Obavijest o obradi osobnih podataka potpisnika peticije

Ova obavijest daje se sukladno člancima 13. i 14. Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679, „GDPR“) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade

Marija Vrlić Kunčević
E-mail: marija.kuncevic@gmail.com

Voditelj obrade je inicijator peticije. Peticija nije službena aktivnost Splitsko-makarske nadbiskupije niti bilo koje vjerske zajednice ili udruge.

2. Koje podatke obrađujemo

• o roditelju ili skrbniku koji potpisuje: uloga (majka, otac ili skrbnik/ca), ime, prezime, mjesto stanovanja (grad ili općina) i vlastoručni ili elektronički (nacrtani) potpis;
• o djetetu: ime i godina rođenja, koje upisuje roditelj ili skrbnik;
• podatak koji otkriva vjersko uvjerenje, jer tekst peticije izražava potporu katoličkom odgoju i obrazovanju;
• mjesto i datum potpisa, broj obrasca, datum i vrijeme davanja privole te verzija teksta privole (radi dokazivanja privole);
• neobavezno: e-mail adresa, samo ako ste odabrali primanje obavijesti.

Ne prikupljamo OIB, kućnu adresu, broj telefona ni druge podatke. Stranica ne koristi kolačiće za praćenje ni analitiku.

3. Svrha obrade

• prikupljanje potpisa i predaja potpisanih obrazaca peticije Splitsko-makarskoj nadbiskupiji;
• vođenje evidencije potpisnika (ukupan broj potpisa, broj djece po godištu, dokaz o danoj privoli);
• slanje obavijesti o tijeku inicijative, samo uz posebnu privolu.

Podaci se ne koriste ni u koje druge svrhe, ne objavljuju se javno i ne prodaju se. Javno se prikazuje samo ukupan broj potpisa.

4. Pravna osnova

Izričita privola ispitanika: članak 6. stavak 1. točka (a) i članak 9. stavak 2. točka (a) GDPR-a. Za podatke o djeci privolu daje roditelj ili skrbnik. Davanje podataka je dobrovoljno, no bez njih nije moguće potpisati peticiju.

5. Primatelji

• Splitsko-makarska nadbiskupija, kojoj se predaju ispisani i potpisani obrasci peticije te zbirni pregled (broj potpisa i broj djece po godištu);
• izvršitelji obrade koji pružaju tehničku infrastrukturu i obrađuju podatke samo po uputi voditelja obrade:
  • Supabase Inc. — baza podataka; podaci se pohranjuju na poslužiteljima u Europskoj uniji (Frankfurt, Njemačka);
  • Vercel Inc. — smještaj (hosting) web stranice; obrada se izvodi u regiji EU (Frankfurt). Vercel je certificiran prema Okviru EU-SAD za privatnost podataka (EU-U.S. Data Privacy Framework), što je osnova za eventualni prijenos podataka u SAD sukladno članku 45. GDPR-a.

Pristup elektroničkoj evidenciji ima isključivo voditelj obrade i osobe koje on za to ovlasti.

6. Rok čuvanja

Elektronička evidencija potpisnika čuva se do predaje peticije Nadbiskupiji, a najkasnije najkasnije šest mjeseci od predaje peticije, nakon čega se trajno briše. Automatske sigurnosne kopije baze podataka koje izrađuje izvršitelj obrade čuvaju se najviše 7 dana, pa se obrisani podaci u tom roku trajno uklanjaju i iz njih. E-mail adrese za obavijesti brišu se po završetku inicijative ili odmah nakon povlačenja privole. Potpisani obrasci predani Nadbiskupiji čuvaju se kod Nadbiskupije kao primatelja.

7. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka te pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na marija.kuncevic@gmail.com. Odgovaramo bez odgađanja, a najkasnije u roku od 30 dana. Ako privolu povučete nakon što su obrasci predani, o vašem zahtjevu obavijestit ćemo i Nadbiskupiju (članak 19. GDPR-a).

Ako smatrate da se vaši podaci obrađuju protivno propisima, možete podnijeti prigovor nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, www.azop.hr

8. Automatizirano odlučivanje

Ne provodi se automatizirano donošenje odluka ni izrada profila.

9. Kolačići

Stranica sama ne koristi kolačiće za praćenje, oglašavanje ni analitiku. Koristi se samo jedan tehnički nužan kolačić za prijavu administratora. Kolačiće YouTubea može postaviti jedino videozapis iz točke 10., i to tek nakon što ga sami pokrenete.

10. Videozapis s YouTubea

Nakon potpisivanja peticije prikazuje se videozapis s platforme YouTube. Video se ne učitava automatski: tek kada kliknete na njega, vaš se preglednik povezuje s poslužiteljima društva Google Ireland Limited (YouTube), koje tada prima vašu IP adresu i podatke o pregledniku te može postaviti kolačiće sukladno vlastitim pravilima privatnosti (policies.google.com/privacy). Koristi se način rada s pojačanom privatnošću (youtube-nocookie.com). Ako ne kliknete na video, s YouTubeom se ne razmjenjuju nikakvi podaci. Pravna osnova je vaša privola, koju dajete klikom na video (članak 6. stavak 1. točka (a) GDPR-a). Voditelj obrade nema pristup podacima koje prikuplja YouTube.

Verzija obavijesti 1.2, 19. listopada 2026.