http___www.ivsustav.hr_objava_zastita-podataka_1.xml
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 16.1 16.2 16.3 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 54.2 55.1 56.1 56.2 57.1 57.2 58.1 59.1 59.2 60.1
Progressive Safety Footwear and Clothing Limited (PSF) understands the importance of ensuring and maintaining the safety and security of any personal data we may handle however minimal this may be. We have developed policies, procedures, controls and measures to ensure current and continued compliance with GDPR. We operate a “Privacy by Design” approach and aim to ensure that we analyse the impact of personal data on our systems and that we protect this information at all times. PSF, is almost wholly a B2B organisation, with extremely limited need or requirement of personal data. However, certain information is gathered, including from our own employees, in order to carry out the day to day functions of the business. In addition, we may occasionally be required by law to collect and use certain types of personal information to comply with the requirements of the law. This information can include (but is not limited to), name, address, email address, telephone number, date of birth, pension information, IP address, bank details and sizing information. We are committed to collecting, processing, storing, protecting and destroying all information in accordance with the GDPR. The purpose of this policy is to ensure that PSF is meeting and continues to meet its legal, statutory and regulatory requirements under the GDPR and to ensure that all personal and special category data is safe, secure and processed compliantly whilst being used, stored or shared by us. PSF supports and abides by the principles set out within the GDPR. Article 5 of the GDPR requires that personal data shall be: Processed lawfully, fairly and in a transparent manner in relation to individuals (lawfulness, fairness and transparency); Collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposes (purpose limitation); Adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed (data minimisation); Accurate and, where necessary, kept up to date (accuracy); Kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed (storage limitation); Processed in a manner that ensures appropriate security of the personal data (integrity and confidentiality); Article 5 (2) states that the controller shall be responsible for and be able to demonstrate compliance with, the principles (the accountability principle). This principle requires both the data controllers and data processors to document and record their processing activities to show how they comply with the GDPR. Article 6 of the GDPR lists the lawful bases for processing. Prior to carrying out any processing activity on personal information, we always identify and establish the legal basis for processing and verify this with the regulation. We will not process any personal data unless one of the following conditions is met: Consent - the data subject has given consent to the processing of his or her personal data for one or more specified purposes; Performance of a contract - processing is necessary for the performance of a contract to which the data subject is party; Performance of a Legal Obligation - processing is necessary for compliance with a legal obligation to which the data controller (PSF) are subject; Vital Interests - processing is necessary in order protect the vital interests (life or death situation) of the data subject or of another natural person; Public Task - processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller (PSF); Legitimate Interests - processing is necessary for the purposes of legitimate interests pursued by the controller (PSF) or by a third party. Our legal basis for processing is documented on our Record of Processing Activity document. Where any of our processing activities rely on the data subjects’ consent, we will ensure that we will collect their consent in accordance with the GDPR. Under GDPR, consent must be: Freely given - the data subject must have a genuine choice and where there is an imbalance of power between the data controller and the data subject, for example employer and employee, consent cannot be considered freely given; Specific - the data controller must explain its purpose(s) for the processing of the personal data so that the data subject can consent to the purpose(s) specifically; Informed - the data subject must be given all necessary details of the processing activity so that they can comprehend how the processing may affect them; An unambiguous indication - the data subject’s statement or clear affirmative action must leave no doubt as to their intention to give consent; A clear affirmative action - the consent is given on an opt-in basis, for example, an unticked box which the data subject can then tick themselves. Where PSF relies on consent for the processing of personal data, we will also ensure that the data subject can withdraw their consent as easily as they managed to give it and where their consent is withdrawn, we will respect their wishes. If PSF relies on legitimate interests as our lawful condition for processing, for instance in staff salaries, then we will be transparent with the data subject about what the legitimate interests are. The Information Commissioner’s Office (ICO) is an independent regulatory office who report directly to Parliament and whose role it is to uphold information rights in the public interest. Under the GDPR, the ICO are the UK’s Supervisory Authority and can issue enforcement notices and fines for breaches in any of the Regulations, Acts and Laws regulated by them. PSF understands that any infringements on the GDPR are likely to result in action being taken by the ICO, including possible fines. We recognise that under the GDPR, fines may be levied of: Up to 10 million Euro, or 2% of annual global turnover (whichever is higher) for infringements concerning the obligations of the controller and processor; the obligations of the certification body; and the obligations on the monitoring body, and; Up to 20 million Euro, or 4% of annual global turnover (whichever is higher) for infringements concerning the basic principles for processing (including conditions for consent), the data subjects’ rights, transfers of personal data to a recipient in a third country or an international organisation, any obligations pursuant to UK law or non-compliance with an order from the supervisory authority (the ICO). PSF are registered with ICO and appear on the Data Protection Register as a Tier 1 Data Controller with the registration number Z5736066. To help us meet the regulatory requirements of GDPR, we have developed a set of objectives. PSF will: Develop, implement and maintain procedures governing the collection, processing and disposal of personal data to ensure they are in accordance with GDPR; Only obtain, store and process personal data where we have a valid, lawful basis for doing so; Be open and transparent with our customers so that they feel confident and secure when providing us with their personal data, knowing that it will be processed in compliance with GDPR; Ensure that all employees are aware of their responsibilities and obligations when handling personal data; Continually review our business practices and policies with regards to GDPR to identify any non-compliance issues before they become a risk; and Protect the rights of data subjects provided to them by GDPR and ensure that we have suitable facilities in place to help them exercise their rights. Data subjects have the following rights under GDPR: The right to be informed; The right to access; The right to rectification; The right to erasure (also known as the “right to be forgotten”); The right to restriction of processing; The right to data portability; The right to object to processing. According to Article 22 of the GDPR, an individual also has “the right not to be subject to a decision based solely on automated decision making, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her”. PSF has updated its Privacy Notice which will appear on the company’s website and was notified to all IP addresses upon its release. This will cover its policy with regard to any personal information gathered in the performance of the contract between the company and the data subject. A separate staff notice was issued to all employees covering the collection, processing, storage, security and ultimate destruction of personal information within payroll provision and HR. PSF recognises and will facilitate a data subjects’ right to access any personal data we hold or process about that individual. We will supply a data subject with their personal data within one month of receiving their request and this will be provided