Datenschutzerklärung

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem kroatischen Gesetz zur Durchführung der Datenschutz-Grundverordnung.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Odo d.o.o., Milani 9, 47250 Milani, OIB: 68822243209. Bei Fragen zur Verarbeitung personenbezogener Daten können Sie uns kontaktieren unter info@croatia-victim.net.

2. Welche Daten wir verarbeiten

Daten zu Benutzerkonten des Personals (E-Mail, gehashtes Passwort, Rolle) — für die Verwaltung, Bearbeitung und Ansicht von Archivfällen.
Daten, die in Archivfällen, Dokumenten, Fotos und Videos enthalten sind, die vom Personal in das Portal eingegeben werden (können personenbezogene Daten Dritter im Zusammenhang mit dem archivierten Inhalt enthalten).
Technische Daten, die für den Betrieb der Anmeldesitzung erforderlich sind (Authentifizierungs-Cookie) — siehe Cookie-Richtlinie.
Aktivitätsprotokoll (Audit-Log) — wer wann welche Änderung an einem Fall vorgenommen hat, im Interesse der Transparenz und Sicherheit des Archivs.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Daten zum Zweck der Führung der Archiv- und Dokumentationsevidenz (berechtigtes Interesse des Verantwortlichen und, soweit anwendbar, Erfüllung einer Aufgabe im öffentlichen Interesse oder einer gesetzlichen Aufbewahrungspflicht), sowie zur Ermöglichung einer sicheren Anmeldung und Arbeit des Personals in der Portalverwaltung (Erfüllung eines Arbeits-/Kooperationsvertrags). Öffentlich veröffentlichte Fälle werden Besuchern des Portals nur angezeigt, wenn die Sichtbarkeit des Falls von autorisiertem Personal ausdrücklich auf „öffentlich“ gesetzt wurde, gegebenenfalls in anonymisierter Form.

4. Aufbewahrungsdauer

Wir bewahren Daten so lange auf, wie es für den Archivierungszweck erforderlich ist oder wie es die geltenden gesetzlichen Aufbewahrungsfristen für Dokumentation vorschreiben. Archivinhalte werden nicht durch eine versehentliche Aktion dauerhaft gelöscht — das Löschen ist immer eine besonders geschützte Administratorhandlung (Soft-Delete), und die Originalversionen von Dokumenten werden weder überschrieben noch entfernt.

5. Empfänger der Daten und Auftragsverarbeiter

Wir speichern Daten bei Anbietern von Datenbank-Hosting und Dateispeicherung (Object Storage), die als unsere Auftragsverarbeiter fungieren und vertraglich zu einem angemessenen Datensicherheitsniveau verpflichtet sind. Wir verkaufen oder übermitteln keine Daten zu Marketingzwecken an Dritte.

6. Datensicherheit

Der Zugriff auf interne und private Inhalte ist auf angemeldetes Personal entsprechend der zugewiesenen Rolle (Administrator/Redakteur/Betrachter) beschränkt. Passwörter werden ausschließlich in gehashter Form gespeichert. Die Datenübertragung wird durch Verschlüsselung (HTTPS/TLS) geschützt. Hochgeladene Dateien durchlaufen vor der Speicherung eine Validierung.

7. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit zu verlangen sowie Widerspruch gegen die Verarbeitung einzulegen. Eine Anfrage können Sie richten an info@croatia-victim.net. Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, Beschwerde bei der kroatischen Agentur für den Schutz personenbezogener Daten (AZOP) einzureichen.

8. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Die aktuelle Version ist immer auf dieser Seite verfügbar.