Naslovnica › Pravila privatnosti (GDPR)

Politika privatnosti i zaštita podataka (GDPR)

Informacije o obradi osobnih podataka na platformi TkoZove.com u skladu s Općom uredbom o zaštiti podataka (GDPR - Uredba EU 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Načelo minimizacije podataka (Privacy by Design)

TkoZove.com dizajniran je tako da prikuplja najmanju moguću količinu podataka potrebnu za siguran rad:

  • Bez obvezne registracije: Posjetitelji ne moraju kreirati korisnički račun za pretragu brojeva, glasanje ili prijavu poziva.
  • Bez pristupa adresaru: Nikada ne tražimo pristup vašim kontaktima, telefonskom imeniku niti povijesti poziva na vašem uređaju.
  • Kriptografsko sažimanje: IP adrese posjetitelja se odmah po primitku hashiraju jednosmjernim kriptografskim algoritmom (HMAC-SHA256) s tajnim ključem i koriste isključivo za sprječavanje zloupotrebe i ponovnog glasanja unutar 24 sata. Sirove IP adrese se ne pohranjuju trajno.

2. Kolačići (Cookies) i praćenje

Poštujemo vašu privatnost i ne koristimo invazivne alate za praćenje:

  • Isključivo nužni tehnički kolačići: Koristimo samo sesijski kolačić (tkozove_session) koji je nužan za sigurnost (zaštita od CSRF napada) i za prijavu ovlaštenih administratora.
  • Bez kolačića trećih strana: Ne koristimo kolačiće marketinških mreža, Facebook Pixel, Google Ads praćenje niti dijelimo vaše pretrage s oglašivačima.

3. Zaštita podataka kod podnošenja zahtjeva i verifikacije

Kada podnesete zahtjev za ispravak ili verifikaciju poslovnog subjekta:

  • Vaša kontakt e-mail adresa se odmah šifrira pomoću kriptografije vojne razine (Libsodium AEAD - XChaCha20-Poly1305) i dostupna je isključivo ovlaštenom osoblju tijekom obrade zahtjeva.
  • Poveznice za potvrdu e-maila automatski istječu i jednokratne su.
  • Nakon rješavanja zahtjeva i isteka zakonskog roka čuvanja, podaci se brišu ili anonimiziraju.

4. Vaša prava prema GDPR-u

Kao ispitanik imate zakonska prava u vezi sa svojim podacima:

  • Pravo na ispravak (čl. 16 GDPR): Imate pravo zatražiti ispravak netočnih podataka vezanih uz vaš telefonski broj.
  • Pravo na brisanje („pravo na zaborav”, čl. 17 GDPR): Imate pravo zatražiti brisanje komentara koji sadrže vaše osobne podatke.
  • Pravo na prigovor i ograničenje obrade (čl. 18 i 21 GDPR): Imate pravo uložiti prigovor na obradu podataka.
Podnesite zahtjev za ostvarivanje prava (GDPR) →

5. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši Opću uredbu o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, web: azop.hr.