GDPR i vaša prava

1Kratki sažetak

2Voditelj obrade

S obzirom na obujam i vrstu obrade nismo obvezni imenovati službenika za zaštitu osobnih podataka (čl. 37. GDPR-a), pa ga nemamo.

3Podaci koje obrađujemo

3.1. Tehnički zapisi poslužitelja

Poslužitelj automatski bilježi podatke o svakom zahtjevu: IP adresu, datum i vrijeme, zatraženu adresu (URL), HTTP statusni kod, količinu prenesenih podataka te vrstu preglednika i operativnog sustava.

Svrha: rad i sigurnost stranice, otkrivanje zlouporabe i grešaka.
Pravna osnova: legitimni interes — čl. 6. st. 1. t. (f) GDPR-a.

3.2. Podaci koje nam sami pošaljete

Ako nam se javite putem WhatsAppa, e-pošte ili telefona, obrađujemo podatke koje ste nam dali: ime, broj telefona ili adresu e-pošte, sadržaj poruke te, u slučaju narudžbe, podatke potrebne za dostavu i izdavanje računa.

Svrha: odgovor na upit, priprema ponude, izvršenje narudžbe i ispunjenje zakonskih obveza.
Pravna osnova: priprema i izvršenje ugovora — čl. 6. st. 1. t. (b); za poslovnu komunikaciju bez ugovora legitimni interes — t. (f); za izdane račune zakonska obveza — t. (c).

4Kolačići i YouTube

Stranica ne postavlja kolačiće — ni analitičke, ni marketinške, ni one za pamćenje postavki. Zato nema ni obrasca za privolu: prema čl. 116. Zakona o elektroničkim komunikacijama privola je potrebna samo za kolačiće koji nisu nužni, a takve ne koristimo.

Iznimka je videozapis na stranici O nama. Ugrađen je u načinu s poboljšanom zaštitom privatnosti (youtube-nocookie.com) i učitava se tek nakon vašeg klika — do tada se Googleu ne prenosi nikakav podatak. Kada pokrenete video, YouTube prima vašu IP adresu, podatke o uređaju i pregledniku te informaciju koji je video pogledan, i može postaviti vlastite kolačiće.

Pravna osnova: privola dana klikom na pokretanje videozapisa — čl. 6. st. 1. t. (a) GDPR-a. Više o Googleovoj obradi: policies.google.com/privacy.

5Primatelji podataka

Podatke ne prodajemo i ne dajemo trećima za njihove svrhe. Otkrivaju se samo pružateljima usluga koji ih obrađuju po našem nalogu:

Google i WhatsApp dio obrade mogu obavljati izvan Europskoga gospodarskog prostora, u pravilu u SAD-u. Prijenos se temelji na Odluci Europske komisije o primjerenosti okvira EU–SAD za privatnost podataka i/ili na standardnim ugovornim klauzulama. Podaci se mogu dostaviti i nadležnim javnim tijelima kada nas na to obvezuje zakon.

6Rokovi čuvanja i sigurnost

Nakon isteka roka podaci se brišu ili nepovratno anonimiziraju.

Stranica se poslužuje isključivo preko šifrirane veze (HTTPS/TLS), a pristup podacima imaju samo osobe kojima je to potrebno za rad. U slučaju povrede podataka s visokim rizikom obavijestit ćemo Agenciju za zaštitu osobnih podataka i, kada je propisano, vas osobno — u rokovima iz čl. 33. i 34. GDPR-a. Ne obrađujemo svjesno podatke djece mlađe od 16 godina.

7Vaša prava, objašnjena

Pravo na pristup (čl. 15. GDPR-a)

Možete zatražiti potvrdu obrađujemo li vaše podatke i, ako da, kopiju tih podataka te informacije o svrhama, primateljima i rokovima čuvanja. Prvu kopiju dostavljamo besplatno.

Pravo na ispravak (čl. 16.)

Ako su podaci netočni ili nepotpuni, možete zahtijevati ispravak ili dopunu.

Pravo na brisanje — „pravo na zaborav“ (čl. 17.)

Možete zahtijevati brisanje podataka kada više nisu potrebni za svrhu zbog koje su prikupljeni. Brisanje nije moguće u dijelu u kojem nas zakon obvezuje na čuvanje — primjerice podaci s izdanih računa čuvaju se zbog poreznih propisa.

Pravo na ograničenje obrade (čl. 18.)

Možete zahtijevati da privremeno „zamrznemo“ obradu — npr. dok se ne provjeri točnost podataka ili osnovanost vašeg prigovora.

Pravo na prenosivost podataka (čl. 20.)

Za podatke koje ste nam sami dali, a obrađuju se na temelju privole ili ugovora, možete zahtijevati kopiju u strojno čitljivom obliku ili prijenos drugom voditelju obrade, kada je to tehnički izvedivo.

Pravo na prigovor (čl. 21.)

Možete podnijeti prigovor na obradu koja se temelji na našem legitimnom interesu. Obradu ćemo prekinuti osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese.

Pravo na pritužbu (čl. 77.)

Ako smatrate da obrađujemo vaše podatke protivno propisima, možete se obratiti Agenciji za zaštitu osobnih podataka — vidjeti točku 9.

8Kako ostvariti pravo

Zahtjev nam pošaljite na jedan od sljedećih načina:

• e-poštom na info@ra-vit.hr — najbrži način;
• poštom na Ra-vit Zagreb, Puškarićeva 32, 10250 Lučko;
• telefonom na +385 1 6530 049 (za pitanja; za formalni zahtjev molimo pisani oblik).

U zahtjevu navedite koje pravo ostvarujete i podatke po kojima vas možemo pronaći (npr. broj telefona s kojeg ste nam pisali na WhatsAppu ili adresu e-pošte s koje ste nam se javili). Nije potrebno navoditi razlog, osim kod prigovora.

Rok za odgovor

Odgovaramo bez odgode, a najkasnije u roku od jednog mjeseca od primitka zahtjeva. Kod složenih ili brojnih zahtjeva rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas obavijestiti u prvom mjesecu.

Provjera identiteta i naknada

Kako podatke ne bismo otkrili neovlaštenoj osobi, u slučaju opravdane sumnje u vaš identitet možemo zatražiti dodatne informacije za potvrdu i nakon obrade zahtjeva ih brišemo. Ostvarivanje prava je besplatno; naknadu razumnih troškova možemo zatražiti samo kod očito neosnovanih ili prekomjernih zahtjeva koji se ponavljaju.

9Pritužba nadzornom tijelu

Ako niste zadovoljni našim postupanjem, imate pravo podnijeti pritužbu nadzornom tijelu u Republici Hrvatskoj:

Imate i pravo na sudsku zaštitu pred nadležnim sudom, neovisno o pritužbi Agenciji. Prije pritužbe rado ćemo pokušati riješiti stvar izravno s vama — javite nam se na info@ra-vit.hr. Primjenjuju se Opća uredba (EU) 2016/679, Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i Zakon o elektroničkim komunikacijama (NN 76/2022).