GDPR - Zaštita podataka

U skladu s Općom uredbom o zaštiti podataka (GDPR), pružamo detaljne informacije o obradi vaših osobnih podataka.

Voditelj obrade

Voditelj obrade osobnih podataka je:
astral-basin
Ulica Vladimira Nazora 15
10000 Zagreb, Hrvatska
E-mail: [email protected]

Vrste podataka koje prikupljamo

Obrađujemo sljedeće kategorije osobnih podataka:

• Identifikacijski podaci (ime i prezime)
• Kontakt podaci (e-mail adresa)
• Informacije o vašim uslugama od interesa
• Poruke i komunikacijski sadržaji

Tehnički podaci

Prilikom posjeta web stranici automatski prikupljamo određene tehničke podatke:

• IP adresu
• Vrstu preglednika
• Vrijeme posjete
• Posjet stranice koje ste pregledali

Svrha i pravna osnova obrade

Vaše podatke obrađujemo za sljedeće svrhe i na osnovu sljedećih pravnih temelja:

Privola (Članak 6(1)(a) GDPR)

Kada dostavljate kontaktne obrasce, dajete pristanak za obradu podataka u svrhu odgovaranja na vaš upit.

Legitimni interes (Članak 6(1)(f) GDPR)

Obrađujemo podatke na osnovu legitimnog interesa za pružanje usluga, poboljšanje web stranice i komunikaciju s klijentima.

Pravna obveza (Članak 6(1)(c) GDPR)

Određene podatke obrađujemo kako bismo ispunili zakonske obveze poput računovodstvenih propisa i poreznih zahtjeva.

Primatelji podataka

Vaši osobni podaci mogu biti podijeljeni s sljedećim kategorijama primatelja:

• Zaposlenici koji su odgovorni za pružanje usluga
• Pružatelji usluga hosting infrastrukture
• Pravni savjetnici i revizori (samo po potrebi)
• Državna tijela (samo u slučaju zakonske obveze)

Međunarodni prijenosi

Vaši podaci se ne prenose izvan Europskog gospodarskog prostora (EGP), osim ako to nije nužno za pružanje usluga. U slučaju prijenosa, osiguravamo primjenu odgovarajućih zaštitnih mjera.

Rok čuvanja podataka

Vaše osobne podatke čuvamo:

• Kontaktne upite: 2 godine od posljednje komunikacije
• Ugovorne podatke: 7 godina nakon završetka ugovora (računovodstvene obveze)
• Tehničke podatke: 6 mjeseci

Vaša prava

U skladu s GDPR-om, imate sljedeća prava:

Pravo na pristup (Članak 15 GDPR)

Imate pravo zatražiti informacije o tome koje podatke obrađujemo o vama.

Pravo na ispravak (Članak 16 GDPR)

Možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.

Pravo na brisanje (Članak 17 GDPR)

Možete zatražiti brisanje vaših podataka ako više ne postoji zakonski razlog za njihovu obradu.

Pravo na ograničenje obrade (Članak 18 GDPR)

Možete zatražiti privremeno ograničenje obrade u određenim okolnostima.

Pravo na prenosivost (Članak 20 GDPR)

Možete zatražiti prijenos svojih podataka drugom voditelju obrade u strukturiranom formatu.

Pravo na prigovor (Članak 21 GDPR)

Možete prigovoriti obradi podataka koja se temelji na legitimnom interesu.

Pravo na povlačenje privole (Članak 7(3) GDPR)

Ako je obrada temeljena na pristanku, možete povući privolu u bilo kojem trenutku.

Ostvarivanje prava

Svoja prava možete ostvariti slanjem zahtjeva na e-mail: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Pravo na pritužbu

Ako smatrate da obrada vaših podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Martićeva ulica 14, 10000 Zagreb
Web: azop.hr

Sigurnosne mjere

Primjenjujemo suvremene tehničke i organizacijske mjere:

• SSL enkripcija za prijenos podataka
• Ograničen pristup podacima na temelju ovlaštenja
• Redovite sigurnosne provjere
• Edukacija zaposlenika o zaštiti podataka

Kontakt za pitanja o zaštiti podataka

Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka, kontaktirajte nas na: [email protected]