http___www.ivsustav.hr_objava_zastita-podataka_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 7.2 7.3 8.1 8.2 9.1 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 21.3 22.1 23.1 24.1 25.1 26.1 27.1 27.2 28.1 28.2 28.3 29.1 30.1 30.2 31.1 32.1 33.1 34.1 34.2 34.3 35.1 36.1 37.1 37.2 37.3 38.1 39.1 39.2 39.3 39.4 40.1 41.1 42.1 43.1 44.1 45.1 45.2 45.3 45.4 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 57.3 57.4 58.1 59.1 60.1 61.1 61.2 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 69.2 69.3 69.4 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 88.2 88.3 88.4 89.1 89.2 90.1 91.1 92.1 93.1 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 119.2 120.1 121.1 122.1 123.1 124.1 124.2 125.1
Introduction In this Privacy Policy, “IUVO”, “we”, “us” or “our” means IUVO Group OŰ and “You”, “your” and “user” means visitors to our website and assignors. This Privacy Policy explains and governs: • how and when we collect your personal data, and what information we collect; • how and why we use your personal data; and • your rights to control your personal data. Please read this Privacy Policy carefully. By accessing and using our website and services, you confirm that you have had a proper opportunity read this Privacy Policy, that you understand it and that you agree to be bound by it. If you do not, you must immediately cease use of our website and any services provided by us. We may amend this Privacy Policy from time to time to comply with applicable laws and regulations or to meet our changing business requirements. You are encouraged to periodically review this page for the latest information on our privacy practices and amendments to our Privacy Policy. What is personal data and how, when and what personal information do we collect and process? Personal data Personal data is any information we have on a user which allows the user to be identified, either directly or indirectly. Under the General Data Protection Regulation (EU) 2016/679 we have the obligation to inform you about data processing activities which are conducted by us using the personal data we have collected or generated. If you engage with us in any way, we may collect the following information about you through the methods of contact you choose to use at the point of engagement: • information you provide through our website and through our application and verification processes; • information you provide through communications with us, whether in writing (including by letter, email or chat) or on the telephone (including by way of recorded calls); • information we obtain through your engagement with us on social media, including on blogs, forums and through Facebook; and To provide our services, we need to collect the following information about you through the above mentioned channels: • information to identify and contact you (such as name, date of birth, email address, telephone number, postal address); • information concerning your transactions and other activities on our website (details of payments, applications, agreements and other data concerning the use of the services provided by us); • information concerning the use of the user account (login and password details, IP address and other data concerning the use of the account); • registered communication between you and us (such as recommendations, comments, requests, inquiries, either submitted through the portal, using e-mail address or via phone). In addition to the personal and financial (which is not mandatory to be submitted) information you submit or we collect as described above, we may also collect information about your computer (including, where available, your IP address, operating system and browser type), your interaction with the marketplace and our website, and email performance data. We use this information for several reasons, including for marketing, for marketplace administration and for service improvement. Our Cookie Policy describes these processes in more information. We also collect and retain: • copies of our correspondence with you as well as other data we collect relating to your activities on our website and in relation to your engagement with IUVO; • details about visitors to our website for the purposes of aggregating statistics or reporting purposes; and • comments made on blogs and discussion forums in connection with IUVO. Processing of personal data Processing of personal data means any operation which is performed using the personal data, including but not limited to collecting, recording, retention, arrangement, use, amending, delivering, disclosure