Privatnost
Ova pravila objašnjavaju koje osobne podatke obrađujemo kada koristite Lovački oglasnik (dalje: Platforma), zašto, koliko dugo i koja prava imate. Pisana su u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
[još nije upisano], OIB [još nije upisano], [još nije upisano]. Za sva pitanja o osobnim podacima i ostvarivanje prava: [email protected].
Službenika za zaštitu podataka nismo imenovali jer prema čl. 37. GDPR-a za našu vrstu obrade to nije obavezno; sve upite rješava voditelj obrade na gornjoj adresi.
2. Ukratko
- Platforma je samo za punoljetne osobe.
- Ne prodajemo osobne podatke i ne koristimo ih za oglašavanje trećih strana.
- Ne pohranjujemo datum rođenja, OIB fizičkih osoba ni preslike dokumenata.
- Statistiku posjeta mjerimo bez kolačića.
- Vaš e-mail ne prikazujemo drugim korisnicima; broj telefona samo ako to sami uključite uz oglas.
3. Koje podatke obrađujemo, zašto i na kojoj osnovi
| Podaci | Svrha | Pravna osnova (GDPR) |
|---|---|---|
| Ime, e-mail, lozinka (pohranjena samo kao sigurnosni sažetak), jezik sučelja | otvaranje i vođenje računa, prijava, obavijesti o računu | izvršenje ugovora – čl. 6. st. 1. t. (b) |
| Jednokratni kod za prijavu (čuva se samo njegov sažetak, 10 minuta) | prijava bez lozinke | izvršenje ugovora – t. (b) |
| Podaci od Googlea ili Facebooka (identifikator računa, e-mail, ime, adresa profilne slike) – samo ako odaberete takvu prijavu | prijava i povezivanje računa | izvršenje ugovora – t. (b) |
| Broj mobitela i datum potvrde | potvrda broja SMS-om; uvjet za objavu u kategorijama oružja i streljiva; prikaz uz oglas ako to dopustite | izvršenje ugovora – t. (b); legitimni interes sigurnosti platforme – t. (f) |
| Poslovni kontakt trgovine (naziv, javno objavljena poslovna e-mail adresa, grad) – samo trgovine koje pozivamo na platformu | jednokratna pozivnica, odjava i je li poveznica otvorena | legitimni interes u predstavljanju platforme – (f); odjava u svakom mailu |
| Sadržaj e-maila koji nam pošaljete na [email protected] (adresa, ime, tekst, privici) | odgovor na upit, odjava od pozivnica | legitimni interes – (f); kopija u administraciji 24 mjeseca, izvornik u sandučiću |
| Činjenica da je punoljetnost potvrđena (datum i način) | pristup kategorijama i cijenama 18+, upiti za ture | legitimni interes i zaštita maloljetnika – t. (f); poštovanje propisa o oružju – t. (c) |
| Oglasi: naslov, opis, kategorija i svojstva, cijena, stanje, županija i mjesto, fotografije, broj pregleda | objava i prikaz oglasa, pretraga | izvršenje ugovora – t. (b) |
| Vaše mjesto (naselje ili poštanski broj) – samo ako ga upišete; ne prikazuje se javno | zbirna statistika o tome odakle su korisnici (po županijama i mjestima, bez popisa osoba; mjesta s manje od 3 korisnika ne prikazuju se zasebno) | legitimni interes razvoja Platforme – t. (f) |
| Poruke između korisnika, blokirani korisnici | dogovor oko oglasa i tura, zaštita od neželjenih poruka | izvršenje ugovora – t. (b); legitimni interes – t. (f) |
| Favoriti i spremljene pretrage (uz učestalost obavijesti) | vaš popis oglasa i e-mail obavijesti o novim oglasima koje ste sami uključili | izvršenje ugovora – t. (b) |
| Upiti za ture: tura i termin, broj lovaca i pratitelja, jezik, željeni datumi, poruka | slanje upita ponuditelju i dogovor | izvršenje ugovora i radnje prije sklapanja ugovora – t. (b) |
