Politika privatnosti Živalce

Verzija: 2026-10 · Vrijedi od: 28. 9. 2026 · Prethodna verzija: 2026-07 (portal bez korisničkih računa)

Ova politika objašnjava koje osobne podatke obrađujemo, zašto, na kojoj osnovi, koliko ih dugo čuvamo i koja prava imate. Vrijedi za usluge Živalce: mrežno mjesto zivalce.si, korisnički račun s profilima životinja i skrbi, javne imenike te službene mobilne aplikacije Živalce, kada i ako ih objavimo (aplikacija koristi iste račune i podatke; pri objavi ovu politiku dopunjujemo informacijama specifičnima za trgovine aplikacija).

1. Voditelj obrade

Voditelj obrade osobnih podataka je GE-KO, Maja Dolžan s.p., Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija, matični broj 8732043000, e-pošta info@zivalce.si, telefon +386 51 821 907. Službenika za zaštitu podataka nismo imenovali jer obrada nije opsežna ni sustavna u smislu članka 37. GDPR-a. Pitanja o privatnosti pošaljite na navedenu e-adresu.

2. Koje podatke obrađujemo i zašto

2.1 Posjet mrežnom mjestu (bez računa)

• Tehnički podaci pri svakom zahtjevu: IP adresa, vrsta preglednika/uređaja, vrijeme, zatražena stranica. Koristimo ih za rad i sigurnost mrežnog mjesta (zapisnici poslužitelja, ograničavanje zlouporaba). Osnova: legitimni interes (sigurnost i rad usluge). Pristupni zapisnici web-poslužitelja sustavno se rotiraju nakon 21 dana. Zapisnici aplikacije sadrže tehničke podatke o pogreškama; aplikacija u njih namjerno ne zapisuje lozinke, autentifikacijske ili potvrdne tokene, sadržaj privatnog dnevnika ni cijela tijela privatnih zahtjeva, a briše ih nakon 30 dana.
• Vlastita analitika: za javne stranice bilježimo posjećenu stranicu, vrstu uređaja, državu (izvedenu iz IP adrese), izvor posjeta i pseudonimiziranu vrijednost IP adrese i preglednika (jednosmjerna sažeta vrijednost s tajnim ključem, iz koje se IP adresa ne može iščitati), bez kolačića. Pseudonimiziranu IP adresu brišemo nakon 6 mjeseci, redak nakon 14 mjeseci. Osnova: legitimni interes (mjerenje posjeta i razlikovanje ljudi od automatiziranog prometa). Stranice vašeg računa (profil, životinje, skrb) u tu analitiku nisu uključene. Kod pružatelja usluga iz imenika brojimo i klikove posjetitelja na njihove kontaktne poveznice (telefon, e-pošta, web stranica, navigacija, profil): bilježimo vrstu poveznice, unos na kojem se nalazila, jezik i isti pseudonim sesije kao pri posjetu stranici — bez IP adrese i bez kolačića; redak brišemo nakon 14 mjeseci. Zbroj za svoj unos vidi pružatelj, a mi ukupne zbrojeve. Osnova: legitimni interes (mjerenje korisnosti imenika za pružatelje). Kviz »Koja životinja je za mene?«: odgovori o vašem načinu života (dom, vrijeme, aktivnost, obitelj, želje) i predložene pasmine spremaju se bez osobnih podataka; dok ne otvorite račun ili se ne prijavite, zapis je povezan samo s pseudonimom sesije i brišemo ga nakon 14 mjeseci. Kad rezultat preuzmete u svoj račun, dio je podataka računa (vidite ga i brišete sami, a s računom nestaje). Osnova: izvršenje ugovora (rezultat u vašem računu) odn. legitimni interes (mjerenje korisnosti kviza kod gostiju).
• Pretraživanje: upite (bez IP adrese i bez veze s računom) čuvamo 24 mjeseca za uredničku analizu potražnje. Osnova: legitimni interes.
• Google Analytics 4 uključuje se samo ako u traci privolite na analitičke kolačiće (v. Politiku kolačića). Prije privole Googleove komponente se ne učitavaju; uz »Samo nužni« tako i ostaje. Osnova: privola koju možete u svakom trenutku povući putem »Postavke kolačića« u podnožju. Primatelj: Google Ireland Ltd.; Google može podatke prenijeti u SAD na temelju zaštitnih mjera koje objavljuje u svojim uvjetima obrade podataka (Okvir za zaštitu podataka EU–SAD odnosno standardne ugovorne klauzule). IP adresa je skraćena, oglasne funkcije isključene.
• Karte i videozapisi: kada u imeniku otvorite prikaz karte, preglednik učitava pločice karte s poslužitelja OpenStreetMap Foundation (Ujedinjena Kraljevina; prima vašu IP adresu). Kada kliknete pregled videozapisa na stranici pasmine, učitava se reproduktor YouTube (Google, domena bez kolačića do reprodukcije) ili Vimeo, koji može postaviti vlastite kolačiće. Do vašeg klika to se ne događa.

