http___www.uo-ivanic.hr_politika-privatnosti__1.xml
1.1 2.1 3.1 4.1 5.1 6.1 6.2 7.1 7.2 7.3 7.4 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 15.2 16.1 17.1 18.1 19.1 20.1 20.2 21.1 21.2 21.3 22.1 23.1 24.1 24.2 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 32.2 33.1 34.1 34.2 34.3 35.1 35.2 36.1 36.2 37.1 38.1 38.2 38.3 39.1 40.1 41.1 42.1 43.1 43.2 43.3 44.1 45.1 46.1 47.1 47.2 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 68.2 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 77.1 78.1 79.1 79.2 79.3 80.1 81.1 82.1
Privacy Policy SARAIVARQ SGPS, S.A. GENERAL PART COLLECTION AND PROCESSING OF USER INFORMATION Within the context of providing the website hosted at www.saraivaeassociados.com and the services and communications made available on it, Saraivarq SGPS, S.A. (‘Saraiva + Associados’), corporate tax identification number 514 646 020, with headquarters at Avenida Infante Santo, N.º 69, A-B-C 1350-177 Lisbon, may require the User to provide personal information, i.e. information provided by the User that allows Saraiva + Associados to identify and/or contact them (‘Personal Data’). As a rule, Personal Data is required when the User requests contact or information and/or subscribes to newsletters, as well as when applying for job offers and/or submitting their portfolio. The Personal Data collected and processed consists of information relating to name and e-mail, although other Personal Data may be subsequently collected which may be provided by Users in their CVs or portfolios, or Personal Data that is necessary or appropriate for the provision of services by Saraiva + Associados. Through this Privacy Policy, Saraiva + Associados provides the User with detailed information on the nature of the data collected and the purpose and processing of the Personal Data. Saraiva + Associados also collects and processes information on hardware and software, as well as information on the pages visited by the User within the Site. This information may include: their browser type, domain name, access times and the hyperlinks through which the User accessed the Site (‘Usability Information’). We only use this information to improve the quality of the visit to our Site. In this Privacy Policy, the Usability Information and Personal Data are called ‘User Information’. SUBCONTRACTED ENTITIES To process the User Information, Saraiva + Associados uses or may use third-party entities, subcontracted to process the User Information on behalf of Saraiva + Associados and according to its instructions, in strict compliance with the law and this Privacy Policy. These subcontracted entities may not transfer the User Information to other entities. Saraiva + Associados promises to only subcontract entities that provide sufficient guarantees of suitable technical and organisational measures that ensure User rights are protected. All the entities subcontracted by Saraiva + Associados are bound by a written agreement governing, in particular, the purpose and duration of the processing, the nature and aim of the processing, the type of personal data, the categories of the data subjects, and the rights and obligations of the parties. When personal data is collected, Saraiva + Associados provides the User with information on the categories of subcontracted entities that, in this context, may process data on behalf of Saraiva + Associados. DATA COLLECTION CHANNELS Saraiva + Associados may collect data directly (i.e. directly from the User) or indirectly (i.e. through partners or third parties). This may be done through the following channels: Direct collection: in person, by telephone, by e-mail and/or through the Site; Indirect collection: through partners or companies in the group and official entities. GENERAL APPLICABLE PRINCIPLES FOR PROCESSING USER INFORMATION In terms of general principles relating to the processing of personal data, Saraiva + Associados promises to ensure that the User Information it processes is: Processed in a lawful, fair, and transparent manner as regards the User; Collected for specific, explicit, and legitimate purposes and not processed subsequently in a manner that is incompatible with these purposes; Suitable, relevant, and limited to what is necessary for the reasons behind its processing; Accurate and up-to-date wherever necessary, with all the suitable measures being taken to ensure that inaccurate information is immediately deleted or corrected, bearing in mind the reason it is being processed; Stored in a way that only allows the User to be identified during the period necessary to fulfil the purposes behind its processing; Processed in a manner that ensures its security, including protection from unauthorised or illegal processing and loss, destruction or accidental damage, with the suitable technical and organisational measures being adopted. The processing of data by Saraiva + Associados is legal if at least one of the following situations is observed: The User has given their explicit consent to process the User Information for one or more specific purposes; The processing is necessary for concluding an agreement to which the User is party or for pre-contractual measures at the User’s request; The processing is necessary for complying with a legal obligation to which Saraiva + Associados is subject; The processing is necessary for protecting the User’s vital interests or those of another natural person; The processing is necessary for the legitimate interests pursued by Saraiva + Associados or by third parties (unless the User’s interests or fundamental rights and freedoms take precedence and require the protection of their personal data). Saraiva + Associados promises to ensure that the User Information is only processed under the conditions listed above and with respect to the aforementioned principles. If the User Information is processed by Saraiva + Associados based on the User’s consent, the latter is entitled to withdraw their consent at any time. However, the withdrawal of consent does not compromise the lawfulness of the processing carried out by Saraiva + Associados based on consent previously given by the User. The period of time the data is stored and retained varies according to the purpose for which it is processed. Indeed, there are legal requirements that state that data must be kept for a minimum amount of time. Thus, provided there is no specific legal requirement otherwise, the data will be stored and retained only for the minimum period necessary for the purposes behind its collection and subsequent processing, at the end of which it will be deleted. USE AND PURPOSES OF USER INFORMATION PROCESSING Saraiva + Associados generally uses the User Information for the following purposes: Managing contact with the User; Sending newsletters or other information about products and/or services requested by the User; Recruitment and selection; Ensuring the Site meets the needs of the User, through the development and publication of content that is the most suitable possible to the type of User and their requests, improving the Site’s search capacity and functionality, and obtaining aggregated or statistical information on the User’s profile type (consumer profile analysis); Saraiva + Associados may combine Usability Information with anonymous demographic information for research purposes and may use the result of this combination to provide more relevant content on the Site. The User Information gathered by Saraiva + Associados is not shared with third parties without the User’s consent, with the exception of the situations referred to in the following paragraph. However, if the User procures services from Saraiva + Associados that are provided by other entities responsible for processing personal data, the User Information may be consulted or accessed by these entities, to the extent that this is necessary for providing the aforementioned services. In accordance with the applicable laws, Saraiva + Associados may transmit or communicate the User Information to other entities if this transmission or communication is necessary for implementing the agreement established between the User and Saraiva + Associados, or for pre-contractual measures at the User’s request, if this is necessary to comply with a legal obligation to which Saraiva + Associados is subject or if it is necessary for pursuing the legitimate interests of Saraiva + Associados or a third party. If User Information is transmitted to third parties, we will make reasonable efforts to ensure the recipient uses it in a manner that is consistent with our Privacy Policy. TECHNICAL, ORGANISATIONAL, AND SECURITY MEASURES IMPLEMENTED In order to ensure the security of the User Information and the utmost confidentiality, we process the information provided to us in a completely confidential manner, in accordance with our internal security and confidentiality policies and procedures, which are periodically updated as necessary, and in accordance with the legally established terms and conditions. According to the nature, scope, context, and purpose of the data processing, as well as the risks involved with respect to the rights and freedoms of the User, Saraiva + Associados promises to apply, when defining the processing means and during the processing itself, the suitable and necessary technical and organisational measures for protecting the User Information and complying with legal requirements. It also promises to ensure that, by default, only the data necessary for each specific processing purpose is processed and that this data is not made available to an unspecified number of people without human intervention. In terms of general measures, Saraiva + Associados adopts the following: Regular audits aimed at assessing the effectiveness of the implemented technical and organisational measures; Educating and training staff involved in data processing operations; Pseudonymisation and encryption of personal data; Mechanisms capable of ensuring the continuous confidentiality, availability, and durability of information systems; Mechanisms that ensure information systems are re-established and personal data accessed in a timely manner in the event of a physical or technical incident. TRANSFER OF DATA OUTSIDE THE EUROPEAN UNION The personal data collected and used by Saraiva + Associados may be made available to third parties that are established outside the European Union. Saraiva + Associados promises to ensure that the transfer complies with the applicable laws, particularly with respect to determining the suitability of the country as regards data protection and the applicable requirements for such transfers. USE OF COOKIES Cookies are small information files that are sent to your computer or mobile phone when you visit a website. Cookies are sent back to the site of origin on each subsequent visit or to another site that recognises this cookie. Cookies are useful because they allow a site to recognise the user’s device, allowing them to navigate the pages more efficiently and remembering their preferences, and generally improving the user experience. Some cookies sent by the server will only last during the session and will expire when the browser is closed. Other cookies are used to remember when a user returns to a site and last for longer. Most browsers accept cookies automatically. You can change the settings in your browser to not accept them or to receive notifications every time a cookie is created. To find out more about cookies, including how to see cookies that