Politika privatnosti

1. Uvod

Ova Politika privatnosti opisuje kako Ocijeni (dalje u tekstu: Platforma) prikuplja, koristi, dijeli i štiti osobne podatke svojih korisnika.

Ocijeni je civic projekt sa sjedištem u Zagrebu, Republika Hrvatska. Trenutno se ne radi o registriranoj pravnoj osobi (udruzi ili trgovačkom društvu) — formalna pravna registracija (obrt ili j.d.o.o.) planira se prije uvođenja plaćenih pretplata na Platformi — što ne umanjuje obvezu poštivanja Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679 — GDPR) niti Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. GDPR-a je:

• Voditelj obrade: Ocijeni
• Sjedište: Zagreb, Republika Hrvatska
• Kontakt: podrska@ocijeni.hr

Politika se primjenjuje od datuma navedenog na vrhu stranice. Korištenjem Platforme potvrđujete da ste pročitali i razumjeli ovu Politiku.

2. Koje podatke prikupljamo

Platforma prikuplja sljedeće kategorije osobnih podataka:

Podaci koje unosite pri registraciji:

• email adresa
• lozinka (pohranjena u kriptiranom obliku — nikada u izvornom tekstu)
• nadimak (display name) koji odaberete
• Dob — dobna skupina (neobavezno)
• Županija — županija prebivališta koju sami navodite (neobavezno)
• Status glasača — izjašnjavate li se kao aktivni ili neaktivni glasač (neobavezno)
• Spol (neobavezno)

Četiri navedena podatka o sebi (dob, županija, status glasača i spol) potpuno su neobavezni — možete ih preskočiti pri registraciji, a i kasnije ih u svakom trenutku promijeniti ili ukloniti u postavkama računa. Koristimo ih isključivo za skupnu (agregiranu) analizu — primjerice kako različite dobne skupine ili županije ocjenjuju političare — i nikada ih ne prikazujemo uz vaše pojedinačne ocjene.

Podaci koje unosite tijekom korištenja Platforme:

• ocjene koje dodjeljujete javnim osobama (brojčane vrijednosti od 1 do 5)
• poruke poslane putem kontakt forme (ime, email, naslov i sadržaj poruke)

Podaci koji se automatski generiraju tijekom vaše interakcije s Platformom:

• IP adresa (koristi se za rate limiting i sprječavanje zloupotrebe)
• vrijeme i datum vaših aktivnosti
• osnovni tehnički podaci o uređaju i pregledniku (User-Agent zaglavlje)
• session tokeni za održavanje prijave

Tehnički zapisi za funkcioniranje Platforme:

• error logovi koje obrađuje servis Sentry (vidi §5 i §10)
• neophodni tehnički kolačići za prijavu i sigurnost računa

Platforma trenutno ne prikuplja podatke o točnoj lokaciji uređaja (GPS ili slično), biometrijske podatke, niti podatke koji pripadaju posebnim kategorijama podataka iz članka 9. GDPR-a. Neobavezni podatak o županiji je samoprijavljena županija prebivališta koju sami unosite, a ne podatak o lokaciji vašeg uređaja.

3. Zašto prikupljamo podatke

Vaše osobne podatke obrađujemo isključivo u jasno definiranim svrhama:

• Autentikacija i sigurnost računa — kako biste mogli pristupiti svom korisničkom računu i kako bismo zaštitili vaše podatke od neovlaštenog pristupa.
• Funkcionalnost Platforme — kako bismo mogli prikazati vaše ocjene, voditi vašu osobnu statistiku i pružati vam personalizirane prikaze (npr. korisnička kontrolna ploča).
• Sprječavanje zloupotrebe i sigurnost Platforme — kako bismo zaštitili Platformu i ostale korisnike od spam-a, automatiziranih napada i zloupotrebe registracijskog sustava ili sustava ocjenjivanja. Za ovu svrhu koristi se rate limiting temeljen na IP adresama.
• Komunikacija s vama — odgovaranje na upite poslane putem kontakt forme.
• Ispunjavanje zakonskih obveza — pohranjivanje podataka u opsegu i trajanju koje propisuju mjerodavni propisi (npr. čuvanje minimuma podataka za potrebe eventualnih pravnih postupaka).