2.2 Obrazac za kontakt

Ime, e-adresa, telefon (ako ga unesete), predmet i poruka te IP adresa pri slanju (sprječavanje zlouporaba). Svrha: odgovor na vaše pitanje. Osnova: poduzimanje radnji na vaš zahtjev odnosno legitimni interes (komunikacija s onima koji nas kontaktiraju). Čuvanje: poruka s odgovorom najviše 24 mjeseca, IP adresa 30 dana. Primatelj: pružatelj hostinga (poslužitelj). Isto vrijedi za zahtjeve poslane putem javne stranice »Brisanje računa«.

2.3 Prijave u javne imenike (uzgajivači, škole za pse, saloni)

Naziv ili ime, kontakt-osoba, e-pošta, telefon, mrežna stranica, adresa i mjesto, opis djelatnosti, logotip, (kod uzgajivača) pasmine te IP adresa pri slanju. Podnositelj pri slanju potvrđuje da je ovlašten za dostavu podataka kontakt-osobe i da je ta osoba upoznata s objavom. Svrha: javna objava unosa u imeniku koju sami zatražite — nakon odobrenja naziv, mjesto i država, opis, lokacija na karti, logotip i odabrani kontaktni podaci vidljivi su svim posjetiteljima; interni podaci prijave (IP adresa, bilješke pregleda) ne objavljuju se. Osnova: ugovor (objava na vaš zahtjev); kod kontakt-osoba tvrtki legitimni interes podnositelja i naš. Čuvanje: dok je unos objavljen; uklanjanje u svakom trenutku na vaš zahtjev (info@zivalce.si), uklonjeni unosi konačno se brišu nakon 90 dana; odbijene prijave 12 mjeseci; IP adresa pri prijavi 30 dana.

Prijave unosa. Svaki posjetitelj može prijaviti unos. Pri prijavi obrađujemo javnu adresu prijavljenog unosa, razlog, objašnjenje, ime i e-adresu podnositelja, vrijeme izjave o dobroj vjeri, po želji poveznicu na dokaz te sažetu vrijednost IP adrese (za sprječavanje zlouporaba, brisanu nakon 30 dana). Na e-adresu podnositelja šaljemo potvrdu o zaprimanju i nakon pregleda odluku s obrazloženjem; vrijeme obaju slanja bilježimo. Identitet podnositelja nije javno otkriven i ne prosljeđuje se pružatelju. Zaključenu prijavu (uključujući ime i adresu podnositelja, odluku i obrazloženje) čuvamo 24 mjeseca kao dokaz obrade i za mogući ponovni pregled. Osnova: legitimni interes (sigurnost i zakonitost imenika) i pravna obveza obrade prijava nezakonitog sadržaja.

2.4 E-novosti

E-adresa, jezik, vrijeme, IP adresa i tekst privole (dokaz privole), potvrdni i odjavni token. Prijava vrijedi tek nakon potvrde putem poveznice u e-pošti (dvostruka potvrda). U poslanim porukama ne mjerimo otvaranja i klikove; obrađujemo samo informacije o dostavi koje vraća vaš poštanski poslužitelj (npr. odbijanje), kako bismo prestali slati na nedostupne adrese. Osnova: privola; odjava je u svakoj poruci i djeluje odmah. Čuvanje: do odjave; nakon odjave adresa ostaje s oznakom »odjavljen« kako bismo odjavu trajno poštovali; nepotvrđene prijave brišemo nakon 30 dana; informacije o dostavi čuvamo 12 mjeseci. Ako izbrišete korisnički račun, istu adresu automatski odjavljujemo s e-novosti.

