Pravila privatnosti

1. Uvod i identitet voditelja obrade

Zdravo.hr (u daljnjem tekstu: „mi", „naš" ili „Voditelj obrade") ozbiljno shvaća zaštitu vaših osobnih podataka. Ova Pravila privatnosti opisuju kako prikupljamo, koristimo, čuvamo i štitimo vaše osobne podatke u skladu s Uredbom (EU) 2016/679 (GDPR) i primjenjivim zakonodavstvom Republike Hrvatske.

Korištenjem naše web-stranice your-domain.com prihvaćate prakse opisane u ovim Pravilima privatnosti.

2. Osobni podaci koje prikupljamo

Ovisno o načinu korištenja naše stranice, možemo prikupljati sljedeće kategorije podataka:

• Podaci za identifikaciju: ime, prezime, korisničko ime
• Kontaktni podaci: adresa e-pošte, telefonski broj, poštanska adresa
• Tehnički podaci: IP adresa, vrsta i verzija preglednika, vrsta uređaja, operativni sustav, referentni URL
• Podaci o korištenju: stranice koje ste posjetili, trajanje posjeta, klikovi, pretraživanja na stranici
• Podaci iz obrazaca: sadržaj poruka, upiti, povratne informacije koje nam šaljete putem kontaktnih obrazaca
• Kolačići i slične tehnologije: opisano u zasebnom poglavlju

Ne prikupljamo posebne kategorije osjetljivih podataka (zdravstveni podaci, biometrijski podaci, rasno ili etničko podrijetlo i sl.) osim ako to nije izričito navedeno i uz vašu izričitu privolu.

3. Svrha obrade i pravna osnova

4. Kolačići (Cookies)

Naša web-stranica koristi kolačiće radi poboljšanja korisničkog iskustva i analize prometa. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Vrste kolačića koje koristimo:

• Nužni kolačići: Neophodni za funkcioniranje stranice. Ne mogu se isključiti bez gubitka funkcionalnosti.
• Analitički kolačići: Prikupljaju anonimne podatke o korištenju stranice (npr. Google Analytics). Pomažu nam razumjeti kako posjetitelji koriste stranicu.
• Funkcionalni kolačići: Pamte vaše postavke i preferencije (npr. jezik, regija).
• Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa. Aktiviraju se samo uz vašu privolu.

Privolu za neobavezne kolačiće možete dati ili povući u bilo koje vrijeme putem upravljača kolačićima dostupnog na dnu svake stranice. Više o upravljanju kolačićima možete saznati na www.aboutcookies.org.

5. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke možemo dijeliti samo u sljedećim slučajevima:

• Pružatelji usluga: S pouzdanim partnerima koji nam pomažu u poslovanju (hosting, e-mail marketing, analitika), a koji su obvezani ugovorima o obradi podataka.
• Google LLC: Google Analytics za analizu prometa. Podaci se mogu prenijeti izvan EGP-a uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule). Više informacija: Google Privacy Policy.
• Zakonske obveze: Nadležnim tijelima kada to zahtijeva zakon, sudska odluka ili radi zaštite naših zakonitih prava.
• Poslovni prijenosi: U slučaju spajanja, akvizicije ili prodaje imovine, uz obavijest pogođenim korisnicima.

6. Pohrana, čuvanje i sigurnost podataka

Vaše podatke čuvamo onoliko dugo koliko je potrebno za ostvarivanje svrha navedenih u ovim Pravilima, ili onoliko dugo koliko to zahtijevaju primjenjivi zakoni:

• Podaci korisničkih računa: Za vrijeme trajanja korisničkog odnosa + 3 godine
• Podaci za marketing: Do povlačenja privole
• Analitički podaci: Do 26 mjeseci (Google Analytics)
• Računovodstveni podaci: 11 godina sukladno Zakonu o računovodstvu

Provodimo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući SSL enkripciju, ograničeni pristup podacima, redovite sigurnosne revizije i obuku osoblja. U slučaju povrede podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo vas i nadležno tijelo (AZOP) u zakonski propisanom roku.

7. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća prava koja možete ostvariti kontaktiranjem nas:

• Pravo pristupa (čl. 15.): Imate pravo zatražiti potvrdu obrađujemo li vaše podatke i pristup kopiji tih podataka.
• Pravo na ispravak (čl. 16.): Možete zahtijevati ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje (čl. 17.): Možete zahtijevati brisanje vaših podataka („pravo na zaborav") kada za to postoje zakonski uvjeti.
• Pravo na ograničenje obrade (čl. 18.): U određenim okolnostima možete zahtijevati privremeno ograničenje obrade.
• Pravo na prenosivost (čl. 20.): Možete zatražiti svoje podatke u strojno čitljivom formatu.
• Pravo na prigovor (čl. 21.): Možete prigovoriti obradi koja se temelji na legitimnom interesu ili za izravni marketing.
• Povlačenje privole: Privolu možete povući u bilo koje vrijeme bez posljedica za zakonitost prethodne obrade.

Na vaš zahtjev odgovorit ćemo unutar 30 dana. Za složenije zahtjeve rok se može produžiti za još 60 dana uz obavijest. Imate pravo i podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.

8. Međunarodni prijenosi podataka

Neki naši pružatelji usluga mogu se nalaziti izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo odgovarajuću razinu zaštite putem standardnih ugovornih klauzula Europske komisije, certifikacijskih mehanizama ili odluka o primjerenosti zaštite.

9. Zaštita djece

Naša web-stranica nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo nehotice prikupili podatke djeteta, odmah ćemo ih izbrisati. Ako mislite da smo prikupili podatke vašeg djeteta, molimo kontaktirajte nas.

10. Izmjene Pravila privatnosti

Ova Pravila privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u praksi obrade podataka ili zakonskim zahtjevima. O svim značajnim izmjenama obavijestit ćemo vas putem e-pošte ili istaknutom obavijesti na web-stranici. Datum zadnjeg ažuriranja uvijek je vidljiv na vrhu stranice. Preporučujemo povremenu provjeru ovih Pravila.