Zaštita osobnih podataka
Obavijest pojedincima temeljem članka 13. Opće uredbe o zaštiti podataka (GDPR) u vezi s obradom osobnih podataka u 2.0.
Voditelj obrade osobnih podataka koji se odnose na web stranicu https://neebo.hr/ i vaše druge interakcije s tvrtkom pr3viz spletna trgovina d.o.o., je:
pr3viz spletna trgovina d.o.o.
Proletarska cesta 4
1000 Ljubljana
Matični broj: 8913242000
Porezni broj: SI 37822900
email: info@neebo.hr
(u daljnjem tekstu: »organizacija« ili »tvrtka«)
U našoj organizaciji još uvijek nije imenovana ovlaštena osoba za zaštitu osobnih podataka. Sva pitanja, zahtjeve, upite i ostale poruke vezane uz zaštitu osobnih podataka u našoj organizaciji možete uputiti na: info@neebo.hr.
Uvod
Osnovne informacije o organizaciji i njezinoj misiji
Naša organizacija prikuplja, pohranjuje i na drugi način obrađuje određene informacije i podatke, uključujući osobne podatke, kako je propisano Zakonom o zaštiti osobnih podataka (ZVOP-2) ili Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca pri obradi osobnih podataka i slobodnom protoku takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Opća uredba o zaštiti podataka odnosno GDPR uredba).
Svrha i upotreba ove obavijesti
Ova obavijest opisuje kako naša organizacija obrađuje osobne podatke pojedinaca koji su nam povjerili svoje osobne podatke izravno kao voditelju obrade osobnih podataka u vezi s web stranicom https://neebo.hr/ (npr. prilikom učitavanja kolačića prilikom posjete web stranici, prilikom ispunjavanja i slanja obrasca za kontakt itd.).
Korištenje uvjeta i izmjena ove obavijesti
Osim ako nije drugačije navedeno, pojmovi koji se pojavljuju u ovoj obavijesti (npr. osobni podaci, obrada, voditelj obrade, izvršitelj obradeitd.), isto značenje kao u GDPR uredbi.
fraza web mjesto ili web mjesto je kratica za https://neebo.hr/ i također uključuje sve povezane podstranice i povezane poslužitelje i sustave.
Smatra se da podebljani odnosno definirani pojmovi u ovoj obavijesti (npr pojedinac), koji se inače pišu u jednini, uključuju i množinu i obrnuto, dok pojmovi pisani u jednom rodu uključuju sve rodove (npr. pojedinka).
Informacije i izjave u ovoj obavijesti mogu se ažurirati ili mijenjati s vremena na vrijeme, a vijesti o velikim promjenama bit će objavljene na našoj web stranici.
U slučaju značajnih promjena (npr. glede pravnih osnova i svrhe obrade već prikupljenih podataka), pojedince ćemo o predloženim promjenama obavijestiti putem e-pošte ili na drugi prikladan način.
