Politika privatnosti

1. Opseg politike

Ova se politika odnosi na web-stranicu Najjeftiniji.hr, uključujući kontakt obrazac, prijavu na newsletter i komentare uz članke. Stranica trenutačno nema korisničke račune.

2. Voditelj obrade

Voditelj obrade je VIRTO, obrt za informatičke i digitalne usluge, vl. Tomislav Vorih, Podgora Krapinska 94, Krapina, OIB 91404144561. Za pitanja o privatnosti pišite na info@najjeftiniji.hr.

3. Mrežni, poslužiteljski, kontaktni, newsletter i komentarski podaci

Pri otvaranju stranice Cloudflare i izvorni poslužitelj mogu obraditi IP adresu, traženu adresu, vrijeme zahtjeva, vrstu preglednika ili uređaja, referentnu stranicu i tehnički status odgovora. Te podatke koristimo za dostavu sadržaja, pouzdanost, otkrivanje pogrešaka, sigurnost i sprječavanje zlouporabe.

Kada pošaljete kontakt obrazac, obrađujemo ime i prezime, adresu e-pošte, odabranu temu i sadržaj poruke kako bismo poruku zaprimili, odgovorili i po potrebi riješili zahtjev.

Kada zatražite newsletter, obrađujemo adresu e-pošte, vrijeme i stranicu prijave, verziju teksta privole te tehničke zapise zahtjeva i potvrde. Prvo šaljemo poveznicu koja vrijedi 48 sati. Adresa postaje pretplatnik tek nakon klika na tu poveznicu. Newsletter može sadržavati nove vodiče i praktične preporuke za kupnju.

Kada pošaljete komentar, obrađujemo prikazano ime, sadržaj komentara, odabrani članak, neobaveznu adresu e-pošte, IP adresu, podatke preglednika i rezultat sigurnosne provjere. Ime, sadržaj i vrijeme objave vidljivi su javno ako komentar bude objavljen. Adresa e-pošte, IP adresa i podaci preglednika nisu javni. Neobaveznu adresu e-pošte koristimo samo ako vas trebamo kontaktirati u vezi s obradom komentara. U komentar ne unosite tuđe osobne podatke ni podatke koji nisu potrebni za razgovor.

Komentar bez poveznice može biti objavljen odmah nakon uspješne sigurnosne provjere. Komentar s poveznicom možemo zadržati do uredničkog pregleda. Prijava komentara bilježi komentar, odabrani razlog i tehničke podatke potrebne za sprječavanje ponovljenih prijava. Uredništvo može komentar zadržati, objaviti, označiti kao neželjen ili izbrisati.

4. Googleovi alati i privola

Na stranicama se učitavaju Google Funding Choices, Googleova oznaka za GA4 i podrška za AdSense. Prije vašeg izbora pohrana za analitiku i sve oglašivačke svrhe zadano su odbijene, ali sami mrežni zahtjevi Googleu mogu prenijeti uobičajene tehničke podatke, uključujući IP adresu i podatke preglednika. Dopustite li analitiku, GA4 može bilježiti otvorenu stranicu, vrijeme, izvor dolaska, opću vrstu uređaja te ove radnje na stranici: dovršeno čitanje članka, klik prema Prati.hr ili Amazonu, pojam upisan u tražilicu, odabir vrste članka, prijavu na newsletter, slanje kontakt obrasca i objavu komentara. Ne šaljemo GA4-u ime, adresu e-pošte ni sadržaj poruke ili komentara. Googleovi signali i personalizacija oglasa isključeni su u našoj integraciji. Stranica trenutačno nema vidljive oglasne pozicije.

