https___www.zetvisions.de_fr_protection-des-donnees_.xml
http___gajeta-zg.hr_politika-privatnosti_1.xml
1.1 2.1 2.2 3.1 4.1 5.1 6.1 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 14.2 15.1 16.1 16.2 16.3 16.4 16.5 16.6 16.7 16.8 16.9 16.10 16.11 17.1 18.1 18.2 19.1 20.1 21.1 21.2 21.3 21.4 21.5 21.6 21.7 22.1 23.1 23.2 23.3 24.1 24.2 25.1 26.1 26.2 26.3 26.4 27.1 28.1 28.2 29.1 30.1 30.2 30.3 30.4 30.5 30.6 30.7 30.8 30.9 30.10 30.11 31.1 32.1 32.2 33.1 34.1 35.1 36.1 37.1 37.2 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 46.2 47.1 48.1 48.2 49.1 50.1 51.1 52.1 52.2 52.3 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 65.2 65.3 65.4 65.5 66.1 67.1 68.1 68.2 69.1 70.1 70.2 71.1 72.1 72.2 73.1 74.1 75.1 75.2
Privacy Statement zetVisions considers the protection of the individual’s right to privacy highly important. This privacy statement underscores our commitment to the protection of privacy. General information This privacy statement applies to personal data that you make available to us and to data that is derived from your personal data, as described below. The Controller is zetVisions AG, Speyerer Straße 4, 69115 Heidelberg, Germany, tel.: +49 (0)6221-33938-0, e-mail: info@zetvisions.com, website: www.zetvisions.de. The zetVisions Data Protection Officer is Werner Willeke, address as above; e-mail: privacy@zetvisions.com Automatic data processing on this website When you access our web pages, information that is sent to us by your browser is automatically stored in our server log files. This information is: - The browser type/version - The operating system being used - The referrer URL (the page that you visited before this site) - The host name of the computer that is accessing the site (IP address) - The time of the server request This data cannot be linked to specific persons by our system. This data is not combined with other data sources (e.g. any registration data), we delete the data following statistical analysis, and the data is not stored as an individual data set. Services requiring registration, such as newsletters If you wish to make use of personalised features and services offered on our website, we may require further information from you in order to provide these services. This includes, in particular, your name, your (valid) e-mail address and other information (address, telephone number, etc.) that enables us to check, for example, that you are the owner of the provided e-mail address or that the owner is happy to receive the relevant services. This information enables us to provide the services you have requested. A valid e-mail address must be entered so that we can prevent misuse of the registration process, for example for newsletters. The aforementioned data is personal data; i.e. data that can be used to determine your identity. However, it is in principle possible for you to use our open-access web pages without having to disclose your full identity or part of your identity. You may also provide us with further information beyond that needed to provide our services (such as your industry, occupational category, etc.) on a voluntary basis during registration, for example in the relevant fields of a form. We use this data to tailor our services to users’ needs, for product information purposes in relation to advertising and for customer care. The data may be passed to external service providers for the purposes described in the privacy statement. Your personal data may be transferred to countries outside of the EEA. This includes countries where the level of data protection is comparable to the data protection level within the EEA or where requirements insure that the data protection level corresponds to that of the European Union. Links to Other Sites Our site contains links to other websites. zetVisions is not responsible for the content or privacy practices of third party websites. Cookies Cookies The web pages use cookies in several places. The cookies are used to make our services more user-friendly, more effective and more secure. Cookies are small text files that are saved on your computer by your browser. You can prevent cookies being stored on your computer by selecting the corresponding setting in your browser software. However, please note that if you do so, you may not be able to make full use of all the functions of this website. Cookies will not damage your computer and do not contain viruses. We do not store personal data in connection with cookies.. Google Analytics This website uses Google Analytics, a web analysis service provided by Google Inc. (‘Google’). Google Analytics uses cookies; text files which are stored on your computer in order to analyse your use of the website. The information about your use of this website generated by the cookie is normally transmitted to and stored on a Google server located in the USA. However, if IP anonymisation has been activated on this website, your IP address will first be abridged by Google within either a Member State of the European Union or any other signatory state to the Agreement on the European Economic Area. Only in exceptional cases will your full IP address be transmitted to a Google server in the USA before being abridged there. Google will use this information on behalf of this website’s operator in order to analyse your use of the website, to compile reports on website activity and furnish other services associated with the use of the website and the Internet for the website operator. The IP address transmitted from your browser during the Google Analytics process will not be combined with other Google data. You can prevent cookies being stored on your computer by selecting the corresponding setting in your browser software. However, please note that if you do so, you may not be able to make full use of all the functions of this website. By using this website, you are consenting to the processing of your data by Google in the way and for the purpose described above. Disclosure of data Within the company, access to your data is granted to the departments that need access to fulfil our contractual and legal obligations. The data may also be disclosed to external service providers that we use in the context of data processing. Legal basis for processing Our company uses Article 6 para. 1 clause a) GDPR as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If processing is necessary for the performance of a contract to which the data subject is party (as is the case, for example, with the processing operations required for delivery of goods or for provision of another service or consideration), the basis for processing is Article 6 para. 1 clause b) GDPR. The same applies for processing operations that are required in order to take steps prior to entering into a contract, such as in the case of enquiries regarding our products or services. If our company is subject to a legal obligation that necessitates the processing of personal data, such as for the fulfilment of tax obligations, the basis for processing is Article 6 para. 1 clause c) GDPR. Lastly, processing operations may be based on Article 6 para. 1 clause f) GDPR. This legal basis is used for processing operations that are not covered by any other legal basis if the processing is necessary to guarantee a legitimate interest of our company or a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject. We are in particular permitted to perform such processing operations through the specific reference to this by the European legislature. Period of time for which the personal data is stored The relevant statutory storage period determines the time for which personal data is stored. Once the period has come to an end, the data in question is routinely deleted, provided it is no longer required for the performance or initiation of contracts. Existence of automated decision-making No automated decision-making is performed. Rights of the data subject Right to information Any person (‘data subject’) affected by the processing of personal data has the right, as granted by the European legislature, to obtain information free of charge at any time regarding the personal data held in relation to them from the party responsible for processing (the ‘data controller’) and to receive a copy of this information. The European legislature also allows the data subject access to the following information: - The purposes of the processing - The categories of personal data that are processed - The recipients or categories of recipient to whom the personal data has been or will be disclosed, in particular in the case of recipients in third countries or international organisations - Where possible, the envisaged period for which the personal data will be stored, or, if this is not possible, the criteria used to determine this period - The existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing - The right to lodge a complaint with a supervisory authority - Where the personal data is not collected from the data subject: any available information as to its source - The existence of automated decision-making, including profiling, as referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject The data subject also has the right to be informed if personal data is transferred to a third country or to an international organisation. If this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer. Right to rectification Any data subject affected by the processing of personal data has the right, as granted by the European legislature, to demand without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject also has the right to have incomplete personal data completed, including by means of providing a supplementary statement. Right to erasure (‘right to be forgotten’) Any data subject affected by the processing of personal data has the right, as granted by the European legislature, to request from the data controller the erasure of personal data concerning him or her without undue delay where one of the following grounds applies and provided that the processing is not necessary: - The personal data is no longer necessary in relation to the purposes for which it was collected or otherwise processed - The data subject withdraws consent on which the processing is based according to Article 6 para. 1 clause a) GDPR, or Article 9 para. 2 clause a) GDPR, and where there is no other legal ground for the processing - The data subject objects to the processing pursuant to Article 21(1) GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) GDPR - The personal data has been unlawfully processed - The