Politika kolačića

Ova Politika kolačića objašnjava kako INSTITUT ZA UMJETNU INTELIGENCIJU, obrt za razvoj i primjenu umjetne inteligencije, vl. Patricija Topić (dalje u tekstu: „Institut”, „mi” ili „naš”) koristi kolačiće i slične tehnologije na web stranici institutzaui.hr.

Ova politika dopunjuje našu Politiku privatnosti i treba se čitati zajedno s njom.

1. Pravni okvir

Obradu osobnih podataka i korištenje kolačića reguliramo u skladu sa sljedećim propisima:

• Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka (Opća uredba o zaštiti podataka – GDPR)
• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)
• Direktiva 2002/58/EZ (ePrivacy direktiva) i njezine izmjene
• Zakon o elektroničkim komunikacijama (NN 76/2022, 14/2024)
• Zakon o zaštiti potrošača (NN 19/2022)
• Smjernice Europskog odbora za zaštitu podataka (EDPB) 03/2022 o privoli
• Smjernice Agencije za zaštitu osobnih podataka (AZOP)

2. Što su kolačići?

Kolačići (eng. cookies) su male tekstualne datoteke koje web stranica pohranjuje na uređaju korisnika (računalu, tabletu ili pametnom telefonu) prilikom posjeta. Omogućuju web stranici prepoznavanje uređaja i pamćenje određenih podataka tijekom trenutnog posjeta ili kroz više posjeta.

Uz kolačiće, koristimo i slične tehnologije: lokalnu pohranu (localStorage), pohranu sesije (sessionStorage), i tokene zaštite od botova. U ovoj politici sve te tehnologije nazivamo zajedničkim pojmom „kolačići”.

3. Pravna osnova za korištenje kolačića

Kolačiće dijelimo u tri grupe prema pravnoj osnovi obrade:

• Funkcionalni kolačići – postavljaju se na temelju legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a) jer su tehnički nužni za rad web stranice. Za njih ne tražimo privolu.
• Statistički kolačići – postavljaju se isključivo na temelju vaše izričite, slobodno dane, informirane i specifične privole (čl. 6. st. 1. t. (a) GDPR-a, u vezi s čl. 5. st. 3. ePrivacy direktive).
• Marketinški kolačići – postavljaju se isključivo na temelju vaše privole (ista pravna osnova kao za statističke). Služe mjerenju učinka naših oglasa na Facebooku i Instagramu te sastavljanju oglasnih publika.

Privolu pružate klikom na gumb „Prihvati” u banneru za kolačiće, ili po pojedinoj kategoriji kroz postavke istog bannera. Bez vaše privole ne aktiviramo nijedan statistički ni marketinški kolačić.

Banner uz navedene tri kategorije prikazuje i kategoriju „Postavke”. Trenutačno uz nju nije vezana nijedna usluga ni kolačić.

4. Koje konkretne kolačiće koristimo

Napomena o vrstama kolačića: kolačići koji dolaze od domene institutzaui.hr (WordPress, Complianz) smatraju se first-party (vlastiti). Kolačići čiji su pružatelji Google, Meta ili Cloudflare smatraju se third-party (vanjski).

4.1. Funkcionalni kolačići (bez privole)

4.2. Statistički kolačići (traži se privola)

Google Analytics koristimo za razumijevanje kako posjetitelji koriste web stranicu (koje stranice posjećuju, koliko se zadržavaju, odakle dolaze). Prikupljeni podaci su pseudonimizirani (IP adrese se anonimiziraju prije obrade).

4.3. Marketinški kolačići (traži se privola)

Na stranici koristimo Meta Pixel (ID 1091165709304543), mjerni kod društva Meta. Pomoću njega mjerimo koliko je posjeta i upita došlo iz naših oglasa na Facebooku i Instagramu te sastavljamo oglasne publike. Pixel bilježi koje ste stranice otvorili i jeste li poslali upit preko kontakt-forme.

Meta Pixel se ne učitava dok ne date privolu za marketinšku kategoriju. Ako privolu ne date ili je povučete, kod se ne izvršava i podaci ne odlaze Meti.

5. Prijenos podataka u treće zemlje

Google Analytics obrađuje podatke u Sjedinjenim Američkim Državama. Nakon presude Suda Europske unije u predmetu Schrems II (C-311/18, 16. srpnja 2020.), prijenos osobnih podataka u SAD zahtijeva dodatne zaštitne mjere.

