UVODNE INFORMACIJE O REGULATIVI EUROPSKE UNIJE I REPUBLIKE HRVATSKE O ZAŠTITI VAŠIH OSOBNIH PODATAKA
Vaše osobne podatke obrađujemo u skladu s odredbama Uredbe (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, o stavljanju izvan snage Direktive 95/46/EZ (dalje: Opća uredba o zaštiti podataka) te u vezi s nacionalnim Zakonom o provedbi Opće uredbe o zaštiti podataka.
Opća uredba o zaštiti podataka sadrži niz pravila kojima se osigurava da se obrada osobnih podataka obavlja sukladno pravima i temeljnim slobodama ljudi. Također, Općom uredbom o zaštiti podataka omogućava se slobodno kretanje osobnih podataka unutar Europske unije, bez ograničenja i zabrana.
Ova Informacija o obradi osobnih podataka Županjska razvojna agencija d.o.o. (dalje: Informacija) uključuje zahtjeve Opće uredbe o zaštiti podataka te Zakona o provedbi Opće uredbe o zaštiti podataka. U skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka ovom Informacijom pružamo Vam obavijest o tome kako obrađujemo Vaše osobne podatke, koja prava imate u vezi s obradom i zaštitom podataka i kako ta prava možete ostvarivati.
Vaše osobne podatke obrađujemo i koristimo zakonito, pošteno i transparentno, štiteći pritom sigurnost Vaših osobnih podataka od neovlaštene ili nezakonite obrade, primjenjujući najviše tehničke, sigurnosne i organizacijske mjere zaštite.
Ova Informacija odnosi se na svaku fizičku osobu koja je zatražila ili primila konzultantsku uslugu i/ili obavijest od Županjske razvojne agencije d.o.o., kao i na sve ostale fizičke osobe koje su sudionici određenih izravnih ili neizravnih poslovnih odnosa s Županjskom razvojnom agencijom d.o.o. ili su na bilo koji način povezani ili će biti u vezi s Županjskom razvojnom agencijom d.o.o. kao voditeljem obrade.
I. PODACI O VODITELJU OBRADE
Tko je odgovoran za obradu Vaših podataka i koga možete kontaktirati u vezi s tim?
Voditelj obrade je Županjska razvojna agencija d.o.o., Josipa Jurja Strossmayera 1, Županja, 32270, OIB: 79451391147, upisana u sudski registar Trgovačkog suda u Osijeku, pod matičnim brojem subjekta upisa (MBS) 030116982 (dalje: ŽURA). ŽURA obrađuje Vaše osobne podatke u svrhe navedene u točki III. ove Informacije.
Kontakt podaci:
Županjska razvojna agencija d.o.o.
Josipa Jurja Strossmayera 1
32270 Županja
Telefon: 032/830-477
E-mail:
Ako ŽURA u budućnosti postane zajednički voditelj obrade Vaših osobnih podataka sukladno članku 26. Opće uredbe o zaštiti podataka s još nekim drugim voditeljem obrade, na temelju zajedničke poslovne suradnje i/ili s osnova korištenja neke zajedničke usluge i/ili legitimnog interesa ŽURA-e i treće osobe, dodatne informacije u vezi sa zaštitom i obradom Vaših osobnih podataka, osim od ŽURA-e moći ćete zatražiti i od drugog voditelja obrade, čiji će podaci biti pravovremeno objavljeni. U tom slučaju, kao ispitanik, možete ostvarivati svoja prava iz Opće uredbe o zaštiti podataka u vezi sa svakim voditeljem obrade pojedinačno, kao i protiv svakog od njih. ŽURA trenutno samostalno obavlja funkciju voditelja obrade podataka. Ako se navedena situacija promijeni, ŽURA će o tome pravodobno i na relevantan način obavijestiti sve svoje klijente.
II. KONTAKT PODACI SLUŽBENIKA ZA ZAŠTITU PODATAKA ŽURA
je imenovala službenika za zaštitu podataka (engl. Data Protection Officer) kako to zahtijeva članak 37. Opće uredbe o zaštiti podataka.
Vezano na sva pitanja koja se tiču obrade Vaših osobnih podataka i/ili ostvarivanja prava predviđenih Općom uredbom o zaštiti podataka, a kako je navedeno u točki VII. ove Informacije, možete se obratiti službeniku za zaštitu podataka na sljedeće kontakt adrese:
Županjska razvojna agencija d.o.o.
