Politika privatnosti

Zadnja izmjena: 4. rujna 2026.

1. Voditelj obrade

Za obradu osobnih podataka povezanu s portalom varazdin.com.hr odgovoran je Brendigo LTD, Company No. 16545639, poslovna i korespondencijska adresa 71–75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. Kontakt za pitanja privatnosti i poslovna pitanja je info@brendigo.com, a za uredničke upite urednistvo@varazdin.com.hr.

Ova Politika opisuje stvarne funkcionalnosti trenutne verzije portala. Portal nema korisničke račune, nema javne profile posjetitelja, nema vlastiti sustav komentara, nema bazu podataka korisnika i u ovoj verziji ne koristi oglasne ili analitičke kolačiće.

2. Koje podatke možemo obrađivati

• podatke koje dobrovoljno unesete u kontaktni obrazac: ime i prezime, e-mail adresu i sadržaj poruke;
• tehničke podatke koji uobičajeno nastaju pri pristupu web-poslužitelju, kao što su IP adresa, vrijeme zahtjeva, zatražena adresa, HTTP metoda, status odgovora i osnovni podaci o pregledniku;
• sigurnosne podatke potrebne za obranu od zlouporabe, automatiziranog spama, neispravnih zahtjeva i napada;
• kratkotrajni identifikator PHP sesije kada otvorite kontakt obrazac i kada je sesija potrebna za CSRF zaštitu, poruku nakon slanja i ograničavanje prečestih pokušaja;
• lokalno spremljene meteorološke podatke u vašem pregledniku, koji sadrže javne podatke o vremenu za Varaždin i vremensku oznaku spremanja, ali ne sadrže korisnički račun ili identitet.

3. Kontakt obrazac

Kada nam pošaljete poruku, obrađujemo podatke koje ste sami unijeli kako bismo odgovorili na upit, provjerili dojavu, obradili zahtjev za ispravak ili riješili drugo pitanje koje ste nam uputili. Ovisno o sadržaju poruke, pravna osnova može biti naš legitimni interes za vođenje uredničke i poslovne komunikacije, poduzimanje radnji na vaš zahtjev prije mogućeg ugovornog odnosa ili ispunjenje zakonske obveze.

Kontakt obrazac koristi CSRF token, honeypot polje i vremensko ograničenje ponovnog slanja. Nakon uspješnog slanja koristi se Post/Redirect/Get postupak kako osvježavanje stranice ne bi ponovno poslalo istu poruku. U tehničku poruku može biti uključen IP s kojeg je zahtjev poslan radi sigurnosne evidencije i pomoći pri procjeni zlouporabe.

4. Poslužiteljski dnevnici i sigurnost

Web-poslužitelj i hosting infrastruktura mogu automatski stvarati tehničke dnevnike. Takvi zapisi koriste se za sigurnost, otkrivanje kvarova, sprječavanje napada, dijagnostiku, održavanje dostupnosti i dokazivanje tehničkih događaja. Ne koristimo ih za stvaranje marketinških profila posjetitelja. Razdoblje čuvanja ovisi o vrsti zapisa, sigurnosnoj potrebi i postavkama pružatelja hostinga te se podaci ne bi trebali čuvati dulje nego što je razumno potrebno za te svrhe ili zakonsku obvezu.

5. PHP sesija i nužni kolačić

Obične javne stranice poput naslovnice, rubrika i članaka ne pokreću PHP sesiju. Sesija se pokreće kada je potrebna za kontaktni obrazac. Sesijski kolačić postavljen je kao HttpOnly, na HTTPS vezi kao Secure, sa SameSite=Lax pravilom i bez prenošenja identifikatora sesije kroz URL. Riječ je o tehnički nužnoj funkcionalnosti, a ne o marketinškom praćenju.

6. Vrijeme u Varaždinu i Open-Meteo

Naslovnica prikazuje aktualne meteorološke podatke za unaprijed određene koordinate Varaždina. Preglednik zbog toga šalje mrežni zahtjev servisu Open-Meteo. Zahtjev ne koristi vašu geolokaciju, ne šalje kolačiće portala, koristi credentials=omit i referrerPolicy=no-referrer. Kao i kod svakog internetskog zahtjeva trećoj strani, poslužitelj tog servisa tehnički može zaprimiti vašu IP adresu i druge osnovne mrežne podatke potrebne za isporuku odgovora.

