Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Sveučilište Josipa Jurja Strossmayera u Osijeku, Pravni fakultet Osijek sa sjedištem u Republici Hrvatskoj, Stjepana Radića 13, 31000 Osijek (u daljnjem tekstu: Prodavatelj) kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradio je Politiku zaštite privatnosti (u daljnjem tekstu: Politika privatnosti) korisnika usluga i kupaca (u daljnjem tekstu: Ispitanici).
Uvodne odredbe
Prodavatelj cijeni privatnost Ispitanika te stoga pridaje osobitu pozornost zaštiti njihovih osobnih podataka.
Podaci Ispitanika prikupljaju se i obrađuju u svrhu kvalitetnog pružanja usluga Prodavatelja, na zakonit, pošten i transparentan način te se obrađuju samo oni podaci koji su nužni za pružanje pojedine usluge, vodeći pritom računa o njihovoj primjerenoj zaštiti.
Takvi osobni podaci ponajprije se odnose na fizičke osobe s kojima Prodavatelj ima poslovni odnos ili opravdan interes, odnosno jasnu i nedvojbenu privolu (posebno kada je riječ o marketingu i promidžbenim aktivnostima) da ih se kontaktira (kupci, klijenti, dobavljači, poslovni partneri, zaposlenici i sl.).
Kada prestane potreba za obradom osobnih podataka Ispitanika, svi osobni podaci se brišu ili se primjenom odgovarajućih tehničkih rješenja anonimiziraju radi isključivog korištenja u statističke svrhe.
Osobni podaci obrađuju se u skladu s temeljnim vrijednostima i načelima Prodavatelja, ovom Politikom privatnosti i važećim europskim i hrvatskim propisima koji se odnose na zaštitu osobnih podataka.
Politika privatnosti odnosi se jednako na osobne podatke u elektroničkom i tiskanom (papirnatom) obliku, neovisno o tome je li riječ o ispisu elektroničkog zapisa.
Osobnim podacima smatraju se svi podaci kojima se utvrđuje identitet Ispitanika (ime i prezime, e-mail adresa, adresa stanovanja, broj telefona itd.) te koji su nužni za ispunjenje obveza Prodavatelja prema Ispitanicima.
Prodavatelj neće dostaviti niti otkriti osobne podatke Ispitanika trećim osobama, osim kada je to izričito propisano zakonom te u slučajevima kada je to potrebno za ispunjenje obveza.
Prodavatelj se obavezuje informirati Ispitanike o načinu korištenja prikupljenih podataka, omogućiti im izbor u vezi s uporabom njihovih podataka uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s liste koja se koristi za marketinške kampanje.
Podatke koji se automatski bilježe prilikom pristupa internetskoj stranici pravos.unios.hr, a nisu osobni podaci (vrste preglednika, broj posjeta, vrijeme provedeno na stranicama i sl.) Prodavatelj ima pravo upotrebljavati isključivo radi ocjene posjećenosti internetske stranice i poboljšanja njezina sadržaja i funkcionalnosti.
Ispitanici su dužni obavijestiti Prodavatelja o promijeni osobnih podataka koji se evidentiraju prilikom registracije u protivnom Prodavatelj ne odgovara za nedostatke u vezi s narudžbom ili isporukom proizvoda.
Navedene odredbe o zaštiti osobnih podataka odnose se isključivo na početnu web-stranicu pravos.unios.hr i na sve stranice unutar domene pravos.unios.hr, a ne na vanjske stranice na koje upućuju poveznice na pravos.unios.hr domeni, za koje Prodavatelj nije nadležan niti odgovoran te za koje ne prikuplja i ne obrađuje podatke Ispitanika.
Prodavatelj neće Ispitanicima slati elektroničke poruke osim u slučaju elektroničke narudžbe i kada su Ispitanici na to izričito pristali.
Svi podaci o Ispitanicima strogo se čuvaju i dostupni su samo zaposlenicima Prodavatelja kojima su ti podaci nužni za obavljanje posla. Svi zaposlenici i poslovni partneri Prodavatelja odgovorni su za poštovanje načela zaštite privatnosti.
Načela obrade osobnih podataka
Politika privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najbolje prakse, načelu ograničene obrade i smanjenja količine podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i poštene obrade, načelu oportunosti (svrhe obrade), načelu obrade u anonimiziranom obliku.