Službenik za zaštitu podataka
Josipa Jurja Strossmayera 1
32270 Županja
E-mail adresa:
III. KATEGORIJE OSOBNIH PODATAKA, SVRHE I PRAVNE OSNOVE OBRADE
Informacije o Vašim osobnim podacima dobivamo ili od Vas kao ispitanika ili iz nekog drugog izvora ovisno o vrsti poslovnog odnosa, odnosno o osnovi i svrsi obrade, ali samo u opsegu koji je nužan za ispunjenje neke svrhe (primjerice za izvršenje nekog ugovora ili za radnje koje prethode sklapanju nekog ugovora ili u svrhu poštovanja pravnih obveza ŽURA-e kao voditelja obrade na temelju nekog propisa ili u svrhu legitimnog interesa voditelja obrade ili na temelju Vaše privole). Ako informacije o Vašim podacima dobivamo iz nekog drugog izvora, o tome ćete biti obaviješteni na način i u rokovima iz članka 14. Opće uredbe o zaštiti podataka.
Informaciju o kategorijama Vaših osobnih podataka koje ŽURA obrađuje vezano na određenu vrstu konzultantske usluge i/ili obavijesti koju pruža kao voditelj obrade, a koje nisu sadržane u ovoj Informaciji, ŽURA će Vam pružiti prilikom njihova prikupljanja (čl. 13. Opće uredbe o zaštiti podataka) u pisanom obliku ili drugim sredstvima komunikacije (primjerice elektroničkim putem). Ako to zatražite, informacije se mogu pružiti i usmenim putem pod uvjetom da je Vaš identitet nedvojbeno utvrđen te Vas ŽURA u tom slučaju, ako postoje sumnje vezane uz Vaš identitet, može zatražiti dodatne informacije neophodne za utvrđivanje Vašeg identiteta.
Ako ŽURA obrađuje Vaše osobne podatke koji nisu prikupljeni od Vas neposredno (primjerice ako ste zastupnik ili prokurist neke pravne osobe ili gospodarskog subjekta, osoba za kontakt neke pravne osobe vezana za posebnu suradnju ŽURE i poslovnog subjekta i sl.), bit ćete obaviješteni o obradi podataka unutar razumnog roka nakon dobivanja osobnih podataka, a najkasnije u roku od mjesec dana, uzimajući u obzir posebne okolnosti obrade osobnih podataka, bilo neposredno na Vašu poslovnu e-mail adresu ili drugu uobičajenu kontakt adresu koja se koristi u komunikaciji s pravnom osobom ili u trenutku prve komunikacije s Vama.
ŽURA nije dužna postupiti u skladu s prethodno navedenim ako već od ranije imate spoznaje o ovim obradama ili već imate informaciju o tome ili bi pružanje takvih informacija bilo nemoguće ili bi predstavljalo nerazmjerne napore ili je dobivanje takvih informacija izrijekom propisano pravom Europske unije (EU) ili pravom Republike Hrvatske (RH) kojem podliježe ŽURA kao voditelj obrade, a koje predviđa odgovarajuće mjere zaštite legitimnih interesa Vas kao ispitanika ili ako osobni podaci moraju ostati povjerljivi u skladu s obvezom čuvanja profesionalne tajne koju uređuje pravo Europske unije ili Republike Hrvatske.
Određene osobne podatke koje ste dali ŽURA-i i/ili suradnicima obrađujemo kako bismo centralizirano, kvalitetno i odgovorno upravljali rizicima na razini ŽURA-e, a na što nas obvezuju propisi Republike Hrvatske i Europske unije. Također, određene podatke dobivamo i u Vašim kolačićima (eng. Cookies), zatim podatke koji proizlaze iz korištenja neke ugovorene usluge (npr. newsletter).
KOJE KATEGORIJE OSOBNIH PODATAKA PRIKUPLJAMO?
(A) Osnovni identifikacijski podaci
Kako bismo uspostavili poslovni odnos s Vama i/ili Vam pružili neku konzultantsku uslugu, potrebni su nam Vaši osnovni identifikacijski podaci.
Prilikom uspostavljanja poslovnog odnosa s Vama i/ili utvrđivanja i provjere Vašeg identiteta ili pravnih obveza ŽURA-e (npr. po ugovoru o vršenju konzultantskih usluga, prijavi projektnih prijedloga, predbilježbi na primanje newslettera i sl.), prikupljamo Vaše osobne podatke, kao što su: ime i prezime, datum i država rođenja, osobni identifikacijski broj (OIB), adresa prebivališta/boravišta, podaci o identifikacijskoj ispravi, državljanstvo/državljanstva, država porezne obveze, porezni identifikacijski broj. Odbijanje pružanja ovih podataka ima za posljedicu odbijanje Vašeg zahtjeva za sklapanjem određenog ugovora s ŽURA-om ili uspostavljanja poslovnog odnosa.
(B) Ostale kategorije podataka
Osim osnovnih identifikacijskih podataka pod (A) u određenim slučajevima obrađujemo i Vaše podatke za kontakt i to primjerice Vašu kontakt adresu za primanje određenih obavijesti, broj telefona, broj mobilnog uređaja, e-mail adresu i to bilo u svrhu izvršenja nekog ugovora (npr. ugovoreni način obavještavanja po pojedinoj usluzi) i/ili izravnog marketinga i/ili u slučaju da ste nam dali privolu. Neki od ovih podataka mogu biti obvezni za izvršenje određenog ugovora ako je pružanje određene usluge uvjetovano primjerice prijavom online portale za prijavu projektnih prijedloga, te odbijanje davanja takvog podatka ima za posljedicu odbijanje Vašeg zahtjeva za sklapanje određenog ugovora s ŽURA-om.
