1.) O Pravilniku o privatnosti
Svrha Pravilnika o privatnosti IME PODUZEĆA d.o.o. (u daljnjem tekstu: “Pravilnik o privatnosti”) je upoznati korisnike usluga IME PODUZEĆA d.o.o. kao i druge osobe (u daljnjem tekstu također nazvane: ”pojedinci”) s namjerama i osnovama obrade osobnih podataka od strane tvrtke IME PODUZEĆA d.o.o., Ulica i kućni broj 1, 1000 Ljubljana (u daljnjem tekstu: “Tvrtka”) te pravima pojedinaca u ovom području.
Tvrtka posvećuje posebnu pažnju sigurnosti vaših osobnih podataka. Svi dostavljeni osobni podaci tretiraju se povjerljivo i koriste se isključivo u svrhu zbog koje su dostavljeni. Vaše osobne podatke upravljamo s najvećom pažnjom, poštujući važeće zakonodavstvo i najviše standarde njihove obrade. Za sigurnost vaših osobnih podataka brinemo se između ostalog odgovarajućim organizacijskim mjerama, radnim postupcima i naprednim tehnološkim rješenjima te vanjskim stručnjacima s ciljem što učinkovitije zaštite vaših osobnih podataka. Pri tome koristimo odgovarajuću razinu zaštite i razumne fizičke, elektroničke i administrativne mjere kojima štitimo prikupljene podatke od nenamjernog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađeni.
Istovremeno, ovaj Pravilnik o privatnosti dodatno pojašnjava pristanak koji ste dali za obradu vaših osobnih podataka.
U Pravilniku o privatnosti su u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnim protokom takvih podataka te o ukidanju Direktive 95/46/EZ (u daljnjem tekstu: “Opća uredba o zaštiti podataka”) sadržane sljedeće informacije:
- kontaktni podaci tvrtke,
- namjere, osnove i vrste obrade različitih vrsta osobnih podataka pojedinaca,
- vrijeme čuvanja pojedinih vrsta osobnih podataka,
- prava pojedinaca u vezi s obradom osobnih podataka,
- pravo na podnošenje pritužbe u vezi s obradom osobnih podataka,
- valjanost Pravilnika o privatnosti.
2.) Osobni podaci koje prikuplja tvrtka
Ako ste samo posjetitelj web stranice, prikupljamo podatke o vama samo putem kolačića. Ako ste korisnik usluga ili pretplatnik usluga koje pruža tvrtka, prikupljamo i druge osobne podatke koje trebamo za pružanje usluga koje ste naručili ili koristite. Ti osobni podaci su:
- ime i prezime
- kontaktna e-mail adresa
- kontaktni telefon
- IP adresa
- podaci za izdavanje ponude prema vašem upitu (vaša adresa, porezni broj).
3.) Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka koji se obrađuju u skladu s ovim Pravilnikom o privatnosti je IME PODUZEĆA d.o.o., Ulica i kućni broj 1, 1000 Ljubljana.
4.) Kategorije pojedinaca čiji se osobni podaci obrađuju
Ovaj Pravilnik o privatnosti namijenjen je svima koji su naručili i/ili koriste naše usluge ili poslali upit, kao i onima koji posjete našu web stranicu.
5.) Namjere obrade i osnove za obradu podataka
5.1. Obrada na temelju ugovora:
U okviru izvršavanja ugovornih prava i ispunjavanja ugovornih obveza tvrtka obrađuje vaše osobne podatke za sljedeće svrhe: identifikaciju pojedinca, pripremu ponude, sklapanje ugovora, osiguranje naručenih usluga, obavještavanje o mogućim promjenama, dodatnim detaljima i uputama za korištenje usluga, rješavanje mogućih tehničkih problema, prigovora ili reklamacija, obračun usluga te za druge svrhe potrebne za provedbu ili sklapanje ugovornog odnosa između tvrtke i pojedinca.
Prilikom obračuna usluga, na temelju poreznih propisa, pribavljamo i obrađujemo za ispravno izdavanje računa i vašu adresu.
5.2. Obrada na temelju zakona:
Na temelju zakonitog interesa koristimo vaše osobne podatke za otkrivanje i sprječavanje prijevare i zloupotrebe usluga, nadalje u okviru osiguravanja stabilnog i sigurnog rada našeg sustava i usluga, kao i za potrebe provođenja mjera informacijske sigurnosti, ispunjavanja zahtjeva u vezi s kvalitetom usluga te otkrivanja tehničkih kvarova sustava i usluga.
