http___www.istarskipotrosac.hr__page_id_1941_1.xml
1.1 2.1 2.2 2.3 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1
What information must employers supply to employees about the processing of their personal data under the General Data Protection Regulation (GDPR)? The General Data Protection Regulation (2016/679 EU) (GDPR) requires employers to provide employees (and other data subjects, such as job applicants) with an information notice, also known as a privacy notice or fair processing notice, setting out specified information about the processing of their personal data. The employer must provide this notice when it collects personal data from the employee or uses the personal data for a new purpose. The information that the employer must provide under the GDPR is significantly more detailed than that currently required under the Data Protection Act 1998. Under the GDPR, the employer's privacy notice must include: - the identity and contact details of the employer as the data controller; - the data protection officer's (DPO) contact details (if the organisation has a DPO); - the purposes for which the data will be processed and the legal bases for processing; - where the legal basis for processing is the legitimate interests of the employer or a third party, the legitimate interests relied on; - the recipients, or categories of recipients, of the data, if any; - details of any transfer of the data outside the European Economic Area and the relevant safeguards in place; - the period for which the data will be stored, or if it is not possible to specify the retention period, the criteria used to determine the period; - the data subject's rights to request access to, rectification or erasure of data; to request restriction of processing; or to object to processing; - the right to data portability; - where the legal basis for processing is consent, the right to withdraw consent at any time; - the right to lodge a complaint with the supervisory authority; - whether or not the provision of personal data is a statutory or contractual requirement, and the possible consequences of failure to provide the data; and - the existence of any automated decision-making and profiling, and the consequences for the data subject. Where the data was not obtained directly from the employee, the employer must also state the source from which it was obtained and the categories of personal data to be processed. The GDPR will come into effect on 25 May 2018.
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 7.2 8.1 9.1 10.1 10.2 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1
Udruzi „Društvo za zaštitu potrošača Istre“ (u daljnjem tekstu: Udruga) stalo je do zaštite privatnosti osobnih podataka građana (u daljnjem tekstu: članova) te ovim Pravilima privatnosti članovima koji joj se obraćaju pobliže objašnjava način obrade njihovih osobnih podataka te njihova prava, sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Uredba), propisima koji uređuju zaštitu osobnih podataka i ostalim podzakonskim aktima. Uredba je stupila na snagu dana 25. svibnja 2018. Ovim Pravilima privatnosti Udruga pruža informacije o voditelju obrade podataka, prikupljenim i obrađenim podacima, svrsi i pravnom temelju prikupljanja podataka, primateljima osobnih podataka, razdoblju pohrane, zaštiti osobnih podataka, pravima članova u odnosu na te osobne podatke i o pravu na prigovor. Tko je odgovoran za obradu Vaših osobnih podataka? Za obradu Vaših osobnih podataka odgovorna je, kao voditelj obrade, Udruga „Društvo za zaštitu potrošača Istre“ iz Pule, Keršovanijeva 27 pri kojoj djeluje Savjetovalište za potrošače u Puli. Udruzi se možete obratiti na gore navedenu poštansku adresu, kao i na broj telefona 052/222-512 ili elektroničkom poštom: istarskipotrosac@gmail.com Koje osobne podatke prikupljamo? Prikupljamo i obrađujemo osobne podatke koje nam dajete uz privolu, uslijed Vaših upita za koje