Podatke o spolu prikupljamo ili možemo prikupljati u svrhu prilagođenog obraćanja u komunikaciji s Vama prilikom slanja različitih obavijesti koje proizlaze iz određenog ugovornog odnosa ili su vezane uz obraćanje na temelju Vaše privole koju ste nam dali.
Obradom mogu biti obuhvaćene i neke posebne kategorije osobnih podataka, a što je detaljnije uređeno u točki VIII. ove Informacije.
Presliku Vašeg identifikacijskog dokumenta (službenog dokumenta s fotografijom) koristimo u svrhu pravnih obveza ŽURA-e kao voditelja obrade u svrhu provjere i potvrde Vašeg identiteta prilikom ugovaranja i korištenja određene usluge ili ažuriranja Vaših podataka, kao i u slučaju legitimnih interesa ŽURA-e glede sprječavanja prijevara (primjerice zaštita od krađe identiteta - recital 47. Opće uredbe o zaštiti podataka).
Ako se obraćate kontakt centru ŽURA-e telefonskim putem i/ili ako Vas ŽURA povratno kontaktira i/ili ako je za provedbu određene usluge ugovoren telefonski razgovor, ovisno o predmetu razgovora (npr. prigovor i sl.) te ako je pritom potrebno utvrditi Vaš identitet, ŽURA može od Vas zatražiti i neke druge osobne podatke nužne za provjeru Vašeg identiteta.
Ako nam se obraćate putem internetske stranice ŽURA-e (web kontakt forme) te očekujete od nas povratnu informaciju i ponovno kontaktiranje vezano na Vaš upit, u tom slučaju potrebni su nam Vaši osnovni identifikacijski i kontakt podaci kao što su ime i prezime, adresa, broj telefona/ mobilnog uređaja, e-mail adresa, datum rođenja. Osobni podaci koje ste nam dali na taj način, neće biti vidljivi drugim korisnicima ni cjelokupnoj javnosti.
Ovisno o vrsti usluge koju namjeravate koristiti, uz osnovne identifikacijske podatke, prikupljamo i obrađujemo i neke druge Vaše podatke nužne za izvršenje ugovora ili radnji koje prethode sklapanju ugovora ili ispunjenje neke zakonske obveze ili legitimnog interesa ŽURA-e ili treće strane ili na temelju Vaše privole, a sve sukladno pravnim osnovama obrade kako je to navedeno u članku 6. Opće uredbe o zaštiti podataka i ovoj točki.
Radi informiranja o pojedinim kategorijama osobnih podataka u nastavku Vam dajemo informativni pregled pojedinih kategorija osobnih podataka koji su vezani uz određenu vrstu konzultantske usluge i/ili obavijesti uz neki drugi poslovni odnos s ŽURA-om.
Ako neke kategorije osobnih podataka nisu sadržane u ovom dokumentu, o istima će Vas ŽURA informirati u trenutku njihova prikupljanja bilo usmeno ili na neki drugi način primjeren specifičnostima određenog poslovnog odnosa, primjerice putem ugovora o vršenju konzultantskih usluga i/ili informacijama o pojedinoj usluzi koju ŽURA pruža, samostalno i/ili zajedno s drugim voditeljem obrade ili na način i u slučajevima iz članka 14. Opće uredbe o zaštiti podataka.
Osobni podaci prikupljeni u svrhu obavljanja ugovorene usluge ili ispunjavanja prijavnih obrazaca za apliciranje na javne pozive ili natječaje ili fondove za sufinanciranje ili primanja obavijesti (newsletter), prikupljaju se sukladno rokovima određenim važećim propisima i to Zakonom o računovodstvu, Općim poreznim zakonom, Zakonom o radu i dr.
U sklopu poslovne suradnje koju ostvarite s ŽURA-om, s obzirom na svaku pojedinu vrstu usluge koja se bude pružala ŽURA-i će biti potrebni i Vaši ostali podaci kao što su podaci o Vašem: bračnom statusu, osobama s kojima ste povezani (npr. podaci o bračnom drugu ili članu uže obitelji ili fizičkim osobama iz pravne osobe s kojima ste u uskoj poslovnoj povezanosti), stručnoj spremi, zaduženjima u drugim kreditnim i financijskim institucijama, podaci iz dostupnih kreditnih registara sukladno propisima o potrošačkom kreditiranju, podaci o stanovanju, podaci o broju članova obitelji, podaci o broju uzdržavanih članova i slično.
