http___www.unizg.hr_o-sveucilistu_dokumenti-i-javnost-informacija_sluzbenici-za-zastitu-osobnih-podataka__1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1
Privacy Policy Skilled Skin SL Skilled Skin is responsible for the processing of personal data and respects the current legislation on protection of personal data, the privacy of users and the secrecy and security of personal data, in accordance with the provisions of Law 3/2018 of December 5, Protection of Personal Data and guarantee of digital rights (LOPD-GDD) and Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data (RGPD). All the necessary technical and organizational measures have been taken to ensure the confidentiality, integrity, availability and resilience of the personal data it holds. In the event that the person who holds the data has the need to contact the person responsible for processing the data, he/she may contact the Group’s parent company: Company: Skilled Skin, S.L. Address: C/ Venezuela, 76 P2 08019 Barcelona Email electrónico:[email protected] Data collected by Skilled Skin SL The data that Skilled Skin collects as part of the regular activity of our company, ensuring at all times the protection and improvement of the experience of all persons with whom we interact (representatives and employees of customers, potential customers, suppliers, partners, other companies and organizations, public administration and business partners, our employees, candidates and future employees, visitors to our facilities or portals, and ultimately all persons with whom we can relate), mainly pursues the following objectives: - To manage and fulfill the contractual relationship that may unite us as our client. - The management and fulfillment of the obligations and legal commitments of our company. - To send commercial communications about products and services commercialized by Skilled Skin, S.L. or any of the companies of its group. - To answer to the doubts or questions that you may have through the different forms available in our web page. - Eventually, treatments can be carried out with other purposes that will be conveniently communicated in a simple and transparent way, informing and requesting, if necessary, your express authorization and always facilitating the exercise of your rights as the one of opposition to these treatments, always within the framework of the current law. Nevertheless, the above mentioned, Skilled Skin will be able to transfer the personal data of the interested parties to Skilled Skin which is outside the European Economic Space, with which Skilled Skin has subscribed to the standard clauses of international data transfers approved by the European Commission. What is the legal basis for processing the data? In the cases in which you contact us through our web page to ask us questions or request information, we will do it based on the legitimate interest to answer the questions raised. In the case that the data is necessary to maintain the contractual relationship that we may have, the legal basis will be the fulfillment of that contractual relationship. Finally, and in the case of sending electronic communications or information on promotions of any kind, it will be your consent. How do we collect the data? The main ways of collecting data used by Skilled Skin are: Information provided directly by the person concerned: - Such as direct commercial contacts by the company’s sales staff or with companies collaborating in commercial campaigns. - As contact information (name, surname, email, etc.) provided to request information. - As the personal data for the formalization of commercial contracts with customers, suppliers, processors, etc. Data obtained through the provision and use of our services: - Data from employees of clients who are part of the users of the services contracted and provided by Skilled Skin. How long do we keep the data? We will only keep your data for the duration of the contractual relationship, or as long as they are necessary to respond to the queries raised or in the case of commercial communications, until you indicate that you no longer wish to receive them, and from then on we will only keep them duly blocked in order to comply with the legal obligations applicable to us. Exercise of the rights of the owners Any interested person is entitled to exercise the following rights, under the terms and to the extent permitted by the applicable data protection regulations. - Right of access of the interested party: The interested party will have the right to obtain confirmation from Skilled Skin as to whether or not personal data concerning him is being processed and, if so, the right to access the personal data. - Right of rectification: The data subject shall have the right to obtain the rectification of inaccurate personal data concerning him or her. - Right of suppression (right to oblivion): The data subject shall have the right to obtain the suppression of personal data concerning him, provided that they are no longer necessary for the purposes for which they were processed if they do not result from unlawful processing, or consent is withdrawn or they should not be kept for legal compliance. - Right to limitation of processing: The data subject shall have the right to obtain limitation of the processing of the data provided that they are no longer necessary for the purposes for which they were processed, or contest the accuracy of the personal data or are the result of unlawful processing. - Right to the portability of data: The data subject shall have the right to receive the personal data concerning him/her, which he/she has provided to Skilled Skin, in a structured, commonly used and machine-readable format. - Right of opposition: The interested party will have the right to oppose at any time, for reasons related to his/her particular situation, to the processing of personal data concerning him/her. Likewise, the persons concerned may withdraw their consent to the processing of their data, in the cases provided for in the applicable regulations. In order to exercise their rights, the interested parties must make an express request, attaching a copy of their National Identity Document, to be addressed through the following means: - E-mail to [email protected] indicating in the subject “personal data right request”. - Postal mail, addressed to Skilled Skin S.L. Ref: Personal data, calle Venezuela 76 P2 08019 Barcelona.
