Pravila privatnosti i kolačića

PRAVILA PRIVATNOSTI

1. Svrha i područje primjene

Ova Pravila privatnosti objašnjavaju kako JADRANSKA RADIJSKA MREŽA d.o.o. obrađuje osobne podatke posjetitelja web-stranice https://radioritam.hr/, slušatelja koji pokrenu internetski stream i osoba koje se društvu obrate elektroničkom poštom.

Pravila se primjenjuju na obradu povezanu s navedenom web-stranicom. Na vanjske stranice, društvene mreže, trgovine aplikacija, streaming platforme i druge usluge trećih strana primjenjuju se njihova vlastita pravila privatnosti.

2. Voditelj obrade

Za sigurnosnu i serversku obradu koju vanjski pružatelj platforme eventualno provodi radi zaštite vlastite infrastrukture, taj pružatelj može biti samostalan operater. Za podatke posjetitelja web-stranice Radio Ritma isključivi je voditelj obrade vlasnik stranice, dok tehnički partneri djeluju strogo u svojstvu izvršitelja obrade.

3. Načela obrade

Osobni podaci obrađuju se u skladu s načelima zakonitosti, poštenosti, transparentnosti, ograničenja svrhe, smanjenja količine podataka, točnosti, ograničenja pohrane, cjelovitosti i povjerljivosti.

Ne traže se podaci koji nisu potrebni za funkcioniranje stranice, sigurnost, komunikaciju, ispunjenje pravnih obveza ili drugu jasno određenu svrhu.

4. Koje podatke možemo obrađivati

4.1. Posjet web-stranici

Pri učitavanju stranice tehnički sustavi mogu automatski zabilježiti IP adresu, datum i vrijeme zahtjeva, traženu adresu, status odgovora, vrstu preglednika i uređaja, operacijski sustav, jezik, približnu tehničku lokaciju, referentnu stranicu te sigurnosne i dijagnostičke zapise.

Svrha je isporuka sadržaja, održavanje stabilnosti, otkrivanje zlouporabe, otklanjanje pogrešaka i zaštita informacijske sigurnosti. Pravna osnova je legitimni interes voditelja obrade iz članka 6. stavka 1. točke (f) GDPR-a, a po potrebi i ispunjenje pravne obveze iz točke (c).

4.2. Komunikacija elektroničkom poštom

Ako se obratite na tajnica@radioritam.hr, marketing@radioritam.hr ili drugu objavljenu adresu, obrađuju se adresa e-pošte, ime i prezime ako ih navedete, sadržaj poruke, prilozi i podaci potrebni za odgovor.

Pravna osnova može biti poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, izvršenje ugovora, legitimni interes za poslovnu komunikaciju ili ispunjenje pravne obveze, ovisno o sadržaju poruke.

4.3. Pokretanje internetskog streama

Kada korisnik pokrene reprodukciju, njegov uređaj uspostavlja vezu s poslužiteljem Radio Ritma ili pružatelja streaming infrastrukture. Tada se mogu obrađivati IP adresa, vrijeme povezivanja, identifikator streama, tehnički podaci playera, preglednika i uređaja te zapisi o prijenosu potrebni za isporuku i sigurnost zvuka.

Ako se stream učitava iz sustava treće strane, taj pružatelj može obrađivati podatke prema vlastitim pravilima. Poveznica na njegova pravila treba biti dostupna uz player ili u aktualnom popisu pružatelja.

4.4. Analitika

Ako je analitika uključena, mogu se obrađivati podaci o posjetima, pregledanim stranicama, trajanju posjeta, tehničkim karakteristikama uređaja i interakcijama. Google Analytics ili druga nenužna analitika aktivira se samo nakon privole, osim ako je konkretna analitika tehnički postavljena tako da ne pohranjuje niti pristupa informacijama na korisnikovu uređaju i ne obrađuje osobne podatke.

4.5. Pisani prigovori potrošača

Za zaprimanje, rješavanje i evidentiranje pisanog prigovora obrađuju se identifikacijski i kontaktni podaci, opis predmeta, povezana dokumentacija i odgovor društva. Obrada se temelji na pravnoj obvezi i legitimnom interesu zaštite pravnih zahtjeva. Evidencija se čuva godinu dana od primitka prigovora, osim ako je dulje čuvanje potrebno zbog postupka ili druge zakonske obveze.

