1. Odgovorna osoba i područje primjene
Ova izjava opisuje obradu ličnih podataka na istanbul-id.com (Istanbul-ID i Lunatolia). Odgovorna je Amra Avdić, Schwarzer Weg 82D, 8054 Graz, Austrija. E-pošta: mindsetbullamra@gmail.com.
2. Hosting i serverski zapisi
Web-sajt se nalazi kod Vercel Inc. (SAD). Pri pristupu se obrađuju tehnički neophodni podaci, posebno IP adresa, vrijeme, tražena adresa, informacije o pretraživaču i uređaju te podaci o greškama. To se radi radi isporuke, sigurnosti i otklanjanja grešaka web-sajta na osnovu čl. 6 st. 1 tač. f GDPR-a (legitimni interes za siguran i stabilan rad).
3. Partnerski (affiliate) linkovi
Na ovom web-sajtu nalaze se linkovi prema partnerima od kojih dobijam proviziju ako rezervišeš ili kupiš preko linka. Trenutno su to posebno GetYourGuide, Booking.com (putem partnerske mreže Commission Junction), Airalo (putem impact.com) i Saily.
Web-sajt napuštaš tek kad klikneš takav link. Pri kliku se podaci prenose odgovarajućem partneru ili mrežnoj kompaniji (na primjer IP adresa, vrijeme i oznaka web-sajta koji upućuje) i mogu se postaviti kolačići ili slične tehnologije kako bi se rezervacija mogla pripisati preporuci. Za to je odgovoran dotični partner; važe njegove napomene o privatnosti. Ja sama dobijam samo obračune provizije bez saznanja ko si.
Moje preporuke i redoslijed sadržaja ne mijenjaju se provizijama; partnerski linkovi su označeni kao affiliate link ili oglas. Pravna osnova za postavljanje kolačića na strani partnera je, ako je potrebno, tvoja saglasnost tamo (čl. 6 st. 1 tač. a GDPR-a) odnosno čl. 6 st. 1 tač. f GDPR-a.
4. Ugrađeni i vanjski sadržaji
U pojedinim blog člancima ugrađene su objave s Instagrama (Meta Platforms). Pri učitavanju takve objave podaci poput tvoje IP adrese prenose se Instagramu i mogu se postaviti kolačići. Linkovi prema YouTubeu (Google), Fourthwallu (shop) i drugim vanjskim stranicama vode te na njihove web-sajtove; tamo važe njihove napomene o privatnosti. Napominjem da sam klik na vanjski link još ne prenosi podatke meni.
5. Interaktivni Istanbul vodič
Vodič radi u pretraživaču i učitava podatke o mapi i mjestima trećih strana: kartografske pločice s OpenStreetMapa, pretragu adresa putem Nominatima (OpenStreetMap), izračun rute putem router.project-osrm.org i fotografije mjesta s Wikimedia Commons. Biblioteku mape i fontove isporučuje sam ovaj web-sajt. Pri pozivu tih usluga tvoja IP adresa se prenosi njima. Pravna osnova je čl. 6 st. 1 tač. f GDPR-a (pružanje tražene funkcije mape).
Ako koristiš funkciju „Koristi lokaciju“, tvoj pretraživač traži dozvolu. Lokacija se koristi samo za funkciju rute u tvom pretraživaču; ne pohranjuje se na mojim serverima. Dozvolu možeš u pretraživaču opozvati u svako doba.
6. Lokalno pohranjivanje i kolačići
Web-sajt koristi lokalno skladište tvog pretraživača u tehnički neophodne svrhe, na primjer da zapamti odabrani jezik ili posljednji odabrani prikaz. Vodič se može instalirati kao web-aplikacija i keširati sadržaje za korištenje bez interneta (Service Worker). Te podatke možeš u svakom trenutku izbrisati preko podataka web-sajtova u svom pretraživaču.
Za mjerenje dosega (odjeljak 7) i oglašavanje (odjeljak 8) vrijede pravila opisana tamo. Mjerenje dosega pomoću Umamija prema navodima pružaoca radi bez kolačića. Kolačići i slične tehnologije koje Google koristi za oglašavanje koriste se, ako zahtijevaju saglasnost, samo nakon tvoje saglasnosti.
7. Mjerenje dosega pomoću Umamija i klikovi na partnerske linkove
Koristim Umami Cloud (Umami Software, Inc.) da razumijem koje se stranice čitaju. Pri učitavanju stranice Umamiju se u tu svrhu prenose tehnički podaci, posebno posjećena stranica, stranica koja upućuje (referrer), pretraživač, operativni sistem, vrsta uređaja, jezik i država. Umami prema navodima pružaoca ne postavlja kolačiće i ne prati te preko različitih web-sajtova.