Podatke o Vašem statusu zaposlenja, visini primanja, rashodima, potrošnji i sl. obrađujemo prilikom izrade poslovnog plana i prijave za određene vrste zajmova, koju uslugu ŽURA vrši u svom poslovanju. Također prilikom apliciranja na zajmove ŽURA može zatražiti i dokumentaciju od drugih pravnih osoba i institucija koje takve podatke posjeduju, a sve u svrhu procjene Vaše kreditne sposobnosti i urednosti ispunjenja obveze, kao i pravilnog ispunjavanja zahtjeva za zajam.
Za potrebe zajma uz osiguranje založnim pravom bilo na nekretnini ili pokretnini ŽURA obrađuje podatke vezane uz vlasnike nekretnina ili pokretnina na kojima se zasniva založno pravo.
Ako svoje obveze prema ŽURA-i ne podmirujete na vrijeme, Vaši se podaci mogu obrađivati u svrhu naplate tražbina, što uključuje, ali ne ograničava telefonske kontakte u mjeri u kojoj je to dopušteno propisima koji uređuju zaštitu potrošača, eksternaliziranje poslova naplate izvršiteljima obrade u RH ili u državi članici EU-a ili kupoprodaju/ustupanje tražbina drugim pravnim osobama. Ako se prilikom naplate aktiviraju instrumenti osiguranja, Vaše podatke obrađujemo u tu svrhu (npr. kod zadužnica podatke dostavljamo FINA-i ili kod zapljene plaće Vašem isplatitelju primanja) Kod prisilne naplate tražbina obrađujemo podatke koji su propisani pojedinim propisom (npr. Ovršnim zakonom i dr.) te ih u određenim slučajevima dostavljamo odvjetnicima.
Kontakt podatke navedene u online obrascu (broj telefona ili mobilnog uređaja, adresa, e-mail i dr.) ŽURA obrađuje za komunikaciju s Vama radi ugovorenog načina obavještavanja ili sprječavanja zloupotreba i prijevarnih radnji od strane trećih osoba.
Određeni osobni podaci (primjerice, ime, prezime, adresa, poštanski broj, mjesto, OIB itd.) potrebni su za izradu Ugovora o pružanju usluge. Ako se osim Vas u ugovornom odnosu pojavljuje i dodatni korisnik, obrađujemo i podatke dodatnog korisnika (primjerice ime, prezime, adresa, poštanski broj, mjesto, OIB itd.).
Ako se osim Vas u ugovornom odnosu pojavljuje i Vaš opunomoćenik, obrađujemo i matične podatke opunomoćenika, odnosno ako ste u svojstvu zakonskog zastupnika ili skrbnika, obrađujemo Vaše podatke kao i podatke maloljetnog djeteta ili štićenika, štiteći prava tih osoba sukladno posebnim propisima kojima se uređuje zaštita prava tih osoba.
Usluga poslovnog savjetovanja - ŽURA obrađuje Vaše osobne podatke nužne za sklapanje i izvršenje ugovora, kao i radnji koje prethode sklapanju ugovora (primjerice identifikacijski podaci o imenu, prezimenu, OIB-u, datumu rođenja, adresi te identifikacijskoj ispravi) te podatke nužne za izvršavanje aktivnosti usluge poslovnog savjetovanja što uključuje podatke potrebne za izradu Vašeg poslovnog profila, odnosno podatke o poslovanju pravne osobe koju zastupate te podatke vezane uz utvrđivanje Vaše financijske situacije i Vaših poslovnih ciljeva. ŽURA može aktivnosti vezane uz obradu osobnih podataka u vezi s ovom uslugom eksternalizirati, odnosno obradu osobnih podataka povjeriti trećim stranama, ali pritom vodi računa da se ispunjavanju svi uvjeti vezani uz razinu sigurnosti i zaštite sukladno članku 28. Opće uredbe o zaštiti podataka.
Osobni podaci koje ŽURA obrađuje kao izvršitelj obrade - Osim kao voditelj obrade, ŽURA obrađuje i određene osobne podatke kao izvršitelj obrade na temelju ugovora o povjeravanju određenih aktivnosti ili poslova od strane trećih osoba (primjerice radi izvršavanja ugovora o provedbi projekata ili kao partnera u prijavi ili u provedbi projekta). U tim slučajevima ŽURA obrađuje osobne podatke isključivo po nalogu i uputama koje je dobila od tih voditelja obrade na temelju ugovora i članka 28. Opće uredbe o zaštiti podataka.
U KOJE SVRHE OBRAĐUJEMO VAŠE PODATKE I NA TEMELJU KOJE PRAVNE OSNOVE?
Vaše osobne podatke navedene u ovoj točki, bilo da ih je ŽURA neposredno prikupila od Vas ili su prikupljeni iz nekog drugog izvora, ŽURA obrađuje u skladu s Općom uredbom o zaštiti podataka i Zakonu o provedbi Opće uredbe o zaštiti podataka u sljedeće svrhe:
(a) Pružanje konzultantskih usluga i izvršenje ugovora (čl. 6., st. 1., toč. b. Opće uredbe o zaštiti podataka)
Obrada Vaših osobnih podataka iz ove točke nužna je za pružanje konzultantskih usluga od strane ŽURA-e i sklapanje i izvršenje određenog ugovornog odnosa u kojemu ste stranka ili kako bi ŽURA poduzela određene radnje na Vaš zahtjev prije sklapanja ugovora.