5. Funkcije koje se trenutačno ne koriste

Prema trenutačno planiranoj konfiguraciji web-stranica nema korisničke račune, registraciju, komentare, kontaktne obrasce, newsletter, internetsku trgovinu, plaćanje niti bihevioralno oglašavanje. Ako se neka od tih funkcija uvede, prije aktivacije ažurirat će se ova Pravila i odgovarajuće postavke privole.

6. Pravne osnove obrade

• Privola, članak 6. stavak 1. točka (a) GDPR-a: za nenužne kolačiće, analitiku i druge opcionalne funkcije kada je privola potrebna.
• Ugovor ili radnje prije ugovora, članak 6. stavak 1. točka (b): kada se upit odnosi na konkretnu uslugu ili poslovni odnos.
• Pravna obveza, članak 6. stavak 1. točka (c): za postupanje prema propisima, zahtjevima nadležnih tijela i obvezama vezanim uz prigovore.
• Legitimni interes, članak 6. stavak 1. točka (f): za sigurnost, stabilnost, sprječavanje zlouporabe, osnovnu poslovnu komunikaciju i zaštitu pravnih zahtjeva, nakon procjene da interesi i prava ispitanika nemaju prednost.

7. Primatelji i izvršitelji obrade

Podaci se mogu učiniti dostupnima samo u opsegu potrebnom za određenu svrhu sljedećim kategorijama primatelja:

• pružatelji internetske platforme, hostinga i osnovnih informatičkih funkcija sustava
• pružatelji hostinga, cloud infrastrukture, CDN-a i sigurnosti, uključujući Cloudflare ili Amazon Web Services ako su aktivni u stvarnoj konfiguraciji platforme ili web-stranice
• pružatelji streaming infrastrukture i audio playera
• pružatelji elektroničke pošte, tehničkog održavanja i sigurnosne podrške
• Google ili drugi pružatelj analitike samo ako je analitika omogućena i postoji odgovarajuća pravna osnova
• nadležna tijela, sudovi, regulatorna tijela i profesionalni savjetnici kada to nalaže zakon ili je potrebno radi zaštite prava

Izvršitelji obrade smiju obrađivati podatke samo prema dokumentiranim uputama, uz ugovorne, organizacijske i tehničke mjere propisane primjenjivim pravom.

8. Prijenosi izvan Europskog gospodarskog prostora

Pružatelji tehničke infrastrukture navode da se podaci i sigurnosni logovi mogu obrađivati u Europskom gospodarskom prostoru, Sjedinjenim Američkim Državama ili drugim državama u kojima djeluju njihovi globalni poslužitelji. Za prekogranične prijenose koriste se ugovorni okviri koji udovoljavaju odlukama Europske komisije o primjerenosti zaštite.

Za druge prijenose izvan Europskog gospodarskog prostora primjenjuje se odgovarajući mehanizam, kao što su odluka o primjerenosti, standardne ugovorne klauzule Europske komisije ili druga zakonom dopuštena zaštitna mjera, uz dodatnu procjenu kada je potrebna.

9. Rokovi čuvanja

Podaci se čuvaju samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni. Trajanje se određuje prema vrsti upita, sigurnosnoj potrebi, postavkama platforme, obveznim evidencijama, rokovima zastare i mogućnosti postavljanja ili obrane pravnih zahtjeva.

• tehnički i sigurnosni zapisi: ograničeno razdoblje prema sigurnosnim i hosting postavkama, osim ako su potrebni za istragu incidenta
• e-pošta i poslovna komunikacija: do zaključenja predmeta i tijekom razdoblja potrebnog za dokumentiranje odnosa ili ispunjenje propisa
• zapisi o privoli: dok je potrebno dokazati valjanost privole i upravljati njezinim povlačenjem
• pisani prigovori potrošača: najmanje godinu dana od primitka, a dulje samo ako to zahtijeva postupak ili drugi propis

Po isteku roka podaci se brišu, anonimiziraju ili sigurno arhiviraju ako je daljnje čuvanje zakonski obvezno.

10. Sigurnost podataka

Primjenjuju se razumne tehničke i organizacijske mjere, uključujući kontrolu pristupa, upravljanje ovlastima, sigurnosno ažuriranje, zaštitu prijenosa, pričuvne kopije, nadzor dostupnosti i postupanje u slučaju incidenta. Nijedan sustav nije potpuno imun na rizik, ali se mjere redovito prilagođavaju prirodi i opsegu obrade.

