Politika privatnosti

Verzija 1.0 (nacrt) · Zadnja izmjena: 2. listopada 2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka koji se prikupljaju putem mrežne stranice www.greenmagcore.hr je:

Sveučilište obrane i sigurnosti „Dr. Franjo Tuđman”
Ilica 256b, 10000 Zagreb, Hrvatska
OIB: 36752094474 · MB: 05790255
Telefon: +385 75 223 300 · E-mail: info@sois-ft.hr
Kontakt za projekt GreenMagCore: mateja.snajdar@sois-ft.hr · Web: www.sois-ft.hr

Službenik za zaštitu podataka: Ivica Pavković, e-mail: gdpr@sois-ft.hr, telefon: +385 75 223 309, adresa kao gore. Službeniku se možete obratiti za sva pitanja o obradi vaših osobnih podataka i ostvarivanju vaših prava.

Mrežna stranica izrađena je u okviru projekta GreenMagCore (PK.1.1.13.0002). Izradu i postavljanje stranice obavila je tvrtka Adventure Labs d.o.o., II. Rudeški ogranak 31, 10000 Zagreb, Hrvatska, OIB 35008205146, MBS 081532878. Smještaj (hosting) stranice obavlja izvršitelj obrade Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SAD, a tehničko održavanje Adventure Labs d.o.o., II. Rudeški ogranak 31, 10000 Zagreb, OIB 35008205146; s izvršiteljima obrade sklopljen je ugovor o obradi podataka sukladno čl. 28. Opće uredbe o zaštiti podataka.

2. Propisi koje primjenjujemo

• Uredba (EU) 2016/679 – Opća uredba o zaštiti podataka (GDPR),
• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18),
• Zakon o elektroničkim komunikacijama (NN 76/22) – odredbe o pohranjivanju podataka na terminalnoj opremi korisnika (kolačići),
• Uredba (EU) 2021/1060 – obveze vidljivosti i informiranja za operacije sufinancirane iz fondova EU.

3. Koje podatke obrađujemo, zašto i na kojoj osnovi

Svrha	Podaci	Pravna osnova	Rok čuvanja
Odgovor na upit poslan putem kontakt obrasca ili e-pošte	ime i prezime, e-mail, institucija/tvrtka (neobvezno), tema, sadržaj poruke, vrijeme slanja	čl. 6. st. 1. t. (e) GDPR – izvršavanje zadaće od javnog interesa (diseminacija rezultata javno financiranog znanstvenog projekta), odnosno t. (f) – legitimni interes za komunikaciju s osobama koje nam se obrate	do rješavanja upita, najdulje 12 mjeseci; dulje samo ako iz upita proizađe daljnja suradnja
Slanje newslettera o projektu	e-mail adresa, datum, vrijeme i način davanja privole (potvrda putem e-pošte – double opt-in), evidencija odjave	čl. 6. st. 1. t. (a) GDPR – privola, koju možete povući u svakom trenutku poveznicom u svakoj poruci	do povlačenja privole; evidencija o danoj privoli čuva se i nakon toga radi dokazivanja usklađenosti
Web-analitika (mjerenje posjećenosti)	skraćena (anonimizirana) IP adresa, pseudonimni identifikator, posjećene stranice, vrijeme posjeta, vrsta uređaja i preglednika, izvor posjeta	čl. 6. st. 1. t. (a) GDPR – privola dana putem obavijesti o kolačićima	analitički kolačići najdulje 13 mjeseci; zbirni statistički izvještaji ne sadrže osobne podatke
Sigurnost mrežne stranice (zapisi poslužitelja)	IP adresa, vrijeme pristupa, zatražena adresa, status odgovora, identifikacija preglednika	čl. 6. st. 1. t. (f) GDPR – legitimni interes za sigurnost sustava i otkrivanje zlouporabe	najdulje 30 dana, osim ako su potrebni za istragu sigurnosnog incidenta
Zaštita obrasca od neželjene pošte (captcha) i ugrađena karta	tehnički podaci o interakciji s obrascem, IP adresa, kolačići pružatelja usluge	čl. 6. st. 1. t. (a) GDPR – privola (usluge trećih strana učitavaju se tek nakon vaše privole)	prema politici pružatelja usluge (v. Politiku kolačića)

Davanje podataka putem obrasca je dobrovoljno; bez obveznih polja (označenih *) nećemo moći odgovoriti na upit. Ne provodimo automatizirano donošenje odluka ni izradu profila.

