Politika privatnosti
Posljednje ažuriranje: 12. kolovoza 2026.
Ova politika objašnjava koje osobne podatke UNDA Media j.d.o.o. prikuplja putem web stranice Inquizicija, zašto ih prikuplja, s kim ih dijeli i koja prava imate u vezi s njima. Pisana je u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
Voditelj obrade vaših osobnih podataka, odnosno pravna osoba koja odlučuje o svrhama i sredstvima obrade, jest:
UNDA Media j.d.o.o.
Ulica Marija Talana 4, 10000 Zagreb, Hrvatska
OIB: 29726946649
MBS: 081530807
E-pošta: info@inquizicija.com
Web stranicu i kvizove pod nazivom Inquizicija pruža gore navedeno društvo. Nismo imenovali službenika za zaštitu podataka jer ne ispunjavamo uvjete iz članka 37. GDPR-a; za sva pitanja o zaštiti podataka obratite se na navedenu e-adresu.
2. Koje podatke prikupljamo
Ne prikupljamo podatke „za svaki slučaj“. Popis u nastavku odgovara onome što stranica stvarno radi.
2.1. Podaci koje nam sami dajete
- Kontakt obrazac — ime i prezime, e-adresa, predmet i sadržaj poruke.
- Prijava na newsletter — e-adresa i, ako ga upišete, ime.
- Prijava Google računom (kviz uživo i live kviz) — e-adresa, ime za prikaz i profilna slika koje nam prosljeđuje Google prilikom prijave. Vašu lozinku za Google račun nikada ne vidimo niti pohranjujemo.
- Sudjelovanje u kvizu — nadimak, naziv i moto tima, odgovori na pitanja, rezultati i poruke koje pošaljete u chatu sobe za kviz.
2.2. Podaci koji nastaju automatski
- Tehnički podaci poslužitelja — IP adresa, vrsta preglednika i operativnog sustava te vrijeme pristupa, koje bilježi naš pružatelj usluge hostinga. Ovi podaci nastaju pri svakom posjetu i nužni su za rad i sigurnost stranice.
- Analitički podaci — posjećene stranice, trajanje posjeta, približna lokacija i podaci o uređaju, putem usluge Google Analytics. Prikupljaju se samo ako ste na to pristali u postavkama kolačića.
- Mjerenja brzine stranice — putanja stranice, podaci o pregledniku i vrijeme učitavanja. Također ovise o vašoj privoli za analitiku i ne sadrže IP adresu.
Ne kupujemo osobne podatke od trećih strana, ne izrađujemo profile korisnika i ne prikupljamo posebne kategorije podataka iz članka 9. GDPR-a (npr. podatke o zdravlju, vjeri ili političkim stavovima).
3. Svrhe, pravne osnove i rokovi čuvanja
Svaka obrada mora imati pravnu osnovu iz članka 6. GDPR-a. U tablici je za svaku svrhu navedeno na što se oslanjamo i koliko dugo podatke čuvamo.
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Odgovaranje na upite iz kontakt obrasca | Ime, e-adresa, poruka | Legitimni interes (čl. 6/1/f) — komunikacija s osobom koja nam se obratila | 2 godine od zadnje komunikacije |
| Slanje newslettera o kvizovima i događanjima | E-adresa, ime | Privola (čl. 6/1/a) | Do odjave. Evidencija odjava čuva se trajno kako bismo je mogli poštovati. |
| Omogućavanje prijave i sudjelovanja u kvizu | E-adresa, ime, profilna slika, nadimak, tim | Izvršenje ugovora (čl. 6/1/b) — pružanje usluge koju ste zatražili | Dok postoji vaš račun te 12 mjeseci nakon posljednje aktivnosti |
| Vođenje kviza, rezultata i ljestvica | Odgovori, bodovi, nadimak, chat poruke | Izvršenje ugovora (čl. 6/1/b) | 24 mjeseca od završetka kviza |
| Rad, sigurnost i sprječavanje zlouporabe stranice | IP adresa, zapisi poslužitelja | Legitimni interes (čl. 6/1/f) — sigurnost mrežnih sustava | Do 30 dana |
| Statistika posjećenosti i poboljšanje stranice | Analitički podaci, mjerenja brzine | Privola (čl. 6/1/a) | Do 14 mjeseci (Google Analytics), 12 mjeseci za mjerenja brzine |
| Ispunjavanje zakonskih obveza (npr. računovodstvenih) | Podaci sadržani u dokumentaciji | Pravna obveza (čl. 6/1/c) | Prema propisanim rokovima |
Kada rok istekne, podatke brišemo ili anonimiziramo tako da vas više nije moguće identificirati.