Prilikom obrade osobnih podataka Prodavatelj vodi računa o obvezi čuvanja profesionalne tajne na način propisan pravom Europske unije, odnosno Republike Hrvatske.
Zaposlenici Prodavatelja štite osobne podatke Ispitanika kao poslovnu tajnu, čak i nakon prestanka radnog odnosa.
Osobne podatke Prodavatelj isključivo obrađuje:
- zakonito, pošteno i transparentno
- u posebne, točno određene i zakonite svrhe
- koristeći se samo točnima, ažurnima, primjerenima i relevantnim podacima koji su ograničeni na svrhu u koju se obrađuju
- samo onoliko dugo koliko je potrebno radi ostvarenja svrhe obrade i štiteći ih od bilo kakve neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.
Osobne podatke osoba mlađih od 16 godina Prodavatelj obrađuje isključivo na temelju privole roditelja ili skrbnika i samo u onoj mjeri i opsegu u kojem je privola dana. Prema takvim podacima Prodavatelj se odnosi se s osobitom pozornošću.
Povjerljivost i sigurnost postupanja
Svim osobnim podacima Prodavatelj pristupa povjerljivo, vodeći računa o odgovarajućoj razini sigurnosti i tehničke i organizacijske zaštite.
Zaposlenici Prodavatelja u radu postupaju u skladu s Politikom privatnosti i važećim propisima koji se odnose na zaštitu osobnih podataka. Prodavatelj nikada neovlašteno ne prikuplja, ne obrađuje niti se koristi osobnim podacima na nedopušten način.
Zaposlenici Prodavatelja obrađuju samo podatke koji su im potrebni u radu i to čine na način i u granicama svojih ovlaštenja, odnosno isključivo u svrhu za koju su podaci prikupljeni ili za koju se obrađuju te se pritom osobni podaci ne dijele neformalno među zaposlenicima, već se svaki pristup mora zatražiti od osobe zadužene za konkretan posao, odnosno od osobe koja je izdala nalog.
Zaposlenici Prodavatelja poduzimaju odgovarajuće mjere organizacijske i tehničke zaštite kako bi se u najvećoj mogućoj mjeri zaštitili osobni podaci, a osobito:
- upotrebljavaju snažne zaporke na računalima i mobilnim uređajima koje su poznate samo njima, mijenjaju se redovito i ne dijele se s trećim osobama
- redovito provjeravaju ažurnost i svrhovitost osobnih podataka, a ako osobni podaci više nisu potrebni ili su neažurni i bez mogućnosti ažuriranja, pristupa se brisanju, odnosno takve podatke čine anonimnima
- zaključavaju računala na kojima rade s osobnim podacima kada ih ostavljaju bez nadzora
- vode računa da osobne podatke kojima imaju pristup ne ustupaju i ne otkrivaju neovlaštenim osobama
- savjetuju se s nadležnom osobom kada se nađu u nedoumici oko bilo kojeg aspekta zaštite osobnih podataka.
Prodavatelj uvijek vodi računa o primjeni dobrih praksi zaštite podataka u skladu s preporukama Agencije za zaštitu osobnih podataka i drugih tijela nadležnih za zaštitu podataka u Europskoj uniji i Republici Hrvatskoj.
Način prikupljanja i vrste podataka koji se prikupljaju
Pojedine usluge koje pruža Prodavatelj zahtijevaju prikupljanje osobnih podataka Ispitanika, pri čemu se prikupljaju osnovni podaci na sljedeće načine:
- Izravno od samih Ispitanika tako da ih Ispitanici sami dostave uz privolu Prodavatelju kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanje odgovarajućih usluga. U svrhu pružanja odgovarajućih usluga Ispitanici su dužni dostaviti Prodavatelju sljedeće podatke potrebne za zasnivanje ugovornog odnosa radi pružanja pojedine usluge i/ili prodaje određenih proizvoda iz asortimana:
- ime i prezime
- adresa
- osobni identifikacijski broj (OIB)
- datum rođenja
- spol
- broj telefona i/ili mobitela
- kontaktne podatke elektroničke pošte (e-mail adresa)
- podaci iz osobne iskaznice
- podaci o bankovnom računu i broju kartice za potrebe reguliranja obveze plaćanja
- podaci o navikama Ispitanika.
