Pravila o privatnosti

1. Podaci koje prikupljamo

• Podaci o računu: pri registraciji pohranjujemo vašu e-adresu i, ako je navedete, vaše ime. Za račune s e-poštom i lozinkom pohranjujemo sigurno raspršenu (hash) lozinku – nikada samu lozinku. Ako se prijavite Googleom, od Googlea primamo vaše ime, e-adresu i profilnu sliku.
• Podaci o pretplati i plaćanju: plaćanja obrađuje Stripe. Nikada ne vidimo niti pohranjujemo podatke o vašoj kartici; pohranjujemo vaš Stripe ID kupca te status pretplate, plan i datum obnove.
• Podaci o aktivnosti: glasovi zajednice o pristranosti medija (povezani s vašim računom) i ukupni broj pregleda priča.
• Postavke: vaš jezik, država, tema i interesi pohranjuju se u vašem pregledniku, ne na našim poslužiteljima.
• Tehnički podaci: vaša približna država (iz vaše IP adrese) za odabir zadane regije i jezika te uobičajeni zapisnici poslužitelja.

2. Kako koristimo vaše podatke

• Za izradu i vođenje vašeg računa te održavanje prijave.
• Za pružanje pretplate Podupiratelj i obradu plaćanja.
• Za slanje nužnih e-poruka (potvrda, ponovno postavljanje lozinke, obavijesti o naplati).
• Za omogućavanje glasovanja zajednice i personalizaciju vašeg iskustva.
• Za zaštitu, održavanje i poboljšanje usluge te poštivanje zakona.

3. Pravne osnove (GDPR)

Gdje se primjenjuje GDPR, vaše podatke obrađujemo radi izvršenja ugovora s vama (vaš račun i pretplata), na temelju naših legitimnih interesa (sigurnost, sprječavanje zlouporabe, poboljšanje usluge), uz vašu privolu kada je potrebna te radi ispunjavanja naših zakonskih obveza.

4. Kolačići i lokalna pohrana

Koristimo nužni kolačić za održavanje prijave, a vaše postavke (jezik, država, tema, interesi) pohranjujemo u vašem pregledniku. Ne koristimo oglašivačke kolačiće.

5. Pružatelji usluga

Podatke dijelimo samo s pružateljima usluga koji upravljaju uslugom i djeluju u naše ime prema vlastitim sigurnosnim obvezama. Vaše osobne podatke ne prodajemo. Ti pružatelji su:

• Vercel – hosting aplikacije (SAD).
• Neon – upravljana PostgreSQL baza podataka (SAD).
• Stripe – plaćanja pretplata.
• Resend – dostava transakcijske e-pošte.
• Google – izborna prijava (Google OAuth).

6. Analiza umjetnom inteligencijom

Analizu vijesti u ovoj usluzi (politička pristranost, tema, činjeničnost, sažeci) izrađuju modeli umjetne inteligencije koje pokrećemo na vlastitoj infrastrukturi. Vaši osobni podaci ne šalju se nijednoj vanjskoj usluzi umjetne inteligencije.

7. Međunarodni prijenosi

Naši pružatelji hostinga i baze podataka nalaze se u Sjedinjenim Državama, pa se vaši podaci mogu ondje obrađivati. Takvi se prijenosi oslanjaju na odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula EU-a i/ili okvira EU-SAD za privatnost podataka (EU-US Data Privacy Framework), gdje je primjenjivo.

8. Čuvanje podataka

Vijesti se automatski brišu otprilike mjesec dana nakon objave. Podatke o vašem računu čuvamo dok god vaš račun postoji; nakon što ga izbrišete, uklanjamo ih, osim ograničenih evidencija koje moramo čuvati po zakonu (primjerice evidencija o naplati). Objedinjene i statističke podatke koji vas ne identificiraju možemo zadržati.

9. Vaša prava (GDPR)

Sukladno mjerodavnom pravu imate pravo na pristup i prenosivost svojih podataka, na ispravak, brisanje, ograničenje ili prigovor obradi te na povlačenje privole u bilo kojem trenutku. Glavna prava možete ostvariti izravno na stranici svojeg računa: »Preuzmi moje podatke« omogućuje pristup i prenosivost, a »Izbriši račun« provodi brisanje (i otkazuje eventualnu pretplatu). Za ostale zahtjeve pišite na privacy@objective-news.org. Pritužbu možete podnijeti i svojem nadzornom tijelu – u Sloveniji je to Informacijski pooblaščenec.

10. Sigurnost

Primjenjujemo standardne mjere u industriji, uključujući enkripciju pri prijenosu (HTTPS), raspršene lozinke i kontrolu pristupa. Nijedan način prijenosa ili pohrane nije savršeno siguran, ali nastojimo zaštititi vaše podatke.

11. Djeca

Usluga nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove osobne podatke.

12. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Ažurirat ćemo gornji datum i kod bitnih izmjena poduzeti razumne korake da vas obavijestimo.

13. Kontakt

Pitanja ili zahtjevi: privacy@objective-news.org.