Sukladno Uredbi (EU) 2016\/679 Europskog parlamenta i vije\u0107a od 27. travnja 2016. o za\u0161titi pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95\/46\/EZ (Op\u0107a uredba o za\u0161titi podataka), Sveu\u010dili\u0161te Josipa Jurja Strossmayera u Osijeku, Pravni fakultet Osijek sa sjedi\u0161tem u Republici Hrvatskoj, Stjepana Radi\u0107a 13, 31000 Osijek (u daljnjem tekstu: Prodavatelj) kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradio je Politiku za\u0161tite privatnosti (u daljnjem tekstu: Politika privatnosti) korisnika usluga i kupaca (u daljnjem tekstu: Ispitanici).<\/p>\n\n\n\n
Uvodne odredbe<\/strong><\/p>\n\n\n\n Prodavatelj cijeni privatnost Ispitanika te stoga pridaje osobitu pozornost za\u0161titi njihovih osobnih podataka.<\/p>\n\n\n\n Podaci Ispitanika prikupljaju se i obra\u0111uju u svrhu kvalitetnog pru\u017eanja usluga Prodavatelja, na zakonit, po\u0161ten i transparentan na\u010din te se obra\u0111uju samo oni podaci koji su nu\u017eni za pru\u017eanje pojedine usluge, vode\u0107i pritom ra\u010duna o njihovoj primjerenoj za\u0161titi.<\/p>\n\n\n\n Takvi osobni podaci ponajprije se odnose na fizi\u010dke osobe s kojima Prodavatelj ima poslovni odnos ili opravdan interes, odnosno jasnu i nedvojbenu privolu (posebno kada je rije\u010d o marketingu i promid\u017ebenim aktivnostima) da ih se kontaktira (kupci, klijenti, dobavlja\u010di, poslovni partneri, zaposlenici i sl.).<\/p>\n\n\n\n Kada prestane potreba za obradom osobnih podataka Ispitanika, svi osobni podaci se bri\u0161u ili se primjenom odgovaraju\u0107ih tehni\u010dkih rje\u0161enja anonimiziraju radi isklju\u010divog kori\u0161tenja u statisti\u010dke svrhe.<\/p>\n\n\n\n Osobni podaci obra\u0111uju se u skladu s temeljnim vrijednostima i na\u010delima Prodavatelja, ovom Politikom privatnosti i va\u017ee\u0107im europskim i hrvatskim propisima koji se odnose na za\u0161titu osobnih podataka.<\/p>\n\n\n\n Politika privatnosti odnosi se jednako na osobne podatke u elektroni\u010dkom i tiskanom (papirnatom) obliku, neovisno o tome je li rije\u010d o ispisu elektroni\u010dkog zapisa.<\/p>\n\n\n\n Osobnim podacima smatraju se svi podaci kojima se utvr\u0111uje identitet Ispitanika (ime i prezime, e-mail adresa, adresa stanovanja, broj telefona itd.) te koji su nu\u017eni za ispunjenje obveza Prodavatelja prema Ispitanicima.<\/p>\n\n\n\n Prodavatelj ne\u0107e dostaviti niti otkriti osobne podatke Ispitanika tre\u0107im osobama, osim kada je to izri\u010dito propisano zakonom te u slu\u010dajevima kada je to potrebno za ispunjenje obveza.<\/p>\n\n\n\n Prodavatelj se obavezuje informirati Ispitanike o na\u010dinu kori\u0161tenja prikupljenih podataka, omogu\u0107iti im izbor u vezi s uporabom njihovih podataka uklju\u010duju\u0107i mogu\u0107nost odluke \u017eele li ili ne da se njihovo ime ukloni s liste koja se koristi za marketin\u0161ke kampanje.<\/p>\n\n\n\n Podatke koji se automatski bilje\u017ee prilikom pristupa internetskoj stranici pravos.unios.hr, a nisu osobni podaci (vrste preglednika, broj posjeta, vrijeme provedeno na stranicama i sl.) Prodavatelj ima pravo upotrebljavati isklju\u010divo radi ocjene posje\u0107enosti internetske stranice i pobolj\u0161anja njezina sadr\u017eaja i funkcionalnosti.<\/p>\n\n\n\n Ispitanici su du\u017eni obavijestiti Prodavatelja o promijeni osobnih podataka koji se evidentiraju prilikom registracije u protivnom Prodavatelj ne odgovara za nedostatke u vezi s narud\u017ebom ili isporukom proizvoda.<\/p>\n\n\n\n Navedene odredbe o za\u0161titi osobnih podataka odnose se isklju\u010divo na po\u010detnu web-stranicu pravos.unios.hr i na sve stranice unutar domene pravos.unios.hr, a ne na vanjske stranice na koje upu\u0107uju poveznice na pravos.unios.hr domeni, za koje Prodavatelj nije nadle\u017ean niti odgovoran te za koje ne prikuplja i ne obra\u0111uje podatke Ispitanika.<\/p>\n\n\n\n Prodavatelj ne\u0107e Ispitanicima slati elektroni\u010dke poruke osim u slu\u010daju elektroni\u010dke narud\u017ebe i kada su Ispitanici na to izri\u010dito pristali.