Pravila o privatnosti

Informacija pružena u skladu s člancima 13. i 14. Uredbe (EU) 2016/679 ("GDPR") te talijanskog Zakonodavnog dekreta od 30. lipnja 2003., br. 196 ("Codice Privacy" — talijanski Zakon o privatnosti), izmijenjenog Zakonodavnim dekretom od 10. kolovoza 2018., br. 101.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Agenzia Indaco di Zignale Fabio
Talijanski obrt sa sjedištem na adresi Via Umberto 199, 95035 Maletto (CT), Italija
PDV broj / porezna šifra: 04859420871
Obična e-pošta: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Certificirana e-pošta (PEC): Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.

(u daljnjem tekstu, "voditelj obrade")

Voditelj obrade može se kontaktirati za bilo koje pitanje vezano uz obradu osobnih podataka na gore navedene podatke za kontakt.

Voditelj obrade nije obvezan imenovati Službenika za zaštitu podataka (DPO) u smislu čl. 37. GDPR-a, jer pretpostavke iz tog propisa nisu ispunjene.

Iako ne postoji obveza da to učini, Voditelj obrade imenuje gospodina Fabija Zignalea, vlasnika poduzeća, osobom za kontakt za zaštitu osobnih podataka, kojoj se može obratiti na Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Zahtjeve za ostvarivanje prava na zaštitu podataka i sva pitanja u vezi s obradom osobnih podataka treba poslati na tu adresu; službenu pravnu komunikaciju treba poslati na prethodno navedenu adresu certificirane elektroničke pošte (PEC).

2. Opći uvod

Ova web stranica onlinecalendar.pro (u daljnjem tekstu "stranica") osmišljena je u skladu s načelom smanjenja količine obrade osobnih podataka (čl. 5.1.c GDPR-a).

Konkretno, stranica:

ne koristi oglašavanje trećih strana niti usluge profiliranja;
ne koristi Google Analytics, Google AdSense ili druge komercijalne usluge praćenja;
ne koristi profiliračke kolačiće niti kolačiće trećih strana u marketinške svrhe;
ne dijeli osobne podatke s oglašavateljima, oglasnim brokerima ili partnerima za podatke;
ne zahtijeva registraciju niti stvaranje korisničkog računa;
ne prikuplja precizne podatke o geolokaciji (npr. GPS koordinate, adrese, gradove, poštanske brojeve);
ne provodi nikakav oblik automatiziranog odlučivanja koji proizvodi pravne učinke ili značajno utječe na korisnika u smislu čl. 22. GDPR-a.

Provedene obrade ograničene su na ono što je strogo nužno za osiguravanje funkcioniranja stranice, njezine tehničke sigurnosti, predstavljanja lokaliziranog sadržaja i odgovora na eventualne zahtjeve korisnika.

3. Vrste obrađenih podataka, svrhe i pravne osnove

3.1 — Podaci o navigaciji (zapisi poslužitelja)

Obrađeni podaci: IP adresa, identifikator preglednika (user agent), URL-ovi zatraženih stranica, datum i vrijeme zahtjeva, kod odgovora poslužitelja, veličina odgovora, eventualni parametri zahtjeva.

Svrha: osiguravanje informatičke sigurnosti stranice, sprječavanje i otkrivanje prijevarnih ili zlouporabnih aktivnosti, dijagnosticiranje tehničkih kvarova, ispunjavanje eventualnih zakonskih obveza u području sprječavanja informatičkih kaznenih djela.

Pravna osnova: legitimni interes voditelja obrade (čl. 6.1.f GDPR-a) za sigurnost informatičkih sustava i obranu vlastitih prava.

Pružanje podataka: tehnički potrebno za funkcioniranje stranice; nije moguće pristupiti stranici bez prijenosa tih podataka.

Čuvanje: 30 dana od prikupljanja, osim u slučaju potrebe za dužim čuvanjem u slučaju sigurnosnog incidenta, spora ili zahtjeva nadležnog tijela.

3.2 — Podaci pruženi putem obrasca za kontakt

Obrađeni podaci: ime, prezime, adresa e-pošte, predmet poruke, sadržaj poruke, datum slanja.

Svrha: primati i upravljati zahtjevima, prijavama i komunikacijama koje je poslao korisnik, pružiti odgovor, postupiti po svim potrebama koje iz toga proizlaze.

Pravna osnova: izvršenje predugovornih mjera donesenih na zahtjev ispitanika (čl. 6.1.b GDPR-a) i, gdje je primjenjivo, legitimni interes voditelja obrade za upravljanje dolaznim komunikacijama (čl. 6.1.f GDPR-a).

Pružanje podataka: dobrovoljno. Nepružanje traženih podataka sprječava voditelja obrade da pruži odgovor.

Čuvanje: 12 mjeseci (365 dana) od slanja, osim ako je dulje čuvanje potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili za ispunjavanje pravnih obveza.

Kopija poslana elektroničkom poštom: svako slanje također stvara poruku e-pošte koja se šalje u poštanski sandučić Voditelja obrade i sadržava iste podatke (ime, adresu e-pošte, predmet i tekst poruke). Kopija se čuva u infrastrukturi elektroničke pošte Voditelja obrade koja se nalazi u Europskoj uniji, onoliko dugo koliko je potrebno za rješavanje zahtjeva, a u svakom slučaju ne dulje od 12 mjeseci, te se uključuje u pretraživanja koja se provode pri ostvarivanju prava na pristup ili brisanje.