were created on your device and how to manage or delete them using different types of browsers, visit www.allaboutcookies.org. It is also possible to activate, deactivate, and delete cookies in your browser. To do this, follow the instructions in your browser (generally located in the ‘Help’, ‘Tools’ or ‘Edit’ options). Deactivating a category of cookies does not remove the cookie from your browser; to do this you must delete it manually. Blocking or deleting cookies used by Saraiva + Associados may prevent the website’s user functions from being enjoyed to the full. USER RIGHTS (DATA SUBJECTS) RIGHT TO INFORMATION Information provided to the User by Saraiva + Associados (when the data is collected directly from the User): The identity and contact details of the person at Saraiva + Associados who is responsible for processing the information and, if applicable, their representative; The purposes of processing the personal data as well as, if applicable, the legal grounds for processing it; If the data is processed in the legitimate interests of Saraiva + Associados or a third party, an indication of these interests; If applicable, the personal data recipients or recipient categories; If applicable, indication that the personal data will be transferred to a third country or international organisation and whether a decision on adequacy is adopted by the Commission or a reference to appropriate and suitable transfer guarantees; Time period for retaining personal data; The right to request access to personal data from Saraiva + Associados, and to correct, delete or limit it, as well as the right to object to its processing and the right to data portability; If the data is processed based on the User’s consent, the right to withdraw consent at any time, without compromising the lawfulness of the processing carried out based on consent given previously; The right to complain to the National Commission for Data Protection (CNPD) or another controlling authority; Indication of whether the communication of personal data constitutes a legal or contractual obligation or a necessary requirement for concluding a contract, as well as if the subject is obliged to provide the personal data and the possible consequences of not doing so; If applicable, the existence of automated decisions, including the definition of profiles and information relating to the rationale behind them, as well as the importance and consequences of the processing for the data subject; If the User Information is not directly collected from the User by Saraiva + Associados, in addition to the information referred to above, the User is also informed of the types of personal data being processed and of the origin of the data and, possibly, if it derives from publicly accessible sources; If Saraiva + Associados intends to process the User Information subsequently for a purpose other than that for which it was collected, before it does so it will provide the User with information on this purpose and any other relevant information, in accordance with the terms mentioned above. Procedures and measures implemented with a view to compliance with the right to information: The information referred above is provided in writing (including by electronic means) by Saraiva + Associados to the User before the personal data in question is processed. Under the applicable law, Saraiva + Associados is not obliged to provide the User with the information mentioned in above when and insofar as the User is already aware of it. The information is provided by Saraiva + Associados free of charge. RIGHT OF ACCESS TO PERSONAL DATA Saraiva + Associados provides the User with the means to access their Personal Data. The User is entitled to obtain confirmation from Saraiva + Associados that their personal data is processed or not and, if it is, to access their personal data and the following information: The reasons for processing the data; The categories of personal data in question; The recipients or categories of recipients to which the personal data was or will be disclosed, in particular recipients that are established in third countries or that belong to international organisations; The length of time the personal data will be retained; The right to request that Saraiva + Associados correct, delete or limit the processing of the personal data and the right to oppose its processing; The right to complain to the National Commission for Data Protection (CNPD) or another controlling authority; If the data is not collected from the User, the available information on the source of the data; The existence of automated decisions, including the definition of profiles and information relating to the rationale behind them, as well as the importance and consequences of the processing for the data subject; The right to be informed of adequate guarantees surrounding the transfer of data to third countries or international organisations. Upon request, Saraiva + Associados will provide the User, free of charge, with a copy of the User Information that is being processed. The provision of other copies requested by the User may incur administrative costs. RIGHT TO CORRECT PERSONAL DATA The User is entitled to request, at any time, that their Personal Data be corrected and also that any incomplete personal data be completed, including through an additional declaration. In the case of correcting data, Saraiva + Associados will inform each recipient of the data of the respective correction, unless this is impossible or entails unreasonable effort on the part of Saraiva + Associados. RIGHT TO DELETE PERSONAL DATA (‘RIGHT TO BE FORGOTTEN’) The User is entitled to request that Saraiva + Associados delete their data for one of the following reasons: The User Information ceases