredbe o zaštiti podataka:

• Suglasnost (privola — čl. 6. st. 1. t. a GDPR): Vaše podatke obrađujemo na temelju vaše dobrovoljno dane, izričite privole za točno određenu svrhu, poput slanja newslettera, primanja personaliziranih marketinških obavijesti, sudjelovanja u anketama ili prihvaćanja neobaveznih kolačića. Ispunjenjem obrasca ili registracijom korisnik daje zasebnu suglasnost za svaku svrhu pojedinačno. Suglasnost se može u bilo kojem trenutku povući bez ikakvih nepovoljnih posljedica.
• Izvršenje ugovora ili poduzimanje predugovornih radnji (čl. 6. st. 1. t. b GDPR): Obrada je nužna za sklapanje i ispunjenje ugovora o oglašavanju, sponzorstvima, autorskim honorarima, narudžbama oglasnog prostora ili odgovaranju na zahtjeve za ponudama.
• Poštovanje pravnih i zakonskih obveza (čl. 6. st. 1. t. c GDPR): Podliježemo zakonima Republike Hrvatske i propisima Europske unije te smo dužni obrađivati i čuvati određene podatke (npr. izdavanje računa prema Zakonu o računovodstvu i Općem poreznom zakonu, postupanje po zahtjevima Agencije za elektroničke medije, dostava podataka pravosudnim tijelima temeljem zakonskih naloga).
• Legitimni interes voditelja obrade (čl. 6. st. 1. t. f GDPR): Obradu na temelju legitimnog interesa koristimo za promicanje i pružanje informacija o svojim medijskim uslugama, održavanje najviših standarda kvalitete, zaštitu mrežne i informacijske sigurnosti portala, sprječavanje DDoS napada i zlouporabe komentara, te optimizaciju prikaza članaka. Temeljna prava i slobode korisnika i čitatelja pažljivo su odmjerena u odnosu na naš legitimni interes te je utvrđeno da obrada ne ugrožava privatnost ispitanika.

Izravni marketing i pravo na prigovor

Koristimo izravni marketing temeljem vaših osobnih podataka kako bismo vas informirali o novostima i promocijama u našoj ponudi, o posebnim pogodnostima za oglašavanje, o premijerama novih podcast serijala i video emisija, te o našim nastupima na medijskim sajmovima, konferencijama i javnim događanjima — isključivo uz vašu prethodnu, izričitu suglasnost.

Suglasnost za izravni marketing možete u bilo kojem trenutku povući bez navođenja razloga, klikom na poveznicu za odjavu („Odjavi se“) koja se nalazi na dnu svakog našeg newslettera ili slanjem obavijesti na redakcija@objektivo.hr. Svaka osoba također može u bilo kojem trenutku uložiti prigovor na obradu svojih podataka u svrhu izravnog marketinga, nakon čega ćemo obradu u tu svrhu bez odgode prekinuti.

Politika kolačića (Cookies Policy) i lokalna pohrana

Kolačići (cookies) i lokalna pohrana preglednika (LocalStorage) su male datoteke koje se pohranjuju na vaše računalo ili mobilni uređaj. Portal Objektivo.hr primjenjuje visoke standarde transparentnosti i usklađenosti s Općom uredbom o zaštiti podataka (GDPR) te ePrivacy direktivom:

Također, u svakom trenutku možete konfigurirati, blokirati ili izbrisati kolačiće putem postavki vašeg web preglednika (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge). Imajte na umu da isključivanje tehnički nužnih kolačića može utjecati na pravilan rad pojedinih dijelova portala (npr. pamćenje tamnog načina rada).

Kako čuvamo sigurnost vaših podataka

Koristimo opsežne tehničke i organizacijske sigurnosne mjere, uključujući enkripciju i autentifikaciju, kako bismo zaštitili i održali sigurnost, integritet, povjerljivost i dostupnost vaših podataka. Između ostalog, provodimo sljedeće mjere:

• Strogo ograničen pristup („need-to-know“): Pristup osobnim podacima imaju isključivo ovlašteni djelatnici kojima su ti podaci neophodni za obavljanje konkretnog radnog zadatka. Svi djelatnici i suradnici potpisali su izjave o povjerljivosti.
• Sigurni prijenos podataka (SSL/TLS 256-bit): Svi podaci koji se prenose između vašeg preglednika i našeg poslužitelja kriptirani su modernim sigurnosnim certifikatima (HTTPS protokol).
• Vatrozidi (Firewall) i DDoS obrana: Postavljanje naprednih vatrozida na IT sustave i web aplikaciju u svrhu zabrane neovlaštenog pristupa, prevencije proboja i zlonamjernih upada.
• Trajno praćenje IT sustava: Kontinuirani automatizirani nadzor poslužiteljske infrastrukture radi pravovremene detekcije, sprječavanja zlouporabe i brzog otklanjanja potencijalnih sigurnosnih incidenata.
• Sigurni poslužitelji unutar EU: Svi vaši podaci pohranjuju se na sigurnim poslužiteljima u Republici Hrvatskoj i Europskoj uniji koji zadovoljavaju najviše međunarodne certifikate informacijske sigurnosti (ISO/IEC 27001).

Zaštita privatnosti vaših podataka je trajna, te poduzimamo sve mjere potrebne za njihovu zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja.

