http___marina-agana.hr_dokumenti_1.xml
1.1 1.2 2.1 3.1 3.2 3.3 3.4 4.1 5.1 5.2 5.3 5.4 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 16.1 17.1 17.2 17.3 18.1 19.1 20.1 20.2 21.1 22.1 23.1 23.2 23.3 24.1 25.1 26.1 26.2 27.1 27.2 28.1 28.2 29.1 29.2 30.1 31.1 31.2 32.1 32.2 32.3 33.1 33.2 34.1 34.2 35.1 36.1 37.1 38.1 39.1 40.1 41.1 41.2 41.3 42.1 43.1 44.1 45.1 45.2 45.3 46.1 46.2 47.1 48.1 49.1 50.1 51.1 52.1 52.2 52.3 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 70.2 71.1 72.1 73.1 74.1 75.1 76.1 76.2 77.1 78.1 79.1 80.1 81.1 82.1 82.2 83.1
Privacy Policy UseCrypt USA Corp. Download PDF Introduction The protection of personal data has always been prioritized by UseCrypt S. A (hereinafter: “UC”). Our goal was and still is to promote and provide the data privacy, including personal data. Therefore, we not only meet the provisions of the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), but we also meet your expectations and inform you about the legal grounds for personal data collection, processing, and about the rights you are entitled to as well. Basic information Personal data means any information relating to an identified or identifiable natural person (‘data subject’). Processing means any operation or set of operations which is performed on personal data or on sets of personal data. Controller of personal data is any body which processes personal data. Processing means e.g collection, alteration, transmission and disclosure of personal data. There is no doubt, that the GPDR treats personal data very widely and comprehensively. UC as the personal data controller UC processes personal data to deliver efficient services in accordance with your expectations. In case you give separate and voluntary consent, UC will process your personal data in order to present information about events and news in the field of data and privacy protection, as well as about the goods and services offered by UC, including promotions. UC processes your personal data ensuring their security through the use of appropriate organizational and technical measures. UC ensures that your personal data will be subject to access control within UC, as well as within transmission to third parties, according to the purposes of the processing. Full data of UC: UseCrypt S.A. with its headquarters in Warsaw, ul. Świeradowska 47, 02 - 662 Warsaw, entered in the Register of Entrepreneurs of the National Court Register maintained by the District Court for the capital city of Warsaw, 12th Economic Department under the number 0000577049, share capital PLN 229,400.00 (paid in full), Tax ID: 5272745461. Functioning of the privacy policy The document is applicable in situations where UC is the controller of personal data, what means that it processes personal data obtained from natural persons, including users of services offered by the company. The privacy policy covers situations in which the UC processes personal data obtained directly from the data subject or personal data obtained through delegation. In the case of a separate agreement between UC and the natural person or the person entrusting data (personal data processing agreement), the provisions contained in this agreement take precedence over the provisions of the privacy policy. UC ensures the fulfillment of notification obligations in accordance with art. 13 and art. 14 of the GDPR. The purposes and grounds for the processing UC processes data to provide you with services at the highest level, at the minimum extent of personal data processing. In order to provide the UseCrypt Safe service and support in usage, we process the following data, which may be considered as personal data: first name (names) and surname (s), e-mail addresses and telephone numbers of the users of UseCrypt Safe services. These data are processed particularly for the following purposes: • personalization (assignment) of the user account of the UseCrypt Safe service within this service and enabling its use in accordance with the functionalities; •verification of a natural person and assigning one to the account in the UseCrypt Safe service in case of the contact of this person or the entrusting party in connection with the need for support in service usage. In order to provide the UseCrypt