and deleting of your personal data by the portal operator IUVO. Whether automated or not, all above mentioned activities are deemed as processing of your personal data. The controller of the processing of the personal data is the portal operator IUVO Group OÜ. Our data protection officer is M. Handzhiyska, you may find the contact details of our data protection officer below. We only process data submitted to us by you, generated by us via the portal or, if required by the applicable laws, collected by us from various third-party sources. • Information collected and processed in order to identify or contact a user We collect information which allows us to identify you to fulfil our regulatory obligations and to provide our services. We may collect information from various reliable and independent sources, whether public or private, to verify the information you have submitted to us. To sign up at our website, we ask for your first name and surname, date of birth, residence and/or location, a copy of your identification document (only if necessary) and information about communication means to contact the user (phone, e-mail, etc). As we provide our services in various jurisdictions, we might ask for the communication language preferred by you out of the languages we offer for the website or for general communication to provide you a better customer experience. • Bank account information, information about payments If you make investments via our crowdfunding system, we need information about your bank account. All payments to and from your virtual account opened with at our web-site portal are possible to be made only to and from the bank account you have provided to us. For further information, please see section “Virtual Account and adding funds” in the user terms. We collect information about the transactions you have made through your virtual account of our platform as well as information concerning servicing of a loan a user has been granted via the crowdfunding system. • User’s portal usage data While you are using our services, you create metadata in connection with your activities on our website. The information that is being collected by the platform consists of log-in data, beginning and end of registration in the portal, etc. What is more, we have information about the agreements you have entered into via the portal. • Information collected from external third-party sources We might have personal data collected from various private or public sources solely for fulfilling the legal obligations of the portal operator under the applicable laws (incl. via media and Internet). Most of all, this means collecting information on you so that we would be able to fulfil our anti-money laundering requirements or to assess your creditworthiness if you have been applying for loan intermediation via the portal. The sources for such information may vary and cannot be fully determined. This information, which often contains personal data, includes: • information and reports from credit reference agencies, fraud prevention agencies, insolvency practitioners, debt advisers and tracing agents; • commercial databases and marketing databases; and • public records and other publicly available information sources. The purpose of processing personal data We process data for the performance of agreements entered into by you which we are obliged to maintain as well as for compliance with legal obligations we are subject to. We mainly process the personal data of you and other users in connection with the agreements concluded via the portal by and between the users and the assignors. We are responsible for assisting the users in concluding the agreements as well as for the maintenance of the claims deriving from the agreements. Some specific requirements from the applicable laws may require us to perform data processing activities from which we may not refrain. When it comes to consumer credit intermediated via the portal, then under the applicable laws we are responsible for the assessment of creditworthiness of the potential borrower or fulfil other tasks prescribed in the applicable laws. We collect, store and use your personal data: • to inform you for developments and changes to our products and services; • to develop and improve our services, products and business, including analyzing and improving our credit risk models and our customer service offering; • if you are a borrower: o to ascertain your borrowing needs; o to assess your creditworthiness and to make credit-related decisions; and o if you miss any repayment of your loan, to trace your whereabouts and recover debts or enforce a loan contract and to verify any payment plan you have proposed or income and expenditure form you have submitted; • to transfer money; • to carry out mandatory or other regulatory checks; • to comply with our legal and regulatory obligations; • to carry out statistical analysis and market research and testing; • We may want to use your contact details for sending you news and marketing materials. To enable us to deliver you information about our products and related promotional materials and/or notices, also the products and/or promotional materials and/or notices of the persons belonging to the same group with us or our third-party cooperation partners, we have asked for your prior consent. You may renew your consents any time while using our services. This does not concern notices and materials sent to you as part of our obligations under the User terms in connection with the agreements you have entered into • to open accounts on our web-site with us and to manage and maintain those accounts; • to verify your identity and the other information you have provided to us, including your bank account information; • to update the records we hold about you from time to time; • for the prevention and detection of fraud or other illegal or criminal activity – Anti-money laundering rules oblige us to hand over information about some specific information to the financial intelligence unit, a special unit of the Estonian Police and Border Guard Board. In some cases, we are not allowed to inform you about such exchange of information; General principles of processing of personal data IUVO processes user’s personal data fairly, in a manner and to the extent provided for by the applicable legislation. IUVO and its employees apply all diligence and security measures required by the law when processing user’s personal data to ensure that it is only done for a purpose and to protect user’s personal data against inadvertent or unauthorised use, disclosure or destruction. IUVO enables access to the user’s personal data only to • its employees with whom a non-disclosure agreement is concluded; • a third person, who processes the data on behalf of the portal operator, with whom a non-disclosure agreement is concluded. We exclude access of an unauthorised third persons to user’s personal data and from our database containing such data. Your personal data connected to the agreements concluded by you via our portal will be stored as long as required by applicable laws. The general principle is that any document is stored for 7 years from the termination of such contract. Any documents collected for the identification and verification of you as well as for the fulfilment of any other anti-money laundering requirements, are to be stored for 5 years after the termination of our business relationship. Some personal data may be deleted sooner if deemed unnecessary or if required by the user, unless deleting such data is in conflict with any of our obligations under the applicable laws. In case you are using our services to apply for consumer credit, we may combine the data you provide us and the data we collect ourselves to analyse you creditworthiness. Transfer and disclosure of personal data We may transfer your personal data in accordance with the user terms and the applicable law, to: • Credit institutions for identification of the user, if needed; • Persons whose economic or professional activity includes provision of service of collection of debts and other related services for collection of contractual debt(s) of the user, if the user has borrowed funds via our crowdfunding system and has outstanding debt; • Other users to facilitate the conclusion and performance of agreements between the users, if needed; • Persons to whom the portal operator is obliged to transfer user’s personal data based on the law; • Person providing the accounting services to the portal operator, also the persons providing legal assistance in connection with agreements entered into with or between the users. We may transfer user’s personal data to the third persons in any other case for the fulfilment of our legal or contractual obligations, to protect your vital interests or our legitimate interests only when it does not contradict the law. The personal data of our users is not transferred to any third persons outside the European Union. If the user has separately given such consent to the portal operator, the portal operator is entitled to transfer user’s personal data (primarily the user’s name and e-mail address) to the persons to who the