https___www.shpgroup.eu_protection-of-personal-data_.xml
http___gajeta-zg.hr_politika-privatnosti_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 31.2 32.1 33.1 33.2 33.3 34.1 35.1 35.2 35.3 36.1 37.1 37.2 37.3 37.4 38.1 39.1 39.2 40.1 41.1 41.2 42.1 43.1 43.2 44.1 45.1 46.1 47.1 47.2 47.3 47.4 48.1 49.1 49.2 50.1 51.1 51.2 52.1 53.1 54.1 55.1 56.1 56.2 56.3 56.4 57.1 57.2 58.1 58.2 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 78.2 79.1 79.2 80.1 80.2 80.3 81.1 81.2 81.3 81.4 82.1 83.1 84.1
Protection of personal data Basic information This document regulates the data protection principles of SHP Harmanec, a.s. 976 03 Harmanec, Slovak Republic, registered in the Commercial Register of the Bratislava I District Court, Section: Sa, File number: 7 / S, Company Identification Number: 00 153 052 (hereinafter referred to as the “Company” or “Operator”), in particular the rules for obtaining, collection, storage, dissemination, retention and security of personal data. You may be the affected person in case you are: - Supplier - Customer - Client of the customer - Employee of the Company and its close person - Job-seeker - User of the Company’s websites and social networks - Participant of competitions Questions, comments and requests for this document and the information contained in it are received by the operator at the email address gdpr@shpgroup.eu Basic terms In the beginning, we would like to introduce you to the basic terms that are presented in this document and which will help you better understand this document. - Affected person – a natural person to whom the personal data relate. - Cookies – small data files that are stored in the browser on the user’s computer and are inevitable for some functions of the website, such as logging in and they are often used to monitor users’ behaviour on the web, their use can be disabled in most internet browsers. - GDPR Regulation – Regulation 2016/679 of the European Parliament and of the (EU) Council from 27 April 2016 on the protection of personal data with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46 / EC (General Data Protection Regulation). - Special categories of personal data – sensitive personal data that are of specific character, such as health data or biometric data enabling the identification of a person. - Personal data – any information concerning an identified or identifiable natural person, such as name, surname, date of birth, birth number, telephone number, email address, IP address, etc. - Legitimate interest – the interest of the operator or other entity, which implies the need of processing personal data, if it prevails over the interests of data subjects, such as protection of the operator’s property by using camera systems, communication through the contact form on the website, etc. - Operator – a natural person or legal entity that determines the purpose and means of personal data processing; the operator may entrust an intermediary for such processing. - Recipient – a natural person, legal entity, public authority or other entity to which the personal data are provided. - Product – goods that we offer and sell. - Profiling – automatic processing of personal data of any character that is used in order to evaluate specific personal conditions, such as behaviour on the internet and remarketing. - Service – services that we provide in connection with the sale of products. - Processing of personal data – activity that the operator or intermediary performs with personal data such as their acquisition, browsing, storage, copying, etc. - Intermediary – a natural or legal person, public authority, agency or other entity that processes personal data for the operator on its behalf. - Purpose – the reason for the operator processes personal data. - Personal Data Protection Act – Act no. 18/2018 Coll. on the protection of personal data and on the amendment of certain laws. Rights of data subjects The company emphasizes the respect for your rights. As an affected person, you have the following rights: The right to information You have the right to information about the processing of your personal data. For this purpose, appropriate measures are taken to ensure that this information is properly provided to you. The company fulfills its information obligation through this document, which will be permanently published on https://www.shpgroup.eu/protection-of-personal-data/. Right to withdraw the granted consent If you have granted us your consent to the processing of your personal data, you can revoke it at any time. Withdrawal of consent shall not affect the lawfulness of the processing resulting from the consent prior to its withdrawal. You may grant consent only for marketing purposes; all other processing activities are performed on a legal basis other than the contract, law or a legitimate interest. Right of access to data Upon request, the Company will issue you a confirmation of the processing of your personal data, as well as information on the purposes of their processing, categories of processed personal data, categories of recipients, period of data retaining, sources of personal data, unless personal data were obtained directly from you and of other your rights you can exercise. Upon request, the company will also provide you with a free copy of your personal data which it processes. We will charge a reasonable fee corresponding with the administrative costs for any additional copies. We will inform you about the amount of such fee in advance. Right to correct You have the right to process correct and up-to-date data. The company updates the data at your request, or after verifying this data in communication terms with your person. Right of erasure (right to “be forgotten”) Under certain conditions, you have the right to have your personal data erased, especially if the personal data are no longer needed for the purposes for which they were collected or otherwise processed; if you have withdrawn your consent on the basis of which the processing is carried out; if you object to a legitimate interest in the processing of data by the Company or in case personal data have been processed illegally. After considering the legal conditions of your request, we will comply with your request to delete personal data, or we will inform you why we cannot delete personal data. Right to limit processing Under certain conditions, you have the right to limit the processing of your personal data by the Company, especially if you challenge the accuracy of your personal data, doing so in the period that allows the Company to verify the accuracy of your personal data; if the processing of personal data is illegal and you object to the deletion of the personal data and request limitation of their processing instead; if the Company no longer needs them for processing purposes, but you need them for purposes to prove, assert or defend legal claims; if you have objected to the legitimate interests of the Company, the Company will limit their processing until such legitimate interests have been verified. After considering the legal conditions, we will comply with your request for limitation of the processing of personal data, or we will inform you why we cannot comply with the request. Right to data portability The Company will exercise the right to transfer personal data to another operator exclusively at your request in a structured, commonly used and machine-readable format in case the processing of personal data is based on your consent or on the performance of a contract with the Company and if such processing is performed by automated means that enable such transmission. The right to object Under certain conditions, you have the right to object to the processing of your personal data carried out on the basis of a legitimate interest of the Company. The company will not further process this personal data unless it proves the necessary legitimate reasons for such processing in a specific case. You also have the right to object to profiling for direct marketing purposes. In this case, the Company will not further process your personal data for the purpose of direct marketing. Automatic individual decision-making, including profiling The company performs remarketing, i. e. profiling only for direct marketing purposes and does so only with your consent. You have the right to object to such processing at any time. The right to appeal or lodge a complaint to the Office for Personal Data Protection You have the right at any time to appeal or lodge a complaint regarding the processing of personal data with the supervisory authority, namely the Office for Personal Data Protection of the Slovak Republic, with its registered office at Hraničná 12, 820 07 Bratislava 27, Slovak Republic, registration number: 36 064 220, tel. no.: +421/2/3231 3220, website https://dataprotection.gov.sk/uoou/. Procedure of applying the right You may apply the request of your right in written form: - by post, to the address of the operator - by email, to the address of the operator We will register and process each request without undue delay, at the latest within one month. We will inform you within this period about the measures we have taken on the basis of this request. That stated period may be extended by a further two months if necessary, taking into account the complexity of the application and the number of applications. We will inform you about the extension of the period within one month of its submission, together with the