personal data has to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject - The personal data has been collected in relation to the offer of information society services referred to in Article 8(1) GDPR If zetVisions has made the personal data publicly available and is, as the controller, obliged pursuant to Article 17(1) GDPR to erase the personal data, zetVisions, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers which are processing the published personal data that the data subject has requested the erasure by such controllers of any links to, or copy or replication of, that personal data insofar as the processing is not necessary. Right to restriction of processing Any data subject affected by the processing of personal data has the right, as granted by the European legislature, to obtain from the controller restriction of processing where one of the following applies: - The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data - The processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of its use instead - The controller no longer needs the personal data for the purposes of the processing, but it is required by the data subject for the establishment, exercise or defence of legal claims - The data subject has objected to processing pursuant to Article 21(1) GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject Data portability Any data subject affected by the processing of personal data has the right, as granted by the European legislature, to receive the personal data concerning him or her, which he or she has provided to a controller, in a structured, commonly used and machine-readable format. He or she also has the right to transmit this data to another controller without hindrance from the controller to which the personal data has been provided, where the processing is based on consent pursuant to Article 6 para. 1 clause a) GDPR or Article 9 para. 2 clause a) GDPR or on a contract pursuant to Article 6 para. 1 clause b) GDPR and the processing is carried out by automated means, insofar as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. In exercising his or her right to data portability pursuant to Article 20(1) GDPR, the data subject shall have the right to have the personal data transmitted directly from one controller to another, where technically feasible and where this does not infringe on the rights and freedoms of other persons. Right to object Any data subject affected by the processing of personal data has the right, as granted by the European legislature, to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her which is based on Article 6 para. 1 clause e) or f) GDPR, including profiling based on those provisions. In the event of an objection, zetVisions shall no longer process the personal data, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims. Where zetVisions processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing, which includes profiling to the extent that it is related to such direct marketing. Where the data subject raises an objection with zetVisions to processing for direct marketing purposes, zetVisions shall no longer process the personal data for such purposes. Automated individual decision-making, including profiling Any data subject affected by the processing of personal data has the right, as granted by the European legislature, not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her. This shall not apply if the decision (1) is necessary for entering into, or performance of, a contract between the data subject and a data controller, or (2) is authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, or (3) is based on the data subject’s explicit consent. Right to withdraw consent in relation to data privacy law Any data subject affected by the processing of personal data has the right, as granted by the European legislature, to withdraw his or her consent at any time to the processing of personal data. If you wish to invoke one of the aforementioned rights as the data subject, please contact the data controller responsible or its data security officer. The contact details can be found at the top of this page.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 22.2 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 57.3 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1
OPĆA POLITIKA O ZAŠTITI OSOBNIH PODATAKA - Općenito Opća politika zaštite osobnih podataka opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima od strane GAJETA d.o.o. Cankareva 6, 10000 Zagreb, OIB: 38448070359 (u daljnjem tekstu Voditelj obrade) te osigurava adekvatnu razinu zaštite osobnih podataka u skladu s Općom uredbom o zaštiti podataka ( Uredba EU 2016/679 ) i Zakonom o provedbi Opće uredbe o zaštiti podataka ( NN 42/2018 ). Cilj jest uspostaviti primjerene procese zaštite i upravljanja osobnim podacima ispitanika, a primjenjuje se na sve obrade osobnih podataka, osim u slučaju gdje se obrađuju anonimizirani podaci ili su obrade takve prirode da se radi o statističkim analizama iz kojih nije moguće identificirati pojedinca. Pojmovi * osobni podaci - su svi podaci koji se odnose na pojedinca (ispitanika) čiji je identitet utvrđen ili se može utvrditi Pojedinac čiji se identitet može utvrditi jest osoba koje se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. * obrada