GDPR - Opća uredba o zaštiti podataka
1. Obveze voditelja obrade
Kao voditelj obrade osobnih podataka, pridržavamo se svih načela i obveza propisanih Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR).
2. Temeljna prava ispitanika
Sukladno GDPR-u, kao ispitanik čiji se osobni podaci obrađuju imate sljedeća prava:
2.1. Pravo pristupa (članak 15. GDPR-a)
Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pristup tim podacima i sljedećim informacijama:
- Svrhe obrade
- Kategorije osobnih podataka
- Primatelji podataka
- Rok čuvanja
- Vaša prava
- Pravo podnošenja pritužbe nadzornom tijelu
- Izvor podataka ako nisu prikupljeni izravno od vas
2.2. Pravo na ispravak (članak 16. GDPR-a)
Imate pravo zatražiti ispravak netočnih osobnih podataka koji se odnose na vas. Također možete zatražiti dopunu nepotpunih osobnih podataka.
2.3. Pravo na brisanje - "pravo na zaborav" (članak 17. GDPR-a)
Imate pravo zatražiti brisanje svojih osobnih podataka ako:
- Podaci više nisu potrebni za svrhe za koje su prikupljeni
- Povučete pristanak na kojem se temelji obrada
- Prigovorite obradi i ne postoje legitimni razlozi za nastavak obrade
- Podaci su nezakonito obrađeni
- Podaci moraju biti obrisani radi ispunjenja zakonske obveze
2.4. Pravo na ograničavanje obrade (članak 18. GDPR-a)
Imate pravo zatražiti ograničavanje obrade svojih podataka ako:
- Osporavate točnost podataka (za razdoblje provjere)
- Obrada je nezakonita, ali ne želite brisanje
- Više nam ne trebaju podaci, ali vama trebaju za pravne zahtjeve
- Prigovorili ste obradi (do provjere legitimnih razloga)
2.5. Pravo na prenosivost podataka (članak 20. GDPR-a)
Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade.
2.6. Pravo prigovora (članak 21. GDPR-a)
Imate pravo prigovoriti obradi svojih osobnih podataka koja se temelji na legitimnom interesu ili obavljanju zadaće od javnog interesa. Također imate apsolutno pravo prigovora obradi u svrhe izravnog marketinga.
2.7. Pravo povlačenja pristanka (članak 7. stavak 3. GDPR-a)
Ako se obrada temelji na vašem pristanku, imate pravo povući pristanak u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
2.8. Pravo na automatizirana pojedinačna odlučivanja (članak 22. GDPR-a)
Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke koji se odnose na vas.
3. Ostvarivanje prava
Za ostvarivanje bilo kojeg od navedenih prava možete nam se obratiti:
- E-mailom: [email protected]
- Poštom: Vukovarska ulica 128, 10000 Zagreb, Hrvatska
Odgovorit ćemo na vaš zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od primitka zahtjeva. Taj rok može se produžiti za dodatna dva mjeseca ako je to potrebno, uzimajući u obzir složenost zahtjeva.
4. Provjera identiteta
Prije postupanja po vašem zahtjevu možemo zatražiti dodatne informacije radi provjere vašeg identiteta i osiguranja da podaci ne budu otkriveni neovlaštenoj osobi.
5. Naplata
Ostvarivanje vaših prava je besplatno. Međutim, možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu ako je zahtjev očito neosnovan ili prekomjeran.
6. Pravo podnošenja pritužbe
Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Hrvatska
Web: azop.hr
7. Mjere sigurnosti
Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali stupanj sigurnosti primjeren riziku, uključujući:
- Pseudonimizaciju i enkripciju osobnih podataka
- Sposobnost osiguranja trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava obrade
- Sposobnost pravodobnog vraćanja dostupnosti podataka u slučaju fizičkog ili tehničkog incidenta
- Redovito testiranje, ocjenjivanje i evaluaciju učinkovitosti tehničkih i organizacijskih mjera
8. Povrede osobnih podataka
U slučaju povrede osobnih podataka koja može prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja.
9. Kontakt
Za sva pitanja vezana uz GDPR i zaštitu osobnih podataka možete nas kontaktirati:
E-mail: [email protected]
Adresa: Vukovarska ulica 128, 10000 Zagreb, Hrvatska