to be necessary for the purposes of its collection or processing; The User withdraws the consent on which the data processing was based and there are no other legal grounds for processing it; The User opposes the processing under their right of opposition and there are no legitimate prevailing interests that justify the processing; If the User Information is processed illegally; If the User Information must be deleted to comply with a legal obligation to which Saraiva + Associados is subject. Under the applicable laws, Saraiva + Associados is not obliged to delete the User Information insofar as its processing is necessary for implementing an agreement to which the data subject is a party or for complying with a legal obligation by which Saraiva + Associados is bound or for the purposes of declaring, exercising or defending Saraiva + Associados’ rights in legal proceedings. In the case of deleting data, Saraiva + Associados informs each recipient of the data of the respective deletion, unless this is impossible or entails unreasonable effort on the part of Saraiva + Associados. If Saraiva + Associados has made the User Information public and is obliged to delete it under the right to deletion, Saraiva + Associados promises to take reasonable steps, including of a technical nature, taking into account the technology available and the costs involved, to inform the persons responsible for processing the personal data that the User has requested the deletion of all links to this personal data, as well as any copies or reproductions. RIGHT TO LIMIT THE PROCESSING OF PERSONAL DATA The User is entitled to request that Saraiva + Associados limit the processing of the User Information in one of the following situations (the limitation consists in marking the stored personal data with the aim of limiting its future processing): If the accuracy of the personal data is disputed, for a period of time that allows Saraiva + Associados to verify its accuracy; If the processing is illegal and the User opposes the deletion of the data, requesting that its use be limited instead; If Saraiva + Associados no longer needs the User Information for processing purposes but the data is required by the User for the purposes of declaring, exercising or defending their rights in legal proceedings; If the User opposes the processing until it becomes clear that the legitimate motives of Saraiva + Associados take precedence over the wishes of the User. If the User Information is subject to limitation it may only, with the exception of retention, be processed with the User’s consent or for the purposes of declaring, exercising or defending the rights of another legal or natural person, or on public interest grounds provided for by law. The User who has limited the processing of their data in the cases referred to above will be informed by Saraiva + Associados before the limitation of the processing is cancelled. In the case of limiting the processing of data, Saraiva + Associados will inform each recipient of the data about the respective limitation, unless this is impossible or entails unreasonable effort on the part of Saraiva + Associados. RIGHT TO PERSONAL DATA PORTABILITY The User is entitled to receive personal data relating to them and which has been provided to Saraiva + Associados, in a structured format, for general use and automatic reading, and to transmit this data to another data processor, if: The processing is based on the User’s consent or an agreement to which they are a party; and the processing is carried out by automated means. The right to portability does not include inferred or derived data, i.e. personal data that is generated by Saraiva + Associados as a result of analysing the processed data, but rather only the personal data that the subject has legally provided. The User is entitled to have their personal data transmitted directly between processors, provided this is technically possible. RIGHT TO OPPOSE PROCESSING The User is entitled to oppose, at any time, for reasons related to their particular situation, the processing of the personal data relating to them based on the legitimate interests pursued by Saraiva + Associados or if the processing is carried out for purposes other than those for which the personal data was collected, including the definition of profiles or if the personal data is processed for statistical purposes. Saraiva + Associados will cease processing the User Information unless there are imperative and legitimate reasons for processing it that take precedence over the interests, rights, and freedoms of the User or for the purposes of declaring, exercising or defending Saraiva + Associados’ rights in legal proceedings. If the User Information is processed for direct marketing purposes, the User has the right to oppose, at any time, the processing of the data relating to them for the aforementioned marketing purposes, which includes the definition of profiles insofar as this is related to direct marketing. If the User opposes the processing of their data for direct marketing purposes, Saraiva + Associados will cease processing the data for that purpose. The User also has the right not to be subject to any decision taken exclusively based on automated processing, including the definition of profiles, which produces legal effects concerning them or which significantly affects them in a similar way, unless the decision: Is necessary for concluding or implementing an agreement between the User and Saraiva + Associados; Is permitted by legislation to which Saraiva + Associados is subject; or is based on the explicit consent of the User. PROCEDURES AIMED AT THE EXERCISE OF RIGHTS BY THE USER The rights of access, correction, deletion, limitation, portability, and opposition