3.3 — Pseudonimizirana statistika posjeta, pregledana u zbirnom obliku (Matomo)

Stranica upotrebljava Matomo, softver otvorenog koda za statističku analizu koji je Voditelj obrade instalirao i kojim samostalno upravlja u vlastitoj infrastrukturi. Alat je konfiguriran tako da ne upotrebljava kolačiće za praćenje i da maskira IP adrese prije njihove pohrane. Voditelj obrade stoga nema informacije koje bi mu omogućile identifikaciju pojedinačnog posjetitelja; sirovi podaci ipak ostaju pseudonimizirani podaci i s njima se tako postupa, dok se zbirna izvješća izvedena iz njih ne mogu pripisati nijednoj osobi.

Podaci koji se obrađuju: anonimizirana (djelomično maskirana) IP adresa, identifikator preglednika, adresa posjećene stranice, adresa referentne stranice, datum i vrijeme posjeta, procijenjena država podrijetla, jezik preglednika, razlučivost zaslona te interakcije s funkcijama Stranice i povezani tehnički podaci (na primjer zahtjev za izvoz kalendara i njegov ishod, uključujući format datoteke, veličinu i orijentaciju stranice te vrijeme izvršenja).

Svrha: izrada agregiranih statistika o uporabi stranice u svrhu analize prometa, poboljšanja sadržaja i optimizacije performansi.

Pravna osnova: legitimni interes voditelja obrade za statističko poznavanje vlastite usluge (čl. 6.1.f GDPR-a), u skladu s Odlukom Garante per la Protezione dei Dati Personali (talijanski nadzornik za zaštitu podataka) od 10. lipnja 2021. i Smjernicama EDPB-a o analitici koja poštuje privatnost.

Pružanje podataka: tehnički potrebno za bilježenje posjeta; korisnik svejedno može aktivirati opciju "Do Not Track" svojeg preglednika, koju sustav poštuje.

Čuvanje: pojedinačni zapisi posjeta (sirovi podaci) čuvaju se 12 mjeseci (365 dana), nakon čega se automatski brišu. Anonimna zbirna statistička izvješća koja se ne mogu pripisati identificiranoj osobi ili osobi čiji se identitet može utvrditi mogu se čuvati neograničeno jer nisu osobni podaci u smislu članka 4. stavka 1. GDPR-a i uvodne izjave 26.

Prijenosi: podaci Matomo ostaju u potpunosti unutar infrastrukture voditelja obrade i nikada se ne prenose trećim stranama.

3.4 — Tehnički kolačići i lokalna pohrana preglednika

Stranica upotrebljava samo tehničke kolačiće potrebne za ispravan rad usluge, osobito tehnički kolačić sesije Joomla. Sustav dinamički stvara njegov naziv kao jedinstveni heksadekadski niz od 32 znaka, specifičan za ovu instalaciju stranice, umjesto zadanog naziva jezika PHP. Taj kolačić sadržava samo identifikator sesije: nasumični niz koji sam po sebi nema značenje i ne sadržava nikakve podatke korisnika.

Vrijednosti povezane s tim identifikatorom — odabrani jezik sučelja, prikazana država (automatski otkrivena kako je opisano u odjeljku 3.5 u nastavku ili ručno odabrana od strane korisnika) i trenutačno stanje pregledavanja, odnosno prikaz i razdoblje koje se pregledava — ne nalaze se na uređaju korisnika, već u spremištu sesije na poslužiteljima Voditelja obrade.

Podaci se čuvaju tijekom sesije pregledavanja i potom se brišu; podaci na uređaju brišu se pri zatvaranju preglednika. Ni kolačić ni povezani podaci ne sadržavaju izravne identifikatore korisnika.

Tehnički kolačići za funkcioniranje ne zahtijevaju privolu u smislu čl. 122 Codice Privacy, ePrivacy direktive 2002/58/EZ (čl. 5.3) i Odluke Garante od 10. lipnja 2021. ("Smjernice o kolačićima i drugim alatima za praćenje").

Osim kolačića, Stranica upotrebljava lokalnu pohranu preglednika (localStorage i sessionStorage) kako bi na uređaju korisnika, bez njihova prenošenja trećim stranama, zadržalo postavke prikaza koje je korisnik odredio i određena privremena stanja pregledavanja (primjerice, ručno odabranu regiju ili rezultat upravo zatraženog izvoza).

To su tehnički i funkcionalni alati: ne sadržavaju identifikacijske podatke, ne omogućuju prepoznavanje korisnika na drugim web-mjestima i ne upotrebljavaju se za praćenje ili izradu profila. Stoga za njih vrijedi isto izuzeće od privole kao za tehničke kolačiće. Korisnici ih mogu u bilo kojem trenutku izbrisati u postavkama preglednika.

Pravna osnova: pružanje usluge koju je korisnik izričito zatražio, za postavke koje je korisnik aktivno odredio; legitimni interes Voditelja obrade za ispravno funkcioniranje stranice (članak 6. stavak 1. točka (f) GDPR-a), za tehnička stanja pregledavanja.

Detaljan popis kolačića i alata lokalne pohrane koji se upotrebljavaju, svrha i trajanje svakoga od njih te odgovarajući načini upravljanja navedeni su u Pravilima o kolačićima dostupnima na: https://onlinecalendar.pro/hr/cookie-policy.

3.5 — Geografska detekcija za lokalizaciju sadržaja

Stranica, kako bi posjetitelju ponudila lokalizirani sadržaj primjeren njegovoj zemlji podrijetla (nacionalni praznici, lokalna vremenska zona, predloženi jezik), provodi automatsku geografsku detekciju polazeći od IP adrese posjetitelja.

