POLITIKA PRIVATNOSTI

Upravljanje privatnošću i opseg

Tko odlučuje o obradi, na koga se dokument odnosi, koje su uloge i koja tržišta smiju biti aktivirana.

Članak 1 — Identitet voditelja obrade i kontakt

1.1  Voditelj obrade je Bracopone društvo s ograničenom odgovornošću za usluge i trgovinu, skraćeno Bracopone d.o.o., sa sjedištem na adresi Ul. grada Chicaga 7, 10000 Zagreb, Republika Hrvatska, OIB 45873580345, MBS 081320328, (dalje: Bracopone, mi ili nas).

1.2  Za pitanja, zahtjeve i prigovore povezane s privatnošću dostupan je kontakt: info@bracopone.com, poštanska adresa sjedišta s naznakom „Privatnost” te telefon +385 99 241 0609. Opći kontakt Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. smije se koristiti dok se ne aktivira poseban kontakt.

1.3  Bracopone imenuje službenika za zaštitu podataka samo kada je to obvezno ili kada ga dobrovoljno imenuje. Dok takvo imenovanje nije formalno provedeno, kontaktna osoba za privatnost ne predstavlja službenika za zaštitu podataka.

1.4  Ako je za određeno tržište potreban lokalni predstavnik, njegovi se podaci objavljuju u odgovarajućem teritorijalnom dodatku prije aktivnog nuđenja usluga ili praćenja ponašanja na tom tržištu.

Članak 2 — Svrha, opseg i osobe na koje se Pravila odnose

2.1  Ova Pravila opisuju kako Bracopone prikuplja, koristi, organizira, objavljuje, licencira, prenosi, čuva i briše osobne podatke u svojim fotografskim, video, događajnim, medijskim, marketinškim, digitalnim, portalskim, e-trgovinskim i poslovnim aktivnostima.

2.2  Primjenjuju se na posjetitelje weba i aplikacija, klijente, potencijalne klijente, kupce, korisnike licenci, sudionike događaja, sportaše, izvođače, publiku, akreditirane osobe, suradnike, dobavljače, kandidate za posao, pretplatnike, pratitelje na društvenim mrežama i osobe koje ostvaruju prava privatnosti.

2.3  Pravila ne zamjenjuju posebnu obavijest prikazanu u trenutku prikupljanja, ugovorne odredbe, privolu, model release, obavijest na događaju, obavijest o videonadzoru, pravila kolačića, uvjete korištenja, DPA niti obavijest zaposlenicima. U slučaju razlike primjenjuje se specifičniji dokument, uz poštovanje obveznog prava.

2.4  Interna obrada podataka radnika i vanjskih suradnika uređuje se zasebnom internom obaviješću. Ovdje su obuhvaćeni samo javno relevantni elementi zapošljavanja i suradnje.

Članak 3 — Uloge: voditelj, izvršitelj i zajednički voditelji

3.1  Bracopone je voditelj kada sam određuje zašto i kako obrađuje podatke, primjerice za vlastiti webshop, licenciranje vlastitog arhiva, newsletter, portfolio, sigurnost ili vođenje poslovnih odnosa.

3.2  Bracopone je izvršitelj kada fotografira, snima, hosta, obrađuje ili isporučuje sadržaj isključivo prema dokumentiranim uputama klijenta koji određuje svrhu i bitne načine obrade. Tada se obrada uređuje ugovorom o obradi podataka.

3.3  Bracopone i klub, savez, organizator, platforma ili drugi partner mogu biti neovisni ili zajednički voditelji. Kvalifikacija se temelji na stvarnim odlukama, a ne samo na nazivu ugovora. Kod zajedničkog odlučivanja mora postojati transparentan dogovor o odgovornostima i bit dogovora mora biti dostupna ispitanicima.

3.4  Klijent ne smije nalogom prebaciti na Bracopone odgovornost za nezakonitu svrhu, nevaljanu privolu, nedopušten pristup događaju ili nedostatak prava na osobe, lokacije, znakove i materijal. Svaka strana ostaje odgovorna za vlastite odluke i obveze.

Članak 4 — Načela obrade i dokaziva odgovornost

4.1  Osobni podaci obrađuju se zakonito, pošteno i transparentno, za određene i legitimne svrhe, u opsegu potrebnom za te svrhe, točno, uz ograničene rokove čuvanja i primjerenu sigurnost.

4.2  Bracopone primjenjuje privatnost u dizajnu i zadane postavke koje smanjuju količinu podataka, širinu pristupa, trajanje čuvanja i nepotrebno praćenje.

4.3  Za svaku značajnu obradu mora postojati vlasnik procesa, utvrđena pravna osnova, izvor podataka, skup primatelja, rok čuvanja, teritorij pohrane, sigurnosna kontrola i put za ostvarivanje prava.

4.4  Privola se koristi samo kada je dobrovoljna, posebna, informirana i nedvosmislena te kada se može povući bez štetnih posljedica za obradu koja nije nužna. Ne koristi se za prikrivanje neravnoteže ili obrade koja je stvarno uvjet ugovora.

4.5  Legitimni interes koristi se tek nakon dokumentiranog testa svrhe, nužnosti i ravnoteže, uz zaštitne mjere i mogućnost prigovora. Ekonomska korist sama po sebi nije dovoljna.

Članak 5 — Teritorijalni opseg i odobrenje novih tržišta

5.1  Temeljnu jezgru čine hrvatska i europska pravila. Dodatne odredbe primjenjuju se samo kada se Bracopone nalazi u području primjene lokalnog zakona, primjerice zbog aktivnog nuđenja robe ili usluga, praćenja ponašanja, lokalne poslovne jedinice ili drugog zakonskog kriterija.

5.2  Dostupnost weba u nekoj državi, sama za sebe, ne znači da Bracopone aktivno cilja to tržište. Lokalizirana domena, valuta, plaćeno oglašavanje, dostava, prodajni predstavnik, kampanja ili sustavno praćenje mogu ukazivati na aktivno ciljanje.

5.3  Prije aktiviranja novog tržišta vlasnik tržišta i privacy owner provode market-entry provjeru: primjenjiv zakon, lokalni predstavnik, jezik obavijesti, prava, dob djece, marketing, kolačići, transferi, lokalizacija podataka, rokovi odgovora, incidenti i zahtjevi tijela.

5.4  Ako se lokalno pravo razlikuje, primjenjuje se standard koji pruža veću zaštitu, osim kada je lokalno pravo obvezno i izričito zahtijeva drukčije. Ništa u Pravilima ne ograničava neotuđiva prava.

 

Članak 6 — Slojevite obavijesti i upravljanje izborima

6.1  Bracopone pruža informacije u trenutku koji odgovara kontekstu: kratka obavijest uz obrazac ili ulaz, poveznica na cjelovita Pravila, vidljiva obavijest na događaju, cookie sučelje prije neobveznog praćenja i posebna obavijest kada podatke pribavi iz drugog izvora.

