GDPR - Opća uredba o zaštiti podataka

Posljednje ažuriranje: rujan 2024.

1. Što je GDPR?

Opća uredba o zaštiti podataka (GDPR) je zakonodavni okvir Europske unije koji postavlja smjernice za prikupljanje i obradu osobnih podataka pojedinaca unutar EU. Uredba je stupila na snagu 25. svibnja 2018. godine i primjenjuje se na sve organizacije koje obrađuju osobne podatke građana EU.

2. Naša obveza prema GDPR-u

brisk-fjord u potpunosti poštuje odredbe GDPR-a. Naša obveza uključuje:

• Transparentno informiranje o obradi podataka
• Osiguravanje pravne osnove za svaku obradu
• Ograničenje prikupljanja podataka na ono što je nužno
• Provođenje odgovarajućih sigurnosnih mjera
• Poštivanje prava ispitanika

3. Vaša prava prema GDPR-u

Kao ispitanik, imate sljedeća prava:

Pravo na pristup

Imate pravo zatražiti kopiju svojih osobnih podataka koje obrađujemo i informacije o svrsi obrade.

Pravo na ispravak

Možete zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.

Pravo na brisanje

U određenim okolnostima imate pravo zatražiti brisanje svojih osobnih podataka.

Pravo na ograničenje obrade

Možete zatražiti da ograničimo obradu vaših podataka u određenim situacijama.

Pravo na prenosivost podataka

Imate pravo primiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

Pravo na prigovor

Možete prigovoriti obradi podataka koja se temelji na legitimnim interesima.

Prava povezana s automatiziranim odlučivanjem

Imate pravo ne biti predmetom odluke koja se temelji isključivo na automatiziranoj obradi.

4. Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

brisk-fjord
Ulica kreativnosti 42
10000 Zagreb, Hrvatska
E-mail: [email protected]

5. Kategorije osobnih podataka

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci (ime, prezime)
• Kontaktni podaci (e-mail adresa)
• Podaci o transakcijama i uslugama
• Tehnički podaci (IP adresa, podaci o pregledniku)

6. Svrha i pravna osnova obrade

Osobne podatke obrađujemo za:

• Izvršenje ugovora - obrada prijava i pružanje usluga
• Legitimni interesi - poboljšanje usluga i komunikacija
• Zakonske obveze - porezni i računovodstveni propisi
• Privola - marketinška komunikacija (kada je primjenjivo)

7. Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade:

• Podaci o klijentima: 5 godina od zadnje transakcije
• Računovodstveni podaci: sukladno zakonskim obvezama
• Tehnički podaci: do 12 mjeseci

8. Sigurnost podataka

Provodimo tehničke i organizacijske mjere za zaštitu podataka:

• Enkripcija podataka u prijenosu
• Ograničen pristup podacima
• Redovite sigurnosne provjere
• Edukacija zaposlenika o zaštiti podataka

9. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, molimo kontaktirajte nas putem:

E-mail: [email protected]
Adresa: Ulica kreativnosti 42, 10000 Zagreb, Hrvatska

Na vaš zahtjev odgovorit ćemo u roku od 30 dana. U složenijim slučajevima, rok se može produžiti za dodatnih 60 dana, o čemu ćemo vas obavijestiti.

10. Pravo na pritužbu

Ako smatrate da obrađujemo vaše podatke protivno GDPR-u, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
www.azop.hr