GDPR - Zaštita osobnih podataka

U skladu s Općom uredbom o zaštiti podataka (GDPR)

1. Uvod

Flying Cogwheel je u potpunosti usklađen s Općom uredbom o zaštiti podataka (EU 2016/679) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

Ova stranica objašnjava kako postupamo s vašim osobnim podacima i koja su vaša prava.

2. Voditelj obrade podataka

Flying Cogwheel
Savska cesta 41
10000 Zagreb, Hrvatska
OIB: [broj bi trebao biti stvaran, ali za primjer koristim placeholder]
Email: [email protected]

3. Koje podatke prikupljamo

3.1 Identifikacijski podaci

• Ime i prezime
• Email adresa
• Naziv tvrtke
• IP adresa

3.2 Komunikacijski podaci

• Sadržaj korespondencije putem email-a
• Informacije iz kontakt formi
• Povijest komunikacije s nama

3.3 Tehnički podaci

• Podaci o pregledniku i uređaju
• Logovi pristupa web stranici
• Kolačići (vidjeti politiku kolačića)

4. Pravne osnove obrade

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Pristanak (Čl. 6(1)(a) GDPR): kada ispunjavate kontakt formu ili nam dajete pristanak za slanje informacija
• Ugovorni odnos (Čl. 6(1)(b) GDPR): za izvršavanje ugovornih obveza prema klijentima
• Legitimni interes (Čl. 6(1)(f) GDPR): za poboljšanje naših usluga i sigurnost sustava
• Zakonska obveza (Čl. 6(1)(c) GDPR): za ispunjavanje računovodstvenih i poreznih obveza

5. Svrhe obrade

Vaše osobne podatke obrađujemo u sljedeće svrhe:

• Odgovaranje na upite i komunikacija
• Pružanje IT usluga
• Administracija i računovodstvo
• Ispunjavanje zakonskih obveza
• Poboljšanje web stranice i usluga
• Zaštita od zlouporabe i prijevara

6. Primatelji osobnih podataka

Vaše osobne podatke možemo dijeliti s:

• Izvršiteljima obrade: pružateljima usluga hostinga, email servisa i analitike
• Državnim tijelima: kada je to zakonski potrebno (porezna uprava, sudovi)
• Profesionalnim savjetnicima: računovođe, odvjetnici (uz ugovornu obvezu povjerljivosti)

Ne prodajemo niti iznajmljujemo vaše osobne podatke trećim stranama.

7. Prijenos podataka izvan EU

Vaši osobni podaci se obrađuju isključivo na serverima unutar Europske unije. Ne prenosimo osobne podatke u treće zemlje izvan EU/EEA.

8. Rok čuvanja podataka

Vrsta podatka	Rok čuvanja
Podaci iz kontakt formi	2 godine ili do povlačenja pristanka
Ugovorna dokumentacija	11 godina (računovodstvena obveza)
Računovodstveni podaci	11 godina (Zakon o računovodstvu)
Web logovi	90 dana
Email korespondencija	3 godine

9. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća prava:

9.1 Pravo na pristup (Čl. 15 GDPR)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke i zatražiti kopiju tih podataka.

9.2 Pravo na ispravak (Čl. 16 GDPR)

Imate pravo tražiti ispravak netočnih ili nepotpunih osobnih podataka.

9.3 Pravo na brisanje - "pravo na zaborav" (Čl. 17 GDPR)

Možete zatražiti brisanje vaših osobnih podataka kada:

• Podaci više nisu potrebni za svrhu za koju su prikupljeni
• Povučete pristanak
• Prigovorite obradi i nema prevladavajućih legitimnih razloga
• Podaci su nezakonito obrađeni

9.4 Pravo na ograničenje obrade (Čl. 18 GDPR)

Možete tražiti da privremeno ograničimo obradu vaših podataka.

9.5 Pravo na prenosivost podataka (Čl. 20 GDPR)

Možete zatražiti da vam dostavimo vaše podatke u strukturiranom, čitljivom strojno-čitljivom formatu.

9.6 Pravo na prigovor (Čl. 21 GDPR)

Imate pravo prigovoriti obradi vaših osobnih podataka kada se obrada temelji na legitimnom interesu.

9.7 Pravo na povlačenje pristanka (Čl. 7(3) GDPR)

Pristanak možete povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

10. Kako ostvariti svoja prava

Za ostvarivanje svojih prava pošaljite zahtjev na:
Email: [email protected]
Predmet: "GDPR zahtjev"

Odgovorit ćemo u roku od 30 dana.

11. Pravo na pritužbu

Ako smatrate da postupamo s vašim podacima protivno GDPR-u, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Telefon: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

12. Sigurnosne mjere

Primjenjujemo sljedeće tehničke i organizacijske mjere:

• SSL enkripcija svih podataka u prijenosu
• Redoviti sigurnosni backup-i
• Kontrola pristupa osobnim podacima
• Redovita edukacija zaposlenika o GDPR-u
• Ugovorne obveze s izvršiteljima obrade

13. Povrede zaštite podataka

U slučaju povrede zaštite osobnih podataka koja predstavlja rizik za vaša prava, obavijestit ćemo vas i AZOP u roku od 72 sata od saznanja o povredi.

14. Automatsko donošenje odluka i profiliranje

Ne koristimo automatsko donošenje odluka niti profiliranje korisnika.

15. Kontakt

Za sva pitanja vezana uz GDPR i zaštitu osobnih podataka:
Email: [email protected]
Predmet: "GDPR upit"