portal operator has assigned a duty to market and promote portal operator’s products to the user. In case a user who has borrowed funds via our crowdfunding system has debt(s) from the agreement(s) entered into by the user as a borrower via the portal, the portal operator is entitled to disclose user’s personal data (primarily the name, personal identification code/business ID, amount of debt) in a manner, by procedure and via channels not prohibited by the law, as necessary and foreseeable to the debtor for the fulfilment of the obligations of such user. Rights and obligations of the users and the IUVO portal in connection with processing of the personal data Your rights in relation to the processing of your personal data Right to information: You are entitled at any time to demand from us: • information about whether data relating to you are being processed, information for the purposes of such processing, the categories of data, and the recipients or categories of recipients to whom the data is disclosed; • receiving a message in a structured, commonly used and machine-readable format containing your personal data being processed by us, as well as any available information about your personal data’s source; For that, you must submit a relevant application to us via your account or via e-mail (in this case the application should be signed with electronic signature). We will provide you the information requested in such application as soon as possible but not later than within a month from receiving the application. Under anti-money laundering regulations, we are entitled and obliged to refrain from transferring you certain information about the usage of your personal data. To the extent not restricted by law, we will provide you the following information: If your personal data which is processed by us is incomplete and you have informed us of that, we have the obligation to complete it if you have provided us relevant information for that. If the incorrect information is no longer necessary for us regarding the data processing purposes, such data will be erased. Right of correction: In case we handle incomplete or erroneous/ erroneous data, you are entitled at any time to obtain from us without undue delay the rectification of inaccurate personal data concerning him or her: • to delete, correct, or block your personal data, the processing of which does not meet the requirements of the law; • to notify third parties to whom personal information has been disclosed of any erasure, correction or blocking. Right of objection to the processing of your personal data: You may at any time: • object to the processing of your personal data if there is a legitimate reason for doing so. Where the objection is justified, the personal data of the individual concerned can no longer be processed; • object to the processing of your personal data for the purposes of direct marketing if previously you have submitted your consent for that processing. Right to restriction of processing*: You may request a restriction of the processing if: • the accuracy of your personal data is contested by you, for a period enabling us to verify the accuracy of your personal data; or • the processing of your data is unlawful but instead of deleting it, you want their limited processing; or • we no longer need these data (for the intended purpose), but you need them for the establishment, exercise or protection of legal claims; or • You have objected to processing your data pending the verification whether our legitimate grounds override yours as a data subject Right of Data portability *: You have the right to receive your personal data, which you has provided to us, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from us, where: • the processed by us your personal data is based on consent that may be withdrawn at any time or a contractual obligation and • the processing is carried out by automated means Right to erasure (‘right to be forgotten’) You are entitled to demand from us erasure of your personal data and/or termination of the processing of your personal data by us without undue delay, and we are obliged without undue delay to erase your personal data without undue delay where one of the following grounds applies: • your personal data is no longer needed for the purposes for which it was collected or otherwise processed; • You have withdrawn your consent on which the processing of the data is based and there is no other legal basis for the processing; • You believe that personal data has been processed unlawfully. Keep in mind that there may be other reasons