1. Pregled zbirki i vrsta osobnih podataka, kategorije pojedinaca na koje se osobni podaci odnose, predviđeni rokovi za brisanje osobnih podataka i pravni temelji obrade te svrhe i vrste obrade
1.1. Tablica obrada
NAZIV ZBIRKE OSOBNIH PODATAKA VODITELJA OBRADE | VRSTE PODATAKA U ZBIRCI OSOBNIH PODATAKA | KATEGORIJE POJEDINACA NA KOJE SE OSOBNI PODACI ODNOSE | PROCIJENJENI ROKOVI ZA BRISANJE OSOBNIH PODATAKA* | PRAVNI TEMELJI ZA OBRADU, SVRHE OBRADE I VRSTE OBRADE OSOBNIH PODATAKA** |
Podaci vezani uz sklopljeni ugovor (kupnja na daljinu) | Ime kupca i sve druge informacije koje se prikupljaju u završnom koraku kupnje (tj. kontakt informacije, telefon, adresa e-pošte, adresa za dostavu, spol itd.) | Naziv kupca koji s našom organizacijom sklapa ugovor o kupnji na daljinu (tj. kupnji putem web stranice) ili u vezi s kojom naša organizacija izdaje račun za svoje usluge. | Do isteka roka čuvanja ili do ispunjenja svrhe obrade pojedinačnih osobnih podataka, pri čemu organizacija podatke u pravilu može čuvati 6 godina nakon izvršene kupnje ili čak i duže (npr. u odnosu na podatke o računu koji se temeljem zakona u pravilu čuvaju najmanje 10 godina), kako je pobliže navedeno pod točkom 1.3. i 2. ovog dokumenta. | U svrhu izvršenja sklopljenog ugovora (npr. isporuka proizvoda, fakturiranje)Podaci mogu se pohranjivati na načine koji su logično povezani s izvršenjem ugovora ili obradom izdavanjem računa (tj. pohranjivanje u sustav za slanje elektroničkih poruka i back end internetske trgovine, fizičko pohranjivanje (račun), pregled, prijenos, brisanje, backup). |
Podaci o osobi koja je već bila kupac naše online trgovine | Elektronička adresa pojedinca koji je već kupio našu online trgovinu. | Pojedinci koji su već kupili proizvode u našoj online trgovini. | Za otkazivanje pretplate na primanje elektroničkih komunikacija, uz poveznicu za odjavu uključenu u svaku e-poštu. *Odjava ili pojedinac uvijek može zatražiti brisanje podataka slanjem zahtjeva na službenu e-mail adresu organizacije koja je navedena na početku ovog dokumenta. | Na temelju izričite zakonske iznimke koja dopušta ovakvu vrstu slanja elektroničkih poruka, možemo pohraniti do primitka odjave pojedinca i na načine koji su logično povezani sa slanjem komercijalnih elektroničkih poruka (tj. pohraniti i koristiti u vezi sa sustavom za slanje elektroničkih poruka) isključivo u svrhu pružanja informacija, savjeta i drugih korisnih podataka u vezi s uslugama organizacije. |
Podaci o osobi koja je stavila proizvode u košaricu, ali nije dovršila kupnju | Ime kupca i svi drugi podaci koji se prikupljaju u završnom koraku kupnje (tj. kontakt podaci, e-mail adresa, adresa za dostavu, podaci o proizvodu koji je stavljen u košaricu) | Pojedinci koji su stavili proizvode u košaricu, ali nisu dovršili kupnju | Nakon što je pojedincu poslana e-pošta u vezi s proizvodima koji su ostali u košarici ili najkasnije u roku od 1 mjeseca od dana kada je pojedinac napustio posljednji korak kupnje s proizvodima u košarici. | Temeljem pregovora za sklapanje ugovora (tj. iskazanog interesa potrošača za određenim proizvodima) i sukladno našim legitimnim interesima, možemo pohranjivati na određeno vrijeme i na načine koji su logično povezani s nastavkom pregovora oko sklapanja ugovora (tj. pohranjivanje u sustav za slanje elektroničkih poruka, pregled, prosljeđivanje, brisanje). |
Podaci o osobi koja komunicira s organizacijom putem elektroničkih adresa i drugih komunikacijskih kanala dostupnih na web stranici | Ime i/ili prezime osobe koja komunicira s našom organizacijom Bilo koja adresa e-pošte osobe koja komunicira s našom organizacijom Bilo koji broj telefona osobe koja komunicira s našom organizacijom Svi osobni podaci sadržani u komunikaciji s pojedincem | Osobni podaci pojedinca koji dobrovoljno komunicira s organizacijom (npr. raspituje se o uslugama organizacije, dogovara posjet poslovnici putem objavljene adrese e-pošte ili kontakt forme itd.). | Dok ne istekne svrha obrade osobnih podataka pojedinca za koju su podaci prikupljeni (npr. do završetka komunikacije), odnosno do isteka 4 godine od zadnje komunikacije s pojedincem. | Na temelju pregovora za sklapanje ugovora (tj. dobivanje informacija ili naručivanje usluge ili druga dobrovoljna komunikacija pojedinca s organizacijom u tom smislu), organizacija može obrađivati podatke na načine koji su logično povezani s pregovorima u vezi s realizacijom predmeta usluge ili pripreme odgovora (npr. pohrana u sustav za slanje elektroničkih poruka za potrebe odgovora i eventualne daljnje komunikacije, pohrana podataka u arhiva organizacije itd.). |
Podaci o osobi koja je objavila mišljenje o proizvodu na web stranici tvrtke | Ime i/ili prezime ili nadimak osobe Moguća adresa e-pošte pojedinca Svi osobni podaci sadržani u dostavljenom mišljenju pojedinca | Osobni podaci fizičke osobe koja pristaje na objavu mišljenja o kupljenom proizvodu na web stranici tvrtke. | U slučaju objavljenog mišljenja, podaci se pohranjuju i prikazuju kao takvi do zahtjeva pojedinca za brisanje podataka ili dok sama tvrtka ne odluči da više neće prikazivati mišljenje. | Na temelju pregovora o privoli koji se odražavaju u prijenosu mišljenja, organizacija može obrađivati podatke na načine koji su logično povezani s pohranom i objavom mišljenja na web stranici (npr. pohrana podataka u arhivu organizacije, objava itd.). |
Podaci pojedinaca koji su se prijavili za primanje informativnih elektroničkih poruka od organizacije | Elektronička adresa pojedinca | Osobni podaci pojedinca koji je pristao da mu organizacija povremeno šalje informacije, savjete i druge korisne informacije o proizvodima/uslugama organizacije na njegovu e-mail adresu. | Za otkazivanje pretplate na primanje elektroničkih komunikacija, uz poveznicu za odjavu uključenu u svaku e-poštu. *Odjava ili pojedinac uvijek može zatražiti brisanje podataka slanjem zahtjeva na službenu e-mail adresu organizacije koja je navedena na početku ovog dokumenta. | Temeljem dobivene privole, organizacija može podatke obrađivati (tj. pohranjivati i koristiti u vezi sa sustavom za slanje elektroničkih poruka) isključivo u svrhu pružanja informacija, savjeta i drugih korisnih informacija vezanih uz usluge organizacije. |
Podaci fizičkih osoba koje se prijave za sudjelovanje u nagradnoj igri | Ime i prezime sudionika nagradne igre, e-mail adresa, te drugi eventualni podaci koje fizička osoba može otkriti tijekom sudjelovanja u nagradnoj igri (npr. adresa za dostavu nagrade, porezni broj za obračun akontacije i sl.). | Pojedinci koji sudjeluju u nagradnoj igri. | Do kraja razdoblja nagradne igre i 6 godina od tog datuma u dokazne svrhe (žalbe/inspekcije). | Na temelju pregovora za sklapanje ugovora (odnosno obećanja nagrade sukladno odredbama Obveznog zakonika i pravilima predmetne nagradne igre), tvrtka može prikupljati, pohranjivati za vrijeme trajanja nagradne igre i 6 godina nakon završetka nagradne igre, strukturirati i na drugi način smisleno koristiti podatke isključivo za potrebe izvođenja nagradne igre (npr. objavljivanje). ime i prezime dobitnika na web stranici tvrtke, pregled pristiglih prijava, izvlačenje/odabir, kontaktiranje pojedinca u slučaju odabira, dostava proizvoda, avansna uplata i sl.). |