Rokovi čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe radi koje su prikupljeni, u skladu sa sljedećim načelima:

• Opći rok za korisnike i poslovne partnere: Rok čuvanja podataka Korisnika traje 5 (slovima: pet) godina od dana završetka poslovnog odnosa ili do primitka zahtjeva za brisanje od strane pojedinca na kojeg se osobni podaci odnose, nakon čega se osobni podaci trajno brišu. Osobne podatke čuvamo dulje od navedenog roka samo ako je to obvezujuće važećim propisima u RH ili nadnacionalnim zakonodavstvom.
• Newsletter i marketinške privole: Podaci se obrađuju i čuvaju sve do trenutka povlačenja privole (odjave s newslettera). Nakon odjave, e-mail adresa se trajno uklanja iz aktivne baze primatelja.
• Kontakt upiti i novinarske dojave: Podaci zaprimljeni putem kontakt formi ili e-pošte čuvaju se do okončanja komunikacije i rješavanja predmeta, a najdulje 12 do 24 mjeseca, osim ako novinarski arhivski interes ili pravni zahtjev ne nalaže dulje čuvanje.
• Komentari i interakcija na portalu: Komentari ostaju objavljeni dok je objavljen i pripadajući članak, ili do trenutka kada korisnik zatraži uklanjanje komentara.
• Računovodstvena i financijska dokumentacija: Izdani računi, ugovori i popratna knjigovodstvena dokumentacija čuvaju se 11 (jedanaest) godina sukladno izričitim obvezujućim propisima iz područja računovodstvenog i poreznog prava RH. Ovi se podaci ne mogu izbrisati na zahtjev prije isteka zakonskog roka.

Vaša prava prema Općoj uredbi o zaštiti podataka (Katalog prava)

Korisnik koji je fizička osoba može u bilo kojem trenutku, bez naknade, zatražiti ostvarivanje svojih prava propisanih Općom uredbom o zaštiti podataka:

Također, korisnik ima pravo u svakom trenutku zatražiti da mu:

• Omogućimo pristup katalogu prikupljanja osobnih podataka;
• Potvrdimo obrađuju li se podaci u odnosu na Korisnika te omogućimo pregled osobnih podataka sadržanih u sustavu pohrane i njihovo kopiranje;
• Proslijedimo osobne podatke koji su sadržani u sustavu pohrane podataka;
• Pružimo popis trećih osoba kojima su preneseni osobni podaci, kada su im preneseni, na temelju čega i u koju svrhu;
• Pružimo informacije o izvorima na kojima se temelje evidencije koje osobne podatke sustav pohrane sadrži o pojedincu i načinu obrade;
• Pružimo informacije o svrsi obrade i vrsti osobnih podataka koji se obrađuju, kao i sva potrebna pravna objašnjenja.

Prijenos podataka trećim stranama i međunarodni prijenos

Prikupljene osobne podatke registriranih korisnika, čitatelja i poslovnih partnera ne smijemo, nećemo i nikada nećemo neovlašteno upotrebljavati, iznajmljivati, prodavati niti prepuštati trećim osobama bez vašeg dopuštenja.

Osobni podaci mogu se prenositi trećim stranama isključivo pod uvjetom da postoji opravdana i zakonita osnova za prijenos:

• Ugovorni izvršitelji obrade: Pouzdane IT tvrtke koje pružaju usluge web hostinga, održavanja poslužitelja, platforme za slanje newslettera ili računovodstvene podrške. Svi naši izvršitelji obrade vezani su strogim Ugovorima o obradi podataka (DPA) i obvezani na primjenu jednakih ili strožih sigurnosnih mjera propisanih GDPR-om.
• Zakonska obveza i zahtjevi pravosudnih tijela: Podliježemo zakonima Republike Hrvatske i nadnacionalnim propisima te smo dužni podatke pružiti tijelima za provedbu zakona, regulatornim tijelima (poput Vijeća za elektroničke medije) i sudskim tijelima isključivo na temelju pravomoćnog pisanog zakonskog naloga u sklopu sudskih postupaka ili istraga. Tamo gdje je to zakonom dopušteno, o takvom ćemo vas zahtjevu pravovremeno obavijestiti.
• Međunarodni prijenos izvan EU/EGP: Ne prosljeđujemo vaše osobne podatke državama izvan područja Europske unije (Europskog gospodarskog prostora), osim ako ta država osigurava primjerenu razinu zaštite podataka utvrđenu Odlukom o primjerenosti Europske komisije ili uz primjenu Standardnih ugovornih klauzula (SCC).

Postupak podnošenja zahtjeva, Službenik za zaštitu podataka (DPO) i nadzor

Za slučaj da više ne želite da na bilo koji način obrađujemo vaše podatke, zahtijevate uvid, brisanje, ispravak, ograničenje ili prijenos vaših podataka, o tome nas možete obavijestiti u bilo kojem trenutku:

Radi sprječavanja zlouporaba i zaštite vaše privatnosti od neovlaštenih osoba, voditelj obrade zadržava pravo provjere autentičnosti podnositelja zahtjeva prije pružanja uvida ili brisanja podataka. Na svaki uredan zahtjev odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana od primitka zahtjeva sukladno GDPR-u.

Ukoliko smatrate da je obradom vaših osobnih podataka došlo do povrede propisa ili niste zadovoljni našim odgovorom, imate pravo uložiti prigovor (pritužbu) nadležnom nacionalnom nadzornom tijelu: