Politika privatnosti

Sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Voditelj obrade osobnih podataka je Odo d.o.o., Milani 9, 47250 Milani, OIB: 68822243209. Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na info@croatia-victim.net.

2. Koje podatke obrađujemo

Podatke o korisničkim računima osoblja (e-mail, hashirana lozinka, uloga) — za administraciju, uređivanje i pregled arhivskih predmeta.
Podatke sadržane u arhivskim predmetima, dokumentima, fotografijama i videozapisima koje osoblje unosi u portal (mogu uključivati osobne podatke trećih osoba vezane uz arhivirani sadržaj).
Tehničke podatke nužne za rad sesije prijave (kolačić za autentifikaciju) — vidi Politiku kolačića.
Evidenciju aktivnosti (audit log) — tko je i kada napravio izmjenu na predmetu, radi transparentnosti i sigurnosti arhive.

3. Svrha i pravna osnova obrade

Podatke obrađujemo radi vođenja arhivsko-dokumentacijske evidencije (legitiman interes voditelja obrade i, gdje je primjenjivo, izvršavanje zadaće od javnog interesa ili zakonske obveze čuvanja dokumentacije), te radi omogućavanja sigurne prijave i rada osoblja u administraciji portala (izvršavanje ugovora o radu/suradnji). Javno objavljeni predmeti prikazuju se posjetiteljima portala samo ako je vidljivost predmeta izričito postavljena na "javno" od strane ovlaštenog osoblja, po potrebi u anonimiziranom obliku.

4. Razdoblje čuvanja

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu arhiviranja ili dok to nalažu primjenjivi zakonski rokovi čuvanja dokumentacije. Arhivski sadržaj se ne briše trajno slučajnom radnjom — brisanje je uvijek posebno zaštićena administratorska radnja (soft-delete), a izvorne verzije dokumenata se ne prepisuju niti uklanjaju.

5. Primatelji podataka i obrađivači

Podatke pohranjujemo kod pružatelja usluga smještaja baze podataka i pohrane datoteka (Object Storage) koji djeluju kao naši obrađivači te su ugovorno obvezani na primjerenu razinu sigurnosti podataka. Podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe.

6. Sigurnost podataka

Pristup internim i privatnim sadržajima ograničen je na prijavljeno osoblje prema dodijeljenoj ulozi (administrator/urednik/preglednik). Lozinke se čuvaju isključivo u hashiranom obliku. Prijenos podataka štiti se enkripcijom (HTTPS/TLS). Uploadane datoteke prolaze validaciju prije pohrane.

7. Vaša prava

Sukladno GDPR-u imate pravo zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje, ograničenje obrade, prenosivost podataka te uložiti prigovor na obradu. Zahtjev možete uputiti na info@croatia-victim.net. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

8. Izmjene ove politike

Ovu politiku privatnosti možemo povremeno ažurirati. Aktualna verzija uvijek je dostupna na ovoj stranici.