Podaci o osobama koje se prijavljuju na slobodno radno mjesto u organizaciji | Ime i prezime kandidata, e-mail adresa kandidata, životopis, motivacijsko pismo, podaci o dosadašnjem radnom iskustvu ili drugi podaci koji su važni za proces odabira i koji su kao takvi navedeni prilikom objave natječaja, te svi osobni podaci koji mogu biti uključeni u e-mail korespondenciju s takvom osobom. | Pojedinac koji se prijavljuje za slobodno mjesto u organizaciji. | Do završetka procesa zapošljavanja, ako organizacija nije dobila izričitu suglasnost pojedinca za dulje čuvanje podataka. | Temeljem pregovora za sklapanje ugovora o radu, organizacija može podatke obrađivati (tj. prikupljati, pohranjivati za vrijeme selekcijskog postupka, pregleda, strukture) i na drugi način razumno koristiti isključivo za potrebe procesa zapošljavanja (npr. procjena referenci pojedinca i komunikacija s njim o tijeku procesa zapošljavanja, korištenje podataka za uvid u druge javno dostupne podatke o pojedincu i sl.). |
Informacije koje dobivamo od posjetitelja web stranice uz pomoć pružatelja tehnologije kolačića | Podaci opisani za svaku vrstu hitnih ili nebitnih kolačića (kao što su IP adresa, vrijeme sesije, podaci preglednika, itd.) (pogledajte našu namjensku politiku kolačića) | Osobni podaci pojedinca koji posjeti našu web stranicu i instalira potrebne ili. nepotrebne kolačiće (pogledajte našu politiku o kolačićima). | (Pogledajte naša pravila o kolačićima) | (Pogledajte naša pravila o kolačićima) |
*U određenim slučajevima, koji se temelje na njezinim legitimnim interesima, organizacija polaže pravo zadržati određene podatke dulje od gore navedenih rokova (npr. u slučaju inspekcijskog postupka u vezi s uslugom/nagradnom igrom/obrascem), pri čemu će organizacija u svim takvim slučajevima ograničiti zadržavanje podataka na one podatke koji su nužni za ostvarivanje takvog legitimnog interesa. Pojedinac uvijek može zatražiti brisanje podataka slanjem zahtjeva na službenu e-mail adresu navedenu na početku ovog dokumenta.
** U vezi s prepisanim svrhama (npr. pohrana podataka), podaci se mogu proslijediti na obradu ugovornim partnerima organizacije (podobrađivačima), koji su navedeni u poglavlju 3.3. ove obavijesti. Podobrađivači mogu obrađivati podatke samo u vezi s obavljanjem zadataka koji su im dodijeljeni i koji su izravno povezani sa svrhom kojoj se teže.
1.2 Pravni temelj za obradu osobnih podataka može biti ispunjenje sklopljenog ugovora ili pregovori za sklapanje ugovora
Osobni podaci pojedinaca mogu se obrađivati na temelju sklopljenog ugovora (npr. obavljanje usluge u našoj poslovnici) ili pregovora za sklapanje ugovora (npr. kada pojedinac koristi naše službene komunikacijske kanale i želi dobiti više informacija o našim uslugama).
U opisanim slučajevima osobne podatke nam dajete u sklopu ugovorne obveze, odnosno u sklopu pregovora za sklapanje ugovora, pri čemu nam posljedično nije potrebna vaša izričita suglasnost za prebrisanu obradu vaših osobnih podataka.
U načelu, nećete trpjeti nikakve ozbiljne negativne posljedice u situacijama u kojima bismo inače trebali vaše osobne podatke za obavljanje naših usluga, a vi nam ne date te podatke. Međutim, takve situacije mogu značajno otežati ili čak onemogućiti izvršenje naručenih usluga ili našu suradnju, o čemu ćete biti prethodno ili naknadno obaviješteni.
1.3. Pravna osnova za obradu Vaših podataka može biti i zakon
U organizaciji također obrađujemo osobne podatke u svrhu ispunjavanje zakonskih i drugih propisa, posebno onih koji reguliraju poreze i računovodstvo (npr. evidencija izdanih i primljenih računa i sl.), npr.:
– kada inspektor ili drugi nositelj javnih ovlasti naloži organizaciji da mu povjeri osobne podatke određenog kupca/posjetitelja sukladno zakonu (npr. u okviru provođenja inspekcijskog nadzora prema odredbama Zakona o inspekcijskom nadzoru (ZIN),
– kada organizacija obrađuje osobne podatke kupca kojem je izdana faktura, organizacija obrađuje tu fakturu i podatke kupca (npr. osobno ime, kontakt informacije itd.) obrađuje temeljem Zakona o porezu na dodanu vrijednost vrijednost (ZDDV-1) (vidi poglavlje 3.2.), itd.