Messenger service and support in the usage of service, we process data that may be considered as personal data, i.e. a telephone number. Temporarily, due to the functionality of the UseCrypt Messenger service, we may process data, which may be considered as personal data, i.e., an IP address. These data are processed particularly for the following purposes: •personalization (assignment) of the user account of the UseCrypt Messenger service within this service and enabling its use in accordance with the functionalities; •verification of a natural person and assigning one to the account in the UseCrypt Messenger service in case of the contact of this person or the entrusting party in connection with the need for support in service usage. Data related to the provision of services and ensuring their functionalities are processed due to the fact that they are necessary for the performance of the obligations of UC to you. These data may also be processed in individually justified cases on the basis of the legitimate interest of CU. In order to make settlements related to the provision of services, UC processes the data provided by the users, which are necessary to issue and deliver VAT invoices recording these services. These data may, in particular, include: name and surname // company, place of residence / address of the registered office, tax identification number, bank account number / credit card number. Settlement data are processed as necessary to fulfill the legal obligation incumbent upon UC, which, in particular, results from the Accounting Act. These data may also be processed in individually justified cases on the basis of the legitimate interest of CU. UC, in the case of data processing on the basis of a legitimate interest, each time thoroughly analyzes and balances the interest of UC and, the interest and potential impact on the data subject. The rights of a natural person related to personal data protection regulations are also analyzed. For marketing purposes, on the basis of separate and voluntary consent, UC will process your personal data in order to present information about events and news in the field of data and privacy protection, as well as about the goods and services offered by UC, including goods and services promotions. Data related to the marketing purpose are processed on the basis of the explicit and voluntary consent of a natural person who has given his/her consent. Consent can be withdrawn at any time. In addition to the data referred to above, natural persons interested in cooperation with UC or purchasing services, that contact with UP and provide their personal data and contact details in order to obtain information on the offer and services or to conclude a contract, may provide the UC with their personal data such as: name and surname, telephone number, e - mail address. Contact that provides personal data through e-mail or by phone is voluntary. We ask you, in the first forms of contact, not to provide extensive data, including specific data (e.g. on race or ethnic origin, political views, religious or philosophical beliefs, trade union membership, information on physical or mental health, genetic data, biometrics, information on sexual life or sexual orientation and the criminal past). In the case of establishing a contact, depending on its type, UC takes adequate actions related to ensuring compliance of personal data processing with the law. In the case of the intention to entrust the processing of personal data, e.g. by a collective entity (company, foundation, association) concluding a contract with UC, regarding users of the service (employees, members of this entity), it follows the conclusion of the data processing contract. We ask you not to provide data before entering into a data processing contract. Data processed by users in UseCrypt Safe UC informs and ensures that, due to the use of the Hybrid Virtual Key Management technology in the encrypted cloud of UseCrypt Safe, does not have any access to the data entered by users in UseCrypt Safe, does not hold knowledge if data are personal data, and does not have any possibility to read them. Data processed by users in UseCrypt Messenger UC informs and ensures that, due to the use of the encryption technology