http___www.interijer-mva.hr_politika-privatnosti__1.xml
1.1 1.2 2.1 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 16.2 16.3 17.1 18.1 18.2 19.1 19.2 19.3 20.1 20.2 20.3 21.1 22.1 22.2 22.3 23.1 24.1 25.1 25.2 25.3 25.4 26.1 26.2 26.3 26.4 26.5 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 35.1 36.1 36.2 37.1 38.1 38.2 39.1 39.2 39.3 39.4 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 49.2 49.3 49.4 50.1 50.2 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 71.2 71.3 72.1 73.1 73.2 74.1 75.1 75.2 75.3 76.1 77.1 77.2 77.3 77.4 77.5 78.1 79.1 79.2 80.1 80.2 80.3 81.1 82.1 83.1 84.1 84.2 84.3
Personal Data Processing Principles1. Principles of personal data processing The company SHANTI & Co. s.r.o., with registered office at Zábrdovická 801/11, Brno 615 00, Czech Republic, ID No.: 25549154, registered in the Commercial Register maintained by the Regional Court in Brno, Section C, Insert 32242, hereby establishes the rules to be followed in the processing of personal data in order to ensure the protection of personal data, the right to privacy of the subjects and to prevent the misuse of personal data. The rules for processing personal data set out in this policy correspond to the obligations imposed by Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC - General Data Protection Regulation (hereinafter referred to as "GDPR"). Through this policy, we also inform about the facts and rights that we are required to inform about in accordance with the GDPR, thereby ensuring sufficient transparency and openness in the processing of personal data. This policy sets out the procedures and principles on the basis of which we process personal data and the rules on how we handle the data. If anything is unclear or you would like to enquire about anything relating to your personal data, please use the contact details below. Collection of personal data 2.1 Reasons for collecting personal data We collect and process personal data only when it is necessary for: To perform a contract you have entered into or wish to enter into with us. To provide the service you wish to use. Fulfilling the requirements of the law. Protecting your vital interests. The purposes of our legitimate interests, unless your interests or your fundamental rights and freedoms requiring the protection of personal data take precedence in such case. 2.2 Sending for direct marketing purposes One of our legitimate interests may be to process your personal data for direct marketing purposes - sending you commercial communications. This means that if you have already bought some goods from us or used a service provided by us, we may occasionally send you an offer of similar products that may be of interest to you. However, you can cancel the sending of these commercial communications at any time by using the link contained in the commercial communication sent or by using the contact email below and we will not send you anything after that. 2.3 Consent In other cases, we may only collect and process your personal data with your explicit and free consent. You may withdraw your consent at any time by using the contact details provided in this policy. The specific conditions for the use of your personal data after consent is given are always set out in each individual consent. 2.4 Collection of personal data We do not obtain your personal data from publicly available sources, but always only from you or from third parties who cooperate with us and have obtained personal data from you in accordance with the law and can pass it on to us. In any event, we will always follow this policy and the law when using your personal data, however we obtain it. We may either explicitly request your personal data from you directly or we may obtain it if you register for our services, enter into a contract with us or use a service. Alternatively, you may provide us with your personal information by, for example, completing forms on the Website or by communicating with us by telephone, email, online discussion or otherwise. We also collect some of your personal data automatically with your consent, for example by using cookies when you visit our website. We will always inform you of the specific reason for processing your personal data in each individual case. This information is either stated directly in the contract you enter into, in the terms of service or in this policy. Alternatively, you can ask us about the reasons for processing your personal data at any time using the contact details below. Use of your personal data We use your personal data primarily to provide you