Politika privatnosti

Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

Službenik za zaštitu osobnih podataka

Za sva pitanja o obradi vaših osobnih podataka i za ostvarivanje svojih prava možete se obratiti službeniku za zaštitu osobnih podataka Grada Svete Nedelje:

Koje podatke prikupljamo

Kada pošaljete zahtjev za termin fotografiranja, prikupljamo samo podatke koji su potrebni za obradu zahtjeva:

• ime i prezime
• adresa e-pošte
• broj telefona
• broj osoba
• vrsta fotografiranja
• jezik komunikacije
• odabrani termin (datum, početak i trajanje)
• vrijeme kada ste prihvatili uvjete korištenja i potvrdili da ste pročitali politiku privatnosti

Pri slanju obrasca obrađuju se i tehnički podaci:

• IP adresa, radi ograničenja broja zahtjeva i zaštite od zlouporabe (ne upisuje se u bazu rezervacija)
• tehnički podaci o pregledniku i uređaju koje prikuplja Cloudflare Turnstile

Korisnički račun nije potreban i ne tražimo OIB ni druge identifikacijske brojeve. Davanje podataka nije zakonska obveza, ali sva polja u obrascu su obavezna, jer bez njih ne možemo obraditi zahtjev ni rezervirati termin.

Svrha i pravna osnova obrade

Obrada zahtjeva i rezervacije

Podatke iz obrasca obrađujemo kako bismo:

• zaprimili i obradili vaš zahtjev za termin te ga odobrili ili odbili,
• obavijestili vas e-mailom o zaprimanju zahtjeva, odluci Grada i eventualnim promjenama termina,
• omogućili vam da termin otkažete preko osobnog linka iz e-maila,
• vodili raspored termina i spriječili dvostruke rezervacije.

Pravna osnova je članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679): obrada je nužna kako bismo na vaš zahtjev poduzeli radnje prije rezervacije i izvršili rezervaciju termina prema uvjetima korištenja.

Zaštita obrasca i sigurnost sustava

IP adresu i tehničke podatke o pregledniku obrađujemo kako bismo obrazac zaštitili od automatiziranih i zlonamjernih zahtjeva, ograničili broj zahtjeva s iste adrese i održali sigurnost i dostupnost sustava, uključujući sigurnosne kopije. Pravna osnova je članak 6. stavak 1. točka (e) Opće uredbe o zaštiti podataka: obrada je nužna za obavljanje zadaće Grada u javnom interesu, u okviru upravljanja imovinom Grada, u vezi s obvezom osiguravanja sigurnosti obrade iz članka 32. Opće uredbe.

Obrada se ne temelji na privoli. Potvrdom u obrascu potvrđujete da ste pročitali ovu politiku, a ne dajete privolu. Podatke ne koristimo za marketing, ne prodajemo ih i ne donosimo automatizirane odluke ni izrađujemo profile. Svaki zahtjev pregledava i o njemu odlučuje ovlaštena osoba Grada.

Tko obrađuje podatke

Pristup vašim podacima imaju samo ovlaštene osobe Grada Svete Nedelje koje obrađuju zahtjeve za termine. One se u administraciju prijavljuju preko zaštićene prijave (Cloudflare Access). E-mail obavijest o novom zahtjevu, s vašim imenom, e-mail adresom i brojem telefona, stiže na službenu e-mail adresu Grada.

Grad koristi sljedeće izvršitelje obrade, koji podatke smiju obrađivati samo prema uputama Grada i u svrhe navedene u ovoj politici:

• MFB Solutions: MFB Solutions, obrt za digitalne, poslovne i uslužne djelatnosti, Klenovec 6, 10431 Jagnjić Dol, izrađuje i održava stranicu i sustav za rezervacije, uključujući tehničku podršku i otklanjanje grešaka.
• Cloudflare, Inc. (101 Townsend St., San Francisco, SAD), kao podizvršitelj, za tehnički rad stranice:
  • Cloudflare Workers: smještaj (hosting) mrežne stranice i obrada zahtjeva
  • Cloudflare D1: baza podataka o rezervacijama, smještena u Europskoj uniji
  • Cloudflare R2: sigurnosne kopije baze podataka, smještene u Europskoj uniji
  • Cloudflare Email Service: slanje e-mail obavijesti o rezervaciji
  • Cloudflare Turnstile: zaštita obrasca od automatiziranih (bot) zahtjeva
  • Cloudflare Web Analytics: anonimna statistika posjećenosti, bez kolačića

Za Cloudflare Turnstile Cloudflare dio tehničkih podataka obrađuje i kao samostalni voditelj obrade, radi poboljšanja otkrivanja automatiziranih programa. Više o tome pročitajte u Cloudflareovoj obavijesti o privatnosti za Turnstile (na engleskom).