4. Primatelji podataka i prijenos u treće zemlje

Vaše podatke obrađuju samo ovlaštene osobe voditelja obrade te sljedeće kategorije izvršitelja obrade, isključivo prema našim uputama i na temelju ugovora o obradi podataka:

• pružatelj usluge smještaja (hostinga) mrežne stranice – Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, SAD; stranica se isporučuje putem Vercelove globalne mreže poslužitelja (CDN), a zapisi poslužitelja mogu se obrađivati u SAD-u na temelju odluke Europske komisije o primjerenosti (EU–US Data Privacy Framework, u kojem Vercel sudjeluje) te standardnih ugovornih klauzula (čl. 46. GDPR-a) iz ugovora o obradi podataka,
• pružatelj usluge tehničkog održavanja mrežne stranice – Adventure Labs d.o.o., Zagreb,
• pružatelj usluge slanja e-pošte za kontakt obrazac i newsletter – Resend, Inc. (SAD); osobni podaci (poruke s kontakt obrasca, e-mail adresa, evidencija privole) mogu se prenijeti u SAD na temelju standardnih ugovornih klauzula (čl. 46. GDPR-a) odnosno odluke Europske komisije o primjerenosti (EU–US Data Privacy Framework), a gdje je dostupno koristi se EU regija poslužitelja,
• pružatelj usluga zaštite obrasca (captcha) i karte – npr. Google Ireland Ltd.; podaci se u tom slučaju mogu prenijeti u SAD na temelju odluke Europske komisije o primjerenosti (EU–US Data Privacy Framework) ili standardnih ugovornih klauzula.

Podatke možemo otkriti tijelima javne vlasti kada smo na to obvezani propisima (npr. u okviru revizije projekta sufinanciranog iz fondova EU). Podatke ne prodajemo niti ustupamo trećima u marketinške svrhe.

5. Kolačići

Način korištenja kolačića i sličnih tehnologija te mogućnost promjene postavki opisani su u Politici kolačića. Neobvezni kolačići (analitika, sadržaj trećih strana) postavljaju se isključivo uz vašu prethodnu privolu, koju možete povući u svakom trenutku putem poveznice „Postavke kolačića” u podnožju stranice.

6. Vaša prava

U skladu s čl. 15.–22. GDPR-a imate pravo na:

• pristup svojim osobnim podacima i informacijama o obradi,
• ispravak netočnih ili nepotpunih podataka,
• brisanje („pravo na zaborav”) kada za obradu više ne postoji pravna osnova,
• ograničenje obrade u slučajevima iz čl. 18. GDPR-a,
• prenosivost podataka koje ste nam dali na temelju privole,
• prigovor na obradu koja se temelji na javnom interesu ili legitimnom interesu,
• povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev možete uputiti službeniku za zaštitu podataka (kontakt u točki 1). Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva (čl. 12. st. 3. GDPR-a). Radi zaštite vaših podataka možemo zatražiti provjeru identiteta.

Ako smatrate da je obradom povrijeđeno vaše pravo, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere (čl. 32. GDPR-a): šifriranu vezu (HTTPS/TLS), ograničen i evidentiran pristup podacima, redovite sigurnosne kopije i ažuriranja sustava te zaštitu obrazaca od zlouporabe. U slučaju povrede osobnih podataka postupamo sukladno čl. 33. i 34. GDPR-a.

8. Djeca

Mrežna stranica nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke. Sukladno čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka, privolu za usluge informacijskog društva može dati dijete s navršenih 16 godina.

9. Poveznice na vanjske stranice

Stranica sadrži poveznice na mrežne stranice partnera i drugih organizacija. Za njihov sadržaj i obradu podataka odgovorni su njihovi vlasnici; molimo da se upoznate s njihovim politikama privatnosti.

10. Izmjene ove politike

Politiku možemo povremeno ažurirati zbog promjena propisa ili načina rada stranice. Važeća verzija s datumom izmjene uvijek je objavljena na ovoj stranici.