Podaci obrađeni u izvođenju (ne čuvaju se):

IP adresa posjetitelja, pročitana iz HTTP zahtjeva isključivo u trenutku pristupa.

Izvedeni podaci pohranjeni u spremištu sesije na poslužiteljima Voditelja obrade i dohvaćeni putem tehničkog kolačića sesije (koji sadržava samo pripadajući identifikator):

kod države (ISO 3166-1 alpha-2, npr. "IT");
kod upravne regije (ISO 3166-2, npr. "IT-62");
IANA vremenska zona (npr. "Europe/Rome");
vremenski pomak u odnosu na UTC.

Podaci koji se NE izvode niti obrađuju:

grad, poštanski broj (CAP/ZIP), geografska širina, geografska dužina;
distrikt, kvart, adresa, navike pregledavanja, ponašanjsko profiliranje.

Tehnička metoda:
Geolokacija se provodi pomoću baze podataka koja je lokalno instalirana na poslužiteljima Voditelja obrade. IP adresa ne prenosi se nijednoj usluzi ili subjektu treće strane (nema poziva vanjskim API-jima ni upita uslugama u oblaku). Za potrebe tog geografskog otkrivanja IP adresa ne upisuje se ni u jednu bazu podataka, trajnu datoteku dnevnika, datotečni sustav, kolačić ili varijablu sesije (SESSION): upotrebljava se isključivo u volatilnoj memoriji u trenutku HTTP zahtjeva i odbacuje odmah nakon obrade zahtjeva. Time se ne dovode u pitanje zasebne i neovisne tehničke evidencije opisane u odjeljku 3.1 (dnevnici poslužitelja) i odjeljku 3.6 (kontrola sprečavanja zlouporabe izvoza). Pri sljedećim zahtjevima sustav upotrebljava samo izvedene podatke koji su već pohranjeni u sesiji (država, regija i vremenska zona), bez ponovnog čitanja ili provjere IP adrese. Za tu se aktivnost osobni podaci ne prenose izvan Europske unije.

Svrha: predstaviti posjetitelju nacionalne praznike, lokalnu vremensku zonu i postavke jezika primjerene otkrivenoj državi. Riječ je o tehničkoj funkcionalnosti potrebnoj za uslugu, u nedostatku sustava registracije korisnika ili prijave.

Pravna osnova: legitimni interes voditelja obrade da pruži kontekstualiziranu i odmah upotrebljivu uslugu (čl. 6.1.f GDPR-a), uravnotežen minimalnom i prolaznom prirodom obrade.

Čuvanje: izvedeni podaci (oznaka države, regija i vremenska zona) čuvaju se isključivo tijekom sesije pregledavanja na dva odvojena mjesta: u spremištu sesije na poslužiteljima Voditelja obrade, kojem tehnički kolačić sesije omogućuje pristup sadržavajući samo njegov identifikator; i, isključivo za ručno odabranu regiju, u području lokalne pohrane sessionStorage preglednika opisanom u odjeljku 3.4.

Podaci se čuvaju tijekom sesije pregledavanja i potom se brišu; podaci na uređaju brišu se pri zatvaranju preglednika.

Nakon trenutačne sesije ne čuva se povijest geografskih otkrivanja niti se stvara profil korisnika.

Primatelji: nikakvi. Obrada se odvija u potpunosti na infrastrukturi voditelja obrade.

Pravo na prigovor (čl. 21. GDPR-a): posjetitelj može u bilo kojem trenutku prepisati automatsku detekciju ručnim odabirom različite države iz sučelja stranice ili dodavanjem parametra ?country=XX URL-u (primjer: ?country=fr za prikaz kalendara Francuske). Ručna preferencija uvijek prevladava nad automatskom detekcijom.

Automatizirano profiliranje (čl. 22. GDPR-a): detekcija se koristi isključivo za predstavljanje sadržaja i ne proizvodi nikakvu automatiziranu odluku koja generira pravne učinke ili značajno utječe na posjetitelja. Stoga nisu ispunjeni preduvjeti iz čl. 22. GDPR-a.

3.6 — Izvoz kalendara u formatima PDF i JPG

Na izričit zahtjev korisnika Stranica stvara inačicu kalendara za ispis u formatu PDF ili JPG. Stvaranje se odvija u potpunosti na poslužiteljima Voditelja obrade putem neinteraktivnog preglednika koji reproducira stranicu koju je korisnik već pregledao. Nikakav se sadržaj ne šalje vanjskim uslugama za pretvorbu ili ispis.

Podaci koji se obrađuju: parametri zatraženog kalendara (država, godina, prikaz i mogućnosti prikaza), koji nisu osobni podaci; i IP adresa u pseudonimiziranom obliku, odnosno pretvorena u pseudonimizirani otisak izračunan tajnim ključem koji nikada ne napušta poslužitelje Voditelja obrade i obrađen isključivo za kontrolu sprečavanja zlouporabe opisanu u nastavku. To i dalje ostaju pseudonimizirani, a ne anonimni podaci te se s njima postupa u skladu s tim.

Svrha: izraditi datoteku koju je korisnik zatražio i spriječiti da ponavljani automatizirani zahtjevi iscrpe resurse poslužitelja jer svaki izvoz pokreće proces koji zahtijeva mnogo resursa.

Pravna osnova: pružanje usluge koju je korisnik izričito zatražio i legitimni interes Voditelja obrade za sigurnost, stabilnost i dostupnost stranice (članak 6. stavak 1. točka (f) GDPR-a).

