Postavke pristupačnosti

Pristupačnost

Tema
Veličina fonta
Visoki kontrast
Manje animacija
Podcrtaj poveznice

Politika privatnosti

Zadnje ažuriranje: 28. 7. 2026

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka portala dogodki.today je Savez udruga Mladinski center Postojna (portal djeluje u okviru regionalnog centra za podršku udrugama BOREO). Kontakt za pitanja o zaštiti osobnih podataka: dogodkinvo@mcp.si.

Ova politika vrijedi za portal dogodki.today.

2. Koji se podaci obrađuju

  • E-mail adresa (za obavijesti o događanjima)
  • Broj telefona (neobavezno; za SMS obavijesti)
  • Ime (neobavezno; za personalizaciju obavijesti)
  • Lokacija (neobavezno; za obavijesti "u mojoj blizini" — korisnik je eksplicitno dijeli)
  • Postavke pretplata (koje kategorije/organizatore pratite, koliko često)
  • Push subscription endpoint (za push obavijesti u pregledniku)
  • Sesijski token (kolačić "narocnik_token", za prepoznavanje prijavljenog korisnika)
  • Anonimizirana statistika posjeta: putanja, vrijeme provedeno na stranici, izvor dolaska (referrer), dimenzije zaslona, jezik. Bez kolačića, bez praćenja između dana — jedinstveni posjetitelj izračunava se dnevno 'soljenim' hashom (ireverzibilno). IP adresa se pri tome koristi samo privremeno, kao ulaz u izračun ove sažetosti, i ne pohranjuje se u sirovom obliku. Sirovi zapisi se čuvaju 30 dana, agregati trajno. Obrada se u potpunosti odvija na našem poslužitelju, bez posredovanja trećim stranama.

3. Pravna osnova

Podatke obrađujemo na tri pravne osnove — koja vrijedi, ovisi o vrsti podatka:

  • Privola (GDPR čl. 6(1)(a)) — e-mail adresa, telefonski broj, ime, lokacija, preferencije pretplata i push subscription endpoint. Privolu dajete aktivnim klikom (potvrda e-maila putem magic-linka ili telefona putem SMS PIN-a). Možete je opozvati bilo kada putem poveznice "Odjavi me" u svakoj poruci, ili na stranici /moje.
  • Nužnost za pružanje usluge — sesijski token (kolačić "narocnik_token"). Bez njega vas portal pri prelasku između stranica ne prepoznaje kao prijavljenog korisnika, stoga je prema Zakonu o elektroničkim komunikacijama (ZEKom-2) nužno potreban kolačić i izuzet je od zahtjeva za privolu.
  • Legitimni interes (GDPR čl. 6(1)(f)) — anonimizirana statistika posjeta. Naš interes kao voditelja obrade je funkcioniranje, sigurnost i poboljšanje portala. Iz statistike pojedinac nije odrediv: identifikator posjetitelja je nepovratna sažetost s dnevnom nasumičnom soli, a podaci u potpunosti ostaju na našem poslužitelju.

Opoziv privole ne utječe na zakonitost obrade koja se do opoziva odvijala na temelju iste (GDPR čl. 7(3)).

4. Svrha obrade

Vaše podatke koristimo isključivo za slanje obavijesti o događajima koji odgovaraju vašim preferencijama (žanr, organizator, lokacija, vrijeme prije događaja). Podatke ne prosljeđujemo trećim stranama za marketing ili analitiku.

5. Prijave na događaje

Kada se putem portala prijavite na događaj, upravitelj vaših podataka je organizator događaja, a ne portal — portal je pritom obrađivač koji tehnički prosljeđuje i pohranjuje podatke u ime organizatora. Temelj je provedba prijave (čl. 6(1)(b)); podaci se čuvaju do 12 mjeseci nakon događaja, a plaćanja 10 godina (računovodstveni propisi). Svoja prava vezana uz prijavu ostvarujete kod organizatora čiji je kontakt naveden uz događaj; njegova obavijest o obradi objavljena je uz obrazac za prijavu.

6. Treće strane

  • Google Maps — na nekim stranicama prikazujemo Google karte. Skripta se učitava tek nakon vašeg pristanka (klik "Učitaj kartu"). Google može postaviti kolačiće i prikupljati IP adresu. Više: policies.google.com/privacy
  • Push providerji (Google FCM, Apple APNs, Mozilla autopush) — za push obavijesti u pregledniku. Sadržaj obavijesti je šifriran (VAPID); pružatelj vidi samo metapodatke (endpoint, ID). Push pružatelji mogu obrađivati podatke i u trećim zemljama (SAD); prijenos se temelji na okviru EU-U.S. Data Privacy Framework odnosno na standardnim ugovornim klauzulama.
  • SMS in e-pošta — SMS poruke šaljemo isključivo putem vlastite infrastrukture (smstools3 i GSM modema na vlastitom poslužitelju) — bez vanjskih SMS pružatelja. E-mail poruke priprema i DKIM-potpisuje naš poslužitelj, a dostavljaju se putem Googleovog posredničkog poslužitelja (SMTP relay) — Google pri tome kao obrađivač tehnički obrađuje adresu primatelja i sadržaj poruke. Ova obrada može se odvijati i u trećim zemljama (SAD); prijenos se temelji na okviru EU-U.S. Data Privacy Framework, podredno na standardnim ugovornim klauzulama. Više: policies.google.com/privacy

7. Vaša prava

  • Pravo na pristup: na /moje možete vidjeti sve svoje podatke i pretplate.
  • Pravo na ispravak: promjene na /moje (ime, telefon, lokacija, preferencije).
  • Pravo na brisanje ("pravo na zaborav"): gumb "Obriši me" na /moje ili poveznica "Obriši sve moje podatke" u svakom e-mailu/SMS-u.
  • Pravo na ograničenje obrade: odznačite kanale ili režime obavijesti na /moje.
  • Pravo na prenosivost podataka (GDPR čl. 20): na /moje možete svoje podatke izvesti u strojno čitljivom obliku (JSON).
  • Pravo na prigovor: svaki e-mail/SMS ima poveznicu "Odjavi me".

8. Vrijeme pohrane podataka

Vaše podatke čuvamo dok ne otkažete pretplatu. Nakon otkazivanja, brišu se iz produkcijske baze odmah, a iz sigurnosnih kopija prilikom njihove redovne rotacije, najkasnije u roku od 30 dana. Pristup sigurnosnim kopijama je ograničen; ako bi kopiju ikada trebalo obnoviti, izbrisani podaci se prilikom obnove ponovno brišu. Nepotvrđeni pretplatnici brišu se nakon 7 dana; neaktivni pretplatnici (više od 5 godina bez aktivnosti) primaju upozorenje i zatim se brišu.

9. Sigurnost

  • TLS (HTTPS) za sve prijenose između vašeg preglednika i poslužitelja
  • PIN-ovi i tokeni su kriptografski potpisani (HMAC) ili sažeti (bcrypt)
  • Kolačići: HttpOnly, Secure, SameSite=Lax
  • CSRF zaštita pri svim radnjama

10. Prigovor

Ako smatrate da kršimo vaša prava, možete podnijeti pritužbu Informacijskom povjereniku RS (Dunajska 22, 1000 Ljubljana).

11. Kontakt

Za sva pitanja o zaštiti osobnih podataka: dogodkinvo@mcp.si.