Pravila privatnosti
Ova Pravila privatnosti objašnjavaju koje osobne podatke Ogulin.com.hr može obrađivati, zašto ih obrađuje, koliko ih čuva, kome ih može otkriti i koja prava imaju korisnici. Primjenjuju se na javni portal, kontaktni obrazac i tehničke sustave potrebne za rad usluge.
Voditelj obrade
Voditelj obrade za podatke povezane s portalom je Brendigo LTD, Company number 16545639. Službeni registered office naveden je u Impressumu prema aktualnom Companies House zapisu. Za pitanja o zaštiti podataka možete se obratiti na info@brendigo.com, putem kontaktne stranice portala ili telefonom na +385 91 901 0092. Brendigo za poslovni kontakt javno navodi Rijeku, Hrvatska, što se ne predstavlja kao UK registered office.
Načela obrade
Osobni podaci obrađuju se zakonito, pošteno i transparentno, samo za određene i legitimne svrhe. Nastojimo prikupljati najmanju količinu podataka potrebnu za pojedinu funkciju, održavati ih točnima, ograničiti razdoblje čuvanja te primijeniti razumne organizacijske i tehničke mjere zaštite.
Kontaktni obrazac i dojave
Kada pošaljete poruku, možemo obraditi ime, prezime, e-mail, broj telefona ako ga unesete, naslov i sadržaj poruke, vrijeme slanja, tehničke metapodatke potrebne za zaštitu od zlouporabe te eventualne priloge. Primarna svrha je zaprimanje i obrada upita ili novinarske dojave te održavanje sigurnosti komunikacijskog kanala.
Pravne osnove
Ovisno o situaciji, obrada se temelji na poduzimanju radnji na zahtjev korisnika, legitimnom interesu za odgovor na upit, uredničko komuniciranje, sprječavanje zlouporabe i zaštitu portala, izvršavanju zakonskih obveza ili privoli kada je ona odgovarajuća pravna osnova. Privola se ne koristi kao univerzalna osnova ako je obrada nužna iz drugog zakonitog razloga.
Novinarski i urednički sadržaj
Podaci koji se pojavljuju u vijestima mogu se obrađivati u okviru novinarske i uredničke djelatnosti, uz procjenu javnog interesa, relevantnosti, točnosti, razmjernosti i zaštite privatnosti. Kod osjetljivih tema primjenjuje se pojačani urednički oprez, osobito kada su uključena djeca, žrtve, zdravstveni podaci ili osobe koje nisu javne osobe.
Tehnički i sigurnosni podaci
Poslužitelj i aplikacija mogu privremeno obrađivati IP adresu, vrijeme zahtjeva, traženi URL, User-Agent i podatke potrebne za otkrivanje napada, rate-limit i dijagnostiku. Portal ne koristi te podatke za izradu komercijalnih profila korisnika. Sigurnosni zapisi čuvaju se samo onoliko dugo koliko je razumno potrebno za zaštitu sustava i rješavanje incidenta.
Kontaktni inbox i e-mail obavijest
Kontaktna poruka sprema se u zaštićenu lokalnu JSON pohranu kako dojava ne bi bila izgubljena zbog problema s e-poštom. Ako je u postavkama uključena opcionalna e-mail obavijest, sustav može poslati obavijest standardnom PHP mail funkcijom. Neuspjeh slanja e-pošte ne poništava lokalno spremljenu poruku.
Rokovi čuvanja
Kontaktne poruke čuvaju se dok su potrebne za obradu upita, uredničko praćenje, dokazivanje komunikacije ili rješavanje spora, a zatim se brišu ili anonimiziraju kada više nema opravdane svrhe. Sigurnosni podaci i rate-limit zapisi imaju kraće operativne rokove. Zakonske obveze mogu zahtijevati dulje čuvanje pojedinih zapisa.
Primatelji i izvršitelji obrade
Podaci se ne prodaju. Mogu biti dostupni ovlaštenim osobama izdavača i pružateljima infrastrukture samo kada je to nužno za hosting, sigurnost, tehničku podršku ili zakonsku obvezu. Ako se koriste vanjski izvršitelji obrade, nastoji se ugovoriti odgovarajuća zaštita i pristup ograničiti na najmanji nužni opseg.
Međunarodni prijenosi
Budući da je izdavač društvo registrirano u Ujedinjenom Kraljevstvu, pojedina administrativna obrada može uključivati UK. Ako bi podaci bili preneseni u državu bez odgovarajuće razine zaštite, primijenit će se odgovarajući pravni mehanizam i zaštitne mjere koje zahtijevaju primjenjivi propisi.
Prava korisnika
Ovisno o pravnoj osnovi i okolnostima, možete zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost ili uložiti prigovor. Kada se obrada temelji na privoli, privolu možete povući za buduću obradu. Neka prava mogu biti ograničena zakonskim iznimkama, uključujući zaštitu novinarske slobode i prava drugih osoba.
Pritužbe
Ako smatrate da je obrada osobnih podataka protivna propisima, najprije nam se možete obratiti radi pokušaja brzog rješenja. Time se ne ograničava pravo podnošenja pritužbe nadležnom tijelu za zaštitu osobnih podataka u skladu s pravilima koja se primjenjuju na konkretnu obradu.
Sigurnost
Portal koristi CSRF zaštitu javnih obrazaca, ograničavanje učestalosti slanja, validaciju i ograničenja unosa, sigurnosna HTTP zaglavlja, kontrolirani pristup datotekama te atomic spremanje runtime podataka. Nijedan sustav nije apsolutno siguran, ali mjere se redovito pregledavaju i prilagođavaju rizicima.
Izmjene pravila
Pravila privatnosti mogu se ažurirati zbog novih funkcionalnosti, promjene pravnih zahtjeva ili sigurnosnih praksi. Bitne promjene objavljuju se kroz novu verziju teksta na ovoj stranici. Preporučuje se povremena provjera važeće verzije.