with our services, to enable us to enter into the contract you have requested, to fulfil the contract we have entered into, to comply with legal requirements, to notify you of changes to our services, to improve our services or to provide you with a better customer experience. We may also use this information, with your consent, to inform you about other services and products that we or selected third parties offer that may be of interest to you or that you may use. We will always inform you of any other uses of your personal data. Transfer of your personal data to other parties We will not disclose your personal data to anyone except as described in this policy. Your personal data will be accessed by employees of our company who are authorised to handle such personal data. All employees who will have access to your personal data are bound in writing to confidentiality, so your personal data must not be shared anywhere. These employees have also been responsibly selected, have been made aware of the internal data protection rules and have also been properly trained so that they know how to handle your personal data and under what conditions your personal data may be processed. This is to ensure that your personal data is protected in the best possible way. We will then transfer your personal data to certain third parties where necessary. These parties are called processors. Our company is responsible for ensuring that these processors provide appropriate safeguards for the processing of your personal data. We choose all processors responsibly. At the same time, the processors will be contractually obliged to fulfil obligations to protect your personal data, which will contractually ensure that your personal data is adequately protected and minimise the risk of misuse. 4.2 Third parties to whom personal data will be transferred Here are the categories of persons to whom we may transfer your personal data and who may have access to your personal data: If you give us your consent to do so, we may also pass some information to selected third parties to inform you of services and products that we or selected third parties offer that may be of interest to you. We may also share your personal information with other third parties in order to prevent crime and reduce risk, where required by law and where we deem it appropriate, in response to legal process or to protect the rights or property of our company, our partners or you. 4.3 Transfers outside the EU Your personal data is not transferred to countries outside the European Union or to international organisations, except when transferred there for the purpose of better data backup and protection and situations expressly set out in this policy. Automated individual decision-making and profiling When processing your personal data, our company does not carry out any automated individual decision-making or profiling that would have any legal effect on you or otherwise significantly affect you. Should this change, we will inform you immediately. Duration of processing of personal data We only process your personal data for as long as is strictly necessary. If we no longer need your personal data for the purposes of processing, we will delete it without delay. If we process your personal data on the basis of your consent, the processing period is specified in this consent. If we process your personal data as a result of statutory provisions, we process it for the period of time required by law. If the law requires the archiving of certain data, we will archive your personal data for the required period in accordance with the law. Where we process your personal data as a result of the conclusion of a contract or the provision of a service, we will process your personal data for the duration of the performance of that contract or the provision of the service and for 10 years after the contract or the provision of the service has been terminated. However, during this period we will only process your personal data for the purpose of defending any legal claims or legal proceedings. The 10-year period then corresponds to the maximum limitation period for which claims can be successfully brought before a court. In the event that legal or other proceedings are initiated that require your personal data, we will continue to process your personal data throughout the duration of these proceedings, including any enforcement and other follow-up proceedings. Your rights You can contact us at any time to confirm whether we are processing your personal data by using the contact details below. If we are