11. Prava ispitanika

Ovisno o okolnostima i pravnoj osnovi, ispitanik može zatražiti:

• pristup osobnim podacima i kopiju podataka
• ispravak netočnih ili dopunu nepotpunih podataka
• brisanje podataka kada su ispunjeni zakonski uvjeti
• ograničenje obrade
• prenosivost podataka kada se obrada temelji na privoli ili ugovoru i provodi automatizirano
• prigovor obradi koja se temelji na legitimnom interesu
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja
• informaciju o izvoru podataka ako podaci nisu prikupljeni izravno od ispitanika

Zahtjev se podnosi na tajnica@radioritam.hr. Na zahtjev se odgovara bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. Rok se kod složenih ili brojnih zahtjeva može produljiti za dodatna dva mjeseca, uz pravodobnu obavijest i obrazloženje.

Prije postupanja može se zatražiti razumna potvrda identiteta kako bi se spriječilo neovlašteno otkrivanje podataka. Ostvarivanje prava u pravilu se ne naplaćuje, osim u slučajevima očito neutemeljenih ili pretjeranih zahtjeva dopuštenih GDPR-om.

12. Pritužba nadzornom tijelu

Ispitanik ima pravo podnijeti zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb. Prije toga može se obratiti voditelju obrade radi izravnog rješavanja zahtjeva.

13. Djeca i maloljetnici

Web-stranica je javno dostupna i nije namijenjena sustavnom prikupljanju podataka djece. Ako maloljetna osoba pošalje poruku, obrađuje se samo minimum podataka potreban za siguran i primjeren odgovor. Ako se utvrdi da su podaci prikupljeni bez odgovarajuće osnove, poduzet će se razumne mjere za njihovo brisanje.

14. Automatizirano odlučivanje

Voditelj obrade ne provodi automatizirano pojedinačno odlučivanje koje proizvodi pravne učinke ili na sličan način značajno utječe na posjetitelja. Ako se takva obrada uvede, ispitanici će prije početka biti posebno informirani.

15. Vanjske poveznice i društvene mreže

Klikom na poveznicu prema Facebooku, trgovini aplikacija ili drugoj vanjskoj usluzi korisnik napušta okruženje Radio Ritma. Vanjski pružatelj tada može samostalno obrađivati podatke prema svojim pravilima. Obična poveznica sama po sebi ne bi trebala aktivirati kolačiće treće strane prije klika, dok ugrađeni sadržaj može uspostaviti vezu već pri učitavanju stranice.

16. Pravila kolačića

16.1. Što su kolačići

Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj ili im se s uređaja pristupa pri korištenju web-stranice. Slične tehnologije uključuju lokalnu pohranu, piksele, oznake i identifikatore preglednika.

16.2. Kategorije kolačića

16.3. Privola i upravljanje izborom

Nenužni kolačići ne smiju se postaviti prije jasne i dobrovoljne privole. Šutnja, nastavak pregledavanja ili unaprijed označena opcija ne smatraju se valjanom privolom. Odbijanje nenužnih kolačića ne smije onemogućiti pristup osnovnom sadržaju koji o njima ne ovisi.

Korisnik može prihvatiti ili odbiti nenužne kolačiće putem bannera i naknadno promijeniti odluku kroz dostupne postavke kolačića. Privolu je moguće povući jednako jednostavno kao što je dana. Kolačiće se može izbrisati ili blokirati i u postavkama preglednika, pri čemu pojedine funkcije mogu prestati raditi.

16.4. Aktualni popis kolačića

Naziv, pružatelj, svrha i trajanje pojedinačnog kolačića ovise o aktualnoj konfiguraciji mrežne platforme, sigurnosnoj infrastrukturi, ugrađenom playeru i aktivnim integracijama. Popis se usklađuje sa stvarnim tehničkim skeniranjem stranice i ažurira pri svakoj promjeni integracija. Kolačić koji se koristi u više svrha smatra se nenužnim ako bilo koja njegova svrha nije strogo nužna.

Platforma omogućuje ugrađivanje obavijesti o kolačićima kojom se nenužni kolačići na zahtjev blokiraju do korisnikove odluke o prihvaćanju. Voditelj obrade brine o pravilnoj konfiguraciji informativnog bannera te upravljanju opcijama prikupljanja.

17. Izmjene i kontakt

Ova Pravila mogu se ažurirati zbog promjene propisa, platforme, streaminga ili načina obrade. Važeća verzija objavljuje se na web-stranici. Za pitanja i ostvarivanje prava obratite se na tajnica@radioritam.hr.