Na temelju zakonitog interesa koristimo vaše osobne podatke i za potrebe mogućih ovrha, sudske i izvanredne naplate.
U skladu s Općom uredbom tvrtka može u slučaju sumnje na zloupotrebe u primjerenom i razmjernom opsegu obrađivati podatke o pojedincima radi identifikacije i sprječavanja mogućih prijevara ili zloupotreba te može, ako je to prikladno, te podatke proslijediti i drugim pružateljima takvih usluga, poslovnim partnerima, policiji, državnom odvjetništvu ili drugim nadležnim tijelima. Za svrhu sprječavanja budućih zloupotreba ili prijevara podaci o povijesti utvrđenih zloupotreba ili prijevara u vezi s pojedincem, uključujući podatke o pretplatničkom odnosu i primjerice IP adresu, mogu se čuvati još pet godina nakon prestanka poslovnog odnosa.
5.3. Obrada na temelju pristanka za obradu osobnih podataka:
Obrada podataka može se temeljiti i na vašem pristanku koji ste dali tvrtki.
Pristanak se može, na primjer, odnositi na obavještavanje o ponudama, pogodnostima i poboljšanjima usluga koje pruža tvrtka. Svrha takvog obavještavanja je da se usluge što bolje prilagode vašim potrebama i željama te da im time povećamo korisnu vrijednost za vas. Obavještavanje se provodi putem kanala koje ste odabrali u pristanku. Obavještavanje možete u bilo kojem trenutku opozvati na način kako je to definirano Pravilnikom o privatnosti.
Vaš pristanak možete u bilo kojem trenutku povući ili promijeniti na isti način na koji ste ga dali ili na drugi način kako je definirano Pravilnikom o privatnosti, pri čemu si tvrtka pridržava pravo identifikacije klijenta. Promjenu pristanka moguće je između ostalog urediti i putem elektroničke pošte na adresu info@poduzetje.com ili pismenim zahtjevom dostavljenim na adresu sjedišta tvrtke.
Povlačenje ili promjena pristanka odnosi se samo na podatke koji se obrađuju na temelju vašeg pristanka. Vaš posljednji dani pristanak koji smo primili je važeći. Mogućnost opoziva pristanka ne predstavlja pravo na raskid ugovora u poslovnom odnosu pojedinca s tvrtkom.
Podaci za koje je dan vaš pristanak obrađuju se, ako nije došlo do opoziva, do dvije godine nakon prestanka poslovnog odnosa s tvrtkom.
6.) Ograničenja prosljeđivanja osobnih podataka
Po potrebi ćemo za obavljanje određenih poslova koji doprinose našim uslugama ovlastiti druge tvrtke i pojedince. U takvom slučaju tvrtka može proslijediti osobne podatke i takvim pažljivo odabranim vanjskim obrađivačima koji će s tvrtkom sklopiti ugovor o obradi osobnih podataka ili sadržajno isti dogovor ili drugi obvezujući dokument (u daljnjem tekstu: “Ugovor o obradi”). Vanjskim obrađivačima ćemo takve podatke proslijediti ili učiniti dostupnima samo u opsegu koji zahtijeva određena svrha. Ti podaci se vanjskom obrađivaču ne smiju koristiti u druge svrhe, pri čemu ispunjava najmanje sve standarde obrade osobnih podataka koje predviđa važeće zakonodavstvo. Vanjski obrađivači su ugovorno obvezani tvrtki na poštivanje povjerljivosti vaših osobnih podataka.
Tvrtka na temelju obrazloženog zahtjeva prosljeđuje osobne podatke i nadležnim državnim tijelima koja za to imaju zakonsku osnovu. IME PODUZEĆA d.o.o. će se, na primjer, odazvati zahtjevima sudova, tijela za provođenje zakona i drugih državnih tijela, koja mogu uključivati i državna tijela druge države članice EU.
7.) Razdoblje čuvanja osobnih podataka
Razdoblje čuvanja podataka određeno je prema kategoriji pojedinih podataka. Podatke čuvamo najduže onoliko koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili dalje obrađeni odnosno do isteka zastarnih rokova za ispunjenje obveza ili zakonski propisanog roka čuvanja.
