Politika privatnosti

Voditelj obrade osobnih podataka je fOTURA/fUTURA, Dolinčev put 15, 10436 Rakov Potok, Republika Hrvatska, OIB: 40356848480, kao nakladnik i administrator portala PhotoRokaj.com (u daljnjem tekstu: "Voditelj obrade").

Za pitanja o obradi osobnih podataka, ostvarivanje prava ispitanika ili povlačenje privole možete se obratiti na e-mail adresu info@photorokaj.com ili pisanim putem na prethodno navedenu adresu Voditelja obrade.

Ova Politika primjenjuje se na obradu osobnih podataka posjetitelja portala, pretplatnika na newsletter, pošiljatelja poruka putem kontaktnog obrasca, autora, fotografa, drugih suradnika i osoba čiji se podaci obrađuju u uredničkom sadržaju. Ne primjenjuje se na samostalne internetske stranice trećih osoba na koje portal samo upućuje poveznicom.

Osobni podaci obrađuju se zakonito, pošteno i transparentno, u izričite i opravdane svrhe, u opsegu nužnom za te svrhe, uz primjenu načela točnosti, ograničenja pohrane, cjelovitosti i povjerljivosti iz Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka; GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka.

Pružanje podataka u newsletteru i kontaktnom obrascu dobrovoljno je. Bez e-mail adrese nije moguće dovršiti prijavu na newsletter ni odgovoriti na poruku poslanu putem kontaktnog obrasca.

Pri prijavi na newsletter obrađuju se e-mail adresa, status prijave, datum i vrijeme prijave i potvrde, izvor prijave i povezana stranica ili objava, tekst i verzija dane privole, IP adresa, podaci o pregledniku odnosno korisničkom agentu, kriptografski sažeci tokena za potvrdu i odjavu te tehnički podaci o dostavi poruka i eventualnim pogreškama. Za pojedinu kampanju evidentiraju se status i vrijeme dostave radi upravljanja distribucijom i sprječavanja ponovnog slanja.

Newsletter se šalje isključivo na temelju privole iz članka 6. stavka 1. točke (a) GDPR-a, nakon potvrde prijave putem poveznice dostavljene e-mailom. Evidencija privole, zaštita obrasca, sprječavanje zlouporabe, vođenje liste odjavljenih adresa i dokazivanje urednog postupanja temelje se na legitimnom interesu Voditelja obrade iz članka 6. stavka 1. točke (f) GDPR-a.

Privolu možete povući u svakom trenutku korištenjem poveznice za odjavu u svakoj newsletter poruci ili zahtjevom na info@photorokaj.com. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Nepotvrđene prijave čuvaju se najdulje 30 dana. Podaci aktivnih pretplatnika čuvaju se do odjave. Nakon odjave ili utvrđene neisporučivosti, podaci nužni za dokazivanje privole, zaštitu od neželjenog ponovnog slanja i obranu pravnih zahtjeva čuvaju se najdulje tri godine, a pojedinačni zapisi o dostavi newslettera najdulje 24 mjeseca, nakon čega se brišu ili anonimiziraju.

Putem kontaktnog obrasca obrađuju se ime ili naziv pošiljatelja, e-mail adresa, predmet poruke, sadržaj poruke i tehnički podaci nužni za sigurnu dostavu. Poruka se ne pohranjuje u javnoj bazi portala, nego se putem zaštićenog e-mail sustava prosljeđuje ovlaštenim članovima uredništva.

Obrada je potrebna radi odgovora na vaš zahtjev i poduzimanja radnji na vaš zahtjev prije eventualnog sklapanja ugovora, u smislu članka 6. stavka 1. točke (b) GDPR-a, odnosno radi legitimnog interesa Voditelja obrade za vođenje uredničke, poslovne i druge dopuštene komunikacije, u smislu članka 6. stavka 1. točke (f) GDPR-a. Ako je obrada potrebna radi ispunjenja pravne obveze, primjenjuje se članak 6. stavak 1. točka (c) GDPR-a.

Kontaktne poruke i povezanu korespondenciju čuvamo do zaključenja predmeta, u pravilu najdulje 12 mjeseci od posljednje komunikacije. Podaci se mogu čuvati dulje samo ako je to nužno radi ispunjenja zakonske obveze ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva, tijekom primjenjivih rokova zastare.

Pri pristupu portalu poslužitelj i sigurnosni mehanizmi mogu obraditi IP adresu, njezin kriptografski sažetak, datum i vrijeme zahtjeva, traženu adresu i parametre zahtjeva, HTTP metodu, referentnu stranicu, podatke o pregledniku i uređaju te zapis o tehničkoj pogrešci. Evidencija stranica koje nisu pronađene pohranjuje traženu adresu, referentnu stranicu, korisnički agent i nepovratno sažetu IP adresu, a ne izvornu IP adresu.

