Pravila privatnosti

1. Opće odredbe

Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet primijenjene matematike i informatike (u daljnjem tekstu: Fakultet) poštuje privatnost posjetitelja i korisnika mrežne stranice www.mathos.unios.hr te obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Ovim Pravilima privatnosti pojašnjava se koje osobne podatke prikupljamo, u koju svrhu, po kojoj pravnoj osnovi, koliko dugo ih čuvamo te koja prava imaju ispitanici.

2. Voditelj obrade podataka

Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet primijenjene matematike i informatike Trg Ljudevita Gaja 6, 31000 Osijek

Kontakt osoba za pitanja vezana uz zaštitu osobnih podataka: Krešimir Crnković, E-mail: kcrnkovic@mathos.hr

3. Službenik za zaštitu podataka (DPO)

Marija Sabo, E-mail: msabo@unios.hr

Ispitanici se službeniku za zaštitu podataka mogu obratiti povodom svih pitanja vezanih uz obradu njihovih osobnih podataka i ostvarivanje prava prema GDPR-u.

4. Koje osobne podatke prikupljamo

4.1 Podaci prikupljeni prilikom prijave putem AAI@EduHr sustava

Dio sadržaja stranice dostupan je isključivo prijavljenim korisnicima putem sustava AAI@EduHr (Autentifikacijska i autorizacijska infrastruktura sustava znanosti i visokog obrazovanja u Republici Hrvatskoj), kojim upravlja CARNET.

Prijavom putem AAI@EduHr korisnik se autenticira kod svoje matične ustanove (npr. sveučilišta, fakulteta ili instituta čiji je član), a matična ustanova nam, sukladno postavkama razmjene atributa, prosljeđuje ograničen skup podataka potrebnih za autorizaciju pristupa, tipično:

  • ime i prezime
  • e-mail adresu
  • naziv matične ustanove
  • jedinstveni elektronički identitet (hrEduPersonUniqueID, hrEduPersonPersistentID)
  • status/kategoriju korisnika (hrEduPersonAffiliation)

Fakultet ne pohranjuje lozinku niti druge autentikacijske podatke korisnika — autentikacija se u cijelosti odvija na strani matične ustanove korisnika i sustava AAI@EduHr. Primljeni podaci koriste se isključivo za utvrđivanje identiteta i dodjelu prava pristupa sadržaju stranice.

4.2 Kolačići i Google Analytics

Stranica koristi uslugu Google Analytics 4 (GA4), koju pruža Google Ireland Limited, u svrhu prikupljanja statističkih podataka o korištenju stranice (broj posjeta, trajanje posjeta, pregledane stranice, izvor prometa, vrsta uređaja i preglednika i sl.).

Google Analytics koristi kolačiće (male tekstualne datoteke koje se pohranjuju na uređaju posjetitelja) radi prepoznavanja jedinstvenih posjetitelja, primjerice kolačiće naziva _ga i _ga_<container-id>, s rokom trajanja do 2 godine.

Podaci prikupljeni putem Google Analyticsa mogu se prenositi i obrađivati na poslužiteljima izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države, pri čemu se Google oslanja na standardne ugovorne klauzule Europske komisije kao mehanizam zaštite prijenosa podataka.

4.3 Podaci iz zapisnika poslužitelja (server logs)

Kao i većina mrežnih stranica, poslužitelj automatski bilježi tehničke podatke o svakom pristupu stranici: IP adresu, datum i vrijeme pristupa, zatraženu stranicu/resurs, HTTP status odgovora, vrstu preglednika i operacijskog sustava te stranicu s koje je posjetitelj došao (referrer). Ovi podaci koriste se isključivo u svrhu osiguravanja sigurnog i stabilnog rada stranice, otkrivanja zlouporaba i rješavanja tehničkih problema.

4.4 Kontaktni obrasci i komentari

Ako stranica u pojedinim dijelovima sadrži kontaktne obrasce ili mogućnost komentiranja objava, podaci uneseni u takve obrasce (npr. ime, e-mail adresa, sadržaj poruke) obrađuju se isključivo u svrhu odgovaranja na upit odnosno objave i moderiranja komentara.

5. Pravna osnova obrade

Osobne podatke obrađujemo na temelju:

  • legitimnog interesa voditelja obrade za osiguravanje sigurnog rada stranice i praćenje statistike korištenja (čl. 6. st. 1. (f) GDPR-a) — zapisnici poslužitelja i analitika;
  • izvršavanja zadaće od javnog interesa/službene ovlasti voditelja obrade kao visokoobrazovne ustanove, u svrhu omogućavanja pristupa sadržajima namijenjenim studentima i djelatnicima (čl. 6. st. 1. (e) GDPR-a) — prijava putem AAI@EduHr;
  • privole ispitanika, kada je ista zatražena za pojedine funkcionalnosti (npr. pretplata na obavijesti);
  • izvršavanja ugovora ili poduzimanja radnji prije sklapanja ugovora, kada je primjenjivo (npr. odgovaranje na upit poslan putem kontaktnog obrasca).

