Politika privatnosti

Posljednje ažuriranje: 15. lipnja 2026.  |  Verzija: 3.2

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

• Naziv tvrtke: Eterna d.o.o.
• Adresa: Vukovarska ulica 284, 10000 Zagreb, Hrvatska
• OIB: 85432176091
• MBS: 081234567
• E-mail za zaštitu podataka: [email protected]
• Telefon: +385 1 658 9324

Imenovali smo Službenika za zaštitu podataka (DPO) sukladno čl. 37. GDPR-a. Kontakt: [email protected].

2. Koje osobne podatke prikupljamo

Ovisno o tome kako koristite naš portal, možemo prikupljati sljedeće kategorije podataka:

2.1 Podaci koje nam izravno dajete

• Ime i prezime (pri prijavi na newsletter ili slanju upita)
• E-mail adresa (newsletter, kontaktni obrazac, prijava ispravaka)
• Sadržaj poruka i upita koje nam šaljete
• URL članka koji ste prijavili (obrazac za ispravke)

2.2 Podaci koji se prikupljaju automatski

• IP adresa uređaja
• Vrsta i verzija preglednika
• Operativni sustav
• Stranice koje ste posjetili i trajanje posjeta
• Izvor prometa (referalna stranica)
• Datum i vrijeme pristupa
• Podaci o uređaju (vrsta, rezolucija ekrana)

2.3 Podaci iz kolačića i sličnih tehnologija

Detalji o kolačićima koje koristimo opisani su u našoj Politici kolačića.

3. Svrhe i pravne osnove obrade

Svrha obrade	Pravna osnova (GDPR)	Rok čuvanja
Slanje newslettera pretplatnicima	Privola — čl. 6(1)(a)	Do opoziva privole
Odgovaranje na kontaktne upite	Legitimni interes — čl. 6(1)(f)	24 mjeseca od primitka
Obrada prijava ispravaka	Legitimni interes — čl. 6(1)(f)	12 mjeseci od obrade
Analitika i poboljšanje portala	Legitimni interes — čl. 6(1)(f)	26 mjeseci (agregirani podaci)
Sigurnost i zaštita od zloupotrebe	Legitimni interes — čl. 6(1)(f)	6 mjeseci od incidenta
Ispunjenje zakonskih obveza	Zakonska obveza — čl. 6(1)(c)	Sukladno zakonu (5–11 god.)

4. Primatelji osobnih podataka

Vaše osobne podatke možemo dijeliti s trećim stranama isključivo u sljedećim slučajevima:

• Pružatelji IT usluga — hosting, e-mail infrastruktura, CDN (npr. Cloudflare Inc., server smješten u EU podatkovnom centru)
• Alati za analitiku — koristimo Google Analytics 4 s aktiviranom anonimizacijom IP-a i bez osobnih identifikatora; podaci se obrađuju u EU
• Pravne institucije — ako nas na to obvezuje zakon ili sudski nalog
• Pružatelji newslettera — platforma za slanje e-mail poruka (obrađuje podatke isključivo po našim uputama, uz sklopljeni Ugovor o obradi podataka)

Vaše podatke ne prodajemo trećim stranama niti ih koristimo u komercijalne svrhe koje nisu opisane ovom Politikom.

5. Prijenos podataka izvan EGP-a

U slučaju prijenosa osobnih podataka izvan Europskog gospodarskog prostora (EGP), osiguravamo primjenu odgovarajućih zaštitnih mjera, primjerice standardnih ugovornih klauzula koje je prihvatila Europska komisija (SCCs), ili se oslanjamo na odluke o primjerenosti zaštite. Naši ključni pružatelji usluga (hosting, e-mail) smješteni su u EU ili imaju certifikaciju za prijenos podataka u SAD sukladno EU–U.S. Data Privacy Framework.

6. Vaša prava kao ispitanika

Sukladno GDPR-u imate sljedeća prava:

• Pravo na pristup (čl. 15) — možete zatražiti potvrdu obrađujemo li vaše podatke i dobiti kopiju
• Pravo na ispravak (čl. 16) — netočne podatke ispravit ćemo bez nepotrebnog odlaganja
• Pravo na brisanje (čl. 17) — „pravo na zaborav" u određenim okolnostima
• Pravo na ograničenje obrade (čl. 18) — možete zatražiti privremenu obustavu obrade
• Pravo na prenosivost podataka (čl. 20) — primite podatke u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor (čl. 21) — protiv obrade temeljene na legitimnom interesu
• Pravo na opoziv privole (čl. 7(3)) — u bilo kojem trenutku, bez posljedica za prethodnu obradu

Zahtjeve za ostvarivanje prava pošaljite na [email protected]. Odgovorit ćemo u roku od 30 dana, a u složenijim slučajevima do 90 dana uz obavijest o produljenju.

7. Pravo na podnošenje pritužbe

Ako smatrate da obradujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno nadzorno tijelo u Republici Hrvatskoj je:

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući:

• Enkripciju podataka u prijenosu (TLS 1.3 protokol, HTTPS)
• Kontrolu pristupa s načelom minimalnih ovlasti (need-to-know)
• Redovito ažuriranje softvera i sigurnosne zakrpe
• Pseudonimizaciju analitičkih podataka gdje je to moguće
• Redovite sigurnosne provjere i interne revizije
• Ugovore o povjerljivosti s osobljem koje ima pristup podacima

U slučaju povrede osobnih podataka koja bi mogla ugroziti vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo u zakonski propisanim rokovima (72 sata za AZOP, bez nepotrebnog odlaganja za ispitanike).

9. Maloljetne osobe

Portal Eterna nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako smatrate da smo greškom prikupili podatke maloljetnika, kontaktirajte nas na [email protected] i podatke ćemo izbrisati bez odlaganja.

10. Automatizirana obrada i profiliranje

Ne provodimo automatiziranu obradu koja bi imala pravne ili slične značajne učinke na vas. Alati za analitiku web prometa koriste agregirane i pseudonimizirane podatke isključivo u svrhu poboljšanja kvalitete portala, bez donošenja automatiziranih individualnih odluka.

11. Vanjske poveznice

Naš portal može sadržavati poveznice na vanjske web stranice čije prakse zaštite privatnosti su izvan naše kontrole. Preporučujemo da pročitate politike privatnosti svake web stranice koju posjetite putem takvih veza.

12. Izmjene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati radi usklađivanja s promjenama u zakonodavstvu ili promjenama u načinu rada portala. Sve izmjene objavit ćemo na ovoj stranici uz ažuriran datum. Za materijalne promjene koje utječu na pretplatnike newslettera, slat ćemo obavijest e-mailom najmanje 14 dana unaprijed.

13. Kontakt za pitanja o privatnosti

Za sva pitanja vezana uz obradu vaših osobnih podataka ili za ostvarivanje vaših prava, obratite nam se:

• E-mail: [email protected]
• Pošta: Eterna d.o.o., Vukovarska ulica 284, 10000 Zagreb (naznakom „Zaštita osobnih podataka")
• Telefon: +385 1 658 9324 (pon–pet, 09:00–17:00)