Politika privatnosti

Politika privatnosti – Popcorn.hr

Datum stupanja na snagu: 02.07.2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka je izdavač portala Popcorn.hr (u daljnjem tekstu: „Portal”).

Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na:
📧 urednik@popcorn.hr

2. Koje podatke prikupljamo

Ovisno o načinu korištenja Portala, možemo prikupljati sljedeće podatke:

2.1. Podaci koje nam sami dostavljate

• korisničko ime

• e-mail adresa

• lozinka (pohranjena u hashiranom/kriptiranom obliku)

• sadržaj komentara, objava ili drugih korisničkih doprinosa

• podaci koje nam dostavite putem kontakt forme ili e-maila

2.2. Automatski prikupljeni tehnički podaci

• IP adresa

• vrsta i verzija preglednika

• operativni sustav

• vrijeme pristupa i trajanje sesije

• referer (stranica s koje ste došli)

• približna geolokacija (na razini grada/države, ako je dostupna)

2.3. Podaci iz kolačića i sličnih tehnologija

Portal koristi kolačiće (cookies) i slične tehnologije za:

• osnovno funkcioniranje stranice

• analitiku prometa

• poboljšanje korisničkog iskustva

3. Svrhe obrade podataka

Osobne podatke obrađujemo u sljedeće svrhe:

• omogućavanje registracije i korištenja korisničkog računa

• objava i moderacija komentara i korisničkog sadržaja

• sigurnost sustava i sprječavanje zlouporaba

• tehnička administracija i održavanje sustava

• analitika posjećenosti i poboljšanje sadržaja

• komunikacija s korisnicima

• ispunjavanje zakonskih obveza

• prikaz i optimizacija sadržaja dobivenog iz vanjskih izvora (API agregacija vijesti)

4. Pravne osnove obrade

Obrada osobnih podataka temelji se na:

• privoli korisnika (čl. 6. st. 1. t. a GDPR-a)

• izvršenju ugovora (t. b) – korištenje korisničkog računa i usluga Portala

• zakonskoj obvezi (t. c)

• legitimnom interesu (t. f), uključujući:

  • sigurnost sustava

  • sprječavanje zlouporaba i spam-a

  • osnovnu analitiku i optimizaciju usluge

5. Primatelji podataka i izvršitelji obrade

Vaši podaci mogu biti dijeljeni s pouzdanim trećim stranama isključivo u mjeri nužnoj za funkcioniranje Portala, uključujući:

• pružatelje hosting usluga

• servise za analitiku (npr. Google Analytics ili slični alati)

• API servise za dohvat vijesti i sadržaja

• alatima za e-mail komunikaciju i notifikacije

• sustavima za zaštitu od botova i zlouporaba

Svi izvršitelji obrade obvezani su ugovorima o zaštiti podataka (DPA) i ne smiju koristiti podatke u vlastite svrhe.

6. Međunarodni prijenosi podataka

U slučaju korištenja vanjskih servisa (npr. analitika ili API izvori), podaci mogu biti preneseni izvan Europske unije.

U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere, uključujući:

• Standardne ugovorne klauzule (SCC)

• suradnju s pružateljima usluga koji su GDPR-kompatibilni

7. Razdoblje čuvanja podataka

• podaci korisničkog računa: dok god račun postoji

• komentari i objave: dok se račun ne izbriše ili na zahtjev korisnika

• tehnički logovi: do 12 mjeseci

• analitički podaci: do 24 mjeseca (u anonimiziranom obliku)

Nakon isteka razdoblja podaci se brišu ili nepovratno anonimiziraju.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite:

• enkripcija lozinki (hashiranje)

• SSL/TLS enkripcija komunikacije

• ograničen pristup podacima

• redovito sigurnosno održavanje sustava

• zaštita od automatiziranih napada (bot detection)

9. Kolačići (cookies)

Portal koristi:

• nužne kolačiće (funkcioniranje stranice)

• analitičke kolačiće (statistika posjećenosti)

• funkcionalne kolačiće (korisničke postavke)

Korisnik može u svakom trenutku promijeniti postavke kolačića putem preglednika.

10. Prava korisnika

U skladu s GDPR-om imate pravo na:

• pristup svojim podacima

• ispravak netočnih podataka

• brisanje („pravo na zaborav”)

• ograničenje obrade

• prenosivost podataka

• prigovor na obradu

• povlačenje privole u bilo kojem trenutku

Za ostvarivanje prava kontaktirajte:
📧 urednik@popcorn.hr

11. Automatizirano odlučivanje i profiliranje

Portal ne koristi automatizirano donošenje odluka koje bi imalo pravne ili značajne učinke na korisnike.
Eventualna osnovna analitika koristi se isključivo za poboljšanje sadržaja i korisničkog iskustva.

12. Podaci djece

Portal nije namijenjen djeci mlađoj od 16 godina bez nadzora roditelja/skrbnika.
Ne prikupljamo svjesno osobne podatke djece bez valjane privole.

13. Vanjski sadržaj i poveznice

Portal može sadržavati poveznice na vanjske web stranice i sadržaj trećih strana.
Nismo odgovorni za njihove politike privatnosti niti obrade podataka.

14. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti.
Sve izmjene bit će objavljene na ovoj stranici uz ažurirani datum stupanja na snagu.