PRAVILA O PRIVATNOSTI

DIGITAL PARK d.o.o., Zadar, Put Murvice 14., posvećen je sigurnosti vaših osobnih podataka kao voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka te određuje:
– koji će se podaci prikupljati
– na koji način će se oni prikupljati i koristiti
– s kime će se ti podaci dijeliti i zašto
– kako se štite prikupljeni podaci
– koja su vaša prava u zaštiti prikupljenih osobnih podataka.

Koje podatke prikupljamo?
Budući da smo posvećeni zaštiti osobnih podataka koje prikupljamo, prikupljanje podataka ograničili smo samo na one podatke koji su nam nužni za pružanje i naplatu usluge. U tom smislu prikupljamo:
– podatke o imenu i prezimenu,
– podatke o adresi elektroničke pošte,
– podatke o broju telefona,
– podatke o radnom mjestu,
– podatke o bankovnom računu.
U smislu čl. 9. Opće uredbe o zaštiti podataka važno je napomenuti da ne prikupljamo i ne obrađujemo osobne podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te genetske podatke, biometrijske podatke u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca.

Na koji način prikupljamo vaše podatke?
Prilikom zaprimanja narudžbe prikupljamo podatke koji se odnose na ime i prezime, adresu elektroničke pošte i radno mjesto, a prilikom naplate naše usluge prikupljamo podatke koji se odnose na bankovni račun ispitanika.
Sve osobne podatke prikupljamo isključivo na temelju ugovora – naloga odnosno narudžbe korisnika usluge odnosno po zakonskoj osnovi ispunjenja ugovorne obveze.

Kako koristimo vaše podatke?
U skladu s Poglavljem II. Opće uredbe o zaštiti podataka važno nam je da osiguramo zakonitu, poštenu i transparentnu obradu osobnih podataka koji su primjereni, relevantni i ograničeni samo na ono što je nužno i u odnosu na svrhe u koje se podaci obrađuju.
Kako bi obrada osobnih podataka bila zakonita, osobne podatke ispitanika koristimo za:
– svrhu za koju su dani,
– svrhu utemeljenu na pravnoj osnovi: mjerodavnim zakonskim propisom, legitimnim interesom ili Uvjetima korištenja.
Kako bismo osigurali transparentnost prikupljanja i obrade osobnih podataka poduzimamo odgovarajuće mjere za olakšanje ostvarivanja ispitanikovih prava u vezi s obradom osobnih podataka sažetom, transparentnom, razumljivom i lako dostupnom obliku, uz uporabu jasnog i jednostavnog jezika.
Osobne podatke ispitanika (one koje su nam dani pri narudžbi, poslovnoj komunikaciji i naplati naše usluge) koristimo:
– za ispunjenje ugovorne obveze i
– za ispunjenje eventualnih zakonskih obveza zadržavanja poslovne i knjigovodstvene dokumentacije.
Osobni podaci ispitanika čuvaju se i obrađuju onoliko vremena koliko je potrebno za pružanje naše usluge, odnosno do proteka svrhe njihova prikupljanja ili povlačenja privole.

S kim dijelimo vaše podatke?
Osobne podatke ispitanika dijelimo samo s odvjetničkim uredom te isključivo u svrhu ispunjenja ugovorne obveze.
Ako nas zakon obavezuje da dobijemo suglasnost ispitanika ili iz nekog drugog razloga smatramo da je ona potrebna u određenim okolnostima, zatražit ćemo je prije dijeljenja ispitanikovih osobnih podataka.

Kako se štite vaši osobni podaci?
Uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali sigurnost osobnih podataka ispitanika. Te se mjere prema potrebi preispituju i ažuriraju. Osobne podatke prikupljamo i obrađujemo razmjerno svrsi prikupljanja te ih čuvamo samo koliko je potrebno za pružanje naših usluga.
Za sve upite slobodno se obratite našem službeniku za zaštitu osobnih podataka Luki Peroviću.