processing your personal data, you have the right to access this information: For what purposes we process your personal data and what categories of personal data we process. Who are the recipients and processors of your personal data. For how long your personal data will be stored and, if this period cannot be determined, the criteria used to determine this period. For which personal data you can request erasure or restriction of processing and object to such processing. Your right to lodge a complaint with a supervisory authority. About the sources of the personal data if it was not obtained from you. Whether there is automated individual decision-making or profiling. If you ask us to do so we will provide you with copies of your personal data that we process. If you request further copies, we may charge a fee for providing them at the cost incurred. If you request in electronic form, copies will be provided to you in electronic form unless you request otherwise. However, we have the right to require you to verify your identity to ensure that this information relating to your personal data does not come into the possession of an unauthorised person. We will endeavour to supply you with this information as soon as possible, depending on the extent of the information you have requested. However, no later than 30 days. 7.2 Right to rectification If you discover that we have inaccurately, incorrectly or incompletely provided any of your personal data, you have the right to have us correct or complete your personal data without undue delay after you have notified us. 7.3 Right to be forgotten - right to erasure You have the right to have us delete your personal data without undue delay if: Your personal data is no longer needed for the purposes for which it was collected. You withdraw your consent. You object to the processing. We have processed your personal data unlawfully. The erasure will fulfil a legal obligation under the law. The personal data was collected in connection with the offer of information society services. However, we will not delete your personal data even for the above reasons if one of the grounds under Article 17(3) GDPR is present. If it is then technically possible and feasible and your personal data has been disclosed or third-party personal data has been transmitted, we will also arrange for the deletion of this personal data. 7.4 Right to restriction of processing You have the right to have us restrict the processing of your personal data if: You tell us that your personal data is inaccurate, while we verify the accuracy of the personal data. We process your personal data unlawfully but you ask us to restrict its use instead of erasing it. We no longer need your personal data but you request it to establish, exercise or defend legal claims. You have objected to the processing while it is being examined to see if it is justified. During the period of restriction of processing, your personal data may only be stored and otherwise processed only with your consent, for the establishment, exercise or defence of legal claims or for reasons of public interest. 7.5 Right to object You have the right to object to the processing of your personal data if we process it for direct marketing purposes. You must send your objection to us in writing or by email as set out below. If you object to processing for direct marketing purposes, we will no longer process your personal data to that extent unless we can demonstrate compelling legitimate grounds for processing which override your interests or rights and freedoms or for the establishment, exercise or defence of legal claims. 7.6 Right to data portability If you ask us to do so, we will transfer your personal data to you in a structured, commonly used format so that you can provide it to another controller. In doing so, where technically feasible, you may want us to transfer your personal data directly to the controller you identify to us. 7.7 Right to lodge a complaint You may at any time lodge a complaint regarding the processing of your personal data or our failure to comply with our obligations under the GDPR with a supervisory authority. The supervisory authority in the Czech Republic is the Office for Personal Data Protection, located at Pplk. Sochor 27, 170 00 Prague 7, www.uoou.cz. Measures in place Our company has put in place personnel, organisational and technical measures to eliminate the various risks to your rights and freedoms and to the protection of your personal data. To this end, we have trained all our employees who come into contact with personal