http___www.uo-ivanic.hr_politika-privatnosti__1.xml
1.1 2.1 3.1 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 25.1 25.2 26.1 27.1 28.1 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 53.3 54.1 55.1 56.1 56.2 56.3 56.4 56.5 57.1 57.2 58.1 59.1 60.1 61.1 62.1 62.2 63.1 63.2 64.1 64.2 64.3 65.1 66.1 67.1 68.1 69.1 69.2 69.3 70.1 71.1 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 77.2 77.3 77.4 78.1 79.1 79.2 80.1 81.1 81.2 82.1 82.2 82.3 82.4 82.5 82.6 83.1 84.1 85.1 85.2 85.3 85.4 85.5 86.1 87.1 87.2 88.1 88.2 89.1 90.1 90.2 91.1 92.1 92.2 93.1 94.1 95.1 95.2 95.3 96.1 97.1 98.1 99.1 99.2 100.1 101.1 101.2 102.1 103.1 104.1 105.1 105.2 105.3 106.1 106.2 107.1 107.2 108.1 108.2 108.3 108.4 108.5 108.6 108.7 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 117.3 117.4 117.5 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 132.2 133.1 134.1 135.1 136.1 136.2 137.1 138.1 139.1 140.1 143.1 144.1 145.1 146.1 146.2 146.3 147.1 147.2 147.3 147.4
Privacy statement INTRODUCTION The aim of this Prospectus is to provide the principles of protecting and processing data applied by the ÁLMOS VEZÉR Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (seat: 6767 Ópusztaszer, Pusztaszeri major 106., Cg.06-09-005206), which the organisation as a data controller, recognises as binding on itself. In formulating the provisions of the Prospectus, the organisation took special account of the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council (“General Data Protection Regulation” or “GDPR”), Act CXII of 2011 on the right to informational self-determination and on the freedom of information (“Info Act”), Act V of 2013 on the Civil Code (“Ptk.”) and Act XLVIII of 2018 on the basic conditions and certain limitations of commercial advertising (“Grtv.”) The scope of the present Prospectus on processing data shall be applied to the data processing activities related to the websites under the domains of www.opusztaszerimenes.hu and www.akhalstud.hu (hereinafter: “Website”). The Prospectus on data processing shall be valid until withdrawal. INTERPRETATIVE PROVISIONS Data subject: a natural person being identified or – directly or indirectly – identifiable based on any defined personal information. Personal data: data being connectable to the data subject – especially the name, identifier or one or more physical, physiologic, mental, economic, cultural, or social factors specific to the data subject – and the result which derives from the data and is connectable to the data subject. Sensitive data: the data relating to racial origin, national and ethnic origin, political opinion, party position, religious or other worldview, trade union membership, health situation, pathological passion, sexual life, and criminal personal data. Consent: the freely given, specific indication of the data subject’s wishes, which is based on adequate information, by which he signifies agreement to – the comprehensive or limited, for certain operations – processing of personal data relating to him. Objection: the indication of the data subject, by which he disputes the processing of his personal data, and he requests the termination of processing personal data and requests the deletion of the processed data. Dataset: is all data processed in a single registry. Controller: is the natural or legal person, or organisation having no legal personality, which, alone or jointly with others, determines the purposes of data processing, makes decisions concerning data processing (including the means used) and implements such decisions or has them implemented by a processor. Processing: any operation or set of operations that is performed on data, regardless of the procedure applied; in particular collecting, recording, registering, organising, storing, modifying, using, retrieving, transferring, disclosing, synchronising or connecting, blocking, erasing and destroying the data, as well as preventing their further use; taking photos and making audio or visual recordings, as well as registering physical characteristics suitable for personal identification (such as fingerprints or palm prints, DNA samples and iris scans). Data transfer: providing access to the data for a designated third party. Disclosure: making the data accessible to anyone. Data erasure: making the data unrecognisable in such a way that its restoration is no longer possible. Data blocking: making the transmission, disclosure, modification, alteration, destruction, erasure, interconnection, or coordination and use of data impossible definitively or for a limited period of time. Data destruction: the complete physical destruction of the data or the data-storage medium that contains the data. Technical processing: performing technical tasks related to data management operations, regardless of the method and means used to perform the operations and the place of application, provided that the technical task is performed on the data. Processor: a natural or legal person, or an organisation not having legal personality which processes personal data based on a contract, included the contracts conducted based on a provision of law. Data source: the organ performing public duties, which generated the data of public interest that is to be published through electronic means, or during the operations of which such data was generated. Data publisher: the organ performing public duties which, if the data source itself does not publish the data, uploads the data sent to it by the data source to a website. Third party: a natural or legal person, or an organisation having no legal personality, other than the data subject, controller, or the processor. Personal data breach: unlawful processing or technical processing of personal data, in particular unauthorized access, alteration, transmission, disclosure, deletion or destruction, and accidental destruction and damage. III. NAME OF THE CONTROLLER For the purposes of this Data Protection and Data Security Policy, Data Controller is: Name: ÁLMOS