2.5 Korisnički račun

Za račun obrađujemo: e-adresu (prijava, potvrda adrese, ponovno postavljanje lozinke, obavijesti o računu), lozinku — pohranjenu isključivo kao jednosmjernu sažetu vrijednost; lozinku u čitljivom obliku ne čuvamo i nitko je kod nas ne može vidjeti —, jezik i vremensku zonu, stanje računa (aktivan, privremeno obustavljen, u brisanju), datum otvaranja, vrijeme potvrde e-adrese, oznaku verzije prihvaćenih uvjeta i ove politike s vremenom prihvaćanja te nasumičnu javnu oznaku računa. Pri registraciji potvrđujete da imate najmanje 16 godina; datum rođenja ne prikupljamo. Svrha: pružanje usluge koju ste zatražili i dokaz o sklapanju. Osnova: ugovor (opći uvjeti). Bez e-adrese i lozinke račun se ne može otvoriti; ostali su podaci neobvezni ili zadani.

Potvrda e-adrese. Nakon registracije na adresu šaljemo jednokratnu poveznicu (vrijedi 24 sata); pohranjujemo samo sažetu vrijednost tokena. Dok adresa nije potvrđena, račun je ograničen na potvrdu, odjavu i brisanje. Novu poveznicu možete zatražiti iz računa, najviše tri puta na sat. E-adresu u ovoj verziji ne možete sami promijeniti.

Obavijesti članovima i ponude za članove. Registriranim korisnicima s potvrđenom e-adresom povremeno šaljemo obavijesti o novostima portala i ponude namijenjene samo članovima. Za to koristimo e-adresu i jezik računa; osnova je legitimni interes (obavještavanje korisnika vlastite usluge o njezinu razvoju i ponudi za članove), kojemu se možete usprotiviti u svakom trenutku. Od tih se poruka odjavljujete poveznicom »Odjava« u podnožju svake takve poruke; odjava vrijedi odmah i trajno je poštujemo (adresa ostaje označena kao »odjavljena«). Odjava ne obuhvaća poruke potrebne za rad računa (potvrda adrese, ponovno postavljanje lozinke, obavijesti o računu i podsjetnici koje ste sami uključili) — njih primate dok imate račun. Pri brisanju računa adresu automatski odjavljujemo od obavijesti članovima. U tim porukama ne mjerimo otvaranja ni klikove; obrađujemo samo informacije o dostavi (npr. odbijanje), kao kod e-novosti (2.4).

2.6 Sesije i uređaji

Pri prijavi stvaramo sesiju: na webu sesijski kolačić, u aplikaciji nasumični token uređaja koji čuvamo samo kao sažetu vrijednost. Za svaku sesiju čuvamo platformu (web, iOS, Android), opisnu oznaku (npr. »Chrome on macOS«, ime uređaja iz aplikacije), verziju aplikacije, jezik i vrijeme posljednjeg korištenja. Svrha: da ostanete prijavljeni i da u postavkama vidite gdje ste prijavljeni te opozovete svaku sesiju. Osnova: ugovor; sigurnosna svrha i legitimni interes. Ne koristimo otisak uređaja i ne bilježimo lokaciju. Sesije ostaju do odjave, opoziva, promjene lozinke ili brisanja računa; web-sesija istječe nakon 2 sata neaktivnosti; opozvane sesije brišemo nakon 90 dana, istekle tokene za ponovno postavljanje lozinke i potvrdu adrese 30 dana nakon isteka.

2.7 Životinje i fotografije

Ime životinje, vrsta ili skupina, pasmina ili vlastita oznaka, spol, datum rođenja (s odabranom preciznošću), fotografija i stanje (aktivna/arhivirana). Svrha: profil životinje u vašem računu. Osnova: ugovor. Podaci o životinji mogu u vezi s vašim računom biti i podaci o vama (npr. fotografija na kojoj ste vi), pa ih štitimo jednako kao ostale podatke računa.

Fotografije životinja su privatne. Pohranjene su izvan javno dostupnih mapa web-poslužitelja i prikazuju se samo putem provjerenog pristupa: vama kada ste prijavljeni (na webu ili u aplikaciji putem kratkotrajne potpisane poveznice koja istječe nakon 20 minuta i više ne radi kada fotografiju zamijenite ili uklonite) te našoj podršci kada rješava vaš zahtjev. Fotografija nema javnu adresu, ne indeksiraju je tražilice i nigdje nije objavljena. Uklanjanjem fotografije ili brisanjem računa datoteku brišemo. Pri učitavanju fotografiju ponovno kodiramo i uklanjamo metapodatke (npr. lokaciju iz fotoaparata).

