Pravila privatnosti

Ova pravila privatnosti objašnjavaju kako voditelj obrade prikuplja, koristi, čuva i štiti vaše osobne podatke kada posjećujete web stranicu citanjeipredrasude.com i koristite naše usluge (newsletter, Hot Readers Club, kontakt obrazac i sl.).

Korištenjem usluga koje zahtijevaju privolu možete dati privolu putem odgovarajućih kućica ili postavki. Privolu možete povući u bilo kojem trenutku na način opisan u ovim pravilima.

visno o tome kako koristite stranicu, možemo obrađivati sljedeće kategorije podataka:

Identifikacijski i kontaktni podaci
Email adresa, ime (kontakt obrazac), ime za prikaz u Hot Readers Clubu (alter ego / ime profila).

Podaci o članstvu i pretplati
Status pretplate na newsletter, status članstva u Hot Readers Clubu, datum prijave, povijest privola (u evidenciji privola).

Sadržaj koji vi objavite u klubu
Audio snimke, tekstualne bilješke, naslovi, opisi, glasovi drugih članica, avatar i banner profila, kratka biografija.

Tehnički i kolačićni podaci
Podaci o korištenju stranice putem alata za analitiku (samo uz vašu privolu), nužni kolačići za prijavu i rad stranice.

Podaci iz kontakt obrasca
Ime, email, sadržaj poruke i potvrda privole za obradu.

Ne namjeravamo prikupljati posebne kategorije osjetljivih podataka (npr. zdravstveni podaci). Molimo da ih ne šaljete putem kontakt obrasca ili doprinosa u klubu.

Ako privolu povučete, prestajemo s obradom koja se temelji na privoli.

Nužni kolačići i pohrana (uvijek aktivni)
Potrebni su za rad stranice i ne zahtijevaju zasebnu privolu za analitiku:

• __hrc_session — prijava u Hot Readers Club (trajanje do ~90 dana uz aktivnu uporabu)
• is_newsletter_subscriber — pamti na uređaju jeste li se prijavili na newsletter (radi prikaza odgovarajućih opcija u sučelju)
• cookie-consent (localStorage) — pamti jeste li prihvatili ili odbili analitičke kolačiće

Analitički kolačići (samo uz privolu)
Koristimo PostHog (poslužitelji u EU: eu.posthog.com) za razumijevanje korištenja stranice (npr. posjećene stranice, interakcije). PostHog se učitava samo ako kliknete «Prihvati» u banneru o kolačićima.

Postavke možete promijeniti u bilo kojem trenutku putem Postavke kolačića u podnožju stranice.

• Sesija prijave (HRC): do isteka ili ~90 dana neaktivnosti (što nastupi ranije).
• Pretplata / članstvo: dok ste prijavljeni na newsletter ili klub, odnosno dok ne povučete privolu ili ne izbrišete račun.
• Profil i objave u klubu: dok ih sami ne obrišete ili dok ne zatražite brisanje računa.
• Evidencija privola: čuvamo radi dokazivanja usklađenosti; pri brisanju računa email u zapisima se anonimizira, a zapis ostaje u agregiranom obliku.
• Kontakt poruke: [npr. 12 mjeseci] od primitka, zatim brisanje, osim ako zakon ne zahtijeva duže čuvanje.
• Analitika: prema pravilima PostHoga i vašem izboru u postavkama kolačića.

Po isteku svrhe ili razdoblja čuvanja podatke brišemo ili anonimiziramo.

U skladu s GDPR-om imate sljedeća prava:

Pristup — saznati obrađujemo li vaše podatke i dobiti kopiju. U Hot Readers Clubu: profil → «Preuzmi moje podatke» (JSON datoteka).

Ispravak — ispraviti netočne podatke u profilu kluba (ime, bio, slike).

Brisanje («pravo na zaborav») — zatražiti brisanje podataka. U profilu: «Izbriši račun» (potvrda upisom emaila). Brišu se profil, objave, pretplata i povezani zapisi, uz best-effort brisanje medija na Cloudinaryju.

Ograničenje obrade i prigovor — u situacijama predviđenim zakonom; kontaktirajte nas.

Prenosivost — izvoz podataka putem «Preuzmi moje podatke».

Povlačenje privole — opisano u odjeljku o privoli; ne utječe na obradu prije povlačenja.

Nastojimo koristiti pružatelje usluga s poslužiteljima u Europskom gospodarskom prostoru gdje je to moguće. Analitika koristi PostHog EU (eu.posthog.com).

Pojedini izvršitelji (npr. Resend, Cloudinary, Vercel) mogu obrađivati podatke i izvan EEA uz odgovarajuće jamstvo (npr. standardne ugovorne klauzule EU). Ako želite detalje o konkretnom prijenosu za vaš zahtjev, kontaktirajte nas.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere: šifrirana veza (HTTPS), httpOnly kolačić sesije, jednokratni linkovi za prijavu, ograničenje broja zahtjeva (rate limiting) na osjetljivim endpointima, pristup bazi podataka samo s poslužitelja aplikacije.

Nijedan sustav nije u potpunosti siguran; ako sumnjate na neovlašten pristup vašem računu, odmah nas kontaktirajte.

Usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo podatke djece. Ako saznate da je dijete dalo osobne podatke, kontaktirajte nas radi brisanja.

Ova pravila možemo povremeno ažurirati. Datum zadnjeg ažuriranja naveden je na vrhu stranice. Za bitne promjene koje utječu na vaša prava možemo vas obavijestiti emailom ili obavijesti na stranici.

Preporučujemo povremeno provjeriti ovu stranicu.

Ne koristimo automatizirano odlučivanje niti profiliranje koje bi za vas imalo pravne učinke ili vam na sličan način značajno utjecalo.