DPA

Politika privatnosti

 

Podaci o Voditelju obrade

DPA, obrt za savjetovanje u vezi s poslovanjem, vl. Dragan Podvorec, Ulica Malčevci 7, 10380 Sveti Ivan Zelina, kao Voditelj obrade osobnih podataka brine o zaštiti Vaših osobnih podataka s posebnom pažnjom i u skladu s Općom uredbom o zaštiti podataka (EC 2016/679) – GDPR, te nacionalnim Zakonom o provedbi Opće uredbe o zaštiti podataka. Politika privatnosti primjenjuje se na sve osobne podatke ispitanika koje prikupljamo i obrađujemo, izravno ili putem svojih partnera. 

Kontakt podaci Voditelja obrade:

      Tel: +385 98 161 0492

     

Zakonitost obrade

Obrada se smatra zakonitom samo ako je ispunjeno najmanje jedno od sljedećeg:

  • Ispitanik je dao privolu za obradu svojih osobnih podataka
  • Obrada je nužna za izvršavanje ugovora ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora
  • Obrada je nužna radi poštivanja pravnih obveza voditelja obrade
  • Obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe
  • Obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade
  • Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane

Prikupljanje osobnih podataka

Osobne podatke prikupljamo u sljedećim slučajevima:

  • Ako nas izravno kontaktirate, npr. telefonom, e-mailom, chatom, putem društvenih mreža itd. kako biste zatražili informacije o našim uslugama.
  • Ako se prijavite ili prisustvujete našim edukacijama.
  • Ako su nam treće strane proslijedile Vaše osobne podatke na dozvoljen način (npr. ugovaranje usluge putem vanjskog prodajnog partnera ili nam je Vaša organizacija poslala podatke nužne za pristup privatnom servisu u oblaku)

Ako pružate podatke u ime druge osobe, morate se pobrinuti da je dotična osoba upoznata s ovom Politikom privatnosti prije no što to učinite. Ako ste mlađi od 16 godina, molimo vas da nam ne pružate nikakve podatke bez odobrenja roditelja ili skrbnika. Molimo Vas obavijestite nas o svim promjenama Vaših osobnih podataka.

Svrhe obrade

Osobne podatke obrađujemo u sljedeće svrhe:

  • Edukacije: Ime i prezime, e-mail, telefonski broj, naziv radnog mjesta, naziv društva, pitanja i komentari, snimka edukacije (u slučaju da se edukacija snima) Svrha: podaci se koriste u svrhu pružanja edukacije, kao i za omogućavanje naknadnog pregleda edukacije Zakonitost obrade: Ugovorna obveza
  • Savjetodavna usluga: Ime i prezime, e-mail, telefonski broj, naziv radnog mjesta, naziv društva, pitanja i komentari. Svrha: podaci se koriste u svrhu pružanja ugovorene usluge. Zakonitost obrade: Ugovorna obveza
  • Pristup privatnom servisu u oblaku: Ime i prezime, e-mail, telefonski broj, naziv radnog mjesta, naziv društva, pitanja i komentari, korisničko ime, zaporka, IP adresa, zapisi o pristupanju servisu. Svrha: podaci se koriste u svrhu pružanja ugovorene usluge. Zakonitost obrade: Ugovorna obveza
  • Izrada ponude: Ime i prezime, e-mail, broj telefona, naziv radnog mjesta, naziv društva, OIB društva, adresa društva, sadržaj ponude. Svrha: podaci se koriste u svrhu izrade ponude na upit. Zakonitost obrade: Ugovorna obveza i Legitimni interes
  • Izrada računa: Ime i prezime, e-mail, broj telefona, naziv radnog mjesta, naziv društva, OIB društva, adresa društva, sadržaj računa. Svrha: podaci se koriste u svrhu izrade računa. Zakonitost obrade: Ugovorna obveza
  • Marketinške poruke: Ime i prezime, broj telefona, e-mail, naziv društva Svrha: Pružanje informacija klijentima o sličnim i povezanim uslugama, novostima i događanjima vezanim uz ugovorenu uslugu (soft opt-in). Zakonitost obrade: Legitimni interes (pravo prigovora daje se prilikom ugovaranja usluge i pri svakom slanju marketinške e-mail poruke).

Period čuvanja osobnih podataka

Ovisno o svrsi i pravnoj osnovi temeljem koje se prikupljaju osobni podaci, čuvamo ih u vremenskom razdoblju koje za pojedinu svrhu propisuju mjerodavni propisi ili do prestanka svrhe u koju su prikupljeni. Osobni podaci koji više nisu potrebni nepovratno se anonimiziraju ili se uništavaju na siguran način.

Prijenos trećim stranama

Prikupljeni podaci neće se ni na koji način učiniti dostupnim trećim osobama osim:

  • U zakonom propisanu svrhu.
  • U slučaju pružanja usluge u oblaku podaci o spajanjima na servis, na zahtjev Vašeg poslodavca, mogu se prenijeti Vašem poslodavcu u svrhu praćenja spajanja na servis i rada na dokumentaciji.

Prilikom korištenja naših usluga osobne podatke mogu prikupljati i sami servisi koje koristimo u poslovanju:

  • Google (e-mail)
  • Whereby (videopozivi)
  • Synology (backup i udaljeni pristup)

Prilikom odabira servisa trećih strana pazimo da oni sadržavaju Sporazume o zaštiti podataka i da koriste visoke razine tehničke zaštite kako bi vaši osobni podaci ostali sigurni. Također vršimo analize servisa i procjenjujemo rizike njihova korištenja.