4. Kolačići i slične tehnologije
Kolačići su male datoteke koje se pohranjuju na vašem uređaju kada posjetite stranicu. Uz njih koristimo i lokalnu pohranu preglednika (localStorage), u kojoj čuvamo vaš odabir postavki privatnosti kako vas ne bismo pitali pri svakom posjetu.
Nužni kolačići
Omogućuju osnovni rad stranice — prijavu u račun, sigurnosnu zaštitu obrazaca od zlouporabe (CSRF token) i pamćenje vaših postavki privatnosti. Bez njih stranica ne može raditi, pa se postavljaju na temelju legitimnog interesa i ne traže privolu.
Analitički kolačići
Kolačići usluge Google Analytics koji nam pokazuju koliko ljudi posjećuje stranicu i koje su stranice najkorisnije. Postavljaju se tek nakon vaše privole — ako je ne date, Google Analytics se uopće ne učitava.
Marketinški kolačići
Mogu se koristiti za mjerenje uspješnosti oglašavanja. Kao i analitički, aktiviraju se isključivo uz vašu privolu.
Kako promijeniti ili povući privolu
Privolu možete povući u svakom trenutku, jednako lako kao što ste je dali — klikom na gumb u nastavku ili na „Postavke kolačića“ u podnožju svake stranice. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Kolačiće možete blokirati i u postavkama preglednika, no tada neki dijelovi stranice možda neće raditi ispravno.
5. Tko još ima pristup podacima
Vaše podatke ne prodajemo i ne razmjenjujemo. Dijelimo ih samo s pružateljima usluga koji ih obrađuju u naše ime, po našim uputama i na temelju sklopljenih ugovora o obradi podataka (čl. 28. GDPR-a):
| Primatelj | Uloga | Koji podaci | Sjedište |
|---|---|---|---|
| Netlify, Inc. | Hosting web stranice | Tehnički zapisi poslužitelja, svi podaci u prijenosu | SAD |
| EmailJS | Dostava poruka iz kontakt obrasca | Ime, e-adresa, sadržaj poruke | SAD |
| Resend, Inc. | Slanje newslettera | E-adresa, ime, status dostave | SAD |
| Google Ireland Ltd. / Google LLC | Analitika posjećenosti i prijava Google računom | Analitički podaci, IP adresa, podaci računa pri prijavi | Irska / SAD |
Baza podataka s vašim podacima nalazi se na poslužitelju kojim upravljamo sami, unutar Europske unije.
Osim navedenog, podatke možemo otkriti nadležnim tijelima kada to od nas zahtijeva zakon, te odvjetnicima ili računovođama vezanim obvezom čuvanja povjerljivosti.
6. Prijenos podataka izvan EGP-a
Dio navedenih pružatelja usluga ima sjedište u Sjedinjenim Američkim Državama, što znači da se vaši podaci prenose izvan Europskog gospodarskog prostora. Takvi prijenosi odvijaju se uz odgovarajuće zaštitne mjere:
- Netlify, Resend i Google — na temelju odluke Europske komisije o primjerenosti, jer su certificirani u okviru Okvira EU-SAD za privatnost podataka (EU-U.S. Data Privacy Framework), sukladno članku 45. GDPR-a.
- EmailJS — na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija, sukladno članku 46. GDPR-a.
Presliku primijenjenih zaštitnih mjera možete zatražiti na info@inquizicija.com.