6.2  Izbori korisnika vode se po svrsi i kanalu. Odbijanje analitike ne smije automatski značiti odjavu s ugovorne komunikacije; odjava s newslettera ne briše računovodstvene podatke; povlačenje privole ne utječe na zakonitost ranije obrade.

6.3  Bracopone vodi dokaz o verziji obavijesti, tekstu privole, vremenu, izvoru, odabiru i povlačenju, ali ne prikuplja više podataka nego što je potrebno za dokaz.

6.4  Dizajn sučelja ne smije koristiti obmanjujuće obrasce, prikrivene odabire, unaprijed označene neobvezne privole ili otežano povlačenje.

Članak 7 — Ključni pojmovi

7.1  Osobni podatak je svaka informacija povezana s identificiranom osobom ili osobom koju je moguće razumno identificirati, uključujući sliku, glas, online identifikator i lokacijske podatke kada su povezivi s osobom.

7.2  Obrada obuhvaća svaku radnju nad osobnim podacima, od snimanja i organiziranja do objave, licenciranja, prijenosa i brisanja.

7.3  Posebne kategorije odnosno osjetljivi podaci uključuju podatke o zdravlju, biometrijske podatke za jedinstvenu identifikaciju, politička ili vjerska uvjerenja, članstvo u sindikatu, spolni život ili orijentaciju te druge kategorije koje lokalno pravo posebno štiti.

7.4  Sadržaj obuhvaća fotografije, video, audio, tekst, grafiku, metapodatke, RAW datoteke, izvedene datoteke i povezane uredničke zapise. Sadržaj može, ali ne mora, biti osobni podatak.

7.5  Anonimizirani podaci više se ne mogu povezati s osobom razumno dostupnim sredstvima. Pseudonimizirani podaci i dalje su osobni podaci ako se veza može ponovno uspostaviti.

DIO II  /  ČLANCI 8–12

Izvori i kategorije podataka

Pregled podataka koje Bracopone može primiti izravno, automatski ili preko partnera te posebna pravila za vizualni sadržaj i djecu.

Članak 8 — Podaci koje osoba daje izravno

8.1  To mogu biti identifikacijski i kontaktni podaci, adresa za račun i dostavu, podaci o organizaciji i funkciji, sadržaj komunikacije, narudžba, preferencije, zahtjev za licencu, projektni brief, akreditacija, prijava na događaj, prigovor ili zahtjev za prava.

8.2  Kod sklapanja ugovora mogu se obrađivati podaci za provjeru ovlasti, računovodstvo, poreze, plaćanje, dostavu i sprječavanje prijevare. Bracopone ne pohranjuje potpune podatke platne kartice ako plaćanje obrađuje ovlašteni pružatelj usluge.

8.3  Za fotografske i video projekte osoba može dati biografiju, opis, raspored, veličinu odjeće, prehrambenu ili pristupačnu potrebu, kontakt za hitne slučajeve ili podatke potrebne za release. Osjetljivi podaci traže se samo kada su stvarno nužni i uz odgovarajuću osnovu i zaštitu.

8.4  Ako osoba daje podatke o drugoj osobi, mora imati ovlast ili drugi valjani temelj i toj osobi osigurati relevantne informacije, osim kada zakonito vrijedi iznimka.

Članak 9 — Automatski i tehnički podaci

9.1  Kod korištenja weba, portala ili aplikacije mogu se obrađivati IP adresa, datum i vrijeme, preglednik, uređaj, operativni sustav, referentna stranica, jezik, približna lokacija, identifikatori kolačića ili SDK-a, događaji u sučelju, sigurnosni logovi i podaci o privolama.

9.2  Neobvezna analitika, personalizacija i oglašavanje aktiviraju se samo u skladu s primjenjivim pravilima o pohrani ili pristupu informacijama na uređaju. Nužne tehnologije koriste se za sigurnost, košaricu, prijavu, jezik, privole i osnovnu funkcionalnost.

9.3  Bracopone održava inventar tehnologija koji uključuje naziv, pružatelja, svrhu, kategoriju, trajanje, podatke, primatelje, zemlju i pravnu osnovu. Ono što nije u odobrenom inventaru ne smije biti u produkciji.

Članak 10 — Fotografije, video, audio i metapodaci

10.1  Fotografija, video ili audio na kojima je osoba prepoznatljiva mogu biti osobni podaci. Njihova obrada procjenjuje se prema kontekstu, očekivanjima, vidljivosti, svrsi, publici, dobi, osjetljivosti lokacije, mogućoj šteti i planiranoj komercijalnoj uporabi.

10.2  Bracopone može obrađivati kadar, glas, broj dresa, akreditaciju, ulogu, klub, rezultat, opis događaja, vrijeme i lokaciju snimanja, EXIF/IPTC metapodatke, odabire, retuširanje, licencni status i evidenciju objave.

10.3  Sama nazočnost na događaju nije privola za svaku moguću obradu. Obavijest na događaju povećava transparentnost, ali ne zamjenjuje pravnu osnovu niti opravdava neograničenu komercijalnu uporabu.

10.4  Za ugovorenu produkciju, portret, reklamnu kampanju, ekskluzivnu licencu, release ili drugu individualiziranu uporabu primjenjuje se odgovarajući ugovor, privola ili druga osnova. Kontekstualno izvještavanje i legitimno arhiviranje procjenjuju se odvojeno.

10.5  Bracopone ne uklanja ili dodaje identifikacijske metapodatke protivno ugovoru, pravu ili sigurnosti. GPS i drugi nepotrebni osjetljivi metapodaci uklanjaju se iz javnih datoteka kada predstavljaju nerazmjeran rizik.

Članak 11 — Podaci od klijenata, partnera, platformi i javnih izvora

11.1  Bracopone može primiti popis akreditacija, raspored, kontakt osobe, roster, press informacije, materijal klijenta, podatke o narudžbi ili prava na sadržaj od kluba, organizatora, agencije, platforme, dostavljača ili drugog partnera.

11.2  S društvenih mreža može primiti javno dostupno korisničko ime, profil, komentar, poruku, oznaku, reakciju i statistiku koju platforma stavlja na raspolaganje. Platforma zasebno određuje vlastitu obradu prema svojim pravilima.

11.3  Javno dostupni podaci nisu automatski slobodni za svaku svrhu. Prije ponovne uporabe provjeravaju se izvor, razumna očekivanja, uvjeti platforme, autorska i osobna prava, točnost, osjetljivost, starost i mogućnost prigovora.

11.4  Ako se podaci ne prikupljaju izravno, Bracopone daje potrebne informacije u propisanom roku, osim kada zakonita iznimka stvarno postoji i dokumentirana je.