- Iz drugih izvora odnosno od poslovnih partnera Prodavatelja ili iz javno dostupnih izvora (primjerice, podaci dostupni uvidom u telefonski imenik i druge javno dostupne servise).
- Automatski posjetom mrežnim (web) stranicama, aplikacijama i web-trgovini Prodavatelja, pri čemu je riječ o podacima koji su pridruženi mrežnim identifikatorima (adrese internetskih protokola te identifikatori kolačića, kao što su Google Analytics za praćenje interakcije Ispitanika – više o funkcijama i načinu rada za Google Analytics, kao i zaštiti osobnih podataka Ispitanika može se pronaći na ovom linku.[OV1]
Kolačić je mala podatkovna datoteka koja se pohranjuje na računalo ili mobilni uređaj pri posjetu određenoj web-stranici. Kolačići se upotrebljavaju radi pružanja boljeg korisničkog iskustva svakom Ispitaniku, pohrane preferencija Ispitanika, s ciljem da web-stranice rade učinkovitije, kao i za praćenje i ispitivanje korištenja te posjećenosti web-stranice Prodavatelja. Pritom razlikujemo sljedeće vrste kolačića koje koristi Prodavatelj:
a) Trajne kolačiće (eng. Persistent Cookies) koji pomažu pri memoriranju podataka i postavki prilikom budućih posjeta web-stranici Prodavatelja, a što rezultira bržim pristupom sadržajima na web-stranici i boljim korisničkim iskustvom;
b) Privremene kolačiće (eng. Session Cookies) koji omogućuju praćenje kretanja kroz web-stranicu Prodavatelja tako da ne dolazi do ponovnog traženja i upisivanja podataka koje Ispitanici daju prilikom posjeta web-stranici, omogućavajući neometano kretanje bez potrebe za dodatnim autentifikacijama;
c) Kolačiće od prve strane (eng. First Party Cookies) koji dolaze od web-stranice Prodavatelja koju posjećuju Ispitanici, a upotrebljavaju se radi pohrane podataka prilikom sljedećeg posjeta web-stranici Prodavatelja;
d) Kolačiće od treće strane (eng. Third Party Cookies) koji dolaze s oglasa drugih web-stranica i nalaze se na web-stranici Prodavatelja, a koriste se u svrhu praćenja i ispitivanja korištenja i posjećenosti te u marketinške svrhe. Kako navedeni kolačići ne dolaze od web-stranice Prodavatelja, preporučuje se Ispitanicima da se kod svakog pojedinog poduzetnika, na čije proizvode se odnose takvi kolačići, informiraju o svojim pravima zaštite osobnih podataka.
Kolačići se također upotrebljavaju za praćenje uporabe interneta i izradu korisničkih profila, a potom za prikaz prilagođenih internetskih oglasa na temelju preferencija Ispitanika.
Isključivanjem i/ili blokiranjem spremanja kolačića Ispitanici i dalje mogu pregledavati web-stranice Prodavatelja. Međutim, postoji vjerojatnost da pojedine mogućnosti i/ili funkcionalnosti web-stranice neće biti dostupne takvim Ispitanicima, odnosno da će vrijeme potrebno za pristup pojedinim funkcijama web-stranice biti dulje od uobičajenog.
Predmetni mrežni identifikatori mogu ostaviti tragove koji, u kombinaciji s drugim identifikatorima i informacijama koje pružaju poslužitelji internetskih usluga, mogu poslužiti za identifikaciju Ispitanika. Također, u navedenu svrhu Prodavatelj prikuplja i obrađuje sljedeće podatke:
- podatke o IP adresi
- podatke o korištenju pojedinih aplikacija
- podatke o navikama Ispitanika.
Navedene podatke Prodavatelj kreira u svrhu profiliranja Ispitanika. Količina, odnosno opseg osobnih podataka koje prikuplja Prodavatelj ovise o vrsti usluge koju Prodavatelj pruža Ispitanicima, kao i o pravnoj osnovi na temelju koje prikuplja podatke. Prodavatelj neprestano vodi brigu o prikupljanju samo nužnog opsega osobnih podataka koji je potreban za postizanje zakonom utvrđene svrhe u koju se podaci obrađuju.