does not have any access to the data entered by users in UseCrypt Messenger, does not hold knowledge if data are personal data, and does not have any possibility to read them. Personal data protection UC, in the scope of personal data protection, ensures the use of appropriate organizational and technical measures. UC ensures the use of measures that verify the control of access to personal data. UC informs that personal data may be made available to third parties on the basis of the data processing contract. UC ensures that personal data entrusted to third parties will be adequately protected. UC ensures the use of technical measures to protect personal data. Extent and time of personal data processing UC processes the minimum amount of personal data which is necessary to achieve purposes related to business activity. UC processes personal data only for the time which is necessary to achieve the purpose and which results from the legal basis of the processing. For example, if UC ceases to provide the services to you, the data relating to the service purposes performance are removed. UC is not able to delete your data if they are necessary for the performance of statutory obligations, e.g. keeping and archiving accounting books. UC never processes personal data for longer period which that which would result form the legal basis for their processing. Therefore: •in the case of processing personal data in order to perform the contract, the processing period lasts until the contract is terminated; •in the case of processing personal data on the basis of consent, the processing period lasts until a natural person withdraws consent; •in the case of processing personal data on the basis of a legitimate interest of the data controller, the processing period lasts until the cessation of the above-mentioned interest (e.g. the limitation period of civil claims) or the moment of opposition of the data subject to further processing - in situations where such an objection is in accordance with the law; •in the case of personal data processing, when it is necessary due to the applicable law, the periods of data processing for this purpose are determined by these provisions. Disclosure personal data to third parties. We transfer personal data to other entities only if such a transfer is permitted by the law. In this case, in the data processing agreement we conclude provisions ensuring the security of personal data at a level that we use ourselves. Recipients of personal data, including those on the basis of data processing agreements, may in particular be: -entities keeping accounting books; -advisers and auditors, including business, legal and financial ones; -entities providing hosting services; -subcontractors; -debt collection companies. In the event that we are obliged to do so by law, we provide personal data to public administration bodies, law enforcement authorities, general and administrative courts as well. However, we transfer only data in necessary extent which is determined on the basis of the transfer purpose. Rights of natural persons. UC ensures natural persons with the performance of their rights relating to personal data. UC ensures the right, according to GDPR provisions, to: •access to personal data; •change and complete personal data; •remove personal data; •limit the processing of personal data; •object to the processing personal data •transfer personal data; , which are processed by the controller. The rights shall be exercised by delivery of a relevant request in writing to the address of the registered office of UC, i.e.: ul. Świeradowska 47, 02 - 662 Warsaw, or by e-mail to the following address: rodo@usecrypt.com. Due to the fact that the exercise of the above-mentioned rights may be, according to mandatory provisions, subject to additional conditions or in certain circumstances, we encourage you to contact us by e-mail to the following address: rodo@usecrypt.com in order to determine the best way and scope of exercising rights which are entitled to you, so that the goals you intend to achieve are efficiently and comprehensively met. UC stipulates that if the user’s right to remove the data will prevent the provision of the service, which the user acquired for a fee and for a definite