Načela zaštite osobnih podataka

Držimo se sljedećih načela kako bi zaštitili Vaše osobne podatke:

  • Podatke obrađujemo na zakonit, pošten i transparentan način
  • Osobne podatke ne koristimo u svrhe koje nisu navedene
  • Ne prikupljamo više informacija nego što je potrebno
  • Ne čuvamo osobne podatke ako više nije potrebno
  • Ne koristimo automatizirano donošenje odluka i profiliranje
  • Štitimo osobne podatke od neovlaštene i nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja

Sigurnost Vaših podataka

Zaštita privatnosti Vaših podataka je trajna. Poduzimamo različite mjere potrebne za zaštitu sukladno važećoj regulativi i dobrim praksama, uključujući zaštitu od neovlaštene ili nezakonite obrade te od gubitka Svi Vaši podaci pohranjuju se na siguran način te im se pristupa i koristi u skladu sa sigurnosnim standardima. Koristimo tehničke i organizacijske sigurnosne mjere, uključujući antivirusnu zaštitu, enkripciju i dvostupanjsku autentikaciju, kontrolu pristupa i dr. kako bismo zaštitili i održali povjerljivost, cjelovitost i dostupnost Vaših podataka.

Vaša prava

Pravo na pristup U svakom trenutku imate pravo zatražiti pristup osobnim podacima kao i informaciji o tome kako se Vaši osobni podaci obrađuju. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Unije ili našim nacionalnim zakonodavstvom, odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih. 

Pravo na ispravak Imate pravo na ispravak netočnih osobnih podataka i na njihovu dopunu. Kako biste to učinili, pošaljite nam zahtjev pisanim putem (najbolje e-mailom). U zahtjevu je potrebno navesti što nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti. Na temelju zahtjeva i provjere s naše strane, podatke ćemo izmijeniti ili ćemo tražiti dodatnu dokumentaciju kao potvrdu točnosti izmjena. 

Pravo na prigovor Imate pravo na temelju svoje posebne situacije u svakom trenutku uputiti prigovor na obradu osobnih podataka kada se oni obrađuju na temelju legitimnog interesa Voditelja obrade ili treće strane. U tom slučaju više ne smijemo obrađivati osobne podatke osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva. 

Pravo na brisanje (pravo na zaborav) Imate pravo na brisanje osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

  • Osobni podaci više nisu nužni za svrhe u koje su prikupljeni ili obrađivani.
  • Povukli ste privolu na kojoj se obrada temelji te ne postoji druga pravna osnova za obradu.
  • Uložili ste prigovor na obradu osobnih podataka temeljenu na legitimnom interesu te ne postoje naši jači legitimni razlozi za nastavak obrade.
  • Osobni podaci nezakonito su obrađeni.
  • Osobni podaci moraju se brisati radi poštivanja pravne obveze.

Pravo na ograničenje obrade Imate pravo ishoditi ograničenje obrade osobnih podataka ukoliko:

  • Osporavate točnost osobnih podataka, na razdoblje kojim se nama kao Voditelju obrade omogućuje provjera točnosti osobnih podataka.
  • Obrada je nezakonita i protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe.
  • Nama kao Voditelju obrade više ne trebaju osobni podaci za potrebe obrade, ali Vi tražite njihovo zadržavanje radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
  • Uložili ste prigovor na obradu podataka temeljenu na legitimnom interesu, očekujući potvrdu nadilaze li legitimni razlozi Voditelja obrade Vaše razloge.

U slučaju ukidanja ograničenja obrade prethodno ćemo Vas obavijestiti.

Korištenje prava

Vaše korištenje prava podliježe određenim izuzecima poput zaštite javnog interesa (npr. sprječavanje ili otkrivanje kaznenih radnji) ili zaštite prava i sloboda drugih. Prilikom zahtjeva za korištenje navedenih prava, provjerit ćemo osnovanost Vašeg prava i odgovoriti bez odlaganja, a najkasnije u roku mjesec dana U složenim slučajevima, ili u slučaju zaprimanja većeg broja zahtjeva, ovo razdoblje može se produžiti za dodatna dva mjeseca, o čemu ćemo Vas obavijestiti.

Postupanje u slučaju povrede osobnih podataka

U slučaju povrede osobnih podataka, bez nepotrebnog odgađanja izvijestit ćemo nadzorno tijelo, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinca (npr. podaci su šifrirani). U slučaju da dođe do povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, bez nepotrebnog odgađanja obavijestit ćemo ispitanike o povredi osobnih podataka. Povredom osobnih podataka smatra se svako kršenje sigurnosti koje dovodi do slučajnog li nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima.

Pravo na podnošenje prigovora nadležnom tijelu

U svakom trenutku možete uložiti prigovor ovlaštenom nadzornom tijelu u Republici Hrvatskoj: AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA (AZOP) Martićeva ulica 14 10 000 Zagreb Telefon: +385 1 4609 000 Fax: +385 1 4609 099 e-mail: azop@azop.hr Web: http://www.azop.hr

Promjene u politici

Politiku privatnosti redovito ažuriramo kako bi bila točna i ažurna. O svim izmjenama i dopunama bit ćete pravovremeno obaviješteni putem naše internetske stranice u skladu s načelom transparentnosti. Datum zadnje verzije: 18.11.2023.

DPA - vaši podaci zaslužuju najbolju zaštitu