Privatnost

Platforma nema prijave, nema korisničkih računa i nema plaćenog sadržaja. Osobni podaci nastaju na tri mjesta: pri samom posjetu, jer poslužitelj vidi adresu s koje zahtjev dolazi, pri prijavi na obavijesti o novim podacima, i kad nam pišete na kontaktnu adresu. Ovdje za svako od toga stoji što se obrađuje, zašto, po kojoj osnovi, koliko dugo i tko to prima. Sve što ovisi o postavkama i ugovorima kod izvršitelja provjereno je u računima i u samim ugovorima, i upisano s datumom.

Voditelj obrade

Voditelj obrade je OpenMacro, obrt za informacijske usluge, sa sjedištem u Zagrebu. Pitanja o podacima idu na [email protected].

Pregled obrada

Posjet stranici

Stranicu poslužuje Cloudflare. Da bi je isporučio, Cloudflare pri svakom zahtjevu vidi IP adresu s koje zahtjev dolazi, vrstu preglednika, traženu adresu, stranicu s koje se došlo i državu izvedenu iz IP adrese. Cloudflare te podatke u svojoj izjavi o privatnosti opisuje kao IP adrese i podatke o prometu prema stranicama svojih korisnika i obrađuje ih kao izvršitelj obrade. Ugovor o obradi s Cloudflareom (Data Processing Addendum, verzija 6.4 od 3. travnja 2026.) dio je ugovora o pretplati prihvaćenog otvaranjem računa, bez zasebnog potpisa; po njemu se zapisi o pristupu čuvaju 12 mjeseci, a osobni podaci do isteka ugovora. Cloudflare podatke obrađuje i u Sjedinjenim Američkim Državama; taj je prijenos pokriven standardnim ugovornim klauzulama i okvirom za prijenos podataka (Data Privacy Framework) iz istog ugovora. Mi te zapise ne vidimo: na našem planu Cloudflare pokazuje samo zbrojeve, dakle broj zahtjeva, broj različitih posjetitelja i promet po danu i po državi.

Posjeti se broje na dva načina. Iz zapisa koje Cloudflare vodi pri isporuci, na svojim poslužiteljima, i mjerenjem u pregledniku, uslugom Cloudflare Web Analytics, koja je na svim stranicama uključena od 9. rujna 2026. To mjerenje ne postavlja kolačić, ne sprema ništa na vaš uređaj i ne prepoznaje vas kroz posjete. Cloudflare za nju kaže da za analitiku ne koristi stanje u pregledniku, ni kolačiće ni pohranu, i da ne radi otisak preglednika, jer ga smatra nametljivijim od kolačića.

Kako je izvedeno, izmjereno na objavljenoj stranici 9. rujna 2026.: preglednik dohvati mjernu skriptu s Cloudflareove domene static.cloudflareinsights.com. Tom dohvatu odlaze vaša IP adresa, podaci o pregledniku i podatak s koje domene zahtjev dolazi, i to samo kao korijen naše domene, bez putanje, pa ta domena ne saznaje koju ste stranicu otvorili. Samo mjerenje skripta zatim šalje na našu domenu, na cro-climate.com/cdn-cgi/rum, i ono nosi adresu otvorene stranice, vrstu i verziju preglednika, mjere brzine učitavanja, zauzeće memorije preglednika i oznaku koja vrijedi za jedno učitavanje i na svakoj se stranici mijenja. Oznake koja bi vas pratila kroz stranice nema.

Svrha mjerenja je brojanje posjeta i praćenje brzine stranice. Pravna osnova je legitimni interes (članak 6. stavak 1. točka f), jer se mjeri bez kolačića i bez prepoznavanja pojedinog posjetitelja. Cloudflare je i za to izvršitelj obrade. Rok čuvanja je iz njihove dokumentacije: nesažete zapise mjerenja čuvaju 7 dana, nakon toga ih sažimaju na oko 10 posto, a nama je u pregledu dostupno prethodnih 6 mjeseci.