U koje se svrhe osobni podaci prikupljaju i dalje obrađuju
Osobne podatke Prodavatelj prikuplja kako bi mogao pružati, održavati, štititi i poboljšati svoje usluge vezane za kupnju određenih proizvoda, kako bi razumio načine na koje Ispitanici koriste pružene usluge i upotrebljavaju web-stranice Prodavatelja te u svrhu izvršavanja svojih ugovornih obveza. Takve podatke Prodavatelj prikuplja na temelju privola koje su Ispitanici dali u jednu ili više točno određenih svrha, kao i u jednom od sljedećih slučajeva:
- Izvršenje ugovornih obveza
Prodavatelj prikuplja i obrađuje osobne podatke Ispitanika u svrhu sklapanja i izvršenja ugovora, dostave naručenih proizvoda, savjetovanja i pomoći pri uporabi proizvoda, pružanja odgovarajućih dodatnih i/ili produženih jamstava za proizvode, rješavanja prigovora Ispitanika te drugih radnji koje su povezane sa sklapanjem i izvršenjem ugovora u skladu s propisima.
Zakonitu osnovu za obradu osobnih podataka Ispitanika u navedene svrhe čini nužnost sklapanja ugovora, odnosno, u slučaju da Ispitanik uskrati davanje bitnih podataka, Prodavatelj neće moći sklopiti ugovor i/ili poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora.
- Ispunjavanje zakonskih obveza
Prodavatelj je obvezan, na temelju podnesenog pisanog zahtjeva Ispitanika na naznačenu adresu službenika za zaštitu osobnih podataka, omogućiti Ispitanicima pristup njihovim osobnim podacima koje obrađuje, ispravak netočnih osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka.
- Izravna promidžba (marketing)
Kontakt-podaci Ispitanika mogu se koristiti za slanje promidžbenih obavijesti o proizvodima i uslugama Prodavatelja ako su Ispitanici dali privolu za takvu obradu ili ako postoji legitimni interes Prodavatelja za takvim radnjama, osim ako su od tih interesa jači interesi ili temeljna prava i slobode Ispitanika koji zahtijevaju zaštitu osobnih podataka.
Prodavatelj može koristiti kontakt podatke i osobno se obratiti Ispitanicima čijim osobnim podacima već raspolaže na temelju legitimnog interesa za slanje promidžbenih obavijesti o sličnim proizvodima i uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osim ako se Ispitanik ne usprotivi takvoj obradi.
Kako bi Ispitanik mogao primati obavijesti koje odgovaraju njegovim interesima i navikama, Prodavatelj koristi određene podatke Ispitanika radi izrade personaliziranih promidžbenih obavijesti, sve dok se Ispitanik izrijekom ne usprotivi takvoj obradi podataka, odnosno povuče ranije danu privolu za obradu.
Zakonita osnova za obradu osobnih podataka u navedene svrhe je legitimni interes Prodavatelja, osim ako su od tog interesa jači interes ili temeljna prava i slobode koji zahtijevaju zaštitu podataka.
- Interne svrhe
Prodavatelj koristi određene podatke Ispitanika isključivo za potrebe vlastitih evidencija i u svrhu zaštite vlastitih ili legitimnih interesa Ispitanika. Primjerice, navedeno uključuje korištenje osobnih podataka u svrhu kreiranja ponuda koje zadovoljavaju interese i želje Ispitanika, istraživanje i analizu tržišta.
Podaci o potencijalnim korisnicima
Prodavatelj je ovlašten prikupljati podatke o potencijalnim korisnicima i/ili kupcima svojih usluga i/ili proizvoda. Ovi podaci uključuju osnovne podatke (ime i prezime, adresa elektroničke pošte) i interese potencijalnih korisnika i/ili kupaca koji se obraćaju Prodavatelju sa namjerom da ih se informira i/ili da im se ponude određeni proizvodi i usluge.
Zakonita osnova za prikupljanje u opisanom slučaju jest privola Ispitanika.
Prava Ispitanika
Zahtjev za ostvarenjem prava podnosi se putem adrese elektroničke pošte (e-mail) sluzbenikZOP@pravos.hr.
Po zaprimanju zahtjeva za ostvarenjem prava, Prodavatelj poduzima odgovarajuće korake kako bi se nedvojbeno utvrdio identitet podnositelja zahtjeva prije pružanja informacija koje se odnose na osobne podatke. Sigurnost osobnih podataka Prodavatelj shvaća jako ozbiljno i stoga provodi odgovarajuće mjere provjere kako bi se smanjio rizik povrede ili neovlaštenog pristupa osobnim podacima.
