Pravno

Politika privatnosti

Ova politika opisuje kako Herald d.o.o. prikuplja, obrađuje i čuva osobne podatke te koja su vaša prava kao ispitanika.

Posljednje ažuriranje: 15. ožujka 2025. · Verzija: 2.4

1. Voditelj obrade i kontakt podaci

Voditelj obrade osobnih podataka je:

Herald d.o.o. Trnjanska cesta 100, 10000 Zagreb, Republika Hrvatska
OIB: 38471562094
Matični broj: 081147330
E-mail: [email protected]
Telefon: +385 1 5478 239

Za sve upite vezane uz obradu osobnih podataka možete se obratiti na gore navedenu e-mail adresu ili pisanim putem na adresu sjedišta društva.

2. Pravna osnova i svrhe obrade

Herald d.o.o. obrađuje osobne podatke isključivo uz odgovarajuću pravnu osnovu sukladno čl. 6. Uredbe (EU) 2016/679 (GDPR). Ovisno o kontekstu prikupljanja, primjenjujemo sljedeće pravne osnove:

Izvršenje ugovora (čl. 6. st. 1. t. b)

Obrada koja je nužna za izvršenje ugovornih obveza — slanje newslettera temeljem pretplate, odgovaranje na upite.

Legitimni interes (čl. 6. st. 1. t. f)

Analitika prometa radi poboljšanja platforme, sigurnost sustava i sprečavanje zlouporabe.

Privola (čl. 6. st. 1. t. a)

Neobavezni marketinški kolačići i personalizacija sadržaja — isključivo uz izričitu privolu korisnika.

Zakonska obveza (čl. 6. st. 1. t. c)

Čuvanje poslovnih evidencija sukladno Zakonu o računovodstvu i ostalim primjenjivim propisima.

3. Kategorije prikupljenih podataka

Ovisno o načinu interakcije s platformom, možemo prikupljati sljedeće kategorije podataka:

Kontaktni podaci: ime, prezime i e-mail adresa koje dobrovoljno unosite u kontakt formu ili prijavom na newsletter.
Tehnički podaci: IP adresa, vrsta i verzija preglednika, operativni sustav, rezolucija zaslona, URL referrer, datum i vrijeme pristupa.
Podaci o korištenju: stranice koje ste posjetili, trajanje sesije, klikovi i interakcije sa sadržajem — isključivo u anonimiziranom ili pseudonimiziranom obliku.
Podaci iz kolačića: identifikatori sesije i, uz vašu privolu, analitički i marketinški identifikatori.

Herald ne prikuplja posebne kategorije osobnih podataka (čl. 9. GDPR) kao što su podaci o zdravlju, rasnom porijeklu, vjerskim uvjerenjima ili biometrički podaci.

4. Rokovi čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrhe obrade ili zakonske obveze:

Kategorija podataka	Rok čuvanja
Newsletter pretplatnici	Do odjave + 30 dana
Kontaktni upiti	2 godine od posljednje interakcije
Serverski logovi	90 dana
Analitički kolačići (uz privolu)	13 mjeseci
Računovodstvene evidencije	11 godina (zakonska obveza)

5. Dijeljenje podataka s trećim stranama

Herald ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podaci se mogu dijeliti isključivo u sljedećim slučajevima:

Izvršitelji obrade: tehnički partneri (hosting, e-mail servisi, analitičke platforme) koji djeluju prema našim uputama i s kojima imamo sklopljene ugovore o obradi podataka sukladno čl. 28. GDPR-a.
Nadležna tijela: isključivo kada postoji zakonska obveza ili nalog suda ili regulatornog tijela.
Poslovni nasljednici: u slučaju spajanja, pripajanja ili prodaje društva — uz prethodno obavještavanje korisnika.

Svi izvršitelji obrade koji su smješteni izvan Europskog gospodarskog prostora odabrani su isključivo uz primjenu odgovarajućih zaštitnih mehanizama (standardne ugovorne klauzule, odluke o primjerenosti).

6. Vaša prava kao ispitanika

Sukladno GDPR-u, imate sljedeća prava vezana uz vaše osobne podatke:

Pravo na pristup (čl. 15.)

Možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka.

Pravo na ispravak (čl. 16.)

Možete zahtijevati ispravak netočnih ili nepotpunih podataka.

Pravo na brisanje (čl. 17.)

"Pravo na zaborav" — uz određene zakonske iznimke.

Pravo na prenosivost (čl. 20.)

Primanje podataka u strukturiranom, strojno čitljivom formatu.

Pravo na prigovor (čl. 21.)

Prigovor na obradu temeljenu na legitimnom interesu ili profiliranju.

Pravo na povlačenje privole (čl. 7.)

Privolu možete povući u bilo kojem trenutku bez posljedica.

Zahtjeve za ostvarivanje prava možete podnijeti na [email protected]. Odgovaramo u roku od 30 dana. Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere sigurnosti u skladu s načelom privacy by design i privacy by default: HTTPS enkripcija svih prijenosa, ograničen pristup osobnim podacima prema načelu minimalne nužnosti, redovite sigurnosne provjere, evidencije aktivnosti obrade te ugovorna zaštita s izvršiteljima obrade.

8. Izmjene politike privatnosti

Ovu politiku možemo povremeno ažurirati. O svim značajnim izmjenama obavijestit ćemo korisnike newslettera e-mailom, a datum posljednjeg ažuriranja vidljiv je na vrhu ovog dokumenta. Preporučujemo da povremeno provjerite aktualnu verziju politike.