Obračunski podaci i povezani kontaktni podaci o pojedincima mogu se za potrebe ispunjenja ugovornih obveza čuvati do potpunog plaćanja usluge odnosno najdulje do isteka zastarnih rokova u vezi s pojedinom potražnjom, koji prema zakonu mogu biti od jedne do pet godina. Računi se čuvaju još 10 godina nakon isteka godine na koju se račun odnosi u skladu sa zakonom koji uređuje porez na dodanu vrijednost.
Ostale podatke koje smo pribavili na temelju vašeg pristanka čuvamo za trajanje poslovnog odnosa i još 2 godine nakon prestanka, osim ako zakon ne propisuje dulji rok čuvanja. Ako pojedinac koji je dao pristanak za obradu osobnih podataka nije ušao u poslovni odnos s nama, njegov pristanak vrijedi 2 godine od dana davanja odnosno do njegovog opoziva.
Nakon isteka razdoblja čuvanja podaci se brišu, uništavaju, blokiraju ili anonimiziraju, ako zakon za pojedinu vrstu podataka ne propisuje drugačije.
8.) Prava pojedinaca u vezi s obradom osobnih podataka
Ostvarivanje vaših prava u vezi s obradom vaših osobnih podataka osiguravamo bez nepotrebnog odgađanja. O vašem zahtjevu odlučit ćemo u roku od mjesec dana od primitka vašeg zahtjeva. U slučaju složenosti i većeg broja zahtjeva rok možemo produžiti za najviše dva dodatna mjeseca. Ako produžimo rok, o svakom takvom produljenju obavijestit ćemo vas u roku od mjesec dana od primitka zahtjeva zajedno s razlozima kašnjenja.
Zahtjeve u vezi s ostvarivanjem vaših prava primamo na elektroničku adresu info@poduzetje.com ili poštom na adresu IME PODUZEĆA d.o.o., Ulica i kućni broj 1, 1000 Ljubljana.
Kada zahtjev podnesete elektroničkim sredstvima, informacije ćemo vam, kad je to moguće, pružiti elektroničkim putem, osim ako ne zatražite drugačije.
U slučaju opravdane sumnje u identitet pojedinca koji podnosi zahtjev u vezi s nekim od svojih prava, možemo zatražiti dodatne informacije potrebne za potvrdu identiteta pojedinca na kojeg se osobni podaci odnose.
Ako su zahtjevi pojedinca na koje se odnose osobni podaci očito neutemeljeni ili pretjerani, osobito ako se ponavljaju, tvrtka može:
- naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili poruke ili provedbe tražene mjere, ili
- odbiti postupanje po zahtjevu.
Omogućavamo vam sljedeća prava u vezi s obradom vaših osobnih podataka:
(i) pravo na pristup podacima
(ii) pravo na ispravak
(iii) pravo na brisanje (»pravo na zaborav«)
(iv) pravo na ograničenje obrade
(v) pravo na prenosivost podataka
(vi) pravo na prigovor
(i) pravo na pristup podacima
Uvijek imate pravo saznati obrađuju li se u vezi s vama osobni podaci i ako se obrađuju, pristup osobnim podacima i sljedeće informacije:
- namjere obrade,
- vrste osobnih podataka koji se obrađuju,
- korisnike ili kategorije korisnika kojima su ili će biti otkriveni osobni podaci,
- predviđeno razdoblje čuvanja osobnih podataka ili, ako to nije moguće, kriterije koji se koriste za određivanje tog razdoblja,
- postojanje prava da se od voditelja obrade može zahtijevati ispravak ili brisanje osobnih podataka ili ograničenje obrade vaših osobnih podataka, ili postojanje prava na prigovor takvoj obradi,
- pravo na podnošenje pritužbe nadzornom tijelu,
- kada osobni podaci nisu prikupljeni od vas, sve dostupne informacije o njihovom izvoru.
(ii) pravo na ispravak
Imate pravo zahtijevati da bez nepotrebnog odgađanja ispravimo netočne osobne podatke u vezi s vama te uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih osobnih podataka, uključujući podnošenje dodatne izjave.
