Politika privatnosti korisnika
Politika obrade osobnih podataka
1. Opće odredbe
Ova politika obrade osobnih podataka sastavljena je u skladu sa zahtjevima Zakona o zaštiti osobnih podataka ("Narodne novine", br. 103/03., 118/06. i 41/08.) (u daljnjem tekstu: Zakon o osobnim podacima) i utvrđuje postupak obrade osobnih podataka i mjere za osiguranje sigurnosti osobnih podataka koje poduzima Maja Radanović (u daljnjem tekstu: Operater).
1.1. Operater kao najvažniji cilj i uvjet za obavljanje svoje djelatnosti postavlja poštivanje prava i sloboda pojedinca i građanina pri obradi njihovih osobnih podataka, uključujući zaštitu prava na privatnost, osobnu i obiteljsku tajnu.
1.2. Ova Politika Operatora u vezi s obradom osobnih podataka (u daljnjem tekstu Politika) odnosi se na sve informacije koje Operater može dobiti o posjetiteljima web stranice pasito.hr.
2. Osnovni pojmovi koji se koriste u Politici
2.1. Automatizirana obrada osobnih podataka je obrada osobnih podataka korištenjem računalne tehnologije.
2.2. Blokada osobnih podataka je privremeni prestanak obrade osobnih podataka (osim u slučajevima kada je obrada nužna radi razjašnjenja osobnih podataka).
2.3. Internetska stranica je zbirka grafičkih i informacijskih materijala te računalnih programa i baza podataka koji osiguravaju njihovu dostupnost na Internetu na mrežnoj adresi pasito.hr.
2.4. Informacijski sustav osobnih podataka je skup osobnih podataka sadržanih u bazama podataka i informacijskih tehnologija te tehničkih sredstava koja osiguravaju njihovu obradu.
2.5. Depersonalizacija osobnih podataka su radnje uslijed kojih je nemoguće bez korištenja dodatnih informacija utvrditi vlasništvo osobnih podataka određenom Korisniku ili drugom subjektu osobnih podataka.
2.6. Obrada osobnih podataka je svaka radnja (operacija) ili skup radnji (operacija) koje se izvode sa ili bez upotrebe automatiziranih alata s osobnim podacima, uključujući prikupljanje, bilježenje, sistematizaciju, akumulaciju, pohranjivanje, pojašnjenje (ažuriranje, mijenjanje), izdvajanje, korištenje, prijenos (distribucija, pružanje, pristup), depersonalizacija, blokiranje, brisanje, uništavanje osobnih podataka.
2.7. Operater je državno tijelo, općinsko tijelo, pravna ili fizička osoba koja samostalno ili zajedno s drugim osobama organizira i/ili provodi obradu osobnih podataka, kao i utvrđuje svrhe obrade osobnih podataka, sastav osobnih podataka koji se obrađuju, radnje (operacije) koje se izvode s osobnim podacima.
2.8. Osobni podatak je svaka informacija koja se izravno ili neizravno odnosi na određenog ili prepoznatljivog Korisnika web stranice pasito.hr.
2.9. Osobni podaci koje je subjekt osobnih podataka ovlastio za distribuciju su osobni podaci kojima subjekt osobnih podataka omogućuje pristup neograničenom broju osoba davanjem suglasnosti za obradu osobnih podataka koje je subjekt osobnih podataka ovlastio za distribuciju. na način propisan Zakonom o zaštit osobnih podataka (u daljnjem tekstu osobni podaci ovlašteni za distribuciju).
2.10. Korisnik je svaki posjetitelj web stranice pasito.hr.
2.11. Davanje osobnih podataka su radnje usmjerene na otkrivanje osobnih podataka određenoj osobi ili određenoj skupini ljudi.
2.12. Distribucija osobnih podataka — sve radnje usmjerene na otkrivanje osobnih podataka neodređenom broju osoba (prijenos osobnih podataka) ili upoznavanje s osobnim podacima neograničenog broja osoba, uključujući objavu osobnih podataka u medijima, objavu u informacijama i telekomunikacijskih mreža ili na bilo koji drugi način omogućiti pristup osobnim podacima.
2.13. Prekogranični prijenos osobnih podataka je prijenos osobnih podataka na područje strane države tijelu strane države, stranoj fizičkoj ili stranoj pravnoj osobi.
2.14. Uništenje osobnih podataka je svaka radnja kojom se osobni podaci nepovratno uništavaju uz nemogućnost daljnje obnove sadržaja osobnih podataka u informacijskom sustavu osobnih podataka i/ili uništavaju se materijalni nositelji osobnih podataka.
3. Osnovna prava i odgovornosti Operatera
3.1. Operater ima pravo:
— primati od subjekta osobnih podataka pouzdane informacije i/ili dokumente koji sadrže osobne podatke;
— u slučaju da subjekt osobnih podataka povuče privolu za obradu osobnih podataka, kao i pošalje zahtjev sa zahtjevom za prekidom obrade osobnih podataka, Operater ima pravo nastaviti s obradom osobnih podataka bez privole subjekt osobnih podataka ako postoje razlozi navedeni u Zakonu o osobnim podacima;
— samostalno utvrđuje sastav i popis mjera potrebnih i dostatnih za osiguranje ispunjenja obveza utvrđenih Zakonom o zaštiti osobnih podataka i propisima donesenim u skladu s njim, osim ako Zakonom o zaštiti osobnih podataka ili drugim saveznim zakonima nije drugačije određeno.
3.2. Operater je dužan:
— pružiti subjektu osobnih podataka, na njegov zahtjev, informacije o obradi njegovih osobnih podataka;
— organizirati obradu osobnih podataka na način utvrđen važećim zakonodavstvom Republike Hrvatske Europskoj uniji;
— odgovarati na zahtjeve i zahtjeve subjekata osobnih podataka i njihovih zakonskih zastupnika u skladu sa zahtjevima Zakona o zaštiti osobnim podataka;
— dostaviti ovlaštenom tijelu za zaštitu prava ispitanika, na zahtjev tog tijela, potrebne podatke u roku od 10 dana od dana primitka takvog zahtjeva;
— objaviti ili na drugi način omogućiti neograničeni pristup ovoj Politici u vezi s obradom osobnih podataka;
— poduzeti pravne, organizacijske i tehničke mjere za zaštitu osobnih podataka od neovlaštenog ili slučajnog pristupa istima, uništenja, izmjene, blokiranja, kopiranja, davanja, distribucije osobnih podataka, kao i od drugih nezakonitih radnji u vezi s osobnim podacima;
— zaustaviti prijenos (distribuciju, davanje, pristup) osobnih podataka, zaustaviti obradu i uništiti osobne podatke na način i u slučajevima predviđenim Zakonom o zaštiti osobnih podataka;
— obavlja i druge poslove utvrđene Zakonom o zaštiti osobnih podataka.
4. Osnovna prava i obveze nositelja osobnih podataka
4.1. Subjekti osobnih podataka imaju pravo:
— primati informacije o obradi svojih osobnih podataka, osim u slučajevima predviđenim saveznim zakonima. Informaciju pruža subjektu osobnih podataka od strane Operatera u pristupačnom obliku i ne smije sadržavati osobne podatke koji se odnose na druge subjekte osobnih podataka, osim u slučajevima kada postoje zakonske osnove za otkrivanje takvih osobnih podataka. Popis podataka i postupak njihova dobivanja utvrđuje Zakon o zaštiti osobnih podataka;
— zahtijevati od operatera da pojasni svoje osobne podatke, blokirati ih ili uništiti ako su osobni podaci nepotpuni, zastarjeli, netočni, nezakonito dobiveni ili nisu nužni za navedenu svrhu obrade, te također poduzeti mjere predviđene zakonom za zaštitu svojih prava ;
— istaknuti uvjet prethodne privole pri obradi osobnih podataka u svrhu promicanja roba, radova i usluga na tržištu;
— povući privolu za obradu osobnih podataka, kao i poslati zahtjev za prestanak obrade osobnih podataka;
— žalba ovlaštenom tijelu za zaštitu prava ispitanika ili sudu protiv nezakonitih radnji ili nedjelovanja Operatera prilikom obrade njegovih osobnih podataka;
— ostvariti druga prava predviđena zakonodavstvom Republike Hrvatske Europskoj uniji.
4.2. Subjekti osobnih podataka dužni su:
— pružiti Operateru pouzdane podatke o sebi;
— obavijestite Operatera o ažuriranju (ažuriranju, promjeni) Vaših osobnih podataka.
4.3. Osobe koje su Operateru dale lažne podatke o sebi ili podatke o drugom subjektu osobnih podataka bez pristanka potonjeg, odgovorne su u skladu sa zakonodavstvom Republike Hrvatske Europskoj uniji.
5. Načela obrade osobnih podataka
5.1. Obrada osobnih podataka provodi se na zakonitoj i poštenoj osnovi.
5.2. Obrada osobnih podataka ograničena je na postizanje posebnih, unaprijed definiranih i legitimnih svrha. Nije dopuštena obrada osobnih podataka koja je nespojiva sa svrhama prikupljanja osobnih podataka.
5.3. Nije dopušteno spajanje baza podataka koje sadrže osobne podatke čija se obrada provodi u svrhe koje su međusobno nespojive.
5.4. Obradi podliježu samo osobni podaci koji udovoljavaju namjeni njihove obrade.
5.5. Sadržaj i obujam obrađenih osobnih podataka odgovara navedenim svrhama obrade. Redundancija obrađenih osobnih podataka u odnosu na navedene svrhe njihove obrade nije dopuštena.
5.6. Pri obradi osobnih podataka osigurava se točnost osobnih podataka, njihova dostatnost, a po potrebi i relevantnost u odnosu na svrhe obrade osobnih podataka. Operater poduzima potrebne mjere i/ili osigurava njihovo poduzimanje za uklanjanje ili pojašnjenje nepotpunih ili netočnih podataka.
5.7. Pohrana osobnih podataka provodi se u obliku koji omogućuje identifikaciju subjekta osobnih podataka, ne dulje nego što to zahtijevaju svrhe obrade osobnih podataka, osim ako je razdoblje pohrane osobnih podataka određeno saveznim zakonom, ugovorom kojima je subjekt osobnih podataka stranka, korisnik ili jamac. Obrađeni osobni podaci uništavaju se ili anonimiziraju nakon postizanja svrhe obrade ili u slučaju gubitka potrebe za postizanjem te svrhe, osim ako saveznim zakonom nije drugačije određeno.
6. Svrhe obrade osobnih podataka
Svrha obrade - kontaktiranje korisnika radia potvrde termina
Osobne informacije - brojevi telefona, ime
Pravna osnova - statutarne (utemeljujuće) isprave Operatera
Vrste obrade osobnih podataka - prikupljanje, evidentiranje, sistematizacija, prikupljanje, pohrana, uništavanje i anonimizacija osobnih podataka
7. Uvjeti za obradu osobnih podataka
7.1. Obrada osobnih podataka provodi se uz pristanak subjekta osobnih podataka na obradu njegovih osobnih podataka.
7.2. Obrada osobnih podataka neophodna je za postizanje ciljeva predviđenih međunarodnim ugovorom Republike Hrvatske Europskoj uniji
ili zakonom, za provedbu funkcija, ovlasti i odgovornosti koje zakonodavstvo Republike Hrvatske Europskoj uniji dodjeljuje operateru.
7.3. Obrada osobnih podataka nužna je za provođenje pravde, izvršenje sudskog akta, akta drugog tijela ili službene osobe, koji podliježe izvršenju u skladu sa zakonodavstvom Republike Hrvatske Europskoj uniji o ovršnom postupku.
7.4. Obrada osobnih podataka nužna je za izvršenje ugovora u kojem je subjekt osobnih podataka stranka ili korisnik ili jamac, kao i za sklapanje ugovora na inicijativu subjekta osobnih podataka ili ugovora prema kojem subjekt osobnih podataka bit će korisnik ili jamac.
7.5. Obrada osobnih podataka nužna je za ostvarivanje prava i legitimnih interesa operatera ili trećih osoba ili za postizanje društveno značajnih ciljeva, pod uvjetom da se ne krše prava i slobode subjekta osobnih podataka.
7.6. Provodi se obrada osobnih podataka kojoj je omogućen pristup neograničenom broju osoba od strane subjekta osobnih podataka ili na njegov zahtjev (u daljnjem tekstu: javno dostupni osobni podaci).
7.7. Obrađujemo osobne podatke koji podliježu objavi ili obveznom otkrivanju u skladu sa saveznim zakonom.
8. Postupak prikupljanja, čuvanja, prijenosa i drugih vrsta obrade osobnih podataka
Sigurnost osobnih podataka koje Operator obrađuje osigurava se provedbom zakonskih, organizacijskih i tehničkih mjera potrebnih za potpuno udovoljavanje zahtjevima važećeg zakonodavstva u području zaštite osobnih podataka.
8.1. Operater osigurava sigurnost osobnih podataka i poduzima sve moguće mjere za sprječavanje pristupa osobnim podacima od strane neovlaštenih osoba.
8.2. Osobni podaci Korisnika nikada, ni pod kojim uvjetima, neće se prenositi trećim stranama, osim u slučajevima povezanim s provedbom važećeg zakonodavstva ili u slučaju kada je subjekt osobnih podataka dao privolu Operateru za prijenos podataka na treća osoba za ispunjenje obveza iz ugovora građanskog prava.
