Zasebnost

IZVOR.NET · PRAVNE INFORMACIJE

Posljednje ažuriranje: 16. oktobar 2026.

Ova politika objašnjava kako izvor.net obrađuje lične podatke gostiju, registriranih korisnika i osoba koje nam šalju zahtjeve. Objašnjava i način rada feedova, vanjskog sadržaja i našeg preglednika.

1. Upravitelj i kontakt

Platformom upravlja Trio Group LLC, društvo s ograničenom odgovornošću osnovano prema zakonima savezne države Wyoming, SAD. Za obradu podataka koju određujemo u okviru platforme djelujemo kao voditelj obrade.

2. Feedovi i vanjski sadržaj

izvor.net je katalog i čitač javno dostupnih XML, RSS i Atom feedova koje samostalno objavljuju različite web stranice. Objedinjujemo naslove, sažetke, poveznice, datume, slike i druge podatke dostupne kroz te izvore.

Platforma također može dohvatiti javnu izvornu stranicu radi provjere dostupnosti i mogućnosti prikaza te dopune slike ili kratkog sažetka kada podaci iz feeda nisu dovoljni. Zato prikaz nije u svim slučajevima ograničen isključivo na podatke iz XML/RSS/Atom feeda. Ugrađeni preglednik učitava izvornu stranicu ili vanjski video direktno s odgovarajućeg izvora.

Tekstovi, fotografije, logotipi i drugi materijali pripadaju njihovim autorima, izdavačima ili drugim nositeljima prava. Uvrštavanje izvora ne prenosi vlasništvo na izvor.net niti znači da je materijal slobodan za ponovno objavljivanje.

Ne upravljamo uredničkim odlukama vanjskih izvora. Njihove tvrdnje i stavovi ne predstavljaju naše stavove; uvrštavanje nije potvrda tačnosti niti poslovne povezanosti. Ne možemo jamčiti tačnost, potpunost ili ažurnost vanjskog sadržaja. Time ne isključujemo svoje obaveze prema primjenjivim propisima.

Vlasnik ili ovlašteni predstavnik izvora može zatražiti uklanjanje putem stranice Ukloni feed. Zahtjev pregledamo i, ako je potrebno, tražimo potvrdu ovlaštenja. Slanje obrasca ne uklanja feed automatski, a uklanjanje iz našeg kataloga ne briše izvornu stranicu.

3. Koje podatke obrađujemo?

• Račun: ime, e-mail, datum registracije, status potvrde e-maila, ulogu i postavke računa. Pri lokalnoj registraciji čuvamo hash lozinke, a ne njenu čitljivu vrijednost. Pri Google prijavi obrađujemo identifikator Google računa, ime i e-mail iz prijave.
• Postavke i aktivnosti: jezik sučelja, izgled avatara, javnost profila i odabrane javne sekcije, praćene države, kategorije i izvore, favorite, preporuke odnosno guranja članaka, postavke personalizacije te otvaranja i historiju čitanja kada je uključena odgovarajuća funkcija.
• Zajednica: komentare, njihovo vrijeme i status, prijave komentara te zasebno odobrena javna čitanja.
• Kontakt i zahtjevi: ime, e-mail, adresu stranice ili feeda, poruku, vrstu zahtjeva, vrijeme, regionalno izdanje i korisnički ID ako ste prijavljeni. Kod dodavanja izvora obrađujemo i odabranu državu i kategoriju.
• Tehnički i sigurnosni zapisi: podatke potrebne za prijavu i sesiju, ograničenje učestalosti zahtjeva, administrativne radnje i otkrivanje grešaka. Aplikacijska zaštita pohranjuje hash identifikatora, uključujući IP adresu za određene zaštitne provjere. Hosting zasebno evidentira IP adresu, vrijeme, zahtjev/URL, status odgovora, referer i podatke o pregledniku.
• Push obavijesti: ako ih uključite, identifikator pretplate i uređaja, odabrane teme i države, status dostave i povezivanje s računom kada ste prijavljeni.

Podaci dolaze od vas, nastaju korištenjem platforme ili se primaju od Googlea pri prijavi i od javnih izvora pri obradi njihovog sadržaja. E-mail je potreban za registraciju i potvrdu osjetljivih radnji. Bez dozvole za obavijesti nije moguća njihova dostava; ostale javne sadržaje možete pregledati bez uključivanja push obavijesti.

4. Svrhe i pravne osnove

Kada se primjenjuje GDPR, obradu potrebnu za račun i funkcije koje zatražite — prijavu, spremanje praćenja, favorita i postavki — zasnivamo na pružanju ugovorene usluge. Na istoj osnovi obrađujemo radnje potrebne za odabranu personalizaciju; možete je isključiti u profilu.

Sigurnost, sprečavanje zloupotrebe, održavanje i osnovnu statistiku rada zasnivamo na legitimnom interesu za pouzdano funkcioniranje platforme, uz uvažavanje prava korisnika. Na takvu obradu možete uložiti prigovor. Na upite odgovaramo radi postupanja po vašem zahtjevu; zakonske zahtjeve obrađujemo na osnovu konkretne primjenjive zakonske obaveze.

Za neobavezne push obavijesti i uključivanje javnih čitanja oslanjamo se na vaš pristanak. Možete ih isključiti u dostupnim postavkama, a dozvolu preglednika za obavijesti povući u pregledniku. Povlačenje pristanka ne mijenja zakonitost ranije obrade.

Personalizacija automatski rangira članke na osnovu vaših praćenja, favorita i aktivnosti. Ne donosi odluke koje proizvode pravne ili slično značajne učinke za korisnika.

5. Javni i privatni profil

Profil je prema zadanim postavkama privatan. Ako ga učinite javnim, drugi mogu vidjeti vaše prikazno ime, avatar i sekcije koje odaberete: broj aktivnosti, praćenja, preporuke, favorite, najčitanije izvore ili nedavna čitanja. E-mail računa nije dio javnog profila.

Javna čitanja imaju zasebnu postavku: ako ih uključite, vaše ime i avatar mogu se prikazati uz pročitane članke čak i kada je profil privatan. Isključivanjem te opcije brišu se pripadajući javni zapisi. Privatnost profila ne skriva komentare koje javno objavite.

6. Kolačići, lokalna pohrana i AWStats

Koristimo sesijski kolačić za prijavu, sigurnosne provjere i rad sučelja. Postavlja se kao sesijski kolačić bez trajnog roka u pregledniku; trajanje serverske sesije zavisi od PHP/hosting postavki. Preglednik može vratiti sesiju u okviru vlastite funkcije obnove prethodnog rada.

Pri aktiviranju push funkcije postavljamo kolačić feeder_push_device s rokom od godinu dana radi prepoznavanja uređaja i upravljanja pretplatom. Izbor teme i postavke instalacije aplikacije i obavijesti mogu se čuvati u lokalnoj pohrani preglednika dok se ne izmijene ili izbrišu. Vanjski push servis može koristiti vlastitu pohranu.

AWStats je uključen u okviru Namecheap hostinga radi statističkog pregleda posjeta iz serverskih logova. Aplikacija nema zasebno integriran servis poput Google Analyticsa. AWStats obrada nije isto što i korištenje kolačića za praćenje.

Kolačiće, lokalnu pohranu i dozvole možete mijenjati u pregledniku. Brisanje ili blokiranje nužnih podataka može prekinuti prijavu ili pojedine funkcije.

7. Vanjske slike i feed preglednik

Učitavanjem povezane slike, izvorne stranice ili videa vaš preglednik komunicira s vanjskim poslužiteljem. Taj poslužitelj može primiti IP adresu, podatke o pregledniku i zahtjevu te koristiti vlastite kolačiće, oglase i skripte, ovisno o pravilima izvora, pristanku i ograničenjima preglednika.

Prikaz unutar izvor.net ne znači da upravljamo tom vanjskom obradom. Pročitajte pravila privatnosti izvornog izdavača. Slike s vanjskih izvora mogu se učitavati i bez otvaranja cijelog članka.

Pratimo dostupnost izvora u katalogu, ali ne možemo u potpunosti osigurati pravilan prikaz. Izvor može promijeniti feed, biti nedostupan, zahtijevati prijavu ili pretplatu ili zabraniti ugrađivanje. Preglednik i njegove zaštite također mogu ograničiti rad. U tom slučaju koristite poveznicu za direktno otvaranje izvora.

8. Pružatelji usluga i međunarodna obrada

Hosting pruža Namecheap, uz hosting u SAD-u prema podacima upravitelja. Google učestvuje pri prijavi Google računom, OneSignal pri korištenju push obavijesti, a e-mail infrastruktura pri dostavi potvrda i kontaktnih poruka. Vanjski izdavači primaju zahtjeve za sadržaj koji učitavate s njihovih poslužitelja.

Podaci se zato mogu obrađivati izvan države u kojoj se nalazite, uključujući SAD. Prava i pravila u tim državama mogu se razlikovati. Za informacije o konkretnim primateljima, lokacijama i primjenjivim zaštitnim mehanizmima međunarodnog prijenosa obratite se na kontakt@izvor.net. Ovom politikom ne tvrdimo da je za svakog pružatelja potvrđen određeni mehanizam prijenosa.