VEZÉR Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság Seat: 6767 Ópusztaszer, Pusztaszeri major 102. E-mail: csat1996@gmail.com, cseppentoopuszta@gmail.comWebsite: https://www.opusztaszerimenes.hu Represented by: Attila Cseppentő, Regő Cseppentő, Rita Cseppentő, Réka Cseppentő, Zsombor Cseppentő The Controller is an organisation registered in Hungary. The Controller operates the Website, which introduces the services provided and the products distributed by the Controller. Processors For the engagement of the processor, the prior consent of the data subject is not necessary, but his information is required. Based on this, we provide the following information: Data processing activities related to web hosting services: Name of the processor: C-Host Kft. Seat of the processor: 1115 Budapest, Halmi utca 29. Phone no. of the processor: +36 (1) 445-2040 E-mail address of the processor: info@nethely.hu Processing of all personal data provided by the data subject on the website for the website to function properly. Duration of data management, deadline for deleting data: It lasts until the termination of the agreement between the Service Provider and the Hosting Provider, or until the cancellation request of the data subject to the Hosting Provider. Data processing activities related to e-mail: Name of the Processor: Google, Mountain View, California, United States Seat of the Processor: Ireland, Dublin, Barrow Street 4 E-mail address of the Processor: – The Controller uses the Processor’s Google Mail service under a contract with the Processor, which helps the Controller to carry out electronic mailing. Google Analytics data processing activities related to aggregate data analysis: Name of the Processor: Google, Mountain View, California, United States Seat of the Processor: Ireland, Dublin, Barrow Street 4 E-mail address of the Processor: – The Controller uses the Processor’s Google Analytics service under a contract with the Processor, which helps both the Controller and the Processor to get a more accurate picture of the activities of their visitors. GUARANTEEING THE LAWFULNESS OF THE DATA PROCESSING If the Company wishes to perform data processing based on consent, the consent of the data subject for the processing of personal data shall be requested on the data request form. The Controller primarily records the data directly from the data subject. The Controller is not responsible for the authenticity and accuracy of the data provided by the data subject. Consent shall also be deemed to have been given if the data subject has ticked the appropriate box when viewing the Company’s website, has made technical adjustments when using information society services, or any statement or action that clearly indicates in the context of the data subject’s consent to the intended processing of his or her personal data. The consent shall cover all data processing activities carried out for the same purpose or purposes. In the case of data processing based on a legal obligation, the scope of the data that can be processed, the purpose of the data processing, the duration of data storage, the recipients are regulated by the provisions of the underlying legislation. Data processing based on the fulfilment of a legal obligation is independent from the data subject’s consent, as the data processing is defined by law. The data subject shall be clearly and in detail informed of all facts relating to the processing of his or her data before the processing begins. The information shall also cover the data subject’s rights and the possibilities of remedies. In case of mandatory data processing, the information may also be provided by publishing a reference to the legal provisions. The interests of the Company may provide a legal basis for data processing, provided that the interests, fundamental rights, and freedoms of the data subject do not take precedence. The reasonable expectations of the data subject based on his or her relationship with the Controller concerned shall be considered, so the processing of personal data for contact or even direct business purposes may be based on a legitimate interest. The Company is obliged to ensure the exercise of the rights of the data subject during all data processing. The place of data processing: Paper documents are kept in all cases by ÁLMOS VEZÉR Kft. THE RANGE OF PROCESSED DATA The Processor processes the following data of the data subject: - Data necessary for identification: name, place and date of birth, mother’s name, domicile, place of residence, type of identification document and its number, nationality. Providing these data is mandatory in case of conducting a contract, the contract cannot be conducted in absence of these data. - Data necessary for identification: name, place and date of birth, mother’s name, domicile, place of residence, type of identification document and its number, nationality. Providing these data is mandatory in case of conducting a contract, the contract cannot be conducted in absence of these data. - Contact information: name, address, phone number, e-mail address, nationality. The provision of data is used to establish contact between the data controllers and the data subject. If the data subject does not provide any of his or her contact details, the data controllers will not be able to contact him or her and will not be able to provide the service. Purpose of data processing: contacting, keeping in touch, communicating information, requesting information. - Data related to the reservation of and participation in (equestrian) programmes organised by the data controller: name, place and date of birth, mother’s name, domicile, place of residence, type of identification document and its number, nationality, social insurance number, body weight. - Data related to education: name, address, phone number, place and date of birth, e-mail address. - Data related to the reservation of accommodation: name, address, phone number, place and date of birth, e-mail address. a) In case