Politika privatnosti

1. Zaštita podataka ukratko

Opće informacije: Kada koristite ovu Web-stranicu, različite vrste osobnih podataka mogu se obrađivati ovisno o vašem korištenju i vašim odabirima privole. Dio podataka je tehnički nužan (npr. za isporuku Web-stranice), dok se drugi podaci obrađuju samo uz vašu privolu (npr. za oglašavanje/marketing/praćenje).

Prikupljanje podataka na ovoj Web-stranici: Dio podataka prikuplja se kada ih vi dostavite (npr. registracija/račun, objave u chatu, kontaktiranje). Drugi podaci se obrađuju automatski putem naših IT sustava prilikom posjeta Web-stranici ili nakon vaše privole (npr. tehnički podaci o vezi, signali privole i, ako je primjenjivo, oglašivački identifikatori).

Za što koristimo vaše podatke? Podatke koristimo kako bismo osigurali sigurnu i besprijekornu dostupnost Web-stranice, spriječili zlouporabu (ograničenje brzine / zaštita od spama), omogućili opcionalne funkcije računa te – ako pristanete – isporučivali i mjerili oglase putem Ezoic-a.

Koja prava imate? Imate osobito pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor te povlačenje privole. Detalji su navedeni u nastavku pod „Vaša prava“.

• Tehnički nužna obrada provodi se na temelju legitimnih interesa i/ili radi izvršenja ugovora.
• Obrada koja zahtijeva privolu (npr. oglašavanje/marketing/praćenje) provodi se tek nakon vaše privole putem banner-a za privolu.

2. Opće informacije i obvezne napomene

Zaštita podataka: Vaše osobne podatke obrađujemo povjerljivo i u skladu s važećim propisima o zaštiti podataka te ovom Politikom privatnosti.

Napominjemo da prijenos podataka putem interneta (npr. komunikacija e-poštom) može imati sigurnosne ranjivosti. Potpuna zaštita podataka od pristupa trećih strana ne može se jamčiti.

Informacije o voditelju obrade: Voditelj obrade u smislu GDPR-a je:

Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

Nismo imenovali službenika za zaštitu podataka, osim ako je to zakonski obvezno.

F. Jakob Grzesiak
Höppnerstr. 101, WE 35
47809 Krefeld, Deutschland
E-pošta: [email protected]

3. Pregled: koje podatke obrađujemo

Ovisno o vašem korištenju Web-stranice i vašim postavkama/odabirima privole, osobito obrađujemo sljedeće kategorije osobnih podataka:

• Tehnički podaci (npr. IP adresa, vremenske oznake, user agent, referrer, zatraženi URL, statusni kodovi) za isporuku i zaštitu Web-stranice.
• Podaci računa (npr. adresa e-pošte) ako se registrirate/prijavite i koristite funkcije računa.
• Podaci chata (sadržaj poruka) te – za anonimne korisnike – dodatno IP adresa radi sprječavanja zlouporabe.
• Podaci o privoli i preferencijama iz banner-a za privolu (npr. jeste li pristali na kolačiće/praćenje/personalizaciju; prema potrebi signali/nizovi privole).
• Podaci o oglašavanju/mjerenju u okviru isporuke oglasa putem Ezoic-a (po potrebi personalizirano ovisno o privoli).

4. Pravne osnove obrade

Osobne podatke obrađujemo samo kada postoji pravna osnova. Ovisno o svrsi, to posebno uključuje:

• Čl. 6. st. 1. toč. b GDPR-a (ugovor/pred-ugovorne radnje), npr. za funkcije prijave/računa.

• Čl. 6. st. 1. toč. f GDPR-a (legitimni interesi), npr. IT sigurnost, sprječavanje zlouporabe, stabilna dostupnost Web-stranice.

• Čl. 6. st. 1. toč. a GDPR-a (privola), npr. za tehnologije oglašavanja/marketinga koje zahtijevaju privolu.

Za pohranu/čitanje informacija na vašem uređaju (kolačići/slične tehnologije) dodatno se primjenjuje § 25 TDDDG: privola (§ 25 st. 1), osim ako je strogo nužno za uslugu (§ 25 st. 2).

