Posljednje ažuriranje: 12.09.2026. Primjenjuje se od: 26.09.20226.
Udruga Haer („Haer“, „mi“) upravlja mrežnom uslugom Haer.app.
Ova Politika privatnosti objašnjava koje osobne podatke obrađujemo, zašto ih obrađujemo, koliko ih dugo čuvamo, s kim ih možemo dijeliti te koja prava imaš u vezi sa svojim podacima.
Voditelj obrade osobnih podataka je:
Udruga Haer
Zagreb, Hrvatska
Kontakt obrazac: https://haer.app/info/contact
Za pitanja i zahtjeve u vezi sa zaštitom osobnih podataka možeš nam se obratiti putem navedene adrese elektroničke pošte.
Prilikom otvaranja korisničkog računa tražimo:
Rod i drugi podaci profila mogu se navesti dobrovoljno kada su ponuđeni kao opcionalni.
Zaporke ne pohranjujemo u izvornom obliku već u obliku namijenjenom sigurnoj provjeri vjerodajnica.
Datum rođenja koristimo, između ostalog, kako bismo osigurali da je usluga dostupna samo punoljetnim korisnicima.
Korisnik može dobrovoljno dodati dodatne podatke, primjerice:
Većina tih podataka nije potrebna za osnovno postojanje korisničkog računa.
Podaci koje korisnik postavi kao javne mogu biti vidljivi drugim korisnicima Haera.
Zbog prirode Haera određeni podaci mogu izravno ili neizravno otkrivati seksualnu orijentaciju, podatke o spolnom životu ili druge posebno zaštićene osobne podatke.
To se osobito može odnositi na podatke o spolu, rodu, osobama koje korisnik traži te sadržaj koji dobrovoljno objavljuje na svojem profilu ili drugim dijelovima usluge.
Kada je za takvu obradu prema propisima potrebna izričita privola, zatražit ćemo je odvojeno.
Privolu možeš povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost prethodne obrade, ali može značiti da određene funkcionalnosti više neće biti dostupne.
Preporučujemo da ne objavljuješ posebno osjetljive podatke koje ne želiš učiniti dostupnima drugim korisnicima.
Haer može koristiti približnu lokaciju ako korisnik sam uključi funkcionalnost lokacije i dopusti pristup toj funkcionalnosti.
Lokaciju koristimo isključivo za funkcionalnosti koje ovise o lokaciji.
Ako funkcionalnost isključiš ili povučeš dopuštenje preglednika ili uređaja, prestajemo koristiti lokaciju za tu svrhu.
Uz to, IP adresa tehnički može omogućiti približno određivanje područja iz kojeg se pristupa usluzi.
Prilikom korištenja Haera možemo automatski evidentirati:
Te podatke koristimo prvenstveno za sigurnost, otkrivanje zloupotreba, dijagnostiku problema i zaštitu korisničkih računa.
Privatne poruke dostupne su sudionicima razgovora i Haer ih ne objavljuje drugim korisnicima.
Pročitane privatne poruke automatski se brišu:
Za moderatorske i administratorske račune ovo automatsko vremensko ograničenje ne primjenjuje se zbog funkcije koju ti računi imaju u upravljanju i moderiranju usluge.
Ako korisnik želi koristiti sadržaj poruka u sudskom, prekršajnom, kaznenom ili drugom postupku, odgovoran je da ih sačuva prije njihova automatskog brisanja, osim ako je Haer prethodno dužan sačuvati određene podatke temeljem valjanog pravnog zahtjeva.
Ako prijaviš drugog korisnika ili budeš predmet prijave, možemo obrađivati:
Podaci povezani s prijavama i kaznama u pravilu se čuvaju do 6 mjeseci.
Ako se određeni podaci nalaze u sigurnosnim ili poslužiteljskim dnevnicima, mogu se čuvati do jedne godine.
Podaci mogu biti zadržani dulje ako su potrebni radi konkretnog pravnog postupka, pravne obveze ili uspostave, ostvarivanja ili obrane pravnih zahtjeva.
Za obradu elektroničkih plaćanja koristimo Stripe.
Podatke o kartici i druge podatke potrebne za izvršenje kartičnog plaćanja u pravilu obrađuje Stripe. Haer može primiti podatke potrebne za evidentiranje transakcije, kao što su status transakcije, iznos, vrijeme transakcije i povezani identifikatori.
Ako se uplata izvrši izravno putem bankovnog računa, podaci o platitelju mogu biti vidljivi banci te Haeru u opsegu u kojem ih banka prikazuje uz transakciju.
Takvi podaci mogu biti dostupni nadležnim tijelima, uključujući porezna tijela, kada za to postoji zakonska osnova.
Osobne podatke obrađujemo radi:
Ovisno o svrsi, podatke obrađujemo temeljem:
Kada je obrada potrebna da bismo otvorili i održavali račun te pružili funkcionalnost koju korisnik traži.
Osobito radi:
Prilikom oslanjanja na legitimni interes vodimo računa o pravima i interesima korisnika.
Kada određena funkcionalnost nije nužna i korisnik samostalno odlučuje želi li je koristiti, primjerice opcionalna lokacija.
Kada obrađujemo posebne kategorije osobnih podataka i propisi zahtijevaju izričitu privolu.
Kada određene podatke moramo obrađivati ili čuvati temeljem važećih propisa ili naloga nadležnog tijela.
Haer koristi sustav karma bodova radi provedbe pravila zajednice.
