Pravila privatnosti
Ova pravila objašnjavaju kako HMS portal (hitnapomoc.net) obrađuje osobne podatke, u skladu s Općom uredbom o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
Ukratko
- Portal možete čitati bez registracije i bez davanja ikakvih osobnih podataka.
- Google Analytics 4 koristimo samo uz vašu privolu, za statistiku posjeta. Oglase ni alate za oglašavanje ne koristimo.
- Osobne podatke dobivamo samo ako nam se sami javite (e-pošta ili obrazac za upit) i koristimo ih samo za odgovor.
- Vaše podatke ne prodajemo i ne dijelimo u marketinške svrhe.
1. Voditelj obrade
media-met, obrt za računalne usluge
Maksimilijana Vrhovca 1, 47000 Karlovac, Hrvatska
E-pošta: kontakt@hitnapomoc.net
Voditelj obrade nije dužan imenovati službenika za zaštitu podataka. Za sva pitanja o privatnosti pišite na gornju adresu.
2. Koje podatke obrađujemo i zašto
2.1. Posjet portalu – zapisi poslužitelja
Kad otvorite stranicu, poslužitelj našeg pružatelja smještaja automatski bilježi tehničke podatke: IP adresu, datum i vrijeme pristupa, otvorenu adresu, vrstu preglednika i operacijskog sustava te stranicu s koje ste došli.
- Svrha: sigurnost i ispravan rad portala (npr. otkrivanje napada i grešaka).
- Pravna osnova: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).
- Rok čuvanja: do 60 dana, nakon čega se automatski brišu. Iznimno, zapisi se mogu čuvati dulje ako su potrebni za istraživanje sigurnosnog incidenta, i to samo dok traje istraživanje.
Te podatke ne povezujemo s drugim izvorima i ne koristimo ih za izradu profila.
2.2. Kad nam se javite – e-pošta i obrazac za upit
Ako nam pišete ili pošaljete upit (npr. o priručnicima), obrađujemo podatke koje ste sami naveli: ime ili naziv ustanove, e-adresu, temu upita, sadržaj poruke te, ako je potrebno za ponudu, adresu i OIB.
- Svrha: odgovor na upit, priprema ponude i, ako do nje dođe, isporuka.
- Pravna osnova: radnje prije sklapanja ugovora i izvršenje ugovora (čl. 6. st. 1. t. (b)) te legitimni interes za odgovor na opće upite (čl. 6. st. 1. t. (f)).
- Rok čuvanja: upiti do 12 mjeseci nakon zadnje komunikacije; računi i prateća dokumentacija u rokovima propisanim poreznim i računovodstvenim propisima (čl. 6. st. 1. t. (c)).
Poruke poslane obrascem za kontakt ne spremaju se na poslužitelju portala, nego se e-poštom prosljeđuju na našu adresu. Radi zaštite od zlouporabe (najviše 5 poruka na sat) obrazac na poslužitelju bilježi samo jednosmjerni sažetak (hash) vaše IP adrese i vrijeme slanja, bez sadržaja poruke; ti se zapisi automatski brišu nakon najviše 24 sata.
2.3. Postavke u vašem pregledniku
Postavke tamnog načina, pristupačnosti i vaš izbor privole spremaju se samo u vašem pregledniku; mi ih ne primamo. Detalji su u Pravilima o kolačićima.
2.4. Vanjski videi
Videi s YouTubea i Vimea učitavaju se tek kad kliknete „Pokreni video” ili ako ste u postavkama kolačića prihvatili vanjske medije (privola, čl. 6. st. 1. t. (a) GDPR-a). Tada ti servisi mogu primiti vašu IP adresu i podatke o pregledniku te postaviti svoje kolačiće. Za prijenos tih podataka servisu pri učitavanju videa odgovorni smo zajedno s pružateljem servisa; za njihovu daljnju obradu odgovoran je sam pružatelj, prema svojim pravilima privatnosti. Više u Pravilima o kolačićima.
2.5. Kolačići i analitika
Za statistiku posjeta koristimo Google Analytics 4, uslugu tvrtke Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska). Google Analytics se učitava samo ako to prihvatite u traci za privolu. Bez privole vaš preglednik Googleu ne šalje nikakve podatke.
- Voditelj obrade: media-met, obrt za računalne usluge (vidi točku 1). Google podatke obrađuje kao izvršitelj obrade, prema svojim uvjetima obrade podataka.
- Svrha: statistika posjeta (koji se članci čitaju, s kojih vrsta uređaja i preko kojih poveznica) radi poboljšanja sadržaja. Podatke ne koristimo za oglašavanje.
- Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a i Zakon o elektroničkim komunikacijama).
- Isključeno: Google signali i personalizacija oglasa. Google Analytics 4 ne pohranjuje IP adrese.
- Rok čuvanja podataka u Google Analyticsu: 14 mjeseci.
| Naziv | Pružatelj | Svrha | Trajanje |
|---|---|---|---|
_ga | Analitika – razlikovanje posjetitelja | do 2 godine | |
_ga_1ZGW7CTPZP | Analitika – stanje posjeta (sesije) | do 2 godine | |
hms-privola (lokalna pohrana) | portal | Pamti vaš izbor privole | 12 mjeseci |
Prijenos u SAD: Google podatke može obrađivati i u Sjedinjenim Američkim Državama. Prijenos se temelji na Okviru za privatnost podataka EU–SAD (EU–US Data Privacy Framework), u kojem Google LLC sudjeluje.
Povlačenje privole: privolu možete povući u svakom trenutku preko u podnožju svake stranice. Google Analytics se tada više ne učitava, a kolačići _ga i _ga_1ZGW7CTPZP brišu se iz vašeg preglednika.
3. Tko još ima pristup podacima
- Orbis d.o.o., Hrvatska – pružatelj smještaja portala i e-pošte, kao izvršitelj obrade koji podatke obrađuje samo po našem nalogu.
- Google Ireland Limited, Irska – Google Analytics 4, samo uz vašu privolu (vidi 2.5).
- Knjigovodstveni servis i nadležna tijela – samo kad to zahtijevaju propisi (npr. računi).
Podatke ne prenosimo izvan Europskog gospodarskog prostora. Iznimke su vanjski videi koje sami odaberete pokrenuti i Google Analytics, ako ste dali privolu (vidi 2.5).
4. Automatizirano odlučivanje
Ne provodimo automatizirano odlučivanje ni izradu profila.
5. Vaša prava
U svakom trenutku imate pravo:
- na pristup svojim podacima i kopiju podataka,
- na ispravak netočnih podataka,
- na brisanje („pravo na zaborav”),
- na ograničenje obrade,
- na prenosivost podataka,
- na prigovor obradi koja se temelji na legitimnom interesu,
- povući privolu – preko poveznice ; povlačenje ne utječe na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na kontakt@hitnapomoc.net. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana.
Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
6. Sigurnost
Portal se isporučuje isključivo preko šifrirane veze (HTTPS). Portal nema korisničkih računa, baze podataka ni prijave, što znatno smanjuje rizik zlouporabe.
7. Izmjene pravila
Pravila možemo ažurirati, npr. kad uvedemo novu uslugu. Datum zadnje izmjene uvijek je naveden na vrhu stranice; o bitnim izmjenama obavijestit ćemo i trakom za privolu.
