Privatnost
Privatnost
Obavijest o obradi osobnih podataka u skladu s GDPR-om.
Ova obavijest opisuje koje osobne podatke obrađuje voditelj ove mrežne stranice, u kojom svrhu, na kojoj pravnoj osnovi i koliko dugo. Odgovara stvarnom tehničkom stanju stranice: stranica nema analitiku, reklame niti kolačiće za praćenje.
1. Voditelj obrade
- Voditelj obrade
- Zajednica udruga antifašističkih boraca i antifašista Šibensko-kninske županije (ZUABA Šibensko-kninske županije), osnivač Muzeja pobjede i oslobođenja Dalmacije
- Sjedište
- Fra Nikole Ružića 1, 22000 Šibenik, Hrvatska
- OIB
- 69299062409
- Kontakt za zahtjevke
- [email protected] ili pisanim putem na adresu sjedišta
2. Što obrađujemo, zašto i koliko dugo
| Osobni podatak | Svrha i pravna osnova | Razdoblje čuvanja |
|---|---|---|
| Podaci iz obrasca: ime i prezime, e-mail, telefon (neobavezno), predmet i poruka | Odgovor na upit i dogovor posjeta. Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a (poduzimanje koraka na zahtjev ispitanika prije pružanja usluge vođenja), odnosno točka (f) — utemeljeni interes odgovaranja na pristiglu poruku. | Poruka se ne sprema u bazu ni u datoteke stranice: prosljeđuje se u muzejski poštanski sandučić i tamo se čuva samo koliko je potrebno za odgovor i povijest korespodencije. |
| E-mail adresa koju upišete | Nužna je za povratni odgovor (članak 6. stavak 1. točka (b)). Koristi se kao Reply-To, a ne kao primatelj poruke. | Kao i poruka. |
| Podaci o zahtjevu u pristupnom zapisu poslužitelja: IP adresa, datum i vrijeme, zatražena putanja, HTTP status, HTTP metoda, krajnja stranica (Referer) i oznaka preglednika (User-Agent) | Sigurno i stabilno održavanje stranice, otkrivanje zlouporabe i rješavanje grešaka (članak 6. stavak 1. točka (f) — utemeljeni interes). | Zapisi se dnevno rotiraju i arhiviraju stlačeno; konačno razdoblje čuvanja određuje operater poslužitelja (preporučujemo najviše 30 dana). |
| Podaci za zaštitu obrasca od zloupotrebe: nepovratni sažetak (hash) IP adrese, vrijeme i ishod zahtjeva | Sprječavanje automatiziranog masovnog slanja poruka (članak 6. stavak 1. točka (f)). | Najviše 30 dana. Ne sprema se originalna IP adresa, niti e-mail, niti tekst poruke. |
| Jezik preglednika (Accept-Language) | Automatsko preusmjeravanje prvih posjetitelja na adresi korijena na hrvatsku, englesku, njemačku ili talijansku verziju. | Obrada je jednokratna, bez bilježenja i bez spremanja. |
3. Što ne radimo
- ne koristimo alate za analitiku posjećenosti, reklame, ugrađene videozapise ni povezice društvenih mreža trećih strana
- ne postavljamo vlastite kolačiće i ništa ne pohranjujemo u vaš preglednik (localStorage, sessionStorage, IndexedDB)
- ne prodajemo niti ustupamo osobne podatke u marketinške svrhe
- ne donosimo automatizirane odluke s pravnim učinkom i ne primjenjujemo profiliranje
- ne tražimo privolu za slanje uobičajenog upita; poveznica na ovu obavijest nije privola
4. Komu se podaci otkrivaju
Promet prema ovoj domeni prolazi kroz uslugu Cloudflare, koji pruža DNS, zaštitu od napada i isporuku sadržaja, pa time obraduje metapodatke zahtjeva (IP adresu, podatke o pregledniku, vremenske oznake) u ime voditelja obrade. Pri prijenosu u treće zemlje primjenjuju se standardne ugovorne klauzule i/ili certifikat prema okviru EU-SAD za zaštitu privatnosti. Preporučujemo da voditelj obrade provjeri posjeduje li potpisan Ugovor o obradi s Cloudflareom i s operaterom poslužitelja.
Poštanski sandučić i datoteke stranice nalaze se na poslužitelju kojim upravlja operater angažiran za potrebe udruge. Osim toga, podaci se otkrivaju samo pravno ovlaštenim tijelima ili na vaš zahtjev.
5. Vaša prava
- pristup osobnim podacima i njegova kopija (članak 15.)
- ispravak netočnih podataka (članak 16.) i brisanje (članak 17.)
- ograničenje obrade (članak 18.), prigovor na obradu (članak 21.) i prenosivost podataka (članak 20.)
- pravo da ne budete predmetom automatizirane odluke o pojedinačnim slučajevima (članak 22.)
- pravo na povlačenje privole, ako je dana (članak 7. stavak 3.) — ovdje obrada se ne temelji na privoli
- pravo na pritužnju nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Zagreb, azop.hr
Zahtjev podnesite elektroničkom poštom na [email protected] ili pisanim putem na adresu sjedišta. Odgovaramo bez odgode, najkasnije u roku od mjesec dana.
6. Sigurnost
- promet je šifriran HTTPS-om (TLS) i postavljen HSTS s kratkim rokom
- obrazac na poslužitelju provjerava podrijetlo zahtjeva, ograničava učestalost i odbacuje oznake za umetanje zaglavlja (CRLF)
- poslužiteljski dijelovi imaju samo potrebna prava, a pristupne prijave ne sadrže tekst poruke
- baza podataka, korisnički računi i skrbnička sučelja na ovoj stranici ne koriste se
7. Još nije potvrđeno
Zadnje ažuriranje: