GDPR - Informacije o zaštiti podataka

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je:

luminous-flow
Industrijska zona Istok, Blok 7
10450 Jastrebarsko
Hrvatska
Email: [email protected]

2. Kategorije osobnih podataka

Prikupljamo i obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci: ime, prezime
• Kontaktni podaci: email adresa
• Tehnički podaci: IP adresa, podaci o pregledniku, vrsta uređaja
• Podaci o korištenju: stranice koje posjećujete, vrijeme pristupa

3. Svrhe obrade i pravna osnova

Svrha obrade	Pravna osnova	Rok čuvanja
Odgovaranje na upite	Pristanak (čl. 6(1)(a) GDPR)	2 godine
Pružanje usluga	Izvršenje ugovora (čl. 6(1)(b) GDPR)	Trajanje ugovora + 6 godina
Analitika web stranice	Legitimni interes (čl. 6(1)(f) GDPR)	12 mjeseci
Ispunjavanje zakonskih obveza	Zakonska obveza (čl. 6(1)(c) GDPR)	Prema zakonu

4. Primatelji osobnih podataka

Vaši osobni podaci mogu biti proslijeđeni sljedećim kategorijama primatelja:

• Pružatelji hosting usluga
• Pružatelji email usluga
• IT podrška i održavanje
• Državna tijela (kada je zakonski potrebno)

Svi vanjski pružatelji usluga ugovorno su obvezni zaštititi vaše podatke u skladu s GDPR-om.

5. Prijenos podataka u treće zemlje

Vaši osobni podaci ne prenose se izvan Europskog gospodarskog prostora (EGP), osim ako koristimo usluge koje to zahtijevaju, u kojem slučaju osiguravamo odgovarajuće zaštitne mjere (standardne ugovorne klauzule, Privacy Shield itd.).

6. Vaša prava prema GDPR-u

6.1. Pravo na pristup (čl. 15 GDPR)

Imate pravo dobiti potvrdu obrađuju li se vaši osobni podaci i, ako je tako, pristup tim podacima.

6.2. Pravo na ispravak (čl. 16 GDPR)

Imate pravo na ispravak netočnih osobnih podataka bez nepotrebnog odgađanja.

6.3. Pravo na brisanje (čl. 17 GDPR)

Imate pravo zatražiti brisanje svojih osobnih podataka ("pravo na zaborav") u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhe za koje su prikupljeni
• Povlačite pristanak na kojem se temelji obrada
• Prigovarate obradi i ne postoje prevladavajući legitimni razlozi
• Podaci su nezakonito obrađivani

6.4. Pravo na ograničenje obrade (čl. 18 GDPR)

Možete zatražiti ograničenje obrade vaših podataka u određenim okolnostima.

6.5. Pravo na prenosivost podataka (čl. 20 GDPR)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

6.6. Pravo na prigovor (čl. 21 GDPR)

Imate pravo prigovoriti obradi svojih osobnih podataka koja se temelji na legitimnom interesu.

6.7. Pravo na povlačenje pristanka (čl. 7(3) GDPR)

Ako se obrada temelji na pristanku, imate pravo povući pristanak u bilo kojem trenutku.

7. Automatizirana obrada i profiliranje

Ne koristimo automatiziranu obradu podataka niti profiliranje koje proizvodi pravne učinke za vas.

8. Sigurnosne mjere

Provodimo sljedeće tehničke i organizacijske mjere zaštite:

• SSL enkripcija komunikacije
• Ograničen pristup osobnim podacima
• Redovito ažuriranje sigurnosnih sustava
• Osposobljavanje zaposlenika o zaštiti podataka

9. Ostvarivanje prava

Za ostvarivanje bilo kojeg od svojih prava možete nas kontaktirati putem:

Email: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana od primitka.

10. Pravo na pritužbu

Ako smatrate da se vaši podaci obrađuju protivno GDPR-u, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Hrvatska
Web: azop.hr