Google LLC certificiran je prema EU-US Data Privacy Framework-u (stupio na snagu 10. srpnja 2023. odlukom Europske komisije), što pruža primjerenu razinu zaštite. Ukoliko povučete privolu, Google Analytics se neće aktivirati i podaci neće biti preneseni.

Meta Pixel podatke obrađuje Meta Platforms Ireland Limited (Irska), uz prijenos društvu Meta Platforms, Inc. u Sjedinjenim Američkim Državama. Meta Platforms, Inc. certificirana je prema EU-US Data Privacy Framework-u. Za prikupljanje i prijenos podataka putem Pixela Institut i Meta Platforms Ireland Limited nastupaju kao zajednički voditelji obrade u smislu čl. 26. GDPR-a, sukladno presudi Suda Europske unije u predmetu Wirtschaftsakademie (C-210/16). Ako ne date privolu za marketinšku kategoriju, Pixel se ne učitava i nikakvi podaci ne odlaze Meti.

6. Vaša prava

U skladu s GDPR-om (članci 15. – 22.), imate sljedeća prava:

• Pravo na pristup – zatražiti informaciju o tome koje podatke o vama obrađujemo
• Pravo na ispravak – zatražiti ispravak netočnih ili dopunu nepotpunih podataka
• Pravo na brisanje („pravo na zaborav”) – zatražiti brisanje vaših podataka
• Pravo na ograničenje obrade – zatražiti privremeno ograničenje obrade
• Pravo na prenosivost podataka – zatražiti prijenos podataka drugom voditelju
• Pravo na prigovor – uložiti prigovor na obradu koja se temelji na legitimnom interesu
• Pravo na povlačenje privole – u bilo kojem trenutku, bez ikakvih posljedica, povući prethodno danu privolu (čl. 7. st. 3. GDPR-a)
• Pravo na pritužbu nadzornom tijelu – podnijeti pritužbu Agenciji za zaštitu osobnih podataka

Za ostvarivanje ovih prava obratite nam se na info@institutzaui.hr. Odgovor ćete dobiti u roku od 30 dana od zaprimanja zahtjeva.

7. Povlačenje privole

Privolu možete povući jednako lako kao što ste je dali. Koristite:

• Poveznicu „Postavke kolačića” u podnožju svake stranice
• Postavke vašeg preglednika za brisanje kolačića institutzaui.hr
• Obratite nam se e-mailom na info@institutzaui.hr

Povlačenje privole ne utječe na zakonitost obrade koja se provodila prije povlačenja.

8. Upravljanje kolačićima u pregledniku

Dodatno, svaki moderni preglednik omogućuje blokiranje ili brisanje kolačića. Upute za najčešće preglednike:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Napomena: blokiranje funkcionalnih kolačića može dovesti do toga da neki dijelovi web stranice ne rade ispravno.

9. Voditelj obrade podataka

INSTITUT ZA UMJETNU INTELIGENCIJU, obrt za razvoj i primjenu umjetne inteligencije, vl. Patricija Topić
Sjedište: Ulica grada Vukovara 269D, 10000 Zagreb, Republika Hrvatska
OIB: 79932246060
E-pošta: info@institutzaui.hr
Telefon: +385 99 4824 007

Službenik za zaštitu podataka (DPO): nije imenovan (imenovanje DPO-a nije zakonska obveza za našu djelatnost prema čl. 37. GDPR-a).

10. Nadzorna tijela

Ako smatrate da obradom vaših osobnih podataka kršimo propise o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: +385 1 4609 000
E-pošta: azop@azop.hr
Web: azop.hr

Za pitanja iz područja elektroničkih komunikacija (ePrivacy):
Hrvatska regulatorna agencija za mrežne djelatnosti (HAKOM)
Roberta Frangeša Mihanovića 9, 10110 Zagreb
Web: hakom.hr

Za pitanja iz područja zaštite potrošača:
Ministarstvo gospodarstva i održivog razvoja, Uprava za trgovinu i unutarnje tržište
Web: mingo.gov.hr

11. Izmjene ove politike

Pridržavamo pravo izmjene ove Politike kolačića u skladu s promjenama u propisima, korištenim tehnologijama ili poslovnim praksama. Svaka izmjena stupit će na snagu objavom na ovoj stranici s ažuriranim datumom „Posljednje ažuriranje”. Preporučujemo povremeni pregled ove politike.