Informacije vezane uz ostvarenje prava pružaju se u elektroničkom obliku, bez naplate.
U slučaju zahtjeva za dostavu preslika takvih informacija ili opetovanih zahtjeva koji se odnose na ostvarivanje sadržajno jednakog prava, kao i u slučaju očito neutemeljenih ili pretjeranih zahtjeva, Prodavatelj ima pravo naplatiti novčanu naknadu stvarnih administrativnih troškova nastalih ispunjenjem takvog zahtjeva.
Ako se obrada osobnih podataka temelji na privoli Ispitanika, on može svoju privolu povući na jednostavan i transparentan način te zatražiti da Prodavatelj prestane obrađivati njegove osobne podatke u svrhu marketinga i promidžbe.
Ispitanik može zatražiti brisanje svojih osobnih podataka bez nepotrebnog odgađanja ako osobni podaci više nisu nužni u odnosu na svrhu za koju su prikupljeni ili se moraju brisati radi poštovanja propisa Europske unije ili Republike Hrvatske.
Upravljanje privolama
Aktivna uloga Ispitanika u zaštiti privatnosti ogleda se u davanju privola kao dobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želja pojedinca (Ispitanika) kojima on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogućnost da Ispitanik aktivnom i nedvosmislenom radnjom ovlasti Prodavatelja na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola Ispitanika), odnosno da na jednak način povuče ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha.
Pravo na pristup osobnim podacima
Prodavatelj kao voditelj obrade obvezuje se na temelju podnesenog pisanog zahtjeva Ispitanika, čiji zahtjev može biti i u obliku elektroničke pošte, omogućiti pristup osobnim podacima koje obrađuje o Ispitaniku, informirati ga o svrsi obrade osobnih podataka, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom razdoblju obrade ili o kriterijima kojima se koristi za utvrđivanje tog razdoblja.
Pravo na ispravak netočnih podataka
Prodavatelj će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka u svakom pojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o Ispitaniku nisu točni ili je došlo do promjene podataka Ispitanika.
Točnost i ažuriranje osobnih podataka
Prodavatelj poduzima odgovarajuće tehničke i organizacijske mjere kako bi se osigurala točnost i ažurnost osobnih podataka u skladu s kategorijama osobnih podataka i njihovom važnošću za ostvarenje svrhe obrade.
Kako bi se osigurala točnost i ažurnost osobnih podataka, osobni će se podaci nalaziti odnosno pohranjivati na nužnim mjestima, a zaposlenici neće stvarati ni koristiti se nepotrebnim kopijama, dodatnim bazama, setovima ili drugim načinima grupiranja osobnih podataka. Takvim postupanjem smanjuje se rizik neovlaštenog ili drugog neželjenog postupanja s osobnim podacima.
Ako se tijekom obrade, odnosno korištenja osobnih podataka utvrdi da su određeni osobni podaci netočni ili neažurni, a nije ih moguće ažurirati ili bi takvo ažuriranje rezultiralo nerazmjernim naporima ili troškovima, takvi će se podaci izbrisati.
Zadržavanje i brisanje osobnih podataka
U skladu s načelima obrade osobnih podataka, Prodavatelj osobne podatke obrađuje samo onoliko dugo koliko je potrebno radi ostvarenja svrhe obrade, odnosno koliko to nalažu zakon ili podzakonski akt, nakon čega će osobni podaci biti izbrisani ili anonimizirani.
Ukoliko se ne može odrediti rok zadržavanja osobnih podataka Prodavatelj će izraditi okvirnu procjenu temeljenu na dosadašnjem iskustvu i primjerima dobre prakse.
Prodavatelj dva puta godišnje vrši kontrolu i reviziju osobnih podataka koje obrađuje kako bi se osiguralo da su svi osobni podaci čija je svrha ostvarena, odnosno koji više nisu potrebni, obrisani ili anonimni. Kontrolu vrši za to ovlašten zaposlenik koji je dužan izraditi izvješće i eventualne preporuke ako utvrdi postojanje osobnih podataka za koje više nema razloga za zadržavanje.
