http___www.istarskipotrosac.hr__page_id_1941_1.xml
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 42.1 43.1 44.1 44.2 45.1 46.1 46.2 47.1 48.1 48.2 48.3 48.4 48.5 49.1 50.1 51.1 52.1
cookiePolicy for processing and protecting personal data This data protection policy applies to OnRobot. The purpose of the policy is to ensure and document that OnRobot protects personal data in accordance with the rules for processing of personal data. The policy will also contribute to OnRobot providing information about its processing and use of registered personal data. The policy will be reviewed each year. Record of the processing of personal data OnRobot processes personal data about: - Employees - Customers - Suppliers - Applicants OnRobot has prepared a record of the processing of personal data. The record provides an overview of the processing for which OnRobot is responsible. The personal data must be provided in order for OnRobot to enter into employment, customer and supplier contracts. Purpose and lawfulness of the processing Personal data are processed and archived in connection with: - HR management, including recruitment, hiring, dismissal and payment of salary - Master data for customers as well as orders and sales - Master data for suppliers as well as requisition forms and purchases - Contracts Processing is legal by the authority specified in the appended record. OnRobot does not use the personal data for purposes other than those listed. OnRobot does not collect more personal data than necessary to meet the purpose. Storage and erasure OnRobot has introduced the following overall guidelines for storage and erasure of personal data: - Personal data are stored in physical folders. - Personal data are stored in IT systems and on server drives. - Personal data are not stored for longer than necessary to meet the purpose of the processing. - Personal data for employees are erased five years after employment has ended, and personal data about applicants are erased after six months. Data security Based on the appended risk assessment, OnRobot has implemented security measures to protect personal data: - Only employees with a work-related need to access the registered personal data have access to the data, either physically or via IT systems with rights management. - All computers are password protected and employees may not disclose their passwords to others. - Computers must have firewall and antivirus software installed, which must be updated regularly. - Personal data are erased securely in connection with phasing-out and repair of IT equipment. - USB flash drives, external hard disks, etc. containing personal data must be stored in a locked drawer or cabinet. - Physical folders are placed in a locked office or in locked cabinets. - Personal data in physical folders are erased by shredding. - All employees must be instructed in what to do with personal data and how to protect personal data. Website and Cookie - The Personal Data Regulation allows you to treat personal data only legally for the purpose for which they have been collected. If you want to use data for purposes other than the original, you must always have the consent of the registrant. - Upon receipt of a business card from a customer you have his consent. If you write his information you need his signature on this paper to have a formal requirement for consent if you want to use his information. Then the customer allows OnRobot to use his data for purposes other than communication, upcoming promotions, product updates or further news including upcoming promotions, product updates and further news. - According to the Cookie Act, OnRobot must have the user’s consent to use this software on the user’s equipment. On The company’s intranet or similar closed group, the rules in the E-data protection directive do not apply. Disclosure Personal data about employees may be disclosed to public authorities such as the Danish Customs and Tax Administration and pension companies. Processors OnRobot only uses processors if they are able to provide the required guarantees that they will implement appropriate technical and organisational security measures to comply with personal data law. All processors must sign a processor agreement before processing commences. Rights OnRobot safeguards the rights of data subjects, including the right to access, withdrawal of consent, rectification and erasure and will inform the data subjects of OnRobot’s processing of personal data. Data subjects are also entitled to appeal to the Danish Data Protection Agency. Personal data breach In case of personal data breach, OnRobot will report the breach to the Danish Data Protection Agency as soon as possible and within 72 hours. The manager is responsible for this reporting taking place. The report will outline the breach, the groups of persons affected and the impact the breach may have on these persons and how OnRobot has remedied or intends to remedy the breach. If the breach entails a high risk for the persons about whom OnRobot processes personal data, OnRobot will also notify these persons. OnRobot s will document any personal data breach on an access-controlled drive. Erasure of data The customer should assess when personal data need to be erased by asking the question: When is it no longer necessary to store the personal data? OnRobot follows the practice of the Danish Data Protection Agency:
