Izjava o zaštiti podataka

Nacrt prema čl. 13. i 14. GDPR-a – prije objave dati na pravnu provjeru.

1. Voditelj obrade

[Ime / organizacija], [Adresa], e-pošta: [Kontakt za zaštitu podataka]

[Ako postoji: službenik za zaštitu podataka s kontaktom]

2. Načela

Obrađujemo što je moguće manje podataka. Nema kolačića za praćenje, nema oglasa, nema dodataka društvenih mreža ni ugrađenih fontova ili skripti trećih strana. Web-stranica i svi podaci nalaze se na poslužitelju u Europskoj uniji.

3. Što obrađujemo i zašto

3.1 Posjet web-stranici

Pri otvaranju stranice poslužitelj obrađuje tehnički nužne podatke (IP-adresa, vrijeme, otvorena stranica, oznaka preglednika) kako bi isporučio stranicu i zaštitio je od napada. IP-adrese se u našim zapisnicima aplikacije ne spremaju kao čisti tekst, nego samo kao šifrirana kratka vrijednost (hash) za zaštitu od zlouporabe (npr. ograničenje pokušaja prijave). Zapisnici web-poslužitelja brišu se nakon [14] dana. Pravna osnova: legitimni interes (čl. 6. st. 1. t. f GDPR-a) za siguran rad.

Mjerenje posjećenosti: [nema / ili: statistika bez kolačića na vlastitom poslužitelju (Plausible/Umami) bez osobnih profila]

3.2 Korisnički račun

Za račun spremamo adresu e-pošte, prikazano ime, lozinku (samo kao nepovratni Argon2id-hash) odnosno passkeyeve i – ako je uključen – šifrirani ključ za prijavu u dva koraka, kao i vrijeme Vašeg pristanka na uvjete korištenja i izjavu o zaštiti podataka. Pravna osnova: ugovor (čl. 6. st. 1. t. b GDPR-a).

Pri postavljanju lozinke anonimno provjeravamo nalazi li se ona u poznatim curenjima podataka („Have I Been Pwned”, k-anonimnost): pritom naš poslužitelj napušta samo prvih 5 znakova kontrolne vrijednosti, nikada sama lozinka.

3.3 Prilozi (slike, tekstovi, komentari)

Učitane datoteke, opisi i komentari objavljuju se nakon odobrenja, zajedno s Vašim prikazanim imenom. Ugrađeni metapodaci (npr. GPS-položaj, podaci o fotoaparatu) uklanjaju se iz svih javno prikazanih inačica; izvorna datoteka ostaje interno spremljena. Pravna osnova: ugovor i privola pri objavi (čl. 6. st. 1. t. a i b GDPR-a).

3.4 Osobe na slikama

Stare slike često prikazuju ljude. Osobe se imenuju samo ručno i prema našim pravilima; automatsko prepoznavanje lica ne provodi se. Pogođene osobe i njihovi srodnici u svakom trenutku mogu zatražiti uklanjanje ili zamućivanje (funkcija „Prijavi sadržaj” ili e-pošta).

3.5 Automatska provjera sadržaja

Radi zaštite od neprimjerenog sadržaja naš poslužitelj automatski provjerava učitane slike programom koji radi na vlastitom poslužitelju. Pritom se podaci ne prenose trećim stranama. U slučaju dvojbe konačnu odluku donosi čovjek.

[SAMO ako je uključeno: za prijedloge umjetne inteligencije pri učitavanju odnosno drugo mišljenje u graničnim slučajevima slika ili tekst šalje se tvrtki Anthropic PBC (SAD) (izvršitelj obrade, standardne ugovorne klauzule / Data Privacy Framework – provjeriti). Te su funkcije trenutačno ISKLJUČENE.]

3.6 Automatski prijevod

Kako bi se arhiv mogao čitati i na engleskom, mađarskom i hrvatskom, naslovi, opisi, teme i komentari automatski se prevode. Pritom se prenosi samo tekst – bez imena, adresa e-pošte ili podataka o računu – i to [Google Cloud Translation, Google Ireland Ltd. (odnosno Anthropic PBC, ovisno o postavci) – provjeriti ugovor o obradi]. Pravna osnova: legitimni interes za višejezičnu ponudu (čl. 6. st. 1. t. f GDPR-a). Prijevodi su označeni kao „Strojni prijevod”, a njemački izvornik dostupan je u svakom trenutku.

3.7 E-pošta

Šaljemo e-poruke za potvrdu Vaše adrese, poveznice za prijavu i – uz mogućnost odjave – obavijesti o komentarima i odobrenjima. Slanje putem [Hostinger International Ltd. (usluga e-pošte), Cipar/EU].

3.8 Kontaktni obrazac i obrazac za prijavu

Vaše podatke (ime, e-pošta, poruka) upotrebljavamo samo za obradu Vašeg upita. Zaštitu od neželjene pošte osigurava mali računski zadatak u Vašem pregledniku (ALTCHA, na vlastitom poslužitelju), bez kolačića i bez trećih strana.

3.9 Funkcija lokacije

„Što je ovdje nekada bilo?” upotrebljava Vašu lokaciju – samo nakon Vašeg izričitog odobrenja u pregledniku – kako bi prikazala slike u blizini. Lokacija se upotrebljava samo na Vašem uređaju te se ne prenosi nama niti se sprema.

3.10 Karte

Pločice karte OpenStreetMapa učitavaju se i privremeno spremaju putem našeg vlastitog poslužitelja. Vaša IP-adresa pritom se ne prenosi OpenStreetMapu.

4. Izvršitelji obrade

• Smještaj (hosting): [Hostinger International Ltd., lokacija poslužitelja EU – provjeriti ugovor o obradi]
• Slanje e-pošte: [Hostinger Mail]
• Automatski prijevod: [Google Cloud Translation (Google Ireland Ltd.), nakon uključivanja]
• Sigurnosne kopije: [Odredište kopija, npr. S3-kompatibilna pohrana u EU-u] (šifrirano)
• [Samo ako je uključeno: Anthropic PBC (funkcije umjetne inteligencije)]

5. Razdoblje pohrane

• Račun: dok ga ne izbrišete; nakon toga Vaši se podaci uklanjaju u roku od 30 dana (prilozi se po Vašem izboru anonimiziraju ili brišu).
• Sesije: najviše 30 dana. Poveznice za prijavu: 20 minuta. Poveznice za potvrdu: 24 sata.
• Kontaktni upiti i prijave: [3 godine] nakon zaključenja.
• Zapisnik moderiranja: [odrediti trajanje] – potreban radi sljedivosti odluka.
• Sigurnosne kopije: 14 dana dnevno, 12 mjeseci mjesečno.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor te pravo da u svakom trenutku povučete privolu. Mnogo toga možete obaviti izravno pod „Moj račun → Moji podaci” (izvoz podataka, brisanje računa, privole). Pritužbe možete podnijeti austrijskom tijelu za zaštitu podataka (www.dsb.gv.at).