| Recenzije tura: ocjene, tekst, država, vrijeme lova | objava recenzija | legitimni interes informiranja drugih lovaca – t. (f) |
| Podaci ponuditelja (tvrtka, obrt, lovačko društvo): naziv, OIB, adresa, e-mail, telefon, web, opis | javni profil ponuditelja i ture | izvršenje ugovora – t. (b) |
| Prijave neprimjerenog sadržaja (kod prijave bez računa i ime te e-mail prijavitelja), odluke moderacije s obrazloženjem, blokade računa | moderacija, postupanje po prijavama, obavijest prijavitelju o ishodu i autoru o odluci | obveze pružatelja usluga posredovanja (Akt o digitalnim uslugama) – t. (c); legitimni interes – t. (f) |
| Prigovori na uslugu: ime, e-mail, tema, tekst prigovora i odgovor | zaprimanje i rješavanje prigovora | zakonska obveza (Zakon o zaštiti potrošača) – t. (c) |
| Sigurnosni zapisi: popis vaših uređaja (samo sažetak oznake preglednika, bez IP adrese), zapisi radnji na računu (prijava, promjena lozinke ili e-maila…) bez IP adrese | zaštita računa, obavijest o prijavi s novog uređaja, istraga zlouporaba | legitimni interes – t. (f) |
| IP adresa – samo privremeno, u brojačima pokušaja | ograničavanje zlouporaba (pogađanje lozinke, spam) | legitimni interes – t. (f) |
| Statistika posjeta: posjećena stranica, vrsta uređaja i preglednika, država (iz mrežnih podataka), izvor posjeta, brzina učitavanja; posjetitelj se broji dnevno promjenjivim ključem koji se ne može povezati s vama | mjerenje i poboljšanje Platforme | legitimni interes – t. (f) |
Ako nam ne date podatke potrebne za račun (ime i e-mail), ne možete otvoriti račun ni objavljivati oglase. Pregledavanje oglasa ne traži račun.
4. Odakle podaci
Većinu podataka dajete sami. Ako se prijavite Googleom ili Facebookom, dobivamo od njih podatke iz tablice. Državu posjetitelja za statistiku daje nam mrežni posrednik Cloudflare.
5. Tko vidi vaše podatke
Drugi korisnici vide vaše ime uz oglase i u porukama, a ponuditelji vide vaše ime i podatke upita koji im pošaljete. Broj telefona vide samo prijavljeni korisnici, tek kad kliknu „Prikaži broj”, i samo ako ste to uključili uz oglas. Recenzije se prikazuju bez imena („Provjereni lovac”, uz državu i vrijeme lova).
Ponuditelji tura podatke iz vašeg upita koriste kao samostalni voditelji obrade za dogovor o lovu.
Izvršitelji obrade – pružatelji koji za nas obrađuju podatke samo prema našim uputama i uz ugovor o obradi:
| Pružatelj | Što radi |
|---|---|
| Pružatelj poslužitelja i održavanja | smještaj aplikacije, baze podataka i sigurnosnih kopija |
| Cloudflare, Inc. | mrežni posrednik, zaštita od napada, provjera da niste robot (Turnstile) |
| Pružatelj slanja e-pošte | dostava e-mailova (kodovi za prijavu, obavijesti) |
| Pružatelj SMS usluge (kad bude uključen) | slanje koda za potvrdu broja mobitela |
| Anthropic PBC | automatska provjera oglasa: tekst i fotografije objavljenog ili izmijenjenog oglasa, samo radi provjere |
Google i Meta (Facebook) obrađuju podatke prema vlastitim pravilima samo ako sami odaberete prijavu njihovim računom.
Tijelima javne vlasti podatke dajemo samo kad to traži zakon (npr. na zahtjev policije ili suda).
6. Prijenos izvan Europskog gospodarskog prostora
Neki pružatelji (Cloudflare, Google, Meta, Anthropic) mogu obrađivati podatke i izvan EGP-a, posebno u SAD-u. Takav prijenos temelji se na odluci Europske komisije o primjerenosti (Okvir EU–SAD za privatnost podataka) za certificirane pružatelje ili na standardnim ugovornim klauzulama Europske komisije.
7. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Podaci računa | dok račun postoji |
| Kod za prijavu / kod za potvrdu broja | 10 minuta ili do upotrebe |
| Prijava (sesija) | 2 sata od zadnje radnje; uz „Zapamti me” do odjave |
| Oglasi | aktivni do isteka objave; istekle i arhivirane vidite samo vi dok ih ne obrišete ili dok račun postoji |
| Vaše mjesto | dok račun postoji ili dok ga ne uklonite u postavkama računa |
| Poruke | dok račun postoji, a razgovor bez nove poruke 24 mjeseca briše se zajedno s porukama |
| Upiti, favoriti, spremljene pretrage | dok račun postoji ili dok ih ne obrišete gdje je to moguće |
| Statistika posjeta | pojedinačni zapisi 90 dana, nakon toga samo zbirni brojevi po stranici bez ikakvih podataka o posjetiteljima; dnevni ključ za brojanje briše se nakon 2 dana |
| Prigovori i odgovori | najmanje godinu dana od odgovora |
| Prijave sadržaja i odluke | opis prijave te ime i e-mail prijavitelja bez računa brišu se 12 mjeseci nakon zatvaranja prijave; razlog, odluka i obrazloženje čuvaju se dok traje potreba (moguć spor ili ponavljanje) |
| Sigurnosne kopije baze | 14 dana |
| Brojači pokušaja s IP adresom | od nekoliko minuta do sat vremena |
Nakon brisanja računa podatke brišemo ili trajno anonimiziramo, osim onih koje moramo čuvati zbog zakonske obveze ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva (npr. podaci o prijavljenoj zlouporabi) – i to samo dok traje ta potreba.
8. Vaša prava
Imate pravo:
- na pristup svojim podacima i presliku (čl. 15.),
- na ispravak netočnih podataka (čl. 16.) – većinu možete sami promijeniti u postavkama računa,
- na brisanje („pravo na zaborav”, čl. 17.),
- na ograničenje obrade (čl. 18.),
- na prenosivost – podatke koje ste nam dali dobiti u strojno čitljivom obliku (čl. 20.),
- na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.),
- povući privolu u bilo kojem trenutku, ako se neka obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja.
Svoje podatke možete i sami preuzeti ili obrisati račun u postavkama računa (Račun → Sigurnost i prijava). Ostale zahtjeve pošaljite na [email protected] s adrese povezane s vašim računom. Odgovorit ćemo bez odgađanja, a najkasnije u roku od mjesec dana (u složenim slučajevima rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti). Ostvarivanje prava je besplatno.
Ako smatrate da obrada krši propise, možete podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected], azop.hr.
9. Automatizirano odlučivanje
Ne donosimo odluke s pravnim ili sličnim značajnim učinkom isključivo automatizirano i ne izrađujemo profile korisnika. Automatska pravila postoje samo radi zaštite od zlouporaba (npr. ograničenje broja pokušaja prijave, privremena zabrana poveznica u porukama novih računa); oglase u osjetljivim kategorijama i prijave pregledava čovjek.
10. Punoljetnost
Platforma nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo njihove podatke. Ako saznamo da je račun otvorila maloljetna osoba, zatvorit ćemo ga i obrisati podatke.
11. Sigurnost
Promet je šifriran (HTTPS). Lozinke se čuvaju samo kao sigurnosni sažetak, jednokratni kodovi samo kao sažetak i kratko vrijeme, a fotografijama se pri učitavanju uklanjaju metapodaci (lokacija, uređaj). Pristup administraciji imaju samo ovlaštene osobe uz obaveznu dvostruku provjeru. O prijavi s novog uređaja šaljemo vam e-mail.
12. Kolačići
Koristimo samo kolačiće nužne za rad Platforme. Detalji su na stranici Kolačići.
13. Izmjene
Pravila možemo mijenjati kad se promijene obrade ili propisi. Datum zadnje izmjene naveden je na ovoj stranici; o bitnim promjenama obavijestit ćemo vas na Platformi ili e-mailom.