Karma se može smanjiti kao posljedica prijava ili utvrđenih prekršaja. Prijave korisnika ne dovode same po sebi automatski do sankcije — prijavu mora potvrditi ovlaštena osoba odnosno moderator prije nego što utječe na karma bodove.
Ako nakon potvrđenih mjera karma korisničkog računa padne ispod propisanog praga, sustav može automatski deaktivirati korisnički račun.
Korisnik može zatražiti da takvu deaktivaciju pregleda ovlaštena osoba.
Ne koristimo automatizirano profiliranje radi oglašavanja niti sustave koji korisnicima automatski preporučuju osobe na temelju izrade profila njihovih interesa ili ponašanja.
Osobne podatke ne prodajemo.
Podatke možemo učiniti dostupnima pružateljima usluga koji su nam potrebni za rad Haera, primjerice:
Ti pružatelji mogu obrađivati podatke samo u okviru usluge koju nam pružaju i u skladu s primjenjivim pravilima zaštite podataka.
Podatke također možemo dostaviti:
kada za to postoji valjana pravna osnova.
Nastojimo koristiti infrastrukturu unutar Europskog gospodarskog prostora.
Određeni međunarodni pružatelji usluga mogu, ovisno o načinu pružanja svoje usluge, obrađivati ili omogućavati pristup podacima i izvan EGP-a.
Kada dolazi do takvog prijenosa, koristimo odgovarajuće mehanizme zaštite predviđene GDPR-om, kao što su odluke o primjerenosti ili standardne ugovorne klauzule, kada su primjenjive.
Podatke čuvamo samo koliko je potrebno za svrhu zbog koje su prikupljeni.
Uobičajeni rokovi su:
| Vrsta podataka | Rok |
|---|---|
| Aktivni korisnički račun | dok račun postoji |
| Profil i opcionalni podaci | dok ih korisnik ne ukloni ili dok račun postoji |
| Pročitane privatne poruke – standardni račun | do 7 dana |
| Pročitane privatne poruke – Premium | do 60 dana |
| Pročitane poruke osoblja | bez automatskog vremenskog brisanja |
| Prijave i kazne | do 6 mjeseci |
| Sigurnosni i određeni poslužiteljski logovi | do 1 godine |
| Backup kopije obrisanih podataka | najviše 14 dana |
| Podaci potrebni radi pravnog postupka | do završetka razloga zbog kojeg su izdvojeni |
Radi sprečavanja ponavljanja ozbiljnih zloupotreba nakon trajne deaktivacije možemo do jedne godine čuvati ograničeni skup podataka:
Prijave i kazne u pravilu se čuvaju do 6 mjeseci, osim kada postoji opravdan sigurnosni ili pravni razlog za dulje čuvanje.
Korisnik može obrisati svoj račun putem funkcionalnosti dostupne u aplikaciji.
Podaci aktivnog računa brišu se iz produkcijskog sustava bez nepotrebnog odgađanja.
Podaci mogu ostati u sigurnosnim backup kopijama najviše 14 dana. Backup kopije služe isključivo za obnovu sustava u slučaju tehničkog incidenta i ne koriste se za pojedinačno vraćanje ili redovnu obradu korisničkih podataka.
Ako se backup mora obnoviti, ponovno se provodi odgovarajući postupak brisanja podataka koji su prethodno bili obrisani.
Radi očuvanja kontinuiteta javnih rasprava, sadržaj koji je korisnik objavio u forumskim raspravama može ostati dostupan nakon brisanja računa, ali se uklanja njegova veza s korisničkim računom i autor se zamjenjuje generiranim pseudonimom.
Ako sadržaj same objave sadrži osobne podatke, zahtjev za njihovo uklanjanje procjenjujemo zasebno u skladu s okolnostima i primjenjivim pravom.
Određeni podaci mogu privremeno biti izuzeti od redovnog brisanja ako postoji:
U takvim slučajevima zadržavamo samo podatke koji su za tu svrhu potrebni i samo dok za to postoji opravdan razlog.
Sama neodređena tvrdnja treće osobe da bi možda mogla pokrenuti postupak nije nužno dovoljna za dugotrajno zadržavanje svih podataka korisničkog računa.
Primjenjujemo primjerene tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, izmjene, gubitka, otkrivanja ili uništenja.
Mjere uključuju, prema potrebi:
Nijedan sustav povezan s internetom nije moguće učiniti apsolutno sigurnim.
U skladu s GDPR-om, ovisno o okolnostima imaš pravo:
Povlačenje privole ne utječe na zakonitost obrade prije njezina povlačenja.
Prije odgovora na određeni zahtjev možemo zatražiti podatke potrebne za razumnu provjeru identiteta podnositelja.
Ako smatraš da obrada tvojih osobnih podataka nije u skladu s propisima, možeš podnijeti pritužbu:
Agenciji za zaštitu osobnih podataka (AZOP)
Prije podnošenja pritužbe možeš nam se obratiti kako bismo pokušali riješiti problem.
Haer koristi kolačiće, lokalnu pohranu preglednika i druge slične tehnologije potrebne za rad usluge.
Detaljne informacije dostupne su u našim Informacijama o kolačićima.
Ako u budućnosti uvedemo analitičke, marketinške ili druge tehnologije koje nisu nužne za pružanje usluge, neće se aktivirati prije pribavljanja potrebne privole.
Ovu Politiku možemo povremeno izmijeniti radi promjena usluge, tehnologije, propisa ili načina obrade podataka.
Na vrhu dokumenta navodimo datum posljednjeg ažuriranja i datum početka primjene.
O značajnim promjenama obavijestit ćemo korisnike na odgovarajući način prije njihove primjene kada je to potrebno.