Vaši podaci. Jasna pravila.

01 · VODITELJ OBRADE

Tko upravlja Vašim podacima

Voditelj obrade je politička stranka Pravo i Pravda, Savska cesta 41, 10000 Zagreb, OIB: 97795236567.

Za pitanja o privatnosti i ostvarivanje prava obratite nam se na [email protected] ili poštom na navedenu adresu, uz naznaku „Zaštita osobnih podataka”.

02 · OPSEG PODATAKA

Koje podatke obrađujemo

Podatke prvenstveno dobivamo izravno od Vas. Ako je stariji članski zapis prenesen iz prethodne evidencije, izvor je postojeći službeni registar članova.

03 · SVRHE I PRAVNE OSNOVE

Zašto obrađujemo podatke

Podaci označeni kao obvezni potrebni su kako bismo mogli provjeriti pristupnicu i voditi članstvo. Ako ih ne dostavite, postupak možda nećemo moći dovršiti. Neobavezne privole možete odbiti bez gubitka osnovnih prava iz članstva.

04 · ČLANSKI PORTAL

Prijava, kolačići i automatizacija

Portal za prijavu koristi evidentiranu e-mail adresu i jednokratni sigurnosni kod. Kod vrijedi 10 minuta, može se upotrijebiti samo jednom i u bazi se ne čuva u čitljivom obliku. Sigurna sesija prestaje nakon 60 minuta neaktivnosti, a najkasnije četiri sata nakon prijave.

Koristimo samo tehnički nužan, HttpOnly sesijski kolačić za potvrdu prijave i zaštitu korisničke sesije. Kolačić ima strogo ograničenje slanja na isti kontekst, a u produkciji se prenosi samo sigurnom HTTPS vezom.

Administrativno odobrenje može uključivati automatiziranu provjeru potpunosti, normalizaciju podataka i provjeru mogućeg duplikata. Takva obrada ne procjenjuje političke stavove. Neusklađeni ili dvojbeni zapisi upućuju se na ljudsku provjeru, a možete zatražiti i ljudsku provjeru odluke koja se odnosi na Vas.

05 · PRIMATELJI I ZAŠTITA

Tko može pristupiti podacima

Podacima pristupaju samo ovlaštene osobe Prava i Pravde kojima su potrebni za rad. U nužnom opsegu mogu ih obrađivati pružatelji hostinga, e-pošte, održavanja i drugih IT usluga kao ugovorni izvršitelji obrade. Podatke možemo dostaviti javnim tijelima kada to nalaže zakon.

Ako pojedini pružatelj usluge podatke obrađuje izvan Europskoga gospodarskog prostora, prijenos se provodi samo uz mehanizam dopušten Općom uredbom, primjerice odluku o primjerenosti ili standardne ugovorne klauzule. Osobne podatke ne prodajemo.

Primjenjujemo ograničavanje pristupa, šifriranu pohranu osjetljivih zapisa, izvedene ključeve za pretraživanje, zapisivanje administrativnih radnji i odvajanje javnog portala od administracije.

06 · ROKOVI ČUVANJA

Podatke ne čuvamo dulje nego što je potrebno

Podatke o aktivnom članstvu čuvamo dok članstvo traje. Nakon prestanka članstva podatke čuvamo samo koliko je nužno radi zakonskih obveza, rješavanja zahtjeva i zaštite pravnih zahtjeva, nakon čega ih brišemo ili anonimiziramo.

Kod valjanog zahtjeva za brisanje identifikacijski i kontaktni podaci trajno se anonimiziraju. Ograničeni neidentificirajući trag — primjerice status i razdoblje članstva, interni broj zapisa, povijest iskaznice te činjenica i rok obrade zahtjeva — može ostati sačuvan radi integriteta registra, sprečavanja ponovne uporabe broja i dokazivanja urednog postupanja.

Zahtjeve, revizijske tragove i sigurnosne zapise periodično pregledavamo te ih čuvamo prema svrsi zapisa, primjenjivim zakonskim rokovima i potrebi zaštite pravnih zahtjeva. Kada više ne postoji opravdana svrha, zapis se briše ili anonimizira.

07 · VAŠA PRAVA

Vi odlučujete kako ćete ostvariti svoja prava

Ovisno o okolnostima, imate pravo zatražiti pristup podacima i njihovu kopiju, ispravak, brisanje, ograničenje obrade i prenosivost, uložiti prigovor obradi te povući privolu. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja. Pravo na brisanje nije apsolutno kada podatke moramo čuvati zbog zakona ili zaštite pravnih zahtjeva.

Zahtjev možete poslati kroz Članski portal ili na [email protected]. Prije postupanja možemo zatražiti razumnu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana; složen zahtjev može se produljiti za još dva mjeseca uz prethodnu obavijest.