of booking an accommodation in person, in case of check-in, the guest’s data will be recorded on a registration form. The data is digitised based on the application form. Following the digitisation of customer data, the form will be erased within 1 year. The following data will be recorded on the notification form: name, place and date of birth, citizenship, number of ID card, address, date of arrival, date of departure, vehicle registration number. b) Through an e-mail: In case of an online registration: name, phone number, e-mail address, the purpose of data processing is to identify the user and then inform him or her by e-mail only and exclusively in connection with the given booking. - Data required for ordering and delivery of goods: name, address, e-mail address, phone number, name of the company, delivery address. The purpose of data processing: Taking orders, delivering the ordered goods. - Billing information: name, address, company name, seat, billing address. The purpose of data processing: Issuance of an invoice in accordance with the law and fulfilment of the obligation to keep accounting documents. Based on Section 169 paragraphs (1)-(2) of the Sztv., companies must keep accounting records directly and indirectly in support of their accounts. - Data processing required for sending newsletters: name, e-mail address, phone number. The purpose of data processing is to be informed about the latest and best offers and promotions. - Usage of website: When using the website, the IP address of the user’s computer, the start and end time of the visit and, in some cases, the type of browser and operating system, depending on the settings of the user’s computer, are recorded. This data is automatically logged. The Service Provider does not combine the data in the log file with other personal data. This data is retained by the Data Controller for a maximum of 90 days and is primarily used to investigate security incidents. - Data referring to claims: in the event of a dispute between the data subject and the Data Controllers (in particular that the data subject does not pay the fee), the Data Controllers handle the data and evidence concerning the legal basis and nature of the claim. - Regarding the employees of the Data Controller, it handles all the data that are relevant from the point of view of labour law, tax law and social security, so name, address, mother’s name, place and date of birth, social insurance number. The Data Controller handles the data specified in the assignment contract with respect to its agents (name, mother’s name, address, number of ID card, tax number, billing number). PROCESSING THE DATA OF THE VISITORS ON THE WEBSITE OF THE COMPANY – ON THE APPLICATION OF COOKIES - The Company applies cookies on certain areas of the Website. Visitors to the website shall be informed that the website uses cookies and, with the exception of technically essential session cookies, consent must be sought. - A cookie is a piece of data that a website you visit places in a browser on a visitor’s device. Cookies are therefore stored on the user’s computer. Cookies are widely used for the efficient operation of websites or the provision of web services and functions. Cookies may be “temporary” or “permanent”. The temporary cookie is stored by the browser only until the end of the current session, the temporary cookie is automatically deleted when the browser is closed. The persistent cookie is not deleted by the browser at the end of the given session, but is stored until a certain time, provided that the user does not delete it before the specified time expires. Since individuals can be associated with online IDs, such as IP addresses and cookie IDs, provided by the devices, applications, devices, and protocols they use, this data, in combination with other information, is suitable and can be used to create a profile of natural persons and to identify that person. Cookies are also suitable for remembering the settings, so the user does not have to re-record them when entering a new page, they remember previously entered data, so they do not need to be re-typed, analyse the use of the website in order to ensure that, as a result of the improvements made using the information thus obtained, it works as far as possible in accordance with the user’s expectations, the user can easily find the information they are looking for, and they monitor the effectiveness of our ads. If the Data Controller displays various contents on the Website using external web services, this may result in the storage of some cookies that are not controlled by the Data Controller, so it has no influence on what data these websites or external domains collect. These cookies are described in the regulations for the given service. The user can set their web browser to accept all cookies, reject them all, or notify the user when a cookie arrives on their machine. The setting options are usually found in the “Options” or “Settings” menu of the browser. Detailed information at www.aboutcookies.org in English will also help with settings in different browsers. Main features of cookies applied by the website: Cookies necessary for the operation of the website: These cookies are essential for the usage of the website and allow you to use the basic functions of the website. The lifespan of these types of cookies is limited to the duration of the session only. • WPML cookies – these are placed by the WPML module. Because our website is multilingual, the user’s preferred language is identified by these cookies. Names of cookies: _icl_current_language • Borlabs Cookies – these are placed by the Borlabs Cookies module. These cookies are used to manage cookies on our website in accordance with the GDPR. Names of cookies: borlabsCookie, borlabsCookieUnblockContent Cookies to improve the user experience: These cookies do not collect information that identifies the visitor, so they work with completely general, anonymous information. The lifespan of these types