may be exercised by the User by contacting Saraiva + Associados by e-mail at privacy@saraivaeassociados.com. Saraiva + Associados will respond in writing (including by electronic means) to the User’s request within a maximum of one month from receiving the request, except in particularly complex cases, when this time limit may be extended to two months. If the requests made by the User are clearly unfounded or excessive, particularly if they are of a repetitive nature, Saraiva + Associados reserves the right to charge administration fees or refuse the request. PERSONAL DATA BREACHES If data is breached and insofar as this violation is likely to pose an increased risk to the rights and freedoms of the User, Saraiva + Associados promises to inform the User of the personal data breach in question within 72 hours of becoming aware of the incident. By law, it is not required to inform the User in the following cases: If Saraiva + Associados has taken adequate protection measures, both technical and organisational, and these measures have been applied to the personal data affected by the breach, especially measures that render the personal data incomprehensible to any unauthorised person who accesses it, such as encryption; If Saraiva + Associados has taken subsequent measures that ensure the heightened risk to the User’s rights and freedoms is unlikely to materialise; or if notifying the User requires unreasonable efforts on the part of Saraiva + Associados. In this case, Saraiva + Associados will make a public announcement or take similar steps to inform the User. FINAL PART CHANGES TO THE PRIVACY POLICY Saraiva + Associados reserves the right to change this Privacy Policy at any time. If the Privacy Policy is changed, the date of the last change, visible at the top of this page, will also be updated. If the change is substantial, a notification will appear on the Site. APPLICABLE LAW AND JURISDICTION The Privacy Policy and the collection, processing, and transmission of User Information are governed by (EU) Regulation 2016/679, of the European Parliament and of the Council, of 27 April 2016 and by the applicable laws and regulations in Portugal. Any disputes arising from the validity, interpretation or implementation of the Privacy Policy or related to the collection, processing or transmission of User Information, must be submitted exclusively to the jurisdiction of the courts of the Judicial District of Lisbon, without prejudice to the applicable mandatory legal regulations.
1.1 2.1 3.1 4.1 5.1 6.1 6.2 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 16.2 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 36.3 37.1 38.1 38.2 39.1 39.2 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 95.2 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 155.2 156.1 157.1 158.1 159.1 160.1 160.2 161.1 162.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1 172.1 173.1 174.1 175.1 176.1 177.1 178.1 179.1 180.1 181.1 182.1 183.1 184.1 185.1
Na temelju Opće uredbe o zaštiti podataka 2016/679 (General Dana Protection Regulation, GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj: 42/18) i Zakona o obrtu (Narodne novine broj: 143/13), Upravni odbor Udruženja obrtnika Ivanić-Grad na sjednici održanoj 26.srpnja 2018. godine PRAVILNIK O ZAŠTITI I OBRADI OSOBNIH PODATAKA - OPĆE ODREDBE Članak 1. U postupku zaštite i obrade osobnih podataka primjenjuje se Opća uredba o zaštiti podataka 2016/679 (General Dana Protection Regulation, GDPR), Zakon o provedbi Opće Uredbe o zaštiti podataka (Narodne novine broj: 42/18) i Zakon o obrtu (Narodne novine broj: 143/13). Temeljem Opće uredbe o zaštiti podataka (GDPR), Udruženje obrtnika Ivanić-Grad obveznik je primjene ove Uredbe te je dužna nadzirati prikupljanje, obradu, korištenje i zaštitu osobnih podataka svih fizičkih osoba čije podatke uzima i koristi. Članak 2. Ovaj Pravilnik se primjenjuje na obradu osobnih podataka koja se obavlja automatizirano te na neautomatiziranu obradu osobnih podataka koja čini dio sustava pohrane. Članak 3. Sukladno čl. 7. Opće uredbe o zaštiti podataka (GDPR) Udruženje obrtnika Ivanić-Grad je voditelj zbirke osobnih podataka te utvrđuje svrhu i način obrade osobnih podataka. Članak 4. U skladu s Općom uredbom o zaštiti podataka (GDPR) pojedini izrazi imaju sljedeće značenje: Osobni podatak označava sve podatke koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (ispitanik); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime i prezime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. Obrada osobnih podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka bilo automatiziranim sredstvima ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Osobni se podaci mogu obrađivati ručno, primjenom tehničkih pomagala ili u računalnoj bazi osobnih podataka. Obrada osobnih podataka mora biti usklađena sa svrhama u koje su osobni podaci prikupljeni, odnosno svrhe obrade moraju biti izrijekom navedene i opravdane u vrijeme prikupljanja osobnih podataka. Osobni podaci trebaju biti relevantni i ograničeni na ono što je nužno za svrhe u koje se podaci obrađuju. Sustav pohrane znači svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi. Povreda osobnih podataka značisvako kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Voditelj obrade osobnih podataka je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima čini i utvrđuje svrhu i sredstva obrade osobnih podataka. Treća strana je fizička ili pravna osoba, tijelo javne vlasti , agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade. Primatelj osobnih podataka je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojim se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, državna tijela koja mogu primiti osobne podatke u skladu s pravom Unije ili pravom države članice u okviru provođenja istrage ne smatraju se primateljima. Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja zbirke osobnih podataka na temelju ugovora ili drugog pisanog akta kojim se utvrđuju obveze i odgovornosti izvršitelja obrade u odnosu na voditelja obrade. Privola ispitanika je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Pseudonimizacija znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi. Službenik za zaštitu osobnih podataka je osoba imenovana od strane voditelja osobnih podataka koja vodi brigu o zakonitosti obrade osobnih podataka i ostvarivanju prava za zaštitu osobnih podataka. Članak 5. Udruženje obrtnika Ivanić-Grad podatke obrađuje zakonito, etički, objektivno i transparentno. Udruženje obrtnika Ivanić-Grad obrađuje samo primjerene i relevantne osobne podatke i to isključivo u posebne, izričite i zakonite svrhe te ih dalje ne obrađuje na način koji nije u skladu s tim svrhama. Osobni podaci koje Udruženje obrtnika Ivanić-Grad obrađuje su točni te se po potrebi ažuriraju. Podaci koji nisu točni Udruženje obrtnika Ivanić-Grad bez odlaganja briše ili ispravlja. Udruženje obrtnika Ivanić-Grad osobne podatke čuva u obliku koji omogućuje identifikaciju ispitanika i to samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju. Iznimno od stavka 5. ovog članka, osobni podaci mogu se pohraniti i na dulja razdoblja ali samo ako će se isti obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe pazeći pri tome da su ispunjene tehničke i organizacijske mjere kojima bi se zajamčilo načelo smanjenja količine podataka. Udruženje obrtnika Ivanić-Grad osobne podatke obrađuje isključivo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu osobnih podataka, zaštitu od neovlaštene ili nezakonite obrade te zaštitu od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. - IMENOVANJE SLUŽBENIKA ZA ZAŠTITU OSOBNIH PODATAKA Članak 6. Sukladno članku 37. Opće uredbe o zaštiti podataka (GDPR), Udruženje obrtnika Ivanić-Grad imenuje službenika za zaštitu osobnih podataka i odluku o imenovanju službenika dostavlja Agenciji za zaštitu osobnih podataka kao nadzornom tijelu. Kontakt podatke službenika Udruženje obrtnika Ivanić-Grad objavljuje na web stranici. Članak 7. Službenik za zaštitu osobnih podataka (dalje u tekstu Službenik) imenuje se na temelju stručnih kvalifikacija, a osobito stručnog znanja o pravu i praksama u području zaštite osobnih podataka te sposobnosti izvršavanja zadaća iz članka 39. Opće uredbe o zaštiti podataka (GDPR). Obveze službenika regulirane su čl. 38. i 39. Opće uredbe o zaštiti podataka. Službenik za zaštitu osobnih podataka izvršava sljedeće zadatke: – informira i savjetuje voditelja i izvršitelja obrade te osobe koje obavljaju obradu podataka; – prati kako se poštuje Uredba te drugi propisi o zaštiti podataka, podiže svijest i osposobljava osoblje koje sudjeluju u postupcima obrade; – pruža savjete, kada je to zatraženo, u pogledu procjene učinka na zaštitu podataka i prati procjenu učinka; – surađuje s Agencijom za zaštitu podataka – djeluje kao kontaktna točka za nadzorno tijelo. Službenik ne smije biti razriješen niti kažnjen zbog izvršavanja svojih zadaća, te izravno odgovara najvišoj rukovodećoj razini voditelja obrade podataka ili izvršitelja obrade. Službenik je obvezan tajnošću i povjerljivošću, a može ispunjavati i druge zadaće i dužnosti. Službenik djeluje neovisno te ne smije biti u sukobu interesa. Članak 8. Udruženje obrtnika Ivanić-Grad osigurava službeniku mogućnost pravodobnog i primjerenog informiranja o svim pitanjima vezanim za sva pitanja koja se tiču obrade osobnih podataka, te osiguravaju njegovu neovisnost u pogledu izvršavanja njegovih zadaća. - OBRADA OSOBNIH PODATAKA Članak 9. Udruženje obrtnika Ivanić-Grad osobne podatke obrađuje samo i u onoj mjeri ako je ispunjen jedan od sljedećih uvjeta: - a) da je ispitanik dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha; - b) da je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora; - c) da je obrada nužna radi poštovanja pravnih obveza Udruženja obrtnika Ivanić-Grad; - d) da je obrada nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe; - e) da je obrada nužna za izvršenje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Udruženja obrtnika Ivanić-Grad; - f) da je obrada nužna za potrebe legitimnih interesa Udruženja obrtnika Ivanić-Grad ili treće strane, osim u slučaju kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete. Točka f) prvog stavka ne odnosi se na obradu koju provodi Udruženje obrtnika Ivanić-Grad pri izvršavanju svojih javnih ovlasti. Udruženje obrtnika Ivanić-Grad prikuplja i obrađuje osobne podatke u svrhu promicanja obrta i obrtništva, zastupanja i predstavljanja obrtnika i ostalih članova HOK-a pred državnim i drugim tijelima u zemlji i inozemstvu, pružanja pomoći prilikom osnivanja i poslovanja obrta, ugovaranja usluga i uspostavljanja poslovnog odnosa, ispunjenja ugovornih obveza, unaprjeđenja poslovnih procesa te izvršavanja zadaća od javnog interesa. Članak 10. Privola kojom ispitanik daje pristanak za obradu osobnih podataka koje se na njega odnose mora biti dobrovoljna, dana u pisanom obliku s lako razumljivim, jasnim i jednostavnim jezikom, s jasno naznačenom svrhom za koju se daje. Ispitanik u bilo kojem trenutku može povući privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. Ukoliko se radi o obradi osobnih podataka maloljetnika ispod dobne granice od 16 godina, privolu na način opisan u stavku 1. ovog članka daje nositelj roditeljske odgovornosti nad djetetom (roditelj ili zakonski skrbnik djeteta). U postupku obrade osobnih podataka Udruženje obrtnika Ivanić-Grad na odgovarajući način (pisano ili izravno usmeno) ispitaniku pruža sve informacije vezano uz obradu njegovih osobnih podataka, a osobito o svrsi obrade