Ovom Politikom privatnosti (u daljnjem tekstu: Politika) objašnjavamo koje osobne podatke Hrvatska udruga stručnjaka zaštite na radu (HUSZNR) prikuplja putem web stranice husznr.hr i u vezi s članstvom u Udruzi, u koje ih svrhe obrađujemo, na kojoj pravnoj osnovi, koliko ih dugo čuvamo te koja prava imate.
Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka, Zakonom o elektroničkim komunikacijama i drugim primjenjivim propisima Republike Hrvatske i Europske unije.
1. Voditelj obrade
Voditelj obrade osobnih podataka je:
Hrvatska udruga stručnjaka zaštite na radu (HUSZNR)
Ulica Ante Topić – Mimare 6, 10090 Zagreb, Hrvatska
OIB: 41484835840
E-mail:
Telefon: +385 91 940 2132
Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava možete nam se obratiti putem navedenih kontakata.
2. Koje osobne podatke prikupljamo
Web stranicu možete pregledavati bez otkrivanja imena i drugih podataka kojima se izravno utvrđuje vaš identitet. Ovisno o tome kako komunicirate s nama, možemo obrađivati:
- podatke iz kontaktnog obrasca i e-pošte: ime, adresu e-pošte i sadržaj poruke;
- podatke iz pristupnice za članstvo: ime i prezime, kontaktne podatke, podatke o zaposlenju i stručnim kvalifikacijama te druge podatke navedene u pristupnici (za pravne osobe: podatke o tvrtki i kontaktnoj osobi);
- podatke o sudjelovanju na stručnim skupovima, seminarima i edukacijama koje organizira Udruga;
- tehničke podatke: IP adresu, vrstu uređaja i preglednika, vrijeme pristupa i posjećene stranice;
- analitičke podatke prikupljene kolačićima Google Analyticsa – samo ako ste za to dali privolu.
Molimo da nam ne dostavljate osjetljive osobne podatke (npr. podatke o zdravlju) koji nisu potrebni za odgovor na upit ili za članstvo.
3. Svrhe i pravne osnove obrade
| Svrha obrade | Podaci | Pravna osnova (čl. 6. GDPR-a) |
|---|---|---|
| Odgovaranje na upite | Ime, e-pošta, sadržaj poruke | Legitimni interes Udruge da odgovori na zaprimljeni upit; poduzimanje radnji na vaš zahtjev |
| Učlanjenje i vođenje članstva | Podaci iz pristupnice, podaci o članarini | Članstvo u Udruzi (ugovorni odnos) i zakonska obveza vođenja popisa članova prema Zakonu o udrugama |
| Organizacija stručnih skupova i edukacija | Ime i prezime, kontakt, podaci o sudjelovanju | Izvršavanje prijave na događanje; ispunjavanje zakonskih obveza u vezi sa stručnim osposobljavanjem |
| Obavijesti članovima | Ime, e-pošta | Članstvo u Udruzi i legitimni interes informiranja članova |
| Sigurnost i tehničko održavanje web stranice | IP adresa, tehnički zapisi, podaci o pogreškama | Legitimni interes za sigurnost i ispravan rad stranice |
| Analiza posjećenosti web stranice | Online identifikatori, podaci o uređaju i korištenju stranice | Vaša prethodna privola |
| Financijsko poslovanje Udruge | Podaci o uplatama članarina i kotizacija | Zakonska obveza (propisi o financijskom poslovanju i računovodstvu neprofitnih organizacija) |
Kada je pravna osnova privola, možete je povući u svakom trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Podatke ne koristimo za oglašavanje niti ih prodajemo trećim stranama.
4. Kontaktni obrazac i e-pošta
Kada nam pošaljete poruku putem kontaktnog obrasca ili e-pošte, podatke koje ste naveli koristimo isključivo kako bismo odgovorili na vaš upit. Sva polja obrasca su obvezna jer bez njih ne možemo obraditi upit i odgovoriti vam.
5. Sigurnost podataka
Web stranica koristi HTTPS (TLS) zaštitu kojom se podaci šifriraju tijekom prijenosa između vašeg uređaja i našeg poslužitelja. Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene ili zlouporabe. U slučaju povrede osobnih podataka postupit ćemo u skladu s propisima i, kada je to potrebno, obavijestiti nadzorno tijelo i osobe na koje se povreda odnosi.
6. Kolačići
Kolačići su male tekstualne datoteke koje web stranica pohranjuje na vaš uređaj. Nužni kolačići potrebni su za rad i sigurnost stranice i za njih nije potrebna privola. Analitički kolačići postavljaju se samo uz vašu prethodnu privolu, u skladu s člankom 43. Zakona o elektroničkim komunikacijama. Odbijanje analitičkih kolačića ne utječe na korištenje web stranice.
Nužni kolačići
| Naziv | Trajanje | Svrha |
|---|---|---|
| cc_cookie | 6 mjeseci | Pohranjuje vaš odabir postavki kolačića |
| husznr_hrvatska_udruga_strucnjaka_zastite_na_radu_session | 2 sata | Tehnička sesija; potrebna za rad kontaktnog obrasca (šifrirana) |
| XSRF-TOKEN | 2 sata | Zaštita obrazaca od krivotvorenih zahtjeva (CSRF) |
| PH_HPXY_CHECK | Privremeno | Sigurnosni kolačić pružatelja smještaja web stranice |
Analitički kolačići (samo uz privolu)
| Naziv | Trajanje | Svrha |
|---|---|---|
| _ga | Do 2 godine | Razlikovanje posjetitelja u usluzi Google Analytics |
| _ga_<ID> | Do 2 godine | Pohranjivanje stanja sesije i brojanje posjeta |
Postavke kolačića možete u svakom trenutku pregledati ili promijeniti putem poveznice Postavke web kolačića (nalazi se i u podnožju svake stranice). Ako povučete privolu, analitički kolačići se brišu. Kolačiće možete izbrisati ili blokirati i u postavkama svojeg preglednika; tada će vas stranica ponovno pitati za odabir.
