Politika privatnosti

Verzija 1.2 · Zadnje ažuriranje: 30. travnja 2026. · Primjenjuje se na: neutralizam.eu

1. Tko je voditelj obrade

Voditelj obrade osobnih podataka je:

2. Koje podatke prikupljamo i zašto

2.1 Anonimni posjetitelji (bez prijave)

Za sve posjetitelje stranice bilježi se:

• Broj posjeta — anonimni zbirni brojač u Firebase Firestore bazi. Ne sprema se IP adresa ni identitet posjetitelja.
• Tehničke informacije — Firebase automatski obrađuje standardne mrežne podatke (IP adresa, User-Agent) isključivo u svrhu sigurnosti i zaštite od zlouporabe, u skladu s Googleovom politikom privatnosti. Ti podaci nisu dostupni nama.
• Google Fonts — učitavanjem fontova s Googleovih CDN servera vaša IP adresa može biti zabilježena od strane Googlea. Ovo je prijenos osobnih podataka trećoj strani koji nije pod našom kontrolom. Alternativa: koristite bloker skripti ili zatražite samohostanu verziju fontova putem kontakta.

Pravna osnova: Legitimni interes (čl. 6 st. 1 toč. f GDPR-a).

2.2 Registrirani korisnici

Pri dobrovoljnoj registraciji prikupljamo:

• Ime i prezime — identifikator za prijavu, prikazuje se u profilu
• Godina rođenja — demografska statistika zajednice, nije javno vidljiva
• Hash lozinke — jednosmjerni hash, ne omogućava rekonstrukciju lozinke
• Datum registracije — automatski timestamp
• Podaci anketa — odgovori na pitanja (skala 1–5) i opcionalni komentar
• Postavljena pitanja — tekst pitanja, glasovi, odgovori admina

Ne prikupljamo: e-mail adresu, OIB, broj telefona, lokaciju, IP adresu korisnika, reklamne kolačiće.

Pravna osnova: Privola ispitanika (čl. 6 st. 1 toč. a GDPR-a) — dana pri registraciji.

2.3 Posebne kategorije podataka — Ankete (GDPR čl. 9)

Sudjelovanje u anketi je u potpunosti dobrovoljno. Odgovori su vezani za anonimni interni ID korisnika, a obrađuju se isključivo u svrhu statističke analize stavova zajednice prema Neutralizmu. Podaci se nikada neće koristiti za profiliranje, ciljano oglašavanje ni prosljeđivanje trećim stranama.

Pravna osnova za posebnu kategoriju: Eksplicitna privola (čl. 9 st. 2 toč. a GDPR-a) — dana dobrovoljnim sudjelovanjem u anketi uz prethodno prikazanu napomenu.

3. Tko obrađuje podatke (Izvršitelji obrade)

• Google Firebase (Firestore, Authentication) — pohrana podataka na Google serverima. Politika privatnosti Googlea.
• Hosting (neutralizam.eu) — statička stranica servirana putem vlastite domene. Primjenjuje se politika hostinga davatelja usluge.
• Google Fonts — fontovi učitani s Googleovih CDN servera. IP adresa korisnika može biti zabilježena.

4. Koliko dugo čuvamo podatke

• Korisnički račun — do brisanja od strane korisnika ili administratora
• Podaci anketa — trajno (statistička analiza), ali vezani za anonimni ID koji se briše s računom
• Pitanja korisnika — trajno, osim ručnog brisanja
• Ažuriranja / obavijesti — automatski se brišu nakon 30 dana
• Statistika posjeta — trajni zbirni brojač (samo ukupan broj)

5. Vaša prava (GDPR)

• Pristup — uvid u podatke koje čuvamo
• Ispravak — ispravak netočnih podataka
• Brisanje — brisanje računa izravno na stranici (Prijava → Izbriši račun) ili e-mailom
• Ograničenje obrade — privremena obustava obrade
• Prenosivost — podaci u strojno čitljivom formatu. Zahtjev uputite na: hvaljenahrvatska@gmail.com. Administrator može exportati vaše podatke iz admin panela i dostaviti ih u roku od 30 dana.
• Prigovor — protivljenje obradi temeljenoj na legitimnom interesu
• Povlačenje privole — brisanjem računa u bilo trenutku
• Povlačenje privole za anketu — nije moguće retroaktivno (podaci su anonimni), ali možete zatražiti brisanje računa i svih vezanih podataka

6. Pravo pritužbe nadzornom tijelu

7. Sigurnost podataka

• Lozinke pohranjene kao jednosmjerni hash (ne mogu se rekonstruirati)
• SSL/TLS enkripcija (HTTPS) na svim vezama
• Firebase Security Rules — ograničen pristup podacima
• Admin pristup zaštićen Firebase Authentication sustavom

8. Kolačići (Cookies)

Ova stranica ne koristi reklamne kolačiće niti kolačiće za praćenje. Lokalna pohrana:

• localStorage — postavke (tema, jezik, font, zoom) i status prijave. Ostaju na vašem uređaju.
• sessionStorage — jednokratna bilješka posjeta. Briše se zatvaranjem preglednika.

Firebase može koristiti vlastite tehničke kolačiće za autentifikaciju. Više: firebase.google.com/support/privacy.

9. Djeca i maloljetnici

Stranica nije namijenjena djeci mlađoj od 16 godina. Sukladno čl. 8 GDPR-a, za obradu podataka mlađih od 16 godina potrebna je privola roditelja ili skrbnika. Ako saznamo da je korisnik mlađi od 16 godina bez takve privole, podatke ćemo odmah obrisati.

10. Kontakt za privatnost

11. Izmjene politike privatnosti

O bitnim izmjenama obavijestit ćemo korisnike putem Ažuriranja u inboxu. Datum zadnjeg ažuriranja i verzija navedeni su na vrhu dokumenta.