Pravila o privatnosti

Posljednje ažuriranje: 13. listopada 2026.

Ova pravila opisuju način obrade osobnih podataka korisnika koji posjećuju mrežnu stranicu www.europeandatajournalism.eu (u daljnjem tekstu: „Mrežna stranica”). Mrežnom stranicom upravlja Centro per la Cooperazione Internazionale (CCI) sa sjedištem na adresi Vicolo San Marco, 1 – 38122 Trento, Italija (u daljnjem tekstu: „voditelj obrade”).

Ova pravila pružaju se u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i talijanskom Zakonodavnom uredbom br. 196/2003, kako je izmijenjena Zakonodavnom uredbom br. 101/2018.

1. Voditelj obrade

Centro per la Cooperazione Internazionale (CCI)
Sjedište: Vicolo San Marco, 1 | 38122 Trento, Italija
Tel. +39 0461 1828600
E-pošta: info@cci.tn.it
PEC (certificirana e-pošta): cci.tn@pec.it

2. Prikupljeni podaci i svrhe obrade

2.1 Podaci o pregledavanju

Informatički sustavi koji se koriste za rad Mrežne stranice tijekom svojeg uobičajenog rada prikupljaju određene podatke čiji je prijenos sastavni dio korištenja internetskih komunikacijskih protokola (npr. IP adresa, vrsta preglednika, operacijski sustav, zatražena stranica). Ti se podaci upotrebljavaju isključivo radi osiguravanja sigurnosti i pravilnog funkcioniranja Mrežne stranice; čuvaju se u zapisnicima poslužitelja ograničeno razdoblje, nakon čega se brišu.

2.2 Statistika posjećenosti

Mrežna stranica upotrebljava Plausible Analytics (Plausible Insights OÜ, Estonija), uslugu web-analitike koja ne upotrebljava kolačiće i ne prikuplja osobne podatke: statistički podaci su zbirni i anonimni, a podaci se obrađuju na poslužiteljima smještenima u Europskoj uniji. Više informacija: plausible.io/data-policy.

2.3 Newsletter

Pretplatom na newsletter EDJNet-a upravlja se putem usluge Mailchimp (Intuit Inc., Sjedinjene Američke Države), s pomoću obrasca na stranici Kontakt ili obrasca koji izravno pruža Mailchimp. Korisnik dobrovoljno daje svoju adresu e-pošte te, po želji, svoje ime i naziv organizacije. Obrada podataka temelji se na privoli korisnika; korisnik se u bilo kojem trenutku može odjaviti s pomoću poveznice koja se nalazi u svakom newsletteru. Više informacija: izjava o privatnosti tvrtke Intuit Mailchimp.

2.4 Upiti poslani putem obrasca (Help Desk)

Neke stranice Mrežne stranice sadržavaju obrazac putem kojeg korisnici mogu poslati pitanje navođenjem svoje adrese e-pošte, kategorije i teksta upita. Podaci se pohranjuju na poslužitelju Mrežne stranice, upotrebljavaju se isključivo za odgovor na upit i automatski se anonimiziraju nakon 24 mjeseca. Obrada se temelji na zahtjevu korisnika (članak 6. stavak 1. točka (b) GDPR-a). Ne bilježe se ni IP adresa ni preglednik osobe koja šalje obrazac.

3. Kolačići i tehnologije praćenja

3.1 Tehnički kolačići

Mrežna stranica upotrebljava isključivo tehničke kolačiće nužne za njezin rad, za koje nije potrebna privola korisnika (članak 122. talijanske Zakonodavne uredbe br. 196/2003 i Smjernice talijanskog tijela za zaštitu podataka (Garante per la protezione dei dati personali) od 10. lipnja 2021.):

  • Kolačić jezika WPML (wp-wpml_current_language): pohranjuje jezik na kojem se Mrežna stranica pregledava.
  • Kolačić usluge Deflect (deflect_session): tehnički kolačić usluge koja štiti Mrežnu stranicu od napada i automatiziranog prometa (vidi odjeljak 5.).
  • Kolačići sesije WordPressa: postavljaju se samo za korisnike koji se prijavljuju u zaštićeno područje Mrežne stranice.

3.2 Bez kolačića za izradu profila

Mrežna stranica ne upotrebljava kolačiće za izradu profila, oglašivačke kolačiće ni alate za praćenje trećih strana. Ne provodi se izrada profila korisnika. Zbog toga Mrežna stranica ne prikazuje natpis za privolu za kolačiće.

4. Ugrađeni sadržaj trećih strana

4.1 Sadržaj koji se učitava na zahtjev

Neki članci sadržavaju sadržaj ugrađen iz vanjskih usluga koje mogu postavljati kolačiće ili prikupljati podatke. Radi zaštite privatnosti korisnika Mrežna stranica upotrebljava mehanizam „klikni za učitavanje”: umjesto sadržaja prikazuje se pretpregled s gumbom, a sadržaj se iz vanjske usluge učitava tek nakon što korisnik izričito klikne. Riječ je o sljedećim uslugama:

  • YouTube (Google LLC) – videozapisi, učitani putem domene youtube-nocookie.com (način rada s pojačanom privatnošću)
  • Vimeo (Vimeo Inc.) – videozapisi, učitani s parametrom dnt=1 (Do Not Track)
  • Spreaker (iHeart Media) – reproduktor podcasta
  • X/Twitter (X Corp.) – ugrađene objave
  • Google Maps (Google LLC) – karte
  • Tableau Public (Salesforce Inc.) – interaktivni grafikoni

Prije nego što korisnik klikne, tim se uslugama ne prenose nikakvi podaci. Nakon klika vanjska usluga može prikupljati podatke u skladu sa svojim pravilima o privatnosti: Google (YouTube, Maps), Vimeo, Spreaker, X, Salesforce (Tableau).