Tehnička metoda i čuvanje:

stvorena datoteka upisuje se u privremenu mapu poslužitelja i prestaje biti upotrebljiva nekoliko minuta nakon stvaranja, neovisno o tome je li preuzeta; automatizirani postupci je uklanjaju;
isključivo radi sprečavanja zlouporabe sustav čuva pseudonimizirani otisak IP adrese, povezan s vremenima zahtjeva, u vremenskom okviru od nekoliko minuta. Po isteku tog razdoblja podaci se više ne uzimaju u obzir ni za koju svrhu i brišu se automatiziranim postupcima. IP adresa u čitljivom obliku nikada se ne upisuje na disk;
Voditelj obrade ne čuva, ne čita niti analizira sadržaj izvezenog kalendara.

Primatelji: nema ih. Obrada se u potpunosti odvija u infrastrukturi Voditelja obrade.

4. Primatelji podataka i kategorije vanjskih izvršitelja obrade

Obrađeni osobni podaci mogu se priopćiti sljedećim kategorijama subjekata, u granicama strogo potrebnim za gore navedene svrhe:

Kategorija primatelja	Uloga	Sjedište
Pružatelj usluga hostinga	Izvršitelj obrade prema čl. 28. GDPR-a	Europska unija
Pružatelj mrežnih i zaštitnih usluga (CDN, anti-DDoS, sigurnost aplikacija)	Izvršitelj obrade prema čl. 28. GDPR-a	Sjedinjene Američke Države, uz odgovarajuća jamstva (DPA + Standard Contractual Clauses)
Pružatelj usluga pohrane u oblaku za sigurnosne kopije	Izvršitelj obrade prema čl. 28. GDPR-a	Sjedinjene Američke Države (registrirano sjedište pružatelja), pri čemu se podaci pohranjuju u podatkovnim centrima koji se nalaze u Europskoj uniji
Sudska, policijska ili nadzorna tijela	Primatelji na zakoniti zahtjev	Italija / EU
Profesionalni savjetnici voditelja obrade (porezni, računovodstveni, pravni)	Vezani obvezom povjerljivosti	Italija / EU

Svi vanjski izvršitelji obrade imenovani su posebnim ugovorom o obradi (DPA) u smislu čl. 28. GDPR-a i pružaju primjerena tehnička i organizacijska jamstva.

Osobni podaci se ne diseminiraju, ne ustupaju, ne prodaju, ne razmjenjuju niti ne prenose trećim subjektima u svrhu marketinga, komercijalnog profiliranja ili ustupanja u svrhu stjecanja dobiti.

5. Prijenosi podataka izvan Europske unije

Stranica koristi uslugu mreže i zaštite (CDN i ublažavanje informatičkih napada) koju pruža subjekt sa sjedištem u Sjedinjenim Američkim Državama. Taj subjekt može, ovisno o automatskom usmjeravanju prometa, prenositi podatke kroz poslužitelje smještene u zemljama izvan EU.

Prijenos je reguliran sljedećim jamstvima:

ugovor o obradi (DPA) potpisan u smislu čl. 28. GDPR-a;
Standardne ugovorne klauzule ("Standard Contractual Clauses" — SCC) koje je donijela Europska komisija Provedbenom odlukom (EU) 2021/914;
dodatne tehničke i organizacijske mjere ocijenjene u svjetlu presude Schrems II (Sud Europske unije, C-311/18) i Preporuka EDPB 01/2020;
gdje je dostupno, aktivacija EU Data Boundary za ograničavanje prijenosa podataka samo na europsku infrastrukturu davatelja usluge.

Pružatelj usluga pohrane u oblaku koje se upotrebljavaju za sigurnosne kopije također ima registrirano sjedište u Sjedinjenim Američkim Državama, iako podatke pohranjuje u podatkovnim centrima u Europskoj uniji. Odnos je uređen ugovorom o obradi podataka i prethodno navedenim standardnim ugovornim klauzulama.

Ta se jamstva dopunjuju dodatnom tehničkom mjerom u smislu Preporuka EDPB-a 01/2020: arhive sigurnosnih kopija šifrirane su, a ključ se ne otkriva niti stavlja na raspolaganje pružatelju, koji stoga drži podatke koje ne može čitati. Voditelj obrade zadržava standardne ugovorne klauzule jer šifriranje, iako sadržaj čini nedostupnim, ne uklanja sam prijenos niti pomoćne podatke koji ga prate.

Ispitanik može zatražiti detaljne informacije o primijenjenim jamstvima pišući na podatke za kontakt iz točke 1.

6. Prava ispitanika

U smislu članaka 15-22 GDPR-a, ispitanik ima pravo u bilo kojem trenutku:

Pravo	Članak	Što možeš zatražiti
Pristup	čl. 15.	Potvrdu jesu li u tijeku obrade koje se odnose na vas i dobivanje kopije podataka
Ispravak	čl. 16.	Ispravak netočnih podataka ili dopunu nepotpunih podataka
Brisanje ("pravo na zaborav")	čl. 17.	Brisanje vaših podataka u predviđenim slučajevima
Ograničavanje	čl. 18.	Ograničavanje obrade u predviđenim slučajevima
Prenosivost	čl. 20.	Primitak podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku
Prigovor	čl. 21.	Prigovor na obradu temeljenu na legitimnom interesu
Ne biti podvrgnut automatiziranim odlukama	čl. 22.	Nije primjenjivo: voditelj obrade ne provodi automatizirane procese odlučivanja
Povlačenje privole	čl. 7.3.	Kad se obrada temelji na privoli (slučaj koji se u ovim Pravilima ne pojavljuje)

7. Način ostvarivanja prava

Ispitanik može u bilo kojem trenutku ostvariti prava iz točke 6. slanjem pisanog zahtjeva na sljedeće podatke za kontakt:

Obična e-pošta: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Certificirana e-pošta (PEC): Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Obična pošta: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italija

Voditelj obrade odgovorit će bez nepotrebnog odgađanja, a u svakom slučaju u roku od jednog mjeseca od primitka zahtjeva. To se razdoblje može produljiti za dva mjeseca, uzimajući u obzir složenost i broj zahtjeva; Voditelj obrade obavijestit će ispitanika o produljenju i razlozima za njega u roku od mjesec dana od primitka (članak 12. stavak 3. GDPR-a).