5. Pravne osnove

• Dostava, pouzdanost, sigurnost i sprječavanje zlouporabe temelje se na našem legitimnom interesu za rad i zaštitu stranice, u skladu s člankom 6. stavkom 1. točkom f GDPR-a.
• Objava i moderiranje komentara, obrada prijava te kontakt povezan s komentarom temelje se na našem legitimnom interesu za omogućavanje korisne rasprave i zaštitu stranice i njezinih posjetitelja.
• Analitička pohrana i mjerenje u GA4 temelje se na privoli, u skladu s člankom 6. stavkom 1. točkom a GDPR-a.
• Slanje newslettera i vođenje popisa pretplatnika temelje se na privoli. Privolu možete povući u svakoj newsletter poruci.
• Odgovor na poruku i obrada zahtjeva temelje se na legitimnom interesu za komunikaciju i podršku.
• Ispunjavanje zakonskih obveza i zaštita pravnih zahtjeva temelje se na primjenjivoj zakonskoj obvezi ili legitimnom interesu.

6. Pružatelji usluga i prijenosi

• Cloudflare pruža DNS, mrežnu dostavu, završetak HTTPS veze, zaštitu, mrežnu analitiku, obradu zahtjeva obrazaca, bazu zapisa o privoli za newsletter i Turnstile sigurnosnu provjeru komentara.
• netcup pruža izvorni poslužitelj u Europskoj uniji na kojem VIRTO obrađuje i čuva komentare i prijave.
• Resend obrađuje i dostavlja poruke kontakt obrasca, potvrde prijave i newsletter poruke te vodi status pretplate, odjave i potiskivanja adresa nakon trajne pogreške dostave ili prijave neželjene pošte.
• Google pruža upravljanje privolom, analitiku i tehničku podršku za buduće oglase.

Cloudflare, Resend i Google koriste globalnu infrastrukturu te mogu obrađivati podatke izvan Europskog gospodarskog prostora. Ovisno o usluzi, prijenos se oslanja na primjenjivu odluku o primjerenosti ili standardne ugovorne klauzule Europske komisije i povezane zaštitne mjere. Ne prodajemo osobne podatke.

7. Čuvanje podataka

• Poslužiteljski i sigurnosni zapisi čuvaju se najdulje 90 dana, osim kada je dulje čuvanje potrebno radi istrage zlouporabe ili pravnog zahtjeva.
• Objavljeni komentar i neobaveznu adresu e-pošte čuvamo dok je komentar dio javne rasprave ili dok ne prihvatimo opravdan zahtjev za brisanje. Zadržane i neželjene komentare čuvamo najdulje 180 dana. IP adresu i podatke preglednika povezane s komentarom ili prijavom čuvamo najdulje 90 dana, osim kada je dulje čuvanje potrebno radi istrage zlouporabe ili pravnog zahtjeva.
• Podaci o korisnicima i događajima u GA4 čuvaju se najdulje 14 mjeseci.
• Poruke i zahtjeve čuvamo do tri godine nakon rješavanja, osim kada zakon ili pravni zahtjev nalaže dulje čuvanje.
• Nepotvrđena poveznica za newsletter istječe nakon 48 sati. Adresu potvrđenog pretplatnika čuvamo do odjave, a zapis o danoj privoli i odjavi do tri godine nakon prestanka pretplate radi dokazivanja poštovanja vašeg izbora.
• Google, Cloudflare i Resend pojedine podatke čuvaju prema svojim pravilima i ugovorenim postavkama.

8. Vaša prava i odjava

Ako je primjenjivo, možete zatražiti pristup, ispravak, brisanje, ograničenje ili prijenos svojih podataka, uložiti prigovor i povući privolu. Od newslettera se možete odjaviti poveznicom u svakoj poruci, a Resend će adresu isključiti iz budućih newsletter poruka. Zahtjev možete poslati i na navedenu adresu e-pošte. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, na stranici azop.hr.

9. Sigurnost i promjene

Podatke u prijenosu štitimo HTTPS vezom, a pristup sustavima ograničavamo. Obrasci provjeravaju vrstu, podrijetlo i veličinu zahtjeva te obvezna polja. Poveznice za potvrdu newslettera pohranjujemo u nečitljivom sažetom obliku i ograničavamo im trajanje. Nijedna internetska usluga nije potpuno sigurna. Ovu politiku ažurirat ćemo kada se promijene pružatelji, svrhe ili pravne obveze.