Uz to mjerenje, još dvoje na stranici dolazi od Cloudflarea. Na stranicama s adresom e-pošte Cloudflare u stranicu ubacuje kratku skriptu koja tu adresu skriva od robota, s naše domene, bez slanja podataka. Uz to Cloudflare u odgovor stavlja zaglavlje kojim preglednik smije javiti Cloudflareu da veza do stranice nije uspjela; takva prijava ide samo kad učitavanje ne uspije i, po Cloudflareovu opisu, ne sadrži osobne podatke.

Sve ostalo što stranica učitava, karta, pisma, podaci i skripte, poslužuje se s naše domene. Pri posjetu našu domenu napušta jedan jedini zahtjev, dohvat gore opisane mjerne skripte, i on ide Cloudflareu, dakle istom izvršitelju koji stranicu i poslužuje. Ni jedan zahtjev ne ide nekoj drugoj tvrtki: izmjereno 9. rujna 2026. na svih 32 objavljene stranice, pri učitavanju i bez ijednog klika.

Što ostaje na uređaju

Stranica ne postavlja kolačiće. Dok ništa ne pritisnete, na uređaju ne ostaje ništa. Odabrana razina, razdoblje i ostale postavke prikaza stoje u adresi stranice, pa se prenose poveznicom i nestaju kad se kartica zatvori.

Dvije oznake nastaju tek na vaš potez i ostaju u pohrani preglednika, ne u kolačiću, pa se nikad ne šalju poslužitelju. Prva nastaje kad sami zatvorite okvir s prijavom ili kad se prijavite, zove se cro-climate:prijava-zatvorena i služi samo tome da se taj okvir više ne otvara; nema roka i ostaje dok ne obrišete podatke stranice u pregledniku. Druga nastaje kad na karti sklopite legendu, zove se legenda-sklopljena i pamti to samo do zatvaranja kartice. Ni jedna ne sadrži ništa o vama. Zato na stranici nema pristanka za kolačiće.

Pretraživanje po adresi

Na stranicama sklonosti požaru i poplavnih područja može se upisati ulica i kućni broj. Upisana adresa ne napušta preglednik: popis adresa odabrane općine ili grada preglednik dohvati s naše domene kao običnu datoteku i u njoj traži sam, bez ijednog poziva prema nama ili prema trećoj strani, a razred očita iz karte koja je već u pregledniku. Cloudflare u zapisima posjeta zato vidi samo koju je datoteku općine ili grada preglednik dohvatio, dakle da je netko s te IP adrese odabrao, na primjer, Omiš. Ulicu i kućni broj ne vidi nitko osim vas. Popis adresa je iz registra Državne geodetske uprave i sadrži samo naziv ulice, kućni broj, naselje i koordinatu; nikakav podatak o osobama na tim adresama.

Ortofoto na karti poplava

Na karti poplavnih područja stoji sklopka Ortofoto DGU. Isključena je dok je sami ne uključite, i tada, od zuma 15, preglednik dohvaća pločice digitalne ortofotokarte izravno s mrežne usluge Državne geodetske uprave, s domene geoportal.dgu.hr. Tom dohvatu odlaze vaša IP adresa, podaci o pregledniku, podatak da zahtjev dolazi s naše domene, i oznake pločica, iz kojih se vidi koji ste dio Hrvatske i na kojem zumu gledali; adresa koju ste upisali ne odlazi, jer traženje po adresi ostaje u pregledniku. Mi od te usluge ne dobivamo ništa i ne vidimo što ste dohvatili. Državna geodetska uprava je tijelo javne vlasti u Hrvatskoj i za tu uslugu ne traži ni ključ ni prijavu; što sa zapisima pristupa radi, nije objavljeno uz uslugu. Dok je sklopka isključena, prema toj domeni ne ide ništa; to mjeri provjera koja presreće svaki zahtjev iz stranice (tests/test_dof_sklopka.mjs).