Zahtjevi za ostvarivanje prava i odgovarajući odgovori čuvaju se onoliko dugo koliko je potrebno da se dokaže da je odgovor pružen (članak 5. stavak 2. GDPR-a), nakon čega se brišu.

Ostvarivanje prava je besplatno, osim za očito neutemeljene ili pretjerane zahtjeve, posebice zbog njihove ponavljajuće prirode, za koje voditelj obrade može naplatiti razumnu naknadu ili odbiti zahtjev s obrazloženjem (čl. 12.5. GDPR-a).

Ako postoje opravdane sumnje u identitet podnositelja zahtjeva, Voditelj obrade može zatražiti dodatne informacije potrebne za njegovu potvrdu (članak 12. stavak 6. GDPR-a); samo ako su te informacije nedostatne, može se zatražiti preslika valjane identifikacijske isprave, koja se upotrebljava isključivo za provjeru i briše odmah nakon njezina završetka.

Komunikacija voditelja obrade kao odgovor na ostvarivanje prava pruža se na talijanskom jeziku. Može se pružiti na engleskom jeziku na izričit zahtjev ispitanika.

8. Pravo na pritužbu nadzornom tijelu

Ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek, ispitanik koji smatra da obrada njegovih osobnih podataka krši GDPR ima pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Garante per la Protezione dei Dati Personali (talijanski nadzornik za zaštitu podataka)
Piazza Venezia 11, 00187 Rim
Centrala: (+39) 06.69677.1
E-pošta: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
PEC: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Web stranica: www.garanteprivacy.it

Ispitanik se može obratiti i nadzornom tijelu države članice svoga uobičajenog boravišta, mjesta rada ili mjesta gdje se dogodila navodna povreda (čl. 77. GDPR-a).

9. Sigurnost obrade

Voditelj obrade poduzima primjerene tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, u smislu čl. 32. GDPR-a, uključujući — primjera radi — zaštitu prijenosa putem HTTPS/TLS protokola, kontrolu pristupa infrastrukturi, ažuriranje sustava, zaštitu od neovlaštenih pristupa, informatičkih napada i slučajnog gubitka podataka.

Radi sigurnosti i kontinuiteta poslovanja Voditelj obrade povremeno izrađuje sigurnosne kopije podataka stranice kod pružatelja usluge pohrane u oblaku, koristeći podatkovne centre u Europskoj uniji. Kopije se čuvaju ograničeno vrijeme prema pravilima rotacije, nakon čega se automatski prepisuju ili brišu.

Arhive sigurnosnih kopija šifrirane su; ključ za šifriranje ne otkriva se niti stavlja na raspolaganje pružatelju pohrane te se njime upravlja isključivo pod nadzorom Voditelja obrade. Pružatelj stoga drži podatke koje ne može čitati. Prijenos se također odvija šifriranim kanalom, a pristup arhivama ograničen je na Voditelja obrade. Odnos s pružateljem uređen je posebnim ugovorom o obradi podataka (DPA) na temelju članka 28. GDPR-a; o lokaciji pružatelja vidjeti odjeljke 4. i 5.

U slučaju povrede osobnih podataka ("data breach") koja predstavlja rizik za prava i slobode ispitanika, voditelj obrade ispunit će obveze obavještavanja nadzornog tijela (čl. 33. GDPR-a) i, gdje je potrebno, obavještavanja ispitanika (čl. 34. GDPR-a) u zakonskim rokovima.

10. Profiliranje i automatizirane odluke

Voditelj obrade ne provodi nikakav automatizirani proces odlučivanja koji proizvodi pravne učinke ili značajno utječe na posjetitelja u smislu čl. 22. GDPR-a.

Jedina automatizirana obrada na stranici je geografska detekcija zemlje podrijetla opisana u točki 3.5, koja se koristi isključivo za prilagodbu predstavljanja sadržaja (praznici, vremenska zona, jezik). Ta obrada:

ne koristi se za donošenje odluka koje generiraju pravne učinke na ispitanika;
ne utječe značajno na posjetitelja na sličan način;
posjetitelj je može u bilo kojem trenutku ručno prepisati.

Stoga nisu ispunjeni preduvjeti primjene čl. 22. GDPR-a.

Ne koriste se algoritmi komercijalnog, ponašanjskog, marketinškog ili personalizacijskog profiliranja koji bi zahtijevali izričitu privolu.

11. Maloljetnici

Stranica nije specifično usmjerena na maloljetnike. Voditelj obrade svjesno ne prikuplja osobne podatke maloljetnika mlađih od četrnaest (14) godina bez privole koju je dao nositelj roditeljske odgovornosti (čl. 8. GDPR-a + čl. 2-quinquies Codice Privacy).

Ako voditelj obrade dozna da su prikupljeni podaci maloljetnika bez potrebne privole, hitno će ih obrisati.