data. Furthermore, all personal data in physical form is secured against unauthorised access. For personal data stored in electronic form, we adhere to security standards and it is also secured against unauthorized access. At the same time, we have carried out a risk analysis to prevent risks and have implemented appropriate measures to reduce the risks as much as possible. Data Protection Coordinator Our company is not obliged to appoint a data protection officer within the meaning of the GDPR and has not appointed one. However, it has appointed a data protection coordinator who is responsible for personal data protection. You can contact the Data Protection Coordinator on any matter relating to your personal data and to exercise your rights. The Data Protection Coordinator is Radek Sádlík, e-mail: gdpr@shanti.cz. Contact details In case of any requests, requirements, comments or uncertainties, you can contact us by e-mail at gdpr@shanti.cz or in writing at our registered office. Conclusion This policy was adopted on 24 May 2018. This policy is subject to change at any time. We will notify you of any changes to this policy on our website.
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 15.1 16.1 17.1 18.1 19.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 45.2 45.3 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 62.2 63.1 64.1 65.1 66.1 67.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 94.2 94.3 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 124.2 125.1 126.1 127.1 128.1 129.1 129.2 130.1 130.2 130.3 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 144.2 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 162.1 163.1 164.1 165.1 165.2 166.1 167.1 168.1 169.1 170.1 171.1 172.1 173.1 174.1 175.1 176.1 177.1 178.1 179.1 180.1 180.2 180.3 181.1 182.1 183.1 184.1 185.1 186.1 187.1 188.1 189.1 190.1 190.2 191.1 192.1 192.2 193.1 194.1 195.1 196.1 197.1 198.1 199.1 200.1 201.1 202.1 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1 212.1 213.1 214.1 215.1 216.1 217.1 217.2 218.1 219.1 220.1 220.2 221.1 221.2 222.1 222.2 223.1 223.2 224.1 225.1 226.1 226.2 227.1 228.1 229.1 230.1 231.1 232.1 233.1 234.1 235.1 236.1 237.1 238.1 239.1 240.1 241.1 242.1 243.1 243.2 243.3 244.1 245.1 246.1 247.1 248.1 249.1 250.1 251.1 252.1 252.2 253.1 254.1 255.1 255.2 256.1 257.1 258.1 258.2 259.1 260.1 261.1 262.1 262.2 263.1 264.1 265.1 266.1 269.1 270.1 271.1 272.1 272.2 273.1 274.1 274.2 275.1 276.1 279.1 280.1 281.1 282.1 283.1 284.1 285.1 286.1 287.1 288.1 289.1 289.2 290.1 291.1 292.1 293.1 294.1
INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c POLITIKA PRIVATNOSTI INTERIJER MVA d.o.o. kao voditelj obrade osobnih podataka brine se za zaštitu Vaših osobnih podataka u skladu sa svim važećim zakonima koji reguliraju zaštitu podataka, osobito u skladu s Općom uredbom o zaštiti osobnih podataka (EU) 2016/679 (”GDPR”), te Zakonom o provedbi Opće uredbe o zaštiti podataka, a Vaše osobne podatke obrađuje samo na temelju pravnih osnova ili ako ste dali svoju suglasnost. U ovoj politici privatnosti objašnjavamo koje podatke (uključujući osobne podatke) obrađujemo, s kime ih dijelimo, koliko ih dugo čuvamo, te koja su Vaša prava vezano uz zaštitu osobnih podataka. Ova politika se odnosi na obradu Vaših osobnih podataka bilo da ste u radnom odnosu sa nama, kupac naših usluga, naš poslovni partner, posjećujete našu web stranicu ili nam šaljete upite o našim uslugama. TKO OBRAĐUJE VAŠE PODATKE INTERIJER MVA d.o.o. (u daljnjem tekstu: mi, Voditelj obrade) kao voditelj obrade Vaših podataka sa sjedištem u: Vrbice 15 c 10 250 Zagreb-Lučko Društvo zastupano po Direktorici Antoneli Bilobrk. Možete nas kontaktirati na slijedeće načine: E-mail: interijer-mva@zg.htnet.hr KOJE PODATKE OBRAĐUJEMO Ako ste naš zaposlenik obrađujemo Vaše osobne podatke: Neophodne podatke vezane za radni odnos koje prikupljamo od Vas prilikom zaposlenja, kao što su npr. spol, ime, prezime, adresa, broj telefona, datum rođenja, državljanstvo, osobni identifikacijski broj, broj osiguranika, podatke o Vašem obrazovanju i prijašnjem zaposlenju, te ostalo. Također tijekom radnog odnosa prikupljamo od Vas i podatke za ostvarivanje prava, samoinicijativno od Vas, na naš zahtjev ili zahtjev treće strane (državna tijela), i to podatke kao što su podaci o bolovanjima, promjeni prebivališta, trudnoćama, rođenju djeteta, rodiljskom i roditeljskom dopustu, invaliditetu, braku ili usporedivim promjenama osobnih statusa. Također tijekom radnog odnosa prikupljamo informacije o Vašem korištenju naše informatičke infrastrukture, npr. određene podatke o Vašem