http___www.istarskipotrosac.hr__page_id_1941_1.xml
1.1 2.1 2.2 2.3 3.1 4.1
- Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data-protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing in order to meet the requirements of this Regulation and protect the rights of data subjects. - The controller shall implement appropriate technical and organisational measures for ensuring that, by default, only personal data which are necessary for each specific purpose of the processing are processed. That obligation applies to the amount of personal data collected, the extent of their processing, the period of their storage and their accessibility. In particular, such measures shall ensure that by default personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons. - An approved certification mechanism pursuant to Article 42 may be used as an element to demonstrate compliance with the requirements set out in paragraphs 1 and 2 of this Article. Article 25 – Data protection by design and by default
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 7.2 8.1 9.1 10.1 10.2 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1
Udruzi „Društvo za zaštitu potrošača Istre“ (u daljnjem tekstu: Udruga) stalo je do zaštite privatnosti osobnih podataka građana (u daljnjem tekstu: članova) te ovim Pravilima privatnosti članovima koji joj se obraćaju pobliže objašnjava način obrade njihovih osobnih podataka te njihova prava, sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Uredba), propisima koji uređuju zaštitu osobnih podataka i ostalim podzakonskim aktima. Uredba je stupila na snagu dana 25. svibnja 2018. Ovim Pravilima privatnosti Udruga pruža informacije o voditelju obrade podataka, prikupljenim i obrađenim podacima, svrsi i pravnom temelju prikupljanja podataka, primateljima osobnih podataka, razdoblju pohrane, zaštiti osobnih podataka, pravima članova u odnosu na te osobne podatke i o pravu na prigovor. Tko je odgovoran za obradu Vaših osobnih podataka? Za obradu Vaših osobnih podataka odgovorna je, kao voditelj obrade, Udruga „Društvo za zaštitu potrošača Istre“ iz Pule, Keršovanijeva 27 pri kojoj djeluje Savjetovalište za potrošače u Puli. Udruzi se možete obratiti na gore navedenu poštansku adresu, kao i na broj telefona 052/222-512 ili elektroničkom poštom: istarskipotrosac@gmail.com Koje osobne podatke prikupljamo? Prikupljamo i obrađujemo osobne podatke koje nam dajete uz privolu, uslijed Vaših upita za koje tražite besplatan pravni savjet. Pritom davanje Vaših osobnih podataka nije obavezno. Osobni podaci koje Udruga obrađuje su: ime, prezime, mjesto u kojem je Vaše prebivalište ili boravište, broj telefona i/ili adresa elektroničke pošte. Koja je svrha i pravni temelj obrade osobnih podataka? Prema čl. 124. Zakona o zaštiti potrošača, udruge za zaštitu potrošača jedan su od nositelja zaštite potrošača u Republici Hrvatskoj. Pri našoj Udruzi „Društvo za zaštitu potrošača Istre“ djeluje Savjetovalište za potrošače u Puli čiji rad financiraju Ministarstvo gospodarstva, poduzetništva i obrta i Ministarstvo financija. Osobne podatke prikupljamo u svrhu upisivanja u tablicu u kojoj evidentiramo zaprimljene upite potrošača, a tu tablicu potom dostavljamo isključivo Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija. Pravni temelji za takvo prikupljanje su: – Ugovor o dodjeli financijske podrške za povedbu projekta „Savjetovanje potrošača II./2018.“ koji je Udruga sklopila s Ministarstvom gospodarstva, poduzetništva i obrta dana 29. lipnja 2018., – Ugovor o dodjeli financijske podrške za povedbu projekta „Savjetovanje potrošača II./2018.“ koji je Udruga sklopila s Ministarstvom financija dana 29. lipnja 2018. Za prikupljanje Vaših osobnih podataka u svakom pojedinačnom slučaju tražimo Vašu privolu, kao temelj prikupljanja i obrade koja je u tom slučaju zakonita, uz napomenu da niste obvezni dati svoje osobne podatke. Privolu možete u svakom trenutku povući, što ne utječe na zakonitost obrade na temelju privole koja je provedena prije njezinog povlačenja. Tko ima pristup Vašim osobnim podacima te kome ih dostavljamo? Unutar Udruge, pristup Vašim podacima imaju isključivo djelatnici Udruge u svojstvu izvršitelja obrade, radi ispunjenja ugovornih i zakonskih obveza Udruge prema Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija. Izvan Udruge, Vaše osobne podatke dostavljamo isključivo Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija, kao primateljima osobnih podataka. Koliko dugo se Vaši osobni podaci pohranjuju? Osobne podatke trajno pohranjujemo, uz mogućnost da ih u svakom trenu na Vaš zahtjev izmijenimo ili, uslijed povlačenja privole, trajno obrišemo, bez nepotrebnog odgađanja. Kako štitimo Vaše osobne podatke? Udruga provodi ove mjere zaštite Vaših osobnih podataka: – uspostava tehničkih i organizacijskih mjera za omogućavanje učinkovite primjene načela zaštite podataka i odgovarajuće razine sigurnosti, – uspostava tehničkih i organizacijskih mjera za osiguravanje da budu obrađeni samo osobni podaci koji su nužni za svaku posebnu vrstu obrade te da se osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinaca. Koja su Vaša prava? Kao ispitanici u smislu Uredbe, imate sljedeća prava: – pravo na pristup informacijama o voditelju obrade, svrsi i pravnoj osnovi obrade, primateljima Vaših osobnih podataka, razdoblju pohrane, pristupu, ispravku i brisanju osobnih podataka, podnošenju prigovora, povlačenju privole, – pravo tražiti potvrdu obrađujemo li Vaše osobne podatke, kao i pristup vašim osobnim podacima koje obrađujemo, – pravo na ispravak ili nadopunu Vaših osobnih podataka – pravo na brisanje Vaših osobnih podataka ukoliko: 1) više nisu nužni u odnosu na svrhe za koje su prikupljeni ili obrađeni; 2) povučete privolu na kojoj se temelji obrada i ako ne postoji druga osnova za obradu; 3) uložite prigovor na obradu; 4) su podaci nezakonito obrađeni; 5) se podaci moraju brisati radi poštivanja pravne obveze iz prava Unije ili prava države članice kojem Udruga podliježe. – pravo na ograničenje obrade, – pravo na prenosivost podataka, – pravo na prigovor na obradu Vaših osobnih podataka, – pravo na pritužbu Agenciji za zaštitu osobnih podataka vezano uz obradu i zaštitu Vaših osobnih podataka. Upute o pravu na prigovor Imate pravo u svakom trenutku uložiti prigovor na temelju svoje posebne situacije, u vezi obrade osobnih podataka koji se odnose na Vas.