Hrvatska akademska i istraživačka mreža – CARNET, čiji je Nacionalni CERT ustrojstvena jedinica, poštuje privatnost i sigurnost svojih korisnika. Ovom obaviješću informiramo vas koje osobne podatke prikupljamo kada posjećujete mrežne stranice Nacionalnog CERT-a (www.cert.hr) i kada nam prijavljujete kibernetički incident ili nam se obraćate, kako ih koristimo, kako brinemo o njihovoj zaštiti te koja su vaša prava vezana uz obradu podataka.
Voditelj obrade
Hrvatska akademska i istraživačka mreža – CARNET
Josipa Marohnića 5, 10000 Zagreb
Za opća pitanja možete se obratiti na helpdesk@carnet.hr, a za pitanja o obradi osobnih podataka službeniku za zaštitu podataka (vidi niže).
Podaci koje obrađujemo
Posjet mrežnim stranicama
Prilikom korištenja mrežnih stranica ne prikupljamo vaše osobne podatke kao što su ime i podaci za kontakt. Poslužitelj pri svakom posjetu automatski bilježi tehničke podatke potrebne za siguran i ispravan rad stranica (IP adresu, datum i vrijeme pristupa, adresu tražene stranice te vrstu preglednika i operacijskog sustava). Ti se podaci koriste isključivo za održavanje i zaštitu stranica.
Prijava kibernetičkog incidenta
Kada prijavite kibernetički incident (e-poštom na incident@cert.hr ili zks-incident@cert.hr), Nacionalni CERT za potrebe obrade incidenta prikuplja:
- ime i prezime prijavitelja
- podatke za kontakt prijavitelja
- opis incidenta
- datum, točno vrijeme i vremensku zonu
- IP adresu i/ili naziv računala koje je napadnuto
- IP adresu i/ili naziv računala koje je izvor napada
- izvod iz izvornih datoteka s dnevničkim zapisima (s poslužitelja ili mrežnih i sigurnosnih uređaja) iz kojeg se vide neželjene mrežne aktivnosti i vrsta incidenta
- cjelokupno zaglavlje e-poruke
- URL zlonamjerne stranice
Podaci se koriste isključivo za obradu prijavljenog incidenta i koordinaciju njegova rješavanja, u okviru zadaća koje Nacionalni CERT obavlja prema Zakonu o kibernetičkoj sigurnosti (NN 14/24). Podaci iz prijava incidenata čuvaju se 15 (petnaest) godina, nakon čega se brišu.
Obveznici Zakona o kibernetičkoj sigurnosti značajne incidente prijavljuju putem Platforme PiXi, na koju se primjenjuju njezini uvjeti korištenja.
Upiti e-poštom
Kada nam pišete (npr. na ncert@cert.hr), obrađujemo vašu e-adresu, ime i sadržaj poruke kako bismo odgovorili na upit.
Kolačići
Kolačići (engl. cookies) su male tekstualne datoteke koje preglednik sprema na vaš uređaj. Mogu biti privremeni, koji se brišu zatvaranjem preglednika, ili stalni, koji ostaju pohranjeni i nakon posjeta.
Ove mrežne stranice koriste nužne kolačiće, bez kojih ne mogu ispravno raditi, i analitičke kolačiće, koji se postavljaju samo uz vašu privolu. Kolačiće za oglašavanje ne koristimo.
| Kolačić | Vrsta | Svrha | Trajanje |
|---|---|---|---|
cookieyes-consent | nužni | pamti vaš izbor u obavijesti o kolačićima | 1 godina |
_ga | analitički (Google Analytics) | razlikuje posjetitelje radi statistike posjećenosti | 2 godine |
_ga_<ID> | analitički (Google Analytics) | čuva stanje sesije radi statistike posjećenosti | 2 godine |
Pri prvom posjetu stranice prikazuje se obavijest o kolačićima u kojoj možete prihvatiti ili odbiti analitičke kolačiće ili odabrati postavke. Svoj izbor možete u svakom trenutku promijeniti poveznicom „Postavke kolačića” u podnožju stranice, a kolačiće možete ukloniti i u postavkama preglednika.
Analitika posjećenosti
Analitičke kolačiće koristimo isključivo uz vašu privolu, radi praćenja korištenja stranice i poboljšanja njezine funkcionalnosti. Za analizu posjećenosti koristimo uslugu Google Analytics, koja prikuplja statističke podatke kao što su broj posjetitelja, izvori dolazaka, pregledane stranice, trajanje posjeta i način korištenja stranice.
Analitički podaci dostavljaju se Googleu. Više o načinu rada alata i zaštiti podataka pročitajte na Googleovoj stranici o zaštiti podataka u Google Analyticsu.
Odbijanje privole ne utječe na korištenje stranice. Privolu možete u svakom trenutku povući poveznicom „Postavke kolačića”, bez utjecaja na zakonitost obrade prije povlačenja.
Razdoblje pohrane
Osobni podaci brišu se nakon prestanka svrhe za koju su prikupljeni, a najkasnije po isteku svih zakonskih obveza povezanih s čuvanjem osobnih podataka. Za podatke iz prijava incidenata rok je naveden u odjeljku o prijavi incidenta.
Prenošenje osobnih podataka
Prikupljeni podaci neće ni na koji način biti dostupni trećim osobama, osim kada je takva obveza propisana zakonom te osim analitičkih podataka koji se uz vašu privolu dostavljaju Googleu (vidi Analitika posjećenosti).
Prava ispitanika
Imate pravo na informacije o obradi, pristup svojim osobnim podacima i njihovu kopiju te ispravak netočnih ili dopunu nepotpunih podataka.
Pod uvjetima propisanima Općom uredbom o zaštiti podataka (GDPR) imate i pravo na brisanje, ograničenje obrade, prigovor i prenosivost podataka. Ta prava ovise o pravnoj osnovi i okolnostima pojedine obrade. Kada se obrada temelji na privoli, možete je povući bez utjecaja na zakonitost prethodne obrade.
Sigurnost osobnih podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa, nezakonite obrade, slučajnog gubitka, uništenja ili izmjene. Poruke s povjerljivim podacima o incidentu preporučujemo šifrirati PGP ključem Nacionalnog CERT-a.
Službenik za zaštitu podataka
Za sva pitanja povezana s obradom osobnih podataka ili ostvarivanjem svojih prava možete kontaktirati službenika za zaštitu podataka:
- e-pošta: zop@carnet.hr
- poštanska adresa: CARNET, za službenika za zaštitu podataka, Josipa Marohnića 5, 10000 Zagreb
Dodatne informacije: Zaštita osobnih podataka u CARNET-u.
Nadzorno tijelo
Ako smatrate da su obradom osobnih podataka povrijeđena vaša prava, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
Obavijest o promjenama
Sve promjene ove obavijesti bit će objavljene na ovoj stranici. O bitnim promjenama obrade korisnike ćemo pravodobno obavijestiti i drugim prikladnim putem.
Datum zadnjeg ažuriranja: 4. studenoga 2026.