poslovnom e-mailu, pristupu internetu, korištenju fiksne i mobilne usluge ili pristup i korištenje drugih aplikacija, programa i uređaja koji Vam dajemo na raspolaganje. Dužni ste nam dati točne, gore navedene neophodne podatke, jer bez tih podataka nismo u mogućnosti ostvariti, odnosno održavati radni odnos, niti ispuniti ugovorne obveze prema Vama, pa ste tako sami odgovorni za pretrpljenu štetu nastalu zbog neispunjavanja ugovornih obveza sa naše strane, koje se dogodilo jer ste nam uskratili ili dali netočne neophodne osobne podatke. Ako od Vas dobijemo dodatne podatke, naznačiti ćemo je li pružanje takvih podataka utemeljeno na pravnoj osnovi ili pravnoj obvezi ili je neophodno za izvršavanje ugovora (osobito Vašeg ugovora o radnom odnosu). Ako ste naš kupac/poslovni partner obrađujemo Vaše osobne podatke: Naši poslovni odnosi zahtijevaju obradu podataka koji se odnose na naše kupace, a ako se ti podaci odnose na fizičku osobu, oni se smatraju osobnim podacima (ako ste npr. privatna osoba ili obrtnik i INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c i stupite u poslovni odnos s nama). Bez obzira na pravni oblik naših ugovornih partnera, obrađujemo podatke o kontakt osobama koje rade za našeg kupca. Obrađujemo opće podatke o našim kupcima i kontakt osobama, te podatke o poslovnom odnosu koji imaju s nama, a to su svi podaci koji su nam dani na raspolaganje pri uspostavljanju poslovnog odnosa ili koje smo zatražili od naših kupaca, odnosno kontakt osoba, npr. ime, adresa i kontakt podaci i sve podatke koje prikupljamo i obrađujemo u vezi s uspostavljanjem poslovnog odnosa kao što su pojedinosti u sklopljenim ugovorima. Obrađujemo osobne podatke prikupljenje tijekom poslovnog odnosa i to ne samo ažuriranjem osnovnih podataka, a to su podaci o izvršavanju ugovornih obveza naših kupaca na temelju sklopljenih ugovora, podatke koje nam priopći kupac ili kontakt osoba tijekom tijekom našeg poslovnog odnosa, samoinicijativno ili na naš zahtjev i osobne podatke koje nam je dao kupac, kontakt osoba ili treća strana tijekom našeg poslovnog odnosa. U mjeri dopuštenoj zakonom, osobne podatke kupca dobivene od treće strane, kao što su podaci o poslovnom položaju/rejtingu naših kupaca, obrađujemo ako je to potrebno za procjenu financijskih rizika (npr. kašnjenja plaćanja). Ako ste posjetitelj naše Internet (web) stranice obrađujemo Vaše osobne podatke: Našoj Internetskoj stranici možete pristupiti bez unošenja osobnih podataka (kao što su Vaše ime i prezime, poštanska adresa ili e-mail adresa). U tom slučaju također moramo obrađivati određene podatke kako bismo Vam omogućili pristup našoj Internetskoj stranici, te funkcioniranje stranice i to putem kolačića (cookies). Naša web stranica koristi samo kolačiće nužne za funkcioniranje. Na našoj web stranici možemo prikupljati podatke koji nam ne omogućuju donošenje izravnih zaključaka o Vašem identitetu, ali u određenim slučajevima, osobito u kombinaciji s drugim podacima, ti se podaci u skladu s primjenjivim zakonima o zaštiti osobnih podataka, ipak mogu smatrati osobnim podacima. Na našoj web stranici možemo prikupljati i podatke koji nam ne omogućuju da Vas, izravno ili neizravno identificiramo; to je slučaj primjerice s prikupljanjem podataka o svim korisnicima ove Internetske stranice, te se takvi statistički/skupni podaci ne smatraju osobnim podacima. Ako ste kandidat za posao obrađujemo Vaše osobne podatke: Ako ste se javili na naš oglas za posao, te nam poslali životopis, tražimo od Vas za obradu sljedeće osobne podatke: spol, ime, prezime, prebivalište, broj telefona, e-mail, datum rođenja, državljanstvo, podatke o Vašem obrazovanju i prijašnjem zaposlenju. Molimo da nam ne šaljete Vaše podatke koje nismo tražili i koji nisu potrebni za natječaj za posao, jer takve podatke odmah trajno brišemo, kao i podatke neuspješnih kandidata za posao. Ako želite da Vaš životopis zadržimo za buduće natječaje za posao, molimo navedite to u životopisu, kao i na koji rok želite da čuvamo Vaš životopis, što će se smatrati Vašom privolom za obradom Vaših podataka. Privola za obradu daje se dobrovoljno, te može biti povučena u bilo kojem trenutku što ne utječe na obradu do trenutka povlačenja. ZA KOJE SVRHE I NA KOJOJ PRAVNOJ OSNOVI OBRAĐUJEMO VAŠE OSOBNE PODATKE Obrađujemo nužne osobne podatke u svrhu radnog odnosa ili primanja u dani odnos. Pravna osnova takve obrade nalazi se u Zakonu o radu, Zakonu o isplati plaće, Zakonu o porezu na dohodak, Pravilniku o radu i ostalim važećim zakonskim propisima, kao i legitimnom interesu za ispunjavanje ugovornih obveza. Obrađujemo osobne podatke u svrhu