1.4. Na temelju legitimnih interesa organizacije
Također možemo obrađivati određene osobne podatke u svrhu osiguranja vlastitih legitimnih interesa. Takav slučaj je npr. kada bi obrada Vaših podataka bila nužna npr. sa stajališta upravnog, kaznenog ili građanskog postupka (npr. kada bi organizacija morala dostaviti bazu podataka kao dokaz u postupku, inače bi organizacija pretrpjela novčanu kaznu ili nastanak teške i nepopravljive štete), pri čemu ćemo u takvim slučajevima uvijek obrađivati samo one podatke koji su prijeko potrebni za ostvarivanje takvih legitimnih ciljeva.
Organizacija može obrađivati osobne podatke pojedinca čak i u slučajevima kada je obrada nužna za zaštitu vitalnih interesa pojedinca (npr. uvid u adresu osobe koja je u neposrednoj i ozbiljnoj životnoj opasnosti).
1.5. Na temelju dobivene suglasnosti
U načelu, suradnja s nama i korištenje usluga organizacije nisu uvjetovani vašim pristankom na obradu osobnih podataka.
Unatoč tome, možemo također obrađivati vaše osobne podatke u organizacijama na temelju vašeg izričitog pristanka (tj. privole). Izričitom privolom pojedinca smatra se dobrovoljna izjava volje kojom pristaje na obradu određenih osobnih podataka u određenu svrhu (npr. Vaš pristanak za primanje naših informativnih poruka), pri čemu u takvim slučajevima obrađujemo podatke navedene u dijelu tablice iz točke 1., gdje je naznačeno da se obrada temelji na privoli.
Pretplatu na takvu komunikaciju možete otkazati u bilo kojem trenutku slijedeći poveznicu koja se nalazi u svakoj takvoj e-poruci ili nas kontaktirate na adresu navedenu na početku ovog dokumenta.
Na temelju Vašeg pristanka može se provoditi i naše online oglašavanje, ako ste pristali na instalaciju opcijskih (reklamnih) kolačića i tracking pixela naših oglašivačkih partnera prilikom posjete našoj web stranici (npr. instalacija Google Analytics kolačića, koji nam omogućuje da Vam lakše reklamiramo naše usluge na drugim web stranicama i sl.). Detaljan popis neobaveznih kolačića naših partnera za oglašavanje, podataka koje obrađujemo s njima i razdoblja čuvanja tih podataka definiran je na podstranici “Kolačići”.
Organizacija jamči pojedincu pravo da u svakom trenutku opozove svoj izričiti pristanak na jednostavan način, odnosno kontaktiranjem u bilo kojem trenutku na e-mail adresu navedenu na početku ovog dokumenta.
Opoziv privole ne utječe na zakonitost obrade koja se do trenutka opoziva provodila na temelju privole.
U slučaju da ne date privolu za obradu osobnih podataka, date privolu djelomično ili (djelomično) poništite privolu, s Vama ćemo, koliko god je to moguće, surađivati samo u opsegu dane privole ili na načine dopuštene važećim zakonodavstvom.
Privola je dobrovoljna i ukoliko je odlučite ne dati ili je naknadno otkažete, to ni na koji način ne utječe na Vaša druga prava, niti Vam predstavlja dodatne troškove ili otegotne okolnosti.
2. Koliko dugo čuvamo ili obrađujemo vaše osobne podatke?
Razdoblje čuvanja osobnih podataka ovisi o osnovi i svrsi obrade pojedine kategorije osobnih podataka. U pravilu, osobne podatke čuvamo onoliko dugo koliko je to potrebno za ispunjenje svrhe za koju su podaci prikupljeni ili dok neki propis nalaže da ih čuvamo, a zatim se brišu.
Ukoliko razdoblje čuvanja pojedinačnih podataka nije preciznije definirano u tablici poglavlja 1, vrijedi sljedeće:
– Podaci vezani uz sklopljeni ugovor ili pružanje naših usluga i izdavanje računa. Do isteka roka čuvanja ili do ispunjenja svrhe obrade pojedinačnih osobnih podataka, pri čemu organizacija podatke u pravilu može čuvati 6 godina nakon prestanka suradnje ili čak i dulje (npr. podatke o računu), pri čemu osobne podatke pretplatnika na računima čuvamo još 10 godina, jer takvu obvezu organizaciji nameće Zakon o porezu na dodanu vrijednost (ZDDV-1),
– Podatke o pojedincu koji s organizacijom komunicira putem e-mail adresa i drugih komunikacijskih kanala dostupnih na web stranici čuvamo sve dok ne istekne svrha obrade osobnih podataka pojedinca za koju su podaci prikupljeni (npr. do završetka komunikacije) ili dok ne prođu 4 godine od zadnje komunikacije s pojedincem.
