Pravila Privatnosti

Zadnje ažurirano: 8. srpnja 2026.

1. VODITELJ OBRADE PODATAKA

Voditelj obrade osobnih podataka prikupljenih putem ove web stranice je:

Naziv: LANIVA d.o.o.

Adresa sjedišta: Ksaver 168, Zagreb, Hrvatska

OIB: 17284418184

E-mail za upite o privatnosti: tastethemediterranean@gmail.com

Službenik za zaštitu podataka (DPO) nije imenovan, jer obrada koju provodi LANIVA d.o.o. u okviru ove web stranice ne doseže prag obveznog imenovanja iz čl. 37. GDPR-a (nema opsežne, sustavne obrade ili obrade posebnih kategorija podataka u velikoj mjeri).

2. KOJE PODATKE PRIKUPLJAMO

2.1 Kontakt obrazac (/kontakt)

Kada nas kontaktirate putem kontakt obrasca, prikupljamo: ime i prezime, e-mail adresu, broj telefona (opcionalno, ako ga unesete) i sadržaj vaše poruke. Obrazac je zaštićen Cloudflare Turnstile provjerom (anti-spam), a slanje e-maila obrađuje se putem usluge Resend.

2.2 Prijava za "Med Woman Chefs" (učlanjenje)

Prilikom prijave za članstvo prikupljamo: ime, prezime, e-mail, telefon, adresu, grad, poštanski broj, državu, zanimanje i poslodavca/radno mjesto (oba polja opcionalna) te eventualnu bilješku koju unesete u slobodno polje. Prijava zahtijeva izričitu privolu (checkbox) prije slanja.

2.3 Analitika posjeta

Stranica koristi Umami — samostalno hostiranu (self-hosted), open-source analitiku koja ne koristi kolačiće i ne prikuplja osobne podatke koji omogućuju identifikaciju pojedinca (nema fingerprintinga, IP adrese se ne pohranjuju u prepoznatljivom obliku). Podaci se prikazuju isključivo u agregiranom obliku (broj posjeta, izvori prometa, popularne stranice).

2.4 Kolačići (cookies)

Kolačić je mala tekstualna datoteka koju vaš preglednik pohranjuje na vašem uređaju. Kolačiće dijelimo na sljedeće kategorije:

- NEXT_LOCALE — pamti odabrani jezik stranice (HR/EN) — nužni — trajanje 1 godina.

- cc_cookie — pamti vašu odluku o privoli za kolačiće (koje ste kategorije prihvatili) — nužni — trajanje 6 mjeseci.

- Umami — analitika posjeta — analitički — Umami je cookieless, ne postavlja se nijedan analitički kolačić.

- Kolačići Google/YouTube (npr. VISITOR_INFO1_LIVE, YSC i dr.) — prikaz ugrađenog YouTube videa unutar pojedinih News članaka — marketinški (treća strana) — trajanje prema politici privatnosti Googlea/YouTubea.

Nužni kolačići ne zahtijevaju privolu i ne mogu se isključiti — potrebni su za osnovni rad stranice. Analitički kolačići trenutno se ne koriste jer Umami analitika ne postavlja kolačiće. Marketinški kolačići postavljaju se isključivo ako pojedini News članak sadrži ugrađeni YouTube video, i to tek nakon što korisnik učita/pokrene video te prethodno da privolu za marketinšku kategoriju kolačića. Osim YouTube embeda, stranica ne sadrži druge embedove društvenih mreža.

Svoj izbor kolačića možete promijeniti u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju stranice.

2.5 Tehnički podaci (poslužiteljski zapisi)

Naš hosting poslužitelj (Hetzner, Njemačka) automatski bilježi standardne tehničke podatke (IP adresa, vrsta preglednika, vrijeme pristupa) radi sigurnosti i sprječavanja zlouporabe, u skladu s legitimnim interesom. Zapisi se čuvaju samo onoliko dugo koliko je potrebno u tu svrhu (vidi točku 6).