Obavijesti o novim podacima

Svrha obrade je slanje obavijesti kad izađe novi pokazatelj ili nova tema i kad se objavljene brojke isprave. Obavijest ne izlazi po rasporedu, jer se klimatski pokazatelji računaju na razdobljima od 30 godina i mijenjaju se rijetko.

Pravna osnova je privola, i od 8. rujna 2026. daje se izričito. Uz polje za adresu stoji potvrdni okvir, prazan dok ga sami ne označite, s tekstom da se slažete s primanjem obavijesti i s obradom adrese e-pošte prema ovoj izjavi; bez označenog okvira prijava se ne šalje. Privola je time izričita radnja, a ne nešto izvedeno iz samog upisa adrese. Uz to se prijava potvrđuje poveznicom u poruci koja na tu adresu stigne, pa bez te potvrde obavijesti ne kreću. Potvrda u dva koraka uključena je u MailerLiteu, provjereno stvarnim upisom 8. rujna 2026.: prijava ulazi među nepotvrđene pretplatnike i ostaje ondje dok se ne potvrdi.

U obrascu se traži samo adresa e-pošte. Ime, ustanova i područje rada se ne traže. Uz adresu MailerLite bilježi IP adresu i vrijeme slanja obrasca, IP adresu i vrijeme potvrde, državu i grad izvedene iz IP adrese kao vjerojatnu procjenu, te za svaku poslanu poruku je li isporučena i je li otvorena. Praćenje otvaranja je uključeno: u poruku se ugrađuje nevidljiva sličica koja se učita kad se poruka otvori. Praćenje klikova preko Google Analyticsa je isključeno. Poveznice u porukama nose oznake kampanje, utm_source newsletter, utm_medium email te naziv i datum kampanje, pa naš poslužitelj pri kliku vidi iz koje poruke posjet dolazi; oznake ne sadrže ništa o osobi. Poruke se šalju s adrese [email protected], s domene ovjerene za slanje kroz MailerLite 8. rujna 2026., uz DKIM potpis. Ako se praćenje otvaranja isključi, ova se rečenica briše.

Popis pretplatnika vodi se u usluzi MailerLite, koja je izvršitelj obrade. Za korisnike iz Europskoga gospodarskog prostora ugovorna je strana MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irska. Prema ugovoru o obradi koji MailerLite objavljuje, podaci su na poslužiteljima u Europskoj uniji, u Njemačkoj i Nizozemskoj, kod podizvršitelja Google Cloud EMEA Ltd. Taj ugovor o obradi vrijedi od dana prihvaćanja uvjeta korištenja, dakle od otvaranja računa, bez zasebnog potpisa. MailerLite adrese obrađuje samo za slanje ovih obavijesti. U računu je uključen i MailerLiteov pomoćnik koji analizira sadržaj poruke koju sastavljamo i predlaže naslov; on obrađuje tekst naše poruke prije slanja, ne podatke pretplatnika, i ostaje uključen. Obrazac šalje adresu izravno MailerLiteu tek kad pritisnete gumb za prijavu; MailerLiteova skripta se ne učitava. Poruke stižu s adrese [email protected], pod imenom pošiljatelja cro-climate, s domene ovjerene za slanje; poruka za potvrdu prijave, stranica za odjavu i poruka nakon odjave na hrvatskom su.

Adresa se čuva do odjave. Odjava ide poveznicom u svakoj poruci ili porukom na [email protected]. Nakon odjave adresa ostaje u MailerLiteu označena kao odjavljena, s datumom odjave, da joj se obavijest više ne pošalje, a zapisi o isporuci, otvaranju i odabiru poveznica ostaju uz nju. Na zahtjev se sve to briše u cijelosti; MailerLite brisanje dovrši u roku od 30 dana.