period of time, UC may refuse, due to data’s necessity for the purposes for which they were collected or processed in a different way, or may cease to provide the service due to the fault of the user, which will not affect the obligation to pay remuneration for the service. We are also at your disposal in person at the registered office of UC at the abovementioned address or at the telephone number +48 22 213 96 44. We stipulate that the exercise of rights may follow a positive verification of the identity of the person applying for the action, which also constitutes an element of protection of your interests. All requests, application forms, and complaints will be considered and you will receive a reply without undue delay. Persons whose personal data are processed by UC may also file a complaint to the President of the Office for Personal Data Protection (formerly: Inspector General for Personal Data Protection), ul. Stawki 2, 00-193 Warsaw. Validation and changes This document is effective from May 25, 2018. UC ensures a regular review of this document and changes, in order to ensure compliance with the law and the most efficient performance of your rights. Changes to the document will take place by replacing the current version with a new version of the document on the website www.usecrypt.com/privacy. The document is a general outline of the rules introduced by UC as part of the protection of personal data. The document is prepared in order to ensure the transparency of data processing by UC. UC provides additional information by the forms of contact indicated in the document. The last update of this document took place on April 16th, 2020.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 19.2 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 43.2 44.1 45.1 46.1 46.2 46.3 47.1 47.2 47.3 47.4 48.1 48.2 49.1 49.2 50.1 51.1 51.2 51.3 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 64.2 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 83.2 83.3 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 101.2 102.1 103.1 104.1 105.1 105.2 106.1 106.2 107.1 108.1 109.1 109.2 109.3 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 141.2 141.3 141.4 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1
OPĆI UVJETI KORIŠTENJA VEZA za smještaj plovila u marini Agana - Čuvati plovilo u marini i vršiti nadzor nad konopima za privez plovila i to 24 sata dnevno, - Osigurati parkirna mjesta za najmanje 10% od ukupnog broja vezova u marini, ne računajući vezove plovila charter tvrtki koje posluju unutar marine. OBVEZE KORISNIKA VEZA - Kod zaključenja Ugovora o korištenju veza predati JSA kopiju registracije plovila, vinjete (za strana plovila) i kopiju važeće police osiguranja, odnosno iste predati na recepciji svaki put kada plovilo ostavlja u marini Agana. - Za plovila koja se nalaze u postupku carinskog skladištenja, odnosno privremenog uvoza, obvezno predati isprave iz kojih je vidljivo kada je plovilo ušlo u RH (kopnenim ili morskim putem), ne starije od 18 mjeseci, odnosno obavijestiti JSA o namjeri izlaska iz RH, te pravovremeno ispunjavati svoje obveze sukladno carinskim propisima RH. - EU rezidenti su obvezni uvijek na plovilu imati dokaze da je za navedeno plovilo plaćena carina (T2L) i/ili PDV u nekoj od država članica EU, odnosno da plovilo ima status robe Zajednice. - KORISNIK VEZA se obvezuje poštivati sve odredbe, i svojim potpisom na Ugovoru o vezu daje izjavu da je suglasan sa svim odredbama koje su propisane u ovim OPĆIM UVJETIMA, Pravilniku o redu u luci nautičkog turizma – Marini „Agana“ i Ugovoru o vezu. U slučaju nepridržavanja istih, JSA ima pravo otkazati KORISNIKU VEZA pravo na korištenje veza. - KORISNIK VEZA se obvezuje za vrijeme boravka u marini Agana čuvati i održavati plovilo i opremu plovila, postupajući sa primjerenom pažnjom, a za slučaj propusta dužne pažnje, JSA je ovlaštena poduzeti sve mjere i radnje u okviru svojih ovlaštenja u svrhu očuvanja imovine i sprječavanja nastanka štete, a za tako obavljene radnje za nužne i korisne troškove obavljanja istih teretiti KORISNIKA VEZA. - KORISNIK VEZA se obvezuje svu pokretnu opremu plovila posebno navesti u inventarnoj listi, te istu čuvati zaključanu u zatvorenom prostoru plovila, a svaku izmjenu opreme navedene u