Dodatno brojim klikove na partnerske linkove (Booking.com, GetYourGuide, Airalo, Saily) kao anonimni događaj „affiliate_click“. Bilježe se pružalac, posjećena stranica, oznaka i vrsta linka, odredište linka i jezik. Ne bilježe se imena, e-mail adrese ni podaci o računu. Ako tvoj pretraživač blokira Umami skriptu, ovaj zapis se može alternativno proslijediti Umamiju preko serverske tačke ovog web-sajta (hostovane kod Vercela); pritom se prosljeđuje i identifikator pretraživača (user agent).
Pravni osnov je moj legitimni interes za statističku analizu i poboljšanje web-sajta (čl. 6 st. 1 tač. f GDPR-a). Umami je usluga američke kompanije; stoga se ne može isključiti obrada izvan Evropskog ekonomskog prostora. Dodatne informacije, na primjer o lokaciji servera, nalaze se u napomenama o privatnosti Umamija (umami.is).
8. Oglašavanje putem Google AdSense i saglasnost
Na ovom web-sajtu integriran je Google AdSense, usluga oglašavanja kompanije Google Ireland Limited (Irska) odnosno Google LLC (SAD). AdSense skripta se pri otvaranju stranice učitava sa Google servera; pritom se iz tehničkih razloga tvoja IP adresa prenosi Googleu. Oglasi se prikazuju tek nakon što Google odobri web-sajt i nakon što je objavljena poruka o saglasnosti.
Kada se oglasi prikazuju, Google može koristiti kolačiće i slične tehnologije te podatke poput IP adrese, podataka o uređaju i pretraživaču i posjećene stranice kako bi isporučio oglase, mjerio njihov učinak i spriječio zloupotrebu. Ovisno o tvom izboru, oglasi mogu biti personalizirani ili nepersonalizirani. Google pritom može djelovati i kao samostalni voditelj obrade. Više: policies.google.com/technologies/ads.
Za posjetioce iz Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva i Švicarske prikazuje se poruka o saglasnosti kompanije Google prije korištenja reklamnih kolačića. Saglasnost je dobrovoljna; osnov je čl. 6 st. 1 tač. a GDPR-a te odgovarajući propisi o pohranjivanju i čitanju informacija na krajnjim uređajima. Svoj izbor možeš u svakom trenutku promijeniti ili povući preko linka „Postavke kolačića“ u podnožju web-sajta; povlačenje djeluje ubuduće.
Google podatke može obrađivati i izvan Evropskog ekonomskog prostora, posebno u SAD-u. Detaljnije informacije nalaze se u Googleovim napomenama o privatnosti (policies.google.com/privacy).
9. Kontakt
Ako mi pišeš e-poštom, obrađujem tvoju poruku i kontakt podatke radi odgovora na tvoj upit (čl. 6 st. 1 tač. b ili f GDPR-a). Podaci se brišu čim više nisu potrebni i ne postoje zakonske obaveze čuvanja.
10. Primaoci i prijenos u treće zemlje
Primaoci su gore navedeni pružaoci usluga, posebno Vercel, linkovani partneri, Instagram/Meta i pružaoci usluga mapa. Ove usluge mogu obrađivati podatke i izvan Evropskog ekonomskog prostora, posebno u SAD-u. Za takve prijenose važe čl. 44 i dalje GDPR-a, na primjer odluka o primjerenosti ili standardne ugovorne klauzule EU. Dodatne informacije možeš zatražiti na gore navedenoj kontakt adresi.
Dodatno, Umami (mjerenje dosega, odjeljak 7) i Google (AdSense, odjeljak 8) primaoci su podataka.
11. Trajanje pohrane
Serverske zapise hoster čuva samo kratko. E-pošta se briše čim je upit riješen i ne postoji obaveza čuvanja. Podaci u lokalnom skladištu ostaju dok ih ne izbrišeš u pretraživaču.
Za kolačiće i podatke kompanije Google (AdSense) te za podatke kod Umamija rokovi pohrane ravnaju se prema navodima odgovarajućih pružalaca.
12. Tvoja prava
Pod zakonskim uslovima imaš prava na pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka. Obradi koja se temelji na legitimnim interesima možeš prigovoriti iz razloga koji proizlaze iz tvoje posebne situacije. Saglasnosti možeš opozvati u svako doba s učinkom za budućnost. Za ostvarivanje se obrati na gore navedenu adresu e-pošte. Možeš se žaliti i nadzornom tijelu za zaštitu podataka, posebno Austrijskoj agenciji za zaštitu podataka (dsb.gv.at).
13. Izmjene
Ova izjava se ažurira kada se obrada podataka promijeni, na primjer kada se ugrade novi partneri ili usluge.