of cookies is limited to the duration of the session only. • AddToAny cookies – these cookies are placed by the AddToAny service, these cookies allow the sharing of individual content of the website on the user’s social profiles (eg facebook, twitter, pinterest, etc.) if the user intends to, they do not store any personal data. Names of cookies: uvc, __cfduid Statistical/Marketing cookie-k: These cookies help website and application owners to get a more accurate picture of their visitors’ activities. These cookies allow the service to collect information and report statistics on the use of the website without individually identifying visitors. In addition to reporting from site usage statistics, Google Analytics can also be used to show more relevant ads on Google products (such as Google Search) and across the web. • Cookies of Google Analytics: These allow Google Analytics to differentiate between users without being able to identify them; and control the frequency of the query Names of cookies: _ga, _gid, _gat_gtag Cookies of external media: These cookies are placed in certain content of the website when the media on the server of external service providers is displayed. • YouTube cookies – these cookies are placed by YouTube if the user views content embedded from YouTube on the website. To view YouTube content on our website, the user must agree to YouTube’s Terms of Use, YouTube cookies will only be placed in this case. Names of the cookies: CONSENT, NID, 1P_JAR, yt-player-bandwidth, yt-player-headers-readable, yt-remote-fast-check-period, yt-remote-session-name, yt-remote-cast-available, yt-remote-cast-installed, yt-remote-session-app, yt-remote-connected-devices, yt-remote-device-id, yt-player-volume • NAVA cookies – these cookies are placed by the National Audio-visual Archive if the user views content embedded from NAVA. To view NAVA content on our website, the user must agree to the NAVA’s Terms of Use, NAVA cookies will only be placed in this case. Names of cookies: jwplayer.bandwidthEstimate, jwplayer.captionLabel, jwplayerLocalId, visited, IDE, _ga, _gat, _gid Information about the cookies of Google Analytics can be found on the following page: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage Information on the cookies of A Google AdWords may be found on the following website: https://support.google.com/google-ads/answer/2407785 Accepting the usage of cookies and permitting them is not mandatory. Visitors to the website can reset their browser settings to reject all or to indicate when a cookie is being sent. It is important to note that it can occur that some website features or services may not work properly without cookies. VII. THE RIGHTS OF THE DATA SUBJECT The rights and possibilities of remedy of the data subject are determined and informed to the data subjects based upon Act CXII of 2011 and Regulation (EU) 2016/679 as follows. The Data Controller draws the attention of the data subjects to the fact that the data subject may exercise his or her rights by sending a request to the e-mail address csat1996@gmail.com or through other contact details of the Data Controller. The Data Controller shall provide the data subject with all information and any information relating to the processing of personal data in a concise, transparent, comprehensible, and easily accessible form, in a clear and comprehensible manner. Information shall be given in a written or other form. The Data Controller shall facilitate the exercise of the data subject’s rights. The Data Controller shall, without undue delay, but in any case, within one month of receipt of the request, inform the data subject of the action taken on his or her request to exercise his or her rights. This period may be extended by a further two months under the conditions laid down in the Regulation. If the Data Controller does not act on the data subject’s request, it shall inform the data subject of the reason for the non-action without delay, but no later than within one month from the receipt of the request. Detailed rules may be found in Article 12 of the Regulation. - Right to information (“right to access”) Based on Act CXII of 2011 and Article 15 of Regulation (EU) 2016/679, the Data Controller shall provide information on the request of the data subject about every fact relating to the processing of the data subject’s personal data, in particular: - data processing is based on his or her consent or is required by law, - the aim of data processing and its legal basis, - the person entitled to process or control personal data, - the interval of data processing, and - who can get to know the data. - Right to rectification: The data subject may request that the Data Controller rectify inaccurate personal data concerning him or her, to have incomplete personal data completed. Article 16 of the Regulation contains these rules. - Right to erasure (“right to be forgotten”). The data subject may withdraw his or her consent to the processing of his or her personal data, he or she may request the erasure of the data. The Data Controller shall only have the right to deny this request if the processing is based on law. If the provisions of point VIII.5. are met, the Data Controller is obliged to erase the personal data concerning the data subject without undue delay. - Right to restriction of processing: Where processing has been restricted, personal data shall, with the exception of storage, only be processed with the data subject’s consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State. The data subject shall have the right the right to restriction of processing where one of the following applies: a) the accuracy of the personal data is contested by the data subject b) the processing is unlawful c) the controller no longer needs the personal data for the purposes of the processing d) the data subject has objected to processing - Objection The data subject shall have the right to object to processing his or her personal data, including profiling, if