4.2 Vizualizacije podataka

Mnogi članci sadržavaju interaktivne grafikone i karte izrađene s pomoću usluga koje ne postavljaju kolačiće za izradu profila: Datawrapper, Flourish, LocalFocus, Civio, OpenPolis, uMap/OpenStreetMap te vizualizacije koje objavljuje sam EDJNet. Taj se sadržaj učitava izravno sa stranicom. Kako bi ga prikazao, preglednik korisnika povezuje se s poslužiteljima usluge, koji primaju tehničke podatke o vezi (npr. IP adresu); neke od tih usluga zatim učitavaju fontove s Google Fontsa, a Flourish učitava Google Analytics u načinu rada koji ne pohranjuje kolačiće. OpenPolis na svoje alate za mjerenje primjenjuje vlastiti sustav privola.

5. Smještaj i zaštita Mrežne stranice

Mrežna stranica smještena je na poslužiteljima tvrtke Hetzner Online GmbH u Njemačkoj. Promet prema Mrežnoj stranici prolazi kroz Deflect (eQualitie Inc., Kanada), neprofitnu uslugu koja štiti organizacije civilnog društva i neovisne medije od kibernetičkih napada te koja kao izvršitelj obrade obrađuje tehničke podatke o pregledavanju (IP adresa, HTTP zahtjevi). Obrada se temelji na legitimnom interesu voditelja obrade za sigurnost i dostupnost Mrežne stranice (članak 6. stavak 1. točka (f) GDPR-a). Europska komisija priznaje Kanadu kao zemlju koja osigurava primjerenu razinu zaštite podataka. Više informacija: pravila o privatnosti usluge Deflect.

6. Pravna osnova obrade

  • Tehnički kolačići, podaci o pregledavanju i zaštita Mrežne stranice: legitimni interes voditelja obrade za rad i sigurnost Mrežne stranice (članak 6. stavak 1. točka (f) GDPR-a).
  • Sadržaj trećih strana koji se učitava na zahtjev: privola korisnika izražena klikom na gumb za učitavanje (članak 6. stavak 1. točka (a) GDPR-a).
  • Newsletter: privola korisnika (članak 6. stavak 1. točka (a) GDPR-a).
  • Upiti poslani putem obrasca: poduzimanje radnji na zahtjev ispitanika (članak 6. stavak 1. točka (b) GDPR-a).

7. Prijenos podataka izvan EU-a

Neke od prethodno navedenih usluga (Google, Vimeo, X Corp., Salesforce, Intuit Mailchimp) imaju sjedište u Sjedinjenim Američkim Državama. Kod ugrađenog sadržaja prijenos se odvija tek nakon što korisnik klikne; kod newslettera u trenutku pretplate. Prijenos se temelji na Okviru za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework) ili, prema potrebi, na standardnim ugovornim klauzulama koje je donijela Europska komisija. Deflect ima sjedište u Kanadi, zemlji obuhvaćenoj odlukom Europske komisije o primjerenosti.

8. Razdoblje čuvanja

  • Podaci o pregledavanju čuvaju se u zapisnicima poslužitelja ograničeno razdoblje, koliko je potrebno za sigurnost Mrežne stranice, a zatim se brišu.
  • Tehnički kolačići traju koliko i sesija ili u svakom slučaju najdulje 12 mjeseci.
  • Podaci dani za newsletter čuvaju se dok se korisnik ne odjavi.
  • Podaci poslani putem obrasca Help Desk čuvaju se onoliko dugo koliko je potrebno za obradu upita, a u svakom slučaju najdulje 24 mjeseca, nakon čega se automatski anonimiziraju.

9. Prava ispitanika

Na temelju članaka od 15. do 22. GDPR-a korisnik ima pravo:

  • na pristup svojim osobnim podacima;
  • na njihov ispravak ili brisanje;
  • na ograničenje obrade;
  • na prigovor na obradu;
  • na prenosivost podataka;
  • u bilo kojem trenutku povući privolu, a da to ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

Zahtjevi se mogu poslati na adresu: webmaster@cci.tn.it.

Korisnik ima i pravo podnijeti pritužbu talijanskom tijelu za zaštitu podataka (Garante per la protezione dei dati personali) (www.garanteprivacy.it) ili nadzornom tijelu države članice EU-a u kojoj ima boravište.

10. Izmjene ovih pravila

Voditelj obrade zadržava pravo izmjene ovih pravila u bilo kojem trenutku. Datum posljednjeg ažuriranja naveden je na vrhu stranice.