GDPR - Informacije o zaštiti podataka

Informacije o obradi osobnih podataka prema GDPR-u

Ova stranica pruža detaljne informacije o obradi vaših osobnih podataka u skladu s člankom 13. i 14. Opće uredbe o zaštiti podataka (EU) 2016/679 (GDPR).

1. Identitet i kontaktni podaci voditelja obrade

Voditelj obrade: sparkling-gleam
Adresa: Ulica Vukovarska 78, 10000 Zagreb, Hrvatska
Email: [email protected]

2. Svrhe i pravna osnova obrade

Vaše osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

2.1 Obrada na temelju pristanka (članak 6. stavak 1. točka a) GDPR-a)

• Slanje informativnih poruka o našim uslugama
• Korištenje kolačića za analitiku (vidi Politiku kolačića)

2.2 Obrada nužna za izvršenje ugovora (članak 6. stavak 1. točka b) GDPR-a)

• Priprema i dostava ponuda za usluge
• Izvršenje ugovornih obveza (usluge održavanja dizala)
• Komunikacija vezana uz usluge

2.3 Obrada na temelju zakonske obveze (članak 6. stavak 1. točka c) GDPR-a)

• Čuvanje računovodstvene dokumentacije (11 godina)
• Ispunjenje poreznih obveza
• Provođenje zakonskih zahtjeva vezanih uz održavanje dizala

2.4 Obrada na temelju legitimnog interesa (članak 6. stavak 1. točka f) GDPR-a)

• Unapređenje kvalitete web stranice
• Analiza korištenja usluga
• Zaštita od zlouporabe i prijevara

3. Kategorije osobnih podataka

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime
• Kontaktni podaci: email adresa
• Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav
• Podaci o korištenju: posjećene stranice, datum i vrijeme posjeta
• Poslovni podaci: informacije o odabranim uslugama, zahtjevi

4. Primatelji podataka

Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

• Pružatelji IT usluga: hosting, email infrastruktura
• Državna tijela: prema zakonskim obvezama (porezna uprava, inspekcije)
• Poslovni partneri: samo uz vaš izričiti pristanak

Svi primatelji obvezni su štititi vaše podatke u skladu s GDPR-om.

5. Prijenos podataka u treće zemlje

Vaši osobni podaci se ne prenose izvan Europskog gospodarskog prostora (EGP). Ako dođe do takvog prijenosa u budućnosti, osigurat ćemo odgovarajuće zaštitne mjere (Standardni ugovori EU, Privacy Shield, itd.) i obavijestit ćemo vas o tome.

6. Razdoblje čuvanja podataka

Vaše osobne podatke čuvamo:

• Upiti putem kontaktnog obrasca: 2 godine od zadnje komunikacije
• Ugovorna dokumentacija: 11 godina (zakonska obveza prema Zakonu o računovodstvu)
• Kolačići: prema postavkama u Politici kolačića
• Podaci za legitimni interes: dok postoji legitimni interes, najduže 3 godine

Nakon isteka roka čuvanja, podaci se sigurno brišu ili anonimiziraju.

7. Vaša prava u skladu s GDPR-om

Kao ispitanik imate sljedeća prava:

7.1 Pravo na pristup (članak 15. GDPR-a)

Imate pravo saznati obrađujemo li vaše osobne podatke te dobiti kopiju tih podataka.

7.2 Pravo na ispravak (članak 16. GDPR-a)

Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

7.3 Pravo na brisanje (članak 17. GDPR-a)

Imate pravo zatražiti brisanje svojih osobnih podataka ("pravo na zaborav") ako:

• Podaci više nisu potrebni za svrhe zbog kojih su prikupljeni
• Opozovete pristanak na obradu
• Podaci su obrađivani nezakonito
• Podaci moraju biti izbrisani radi poštovanja zakonske obveze

7.4 Pravo na ograničenje obrade (članak 18. GDPR-a)

Imate pravo zatražiti privremeno ograničenje obrade ako osporavate točnost podataka ili zakonitost obrade.

7.5 Pravo na prenosivost podataka (članak 20. GDPR-a)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade.

7.6 Pravo na prigovor (članak 21. GDPR-a)

Imate pravo prigovoriti obradi koja se temelji na legitimnom interesu. U tom slučaju prestat ćemo obrađivati vaše podatke osim ako ne postoje uvjerljivi legitimni razlozi.

7.7 Pravo na opoziv pristanka (članak 7. stavak 3. GDPR-a)

Ako je obrada temeljena na pristanku, možete u bilo kojem trenutku opozvati taj pristanak. Opoziv ne utječe na zakonitost obrade prije opoziva.

7.8 Pravo na pritužbu (članak 77. GDPR-a)

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da je obrada vaših osobnih podataka protivna GDPR-u.

8. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava kontaktirajte nas putem:

Email: [email protected]
Poštanska adresa: sparkling-gleam, Ulica Vukovarska 78, 10000 Zagreb, Hrvatska

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U iznimnim slučajevima složenih zahtjeva, rok se može produžiti za dodatnih 60 dana, o čemu ćete biti obaviješteni.

9. Automatizirana obrada i profiliranje

Ne koristimo automatiziranu obradu podataka niti profiliranje koje bi imalo pravne učinke na vas ili bi vas značajno utjecalo na sličan način.

10. Obveza dostave podataka

Dostava osobnih podataka putem kontaktnog obrasca je dobrovoljna. Međutim, bez određenih podataka (ime, email) nećemo biti u mogućnosti odgovoriti na vaš upit ili pružiti traženu uslugu.

11. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite:

• SSL šifriranje web stranice
• Redovite sigurnosne kopije
• Ograničen pristup podacima samo ovlaštenim zaposlenicima
• Redovite sigurnosne revizije i ažuriranja sustava
• Ugovori o obradi podataka sa svim izvršiteljima obrade

12. Kontakt nadzornog tijela

Za sva pitanja vezana uz zaštitu podataka možete kontaktirati hrvatsko nadzorno tijelo:

Agencija za zaštitu osobnih podataka (AZOP)
Martićeva 14
10000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

13. Ažuriranja ove obavijesti

Zadržavamo pravo ažuriranja ove obavijesti kako bismo odražavali promjene u našim praksama obrade podataka ili zakonske zahtjeve. Datum posljednjeg ažuriranja naveden je na vrhu stranice.