Adresa koja se ne potvrdi ostaje u MailerLiteu zabilježena kao nepotvrđena i ne dobiva ni jednu poruku. Takve adrese brišemo nakon 30 dana. MailerLite za to nema postavku koja bi ih brisala sama, pa brisanje provodimo mi, u tom roku.

Poruke na kontaktnu adresu

Poruke na [email protected] prima Cloudflare (Email Routing) i prosljeđuje ih u sandučić na Gmailu, u kojem ih čitamo. Google je zato primatelj podataka iz te korespondencije, adrese pošiljatelja, sadržaja i zaglavlja poruke, i obrađuje ih po vlastitoj izjavi o privatnosti, uključujući obradu izvan Europskoga gospodarskog prostora. Svrha je odgovor na upit, pravna osnova legitimni interes, ili radnje prije sklapanja ugovora kad pitate o poslu. Poruke se čuvaju do zaključenja upita. Obrasca za upit na stranici više nema.

Vaša prava

Imate pravo tražiti pristup svojim podacima, njihov ispravak i brisanje, ograničenje obrade i prigovor na obradu po legitimnom interesu, te povući privolu. Zahtjev se šalje na [email protected], a odgovor stiže najkasnije u roku od 30 dana. Pritužba se može podnijeti Agenciji za zaštitu osobnih podataka.

Izmjene

Izmjene ove izjave upisuju se s datumom. Zadnja izmjena 11. rujna 2026. (ova objava): dopisan je odjeljak o sklopci ortofota na karti poplava, uz koju preglednik, tek kad je posjetitelj uključi, dohvaća pločice s domene Državne geodetske uprave. Istoga dana ranije: odjeljak o pretraživanju po adresi proširen je na stranicu poplavnih područja, gdje je pretraga objavljena 10. rujna; način rada je isti, adresa ne napušta preglednik. Prije toga izmjena 9. rujna 2026. popodne: iz samih ugovora o obradi upisano je da je Cloudflareov ugovor (verzija 6.4 od 3. travnja 2026.) prihvaćen otvaranjem računa, da se zapisi o pristupu čuvaju 12 mjeseci i osobni podaci do isteka ugovora, i da je prijenos u Sjedinjene Američke Države pokriven standardnim ugovornim klauzulama i okvirom za prijenos podataka; da MailerLiteov ugovor vrijedi od otvaranja računa; i da je u MailerLiteu uključen pomoćnik za naslove poruka. Istoga dana ranije: opisano je mjerenje posjeta uslugom Cloudflare Web Analytics, koja je na svim stranicama uključena od tog dana, sa svrhom, pravnom osnovom i rokom čuvanja, i s razgraničenjem što odlazi na Cloudflareovu domenu pri dohvatu skripte a što na našu pri slanju mjerenja. Ispale su dvije rečenice koje su tvrdile suprotno, da Web Analytics ne koristimo i da ni jedan zahtjev pri posjetu ne ide drugoj tvrtki. Prije toga izmjena 8. rujna 2026. navečer: uz obrazac za prijavu dodani su rečenica o odjavi i potvrdni okvir kojim se privola daje izričito, upisan je rok od 30 dana u kojem brišemo nepotvrđene prijave, uklonjena je stranica s uslugama i s njom Formspree kao primatelj, dopisane su poruke na kontaktnu adresu s Googleom kao primateljem, i upisane postavke MailerLitea (praćenje otvaranja uključeno, klikova isključeno, oznake kampanje, ovjerena domena, potvrda u dva koraka uključena, provjerena stvarnim upisom, i poruke na hrvatskom s adrese [email protected]). Istoga dana, 8. rujna, ranije: dopisano što Cloudflare obrađuje pri posjetu, što MailerLite može bilježiti uz adresu, pretraživanje po adresi; ispala je tvrdnja da je adresa e-pošte jedini osobni podatak. Prije toga izmjena 27. kolovoza 2026.