podataka, pravnoj osnovi za obradu podataka, legitimnim interesima Udruženja obrtnika Ivanić-Grad, namjeri predaje osobnih podataka trećim osobama, razdoblju u kojem će osobni podaci biti pohranjeni, o postojanju prava ispitanika na pristup osobnim podacima te na ispravak ili brisanje osobnih podataka i ograničavanje obrade, prava na ulaganje prigovora i dr. Članak 11. Posebne kategorije osobnih podataka su podaci koji se odnose na rasno ili etničko podrijetlo, politička stajališta, vjerska ili druga uvjerenja, sindikalno članstvo, zdravlje ili spolni život i osobni podaci o kaznenom i prekršajnom postupku. Posebne kategorije osobnih podataka prikupljaju se i dalje obrađuju: – uz privolu ispitanika samo u svrhu za koju je ispitanik dao privolu, – u slučajevima određenim zakonom odnosno u svrhu izvršavanja zakonskih obveza voditelja obrade ili ispitanika u području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti, – u svrhu zaštite životno važnih interesa ispitanika ili drugog pojedinca ako ispitanik fizički ili pravno nije u mogućnosti dati privolu – ako se obrada provodi u sklopu legitimnih aktivnosti s – ako je ispitanik sam objavio podatke, – ako je obrada nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu; – ako je obrada nužna za potrebe značajnog javnog interesa na temelju prava Unije ili prava države članice koje je razmjerno željenom cilju te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika; – ako je obrada nužna u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu sa člankom 89. stavkom 1. Opće uredbe o zaštiti podataka ili prava države članice koje je razmjerno cilju koji se nastoji postići te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika. Članak 12. Osobni podaci fizičkih osoba mogu se iznositi iz Republike Hrvatske u druge države ili međunarodne organizacije ukoliko one osiguravaju odgovarajuću zaštitu osobnih podataka. Popis država koje osiguravaju odgovarajuću zaštitu osobnih podataka može se pronaći na web stranici Agencije: www.azop.hr. Podaci se mogu iznositi u zemlje koje ne osiguravaju odgovarajuću zaštitu osobnih podataka u sljedećim slučajevima: – postoji privola ispitanika ili – iznošenje je nužno u svrhu zaštite vitalnih interesa ispitanika ili – iznošenje se temelji na ugovoru koji pruža dovoljna jamstva za zaštitu podataka (primjerice ugovor koji je sukladan standardnim ugovornim klauzulama Europske komisije) ili – iznošenje je potrebno radi izvršenja ugovora između voditelja zbirke osobnih podataka i ispitanika ili provedbe predugovornih mjera na zahtjev ispitanika ili – iznošenje je potrebno za zaključivanje ili izvršenje ugovora između voditelja zbirke osobnih podataka i treće osobe a koji je u interesu ispitanika ili – iznošenje je potrebno ili određeno zakonom radi zaštite javnog interesa ili radi zakonskih potraživanja ili – iznošenje se obavlja iz evidencije koja je sukladno zakonu ili drugom propisu namijenjena pružanju informacija javnosti. U svakom slučaju sumnje o postojanju zaštite osobnih podataka u konkretnom slučaju Agencija na zahtjev voditelja zbirke daje mišljenje. - OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA Članak 13. Obrada osobnih podataka putem videonadzora provodi se u svrhu koja je nužna i opravdana za zaštitu osoba i imovine, ako ne prevladaju interesi ispitanika koji su u suprotnosti s obradom podataka putem videonadzora. Videonadzorom su obuhvaćene prostorije, dijelovi prostorija te vanjska površina Hrvatske obrtničke komore, a čiji je nadzor nužan radi postizanja svrhe iz stavka 1. ovog članka. Članak 14. Hrvatska obrtnička komora označava da je objekt odnosno pojedina prostorija u njemu te vanjska površina objekta pod videonadzorom, a oznaka je vidljiva najkasnije prilikom ulaska u perimetar snimanja. Obavijest iz stavka 1. ovog članka sadržava sve relevantne informacije sukladno odredbi članka 13. Opće uredbe o zaštiti podataka, a posebno jednostavnu i lako razumljivu sliku uz tekst kojim se ispitanicima pružaju sljedeće informacije: – da je prostor pod videonadzorom – podatke o Hrvatskoj obrtničkoj komori – podatke za kontakt putem kojih ispitanik može ostvariti svoja prava. Članak 15. Pravo pristupa osobnim podacima prikupljenim putem videonadzora ima osoba koju Hrvatska obrtnička komora ovlasti. Osobe iz stavka 1. ovog članka ne smiju koristiti snimke iz sustava videonadzora suprotno svrsi utvrđenoj u članku 11. ovog Pravilnika. Sustav videonadzora mora biti zaštićen od pristupa neovlaštenim osobama te imati automatizirani sustav zapisa za evidentiranje pristupa snimkama videonadzora koji će sadržavati vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile pristup podacima prikupljenim putem videonadzora. Članak 16. Snimke dobivene putem videonadzora čuvaju se do mjesec dana osim ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku. Članak 17. Videonadzor radnih prostorija ne smije obuhvaćati prostorije za odmor, osobnu higijenu i presvlačenje. - DAVANJE OSOBNIH PODATAKA Članak 18. Udruženje obrtnika Ivanić-Grad je ovlaštena osobne podatke dati na korištenje drugim primateljima na temelju pisanog zahtjeva ako je to potrebno radi obavljanja poslova u okviru zakonom utvrđene djelatnosti primatelja. Pisani zahtjev mora sadržavati svrhu i pravni temelj za korištenje osobnih podataka te vrstu osobnih podataka koji se traže. Članak 19. Prije davanja osobnih podataka na korištenje drugim primateljima voditelj obrade osobnih podataka dužan je informirati ispitanika o davanju osobnih podataka drugim primateljima. Članak 20. Informacije se ne moraju dati ispitaniku ako se osobni podaci daju na korištenje za potrebe obrade u statističke svrhe ili u svrhe povijesnog ili znanstvenog istraživanja ili se prikupljaju iz postojećih zbirki osobnih podataka ili ako je obrada osobnih podataka izričito