<\/p>\n\n\n\n Svi podaci o Ispitanicima strogo se \u010duvaju i dostupni su samo zaposlenicima Prodavatelja kojima su ti podaci nu\u017eni za obavljanje posla. Svi zaposlenici i poslovni partneri Prodavatelja odgovorni su za po\u0161tovanje na\u010dela za\u0161tite privatnosti.<\/p>\n\n\n\n Na\u010dela obrade osobnih podataka<\/strong><\/p>\n\n\n\n Politika privatnosti temelji se na sljede\u0107im na\u010delima obrade osobnih podataka: na\u010delu zakonitosti, transparentnosti i najbolje prakse, na\u010delu ograni\u010dene obrade i smanjenja koli\u010dine podataka, na\u010delu to\u010dnosti i potpunosti osobnih podataka, na\u010delu ograni\u010dene pohrane, na\u010delu cjelovitosti i povjerljivosti podataka, na\u010delu odgovornosti, na\u010delu povjerenja i po\u0161tene obrade, na\u010delu oportunosti (svrhe obrade), na\u010delu obrade u anonimiziranom obliku.<\/p>\n\n\n\n Prilikom obrade osobnih podataka Prodavatelj vodi ra\u010duna o obvezi \u010duvanja profesionalne tajne na na\u010din propisan pravom Europske unije, odnosno Republike Hrvatske.<\/p>\n\n\n\n Zaposlenici Prodavatelja \u0161tite osobne podatke Ispitanika kao poslovnu tajnu, \u010dak i nakon prestanka radnog odnosa.<\/p>\n\n\n\n Osobne podatke Prodavatelj isklju\u010divo obra\u0111uje:<\/p>\n\n\n\n Osobne podatke osoba mla\u0111ih od 16 godina Prodavatelj obra\u0111uje isklju\u010divo na temelju privole roditelja ili skrbnika i samo u onoj mjeri i opsegu u kojem je privola dana. Prema takvim podacima Prodavatelj se odnosi se s osobitom pozorno\u0161\u0107u.<\/p>\n\n\n\n Povjerljivost i sigurnost postupanja<\/strong><\/p>\n\n\n\n Svim osobnim podacima Prodavatelj pristupa povjerljivo, vode\u0107i ra\u010duna o odgovaraju\u0107oj razini sigurnosti i tehni\u010dke i organizacijske za\u0161tite.<\/p>\n\n\n\n Zaposlenici Prodavatelja u radu postupaju u skladu s Politikom privatnosti i va\u017ee\u0107im propisima koji se odnose na za\u0161titu osobnih podataka. Prodavatelj nikada neovla\u0161teno ne prikuplja, ne obra\u0111uje niti se koristi osobnim podacima na nedopu\u0161ten na\u010din.<\/p>\n\n\n\n Zaposlenici Prodavatelja obra\u0111uju samo podatke koji su im potrebni u radu i to \u010dine na na\u010din i u granicama svojih ovla\u0161tenja, odnosno isklju\u010divo u svrhu za koju su podaci prikupljeni ili za koju se obra\u0111uju te se pritom osobni podaci ne dijele neformalno me\u0111u zaposlenicima, ve\u0107 se svaki pristup mora zatra\u017eiti od osobe zadu\u017eene za konkretan posao, odnosno od osobe koja je izdala nalog.<\/p>\n\n\n\n Zaposlenici Prodavatelja poduzimaju odgovaraju\u0107e mjere organizacijske i tehni\u010dke za\u0161tite kako bi se u najve\u0107oj mogu\u0107oj mjeri za\u0161titili osobni podaci, a osobito:<\/p>\n\n\n\n Prodavatelj uvijek vodi ra\u010duna o primjeni dobrih praksi za\u0161tite podataka u skladu s preporukama Agencije za za\u0161titu osobnih podataka i drugih tijela nadle\u017enih za za\u0161titu podataka u Europskoj uniji i Republici Hrvatskoj.<\/p>\n\n\n\n Na\u010din prikupljanja i vrste podataka koji se prikupljaju<\/strong><\/p>\n\n\n\n Pojedine usluge koje pru\u017ea Prodavatelj zahtijevaju prikupljanje osobnih podataka Ispitanika, pri \u010demu se prikupljaju osnovni podaci na sljede\u0107e na\u010dine:<\/p>\n\n\n\n Kola\u010di\u0107 je mala podatkovna datoteka koja se pohranjuje na ra\u010dunalo ili mobilni ure\u0111aj pri posjetu odre\u0111enoj web-stranici. Kola\u010di\u0107i se upotrebljavaju radi pru\u017eanja boljeg korisni\u010dkog iskustva svakom Ispitaniku, pohrane preferencija Ispitanika, s ciljem da web-stranice rade u\u010dinkovitije, kao i za pra\u0107enje i ispitivanje kori\u0161tenja te posje\u0107enosti web-stranice Prodavatelja. Pritom razlikujemo sljede\u0107e vrste kola\u010di\u0107a koje koristi Prodavatelj:<\/p>\n\n\n\n a) Trajne kola\u010di\u0107e (eng. Persistent Cookies) koji poma\u017eu pri memoriranju podataka i postavki prilikom budu\u0107ih posjeta web-stranici