inventarnoj listi pisanim putem prijaviti JSA i zatražiti izmjenu popisa. - KORISNIK VEZA se obvezuje ključeve plovila po napuštanju istoga redovito predati na recepciju marine Agana, a u slučaju da istu obvezu ne izvrši, za plovilo za koje ključevi nisu na recepciji, JSA nije odgovorna za bilo kakvu štetu nastalu na plovilu. - KORISNIK VEZA se obvezuje pridržavati važećih zakona i propisa u pogledu boravka i plovidbe u granicama obalnog mora Republike Hrvatske. - KORISNIK VEZA se obvezuje JSA najaviti svako isplovljavanje, bilo osobnim dolaskom na recepciju, slanjem obavijesti na službeni e-mail recepcije, telefonskim putem ili putem VHF kanala 17. - KORISNIK VEZA se obvezuje prije svakog napuštanja plovila isključiti sve električne kabele i vodovodne priključke, a za slučaj utvrđenog propusta izvršenja te obveze, osoblje JSA može isključiti priključke bez prethodne obavijesti i traženja suglasnosti KORISNIKA VEZA. - KORISNIK VEZA se obvezuje za vrijeme boravka u marini Agana opremiti plovilo propisanim sredstvima zaštite od požara koja će efikasno djelovati na samom plovilu, s time da JSA zadržava pravo svojom odlukom propisati i dodatna protupožarna sredstva ukoliko procjena opasnosti dade rezultat da postojeća sredstva zaštite ne bi bila dovoljna za efikasnu zaštitu plovila od požara. - KORISNIK VEZA obvezuje se na plovilu istaknuti i održavati vidljivu oznaku imena plovila ili registarske oznake plovila, a za slučaj propusta izvršenja te obveze od strane KORISNIKA VEZA, JSA je ovlaštena postaviti odgovarajuće oznake na trošak KORISNIKA VEZA. - KORISNIK VEZA obvezuje se plovilo zaštititi od atmosferilija adekvatnom opremom uključujući i kvalitetnu ceradu, a JSA je ovlaštena za slučaj uočavanja nedostataka na toj opremi koji mogu dovesti do štete na plovilu, otkloniti je na račun KORISNIKA VEZA bez prethodne obavijesti. - KORISNIK VEZA je posebno obvezan nadoknaditi svu štetu nastalu na drugim plovilima, automobilima i opremi trećih osoba prouzročenu propustom izvršavanja obveza KORISNIKA VEZA propisanih ovim OPĆIM UVJETIMA, kao i onih koji su s istima u svezi, a takvu štetu dužni su nadoknaditi kako KORISNIK VEZA, tako i vlasnik plovila, njegov opunomoćenik i posada plovila ili svaka treća osoba koja svoje pravo korištenja plovila izvodi iz prava KORISNIKA VEZA, a koja šteta bi nastala kao posljedica propusta održavanja plovila, vezova, ili opreme na istome. - KORISNIK VEZA posebno se obvezuje privez plovila izvesti stručno i pravilno, a obvezuje se kod priveza i odveza postupati prema zahtjevu i uputama osoblja JSA. JSA pridržava pravo plovilo koje nije privezano, ili je privezano nestručno ili nepravilno, privezati na trošak KORISNIKA VEZA. - KORISNIK VEZA se posebno obvezuje prilikom korištenja usluge travel lifta JSA upozoriti na opremu na podvodnom dijelu plovila i dati točne podatke o naravi i položaju iste u svrhu izbjegavanja nastanka štete, kao i podatke o točnoj poziciji hvatišta za brage na svom plovilu. JSA nije odgovorna za bilo koju štetu nastalu prilikom korištenja travel lifta, a koja je nastala davanjem netočnih informacija od strane KORISNIKA VEZA. - KORISNIK VEZA je dužan izvijestiti JSA i o svim ostalim okolnostima od značaja za plovilo i njegovog boravaka u marini Agana. - uplatom na račun otvoren u poslovnoj banci Raiffeisen bank, Petrinjska 59, 10 000 Zagreb, IBAN: HR9324840081104699762, SWIFT: RZBHHR2X, ili - na recepciji marine Agana u gotovini ili karticom. - štete na plovilu proizašle kao posljedica zlonamjernog postupka ili grube nemarnosti vlasnika ili korisnika, posade ili drugih osoba na plovilu, - štete proizašle zbog neodržavanja, zapuštenosti ili dotrajalosti plovila ili opreme, - štete kao posljedica skrivene mane na plovilu, - štete nastale od glodavaca, - štete iz naslova gubitka vremena, zarade, zakašnjenja, korištenja godišnjih odmora i sl., - štete na opremi ili nestanak opreme koja nije na popisu inventara, - štete na opremi ili nestanak iste koja je na popisu inventara, a nije bila u zatvorenom prostoru pod ključem ili je nestala bez obijanja, te u slučaju da nestanak iste KORISNIK VEZA nije prijavio nadležnoj policijskoj upravi, - štete proizašle zbog nestručno izvedene ili dotrajale elektro, plinske ili vodovodne instalacije na plovilu, odnosno od priključaka