– Na temelju Vašeg izričitog pristanka na marketinške komunikacije ili našeg legitimnog interesa za oglašavanje osobama koje su već naši kupci, čuvamo podatke dok osoba ne opozove svoj pristanak.
Organizacija može čuvati podatke još 15 dana nakon isteka navedenog razdoblja čuvanja, s ciljem uništavanja pohranjenih podataka sa svih nositelja podataka i poslužitelja tijekom tog razdoblja.
Brisanje podataka uvijek može zatražiti pojedinac slanjem zahtjeva na službenu e-mail adresu organizacije na adresu navedenu na početku ovog dokumenta.
3. Tko obrađuje Vaše osobne podatke unutar i izvan organizacije (korisnici osobnih podataka)?
3.1. Određeni zaposlenici u organizaciji
Vaše osobne podatke obrađuju oni zaposlenici organizacije kojima su podaci potrebni za obavljanje radnih zadataka. Svi zaposlenici obvezuju se na povjerljivost i poštivanje zaštite osobnih podataka.
3.2. Državni organi
U određenim slučajevima propisanim važećim zakonodavstvom, organizacija mora proslijediti ili prijaviti vaše osobne podatke nadležnim državnim tijelima, kao i tijelima nadležnim za npr. financijsku, poreznu ili drugu kontrolu (npr. Ured informacijskog povjerenika Republike Slovenije itd.). U određenim slučajevima, organizacija je dužna dati podatke i trećim stranama, ako je takva obveza davanja ili otkrivanja nametnuta organizaciji zakonom ili zakonskim ovlaštenjem treće strane.
3.3. Ugovorna obrada osobnih podataka
Korisnici osobnih podataka, osim zaposlenika organizacije, mogu biti i zaposlenici ugovornih izvršitelja obrade organizacije, koji osobne podatke mogu obrađivati kao povjerljive isključivo u ime organizacije iu okviru ograničenja ugovor o vanjskoj obradi osobnih podataka koji je organizacija sklopila sa svakim takvim izvršiteljem obrade. Ugovorni izvršitelji obrade smiju obrađivati osobne podatke samo u okviru uputa organizacije (tj. ugovora) i ne smiju koristiti podatke za ostvarivanje bilo kakvih osobnih interesa.
Ugovorni obrađivači s kojima organizacija surađuje su:
- osobe koje s nama surađuju temeljem ugovornih ili autorskih ugovora (održavači IT sustava, razvijači softverskog koda i sl.),
- pružatelji usluga masovne e-pošte i hosting poslužitelja e-pošte (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Ste 5000, Atlanta, GA 30308, SAD (https://mailchimp.com/legal/data-processing-addendum/),
- računovođe ili računovodstveni servisi ili računovodstveni alati,
- Davatelj usluga hostinga web stranica (vidi poglavlje 3.4.).
Organizacija neće dati vaše osobne podatke neovlaštenim trećim stranama.
Kako biste dobili točan popis svih ugovornih podobrađivača organizacije, možete nam pisati na adresu e-pošte navedenu na početku ovog dokumenta.
3.4 Davatelj usluga hostinga web stranica
Naša web stranica nalazi se na poslužiteljima tvrtke unutar EU.
3.5. Prijenos osobnih podataka trećim zemljama i međunarodnim organizacijama te mjere zaštite prenesenih podataka
Naša organizacija osobnih podataka općenito se ne izvozi u treće zemlje (tj. izvan područja Europske unije, Islanda, Norveške i Lihtenštajna, tj. EEA) i međunarodnim organizacijama.
