GDPR - Opća uredba o zaštiti podataka

Što je GDPR

Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) je zakon Europske unije koji je stupio na snagu 25. svibnja 2018. godine. Cilj GDPR-a je zaštititi osobne podatke građana EU i osigurati veću kontrolu nad time kako se ti podaci koriste.

Naša obveza prema GDPR-u

Storm-kudu se u potpunosti pridržava GDPR-a. To znači da:

• Vaše podatke prikupljamo samo uz vaš pristanak ili legitimnu pravnu osnovu
• Podatke koristimo samo u svrhe za koje su prikupljeni
• Čuvamo podatke samo onoliko dugo koliko je potrebno
• Osiguravamo maksimalnu zaštitu vaših podataka
• Poštujemo sva vaša prava definirana GDPR-om

Vaša prava prema GDPR-u

1. Pravo na informiranost

Imate pravo znati koje podatke prikupljamo, kako ih koristimo i s kim ih dijelimo. Sve te informacije transparentno objavljujemo u našoj Politici privatnosti.

2. Pravo na pristup

Možete zatražiti kopiju svih osobnih podataka koje držimo o vama. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

3. Pravo na ispravak

Ako primijetite da su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak.

4. Pravo na brisanje ("pravo na zaborav")

U određenim okolnostima možete zatražiti potpuno brisanje vaših podataka iz naših sustava. To pravo nije apsolutno i podložno je određenim izuzecima (npr. ako smo zakonski obvezni čuvati određene podatke).

5. Pravo na ograničenje obrade

Možete zatražiti da privremeno zaustavimo obradu vaših podataka dok se ne razriješi određeno pitanje (npr. dok se provjerava točnost podataka).

6. Pravo na prenosivost podataka

Imate pravo primiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i prenijeti ih drugom pružatelju usluga.

7. Pravo na prigovor

Možete prigovoriti obradi vaših podataka u određenim situacijama, posebno ako se obrada temelji na našem legitimnom interesu ili ako se koristi za izravni marketing.

8. Pravo vezano uz automatizirano donošenje odluka

Imate pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke ili na sličan način značajno utječe na vas.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas putem:

• Email: [email protected]
• Pisanim putem: Vukovarska 32, 10000 Zagreb, Hrvatska

U zahtjevu navedite:

• Vaše ime i prezime
• Email adresu ili drugu kontakt informaciju
• Koje pravo želite ostvariti
• Dodatne informacije koje nam mogu pomoći identificirati vaše podatke

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U nekim slučajevima, taj rok može biti produžen do 60 dana ako je zahtjev složen.

Prigovor nadzornom tijelu

Ako smatrate da ne postupamo u skladu s GDPR-om ili da vaša prava nisu poštovana, imate pravo podnijeti prigovor nadzornom tijelu.

U Hrvatskoj je nadležno tijelo:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Web: azop.hr

Sigurnosne mjere

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu zaštite primjerenu riziku, uključujući:

• Enkripciju osobnih podataka
• Redovite sigurnosne provjere sustava
• Ograničen pristup podacima samo ovlaštenim osobama
• Obuku zaposlenika o zaštiti podataka
• Ugovorne obveze s trećim stranama koje obrađuju podatke u naše ime

Povrede podataka

U slučaju povrede podataka koja može rezultirati rizikom za vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo u roku od 72 sata od saznanja o povredi.

Kontakt za pitanja o zaštiti podataka

Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka, kontaktirajte nas na: [email protected]