ZATRAŽITE PON
ZATRAŽITE PON

Obavijest o obradi podataka

UVOD

UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe 95/46/EZ (u daljnjem tekstu Uredba) zahtijeva da Voditelj obrade podataka poduzme odgovarajuće mjere kako bi ispitaniku pružio sve informacije koje se odnose na obradu osobnih podataka u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasnim i jednostavnim jezikom, te da Voditelj obrade podataka olakša ostvarivanje prava ispitanika.

Obveza prethodnog informiranja ispitanika propisana je i Zakonom CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja.

Ovu zakonsku obvezu ispunjavamo pružanjem dolje navedenih informacija.

Informacije moraju biti objavljene na web stranici tvrtke ili poslane dotičnoj osobi na zahtjev.


POGLAVLJE I – ODREĐIVANJE VODITELJA OBRADE PODATAKA

Izdavač ovih informacija, koji je ujedno i Voditelj obrade podataka:

  • Naziv tvrtke: Packers Energo Light d.o.o.
    (u daljnjem tekstu: Društvo)

 

POGLAVLJE II – ODREĐIVANJE OBRAĐIVAČA PODATAKA

Izvršitelj obrade podataka: fizička ili pravna osoba, javno tijelo, agencija ili bilo koje drugo tijelo koje obrađuje osobne podatke u ime kontrolora; (članak 4. stavak 8. Uredbe)

Za korištenje obrađivača podataka nije potrebna prethodna suglasnost ispitanika, ali ga je potrebno obavijestiti. Sukladno tome, pružamo sljedeće informacije:

1. Pružatelj IT usluga naše tvrtke

Naša tvrtka koristi obrađivača podataka za održavanje i upravljanje svojom web stranicom, koji pruža IT usluge (usluge hostinga) i, u okviru toga, obrađuje osobne podatke navedene na web stranici tijekom trajanja našeg ugovora s njim. Radnja koju obavlja ovaj obrađivač je pohranjivanje osobnih podataka na poslužitelj.

Naziv ovog obrađivača podataka je sljedeći:

  • Naziv tvrtke: Pegaton Studio d.o.o.
  • Sjedište: 2700 Cegléd, Lajos u. 9.
  • Matični broj tvrtke: 13-09-131495
  • Porezni broj: 14904206-1-13
  • Predstavnica: Erzsébet Barsi

2. Pružatelj računovodstvenih usluga naše tvrtke

Za ispunjavanje svojih poreznih i računovodstvenih obveza, naša tvrtka koristi vanjskog pružatelja usluga na temelju ugovora o pružanju računovodstvenih usluga, koji također obrađuje osobne podatke fizičkih osoba u ugovornom ili platnom odnosu s našom tvrtkom, u svrhu ispunjavanja poreznih i računovodstvenih obveza naše tvrtke.

Naziv ovog obrađivača podataka je sljedeći:

  • Naziv tvrtke:
  • Zapovjedništvo:

3. Poštanske usluge, dostava, dostava paketa

Ovi obrađivači podataka primaju osobne podatke potrebne za dostavu naručenog proizvoda od naše tvrtke (ime, adresa, telefonski broj ispitanika) i koriste ih za dostavu proizvoda.

Ovi pružatelji usluga:

– Mađarska pošta – Kurirska služba

  • Naziv tvrtke:
  • Zapovjedništvo:

4. Pružatelj usluga zaštite imovine

Ovaj obrađivač podataka, u ime naše tvrtke, provodi nadzor kamerama na radnom mjestu, ulazak i izlazak te srodno upravljanje podacima za vrijeme trajanja našeg ugovora s njim.

Naziv pružatelja usluga:

  • Naziv tvrtke:
  • Zapovjedništvo:
 

POGLAVLJE III – OBRADA PODATAKA U VEZI SA ZAPOSLENOŠĆU

1. Radna i kadrovska evidencija

(1) Od zaposlenika se mogu tražiti i evidentirati samo oni podaci, te se za radno mjesto mogu obavljati samo oni zdravstveni pregledi koji su potrebni za zasnivanje, održavanje i prestanak radnog odnosa ili za ostvarivanje prava socijalne skrbi, a koji ne krše osobna prava zaposlenika.

(2) Društvo obrađuje sljedeće podatke o zaposlenicima u svrhu zasnivanja, ispunjavanja ili prestanka radnog odnosa radi ostvarivanja legitimnih interesa poslodavca (članak 6. (1) stavak f) Uredbe):

1. ime, 2. prezime pri rođenju, 3. datum rođenja, 4. ime majke,

(3) Poslodavac obrađuje podatke koji se odnose na bolest i članstvo u sindikatu samo u svrhu ispunjavanja prava ili obveza utvrđenih Zakonom o radu.

(4) Primatelji osobnih podataka: rukovoditelj poslodavca, osoba koja izvršava ovlasti poslodavca, zaposlenici Društva i obrađivači podataka koji obavljaju poslove vezane uz rad.

(5) Vlasnicima Društva mogu se prenijeti samo osobni podaci zaposlenika u upravi.

(6) Trajanje pohrane osobnih podataka: 3 godine nakon prestanka radnog odnosa.

(7) Prije početka obrade podataka, subjekt podataka mora biti obaviješten da se obrada podataka temelji na Zakonu o radu i provedbi legitimnih interesa poslodavca.

2. Obrada podataka vezana uz testove prikladnosti

(1) Na zaposlenika se mogu primijeniti samo oni testovi sposobnosti koji su propisani pravilom koje se odnosi na radni odnos ili koji su potrebni za ostvarivanje prava ili ispunjenje obveze navedene u pravilu koje se odnosi na radni odnos. Prije testiranja, zaposlenici moraju biti detaljno informirani, između ostalog, o vještinama i sposobnostima koje se procjenjuju na testu sposobnosti te o sredstvima i metodama koje se koriste za provođenje testa. Ako zakon propisuje provođenje testa, zaposlenici moraju biti informirani o nazivu zakona i točnom mjestu gdje se zakon nalazi.

(2) Poslodavac može od zaposlenika tražiti da ispune probne obrasce s ciljem procjene njihove prikladnosti za rad i pripremljenosti prije i tijekom radnog odnosa.

(3) Testni list koji je jasno povezan sa zaposlenjem, pogodan za istraživanje psiholoških ili osobina ličnosti, smije ispunjavati samo veća skupina zaposlenika radi učinkovitijeg upravljanja i organizacije radnih procesa ako se podaci otkriveni tijekom analize ne mogu povezati s određenim zaposlenicima, tj. podaci se obrađuju anonimno.

