Vaša prava prema GDPR-u
- Pravo na pristup. Imate pravo znati koje podatke o vama prikupljamo i kako ih koristimo. Na zahtjev ćemo vam dostaviti kopiju svih vaših osobnih podataka.
- Pravo na ispravak. Ako su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.
- Pravo na brisanje. Možete zatražiti brisanje vaših osobnih podataka kada više nisu potrebni za svrhu za koju su prikupljeni ("pravo na zaborav").
- Pravo na ograničenje. Imate pravo zatražiti ograničenje obrade vaših podataka u određenim situacijama, primjerice dok se rješava vaš prigovor.
- Pravo na prenosivost. Možete zatražiti da vam vaše podatke dostavimo u strojno čitljivom formatu ili da ih prenesemo drugom voditelju obrade.
- Pravo na prigovor. Imate pravo uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu ili za potrebe izravnog marketinga.
Naše mjere zaštite
Tehničke mjere
- SSL/TLS enkripcija svih podataka u prijenosu
- Enkripcija osjetljivih podataka u mirovanju
- Redovite sigurnosne provjere i ažuriranja sustava
- Kontrola pristupa prema načelu najmanje privilegije
- Redovito sigurnosno kopiranje podataka
Organizacijske mjere
- Evidencija aktivnosti obrade sukladno čl. 30 GDPR-a
- Ugovori o obradi podataka s svim izvršiteljima obrade
- Procjena učinka na zaštitu podataka (DPIA) za visokorizične obrade
- Edukacija zaposlenika i suradnika o zaštiti osobnih podataka
- Postupak prijave povrede osobnih podataka u roku od 72 sata
Načela obrade podataka
Svi osobni podaci obrađuju se u skladu sa sljedećim načelima:
- Zakonitost, poštenost i transparentnost - podaci se obrađuju na zakonit, pošten i transparentan način
- Ograničenje svrhe - podaci se prikupljaju samo za određene, izričite i zakonite svrhe
- Smanjenje količine podataka - prikupljamo samo podatke koji su nužni za postizanje svrhe
- Točnost - podaci moraju biti točni i ažurni
- Ograničenje pohrane - podaci se čuvaju samo onoliko dugo koliko je potrebno
- Cjelovitost i povjerljivost - osiguravamo zaštitu od neovlaštene obrade, gubitka ili oštećenja
Ostvarivanje vaših prava
Za ostvarivanje bilo kojeg od navedenih prava, pošaljite zahtjev na zef@zef.hr. Na vaš zahtjev odgovorit ćemo u roku od 30 dana. U iznimnim slučajevima, rok se može produžiti za dodatnih 60 dana, o čemu ćete biti obaviješteni.
Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
- Agencija za zaštitu osobnih podataka (AZOP)
- Selska cesta 136, HR-10000 Zagreb
- Web: azop.hr
- E-mail: azop@azop.hr