Politika kolačića i lokalne pohrane

Ovom Politikom kolačića (dalje: Politika) trgovačko društvo UTT-TOMISLAV d.o.o., Trg Sv. Vida 5, 42205 Vidovec, OIB: 71232905862 (dalje: Društvo, mi), u svojstvu voditelja obrade osobnih podataka, uređuje pravila pohrane podataka i pristupa podacima pohranjenima na terminalnoj opremi posjetitelja web-stranice prijevozvarazdin.com.hr i svih njezinih podstranica (dalje: Stranica).

Politika se primjenjuje na sve posjetitelje Stranice, neovisno o tome pristupaju li joj s računala, mobilnog uređaja ili druge terminalne opreme te neovisno o tome jesu li s Društvom u ugovornom odnosu. Politika čini sastavni dio informacija koje smo dužni pružiti ispitanicima te se tumači zajedno s Politikom privatnosti i Uvjetima korištenja objavljenima na Stranici.

Cilj je Politike na jasan, transparentan i razumljiv način opisati koje se tehnologije pohrane koriste, na kojoj se pravnoj osnovi koriste, koliko dugo se podaci zadržavaju, tko im može pristupiti te na koji način posjetitelj može dati, uskratiti ili povući privolu, odnosno samostalno upravljati postavkama svoga preglednika.

Kolačić (cookie) jest manja tekstualna datoteka koju web-poslužitelj pohranjuje u preglednik korisnika i kojoj se pri kasnijim posjetima može pristupiti. Prema trajanju razlikuju se sesijski kolačići, koji se brišu zatvaranjem preglednika, i trajni kolačići, koji ostaju pohranjeni do isteka definiranog roka ili do ručnog brisanja. Prema izvoru razlikuju se kolačići prve strane, koje postavlja domena koju korisnik posjećuje, i kolačići treće strane, koje postavlja druga domena.

Sličnim tehnologijama smatraju se localStorage, sessionStorage, IndexedDB, web-svjetionici (web beacons), pikseli za praćenje, otisak preglednika (fingerprinting) i svaka druga tehnika koja omogućuje pohranu podataka na terminalnoj opremi korisnika ili pristup podacima koji su na njoj već pohranjeni.

Osobni podatak jest svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi, a obrada je svaki postupak koji se obavlja na osobnim podacima. Voditelj obrade jest osoba koja određuje svrhe i sredstva obrade, a izvršitelj obrade osoba koja podatke obrađuje u ime voditelja obrade.

Pohranu podataka i pristup podacima pohranjenima na terminalnoj opremi korisnika u Republici Hrvatskoj uređuje Zakon o elektroničkim komunikacijama (Narodne novine, br. 76/22 i dalje), osobito odredba članka 43. stavka 4., kojom se preuzima članak 5. stavak 3. Direktive 2002/58/EZ o privatnosti i elektroničkim komunikacijama, kako je izmijenjena Direktivom 2009/136/EZ.

Kada uporaba kolačića ili slične tehnologije uključuje obradu osobnih podataka, na takvu se obradu dodatno primjenjuje Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR) te Zakon o provedbi Opće uredbe o zaštiti podataka (Narodne novine, br. 42/18). Pri tumačenju obveza uzimaju se u obzir smjernice Europskog odbora za zaštitu podataka, osobito Smjernice 05/2020 o privoli te Smjernice 03/2022 o obmanjujućim sučeljima.

Iz navedenoga proizlazi temeljno pravilo: kolačići i slične tehnologije koji su strogo nužni za prijenos komunikacije elektroničkom komunikacijskom mrežom ili za pružanje usluge informacijskog društva koju je korisnik izričito zatražio smiju se upotrebljavati bez privole, dok se za sve ostale svrhe, uključujući analitiku, mjerenje publike, personalizaciju i oglašavanje, zahtijeva prethodna, dobrovoljna, informirana, posebna i nedvosmislena privola dana jasnom potvrdnom radnjom.

Nužni (tehnički) kolačići omogućuju osnovne funkcije Stranice, primjerice sigurno slanje obrasca za upit, zaštitu od zlouporabe i ravnomjerno usmjeravanje prometa. Bez njih tražena usluga ne bi mogla biti pružena, zbog čega se za njihovu uporabu ne traži privola, ali se o njima korisnika informira ovom Politikom.

Funkcionalni kolačići pamte korisničke izbore, primjerice odabir jezika ili stanje suglasnosti, i time poboljšavaju iskustvo korištenja. Analitički kolačići služe mjerenju posjećenosti i ponašanja korisnika radi poboljšanja sadržaja. Marketinški i oglašivački kolačići služe prikazivanju prilagođenih oglasa i mjerenju njihove učinkovitosti, često uz sudjelovanje trećih strana.

Funkcionalne, analitičke i marketinške kolačiće Društvo ne aktivira bez prethodne privole korisnika. Uskrata ili povlačenje privole za te kategorije ni na koji način ne ograničava pristup sadržaju Stranice niti mogućnost slanja upita.

U trenutačnoj produkcijskoj verziji aplikacijski kod Stranice ne učitava Google Analytics, Google Tag Manager, Meta Pixel, oglašivačke mreže ni usporedive alate za praćenje te ne upotrebljava localStorage, sessionStorage ili druge tehnike pohrane u svrhe profiliranja, analitike ili oglašavanja.

Iznimno, ako je korisnik izrazio svoju odluku putem sučelja za upravljanje privolama, njegov se izbor pohranjuje u lokalnu pohranu preglednika isključivo radi dokazivanja i poštovanja te odluke pri sljedećim posjetima. Riječ je o obradi nužnoj za ispunjenje pravne obveze dokazivanja privole, a ne o praćenju korisnika.

Tehnička konfiguracija pružatelja usluge smještaja (hostinga) i mreže za isporuku sadržaja može uključivati mehanizme zaštite od zlouporabe koji su nužni za sigurnost usluge. Ako bi takva infrastrukturna promjena uvela pohranu koja nije nužna, Društvo će prije njezine aktivacije ažurirati ovu Politiku i osigurati odgovarajući mehanizam privole.

Privola koju Društvo prikuplja putem sučelja za upravljanje kolačićima dobrovoljna je, posebna, informirana i nedvosmislena. Nijedna opcija nije unaprijed označena, odbijanje je jednako dostupno kao i prihvaćanje, a nastavak pregledavanja, pomicanje sadržaja ili zatvaranje obavijesti ne smatraju se davanjem privole.

Korisnik može dati privolu za pojedinu kategoriju zasebno te ju u svakom trenutku izmijeniti ili povući putem poveznice za postavke kolačića dostupne na ovoj stranici i u podnožju Stranice. Povlačenje privole jednako je jednostavno kao i njezino davanje te ne utječe na zakonitost obrade provedene na temelju privole prije njezina povlačenja.

Zapis o danoj privoli, njezinu opsegu, verziji teksta i vremenu davanja Društvo čuva radi ispunjenja obveze dokazivanja iz članka 7. stavka 1. Opće uredbe o zaštiti podataka, i to najdulje dvanaest mjeseci od davanja privole, nakon čega se korisniku izbor ponovno nudi.

Neovisno o kolačićima, poslužitelj i pružatelj usluge smještaja obrađuju standardne tehničke zapise koji uključuju IP adresu, datum i vrijeme zahtjeva, traženu adresu, statusni kod odgovora, vrstu preglednika i operacijskog sustava te referalnu adresu. Ta je obrada nužna za pružanje i sigurnost usluge.

Pravna je osnova za obradu tehničkih zapisa legitimni interes Društva iz članka 6. stavka 1. točke (f) Opće uredbe o zaštiti podataka, koji se sastoji u osiguranju stabilnosti, cjelovitosti i sigurnosti mrežne usluge, sprječavanju zlouporaba, otkrivanju napada i dijagnostici kvarova. Provedena procjena ravnoteže interesa pokazuje da takva obrada ne prevladava nad temeljnim pravima i slobodama ispitanika jer je ograničena, kratkotrajna i ne služi profiliranju.

Zaštita obrasca za upit provodi se poslužiteljskim mehanizmima, uključujući provjeru tokena, skrivena polja za otkrivanje automatiziranih pošiljatelja i ograničavanje broja zahtjeva u vremenu. Ti mehanizmi ne zahtijevaju postavljanje analitičkih ni marketinških kolačića.