Članak 12 — Osjetljivi podaci, biometrija i djeca

12.1  Bracopone ne traži osjetljive podatke rutinski. Obrada zdravlja, invaliditeta, prehrambenih potreba, vjerskih obilježja ili drugih osjetljivih podataka ograničava se na nužnu svrhu, uži pristup i posebnu pravnu osnovu.

12.2  Prepoznatljiva fotografija sama po sebi nije nužno biometrijski podatak. Postaje biometrijska obrada kada se posebnim tehničkim postupkom koristi za jedinstvenu identifikaciju ili provjeru identiteta.

12.3  Bracopone prema zadanim postavkama ne koristi prepoznavanje lica, faceprints, emotion recognition niti biometrijsko profiliranje. Uvođenje takve tehnologije zahtijeva zasebno odobrenje, DPIA, lokalnu pravnu provjeru i, kada je potrebno, izričitu privolu ili drugo posebno ovlaštenje.

12.4  Kod djece i mladih uzimaju se u obzir dob, razumijevanje, očekivanja, sportski kontekst, potencijalna publika, lokacija, uniforma, raspored i rizik ponovne identifikacije. Ne objavljuju se nepotrebni podaci koji omogućuju praćenje djeteta.

12.5  Dob za valjanu online privolu i druga pravila ovise o teritoriju. Ako je potrebna roditeljska ili skrbnička ovlast, Bracopone provodi razumnu provjeru bez prekomjernog prikupljanja i djetetu daje dobno primjerenu obavijest.

 

DIO III  /  ČLANCI 13–22

Svrhe i pravne osnove

Svaka svrha mora imati stvarnu pravnu osnovu. Komercijalna korisnost sadržaja ne ukida privatnost, autorska prava ni očekivanja osobe.

Članak 13 — Upiti, ponude, pregovori i poslovni odnosi

13.1  Podatke obrađujemo radi odgovora na upit, izrade ponude, provjere izvedivosti, dogovora sastanka, vođenja pregovora, upravljanja kontaktima i razvoja legitimnih poslovnih odnosa.

13.2  Pravne osnove mogu biti radnje na zahtjev osobe prije ugovora, izvršenje ugovora, legitimni interes za B2B komunikaciju i organizaciju poslovanja te privola kada je propisana za određeni marketinški kanal.

13.3  Ne šaljemo masovne, nerelevantne ili obmanjujuće poruke. Izvor poslovnog kontakta, odnos sa subjektom, sadržaj poruke i jednostavna mogućnost prigovora dokumentiraju se kada se oslanjamo na legitimni interes.

Članak 14 — Usluge, događaji, akreditacije i produkcija

14.1  Podaci se obrađuju radi planiranja, akreditacije, pristupa lokaciji, sigurnosti, snimanja, koordinacije tima, isporuke, odobrenja, izvještavanja i rješavanja incidenata.

14.2  Osnova može biti ugovor, pravna obveza, zaštita vitalnih interesa u hitnoj situaciji, legitimni interes organizatora i Bracoponea ili privola za jasno izdvojene neobvezne obrade.

14.3  Prije događaja utvrđuju se uloge, zone snimanja, kategorije publike, djeca, osjetljive zone, obavijesti, opt-out postupak gdje je izvediv, pravila objave, kontakt na lokaciji, sigurnost kartica i prijenos datoteka.

14.4  Akreditacija ili ulaznica može sadržavati uvjete snimanja, ali uvjeti moraju biti dostupni, pošteni, razmjerni i usklađeni s obveznim pravom. Ne smatra se da osoba pristaje na svaku buduću uporabu samo ulaskom na događaj.

Članak 15 — Fotografija, video, urednički rad, portfolio i arhiv

15.1  Sadržaj obrađujemo radi ugovorene isporuke, izvještavanja, dokumentiranja sporta i kulture, uredničkog pripovijedanja, vođenja portfolija, zaštite autorstva, licenciranja i očuvanja materijala od povijesne ili profesionalne vrijednosti.

15.2  Pravna osnova ovisi o svrsi: ugovor za naručeni rad; privola ili release kada je potreban; legitimni interes za razmjerno predstavljanje vlastitog rada, sigurnost i dokaz autorstva; pravna obveza; te sloboda izražavanja, informiranja, novinarsko, umjetničko ili književno stvaralaštvo kada primjenjivo pravo tako dopušta.

15.3  Portfolio nije automatski obuhvaćen svakim klijentskim ugovorom. Povjerljivi, embargirani, dječji, zdravstveni, privatni ili osjetljivi sadržaj ne ulazi u portfolio bez izričite provjere prava.

15.4  Autorsko pravo i vlasništvo nad datotekom nisu isto što i pravna osnova za obradu osobnih podataka. Posjedovanje autorskog prava ne daje neograničeno pravo komercijalne uporabe lika osobe.

15.5  Zahtjev za uklanjanje procjenjuje se u odnosu na prava osobe, ugovore, slobodu izražavanja, javni interes, tehničku izvedivost i obveze arhiviranja. Bracopone objašnjava odluku i moguće ograničenje daljnje uporabe.

Članak 16 — Webshop, plaćanje, dostava i licenciranje

16.1  Podaci se obrađuju radi košarice, narudžbe, ugovora na daljinu, plaćanja, računa, poreza, sprječavanja prijevare, dostave tekstila ili drugih proizvoda, digitalne isporuke fotografije ili videa, izdavanja licence i podrške.

16.2  Podaci o transakciji mogu se proslijediti pružatelju plaćanja, banci, računovodstvu, poreznom sustavu, platformi webshopa, skladištu, tiskari i dostavljaču samo u opsegu potrebnom za njihovu ulogu.

16.3  Licencni zapis može uključivati licencu, sadržaj, kupca, projekt, medij, teritorij, trajanje, ekskluzivnost, naknadu, ograničenja, dokaz isporuke i povijest izmjena. Čuva se koliko je potrebno za izvršenje, dokaz prava i obranu zahtjeva.

16.4  Digitalne poveznice mogu biti vremenski ograničene, personalizirane i evidentirane radi sigurnosti i dokazivanja isporuke. Takva evidencija ne koristi se za neobjavljene marketinške svrhe.

Članak 17 — Računi, portali, galerije, komentari i korisnički sadržaj

17.1  Kada su omogućeni korisnički računi, obrađujemo podatke za registraciju, autentikaciju, prava pristupa, galerije, favorite, odobrenja, povijest licenci, preuzimanja, podršku i sigurnost.

17.2  Lozinke se ne pohranjuju u čitljivom obliku. Primjenjuju se odgovarajuće kontrole pristupa, zaštita od automatiziranih napada i višefaktorska autentikacija za privilegirane račune.

17.3  Komentari, oznake ili drugi korisnički sadržaj moderiraju se prema objavljenim pravilima. Nezakonit, prijeteći, diskriminatoran, seksualiziran sadržaj djece, doxing ili sadržaj koji povrjeđuje prava može se ograničiti i sačuvati kao dokaz incidenta.