4. Pravne osnove obrade (GDPR, čl. 6.)

Svaka obrada osobnih podataka temelji se na jednoj od pravnih osnova predviđenih člankom 6. stavkom 1. GDPR-a:

• Privola korisnika (čl. 6. st. 1. t. a) — daje se prilikom registracije i prihvaćanja ove Politike privatnosti. Privolu možete povući u svakom trenutku brisanjem računa ili obraćanjem na podrska@ocijeni.hr.
• Izvršavanje ugovora (čl. 6. st. 1. t. b) — obrada nužna za pružanje funkcionalnosti Platforme prema vašem zahtjevu (npr. spremanje ocjena koje ostavljate).
• Legitimni interesi Voditelja obrade (čl. 6. st. 1. t. f) — sigurnost Platforme, sprječavanje zloupotrebe, osnovna evidencija aktivnosti i agregirana statistika. Procijenili smo da ravnoteža između tih interesa i vaših prava ne ide na vašu štetu (npr. rate limiting štiti i vas od zlonamjernih radnji trećih osoba).
• Zakonske obveze (čl. 6. st. 1. t. c) — gdje je primjenjivo, npr. ispunjavanje zahtjeva nadležnih tijela u skladu sa zakonom.

5. S kim dijelimo podatke (izvršitelji obrade)

Ocijeni u svojem radu koristi sljedeće pružatelje usluga koji u smislu članka 28. GDPR-a djeluju kao izvršitelji obrade:

• Supabase Inc. (sjedište: Delaware, SAD; hosting baze podataka u Frankfurtu, Njemačka) — pohrana baze podataka i autentifikacijska usluga. Vaši podaci pohranjeni su na poslužiteljima u Frankfurtu (Njemačka, EU). Supabase posluje u skladu s GDPR-om i ima sklopljen ugovor o obradi podataka (Data Processing Agreement).
• Vercel Inc. — hosting Platforme i pružatelj serverless funkcija. Vercel može koristiti edge mrežu koja uključuje poslužitelje u različitim jurisdikcijama, uključujući Sjedinjene Američke Države. Prijenosi podataka izvan EU-a opisani su u zasebnom odjeljku ove Politike.
• Upstash Inc. — Redis baza koja se koristi za rate limiting i tehničko praćenje opterećenja. Upstash pohranjuje podatke u Frankfurtu (Njemačka, EU) i koristi se isključivo za privremenu pohranu tehničkih zapisa o IP adresama u svrhu sigurnosti Platforme.
• Sentry (Functional Software, Inc.) — alat za bilježenje tehničkih grešaka. Sjedište kompanije je u San Franciscu (SAD), a podaci o greškama pohranjuju se u Frankfurtu (Njemačka, EU). Sentry zaprima informacije o tehničkim greškama (stack trace, URL stranice na kojoj se greška dogodila, vrsta preglednika), ali konfiguracija je postavljena tako da se osobni podaci (IP adresa, kolačići, identifikatori korisnika) ne šalju (parametar „sendDefaultPii=false”).
• Vercel Analytics (Vercel Inc.) — anonimna agregacija statistike posjeta stranicama. Mjeri broj posjeta, vrstu uređaja i okvirnu zemlju pristupa. Ne koristi kolačiće, ne pohranjuje identifikatore korisnika niti prati pojedinačne korisnike kroz različite stranice.

Sa svim navedenim pružateljima sklopljeni su ugovori o obradi podataka (DPA) koji jamče poštivanje GDPR-a. Ne prodajemo vaše podatke trećim stranama, ne dijelimo ih u marketinške svrhe i ne koristimo ih za profiliranje korisnika izvan osnovne funkcionalnosti Platforme.

