Privatnost

Voditelj obrade

Nenad Bakić, e-mail: maksimirskistadion@gmail.com

Što obrađujemo kad glasaš

• Nasumična oznaka preglednika: kad pošalješ glas, preglednik dobije nasumični broj (pohranjen u localStorage). Mi spremamo samo njegov nepovratni sažetak (HMAC-SHA256 s tajnim ključem), da isti preglednik ima jedan glas koji može mijenjati.
• Odabrani radovi (šifre), jezik stranice i vrijeme glasanja.
• IP adresa: spremamo samo sažetak mreže (IPv4 adrese, odnosno prvog dijela IPv6 adrese), radi ograničenja broja glasova s iste mreže i otkrivanja zlouporabe. Glasovi koji očito potječu od zlouporabe mogu se isključiti iz poretka. Sažetak brišemo nakon najviše 2 dana.

Iz tih podataka ne možemo saznati tko si. Ne povezujemo ih ni s kakvim drugim podacima.

Svrha i pravna osnova

Svrha je provedba ankete u kojoj se glas ne broji višestruko i zaštita od automatiziranog glasanja. Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) Opće uredbe o zaštiti podataka). Podaci se ne koriste za marketing ni profiliranje i ne ustupaju se trećima.

Izvršitelji obrade

• Vercel: smještaj web stranice. Glasovi se obrađuju na poslužiteljima u EU (Frankfurt).
• Vercel Web Analytics: zbirna statistika posjeta (koje stranice, s koje stranice je posjetitelj došao, zemlja, vrsta uređaja). Ne koristi kolačiće ni trajne oznake; posjetitelja razlikuje samo sažetkom koji se mijenja svaki dan, pa ga nije moguće pratiti kroz dulje vrijeme.
• Supabase: baza podataka s glasovima (poslužitelji u EU, Frankfurt).
• Cloudflare Turnstile: provjera da nisi robot. Obrađuje tehničke podatke o pregledniku i IP adresu.

Neki od izvršitelja su društva sa sjedištem u SAD-u; za eventualni prijenos podataka izvan EU primjenjuju se zaštitne mjere iz čl. 46. Opće uredbe (standardne ugovorne klauzule) odnosno okvir EU–SAD za privatnost podataka, ovisno o pružatelju.

Koliko dugo čuvamo podatke

• Sažetak IP adrese: najviše 2 dana.
• Glas (sažetak oznake preglednika i odabrani radovi): dok traje anketa, a najkasnije 30 dana nakon njezina završetka.

Tvoja prava

Imaš pravo na pristup, brisanje i prigovor. Glas možeš sam promijeniti novim glasanjem, a oznaku preglednika izbrisati brisanjem podataka stranice u pregledniku. Budući da ne znamo tko je glasao, za brisanje glasa trebamo oznaku iz tvog preglednika; javi nam se i objasnit ćemo kako. Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

Kolačići i lokalna pohrana

Ne koristimo kolačiće za praćenje; statistika posjeta (Vercel Web Analytics) radi bez kolačića. U pregledniku (localStorage) pamtimo samo ono što je nužno za rad stranice: tvoj izbor radova, redoslijed miješanja, oznaku preglednika i tvoj posljednji glas. Cloudflare Turnstile može koristiti tehnički nužne podatke za provjeru.