Stranica sadrži poveznice prema vanjskim uslugama, primjerice servisu WhatsApp, kartografskim uslugama i telefonskim pozivima. Sam prikaz Stranice ne aktivira alate za praćenje tih pružatelja putem našeg koda, no otvaranjem takve poveznice korisnik napušta našu domenu te se na njega primjenjuju pravila privatnosti i kolačića odredišnog pružatelja, za koja Društvo ne odgovara.

Podaci prikupljeni tehničkim zapisima mogu biti dostupni pružatelju usluge smještaja i pružatelju informatičkog održavanja, koji djeluju kao izvršitelji obrade na temelju ugovora sklopljenog sukladno članku 28. Opće uredbe o zaštiti podataka. Prijenos osobnih podataka u treće zemlje ne provodi se, a ako bi u budućnosti bio nužan, provodio bi se isključivo uz odgovarajuće zaštitne mjere iz poglavlja V. Opće uredbe.

Neovisno o sučelju za privolu, korisnik može pregledati, ograničiti, blokirati ili izbrisati kolačiće i pohranjene podatke izravno u postavkama svojega preglednika. Te se mogućnosti u pravilu nalaze u odjeljku privatnosti i sigurnosti, a nazivi izbornika razlikuju se ovisno o pregledniku i njegovoj inačici.

Korisnik može upotrijebiti i način privatnog pregledavanja, koji podatke o sesiji briše po zatvaranju prozora. Napominjemo da potpuno blokiranje svih kolačića može onemogućiti ispravan rad pojedinih tehničkih funkcija, uključujući sigurnosnu provjeru pri slanju obrasca za upit.

U mjeri u kojoj se obradom kolačića ili tehničkih zapisa obrađuju osobni podaci, ispitanik ima pravo na pristup podacima, pravo na ispravak, pravo na brisanje, pravo na ograničenje obrade, pravo na prenosivost podataka te pravo na prigovor obradi koja se temelji na legitimnom interesu, sve sukladno člancima 15. do 22. Opće uredbe o zaštiti podataka.

Zahtjev za ostvarivanje prava podnosi se pisanim putem na adresu sjedišta Društva ili na adresu elektroničke pošte najam.vozila.vidovec@gmail.com. Društvo je dužno postupiti po zahtjevu bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja, uz mogućnost produljenja roka za dodatna dva mjeseca ovisno o složenosti i broju zahtjeva, o čemu se ispitanik obavješćuje.

Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, kao i pravo na sudsku zaštitu.

Društvo zadržava pravo izmijeniti ovu Politiku kada se promijene tehnologije koje Stranica stvarno upotrebljava, način obrade podataka, organizacijske okolnosti ili mjerodavni propisi te praksa nadzornih tijela. Izmijenjena Politika objavljuje se na ovoj adresi s naznakom datuma posljednje izmjene i stupa na snagu danom objave.

Ako izmjena uključuje uvođenje tehnologija za koje je potrebna privola, takve se tehnologije neće aktivirati prije nego što korisnik izrazi svoju odluku putem sučelja za upravljanje privolama, pri čemu će prethodno dane privole ostati važeće samo u opsegu u kojem se odnose na nepromijenjene svrhe obrade.

Za sva pitanja, prigovore i zahtjeve u vezi s ovom Politikom korisnik se može obratiti Društvu na adresu elektroničke pošte najam.vozila.vidovec@gmail.com ili poštom na adresu sjedišta.

Ovaj dokument čini cjelinu s ostalim pravnim dokumentima objavljenima na ovoj web-stranici. Pojmovi Pružatelj usluge odnosno Društvo, Korisnik, Stranica i Usluga u svim dokumentima imaju jednako značenje, a u slučaju nesuglasja tumače se u korist odredbe koja je za Korisnika povoljnija.

• Politika privatnosti
• Impressum
• Uvjeti najma i korištenja

Za sva pitanja u vezi s ovim dokumentom obratite se na najam.vozila.vidovec@gmail.com ili na +385 98 284 150, odnosno pisanim putem na adresu sjedišta Društva.