2.8 Skrb: dnevnik, mjerenja, podsjetnici, zdravlje

Zapisi dnevnika (slobodan tekst, datum i vrijeme), mjerenja (npr. težina, napomena), zdravstveni zapisi koje unosite sami (lijekovi s dozama i satima uzimanja, cijepljenja sa sljedećim rokom, posjeti veterinaru s nalazima), podsjetnici (naslov, vrijeme, ponavljanje, označene obavljene pojave, je li uključena obavijest e-poštom i eventualna dodatna e-adresa koju upišete) i vremenska zona. Svrha: vaše privatno vođenje zapisa o skrbi za životinju i obavijesti koje ste uključili. Osnova: ugovor. Vidite ih samo vi. Ako uključite obavijest e-poštom, u trenutku termina šaljemo poruku na vašu adresu i na dodatnu adresu koju ste upisali; bilježimo kada i kome je poslana (radi sprječavanja dupliciranja), a taj zapis brišemo zajedno s podsjetnikom. Naša podrška tekst dnevnika prema zadanim postavkama ne vidi: vidi samo činjenice (datumi, vrijednosti, duljina zapisa). Tekst pojedinog zapisa može prikazati samo zaposlenik s posebnim ovlaštenjem, isključivo radi rješavanja vašeg zahtjeva ili sigurnosnog događaja; svaki takav uvid bilježi se (tko, kada, koji zapis) i možete ga zatražiti na uvid.

Zapisi su namijenjeni životinji. U njih ne unosite nepotrebne osjetljive podatke o sebi ili drugim ljudima (npr. zdravstvene podatke osoba); za uneseni sadržaj odgovarate vi. Dnevnik ne smatramo podacima o vašem zdravlju, ali ga štitimo kao privatni sadržaj računa.

2.9 Podrška i revizijski trag administratora

Naši zaposlenici s ulogom podrške mogu radi rješavanja vaših zahtjeva i sigurnosti usluge vidjeti podatke računa, sesije i profile životinja, uključujući fotografiju (bez tekstova dnevnika, v. 2.8), mogu opozvati sesiju ili privremeno obustaviti račun kod kršenja. Svaki se takav postupak bilježi u revizijski trag (tko, što, kada, nad kojim računom, sažeta IP adresa zaposlenika). Osnova: legitimni interes (odgovornost osoblja, sigurnost, dokazivanje). Čuvanje: 12 mjeseci; pri brisanju vašeg računa iz zapisa uklanjamo vašu e-adresu i imena životinja, ostaje samo nasumična oznaka.

2.10 Mobilna aplikacija

Kada i ako objavimo službenu aplikaciju, ona koristi iste račune, životinje i zapise putem istog pozadinskog sustava i ne prikuplja dodatne podatke bez ažuriranja ove politike. Aplikacija ne koristi kolačiće; na uređaju čuva token sesije (u sigurnoj pohrani sustava), vaše postavke i predmemoriju javnih sadržaja; nema ugrađenu analitiku ni izvještavanje o pogreškama. Podsjetnici u aplikaciji prikazuju obavijesti lokalno na uređaju. Podatke koje pri instalaciji obrađuju trgovine Apple App Store i Google Play opisuju njihove politike.

3. Kolačići

Koristimo nužne kolačiće za sesiju, zaštitu obrazaca i pamćenje vašeg izbora o kolačićima te analitičke kolačiće Google Analyticsa samo uz vašu privolu. Detaljno: Politika kolačića (zasebna stranica).

4. Kome prosljeđujemo podatke

• Pružatelj hostinga (poslužitelj, baza, sigurnosne kopije, slanje e-pošte): G-SERVER d.o.o., Slovenija; poslužitelj u podatkovnom centru u Sloveniji. Izvršitelj obrade koji podatke obrađuje prema našim uputama na temelju ugovora o obradi.
• Google Ireland Ltd. — Google Analytics 4, samo uz privolu (2.1).
• OpenStreetMap Foundation (pločice karte), YouTube/Vimeo (videozapisi) — samo uz vašu interakciju (2.1).
• Javnost — podaci koje sami zatražite objaviti u imeniku (2.3).
• Primatelji obavijesti e-poštom koje sami upišete kod podsjetnika (2.8).
• Državna tijela — kada to zahtijeva zakon.
• Pri objavi aplikacije Apple i Google kao pružatelji trgovina aplikacija (2.10).

Podatke ne prodajemo i ne koristimo za oglašavanje. Privatne zapise skrbi (dnevnik, mjerenja, podsjetnici, fotografije) nikada ne koristimo za ciljano oglašavanje ili profiliranje.

