GDPR - Opća uredba o zaštiti podataka

Zadnje ažurirano: 15. siječnja 2024.

1. Uvod

Sharp Edges d.o.o. obvezuje se poštivati Opću uredbu o zaštiti podataka (GDPR - General Data Protection Regulation) Europske unije te hrvatski Zakon o provedbi Opće uredbe o zaštiti podataka. Ovaj dokument pojašnjava kako primjenjujemo GDPR principe u našem poslovanju.

2. Voditelj obrade podataka

Voditelj obrade podataka je:

Sharp Edges d.o.o.
Obala Hrvatskog narodnog preporoda 12
21000 Split, Hrvatska
OIB: 12345678901
Email: [email protected]

3. Principi obrade podataka

Osobne podatke obrađujemo u skladu sa sljedećim principima:

• Zakonitost, poštenje i transparentnost: Podatke obrađujemo zakonito i transparentno
• Ograničenje svrhe: Prikupljamo podatke za određene, eksplicitne i legitimne svrhe
• Minimizacija podataka: Prikupljamo samo podatke potrebne za navedenu svrhu
• Točnost: Osiguravamo da su podaci točni i ažurirani
• Ograničenje pohrane: Čuvamo podatke samo onoliko koliko je potrebno
• Integritet i povjerljivost: Štitimo podatke odgovarajućim sigurnosnim mjerama

4. Vaša prava prema GDPR-u

4.1 Pravo pristupa (Članak 15)

Imate pravo saznati obrađujemo li vaše osobne podatke i, ako da, zatražiti pristup tim podacima. Možete zatražiti kopiju svojih podataka u elektroničkom obliku.

4.2 Pravo na ispravak (Članak 16)

Ako su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.

4.3 Pravo na brisanje - "pravo na zaborav" (Članak 17)

Možete zatražiti brisanje svojih osobnih podataka u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhu za koju su prikupljeni
• Povlačite suglasnost na kojoj se temelji obrada
• Prigovarate obradi i ne postoje legitimni razlozi za nastavak
• Podaci su nezakonito obrađeni
• Podaci moraju biti izbrisani radi usklađenosti sa zakonskom obvezom

4.4 Pravo na ograničenje obrade (Članak 18)

U određenim situacijama možete zatražiti ograničenje obrade vaših podataka, primjerice kada osporavate točnost podataka ili zakonitost obrade.

4.5 Pravo na prenosivost podataka (Članak 20)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade.

4.6 Pravo na prigovor (Članak 21)

Možete se usprotiviti obradi svojih osobnih podataka koja se temelji na legitimnom interesu ili obradi u svrhu izravnog marketinga.

4.7 Pravo na povlačenje suglasnosti (Članak 7)

Ako se obrada temelji na vašoj suglasnosti, imate pravo povući tu suglasnost u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

4.8 Pravo na prigovor automatiziranom odlučivanju (Članak 22)

Imate pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje.

5. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte nas putem:

• Email: [email protected]
• Pošta: Sharp Edges d.o.o., Obala Hrvatskog narodnog preporoda 12, 21000 Split

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U složenim slučajevima možemo produžiti rok za dodatnih 60 dana, o čemu ćemo vas obavijestiti.

6. Sigurnosne mjere

Primjenjujemo sljedeće sigurnosne mjere:

• SSL/TLS enkripcija za prijenos podataka
• Enkripcija pohranjenih osjetljivih podataka
• Redovito ažuriranje sustava sigurnosti
• Kontrola pristupa podacima - pristup imaju samo ovlašteni zaposlenici
• Redovne sigurnosne revizije
• Postupci za otkrivanje i odgovor na sigurnosne incidente

7. Povreda zaštite podataka

U slučaju povrede zaštite osobnih podataka koja može rezultirati rizikom za vaša prava i slobode:

• Prijavit ćemo povredu nadzornom tijelu (AZOP - Agencija za zaštitu osobnih podataka) u roku od 72 sata
• Obavijestit ćemo vas o povredi ako postoji visok rizik za vaša prava
• Poduzet ćemo sve potrebne mjere za ublažavanje posljedica

8. Prijenos podataka izvan EU/EEA

Vaše osobne podatke prvenstveno pohranjujemo i obrađujemo u Europskoj uniji. Ako dođe do prijenosa podataka izvan EU/EEA, osigurat ćemo odgovarajuće zaštitne mjere kao što su:

• Ugovorne klauzule EU Komisije
• Certifikacija primatelja (npr. Privacy Shield nasljednik)
• Vaša izričita suglasnost

9. Automatizirana obrada i profiliranje

Trenutno ne koristimo automatiziranu obradu ili profiliranje za donošenje odluka koje bi imale pravni učinak na vas ili bi vas značajno pogađale.

10. Djeca i maloljetnici

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke djece. Ako postanemo svjesni da smo prikupili podatke djeteta bez odgovarajuće suglasnosti, poduzet ćemo korake za brisanje tih podataka.

11. Podizvoditelji obrade

Za određene operacije koristimo podizvoditelje obrade (npr. hosting usluge, email usluge). S svim podizvoditeljima imamo ugovore koji osiguravaju poštivanje GDPR-a i zaštitu vaših podataka.

12. Prigovor nadzornom tijelu

Imate pravo podnijeti prigovor nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR.

Nadležno tijelo u Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

13. Ažuriranje ovog dokumenta

Pridržavamo pravo ažurirati ovaj dokument radi usklađivanja s promjenama zakonodavstva ili naše poslovne prakse. Promjene stupaju na snagu objavljivanjem na ovoj stranici.

14. Kontakt

Za sva pitanja vezana uz GDPR i zaštitu podataka:

Email: [email protected]
Telefon: dostupno na zahtjev
Pošta: Sharp Edges d.o.o., Obala Hrvatskog narodnog preporoda 12, 21000 Split