free of charge, unless continual and persistent requests are made. In accordance with the storage limitation principle, PSF will not keep an individual’s personal data for longer than necessary. We have specified retention periods and disposal methods for all categories of personal data that we process and these are detailed in our Records Retention and Disposal Policy. PSF will not share personal data with anyone unless it is a requirement in order to fulfil a contract between us and the data subject (for instance, a credit card processing company) or unless requested by a legal authority. Changes to the company’s Privacy Notice or this policy may be made from time to time and it is recommended that you view our website for the latest versions. Should you have any questions on either of these policies you may contact us at sales@psf.co.uk or by telephone on 0114 2738349 or by writing to us at Progressive Safety Footwear and Clothing Limited, 101 Worthing Road, Sheffield, S9 3JN. ISSUE DATE: MAY 2018
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 24.1 24.2 24.3 24.4 24.5 24.6 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 36.3 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 47.3 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 58.5 58.6 58.7 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 83.2 84.1 85.1 86.1 86.2 87.1 88.1 88.2 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 93.3 94.1 95.1 96.1 97.1 98.1 99.1 99.2 100.1 101.1 101.2 102.1 103.1 103.2 103.3 103.4 104.1 105.1 106.1 106.2 106.3 107.1 108.1 108.2 109.1 110.1 110.2 111.1 112.1 113.1 113.2 114.1 115.1 116.1 117.1
ZAŠTITA PODATAKA Svrha ovih Pravila zaštite privatnosti je da bismo Vam pružili informacije o tome koje Vaše osobne podatke obrađujemo, kako iste obrađujemo i s kojom svrhom, te koja su Vaša prava u vezi s time. IVS - ISTARSKI VODOZAŠTITNI SUSTAV d.o.o., Buzet (dalje u tekstu: IVS ili Društvo ili Voditelj obrade) vodi niz evidencija koje su neophodne za obavljanje osnovne djelatnosti koja je Zakonom proglašena javnom službom. Osobni podaci se prikupljaju za slijedeće kategorije osoba: - korisnici IVS usluga odnosno potrošači - vlasnici nekretnina glede kojih su ostvareni preduvjeti za priključenje istih na infrastrukturu sustava odvodnje - ugovorne strane u postupku rješavanja imovinsko-pravnih odnosa (prodavatelji nekretnina, izvlaštenici, ustupatelji prava služnosti i drugih stvarnih prava) - odgovornih osoba i kontakt osoba kod poslovnih partnera (kupci, dobavljači, sudionici postupaka javne nabave, druga komunalna društva itd.) - radnici Društva - članovi organa Društva Kategorije osobnih podataka: - Ime i prezime - OIB - Adresa prebivališta - Broj tel/mob - Oznaka k.č. koja se priključuje, zk.ul., k.o. i adresa nekretnine koja se priključuje - Za pravnu osobu/ustanovu - ime i prezime zastupnika - Račun-ako je vidljiv nakon uplate - Podaci o potrošnji - Evidencija ispostavljenih računa - Podaci o radnicima sukladno obvezi evidentiranja podataka radnika u smislu članka 5. Zakona o radu, a što je detaljno razrađeno Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima SVRHE I PRAVNE OSNOVE: OBRADA PODATAKA O KUPCIMA (a) IVS obrađuje Vaše podatke radi toga što su isti nužni za obavljanje osnovne djelatnosti Društva odnosno za pružanje usluge, te bez istih pružanje usluge ne bi bilo tehnički izvedivo. IVS pruža usluge odvodnje i pročišćavanja otpadnih voda odnosno usluge „Javne odvodnje“ u smislu Zakona o vodama (članak 3. točka 28.). Djelatnosti javne vodoopskrbe i javne odvodnje obavljaju se kao javna služba temeljem odredbe članka 196. stavak 1. Zakona o vodama te predstavljaju djelatnosti od interesa za jedinice lokalne samouprave (stavak 2.). Jedinice lokalne samouprave dužne su na svome području osigurati obavljanje djelatnosti javne vodoopskrbe i javne odvodnje (stavak 3.). Slijedom navedenoga, usluge koje IVS isporučuje svojim korisnicima odnosno potrošačima javne su usluge. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su neposredno od samih ispitanika s kojima je sklopljen ugovor ili iz javnih evidencija odnosno iz isprava koje su dostavili sami. Podaci o lokacijama priključenih nekretnina nužni su radi tehničkog održavanja komunalnih vodnih građevina do priključka, ali istodobno i radi očitanja potrošnje na vodomjeru, kao i radi ispunjenja obveza priključenja na sustav odvodnje. Podaci o osobi korisnika nužni su radi izdavanja računa, vođenja poslovnih evidencija, slijedom čega su neophodni za izvršenje obveza voditelja obrade. Kontakt podaci korisnika vode se isključivo radi potrebe kontaktiranja u interventnim situacijama do kojih može doći uslijed kvara na instalacijama, vremenskih nepogoda, prirodnih katastrofa i sl. Broj računa (IBAN) s kojega se plaćaju računi prikuplja se radi vrlo učestalih uplata s pogrešnim navođenjem svrhe i poziva na broj, uslijed čega bi bila nemoguća identifikacija svrhe uplate kada ne bi bili dostupni podaci o vlasniku računa. IVS zaprima više tisuća pojedinačnih uplata svaki mjesec te kod pogrešnih podataka na uplatnicama podatak o vlasniku računa znatno olakšava identifikaciju osnove koja je plaćena. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O VLASNICIMA NEKRETNINA (a) U okviru ove obrade prikupljaju se podaci vlasnika/korisnika nekretnina glede kojih se provodi postupak izgradnje komunalnih vodnih građevina putem kojih bi se iste spojile na sustav odvodnje. Naime, Zakonom o vodama je u članku 212. propisno da je vlasnik građevine, odnosno vlasnik druge nekretnine dužan je priključiti svoju građevinu, odnosno drugu nekretninu na komunalne vodne građevine sukladno odluci o priključenju, a najkasnije u roku od 1 godine od dana obavijesti isporučitelja vodne usluge o mogućnosti priključenja. Osim navedenoga, Voditelju su predmetni podaci potrebni kako bi uopće mogao raditi planove i projekcije projekata izgradnje pojedinih komunalnih vodnih građevina ili elemenata sustava. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su iz javnih evidencija te od ispitanika samih. Podaci o lokacijama nekretnina nužni su radi tehničkog dimenzioniranja projekata kao i planiranja provedbe te priključenja. Podaci o osobi korisnika nužni su radi identifikacije osobe ovlaštene za poduzimanje pravnih poslova u vezi nekretnine, a kada postane korisnik i radi izdavanja računa, vođenja poslovnih evidencija, slijedom čega su neophodni za izvršenje obveza voditelja obrade. Kontakt podaci korisnika vode se isključivo radi potrebe kontaktiranja radi upućivanja obavijesti o ostvarenju uvjeta priključenja kao i radi samog sklapanja ugovora o priključenju. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O UGOVORNIM STRANAMA IMOVINSKO-PRAVNIH POSLOVA (a) U okviru ove obrade prikupljaju se podaci vlasnika/korisnika nekretnina preko kojih je planirana izgradnja komunalnih vodnih građevina. Izgradnja vodnih građevina je od interesa za Republiku Hrvatsku temeljem članka 22. stavak 2. i 3. Zakona o vodama. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su iz javnih evidencija. Podaci o lokacijama nekretnina nužni su radi tehničkog dimenzioniranja projekata kao i planiranja provedbe te priključenja. Podaci o osobi korisnika nužni su radi identifikacije osobe ovlaštene za poduzimanje pravnih poslova u vezi nekretnine, kao i za potrebe provođenja postupka izvlaštenja ako se odnos ne riješi putem ugovora. Kontakt podaci korisnika vode se isključivo radi potrebe komunikacije u postupku sklapanja ugovora odnosno provedbe izvlaštenja. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O ODGOVORNIH OSOBA POSLOVNIH PARTNERA (a) U okviru ove obrade vode se podaci o fizičkim osobama koje su ujedno i članovi organa trgovačkih društava, obrtnici te osobe koje obavljaju samostalnu djelatnost i to glede subjekata s kojima Voditelj obrade ostvaruje neposredne poslovne odnose. Poslovni odnos i poslovna komunikacija bez tih podataka ne bi bili mogući ili bi bili skopčani s iznimnim teškoćama. Općom uredbom o zaštiti podataka je u recitalu (14) određeno da zaštita koja se pruža ne obuhvaća obrade osobnih podataka koji se tiču pravnih osoba, a osobito poduzetnika koji su ustanovljeni kao pravne osobe, uključujući ime i oblik pravne osobe i kontaktne podatke pravne osobe. Ostvarenje prava i interesa šire zajednice nije moguće postići bez cjelovitog prikaza poduzetničkih podataka, s time da treba istaći da su osobni podaci članova organa trgovačkih društava istodobno osobni podaci ali su to također i podaci tih trgovačkih društava, glede kojih je izrijekom propisan pravni režim pune javnosti. Zakonom o sudskom registru je u članku 2. propisano da je Registar javna knjiga koja sadrži podatke i isprave o subjektima upisa za koje je upis u registar propisan zakonom. Registar je javna knjiga koja sadrži podatke i isprave o subjektima upisa za koje je upis u registar