GDPR
Informacije o Općoj uredbi o zaštiti podataka i vašim pravima
Posljednje ažuriranje: 15. siječnja 2024.
1. Što je GDPR?
Opća uredba o zaštiti podataka (GDPR) je uredba Europske unije koja je stupila na snagu 25. svibnja 2018. godine. GDPR uređuje način na koji organizacije prikupljaju, koriste, pohranjuju i štite osobne podatke pojedinaca unutar EU.
azure-lumen u potpunosti poštuje odredbe GDPR-a i posvećen je osiguravanju najviše razine zaštite vaših osobnih podataka.
2. Vaša prava prema GDPR-u
GDPR vam daje sljedeća prava u vezi s vašim osobnim podacima:
2.1 Pravo pristupa
Imate pravo zatražiti kopiju svih osobnih podataka koje imamo o vama. Ovo uključuje informacije o tome kako i zašto obrađujemo vaše podatke.
2.2 Pravo na ispravak
Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.
2.3 Pravo na brisanje (pravo na zaborav)
U određenim okolnostima imate pravo zatražiti brisanje vaših osobnih podataka. To uključuje situacije kada:
- Podaci više nisu potrebni za svrhu za koju su prikupljeni
- Povučete privolu na kojoj se temelji obrada
- Prigovorite obradi i nema prevladavajućih legitimnih osnova za obradu
- Podaci su nezakonito obrađeni
2.4 Pravo na ograničenje obrade
Možete zatražiti ograničenje obrade vaših podataka u sljedećim situacijama:
- Osporavate točnost podataka
- Obrada je nezakonita, ali ne želite brisanje podataka
- Podaci nam više nisu potrebni, ali vi ih trebate za pravne zahtjeve
- Uložili ste prigovor na obradu
2.5 Pravo na prenosivost podataka
Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja.
2.6 Pravo na prigovor
Imate pravo uložiti prigovor na obradu vaših osobnih podataka koja se temelji na legitimnim interesima ili se provodi u svrhu izravnog marketinga.
2.7 Prava vezana uz automatizirano donošenje odluka
Imate pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke ili na vas značajno utječe.
3. Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od navedenih prava, možete nas kontaktirati:
- E-poštom: [email protected]
- Poštom: Ulica kralja Zvonimira 47, 10000 Zagreb, Hrvatska
Na vaš zahtjev odgovorit ćemo u roku od 30 dana. U složenijim slučajevima, ovaj rok može se produljiti za dodatnih 60 dana, o čemu ćemo vas obavijestiti.
4. Pravna osnova za obradu
GDPR zahtijeva da imamo valjanu pravnu osnovu za obradu osobnih podataka. Naše pravne osnove uključuju:
- Privola: Kada ste dali jasnu privolu za obradu vaših podataka u određene svrhe
- Ugovor: Kada je obrada potrebna za izvršenje ugovora s vama
- Zakonska obveza: Kada moramo obrađivati podatke radi ispunjavanja zakonskih obveza
- Legitimni interesi: Kada imamo opravdani poslovni razlog za obradu, a vaša prava nisu ugrožena
5. Načela obrade podataka
Pri obradi vaših osobnih podataka pridržavamo se sljedećih načela:
- Zakonitost, poštenost i transparentnost: Podatke obrađujemo zakonito i transparentno
- Ograničenje svrhe: Podatke prikupljamo samo za određene, izričite i zakonite svrhe
- Smanjenje količine podataka: Prikupljamo samo podatke koji su potrebni za navedene svrhe
- Točnost: Poduzimamo razumne korake kako bi podaci bili točni i ažurni
- Ograničenje pohrane: Podatke čuvamo samo onoliko dugo koliko je potrebno
- Cjelovitost i povjerljivost: Osiguravamo odgovarajuću sigurnost podataka
6. Prijenos podataka izvan EU
Ako prenosimo vaše osobne podatke izvan Europskog gospodarskog prostora (EGP), osiguravamo da se primjenjuju odgovarajuće zaštitne mjere, uključujući:
- Standardne ugovorne klauzule koje je odobrila Europska komisija
- Prijenos u zemlje za koje je Europska komisija utvrdila adekvatnu razinu zaštite
7. Sigurnost podataka
Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:
- Enkripciju podataka tijekom prijenosa
- Redovito sigurnosno kopiranje
- Kontrolu pristupa podacima
- Redovito testiranje sigurnosnih mjera
8. Povreda osobnih podataka
U slučaju povrede osobnih podataka koja može rezultirati rizikom za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata. Ako povreda predstavlja visok rizik za vas, izravno ćemo vas obavijestiti.
9. Pritužbe
Ako niste zadovoljni načinom na koji obrađujemo vaše osobne podatke, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Hrvatskoj je to:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Web: www.azop.hr
10. Kontakt
Za sva pitanja vezana uz GDPR i obradu vaših osobnih podataka, kontaktirajte nas na:
E-pošta: [email protected]
Adresa: Ulica kralja Zvonimira 47, 10000 Zagreb, Hrvatska