GDPR · privatnost

Politika privatnosti

Ažurirano: 3. kolovoza 2026.

Status: Hrvatska.io je privatna digitalna platforma i nije službena stranica Republike Hrvatske niti državnih institucija.

Voditelj obrade i kontakt

Hrvatska.io
Kontakt za privatnost: info@hrvatska.io

Administrator mora prije javnog komercijalnog lansiranja u Admin centru dopuniti puni pravni naziv, adresu i kontakt voditelja obrade.

Podaci koje obrađujemo

Ovisno o funkciji: ime ili naziv, email, telefon, tip i sadržaj profila, mjesto, web-adresa, sadržaj upita i prijava, odabrani jezik, status računa te tehnički podaci nužni za sigurnost. Lozinke se pohranjuju kao kriptografski hash. Tokeni za promjenu lozinke pohranjuju se u hashiranom obliku, vremenski su ograničeni i jednokratni.

Svrhe i pravne osnove

Obrada služi stvaranju i održavanju računa, pružanju zatraženih funkcija, odgovoru na upite, sigurnosti, sprječavanju zlouporabe, vođenju evidencije privola i ispunjavanju primjenjivih obveza. Analitika i marketinško praćenje aktiviraju se samo nakon odgovarajuće privole.

Javni profili

Profil nije javan po početnim postavkama. Korisnik ga može dobrovoljno objaviti u Dashboardu. Javni profil prikazuje samo odabrane podatke; email nije javno prikazan. Objavu je moguće ponovno isključiti.

Kolačići, Analytics i Meta

Nužne tehnologije podržavaju sesiju, sigurnost i postavke. Google Analytics 4 i Meta Pixel, ako ih administrator konfigurira, ne učitavaju se prije privole za pripadajuću kategoriju. Privola se može promijeniti ili povući kroz Postavke kolačića.

Karte i geokodiranje

Karta koristi Leaflet i OpenStreetMap pločice. Tek kada korisnik pokrene pretragu naselja, upit ide našem poslužiteljskom geokoderskom proxyju. Rezultat se privremeno sprema radi ograničavanja ponovljenih zahtjeva prema Nominatimu; ne koristi se za profiliranje.

Primatelji i vanjske usluge

Ovisno o uključenim funkcijama, podaci mogu biti obrađeni kod hosting, email, analitičkih ili kartografskih pružatelja. Prije aktivacije dodatnih procesora operator treba provjeriti ugovore, lokacije obrade i odgovarajuće zaštitne mehanizme.

Rokovi čuvanja

Račun se čuva dok je aktivan ili dok postoji odgovarajuća pravna osnova. Neiskorišteni tokeni za promjenu lozinke vrijede najviše 60 minuta. Geokoderski cache čuva se približno 30 dana. Upiti se čuvaju samo koliko je potrebno za komunikaciju, sigurnost i primjenjive obveze, nakon čega se brišu ili anonimiziraju.

Prava korisnika

Ovisno o okolnostima, korisnik može zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. U Dashboardu su dostupni izvoz podataka i brisanje računa. Zahtjevi se šalju na info@hrvatska.io.

Sigurnost

Platforma koristi HTTPS, HttpOnly/SameSite sesije, hashiranje lozinki, CSRF zaštitu, ograničavanje zahtjeva, audit zapise i sigurnosna HTTP zaglavlja. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost.

Djeca i osjetljivi podaci

Platforma nije namijenjena samostalnoj registraciji djece bez odgovarajuće roditeljske ili druge pravne osnove. U obrasce ne treba slati posebne kategorije osobnih podataka, identifikacijske dokumente ni financijske podatke.

Pritužbe

Korisnik se može obratiti nadležnom tijelu za zaštitu osobnih podataka. Preporučujemo da se prvo javi na navedeni kontakt radi provjere i rješavanja zahtjeva.

Početna