Iznimka od navedenog je povremeni prijenos nekih tehničkih i osobnih podataka na poslužitelje gore navedenih procesora, čije se sjedište ili poslužitelji nalaze u SAD-u (tj. automatski prijenos nekih podataka prikupljenih kolačićima američkih tvrtki – više u našoj politici kolačića, slanje elektroničkih poruka putem servisa tvrtke The Rocket Science Group LLC.), pri čemu su odgovarajući ugovorni izvršitelji obrade bivši članovi programa „Privacy Shield” (https://www.privacyshield.gov/) i nakon 12. srpnja 2020. poštuju i poduzeli su sigurnosne mjere u vezi s primanjem ili prijenosom podataka (npr. standardne ugovorne klauzule) ili su propisno dovršili i postigli punu samocertifikaciju u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća o odgovarajućoj razini zaštite osobnih podataka u EU-SAD okviru za privatnost podataka (tj. u smislu novog EU-SAD okvira za prijenos podataka u skladu s navedenom odlukom o primjerenosti od 10. srpnja 2023.).
Popis svih takvih podprocesora može se dobiti slanjem zahtjeva u vezi s tim na adresu e-pošte navedenu na početku ovog dokumenta.
4. Obrada i zaštita posebnih vrsta osobnih podataka
Pojedinci u vezi s našim web mjestom ili uslugama ne usmjeravaju prijenos specifičnih osobnih podataka (tj. podataka koji otkrivaju rasno ili etničko podrijetlo, političko mišljenje, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetske podatke ili biometrijske podatke, podatke koji se odnose na zdravlje ili podatke koji se odnose na seksualni život ili seksualnu orijentaciju pojedinca).
Ukoliko organizacija postane svjesna nastanka situacije u kojoj bi joj takvi podaci bili otkriveni, pobrinut će se za zaštitu ili drugi odgovarajući tretman u vezi s primljenim podacima.
5. Koja su vaša prava u vezi s osobnim podacima i kako ih možete ostvariti?
U vezi s ovom obavijesti o obradi osobnih podataka, odnosno u vezi s obradom Vaših osobnih podataka od strane naše organizacije i naših ugovornih izvršitelja obrade, možete nas kontaktirati u bilo koje vrijeme i bez oklijevanja putem e-mail adrese, koji je naveden na početku ovih Općih uvjeta
Također možete koristiti navedenu adresu za dostavu Vaših zahtjeva i ostvarivanje drugih prava vezanih uz osobne podatke i GDPR.
Kao subjektu podataka, GDPR vam pruža mogućnost ostvarivanja sljedećih prava kod naše organizacije:
Pravo na informaciju: Pojedinci imaju pravo biti obaviješteni o prikupljanju i obradi svojih osobnih podataka.
Pravo pristupa: Pojedinci imaju pravo pristupiti svojim osobnim podacima i dobiti informacije o tome kako se podaci obrađuju te presliku samih podataka.
Pravo na brisanje (pravo na zaborav): Pojedinci imaju pravo zatražiti brisanje svojih osobnih podataka u određenim okolnostima.
Pravo na povlačenje privole: Ako se obrada osobnih podataka temelji na privoli, pojedinci imaju pravo povući svoju privolu u bilo kojem trenutku bez trpljenja bilo kakvih negativnih posljedica.
Pravo na ispravak: Pojedinci imaju pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka. Ukoliko su podaci proslijeđeni trećim stranama, mi ćemo, u skladu s mogućnostima, obavijestiti te treće strane o provedbi ispravka.
Pravo na ograničenje obrade: Pojedinci imaju pravo zatražiti ograničenje obrade svojih osobnih podataka. Ovo pravo vrijedi u određenim slučajevima, primjerice, kada je točnost podataka sporna ili se pojedinac usprotivio njihovoj obradi.
Pravo na prenosivost podataka: Pojedinci imaju pravo u određenim slučajevima primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također mogu zatražiti prijenos njihovih podataka drugom voditelju obrade ako se obrada temelji na privoli ili ugovoru i ako se obrada provodi automatiziranim sredstvima.