7. Vaša prava
U odnosu na svoje osobne podatke imate sljedeća prava:
- Pravo na pristup — možete tražiti potvrdu obrađujemo li vaše podatke te presliku tih podataka.
- Pravo na ispravak — možete tražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje („pravo na zaborav“) — možete tražiti brisanje podataka kada više nisu potrebni za svrhu za koju su prikupljeni.
- Pravo na ograničenje obrade — možete tražiti da privremeno obustavimo obradu, primjerice dok provjeravamo točnost podataka.
- Pravo na prenosivost — podatke koje ste nam dali na temelju privole ili ugovora možete dobiti u strojno čitljivom obliku i prenijeti drugom voditelju obrade.
- Pravo na prigovor — možete prigovoriti obradi koja se temelji na našem legitimnom interesu. Ako prigovorite izravnom marketingu, prestat ćemo odmah i bez iznimke.
- Pravo na povlačenje privole — privolu možete povući u svakom trenutku, bez navođenja razloga i bez posljedica.
- Pravo na pritužbu nadzornom tijelu — objašnjeno u sljedećem odjeljku.
Zahtjev pošaljite na info@inquizicija.com ili putem kontakt obrasca. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana od primitka zahtjeva. Taj rok možemo produljiti za najviše dva mjeseca ako je zahtjev osobito složen, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno. Ako opravdano sumnjamo u identitet podnositelja, možemo zatražiti dodatne podatke radi provjere — isključivo kako bismo spriječili da vaše podatke dobije netko drugi.
Za odjavu s newslettera nije potreban zahtjev — dovoljan je klik na poveznicu za odjavu u dnu svake poruke.
8. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obradom vaših podataka kršimo propise o zaštiti podataka, molimo da nam se najprije obratite — većinu nesporazuma moguće je riješiti izravno. Neovisno o tome, u svakom trenutku imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, HR-10000 Zagreb
Telefon: +385 1 4609 000
E-pošta: azop@azop.hr
9. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, među kojima su: šifrirani prijenos podataka (HTTPS) na cijeloj stranici, kontrola pristupa na razini baze podataka, pohrana administratorskih lozinki isključivo u obliku kriptografskog sažetka, ograničavanje broja zahtjeva radi sprječavanja zlouporabe obrazaca te pristup podacima ograničen na osobe kojima je nužan za rad.
Nijedan sustav nije potpuno neprobojan. U slučaju povrede osobnih podataka koja bi mogla prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebne odgode, a nadzorno tijelo u roku od 72 sata, kako to nalažu članci 33. i 34. GDPR-a.
10. Podaci djece
Naše usluge nisu namijenjene djeci mlađoj od 16 godina i ne prikupljamo svjesno njihove podatke. U Republici Hrvatskoj dijete mlađe od 16 godina ne može samostalno dati valjanu privolu za usluge informacijskog društva. Ako saznamo da smo prikupili podatke djeteta bez odobrenja roditelja ili skrbnika, obrisat ćemo ih bez odgode. Ako ste roditelj ili skrbnik i smatrate da nam je dijete dalo svoje podatke, javite nam se na info@inquizicija.com.
11. Obveza davanja podataka i automatizirano odlučivanje
Davanje osobnih podataka nije zakonska obveza. Međutim, pojedini podaci nužni su za korištenje određenih funkcija — bez e-adrese ne možemo odgovoriti na vaš upit ni poslati newsletter, a bez prijave ne možete sudjelovati u kvizu. Ako te podatke ne želite dati, jedina je posljedica da odgovarajuću funkciju nećete moći koristiti.
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi proizvodile pravne učinke na vas ili na vas slično značajno utjecale.
12. Izmjene ove politike
Ovu politiku možemo povremeno izmijeniti, primjerice zbog promjena u načinu rada stranice ili propisa. Datum posljednje izmjene uvijek je naveden na vrhu stranice. O značajnim izmjenama koje utječu na vaša prava obavijestit ćemo vas na prikladan način, a ako se obrada temelji na privoli, zatražit ćemo novu.