17.4  Privatna galerija nije javna objava, ali pristup putem nezaštićene ili proslijeđene poveznice može stvoriti rizik. Klijentu se daju jasne upute o postavkama i dijeljenju.

Članak 18 — Podrška, pritužbe, povrati i zahtjevi

18.1  Komunikaciju i prateće dokaze obrađujemo radi odgovora, rješavanja tehničkih ili ugovornih problema, povrata, reklamacija, zaštite prava, sprječavanja zlouporabe i dokazivanja postupanja.

18.2  Možemo zatražiti razmjernu potvrdu identiteta ili ovlasti prije otkrivanja podataka. Kopiju identifikacijskog dokumenta ne tražimo rutinski i skrivamo podatke koji nisu potrebni.

18.3  Snimanje telefonskih razgovora nije zadano. Ako se uvodi, osoba se unaprijed obavještava o svrsi, osnovi, roku i alternativnom kanalu gdje je to potrebno.

Članak 19 — Marketing, newsletter, odnosi s javnošću i medijima

19.1  Marketing provodimo na temelju privole kada je potrebna ili drugog dopuštenog temelja za postojeće kupce i relevantne B2B kontakte, uz jasan identitet pošiljatelja i jednostavnu odjavu.

19.2  Preferencije i suppression zapis čuvaju se kako bismo poštovali odjavu. Odjava ne znači nužno brisanje minimalnog podatka potrebnog da se poruka više ne pošalje.

19.3  PR i medijski kontakti mogu se voditi na temelju legitimnog interesa kada postoji profesionalna relevantnost i razumno očekivanje, uz transparentnost i pravo prigovora.

19.4  Ne kupujemo liste bez provjere izvora, dozvola, teritorija, starosti, obavijesti i prava prigovora. Podaci dobiveni za projekt ne dodaju se automatski na marketinšku listu.

Članak 20 — Analitika, personalizacija, oglašavanje i kolačići

20.1  Nužne tehnologije koriste se radi funkcionalnosti, sigurnosti, balansiranja opterećenja, košarice, autentikacije i pamćenja privacy izbora.

20.2  Analitičke, personalizacijske i oglašivačke tehnologije koriste se tek nakon valjanog izbora kada je on potreban. Odbijanje mora biti jednako dostupno kao prihvat, a povlačenje jednostavno.

20.3  Pravna osnova za pristup uređaju i pravna osnova za naknadnu obradu osobnih podataka procjenjuju se odvojeno. Cookie banner ne može sanirati nedopuštenu naknadnu profilaciju.

20.4  Bracopone ne aktivira piksele ili SDK-ove samo zato što su ugrađeni u predložak. Svaka tehnologija mora proći tehničku provjeru prije i nakon objave te periodični scan.

Članak 21 — Sigurnost, prijevara, pravne, porezne i računovodstvene obveze

21.1  Podatke obrađujemo radi zaštite osoba, opreme, prostora, računa, sadržaja, licenci i sustava; otkrivanja prijevare i neovlaštenog pristupa; vođenja revizijskih tragova; te postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

21.2  Podatke obrađujemo kada je to potrebno za račune, poreze, fiskalizaciju, carinu, sankcije, knjigovodstvo, reviziju, obvezna izvješća i zakonite zahtjeve nadležnih tijela.

21.3  Zahtjev tijela provjerava se u pogledu identiteta, nadležnosti, pravne osnove, opsega, zabrane obavještavanja i mogućnosti užeg odgovora. Dobrovoljno se ne daje više podataka nego što je potrebno.

Članak 22 — Zapošljavanje i angažman suradnika

22.1  Podaci kandidata obrađuju se radi zaprimanja prijave, procjene kvalifikacija, razgovora, provjere referenci uz odgovarajuću obavijest, odluke, ponude i obrane zahtjeva.

22.2  Neuspješna prijava ne čuva se neograničeno. Zadržavanje za buduće prilike temelji se na jasnom izboru kada je potreban i vremenski se ograničava.

22.3  Podaci radnika, freelancera i produkcijskog tima nakon angažmana uređuju se zasebnom internom obaviješću, ugovorima, pravilima sigurnosti i pristupa.

22.4  Automatizirano rangiranje kandidata ili analiza videa, glasa, emocija ili biometrije nije dopuštena bez posebne pravne i etičke procjene, transparentnosti i potrebnih zaštita.

DIO IV  /  ČLANCI 23–28

Primatelji i međunarodni prijenosi

Podaci se ne „prodaju” ili dijele bez svrhe. Svaki primatelj mora imati ulogu, minimum podataka, ugovor, sigurnost i teritorijalno valjan prijenos.

Članak 23 — Kategorije primatelja

23.1  Podatke možemo učiniti dostupnima ovlaštenim zaposlenicima i suradnicima, klijentima i organizatorima, tehničkim i kreativnim dobavljačima, platformama, tiskarama, skladištima, dostavljačima, pružateljima plaćanja, računovođama, savjetnicima, osigurateljima, revizorima i tijelima kada je to potrebno i zakonito.

23.2  Pristup se daje prema načelu najmanjih ovlasti, svrsi projekta i roku. Interna dostupnost nije neograničena samo zato što osoba radi za Bracopone.

23.3  Podaci se mogu objaviti javnosti kada je objava sama svrha obrade, primjerice urednički članak, javna galerija ili ugovorena kampanja. Opseg, kanal, publika, indeksiranje i mogućnost ponovne uporabe procjenjuju se unaprijed.

Članak 24 — Izvršitelji obrade i dobavljači

24.1  Dobavljač se uvodi nakon provjere funkcije, reputacije, sigurnosti, podizvršitelja, lokacija podataka, rokova brisanja, pomoći pri pravima i incidentima te mogućnosti povrata ili izvoza podataka.

24.2  Ugovor mora sadržavati predmet i trajanje obrade, prirodu i svrhu, vrste podataka i osobe, dokumentirane upute, povjerljivost, sigurnost, podizvršitelje, pomoć, brisanje ili povrat, reviziju i obavijest o incidentu.

24.3  Dobavljač ne smije koristiti Bracopone ili klijentski sadržaj za vlastito oglašavanje, izradu profila, treniranje općeg AI modela ili razvoj proizvoda bez zasebne, transparentne i pravno odobrene osnove.

24.4  Popis stvarnih kategorija i ključnih dobavljača objavljuje se kada je to potrebno za transparentnost, a detaljni registar vodi se interno u Prilogu E.

Članak 25 — Klijenti, organizatori, mediji i društvene platforme

25.1  Kada klijent ili organizator primi sadržaj i sam odlučuje o objavi, kampanji, arhivi ili daljnjoj licenci, obično postaje zaseban voditelj za te odluke. Bracopone nije odgovoran za obradu koju nije odredio, ali mora urediti opseg predaje i prava.