(iii) pravo na brisanje (»pravo na zaborav«)
Imate pravo zahtijevati da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke kada vrijedi jedan od sljedećih razloga:
- kada osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni,
- kada povučete pristanak na temelju kojeg se obrada provodi, a za obradu ne postoji druga pravna osnova,
- kada se protivite obradi podataka, a za njihovu obradu ne postoje prevladavajući zakoniti razlozi,
- kada su osobni podaci obrađeni nezakonito,
- kada je potrebno izbrisati osobne podatke radi ispunjenja pravne obveze u skladu s pravom EU ili hrvatskim pravnim poretkom.
(iv) pravo na ograničenje obrade
Imate pravo zahtijevati da ograničimo obradu vaših osobnih podataka kada vrijedi jedan od sljedećih slučajeva:
- kada osporavate točnost podataka, i to za razdoblje koje nam omogućuje provjeru točnosti osobnih podataka,
- obrada je nezakonita, ali se protivite brisanju osobnih podataka i umjesto toga zahtijevate ograničenje njihove uporabe,
- vaše osobne podatke više ne trebamo za svrhe obrade, ali ih vi trebate za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva,
- ako ste uložili prigovor u vezi s obradom koja se temelji na zakonitim interesima tvrtke, dok se ne provjeri prevladavaju li naši zakoniti razlozi nad vašim razlozima.
Kada je obrada vaših osobnih podataka ograničena u skladu s prethodnim stavkom, takvi osobni podaci osim njihove pohrane obrađuju se samo uz vašu privolu ili za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe.
Prije opoziva ograničenja obrade vaših osobnih podataka dužni smo vas o tome obavijestiti.
(v) pravo na prenosivost podataka
Imate pravo primiti svoje osobne podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane tvrtke, kada se obrada temelji na vašem pristanku i obrada se provodi automatiziranim sredstvima. Na vaš zahtjev, kada je to tehnički izvedivo, osobni podaci mogu se izravno prenijeti drugom voditelju obrade.
(vi) pravo na prigovor
Kada vaše podatke obrađujemo na temelju zakonitog interesa za potrebe marketinga, takvoj obradi možete u bilo kojem trenutku prigovoriti.
Vaše osobne podatke prestajemo obrađivati, osim ako dokažemo nužne razloge za obradu koji prevladavaju nad vašim interesima, pravima i slobodama ili za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
9.) Pravo na podnošenje pritužbe u vezi s obradom osobnih podataka
Moguću pritužbu u vezi s obradom vaših osobnih podataka možete poslati na elektroničku adresu info@poduzetje.com ili poštom na adresu IME PODUZEĆA d.o.o., Ulica i kućni broj 1, 1000 Ljubljana.
U slučaju da o vašem zahtjevu ne odlučimo u zakonskom roku ili odbijemo vaš zahtjev, imate mogućnost podnošenja pritužbe Informacijskom povjereniku.
Također imate pravo podnijeti pritužbu izravno Informacijskom povjereniku ako smatrate da obrada vaših osobnih podataka krši hrvatske propise ili propise EU u području zaštite osobnih podataka.
Ako ste ostvarili pravo na pristup podacima i nakon primljene odluke smatrate da osobni podaci koje ste dobili nisu osobni podaci koje ste tražili ili da niste dobili sve tražene osobne podatke, prije podnošenja pritužbe Informacijskom povjereniku možete podnijeti obrazloženu pritužbu tvrtki u roku od 15 dana. O vašoj pritužbi moramo odlučiti kao o novom zahtjevu u roku od pet radnih dana.
10.) Završne odredbe
Za sve što nije uređeno ovim Pravilnikom o privatnosti primjenjuje se važeće zakonodavstvo.
Tvrtka zadržava pravo izmjene ovog Pravilnika o privatnosti. O izmjeni ćemo vas obavijestiti objavom na službenoj web stranici IME PODUZEĆA d.o.o. 30 dana prije početka njegove primjene.
U slučaju pitanja o Pravilniku o privatnosti ili o podacima koje o vama čuvamo, pišite nam na e-mail adresu info@poduzetje.com.
11.) Valjanost Pravilnika o privatnosti
Ovaj Pravilnik o privatnosti objavljen je na web stranici IME PODUZEĆA d.o.o. i stupa na snagu 25.5.2018.
IME PODUZEĆA d.o.o.