Informacije o zaštiti osobnih podataka sukladno Općoj uredbi o zaštiti podataka
Opća uredba o zaštiti podataka (GDPR) europski je zakon koji štiti vaša prava vezana uz osobne podatke. Kao tvrtka registrirana u Hrvatskoj i članica Europske unije, fancy-lesson d.o.o. u potpunosti poštuje odredbe GDPR-a.
GDPR (General Data Protection Regulation) je uredba Europske unije koja je stupila na snagu 25. svibnja 2018. godine. Primjenjuje se na sve organizacije koje obrađuju osobne podatke pojedinaca koji se nalaze u EU, bez obzira na to gdje je organizacija registrirana.
Uredba osigurava da imate kontrolu nad svojim osobnim podacima i da znate kako se ti podaci koriste.
GDPR vam daje niz prava vezanih uz vaše osobne podatke. Evo detaljnog pregleda:
Imate pravo znati kako i zašto se vaši osobni podaci prikupljaju i koriste. Ove informacije moramo vam pružiti jasnim i razumljivim jezikom, što činimo putem naše Politike privatnosti.
Možete zatražiti kopiju svih osobnih podataka koje imamo o vama. Na vaš zahtjev odgovorit ćemo u roku od 30 dana i pružiti vam informacije u strojno čitljivom formatu ako to želite.
Ako primijetite da su neki vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak. Ispravke ćemo izvršiti bez nepotrebnog odgađanja.
U određenim okolnostima možete zatražiti brisanje vaših osobnih podataka. To uključuje situacije kada podaci više nisu potrebni za svrhu za koju su prikupljeni ili kada povučete privolu. Imajte na umu da neke podatke moramo čuvati zbog zakonskih obveza (npr. računovodstveni podaci).
Možete zatražiti ograničenje načina na koji koristimo vaše podatke, primjerice dok provjeravamo točnost podataka ili dok razmatramo vaš prigovor na obradu.
Imate pravo zatražiti prijenos vaših podataka drugom pružatelju usluga. Podatke ćemo vam dostaviti u strukturiranom, strojno čitljivom formatu.
Možete prigovoriti obradi vaših podataka koja se temelji na našem legitimnom interesu. Nakon zaprimanja prigovora, prestat ćemo s obradom osim ako možemo dokazati legitimne razloge koji nadilaze vaše interese.
Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi. Trenutno ne koristimo automatizirano donošenje odluka koje bi imalo pravne učinke na vas.
Za ostvarivanje bilo kojeg od navedenih prava, pošaljite nam zahtjev na jedan od sljedećih načina:
U zahtjevu navedite:
Možemo zatražiti dodatne informacije za potvrdu vašeg identiteta kako bismo osigurali da podatke dostavljamo pravoj osobi.
Na vaš zahtjev odgovorit ćemo u roku od 30 dana. U složenijim slučajevima rok se može produžiti za dodatnih 60 dana, o čemu ćemo vas obavijestiti.
Ostvarivanje vaših GDPR prava je besplatno. Međutim, ako su zahtjevi očito neutemeljeni ili prekomjerni (npr. ponavljajući zahtjevi), možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.
GDPR zahtijeva da imamo valjanu pravnu osnovu za obradu vaših podataka. U našem poslovanju koristimo sljedeće pravne osnove:
Sukladno članku 32. GDPR-a, implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:
U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja sukladno članku 34. GDPR-a. Također ćemo obavijestiti nadležno nadzorno tijelo u roku od 72 sata.
Vaši podaci primarno se obrađuju unutar Europskog gospodarskog prostora. Ako dođe do prijenosa podataka izvan EGP-a (npr. korištenjem određenih digitalnih alata), osiguravamo primjerene zaštitne mjere:
Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu hrvatskom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)Preporučujemo da nas prvo kontaktirate kako bismo pokušali riješiti problem izravno. Nastojimo odgovoriti na sve pritužbe i pronaći zadovoljavajuće rješenje.
Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka obratite nam se: