Ova pravila objašnjavaju koje osobne podatke prikuplja Sveučilišna digitalna knjižnica (press.uniri.hr), u koje svrhe, koliko ih dugo čuvamo i koja su vaša prava. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
1. Voditelj obrade
Voditelj obrade osobnih podataka je Sveučilište u Rijeci, Sveučilišna knjižnica Rijeka, Dolac 1, 51000 Rijeka, OIB: 84122581314, telefon: +385 91 245 00 07, e-pošta: posudba.svkri@svkri.hr.
Korisnički račun: ime, prezime, adresa e-pošte i lozinka (pohranjena isključivo u šifriranom obliku).
Narudžbe komercijalnih izdanja: podaci potrebni za izdavanje računa (ime, prezime, adresa, po potrebi naziv i OIB pravne osobe) te podaci o narudžbi. Podatke o platnim karticama ne pohranjujemo; obrađuje ih pružatelj usluge plaćanja.
Upiti: ime, adresa e-pošte, telefonski broj (neobavezno) i sadržaj poruke poslane obrascem „Pošalji upit”.
Obavijesti o novim izdanjima: adresa e-pošte, ako se prijavite.
Tehnički podaci: IP adresa, vrijeme pristupa, vrsta preglednika i adrese posjećenih stranica i datoteka, koje poslužitelj bilježi radi sigurnosti i rada usluge.
3. Svrhe i pravne osnove obrade
otvaranje i vođenje korisničkog računa te omogućavanje pristupa publikacijama – izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a);
obrada narudžbi, plaćanja i izdavanje računa – izvršenje ugovora i pravna obveza (čl. 6. st. 1. t. (b) i (c));
odgovaranje na upite – legitimni interes ili koraci prije sklapanja ugovora (čl. 6. st. 1. t. (b) i (f));
slanje obavijesti o novim izdanjima – privola, koju možete povući u svakom trenutku (čl. 6. st. 1. t. (a));
sigurnost i ispravan rad usluge (tehnički podaci) – legitimni interes (čl. 6. st. 1. t. (f)).
4. Primatelji podataka
Osobne podatke ne prodajemo niti ih ustupamo trećima u marketinške svrhe. Podaci mogu biti dostupni izvršiteljima obrade koji za nas obavljaju usluge smještaja (hostinga), slanja e-pošte i obrade plaćanja, isključivo u mjeri potrebnoj za te usluge i na temelju ugovora o obradi podataka. Popis izvršitelja obrade dostavit ćemo vam na zahtjev.
Podatke dostavljamo nadležnim tijelima kada to propisuje zakon.
5. Prijenos u treće zemlje
Osobne podatke u pravilu obrađujemo unutar Europskoga gospodarskog prostora. Ako neki izvršitelj obrade podatke prenosi izvan njega, prijenos se provodi samo uz odgovarajuće zaštitne mjere u skladu s poglavljem V. GDPR-a (npr. odluka Europske komisije o primjerenosti ili standardne ugovorne klauzule). Informacije o tim mjerama možete zatražiti na adresi iz točke 1.
6. Rok čuvanja
podaci korisničkog računa – dok je račun aktivan, odnosno do vašeg zahtjeva za brisanje;
narudžbe i računi – tijekom rokova propisanih računovodstvenim i poreznim propisima Republike Hrvatske;
upiti – dok je to potrebno za odgovor i daljnju komunikaciju o istom predmetu, nakon čega ih brišemo, a najkasnije godinu dana od posljednje poruke;
adresa za obavijesti – do odjave;
tehnički zapisi poslužitelja – kratko vrijeme potrebno za otkrivanje i analizu sigurnosnih incidenata, nakon čega se automatski brišu, a najkasnije u roku od 90 dana.
7. Kolačići i lokalna pohrana
Koristimo samo kolačiće i lokalnu pohranu preglednika nužne za rad stranice. Ne koristimo kolačiće za analitiku ni oglašavanje.
sesija i sigurnost (npr. PHPSESSID, form_key) – prijava, košarica i zaštita obrazaca;
prilagođeni sadržaj (npr. private_content_version, X-Magento-Vary, mage-cache-storage, mage-messages) – prikaz košarice, poruka i podataka prijavljenog korisnika;
čitač publikacija – u lokalnoj pohrani preglednika pamti mjesto do kojeg ste pročitali knjigu; ti podaci ne napuštaju vaše računalo.
Kolačiće možete obrisati ili blokirati u postavkama preglednika, no tada prijava i kupnja neće raditi.
8. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev možete poslati na adresu e-pošte iz točke 1.; odgovorit ćemo najkasnije u roku od mjesec dana.
Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
9. Sigurnost
Stranica se poslužuje isključivo preko zaštićene veze (HTTPS), lozinke se pohranjuju u šifriranom obliku, a pristup podacima imaju samo ovlaštene osobe.
10. Izmjene pravila
Ova pravila možemo izmijeniti; važeća verzija uvijek je objavljena na ovoj stranici. O bitnim izmjenama obavijestit ćemo registrirane korisnike.