na gatu do plovila, - štete proizašle zbog nepridržavanja stavaka ovih OPĆIH UVJETA i Pravilnika o redu u luci nautičkog turizma – marini „Agana“, - štete proizašle iz nepridržavanja carinskih, lučkih i drugih upravnih propisa, - štete uslijed zamrzavanja, - nestanak bokobrana, sidra, konopa, propelera, gumenjaka, pomoćnih motora i druge opreme koju vlasnik plovila učini dostupnom trećim osobama tako da one bez obijanja, provaljivanja ili drugog oblika nasilnog ulaska u zatvorene dijelove plovila, mogu do njih doći, - štete na svim tehničkim instrumentima i aparatima na plovilu, - štete na plovilu nastale kao posljedica oštećenja od strane drugog broda, - štete koje prouzroče treće osobe svojom radnjom ili propustom, uključujući i štete za koje se odgovara po objektivnoj odgovornost, - štete nastale uslijed štetnih emisija iz zraka ili mora, prirodnog porijekla ili prouzročene činjenjem, nečinjenjem ili propustom treće osobe. - a) ako jedna ugovorna strane ne poštuje ili ne ispunjava bitne obveze ovih OPĆIH UVJETA, kao što su pravo korištenja veza i pravovremeno plaćanje, - b) ako uslijed više sile dođe do nemogućnosti ispunjenja neke od bitnih obveza po OPĆIM UVJETIMA u trajanju od godine dana neprekidno, - c) u slučaju propasti (potpunog uništenja) veza uslijed više sile ili za slučaj da JSA odlukama nadležnih tijela bude onemogućeno obavljanje djelatnosti. OPĆA POLITIKA ZAŠTITE OSOBNIH PODATAKA Jahting Sport Agana d.o.o. ( u daljnjem tekstu: JSA) - UVOD Ovom se Općom politikom definiraju pravila koja se primjenjuju na zaštitu svih osobnih podataka koji se odnose na fizičke osobe, a do kojih JSA kao Voditelj obrade dolazi tijekom svog redovnog poslovanja. JSA poštuje privatnost pojedinaca i čini sve kako bi njihovi osobni podaci bili zaštićeni. Prikupljanje i pohranjivanje informacija u JSA bazu podataka vrši se u skladu s Uredbom Europske unije 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Službeni list Europske unije, L119, 04. svibnja 2016. (u daljnjem tekstu: Uredba). „Osobni podaci“ su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, izravno (npr. imenom) ili neizravno (npr. brojem telefona) kao fizička osoba. Prije dostave osobnih podataka, predlažemo da pažljivo pročitate ovaj dokument u kojemu su opisana pravila i smjernice za zaštitu privatnosti klijenata. Osobni podaci koje JSA prikuplja i obrađuje smatraju se povjerljivom informacijskom imovinom koja je istom ustupljena od strane njihovih vlasnika. Ovim se podacima pristupa s posebnom pažnjom, a koristiti se smiju isključivu u skladu sa svrhom u koju su prikupljeni. JSA je Društvo čiji predmet poslovanja čini pružanje usluga nautičkog turizma u Republici Hrvatskoj. Težište obrade osobnih podataka, osim onih koji se odnose na radnike i poslovne partnere, pretežito je na obradi osobnih podataka klijenata - korisnika usluga. Prilikom obrade osobnih podataka, JSA na prvo mjesto stavlja zaštitu tih podataka i to u svim svojim poslovnim procesima. Ova se politika primjenjuje u cijelom sustavu JSA, na sve obrade u kojima se koriste osobni podaci pojedinaca, a s kojima dolazi u doticaj uslijed obavljanja registrirane djelatnosti. - NAČELA OBRADE OSOBNIH PODATAKA Prikupljanje osobnih podataka smije se provoditi isključivo u skladu sa zakonskim propisima i etičkim načelima. U skladu s Člankom 5. Uredbe načela obrade osobnih podataka su: - Zakonitost, poštenje, transparentnost Obrada je zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega: - Ispitanik je dao privolu za obradu osobnih podataka - Obrada je nužna za izvršavanje ugovora - Obrada je nužna radi poštovanja pravnih obveza - Obrada je nužna kako bi se zaštitili ključni interesi ispitanika - Obrada je nužna za izvršavanje zadaće od javnog interesa - Obrada je nužna za potrebe legitimnih interesa JSA Načelo poštenja i transparentnosti nalaže da ispitanik bude informiran na jasan, jednostavan i razumljiv način te o načinu kako se osobni podaci prikupljaju, upotrebljavaju, daju na uvid i do koje se mjere ti podaci obrađuju. - Ograničavanje svrhe Prikupljanje osobnih podataka od pojedinaca ograničava se isključivo u svrhu ispunjenja obveza preuzetih ugovornim odnosom, u svrhu ispunjenja zakonskih obveza ili za ono što je nužno za svrhe u koje se podaci obrađuju. - Smanjenje