Pravo na prigovor: Pojedinci imaju pravo prigovoriti obradi svojih osobnih podataka na temelju legitimnih interesa ili javnog interesa/vršenja javnih ovlasti. U takvim slučajevima ćemo zaustaviti takvu obradu, osim ako ne možemo dokazati uvjerljive legitimne razloge koji nadjačavaju interese, prava i slobode pojedinca.
Prava u vezi s automatiziranim odlučivanjem i profiliranjem: Pojedinci imaju pravo ne podlijegati isključivo automatiziranim odlukama, uključujući profiliranje, koje značajno utječu na njih. Oni također imaju pravo na ljudsku intervenciju, da izraze svoje stajalište i žale se na takve odluke.
Pravo na podnošenje prigovora nadzornom tijelu: Ako smatrate da obrada osobnih podataka koju u vezi s vama provodi naša organizacija krši propise o zaštiti osobnih podataka, možete, ne dovodeći u pitanje bilo koje drugo (upravno ili drugo) pravno sredstvo, podnijeti pritužbu nadzornom tijelu, posebno u državi u kojoj imate uobičajeno boravište, u kojoj je vaše radno mjesto ili u kojoj se povreda navodno dogodila (u Sloveniji je to Informacija povjerenik):
– Povjerenik za informiranje, Dunajska 22, 1000 Ljubljana, e-mail adresa: gp.ip@ip-rs.com, telefon: 012309730, web stranica: www.ip-rs.com.
Popis drugih EU nadzornih tijela i njihovi podaci za kontakt dostupni su ovdje: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
6. Postojanje automatiziranog odlučivanja i profiliranja
Obrada koju provodi naša organizacija ne uključuje automatizirano donošenje odluka i profiliranje na temelju vaših osobnih podataka.
7. Obrada osobnih podataka osoba mlađih od 15 godina
Naša organizacija je razvoj i ponudu svojih usluga usmjerila na prikupljanje osobnih podataka osoba starijih od 15 godina. U slučajevima kada usluge Udruge koristi mlađa osoba, Udruga će, ukoliko sazna za takav slučaj, ishoditi suglasnost roditelja ili skrbnika te osobe.
U slučaju da sama organizacija naknadno utvrdi da se radi o osobnim podacima osobe mlađe od 15 godina, a njen roditelj ili administrator nije pristao na to, učinit će sve potrebno da izbriše sve obuhvaćene osobne podatke.
Gore navedene osobe ili njihovi roditelji ili skrbnici u svakom trenutku prosljeđuju svoje zahtjeve za brisanjem predmetnih podataka.
8. Kome se možete obratiti za dodatna pojašnjenja u vezi s obradom osobnih podataka i vašim pravima?
Vezano uz obradu Vaših osobnih podataka, možete nas kontaktirati u bilo kojem trenutku na e-mail adresu navedenu na početku ovog dokumenta.
9. Zaštita Vaših osobnih podataka
U organizaciji pažljivo čuvamo i štitimo osobne podatke organizacijskim, tehničkim i logičko-tehničkim postupcima i mjerama, kojima štitimo podatke od slučajnog ili namjernog neovlaštenog pristupa, uništenja, izmjene ili gubitka, kao i od neovlaštenog otkrivanja ili drugog oblika obrade na koji niste izričito pristali.U tu svrhu organizacija
također je usvojila odgovarajuće interne procese i uspostavila različite mjere (npr. dodjeljivanje, korištenje i promjena lozinki, zaključavanja soba, ureda i lokacija poslužitelja i radnih stanica, redovito ažuriranje softvera za podršku i nadogradnja sigurnosno oštećenih komponenti, fizička zaštita materijala koji sadrži osobne podatke na posebno određenim mjestima, edukacija zaposlenika itd.). Organizacija zahtijeva iste sigurnosne zahtjeve od svojih ugovornih procesora.
10. Verzija i datum posljednjeg ažuriranja ove obavijesti
Tekst ove obavijesti predstavlja verziju 2.0 ovog dokumenta. Ova obavijest je zadnji put ažurirana 02.03.2025.
pr3viz spletna trgovina d.o.o.