GDPR - Opća uredba o zaštiti podataka

1. Što je GDPR?

Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) je europski zakon koji štiti osobne podatke i privatnost svih građana Europske unije. GDPR je stupio na snagu 25. svibnja 2018. godine.

kroenergetixtechhr se u potpunosti pridržava GDPR-a i svih relevantnih zakona o zaštiti podataka u Republici Hrvatskoj.

2. Naša predanost GDPR-u

Poštujemo vašu privatnost i poduzimamo sve potrebne korake kako bismo osigurali:

• Zakonito, pošteno i transparentno prikupljanje i obradu podataka
• Prikupljanje podataka samo za specifične, legitimne svrhe
• Minimizaciju prikupljanja podataka - samo ono što je potrebno
• Točnost i ažurnost podataka
• Ograničeno čuvanje podataka
• Sigurnost i zaštitu podataka
• Odgovornost za sve gore navedeno

3. Vaša prava prema GDPR-u

Prema GDPR-u imate sljedeća prava u vezi s vašim osobnim podacima:

3.1. Pravo na informiranost

Imate pravo biti informirani o tome koji se vaši podaci prikupljaju, kako se koriste i koliko dugo se čuvaju.

3.2. Pravo na pristup

Imate pravo zatražiti pristup svim osobnim podacima koje čuvamo o vama. Odgovorit ćemo u roku od 30 dana.

3.3. Pravo na ispravak

Ako su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak.

3.4. Pravo na brisanje ("pravo na zaborav")

Možete zatražiti brisanje vaših osobnih podataka u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhu za koju su prikupljeni
• Povučete pristanak
• Prigovorite obradi
• Podaci su nezakonito obrađivani
• Postoji zakonska obveza brisanja

3.5. Pravo na ograničenje obrade

Možete zatražiti da ograničimo obradu vaših podataka u određenim situacijama, kao što je dok se provjerava točnost podataka.

3.6. Pravo na prenosivost podataka

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu i zatražiti njihov prijenos drugom voditelju obrade.

3.7. Pravo na prigovor

Možete prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnom interesu ili javnom interesu.

3.8. Pravo vezano uz automatizirano donošenje odluka i profiliranje

Imate pravo ne biti predmet odluka temeljenih isključivo na automatiziranoj obradi. Napominjemo da mi ne koristimo automatizirano donošenje odluka.

4. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, molimo kontaktirajte nas putem:

Email: [email protected]
Adresa: Trg bana Josipa Jelačića 12, 10000 Zagreb, Hrvatska

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U složenim slučajevima rok može biti produžen za dodatna 2 mjeseca, o čemu ćete biti obaviješteni.

5. Pristanak

Kada obrada vaših podataka zahtijeva pristanak, zatražit ćemo jasnu i nedvosmislenu izjavu pristanka. Pristanak možete povući u bilo kojem trenutku, a povlačenje neće utjecati na zakonitost obrade prije povlačenja.

6. Sigurnost podataka

Implementirali smo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku:

• SSL/TLS enkripcija za prijenos podataka
• Sigurni serveri s ograničenim pristupom
• Redovito ažuriranje sigurnosnih sustava
• Obuka zaposlenika o zaštiti podataka
• Kontrola pristupa podacima
• Redovito testiranje i procjena učinkovitosti mjera

7. Povreda podataka

U slučaju povrede sigurnosti podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo vas u roku od 72 sata od saznanja o povredi. Obavijest će sadržavati:

• Opis prirode povrede
• Kategorije i približan broj pogođenih osoba
• Moguće posljedice povrede
• Poduzete ili planirane mjere za rješavanje povrede

8. Međunarodni prijenosi podataka

Trenutno ne prenosimo vaše osobne podatke izvan Europskog gospodarskog prostora (EGP). Ako to postane potrebno, osigurat ćemo odgovarajuće mjere zaštite sukladno GDPR-u.

9. Djeca i zaštita maloljetnika

Naše usluge nisu namijenjene djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece bez pristanka roditelja ili skrbnika.

10. Službenik za zaštitu podataka

Za sva pitanja vezana uz GDPR i zaštitu osobnih podataka možete kontaktirati našeg službenika za zaštitu podataka:

Email: [email protected]

11. Nadzorno tijelo

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Tel: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

12. Ažuriranje ove politike

Ovu GDPR politiku možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama ili zakonskim zahtjevima. O svim značajnim promjenama obavijestit ćemo vas putem web stranice ili emaila.

13. Kontakt

Za sva dodatna pitanja ili zahtjeve vezane uz GDPR i zaštitu osobnih podataka:

Email: [email protected]
Adresa: Trg bana Josipa Jelačića 12, 10000 Zagreb, Hrvatska