a) the processing (transmission) of personal data is necessary only for the enforcement of the right or legitimate interest of the Data Controller or the data recipient, unless the data processing has been ordered by law; b) the use or transfer of personal data is for the purpose of direct business acquisition, public opinion polling or scientific research; c) the exercise of the right to object is otherwise permitted by an act. With the simultaneous suspension of data processing, the Data Controller shall examine the objection as soon as possible, but not later than within 15 days from the submission of the request and shall inform the applicant in writing of the result. If the applicant’s objection is justified, the Data Controller shall terminate the data processing, including further data collection and data transfer, and block the data, and notify all persons to whom the personal data concerned by the objection have previously been transmitted and who are obliged to take action in order to enforce the right to object to notify the objection and the measures taken on the basis thereof. - Informing the data subject about a personal data breach If the personal data breach is likely to pose a high risk to the rights and freedoms of natural persons, the Data Controller shall inform the personal data breach without undue delay. This information shall clearly and intelligibly describe the nature of the personal data breach and shall include at least the following: - the name and contact details of the contact person providing the information - the likely consequences of personal data breach - measures taken or planned to remedy the personal data breach, including, where appropriate, measures to mitigate any adverse consequences arising from the personal data breach. The data subject need not be informed if the controller has implemented adequate technical protection, has taken further action following the personal data breach to ensure that the high risk to the data subject’s rights is no longer likely to materialise, and information would require a disproportionate effort. Article 34 of the Resolution prescribes further provisions. - Remedy If the data subject considers that his or her rights have been infringed during the processing or processing of the data, he or she may lodge a complaint: National Authority for Data Protection and Freedom of Information Address: 1125 Budapest, Szilágyi Erzsébet fasor 22/c website: http://www.naih.hu e-mail: ugyfelszolgalat@naih.hu These rules are prescribed in Article 77 of the Regulation. All data subjects shall have the right to an effective judicial remedy if the competent supervisory authority does not deal with the complaint or does not inform the data subject within three months of the procedural developments or the outcome of the complaint lodged. Proceedings against the supervisory authority shall be brought before the courts of the Member State in which the authority is situated. These rules are prescribed in Article 78 of the Regulation. If the data subject does not agree with the decision of the Data Controller, or the Data Controller fails to comply with the referred deadline, he or she is entitled to apply to a court within 30 days of its notification. The court shall hear such cases as a matter of priority. The Data Controller is obliged to prove that the data processing complies with the provisions of the law. These rules are prescribed in Article 79 of the Regulation.
1.1 2.1 3.1 4.1 5.1 6.1 6.2 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 16.2 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 36.3 37.1 38.1 38.2 39.1 39.2 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 95.2 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 155.2 156.1 157.1 158.1 159.1 160.1 160.2 161.1 162.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1 172.1 173.1 174.1 175.1 176.1 177.1 178.1 179.1 180.1 181.1 182.1 183.1 184.1 185.1
Na temelju Opće uredbe o zaštiti podataka 2016/679 (General Dana Protection Regulation, GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj: 42/18) i Zakona o obrtu (Narodne novine broj: 143/13), Upravni odbor Udruženja obrtnika Ivanić-Grad na sjednici održanoj 26.srpnja 2018. godine PRAVILNIK O ZAŠTITI I OBRADI OSOBNIH PODATAKA - OPĆE ODREDBE Članak 1. U postupku zaštite i obrade osobnih podataka primjenjuje se Opća uredba o zaštiti podataka 2016/679 (General Dana Protection Regulation, GDPR), Zakon o provedbi Opće Uredbe o zaštiti podataka (Narodne novine broj: 42/18) i Zakon o obrtu (Narodne novine broj: 143/13). Temeljem Opće uredbe o zaštiti podataka (GDPR), Udruženje obrtnika Ivanić-Grad obveznik je primjene ove Uredbe te je dužna nadzirati prikupljanje, obradu, korištenje i zaštitu osobnih podataka svih fizičkih osoba čije podatke uzima i koristi. Članak 2. Ovaj Pravilnik se primjenjuje na obradu osobnih podataka koja se obavlja automatizirano te na neautomatiziranu obradu osobnih podataka koja čini dio sustava pohrane. Članak 3. Sukladno čl. 7. Opće uredbe o zaštiti podataka (GDPR) Udruženje obrtnika Ivanić-Grad je voditelj zbirke osobnih podataka te utvrđuje svrhu i način obrade osobnih podataka. Članak 4. U skladu s Općom uredbom o zaštiti podataka (GDPR) pojedini izrazi imaju sljedeće značenje: Osobni podatak označava sve podatke koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (ispitanik); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime i prezime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. Obrada osobnih podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka bilo automatiziranim sredstvima ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Osobni se podaci mogu obrađivati ručno, primjenom tehničkih pomagala ili u računalnoj bazi osobnih podataka. Obrada osobnih podataka mora biti usklađena sa svrhama u koje su osobni podaci prikupljeni, odnosno svrhe obrade moraju biti izrijekom navedene i opravdane u vrijeme prikupljanja osobnih podataka. Osobni podaci trebaju biti relevantni i ograničeni na ono što je nužno za svrhe u koje se podaci obrađuju. Sustav pohrane znači svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi. Povreda osobnih podataka značisvako kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Voditelj obrade osobnih podataka je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima čini i utvrđuje svrhu i sredstva obrade osobnih podataka. Treća strana je fizička ili pravna osoba, tijelo javne vlasti , agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade. Primatelj osobnih podataka je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojim se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, državna tijela koja mogu primiti osobne podatke u skladu s pravom Unije ili pravom države članice u okviru provođenja istrage ne smatraju se primateljima. Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja zbirke osobnih podataka na temelju ugovora ili drugog pisanog akta kojim se utvrđuju obveze i odgovornosti izvršitelja obrade u odnosu na voditelja obrade. Privola ispitanika je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Pseudonimizacija znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi. Službenik za zaštitu osobnih podataka je osoba imenovana od strane voditelja osobnih podataka koja vodi brigu o zakonitosti obrade osobnih podataka i ostvarivanju prava za zaštitu osobnih podataka. Članak 5. Udruženje obrtnika Ivanić-Grad podatke obrađuje zakonito, etički, objektivno i transparentno. Udruženje obrtnika Ivanić-Grad obrađuje samo primjerene i relevantne osobne podatke i to isključivo u posebne, izričite i zakonite svrhe te ih dalje ne obrađuje na način koji nije u skladu s tim svrhama. Osobni podaci koje Udruženje obrtnika Ivanić-Grad obrađuje su točni te se po potrebi ažuriraju. Podaci koji nisu točni Udruženje obrtnika Ivanić-Grad bez odlaganja briše ili ispravlja. Udruženje obrtnika Ivanić-Grad osobne podatke čuva u obliku koji omogućuje identifikaciju ispitanika i to samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju. Iznimno od stavka 5. ovog članka, osobni podaci mogu se pohraniti i na dulja razdoblja ali samo ako će se isti obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe pazeći pri tome da su ispunjene tehničke i organizacijske mjere kojima bi se zajamčilo načelo smanjenja količine podataka. Udruženje obrtnika Ivanić-Grad osobne podatke obrađuje isključivo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu osobnih podataka, zaštitu od neovlaštene ili nezakonite obrade te zaštitu od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. - IMENOVANJE SLUŽBENIKA ZA ZAŠTITU OSOBNIH PODATAKA Članak 6. Sukladno članku 37. Opće uredbe o zaštiti podataka (GDPR), Udruženje obrtnika Ivanić-Grad imenuje službenika za zaštitu osobnih podataka i odluku o imenovanju službenika dostavlja Agenciji za zaštitu osobnih podataka kao nadzornom tijelu. Kontakt podatke službenika Udruženje obrtnika Ivanić-Grad objavljuje na web stranici. Članak 7. Službenik za zaštitu osobnih podataka (dalje u tekstu Službenik) imenuje se na temelju stručnih kvalifikacija, a osobito stručnog znanja o pravu i praksama u području zaštite osobnih podataka te sposobnosti izvršavanja zadaća iz članka 39. Opće uredbe o zaštiti podataka (GDPR). Obveze službenika regulirane su čl. 38. i 39. Opće uredbe o zaštiti podataka. Službenik za zaštitu osobnih podataka izvršava sljedeće zadatke: – informira i savjetuje voditelja i izvršitelja obrade te osobe koje obavljaju obradu podataka; – prati kako se poštuje Uredba te drugi propisi o zaštiti podataka, podiže svijest i osposobljava osoblje koje sudjeluju u postupcima obrade; – pruža savjete, kada je to zatraženo, u pogledu procjene učinka na zaštitu podataka i prati procjenu učinka; – surađuje s Agencijom za zaštitu podataka – djeluje kao kontaktna točka za nadzorno tijelo. Službenik ne smije biti razriješen niti kažnjen zbog izvršavanja svojih zadaća, te izravno odgovara najvišoj rukovodećoj razini voditelja obrade podataka ili izvršitelja obrade. Službenik je obvezan tajnošću i povjerljivošću, a može ispunjavati i druge zadaće i dužnosti. Službenik djeluje neovisno te ne smije biti u sukobu interesa. Članak 8. Udruženje obrtnika Ivanić-Grad osigurava službeniku mogućnost pravodobnog i primjerenog informiranja o svim pitanjima vezanim za sva pitanja koja se tiču obrade osobnih podataka, te osiguravaju njegovu neovisnost u pogledu izvršavanja njegovih zadaća. - OBRADA OSOBNIH PODATAKA Članak 9. Udruženje obrtnika Ivanić-Grad osobne podatke obrađuje samo i u onoj mjeri ako je ispunjen jedan od sljedećih uvjeta: - a) da je ispitanik dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha; - b) da je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora; - c) da je obrada nužna radi poštovanja pravnih obveza Udruženja obrtnika Ivanić-Grad; - d) da je obrada nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe; - e) da je obrada nužna za izvršenje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Udruženja obrtnika Ivanić-Grad; - f) da je obrada nužna za potrebe legitimnih interesa Udruženja obrtnika Ivanić-Grad ili treće strane, osim u slučaju kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete. Točka f) prvog stavka ne odnosi se na obradu koju provodi Udruženje obrtnika Ivanić-Grad pri izvršavanju svojih javnih ovlasti. Udruženje obrtnika Ivanić-Grad prikuplja i obrađuje osobne podatke u svrhu promicanja obrta i obrtništva, zastupanja i predstavljanja obrtnika i ostalih članova HOK-a pred državnim i drugim tijelima u zemlji i inozemstvu, pružanja pomoći prilikom osnivanja i poslovanja obrta, ugovaranja usluga i uspostavljanja poslovnog odnosa, ispunjenja ugovornih obveza, unaprjeđenja poslovnih procesa te izvršavanja zadaća od javnog interesa. Članak 10. Privola kojom ispitanik daje pristanak za obradu osobnih podataka koje se na njega odnose mora biti dobrovoljna, dana u pisanom obliku s lako razumljivim, jasnim i jednostavnim jezikom, s jasno naznačenom svrhom za koju se daje. Ispitanik u bilo kojem trenutku može povući privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. Ukoliko se radi o obradi osobnih podataka maloljetnika ispod dobne granice od 16 godina, privolu na način opisan u stavku 1. ovog članka daje nositelj roditeljske odgovornosti nad djetetom (roditelj ili zakonski skrbnik djeteta). U postupku obrade osobnih podataka Udruženje obrtnika Ivanić-Grad na odgovarajući način (pisano ili izravno usmeno) ispitaniku pruža sve informacije vezano uz obradu njegovih osobnih podataka, a osobito o svrsi obrade podataka, pravnoj osnovi za obradu podataka, legitimnim interesima Udruženja obrtnika Ivanić-Grad, namjeri predaje osobnih podataka trećim osobama, razdoblju u kojem će osobni podaci biti pohranjeni, o postojanju prava ispitanika na pristup osobnim podacima te na ispravak ili brisanje osobnih podataka i ograničavanje obrade, prava na ulaganje prigovora i dr. Članak 11. Posebne kategorije osobnih podataka su podaci koji se odnose na rasno ili etničko podrijetlo, politička stajališta, vjerska ili druga uvjerenja, sindikalno članstvo, zdravlje ili spolni život i osobni podaci o kaznenom i prekršajnom postupku. Posebne kategorije osobnih podataka prikupljaju se i dalje obrađuju: – uz privolu ispitanika samo u svrhu za koju je ispitanik dao privolu, – u slučajevima određenim zakonom odnosno u svrhu izvršavanja zakonskih obveza voditelja obrade ili ispitanika u području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti, – u svrhu zaštite životno važnih interesa ispitanika ili drugog pojedinca ako ispitanik fizički ili pravno nije u mogućnosti dati privolu – ako se obrada provodi u sklopu legitimnih aktivnosti s – ako je ispitanik sam objavio podatke, – ako je obrada nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu; – ako je obrada nužna za potrebe značajnog javnog interesa na temelju prava Unije ili prava države članice koje je razmjerno željenom cilju te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika; – ako je obrada nužna u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu sa člankom 89. stavkom 1. Opće uredbe o zaštiti podataka ili prava države članice koje je razmjerno cilju koji se nastoji postići te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika. Članak 12. Osobni podaci fizičkih osoba mogu se iznositi iz Republike Hrvatske u druge države ili međunarodne organizacije ukoliko one osiguravaju odgovarajuću zaštitu osobnih podataka. Popis država koje osiguravaju odgovarajuću zaštitu osobnih podataka može se pronaći na web stranici Agencije: www.azop.hr. Podaci se mogu iznositi u zemlje koje ne osiguravaju odgovarajuću zaštitu osobnih podataka u sljedećim slučajevima: – postoji privola ispitanika ili – iznošenje je nužno u svrhu zaštite vitalnih interesa ispitanika ili – iznošenje se temelji na ugovoru koji pruža dovoljna jamstva za zaštitu podataka (primjerice ugovor koji je sukladan standardnim ugovornim klauzulama Europske komisije) ili – iznošenje je potrebno radi izvršenja ugovora između voditelja zbirke osobnih podataka i ispitanika ili provedbe predugovornih mjera na zahtjev ispitanika ili – iznošenje je potrebno za zaključivanje ili izvršenje ugovora između voditelja zbirke osobnih podataka i treće osobe a koji je u interesu ispitanika ili – iznošenje je potrebno ili određeno zakonom radi zaštite javnog interesa ili radi zakonskih potraživanja ili – iznošenje se obavlja iz evidencije koja je sukladno zakonu ili drugom propisu namijenjena pružanju informacija javnosti. U svakom slučaju sumnje o postojanju zaštite osobnih podataka u konkretnom slučaju Agencija na zahtjev voditelja zbirke daje mišljenje. - OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA Članak 13. Obrada osobnih podataka putem videonadzora provodi se u svrhu koja je nužna i opravdana za zaštitu osoba i imovine, ako ne prevladaju interesi ispitanika koji su u suprotnosti s obradom podataka putem videonadzora. Videonadzorom su obuhvaćene prostorije, dijelovi prostorija te vanjska površina Hrvatske obrtničke komore, a čiji je nadzor nužan radi postizanja svrhe iz stavka 1. ovog članka. Članak 14. Hrvatska obrtnička komora označava da je objekt odnosno pojedina prostorija u njemu te vanjska površina objekta pod videonadzorom, a oznaka je vidljiva najkasnije prilikom ulaska u perimetar snimanja. Obavijest iz stavka 1. ovog članka sadržava sve relevantne informacije sukladno odredbi članka 13. Opće uredbe o zaštiti podataka, a posebno jednostavnu i lako razumljivu sliku uz tekst kojim se ispitanicima pružaju sljedeće informacije: – da je prostor pod videonadzorom – podatke o Hrvatskoj obrtničkoj komori – podatke za kontakt putem kojih ispitanik može ostvariti svoja prava. Članak 15. Pravo pristupa osobnim podacima prikupljenim putem videonadzora ima osoba koju Hrvatska obrtnička komora ovlasti. Osobe iz stavka 1. ovog članka ne smiju koristiti snimke iz sustava videonadzora suprotno svrsi utvrđenoj u članku 11. ovog Pravilnika. Sustav videonadzora mora biti zaštićen od pristupa neovlaštenim osobama te imati automatizirani sustav zapisa za evidentiranje pristupa snimkama videonadzora koji će sadržavati vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile pristup podacima prikupljenim putem videonadzora. Članak 16. Snimke dobivene putem videonadzora čuvaju se do mjesec dana osim ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku. Članak 17. Videonadzor radnih prostorija ne smije obuhvaćati prostorije za odmor, osobnu higijenu i presvlačenje. - DAVANJE OSOBNIH PODATAKA Članak 18. Udruženje obrtnika Ivanić-Grad je ovlaštena osobne podatke dati na korištenje drugim primateljima na temelju pisanog zahtjeva ako je to potrebno radi obavljanja poslova u okviru zakonom utvrđene djelatnosti primatelja. Pisani zahtjev mora sadržavati svrhu i pravni temelj za korištenje osobnih podataka te vrstu osobnih podataka koji se traže. Članak 19. Prije davanja osobnih podataka na korištenje drugim primateljima voditelj obrade osobnih podataka dužan je informirati ispitanika o davanju osobnih podataka drugim primateljima. Članak 20. Informacije se ne moraju