Radi smanjenja broja vanjskih zahtjeva, preglednik u localStorage može spremiti javni odgovor prognoze i vrijeme spremanja pod ključem varazdin-weather-v1. Taj zapis nije korisnički profil, ne sadrži ime, e-mail niti identifikator računa i portal ga koristi samo kao kratkotrajni funkcionalni cache. Aplikacija nakon isteka definiranog razdoblja takve podatke više ne koristi kao svježe, iako zapis može ostati u spremištu preglednika dok ga stranica ne prepiše ili dok ga korisnik ne izbriše.

7. Kolačići, analitika i oglašavanje

U trenutnoj produkcijskoj verziji ne koristimo Google Analytics, Meta Pixel, oglasne mreže, personalizirano oglašavanje niti marketinške kolačiće. Ako se uvede alat koji zahtijeva privolu, bit će aktiviran tek nakon odgovarajuće obavijesti i mehanizma privole gdje je to zakonski potrebno. Detalji o postojećim tehničkim mehanizmima nalaze se na stranici Politika kolačića.

8. Primatelji i izvršitelji obrade

Podaci mogu biti tehnički obrađeni od pružatelja hostinga, e-mail infrastrukture i drugih dobavljača koji su nužni za rad portala. Podatke možemo dostaviti nadležnom tijelu ako je to potrebno radi zakonske obveze, zaštite prava, sigurnosti ili postupanja po valjanom službenom zahtjevu. Ne prodajemo osobne podatke oglašivačima ni posrednicima podataka.

9. Međunarodna obrada podataka

Brendigo LTD je društvo iz Ujedinjenog Kraljevstva, dok je portal usmjeren na publiku u Hrvatskoj i Europskoj uniji. Zbog toga određena poslovna ili tehnička obrada može uključivati Ujedinjeno Kraljevstvo ili drugu državu u kojoj se nalazi ugovoreni pružatelj infrastrukture. Kada se primjenjuju pravila o međunarodnom prijenosu osobnih podataka, koriste se odgovarajući pravni mehanizmi koje zahtijeva primjenjivo pravo.

10. Rokovi čuvanja

Podatke iz komunikacije čuvamo onoliko dugo koliko je potrebno za obradu upita, eventualnu naknadnu komunikaciju, dokazivanje uredničkog ili poslovnog postupanja te ispunjenje zakonske obveze. Sigurnosni i tehnički logovi čuvaju se prema potrebi zaštite sustava i pravilima hosting infrastrukture. Podaci koji više nisu potrebni trebaju se izbrisati ili anonimizirati, osim ako postoji zakonska ili druga opravdana osnova za dulje čuvanje.

11. Vaša prava

Ovisno o pravnoj osnovi i okolnostima obrade, možete imati pravo na pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prigovor na obradu, prenosivost podataka kada je primjenjiva te pravo da ne budete predmet odluke koja se temelji isključivo na automatiziranoj obradi kada su za to ispunjeni zakonski uvjeti. Portal ne koristi automatizirano profiliranje posjetitelja za donošenje odluka.

Za ostvarivanje prava javite se na info@brendigo.com. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta prije postupanja. Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka. Za osobe u Hrvatskoj to može biti Agencija za zaštitu osobnih podataka (AZOP), uz primjenu pravila o nadležnosti u konkretnom slučaju.

12. Podaci djece

Portal nije namijenjen prikupljanju osobnih podataka djece. Ako nam se dojavi da je dijete poslalo osobne podatke koji nisu potrebni za legitimnu uredničku svrhu ili da je objavljen sadržaj koji zahtijeva posebnu zaštitu maloljetnika, slučaj ćemo razmotriti prioritetno i poduzeti odgovarajuće mjere.

13. Sigurnost

Portal koristi HTTPS na produkcijskoj domeni, sigurnosna HTTP zaglavlja, Content Security Policy, CSRF zaštitu, honeypot, ograničenje učestalosti slanja kontakt obrasca, Host validaciju, blokiranje internih direktorija i druge tehničke mjere. Nijedan sustav ne može jamčiti apsolutnu sigurnost, ali nastojimo smanjiti rizik i ograničiti količinu podataka koju sustav uopće mora obrađivati.

14. Promjene Politike privatnosti

Politiku možemo promijeniti kada se promijene funkcionalnosti portala, dobavljači, pravne obveze ili način obrade podataka. Na vrhu stranice objavljuje se datum zadnje izmjene. Bitne promjene koje uvode novu vrstu praćenja ili drugu važnu obradu trebaju biti jasno odražene u ovoj Politici prije ili najkasnije u trenutku uvođenja takve funkcionalnosti.