Ako odbijete pružiti određene podatke potrebne za izvršavanje ugovora ili aktivnosti koje prethode sklapanju ugovora i pružanju usluge, ŽURA nije u mogućnosti sklopiti s Vama ugovor.
Svrha pojedine obrade podataka kao i kategorije podataka koje ste nam dužni pružiti prije sklapanja ugovora ili pružanja usluge ovise o specifičnostima pojedine konzultantske usluge opisane pod (B) ove točke. Za obradu podataka u svrhu izvršenja ugovora ili radnji koje poduzimamo na Vaš zahtjev prije sklapanja ugovora nije potrebna Vaša privola.
b) Poštovanje pravnih obveza ŽURA-e kao voditelja obrade (čl. 6., st. 1., toč. c. Opće uredbe o zaštiti podataka)
Za obradu osobnih podataka koja je nužna radi poštovanja raznih pravnih obveza ŽURA-e kao voditelja obrade na temelju propisa Republike Hrvatske i propisa EU-a Vaš pristanak nije potreban.
Ova obrada je nužna, primjerice kada je to potrebno u svrhu provedbe propisa iz područja urednog vođenja poslovnih knjiga (npr. Zakon o računovodstvu), oporezivanja (npr. Opći porezni zakon), u svrhu rješavanja prigovora na temelju mjerodavnih propisa (npr. Zakon o zaštiti potrošača).
c) Potrebe legitimnog interesa ŽURA-e kao voditelja obrade ili treće strane (čl. 6., st. 1., toč. f. Opće uredbe o zaštiti podataka)
Osim obrada podataka koje su za ŽURA-u, kao voditelja obrade, nužne zbog:
- izvršavanja ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (a) ili
- radi poštovanja pravnih obveza ŽURA-e kao voditelja obrade (b).
ŽURA poduzima i obrade, u opsegu u kojem su nužne, radi ostvarenja legitimnih interesa ŽURA-e i trećih strana. Legitimni interesi na kojima se temelji obrada moraju biti takve kvalitete da su jači od interesa ili temeljnih prava i sloboda ispitanika.
Obrade temeljene na legitimnim interesima ŽURA može provoditi u sljedećim situacijama:
(1) Obrada podataka u svrhu utvrđivanja preferencija i stavova klijenata te segmentacije klijenata s ciljem nuđenja proizvoda i usluga koje bolje odgovaraju potrebama i željama pojedinih kategorija klijenata. Na ovaj se način interesi ŽURA-e za pružanjem bolje i kvalitetnije usluge svojim klijentima podudaraju s interesima i očekivanjima klijenata da dobiju najbolju moguću uslugu.
(2) Obrada podataka s ciljem upravljanja i razvoja novih usluga ŽURA-e, kao i procjene vjerojatnosti ugovaranja usluge.
(3) Obrada podataka u svrhu osiguravanja IT sigurnosti sustava ŽURA-e, uključujući i sigurnost usluga koje se nude klijentima.
(4) Obrada podataka radi sprječavanja i istrage prijevara i drugih kaznenih djela na štetu klijenata ŽURA-e i/ili ŽURA-e, kao i sprječavanja zlouporabe usluga koje pruža ŽURA.
(5) Obrada podataka unutar ŽURA-e za unutarnje administrativne potrebe i upravljanje rizicima.
(6) Obrada podataka potrebna radi pokretanja i vođenja pravnih sporova radi ostvarivanja prava i interesa ŽURA-e ili trećih osoba.
(7) Obrada podataka s ciljem dodatnih procjena rizika (primjerice, kreditne sposobnosti), te praćenje ispunjenja ugovora (npr. korištenje podataka trećih osoba radi utvrđivanja boniteta pravnih i fizičkih osoba).
(8) Obrada podatka za potrebe izravnog marketinga, kada se ponuda temelji na okolnosti da klijent prethodno već koristi usluge sličnih karakteristika i mogućnosti.
U slučajevima obrade podataka na temelju legitimnog interesa Vaš pristanak nije potreban. U ovim slučajevima, imate pravo u svakom trenutku podnijeti zahtjev radi ostvarivanja prava ispitanika na način opisan u točki VII. ove Informacije.
(d) Privola za obradu podataka u jednu ili više posebnih svrha (čl. 6., st. 1., toč. a. Opće uredbe o zaštiti podataka)
Kako bismo dodatno prilagodili naše ponudu Vašim željama i potrebama, obavještavali Vas o novim uslugama i pogodnostima te od Vas dobili povratne informacije o zadovoljstvu pruženim uslugama, razmotrili Vaše prijedloge za poboljšanjima ili Vas uključili u istraživanja i ankete koje provodimo, potrebna nam je Vaša privola.