25.2  Kod zajedničke kampanje ili zajedničkog određivanja publike, podataka i mjerenja, strane provjeravaju jesu li zajednički voditelji i uređuju tko informira osobe, odgovara na prava, osigurava pravnu osnovu, upravlja incidentima i čuva dokaze.

25.3  Objava na platformi može značiti da platforma zasebno obrađuje podatke, profilira korisnike i prenosi podatke prema svojim pravilima. Bracopone odabire postavke koje smanjuju nepotrebno praćenje i daje poveznicu na pravila platforme kada je relevantno.

25.4  Licenca ne prenosi pravo na uporabu izvan ugovorenog medija, teritorija, trajanja, svrhe, ekskluzivnosti i osobnih prava. Kupac je odgovoran provjeriti dodatna odobrenja za svoju novu uporabu.

Članak 26 — Savjetnici, osiguratelji, financijske institucije i tijela

26.1  Podaci se mogu dati odvjetnicima, poreznim i računovodstvenim savjetnicima, revizorima, osigurateljima, bankama i drugim stručnim primateljima kada je to potrebno za uslugu, usklađenost, transakciju ili pravni zahtjev.

26.2  Kod statusne promjene, ulaganja, financiranja, reorganizacije ili prodaje poslovanja, podaci se mogu dati provjerenim savjetnicima i potencijalnom stjecatelju uz povjerljivost, ograničenje svrhe i minimum podataka. Novi voditelj mora pružiti potrebne informacije.

26.3  Bracopone odgovara na obvezujuće zahtjeve tijela, suda ili regulatora i, kada je dopušteno, osporava pretjeran ili nezakonit zahtjev. Vodi evidenciju zahtjeva i odgovora.

Članak 27 — Međunarodni prijenosi

27.1  Podaci se mogu obrađivati izvan države osobe zbog cloud infrastrukture, platforme, klijenta, produkcije, dostave ili podrške. Prijenos se provodi samo ako postoji dopušteni mehanizam i primjerena zaštita.

27.2  Za EGP se koriste odluke o primjerenosti ili standardne ugovorne klauzule Europske komisije, uz procjenu prijenosa i dodatne mjere kada je potrebno. Za UK se koriste važeći UK mehanizmi; za Švicarsku mehanizmi priznati švicarskim pravom.

27.3  Dodatne mjere mogu uključivati enkripciju pod kontrolom Bracoponea, pseudonimizaciju, odvojeno čuvanje ključa, ograničenje pristupa, transparentnost zahtjeva tijela, challenge obveze, kraće rokove i lokalno hostanje.

27.4  Bracopone vodi mapu toka podataka i evidenciju država, primatelja, mehanizma, procjene i datuma pregleda. Marketinška tvrdnja pružatelja nije zamjena za provjeru stvarnog toka.

Članak 28 — Transferni mehanizmi i lokalne izlazne kontrole

28.1  Ako odluka o primjerenosti, certifikat ili drugi oslonac prestane vrijediti, Bracopone bez nepotrebnog odgađanja procjenjuje alternativu, zaustavlja pogođeni prijenos ili uvodi dodatne mjere.

28.2  Japan, Kina, Australija i druge države mogu zahtijevati posebne informacije, ugovore, procjenu, privolu, standardni ugovor, certifikaciju, sigurnosnu procjenu, lokalnog primatelja ili lokalizaciju. Odgovarajući teritorijalni dodatak i Prilog E određuju primjenjivu kontrolu.

28.3  Za prijenos iz Kine ili druge države s posebnim izlaznim pravilima lokalni pragovi, vrste podataka, primatelji i mehanizam provjeravaju se prije početka; generička SCC dokumentacija nije dovoljna.

28.4  Kopija ili opis relevantne zaštite daje se na zahtjev u dopuštenom opsegu, uz moguće uklanjanje poslovnih, sigurnosnih i tuđih povjerljivih podataka.

DIO V  /  ČLANCI 29–35

Čuvanje, sigurnost, AI i odgovornost

Vrijednost arhiva i sadržaja mora se pomiriti s ograničenjem čuvanja, sigurnošću, dokazivim odlukama i kontroliranim uvođenjem novih tehnologija.

Članak 29 — Rokovi čuvanja i kriteriji

29.1  Podatke čuvamo onoliko dugo koliko je potrebno za objavljenu svrhu, ugovor, licencu, računovodstvo, poreze, sigurnost, arhiv, prava i pravne zahtjeve, a zatim ih brišemo, anonimiziramo ili izdvajamo u ograničenu arhivu.

29.2  Rok se određuje prema vrsti podatka, izvornoj svrsi, ugovornim i zakonskim rokovima, zastari, razumnim očekivanjima, javnom ili povijesnom interesu, vrijednosti dokaza, tehničkoj izvedivosti i riziku za osobu.

29.3  Fotografski arhiv ne čuva se automatski trajno. Za sadržaj koji ima dokumentarnu, novinarsku, umjetničku, profesionalnu ili licencnu vrijednost definira se arhivska svrha, ograničen pristup, periodični pregled i pravilo buduće uporabe.

29.4  Operativni ciljani rokovi navedeni su u Prilogu B. Zakonska obveza, spor, legal hold, zahtjev tijela ili dokaz prava može privremeno produljiti čuvanje samo relevantnog skupa.

29.5  Sigurnosne kopije rotiraju se prema rasporedu. Podatak izbrisan iz aktivnog sustava može ostati u izoliranoj kopiji do prepisivanja, bez vraćanja u redovitu uporabu.

Članak 30 — Brisanje, anonimizacija, arhiviranje i legal hold

30.1  Brisanje se provodi u aktivnim sustavima, radnim mapama, karticama, uređajima, platformama i kod dobavljača prema dokumentiranom postupku. Samo uklanjanje javne poveznice nije nužno brisanje.

30.2  Anonimizacija mora biti razumno nepovratna s obzirom na dostupne podatke i tehnologiju. Zamagljivanje lica ili uklanjanje imena može biti samo pseudonimizacija ako je osoba i dalje prepoznatljiva iz konteksta.

30.3  Legal hold pokreće ovlaštena osoba za konkretan spor, istragu, prijetnju zahtjevom ili regulatorni postupak. Opseg, razlog, početak, vlasnik i ukidanje holda bilježe se, a nepotrebni podaci ne zamrzavaju se preventivno.

30.4  Arhiva je odvojena od aktivne produkcije koliko je razumno moguće, s ograničenim pristupom, zapisom korištenja i zabranom ponovne uporabe bez nove provjere svrhe i prava.

Članak 31 — Tehničke i organizacijske sigurnosne mjere

31.1  Mjere se određuju prema riziku i mogu uključivati upravljanje identitetima i ulogama, višefaktorsku autentikaciju, enkripciju u prijenosu i mirovanju, sigurnosne kopije, zakrpe, zaštitu krajnjih uređaja, logove, segmentaciju, siguran razvoj, provjeru dobavljača i obuku.