Ti se podaci obrađuju radi isporuke sadržaja, zaštite portala, ograničavanja automatiziranih i prekomjernih zahtjeva, otkrivanja i sprječavanja zlouporabe, otklanjanja pogrešaka, održavanja preusmjeravanja starih adresa i osiguravanja dostupnosti sustava. Pravna osnova je legitimni interes Voditelja obrade za siguran, pouzdan i učinkovit rad portala iz članka 6. stavka 1. točke (f) GDPR-a.

Pseudonimni zapisi ograničenja učestalosti zahtjeva zadržavaju se najdulje 48 sati. Zapisi portala o stranicama koje nisu pronađene čuvaju se najdulje 12 mjeseci od posljednjeg događaja, osim ako je dulje čuvanje nužno zbog utvrđenog sigurnosnog incidenta ili pravnog zahtjeva. Ostali aplikacijski i poslužiteljski sigurnosni zapisi čuvaju se prema operativnim rokovima administratora sustava i pružatelja hostinga, samo dok su potrebni radi sigurnosti, dijagnostike i ispunjenja zakonskih obveza.

Portal koristi Google Analytics 4, oznake G-4YRWH1THFE, isključivo nakon vaše dobrovoljne privole za analitiku. Mogu se obrađivati posjećene stranice, vrijeme i način korištenja portala, približna lokacija, podaci o pregledniku, uređaju i operacijskom sustavu te pseudonimni identifikator preglednika. Portal Google Analytics ne koristi za personalizirano oglašavanje, izradu oglašivačkih profila ni donošenje odluka koje proizvode pravne ili slične značajne učinke.

Pravna osnova za učitavanje analitike i pohranu analitičkih kolačića jest privola iz članka 6. stavka 1. točke (a) GDPR-a. Google navodi da se u sustavu GA4 IP adresa koristi pri prikupljanju radi određivanja približne lokacije, a zatim odbacuje prije zapisivanja u podatkovnom centru.

Podaci na razini korisnika i događaja u standardnom GA4 okruženju čuvaju se najdulje 14 mjeseci, ovisno o aktivnoj postavci zadržavanja, dok standardni agregirani izvještaji mogu ostati dostupni dulje. Analitički kolačići mogu trajati do dvije godine, uz moguća kraća ograničenja preglednika. Privolu možete u svakom trenutku povući putem poveznice "Postavke kolačića" u podnožju portala; povlačenje vrijedi za buduću obradu.

Nužne tehnologije koriste se radi sigurnosti, funkcioniranja obrasca i pamćenja vašeg izbora. Kolačić photorokaj_cookie_consent čuva odabrane postavke privatnosti 180 dana. Kolačić photorokaj_next_stage_seen pamti da je uvodna stranica već prikazana i traje najdulje 400 dana. Sesijski kolačić PHPSESSID koristi se samo kada je potrebna javna sesija, primjerice radi zaštite kontaktnog obrasca, i prestaje vrijediti završetkom sesije preglednika.

Uz privolu za analitiku Google Analytics može postaviti kolačiće _ga i _ga_<identifikator> radi razlikovanja pseudonimnih korisnika i održavanja stanja sesije, u pravilu do dvije godine. Ako odaberete samo nužne kolačiće, Google Analytics se ne učitava.

Postavke možete promijeniti u svakom trenutku putem poveznice "Postavke kolačića" u podnožju. Kolačiće možete izbrisati i u postavkama preglednika, pri čemu će portal ponovno zatražiti vaš izbor kada to bude potrebno.

Ugrađene Flickr galerije ne učitavaju se prije vaše privole za vanjski sadržaj. Nakon davanja privole preglednik se izravno povezuje s Flickr odnosno SmugMug infrastrukturom, pri čemu ta treća osoba može primiti IP adresu, podatke o pregledniku i uređaju te postaviti vlastite kolačiće u skladu sa svojim pravilima privatnosti. Privolu možete naknadno povući u postavkama kolačića.

Za prikaz tipografije portal dohvaća datoteke Google Fonts. Pri tom tehničkom zahtjevu Google može primiti IP adresu i podatke o pregledniku. Obrada se temelji na legitimnom interesu Voditelja obrade za dosljedan, čitljiv i tehnički učinkovit prikaz portala. Ako se takva obrada ne može opravdati u pojedinom slučaju, možete uložiti prigovor na način opisan u ovoj Politici.

Poveznice za Facebook, Instagram, X, LinkedIn, WhatsApp i druge vanjske usluge same po sebi ne učitavaju njihove dodatke. Podaci se tim uslugama prenose tek kada svjesno otvorite njihovu poveznicu ili upotrijebite funkciju dijeljenja, nakon čega se primjenjuju pravila privatnosti odabrane usluge.

Radi objave i arhiviranja uredničkog sadržaja mogu se obrađivati ime i prezime, uloga fotografa ili novinara, profilna fotografija, autorski kredit, podaci povezani s objavama i galerijama te drugi podaci koje je suradnik dostavio ili koji su već zakonito objavljeni na prethodnoj verziji portala, u priopćenjima organizatora ili drugim javno dostupnim izvorima.