količine podataka Prilikom prikupljanja podataka od pojedinaca osigurava se prikupljanje samo onih osobnih podataka koji su neophodni kako bi se ispunila svrha pojedine obrade. JSA prikuplja i pohranjuje osobne podatke isključivo u mjeri u kojoj je to potrebno za pružanje konkretne usluge. - Ažurnost i točnost U postupku obrade osobni podaci moraju biti točni i moraju se pravovremeno ažurirati. - Ograničenje pohrane Čuvanje i pohrana osobnih podataka u obliku koji omogućuje identifikaciju pojedinaca dozvoljeno je samo toliko vremena koliko je potrebno za ispunjenje svrhe obrade, u skladu s zakonskim odredbama, internim aktima i rokovima čuvanja podataka. - Cjelovitost i povjerljivost Svi podaci se obrađuju na način koji uključuje zaštitu od neovlaštene ili nezakonite obrade te zaštitu od slučajnog gubitka, uništenja ili oštećenja. - Pouzdanost JSA će se prilikom obrade osobnih podataka pridržavati svih navedenih načela i ako je u mogućnosti dokazati svoju usklađenost i postupanje u skladu s načelima. - OBRAĐIVANJE OSOBNIH PODATAKA Provođenje obrade podrazumijeva obrađivanje osobnih podataka iz sljedećih kategorija: - Osobni podaci zaposlenika Ime i prezime, JMBG, osobni identifikacijski broj (OIB), datum i godina rođenja, ime oca ili majke, prebivalište i adresa, kontakt podaci, mjesto rođenja, broj zdravstvenog osiguranja, broj MIO osiguranja, osiguranje MIO II, vrsta radnog odnosa (određeno, neodređeno, ugovor o djelu), radno mjesto, stručna sprema, zvanje ispitanika, broj bankovnog računa, radni staž prije poslodavca, datum zasnivanja radnog odnosa, datum i razlog raskida prethodnog radnog odnosa, radno vrijeme zaposlenika, razlog prestanka radnog odnosa. - Osobni podaci kupaca Ime i prezime, adresa, osobni identifikacijski broj (OIB), PDV identifikacijski broj, datum i godina rođenja, spol, podaci za kontakt te ostali podaci koje kupac navede, a želi da ostanu tajni. - Osobni podaci poslovnih partnera Ime i prezime, adresa, osobni identifikacijski broj (OIB), PDV identifikacijski broj, datum i godina rođenja, spol, podaci za kontakt, podaci za objavu na Web stranicu te ostali podaci koje kupac navede, a želi da ostanu tajni. - PRAVA ISPITANIKA - Pravo na transparentnost JSA je dužna ispitaniku pružiti sve informacije u sažetom, jasnom, razumljivom i lako dostupnom obliku, koje se odnose na identitet JSA, svrhu obrade i pravnu osnovu za istu. JSA mora ispitanika u roku od mjesec dana od zaprimanja zahtjeva obavijestiti o radnjama koje je poduzeo prema njegovom zahtjevu. Ako JSA ne postupi prema zahtjevu, ispitanik ima pravo dobiti informaciju o razlozima ne postupanja prema zahtjevu te ga JSA mora uputiti na mogućnost podnošenja pritužbe Agenciji za zaštitu osobnih podataka. - Pravo na pristup Ispitanik ima pravo od JSA zahtijevati izdavanje potvrde o svrsi obrade, a JSA ga treba informirati o pravu na eventualni ispravak i brisanje podataka. - Pravo na ispravak Ispitanik ima pravo ishoditi od JSA ispravak netočnih osobnih podataka. - Pravo na zaborav Ispitanik ima pravo zahtijevati brisanje u sljedećim slučajevima: - Osobni podaci nisu više nužni za svrhu radi koje su prikupljeni - Ispitanik povuče privolu - Ispitanik uloži prigovor na obradu, a JSA nije dokazao da postoji svrha za tu obradu - Podaci su nezakonito obrađeni - Obveza brisanja određena pravom EU ili RH - U slučaju neposrednog ili posrednog internetskog prikupljanja - Pravo na ograničenost obrade Ispitanik ima pravo od JSA zatražiti ograničenje obrade podataka ako osporava točnost podataka, obrada je nezakonita, ali ispitanik ne traži brisanje nego ograničenje uporabe, podaci više nisu potrebni JSA, ali su ispitaniku potrebni radi pravnog postupka i kada ispitanik uloži prigovor na obradu, a JSA nije dokazao da postoji svrha za tu obradu. - Pravo na prenosivost podataka Ispitanik ima pravo od JSA dobiti podatke u strojno čitljivom obliku (USB, CD, e-pošta) ako se obrada temelji na privoli ili provodi automatiziranim putem. - Pravo na prigovor Ispitanik ima pravo na prigovor na obradu podataka koji se obrađuju na osnovi javnog interesa ili legitimnog interesa. JSA je dužna prekinuti daljnju obradu podataka osim ako ne dokaže da postoji opravdani razlozi za obradu istih. - Pravo protivljenja odluci na temelju profila Ako JSA odluči provoditi profiliranje ispitanika računalnom obradom tada ispitanik ima pravo protivljenja takvoj odluci. - ZAVRŠNA ODREDBA Ako ispitanik smatra da je obrada njegovih osobnih podataka u suprotnosti s Općom uredbom o zaštiti podataka, ima pravo podnijeti prigovor nadležnom nadzornom tijelu. Za područje Republike Hrvatske nadzorno je tijelo Agencija za zaštitu osobnih podataka, sa sjedištem na adresi: Martićeva ulica 14, 10000 Zagreb, Hrvatska, web: http://azop.hr/, tel.: +385 1 4609 000. Sva prava ispitanika propisana odredbama Čl. 12.