12. Izmjene ovih Pravila

Voditelj obrade zadržava pravo u bilo kojem trenutku mijenjati, dopunjavati ili ažurirati ova Pravila, također kao posljedicu zakonodavnih izmjena, prilagodbe sektorskim praksama ili evolucije tehničkih karakteristika stranice.

O bitnim izmjenama bit će obaviješteno putem istaknute obavijesti na stranici. Važeća verzija uvijek je ona objavljena na stranici ovih Pravila na dan pristupa, od koje se čuva dokaz na dnu dokumenta.

13. Jezik ovih Pravila i verzije na drugim jezicima

Ova Obavijest o privatnosti sastavljena je na talijanskom jeziku, koji je referentni tekst. Prijevodi na druge jezike stranice prenose isti sadržaj; u slučaju bilo kakvog uredničkog nesklada, proturječja ili dvosmislenosti između jezičnih verzija prevladava talijanska verzija.

Ta se prednost ni u kojem slučaju ne primjenjuje na štetu prava koja su priznata kao prisilna prema pravu mjerodavnom za ispitanika. Ako lokalno pravo ispitaniku pruža širu zaštitu ili zahtijeva drukčije tumačenje, prevladavaju prisilne odredbe tog prava i primjenjivi dodatak za pojedinu jurisdikciju u odjeljku 14.

14. Dodaci za pojedine jurisdikcije

14.1 — Opće pravilo

Stranica je dostupna osobama koje borave u različitim državama i one je upotrebljavaju. Sljedeće odredbe dopunjuju ovu Obavijest o privatnosti za ispitanike na koje se u svakom pojedinom slučaju primjenjuje navedeno zakonodavstvo. U slučaju sukoba primjenjivi dodatak i prisilne odredbe lokalnog prava imaju prednost pred općim odredbama Obavijesti o privatnosti.

Uključivanje dodatka ne predstavlja priznanje da se navedeno zakonodavstvo primjenjuje na Voditelja obrade ili da je prekoračen bilo koji prag veličine, prihoda ili opsega obrade za njegovu primjenu. Dodaci se pružaju radi transparentnosti prema korisnicima u dotičnim državama.

Voditelj obrade ima poslovni nastan u Italiji te nema poslovne jedinice ni urede u inozemstvu. Za tehničko pružanje usluge oslanja se na pružatelje opisane u odjeljcima 4. i 5., u kojima su navedeni i povezani prijenosi.

14.2 — Prava koja se jamče svim korisnicima

Neovisno o državi boravišta i mjerodavnom zakonodavstvu, Voditelj obrade svakom korisniku stranice jamči sljedeća prava, koja se mogu ostvariti putem podataka za kontakt iz odjeljka 1. u slučajevima, u granicama i pod uvjetima utvrđenima mjerodavnim zakonodavstvom — osobito kada je čuvanje propisano pravnom obvezom ili potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva:

pristup vlastitim podacima i informacijama o obradi;
ispravak netočnih podataka i dopunu nepotpunih podataka;
brisanje podataka;
ograničenje obrade;
prenosivost dostavljenih podataka;
prigovor na obradu;
povlačenje privole kada se obrada temelji na privoli;
podnošenje pritužbe nadležnom nadzornom tijelu;
zaštitu od diskriminacije zbog ostvarivanja svojih prava: Stranica ostaje u potpunosti i besplatno dostupna.

Voditelj obrade nadalje izjavljuje, s učinkom za sve korisnike i bez potrebe za bilo kakvim zahtjevom:

da ne prodaje osobne podatke i ni u kojem obliku ne prima naknadu za njih;
da ne dijeli osobne podatke s trećim stranama u svrhe oglašavanja, mjerenja ponašanja ili mjerenja na različitim web-mjestima;
da ne provodi ciljano oglašavanje ni bilo koji oblik komercijalne izrade profila;
da ne traži niti nastoji prikupljati posebne kategorije podataka ili osjetljive podatke. Obrazac za kontakt sadržava polje za slobodan tekst: korisnici se mole da ne unose informacije koje se odnose na zdravlje, vjerska ili filozofska uvjerenja, politička mišljenja, etničko podrijetlo, članstvo u sindikatu, spolni život ili seksualnu orijentaciju. Svi takvi podaci dostavljeni samoinicijativno obrađivat će se isključivo radi rješavanja zahtjeva i izbrisati čim više ne budu potrebni;
da svjesno ne obrađuje podatke djece jer Stranica njima nije namijenjena.

Budući da se te aktivnosti ne provode, prava na odustajanje od prodaje, dijeljenja, ciljanog oglašavanja i izrade profila prema različitim izvaneuropskim zakonima u ovom slučaju nemaju predmet: takva aktivnost od koje bi se moglo odustati ne postoji.

14.3 — Europska unija i Europski gospodarski prostor

Uredba (EU) 2016/679 (GDPR) primjenjuje se u cijelosti, kako je opisano u glavnom dijelu ove Obavijesti o privatnosti. Ispitanik može podnijeti pritužbu talijanskom tijelu za zaštitu podataka (odjeljak 8.) ili nadzornom tijelu države članice svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede (članak 77. GDPR-a).

14.4 — Ujedinjena Kraljevina

Na ispitanike u Ujedinjenoj Kraljevini primjenjuju se UK GDPR i Data Protection Act 2018. Zajamčena prava odgovaraju pravima navedenima u odjeljku 14.2 i mogu se ostvariti na isti način.

Nadležno nadzorno tijelo: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Ujedinjena Kraljevina — ico.org.uk.

