Portal Topical, koji je u vlasništvu i upravljanju tvrtke Topical d.o.o., sa sjedištem na adresi Ul. Zelengaj 14a, 10000 Zagreb, Hrvatska (u daljnjem tekstu: "mi", "naš" ili "Portal"), posvećen je zaštiti privatnosti svojih korisnika. Ova Pravila privatnosti opisuju koje osobne podatke prikupljamo, u koje svrhe ih koristimo te koja su vaša prava kao ispitanika sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

2. Podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

2.1. Podaci koje vi izravno dajete

  • Kontakt obrazac: ime, prezime, e-mail adresa, telefonski broj (opcionalno), sadržaj poruke te tema upita.
  • Pretplata na bilten: e-mail adresa.
  • Komentari (ako je usluga aktivna): korisničko ime, e-mail adresa i sadržaj komentara.

2.2. Podaci koji se prikupljaju automatski

  • Tehnički podaci: IP adresa, vrsta i verzija preglednika, operativni sustav, razlučivost zaslona, referentna URL adresa.
  • Podaci o korištenju: posjećene stranice, trajanje posjete, stopa napuštanja, klikovi i scroll-dubina.
  • Kolačići i slične tehnologije: detaljno opisano u zasebnoj Politici kolačića.

3. Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama i u sljedeće svrhe:

  • Izvršenje ugovora / pružanje usluge (čl. 6. st. 1. toč. b GDPR): Odgovaranje na vaše upite poslane putem kontakt obrasca, slanje biltena na koji ste se pretplatili.
  • Legitimni interes (čl. 6. st. 1. toč. f GDPR): Analiza prometa i poboljšanje funkcionalnosti portala, sprečavanje zlouporabe i zaštita od sigurnosnih incidenata.
  • Privola (čl. 6. st. 1. toč. a GDPR): Postavljanje neesencijalnih kolačića za analitiku i oglašavanje.
  • Zakonska obveza (čl. 6. st. 1. toč. c GDPR): Ispunjavanje obveza prema poreznim tijelima i sudovima kada je to propisano zakonom.

4. Primatelji osobnih podataka

Vaše osobne podatke možemo dijeliti s:

  • Pružatelji usluga obrade podataka: partneri koji pružaju usluge e-pošte, analitičke platforme (npr. Google Analytics), CMS sustave i CDN usluge, a koji su obvezani sporazumima o obradi podataka i primjenom odgovarajućih zaštitnih mjera.
  • Nadležna tijela: isključivo kad to zahtijeva zakon ili sudski nalog.

Ne prodajemo, ne iznajmljujemo niti trgujemo vašim osobnim podacima s trećim stranama u komercijalne svrhe.

5. Prijenos podataka u treće zemlje

Neke od naših analytičkih i infrastrukturnih usluga uključuju prijenos podataka izvan Europskog gospodarskog prostora (EGP), primjerice prema SAD-u. U svim takvim slučajevima osiguravamo odgovarajuće zaštitne mjere — standardne ugovorne klauzule Europske komisije (SCC) ili primjenu okvira EU–SAD Data Privacy Framework — u skladu s odredbama Poglavlja V. GDPR-a.

6. Rokovi pohrane podataka

  • Kontakt upiti: 24 mjeseca od datuma zaprimanja, osim ako je upit iznjedrio trajni poslovni odnos.
  • Pretplata na bilten: do odjave pretplate, a najdulje 36 mjeseci od posljednje aktivnosti.
  • Podaci o prometu (logovi): 12 mjeseci radi sigurnosnih i dijagnostičkih svrha.
  • Kolačići: prema rokovima navedenim u Politici kolačića.

Nakon isteka roka pohrane podaci se anonimiziraju ili trajno brišu.

7. Vaša prava kao ispitanika

Sukladno GDPR-u imate sljedeća prava:

  • Pravo na pristup (čl. 15): Možete zatražiti kopiju osobnih podataka koji se odnose na vas.
  • Pravo na ispravak (čl. 16): Možete zatražiti ispravak netočnih ili nepotpunih podataka.
  • Pravo na brisanje ("pravo na zaborav", čl. 17): Možete zatražiti brisanje vaših podataka, uz zakonska ograničenja.
  • Pravo na ograničenje obrade (čl. 18): Možete zatražiti privremeno zaustavljanje obrade vaših podataka.
  • Pravo na prenosivost podataka (čl. 20): Možete zatražiti podatke u strukturiranom, strojno čitljivom formatu.
  • Pravo na prigovor (čl. 21): Možete uložiti prigovor na obradu temeljenu na legitimnom interesu.
  • Pravo na opoziv privole: Ako se obrada temelji na privoli, možete je povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.

Svoja prava možete ostvariti slanjem zahtjeva na: [email protected]. Odgovorimo u roku od 30 dana. Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected].

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući SSL/TLS enkripciju prijenosa podataka, ograničen pristup osobnim podacima isključivo ovlaštenim zaposlenicima, redovitu sigurnosnu reviziju i testiranje ranjivosti te pseudonimizaciju tamo gdje je to primjenjivo.

9. Djeca

Portal Topical nije namijenjen osobama mlađim od 16 godina. Ako saznamo da smo prikupili osobne podatke djeteta bez potvrde roditeljske privole, takve podatke ćemo bez odgode izbrisati. Roditelji ili zakonski zastupnici mogu se obratiti na [email protected].

10. Poveznice na vanjske stranice

Naš portal može sadržavati poveznice na vanjske web stranice čija Pravila privatnosti nismo u mogućnosti kontrolirati. Preporučujemo vam da se upoznate s pravilima privatnosti svake stranice koju posjetite.

11. Izmjene Pravila privatnosti

Pridržavamo pravo izmjene ovih Pravila privatnosti u skladu s promjenama propisa ili naše prakse obrade podataka. O svim značajnim izmjenama obavijestit ćemo vas objavom na portalu i, gdje je primjenjivo, e-poštom. Datum posljednje izmjene uvijek je vidljiv na vrhu ove stranice.

12. Kontakt za zaštitu podataka

Za sva pitanja u vezi s ovim Pravilima ili obradom vaših osobnih podataka obratite se na:

  • E-pošta: [email protected]
  • Pošta: Topical d.o.o., Ul. Zelengaj 14a, 10000 Zagreb — s naznakom "Zaštita osobnih podataka"

Imate pitanje o zaštiti vaših podataka?

Kontaktirajte nas na [email protected] ili putem kontakt obrasca. Odgovaramo u roku od 30 kalendarskih dana.