8.3. U slučaju utvrđivanja netočnosti osobnih podataka, Korisnik ih može samostalno ažurirati slanjem obavijesti Operateru na e-mail adresu Operatera 77. maja"gmail.com s naznakom "Ažuriranje osobnih podataka".
8.4. Razdoblje obrade osobnih podataka određeno je postizanjem svrhe za koju su osobni podaci prikupljeni, osim ako ugovorom ili važećim zakonodavstvom nije određeno drugačije razdoblje.
Korisnik može u svakom trenutku povući svoju privolu za obradu osobnih podataka slanjem obavijesti Operatoru putem elektroničke pošte na e-mail adresu Operatera 77. maja"gmail.com s naznakom "Povlačenje privole za obradu osobnih podataka. "
8.5. Sve informacije koje prikupljaju usluge trećih strana, uključujući sustave plaćanja, komunikacijske i druge pružatelje usluga, te osobe (Operateri) pohranjuju i obrađuju u skladu s njihovim korisničkim ugovorom i Politikom privatnosti. Predmet osobnih podataka i/ili s navedenim dokumentima. Operater nije odgovoran za radnje trećih strana, uključujući pružatelje usluga navedenih u ovom stavku.
8.6. Zabrane koje je uspostavio subjekt osobnih podataka o prijenosu (osim za omogućavanje pristupa), kao io obradi ili uvjetima za obradu (osim za dobivanje pristupa) osobnih podataka dopuštenih za distribuciju, ne primjenjuju se u slučajevima obrade osobnih podaci u državnim, javnim i drugim javnim interesima utvrđenim zakonom Republike Hrvatske Europskoj uniji.
8.7. Pri obradi osobnih podataka operater osigurava povjerljivost osobnih podataka.
8.8. Operater pohranjuje osobne podatke u obliku koji omogućuje identifikaciju subjekta osobnih podataka, ne dulje nego što to zahtijevaju svrhe obrade osobnih podataka, osim ako je razdoblje pohrane osobnih podataka utvrđeno saveznim zakonom, ugovorom na koji subjekt osobnih podataka je stranka, korisnik ili jamac.
8.9. Uvjet za prestanak obrade osobnih podataka može biti postizanje svrhe obrade osobnih podataka, istek privole subjekta osobnih podataka, povlačenje privole od strane subjekta osobnih podataka ili zahtjev za prestankom obrade. osobnih podataka, kao i utvrđivanje nezakonite obrade osobnih podataka.
9. Popis radnji koje je Operater izvršio s primljenim osobnim podacima
9.1. Operater prikuplja, evidentira, sistematizira, akumulira, pohranjuje, dorađuje (ažurira, mijenja), izdvaja, koristi, prenosi (distribucija, davanje, pristup), depersonalizira, blokira, briše i uništava osobne podatke.
9.2. Operater provodi automatiziranu obradu osobnih podataka sa ili bez primanja i/ili prijenosa primljenih informacija putem informacijsko-telekomunikacijskih mreža.
10. Prekogranični prijenos osobnih podataka
10.1. Prije početka aktivnosti prekograničnog prijenosa osobnih podataka, operater je dužan obavijestiti ovlašteno tijelo za zaštitu prava nositelja osobnih podataka o svojoj namjeri obavljanja prekograničnog prijenosa osobnih podataka (takva se obavijest šalje zasebno od obavijesti o namjeri obrade osobnih podataka).
10.2. Prije podnošenja navedene obavijesti, operater je dužan pribaviti relevantne informacije od tijela strane države, stranih fizičkih osoba, stranih pravnih osoba kojima se planira prekogranični prijenos osobnih podataka.
11. Povjerljivost osobnih podataka
Operater i druge osobe koje imaju pristup osobnim podacima dužni su ne otkrivati trećim stranama ili distribuirati osobne podatke bez pristanka subjekta osobnih podataka, osim ako saveznim zakonom nije drugačije određeno.
12. Završne odredbe
12.1. Korisnik može dobiti sva pojašnjenja o pitanjima od interesa u vezi s obradom njegovih osobnih podataka kontaktiranjem Operatera putem e-pošte na 77. maja"gmail.com.
12.2. Ovaj dokument će odražavati sve promjene Operaterove politike obrade osobnih podataka. Politika vrijedi neograničeno dok se ne zamijeni novom verzijom.
12.3. Aktualna verzija Pravila je slobodno dostupna na Internet stranici pasito. hr/privacy.