poštivanja zakonskih obveza kojima smo podvrgnuti, a zakonske obveze mogu uključivati obvezno otkrivanje osobnih podataka tijelima socijalnog, mirovinskog i zdravstvenog osiguranja, te poreznim službama. Podatke proslijeđujemo na njihov zahtjev ili postupamo prema zakonskim odredbama. U najmanjoj mogućoj mjeri koja je potrebna, obrađujemo osobne podatke u svrhu radnog odnosa, radnog procesa, te u svrhu naših ostalih legitimnih interesa ili legitimnih interesa treće strane. INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c Legitimni interes je pravna osnova za obradu sve dok nisu jače od slobode i prava pojedinca kod pojedine obrade. Legitimni interes može uključivati: – administracija podataka o kupcima; – ostvarivanje pravnih zahtjeva ili obranu od pravnih zahtjeva; – sprečavanje, istraga, otkrivanje ili progon kaznenih djela; – održavanje sigurnosti naših sustava informacijskih tehnologija; – održavanje sigurnosti naših prostora i infrastrukture; – troškove i kontrolu broja zaposlenih u okviru odjela financija i računovodstva; – popunjavanje slobodnih radnih mjesta, promicanje zaposlenika; – dobivanje subvencija i subvencioniranog financiranja iz raspoloživih javnih izvora; – procese za zapošljavanje i razvoj karijera; – promoviranje/provedba zaštite na radu. Posebne kategorije osobnih podataka (npr. zdravstvene podatke, podatke o članstvu u sindikatu, podatke maloljetnika), obrađujemo za izvršavanje obveza i ostvarivanja Vaših prava u području radnog prava i prava o socijalnoj sigurnosti, te socijalnoj zaštiti, osim ako se obrada odnosi na osobne podatke za koje je očito da ste ih Vi javno izjavili ili je obrada nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu. Ako nam prilikom procesa zapošljavanja ili tijekom radnog odnosa date privolu za obradu osobnih podataka, obrađujemo one osobne podatke koji su obuhvaćeni privolom i to samo i izričito u svrhe navedene u toj suglasnosti. Ne zaboravite da danu privolu možete povući u svakom trenutku kontaktiranjem voditelja obrade (nas), na bilo koji kontakt naveden u ovoj Politici, a preporučamo da nas kontaktirate na e-mail: interijer-mva@zg.htnet.hr KOLIKO DUGO ČUVAMO VAŠE PODATKE Vaše osobne podatke uglavnom čuvamo (pohranjujemo) sve dok postoji legitiman interes za zadržavanje takvih podataka (istek svrhe obrade) i dok ne prevladava Vaš interes za suzdržavanje od daljnje obrade. Ako više i ne postoji legitiman interes, podatke možemo i dalje pohranjivati ako za to postoji zakonska obveza (npr. pridržavanje zakonskih obveza o čuvanju). Osobne ćemo podatke obrisati, čak i ako ispitanik ne poduzme nikakvu akciju, čim daljnje zadržavanje više nije potrebno za potrebe za koje su podaci prikupljeni ili na drugi način obrađeni ili ako daljnje zadržavanje na neki drugi način nije dopušteno zakonom. Općenito podatke prikupljenje u tijeku radnog ili poslovnog odnosa zadržati ćemo barem do kraja radnog, odnosno poslovnog odnosa. Podaci se u svakom slučaju brišu ako su postignute svrhe prikupljanja ili obrade. To može biti tek nakon završetka poslovnog odnosa s nama. Ako se osobni podaci trebaju pohraniti zbog zakonske obveze čuvanja, oni se čuvaju do kraja odgovarajućeg razdoblja čuvanja. Ako se osobni podaci obrađuju samo u skladu sa zakonskom obvezom čuvanja, pristup takvim podacima uglavnom je ograničen, stoga su podaci dostupni samo ako je to potrebno u svrhu obveze čuvanja. ZAŠTITA PODATAKA Uzimajući u obzir troškove provedbe, te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, poduzimamo sve moguće, razumne, tehničke i organizacijske mjere kako bi zaštitili Vaše osobne podatke od gubitka, uništavanja, neovlaštenog pristupa i dijeljenja i to na način: – pristup Vašim osobnim podacima imaju samo naši zaposlenici kojima su te informacije potrebne da bi izvršili naše poslovne aktivnosti ili Vaše zahtjeve; – svi naši zaposlenici koji imaju pristup osobnim podacima potpisali su Izjavu o povjerljivosti; INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c – podatke spremamo u posebno odvojene foldere (posebne foldere na osobnim računalima, zasebna mjesta u zaključane ormare), sa jasno definiranim pravima pristupa; – implementirali smo odgovarajuće tehničke i organizacijske mjere kako bismo spriječili gubitak Vaših podataka, izmjenu, krađu ili pristup neovlaštene treće strane, te također koristimo backup sustav na vanjske memorije; – osigurali smo odgovarajuće fizičke, elektroničke i upravljačke sustave kojima štitimo i čuvamo podatke koje prikupljamo, koristimo kontrolu pristupa ureda i svakog zasebnog odjela, kao i kontrolu pristupa pojedinom računalu. – sa svim našim