dati ispitaniku ako se osobni podaci daju na korištenje za potrebe obrade u statističke svrhe ili u svrhe povijesnog ili znanstvenog istraživanja ili se prikupljaju iz postojećih zbirki osobnih podataka ili ako je obrada osobnih podataka izričito određena zakonom. - PRAVA I ZAŠTITA ISPITNIKA Članak 21. Ispitanik ima pravo uvida u osobne podatke sadržane u sustavu pohrane Udruženja obrtnika Ivanić-Grad koji se na njega odnose. Ispitanik ima pravo ograničavanja obrade osobnih podataka sadržanih u sustavu pohrane koji se na njega odnose. Udruženje obrtnika Ivanić-Grad će bez odgađanja, na zahtjev ispitanika ispraviti netočne podatke koji se na njega odnose odnosno, temeljem traženja ispitanika ili iste dopuniti. Udruženje obrtnika Ivanić-Grad će bez odgađanja, temeljem zahtjeva ispitanika, provesti brisanje osobnih podataka koji se na njega odnose pod uvjetom da osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili ako ispitanik povuče privolu na kojoj se obrada temelji. Ispitanik, ako smatra da mu je povrijeđeno neko pravo zajamčeno zakonom, ima pravo na ulaganje prigovora na obradu osobnih podataka Agenciji za zaštitu osobnih podataka. Članak 22. Ispitanik svoja prava može ostvariti putem zahtjeva za prava ispitanika objavljenih na web stranici www.hok.hr. - SUSTAV POHRANE I EVIDENCIJA AKTIVNOSTI OBRADE Članak 23. Udruženje obrtnika Ivanić-Grad prikuplja i obrađuje sljedeće vrste osobnih podataka: - podatke zaposlenika Udruženja obrtnika Ivanić-Grad ; - podatke o kandidatima koji sudjeluju u natječajnom postupku za zasnivanje radnog odnosa; - podatke članova Udruženja obrtnika Ivanić-Grad; - podatke dužnosnika Udruženja obrtnika Ivanić-Grad; - podatke ispitanika na ispitima koji su u nadležnosti Hrvatske obrtničke komore; - podatke članova ispitnih komisija; - podatke o licenciranim obrtima i mentorima u obrtima i pravnim osobama; - podatke sudaca Suda časti; - podatke izmiritelja Centra za mirenje; - podatke u spisima Suda časti; - podatke u spisima Centra za mirenje; - podatke vanjskih korisnika usluga Udruženja obrtnika Ivanić-Grad; - podatke pružatelja usluga i dobavljača Udruženja obrtnika Ivanić-Grad Članak 24. Za osobne podatke navedene u članku 23. ovog članka Udruženje obrtnika Ivanić-Grad vodi evidenciju aktivnosti obrade. Evidencija aktivnosti obrade sadrži najmanje sljedeće podatke: - naziv i kontaktne podatke Udruženja obrtnika Ivanić-Grad, predstavnika Udruženja i službenika za zaštitu podataka i osobe određene za obradu podataka; - svrha obrade; - opis kategorija ispitanika i kategorija osobnih podataka; - kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije; - prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te - predviđene rokove za brisanje različitih kategorija podataka; - opći opis tehničkih i organizacijskih sigurnosnih mjera za zaštitu podataka. Članak 25. Predsjednik Udruženja obrtnika Ivanić-Grad donosi odluku o osobama zaduženim za obradu i zaštitu osobnih podataka iz članka 24. ovog Pravilnika. - ZAŠTITA OSOBNIH PODATAKA Članak 26. Da bi se izbjegao neovlašteni pristup osobnim podacima, podaci u pisanom obliku čuvaju se u registratorima, u zaključanim ormarima, a podaci u računalu zaštićuju se vatrozidom i antivirusnim softwareom te dodjeljivanjem korisničkog imena i lozinke koja je poznata zaposlenicima zaduženim za obradu podataka. U slučaju prijenosa osobnih podataka potrebno je osigurati siguran prijenos. U slučaju dostupa do osobnih podataka izvana potrebno je osigurati siguran dostup. Članak 27. Osobe zadužene za obradu osobnih podataka dužne su poduzeti tehničke, kadrovske i organizacijske mjere zaštite osobnih podataka koje su potrebne da bi se osobni podaci zaštitili od slučajnog gubitka ili uništenja, od nedopuštenog pristupa ili nedopuštene promjene, nedopuštenog objavljivanja i svake druge zlouporabe. - IZVJEŠĆIVANJE O POVREDI Članak 28. Udruženje obrtnika Ivanić-Grad može protiv onoga za koga postoji sumnja da je zlouporabio osobne podatke, ili je neovlašteno ušao u zbirku osobnih podataka, postupiti sukladno zakonu. Pod zlouporabom osobnih podataka podrazumijeva se svaka uporaba osobnih podataka u svrhe koje nisu sukladne svrsi prikupljanja određene u evidenciji zbirke osobnih podataka. Članak 29. U slučaju narušavanja sigurnosti osobnih podataka Udruženje obrtnika Ivanić-Grad će bez odlaganja, a najkasnije u roku od 72 sata po otkrivanju incidenta, o tome izvijestiti nadležno tijelo. U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, Udruženje obrtnika Ivanić-Grad bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka. Udruženje obrtnika Ivanić-Grad dokumentira sve povrede osobnih podataka, uključujući činjenice vezane za povredu osobnih podataka, njezine posljedice i mjere poduzete za popravljanje štete. - PROCJENA UČINKA NA ZAŠTITU PODATAKA Članak 30. Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, Udruženje obrtnika Ivanić-Grad će prije obrade provesti procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Procjena učinka na zaštitu osobnih podataka nužna je za: – sustavne i opsežne procjene osobnosti i izrade profila ispitanika (kod odluka koje mogu imati pravne učinke), – sustavno praćenje javno dostupnog područja u velikoj mjeri. - DIZANJE SVIJESTI Članak 31. Udruženje obrtnika Ivanić-Grad provodi redovitu i adekvatnu edukaciju o informacijskoj sigurnosti i zaštiti osobnih podataka. Odgovarajuća edukacija provodi se na početku zaposlenja, a nakon toga najmanje jednom godišnje. Službenik za zaštitu osobnih podataka osigurava odgovarajuće informacije potrebne za edukaciju radnika o postupanju sa osobnim podacima i ovlašten je za savjetovanje i koordinaciju poslova u navedenom području. - PRIJELAZNE I ZAVRŠNE ODREDBE Članak 32. U dijelu o zaštiti, nadzoru nad prikupljanjem, obradi i korištenju osobnih podataka koji nije uređen ovim Pravilnikom, neposredno se primjenjuje Opća uredbe o zaštiti osobnih podataka (GDPR). Članak 33. Ovaj Pravilnik stupa na snagu danom donošenja. Urudžbeni broj: Zagreb, Predsjednica Udruženja obrtnika Ivanić-Grad Marina Hrastić