Iznimno, Prodavatelj će zadržati osobne podatke dulje nego što je propisano ukoliko je to nužno radi postupanja po sudskom nalogu ili nalogu ovlaštenog tijela, a u svrhu ispunjenja zakonskih obveza, radi zaštite životnih interesa Ispitanika ili životnih interesa drugih fizičkih osoba.
Prodavatelj će izvršiti brisanje osobnih podataka Ispitanika u sljedećim slučajevima:
- kada osobni podaci Ispitanika više nisu nužni za ispunjenje svrhe obrade, odnosno prestankom svrhe obrade
- kada Ispitanik povuče privolu kao pravni temelj za obradu podataka, a ne postoji druga pravna osnova za obradu podataka
- kada Ispitanik uloži prigovor na obradu podataka
- kada su osobni podaci nezakonito obrađeni
- kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unije ili prava države članice kojem podliježe Prodavatelj
- kada su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva u odnosu na privolu djeteta.
Pravo na ograničenje obrade podataka
Ograničenje obrade osobnih podataka Prodavatelj će osigurati u slučajevima kada Ispitanik osporava točnost podataka, kada je obrada nezakonita, a Ispitanik se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe, kada Prodavatelj više ne treba osobne podatke za potrebe obrade, ali Ispitanik traži podatke za ostvarenje pravnih zahtjeva, kao i u slučaju kada Ispitanik uloži prigovor na obradu osobnih podataka temeljenu na legitimnom interesu Prodavatelja, uključujući i izradu profila Ispitanika.
Pravo na ulaganje prigovora
Ispitanik ima pravo na ulaganje prigovora na obradu osobnih podataka koji se odnose na njega ako se podaci obrađuju za potrebe legitimnog interesa voditelja obrade. U tom slučaju Prodavatelj će, kao voditelj obrade, prestati obrađivati osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava Ispitanika, odnosno u slučaju kada obrada podataka služi radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci Ispitanika obrađuju za potrebe izravnog marketinga, Ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu za potrebe izravnog marketinga, osobito ako se osobni podaci upotrebljavaju u svrhu izrade profila.
Obrada osobnih podataka
Prodavatelj sve osobne podatke obrađuje na zakonit način, u skladu s uvjetima, načelima i standardima Opće uredbe o zaštiti podataka i nacionalnog zakonodavstva.
Obrada osobnih podataka temelj se na izvršenju ugovornog odnosa ili poštovanja ugovornih i pravnih obveza te se osobita pozornost posvećuje obradi posebnih kategorija osobnih podataka.
Prodavatelj vodi računa da se osobni podaci prikupljaju izravno od Ispitanika na kojeg se odnose navedeni osobni podaci. Prilikom prikupljanja osobnih podataka Ispitanika se uvijek obavještava o razlogu i svrsi obrade osobnih podataka kao i o pravnoj osnovi za takvu obradu.
Ako se osobni podaci prikupljaju od treće osobe Prodavatelj će utvrditi ima li treća osoba valjano ovlaštenje, privolu ili drugi pravni temelj za pružanje takvih osobnih podataka. U tom slučaju Prodavatelj će pružiti sve informacije koje predviđa Opća uredba o zaštiti podataka.
Gdje se osobni podaci obrađuju
Osobne podatke Ispitanika Prodavatelj obrađuje u Republici Hrvatskoj.
Pohrana osobnih podataka
Prodavatelj vodi računa o načinu pohrane podataka, bez obzira na to nalaze li se na papiru, u elektroničkom ili nekom drugom obliku.
Osobni podaci koji se nalaze na papiru, bez obzira na to je li riječ o ispisu podataka koji se inače čuvaju u elektroničkom obliku:
- kada se ne koriste, čuvaju se u zatvorenoj ladici ili ormaru za spise koji su dostupni isključivo za to ovlaštenim osobama
- svi zaposlenici zaduženi su da takve papire ne ostavljaju na vidljivom mjestu, odnosno na mjestu gdje bi neovlaštene osobe mogle pristupiti osobnim podacima
- kada više nisu potrebni, uništavaju se u rezaču papira ili na drugi tehnički prihvatljiv način te se propisno i ekološki prihvatljivo zbrinjavaju.