Prodavatelja, a \u0161to rezultira br\u017eim pristupom sadr\u017eajima na web-stranici i boljim korisni\u010dkim iskustvom;<\/p>\n\n\n\n b) Privremene kola\u010di\u0107e (eng. Session Cookies) koji omogu\u0107uju pra\u0107enje kretanja kroz web-stranicu Prodavatelja tako da ne dolazi do ponovnog tra\u017eenja i upisivanja podataka koje Ispitanici daju prilikom posjeta web-stranici, omogu\u0107avaju\u0107i neometano kretanje bez potrebe za dodatnim autentifikacijama;<\/p>\n\n\n\n c) Kola\u010di\u0107e od prve strane (eng. First Party Cookies) koji dolaze od web-stranice Prodavatelja koju posje\u0107uju Ispitanici, a upotrebljavaju se radi pohrane podataka prilikom sljede\u0107eg posjeta web-stranici Prodavatelja;<\/p>\n\n\n\n d) Kola\u010di\u0107e od tre\u0107e strane (eng. Third Party Cookies) koji dolaze s oglasa drugih web-stranica i nalaze se na web-stranici Prodavatelja, a koriste se u svrhu pra\u0107enja i ispitivanja kori\u0161tenja i posje\u0107enosti te u marketin\u0161ke svrhe. Kako navedeni kola\u010di\u0107i ne dolaze od web-stranice Prodavatelja, preporu\u010duje se Ispitanicima da se kod svakog pojedinog poduzetnika, na \u010dije proizvode se odnose takvi kola\u010di\u0107i, informiraju o svojim pravima za\u0161tite osobnih podataka.<\/p>\n\n\n\n Kola\u010di\u0107i se tako\u0111er upotrebljavaju za pra\u0107enje uporabe interneta i izradu korisni\u010dkih profila, a potom za prikaz prilago\u0111enih internetskih oglasa na temelju preferencija Ispitanika.<\/p>\n\n\n\n Isklju\u010divanjem i\/ili blokiranjem spremanja kola\u010di\u0107a Ispitanici i dalje mogu pregledavati web-stranice Prodavatelja. Me\u0111utim, postoji vjerojatnost da pojedine mogu\u0107nosti i\/ili funkcionalnosti web-stranice ne\u0107e biti dostupne takvim Ispitanicima, odnosno da \u0107e vrijeme potrebno za pristup pojedinim funkcijama web-stranice biti dulje od uobi\u010dajenog.<\/p>\n\n\n\n Predmetni mre\u017eni identifikatori mogu ostaviti tragove koji, u kombinaciji s drugim identifikatorima i informacijama koje pru\u017eaju poslu\u017eitelji internetskih usluga, mogu poslu\u017eiti za identifikaciju Ispitanika. Tako\u0111er, u navedenu svrhu Prodavatelj prikuplja i obra\u0111uje sljede\u0107e podatke:<\/p>\n\n\n\n Navedene podatke Prodavatelj kreira u svrhu profiliranja Ispitanika. Koli\u010dina, odnosno opseg osobnih podataka koje prikuplja Prodavatelj ovise o vrsti usluge koju Prodavatelj pru\u017ea Ispitanicima, kao i o pravnoj osnovi na temelju koje prikuplja podatke. Prodavatelj neprestano vodi brigu o prikupljanju samo nu\u017enog opsega osobnih podataka koji je potreban za postizanje zakonom utvr\u0111ene svrhe u koju se podaci obra\u0111uju.<\/p>\n\n\n\n U koje se svrhe osobni podaci prikupljaju i dalje obra\u0111uju<\/strong><\/p>\n\n\n\n Osobne podatke Prodavatelj prikuplja kako bi mogao pru\u017eati, odr\u017eavati, \u0161tititi i pobolj\u0161ati svoje usluge vezane za kupnju odre\u0111enih proizvoda, kako bi razumio na\u010dine na koje Ispitanici koriste pru\u017eene usluge i upotrebljavaju web-stranice Prodavatelja te u svrhu izvr\u0161avanja svojih ugovornih obveza. Takve podatke Prodavatelj prikuplja na temelju privola koje su Ispitanici dali u jednu ili vi\u0161e to\u010dno odre\u0111enih svrha, kao i u jednom od sljede\u0107ih slu\u010dajeva:<\/p>\n\n\n\n Prodavatelj prikuplja i obra\u0111uje osobne podatke Ispitanika u svrhu sklapanja i izvr\u0161enja ugovora, dostave naru\u010denih proizvoda, savjetovanja i pomo\u0107i pri uporabi proizvoda, pru\u017eanja odgovaraju\u0107ih dodatnih i\/ili produ\u017eenih jamstava za proizvode, rje\u0161avanja prigovora Ispitanika te drugih radnji koje su povezane sa sklapanjem i izvr\u0161enjem ugovora u skladu s propisima.<\/p>\n\n\n\n Zakonitu osnovu za obradu osobnih podataka Ispitanika u navedene svrhe \u010dini nu\u017enost sklapanja ugovora, odnosno, u slu\u010daju da Ispitanik uskrati davanje bitnih podataka, Prodavatelj ne\u0107e mo\u0107i sklopiti ugovor i\/ili poduzeti pojedine radnje vezane uz izvr\u0161enje sklopljenog ugovora.