to prevent the immediate erasure of your data, such as statutory storage obligations, pending proceedings, establishment, exercise or defense of court claims, etc. We trust that the information provided by you is correct, valid and complete. Each user is obliged to inform us immediately about the changes in their personal data, also about incorrectness or invalidity of personal data by delivering the portal operator also the correct and valid personal data to replace the incorrect and/or invalid ones. Right to file Complaints If you find that the way we have been processing your personal data has violated your rights in any way, you may submit a complaint to the Estonian Data Protection Inspectorate. Contact Us in relation to personal data processing In case of further questions concerning data processing activities or requests considering your rights, please address them to [email protected] or alternatively you can write to us at Narva mnt 5, Tallinn City, Harju county, 10117, Republic of Estonia. Please be sure to mark all correspondence for the attention of our Data Protection Officer Maria Handzhiyska, so that we can get back to you quickly. About IUVO The IUVO portal is operated by IUVO GROUP OŰ, commercial registry code 14063375, address of management: Narva mnt 5, Tallinn City, Harju county, 10117, Republic of Estonia, + 372 880 7011, [email protected] IUVO GROUP OŰ is a regulated credit intermediary by the Estonian Financial Supervision Authority. Amendments We monitor our procedures concerning data processing at least once per year. Should we find any information provided for in this policy invalid or inaccurate, we will make amendments accordingly. Any changes made to this policy will be made available on this webpage and you will be informed via e-mail.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 24.1 24.2 24.3 24.4 24.5 24.6 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 36.3 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 47.3 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 58.5 58.6 58.7 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 83.2 84.1 85.1 86.1 86.2 87.1 88.1 88.2 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 93.3 94.1 95.1 96.1 97.1 98.1 99.1 99.2 100.1 101.1 101.2 102.1 103.1 103.2 103.3 103.4 104.1 105.1 106.1 106.2 106.3 107.1 108.1 108.2 109.1 110.1 110.2 111.1 112.1 113.1 113.2 114.1 115.1 116.1 117.1
ZAŠTITA PODATAKA Svrha ovih Pravila zaštite privatnosti je da bismo Vam pružili informacije o tome koje Vaše osobne podatke obrađujemo, kako iste obrađujemo i s kojom svrhom, te koja su Vaša prava u vezi s time. IVS - ISTARSKI VODOZAŠTITNI SUSTAV d.o.o., Buzet (dalje u tekstu: IVS ili Društvo ili Voditelj obrade) vodi niz evidencija koje su neophodne za obavljanje osnovne djelatnosti koja je Zakonom proglašena javnom službom. Osobni podaci se prikupljaju za slijedeće kategorije osoba: - korisnici IVS usluga odnosno potrošači - vlasnici nekretnina glede kojih su ostvareni preduvjeti za priključenje istih na infrastrukturu sustava odvodnje - ugovorne strane u postupku rješavanja imovinsko-pravnih odnosa (prodavatelji nekretnina, izvlaštenici, ustupatelji prava služnosti i drugih stvarnih prava) - odgovornih osoba i kontakt osoba kod poslovnih partnera (kupci, dobavljači, sudionici postupaka javne nabave, druga komunalna društva itd.) - radnici Društva - članovi organa Društva Kategorije osobnih podataka: - Ime i prezime - OIB - Adresa prebivališta - Broj tel/mob - Oznaka k.č. koja se priključuje, zk.ul., k.o. i adresa nekretnine koja se priključuje - Za pravnu osobu/ustanovu - ime i prezime zastupnika - Račun-ako je vidljiv nakon uplate - Podaci o potrošnji - Evidencija ispostavljenih računa - Podaci o radnicima sukladno obvezi evidentiranja podataka radnika u smislu članka 5. Zakona o radu, a što je detaljno razrađeno Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima SVRHE I PRAVNE OSNOVE: OBRADA PODATAKA O KUPCIMA (a) IVS obrađuje Vaše podatke radi toga što su isti nužni za obavljanje osnovne djelatnosti Društva odnosno za pružanje usluge, te bez istih pružanje usluge ne bi bilo tehnički izvedivo. IVS pruža usluge odvodnje i pročišćavanja otpadnih voda odnosno usluge „Javne odvodnje“ u smislu Zakona o vodama (članak 3. točka 28.). Djelatnosti javne vodoopskrbe i javne odvodnje obavljaju se kao javna služba temeljem odredbe članka 196. stavak 1. Zakona o vodama te predstavljaju djelatnosti od interesa za jedinice lokalne samouprave (stavak 2.). Jedinice lokalne samouprave dužne su na svome području osigurati obavljanje djelatnosti javne vodoopskrbe i javne odvodnje (stavak 3.). Slijedom navedenoga, usluge koje IVS isporučuje svojim korisnicima odnosno potrošačima javne su usluge. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su neposredno od samih ispitanika s kojima je sklopljen ugovor ili iz javnih evidencija odnosno iz isprava koje su dostavili sami. Podaci o lokacijama priključenih nekretnina nužni su radi tehničkog održavanja komunalnih vodnih građevina do priključka, ali istodobno i radi očitanja potrošnje na vodomjeru, kao i radi ispunjenja obveza priključenja na sustav odvodnje. Podaci o osobi korisnika nužni su radi izdavanja računa, vođenja poslovnih evidencija, slijedom čega su neophodni za izvršenje obveza voditelja obrade. Kontakt podaci korisnika vode se isključivo radi potrebe kontaktiranja u interventnim situacijama do kojih može doći uslijed kvara na instalacijama, vremenskih nepogoda, prirodnih katastrofa i sl. Broj računa (IBAN) s kojega se plaćaju računi prikuplja se radi vrlo učestalih uplata s pogrešnim navođenjem svrhe i poziva na broj, uslijed čega bi bila nemoguća identifikacija svrhe uplate kada ne bi bili dostupni podaci o vlasniku računa. IVS zaprima više tisuća pojedinačnih uplata svaki mjesec te kod pogrešnih podataka na uplatnicama podatak o vlasniku računa znatno olakšava identifikaciju osnove koja je plaćena. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O VLASNICIMA NEKRETNINA (a) U okviru ove obrade prikupljaju se podaci vlasnika/korisnika nekretnina glede kojih se provodi postupak izgradnje komunalnih vodnih građevina putem kojih bi se iste spojile na sustav odvodnje. Naime, Zakonom o vodama je u članku 212. propisno da je vlasnik građevine, odnosno vlasnik druge nekretnine dužan je priključiti svoju građevinu, odnosno drugu nekretninu na komunalne vodne građevine sukladno odluci o priključenju, a najkasnije u roku od 1 godine od dana obavijesti isporučitelja vodne usluge o mogućnosti priključenja. Osim navedenoga, Voditelju su predmetni podaci potrebni kako bi uopće mogao raditi planove i projekcije projekata izgradnje pojedinih komunalnih vodnih građevina ili elemenata sustava. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su iz javnih evidencija te od ispitanika samih. Podaci o lokacijama nekretnina nužni su radi tehničkog dimenzioniranja projekata kao i planiranja provedbe te priključenja. Podaci o osobi korisnika nužni su radi identifikacije osobe ovlaštene za poduzimanje pravnih poslova u vezi nekretnine, a kada postane korisnik i radi izdavanja računa, vođenja poslovnih evidencija, slijedom čega su neophodni za izvršenje obveza voditelja obrade. Kontakt podaci korisnika vode se isključivo radi potrebe kontaktiranja radi upućivanja obavijesti o ostvarenju uvjeta priključenja kao i radi samog sklapanja ugovora o priključenju. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O UGOVORNIM STRANAMA IMOVINSKO-PRAVNIH POSLOVA (a) U okviru ove obrade prikupljaju se podaci vlasnika/korisnika nekretnina preko kojih je planirana izgradnja komunalnih vodnih građevina. Izgradnja vodnih građevina je od interesa za Republiku Hrvatsku temeljem članka 22. stavak 2. i 3. Zakona o vodama. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su iz javnih evidencija. Podaci o lokacijama nekretnina nužni su radi tehničkog dimenzioniranja projekata kao i planiranja provedbe te priključenja. Podaci o osobi korisnika nužni su radi identifikacije osobe ovlaštene za poduzimanje pravnih poslova u vezi nekretnine, kao i za potrebe provođenja postupka izvlaštenja ako se odnos ne riješi putem ugovora. Kontakt podaci korisnika vode se isključivo radi potrebe komunikacije u postupku sklapanja ugovora odnosno provedbe izvlaštenja. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O ODGOVORNIH OSOBA POSLOVNIH PARTNERA (a) U okviru ove obrade vode se podaci o fizičkim osobama koje su ujedno i članovi organa trgovačkih društava, obrtnici te osobe koje obavljaju samostalnu djelatnost i to glede subjekata s kojima Voditelj obrade ostvaruje neposredne poslovne odnose. Poslovni odnos i poslovna komunikacija bez tih podataka ne bi bili mogući ili bi bili skopčani s iznimnim teškoćama. Općom uredbom o zaštiti podataka je u recitalu (14) određeno da zaštita koja se pruža ne obuhvaća obrade osobnih podataka koji se tiču pravnih osoba, a osobito poduzetnika koji su ustanovljeni kao pravne osobe, uključujući ime i oblik pravne osobe i kontaktne podatke pravne osobe. Ostvarenje prava i interesa šire zajednice nije moguće postići bez cjelovitog prikaza poduzetničkih podataka, s time da treba istaći da su osobni podaci članova organa trgovačkih društava istodobno osobni podaci ali