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 7.2 8.1 9.1 10.1 10.2 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1
Udruzi „Društvo za zaštitu potrošača Istre“ (u daljnjem tekstu: Udruga) stalo je do zaštite privatnosti osobnih podataka građana (u daljnjem tekstu: članova) te ovim Pravilima privatnosti članovima koji joj se obraćaju pobliže objašnjava način obrade njihovih osobnih podataka te njihova prava, sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Uredba), propisima koji uređuju zaštitu osobnih podataka i ostalim podzakonskim aktima. Uredba je stupila na snagu dana 25. svibnja 2018. Ovim Pravilima privatnosti Udruga pruža informacije o voditelju obrade podataka, prikupljenim i obrađenim podacima, svrsi i pravnom temelju prikupljanja podataka, primateljima osobnih podataka, razdoblju pohrane, zaštiti osobnih podataka, pravima članova u odnosu na te osobne podatke i o pravu na prigovor. Tko je odgovoran za obradu Vaših osobnih podataka? Za obradu Vaših osobnih podataka odgovorna je, kao voditelj obrade, Udruga „Društvo za zaštitu potrošača Istre“ iz Pule, Keršovanijeva 27 pri kojoj djeluje Savjetovalište za potrošače u Puli. Udruzi se možete obratiti na gore navedenu poštansku adresu, kao i na broj telefona 052/222-512 ili elektroničkom poštom: istarskipotrosac@gmail.com Koje osobne podatke prikupljamo? Prikupljamo i obrađujemo osobne podatke koje nam dajete uz privolu, uslijed Vaših upita za koje tražite besplatan pravni savjet. Pritom davanje Vaših osobnih podataka nije obavezno. Osobni podaci koje Udruga obrađuje su: ime, prezime, mjesto u kojem je Vaše prebivalište ili boravište, broj telefona i/ili adresa elektroničke pošte. Koja je svrha i pravni temelj obrade osobnih podataka? Prema čl. 124. Zakona o zaštiti potrošača, udruge za zaštitu potrošača jedan su od nositelja zaštite potrošača u Republici Hrvatskoj. Pri našoj Udruzi „Društvo za zaštitu potrošača Istre“ djeluje Savjetovalište za potrošače u Puli čiji rad financiraju Ministarstvo gospodarstva, poduzetništva i obrta i Ministarstvo financija. Osobne podatke prikupljamo u svrhu upisivanja u tablicu u kojoj evidentiramo zaprimljene upite potrošača, a tu tablicu potom dostavljamo isključivo Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija. Pravni temelji za takvo prikupljanje su: – Ugovor o dodjeli financijske podrške za povedbu projekta „Savjetovanje potrošača II./2018.“ koji je Udruga sklopila s Ministarstvom gospodarstva, poduzetništva i obrta dana 29. lipnja 2018., – Ugovor o dodjeli financijske podrške za povedbu projekta „Savjetovanje potrošača II./2018.“ koji je Udruga sklopila s Ministarstvom financija dana 29. lipnja 2018. Za prikupljanje Vaših osobnih podataka u svakom pojedinačnom slučaju tražimo Vašu privolu, kao temelj prikupljanja i obrade koja je u tom slučaju zakonita, uz napomenu da niste obvezni dati svoje osobne podatke. Privolu možete u svakom trenutku povući, što ne utječe na zakonitost obrade na temelju privole koja je provedena prije njezinog povlačenja. Tko ima pristup Vašim osobnim podacima te kome ih dostavljamo? Unutar Udruge, pristup Vašim podacima imaju isključivo djelatnici Udruge u svojstvu izvršitelja obrade, radi ispunjenja ugovornih i zakonskih obveza Udruge prema Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija. Izvan Udruge, Vaše osobne podatke dostavljamo isključivo Ministarstvu gospodarstva, poduzetništva i obrta i Ministarstvu financija, kao primateljima osobnih podataka. Koliko dugo se Vaši osobni podaci pohranjuju? Osobne podatke trajno pohranjujemo, uz mogućnost da ih u svakom trenu na Vaš zahtjev izmijenimo ili, uslijed povlačenja privole, trajno obrišemo, bez nepotrebnog odgađanja. Kako štitimo Vaše osobne podatke? Udruga provodi ove mjere zaštite Vaših osobnih podataka: – uspostava tehničkih i organizacijskih mjera za omogućavanje učinkovite primjene načela zaštite podataka i odgovarajuće razine sigurnosti, – uspostava tehničkih i organizacijskih mjera za osiguravanje da budu obrađeni samo osobni podaci koji su nužni za svaku posebnu vrstu obrade te da se osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinaca. Koja su Vaša prava? Kao ispitanici u smislu Uredbe, imate sljedeća prava: – pravo na pristup informacijama o voditelju obrade, svrsi i pravnoj osnovi obrade, primateljima Vaših osobnih podataka, razdoblju pohrane, pristupu, ispravku i brisanju osobnih podataka, podnošenju prigovora, povlačenju privole, – pravo tražiti potvrdu obrađujemo li Vaše osobne podatke, kao i pristup vašim osobnim podacima koje obrađujemo, – pravo na ispravak ili nadopunu Vaših osobnih podataka – pravo na brisanje Vaših osobnih podataka ukoliko: 1) više nisu nužni u odnosu na svrhe za koje su prikupljeni ili obrađeni; 2) povučete privolu na kojoj se temelji obrada i ako ne postoji druga osnova za obradu; 3) uložite prigovor na obradu; 4) su podaci nezakonito obrađeni; 5) se podaci moraju brisati radi poštivanja pravne obveze iz prava Unije ili prava države članice kojem Udruga podliježe. – pravo na ograničenje obrade, – pravo na prenosivost podataka, – pravo na prigovor na obradu Vaših osobnih podataka, – pravo na pritužbu Agenciji za zaštitu osobnih podataka vezano uz obradu i zaštitu Vaših osobnih podataka. Upute o pravu na prigovor Imate pravo u svakom trenutku uložiti prigovor na temelju svoje posebne situacije, u vezi obrade osobnih podataka koji se odnose na Vas.