<\/p>\n\n\n\n Prodavatelj je obvezan, na temelju podnesenog pisanog zahtjeva Ispitanika na nazna\u010denu adresu slu\u017ebenika za za\u0161titu osobnih podataka, omogu\u0107iti Ispitanicima pristup njihovim osobnim podacima koje obra\u0111uje, ispravak neto\u010dnih osobnih podataka, brisanje osobnih podataka ili ograni\u010denje obrade osobnih podataka, kao i upoznati ih s mogu\u0107no\u0161\u0107u prigovora na obradu osobnih podataka te pravom na prenosivost podataka.<\/p>\n\n\n\n Kontakt-podaci Ispitanika mogu se koristiti za slanje promid\u017ebenih obavijesti o proizvodima i uslugama Prodavatelja ako su Ispitanici dali privolu za takvu obradu ili ako postoji legitimni interes Prodavatelja za takvim radnjama, osim ako su od tih interesa ja\u010di interesi ili temeljna prava i slobode Ispitanika koji zahtijevaju za\u0161titu osobnih podataka.<\/p>\n\n\n\n Prodavatelj mo\u017ee koristiti kontakt podatke i osobno se obratiti Ispitanicima \u010dijim osobnim podacima ve\u0107 raspola\u017ee na temelju legitimnog interesa za slanje promid\u017ebenih obavijesti o sli\u010dnim proizvodima i uslugama koje pru\u017ea, koriste\u0107i sve dostupne kanale za promid\u017ebu, osim ako se Ispitanik ne usprotivi takvoj obradi.<\/p>\n\n\n\n Kako bi Ispitanik mogao primati obavijesti koje odgovaraju njegovim interesima i navikama, Prodavatelj koristi odre\u0111ene podatke Ispitanika radi izrade personaliziranih promid\u017ebenih obavijesti, sve dok se Ispitanik izrijekom ne usprotivi takvoj obradi podataka, odnosno povu\u010de ranije danu privolu za obradu.<\/p>\n\n\n\n Zakonita osnova za obradu osobnih podataka u navedene svrhe je legitimni interes Prodavatelja, osim ako su od tog interesa ja\u010di interes ili temeljna prava i slobode koji zahtijevaju za\u0161titu podataka.<\/p>\n\n\n\n Prodavatelj koristi odre\u0111ene podatke Ispitanika isklju\u010divo za potrebe vlastitih evidencija i u svrhu za\u0161tite vlastitih ili legitimnih interesa Ispitanika. Primjerice, navedeno uklju\u010duje kori\u0161tenje osobnih podataka u svrhu kreiranja ponuda koje zadovoljavaju interese i \u017eelje Ispitanika, istra\u017eivanje i analizu tr\u017ei\u0161ta.<\/p>\n\n\n\n Podaci o potencijalnim korisnicima<\/strong><\/p>\n\n\n\n Prodavatelj je ovla\u0161ten prikupljati podatke o potencijalnim korisnicima i\/ili kupcima svojih usluga i\/ili proizvoda. Ovi podaci uklju\u010duju osnovne podatke (ime i prezime, adresa elektroni\u010dke po\u0161te) i interese potencijalnih korisnika i\/ili kupaca koji se obra\u0107aju Prodavatelju sa namjerom da ih se informira i\/ili da im se ponude odre\u0111eni proizvodi i usluge.<\/p>\n\n\n\n Zakonita osnova za prikupljanje u opisanom slu\u010daju jest privola Ispitanika.<\/p>\n\n\n\n Prava Ispitanika<\/strong><\/p>\n\n\n\n Zahtjev za ostvarenjem prava podnosi se putem adrese elektroni\u010dke po\u0161te (e-mail) sluzbenikZOP@pravos.hr.<\/p>\n\n\n\n Po zaprimanju zahtjeva za ostvarenjem prava, Prodavatelj poduzima odgovaraju\u0107e korake kako bi se nedvojbeno utvrdio identitet podnositelja zahtjeva prije pru\u017eanja informacija koje se odnose na osobne podatke. Sigurnost osobnih podataka Prodavatelj shva\u0107a jako ozbiljno i stoga provodi odgovaraju\u0107e mjere provjere kako bi se smanjio rizik povrede ili neovla\u0161tenog pristupa osobnim podacima.<\/p>\n\n\n\n Informacije vezane uz ostvarenje prava pru\u017eaju se u elektroni\u010dkom obliku, bez naplate.<\/p>\n\n\n\n U slu\u010daju zahtjeva za dostavu preslika takvih informacija ili opetovanih zahtjeva koji se odnose na ostvarivanje sadr\u017eajno jednakog prava, kao i u slu\u010daju o\u010dito neutemeljenih ili pretjeranih zahtjeva, Prodavatelj ima pravo naplatiti nov\u010danu naknadu stvarnih administrativnih tro\u0161kova nastalih ispunjenjem takvog zahtjeva.<\/p>\n\n\n\n Ako se obrada osobnih podataka temelji na privoli Ispitanika, on mo\u017ee svoju privolu povu\u0107i na jednostavan i transparentan na\u010din te zatra\u017eiti da Prodavatelj prestane obra\u0111ivati njegove osobne podatke u svrhu marketinga i promid\u017ebe.