Ako je potrebna izričita privola za prijenos podataka u treće zemlje, obrada se može dodatno temeljiti na čl. 49. st. 1. toč. a GDPR-a (npr. u iznimnim slučajevima).

5. Hosting (Hetzner)

Sadržaje i sustave ove Web-stranice hostamo kod Hetzner-a. Pri tome se obrađuju tehnički podaci potrebni za isporuku i sigurnost (npr. IP adresa u poslužiteljskim zapisnicima, vrijeme pristupa, zatraženi resurs).

Korištenje Hetzner-a temelji se na čl. 6. st. 1. toč. f GDPR-a. Imamo legitimni interes pružati pouzdanu i sigurnu Web-stranicu.

Ako se zatraži odgovarajuća privola (npr. za tehnologije koje zahtijevaju privolu), obrada se dodatno temelji na čl. 6. st. 1. toč. a GDPR-a i § 25 st. 1 TDDDG. Privolu možete povući u bilo kojem trenutku.

• Hetzner – Politika privatnosti

6. Isporuka sadržaja i sigurnost (Cloudflare proxy/CDN)

Koristimo Cloudflare kao reverse proxy/CDN i sigurnosnu uslugu (npr. DDoS zaštita/WAF). Promet prema Web-stranici usmjerava se preko Cloudflare-a. Cloudflare obrađuje tehničke podatke o vezi (osobito IP adresu i metapodatke zahtjeva) radi isporuke sadržaja i ublažavanja napada.

Ovisno o konfiguraciji, sigurnosne funkcije Cloudflare-a mogu postaviti strogo nužne kolačiće/token-e (npr. radi sprječavanja automatiziranog pristupa ili provođenja sigurnosnih provjera). Takve tehnologije koriste se samo u mjeri potrebnoj za sigurnost i funkcionalnost ili – ako je potrebno – nakon privole.

Ovisno o usmjeravanju/proizvodu, može doći do obrade u trećim zemljama (npr. SAD). Cloudflare se oslanja na priznate zaštitne mjere (npr. standardne ugovorne klauzule i/ili certifikacije).

• Cloudflare – Politika privatnosti
• Cloudflare (Njemačka) – Impressum/adresa

7. Kolačići, banner za privolu (Ezoic CMP) i povlačenje

Naša Web-stranica koristi kolačiće i slične tehnologije. Kolačići su mali podatkovni zapisi i ne štete vašem uređaju. Pohranjuju se privremeno tijekom sesije (session kolačići) ili trajno (persistent kolačići).

Koristimo banner za privolu koji pruža Ezoic (platforma za upravljanje privolama/CMP) kako bismo upravljali vašim odabirima privole za kolačiće i slične tehnologije – posebno u vezi s oglašavanjem. Pohranjuju se informacije o privoli/postavkama (npr. jeste li prihvatili ili odbili kategorije; prema potrebi signali/nizovi privole).

Privolu možete u svakom trenutku povući ili promijeniti s učinkom za budućnost otvaranjem postavki kolačića/privatnosti.

• Strogo nužni kolačići/tehnologije mogu se koristiti bez privole ako su potrebni za uslugu koju ste izričito zatražili (§ 25 st. 2 TDDDG) i ako se obrada može temeljiti na čl. 6. st. 1. toč. f GDPR-a.
• Ne-nužni kolačići/tehnologije (npr. personalizacija/marketing/praćenje u vezi s oglašavanjem) koriste se tek nakon privole (čl. 6. st. 1. toč. a GDPR-a u vezi s § 25 st. 1 TDDDG).
• Kolačiće možete u svakom trenutku izbrisati ili blokirati putem postavki preglednika. Ako su kolačići onemogućeni, funkcionalnost Web-stranice može biti ograničena.

• Otvori postavke kolačića/privatnosti

8. Oglašavanje putem Ezoic-a (uklj. mjerenje/personalizaciju)

Koristimo Ezoic za isporuku i optimizaciju oglasa te za optimizaciju sadržaja stranica. Ezoic može koristiti kolačiće i slične tehnologije te obrađivati podatke kako bi isporučivao, mjerio i – ovisno o vašoj privoli – personalizirao oglase.