31.2  Za produkciju se primjenjuju sigurne memorijske kartice, kontrolirani prijenos, evidencija predaje, zaključani transport, zabrana nezaštićenih privatnih uređaja i brisanje radnih kopija nakon kontrolirane isporuke.

31.3  Pristup RAW datotekama, dječjem i osjetljivom sadržaju, financijskim podacima, identifikacijskim dokumentima i administratorskim računima daje se užem krugu i periodično pregledava.

31.4  Nijedan sustav nije apsolutno siguran. Bracopone ne jamči potpunu neprobojnost, nego primjenjuje razmjerne mjere, testira ih i poboljšava prema prijetnjama, incidentima i promjenama poslovanja.

Članak 32 — Povrede osobnih podataka i odgovor na incidente

32.1  Svaki sumnjivi gubitak opreme, pogrešna dostava, javna galerija, kompromitiran račun, malware, ransomware, neovlašteno preuzimanje ili otkrivanje prijavljuje se odmah na [INCIDENT KONTAKT].

32.2  Incidentni tim evidentira činjenice, vrijeme, sustave, kategorije osoba i podataka, opseg, uzrok, posljedice i mjere; ograničava incident; čuva dokaz; uključuje dobavljače i procjenjuje rizik.

32.3  Nadležno tijelo i pogođene osobe obavještavaju se kada i u rokovima koje zahtijeva primjenjivo pravo. Obavijest je jasna, činjenična i sadrži korisne zaštitne korake; ne odgađa se radi reputacijskog upravljanja.

32.4  Izvršitelj obrade obavještava voditelja bez nepotrebnog odgađanja prema ugovoru, ne preuzima komunikaciju bez ovlasti i čuva informacije potrebne voditelju za odluku.

32.5  Nakon incidenta provodi se analiza uzroka, korektivne mjere, provjera njihove učinkovitosti i ažuriranje DPIA, dobavljača, obuke i kontinuiteta poslovanja.

Članak 33 — Privatnost u dizajnu, evidencije i procjene učinka

33.1  Prije nove obrade Bracopone definira svrhu, pravnu osnovu, minimum podataka, obavijest, izbor korisnika, rok, pristup, prijenos, sigurnost, prava i dokaz odobrenja.

33.2  Evidencija aktivnosti obrade (ROPA) vodi se za relevantne aktivnosti bez obzira na to postoji li formalna iznimka, osobito za redovite, rizične, međunarodne i osjetljive obrade.

33.3  Procjena učinka na zaštitu podataka provodi se kada obrada vjerojatno stvara visok rizik, primjerice opsežno javno praćenje, biometrija, sustavno profiliranje, nove tehnologije, velika obrada osjetljivih podataka ili djece.

33.4  Ako se visok preostali rizik ne može smanjiti, obrada se ne pokreće dok se ne provede obvezno savjetovanje s regulatorom ili druga potrebna radnja.

33.5  Test legitimnog interesa, procjena transfera, vendor due diligence, model release i market-entry check čuvaju se uz projekt ili sustav kojem pripadaju.

Članak 34 — Umjetna inteligencija, automatizirano odlučivanje i prepoznavanje lica

34.1  AI alati mogu se koristiti za tehničku pomoć, primjerice uklanjanje šuma, transkripciju, tagiranje ili pretraživanje, samo nakon provjere podataka koje primaju, lokacija, treniranja, izlaza, autorskih prava, povjerljivosti, sigurnosti i ugovora.

34.2  Sadržaj klijenta, neobjavljene fotografije, osobni podaci ili povjerljivi briefovi ne unose se u javne ili potrošačke AI alate bez izričite poslovne i privacy autorizacije.

34.3  Bracopone prema zadanim postavkama zabranjuje dobavljaču treniranje općeg modela na Bracopone sadržaju. Ako se namjenski model ili dataset uvodi, utvrđuju se izvor, prava, svrha, rok, mogućnost uklanjanja i odgovornost.

34.4  Odluke koje proizvode pravni ili slično značajan učinak ne donose se isključivo automatizirano bez valjane osnove, obavijesti, ljudske intervencije, mogućnosti osporavanja i drugih potrebnih zaštita.

34.5  Prepoznavanje lica, inferiranje emocija ili osjetljivih obilježja i stvaranje biometrijskih predložaka nisu standardna Bracopone funkcija i ne smiju se aktivirati bez zasebnog odobrenja iz članka 12.

Članak 35 — Točnost, minimizacija, dostupnost i kvaliteta podataka

35.1  Osoba može ispraviti netočne kontaktne, računske ili profilne podatke. Povijesni novinarski zapis ili autentična fotografija ne mijenja se tako da se krivotvori događaj, ali se može ispraviti opis, oznaka ili kontekst.

35.2  Obrasci razlikuju obvezna i neobvezna polja. Podaci koji su samo „možda korisni” ne prikupljaju se bez utvrđene svrhe.

35.3  Dostupnost i pristupačnost privacy informacija dio su kvalitete: sažetak je jasan, puna pravila dostupna, ključne obavijesti nisu skrivene iza pravnog žargona, a zahtjev se može podnijeti dostupnim kanalom.

35.4  Mjerne metrike privatnosti uključuju vrijeme odgovora, stare račune, neodobrene trackere, zakasnjela brisanja, rezultate vendor reviewa, incidente i provedene korektivne mjere — ne samo broj prikupljenih privola.

DIO VI  /  ČLANCI 36–43

Prava ispitanika i prigovori

Bracopone upravlja pravima kao provjerljivim poslovnim procesom: primitak, identitet, pretraga, iznimke, odgovor, provedba, dobavljači i dokaz zatvaranja.

Članak 36 — Prava prema primjenjivom pravu

36.1  Ovisno o pravu i okolnostima, osoba može tražiti informaciju i pristup, ispravak, brisanje, ograničenje, prenosivost, povlačenje privole, prigovor na legitimni interes ili izravni marketing te zaštitu u odnosu na automatizirane odluke.

36.2  Dodatna lokalna prava mogu uključivati potvrdu obrade, kategorije i izvore, popis primatelja, kopiju ili prenosivu datoteku, isključivanje prodaje, dijeljenja ili ciljanog oglašavanja, ograničenje osjetljivih podataka, žalbu na odluku ili korištenje ovlaštenog zastupnika.

36.3  Prava nisu apsolutna. Ograničenje može proizlaziti iz slobode izražavanja, novinarske ili umjetničke iznimke, prava i sloboda drugih, poslovne tajne, zakonskog čuvanja, pravnog zahtjeva, sigurnosti ili druge propisane iznimke. Svako ograničenje procjenjuje se posebno i objašnjava.