3. PRAVNA OSNOVA OBRADE

- Odgovor na upit putem kontakt obrasca — čl. 6(1)(b) GDPR (poduzimanje koraka prije/tijekom izvršenja ugovora), ili čl. 6(1)(f) legitimni interes odgovaranja na upite

- Obrada prijave za članstvo (Med Woman Chefs) — čl. 6(1)(a) GDPR, privola (explicit checkbox)

- Analitika posjeta (Umami) — čl. 6(1)(f) GDPR, legitimni interes (agregirani, neosobni podaci)

- Sigurnosni server-log zapisi — čl. 6(1)(f) GDPR, legitimni interes (sigurnost sustava)

4. PRIMATELJI PODATAKA / OBRAĐIVAČI

Vaše podatke ne prodajemo trećim stranama. Podaci se dijele isključivo s pružateljima usluga koji djeluju kao izvršitelji obrade:

- Resend (slanje e-mailova s kontakt obrasca) — sjedište u SAD-u.

- Cloudflare Turnstile (zaštita od spama) — Cloudflare Inc., SAD.

- Hetzner Online GmbH (VPS hosting) — Njemačka, EU. Podaci s ove stranice, fizički se nalaze na poslužitelju u EU, pa ovaj dio infrastrukture ne uključuje prijenos podataka izvan EU/EGP-a.

Nijedan podatak se ne obrađuje automatiziranim profiliranjem niti se koristi za automatizirano donošenje odluka.

5. PRIJENOS PODATAKA IZVAN EU/EGP

Resend i Cloudflare imaju sjedište u SAD-u, pa njihova obrada podataka (dostava e-maila s kontakt obrasca, odnosno anti-spam provjera) predstavlja prijenos podataka izvan EU/EGP-a. S oba pružatelja usluge sklopljen je ugovor o obradi podataka (Data Processing Agreement), a prijenos je pokriven odgovarajućim jamstvima (standardne ugovorne klauzule i/ili sudjelovanje u EU-U.S. Data Privacy Frameworku, ovisno o pružatelju usluge). Kopiju relevantnih jamstava možete zatražiti na kontakt e-mail iz točke 1.

6. RAZDOBLJE ČUVANJA PODATAKA

Osobne podatke čuvamo isključivo onoliko dugo koliko je potrebno za svrhu u koju su prikupljeni, u skladu s načelom ograničenja pohrane (čl. 5(1)(e) GDPR):

- Upiti putem kontakt obrasca: brišu se nakon što je upit riješen i više nije potreban za daljnju komunikaciju.

- Prijave za članstvo (Med Woman Chefs): čuvaju se dok traje članstvo; brišu se po prestanku članstva ili povlačenju privole, osim ako postoji zakonska obveza dužeg čuvanja.

- Server-log zapisi: čuvaju se onoliko dugo koliko je potrebno u sigurnosne svrhe, sukladno zadanim postavkama Hetzner infrastrukture.

- Analitički podaci (Umami): agregirani podaci bez osobne identifikacije čuvaju se onoliko dugo koliko su relevantni za praćenje statistike posjećenosti.

7. VAŠA PRAVA

U skladu s GDPR-om (čl. 15.–22.), imate pravo:

- pristupa vašim osobnim podacima,

- ispravka netočnih podataka,

- brisanja podataka ("pravo na zaborav"),

- ograničenja obrade,

- prenosivosti podataka,

- prigovora na obradu temeljenu na legitimnom interesu,

- povlačenja privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja,

- podnošenja pritužbe nadzornom tijelu — u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

Zahtjeve možete uputiti na e-mail tastethemediterranean@gmail.com. Odgovaramo u zakonskom roku od mjesec dana.

8. SIGURNOST PODATAKA

Stranica koristi HTTPS/TLS enkripciju i sigurnosne HTTP zaglavlja (CSP, HSTS i dr.).

9. IZMJENE OVE POLITIKE

Ova pravila privatnosti mogu se povremeno ažurirati. Datum zadnje izmjene naveden je na vrhu stranice. Bitne izmjene bit će istaknute na naslovnoj stranici.

10. KONTAKT

Za sva pitanja vezana uz obradu osobnih podataka, obratite nam se na: tastethemediterranean@gmail.com.