(4) Opseg osobnih podataka koji se mogu obrađivati: činjenica prikladnosti za posao i potrebni uvjeti za to.

(5) Pravna osnova za obradu podataka: legitimni interes poslodavca.

(6) Svrha obrade osobnih podataka: zasnivanje i održavanje radnog odnosa, popunjavanje radnog mjesta.

(7) Primatelji i kategorije primatelja osobnih podataka: Rezultati pregleda mogu biti poznati pregledanim zaposlenicima i stručnjaku koji provodi pregled. Poslodavac može dobiti samo informacije o tome je li pregledana osoba sposobna za rad ili ne i koji uvjeti moraju biti osigurani za to. Međutim, poslodavac ne smije saznati detalje pregleda ili njegovu potpunu dokumentaciju.

(8) Trajanje obrade osobnih podataka: 3 godine nakon prestanka radnog odnosa.

3. Upravljanje podacima zaposlenika koji se prijavljuju za posao, molbe, životopisi

(1) Opseg osobnih podataka koji se mogu obrađivati: ime i prezime fizičke osobe, datum i mjesto rođenja, ime majke, adresa, podaci o kvalifikacijama, fotografija, telefonski broj, adresa e-pošte, bilješka poslodavca o podnositelju zahtjeva (ako postoji).

(2) Svrha obrade osobnih podataka je: prijava, ocjena prijave, sklapanje ugovora o radu s odabranom osobom. Ispitanik mora biti obaviješten ako ga poslodavac nije odabrao za dano radno mjesto.

(3) Pravna osnova za obradu podataka: privola ispitanika.

(4) Primatelji osobnih podataka i kategorije primatelja: rukovoditelji i zaposlenici koji obavljaju radne dužnosti ovlašteni za ostvarivanje prava poslodavca u Društvu.

(5) Trajanje pohrane osobnih podataka: Dok se prijava ili ponuda ne ocijeni. Osobni podaci podnositelja zahtjeva koji nisu odabrani moraju se izbrisati. Podaci onih koji su povukli svoju prijavu ili ponudu također se moraju izbrisati.

(6) Poslodavac može zadržati prijave samo na temelju izričite, nedvosmislene i dobrovoljne privole ispitanika, pod uvjetom da je njihovo čuvanje potrebno za postizanje svrhe obrade podataka u skladu sa zakonom. Ova privola mora se zatražiti od kandidata nakon završetka postupka zapošljavanja.

4. Obrada podataka vezana uz provjeru korištenja vašeg računa e-pošte

(1) Ako Društvo zaposleniku osigura račun e-pošte - zaposlenik može koristiti ovu adresu e-pošte i račun isključivo u svrhu svojih radnih obveza, kako bi zaposlenici mogli međusobno komunicirati putem ovog računa ili dopisivati ​​se s klijentima, drugim osobama i organizacijama u ime poslodavca.

(2) Zaposlenik ne smije koristiti račun e-pošte u osobne svrhe i ne smije pohranjivati ​​osobnu poštu na računu.

(3) Poslodavac ima pravo redovito – svaka 3 mjeseca – provjeravati cjelokupni sadržaj i korištenje računa e-pošte, a pravna osnova za obradu podataka je legitimni interes poslodavca. Svrha provjere je provjeriti poštivanje odredbi poslodavca o korištenju računa e-pošte, kao i provjeriti obveze zaposlenika (Mt. § 8, § 52).

(4) Ovlaštenje za provođenje inspekcijskog nadzora ima direktor poslodavca ili osoba koja ostvaruje prava poslodavca.

(5) Ako okolnosti inspekcije ne isključuju tu mogućnost, mora se osigurati da zaposlenik može biti prisutan tijekom inspekcije.

(6) Prije revizije, zaposlenik mora biti obaviješten o interesu poslodavca u kojem se provodi revizija, tko u ime poslodavca može provesti reviziju, – prema kojim pravilima se revizija može provesti (poštivanje načela postupnosti) i kakav je postupak, – koja prava i pravna sredstva ima u vezi s obradom podataka povezanom s revizijom računa e-pošte.

(7) Tijekom inspekcije primjenjuje se načelo postupnosti, pa se iz adrese i predmeta e-pošte prvenstveno utvrđuje da je povezana s radnim obvezama zaposlenika i da nije u osobne svrhe. Poslodavac može bez ograničenja pregledavati sadržaj e-pošte u neosobne svrhe.

(8) Ako se utvrdi da je zaposlenik koristio račun e-pošte u osobne svrhe suprotno odredbama ovih propisa, od zaposlenika se mora zatražiti da odmah izbriše osobne podatke. U slučaju izostanka ili nedostatka suradnje zaposlenika, osobne podatke briše poslodavac tijekom inspekcijskog nadzora. Poslodavac može primijeniti radnopravne posljedice prema zaposleniku zbog korištenja računa e-pošte suprotno ovim propisima.

(9) Zaposlenik može ostvariti prava navedena u poglavlju o pravima ispitanika ovih propisa u vezi s obradom podataka povezanom s provjerom računa e-pošte.

5. Obrada podataka vezana uz upravljanje računalom, prijenosnim računalom, tabletom

(1) Računalo, prijenosno računalo, tablet koje je Društvo osiguralo zaposleniku u radne svrhe, zaposlenik smije koristiti isključivo za obavljanje svojih radnih dužnosti; Društvo zabranjuje njihovu upotrebu u privatne svrhe; zaposlenik ne smije rukovati niti pohranjivati ​​nikakve osobne podatke ili korespondenciju na tim uređajima. Poslodavac može provjeravati podatke pohranjene na tim uređajima. Kontrola poslodavca nad tim uređajima i pravne posljedice toga uređene su odredbama članka 1.4. gore.

6. Obrada podataka vezana uz praćenje korištenja interneta na poslu

(1) Zaposlenik smije pregledavati samo web-stranice povezane s njegovim/njezinim radnim obvezama; poslodavac zabranjuje osobnu upotrebu interneta na poslu.

(2) Društvo je vlasnik internetskih registracija izvršenih u ime Društva kao dio njegovih radnih obveza, te se prilikom registracije moraju koristiti identifikator i lozinka Društva. Ako su za registraciju potrebni osobni podaci, Društvo mora pokrenuti brisanje takvih podataka po prestanku radnog odnosa.