36.4  Brisanje kod Bracoponea ne može uvijek ukloniti zakonitu objavu treće strane, novinski arhiv, blockchain zapis, sigurnosnu kopiju prije rotacije ili materijal koji drugi voditelj čuva na vlastitoj osnovi. Bracopone poduzima razumne radnje u svom opsegu i navodi ograničenja.

Članak 37 — Podnošenje zahtjeva, identitet, rokovi i naknade

37.1  Zahtjev se može poslati na info@bracopone.com, poštom ili drugim objavljenim kanalom. Nije potrebno koristiti posebnu formulaciju niti obrazac.

37.2  Bracopone potvrđuje primitak, klasificira teritorij i pravo, provjerava identitet razmjerno riziku, pojašnjava preširok zahtjev kada je potrebno, pretražuje sustave i dobavljače te odgovara u primjenjivom roku.

37.3  Prema GDPR/UK GDPR režimu odgovor se u pravilu daje u roku od mjesec dana, uz moguće zakonito produljenje za složen ili brojan zahtjev i pravodobnu obavijest. Za druga tržišta primjenjuje se lokalni rok iz Priloga F.

37.4  Zahtjevi se u pravilu rješavaju bez naknade. Naknada ili odbijanje mogući su samo kada to zakon dopušta, primjerice za očito neutemeljen ili pretjeran zahtjev, i moraju biti obrazloženi.

37.5  Ako zahtjev podnosi zastupnik, Bracopone provjerava ovlast i, kada je razumno, identitet osobe. Provjera se ne koristi za odvraćanje ili prikupljanje dodatnih marketinških podataka.

Članak 38 — Privola, prigovor i marketinške postavke

38.1  Privola se može povući jednako jednostavno kao što je dana. Povlačenje za buduću uporabu ne mora zahtijevati povlačenje već zakonito tiskanih materijala, distribuirane kampanje ili arhivskog primjerka kada postoji druga valjana osnova; opseg se objašnjava unaprijed gdje je bitan.

38.2  Prigovor na izravni marketing provodi se bez daljnjeg balansiranja za taj marketing. Minimalni suppression zapis može se čuvati radi poštovanja prigovora.

38.3  Kod prigovora na legitimni interes Bracopone zaustavlja obradu dok ne procijeni postoje li uvjerljivi legitimni razlozi koji nadilaze interese i prava osobe ili potreba za pravnim zahtjevom, u skladu s primjenjivim pravom.

38.4  Postavke kolačića, newslettera i push poruka vode se odvojeno. Global Privacy Control ili drugi zakonom priznati signal poštuje se tamo gdje je obvezan i tehnički relevantan.

Članak 39 — Zahtjevi povezani s fotografijom, videom i događajima

39.1  Osoba koja traži pronalazak sadržaja treba, ako može, navesti događaj, datum, lokaciju, klub, broj dresa, poveznicu, opis kadra ili drugu informaciju koja omogućuje razumnu pretragu. Bracopone ne uvodi prepoznavanje lica samo radi odgovora na zahtjev.

39.2  Mogući ishodi uključuju uklanjanje oznake ili opisa, skidanje iz aktivne galerije, ograničenje budućeg licenciranja, zamjenu kadra, zamagljivanje, prekid marketinške uporabe, čuvanje uz ograničeni pristup ili obrazloženo odbijanje zbog primjenjive iznimke.

39.3  Za javni sportski ili medijski kadar procjenjuju se javni interes, uloga osobe, dob, očekivanje privatnosti, sadržaj kadra, doseg i kasnija uporaba. Za privatnu ili promotivnu uporabu prag opravdanja je viši.

39.4  Organizator i Bracopone koordiniraju zahtjeve kada imaju povezane kopije ili su zajednički voditelji, ali osobu se ne šalje u krug bez jasnog vlasnika odgovora.

Članak 40 — Djeca, skrbnici i dobno primjerene informacije

40.1  Dijete može imati prava neovisno o roditelju, ovisno o dobi, zrelosti i lokalnom pravu. Bracopone objašnjava obradu jasnim, kratkim i dobno primjerenim jezikom.

40.2  Kada zahtjev podnosi roditelj ili skrbnik, provjeravaju se ovlast, najbolji interes djeteta, moguća suprotna prava i, kada je primjereno, stajalište djeteta.

40.3  Ne ciljamo bihevioralno oglašavanje djeci, ne stvaramo komercijalne profile djece i ne tražimo više podataka za dobnu provjeru nego što je razmjerno riziku.

40.4  Prilikom fotografiranja dječjeg sporta izbjegavaju se svlačionice, medicinske situacije, ranjivi trenuci, podaci o rasporedu i lokaciji koji stvaraju sigurnosni rizik te seksualizirajući ili ponižavajući prikazi.

Članak 41 — Pritužbe i nadzorna tijela

41.1  Potičemo osobu da se najprije obrati Bracoponeu kako bismo mogli istražiti i ispraviti problem, ali to nije uvjet za obraćanje nadležnom tijelu ili sudu.

41.2  Pritužba se evidentira, potvrđuje, dodjeljuje osobi koja može objektivno odlučivati, istražuje na temelju dokaza i zaključuje obrazloženim odgovorom, korektivnom mjerom i informacijom o daljnjem pravnom putu.

41.3  U Hrvatskoj je nadležno tijelo Agencija za zaštitu osobnih podataka (AZOP). Osoba može imati pravo obratiti se i tijelu države svojeg uobičajenog boravišta, mjesta rada ili navodne povrede, odnosno lokalnom tijelu iz Priloga F.

41.4  Za UK pritužbe se obrađuju prema važećim zakonskim zahtjevima, uključujući objavljeni interni postupak, potvrdu i odgovor u zakonskom roku kada je primjenjivo.

Članak 42 — Ovlašteni zastupnici i teritorijalna prava

42.1  Ako lokalno pravo dopušta ovlaštenog zastupnika, Bracopone prihvaća zahtjev uz razuman dokaz ovlasti i može izravno provjeriti identitet ili potvrdu osobe kada je dopušteno.

42.2  Na zahtjev za lokalno pravo primjenjuje se odgovarajući teritorijalni dodatak. Ako osoba ne navede državu, Bracopone može zatražiti podatak potreban za utvrđivanje prava, bez traženja nepotrebne precizne lokacije.

42.3  Zahtjev za opt-out prodaje, dijeljenja ili ciljanog oglašavanja provodi se prema definicijama lokalnog zakona. Tvrdnja „ne prodajemo podatke” koristi se javno samo nakon provjere ad-tech, cross-context oglašavanja i pogodnosti koje nisu novac.

Članak 43 — Zabrana diskriminacije i zaštita od odmazde

43.1  Bracopone neće nezakonito uskratiti uslugu, naplatiti drukčiju cijenu, smanjiti kvalitetu ili poduzeti odmazdu zato što je osoba ostvarila pravo privatnosti.