tražite besplatan pravni savjet. Pritom davanje Vaših osobnih podataka nije obavezno. Osobni podaci koje Udruga obrađuje su: ime, prezime, mjesto u kojem je Vaše prebivalište ili boravište, broj telefona i/ili adresa elektroničke pošte. Koja je svrha i pravni temelj obrade osobnih podataka? Prema čl. 124. Zakona o zaštiti potrošača, udruge za zaštitu potrošača jedan su od nositelja zaštite potrošača u Republici Hrvatskoj. Pri našoj Udruzi „Društvo za zaštitu potrošača Istre“ djeluje Savjetovalište za potrošače u Puli čiji rad financiraju Ministarstvo gospodarstva, poduzetništva i obrta i Ministarstvo financija. Osobne podatke prikupljamo u svrhu upisivanja u tablicu u kojoj evidentiramo zaprimljene upite potrošača, a tu tablicu potom dostavljamo isključivo Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija. Pravni temelji za takvo prikupljanje su: – Ugovor o dodjeli financijske podrške za povedbu projekta „Savjetovanje potrošača II./2018.“ koji je Udruga sklopila s Ministarstvom gospodarstva, poduzetništva i obrta dana 29. lipnja 2018., – Ugovor o dodjeli financijske podrške za povedbu projekta „Savjetovanje potrošača II./2018.“ koji je Udruga sklopila s Ministarstvom financija dana 29. lipnja 2018. Za prikupljanje Vaših osobnih podataka u svakom pojedinačnom slučaju tražimo Vašu privolu, kao temelj prikupljanja i obrade koja je u tom slučaju zakonita, uz napomenu da niste obvezni dati svoje osobne podatke. Privolu možete u svakom trenutku povući, što ne utječe na zakonitost obrade na temelju privole koja je provedena prije njezinog povlačenja. Tko ima pristup Vašim osobnim podacima te kome ih dostavljamo? Unutar Udruge, pristup Vašim podacima imaju isključivo djelatnici Udruge u svojstvu izvršitelja obrade, radi ispunjenja ugovornih i zakonskih obveza Udruge prema Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija. Izvan Udruge, Vaše osobne podatke dostavljamo isključivo Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija, kao primateljima osobnih podataka. Koliko dugo se Vaši osobni podaci pohranjuju? Osobne podatke trajno pohranjujemo, uz mogućnost da ih u svakom trenu na Vaš zahtjev izmijenimo ili, uslijed povlačenja privole, trajno obrišemo, bez nepotrebnog odgađanja. Kako štitimo Vaše osobne podatke? Udruga provodi ove mjere zaštite Vaših osobnih podataka: – uspostava tehničkih i organizacijskih mjera za omogućavanje učinkovite primjene načela zaštite podataka i odgovarajuće razine sigurnosti, – uspostava tehničkih i organizacijskih mjera za osiguravanje da budu obrađeni samo osobni podaci koji su nužni za svaku posebnu vrstu obrade te da se osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinaca. Koja su Vaša prava? Kao ispitanici u smislu Uredbe, imate sljedeća prava: – pravo na pristup informacijama o voditelju obrade, svrsi i pravnoj osnovi obrade, primateljima Vaših osobnih podataka, razdoblju pohrane, pristupu, ispravku i brisanju osobnih podataka, podnošenju prigovora, povlačenju privole, – pravo tražiti potvrdu obrađujemo li Vaše osobne podatke, kao i pristup vašim osobnim podacima koje obrađujemo, – pravo na ispravak ili nadopunu Vaših osobnih podataka – pravo na brisanje Vaših osobnih podataka ukoliko: 1) više nisu nužni u odnosu na svrhe za koje su prikupljeni ili obrađeni; 2) povučete privolu na kojoj se temelji obrada i ako ne postoji druga osnova za obradu; 3) uložite prigovor na obradu; 4) su podaci nezakonito obrađeni; 5) se podaci moraju brisati radi poštivanja pravne obveze iz prava Unije ili prava države članice kojem Udruga podliježe. – pravo na ograničenje obrade, – pravo na prenosivost podataka, – pravo na prigovor na obradu Vaših osobnih podataka, – pravo na pritužbu Agenciji za zaštitu osobnih podataka vezano uz obradu i zaštitu Vaših osobnih podataka. Upute o pravu na prigovor Imate pravo u svakom trenutku uložiti prigovor na temelju svoje posebne situacije, u vezi obrade osobnih podataka koji se odnose na Vas.