Za obradu Vaših osobnih podataka u svrhu:
(i) obavještavanja o konzultantskim uslugama ŽURA-e, kao i o mogućnostima ostvarivanja pogodnosti i popusta (primjerice, Vama prilagođene ponude ŽURA-e uz različite pogodnosti i popuste vezanih uz te usluge)
(ii) obavještavanja o uslugama drugih pravnih osoba, kao i o mogućnostima ostvarivanja pogodnosti i popusta (primjerice prilagođene ponude drugih pravnih osoba koje ŽURA nudi kao zastupnik tih usluga na temelju ugovora o poslovnoj suradnji, kao što su ponude dodatnih usluga ili usluge partnera)
(iii) kontaktiranja vezano uz sudjelovanje u anketama, nagradnim igrama i natječajima, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim kontaktiranjem (primjerice sudjelovanje u anketama o ispitivanju zadovoljstva klijenata, istraživanju tržišta ili kvaliteti pružanja usluga, kao i zaprimanje prijedloga za poboljšanje)
Ako ste nam do sada dali privolu za obradu osobnih podataka za određene svrhe, zakonitost takve obrade temelji se na Vašoj privoli. Svaka privola može se u bilo kojem trenutku povući. Ovo se također odnosi i na povlačenje privola koje su nam dane prije stupanja na snagu Opće uredbe o zaštiti podataka. Isto tako, davanje ili uskraćivanje privole s Vaše strane ne utječe na izvršenje ugovora, niti pak prestanak nekog ugovornog odnosa ima za posljedicu i prestanak važenja privole koju ste nam dali.
Privolu možete povući kontaktiranjem ŽURA-e ili službenika za obradu podataka na kontakt adrese iz točaka I. i II. ove Informacije.
IV. KATEGORIJE PRIMATELJA VAŠIH OSOBNIH PODATAKA
Pristup Vašim osobnim podacima imaju zaposlenici ŽURA-e i druge osobe koje zbog prirode poslova koje obavljaju s ŽURA-om ili za ŽURA-u imaju pristup povjerljivim podacima. Ove osobe moraju čuvati povjerljivost ovih podataka jer su ovi podaci i poslovna tajna te se ne smiju priopćiti trećim osobama, iskoristiti protiv interesa Vas ili ŽURA-e ili omogućiti trećim osobama da ih iskoriste.
Osim toga, da bi se postigle svrhe obrada iz točke III. ove Informacije, Vaše osobne podatke možemo dostavljati drugim pravnim osobama i/ili institucijama i/ili ustanovama (u dijelu u kojem je razmjena oslobođena čuvanja poslovne tajne), a podaci su potrebni za ostvarenje neke suradnje ili legitimnih interesa voditelja obrade ili treće strane u svrhe upravljanja rizicima na razini grupe poduzetnika, uključujući i tvrtku kojoj su povjereni određeni poslovi informatičkog sustava i administrativnih usluga.
Na temelju pravnih obveza prema posebnim propisima, ŽURA ima obvezu osobne podatke dostaviti i nadzornim tijelima (primjerice: Ministarstvo financija-Porezna uprava, Državni inspektorat, Ured za sprječavanje pranja novca, pravosudna tijela i dr.) ili drugim tijelima za potrebe prikupljanja i pružanja podataka o bonitetu fizičkih osoba ili pravnoj osobi ako je takva obveza propisana posebnim propisom (npr. FINA).
Ovisno o pojedinoj vrsti usluge koju koristite, primatelj osobnih podataka mogu biti i treće strane koje posluju u RH i unutar i izvan Europske unije i koje obrađuju Vaše osobne podatke u okviru određenih financiranja na temelju projekata na razini RH i EU-a (primjerice, Europski strukturni investicijski fondovi, EIF, HBOR itd.
Osim prethodno navedenih kategorija primatelja, ŽURA Vaše podatke prenosi za potrebe provođenja eksternaliziranih aktivnosti (primjerice, pravnoj osobi za pripremu i distribuciju pošte i dr.). Za potrebe vođenja određenih postupaka pred sudovima i drugim tijelima podaci se mogu dostavljati odvjetnicima.
V. PRIJENOS OSOBNIH PODATAKA U TREĆE ZEMLJE ILI MEĐUNARODNE ORGANIZACIJE
Vaši osobni podaci obrađuju se u Republici Hrvatskoj ili EU-u. Ako je potrebno, iz nekih tehničkih ili operativnih razloga ŽURA zadržava pravo prenijeti Vaše osobne podatke u zemlje izvan EU-a, u odnosu na odluke Europske komisije o primjerenosti ili na temelju odgovarajućih zaštitnih mjera ili određenih odstupanja uređenih Općom uredbom o zaštiti podataka.
