Pravila privatnosti

Tannen — analitički portal za novinarsko obrazovanje i medijsku praksu (u daljnjem tekstu: "Tannen", "mi", "nas") ozbiljno pristupa zaštiti privatnosti svojih korisnika. Ova Pravila privatnosti opisuju koje osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koje su vaše mogućnosti i prava kao ispitanika prema Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka (GDPR).

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

2. Koje osobne podatke prikupljamo

Ovisno o načinu korištenja naše platforme, možemo prikupljati sljedeće kategorije osobnih podataka:

• Kontaktni podaci: ime, prezime, e-mail adresa i broj telefona koji navedete u kontaktnom obrascu, pri prijavi na tečaj ili za bilten.
• Podaci o korištenju: IP adresa, tip preglednika, operativni sustav, stranice koje posjećujete unutar naše platforme, trajanje posjeta i izvor prometa — prikupljeni automatski kroz analitičke kolačiće.
• Korespondencija: sadržaj poruka koje nam šaljete putem kontaktnog obrasca ili e-maila, uključujući metapodatke (datum i vrijeme slanja).
• Podaci o plaćanju: za plaćene edukativne programe; podaci o kartici obrađuju se isključivo kroz certificiranog platnog procesora (Stripe/PayWay) i ne pohranjujemo ih na vlastitim sustavima.
• Istraživački podaci: ako sudjelujete u istraživanjima Tannena, prikupljamo odgovore na upitnike i intervjue, uz poseban informirani pristanak za svako istraživanje.

3. Pravne osnove i svrhe obrade

Vaše osobne podatke obrađujemo na temelju jedne ili više od sljedećih pravnih osnova:

4. Rokovi čuvanja podataka

Čuvamo vaše osobne podatke samo onoliko dugo koliko je to nužno za svrhu radi koje su prikupljeni:

• Podaci iz kontaktnog obrasca: 24 mjeseca od zadnjeg kontakta
• Newsletter pretplatnici: do odjave s liste ili povlačenja pristanka
• Podaci o edukativnim programima: 5 godina od završetka programa (zakonska obveza)
• Analitički podaci (anonimni): 26 mjeseci (Google Analytics zadana postavka)
• Istraživački podaci: definirani u okviru svakog pojedinog istraživanja uz posebni informirani pristanak

5. Dijeljenje podataka s trećim stranama

Tannen ne prodaje, ne iznajmljuje i ne dijeli vaše osobne podatke s trećim stranama u komercijalne svrhe. Vaše podatke možemo proslijediti isključivo:

• Davateljima usluga koji obrađuju podatke u naše ime (webhostingul, platni procesori, newsletter platforme) i koji su ugovorom obvezani poštivati GDPR
• Tijelima javne vlasti kada to zahtijeva zakon ili pravomoćna sudska odluka
• Partnerskim institucijama u okviru zajedničkih istraživačkih projekata, isključivo uz vašu prethodnu pisanu suglasnost

Koristimo se uslugama sljedećih obrađivača: Google Analytics (analitika, SAD — uz EU-US Data Privacy Framework zaštitne mjere), Mailchimp / Intuit (newsletter, SAD — uz standardne ugovorne klauzule) i AWS / Google Cloud (infrastruktura, EU regija).

6. Vaša prava

Kao ispitanik prema GDPR-u imate pravo:

• Pravo pristupa (čl. 15): Zatražiti potvrdu obrađujemo li vaše podatke i dobiti kopiju tih podataka.
• Pravo na ispravak (čl. 16): Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
• Pravo na brisanje (čl. 17): Zatražiti brisanje vaših podataka ("pravo na zaborav") u uvjetima propisanim GDPR-om.
• Pravo na ograničenje obrade (čl. 18): Zatražiti privremenu obustavu obrade u određenim okolnostima.
• Pravo na prenosivost podataka (čl. 20): Primiti vaše podatke u strojno čitljivom formatu i prenijeti ih drugom voditelju.
• Pravo na prigovor (čl. 21): Prigovoriti obradi koja se temelji na legitimnom interesu, uključujući obradu u svrhe izravnog marketinga.
• Pravo na povlačenje pristanka: Povući pristanak u svako doba bez utjecaja na zakonitost obrade temeljene na pristanku prije povlačenja.

Zahtjeve za ostvarivanje prava šaljite na [email protected]. Odgovorit ćemo u roku od 30 dana. Imate i pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite podataka primjerene razini rizika, uključujući: SSL/TLS enkripciju prijenosa podataka, ograničen pristup osobnim podacima na temelju need-to-know principa, redovite sigurnosne kopije, te postupke za odgovor na incidente koji podrazumijevaju obavještavanje AZOP-a i ispitanika u zakonom propisanim rokovima (72 sata).

8. Kolačići

Naša platforma koristi kolačiće. Detaljan opis vrsta kolačića, njihove svrhe i mogućnosti upravljanja dostupan je u našoj Politici kolačića.

9. Izmjene Pravila privatnosti

Ova Pravila možemo povremeno ažurirati kako bismo odrazili promjene u zakonodavstvu, tehnologiji ili našim poslovnim procesima. Datum zadnje izmjene naveden je na vrhu dokumenta. Za materijalne izmjene koje utječu na vaša prava, obavijestit ćemo vas putem e-maila ili istaknute obavijesti na platformi najmanje 14 dana unaprijed.