Svaki prijenos podataka iz Ujedinjene Kraljevine provodi se uz zaštitne mjere opisane u odjeljku 5., u obliku koji priznaje pravo Ujedinjene Kraljevine. Voditelj obrade nije imenovao predstavnika u Ujedinjenoj Kraljevini; potreba za takvim imenovanjem procjenjuje se u skladu s uvjetima propisanima mjerodavnim zakonodavstvom.

14.5 — Švicarska

Na ispitanike u Švicarskoj primjenjuje se švicarski Savezni zakon o zaštiti podataka (FADP), kako je u svakom trenutku na snazi. Zajamčena prava odgovaraju pravima iz odjeljka 14.2, uključujući pravo na pristup i pravo na otkrivanje ili prijenos podataka.

Nadležno tijelo: Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern — edoeb.admin.ch.

Prijenosi u treće zemlje provode se uz zaštitne mjere opisane u odjeljku 5. Voditelj obrade nije imenovao predstavnika u Švicarskoj; potreba za takvim imenovanjem procjenjuje se u skladu s uvjetima propisanima mjerodavnim zakonodavstvom.

14.6 — Kanada

Kada su ispunjeni odgovarajući uvjeti, na ispitanike u Kanadi primjenjuje se Personal Information Protection and Electronic Documents Act (PIPEDA). U tom kontekstu Voditelj obrade:

utvrđuje svrhe obrade prije ili u trenutku prikupljanja, kako je navedeno u odjeljku 3.;
ograničava prikupljanje na ono što je potrebno za navedene svrhe;
jamči prava na pristup podacima i njihov ispravak u skladu s odjeljkom 14.2;
ostaje odgovoran za podatke prenesene trećim pružateljima radi obrade, u skladu s odjeljcima 4. i 5.;
rješava pritužbe putem podataka za kontakt iz odjeljka 1.

Nadležno tijelo: Office of the Privacy Commissioner of Canada — priv.gc.ca.

14.6.1 — Québec (Zakon 25)

Odredbe zakona Act to modernize legislative provisions as regards the protection of personal information (Zakon 25) primjenjuju se na ispitanike koji žive u Québecu. Osobito:

Osoba odgovorna za zaštitu osobnih podataka: Fabio Zignale, vlasnik poduzeća, kojem se može obratiti na Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Odgovoran je za osiguravanje usklađenosti sa zakonodavstvom i osoba je kojoj treba uputiti zahtjeve i pritužbe;
Incidenti povjerljivosti: Voditelj obrade vodi evidenciju incidenata te, ako postoji rizik ozbiljne štete, obavješćuje Commission d'accès à l'information i pogođene osobe;
Privatnost kao zadana postavka: Stranica ne zahtijeva registraciju i bez djelovanja korisnika ne aktivira nijednu značajku koja smanjuje privatnost;
Automatizirane odluke: Stranica ne donosi nijednu odluku o korisniku isključivo na temelju automatizirane obrade. Geografsko otkrivanje opisano u odjeljku 3.5 određuje samo koji se sadržaj prikazuje, korisnik ga može u bilo kojem trenutku promijeniti i nema pravne ni slične značajne učinke;
Prijenosi izvan Québeca: podaci se uglavnom obrađuju u Europi; prijenosi izvan Québeca i zaštitne mjere koje se na njih primjenjuju opisani su u odjeljcima 4. i 5.

Nadležno tijelo: Commission d'accès à l'information du Québec — cai.gouv.qc.ca.

14.7 — Australija

Za ispitanike u Australiji, u mjeri u kojoj se na Voditelja obrade primjenjuju Privacy Act 1988 i Australian Privacy Principles (APP), primjenjuju se sljedeće informacije.

Prikupljeni podaci i načini prikupljanja (APP 3 i 5): podaci navedeni u odjeljku 3., prikupljeni izravno od korisnika putem obrasca za kontakt ili automatski iz preglednika i HTTP zahtjeva tijekom pregledavanja;
Svrhe (APP 6): svrhe navedene u odjeljku 3.; podaci se ne upotrebljavaju u nepovezane sekundarne svrhe ni za izravni marketing;
Izravni marketing (APP 7): ne provodi se ni u kojem obliku;
Pristup i ispravak (APP 12 i 13): jamče se u skladu s odjeljkom 14.2;
Primatelji u inozemstvu (APP 8): podaci se obrađuju u infrastrukturi koja se nalazi u Europskoj uniji; usluga mreže i zaštite ima sjedište u Sjedinjenim Državama, uz zaštitne mjere opisane u odjeljku 5.;
Sigurnost i čuvanje (APP 11): mjere i razdoblja navedeni u odjeljcima 3. i 9.;
Pritužbe: mogu se uputiti Voditelju obrade putem podataka za kontakt iz odjeljka 1., a zatim Office of the Australian Information Commissioner (OAIC) — oaic.gov.au.

14.8 — Meksiko — Aviso de Privacidad

Ovaj odjeljak predstavlja Aviso de Privacidad za ispitanike obuhvaćene meksičkim zakonodavstvom o zaštiti osobnih podataka u posjedu privatnih subjekata.