6. Schrems II i prijenos podataka izvan EU

Glavni dio infrastrukture Platforme nalazi se na poslužiteljima unutar Europske unije (Frankfurt, Njemačka). Međutim, neke usluge — osobito Vercel kao hosting partner — koriste globalnu edge mrežu koja može uključivati i prijenos podataka u Sjedinjene Američke Države.

Slijedeći presudu Suda EU-a u predmetu C-311/18 (Schrems II), Vercel kao primatelj podataka koristi tipske ugovorne klauzule (Standard Contractual Clauses — SCCs) koje je usvojila Europska komisija, kao i dodatne tehničke i organizacijske mjere zaštite, uključujući enkripciju u prijenosu (TLS).

Korištenjem Platforme prihvaćate mogućnost da se određeni tehnički podaci (poput IP adresa i zaglavlja HTTP zahtjeva) privremeno prenose izvan EU-a u okviru opisanih sigurnosnih mehanizama.

7. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za ispunjavanje svrhe zbog koje su prikupljeni:

• Podaci o korisničkom računu (email, lozinka, nadimak te neobavezni podaci o sebi — dob, županija, status glasača i spol) i sve povezane unose (uključujući ocjene koje ste ostavili) čuvaju se dok je vaš račun aktivan. Nakon brisanja računa, svi navedeni podaci trajno se uklanjaju iz baze podataka. Neobavezne podatke o sebi možete i prije toga u svakom trenutku samostalno promijeniti ili obrisati u postavkama računa.
• Tehničke sigurnosne kopije (backup-i) baze podataka mogu se kratko zadržati u skladu s retencijskim pravilima pružatelja usluga hostinga (Supabase). Prema trenutnim postavkama, takve sigurnosne kopije čuvaju se najduže do 7 dana, nakon čega se trajno brišu.
• Logovi pristupa, sigurnosni zapisi i tehnički metapodaci čuvaju se najduže 12 mjeseci, nakon čega se brišu.
• Privremeni rate-limiting zapisi (broj zahtjeva s pojedine IP adrese) automatski istječu unutar nekoliko minuta do sati, ovisno o pravilu rate limitinga.
• Poruke poslane putem kontakt forme čuvaju se onoliko dugo koliko je potrebno za obradu vašeg upita, a najduže 24 mjeseca.

Brisanje računa moguće je u svakom trenutku slanjem zahtjeva na podrska@ocijeni.hr. Funkcionalnost samostalnog brisanja računa kroz sučelje Platforme bit će dodana u sljedećoj inačici.

8. Vaša prava (GDPR, čl. 15.–22.)

U skladu s GDPR-om imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo na pristup (čl. 15.) — pravo dobiti potvrdu obrađuju li se vaši podaci te pristup tim podacima i informacijama o obradi.
• Pravo na ispravak (čl. 16.) — pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
• Pravo na brisanje, tzv. „pravo na zaborav” (čl. 17.) — pravo zatražiti brisanje vaših osobnih podataka kada za to više ne postoji opravdan razlog.
• Pravo na ograničenje obrade (čl. 18.) — pravo zatražiti privremeno zaustavljanje obrade u određenim slučajevima.
• Pravo na prenosivost podataka (čl. 20.) — pravo zatražiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
• Pravo na prigovor (čl. 21.) — pravo prigovoriti obradi temeljenoj na legitimnim interesima Voditelja obrade.
• Pravo na povlačenje privole (čl. 7. st. 3.) — kada je obrada utemeljena na privoli, možete je u svakom trenutku povući.

Sva navedena prava možete ostvariti slanjem zahtjeva na adresu podrska@ocijeni.hr. Odgovor ćete dobiti u rokovima propisanim GDPR-om — najkasnije u roku od 30 dana od zaprimanja zahtjeva.

Pravo na žalbu nadzornom tijelu. Ako smatrate da je obrada vaših podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), www.azop.hr.