podataka - svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodna, izmjena, pronalaženje, vršenje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. * izrada profila - svaki oblik automatizirane obrade i upotrebe osobnih podataka radi ocjene određenih osobnih aspekata povezanih s pojedincem radi analize ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, lokacijom, kretanjem tog pojedinca * voditelj obrade - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka, kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice * izvršitelj obrade - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje podatke u ime voditelja obrade * primatelj - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome da li je on treća strana * treća strana - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka koji se na njega odnose * privola - svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose * povreda osobnih podataka - kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani * nadzorno tijelo - u Republici Hrvatskoj - Agencija za zaštitu osobnih podataka * usluga informacijskog društva - usluga definirana čl. 1 st. 1 točkom 2 Direktive 2015/1535 Europskog parlamenta i Vijeća - svaka usluga informacijskog društva, to jest svaka usluga koja se obično pruža uz naknadu, na daljinu, elektroničkim sredstvima te na osobni zahtjev primatelja usluga - Načela obrade podataka Načela obrade podataka su osnovna pravila kojih se pridržavamo prilikom obrade osobnih podataka ispitanika, a to su: * zakonitost i poštenost - obrađujemo osobne podatke ispitanika sukladno važećim zakonima i poštujući sva prava ispitanika * transparentnost - pružamo ispitanicima sve potrebne informacije te na zahtjev osiguravamo uvid u njihove osobne podatke koje obrađujemo. Ispitanik će ujedno biti, prije samog prikupljanja osobnih podataka, upoznat sa svrhom obrade i svojim pravima * ograničenje svrhe - osobne podatke prikupljamo u posebne, jasne i zakonite svrhe te iste ne obrađujemo u svrhe za koje privola nije dana, osim za obrade koje su uvjetovane zakonom ili su neophodne za kvalitetnu isporuku usluge ili dostave * ograničenje pohrane - osobne podatke ispitanika čuvamo u obliku koji omogućava identifikaciju ispitanika samo onoliko dugo koliko je to potrebno u svrhu ili svrhe radi kojih se osobni podaci obrađuju. Mi možemo pohraniti osobne podatke na duži vremenski period, ukoliko nam to nalaže posebni zakonski propis ili legitimni interes ( npr. sudski spor) * smanjenje količine podataka - osobne podatke obrađujemo na način da su primjereni, relevantni i ograničeni u odnosu na svrhu ili svrhe za koje se obrađuju. * točnost - osobni podaci koje obrađujemo moraju biti točni i po potrebi ažurirani * cjelovitost i pouzdanost - osobne podatke obrađujemo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja, primjenom odgovarajućih tehničkih i organizacijskih mjera. - Zakonitost obrade Obrada osobnih podataka je zakonita samo ako je ispunjen jedan od niže navedenih uvjeta: * ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više svrha * obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora * obrada je nužna radi poštovanja pravnih obveza voditelja obrade * obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtjevaju zaštitu obrade osobnih podataka, osobito ako je ispitanik dijete. Pod legitimnim interesom smatrane su obrade koje služe npr. da bi se unaprijedio i modernizirao proces razvoja proizvoda i usluga, ponudili proizvodi i usluge koje bi ispitaniku olakšali poslovanje sa voditeljem obrade ili npr. u svrhu sudskih sporova * obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe * obrada je nužna za izvršavanje zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade - Prava ispitanika U trenutku prikupljanja podataka ispitaniku ćemo pružiti sljedeće informacije: identitet i kontakt podatke voditelja obrade, svrhe obrade radi kojih se prikupljaju osobni podaci, pravnu osnovu za obradu, legitimne interese, primatelje ili kategorije primatelja osobnih podataka, ukoliko isti postoje, namjeru prijenosa osobnih podataka trećim zemljama, ukoliko ista postoji, razdoblje pohrane podataka ili kriterije koji definiraju to razdoblje, sva prava ispitanika, potencijalno postojanje automatiziranog donošenja odluka što podrazumijeva i izradu profila (smislene informacije o kojoj logici obrade je riječ, potencijalnim posljedicama i važnosti same obrade za ispitanika). U slučaju da se osobni podaci ne prikupljanju od ispitanika, navodimo i izvor osobnih podataka. * pravo na pristup - ispitanik ima pravo dobiti potvrdu obrađuju li se njegovi osobni podaci te ako se takvi podaci obrađuju, pristup osobnim podacima i svrsi obrade, * pravo na ispravak - ispitanik ima pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se odnose na njega. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalima i davanjem dodatne izjave. * pravo na brisanje ("pravo na zaborav")- ispitanik ima pravo ishoditi brisanje osobnih podataka koji se na njega odnose, a mi imamo obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta: - osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni - ispitanik povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu, ispitanik uloži prigovor na obradu, a legitimni razlozi za realizaciju prava na brisanje su veći od legitimnog interesa nas kao voditelja obrade za obradu i/ili čuvanje podataka - osobni podaci su nezakonito obrađeni - osobni podaci moraju se brisati radi poštovanja pravne obveze propisane pravom Unije ili pravom Republike Hrvatske - osobni podaci su prikupljeni u vezi s ponudom usluge informacijskog društva izravno djetetu ispod dobne granice od 16 godina * pravo na ograničenje obrade - ispitanik ima pravo od nas tražiti ograničenje obrade osobnih podataka u slučaju da se osporava njihova točnost, kada je obrada nezakonita ( a ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe), te u slučaju kada je ispitanik uložio prigovor na obradu osobnih podataka očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika * pravo na prijenos podataka - ispitanik ima pravo zaprimiti svoje osobne podatke koji se na njega odnose, a koje nam je dao temeljem svoje privole, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo tražiti prijenos tih podataka drugom voditelju obrade, ukoliko je tehnički izvedivo. * pravo na prigovor - ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega. Mi u takvoj situaciji više ne smijemo obrađivati osobne podatke, osim ako dokažemo da postoje legitimni razlozi za daljnju obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Nadalje, ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega, što uključuje i izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Dodatno, ispitanik ima pravo zatražiti da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi učinke na njega ili na sličan način značajno na njega utječu, osim ako je ta odluka: - dopuštena zakonom - potrebna za izvršavanje odluka između ispitanika i voditelja obrade - temeljena na izričitoj privoli ispitanika Ispitanik svoja prava može ostvariti u svakom trenutku na način da nas kontaktira na: GAJETA d.o.o. Cankareva 6, 10000 Zagreb, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. Ispitaniku će biti pružene informacije o poduzetim radnjama najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva. Ukoliko je obrada zahtjeva složena ili se radi o velikom broju zahtjeva, taj rok se može produžiti za još dva mjeseca, ali će u tome slučaju ispitanik biti izvješten o razlozima eventualnog produljenja roka. Također, ukoliko se ne postupi po zahtjevu ispitanika u roku od mjesec dana od primitka zahtjeva, o odluci će ispitanik biti izvješten uz navođenje razloga za takvu odluku te njegovoj mogućnosti podnošenja pritužbe Agenciji za zaštitu osobnih podataka, Martićeva 14, 10000 Zagreb. U slučaju da su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihovog učestalog ponavljanja, možemo naplatiti razumnu naknadu na temelju administrativnih troškova ili odbiti postupati po zahtjevu ispitanika. - Sigurnost i obveze U nekim poslovnim procesima se pojavljujemo kao voditelji obrade, u tome slučaju samostalno određujemo svrhu i način obrade osobnih podataka, međutim, u nekim poslovnim procesima smo u ulozi izvršitelja obrade, u kojem situacijama obrađujemo osobne podatke u ime voditelja obrade. U skladu s time kontinuirano provodimo odgovarajuće tehničke i organizacijske mjere zaštite kako bi zaštitili osobne podatke ispitanika, u kojoj god da se ulozi nalazimo. Osobne podatke čuvamo u skladu sa našim integriranim standardima sigurnosti, a gdje je to primjenjivo, koristimo kriptografske metode zaštite podataka te unapređujemo sigurnosne mjere u svrhu sprječavanja povrede osobnih podataka ispitanika. Ne dopuštamo neovlašteno prikupljanje, obradu ili korištenje osobnih podataka te primjenjujemo pravilo ograničavanja pristupa podacima samo na one podatke koji su potrebni za obavljanje pojedinih poslovnih zadataka, sukladno našim internim odlukama. Osobne podatke štitimo od neovlaštenog pristupa, korištenja, izmjene te gubitka neovisno od toga da li su isti pohranjeni u papirnatom ili elektroničkom obliku. - Povreda osobnih podataka U slučaju da dođe do povrede osobnih podataka, svi naši radnici imaju dužnost obavijestiti odgovorne osobe o povredi bez odgode, a mi kao voditelji obrade smo dužni, bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvijestiti nadzorno tijelo odnosno Agenciju za zaštitu osobnih podataka. U slučaju da se nalazimo u ulozi izvršitelja obrade, o povredi obavještavamo u tome slučaju voditelja obrade podataka. Ukoliko je riječ o povredi osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, o povredi ćemo obavijestiti i ispitanika, osim ako: - su poduzete odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke obuhvaćene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo osobi koja im nije ovlaštena pristupiti, kao što je enkripcija - su poduzete naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika - bi se time zahtijevao nerazmjeran napor, u kojem slučaju mora postojati javna obavijest ili slična mjera kojom se ispitanici obavještavaju na jednako djelotvoran način Ispitanik ima pravo podnijeti pritužbu nadzornom tijeku - Agenciji za zaštitu osobnih podataka u slučaju - povrede njegovih osobnih podatka ili - ako drži da se njegova prava grubo krše sukladno Općom uredbom o zaštiti osobnih podataka - Završne odredbe Ova Opća politika stupa na snagu danom donošenja, a dostupna je u poslovnim prostorijama na oglasnoj ploči GAJETA d.o.o. Zagreb, 25.05.2018. godine GAJETA d.o.o. kojeg zastupa direktor Jasminka Jović