izvršiteljima obrade podataka potpisali smo Ugovor o povjerljivosti; – naša elektronička pošta automatski se briše nakon 30 dana; – pri obradi podataka koristi se podjela uloga, a osobni podaci se obrađuju samo na ograničenom broju računala unutar odjela knjigovodstva; – redovito se preispituju svrhe obrade osobnih podataka, te se provjeravaju rokovi čuvanja osobnih podataka. TKO PRIMA VAŠE PODATKE / TKO IMA PRISTUP Vaši se osobni podaci uglavnom obrađuju unutar našeg društva, u odjelu knjigovodstva, a proslijeđuju se po potrebi odjelu financija i marketinga. Na temelju koncepta upravljanja ulogama/pravima, pristup osobnim podacima ograničen je na funkcije i opseg potreban za odgovarajuću svrhu obrade. Ako je potrebno i u mjeri dopuštenoj zakonom, Vaše osobne podatke možemo proslijediti i primateljima izvan našeg društva. Takvi vanjski primatelji mogu biti: – pružatelji usluga koji nam na temelju posebnih ugovora pružaju određene usluge, uključujući i obradu osobnih podataka, kao i odobreni kooperanti naših pružatelja usluga (podizvršitelji), primjerice za usluge kao što su prikupljanje podataka, računovodstvenih usluga, pravnih usluga, usluga zaštite zdravlja i sigurnosti na radu, upravljanja ljudskim potencijalima; – privatna ili javna tijela, u mjeri u kojoj smo dužni prenositi Vaše osobne podatke na temelju zakonske obveze kojoj podliježemo; – poslovni partneri i kupci, u mjeri u kojoj je prijenos osobnih podataka (primjerice pojedinosti o Vašem poslovnom kontaktu ili osposobljenosti za određen posao) nužan za izvršavanje poslovnog odnosa i Vašeg radnog odnosa. PRIJENOS PODATAKA U ZEMLJE IZVAN EU / EGP Vaši osobni podaci obrađuju se samo unutar Europske unije ili Europskog gospodarskog prostora, a osobne podatke nemamo namjeru proslijeđivati u druge zemlje (”treće zemlje”). AUTOMATIZIRANO DONOŠENJE ODLUKA U tijeku procesa zapošljavanja i tijekom radnog odnosa ne koristimo automatsko donošenje odluka (uključujući profiliranje) u smislu članka 22. GDPR-a. Ako takve postupke primjenimo u budućnosti, obavijestiti ćemo Vas zasebno u skladu s primjenjivim zakonskim propisima. PRAVA ISPITANIKA Na temelju Opće Uredbe o zaštiti podataka (GDPR), na raspolaganju imate slijedeća prava: Pravo na prigovor Ovo pravo omogućuje Vam da prigovorite obradi Vaših osobnih podataka, u onim slučajevima kada obradu Vaših osobnih podataka vršimo na jednoj od slijedećih pravnih osnova: – zato što je obrada osobnih podataka u našem legitimnom interesu; – kako bismo izvršili ugovornu obvezu; – u znanstvene, istraživačke, marketinške ili statističke svrhe. INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c U ovim okolnostima najčešće će biti primjenjiv slučaj obrade Vaših osobnih podataka na temelju legitimnog interesa. Ako nismo u mogućnosti pokazati da imamo uvjerljivu i legitimnu osnovu za obradu Vaših osobnih podataka, a koja nadilazi Vaša prava i interese, prestat ćemo s obradom Vaših osobnih podataka. Pravo na povlačenje privole U slučajevima u kojima smo pribavili Vašu privolu za određene radnje, ovlašteni ste povući danu privolu u bilo kojem trenutku i mi ćemo prestati s korištenjem Vaših osobnih podataka u tu svrhu, osim ako smatramo da postoji alternativna pravna osnova kojom bismo opravdali daljnju obradu Vaših osobnih podataka u tu svrhu, u kojem slučaju ćemo Vas o tome obavijestiti. Pravo na pristup Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega, te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: – svrsi obrade; – kategorijama osobnih podataka o kojima je riječ; – primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama; – ako je moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili ako je moguće, kriterijima korištenima za utvrđivanje tog razdoblja; – postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu; – pravo na podnošenje pritužbe nadzornom tijelu; – ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru; – postojanju automatiziranog donošenja odluka, što uključuje izradu profila; – ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama u skladu s člankom 46. GDPR-a, koje se odnose na prijenos. Zato ste ovlašteni u bilo kojem trenutku zatražiti nas presliku informacija koje imamo o Vama, kao i zatražiti nas da izmijenimo, ažuriramo ili izbrišemo te podatke. Možda ćemo od Vas tražiti dodatne podatke o Vašem zahtjevu. Ako Vam omogućimo uvid u podatke koje o Vama imamo, to ćemo učiniti bez naknade, osim ako obrada zahtjeva nije ”očito neosnovana ili pretjerana”. U slučaju da zatražite dodatne preslike ovih podataka od nas, moguća je naplata razmjernog administrativnog troška. Vaš zahtjev može biti odbijen u