5. Prijenosi izvan EU/EGP-a

Naši poslužitelji, baza i sigurnosne kopije nalaze se u Sloveniji. Prijenos izvan EU/EGP-a može nastati samo kod: Google Analyticsa (uz privolu; Google se poziva na Okvir za zaštitu podataka EU–SAD odnosno standardne ugovorne klauzule), pločica karte OpenStreetMap (Ujedinjena Kraljevina; odluka Europske komisije o primjerenosti) i reproduktora YouTube/Vimeo pri kliku. Kopiju zaštitnih mjera dobivate na zahtjev.

6. Koliko dugo čuvamo podatke

Rokove provodi automatski zadatak koji se izvršava svaki dan.

7. Brisanje računa

Račun brišete sami u postavkama uz potvrdu lozinke (ili u aplikaciji). Pri brisanju odmah iz radnih sustava uklanjamo račun, sesije, životinje, fotografije, dnevnik, mjerenja i podsjetnike, odjavljujemo sve uređaje i istu e-adresu odjavljujemo s e-novosti. Ograničene kopije mogu privremeno ostati u šifriranim sigurnosnim kopijama dok ih redovita izmjena ne prepiše (baza do 30 dana, fotografije do približno 2 mjeseca); sigurnosne kopije vraćamo samo nakon tehničkog ili sigurnosnog događaja, ne za uobičajen rad, namjerno izbrisane podatke iz njih ne vraćamo pojedinačno (ni putem podrške), a pri eventualnom potpunom vraćanju brisanja ponovno provodimo koliko je moguće. Ostaju: anonimizirani revizijski trag (12 mjeseci), poruke iz obrasca za kontakt prema pravilima iz točke 2.2 (brisanje možete zatražiti zasebno) i podaci koje moramo čuvati po zakonu. Ako ne možete pristupiti računu, brisanje zatražite na stranici »Brisanje računa«; identitet provjeravamo putem e-adrese računa.

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor (kod legitimnog interesa), prenosivost podataka koje ste dostavili (račun, životinje, skrb) i povlačenje privole (kolačići, e-novosti) bez utjecaja na prethodnu obradu. Zahtjev pošaljite na info@zivalce.si; odgovaramo najkasnije u roku od mjesec dana (kod složenih zahtjeva rok možemo produljiti, o čemu vas obavještavamo). Podatke računa, životinja i skrbi uređujete i brišete sami u računu; izvoz podataka u strukturiranom, strojno čitljivom obliku (JSON) priprema naša podrška na zahtjev i šalje ga na e-adresu računa. Identitet provjeravamo razmjerno: u pravilu putem e-adrese računa, bez zahtjeva za osobnim dokumentima. Pritužbu možete podnijeti slovenskom Informacijskom povjereniku (Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) ili nadzornom tijelu države vašeg boravišta (u Hrvatskoj: Agencija za zaštitu osobnih podataka, azop.hr).

9. Djeca

Račun mogu otvoriti osobe s najmanje 16 godina; to potvrđujete pri registraciji. Podatke djece ne prikupljamo svjesno; ako saznamo za račun mlađe osobe, brišemo ga.

10. Automatizirano odlučivanje

Ne provodimo automatizirano odlučivanje s pravnim ili slično značajnim učincima i ne profiliramo korisnike.

11. Sigurnost

Veze su šifrirane (HTTPS), lozinke su sažete, tokeni sesija i jednokratne poveznice pohranjeni su samo kao sažete vrijednosti, fotografije su izvan javno dostupnih mapa, pristup podrške ograničen je po ulogama i revidiran, sigurnosne kopije su šifrirane i namijenjene oporavku nakon tehničkog ili sigurnosnog događaja (ne vraćanju pojedinačnih namjerno izbrisanih zapisa). Primjenjujemo primjerene tehničke i organizacijske mjere za smanjenje rizika, ali nijedan sustav ne može jamčiti potpunu zaštitu od svih napada, pogrešaka ili drugih sigurnosnih događaja ni neprekinutu dostupnost. Ako dođe do povrede sigurnosti osobnih podataka, obrađujemo je u skladu s važećim propisima i po potrebi obavještavamo nadležno nadzorno tijelo odnosno pogođene pojedince. Ovaj opis rizika ne dira u naše obveze i vaša prava prema propisima o zaštiti osobnih podataka. Ako sumnjate na zlouporabu računa, promijenite lozinku, odjavite ostale sesije i javite nam se.

12. Izmjene

Politiku ažuriramo uz nove funkcije (mobilna aplikacija, zajednica), nove izvršitelje obrade ili propise. O bitnim izmjenama obavještavamo korisnike s računom na e-adresu najmanje 30 dana prije stupanja na snagu, a pri prijavi tražimo potvrdu upoznatosti; verzija i datum uvijek su navedeni na vrhu.