1. Voditelj obrade
Nositelj inicijative: Damir KraljićPrebivalište: Hamburg, Njemačka
Adresa za dostavu pošte: Orovac 157, 43274 Severin, Bjelovarsko-bilogorska županija, Hrvatska
E-mail: nhp.hrvatska@gmail.com
Službenik za zaštitu podataka nije imenovan jer zbog malog opsega obrade za to ne postoji zakonska obveza.
2. Koje podatke obrađujemo
- ime ili nadimak,
- e-mail adresu,
- grad ili općinu (neobavezno),
- vrijeme davanja privole, verziju teksta privole i vrijeme potvrde e-mail adrese.
Ne tražimo OIB, datum rođenja, adresu, broj telefona ni broj osobne iskaznice. Ne prikupljamo novac.
Budući da prijava za podršku političkoj inicijativi može otkriti političko mišljenje, takvi se podaci smatraju posebnom kategorijom osobnih podataka (čl. 9 GDPR) i štitimo ih s posebnom pažnjom.
3. Svrha i pravna osnova
Podatke koristimo isključivo da bismo te obavještavali o inicijativi i pozvali na osnivačku skupštinu stranke. Pravna osnova je tvoja izričita privola (čl. 6 st. 1 t. a i čl. 9 st. 2 t. a GDPR). Tekst privole (verzija 2026-11-02.v1):
„Pristajem da Novi Hrvatski Početak obrađuje moje ime i e-mail kako bi me obavještavao o inicijativi i pozvao na osnivačku skupštinu. Privolu mogu povući u bilo kojem trenutku.”
Prijava se potvrđuje dvostrukom potvrdom (double opt-in): tek nakon klika na poveznicu u e-mailu ubrajaš se među podržavatelje.
Za sigurnost stranice (zaštita od botova i zloupotrebe) obrađujemo tehničke podatke kao što su IP adresa i podaci o pregledniku, na temelju legitimnog interesa (čl. 6 st. 1 t. f GDPR). IP adrese u sustavu za ograničenje zahtjeva spremamo samo kao kriptografski sažetak (hash).
4. Primatelji (izvršitelji obrade)
Podatke nikad ne prodajemo, ne dijelimo i ne izvozimo trećima. Koristimo sljedeće pružatelje usluga, s kojima su sklopljeni ugovori o obradi podataka (čl. 28 GDPR):
- Supabase (baza podataka) — poslužitelji u EU (Frankfurt, Njemačka).
- Resend (slanje e-mailova) — slanje iz EU regije (Irska).
- Vercel (hosting stranice) — izvršavanje u EU regiji (Frankfurt). Vercel Inc. ima sjedište u SAD-u i certificiran je prema EU-US Data Privacy Frameworku (odluka Europske komisije o primjerenosti od 10. srpnja 2023.); gdje je potrebno, primjenjuju se i standardne ugovorne klauzule.
- Cloudflare Turnstile (zaštita obrasca od botova) — obrađuje tehničke podatke preglednika i IP adresu. Cloudflare, Inc. ima sjedište u SAD-u i za prijenos se oslanja na certifikaciju prema EU-US Data Privacy Frameworku; ako ona prestane, primjenjuju se standardne ugovorne klauzule.
- Upstash (ograničenje broja zahtjeva) — EU regija (Frankfurt); sprema samo hash IP adrese i e-maila, na kratko vrijeme.
- Umami Cloud (statistika posjeta) — EU, bez kolačića i bez osobnih profila.
5. Kolačići
Javna stranica ne koristi kolačiće za praćenje ni oglašavanje. Statistiku mjerimo bez kolačića. Nema Google Analyticsa ni Meta piksela.
Na stranici su samo obične poveznice na vanjske stranice (TikTok, WhatsApp, Facebook), bez ugrađenih sadržaja i piksela. Te se stranice učitavaju tek kad klikneš poveznicu; TikTok je vanjska stranica s vlastitim pravilima o privatnosti i kolačićima.
6. Koliko dugo čuvamo podatke
- Nepotvrđene prijave automatski se brišu nakon 7 dana.
- Potvrđene prijave čuvamo dok ne povučeš privolu, a najkasnije 12 mjeseci nakon osnivačke skupštine ili prestanka inicijative.
- Odjavom se podaci odmah trajno brišu.
7. Tvoja prava
- pravo na pristup podacima (čl. 15 GDPR),
- pravo na ispravak (čl. 16),
- pravo na brisanje (čl. 17),
- pravo na ograničenje obrade (čl. 18),
- pravo na prenosivost podataka (čl. 20),
- pravo na prigovor (čl. 21),
- pravo na povlačenje privole u bilo kojem trenutku (čl. 7 st. 3), bez utjecaja na zakonitost obrade prije povlačenja.
Najbrže se odjavljuješ poveznicom „Odjavi me” u svakom e-mailu ili na stranici Odjava. Za ostala prava piši na nhp.hrvatska@gmail.com.
8. Pritužba nadzornom tijelu
Imaš pravo podnijeti pritužbu nadzornom tijelu, posebno:
- Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska, e-mail azop@azop.hr, tel. +385 1 4609 000 — azop.hr
- Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, Njemačka, e-mail mailbox@datenschutz.hamburg.de, tel. +49 40 428 54-4040 — datenschutz-hamburg.de
9. Kontakt
Za sva pitanja o privatnosti: nhp.hrvatska@gmail.com
Zadnja izmjena: 3. studenoga 2026.