Privatnost.

01 / Tko upravlja podacima

Voditelj obrade je Alen Čindrak, Hrvatska. Za pitanja o privatnosti i zahtjeve vezane uz osobne podatke obrati se na [email protected].

Portfolio je informativan. Nema korisničkih računa, kupnje, newslettera ni obrasca za kontakt. E-mail poveznice otvaraju tvoj program za poštu; poruka se šalje tek kada je sam/a pošalješ.

02 / Isporuka stranice i sigurnost

Za javnu domenu koriste se Microsoft Azure Static Web Apps za hosting te Cloudflare za DNS i, kada je uključen proxy, isporuku i zaštitu prometa. Pri HTTP zahtjevu pružatelji infrastrukture obrađuju tehničke podatke kao što su IP adresa, vrijeme zahtjeva, traženi URL, odgovor poslužitelja i podaci koje preglednik šalje u zaglavljima.

Svrha je isporuka sadržaja, dostupnost i sprječavanje zlouporaba. Pravna osnova je legitimni interes za siguran i funkcionalan portfolio (čl. 6. st. 1. točka (f) GDPR-a). Posjet stranici podrazumijeva nužnu mrežnu komunikaciju; ove podatke nije moguće potpuno isključiti i istodobno isporučiti sadržaj.

Cloudflareova statistika HTTP prometa može prikazivati broj zahtjeva i približnu državu izvedenu iz IP adrese. Nije riječ o GPS lokaciji. U kod nije dodan Cloudflare Web Analytics / RUM beacon. Mrežna statistika nastaje kod Cloudflarea ako promet prolazi njegovim proxyjem; ne postavlja analitičke kolačiće ovog portfolija.

Ne vodim zasebnu bazu IP adresa posjetitelja niti izvoz detaljnih pristupnih zapisa. Infrastrukturne zapise pružatelji čuvaju prema vrsti usluge, ugovornim uvjetima i sigurnosnoj potrebi; rok može ovisiti o odabranom planu. Dodatne informacije dostupne su u Cloudflareovoj obavijesti i Microsoftovoj izjavi o privatnosti.

03 / Google Analytics — tvoj izbor

Google Analytics trenutačno nije uključen.

Ako je Google Analytics 4 aktiviran, učitava se isključivo nakon tvoje privole (čl. 6. st. 1. točka (a) GDPR-a). Bez privole Googleov analitički skript ne učitava se i ova implementacija ne šalje ni mjerenja bez kolačića. Odbijanje ne ograničava pristup portfoliju.

Uz privolu Google može obrađivati pseudonimni identifikator preglednika, pregledanu stranicu, vrijeme posjeta, osnovne podatke o pregledniku i uređaju, izvor posjeta te približnu lokaciju izvedenu iz mrežnih podataka. Google navodi da GA4 ne bilježi i ne pohranjuje pojedinačne IP adrese. To ne znači da je mrežna komunikacija anonimna.

Ova implementacija šalje URL bez upita i oznake poglavlja, a iz prethodne stranice samo njezino porijeklo (domenu). Ne šalje ime, e-mail, sadržaj poruka, korisnički ID ni podatke iz obrazaca. Nema reklamnih piksela, remarketinga, Google Signals ni personaliziranog oglašavanja.

Analitički kolačići postavljeni su na najviše 180 dana bez automatskog produljivanja pri svakom posjetu. Poslužiteljski rok čuvanja u GA4 zasebna je postavka računa; podatke na razini korisnika i događaja treba ograničiti na dva mjeseca, a standardna zbirna izvješća mogu se čuvati dulje. Dok postavke računa nisu potvrđene, analitika ostaje isključena.

Privolu možeš povući putem postavki kolačića. Tada se daljnje mjerenje zaustavlja i uklanjaju se dostupni Google Analytics kolačići ove domene. Povlačenje ne mijenja zakonitost ranije obrade i samo po sebi ne briše već poslane podatke kod Googlea; za zahtjev za brisanje možeš mi se javiti.

04 / Lokalna pohrana i kontakt

Izbor privatnosti pohranjuje se pod ključem ac_privacy u lokalnoj pohrani tvog preglednika: odabir, vrijeme odluke, verzija obavijesti i istek nakon 180 dana. Ne sadrži ime, e-mail ni jedinstveni identifikator posjetitelja i ne šalje se na zaseban poslužitelj. Služi pamćenju i provedbi tvog izbora. Više detalja nalazi se u politici kolačića.

Ako pošalješ e-mail, obrađujem tvoju adresu, sadržaj i podatke koje uključiš radi odgovora na upit. Pravna osnova je legitimni interes za komunikaciju, odnosno poduzimanje koraka na tvoj zahtjev prije eventualnog ugovora. Poruke čuvam dok su potrebne za komunikaciju, a nakon toga samo ako postoji zakonska obveza ili potreba radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. U obradi sudjeluju i pružatelji e-pošte.

05 / Primatelji i međunarodni prijenosi

Primatelji odnosno izvršitelji obrade mogu biti Microsoft (Azure), Cloudflare i, samo kada prihvatiš uključenu analitiku, Google Ireland Limited i povezani pružatelji Google Analyticsa. Pristup podacima može biti potreban i nadležnim tijelima ako to propisuje zakon. Podaci se ne prodaju.

Globalna infrastruktura i podrška tih pružatelja mogu uključivati obradu izvan Europskoga gospodarskog prostora, uključujući SAD. Ovisno o usluzi i primatelju, primjenjuju se mehanizmi iz poglavlja V GDPR-a, primjerice važeća odluka o primjerenosti za obuhvaćenog primatelja ili standardne ugovorne klauzule. Informacije o ugovornim jamstvima dostupne su u Microsoftovu DPA-u, Cloudflareovu DPA-u i Googleovim uvjetima obrade. Za informacije o primjenjivim jamstvima možeš mi se obratiti e-poštom.

06 / Tvoja prava

Pod uvjetima GDPR-a možeš tražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu temeljenu na legitimnom interesu. Privolu možeš povući u bilo kojem trenutku. Ne donose se automatizirane odluke koje bi za tebe proizvodile pravne ili slično značajne učinke.

Zahtjev pošalji na [email protected]. Odgovor ćeš dobiti bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana; o mogućem zakonski dopuštenom produljenju i razlozima bit ćeš obaviješten/a. Mogu zatražiti razmjerne dodatne informacije ako su potrebne za potvrdu identiteta. Ne prikupljam nove identifikacijske podatke samo radi mogućeg budućeg zahtjeva.

Možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu, osobito u državi svojeg uobičajenog boravišta, radnog mjesta ili navodne povrede.

07 / Izmjene

Obavijest se ažurira ako se promijene alati ili načini obrade. Za novu svrhu koja zahtijeva privolu bit će zatražen novi izbor prije početka te obrade.