(3) Poslodavac može pratiti korištenje interneta od strane zaposlenika na poslu, što i njegove pravne posljedice uređene su odredbama članka 1.4.

7. Obrada podataka vezana uz praćenje korištenja službenih mobilnih telefona

(1) Poslodavac ne dopušta korištenje službenog mobitela u privatne svrhe, mobitel se smije koristiti samo u poslovne svrhe, a poslodavac može provjeravati broj i podatke svih odlaznih poziva, kao i podatke pohranjene na mobitelu.

(2) Zaposlenik je dužan obavijestiti poslodavca ako je koristio službeni mobitel u privatne svrhe. U tom slučaju, kontrola se može provesti tako da poslodavac od davatelja telefonskih usluga zatraži detaljan popis poziva i pozove zaposlenika da u slučaju privatnih poziva unese birane brojeve u dokument.

Poslodavac može zahtijevati da troškove privatnih poziva snosi zaposlenik.

(3) U suprotnom, na inspekciju i njezine pravne posljedice primjenjuju se odredbe članka 1.4.

8. Obrada podataka vezana uz ulazak i izlazak s radnog mjesta

(1) U slučaju korištenja sustava kontrole pristupa (neelektroničkog), moraju se objaviti informacije o identitetu voditelja obrade podataka i načinu upravljanja podacima.

(2) Opseg osobnih podataka koji se mogu obrađivati: ime i prezime fizičke osobe, adresa, registracijska oznaka vozila, vrijeme ulaska i izlaska.

(3) Pravna osnova za obradu podataka: provedba legitimnih interesa poslodavca.

(4) Svrha obrade osobnih podataka je: zaštita imovine, izvršenje ugovora i praćenje ispunjavanja obveza zaposlenika.

(5) Primatelji osobnih podataka i kategorije primatelja: menadžeri ovlašteni za ostvarivanje prava poslodavca u Društvu, zaposlenici agenta za zaštitu imovine Društva kao izvršitelja obrade podataka.

(6) Trajanje pohrane osobnih podataka: 6 mjeseci

9. Obrada podataka vezana uz nadzor kamera na radnom mjestu

(1) Naša tvrtka koristi elektronički sustav nadzora u svom sjedištu, prostorijama i prostorijama otvorenim za kupce u svrhu zaštite ljudskog života, fizičkog integriteta, osobne slobode, poslovnih tajni i imovine, koji također omogućuje snimanje slike, zvuka ili slike i zvuka. Na temelju toga, ponašanje ispitanika zabilježeno kamerom također se može smatrati osobnim podatkom.

(2) Pravna osnova za ovu obradu podataka je provedba legitimnih interesa poslodavca i privola ispitanika.

(3) Obavijest ili informacija postavlja se na jasno vidljivo mjesto, jasno čitljiva i na način koji olakšava informiranje trećih strana koje žele biti u tom prostoru, uz upozorenje na činjenicu da se koristi elektronički nadzorni sustav. Informacije se daju za svaku pojedinu kameru. Ove informacije moraju uključivati ​​podatke o činjenici da se nadzor provodi elektroničkim sigurnosnim sustavom, kao i svrhu izrade i pohrane slikovnih i audio zapisa koji sadrže osobne podatke zabilježene sustavom, pravnu osnovu za obradu podataka, mjesto pohrane snimke, trajanje pohrane, osobu koja koristi sustav (operater), krug osoba ovlaštenih za pregled podataka te odredbe o pravima ispitanika i postupku za njihovo ostvarivanje.

(4) Slike i audio snimke trećih osoba (kupaca, posjetitelja, gostiju) koje ulaze u nadzirano područje mogu se snimati i obrađivati ​​uz njihov pristanak. Pristanak se može dati i sugestivnim ponašanjem. Sugestivnim ponašanjem se posebno smatra ako fizička osoba koja tamo boravi uđe u nadzirano područje unatoč znaku ili opisu koji je obavještava o korištenju elektroničkog nadzornog sustava koji je tamo instaliran.

(5) Snimljene snimke mogu se čuvati najdulje 3 (tri) radna dana ako se ne koriste. Korištenjem se smatra kada su snimljena slika, zvuk ili snimka slike i zvuka, kao i drugi osobni podaci, namijenjeni korištenju kao dokaz u sudskom ili drugom službenom postupku.

(6) Osoba čija su prava ili legitimni interesi pogođeni snimanjem slike, zvuka ili podataka slikovne i zvučne snimke može u roku od tri radna dana od snimanja slike, zvuka ili slikovne i zvučne snimke zatražiti od voditelja obrade da ne uništi ili izbriše podatke, dokazivanjem svojih prava ili legitimnih interesa.

(7) Elektronički nadzorni sustav ne smije se koristiti u prostoriji u kojoj nadzor može narušiti ljudsko dostojanstvo, posebno u svlačionicama, tuševima, toaletima ili, na primjer, u medicinskoj sobi ili čekaonici koja je s njom povezana, niti u prostoriji namijenjenoj za pauze zaposlenika između rada.

(8) Ako nitko zakonski ne smije biti u radnom prostoru – posebno izvan radnog vremena ili na državne praznike – tada se može nadzirati cijeli radni prostor (kao što su svlačionice, toaleti, prostorije namijenjene za pauze između rada).

(9) Osim zakonom ovlaštenih osoba, operativno osoblje, voditelj i zamjenik voditelja poslodavca te voditelj radnog mjesta nadziranog područja ovlašteni su pregledavati podatke zabilježene elektroničkim sustavom nadzora u svrhu otkrivanja prekršaja i praćenja rada sustava.


POGLAVLJE IV – OBRADA PODATAKA U VEZI S UGOVOROM

1. Upravljanje podacima ugovornih partnera – registracija kupaca i dobavljača

(1) Društvo obrađuje ime, prezime, datum rođenja, ime majke, adresu, porezni identifikacijski broj, porezni broj, identifikacijski broj poduzetnika ili primarnog proizvođača, identifikacijski broj, adresu, sjedište, lokaciju, telefonski broj, adresu e-pošte, adresu web stranice, broj bankovnog računa, broj kupca (broj kupca, broj narudžbe), online identifikator (popis kupaca, dobavljača, liste redovite kupnje) fizičke osobe koja je s njim sklopila ugovor u svrhu sklapanja, ispunjenja, raskida ugovora i davanja ugovornog popusta, u svrhu ispunjenja ugovora. Ova obrada podataka smatra se zakonitom čak i ako je obrada podataka potrebna za poduzimanje koraka na zahtjev ispitanika prije sklapanja ugovora. Primatelji osobnih podataka su: zaposlenici Društva koji obavljaju poslove vezane uz korisničku službu, zaposlenici koji obavljaju računovodstvene i porezne poslove te obrađivači podataka. Trajanje obrade osobnih podataka: 5 godina nakon prestanka ugovora.