7. Google Analytics
Ako prihvatite analitičke kolačiće, koristimo Google Analytics 4, uslugu analize posjećenosti koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics može obrađivati podatke o posjećenim stranicama, približnoj lokaciji izvedenoj iz IP adrese, uređaju, pregledniku, izvoru dolaska i načinu korištenja stranice te online identifikatore pohranjene u kolačićima. Putem Google Analyticsa ne šaljemo vaše ime, adresu e-pošte ni sadržaj poruka iz kontaktnog obrasca. Funkcije oglašavanja i personalizacije oglasa nisu uključene.
Google Analytics se ne učitava prije nego što prihvatite analitičke kolačiće. Više o Googleovoj obradi podataka pročitajte u Googleovim pravilima privatnosti.
8. Vanjski sadržaj
- Fontovi (Google Fonts): radi prikaza slova web stranica učitava fontove s Googleovih poslužitelja. Pri tome Google prima vašu IP adresu i podatke o pregledniku. Pravna osnova je naš legitimni interes za ujednačen i čitljiv prikaz stranice.
- Videozapisi (YouTube): pojedine objave sadrže ugrađene videozapise s usluge YouTube u načinu proširene privatnosti (youtube-nocookie.com). Pri otvaranju takve objave uspostavlja se veza s Googleovim poslužiteljima; kolačići se postavljaju tek kada pokrenete reprodukciju videozapisa.
- Društvene mreže: na stranici se nalaze obične poveznice na naše profile na Facebooku, Instagramu i LinkedInu. Podaci se tim mrežama ne šalju dok ne kliknete poveznicu.
9. Primatelji podataka
Osobni podaci mogu biti dostupni samo u opsegu potrebnom za određenu svrhu:
- ovlaštenim osobama i tijelima Udruge;
- pružatelju usluge smještaja web stranice i e-pošte;
- pružatelju usluge izrade i tehničkog održavanja web stranice;
- Google Ireland Limited – za Google Analytics (samo uz privolu), Google Fonts i YouTube;
- knjigovodstvenom servisu, u opsegu potrebnom za financijsko poslovanje Udruge;
- nadležnim tijelima, kada je dostava podataka propisana zakonom.
Izvršitelji obrade smiju obrađivati podatke samo prema našim uputama i uz odgovarajuće mjere zaštite.
10. Prijenos podataka izvan Europskoga gospodarskog prostora
Google može obrađivati podatke i izvan Europskoga gospodarskog prostora, uključujući SAD. Takav se prijenos temelji na odluci Europske komisije o primjerenosti (Okvir EU–SAD za privatnost podataka) ili na standardnim ugovornim klauzulama. Više informacija: Googleovi okviri za prijenos podataka.
11. Razdoblja čuvanja
- Poruke iz kontaktnog obrasca i e-pošte: najdulje 12 mjeseci nakon posljednje komunikacije, osim ako su potrebne za članstvo ili drugu svrhu iz ove Politike.
- Podaci o članovima: za vrijeme trajanja članstva, a nakon prestanka članstva u rokovima propisanima Zakonom o udrugama i propisima o arhiviranju.
- Financijska dokumentacija (uplate članarina i kotizacija): u rokovima propisanima računovodstvenim propisima.
- Tehnički i sigurnosni zapisi: samo onoliko dugo koliko je potrebno za sigurnost i otklanjanje pogrešaka.
- Zapis o odabiru kolačića: 6 mjeseci, nakon čega vas stranica ponovno pita za odabir.
- Podaci u Google Analyticsu: 14 mjeseci; analitički kolačići mogu trajati do 2 godine ili do povlačenja privole.
Nakon isteka roka podaci se brišu ili anonimiziraju.
12. Vaša prava
U skladu s GDPR-om imate pravo:
- na pristup svojim osobnim podacima i dobivanje njihove kopije;
- na ispravak netočnih ili dopunu nepotpunih podataka;
- na brisanje podataka („pravo na zaborav”);
- na ograničenje obrade;
- na prenosivost podataka, kada su za to ispunjeni uvjeti;
- na prigovor na obradu koja se temelji na legitimnom interesu;
- povući privolu u bilo kojem trenutku;
- podnijeti pritužbu nadzornom tijelu.
Zahtjev možete poslati e-poštom ili poštom na adresu voditelja obrade iz točke 1. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Prije postupanja možemo zatražiti podatke potrebne za potvrdu vašeg identiteta.
13. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas proizvodile pravne ili slične značajne učinke.
14. Pravo na pritužbu
Ako smatrate da je obrada vaših osobnih podataka protivna propisima, obratite nam se radi razjašnjenja. Također imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Web: azop.hr
15. Izmjene Politike
Ovu Politiku možemo povremeno izmijeniti zbog promjena u načinu obrade, novih funkcionalnosti web stranice ili izmjena propisa. Ažurirana verzija bit će objavljena na ovoj stranici uz datum posljednje izmjene. O bitnim izmjenama koje se odnose na članove obavijestit ćemo članove e-poštom.
Ova Politika primjenjuje se od 23. listopada 2026. i zamjenjuje Politiku od 30. kolovoza 2025.
Hrvatska udruga stručnjaka zaštite na radu