Koja su vaša prava u zaštiti prikupljenih osobnih podataka?
Pravo na pristup
Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama:
– svrsi obrade;
– kategorijama osobnih podataka o kojima je riječ;
– primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama;
– ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja;
– postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu
– pravu na podnošenje pritužbe nadzornom tijelu;
– ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru;
– postojanju automatiziranog donošenja odluka, što uključuje izradu profila te u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika.
Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju (izvan EU), ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama koje se odnose na prijenos. Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku.
Pravo na ispravak
Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
Pravo na brisanje – „pravo na zaborav“
Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, ako ispitanik povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu, ako uloži prigovor na obradu u tom smislu, ako su osobni podaci nezakonito obrađeni, ako se osobni podaci moraju brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade, osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva izravno djetetu.
Ako je voditelj obrade javno objavio osobne podatke dužan ih je obrisati, uzimajući u obzir dostupnu tehnologiju i trošak provedbe. Voditelj obrade poduzima razumne mjere, uključujući tehničke mjere, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili rekonstrukciju tih osobnih podataka.
Pravo na ograničenje obrade
Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:
– osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka;
– obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
– voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
– ako je ispitanik uložio prigovor na obradu očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade njegove razloge.
Ako je obrada u skladu s prethodno navedenim ograničena, takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice. Ukoliko je ispitanik ishodio ograničenje obrade voditelj obrade izvješćuje prije nego što ograničenje obrade bude ukinuto.
Pravo na prenosivost podataka
Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada temelji na privoli ili na ugovoru te ako se obrada provodi automatiziranim putem. Prilikom ostvarivanja svojih prava na prenosivost podataka ispitanik ima pravo na izravni prijenos od jednog voditelja obrade drugome ako je to tehnički izvedivo.
Pravo na prigovor
Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega. Voditelj obrade više ne smije obrađivati osobne podatke osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik ima u svakom trenutku pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.
Ispitanik može ostvariti svoje pravo na prigovor automatiziranim putem koji se koristi tehničkim specifikacijama.
Ako se osobni podaci obrađuju u statističke svrhe ispitanik ima pravo na temelju svoje posebne situacije uložiti prigovor na obradu osobnih podataka koji se na njega odnose, osim ako je obrada nužna za provođenje zadaće koja se obavlja zbog javnog interesa.
Ispitanik ima pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka.
Pravo na protivljenje profiliranju
Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu. Međutim to se ne odnosi na slučajeve u kojima je odluka:
– potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka;
– dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite ispitanikovih prava i sloboda te legitimnih interesa; ili
– temeljena na ispitanikovoj izričitoj privoli.
U tim slučajevima voditelj obrade provodi odgovarajuće mjere zaštite ispitanikovih prava i sloboda te legitimnih interesa, prava na ljudsku intervenciju voditelja obrade, prava izražavanja vlastitog stajališta te prava na osporavanje odluke.
Za više pitanja vezano uz obradu osobnih podataka molimo obratite nam se na adresu elektroničke pošte info@digitalpark.hr.

Mjere zaštite osobnih podataka
DIGITAL PARK d.o.o. kao voditelj obrade prikuplja i obrađuje osobne podatke u odnosu na kategoriju ispitanika – korisnici usluga kao fizičke osobe koje obavljaju registriranu djelatnost i zaposlenici korisnika usluge koji je pravna osoba, a koji u poslovnoj komunikaciji predstavljaju korisnika usluge.
U odnosu na kategoriju ispitanika fizičke osobe koja obavlja registriranu djelatnost, prikupljaju se slijedeći podaci: ime i prezime, broj telefona, adresa elektroničke pošte i broj bankovnog računa. U odnosu na kategoriju ispitanika zaposlenici korisnika usluge koji je pravna osoba, a koji u poslovnoj komunikaciji predstavljaju korisnika usluge, prikupljaju se slijedeći podaci: ime i prezime, broj telefona, adresa elektroničke pošte i radno mjesto. Pravna osnova za prikupljanje tih podataka je ispunjenje ugovorne obveze odnosno izvršavanje radnji po nalogu ispitanika na temelju slanja narudžbe. Primatelj tih podataka je DIGITAL PARK d.o.o. kao voditelj obrade i odvjetničko društvo u mjeri u kojoj je to potrebno radi ispunjenja ugovorne obveze te radi ispunjenja zakonskih obveza voditelja obrade. Prikupljeni podaci čuvaju se do proteka svrhe prikupljanja odnosno do prestanka pružanja usluge. Podaci se pohranjuju u elektronskom obliku u mape naloga kao pisani dokaz o postojanju poslovnog kontakta te potvrde naloga korisnika usluge. Pristup navedenim mapama će biti omogućen isključivo zaposlenicima Voditelja obrade, pri čemu se primjenjuju mjere informatičke sigurnosti koje služe ograničenju pristupa računalnim zapisima.
U slučaju povrede osobnih podataka Voditelj obrade najkasnije u roku od 72 sata od saznanja o tome izvješćuje Agenciju za zaštitu osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ukoliko je zbog povrede nastao veći rizik od povrede prava i sloboda pojedinca, DIGITAL PARK d.o.o. kao voditelj obrade dužan je o tome obavijestiti i ispitanika.
Osobni podaci mogu se obrađivati unutar razdoblja koje je potrebno za određenu svrhe obrade, o čemu se treba obavijestiti ispitanike u informaciji o privatnosti koja im se predaje.
Nakon proteka razdoblja za čuvanje podataka osobni podaci se moraju izbrisati i/ili anonimizirati.
U skladu s odredbama Opće uredbe, DIGITAL PARK d.o.o. kao voditelj obrade vodi evidenciju obrade u pisanom i elektroničkom obliku.