su to također i podaci tih trgovačkih društava, glede kojih je izrijekom propisan pravni režim pune javnosti. Zakonom o sudskom registru je u članku 2. propisano da je Registar javna knjiga koja sadrži podatke i isprave o subjektima upisa za koje je upis u registar propisan zakonom. Registar je javna knjiga koja sadrži podatke i isprave o subjektima upisa za koje je upis u registar propisan zakonom, a da je Internetska stranica registra je dio sustava registra putem koje je omogućeno pretraživanje i uvid u javne podatke iz glavne knjige, kao i javno objavljene podatke o sadržaju provedenih upisa u registar, odnosno javno objavljene odluke za koje je zakonom ili odlukama registarskog suda određeno da će se objaviti na način na koji se objavljuju upisi u registar. Nadalje, u članku 4. propisano je da je Registar javan te da svatko, bez dokazivanja pravnog interesa, ima pravo uvida u podatke upisane u glavnoj knjizi, u isprave na temelju kojih je obavljen upis i u druge isprave i podatke pohranjene u zbirci isprava. Podaci o osobama koje zastupaju pravne osobe nužni su radi vođenja poslovne korespondencije. Kontakt podaci vode se isključivo radi potrebe poslovnog komuniciranja u okviru ugovornih odnosa ili u neposrednoj vezi s istima. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O RADNICIMA (a) U okviru ove obrade vode se podaci koji su predviđeni propisima koji uređuju radne odnose, mirovinsko i zdravstveno osiguranje, poreznim propisima i propisima koji uređuju računovodstvo. Zakonom o radu propisana obveza evidentiranja podataka radnika u članku 5. što je i detaljno razrađeno Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) Drugi pružatelji usluga: IVS se služi uslugama vanjskih suradnika glede usluga odražavanja IT sustava te održavanja programskih rješenja kroz koja se vodi materijalno-financijsko poslovanje društva. U okviru tih usluga moguće je da ovlaštene osobe dođu u kontakt s Vašim osobnim podacima. Sa svim osobama na takvoj ili sličnoj osnovi sklopljeni su sporazumi o povjerljivosti kojima se jamči da te osobe kao niti njihovi djelatnici neće poduzimati nikakve radnje kojima bi se naručio integritet podataka ili privatnost korisnika. Izvan navedenoga Vaše osobne podatke možemo razotkriti drugim stranama: (a) ako imamo Vaše valjano dopuštenje za to (privola); (b) radi odazivanja pozivu na sud ili drugog tijela javne vlasti, radi izvršenja pravnog naloga, sudskog naloga, ili poštovanja druge zakonske obveze; (c) u sklopu provođenja naših općih i tehničkih uvjeta ili drugih općih akata; (d) kako bismo mogli koristiti dopuštene pravne lijekove ili braniti opravdane pravne interese. Vaše osobne podatke također možemo učiniti dostupnim trećoj strani u slučaju statusne promjene, reorganizacije, udruživanja, prodaje, zajedničkog ulaganja, prijenosa, transfera ili drugog djelomičnog ustupanja ili ustupanja u cijelosti poslova, imovine ili infrastrukturnih objekata IVS-a, što se, bez ograničenja, odnosi i na slučajeve vezane uz stečaj, predstečaj i druge slične postupke, uz uvjet da takav subjekt kojem prenesemo osobne podatke neće smjeti obrađivati vaše osobne podatke osim onako kako je opisano u ovim Pravilima zaštite privatnosti bez da vas obavijesti i, ako je to potrebno zbog važećih zakona, dobivanja vašeg pristanka. Prijenos i čuvanje osobnih podataka IVS ne prenosi osobne podatke izvan granica Republike Hrvatske. Vaše podatke čuvamo u našim podatkovnim sustavima u skladu s važećom politikom čuvanja. Vrijeme čuvanja ovisi o zakonskih zahtjevima i poslovnim potrebama i to je definirano u internim aktima tvrtke. Kad podatak više nije potreban odnosno kada se više ne koristi aktivno, isti se pohranjuje u arhivu te se trajno briše odnosno uklanja iz svih baza podataka nakon što protekne 5 godina. Tehničke i organizacijske mjere zaštite podataka Tehničke i organizacijske mjere zaštite podataka detaljno su uređene posebnim aktom u kojemu su prikazane tehničke i organizacijske mjere koje smo usvojili u svrhu osiguravanja odgovarajuće razine zaštite vaših podataka. Iz sigurnosnih razloga taj se akt ne objavljuje javno. Djeca IVS ne prikuplja podatke o osobama mlađima od 16 godina, osim iznimno ako su takve osobe vlasnici priključenih nekretnina u kom slučaju podatke prikupljamo od zakonskog zastupnika odnosno skrbnika te osobe. Ako doznamo da smo prikupili osobne podatke djeteta mlađeg od 16 godina, poduzet ćemo korake da te informacije izbrišemo što je prije moguće ukoliko je to moguće, a ukoliko nije o tome ćemo odmah izvijestiti zakonskog zastupnika odnosno skrbnika te osobe. Ažuriranja Pravila o zaštiti privatnosti IVS može