1.1 2.1 2.2 3.1 3.2 3.3 4.1 5.1 6.1 6.2 7.1 8.1 8.2 8.3 8.4 9.1 10.1 10.2 10.3 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 27.2 28.1 29.1 29.2 30.1 31.1
Obavijest o obradi osobnih podataka Zaštita osobnih podatka pojedinca utvrđena je člankom 37. Ustava Republike Hrvatske (NN 85/10 – pročišćeni tekst), Općom uredbom o zaštiti podataka (EU, 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN, 42/2018). Sveučilište u Zagrebu brine za sigurnost Vaših osobnih podataka i zaštitu osobnih podataka svih ispitanika shvaća vrlo ozbiljno. Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik“). Ovom obaviješću želimo Vas upoznati s našim sigurnosnim mjerama kako biste znali koje podatke pohranjujemo i kako ih koristimo. Temeljna načela i prakse zaštite podataka Zakonitost, poštenost i transparentnost Osobne podatke naših studenata, zaposlenika, vanjskih suradnika i drugih osoba s kojima smo povezani u obavljanju svoje djelatnosti obrađivat ćemo samo na temelju zakonske obveze, Vaše privole ili druge legitimne osnove. Podaci koji se odnose na Vas na transparentan će se način prikupljati, upotrebljavati, dati na uvid ili na neki drugi način obrađivati, te su javno objavljeni rokovi i svrhe obrade podataka, podaci o identitetu voditelja obrade, informacija o načinu na koji možete pristupiti svojim podacima, procesu za podnošenje pritužbi i zahtjeva za ažuriranje podataka. Ograničavanje svrhe Vaši osobni podaci prikupljat će se u posebne, izričite i zakonite svrhe i neće se dalje obrađivati na način koji nije u skladu s tim svrhama. Vaše osobne podatke prikupljati ćemo i pohranjivati u svrhu izvršenja zakonskih obveza, ispunjenja obveza od javnog interesa, izvršavanja javnih ovlasti i ugovora. Podaci koji su prikupljeni za jednu svrhu neće se koristiti ni za jednu drugu svrhu ili na način koji nije u skladu s odobrenom svrhom. Za svrhu obrade koja se ne provodi temeljem zakonske osnove ili ugovora tražit ćemo od Vas posebnu privolu. Smanjenje količine podataka Osobni podaci koje prikupljamo su primjereni, bitni i ograničeni na svrhu obrade. Sveučilište prikuplja i obrađuje osobne podatke u mjeri u kojoj je to potrebno za ispunjenje Zakonom i drugim propisima utvrđenih obveza redovite djelatnosti Sveučilišta, te sukladno Zakonu o znanstvenoj djelatnosti i visokom obrazovanju i drugim propisima koje primjenjujemo u svom radu. Voditelj obrade i izvršitelj obrade neće prikupljati osobne podatke koji mu nisu potrebni za svrhu obrade. Točnost i integritet podataka Nužno je da osobni podaci koje prikupljamo i spremamo budu točni i ažurni i zato ćemo poduzeti svaku razumnu mjeru kako bismo osigurali da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave. Ograničenje pohrane Rokovi čuvanja Vaših osobnih podataka određeni su pozitivnim zakonskim propisima i internim aktima Sveučilišta u Zagrebu ili Vašom suglasnošću za prikupljanje i obradu osobnih podataka. Cjelovitost i povjerljivost Kako bi zaštitila osobne podatke ispitanika, Sveučilište u Zagrebu poduzima sve odgovarajuće mjere zaštite koje su u skladu s primjenjivim propisima o zaštiti privatnosti i osobnih podataka te su osigurane sve razumne tehničke, fizičke i organizacijske mjere za zaštitu osobnih podataka ispitanika od neovlaštene ili nezakonite obrade, uništenja, slučajnog gubitka, štete, izmjene, neovlaštenog odavanja ili pristupa te od svih ostalih oblika nezakonite i/ili pretjerane obrade Vodit ćemo nadzor nad pristupom, korištenjem i održavanjem osobnih podataka, te ćemo kontinuirano unapređivati naše sigurnosne mjere sukladno tehnološkim mogućnostima. Postupanje u slučaju povrede osobnih podataka U slučaju povrede osobnih podataka, Sveučilište u Zagrebu će kao voditelj obrade osobnih podataka, bez nepotrebnog odgađanja i ukoliko je izvedivo, u roku od 72 sata nakon saznanja o povredi osobnih podataka ispitanika izvijestiti Agenciju za zaštitu osobnih podataka. Ostvarivanje prava ispitanika Svaki ispitanik ima pravo u svakom trenutku od voditelja obrade zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje ili ograničavanje njihove obrade kao i pravo na prigovor Agenciji za zaštitu osobnih podataka te pravo na prenosivost podataka. Navedena prava ostvaruju se podnošenjem zahtjeva na e-mail adresu Službenika za zaštitu osobnih podataka Sveučilišta u Zagrebu. e-mail: gdpr@ unizg.hr Dokumenti i obrasci: Obrazac za pristup, promjenu, dopunu, prigovor, ograničenje prikupljanja osobnih podatka Obrazac za brisanje osobnih podataka Službenici za zaštitu osobnih podataka Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka – Opća uredba o zaštiti podataka – GDPR (General Data Protection Regulation) izravno se primjenjuje u Republici Hrvatskoj od 25. svibnja 2018. godine. Uredba određuje koja su prava pojedinaca, a u skladu s tim i koje su obveze subjekata koji obrađuju osobne podatke poput voditelja obrade odnosno izvršitelja obrade. Neke od obveza subjekata su obrada osobnih podataka ako je građanin dao privolu ili radi izvršavanja zadaći temeljem drugih zakonskih propisa, obrada podataka prema načelima obrade navedenih u Uredbi, zatim informacije koje subjekt daje građaninu prije same obrade njegovih osobnih podataka te uspostava evidencija o vođenju obrade osobnih podataka. Općom uredbom o zaštiti osobnih podataka definiraju se i obveze službenika za zaštitu osobnih podataka, koje imenuje voditelj obrade, koji o imenovanju službenika pisano obavještava Agenciju za zaštitu osobnih podataka. Temeljem članka 38. Opće uredbe o zaštiti podataka, rektor Sveučilišta u Zagrebu, kao voditelj obrade osobnih podataka, imenovao je sljedeće službenike za zaštitu osobnih podataka: Imenovane službenice možete kontaktirati putem e-adrese: gdpr@ unizg.hr Navedeni tekst u obliku zasebnog dokumenta možete preuzeti ovdje.