Opća uredba o zaštiti podataka (GDPR — General Data Protection Regulation), Uredba (EU) 2016/679 Europskog parlamenta i Vijeća, primjenjuje se od 25. svibnja 2018. godine u svim državama članicama Europske unije, uključujući Republiku Hrvatsku.
GDPR uspostavlja sveobuhvatan okvir za zaštitu osobnih podataka fizičkih osoba te obvezuje sve organizacije koje obrađuju osobne podatke građana EU-a da to čine transparentno, sigurno i u skladu s propisanim načelima.
To Base d.o.o. obrađuje osobne podatke sukladno svim zahtjevima GDPR-a i primjenjivim nacionalnim propisima o zaštiti osobnih podataka.
Voditelj obrade u smislu čl. 4. st. 7. GDPR-a je:
To Base d.o.o.
Andrije Štangera 24, 51410 Opatija, Hrvatska
OIB: 60378433749 · MBS: 06148735
E-mail: [email protected]
Telefon: +385 95 385 9903
To Base d.o.o. nije obvezan imenovati Službenika za zaštitu podataka (DPO) sukladno čl. 37. GDPR-a, s obzirom na opseg i prirodu obrade osobnih podataka. Za sva pitanja u vezi sa zaštitom osobnih podataka obratite se na gore navedene kontakt podatke.
Svaka obrada osobnih podataka koju provodi To Base d.o.o. temelji se na jednoj od sljedećih zakonitih osnova iz čl. 6. GDPR-a:
To Base d.o.o. obrađuje isključivo uobičajene (ne-posebne) kategorije osobnih podataka:
Ne obrađujemo posebne kategorije osobnih podataka iz čl. 9. GDPR-a (rasno ili etničko podrijetlo, politička mišljenja, zdravstveni podaci, biometrijski podaci i sl.).
Kao ispitanik — fizička osoba čiji se osobni podaci obrađuju — imate sljedeća prava garantirana GDPR-om:
Pravo dobiti potvrdu obrađujemo li vaše podatke i kopiju tih podataka (čl. 15. GDPR).
Pravo zahtijevati ispravak netočnih ili dopunu nepotpunih podataka (čl. 16. GDPR).
Pravo tražiti brisanje podataka koji se više ne trebaju obrađivati (čl. 17. GDPR).
Pravo zahtijevati privremenu obustavu obrade u određenim okolnostima (čl. 18. GDPR).
Pravo primiti podatke u strukturiranom, strojno čitljivom formatu (čl. 20. GDPR).
Pravo protiviti se obradi baziranoj na legitimnom interesu (čl. 21. GDPR).
Svoja prava možete ostvariti slanjem zahtjeva na: [email protected]
Na zahtjev ćemo odgovoriti najkasnije u roku od 30 dana. U slučaju složenih zahtjeva, rok se može produžiti za dodatnih 60 dana uz obavijest o razlozima produženja.
Ostvarivanje prava je besplatno, osim u slučaju očito neutemeljenih ili prekomjernih zahtjeva.
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu u koju su prikupljeni, u skladu s načelom ograničenja pohrane (čl. 5/1/e GDPR):
Po isteku roka čuvanja, podatke brišemo ili anonimiziramo na siguran način.
Sukladno čl. 32. GDPR-a, provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili izmjene:
U slučaju povrede osobnih podataka koja bi mogla predstavljati visok rizik za vaša prava, obavijestit ćemo vas bez nepotrebnog odgađanja, sukladno čl. 34. GDPR-a.
To Base d.o.o. u pravilu ne prenosi osobne podatke izvan Europskog gospodarskog prostora (EGP). U slučaju eventualne upotrebe alata čiji pružatelji imaju sjedište izvan EGP-a (npr. oblak usluge), osiguravamo odgovarajuće zaštitne mjere sukladno čl. 46. GDPR-a, poput standardnih ugovornih klauzula Europske komisije.
Ako smatrate da obrada vaših osobnih podataka krši GDPR ili primjenjive nacionalne propise, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Tel: +385 1 4609 000
Web: www.azop.hr
E-mail: [email protected]
Preporučujemo da nas prije podnošenja pritužbe nadzornom tijelu kontaktirate direktno — trudimo se riješiti svaki prigovor u što kraćem roku.
Za sva pitanja u vezi s obradom osobnih podataka i ostvarivanjem vaših prava:
Andrije Štangera 24, 51410 Opatija, Hrvatska
OIB: 60378433749 · MBS: 06148735
E-mail: [email protected]
Telefon: