Politika privatnosti

1. Voditelj obrade i kontakt

Za obradu osobnih podataka povezanu s ovim portalom odgovoran je nositelj projekta Radio Balkan, odnosno pravni ili fizički subjekt naveden u Impresumu. Za zahtjeve u vezi s privatnošću i ostvarivanje prava koristite kontakt obrazac i odaberite kategoriju „Privatnost ili pravni upit”.

Ako se identitet nositelja projekta, sjedište ili drugi obvezni registracijski podaci promijene, mjerodavni su ažurirani podaci u Impressumu.

2. Pravni okvir

Obrada se provodi u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18), Zakonom o zaštiti potrošača (NN 19/22, 59/23 i 59/26, kada je primjenjivo), Zakonom o elektroničkoj trgovini i drugim primjenjivim propisima Republike Hrvatske i Europske unije.

Pravila o pohrani ili pristupu podacima na korisničkom uređaju, uključujući kolačiće, dodatno se obrađuju u Politici kolačića.

3. Podaci koje obrađujemo pri preuzimanju

Kada zatražite zaštićeno preuzimanje dostupnog izdanja Radio Balkan aplikacije, sustav može obraditi i zapisati:

• e-mail adresu koju ste sami unijeli;
• identifikator i naziv odabranog izdanja;
• platformu (npr. Windows, Android, Chrome, Firefox, Edge ili Opera);
• datum i vrijeme zahtjeva;
• stranicu s koje je zahtjev pokrenut, ako je dostupna.

Ti se podaci spremaju u privatnu poslužiteljsku evidenciju i nisu dio javnog kataloga izdanja. Stvarna putanja instalacijske datoteke također se ne izlaže u javnom katalogu.

4. Zašto tražimo e-mail prije preuzimanja

E-mail se koristi kao dio kontroliranog postupka distribucije: za evidentiranje zahtjeva za određeno izdanje, sprječavanje zlouporabe javnih putanja, osnovnu dijagnostiku problema s preuzimanjem i podršku korisniku. Nakon valjanog zahtjeva poslužitelj izdaje kratkotrajnu sesijsku dozvolu za preuzimanje točno odabranog izdanja.

E-mail unesen za preuzimanje ne predstavlja automatsku prijavu na newsletter i ne daje sam po sebi dopuštenje za izravni marketing.

5. Pravna osnova za podatke povezane s preuzimanjem

Ovisno o konkretnom odnosu i načinu korištenja portala, obrada može se temeljiti na poduzimanju radnji na zahtjev korisnika i isporuci traženog digitalnog sadržaja, odnosno na legitimnom interesu da se zaštiti distribucijska infrastruktura, vodi minimalna evidencija preuzimanja, spriječe zlouporabe i omogući tehnička podrška. Kada bi se podaci koristili za svrhu koja zahtijeva privolu, privola bi se tražila zasebno i na jasan način.

6. Kontakt obrazac

Kada pošaljete poruku putem kontakt obrasca obrađujemo ime ili naziv, e-mail adresu, odabranu kategoriju upita, tekst poruke, izvorni URL stranice ako je dostupan, vrijeme slanja te ograničene tehničke podatke potrebne za zaštitu obrasca od zlouporabe.

Poruka se putem poslužiteljske e-mail funkcije prosljeđuje na službeni sandučić za podršku konfiguriran za Radio Balkan. Adresa pošiljatelja postavlja se kao „Reply-To” kako bi se na upit moglo odgovoriti. Sadržaj kontakt poruke ne objavljuje se na web stranici.

Ako odaberete kategoriju „Pisani prigovor potrošača”, sadržaj prigovora i osnovni identifikacijski podaci dodatno se evidentiraju u privatnoj poslužiteljskoj evidenciji radi dokazivanja zaprimanja i postupanja po prigovoru. Aktivna evidencija čuva se jednu godinu od zaprimanja, u skladu s pravilima koja se primjenjuju kada je operator trgovac.

7. Tehnički i sigurnosni podaci

Web poslužitelj i pružatelj hostinga mogu, kao dio uobičajenih sigurnosnih i pristupnih zapisa, bilježiti IP adresu, vrijeme zahtjeva, traženi URL, HTTP status, User-Agent i slične tehničke podatke. Kontakt obrazac koristi ograničeni rate-limit temeljen na jednosmjernom sažetku IP adrese radi zaštite od automatiziranog spama i zlouporabe.

Ti podaci koriste se za sigurnost, stabilnost, otkrivanje grešaka i zaštitu sustava, a ne za profiliranje korisnika u oglašivačke svrhe.