9. Rokovi čuvanja

• Račun i povezane postavke: čuvaju se dok račun postoji; nema automatskog isteka neaktivnog računa. Brisanje računa uklanja povezane podatke iz aktivne aplikacijske baze.
• Događaji personalizacije: zapisi stariji od 90 dana brišu se tokom uspješnog izvršavanja odgovarajućeg koraka uvoza feedova. Rok nije jamstvo brisanja u tačno određenom satu.
• Historija čitanja: nema zaseban automatski rok od 90 dana. Reset ili isključivanje personalizacije briše historiju čitanja i događaje personalizacije. Favoriti, praćenja i preporuke ostaju dok ih uklonite ili obrišete račun.
• Zaštita od učestalih zahtjeva: zaštitni intervali obično traju 15 minuta ili jedan sat, zavisno od funkcije. Istekli zapisi čiste se povremeno; istek intervala nije isto što i trenutno fizičko brisanje.
• Arhivirani pristupni logovi: u hostingu je postavljen rok čuvanja od 30 dana. Taj rok ne potvrđuje jednak rok za AWStats izvještaje ili sve interne sigurnosne logove pružatelja.
• Vlastite sigurnosne kopije: izrađuju se svaka 24 sata, a svaka verzija čuva se 7 dana. Izbrisani podaci mogu ostati u ranijim kopijama do isteka tog ciklusa. Dodatne kopije pružatelja hostinga mogu imati zasebna pravila.
• Kontaktni zahtjevi i administrativni zapisi: nemaju uveden automatski rok isteka. Brisanje računa uklanja njegove administrativne zapise i zahtjeve povezane s korisničkim ID-jem ili e-mailom iz aplikacijske baze.
• E-mail kopije: ostaju u sandučiću i ne brišu se automatski brisanjem računa. Za njihovo brisanje ili pristup podnesite zaseban zahtjev. Eventualno zadržavanje mora imati opravdanu svrhu i primjenjivu pravnu osnovu.

Za rokove koji nisu brojčano određeni i podatke izvan aplikacijske baze možete zatražiti dodatne informacije i pregled potrebe za daljnjim čuvanjem. Prije ponovne upotrebe vraćenog backupa potrebno je ponoviti ranije izvršena brisanja.

10. Izvoz i brisanje vlastitog računa

U postavkama profila, u odjeljku „Tvoji podaci i brisanje računa”, možete zatražiti JSON izvoz svojih podataka i aplikacijskih zapisa ili trajno brisanje računa. Za svaku radnju šaljemo jednokratni kod na e-mail računa. Kod vrijedi 10 minuta, vezan je za preglednik odnosno sesiju i odabranu radnju te ima ograničen broj pokušaja. Postupak podržava i Google račune bez lokalne lozinke.

Izvoz obuhvata podatke računa, postavke i vlastite aktivnosti, komentare, prijave, zahtjeve, povezane push uređaje i aplikacijske zapise. Ne uključuje lozinke, autentikacijske tokene ili tuđe aktivnosti. Datoteka izvoza ne sprema se kao zasebna arhiva na serveru.

Brisanje je trajno i uklanja račun te povezane podatke iz aktivne baze. Prethodne prijave više ne mogu pristupiti računu. Tuđi odgovori u raspravama ostaju sačuvani. Hosting logovi, e-mail kopije, raniji backupi i zapisi vanjskih pružatelja nisu automatski obuhvaćeni ovim brisanjem; za njih je dostupan zaseban zahtjev. Kopije koje su druge osobe napravile od ranije javnog sadržaja mogu ostati izvan naše kontrole.

11. Vaša prava

U skladu s primjenjivim propisima i uslovima pojedinog prava, možete tražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka, uložiti prigovor te povući pristanak za obrade koje se na njemu zasnivaju. Kada se primjenjuje GDPR, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

Zahtjev pošaljite na kontakt@izvor.net, posebno ako ne možete pristupiti računu ili tražite podatke izvan dostupnog izvoza. Ako je potrebno, tražit ćemo razmjernu potvrdu identiteta. Kada se primjenjuje GDPR, odgovaramo u pravilu u roku od mjesec dana; eventualno produženje i razloge saopćavamo u skladu s propisima. Brisanje nije apsolutno pravo: ako je određeno zadržavanje zakonski potrebno ili postoji druga primjenjiva iznimka, objasnit ćemo njen razlog i obim.

12. Sigurnost i izmjene politike

Koristimo tehničke mjere poput hashiranja lozinki, zaštite sesija, provjere osjetljivih radnji i ograničavanja zahtjeva. Nijedan sistem ne može jamčiti apsolutnu sigurnost. Čuvajte pristup e-mailu i ne dijelite kodove za potvrdu.

Politiku ažuriramo kada se promijene funkcije ili postupci obrade. Aktualna verzija i datum ažuriranja dostupni su na ovoj stranici.