Svrhe obrade su pravilno označavanje autorstva, organizacija i pretraživanje sadržaja, vođenje uredničke arhive i informiranje javnosti. Pravna osnova, ovisno o odnosu i sadržaju, jest izvršavanje ugovora ili dogovora sa suradnikom, legitimni interes za uredno vođenje portala te sloboda izražavanja i informiranja. Podaci se čuvaju dok je sadržaj opravdano dio javne uredničke arhive ili dok traju međusobna prava i obveze.

Zahtjev za ispravak, uklanjanje ili ograničenje uredničkog podatka razmotrit će se pojedinačno, uz poštovanje prava na zaštitu osobnih podataka te slobode izražavanja, informiranja, autorstva i javnog interesa. Prava ispitanika nisu apsolutna kada je obrada zakonito potrebna u novinarske svrhe ili radi obrane pravnih zahtjeva.

Osobnim podacima pristupaju samo ovlašteni administratori, urednici i suradnici Voditelja obrade kojima je pristup potreban za njihov zadatak. Podaci se, u nužnom opsegu, mogu učiniti dostupnima pružatelju hostinga i baze podataka (Hostinger), pružatelju e-mail infrastrukture (Microsoft Exchange Online i pružatelji poštanskih sandučića primatelja), Googleu za Analytics i Fonts, Flickr odnosno SmugMug uslugama nakon privole, pružateljima tehničke i sigurnosne podrške te pravnim, računovodstvenim ili drugim stručnim savjetnicima.

Podaci se mogu dostaviti nadležnim sudovima, tijelima javne vlasti ili drugim primateljima kada to nalaže zakon ili kada je dostava nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Voditelj obrade ne prodaje osobne podatke i ne ustupa ih trećim osobama za njihove samostalne marketinške svrhe.

Pojedini pružatelji tehnoloških usluga mogu podatke obrađivati u Europskom gospodarskom prostoru i u trećim zemljama, osobito u Sjedinjenim Američkim Državama. Kada se osobni podaci prenose izvan Europskoga gospodarskog prostora, prijenos se provodi na temelju primjenjive odluke Europske komisije o primjerenosti, valjanog sudjelovanja pružatelja u odgovarajućem okviru prijenosa ili standardnih ugovornih klauzula i, prema potrebi, dodatnih zaštitnih mjera u skladu s Poglavljem V. GDPR-a.

Informacije o konkretnom mehanizmu prijenosa dostupne su na zahtjev upućen Voditelju obrade, u mjeri u kojoj njihovo otkrivanje ne ugrožava prava trećih osoba ili sigurnost sustava.

Pod uvjetima propisanim GDPR-om imate pravo zatražiti pristup osobnim podacima i presliku podataka, ispravak netočnih ili dopunu nepotpunih podataka, brisanje podataka, ograničenje obrade, prenosivost podataka te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Kada se obrada temelji na privoli, privolu možete povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.

Zahtjev pošaljite na info@photorokaj.com ili na poštansku adresu Voditelja obrade. Radi zaštite podataka možemo zatražiti razmjernu provjeru identiteta. Na uredan zahtjev odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana, uz mogućnost produljenja za dodatna dva mjeseca kada to dopušta GDPR. Ostvarivanje prava je besplatno, osim u slučajevima očito neutemeljenih ili pretjeranih zahtjeva dopuštenih zakonom.

Pravo na brisanje, prigovor i druga prava mogu biti ograničeni kada je obrada nužna radi slobode izražavanja i informiranja, ispunjenja pravne obveze, javnog interesa ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr, www.azop.hr. Preporučujemo da nam se prethodno obratite kako bismo pokušali razjasniti i otkloniti problem, ali to nije uvjet za obraćanje AZOP-u.

Voditelj obrade primjenjuje primjerene tehničke i organizacijske mjere, uključujući ograničenje pristupa, sigurne administratorske sesije, zaštitu obrazaca, kriptografske tokene, pseudonimizaciju pojedinih zapisa, enkripciju prijenosa, sigurnosne kopije i nadzor tehničkih pogrešaka. Unatoč primjeni razumnih mjera, nijedan prijenos ni sustav pohrane nije moguće proglasiti apsolutno sigurnim.

Portal ne provodi automatizirano donošenje odluka ni profiliranje koje proizvodi pravne učinke ili na sličan način značajno utječe na ispitanika. Automatizirano ograničavanje prekomjernih zahtjeva samo je privremena sigurnosna mjera i nema takve učinke.

Ova Politika može se izmijeniti radi promjene funkcionalnosti, pružatelja usluga ili pravnih zahtjeva. Važeća verzija uvijek će biti objavljena na ovoj stranici s naznačenim datumom posljednjeg ažuriranja. O bitnim promjenama koje utječu na postojeću privolu korisnici će, kada je potrebno, biti obaviješteni i ponovno će se zatražiti njihov izbor.