Ako odbijete privolu za oglašavanje/praćenje, oglasi se i dalje mogu prikazivati; u tom su slučaju obično manje personalizirani (npr. kontekstualni).

U okviru isporuke oglasa, obradu mogu provoditi Ezoic i njegovi partneri za oglašavanje/tehnologiju. Ovisno o ulozi, mogu djelovati kao samostalni voditelji obrade. Pojedinosti (uklj. kategorije, svrhe i partnere) pronaći ćete u Ezoic-ovoj politici privatnosti za našu domenu.

• Ovisno o privoli/postavkama, obrađeni podaci mogu uključivati IP adresu, informacije o uređaju/pregledniku, jezične postavke, ID-ove kolačića, interakcije s oglasima i tehničke identifikatore.
• Ezoic može koristiti signale privole iz CMP-a kako bi odredio koriste li se i koje tehnologije oglašavanja/praćenja.
• Ezoic može surađivati s dodatnim partnerima za oglašavanje i tehnologiju (npr. isporuka oglasa, sprječavanje prijevara, mjerenje).

• Ezoic – Politika privatnosti (specifična za domenu)
• Ezoic – Opća politika privatnosti
• Ezoic – Partneri za oglašavanje/tehnologiju

9. Račun/prijava i baza podataka (self-hosted)

Za registraciju, prijavu i funkcije računa sami upravljamo autentifikacijom i bazom podataka (npr. na temelju Supabase/open-source komponenti) na vlastitoj serverskoj infrastrukturi.

Pri tome posebno obrađujemo vašu adresu e-pošte (za prijavu/račun) te tehničke podatke potrebne za autentifikaciju, upravljanje sesijama, dijagnostiku i sigurnost.

Za pružanje prijavnih sesija mogu se koristiti strogo nužni kolačići ili usporedive tehnologije (npr. session tokeni). Oni su potrebni za korištenje funkcija računa.

• Svrha: pružanje funkcija računa (prijava, upravljanje računom) i pohrana podataka u okviru funkcija aplikacije.
• Pravna osnova: čl. 6. st. 1. toč. b GDPR-a (ugovor/pred-ugovorne radnje) i čl. 6. st. 1. toč. f GDPR-a (sigurnost/dijagnostika/sprječavanje zlouporabe).

10. Chat i IP adrese (zaštita od spama / ograničenje brzine)

Chat je dostupan svim korisnicima (sa i bez prijave). IP adrese obrađujemo radi zaštite od spama i ograničenja brzine kako bismo spriječili zlouporabu (npr. automatizirani zahtjevi, spam poruke, pokušaji napada).

Za prijavljene korisnike IP adresa se ne pohranjuje trajno u bazi chata. Za anonimne korisnike IP adresa se povezuje s njihovim porukama kako bi se zlouporaba mogla pratiti i blokirati.

Baza chata pohranjuje samo posljednjih 50 poruka; starije poruke automatski se brišu.

• Svrha: sprječavanje zlouporabe, IT sigurnost, stabilnost usluge.
• Pravna osnova: čl. 6. st. 1. toč. f GDPR-a (legitimni interesi).

11. Kontakt (e-pošta/veze na platforme trećih strana)

Ako nas kontaktirate putem e-pošte, obrađujemo vaš upit uključujući sve osobne podatke koji iz njega proizlaze (npr. adresa e-pošte, sadržaj poruke) kako bismo obradili vaš zahtjev.

Ovisno o sadržaju, obrada se temelji na čl. 6. st. 1. toč. b GDPR-a (ako se upit odnosi na izvršenje ugovora ili pred-ugovorne radnje) ili na čl. 6. st. 1. toč. f GDPR-a (legitimni interes za učinkovitu obradu).

Ako pružamo veze na platforme trećih strana (npr. poveznicu na Reddit profil), klikom se preusmjeravate. Od tog trenutka obrada od strane treće strane uređena je njihovim pravilima privatnosti.

• E-pošta

12. Poslužiteljski zapisnici

Pri svakom pristupu Web-stranici tehničke informacije mogu se obrađivati u poslužiteljskim zapisnicima (npr. IP adresa, datum/vrijeme, pristupljena stranica/datoteka, statusni kod, user agent).