6. Razdoblje čuvanja podataka

  • Podaci iz zapisnika poslužitelja čuvaju se najdulje 12 mjeseci, nakon čega se brišu ili anonimiziraju.
  • Podaci prikupljeni putem Google Analyticsa čuvaju se u skladu s postavkama zadržavanja podataka konfiguriranima unutar Google Analytics računa (zadano do 14 mjeseci za korisničke podatke, ovisno o konfiguraciji).
  • Podaci primljeni putem AAI@EduHr prijave čuvaju se onoliko dugo koliko traje sesija odnosno koliko je potrebno za svrhu autorizacije pristupa, a najdulje u skladu s internim aktima Fakulteta o čuvanju evidencija pristupa.
  • Podaci uneseni putem kontaktnih obrazaca čuvaju se najdulje 2 godine od zaprimanja upita, odnosno do okončanja svrhe u koju su prikupljeni.

7. Primatelji osobnih podataka

Osobni podaci mogu se otkriti sljedećim kategorijama primatelja:

  • CARNET, kao upravitelj sustava AAI@EduHr, u opsegu potrebnom za funkcioniranje autentikacijske infrastrukture;
  • matična ustanova korisnika (u sklopu AAI@EduHr federacije identiteta);
  • Google Ireland Limited, kao pružatelj usluge Google Analytics, u svojstvu izvršitelja obrade;
  • nadležna tijela javne vlasti, kada je to potrebno radi ispunjenja zakonske obveze.

Fakultet ne prodaje niti iznajmljuje osobne podatke trećim stranama u komercijalne svrhe.

8. Prijenos podataka izvan EU/EGP-a

Korištenjem usluge Google Analytics pojedini se podaci mogu prenositi izvan Europske unije/Europskog gospodarskog prostora. Takvi prijenosi temelje se na standardnim ugovornim klauzulama koje je usvojila Europska komisija, sukladno čl. 46. GDPR-a, kao odgovarajućoj zaštitnoj mjeri.

9. Prava ispitanika

Sukladno GDPR-u, u odnosu na svoje osobne podatke imate pravo na:

  • pristup podacima koje o vama obrađujemo;
  • ispravak netočnih ili nepotpunih podataka;
  • brisanje podataka (“pravo na zaborav”), kada su za to ispunjeni zakonski uvjeti;
  • ograničenje obrade u određenim okolnostima;
  • prenosivost podataka, kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem;
  • prigovor na obradu koja se temelji na legitimnom interesu ili izvršavanju javne ovlasti, uključujući obradu u svrhu izrade statistika (npr. isključivanjem kolačića);
  • povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja, kada se obrada temelji na privoli.

Zahtjeve vezane uz ostvarivanje navedenih prava možete uputiti na kontakt naveden u točki 2. ili 3. ovih Pravila.

10. Pravo na prigovor nadzornom tijelu

Ako smatrate da je obrada vaših osobnih podataka izvršena suprotno propisima o zaštiti osobnih podataka, imate pravo podnijeti prigovor nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb E-mail: azop@azop.hr Web: www.azop.hr

11. Upravljanje kolačićima

Kolačiće možete u svakom trenutku onemogućiti ili izbrisati putem postavki svog internetskog preglednika. Imajte na umu da onemogućavanje pojedinih kolačića može utjecati na funkcionalnost stranice.

Upute za upravljanje kolačićima u najčešće korištenim preglednicima:

  • Google Chrome: postavke → Privatnost i sigurnost → Kolačići i ostali podaci stranica
  • Mozilla Firefox: postavke → Privatnost i sigurnost → Kolačići i podaci stranica
  • Microsoft Edge: postavke → Kolačići i dozvole stranica
  • Safari: postavke → Privatnost

Dodatno, možete onemogućiti Google Analytics praćenje instalacijom Google Analytics Opt-out dodatka za preglednik, dostupnog na: https://tools.google.com/dlpage/gaoptout

12. Sigurnost podataka

Fakultet primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene, uključujući korištenje sigurne (HTTPS) veze, redovito ažuriranje sustava te ograničavanje pristupa podacima isključivo ovlaštenim osobama.

13. Izmjene Pravila privatnosti

Fakultet zadržava pravo izmjene ovih Pravila privatnosti u svakom trenutku. O svim značajnijim izmjenama korisnici će biti obaviješteni objavom ažurirane verzije na ovoj stranici, uz naznaku datuma zadnje izmjene.

14. Kontakt

Za sva pitanja vezana uz ova Pravila privatnosti ili obradu vaših osobnih podataka, obratite nam se na:

Fakultet primijenjene matematike i informatike
Sveučilište Josipa Jurja Strossmayera u Osijeku
Trg Ljudevita Gaja 6
31000 Osijek

E-mail: ured@mathos.hr