<\/p>\n\n\n\n Ispitanik mo\u017ee zatra\u017eiti brisanje svojih osobnih podataka bez nepotrebnog odga\u0111anja ako osobni podaci vi\u0161e nisu nu\u017eni u odnosu na svrhu za koju su prikupljeni ili se moraju brisati radi po\u0161tovanja propisa Europske unije ili Republike Hrvatske.<\/p>\n\n\n\n Upravljanje privolama<\/strong><\/p>\n\n\n\n Aktivna uloga Ispitanika u za\u0161titi privatnosti ogleda se u davanju privola kao dobrovoljnog, posebno informiranog i nedvosmislenog izra\u017eavanja \u017eelja pojedinca (Ispitanika) kojima on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogu\u0107nost da Ispitanik aktivnom i nedvosmislenom radnjom ovlasti Prodavatelja na prikupljanje i obradu pojedinih osobnih podataka u jednu ili vi\u0161e svrha (privola Ispitanika), odnosno da na jednak na\u010din povu\u010de ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili vi\u0161e svrha.<\/p>\n\n\n\n Pravo na pristup osobnim podacima<\/strong><\/p>\n\n\n\n Prodavatelj kao voditelj obrade obvezuje se na temelju podnesenog pisanog zahtjeva Ispitanika, \u010diji zahtjev mo\u017ee biti i u obliku elektroni\u010dke po\u0161te, omogu\u0107iti pristup osobnim podacima koje obra\u0111uje o Ispitaniku, informirati ga o svrsi obrade osobnih podataka, o vrsti osobnih podataka koji se obra\u0111uju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili \u0107e im biti otkriveni, o predvi\u0111enom razdoblju obrade ili o kriterijima kojima se koristi za utvr\u0111ivanje tog razdoblja.<\/p>\n\n\n\n Pravo na ispravak neto\u010dnih podataka<\/strong><\/p>\n\n\n\n Prodavatelj \u0107e kao voditelj obrade omogu\u0107iti ispravak neto\u010dnih osobnih podataka u svakom pojedinom slu\u010daju kada se utvrdi da prikupljeni osobni podaci o Ispitaniku nisu to\u010dni ili je do\u0161lo do promjene podataka Ispitanika.<\/p>\n\n\n\n To\u010dnost i a\u017euriranje osobnih podataka<\/strong><\/p>\n\n\n\n Prodavatelj poduzima odgovaraju\u0107e tehni\u010dke i organizacijske mjere kako bi se osigurala to\u010dnost i a\u017eurnost osobnih podataka u skladu s kategorijama osobnih podataka i njihovom va\u017eno\u0161\u0107u za ostvarenje svrhe obrade.<\/p>\n\n\n\n Kako bi se osigurala to\u010dnost i a\u017eurnost osobnih podataka, osobni \u0107e se podaci nalaziti odnosno pohranjivati na nu\u017enim mjestima, a zaposlenici ne\u0107e stvarati ni koristiti se nepotrebnim kopijama, dodatnim bazama, setovima ili drugim na\u010dinima grupiranja osobnih podataka. Takvim postupanjem smanjuje se rizik neovla\u0161tenog ili drugog ne\u017eeljenog postupanja s osobnim podacima.<\/p>\n\n\n\n Ako se tijekom obrade, odnosno kori\u0161tenja osobnih podataka utvrdi da su odre\u0111eni osobni podaci neto\u010dni ili nea\u017eurni, a nije ih mogu\u0107e a\u017eurirati ili bi takvo a\u017euriranje rezultiralo nerazmjernim naporima ili tro\u0161kovima, takvi \u0107e se podaci izbrisati.<\/p>\n\n\n\n Zadr\u017eavanje i brisanje osobnih podataka<\/strong><\/p>\n\n\n\n U skladu s na\u010delima obrade osobnih podataka, Prodavatelj osobne podatke obra\u0111uje samo onoliko dugo koliko je potrebno radi ostvarenja svrhe obrade, odnosno koliko to nala\u017eu zakon ili podzakonski akt, nakon \u010dega \u0107e osobni podaci biti izbrisani ili anonimizirani.<\/p>\n\n\n\n Ukoliko se ne mo\u017ee odrediti rok zadr\u017eavanja osobnih podataka Prodavatelj \u0107e izraditi okvirnu procjenu temeljenu na dosada\u0161njem iskustvu i primjerima dobre prakse.<\/p>\n\n\n\n Prodavatelj dva puta godi\u0161nje vr\u0161i kontrolu i reviziju osobnih podataka koje obra\u0111uje kako bi se osiguralo da su svi osobni podaci \u010dija je svrha ostvarena, odnosno koji vi\u0161e nisu potrebni, obrisani ili anonimni. Kontrolu vr\u0161i za to ovla\u0161ten zaposlenik koji je du\u017ean izraditi izvje\u0161\u0107e i eventualne preporuke ako utvrdi postojanje osobnih podataka za koje vi\u0161e nema razloga za zadr\u017eavanje.