slučajevima u kojima je to pravno i zakonski dopušteno. Pravo na brisanje (pravo na zaborav) U određenim okolnostima, ovlašteni ste zatražiti da ”izbrišemo” Vaše osobne podatke. Primjerice, ovo pravo imate u slijedećim slučajevima: – Vaši podaci nam više nisu potrebni u svrhu za koju su prikupljeni; – povukli ste privolu koju ste nam dali za obradu Vaših osobnih podataka, te nema druge pravne osnove da nastavimo s obradom Vaših osobnih podataka (u slučajevima kada je pravni temelj za obradu osobnih podataka privola); – podaci su obrađeni bez valjanje pravne osnove; – potrebno je brisanje podataka kako bismo se uskladili s našim obvezama koje proizlaze na temelju zakona; – prigovorili ste obradi osobnih podataka, a mi nismo u mogućnosti dokazati postojanje legitimne pravne osnove koja nadilazi Vaša prava i interese na temelju koje bismo bili ovlašteni nastaviti obrađivati Vaše osobne podatke. Ovlašteni smo odbiti Vaš zahtjev za brisanje podataka samo u ograničenom broju slučajeva, te ćemo Vam u takvim slučajevima detaljno obrazložiti razloge odbijanja. Pravo na ograničenje obrade U određenim okolnostima imate pravo zatražiti da ograničimo obradu Vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o Vama ili ako prigovorite obradi Vaših osobnih podataka na temelju našeg legitimnog interesa. Ako smo podijelili Vaše osobne INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c podatke s trećim osobama, obavijestiti ćemo ih o ograničenju obrade, osim ako to nije moguće ili bi izazvalo nerazmjerne teškoće. Obavijestiti ćemo Vas o bilo kakvom prestanku ograničenja u obradi Vaših osobnih podataka. Pravo na ispravak Imate pravo zatražiti ispravak bilo koje netočne ili nepotpune informacije koje imamo o Vama. slučaju da smo podatke o Vama podijelili s trećim osobama, obavijestiti ćemo ih o ispravku, osim ako to nije moguće ili bi izazvalo nerazmjerne teškoće. Ovlašteni ste i zatražiti podatke o trećim osobama kojima smo ustupili netočne ili nepotpune osobne podatke. U slučaju da smatramo da nije razumno moguće postupiti po Vašem zahtjevu, o tome ćemo Vas obavijestiti, te ćemo obrazložiti razloge takve odluke. Pravo na prijenos Imate pravo zatražiti prijenos Vaših osobnih podataka drugom voditelju obrade. Ovo pravo zapravo znači da je moguće tražiti da Vaši osobni podaci budu ustupljeni, odnosno preneseni trećoj osobi. Kako bismo Vam to omogućili ustupiti ćemo Vam podatke o Vama u uobičajenom, strojno čitljivom obliku, tako da osobne podatke možete prenjeti trećoj osobi. Takav prijenos je moguć ako se obrada temelji na privoli ili na ugovoru, te se obrada provodi automatiziranim putem. Pravo na pritužbu U svakom trenutku možete podnjeti pritužbu nadzornom tijelu za zaštitu osobnih podataka, ako mislite da su povrijeđena Vaša prava ili niste dobili od nas informacije o obradi Vaših podataka. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), koju je moguće kontaktirati na slijedeći način: Agencija za zaštitu osobnih podataka Martićeva ulica 14 10 000 Zagreb E-mail: azop@azop.hr Kako nas kontaktirati U slučaju da želite iskoristiti neko od navedenih prava ili povući privolu koju ste dali za obradu Vaših osobnih podataka, možete nas kontaktirati na kontakt podatke navedene u ovoj Politici. Molimo Vas da primite na znanje da ćemo čuvati zapis o našoj komunikaciji u svrhu ostvarivanja Vaših prava ili davanja Vam informacija o obradi Vaših podataka. Odgovor na Vaš upit dali ćemo najkasnije u roku 30 dana. Možete nas u svako doba kontaktirati na slijedeći način: E-mail: interijer-mva@zg.htnet.hr ZAVRŠNE ODREDBE – U slučaju pritužbi vezanih uz pridržavanje odredbi ove Politike i drugih zakonskih propisa iz područja zaštite osobnih podataka, istražiti ćemo u potpunosti sve elemente pritužbe, te ćemo ih pokušati rješiti u najkraćem mogućem roku. – Ova Politika privatnosti podložna je promjenama zbog uvođenja novih tehnologija i novih obrada podataka, te će aktualna verzija biti na našoj Internet stranici, a ako će promjene ove Politike utjecati na Vaša prava i slobode, biti ćete pravovremeno obaviješteni. – Ova Politika je obavezujuća za sve zaposlenike društva INTERIJER MVA d.o.o. kao i izvršitelje obrade koje angažira INTERIJER MVA d.o.o, te izvršitelje izvršitelja (podizvršitelji). INTERIJER MVA d.o.o. / OIB: 19652126492 / 10250 Zagreb-Lučko, Vrbice 15 c – Svako nepridržavanje ove Politike privatnosti od strane zaposlenika, smatrati će se povredom radne obveze. – Svako nepridržavanje ove Politike privatnosti od strane izvršitelja obrade, rezultirati će raskidom poslovne suradnje. Ova Politika privatnosti stupa na snagu 25.05.2018. godine.