određena zakonom. - PRAVA I ZAŠTITA ISPITNIKA Članak 21. Ispitanik ima pravo uvida u osobne podatke sadržane u sustavu pohrane Udruženja obrtnika Ivanić-Grad koji se na njega odnose. Ispitanik ima pravo ograničavanja obrade osobnih podataka sadržanih u sustavu pohrane koji se na njega odnose. Udruženje obrtnika Ivanić-Grad će bez odgađanja, na zahtjev ispitanika ispraviti netočne podatke koji se na njega odnose odnosno, temeljem traženja ispitanika ili iste dopuniti. Udruženje obrtnika Ivanić-Grad će bez odgađanja, temeljem zahtjeva ispitanika, provesti brisanje osobnih podataka koji se na njega odnose pod uvjetom da osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili ako ispitanik povuče privolu na kojoj se obrada temelji. Ispitanik, ako smatra da mu je povrijeđeno neko pravo zajamčeno zakonom, ima pravo na ulaganje prigovora na obradu osobnih podataka Agenciji za zaštitu osobnih podataka. Članak 22. Ispitanik svoja prava može ostvariti putem zahtjeva za prava ispitanika objavljenih na web stranici www.hok.hr. - SUSTAV POHRANE I EVIDENCIJA AKTIVNOSTI OBRADE Članak 23. Udruženje obrtnika Ivanić-Grad prikuplja i obrađuje sljedeće vrste osobnih podataka: - podatke zaposlenika Udruženja obrtnika Ivanić-Grad ; - podatke o kandidatima koji sudjeluju u natječajnom postupku za zasnivanje radnog odnosa; - podatke članova Udruženja obrtnika Ivanić-Grad; - podatke dužnosnika Udruženja obrtnika Ivanić-Grad; - podatke ispitanika na ispitima koji su u nadležnosti Hrvatske obrtničke komore; - podatke članova ispitnih komisija; - podatke o licenciranim obrtima i mentorima u obrtima i pravnim osobama; - podatke sudaca Suda časti; - podatke izmiritelja Centra za mirenje; - podatke u spisima Suda časti; - podatke u spisima Centra za mirenje; - podatke vanjskih korisnika usluga Udruženja obrtnika Ivanić-Grad; - podatke pružatelja usluga i dobavljača Udruženja obrtnika Ivanić-Grad Članak 24. Za osobne podatke navedene u članku 23. ovog članka Udruženje obrtnika Ivanić-Grad vodi evidenciju aktivnosti obrade. Evidencija aktivnosti obrade sadrži najmanje sljedeće podatke: - naziv i kontaktne podatke Udruženja obrtnika Ivanić-Grad, predstavnika Udruženja i službenika za zaštitu podataka i osobe određene za obradu podataka; - svrha obrade; - opis kategorija ispitanika i kategorija osobnih podataka; - kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije; - prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te - predviđene rokove za brisanje različitih kategorija podataka; - opći opis tehničkih i organizacijskih sigurnosnih mjera za zaštitu podataka. Članak 25. Predsjednik Udruženja obrtnika Ivanić-Grad donosi odluku o osobama zaduženim za obradu i zaštitu osobnih podataka iz članka 24. ovog Pravilnika. - ZAŠTITA OSOBNIH PODATAKA Članak 26. Da bi se izbjegao neovlašteni pristup osobnim podacima, podaci u pisanom obliku čuvaju se u registratorima, u zaključanim ormarima, a podaci u računalu zaštićuju se vatrozidom i antivirusnim softwareom te dodjeljivanjem korisničkog imena i lozinke koja je poznata zaposlenicima zaduženim za obradu podataka. U slučaju prijenosa osobnih podataka potrebno je osigurati siguran prijenos. U slučaju dostupa do osobnih podataka izvana potrebno je osigurati siguran dostup. Članak 27. Osobe zadužene za obradu osobnih podataka dužne su poduzeti tehničke, kadrovske i organizacijske mjere zaštite osobnih podataka koje su potrebne da bi se osobni podaci zaštitili od slučajnog gubitka ili uništenja, od nedopuštenog pristupa ili nedopuštene promjene, nedopuštenog objavljivanja i svake druge zlouporabe. - IZVJEŠĆIVANJE O POVREDI Članak 28. Udruženje obrtnika Ivanić-Grad može protiv onoga za koga postoji sumnja da je zlouporabio osobne podatke, ili je neovlašteno ušao u zbirku osobnih podataka, postupiti sukladno zakonu. Pod zlouporabom osobnih podataka podrazumijeva se svaka uporaba osobnih podataka u svrhe koje nisu sukladne svrsi prikupljanja određene u evidenciji zbirke osobnih podataka. Članak 29. U slučaju narušavanja sigurnosti osobnih podataka Udruženje obrtnika Ivanić-Grad će bez odlaganja, a najkasnije u roku od 72 sata po otkrivanju incidenta, o tome izvijestiti nadležno tijelo. U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, Udruženje obrtnika Ivanić-Grad bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka. Udruženje obrtnika Ivanić-Grad dokumentira sve povrede osobnih podataka, uključujući činjenice vezane za povredu osobnih podataka, njezine posljedice i mjere poduzete za popravljanje štete. - PROCJENA UČINKA NA ZAŠTITU PODATAKA Članak 30. Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, Udruženje obrtnika Ivanić-Grad će prije obrade provesti procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Procjena učinka na zaštitu osobnih podataka nužna je za: – sustavne i opsežne procjene osobnosti i izrade profila ispitanika (kod odluka koje mogu imati pravne učinke), – sustavno praćenje javno dostupnog područja u velikoj mjeri. - DIZANJE SVIJESTI Članak 31. Udruženje obrtnika Ivanić-Grad provodi redovitu i adekvatnu edukaciju o informacijskoj sigurnosti i zaštiti osobnih podataka. Odgovarajuća edukacija provodi se na početku zaposlenja, a nakon toga najmanje jednom godišnje. Službenik za zaštitu osobnih podataka osigurava odgovarajuće informacije potrebne za edukaciju radnika o postupanju sa osobnim podacima i ovlašten je za savjetovanje i koordinaciju poslova u navedenom području. - PRIJELAZNE I ZAVRŠNE ODREDBE Članak 32. U dijelu o zaštiti, nadzoru nad prikupljanjem, obradi i korištenju osobnih podataka koji nije uređen ovim Pravilnikom, neposredno se primjenjuje Opća uredbe o zaštiti osobnih podataka (GDPR). Članak 33. Ovaj Pravilnik stupa na snagu danom donošenja. Urudžbeni broj: Zagreb, Predsjednica Udruženja obrtnika Ivanić-Grad Marina Hrastić