Svrha je siguran rad (npr. analiza grešaka, ublažavanje napada) i osiguranje tehničke funkcionalnosti.

• Pravna osnova: čl. 6. st. 1. toč. f GDPR-a.
• Rok čuvanja: u pravilu 7–14 dana (ili dulje ako je potrebno za istragu sigurnosnih incidenata).

13. Primatelji osobnih podataka / obrada u naše ime

U okviru naših aktivnosti surađujemo s vanjskim stranama (pružateljima usluga). To može zahtijevati prijenos osobnih podataka tim stranama.

Koristimo pružatelje usluga (izvršitelje obrade) koji obrađuju osobne podatke u naše ime, osobito za hosting/infrastrukturu, proxy/CDN i oglašavanje/CMP. Kada je potrebno, s njima sklapamo ugovore o obradi podataka.

Naš backend (autentifikacija/baza podataka) održavamo sami; ne postoji zaseban vanjski primatelj „Supabase“.

• Hetzner (hosting/infrastruktura)
• Cloudflare (proxy/CDN/sigurnost)
• Ezoic (oglašavanje, CMP/upravljanje privolama, optimizacija)

14. Prijenosi u treće zemlje

Neki pružatelji usluga – osobito u oglašivačkom ekosustavu – mogu obrađivati podatke u zemljama izvan EU/EEA (npr. SAD). U takvim slučajevima prijenosi se, kada je potrebno, oslanjaju na odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule i/ili odluke o primjerenosti/certifikacije).

Za dodatne pojedinosti pogledajte povezane politike privatnosti odgovarajućih pružatelja usluga.

15. Razdoblje čuvanja

Ako u ovoj Politici privatnosti nije navedeno drugačije, osobne podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko to zahtijeva zakon.

Ako podnesete opravdan zahtjev za brisanje ili povučete privolu, vaši će podaci biti izbrisani, osim ako postoje drugi zakonski dopušteni razlozi za čuvanje (npr. zakonske obveze čuvanja).

• Podaci računa: do brisanja računa (ili dok račun postoji).
• Chat poruke: samo posljednjih 50 poruka (automatsko brisanje starijeg sadržaja).
• Poslužiteljski zapisnici: u pravilu 7–14.

16. Vaša prava

Prema GDPR-u imate osobito sljedeća prava (uz ispunjenje zakonskih uvjeta):

Pravo na prigovor (čl. 21 GDPR-a): Ako se obrada temelji na čl. 6. st. 1. toč. f GDPR-a, možete u svakom trenutku uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju. Tada više nećemo obrađivati vaše osobne podatke, osim ako ne dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode.

Povlačenje privole: Mnoge obrade moguće su samo uz vašu izričitu privolu. Privolu možete povući u bilo kojem trenutku. Zakonitost obrade provedene prije povlačenja ostaje nepromijenjena.

Za ostvarivanje svojih prava možete nas kontaktirati na [email protected].

• Pravo na pristup (čl. 15 GDPR-a)
• Pravo na ispravak (čl. 16 GDPR-a)
• Pravo na brisanje (čl. 17 GDPR-a)
• Pravo na ograničenje obrade (čl. 18 GDPR-a)
• Pravo na prenosivost podataka (čl. 20 GDPR-a)
• Pravo na prigovor na obradu temeljenu na legitimnim interesima (čl. 21 GDPR-a)
• Povlačenje privole (čl. 7 st. 3 GDPR-a)

17. Pravo na pritužbu nadzornom tijelu

U slučaju povrede GDPR-a, ispitanici imaju pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Ovo pravo postoji ne dovodeći u pitanje druge upravne ili sudske pravne lijekove.

18. SSL/TLS enkripcija i sigurnost

Ova Web-stranica koristi SSL/TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja. Šifriranu vezu prepoznat ćete po promjeni adresne trake s „http://“ na „https://“ i ikoni lokota u pregledniku.

Imajte na umu da potpuno bezrizična sigurnosna arhitektura na internetu nikada ne može biti zajamčena.

19. Izmjene ove Politike privatnosti

Možemo ažurirati ovu Politiku privatnosti ako se promijene Web-stranica, korištene usluge ili pravni zahtjevi. Primjenjuje se verzija objavljena na ovoj stranici.