-24. Uredbe mogu se pisanim putem uputiti poštom na adresu sjedišta JSA ili putem službene e-mail adrese JSA. Ova Opća politika zaštite osobnih podataka stupa na snagu 25.05.2018. PRAVILNIK O ZAŠTITI OSOBNIH PODATAKA Jahting Sport Agana d.o.o., dr. Franje Tuđmana 5, 21222 Marina, OIB: 35407400534 (u daljnjem tekstu : JSA) u skladu s Uredbom Europske unije 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), službeni list Europske unije, L119, 04. svibnja 2016. (u daljnjem tekstu: Uredba) 25. svibnja 2018. godine donosi PRAVILNIK O ZAŠTITI OSOBNIH PODATAKA Članak 1. JSA je prema Uredbi dužna nadzirati prikupljanje, obradu, korištenje i zaštitu svih osobnih podataka. Članak 2. JSA je prema Uredbi dužna uspostaviti i voditi evidencije sljedećih kategorija osobnih podataka: - Osobne podatke zaposlenika - Osobne podatke kupaca - Osobne podatke poslovnih partnera Kategorije osobnih podataka moguće je dodavati, mijenjati i brisati ovisno o potrebama poslovanja. Članak 3. Sustav pohrane osobnih podataka navedene u prethodnom članku ovog Pravilnika pohranjene su na adresi sjedišta JSA: dr. Franje Tuđmana 5, 21222 Marina. Članak 4. Prikupljanje osobnih podataka smije se provoditi isključivo u skladu sa zakonskim propisima i etičkim načelima te se obrađuju na temelju sljedećih zakonitih osnova obrade: - ispitanik je dao privolu za obradu osobnih podataka - obrada je nužna za izvršavanje ugovora - obrada je nužna radi poštovanja pravnih obveza - obrada je nužna kako bi se zaštitili ključni interesi ispitanika - obrada je nužna za izvršavanje zadaće od javnog interesa - obrada je nužna za potrebe legitimnih interesa JSA. Članak 5. Ovisno o kategoriji osobnih podataka, voditelj obrade obrađuje osobne podatke u svrhu ovisno o zakonitoj osnovi obrade, s tim da prikuplja isključivo onu količinu osobnih podataka nužnu za ostvarivanje svrhe obrade osobnih podataka. Voditelj obrade ima obvezu brisati osobne podatke koje obrađuje nakon što prestane nužnost za svrhu obrade ili ih periodički preispitati ako postoji zakonska obveza čuvanja osobnih podataka trajno ili određeno razdoblje u skladu s važećim propisima. Članak 6. Voditelj obrade ima obvezu obrade samo onih osobnih podataka koji su nužni za svaku posebnu svrhu obrade, odnosno podataka koji moraju biti primjereni i relevantni za svrhu. Članak 7. U postupku obrade osobni podaci moraju biti točni i moraju se pravovremeno ažurirati. Članak 8. Voditelj obrade obrađuje osobne podatke na način koji jamči sigurnost osobnih podataka, tako da su zaštićeni od neovlaštenog pristupa, nezakonite obrade, slučajnoga gubitka, uništenja ili oštećenja. Članak 9. Ispitanik će o svakoj obradi osobnih podataka biti informiran kako se osobni podatci koji se odnose na njega: prikupljaju, upotrebljavaju, daju na uvid ili na drugi način obrađuju te do koje se mjere ti osobni podatci obrađuju ili će se obrađivati. Svaka informacija i komunikacija u vezi s obradom osobnih podataka ispitaniku je lako dostupna i razumljiva jer se prilikom informiranja ispitanika služi jasnim i jednostavnim jezikom. Ispitanik je upoznat s identitetom voditelja obrade i svrhama obrade. Voditelj obrade upoznat će ispitanika s rizicima, pravilima, zaštitnim mjerama i pravima u vezi s obradom osobnih podataka i načinom ostvarenja svojih prava u vezi s obradom. Članak 10. Ovaj Pravilnik služi kao opći akt JSA, s tim da Opća politika zaštite osobnih podataka čini sastavni dio ovog Pravilnika. Članak 11. Pravilnik se može mijenjati i dopunjavati na jednak način i prema jednakom postupku u skladu s kojim je donesen. Članak 12. Pravilnik stupa na snagu 25.05.2018 godine i objavljen je na službenoj oglasnoj ploči i na internetskoj stranici JSA. JSA – Jahting Sport Agana d.o.o. Direktor, Sven Delić