Što je GDPR?
Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) je europski zakon koji štiti osobne podatke pojedinaca unutar Europske unije i Europskog gospodarskog prostora. Uredba je stupila na snagu 25. svibnja 2018. godine i primjenjuje se na sve organizacije koje obrađuju osobne podatke osoba iz EU.
Naša obveza prema GDPR-u
topaz-mountain u potpunosti poštuje odredbe GDPR-a i posvećen je zaštiti vaših osobnih podataka. Naše obveze uključuju:
- Transparentno informiranje o načinu prikupljanja i korištenja vaših podataka
- Prikupljanje podataka samo za jasno definirane i legitimne svrhe
- Minimiziranje količine prikupljenih podataka na ono što je nužno potrebno
- Osiguravanje točnosti podataka i njihovo redovito ažuriranje
- Čuvanje podataka samo onoliko dugo koliko je potrebno
- Primjena odgovarajućih sigurnosnih mjera
Vaša prava kao ispitanika
Prema GDPR-u imate sljedeća prava:
Pravo na pristup (članak 15)
Imate pravo dobiti potvrdu o tome obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pristup tim podacima. Možete zatražiti kopiju svih osobnih podataka koje posjedujemo o vama.
Pravo na ispravak (članak 16)
Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu bez nepotrebnog odgađanja.
Pravo na brisanje (članak 17)
Poznato i kao "pravo na zaborav", ovo vam pravo omogućuje da zatražite brisanje vaših osobnih podataka u određenim okolnostima, primjerice kada podaci više nisu potrebni za svrhu za koju su prikupljeni.
Pravo na ograničenje obrade (članak 18)
U određenim situacijama možete zatražiti da ograničimo obradu vaših podataka, primjerice dok provjeravamo njihovu točnost ili dok razmatramo vaš prigovor.
Pravo na prenosivost podataka (članak 20)
Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
Pravo na prigovor (članak 21)
U bilo kojem trenutku možete uložiti prigovor na obradu vaših osobnih podataka, posebno ako se obrada temelji na našem legitimnom interesu.
Pravo na povlačenje privole (članak 7)
Ako se obrada temelji na vašoj privoli, imate pravo tu privolu povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od navedenih prava, možete nas kontaktirati na:
- E-mail: [email protected]
- Poštom: topaz-mountain, Industrijska ulica 47, 10000 Zagreb, Hrvatska
Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva. Taj se rok može produljiti za dodatna dva mjeseca ako je to potrebno, uzimajući u obzir složenost i broj zahtjeva.
Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:
- Enkripciju podataka u prijenosu
- Redovite sigurnosne provjere
- Ograničen pristup podacima samo ovlaštenim osobama
- Edukaciju zaposlenika o zaštiti podataka
Povreda osobnih podataka
U slučaju povrede osobnih podataka koja može rezultirati rizikom za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata od saznanja za povredu. Ako povreda može rezultirati visokim rizikom, izravno ćemo vas obavijestiti.
Nadzorno tijelo
Ako smatrate da obrađujemo vaše osobne podatke protivno GDPR-u, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Hrvatska
Kontakt
Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka, slobodno nas kontaktirajte na [email protected].