(2) Ispitanik mora biti prije početka obrade podataka obaviješten da se obrada podataka temelji na pravnoj osnovi izvršenja ugovora; ta se informacija može navesti i u ugovoru.

(3) Ispitanik mora biti obaviješten o prijenosu svojih osobnih podataka izvršitelju obrade.

2. Kontaktni podaci fizičkih osoba koje predstavljaju klijente, kupce, dobavljače pravnih osoba

(1) Opseg osobnih podataka koji se mogu obrađivati: ime i prezime, adresa, telefonski broj, adresa e-pošte, online identifikator fizičke osobe.

(2) Svrha obrade osobnih podataka: izvršenje ugovora sklopljenog s pravnim subjektom Društva, poslovni odnosi, pravna osnova: privola ispitanika.

(3) Primatelji osobnih podataka i kategorije primatelja: zaposlenici Društva koji obavljaju zadatke vezane uz korisničku službu.

(4) Trajanje pohrane osobnih podataka: 5 godina nakon završetka poslovnog odnosa ili statusa predstavnika ispitanika.

3. Upravljanje podacima posjetitelja na web stranici Društva

(1) Kolačići su kratke datoteke koje web stranica koju posjećujete postavlja na računalo korisnika. Svrha kolačića je olakšati i učiniti danu informacijsko-komunikacijsku i internetsku uslugu praktičnijom. Postoji mnogo vrsta kolačića, ali se općenito mogu podijeliti u dvije velike skupine. Jedan je privremeni kolačić, koji web stranica postavlja na korisnikov uređaj samo tijekom određene sesije (npr. tijekom sigurnosne identifikacije transakcije internetskog bankarstva), druga vrsta je trajni kolačić (npr. jezična postavka web stranice) koji ostaje na računalu dok ga korisnik ne izbriše. Prema smjernicama Europske komisije, kolačići [osim ako nisu apsolutno potrebni za korištenje dane usluge] mogu se postaviti na korisnikov uređaj samo uz korisnikovo dopuštenje.

(2) U slučaju kolačića koji ne zahtijevaju privolu korisnika, informacije se moraju dati tijekom prvog posjeta web stranici. Nije potrebno da se puni tekst informacija o kolačićima pojavi na web stranici; dovoljno je da operateri web stranice ukratko sažmu bit informacija i pruže poveznicu na potpune informacije.

(3) U slučaju kolačića koji zahtijevaju privolu, informacije se mogu odnositi i na prvi posjet web stranici ako obrada podataka povezana s korištenjem kolačića započinje posjetom web stranici. Ako je korištenje kolačića povezano s korištenjem funkcije koju je korisnik izričito zatražio, informacije se mogu prikazati i u vezi s korištenjem te funkcije. U tom slučaju nije potrebno da se na web stranici prikazuje puni tekst informacija o kolačićima; dovoljan je kratki sažetak biti informacije i poveznica na dostupnost cjelovitih informacija.

4. Informacije o korištenju kolačića

(1) U skladu s općom internetskom praksom, naša tvrtka također koristi kolačiće na svojoj web stranici. Kolačić je mala datoteka koja sadrži niz znakova koja se postavlja na računalo posjetitelja kada posjeti web stranicu. Kada ponovno posjete određenu web stranicu, kolačić omogućuje web stranici da prepozna preglednik posjetitelja. Kolačići mogu pohranjivati ​​korisničke postavke (npr. odabrani jezik) i druge informacije. Između ostalog, prikupljaju informacije o posjetitelju i njegovom uređaju, pamte individualne postavke posjetitelja i mogu se koristiti, na primjer, prilikom korištenja online košarica. Kolačići općenito olakšavaju korištenje web stranice, pomažu web stranici da korisnicima pruži stvarno web iskustvo i učinkovit izvor informacija, a također osiguravaju da operater web stranice može pratiti rad web stranice, spriječiti zlouporabu i pružiti usluge koje se pružaju na web stranici bez prekida i na odgovarajućoj razini.

(2) Web stranica naše tvrtke bilježi i obrađuje sljedeće podatke o posjetitelju i uređaju koji se koristi za pregledavanje prilikom korištenja web stranice:

• IP adresa koju posjetitelj koristi, • vrsta preglednika, • karakteristike operativnog sustava uređaja koji se koristi za pregledavanje (postavljeni jezik), • vrijeme posjeta, • posjećena (pod)stranica, funkcija ili usluga.

(3) Prihvaćanje ili dopuštanje korištenja kolačića nije obavezno. Možete resetirati postavke preglednika kako biste odbili sve kolačiće ili kako biste naznačili kada se kolačić šalje. Većina preglednika automatski prihvaća kolačiće prema zadanim postavkama, ali to se obično može promijeniti kako bi se spriječilo automatsko prihvaćanje i kako bi vam se svaki put ponudila ta mogućnost.

Informacije o postavkama kolačića najpopularnijih preglednika možete pronaći na sljedećim poveznicama:

Međutim, imajte na umu da određene značajke ili usluge web-mjesta možda neće ispravno funkcionirati bez kolačića.

(4) Kolačići korišteni na web stranici sami po sebi ne mogu identificirati korisnika.

(5) Kolačići koji se koriste na web stranici Društva:

1. Tehnički nužni kolačići sesije

Ovi kolačići su nužni kako bi posjetitelji mogli pregledavati web stranicu, nesmetano i u potpunosti koristiti njezine funkcije te koristiti usluge dostupne putem web stranice, uključujući, između ostalog, pamćenje radnji koje je posjetitelj poduzeo na određenim stranicama tijekom posjeta. Trajanje obrade podataka ovih kolačića odnosi se samo na trenutni posjet posjetitelja, a ova vrsta kolačića automatski se briše s vašeg računala kada se sesija završi ili se preglednik zatvori.

Upravljani skup podataka je: AVChatUserId, JSESSIONID, portal_referer.

