Posljednje ažuriranje: 15. lipnja 2025. · Verzija 3.2

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) jest:

Majura d.o.o.
Ulica Ivana Gundulića 29
10000 Zagreb, Republika Hrvatska
OIB: 38471920583
E-pošta za zaštitu podataka: [email protected]
Telefon: +385 1 3792 684

2. Koje osobne podatke prikupljamo i zašto

Prikupljamo i obrađujemo minimalni skup osobnih podataka potrebnih za pružanje naših usluga i ispunjavanje zakonskih obveza. Konkretno:

2.1. Podatci koje dajete dobrovoljno

  • Pretplata na bilten: E-mail adresa i opcionalno ime. Svrha: slanje tjednog informativno-analitičkog biltena. Pravna osnova: privola (čl. 6. st. 1. t. a) GDPR). Rok čuvanja: do povlačenja privole ili tri godine od zadnje aktivnosti.
  • Kontaktni obrazac: Ime, e-mail adresa, broj telefona (opcionalno), sadržaj poruke. Svrha: odgovor na upit, suradnja s redakcijom, informiranje o ispravkama. Pravna osnova: legitimni interes (čl. 6. st. 1. t. f) GDPR). Rok čuvanja: 24 mjeseca od primitka upita.
  • Komentari na člancima: Korisničko ime, e-mail adresa (za moderaciju, ne objavljuje se). Svrha: moderacija i antikolizija komentara. Rok čuvanja: trajno dok je komentar objavljen, ili do zahtjeva za brisanje.

2.2. Podatci koji se prikupljaju automatski

  • Podatci o korištenju (analytics): IP adresa (anonymizirana), preglednik, vrsta uređaja, stranice koje ste posjetili, trajanje posjeta. Obrađujemo putem alata koji su sukladni GDPR-u (vlastiti Matomo instance). Svrha: razumijevanje korisničkog iskustva i poboljšanje sadržaja.
  • Kolačići: Detalje potražite u Politici kolačića.
  • Serverski logovi: IP adresa, datum/vrijeme pristupa, zahtijevana URL adresa, HTTP status kod. Svrha: sigurnost i dijagnostika tehničkih problema. Rok čuvanja: 90 dana.

3. S kim dijelimo vaše podatke

Ne prodajemo ni ne iznajmljujemo vaše osobne podatke trećim stranama. Podatke možemo dijeliti samo u sljedećim slučajevima:

  • Izvršitelji obrade: Koristimo usluge pouzdanih pružatelja (hosting, isporuka e-pošte, analitika) koji su vezani ugovorima o obradi podataka i ne smiju koristiti vaše podatke u vlastite svrhe. Svi izvršitelji su usklađeni s GDPR-om ili pružaju odgovarajuća jamstva za prijenos podataka.
  • Tijela javne vlasti: Isključivo na temelju zakonske obveze ili sudskog naloga, u opsegu koji je nužno potreban.
  • Prijenosi izvan EGP-a: Nastojimo obradu podataka ograničiti na Europski gospodarski prostor (EGP). Gdje to nije moguće, osiguravamo primjerene zaštitne mehanizme (standardne ugovorne klauzule Komisije EU).

4. Vaša prava kao ispitanika

Sukladno GDPR-u, imate sljedeća prava koja možete ostvariti slanjem zahtjeva na [email protected]:

  • Pravo na pristup (čl. 15.): Možete zatražiti potvrdu obrađujemo li vaše podatke i, ako da, kopiju tih podataka.
  • Pravo na ispravak (čl. 16.): Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih podataka bez nepotrebnog odlaganja.
  • Pravo na brisanje (čl. 17.): Možete zatražiti brisanje vaših podataka kada više nema zakonske osnove za obradu ili ste povukli privolu, osim kada je zadržavanje obvezno.
  • Pravo na ograničenje obrade (čl. 18.): Možete zatražiti ograničenje obrade dok se ne razriješi prigovor na točnost podataka ili zakonitost obrade.
  • Pravo na prenosivost podataka (čl. 20.): Možete zatražiti podatke koje ste nam dostavili u strukturiranom, strojno čitljivom formatu (JSON ili CSV).
  • Pravo na prigovor (čl. 21.): Imate pravo u bilo kojem trenutku uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući izravni marketing.
  • Pravo na povlačenje privole: Gdje se obrada temelji na privoli, možete je povući u bilo koje vrijeme bez utjecaja na zakonitost obrade koja je prethodila povlačenju.

Na svaki zahtjev odgovaramo u roku od 30 dana od primitka. Ako je zahtjev kompleksan, rok se može produljiti za dodatnih 60 dana, uz obavijest.

5. Pritužba nadzornom tijelu

Ako smatrate da obrađujemo vaše podatke suprotno GDPR-u, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: +385 1 4609 000
E-pošta: [email protected] · Web: www.azop.hr

6. Sigurnost podataka

Primjenjujemo tehnička i organizacijska sigurnosna mjere sukladno stanju tehnologije i prirodi obrađenih podataka: TLS/SSL enkripcija prijenosa, ograničen pristup bazama podataka, redovite sigurnosne kopije, dvofaktorska autentifikacija za administrativne račune i periodičke sigurnosne revizije. U slučaju povrede sigurnosti podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo vas i AZOP u zakonskim rokovima.

7. Maloljetnici

Naše usluge nisu namijenjene osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke djece mlađe od 16 godina. Ako saznamo da smo nehotice prikupili takve podatke, bez odgode ćemo ih obrisati.

8. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike. O svim značajnim izmjenama obavijestit ćemo vas putem biltena ili obavijesti na portalu. Datum posljednjeg ažuriranja naveden je pri vrhu dokumenta. Nastavak korištenja naših usluga nakon objave izmjena smatra se prihvaćanjem novih uvjeta.

9. Kontakt za pitanja o privatnosti

Za sva pitanja u vezi s obradom vaših osobnih podataka možete nas kontaktirati:

  • E-pošta: [email protected]
  • Pošta: Majura d.o.o., Ulica Ivana Gundulića 29, 10000 Zagreb (s naznakom „Zaštita podataka")
  • Telefon: +385 1 3792 684 (radnim danom 09:00–17:00)