Osobni podaci koji su u elektroničkom obliku zaštićeni su od neovlaštenog pristupa, slučajne izmjene ili brisanja, odnosno neovlaštenih upada u sustav primjenom cijelog niza organizacijsko-tehničkih mjera.
Prodavatelj koristi snažne zaporke koje se redovito mijenjaju i koje su poznate samo ovlaštenim osoba i ne dijele se trećim osobama.
Ako se osobni podaci nalaze na prenosivom mediju (npr. CD, DVD, USB, prijenosni HDD i sl.), takvi se prenosivi mediji pohranjuju na sigurno, zaključano mjesto koje je dostupno isključivo za to ovlaštenim osobama.
Upotrebljavaju se isključivo službeni mediji za pohranu i serveri, odnosno izabrani cloud servisi koji primjenjuju odgovarajuće metode organizacijske i tehničke zaštite i jamče za njihovu primjenu.
Serveri na kojima su pohranjeni osobni podaci nalaze se na sigurnoj lokaciji koja je dostupna isključivo za to ovlaštenim osobama.
Sigurnosne kopije (backup) podataka vrše se redovito, pri čemu se vodi računa da se ne stvaraju nepotrebne višestruke kopije kako bi se osigurala cjelovitost, istinitost i točnost podataka, a u skladu s ovom Politikom privatnosti i važećim propisima koji se odnose na zaštitu osobnih podataka.
Osobne podatke Prodavatelj neće izravno pohranjivati na mobilne uređaje (npr. tablet, smartphone i sl.) osim ako je to nužno radi izvršenja ugovora, odnosno ispunjenja ugovorene usluge i tada samo u onom trajanju i opsegu u kojem je to ugovoreno ili nužno.
Svi serveri i računala koji sadrže osobne podatke zaštićeni su odgovarajućim tehničkim mjerama zaštite poput enkripcijskih programa, vatrozida i sl.
Prijenos osobnih podataka
Pri svakom prijenosu osobnih podataka Prodavatelj se koristi odgovarajućim organizacijskim i tehničkim mjerama zaštite koje odgovaraju kategorijama osobnih podataka i riziku koji proizlazi iz takve kategorizacije, vodeći računa o posebnostima svakog pojedinog slučaja prijenosa.
Iznimno, Prodavatelj može otkriti osobne podatke Ispitanika nadležnim međunarodnim, državnim i javnim tijelima ako je to nužno radi ispunjenja zakonskih obveza, radi zaštite životnih interesa Ispitanika ili životnih interesa drugih fizičkih osoba kao i na traženje suda, a za potrebe sudskog postupka (neovisno u kojoj se fazi postupak nalazi) u opsegu i granicama sudbenog naloga.
Kada Prodavatelj djeluje kao izvršitelj obrade u ime voditelja obrade, jamči se provedba odgovarajućih tehničkih i organizacijskih mjera u skladu s Općom uredbom o zaštiti podataka i ovom politikom privatnosti, vodeći računa o zaštiti prava ispitanika. Takva obrada osobnih podataka uređuje se pisanim ugovorom ili drugim pravnim aktom u skladu s pravom Europske unije ili pravom Republike Hrvatske, kojim voditelj obrade određuje predmet i trajanje obrade, prirodu i svrhu obrade, vrstu osobnih podataka i kategorije ispitanika te svoja prava i obveze.
U tom slučaju Prodavatelj obrađuje osobne podatke samo prema izričitim i jasno određenim uputama, odnosno nalozima voditelja obrade.
Kada Prodavatelj djeluje u svojstvu izvršitelja obrade, ne obrađuje osobne podatke, neovisno o tome može li im pristupiti ili ne, osim ako to izrijekom ne zatraži voditelj obrade, i to isključivo na način i u opsegu kojeg je odredio voditelj obrade te u skladu s Općom uredbom o zaštiti podataka.
Isto načelo Prodavatelj primjenjuje i prilikom pružanja svojih usluga. Primjenom odgovarajućih tehničkih mjera zaštite, poput kriptiranja, te poštovanjem i provedbom ove Politike privatnosti, Prodavatelj osigurava da njegovi zaposlenici ne pristupaju osobnim podacima niti dolaze u kontakt s njima ako za to nisu ovlašteni odnosno ako im takvi podaci nisu potrebni za pružanje ugovorene usluge.