Pravna osnova za ovu obradu podataka je članak 13/A (3) Zakona CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (Elkertv.).

Svrha upravljanja podacima je osigurati pravilno funkcioniranje web stranice.

2. Kolačići koji zahtijevaju privolu:

To omogućuje Društvu da zapamti korisnikove odabire u vezi s web stranicom. Posjetitelj može zabraniti ovu obradu podataka u bilo kojem trenutku prije i tijekom korištenja usluge. Ovi podaci ne mogu se povezati s identifikacijskim podacima korisnika i ne mogu se prenijeti trećoj strani bez korisnikovog pristanka.

2.1. Kolačići koji olakšavaju korištenje:

Pravna osnova za obradu podataka je privola posjetitelja.

Svrha upravljanja podacima: Povećanje učinkovitosti usluge, poboljšanje korisničkog iskustva i praktičnije korištenje web stranice.

Trajanje upravljanja podacima je 6 mjeseci.

2.2. Kolačići za performanse:

Kolačići Google Analyticsa – više o tome možete saznati ovdje:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Kolačići Google AdWordsa – više o tome možete saznati ovdje:

https://support.google.com/adwords/answer/2407785?hl=hu

5. Smjernice za zajednicu / Upravljanje podacima na Facebook stranici Društva

(1) Društvo održava Facebook stranicu za predstavljanje i promociju svojih proizvoda i usluga.

(2) Pitanje objavljeno na Facebook stranici Društva ne predstavlja službeno podnesenu pritužbu.

(3) Društvo ne obrađuje osobne podatke koje objavljuju posjetitelji Facebook stranice Društva.

(4) Posjetitelji podliježu Facebookovim Uvjetima privatnosti i Pravilima pružanja usluge.

(5) U slučaju objave nezakonitog ili uvredljivog sadržaja, Društvo može isključiti dotičnu osobu iz članstva ili izbrisati njezin komentar bez prethodne obavijesti.

(6) Društvo nije odgovorno za bilo kakav nezakoniti sadržaj podataka ili komentare koje objavljuju korisnici Facebooka. Društvo nije odgovorno za bilo kakve pogreške, kvarove ili probleme koji proizlaze iz promjena u radu Facebooka.


POGLAVLJE V – OBRADA PODATAKA NA TEMELJU ZAKONSKIH OBVEZA

1. Obrada podataka u svrhu ispunjavanja poreznih i računovodstvenih obveza

(1) Društvo obrađuje podatke fizičkih osoba koje s njim stupaju u poslovne odnose kao kupac ili dobavljač, kako je određeno zakonom, radi ispunjenja zakonske obveze i ispunjavanja poreznih i računovodstvenih obveza propisanih zakonom (računovodstvo, oporezivanje). Obrađeni podaci podliježu općim

na temelju članaka 169. i 202. Zakona CXXVII iz 2017. o porezu na promet, posebno: porezni broj, ime, adresa, porezni status, na temelju članka 167. Zakona C iz 2000. o računovodstvu: ime, adresa, oznaka osobe ili organizacije koja nalaže ekonomsku transakciju, potpis osobe koja izdaje nalog i osobe koja ovjerava izvršenje naloga, te, ovisno o organizaciji, potpis revizora; na dokumentima o kretanju zaliha i dokumentima o upravljanju gotovinom, potpis primatelja, a na proturačunima, na temelju Zakona CXVII iz 1995. o porezu na dohodak: broj poduzetničke kartice, broj kartice primarnog proizvođača, porezni identifikacijski broj.

(2) Razdoblje pohrane osobnih podataka je 8 godina nakon prestanka pravnog odnosa koji je prouzročio pravnu osnovu.

(3) Primatelji osobnih podataka: zaposlenici i obrađivači podataka Društva koji obavljaju porezne, računovodstvene, obračunske i poslove socijalnog osiguranja.

2. Obrada podataka platitelja

(1) Društvo obrađuje osobne podatke ispitanika – zaposlenika, članova njihovih obitelji, zaposlenika, primatelja drugih naknada – propisanih poreznim zakonima, s kojima su njegovi isplatitelji (2017:CL. Zakon o poreznom sustavu (čl.) 7.§ 31.) u odnosu, radi ispunjavanja zakonskih obveza i zakonom propisanih poreznih i doprinosnih obveza (obračun poreza, predujam poreza, doprinosi, obračun plaća, socijalno osiguranje, upravljanje mirovinama). Opseg obrađenih podataka određen je čl. 50.§, a posebno se ističu: osobni identifikacijski podaci fizičke osobe (uključujući prethodno ime i naziv), spol, državljanstvo, porezni identifikacijski broj fizičke osobe, identifikacijski broj socijalnog osiguranja (TAJ broj). Ako porezni zakoni predviđaju pravnu posljedicu, Društvo može obrađivati ​​podatke vezane uz zdravlje zaposlenika (Szja tv. § 40) i članstvo u sindikatu (Szja § 47(2) b./) radi ispunjavanja poreznih i doprinosnih obveza (obračun plaća, upravljanje socijalnom osiguranju).

(2) Razdoblje pohrane osobnih podataka je 8 godina nakon prestanka pravnog odnosa koji je prouzročio pravnu osnovu.

(3) Primatelji osobnih podataka: zaposlenici i obrađivači podataka Društva koji obavljaju porezne, obračunske i poslove socijalnog osiguranja (platitelj).

3. Upravljanje podacima o dokumentima trajne vrijednosti prema Zakonu o arhivima

(1) Društvo upravlja svojim dokumentima koji se smatraju dokumentima trajne vrijednosti u skladu sa Zakonom LXVI iz 1995. o javnim dokumentima, javnim arhivima i zaštiti privatnog arhivskog gradiva (Zakon o arhivima) kako bi se osiguralo da trajna vrijednost arhivskog gradiva Društva ostane netaknuta i u upotrebljivom stanju za buduće generacije. Razdoblje čuvanja podataka: do prijenosa u javni arhiv.

(2) Primatelji osobnih podataka i druga pitanja obrade podataka uređuju se Zakonom o arhivima.


POGLAVLJE VI. – SAŽETAK INFORMACIJA O PRAVIMA ISPITNIKA PODATAKA

U ovom poglavlju, radi jasnoće i transparentnosti, ukratko sažimamo prava ispitanika, a detaljne informacije o njihovom ostvarivanju nalaze se u sljedećem poglavlju.