VI. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Vaše osobne podatke čuvamo u razdoblju određenom pojedinim propisom (npr. Zakonom o računovodstvu, Opći porezni zakon, Zakon o radu) ili ne dulje od onoga što je nužno za postizanje svrhe za koje su obrađeni, ako razdoblje čuvanja nije propisano ili je propisano minimalno razdoblje čuvanja. Konkretno, Vaši osobni podaci općenito se zadržavaju na vremensko razdoblje sukladno rokovima čuvanja propisanim Zakonom o računovodstvu, a to je 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Isto tako, Vaši osobni podaci mogu se obrađivati i dulje vrijeme ako je to potrebno za neke druge opravdane svrhe (primjerice za potrebe sudskih i drugih pravnih postupaka i dr.) što dovodi do produljenja rokova čuvanja podataka i izvan rokova koji su navedeni u ovoj točki. Rokovi čuvanja podataka u određenim slučajevima obrada za koje nije zakonom propisan rok čuvanja, mogu biti dulji ili kraći od gore navedenih rokova te taj rok određuje ŽURA kao voditelj obrade, s tim da se u tim slučajevima podaci čuvaju samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju.
VII. PRAVA ISPITANIKA
Možete se u bilo kojem trenutku obratiti ŽURA-i kao voditelju obrade radi ostvarivanja svojih prava u skladu s Općom uredbom o zaštiti podataka na kontakt adrese iz točke I. ove Informacije. Svoj zahtjev možete podnijeti pisanim putem i neposredno u poslovni prostor u sjedištu ŽURA-e ili na adresu službenika za zaštitu podataka:
O poduzetim radnjama vezano na Vaš zahtjev, ŽURA će Vas bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva obavijestiti o poduzetim radnjama. Iznimno se taj rok može po potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. ŽURA će Vas u tom slučaju obavijestiti u roku od mjesec dana od zaprimanja zahtjeva o razlozima odgađanja.
Ako ste zahtjev podnijeli elektroničkim putem, informacije će Vam biti pružene elektroničkim putem ako je to moguće, osim ako u svom zahtjevu niste drukčije zatražili. Ako ŽURA ne postupi po Vašem zahtjevu, bez odgađanja i najkasnije u roku od mjesec dana od primitka zahtjeva, obavijestit će Vas o razlozima zbog kojih nije postupila i o mogućnostima podnošenja pritužbe nadzornom tijelu.
Svaka komunikacija i radnje koje ŽURA poduzima u vezi s ostvarivanjem prava navedenih u nastavku bit će besplatne. Međutim, ako su Vaši zahtjevi očito neosnovani ili prekomjerni, osobito zbog njihovog ponavljajućeg karaktera, ŽURA može odbiti postupati po Vašim zahtjevima.
Možete se obratiti ŽURA-i, kao voditelju obrade, radi ostvarivanja sljedećih prava:
(1) Pravo na pristup podacima - Od ŽURA-e, kao voditelja obrade, možete dobiti potvrdu o tome obrađuju li se Vaši osobni podaci, a ako se obrađuju, imate pravo na pristup osobnim podacima i informacijama predviđenim člankom 15. Opće uredbe o zaštiti podataka, među kojima, primjerice: svrhe obrade, kategorije osobnih podataka, rokovi čuvanja itd.
Ako se osobni podaci eventualno prenose u treću zemlju ili međunarodnu organizaciju, imate pravo biti obaviješteni o odgovarajućim zaštitnim mjerama vezanim za prijenos.
Ako to zatražite, ŽURA će Vam dostaviti kopiju osobnih podataka koji se obrađuju. Za sve daljnje tražene kopije ŽURA Vam može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako se zahtjev podnosi elektroničkim putem, i ako nije drukčije traženo, ŽURA će ih dostaviti u uobičajenom elektroničkom obliku.
(2) Pravo na ispravak - Možete zatražiti od ŽURA-e ispravak svojih osobnih podataka koji su netočni, kao i, uzimajući u obzir svrhu obrade, njihovu dopunu, ako su podaci nepotpuni, dajući dopunsku izjavu.
(3) Pravo na brisanje ("pravo na zaborav") - Možete zatražiti od ŽURA-e kao voditelja obrade brisanje svojih osobnih podataka ako je ispunjen jedan od razloga navedenih u članku 17. Opće uredbe o zaštiti podataka (npr. ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni ili ako je privola na kojoj se temelji obrada Vaših osobnih podataka povučena ili više ne postoji druga pravna osnova za obradu ili ako osobni podaci moraju biti brisani radi usklađenosti s pravnom obvezom na temelju prava EU-a ili na temelju propisa RH ili ako su podaci nezakonito obrađeni ili ako je podnesen prigovor za izravni marketing).