justification for the lateness. The notification of the method of processing the application shall be submitted in the same way as the application was submitted, unless you request another method. If the notification contains personal data of a special category, we send the notification exclusively by post, specified as a personal letter. We process your requests free of charge. However, if the request is clearly unfounded or repeated, we may request for its processing: - an appropriate fee taking into account the administrative costs, - refuse to act. Access to personal data In particular, the following providers may have access to personal data processed by the Company: - legal and consulting services (lawyer, auditor); - travel agencies and airlines; - postal and transport services; - sales of our products; - personnel portals; - camera system management; - website administration and hosting; - social networking platforms (Facebook, Instagram); - advertising and PR articles; - marketing services; - mobile operators; - law enforcement authorities; - courts; - public authorities. Protection of personal data The company consistently ensures the protection of personal data. For this purpose, we have taken appropriate technical, organizational and security measures taking into account the risk involved, the nature of the processing, the latest knowledge and the costs of taking such measures. The company protects your personal data against misuse by appropriate and available means. In particular, we store personal data in premises, places, environments or in a system to which access is possible for a limited, predetermined and at all times controlled circle of persons. Once a year, the company evaluates the procedures for handling and processing personal data. We write a brief record of the evaluation, the so-called evaluation report. If any procedures are found to be outdated, unnecessary or unsuccessful, we will take immediate remedial action. The company immediately handles any security incidents involving personal data. In the event that the incident is likely to result in a high risk to your rights and freedoms, we will always inform you and let you know what remedial action we have taken. Each incident is going to be recorded in written form. The Company informs the Personal Data Protection Office of the Slovak Republic about any serious incident. Timeliness of the document This document is timely by 1 February 2022. Its validity and timeliness is reviewed at least once a year.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 22.2 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 57.3 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1
OPĆA POLITIKA O ZAŠTITI OSOBNIH PODATAKA - Općenito Opća politika zaštite osobnih podataka opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima od strane GAJETA d.o.o. Cankareva 6, 10000 Zagreb, OIB: 38448070359 (u daljnjem tekstu Voditelj obrade) te osigurava adekvatnu razinu zaštite osobnih podataka u skladu s Općom uredbom o zaštiti podataka ( Uredba EU 2016/679 ) i Zakonom o provedbi Opće uredbe o zaštiti podataka ( NN 42/2018 ). Cilj jest uspostaviti primjerene procese zaštite i upravljanja osobnim podacima ispitanika, a primjenjuje se na sve obrade osobnih podataka, osim u slučaju gdje se obrađuju anonimizirani podaci ili su obrade takve prirode da se radi o statističkim analizama iz kojih nije moguće identificirati pojedinca. Pojmovi * osobni podaci - su svi podaci koji se odnose na pojedinca (ispitanika) čiji je identitet utvrđen ili se može utvrditi Pojedinac čiji se identitet može utvrditi jest osoba koje se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. * obrada podataka - svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodna, izmjena, pronalaženje, vršenje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. * izrada profila - svaki oblik automatizirane obrade i upotrebe osobnih podataka radi ocjene određenih osobnih aspekata povezanih s pojedincem radi analize ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, lokacijom, kretanjem tog pojedinca * voditelj obrade - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka, kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice * izvršitelj obrade - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje podatke u ime voditelja obrade * primatelj - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome da li je on treća strana * treća strana - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka koji se na njega odnose * privola - svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose * povreda osobnih podataka - kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani * nadzorno tijelo - u Republici Hrvatskoj - Agencija za zaštitu osobnih podataka * usluga informacijskog društva - usluga definirana čl. 1 st. 1 točkom 2 Direktive 2015/1535 Europskog parlamenta i Vijeća - svaka usluga informacijskog društva, to jest svaka usluga koja se obično pruža uz naknadu, na daljinu, elektroničkim sredstvima te na osobni zahtjev primatelja usluga - Načela obrade podataka Načela obrade podataka su osnovna pravila kojih se pridržavamo prilikom obrade osobnih podataka ispitanika, a to su: * zakonitost i poštenost - obrađujemo osobne podatke ispitanika sukladno važećim zakonima i poštujući sva prava ispitanika * transparentnost - pružamo ispitanicima sve potrebne informacije te na zahtjev osiguravamo uvid u njihove osobne podatke koje obrađujemo. Ispitanik će ujedno biti, prije samog prikupljanja osobnih podataka, upoznat sa svrhom obrade i svojim pravima * ograničenje svrhe - osobne podatke prikupljamo u posebne, jasne i zakonite svrhe te iste ne obrađujemo u svrhe za koje privola nije dana, osim za obrade koje su uvjetovane zakonom ili su neophodne za kvalitetnu isporuku usluge ili dostave * ograničenje pohrane - osobne podatke ispitanika čuvamo u obliku koji omogućava identifikaciju ispitanika samo onoliko dugo koliko je to potrebno u svrhu ili svrhe radi kojih se osobni podaci obrađuju. Mi možemo pohraniti osobne podatke na duži vremenski period, ukoliko nam to nalaže posebni zakonski propis ili legitimni interes ( npr. sudski spor) * smanjenje količine podataka - osobne podatke obrađujemo na način da su primjereni, relevantni i ograničeni u odnosu na svrhu ili svrhe za koje se obrađuju. * točnost - osobni podaci koje obrađujemo moraju biti točni i po potrebi ažurirani * cjelovitost i pouzdanost - osobne podatke obrađujemo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja, primjenom odgovarajućih tehničkih i organizacijskih mjera. - Zakonitost obrade Obrada osobnih podataka je zakonita samo ako je ispunjen jedan od niže navedenih uvjeta: * ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više svrha * obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora * obrada je nužna radi poštovanja pravnih obveza voditelja obrade * obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtjevaju zaštitu obrade osobnih podataka, osobito ako je ispitanik dijete. Pod legitimnim interesom smatrane su obrade koje služe npr. da bi se unaprijedio i modernizirao proces razvoja proizvoda i usluga, ponudili proizvodi i usluge koje bi ispitaniku olakšali poslovanje sa voditeljem obrade ili npr. u svrhu sudskih sporova * obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe * obrada je nužna za izvršavanje zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade - Prava ispitanika U trenutku prikupljanja podataka ispitaniku ćemo pružiti sljedeće informacije: identitet i kontakt podatke voditelja obrade, svrhe obrade radi kojih se prikupljaju osobni podaci, pravnu osnovu za obradu, legitimne interese, primatelje ili kategorije primatelja osobnih podataka, ukoliko isti postoje, namjeru prijenosa osobnih podataka trećim zemljama, ukoliko ista postoji, razdoblje pohrane podataka ili kriterije koji definiraju to razdoblje, sva prava ispitanika, potencijalno postojanje automatiziranog donošenja odluka što podrazumijeva i izradu profila (smislene informacije o kojoj logici obrade je riječ, potencijalnim posljedicama i važnosti same obrade za ispitanika). U slučaju da se osobni podaci ne prikupljanju od ispitanika, navodimo i izvor osobnih podataka. * pravo na pristup - ispitanik ima pravo dobiti potvrdu obrađuju li se njegovi osobni podaci te ako se takvi podaci obrađuju, pristup osobnim podacima i svrsi obrade, * pravo na ispravak - ispitanik ima pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se odnose na njega. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalima i davanjem dodatne izjave. * pravo na brisanje ("pravo na zaborav")- ispitanik ima pravo ishoditi brisanje osobnih podataka koji se na njega odnose, a mi imamo obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta: - osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni - ispitanik povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu, ispitanik uloži prigovor na obradu, a legitimni razlozi za realizaciju prava na brisanje su veći od legitimnog interesa nas kao voditelja obrade za obradu i/ili čuvanje podataka - osobni podaci su nezakonito obrađeni - osobni podaci moraju se brisati radi poštovanja pravne obveze propisane pravom Unije ili pravom Republike Hrvatske - osobni podaci su prikupljeni u vezi s ponudom usluge informacijskog društva izravno djetetu ispod dobne granice od 16 godina * pravo na ograničenje obrade - ispitanik ima pravo od nas tražiti ograničenje obrade osobnih podataka u slučaju da se osporava njihova točnost, kada je obrada nezakonita ( a ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe), te u slučaju kada je ispitanik uložio prigovor na obradu osobnih podataka očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika * pravo na prijenos podataka - ispitanik ima pravo zaprimiti svoje osobne podatke koji se na njega odnose, a koje nam je dao temeljem svoje privole, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo tražiti prijenos tih podataka drugom voditelju obrade, ukoliko je tehnički izvedivo. * pravo na prigovor - ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega. Mi u takvoj situaciji više ne smijemo obrađivati osobne podatke, osim ako dokažemo da postoje legitimni razlozi za daljnju obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Nadalje, ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega, što uključuje i izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Dodatno, ispitanik ima pravo zatražiti da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi učinke na njega ili na sličan način značajno na njega utječu, osim ako je ta odluka: - dopuštena zakonom - potrebna za izvršavanje odluka između ispitanika i voditelja obrade - temeljena na izričitoj privoli ispitanika Ispitanik svoja prava može ostvariti u svakom trenutku na način da nas kontaktira na: GAJETA d.o.o. Cankareva 6, 10000 Zagreb, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. Ispitaniku će biti pružene informacije o poduzetim radnjama najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva. Ukoliko je obrada zahtjeva složena ili se radi o velikom broju zahtjeva, taj rok se može produžiti za još dva mjeseca, ali će u tome slučaju ispitanik biti izvješten o razlozima eventualnog produljenja roka. Također, ukoliko se ne postupi po zahtjevu ispitanika u roku od mjesec dana od primitka zahtjeva, o odluci će ispitanik biti izvješten uz navođenje razloga za takvu odluku te njegovoj mogućnosti podnošenja pritužbe Agenciji za zaštitu osobnih podataka, Martićeva 14, 10000 Zagreb. U slučaju da su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihovog učestalog ponavljanja, možemo naplatiti razumnu naknadu na temelju administrativnih troškova ili odbiti postupati po zahtjevu ispitanika. - Sigurnost i obveze U nekim poslovnim procesima se pojavljujemo kao voditelji obrade, u tome slučaju samostalno određujemo svrhu i način obrade osobnih podataka, međutim, u nekim poslovnim procesima smo u ulozi izvršitelja obrade, u kojem situacijama obrađujemo osobne podatke u ime voditelja obrade. U skladu s time kontinuirano provodimo odgovarajuće tehničke i organizacijske mjere zaštite kako bi zaštitili osobne podatke ispitanika, u kojoj god da se ulozi nalazimo. Osobne podatke čuvamo u skladu sa našim integriranim standardima sigurnosti, a gdje je to primjenjivo, koristimo kriptografske metode zaštite podataka te unapređujemo sigurnosne mjere u svrhu sprječavanja povrede osobnih podataka ispitanika. Ne dopuštamo neovlašteno prikupljanje, obradu ili korištenje osobnih podataka te primjenjujemo pravilo ograničavanja pristupa podacima samo na one podatke koji su potrebni za obavljanje pojedinih poslovnih zadataka, sukladno našim internim odlukama. Osobne podatke štitimo od neovlaštenog pristupa, korištenja, izmjene te gubitka neovisno od toga da li su isti pohranjeni u papirnatom ili elektroničkom obliku. - Povreda osobnih podataka U slučaju da dođe do povrede osobnih podataka, svi naši radnici imaju dužnost obavijestiti odgovorne osobe o povredi bez odgode, a mi kao voditelji obrade smo dužni, bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvijestiti nadzorno tijelo odnosno Agenciju za zaštitu osobnih podataka. U slučaju da se nalazimo u ulozi izvršitelja obrade, o povredi obavještavamo u tome slučaju voditelja obrade podataka. Ukoliko je riječ o povredi osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, o povredi ćemo obavijestiti i ispitanika, osim ako: - su poduzete odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke obuhvaćene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo osobi koja im nije ovlaštena pristupiti, kao što je enkripcija - su poduzete naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika - bi se time zahtijevao nerazmjeran napor, u kojem slučaju mora postojati javna obavijest ili slična mjera kojom se ispitanici obavještavaju na jednako djelotvoran način Ispitanik ima pravo podnijeti pritužbu nadzornom tijeku - Agenciji za zaštitu osobnih podataka u slučaju - povrede njegovih osobnih podatka ili - ako drži da se njegova prava grubo krše sukladno Općom uredbom o zaštiti osobnih podataka - Završne odredbe Ova Opća politika stupa na snagu danom donošenja, a dostupna je u poslovnim prostorijama na oglasnoj ploči GAJETA d.o.o. Zagreb, 25.05.2018. godine GAJETA d.o.o. kojeg zastupa direktor Jasminka Jović