Pravo na prethodne informacije

Ispitanik ima pravo biti obaviješten o činjenicama i informacijama vezanim uz obradu podataka prije početka obrade podataka.

(Članci 13.-14. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo subjekta podataka na pristup

Ispitanik ima pravo dobiti povratnu informaciju od Voditelja obrade o tome obrađuju li se njegovi osobni podaci te, ako se takva obrada provodi, ima pravo pristupa osobnim podacima i povezanim informacijama kako je navedeno u Uredbi.

(Članak 15. Uredbe).

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo na ispravak

Ispitanik ima pravo na svoj zahtjev od Kontrolora obrade dobiti ispravak netočnih osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja. Uzimajući u obzir svrhu obrade, ispitanik ima pravo zatražiti dopunu nepotpunih osobnih podataka, uključujući i putem dopunske izjave.

(Članak 16. Uredbe).

Pravo na brisanje („pravo na zaborav“)

1. Ispitanik ima pravo zatražiti od Voditelja obrade da bez nepotrebnog odgađanja izbriše osobne podatke koji se na njega odnose, a Voditelj obrade je dužan bez nepotrebnog odgađanja izbrisati osobne podatke koji se na njega odnose ako se primjenjuje jedan od razloga navedenih u Uredbi.

(Članak 17. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo na ograničenje obrade podataka

Ispitanik ima pravo zatražiti od Voditelja obrade da ograniči obradu podataka ako su ispunjeni uvjeti navedeni u nalogu.

(Članak 18. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Obveza obavještavanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade podataka

Voditelj obrade obavijestit će sve primatelje kojima su osobni podaci otkriveni o svakom ispravku, brisanju ili ograničenju obrade, osim ako se to ne pokaže nemogućim ili uključuje nerazmjeran napor. Na zahtjev, Voditelj obrade obavijestit će ispitanika o tim primateljima.

(Članak 19. Uredbe)

Pravo na prenosivost podataka

Pod uvjetima utvrđenim u Uredbi, ispitanik ima pravo primiti osobne podatke koji se na njega odnose, a koje je pružio Kontroloru podataka, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te ima pravo prenijeti te podatke drugom Kontroloru podataka bez ometanja od strane Kontrolora podataka kojem su osobni podaci pruženi.

(Članak 20. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo na prosvjed

Ispitanik ima pravo u bilo kojem trenutku, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, prigovoriti obradi osobnih podataka koji se na njega ili nju odnose na temelju točke (e) članka 6. stavka 1. Uredbe (obrada je potrebna za obavljanje zadatka koji se provodi u javnom interesu ili u izvršavanju službene ovlasti dodijeljene Voditelju obrade) ili točke (f) članka 6. stavka 1. Uredbe (obrada je potrebna u svrhe legitimnih interesa Voditelja obrade ili treće strane).

(Članak 21. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje

Ispitanik ima pravo da ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke u vezi s njim ili na sličan način značajno utječe na njega.

(Članak 22. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Ograničenja

Pravo Unije ili države članice koje se primjenjuje na voditelja obrade ili obrađivača može zakonskim mjerama ograničiti prava i obveze utvrđene u člancima 12. do 22. i članku 34. te u skladu s člancima 12. do 22.

(Članak 23. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Obavještavanje ispitanika o incidentu zaštite podataka

Ako je vjerojatno da će povreda podataka rezultirati visokim rizikom za prava i slobode pojedinaca, Voditelj obrade će bez nepotrebnog odgađanja obavijestiti ispitanika o povredi podataka.

(Članak 34. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo na podnošenje pritužbe nadzornom tijelu (pravo na sudski lijek)

Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja, ako smatra da obrada osobnih podataka koji se na njega odnose krši Uredbu.

(Članak 77. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo na učinkovit sudski lijek protiv nadzornog tijela

Svaka fizička i pravna osoba ima pravo na učinkovit sudski lijek protiv pravno obvezujuće odluke nadzornog tijela koja se na nju odnosi ili ako nadzorno tijelo ne riješi pritužbu ili ne obavijesti ispitanika u roku od tri mjeseca o postupovnom razvoju ili ishodu podnesene pritužbe.

(Članak 78. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.

Pravo na učinkovit sudski lijek protiv kontrolora ili obrađivača

Svaki subjekt podataka ima pravo na učinkovit sudski lijek ako smatra da su mu prava iz ove Uredbe povrijeđena zbog obrade njegovih osobnih podataka koja nije u skladu s ovom Uredbom.

(Članak 79. Uredbe)

Detaljnije informacije o pravilima pružit ćemo u sljedećem poglavlju.


POGLAVLJE VII – DETALJNE INFORMACIJE O PRAVIMA ISPITNIKA PODATAKA

Pravo na prethodne informacije

Ispitanik ima pravo biti obaviješten o činjenicama i informacijama vezanim uz obradu podataka prije početka obrade podataka.

A) Informacije koje treba pružiti kada se od ispitanika prikupljaju osobni podaci

1. Ako se od ispitanika prikupljaju osobni podaci koji se odnose na ispitanika, voditelj obrade dužan je ispitaniku u trenutku prikupljanja osobnih podataka pružiti sve sljedeće informacije:

a) identitet i kontaktni podaci voditelja obrade podataka i, ako postoji, predstavnika voditelja obrade podataka;

b) kontaktni podaci službenika za zaštitu podataka, ako postoji;

c) svrhu namjeravane obrade osobnih podataka i pravnu osnovu za obradu;

d) u slučaju obrade podataka na temelju članka 6. stavka 1. točke (f) Uredbe (legitimni interes), legitimni interesi kontrolora ili treće strane;

(e) gdje je primjenjivo, primatelje osobnih podataka i kategorije primatelja, ako ih ima;

(f) gdje je primjenjivo, činjenicu da voditelj obrade namjerava prenijeti osobne podatke u treću zemlju ili međunarodnoj organizaciji, postojanje ili odsutnost odluke o primjerenosti od strane Komisije ili, u slučaju prijenosa iz članka 46., članka 47. ili drugog podstavka članka 49. stavka 1. Uredbe, naznaku odgovarajućih i prikladnih zaštitnih mjera i upućivanje na načine dobivanja njihove kopije ili njihovu dostupnost.