Identitet i adresa voditelja obrade: Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italija — Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.;
Podaci koji se obrađuju: podaci navedeni u odjeljku 3. — podaci o pregledavanju, podaci dobrovoljno dostavljeni putem obrasca za kontakt, pseudonimizirani statistički podaci pregledani u zbirnom obliku i podaci izvedeni iz geografskog otkrivanja;
Osjetljivi podaci: Voditelj obrade ne traži niti namjerava prikupljati osjetljive osobne podatke. Nijedno polje na stranici ne traži takve podatke, a korisnici se mole da ih ne unose u polje za slobodan tekst u obrascu za kontakt; svi takvi podaci dostavljeni samoinicijativno obrađuju se isključivo radi rješavanja zahtjeva i brišu kada više nisu potrebni;
Nužne svrhe: pružanje i sigurnost usluge, lokalizacija sadržaja i odgovaranje na zahtjeve korisnika;
Sekundarne svrhe: nema ih. Ne provodi se marketing, izrada profila ni otkrivanje trećim stranama;
Prijenosi: prijenosi opisani u odjeljcima 4. i 5. Ne provodi se prijenos za koji bi prema meksičkom zakonodavstvu bila potrebna privola ispitanika jer se podaci ne otkrivaju trećim stranama u njihove vlastite svrhe;
Prava ARCO — pristup, ispravak, brisanje i prigovor (acceso, rectificación, cancelación, oposición): mogu se ostvariti besplatno i bez obveze navođenja razloga putem prethodno navedenih podataka za kontakt;
Povlačenje privole i ograničenje uporabe: korisnik može u bilo kojem trenutku zatražiti ograničenje uporabe ili otkrivanja svojih podataka i, kada se obrada temelji na privoli, povući je putem istih podataka za kontakt;
Promjene: svako ažuriranje ove Aviso objavljuje se na ovoj stranici u skladu s odjeljkom 12.

14.9 — Sjedinjene Američke Države

Nekoliko saveznih država SAD-a donijelo je zakonodavstvo o privatnosti potrošača. Sljedeće odredbe primjenjuju se na stanovnike saveznih država čiji se zakoni primjenjuju na Voditelja obrade, uz pojašnjenje o pragovima iz odjeljka 14.1.

Kategorije osobnih informacija koje se obrađuju: tehnički identifikatori (IP adresa i identifikator preglednika), podaci o aktivnosti na internetu (posjećene stranice i referentna stranica), podaci o približnoj geolokaciji na razini države i regije te — samo ako ih korisnik odluči upisati — ime i adresa e-pošte;
Izvori: izravno od korisnika i automatski s korisnikova uređaja tijekom pregledavanja;
Svrhe: svrhe navedene u odjeljku 3.;
Primatelji: kategorije pružatelja navedene u odjeljku 4., koji su ugovorno obvezani i nemaju neovisno ovlaštenje za uporabu podataka;
Čuvanje: razdoblja navedena u odjeljku 3. za svaku aktivnost obrade;
Bez prodaje i dijeljenja: Voditelj obrade ne prodaje niti dijeli osobne informacije u smislu definicija pojmova prodaja i dijeljenje iz tih zakona i nikada to nije činio. Ne provodi bihevioralno oglašavanje u različitim kontekstima ni izradu profila sa značajnim učincima;
Osjetljive osobne informacije: ne traže se niti se namjerno prikupljaju; korisnici se mole da ih ne uključuju u polje za slobodan tekst u obrascu za kontakt, a sve tako dostavljene informacije obrađuju se samo radi rješavanja zahtjeva i zatim brišu;
Prava: na informiranje, pristup, ispravak, brisanje, dobivanje prenosive kopije, prigovor i zaštitu od diskriminacije — sva su prema odjeljku 14.2 zajamčena svakom korisniku, neovisno o saveznoj državi boravišta;
Ovlašteni zastupnik: korisnici mogu svoja prava ostvariti i preko ovlaštenog zastupnika koji mora dostaviti dokaz o ovlaštenju;
Žalba protiv odbijanja (appeal): ako Voditelj obrade odbije zahtjev, korisnik može zatražiti preispitivanje odluke pisanjem na podatke za kontakt iz odjeljka 1. i navođenjem riječi „appeal“; Voditelj obrade obrazložit će odluku i navesti tijelo kojem se može obratiti.

Stanovnici Kalifornije mogu se obratiti California Privacy Protection Agency ili California Attorney General; stanovnici drugih saveznih država mogu se obratiti glavnom državnom odvjetniku svoje savezne države.

14.10 — Türkiye

Kada su ispunjeni odgovarajući uvjeti, na ispitanike u Türkiye primjenjuje se Zakon br. 6698 o zaštiti osobnih podataka (KVKK).

Voditelj obrade podataka (veri sorumlusu): Agenzia Indaco di Zignale Fabio, Via Umberto 199, 95035 Maletto (CT), Italija — Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.;
Svrhe i kategorije podataka: svrhe i kategorije navedene u odjeljku 3.;
Način prikupljanja i pravna osnova: elektroničko prikupljanje tijekom pregledavanja i putem obrasca za kontakt; pravne osnove jesu legitimni interes Voditelja obrade i poduzimanje mjera na zahtjev korisnika, kako je za svaku aktivnost obrade navedeno u odjeljku 3.;
Primatelji: kategorije navedene u odjeljku 4.;
Prava ispitanika (članak 11. KVKK-a): saznati obrađuju li se podaci, dobiti informacije o obradi, saznati njezine svrhe, zatražiti ispravak, brisanje ili uništenje, prigovoriti nepovoljnim rezultatima automatizirane analize i zahtijevati naknadu štete. Mogu se ostvariti putem podataka za kontakt iz odjeljka 1. i u biti odgovaraju pravima navedenima u odjeljku 14.2.

Nadležno tijelo: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr.

Dokument na snazi od: 12. kolovoza 2026.
Verzija: 2.1
Posljednja revizija: 12. kolovoza 2026.