8. Sesije i kolačići

Za javno pregledavanje stranica nisu potrebni analitički ni oglasni kolačići. Kod zaštićenog preuzimanja koristi se nužni sesijski mehanizam kako bi poslužitelj mogao prepoznati da je u istoj sesiji prethodno odobreno preuzimanje konkretnog izdanja. Administratorski dio također koristi nužni sigurnosni sesijski kolačić.

Detalji su navedeni u Politici kolačića.

9. Primatelji i izvršitelji obrade

Podacima pristupaju samo osobe i sustavi kojima je pristup potreban za održavanje portala, podršku korisnicima, administraciju izdanja i sigurnost. Podaci mogu prolaziti kroz pružatelja web hostinga i e-mail infrastrukturu potrebnu za rad kontakt obrasca. Takvi pružatelji mogu djelovati kao izvršitelji obrade ili samostalni voditelji obrade, ovisno o usluzi i ugovornom odnosu.

Osobni podaci ne prodaju se oglašivačima i javni katalog ne izlaže evidenciju e-mail adresa.

10. Prijenosi izvan EGP-a

Sam portal je projektiran bez analitičkih i oglasnih servisa trećih strana. Ako pružatelj hostinga, e-mail infrastrukture ili vanjska trgovina aplikacija obrađuje podatke izvan Europskog gospodarskog prostora, na takvu obradu primjenjuju se odgovarajući mehanizmi prijenosa koje zahtijeva GDPR, kada su primjenjivi. Klik na vanjsku trgovinu otvara uslugu treće strane na koju se primjenjuju njezina pravila privatnosti.

11. Rokovi čuvanja

Evidencija e-mail adresa povezana s preuzimanjima čuva se najdulje 12 mjeseci od pojedinog zahtjeva, osim ako je dulje čuvanje potrebno zbog konkretnog sigurnosnog incidenta, pravnog zahtjeva ili drugog opravdanog razloga. Sustav periodično uklanja starije zapise iz aktivne JSON evidencije.

Podaci iz kontakt poruka čuvaju se u službenom e-mail sustavu onoliko dugo koliko je potrebno za rješavanje upita, povezanu poslovnu komunikaciju, zaštitu pravnih zahtjeva ili ispunjenje zakonskih obveza. Tehnički rate-limit zapisi čuvaju se kratkotrajno i periodično se čiste.

12. Sigurnost podataka

Primjenjuju se tehničke i organizacijske mjere primjerene prirodi portala: privatne mape za JSON evidencije i instalacijske datoteke, zabrana javnog pristupa tim mapama, sesijska autorizacija preuzimanja, ograničenje trajanja download dozvole, validacija ulaznih podataka, zaštita od header injectiona i automatiziranih obrazaca, te odvojeni administratorski pristup.

Nijedan sustav nije apsolutno imun na sigurnosne incidente. Ako bi došlo do povrede osobnih podataka za koju postoji obveza obavještavanja, postupit će se u skladu s GDPR-om i hrvatskim propisima.

13. Vaša prava

Ovisno o primjenjivoj pravnoj osnovi i okolnostima, možete zatražiti pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka, uložiti prigovor na obradu ili povući privolu kada se obrada temelji na privoli. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Radi zaštite od neovlaštenog otkrivanja možemo zatražiti razumnu provjeru identiteta prije izvršenja zahtjeva.

14. Pravo na pritužbu nadzornom tijelu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo obratiti se Agenciji za zaštitu osobnih podataka (AZOP) kao nadležnom hrvatskom nadzornom tijelu, ne dovodeći u pitanje druga upravna ili sudska pravna sredstva.

15. Djeca

Portal nije posebno usmjeren djeci i ne traži dob korisnika radi preuzimanja. Ako roditelj ili skrbnik smatra da je maloljetna osoba dostavila podatke bez odgovarajuće osnove, može se javiti putem kontakt obrasca radi provjere i odgovarajućeg postupanja.

16. Izmjene ove politike

Politika se može ažurirati zbog promjena funkcionalnosti portala, načina obrade, sigurnosnih mjera ili propisa. Na ovoj stranici objavljuje se važeća verzija i datum zadnjeg ažuriranja. Bitne promjene primjenjuju se od objave odnosno od kasnijeg datuma ako je tako naznačeno.

17. Službeni pravni izvori

• Uredba (EU) 2016/679 (GDPR) — EUR-Lex
• Zakon o provedbi Opće uredbe o zaštiti podataka — Narodne novine
• Zakon o zaštiti potrošača — Narodne novine