propisan zakonom, a da je Internetska stranica registra je dio sustava registra putem koje je omogućeno pretraživanje i uvid u javne podatke iz glavne knjige, kao i javno objavljene podatke o sadržaju provedenih upisa u registar, odnosno javno objavljene odluke za koje je zakonom ili odlukama registarskog suda određeno da će se objaviti na način na koji se objavljuju upisi u registar. Nadalje, u članku 4. propisano je da je Registar javan te da svatko, bez dokazivanja pravnog interesa, ima pravo uvida u podatke upisane u glavnoj knjizi, u isprave na temelju kojih je obavljen upis i u druge isprave i podatke pohranjene u zbirci isprava. Podaci o osobama koje zastupaju pravne osobe nužni su radi vođenja poslovne korespondencije. Kontakt podaci vode se isključivo radi potrebe poslovnog komuniciranja u okviru ugovornih odnosa ili u neposrednoj vezi s istima. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O RADNICIMA (a) U okviru ove obrade vode se podaci koji su predviđeni propisima koji uređuju radne odnose, mirovinsko i zdravstveno osiguranje, poreznim propisima i propisima koji uređuju računovodstvo. Zakonom o radu propisana obveza evidentiranja podataka radnika u članku 5. što je i detaljno razrađeno Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) Drugi pružatelji usluga: IVS se služi uslugama vanjskih suradnika glede usluga odražavanja IT sustava te održavanja programskih rješenja kroz koja se vodi materijalno-financijsko poslovanje društva. U okviru tih usluga moguće je da ovlaštene osobe dođu u kontakt s Vašim osobnim podacima. Sa svim osobama na takvoj ili sličnoj osnovi sklopljeni su sporazumi o povjerljivosti kojima se jamči da te osobe kao niti njihovi djelatnici neće poduzimati nikakve radnje kojima bi se naručio integritet podataka ili privatnost korisnika. Izvan navedenoga Vaše osobne podatke možemo razotkriti drugim stranama: (a) ako imamo Vaše valjano dopuštenje za to (privola); (b) radi odazivanja pozivu na sud ili drugog tijela javne vlasti, radi izvršenja pravnog naloga, sudskog naloga, ili poštovanja druge zakonske obveze; (c) u sklopu provođenja naših općih i tehničkih uvjeta ili drugih općih akata; (d) kako bismo mogli koristiti dopuštene pravne lijekove ili braniti opravdane pravne interese. Vaše osobne podatke također možemo učiniti dostupnim trećoj strani u slučaju statusne promjene, reorganizacije, udruživanja, prodaje, zajedničkog ulaganja, prijenosa, transfera ili drugog djelomičnog ustupanja ili ustupanja u cijelosti poslova, imovine ili infrastrukturnih objekata IVS-a, što se, bez ograničenja, odnosi i na slučajeve vezane uz stečaj, predstečaj i druge slične postupke, uz uvjet da takav subjekt kojem prenesemo osobne podatke neće smjeti obrađivati vaše osobne podatke osim onako kako je opisano u ovim Pravilima zaštite privatnosti bez da vas obavijesti i, ako je to potrebno zbog važećih zakona, dobivanja vašeg pristanka. Prijenos i čuvanje osobnih podataka IVS ne prenosi osobne podatke izvan granica Republike Hrvatske. Vaše podatke čuvamo u našim podatkovnim sustavima u skladu s važećom politikom čuvanja. Vrijeme čuvanja ovisi o zakonskih zahtjevima i poslovnim potrebama i to je definirano u internim aktima tvrtke. Kad podatak više nije potreban odnosno kada se više ne koristi aktivno, isti se pohranjuje u arhivu te se trajno briše odnosno uklanja iz svih baza podataka nakon što protekne 5 godina. Tehničke i organizacijske mjere zaštite podataka Tehničke i organizacijske mjere zaštite podataka detaljno su uređene posebnim aktom u kojemu su prikazane tehničke i organizacijske mjere koje smo usvojili u svrhu osiguravanja odgovarajuće razine zaštite vaših podataka. Iz sigurnosnih razloga taj se akt ne objavljuje javno. Djeca IVS ne prikuplja podatke o osobama mlađima od 16 godina, osim iznimno ako su takve osobe vlasnici priključenih nekretnina u kom slučaju podatke prikupljamo od zakonskog zastupnika odnosno skrbnika te osobe. Ako doznamo da smo prikupili osobne podatke djeteta mlađeg od 16 godina, poduzet ćemo korake da te informacije izbrišemo što je prije moguće ukoliko je to moguće, a ukoliko nije o tome ćemo odmah izvijestiti zakonskog zastupnika odnosno skrbnika te osobe. Ažuriranja Pravila o zaštiti privatnosti IVS može s vremena na vrijeme ažurirati ova Pravila zaštite privatnosti u sklopu promjena poslovanja ili poboljšavanja naše usluge, te kako se tehnologija i zakoni budu mijenjaju. Ažurnu verziju Pravila