s vremena na vrijeme ažurirati ova Pravila zaštite privatnosti u sklopu promjena poslovanja ili poboljšavanja naše usluge, te kako se tehnologija i zakoni budu mijenjaju. Ažurnu verziju Pravila zaštite privatnosti možete pronaći na web stranicama IVS-a www.ivs.hr/zastita_privatnosti. Izmjene i dopune stupaju na snagu nakon što budu objavljena na web stranicama. Ako je riječ o značajnim izmjenama koje utječu na Vaše pravo privatnosti ili mogu biti od utjecaja na Vaša prava i obveze, obavijestit ćemo vas o tome i pisanim putem. Zadržavanje osobnih podataka Vaše ćemo osobne podatke držati u sklopu aktivne obrade sve dok ste registrirani aktivni korisnik usluga IVS-a. Nakon eventualnog prestanka Vašeg statusa aktivnog korisnika/potrošača Vaše ćemo podatke čuvati još daljnjih 6 godina, obzirom na opći zastarni rok od 5 godina u okviru kojega je moguće da dođe do sudskih sporova u vezi isporučene usluge. Nakon isteka roka od 6 godina svi se Vaši podaci i isprave trajno brišu odnosno uništavaju, osim podataka glede kojih postoji obveza duljeg čuvanja temeljem posebnog propisa. Vaša prava u svezi s osobnim podacima Općom uredbom o zaštiti podataka zajamčeno Vam je pravo na pristup i ispravak ili brisanje svojih osobnih podataka, prenosivost podataka, ograničenje obrade svojih osobnih podataka, pravo na prigovor zbog obrade svojih osobnih podataka i pravo na prigovor kod nadzornog tijela. Da biste koristili bilo koje od gore navedenih prava možete podnijeti zahtjev Osobi zaduženoj za zaštitu podataka na obrascu koji je objavljen na web stranicama IVS-a. Niže u nastavku opisana su prava glede kojih možete podnijeti zahtjev: Pravo na pristup Omogućujemo vam da imate pristup svojim podacima koje obrađujemo. To znači da nas možete kontaktirati, a mi ćemo vam dati kopiju informacija o tomu koje vaše osobne podatke obrađujemo i u koju svrhu. Pravo na ispravak Pojedinac na kojeg se odnose osobni podaci ima pravo zatražiti da bez nepotrebnog odgađanja ispravimo pogrešne ili nepotpune podatke koje o njemu obrađujemo. U slučaju da osobne podatke dobivamo iz javno dostupnih registara, molimo vas da se najprije neposredno obratite dotičnom tijelu i ispravite svoje podatke. Pravo na brisanje Ukazujemo na okolnost da bez određenih osobnih podataka usluga koju pružamo neće biti moguće pružati te bi zahtjev za brisanjem tih podataka nužno doveo do prestanka pružanja usluge, odnosno isključenja iz sustava. Budući da je na području na kojemu IVS pruža usluge priključenje na komunalne vodne građevine (tamo gdje su dostupne) obavezno sukladno odredbi članaka 209., 210. i 212. Zakona o vodama, to takvim zahtjevima neće moguće neće biti udovoljeno. Konačno, udovoljit ćemo Vašem zahtjevu, osim ako utvrdimo da imamo pravnu podlogu za obradu vaših osobnih podataka. Pravo na prigovor Imate pravo prigovarati na određene vrste obrade osobnih podataka. Možete se suprotstaviti određenim korištenjima osobnih podataka, ako se ti podaci obrađuju u svrhe koje nisu potrebne za obavljanje naših usluga ili za ispunjavanje zakonske obaveze. Možete se usprotiviti daljnjoj obradi osobnih podataka nakon prethodne suglasnosti. Ako se usprotivite daljnjoj obradi osobnih podataka, to može smanjiti mogućnost korištenja naših usluga. Pravo na ograničenje obrade Imate pravo zahtijevati da više ne obrađujemo vaše osobne podatke u određene svrhe. U tom slučaju vaše osobne podatke ubuduće nećemo koristiti u svrhe na koje se odnosi vaša zabrana. Pravo na prenosivost podataka Imate pravo da vam podatke koji se odnose na vas pošaljemo u strukturiranom, opće korištenom i strojno čitljivom obliku, a vi ih možete poslati drugom upravitelju. Napominjemo da se to odnosi samo na podatke koje smo dobili neposredno od vas. Komunikacija i ostvarivanje prava Prava možete ostvariti na način da nam na dolje navedene adrese pošaljete običnu poštu ili elektroničku poštu sa sljedećim podacima: ime i prezime, adresa, elektronička adresa ili telefonski broj i bilo koji dodatni identifikacijski kriterij koji će nam omogućiti vašu nedvosmislenu identifikaciju. Možemo zahtijevati i dodatne informacije potrebne za potvrdu vašeg identiteta. Možemo odbiti zahtjeve koji se nerazumno ponavljaju, pretjerani su ili vidljivo neutemeljeni. Ako mislite da podatke ne obrađujemo u skladu s važećim zakonima o zaštiti osobnih podataka, možete podnijeti žalbu nadležnom nadzornom tijelu. Osoba zadužena za zaštitu podataka Za sva pitanja možete se obratiti našoj osobi zaduženoj za zaštitu osobnih podataka: Ana Šćulac, na adresi poslovnog sjedišta IVS-a, a moguće ju je kontaktirati i e-poštom na ana.sculac@ivsustav.hr VEZANI DOKUMENTI