2. Uz informacije iz točke 1., voditelj obrade dužan je, u trenutku prikupljanja osobnih podataka, obavijestiti ispitanika o sljedećim dodatnim informacijama kako bi osigurao poštenu i transparentnu obradu podataka:

a) razdoblje u kojem će se osobni podaci pohranjivati ​​ili, ako to nije moguće, kriteriji za određivanje tog razdoblja;

b) pravo ispitanika da od kontrolora zatraži pristup osobnim podacima koji se na njega odnose, ispravak, brisanje ili ograničenje obrade te da uloži prigovor na obradu takvih osobnih podataka, kao i pravo ispitanika na prenosivost podataka;

c) u slučaju obrade na temelju članka 6. stavka 1. točke (a) (privola ispitanika) ili članka 9. stavka 2. točke (a) (privola ispitanika) Uredbe, pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene na temelju privole prije njezina povlačenja;

d) pravo na podnošenje pritužbe nadzornom tijelu;

e) temelji li se davanje osobnih podataka na zakonskoj ili ugovornoj obvezi ili je preduvjet za sklapanje ugovora, te je li ispitanik obvezan dati osobne podatke, kao i moguće posljedice nedavanja podataka;

f) činjenicu automatiziranog donošenja odluka iz članka 22. stavaka (1) i (4) Uredbe, uključujući profiliranje, te barem u tim slučajevima, razumljive informacije o uključenoj logici te značaju i predvidljivim posljedicama takve obrade za ispitanika.

3. Ako voditelj obrade namjerava obrađivati ​​osobne podatke u svrhe koje nisu one za koje su prikupljeni, voditelj obrade dužan je prije daljnje obrade obavijestiti ispitanika o toj drugoj svrsi i o svim relevantnim dodatnim informacijama iz stavka 2.

4. Točke 1.-3. ne primjenjuju se ako i u mjeri u kojoj ispitanik već posjeduje informacije.

(Članak 13. Uredbe)

B) Informacije koje treba pružiti ako osobni podaci nisu dobiveni od ispitanika

1. Ako osobni podaci nisu dobiveni od ispitanika, voditelj obrade dužan je ispitaniku dostaviti sljedeće informacije:

a) identitet i kontaktni podaci voditelja obrade podataka i, ako postoji, predstavnika voditelja obrade podataka;

b) kontaktni podaci službenika za zaštitu podataka, ako postoji;

c) svrhu namjeravane obrade osobnih podataka i pravnu osnovu za obradu;

(d) kategorije dotičnih osobnih podataka;

e) primatelje osobnih podataka i kategorije primatelja, ako ih ima;

(f) gdje je primjenjivo, činjenicu da voditelj obrade namjerava prenijeti osobne podatke primatelju u trećoj zemlji ili međunarodnoj organizaciji, postojanje ili odsutnost odluke o primjerenosti od strane Komisije ili, u slučaju prijenosa iz članaka 46., 47. ili drugog podstavka članka 49. stavka 1. Uredbe, naznaku odgovarajućih i prikladnih zaštitnih mjera i upućivanje na načine dobivanja njihove kopije ili njihovu dostupnost.

2. Uz informacije iz točke 1., voditelj obrade dužan je ispitaniku pružiti sljedeće dodatne informacije potrebne za osiguranje pravedne i transparentne obrade podataka za ispitanika:

a) razdoblje u kojem će se osobni podaci pohranjivati ​​ili, ako to nije moguće, kriteriji za određivanje tog razdoblja;

b) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe (legitimni interes), legitimni interesi voditelja obrade ili treće strane;

c) pravo ispitanika da od kontrolora zatraži pristup osobnim podacima koji se na njega odnose, ispravak, brisanje ili ograničenje obrade, te da uloži prigovor na obradu osobnih podataka, kao i pravo ispitanika na prenosivost podataka;

d) u slučaju obrade na temelju članka 6. stavka 1. točke (a) (privola ispitanika) ili članka 9. stavka 2. točke (a) (privola ispitanika) Uredbe, pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene na temelju privole prije njezina povlačenja;

(e) pravo na podnošenje pritužbe nadzornom tijelu;

(f) izvor osobnih podataka i, gdje je primjenjivo, potječu li podaci iz javno dostupnih izvora; i

g) činjenicu automatiziranog donošenja odluka iz članka 22. stavaka (1) i (4) Uredbe, uključujući profiliranje, te barem u tim slučajevima, razumljive informacije o uključenoj logici te značaju i predvidljivim posljedicama takve obrade za ispitanika.

3. Voditelj obrade podataka dužan je pružiti informacije iz točaka 1. i 2. na sljedeći način:

a) uzimajući u obzir specifične okolnosti obrade osobnih podataka, u razumnom roku od dana dobivanja osobnih podataka, ali ne kasnije od mjesec dana;

b) ako se osobni podaci koriste u svrhu komunikacije sa subjektom podataka, barem prilikom prvog kontakta sa subjektom podataka; ili

c) ako se očekuje da će se podaci priopćiti drugim primateljima, najkasnije prilikom prvog priopćavanja osobnih podataka.

4. Ako voditelj obrade namjerava obrađivati ​​osobne podatke u svrhe koje nisu one za koje su prikupljeni, mora obavijestiti ispitanika o toj svrsi i o svim relevantnim dodatnim informacijama iz točke 2. prije daljnje obrade.

5. Točke od 1. do 5. ne primjenjuju se ako i u mjeri u kojoj:

(a) subjekt podataka već ima informacije;

(b) pružanje predmetnih informacija pokaže se nemogućim ili bi uključivalo nerazmjeran napor, posebno u svrhu arhiviranja u javnom interesu, u svrhu znanstvenih i povijesnih istraživanja ili u statističke svrhe, u slučaju obrade koja se provodi u skladu s uvjetima i zaštitnim mjerama utvrđenima u članku 89. stavku 1. Uredbe ili kada je vjerojatno da će obveza iz stavka 1. ovog članka onemogućiti ili ozbiljno ugroziti postizanje ciljeva takve obrade. U takvim slučajevima, voditelj obrade poduzima odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika, uključujući javno objavljivanje informacija;

(c) prikupljanje ili otkrivanje podataka izričito je propisano pravom Unije ili države članice koje se primjenjuje na voditelja obrade, a koje predviđa odgovarajuće mjere za zaštitu legitimnih interesa ispitanika; ili

(d) osobni podaci moraju ostati povjerljivi u skladu s obvezom profesionalne tajne utvrđenom pravom Unije ili prava države članice, uključujući zakonsku obvezu povjerljivosti.