zaštite privatnosti možete pronaći na web stranicama IVS-a www.ivs.hr/zastita_privatnosti. Izmjene i dopune stupaju na snagu nakon što budu objavljena na web stranicama. Ako je riječ o značajnim izmjenama koje utječu na Vaše pravo privatnosti ili mogu biti od utjecaja na Vaša prava i obveze, obavijestit ćemo vas o tome i pisanim putem. Zadržavanje osobnih podataka Vaše ćemo osobne podatke držati u sklopu aktivne obrade sve dok ste registrirani aktivni korisnik usluga IVS-a. Nakon eventualnog prestanka Vašeg statusa aktivnog korisnika/potrošača Vaše ćemo podatke čuvati još daljnjih 6 godina, obzirom na opći zastarni rok od 5 godina u okviru kojega je moguće da dođe do sudskih sporova u vezi isporučene usluge. Nakon isteka roka od 6 godina svi se Vaši podaci i isprave trajno brišu odnosno uništavaju, osim podataka glede kojih postoji obveza duljeg čuvanja temeljem posebnog propisa. Vaša prava u svezi s osobnim podacima Općom uredbom o zaštiti podataka zajamčeno Vam je pravo na pristup i ispravak ili brisanje svojih osobnih podataka, prenosivost podataka, ograničenje obrade svojih osobnih podataka, pravo na prigovor zbog obrade svojih osobnih podataka i pravo na prigovor kod nadzornog tijela. Da biste koristili bilo koje od gore navedenih prava možete podnijeti zahtjev Osobi zaduženoj za zaštitu podataka na obrascu koji je objavljen na web stranicama IVS-a. Niže u nastavku opisana su prava glede kojih možete podnijeti zahtjev: Pravo na pristup Omogućujemo vam da imate pristup svojim podacima koje obrađujemo. To znači da nas možete kontaktirati, a mi ćemo vam dati kopiju informacija o tomu koje vaše osobne podatke obrađujemo i u koju svrhu. Pravo na ispravak Pojedinac na kojeg se odnose osobni podaci ima pravo zatražiti da bez nepotrebnog odgađanja ispravimo pogrešne ili nepotpune podatke koje o njemu obrađujemo. U slučaju da osobne podatke dobivamo iz javno dostupnih registara, molimo vas da se najprije neposredno obratite dotičnom tijelu i ispravite svoje podatke. Pravo na brisanje Ukazujemo na okolnost da bez određenih osobnih podataka usluga koju pružamo neće biti moguće pružati te bi zahtjev za brisanjem tih podataka nužno doveo do prestanka pružanja usluge, odnosno isključenja iz sustava. Budući da je na području na kojemu IVS pruža usluge priključenje na komunalne vodne građevine (tamo gdje su dostupne) obavezno sukladno odredbi članaka 209., 210. i 212. Zakona o vodama, to takvim zahtjevima neće moguće neće biti udovoljeno. Konačno, udovoljit ćemo Vašem zahtjevu, osim ako utvrdimo da imamo pravnu podlogu za obradu vaših osobnih podataka. Pravo na prigovor Imate pravo prigovarati na određene vrste obrade osobnih podataka. Možete se suprotstaviti određenim korištenjima osobnih podataka, ako se ti podaci obrađuju u svrhe koje nisu potrebne za obavljanje naših usluga ili za ispunjavanje zakonske obaveze. Možete se usprotiviti daljnjoj obradi osobnih podataka nakon prethodne suglasnosti. Ako se usprotivite daljnjoj obradi osobnih podataka, to može smanjiti mogućnost korištenja naših usluga. Pravo na ograničenje obrade Imate pravo zahtijevati da više ne obrađujemo vaše osobne podatke u određene svrhe. U tom slučaju vaše osobne podatke ubuduće nećemo koristiti u svrhe na koje se odnosi vaša zabrana. Pravo na prenosivost podataka Imate pravo da vam podatke koji se odnose na vas pošaljemo u strukturiranom, opće korištenom i strojno čitljivom obliku, a vi ih možete poslati drugom upravitelju. Napominjemo da se to odnosi samo na podatke koje smo dobili neposredno od vas. Komunikacija i ostvarivanje prava Prava možete ostvariti na način da nam na dolje navedene adrese pošaljete običnu poštu ili elektroničku poštu sa sljedećim podacima: ime i prezime, adresa, elektronička adresa ili telefonski broj i bilo koji dodatni identifikacijski kriterij koji će nam omogućiti vašu nedvosmislenu identifikaciju. Možemo zahtijevati i dodatne informacije potrebne za potvrdu vašeg identiteta. Možemo odbiti zahtjeve koji se nerazumno ponavljaju, pretjerani su ili vidljivo neutemeljeni. Ako mislite da podatke ne obrađujemo u skladu s važećim zakonima o zaštiti osobnih podataka, možete podnijeti žalbu nadležnom nadzornom tijelu. Osoba zadužena za zaštitu podataka Za sva pitanja možete se obratiti našoj osobi zaduženoj za zaštitu osobnih podataka: Ana Šćulac, na adresi poslovnog sjedišta IVS-a, a moguće ju je kontaktirati i e-poštom na ana.sculac@ivsustav.hr VEZANI DOKUMENTI