Ovo je radna (draft) verzija Politike privatnosti, izrađena u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Prije objave na produkcijskoj stranici, CDI treba potvrditi sva mjesta označena uglatim zagradama i uskladiti tekst sa stvarnom praksom obrade podataka.
1. Voditelj obrade podataka
Voditelj obrade osobnih podataka je:
Centar društvenih inovacija (CDI)
Pantovčak 85, 10000 Zagreb, Hrvatska
OIB: 92833082591
E-pošta: info@cdi.hr
Telefon: +385 1 209 5663
Za sva pitanja o obradi osobnih podataka možete nas kontaktirati na gornju adresu e-pošte ili poštom na navedenu adresu, s naznakom „Zaštita osobnih podataka“.
[Ako CDI imenuje službenika za zaštitu podataka (DPO), njegovi kontakt podaci unose se ovdje.]
2. Koje osobne podatke prikupljamo
Ovisno o tome kako koristite ovu web-stranicu, možemo prikupljati sljedeće kategorije osobnih podataka:
- Podaci iz kontakt obrasca: ime i prezime, e-mail adresa, predmet i sadržaj poruke.
- Podaci o prijavi na newsletter: e-mail adresa uneseni putem vanjskog obrasca (Google Forms) na koji vas preusmjeravamo.
- Tehnički podaci: IP adresa, vrsta preglednika i uređaja, stranice koje posjećujete i vrijeme posjeta — prikupljeni automatski putem poslužitelja i, ako su aktivirani, kolačića ili sličnih tehnologija (vidi Pravila o kolačićima).
- Podaci vezani uz zapošljavanje i volontiranje: ako nam pošaljete životopis ili prijavu za posao/volontiranje, obrađujemo podatke sadržane u toj prijavi.
Ne prikupljamo posebne kategorije osobnih podataka (npr. podatke o zdravlju, vjeroispovijesti) putem ove web-stranice, osim ako nam ih dobrovoljno dostavite u sklopu prijave na aktivnost ili poziv gdje je to izričito potrebno (npr. prijava osoba s invaliditetom na prilagođenu aktivnost).
3. Svrha i pravna osnova obrade
| Svrha obrade | Pravna osnova (GDPR) |
|---|---|
| Odgovaranje na upite putem kontakt obrasca | Legitimni interes (čl. 6(1)(f)) — komunikacija s korisnicima koji nas kontaktiraju |
| Slanje newslettera | Privola (čl. 6(1)(a)) — dana prilikom prijave na newsletter |
| Obrada prijava za posao/volontiranje/aktivnosti | Poduzimanje koraka prije sklapanja ugovora / privola (čl. 6(1)(b) i (a)) |
| Vođenje zakonom propisane dokumentacije (npr. financijski izvještaji) | Pravna obveza (čl. 6(1)(c)) |
| Analitika i unaprjeđenje web-stranice | Privola, ako se koriste analitički kolačići (vidi Pravila o kolačićima) |
4. Razdoblje čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe u koju su prikupljeni, ili koliko to nalažu primjenjivi zakonski rokovi čuvanja.
- Upiti putem kontakt obrasca: [unijeti rok, npr. 12 mjeseci od zadnjeg kontakta]
- Prijave na newsletter: do opoziva privole (odjave)
- Prijave za posao/volontiranje: [unijeti rok, npr. 6 mjeseci od završetka natječaja, osim uz privolu za dulje čuvanje]
- Financijska i računovodstvena dokumentacija: sukladno zakonskim rokovima čuvanja (obično 11 godina)
5. Primatelji osobnih podataka
Osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podaci se mogu dijeliti isključivo s:
- pružateljima usluga koji za nas obrađuju podatke u naše ime (npr. pružatelj usluge e-pošte, Google Forms za prijavu na newsletter) — na temelju ugovora o obradi podataka ili uvjeta korištenja tih usluga;
- nadležnim tijelima javne vlasti, kada je to potrebno radi ispunjenja zakonske obveze;
- financijerima i tijelima koja provode nadzor nad provedbom EU i nacionalno financiranih projekata, u opsegu potrebnom za izvještavanje.
CDI koristi sljedeće vanjske pružatelje usluga: Totohost d.o.o. (hosting web-stranice). [Unijeti alat za newsletter/e-mail marketing kada bude odabran, ako se koristi.]
6. Prijenos podataka izvan Europskog gospodarskog prostora
Pojedine usluge koje koristimo (npr. Google Forms, Google Workspace) mogu uključivati obradu podataka na poslužiteljima izvan Europskog gospodarskog prostora (EGP). U tim slučajevima oslanjamo se na odgovarajuće mehanizme zaštite predviđene GDPR-om (npr. standardne ugovorne klauzule ili odluke o primjerenosti).
7. Vaša prava
U skladu s GDPR-om, imate pravo na:
- pristup svojim osobnim podacima;
- ispravak netočnih ili nepotpunih podataka;
- brisanje podataka („pravo na zaborav“), kada su ispunjeni zakonski uvjeti;
- ograničenje obrade;
- prenosivost podataka;
- prigovor na obradu temeljenu na legitimnom interesu;
- opoziv privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije opoziva.
Zahtjeve za ostvarivanje ovih prava možete uputiti na info@cdi.hr. Odgovorit ćemo u zakonskom roku od mjesec dana.
Ako smatrate da obrada vaših podataka nije u skladu s propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Sigurnost podataka
Poduzimamo razumne tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene.
9. Izmjene ove politike
Ovu Politiku privatnosti možemo povremeno ažurirati. Datum posljednje izmjene naveden je na dnu ove stranice. Preporučujemo povremeno provjeriti ovu stranicu radi upoznavanja s eventualnim izmjenama.
Zadnja izmjena: [unijeti datum objave].