43.2  Razlika koja je razumno povezana s vrijednošću podataka, programom pogodnosti ili funkcijom proizvoda dopušta se samo kada lokalno pravo to izričito dopušta, uz potrebnu obavijest, izračun i mogućnost povlačenja.

43.3  Zakonit zahtjev za minimum podataka nužnih za ugovor nije diskriminacija. Ako bez podatka nije moguće pružiti traženu uslugu, Bracopone objašnjava funkcionalnu posljedicu.

DIO VII  /  ČLANCI 44–49

Digitalni kanali i posebne obrade

Web, aplikacije, društvene mreže, događaji i e-trgovina traže kontekstualne obavijesti i tehničke kontrole koje nadopunjuju ovu jezgru.

Članak 44 — Web stranice, aplikacije i online servisi

44.1  Ova Pravila primjenjuju se samo na domene, poddomene, portale i aplikacije navedene u popisu digitalnih medija. Svaki novi servis dodaje se nakon inventure podataka i odobrenja.

44.2  Obrasci koriste HTTPS, validaciju, zaštitu od zlouporabe i minimum polja. Podaci se ne šalju u URL, javni analytics event ili nezaštićeni e-mail ako sadrže osjetljiv ili povjerljiv sadržaj.

44.3  Poveznice za preuzimanje i galerije imaju pristup primjeren osjetljivosti. Indeksiranje, dijeljenje, download, watermark, datum isteka i prava korisnika podešavaju se prema projektu.

44.4  Telemetrija mobilne aplikacije, push tokeni, dozvole za kameru, mikrofon, fotografije ili lokaciju imaju kontekstualno objašnjenje i ograničavaju se na funkciju koju korisnik pokreće.

Članak 45 — Pravila kolačića i tehnologija pohrane

45.1  Detaljni popis tehnologija, pružatelja, svrha, trajanja i izbora objavljuje se u zasebnim Pravilima kolačića i sinkronizira s consent-management platformom i stvarnim scanom.

45.2  Prije privole ne postavljaju se neobvezni analytics, advertising ili social-media trackeri gdje je prethodna privola potrebna. Scroll, nastavak korištenja ili zatvaranje bannera ne tretiraju se automatski kao valjani pristanak.

45.3  Privola je granularna po smislenim kategorijama ili svrhama. „Prihvati sve” i „Odbij sve” prikazuju se usporedivo; detaljne postavke ne koriste manipulativan dizajn.

45.4  Promjena dobavljača, svrhe ili materijalnog roka zahtijeva ažuriranje inventara i, kada je potrebno, novu privolu. Dokaz izbora ne smije sadržavati nepotrebne identifikatore.

Članak 46 — Društvene mreže, ugrađeni sadržaj i servisi trećih strana

46.1  Na Bracopone profilima obrađujemo interakcije radi objave sadržaja, odgovora, moderiranja, kampanja i mjerenja. Platforma je zaseban ili, za određene funkcije, mogući zajednički voditelj prema svojim pravilima.

46.2  Ugrađeni video, mapa, social feed ili share gumb ne učitava se prije potrebnog izbora ako njegovo učitavanje prenosi podatke trećoj strani. Poželjna je privacy-enhanced ili click-to-load izvedba.

46.3  Izravna poruka na društvenoj mreži nije primjeren kanal za osjetljive dokumente ili opsežan zahtjev. Osobu se usmjerava na sigurniji kanal, a poruka se ne kopira u druge sustave bez svrhe.

46.4  Bracopone ne može kontrolirati ponovno dijeljenje javne objave od drugih korisnika, ali može upravljati vlastitim izvornikom, oznakama i zahtjevima prema platformi u razumnom opsegu.

Članak 47 — Događaji, produkcijske lokacije i videonadzor

47.1  Na događaju se postavlja vidljiva slojevita obavijest prije ulaska u zonu snimanja, s voditeljem, svrhom, vrstom snimanja, planiranim kanalima, osnovom ili poveznicom na detalje i kontaktom.

47.2  Kada je izvedivo, određuju se zone ili postupak za osobe koje ne žele biti u individualiziranom kadru. To ne jamči izostanak iz svake široke dokumentarne snimke, ali tim mora znati prepoznati i razumno poštovati zahtjev.

47.3  Videonadzor radi sigurnosti razlikuje se od kreativnog snimanja. Koristi se samo za zaštitu osoba i imovine ili drugu dopuštenu svrhu, uz oznake, ograničen kut, pristup, evidenciju uvida i zakonski rok.

47.4  U Hrvatskoj se snimke videonadzora u pravilu ne čuvaju dulje od šest mjeseci osim kada drugi zakon propisuje dulje ili su dokaz u postupku. Konkretan kraći operativni rok određuje se prema riziku.

47.5  Skrivene kamere, snimanje zvuka, svlačionice, sanitarni prostori i druga područja visokog očekivanja privatnosti zabranjeni su, osim iznimno ako izričit zakon dopušta strogo određenu obradu.

Članak 48 — Portal, medij, e-commerce i licencni ekosustav

48.1  Sportski ili glazbeni portal mora jasno razlikovati uredničke, komercijalne i sponzorirane objave, korisničke račune, newsletter i oglašivačke tehnologije. Jedna prijava ne postaje privola za sve navedeno.

48.2  Webshop za fotografije i prava prikazuje pregled licence prije kupnje i veže narudžbu uz identifikator sadržaja, dopuštenu svrhu, medij, teritorij, trajanje, ekskluzivnost i zabrane. Kupnja fizičkog printa ne prenosi licencu za reprodukciju.

48.3  Print-on-demand, tekstil, skladište i dostava dobivaju samo podatke potrebne za proizvodnju i isporuku te ih ne smiju koristiti za vlastiti marketing bez vlastite transparentne osnove.

48.4  Personalizirane preporuke, dinamičko određivanje cijene ili profiliranje uvode se samo nakon procjene transparentnosti, diskriminacije, prava potrošača i privatnosti. Osjetljivi podaci i dječji profili ne koriste se za takvu optimizaciju.

Članak 49 — Izmjene usluga i Pravila

49.1  Pravila se pregledavaju najmanje jednom godišnje te prije materijalne promjene svrhe, tehnologije, primatelja, tržišta, poslovnog modela, vlasništva ili zakona.

49.2  Nova verzija sadrži datum, broj verzije i sažetak važnih promjena. Ranije verzije čuvaju se u arhivi radi dokazivanja informacija koje su vrijedile u određenom trenutku.

49.3  O materijalnoj promjeni koja bitno utječe na osobu obavještavamo odgovarajućim kanalom prije početka, kada je to potrebno. Ako nova svrha zahtijeva privolu, sama objava izmjene nije dovoljna.

49.4  Ne primjenjujemo promjene retroaktivno tako da se uklone već stečena prava ili opravda prethodno nezakonita obrada.