Prije prijenosa osobnih podataka trećim osobama Prodavatelj vodi računa o tome da su primatelji usklađeni s Općom uredbom o zaštiti podataka i nacionalnim zakonodavstvom, te, prema potrebi, može zatražiti odgovarajuća jamstva ili izvršiti neposredan uvid u njihove mjere sigurnosti i zaštite.
Pod kojim se uvjetima osobni podaci prosljeđuju trećim osobama
Osobne podatke Ispitanika Prodavatelj prosljeđuje trećim osobama samo u sljedećim slučajevima:
- ako je podatke potrebno proslijediti u svrhu izvršenja preuzetih obveza Prodavatelja iz ugovora sklopljenog s Ispitanikom
- ako postoji zakonska obveza Prodavatelja na temelju koje je dužan proslijediti pojedine podatke trećim osobama
- ako postoji privola Ispitanika.
Međunarodni prijenos osobnih podataka
Prodavatelj ne prenosi osobne podatke u treće zemlje ili međunarodne organizacije (međunarodni prijenos), osim iznimno radi ispunjenja ugovornih obveza, u zakonom propisanim slučajevima ili na izričito traženje Ispitanika uz jasno danu, nedvosmislenu i točnu privolu.
Eventualni prijenos osobnih podataka trećoj zemlji ili međunarodnoj organizaciji temelji se isključivo na:
- popisu zemalja i međunarodnih organizacija koje osiguravaju primjerenu razinu zaštite, sukladno objavljenoj odluci Europske komisije
- predviđenim odgovarajućim zaštitnim mjerama poput obvezujućih korporativnih pravila, instrumenata tijela javne vlasti, odobrenog kodeksa ponašanja s obvezujućim i provedivim obvezama voditelja obrade ili izvršitelja obrade u trećoj zemlji koje se odnose na dosljednu primjenu odgovarajućih zaštitnih mjera
- postojanju odgovarajuće institucionalne pravne zaštite ispitanika u trećoj zemlji.
Procjena učinka na zaštitu podataka
Ako Prodavatelj procijeni da postoji vjerojatnost da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, tada prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka.
Kada Prodavatelj radi procjenu učinka, ona u pravilu sadrži sustavan opis predviđenih postupaka obrade i svrhu obrade, procjenu nužnosti i proporcionalnosti postupaka obrade u odnosu na svrhu obrade, procjenu rizika za prava i slobode te mjere za rješavanje problema rizika i dokazivanje sukladnosti s Općom uredbom o zaštiti podataka.
Upravljanje privolama
Aktivna uloga Ispitanika u zaštiti privatnosti ogleda se u davanju privole kao dobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želje pojedinca (ispitanika) kojom on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogućnost da Ispitanik aktivnom i nedvosmislenom radnjom ovlasti Prodavatelja na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola ispitanika), odnosno da na jednak način povuče ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha.
Postupak u slučaju povrede osobnih podataka
U slučaju povrede osobnih podataka, a osobito u slučaju neovlaštenog upada u informatički sustav Prodavatelja, Prodavatelj će o takvoj povredi izvijestiti Agenciju za zaštitu osobnih podataka u roku od 72 sata od saznanja za povredu.
Ako povreda osobnih podataka može prouzročiti visok rizik za prava i slobode pojedinca, Prodavatelj će bez odgode obavijestiti ispitanike čiji su osobni podaci povrijeđeni.
Završne odredbe
Ako Ispitanik smatra da Prodavatelj s njegovim osobnim podacima ne postupa na odgovarajući način ili da njihova obrada nije u skladu s Općom uredbom o zaštiti podataka i nacionalnim zakonodavstvom, ima pravo obratiti se Agenciji za zaštitu osobnih podataka.
U slučaju bilo kakvih pitanja u vezi sa zaštitom osobnih podataka od strane Prodavatelja, Ispitanici se mogu obratiti službeniku za zaštitu osobnih podataka putem elektroničke pošte na e-mail adresu navedenu u ovoj Politici privatnosti ili pisanim putem na sljedeću adresu:
Pravni fakultet Osijek
n/r Službenika za zaštitu osobnih podataka
Stjepana Radića 13
31000 Osijek
Izmjene i dopune Politike privatnosti
Prodavatelj zadržava pravo izmijeniti i dopuniti ovu Politiku privatnosti u bilo kojem trenutku te o izmjenama informirati Ispitanike.