9. Kolačići

Platforma koristi samo neophodne tehničke kolačiće potrebne za rad sustava:

• Session kolačići za autentikaciju — održavaju vašu prijavu na Platformi.
• Sigurnosni kolačići — npr. CSRF tokeni za zaštitu od napada na obrasce.

Platforma trenutno ne koristi marketinške, analitičke ni druge nepotrebne kolačiće, niti surađuje s partnerima na profiliranju korisnika preko kolačića. Ne koristimo Google Analytics, Facebook Pixel ni slične third-party alate za praćenje. Vercel Analytics, alat koji koristimo za anonimno mjerenje posjeta, također ne koristi kolačiće (bilježi anonimne agregirane podatke o posjetima bez praćenja pojedinačnih korisnika).

Ako u budućnosti dodamo bilo kakav oblik analitike ili dodatne kolačiće, o tome ćemo vas posebno obavijestiti i, ako to GDPR zahtijeva, zatražiti vašu izričitu privolu.

10. Sigurnost obrade

Poduzimamo tehničke i organizacijske mjere zaštite kako bismo zaštitili vaše osobne podatke. Mjere uključuju:

• prijenos podataka putem HTTPS-a (TLS enkripcija)
• pohranjivanje lozinki u kriptiranom obliku (Supabase Auth koristi industrijski standardne algoritme)
• rate limiting i druge mehanizme protiv automatiziranih napada
• praćenje tehničkih grešaka putem servisa Sentry radi proaktivnog otklanjanja kvarova (bez slanja identifikacijskih podataka korisnika)
• pristup bazi podataka isključivo putem autoriziranih sustava
• redoviti pregled koda i ovisnosti radi otklanjanja sigurnosnih ranjivosti

Iako poduzimamo razumne mjere, nijedan sustav nije apsolutno siguran. U slučaju saznanja o sigurnosnom incidentu koji bi mogao utjecati na vaše osobne podatke, postupit ćemo u skladu s člancima 33. i 34. GDPR-a i, gdje je to potrebno, obavijestiti AZOP i vas u zakonskim rokovima.

11. Maloljetnici

Platforma nije namijenjena osobama mlađim od 16 godina. Ako saznamo da smo prikupili osobne podatke maloljetnika ispod te dobi bez valjane privole nositelja roditeljske odgovornosti (sukladno čl. 8. GDPR-a), takve ćemo podatke ukloniti čim ih identificiramo.

Ako ste roditelj ili skrbnik i smatrate da je maloljetnik unio svoje podatke na Platformu, molimo da nas o tome obavijestite na podrska@ocijeni.hr.

12. Izmjene ove Politike privatnosti

Voditelj obrade zadržava pravo izmjene ove Politike privatnosti u skladu s razvojem Platforme, dodavanjem novih funkcionalnosti ili promjenama u zakonskim propisima.

Datum posljednje izmjene uvijek je naveden na vrhu stranice. Materijalne (sadržajne) izmjene koje utječu na vaša prava bit će istaknute na Platformi i, gdje je primjenjivo, bit ćete obaviješteni putem emaila.

Daljnje korištenje Platforme nakon objave izmjena Politike smatra se prihvaćanjem nove verzije.

13. Kontakt i pravna zaštita

Za sva pitanja, prigovore ili zahtjeve vezane uz obradu osobnih podataka možete nas kontaktirati:

• Email: podrska@ocijeni.hr
• Adresa: Zagreb, Republika Hrvatska

Ako smatrate da se vaši podaci obrađuju u suprotnosti s propisima, imate pravo podnijeti prigovor nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP):

• Web: www.azop.hr

Trenutno Voditelj obrade ne djeluje kao registrirani pravni subjekt (udruga ili trgovačko društvo) i Platforma nije registrirana kod AZOP-a niti je za to obvezna sukladno trenutnoj prirodi i opsegu obrade. Ako se opseg Platforme proširi do točke koja zahtijeva registraciju voditelja obrade, ova će Politika biti dopunjena.