Pravila o privatnosti i kolačićima

1.1. Voditelj obrade osobnih podataka Korisnika portala In Memorio je Operator Portala.

1.2. Voditelja obrade možete kontaktirati putem kontakt obrasca dostupnog na stranicama Portala ili putem elektroničke pošte.

1.3. Voditelj obrade imenovao je Službenika za zaštitu podataka (DPO), kojem se možete obratiti za sva pitanja vezana uz obradu osobnih podataka.

2.1. Osobni podaci obrađuju se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR) i važećim odredbama hrvatskog zakona.

2.2. Pravne osnove za obradu podataka uključuju: privolu Korisnika (čl. 6. st. 1. toč. a GDPR-a), izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a), ispunjenje zakonske obveze (čl. 6. st. 1. toč. c GDPR-a) i legitimni interes Voditelja obrade (čl. 6. st. 1. toč. f GDPR-a).

3.1. Na Portalu se prikupljaju sljedeći osobni podaci:

• Podaci o računu: e-mail adresa, prikazano ime, lozinka (pohranjena u kriptiranom obliku),
• Podaci profila sjećanja: ime i prezime pokojnika, datumi, biografija, fotografije, uspomene,
• Transakcijski podaci: informacije o kupljenim Premium uslugama (obrađuje vanjski pružatelj platnih usluga),
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, zapisi događaja.

3.2. Svrhe obrade osobnih podataka:

• pružanje elektroničkih usluga,
• stvaranje i upravljanje Korisničkim računom,
• obrada plaćanja za Premium usluge,
• komunikacija s Korisnikom,
• osiguranje sigurnosti Portala i moderiranje sadržaja,
• statistička analiza i poboljšanje kvalitete usluga,
• utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva.

4.1. Portal koristi kolačiće kako bi se osigurao ispravan rad stranice, poboljšala kvaliteta usluga i analizirao promet.

4.2. Vrste kolačića koje koristimo:

• Neophodni (Essential): potrebni za ispravno funkcioniranje Portala, uključujući autentifikaciju sesije i sigurnost. Ne mogu se isključiti.
• Analitički (Analytics): pomažu nam razumjeti kako Korisnici koriste Portal, omogućujući nam poboljšanje funkcionalnosti. Oni su neobavezni.
• Funkcionalni: omogućuju pamćenje postavki i preferencija koje je Korisnik odabrao. Oni su neobavezni.

4.3. Korisnik ima pravo upravljati kolačićima u bilo kojem trenutku putem postavki preglednika i putem panela za privolu kolačića dostupnog na stranici.

4.4. Ograničavanje upotrebe kolačića može utjecati na funkcionalnost Portala.

5.1. Osobni podaci Korisnika mogu se prenijeti subjektima koji obrađuju podatke u ime Voditelja obrade, posebno:

• pružateljima usluga hostinga i oblaka,
• pružateljima usluga elektroničkog plaćanja,
• pružateljima analitičkih usluga,
• subjektima koji pružaju usluge tehničke podrške.

5.2. Voditelj obrade može prenijeti osobne podatke izvan Europskog gospodarskog prostora (EGP) samo na temelju odgovarajućih pravnih jamstava, kao što su standardne ugovorne klauzule ili odluke Europske komisije o primjerenosti.

6.1. Prema GDPR-u, Korisnik ima sljedeća prava:

• Pravo na pristup vlastitim osobnim podacima,
• Pravo na ispravak netočnih ili nepotpunih podataka,
• Pravo na brisanje („pravo na zaborav”) — osim u slučaju zakonskih obveza Voditelja obrade,
• Pravo na ograničenje obrade podataka,
• Pravo na prenosivost podataka drugom voditelju obrade,
• Pravo na prigovor na obradu temeljenu na legitimnom interesu,
• Pravo na povlačenje privole u bilo kojem trenutku, ne utječući na zakonitost obrade temeljene na privoli prije njezina povlačenja,
• Pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

6.2. Kako bi ostvario svoja prava, Korisnik se treba obratiti Voditelju obrade putem kontakt podataka navedenih u § 1.

6.3. Voditelj obrade obrađuje zahtjeve Korisnika bez odgađanja, unutar mjesec dana od primitka. U slučaju složenih zahtjeva, rok se može produžiti za još dva mjeseca, uz obavijest Korisniku.

7.1. Osobni podaci pohranjuju se onoliko dugo koliko je potrebno za postizanje svrha navedenih u ovim Pravilima, a posebno:

• podaci o računu — do brisanja računa od strane Korisnika ili zahtjeva za brisanjem,
• podaci profila sjećanja — tijekom trajanja profila, osim ako Korisnik ne zatraži njihovo brisanje,
• transakcijski podaci — tijekom razdoblja propisanog poreznim propisima (10 godina u slučaju Hrvatske/Italije),
• tehnički podaci i zapisi — tijekom razdoblja od 30 dana, osim ako je potrebno duže čuvanje iz sigurnosnih razloga.

8.1. Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi zajamčio zaštitu obrađenih osobnih podataka, uključujući enkripciju veze (SSL/TLS), mehanizme autentifikacije i autorizacije te redovite sigurnosne kopije.

8.2. Lozinke Korisnika pohranjuju se u kriptiranom obliku koristeći moderne kriptografske algoritme.

8.3. Voditelj obrade ne prodaje niti dijeli osobne podatke Korisnika s trećim stranama u marketinške svrhe bez izričite privole Korisnika.

9.1. Voditelj obrade zadržava pravo izmjene ovih Pravila o privatnosti. Izmjene stupaju na snagu datumom objave na Portalu.

9.2. Korisnici će o značajnim izmjenama biti obaviješteni e-poštom ili obavijesti na Portalu.

9.3. Korištenje Portala nakon uvođenja izmjena podrazumijeva prihvaćanje nove verzije Pravila o privatnosti.