Ova Pravila privatnosti objašnjavaju kako projekt ELIA ("ELIA", "mi", "naš") prikuplja, koristi i štiti osobne podatke kada posjetite ovu web-stranicu ili komunicirate s nama. ELIA je Erasmus+ Centar izvrsnosti u strukovnom obrazovanju (Ugovor o dodjeli bespovratnih sredstava 101260687) koji koordinira Epimelitirio Chalkidiki, a vodi ga 21 partnerska organizacija u sedam zemalja.
1. Tko je voditelj obrade podataka?
Voditelj obrade podataka za ovu web-stranicu je:
Konistra d.o.o.
Doverska 13, 21000 Split, Hrvatska
OIB: 08748071182
E-pošta: info@elia-project.eu
Konistra je partner odgovoran za aktivnosti komunikacije, diseminacije i iskorištavanja rezultata projekta (Radni paket 7) te upravlja ovom web-stranicom u ime ELIA konzorcija.
2. Koje podatke prikupljamo — a koje ne
Ovu smo web-stranicu izgradili tako da prikuplja što je manje moguće osobnih podataka.
Podaci koje nikada ne prikupljamo bez vaše radnje
- Ne zahtijevamo od vas registraciju ili prijavu.
- Ne koristimo kolačiće za oglašavanje ili profiliranje. Analitički kolačići (Google Analytics 4) učitavaju se tek nakon izričite privole korisnika — za pojedinosti pogledajte naša Pravila o kolačićima.
- Ne prodajemo niti dijelimo podatke s trećim stranama u marketinške svrhe.
Podaci koje prikupljamo kada ih sami odlučite dati
- Obrazac za kontakt: ime, adresa e-pošte, organizacija, zemlja i sadržaj vaše poruke — koristi se isključivo za odgovor na vaš upit.
- Bilten: adresa e-pošte (i po izboru ime i zemlja) — koristi se isključivo za slanje novosti o projektu. Bilten se isporučuje putem Mailchimpa (vidjeti odjeljak 5).
Podaci koji se prikupljaju automatski
- Zapisi poslužitelja: naš pružatelj usluge hostinga može nakratko zadržati zapise o pristupu (IP adresa, korisnički agent, vremenska oznaka, zatražena stranica) radi sigurnosti i sprječavanja zlouporabe. Ovi se zapisi ne koriste za analitiku.
- Analitika: prije nego što donesete odluku, Google Analytics 4 radi u ograničenom stanju bez kolačića (Google Consent Mode) i šalje samo anonimne, agregirane podatke o mjerenju — bez kolačića i bez pojedinačne identifikacije. Ako potom prihvatite analitičke kolačiće, Google Analytics 4 prikuplja pseudonimizirane podatke o vašem posjetu (pregledane stranice, zemlja, vrsta uređaja) uz omogućenu anonimizaciju IP adrese. Za pojedinosti pogledajte naša Pravila o kolačićima.
3. Pravna osnova za obradu
Oslanjamo se na sljedeće pravne osnove iz članka 6. stavka 1. GDPR-a:
- Privola (čl. 6. st. 1. t. (a)) — za analitičke kolačiće i bilten.
- Legitimni interes (čl. 6. st. 1. t. (f)) — za odgovaranje na upite koje nam šaljete putem obrasca za kontakt te za održavanje web-stranice sigurnom i operativnom.
- Zadaća od javnog interesa (čl. 6. st. 1. t. (e)) — za ispunjavanje naših obveza kao projekta koji financira EU, uključujući diseminaciju rezultata projekta.
4. Koliko dugo čuvamo vaše podatke
- Poruke iz obrasca za kontakt: čuvaju se onoliko dugo koliko je potrebno za obradu vašeg upita, a zatim se brišu u roku od 12 mjeseci.
- Bilten: čuva se dok se ne odjavite (svaki bilten sadrži poveznicu za odjavu).
- Analitički podaci: zadržavaju se 14 mjeseci u sustavu Google Analytics, a zatim se automatski brišu.
- Zapisi poslužitelja: čuva ih naš pružatelj usluge hostinga do 30 dana.
5. S kim dijelimo podatke
Osobne podatke dijelimo samo s pažljivo odabranim izvršiteljima obrade nužnima za rad web-stranice:
- SiteGround Hosting EOOD (Sofija, Bugarska) — hosting web-stranice.
- The Rocket Science Group LLC (Mailchimp) — prijava na bilten i isporuka biltena, samo ako se pretplatite. Podaci se mogu prenijeti u Sjedinjene Američke Države na temelju standardnih ugovornih klauzula EU-a.
- Google LLC — Google Analytics, samo ako date privolu. Podaci se mogu prenijeti u Sjedinjene Američke Države na temelju standardnih ugovornih klauzula EU-a.
Za korespondenciju vezanu uz projekt ELIA vaša poruka može biti proslijeđena partneru koji je najprikladniji za odgovor (npr. koordinatoru ili nacionalnoj kontaktnoj točki). Sve partnere obvezuju Sporazum o konzorciju projekta i GDPR.
6. Međunarodni prijenosi
Većina naše obrade odvija se unutar Europskog gospodarskog prostora. Kada se podaci prenose izvan EGP-a (npr. u Google Analytics i Mailchimp u Sjedinjenim Američkim Državama), oslanjamo se na standardne ugovorne klauzule Europske komisije i dodatne zaštitne mjere.
7. Vaša prava prema GDPR-u
Imate pravo na:
- pristup osobnim podacima koje o vama posjedujemo;
- zahtjev za ispravak netočnih podataka;
- zahtjev za brisanje ("pravo na zaborav");
- ograničenje obrade ili prigovor na obradu;
- prenosivost podataka;
- povlačenje privole u svakom trenutku, kada je privola pravna osnova;
- podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP) ili nadzornom tijelu u zemlji vašeg boravišta.
Za ostvarivanje bilo kojeg od ovih prava obratite nam se na info@elia-project.eu. Odgovorit ćemo u roku od 30 dana.
8. Sigurnost
Ovu web-stranicu hostiramo na sigurnim poslužiteljima uz obveznu HTTPS enkripciju. Primjenjujemo sigurnosna zaglavlja u skladu s industrijskim standardima i održavamo svoj softver ažurnim. Nijedan internetski prijenos nije 100% siguran, ali primjenjujemo razmjerne tehničke i organizacijske mjere za zaštitu vaših podataka.
9. Djeca
Ova web-stranica nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno podatke od maloljetnika. Ako vjerujete da nam je dijete dostavilo osobne podatke, obratite nam se kako bismo ih mogli izbrisati.
10. Izmjene ovih pravila
Ova Pravila privatnosti možemo ažurirati kako projekt napreduje ili kako se mijenjaju pravni zahtjevi. Datum verzije na vrhu stranice označava najnoviju izmjenu. Bitne izmjene bit će objavljene na web-stranici.
11. Kontakt
Za sva pitanja o ovim pravilima ili o tome kako postupamo s osobnim podacima, pišite na info@elia-project.eu.