Ovime Vas obavještavamo da ŽURA ne smije izbrisati Vaše osobne podatke ako je njihova obrada neophodna, primjerice radi udovoljenja zakonskoj obvezi čuvanja ili iz razloga od javnog interesa za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
(4) Pravo na ograničenje obrade - Možete zatražiti od ŽURA-e ograničenje obrade svojih osobnih podataka u slučajevima predviđenima člankom 18. Opće uredbe o zaštiti podataka, među kojima, na primjer ako je potrebno provjeriti točnost Vaših osobnih podataka i dr.
(5) Pravo na prijenos podataka - Ako se obrada Vaših osobnih podataka temelji na privoli ili je potrebna za izvršenje ugovora ili za poduzimanje radnji prije sklapanja ugovora i ako se obrada provodi automatiziranim sredstvima, možete: zatražiti pribavljanje osobnih podataka koje ste dobili u strukturiranom, uobičajenom obliku i strojno čitljivom formatu ili prenijeti svoje osobne podatke drugom voditelju obrade. Osim toga, možete zatražiti da se Vaši osobni podaci prenose izravno od ŽURA-e drugom voditelju pod uvjetom da je to tehnički izvedivo za ŽURA-u. U tom ćete slučaju ŽURA-i dostaviti sve točne podatke o novom voditelju obrade kojem namjeravate prenijeti svoje osobne podatke, dajući ŽURA-i pisani pristanak.
(6) Pravo na prigovor - U bilo kojem trenutku možete podnijeti prigovor na obradu osobnih podataka na kontakt adrese iz točaka I. i II. ove Informacije ako se obrada obavlja za zadataka u javnom interesu ili je nužna u svrhu legitimnog interesa ŽURA-e kao voditelja obrade (uključujući profiliranje) ili ako Vaše podatke obrađujemo u svrhe izravnog marketinga. Ako se odlučite za podnošenje prava na prigovor, ŽURA će se suzdržati od daljnje obrade Vaših osobnih podataka, osim ako ŽURA ne dokaže da postoje uvjerljivi legitimni razlozi za obradu (osnove koje nadjačavaju interese, prava i slobode ispitanika) ili je obrada potrebna za postavljanje, izvršavanje ili obranu pravnih zahtjeva.
(7) Pravo na pritužbu i pravo podnošenja prigovora nadležnom tijelu za zaštitu podataka
Unatoč Vašem pravu da se obratite upravnom tijelu ili sudu, ako smatrate da obrada Vaših osobnih podataka koju provodi ŽURA predstavlja kršenje Opće uredbe o zaštiti podataka i/ili važećih propisa RH, možete podnijeti prigovor i Agenciji za zaštitu osobnih podataka. Neovisno o prethodno navedenom, ako smatrate da je obradom osobnih podataka koju provodi ŽURA prekršena Opća uredba o zaštiti podataka ili nacionalni provedbeni propis, možete se obratiti službeniku za zaštitu podataka na adresu
VIII. OBRADA POSEBNIH KATEGORIJA OSOBNIH PODATAKA
U odnosu na obradu posebnih kategorija osobnih podataka (primjerice otkrivanje rasnog ili etničkog podrijetla, političkih mišljenja, vjerskih ili filozofskih uvjerenja ili članstva u sindikatu, kao i podataka koji bi bili eventualno potrebni o zdravlju ili podataka koji se odnose na seksualni život ili seksualnu orijentaciju fizičke osobe) potrebnih za pružanje određenih usluga i proizvoda, potreban je Vaš izričit pristanak privolom, ne dovodeći u pitanje konkretne slučajeve propisane Općom uredbom koji dopuštaju obradu posebnih kategorija osobnih podataka i bez izričitog pristanka.
IX. ZAJEDNIČKI VODITELJI OBRADE
U skladu s člankom 26. Opće uredbe o zaštiti podataka, ŽURA može u određenim slučajevima, zajedno s drugim voditeljem obrade, zajednički odrediti svrhe i načine obrade podataka te na transparentan način odrediti svoje odgovornosti te poštovanje obveza iz Opće uredbe o zaštiti podataka, osobito s obzirom na ostvarivanje Vaših prava kao ispitanika iz točke VII. ove Informacije i svojih dužnosti u pogledu pružanja informacija iz članaka 13. i 14. Opće uredbe o zaštiti podataka. ŽURA trenutno nema voditelja obrade s kojim bi dogovorno i zajednički određivala svrhe i načine obrade.
ŽURA zadržava mogućnost da se navedena situacija promijeni, ukoliko se to i ostvari o tome će se klijenti obavijestiti pravodobno i na relevantan način.
X. PRIJELAZNE I ZAVŠE ODREDBE
Ovaj dokument stupa na snagu danom potpisa. U slučaju izmjena i dopuna u vezi izmjene pozitivnih propisa RH i EU, koji će se na odgovarajući način primjenjivati na ŽURA-u u pogledu zaštite osobnih podataka, iste će biti pravovremeno implementirane te će o istima klijenti biti obaviješteni pravodobno i na relevantan način.
U Županji, 27. lipnja 2023. godine
Županjska razvojna agencija d.o.o.
Direktor društva: Tomislav Čajko