<\/p>\n\n\n\n Iznimno, Prodavatelj \u0107e zadr\u017eati osobne podatke dulje nego \u0161to je propisano ukoliko je to nu\u017eno radi postupanja po sudskom nalogu ili nalogu ovla\u0161tenog tijela, a u svrhu ispunjenja zakonskih obveza, radi za\u0161tite \u017eivotnih interesa Ispitanika ili \u017eivotnih interesa drugih fizi\u010dkih osoba.<\/p>\n\n\n\n Prodavatelj \u0107e izvr\u0161iti brisanje osobnih podataka Ispitanika u sljede\u0107im slu\u010dajevima:<\/p>\n\n\n\n Pravo na ograni\u010denje obrade podataka<\/strong><\/p>\n\n\n\n Ograni\u010denje obrade osobnih podataka Prodavatelj \u0107e osigurati u slu\u010dajevima kada Ispitanik osporava to\u010dnost podataka, kada je obrada nezakonita, a Ispitanik se protivi brisanju podataka te umjesto toga tra\u017ei ograni\u010denje njihove uporabe, kada Prodavatelj vi\u0161e ne treba osobne podatke za potrebe obrade, ali Ispitanik tra\u017ei podatke za ostvarenje pravnih zahtjeva, kao i u slu\u010daju kada Ispitanik ulo\u017ei prigovor na obradu osobnih podataka temeljenu na legitimnom interesu Prodavatelja, uklju\u010duju\u0107i i izradu profila Ispitanika.<\/p>\n\n\n\n Pravo na ulaganje prigovora<\/strong><\/p>\n\n\n\n Ispitanik ima pravo na ulaganje prigovora na obradu osobnih podataka koji se odnose na njega ako se podaci obra\u0111uju za potrebe legitimnog interesa voditelja obrade. U tom slu\u010daju Prodavatelj \u0107e, kao voditelj obrade, prestati obra\u0111ivati osobne podatke, osim ako doka\u017ee da postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava Ispitanika, odnosno u slu\u010daju kada obrada podataka slu\u017ei radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.<\/p>\n\n\n\n Ako se osobni podaci Ispitanika obra\u0111uju za potrebe izravnog marketinga, Ispitanik ima pravo u svakom trenutku ulo\u017eiti prigovor na obradu za potrebe izravnog marketinga, osobito ako se osobni podaci upotrebljavaju u svrhu izrade profila.<\/p>\n\n\n\n Obrada osobnih podataka<\/strong><\/p>\n\n\n\n Prodavatelj sve osobne podatke obra\u0111uje na zakonit na\u010din, u skladu s uvjetima, na\u010delima i standardima Op\u0107e uredbe o za\u0161titi podataka i nacionalnog zakonodavstva.<\/p>\n\n\n\n Obrada osobnih podataka temelj se na izvr\u0161enju ugovornog odnosa ili po\u0161tovanja ugovornih i pravnih obveza te se osobita pozornost posve\u0107uje obradi posebnih kategorija osobnih podataka.<\/p>\n\n\n\n Prodavatelj vodi ra\u010duna da se osobni podaci prikupljaju izravno od Ispitanika na kojeg se odnose navedeni osobni podaci. Prilikom prikupljanja osobnih podataka Ispitanika se uvijek obavje\u0161tava o razlogu i svrsi obrade osobnih podataka kao i o pravnoj osnovi za takvu obradu.<\/p>\n\n\n\n Ako se osobni podaci prikupljaju od tre\u0107e osobe Prodavatelj \u0107e utvrditi ima li tre\u0107a osoba valjano ovla\u0161tenje, privolu ili drugi pravni temelj za pru\u017eanje takvih osobnih podataka. U tom slu\u010daju Prodavatelj \u0107e pru\u017eiti sve informacije koje predvi\u0111a Op\u0107a uredba o za\u0161titi podataka.<\/p>\n\n\n\n Gdje se osobni podaci obra\u0111uju<\/strong><\/p>\n\n\n\n Osobne podatke Ispitanika Prodavatelj obra\u0111uje u Republici Hrvatskoj.<\/p>\n\n\n\n Pohrana osobnih podataka<\/strong><\/p>\n\n\n\n Prodavatelj vodi ra\u010duna o na\u010dinu pohrane podataka, bez obzira na to nalaze li se na papiru, u elektroni\u010dkom ili nekom drugom obliku.<\/p>\n\n\n\n Osobni podaci koji se nalaze na papiru, bez obzira na to je li rije\u010d o ispisu podataka koji se ina\u010de \u010duvaju u elektroni\u010dkom obliku:<\/p>\n\n\n\n Osobni podaci koji su u elektroni\u010dkom obliku za\u0161ti\u0107eni su od neovla\u0161tenog pristupa, slu\u010dajne izmjene ili brisanja, odnosno neovla\u0161tenih upada u sustav primjenom cijelog niza organizacijsko-tehni\u010dkih mjera.<\/p>\n\n\n\n Prodavatelj koristi sna\u017ene zaporke koje se redovito mijenjaju i koje su poznate samo ovla\u0161tenim osoba i ne dijele se tre\u0107im osobama.<\/p>\n\n\n\n Ako se osobni podaci nalaze na prenosivom mediju (npr. CD, DVD, USB, prijenosni HDD i sl.), takvi se prenosivi mediji pohranjuju na sigurno, zaklju\u010dano mjesto koje je dostupno isklju\u010divo za to ovla\u0161tenim osobama.<\/p>\n\n\n\n Upotrebljavaju se isklju\u010divo slu\u017ebeni mediji za pohranu i serveri, odnosno izabrani cloud servisi koji primjenjuju odgovaraju\u0107e metode organizacijske i tehni\u010dke za\u0161tite i jam\u010de za njihovu primjenu.<\/p>\n\n\n\n Serveri na kojima su pohranjeni osobni podaci nalaze se na sigurnoj lokaciji koja je dostupna isklju\u010divo za to ovla\u0161tenim osobama.<\/p>\n\n\n\n Sigurnosne kopije (backup) podataka vr\u0161e se redovito, pri \u010demu se vodi ra\u010duna da se ne stvaraju nepotrebne vi\u0161estruke kopije kako bi se osigurala cjelovitost, istinitost i to\u010dnost podataka, a u skladu s ovom Politikom privatnosti i va\u017ee\u0107im propisima koji se odnose na za\u0161titu osobnih podataka.<\/p>\n\n\n\n Osobne podatke Prodavatelj ne\u0107e izravno pohranjivati na mobilne ure\u0111aje (npr. tablet, smartphone i sl.) osim ako je to nu\u017eno radi izvr\u0161enja ugovora, odnosno ispunjenja ugovorene usluge i tada samo u onom trajanju i opsegu u kojem je to ugovoreno ili nu\u017eno.<\/p>\n\n\n\n Svi serveri i ra\u010dunala koji sadr\u017ee osobne podatke za\u0161ti\u0107eni su odgovaraju\u0107im tehni\u010dkim mjerama za\u0161tite poput enkripcijskih programa, vatrozida i sl.<\/p>\n\n\n\n Prijenos osobnih podataka<\/strong><\/p>\n\n\n\n Pri svakom prijenosu osobnih podataka Prodavatelj se koristi odgovaraju\u0107im organizacijskim i tehni\u010dkim mjerama za\u0161tite koje odgovaraju kategorijama osobnih podataka i riziku koji proizlazi iz takve kategorizacije, vode\u0107i ra\u010duna o posebnostima svakog pojedinog slu\u010daja prijenosa.<\/p>\n\n\n\n Iznimno, Prodavatelj mo\u017ee otkriti osobne podatke Ispitanika nadle\u017enim me\u0111unarodnim, dr\u017eavnim i javnim tijelima ako je to nu\u017eno radi ispunjenja zakonskih obveza, radi za\u0161tite \u017eivotnih interesa Ispitanika ili \u017eivotnih interesa drugih fizi\u010dkih osoba kao i na tra\u017eenje suda, a za potrebe sudskog postupka (neovisno u kojoj se fazi postupak nalazi) u opsegu i granicama sudbenog naloga.<\/p>\n\n\n\n Kada Prodavatelj djeluje kao izvr\u0161itelj obrade u ime voditelja obrade, jam\u010di se provedba odgovaraju\u0107ih tehni\u010dkih i organizacijskih mjera u skladu s Op\u0107om uredbom o za\u0161titi podataka i ovom politikom privatnosti, vode\u0107i ra\u010duna o za\u0161titi prava ispitanika. Takva obrada osobnih podataka ure\u0111uje se pisanim ugovorom ili drugim pravnim aktom u skladu s pravom Europske unije ili pravom Republike Hrvatske, kojim voditelj obrade odre\u0111uje predmet i trajanje obrade, prirodu i svrhu obrade, vrstu osobnih podataka i kategorije ispitanika te svoja prava i obveze.<\/p>\n\n\n\n U tom slu\u010daju Prodavatelj obra\u0111uje osobne podatke samo prema izri\u010ditim i jasno odre\u0111enim uputama, odnosno nalozima voditelja obrade.<\/p>\n\n\n\n Kada Prodavatelj djeluje u svojstvu izvr\u0161itelja obrade, ne obra\u0111uje osobne podatke, neovisno o tome mo\u017ee li im pristupiti ili ne, osim ako to izrijekom ne zatra\u017ei voditelj obrade, i to isklju\u010divo na na\u010din i u opsegu kojeg je odredio voditelj obrade te u skladu s Op\u0107om uredbom o za\u0161titi podataka.<\/p>\n\n\n\n Isto na\u010delo Prodavatelj primjenjuje i prilikom pru\u017eanja svojih usluga. Primjenom odgovaraju\u0107ih tehni\u010dkih mjera za\u0161tite, poput kriptiranja, te po\u0161tovanjem i provedbom ove Politike privatnosti, Prodavatelj osigurava da njegovi zaposlenici ne pristupaju osobnim podacima niti dolaze u kontakt s njima ako za to nisu ovla\u0161teni odnosno ako im takvi podaci nisu potrebni za pru\u017eanje ugovorene usluge.<\/p>\n\n\n\n Prije prijenosa osobnih podataka tre\u0107im osobama Prodavatelj vodi ra\u010duna o tome da su primatelji uskla\u0111eni s Op\u0107om uredbom o za\u0161titi podataka i nacionalnim zakonodavstvom, te, prema potrebi, mo\u017ee zatra\u017eiti odgovaraju\u0107a jamstva ili izvr\u0161iti neposredan uvid u njihove mjere sigurnosti i za\u0161tite.<\/p>\n\n\n\n Pod kojim se uvjetima osobni podaci proslje\u0111uju tre\u0107im osobama<\/strong><\/p>\n\n\n\n Osobne podatke Ispitanika Prodavatelj proslje\u0111uje tre\u0107im osobama samo u sljede\u0107im slu\u010dajevima:<\/p>\n\n\n\n Me\u0111unarodni prijenos osobnih podataka<\/strong><\/p>\n\n\n\n Prodavatelj ne prenosi osobne podatke u tre\u0107e zemlje ili me\u0111unarodne organizacije (me\u0111unarodni prijenos), osim iznimno radi ispunjenja ugovornih obveza, u zakonom propisanim slu\u010dajevima ili na izri\u010dito tra\u017eenje Ispitanika uz jasno danu, nedvosmislenu i to\u010dnu privolu.<\/p>\n\n\n\n Eventualni prijenos osobnih podataka tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji temelji se isklju\u010divo na:<\/p>\n\n\n\n Procjena u\u010dinka na za\u0161titu podataka<\/strong><\/p>\n\n\n\n Ako Prodavatelj procijeni da postoji vjerojatnost da \u0107e neka vrsta obrade, osobito putem novih tehnologija i uzimaju\u0107i u obzir prirodu, opseg, kontekst i svrhe obrade, prouzro\u010diti visok rizik za prava i slobode pojedinaca, tada prije obrade provodi procjenu u\u010dinka predvi\u0111enih postupaka obrade na za\u0161titu osobnih podataka.<\/p>\n\n\n\n Kada Prodavatelj radi procjenu u\u010dinka, ona u pravilu sadr\u017ei sustavan opis predvi\u0111enih postupaka obrade i svrhu obrade, procjenu nu\u017enosti i proporcionalnosti postupaka obrade u odnosu na svrhu obrade, procjenu rizika za prava i slobode te mjere za rje\u0161avanje problema rizika i dokazivanje sukladnosti s Op\u0107om uredbom o za\u0161titi podataka.<\/p>\n\n\n\n Upravljanje privolama<\/strong><\/p>\n\n\n\n Aktivna uloga Ispitanika u za\u0161titi privatnosti ogleda se u davanju privole kao dobrovoljnog, posebno informiranog i nedvosmislenog izra\u017eavanja \u017eelje pojedinca (ispitanika) kojom on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogu\u0107nost da Ispitanik aktivnom i nedvosmislenom radnjom ovlasti Prodavatelja na prikupljanje i obradu pojedinih osobnih podataka u jednu ili vi\u0161e svrha (privola ispitanika), odnosno da na jednak na\u010din povu\u010de ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili vi\u0161e svrha.<\/p>\n\n\n\n Postupak u slu\u010daju povrede osobnih podataka<\/strong><\/p>\n\n\n\n U slu\u010daju povrede osobnih podataka, a osobito u slu\u010daju neovla\u0161tenog upada u informati\u010dki sustav Prodavatelja, Prodavatelj \u0107e o takvoj povredi izvijestiti Agenciju za za\u0161titu osobnih podataka u roku od 72 sata od saznanja za povredu.<\/p>\n\n\n\n Ako povreda osobnih podataka mo\u017ee prouzro\u010diti visok rizik za prava i slobode pojedinca, Prodavatelj \u0107e bez odgode obavijestiti ispitanike \u010diji su osobni podaci povrije\u0111eni.<\/p>\n\n\n\n Zavr\u0161ne odredbe<\/strong><\/p>\n\n\n\n Ako Ispitanik smatra da Prodavatelj s njegovim osobnim podacima ne postupa na odgovaraju\u0107i na\u010din ili da njihova obrada nije u skladu s Op\u0107om uredbom o za\u0161titi podataka i nacionalnim zakonodavstvom, ima pravo obratiti se Agenciji za za\u0161titu osobnih podataka.<\/p>\n\n\n\n U slu\u010daju bilo kakvih pitanja u vezi sa za\u0161titom osobnih podataka od strane Prodavatelja, Ispitanici se mogu obratiti slu\u017ebeniku za za\u0161titu osobnih podataka putem elektroni\u010dke po\u0161te na e-mail adresu navedenu u ovoj Politici privatnosti ili pisanim putem na sljede\u0107u adresu:<\/p>\n\n\n\n Pravni fakultet Osijek<\/p>\n\n\n\n n\/r Slu\u017ebenika za za\u0161titu osobnih podataka<\/p>\n\n\n\n Stjepana Radi\u0107a 13<\/p>\n\n\n\n 31000 Osijek<\/p>\n\n\n\n Izmjene i dopune Politike privatnosti<\/strong><\/p>\n\n\n\n Prodavatelj zadr\u017eava pravo izmijeniti i dopuniti ovu Politiku privatnosti u bilo kojem trenutku te o izmjenama informirati Ispitanike.<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n