GDPR

Što je GDPR?

Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) europska je uredba koja je stupila na snagu 25. svibnja 2018. godine. Uredba uređuje zaštitu osobnih podataka pojedinaca unutar Europske unije i Europskog gospodarskog prostora te se primjenjuje na sve organizacije koje obrađuju osobne podatke građana EU-a.

Naša obveza prema GDPR-u

astral-peak u potpunosti poštuje odredbe GDPR-a. Obvezujemo se:

• Obrađivati osobne podatke zakonito, pošteno i transparentno
• Prikupljati podatke samo za jasno definirane i legitimne svrhe
• Ograničiti prikupljanje podataka na ono što je nužno
• Održavati točnost podataka
• Čuvati podatke samo onoliko dugo koliko je potrebno
• Osigurati odgovarajuću sigurnost podataka

Vaša prava prema GDPR-u

Kao ispitanik čiji se osobni podaci obrađuju, imate sljedeća prava:

Pravo na informiranost

Imate pravo biti obaviješteni o tome koji se vaši osobni podaci prikupljaju, u koju svrhu, tko im ima pristup i koliko dugo se čuvaju. Te informacije nalaze se u našim Pravilima privatnosti.

Pravo na pristup

Možete zatražiti potvrdu obrađujemo li vaše osobne podatke i dobiti kopiju tih podataka. Na zahtjev ćemo vam pružiti informacije o kategorijama podataka, svrsi obrade, primateljima i predviđenom razdoblju čuvanja.

Pravo na ispravak

Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.

Pravo na brisanje (pravo na zaborav)

U određenim okolnostima imate pravo zatražiti brisanje svojih osobnih podataka, primjerice:

• Kada podaci više nisu potrebni za svrhu za koju su prikupljeni
• Kada povučete privolu na kojoj se obrada temelji
• Kada uložite prigovor na obradu
• Kada su podaci nezakonito obrađivani

Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade svojih podataka u situacijama kada osporavate njihovu točnost, kada je obrada nezakonita, kada nam podaci više nisu potrebni ali vi ih trebate za pravne zahtjeve, ili kada ste uložili prigovor na obradu.

Pravo na prenosivost podataka

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.

Pravo na prigovor

Imate pravo uložiti prigovor na obradu svojih osobnih podataka koja se temelji na legitimnom interesu, uključujući profiliranje.

Prava vezana uz automatizirano donošenje odluka

Imate pravo ne biti predmetom odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako ta odluka proizvodi pravne učinke ili značajno utječe na vas.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava možete nas kontaktirati:

• E-mailom: [email protected]
• Poštom: Ulica kralja Tomislava 28, 10000 Zagreb, Hrvatska

Na vaš zahtjev odgovorit ćemo u roku od 30 dana. U složenijim slučajevima taj se rok može produžiti za dodatna 2 mjeseca, o čemu ćemo vas pravovremeno obavijestiti.

Službenik za zaštitu podataka

Za sva pitanja vezana uz zaštitu osobnih podataka možete se obratiti našem službeniku za zaštitu podataka putem e-maila: [email protected].

Pritužbe nadzornom tijelu

Ako smatrate da se vaši osobni podaci ne obrađuju u skladu s GDPR-om, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb, Hrvatska
Web: azop.hr

Sigurnosne mjere

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku, uključujući:

• Enkripciju osobnih podataka gdje je to primjereno
• Redovito testiranje i procjenu učinkovitosti sigurnosnih mjera
• Ograničeni pristup osobnim podacima samo ovlaštenim osobama
• Edukaciju zaposlenika o zaštiti podataka

Povrede osobnih podataka

U slučaju povrede osobnih podataka koja može rezultirati visokim rizikom za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja, kao i nadležno nadzorno tijelo u roku od 72 sata.

Ovaj dokument posljednji put je ažuriran u siječnju 2024.