Podatke drugim primateljima ne dajemo, osim ako nas na to obvezuje zakon (na primjer na zahtjev suda ili drugog nadležnog tijela). Stranica se učitava isključivo preko šifrirane veze (HTTPS), a fontovi se poslužuju s iste stranice, bez vanjskih servisa za fontove.

Prijenos podataka izvan EU

Baza podataka o rezervacijama i sigurnosne kopije smještene su u Europskoj uniji. Cloudflare je američka tvrtka i zahtjeve obrađuje na svojoj globalnoj mreži, pa se dio podataka (na primjer IP adresa pri prijenosu zahtjeva, slanje e-maila i provjera Turnstile) može obrađivati i izvan Europskog gospodarskog prostora, uključujući SAD.

Takav prijenos temelji se na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a (Provedbena odluka Komisije (EU) 2023/1795), u kojem je Cloudflare, Inc. certificiran, te na standardnim ugovornim klauzulama koje je donijela Europska komisija, a koje su dio Cloudflareova ugovora o obradi podataka. Popis certificiranih tvrtki objavljen je na dataprivacyframework.gov.

Koliko dugo čuvamo podatke

Podatke iz zahtjeva čuvamo 12 mjeseci nakon datuma termina. Nakon toga se osobni podaci automatski anonimiziraju, a zadržava se samo podatak da je termin postojao (datum, vrijeme, vrsta fotografiranja i broj osoba), bez podataka po kojima bi vas se moglo prepoznati.

Sigurnosne kopije baze podataka izrađuju se jednom tjedno i čuvaju 8 tjedana, nakon čega se automatski brišu. Baza uz to omogućuje tehnički povrat stanja do 30 dana unatrag. Zato podaci koji su u bazi već anonimizirani mogu u sigurnosnim kopijama i zapisima za povrat ostati još najviše 8 tjedana. Ti se podaci koriste samo za povrat sustava nakon kvara.

Tehnički zapisi poslužitelja, koji mogu sadržavati IP adresu, čuvaju se najviše 7 dana. E-mail obavijesti o zahtjevu koje prima Grad čuvaju se u službenom e-mail sandučiću Grada u skladu s propisima i pravilima Grada o čuvanju dokumentacije.

Kolačići

Stranica ne koristi kolačiće za analitiku, oglašavanje ni praćenje, pa zato nema ni obavijesti o kolačićima koju biste morali prihvatiti. Koristi se samo ono što je nužno za uslugu koju ste zatražili, za što prema članku 43. stavku 4. Zakona o elektroničkim komunikacijama (Narodne novine, br. 76/22) privola nije potrebna:

• Cloudflare Turnstile učitava se samo na stranici s obrascem za rezervaciju i provjerava da zahtjev šalje osoba, a ne automatizirani program. Pri tome u pregledniku može pohraniti ili pročitati nužne tehničke podatke, isključivo radi zaštite obrasca od zlouporabe.
• Prijava u administraciju (samo za ovlaštene osobe Grada) koristi nužan kolačić za prijavu.

Cloudflare Web Analytics broji posjete bez kolačića i bez drugih podataka pohranjenih u pregledniku te ne prati pojedine posjetitelje.

Vaša prava

U vezi sa svojim osobnim podacima imate pravo:

• na pristup podacima i dobivanje njihove kopije,
• na ispravak netočnih ili nepotpunih podataka,
• na brisanje podataka,
• na ograničenje obrade,
• na prenosivost podataka koje ste nam dali u obrascu,
• na prigovor na obradu koja se temelji na članku 6. stavku 1. točki (e), zbog razloga koji se odnose na vašu posebnu situaciju.

Zahtjev pošaljite službeniku za zaštitu osobnih podataka na miroslav.dubic@grad-svetanedelja.hr. Odgovorit ćemo vam bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Svoj zahtjev ili odobreni termin možete otkazati bilo kada preko linka iz e-maila koji ste dobili nakon slanja zahtjeva. Više o otkazivanju pročitajte u uvjetima korištenja.

Pritužba nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, možete podnijeti pritužbu nadzornom tijelu:

Izmjene politike privatnosti

Ovu politiku možemo povremeno izmijeniti, na primjer kada se promijene propisi ili način rada stranice. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom zadnje izmjene na vrhu.