(Članak 14. Uredbe)

Pravo subjekta podataka na pristup

1. Ispitanik ima pravo dobiti povratnu informaciju od Voditelja obrade o tome obrađuju li se njegovi osobni podaci te, ako se takva obrada provodi, ima pravo pristupa osobnim podacima i sljedećim informacijama:

a) svrhe obrade podataka;

(b) kategorije dotičnih osobnih podataka;

(c) primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, uključujući posebno primatelje u trećim zemljama ili međunarodnim organizacijama;

(d) gdje je primjenjivo, planirano razdoblje u kojem će se osobni podaci pohranjivati ​​ili, ako to nije moguće, kriteriji za određivanje tog razdoblja;

e) pravo ispitanika da od Voditelja obrade zatraži ispravak, brisanje ili ograničenje obrade osobnih podataka koji se na njega odnose te da uloži prigovor na obradu takvih osobnih podataka;

(f) pravo na podnošenje pritužbe nadzornom tijelu;

g) ako podaci nisu prikupljeni od ispitanika, sve dostupne informacije o njihovom izvoru;

h) činjenicu automatiziranog donošenja odluka iz članka 22. stavaka (1) i (4) Uredbe, uključujući profiliranje, te barem u tim slučajevima, razumljive informacije o uključenoj logici te značaju i predvidljivim posljedicama takve obrade za ispitanika.

2. Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti obaviješten o odgovarajućim zaštitnim mjerama koje se odnose na prijenos u skladu s člankom 46. Uredbe.

3. Voditelj obrade dužan je ispitaniku dostaviti kopiju osobnih podataka koji se obrađuju. Za daljnje kopije koje zatraži ispitanik, Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako je ispitanik podnio zahtjev elektronički, informacije se dostavljaju u široko korištenom elektroničkom formatu, osim ako ispitanik ne zatraži drugačije. Pravo na zahtjev za kopiju ne smije negativno utjecati na prava i slobode drugih.

(Članak 15. Uredbe)

Pravo na brisanje („pravo na zaborav“)

1. Ispitanik ima pravo zatražiti od Voditelja obrade da bez nepotrebnog odgađanja izbriše osobne podatke koji se na njega odnose, a Voditelj obrade je dužan bez nepotrebnog odgađanja izbrisati osobne podatke koji se na njega odnose ako postoji jedan od sljedećih razloga:

a) osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni;

b) ispitanik povuče svoju privolu koja je bila osnova za obradu u skladu s točkom (a) članka 6. stavka 1. ili točkom (a) članka 9. stavka 2. Uredbe i ne postoji druga pravna osnova za obradu;

c) ispitanik se protivi obradi svojih podataka u skladu s člankom 21. stavkom 1. Uredbe i ne postoje prevladavajući legitimni razlozi za obradu ili se ispitanik protivi obradi u skladu s člankom 21. stavkom 2.;

d) osobni podaci su obrađeni nezakonito;

e) osobni podaci moraju se izbrisati radi ispunjavanja zakonske obveze prema pravu Unije ili državi članici koja se primjenjuje na Kontrolora;

f) osobni podaci prikupljeni su u vezi s pružanjem usluga informacijskog društva iz članka 8. stavka 1. Uredbe.

2. Ako je Kontrolor javno objavio osobne podatke i obvezan ih je izbrisati u skladu s točkom 1. gore, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet će razumne korake, uključujući tehničke mjere, kako bi obavijestio Kontrolore koji obrađuju podatke da je ispitanik zatražio brisanje poveznica na dotične osobne podatke ili kopija ili replika.

3. Točke 1. i 2. ne primjenjuju se ako je obrada potrebna:

a) radi ostvarivanja prava na slobodu izražavanja i informiranja;

b) radi ispunjenja obveze obrade osobnih podataka prema pravu Unije ili pravu države članice koje se primjenjuje na Kontrolora ili radi obavljanja zadatka koji se obavlja u javnom interesu ili u izvršavanju službene ovlasti dodijeljene Kontroloru;

c) iz razloga javnog interesa u području javnog zdravstva u skladu s člankom 9(2)(h) i (i) i člankom 9(3) Uredbe;

d) u svrhu arhiviranja u javnom interesu, u svrhu znanstvenih i povijesnih istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. Uredbe, kada bi pravo iz točke 1. vjerojatno onemogućilo ili ozbiljno ugrozilo takvu obradu; ili

e) za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.

(Članak 17. Uredbe)

Pravo na ograničenje obrade podataka

1. Ispitanik ima pravo zatražiti od Kontrolora podataka da ograniči obradu podataka ako se primjenjuje jedno od sljedećeg:

a) ispitanik osporava točnost osobnih podataka, u kojem slučaju se ograničenje primjenjuje na razdoblje koje omogućuje Kontroloru podataka da provjeri točnost osobnih podataka;

b) obrada je nezakonita i ispitanik se protivi brisanju podataka te umjesto toga traži ograničenje njihove upotrebe;

c) Voditelju obrade više nisu potrebni osobni podaci za potrebe obrade, ali ispitanik ih treba za pokretanje, ostvarivanje ili obranu pravnih zahtjeva; ili

d) ispitanik je prigovorio na obradu u skladu s člankom 21. stavkom 1. Uredbe; u takvom slučaju ograničenje se primjenjuje određeno vrijeme dok se ne utvrdi nadjačavaju li legitimni razlozi Kontrolora nad razlozima ispitanika.

2. Ako je obrada ograničena u skladu s točkom 1., takvi osobni podaci mogu se, uz izuzetak pohrane, obrađivati ​​samo uz privolu ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili iz važnih razloga javnog interesa Unije ili države članice.

3. Voditelj obrade podataka dužan je unaprijed obavijestiti ispitanika na čiji je zahtjev obrada podataka ograničena u skladu s točkom 1. o ukidanju ograničenja obrade podataka.

(Članak 18. Uredbe)

Pravo na prenosivost podataka

1. Ispitanik ima pravo primiti osobne podatke koji se na njega odnose, a koje je pružio Kontroloru podataka, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Kontroloru podataka bez ometanja od strane Kontrolora podataka kojem su osobni podaci pruženi, ako:

a) obrada se temelji na privoli u skladu s točkom (a) članka 6(1) ili točkom (a) članka 9(2) Uredbe ili na ugovoru u skladu s točkom (b) članka 6(1) Uredbe; i

b) obrada podataka provodi se automatizirano.

2. Prilikom ostvarivanja prava na prenosivost podataka u skladu s točkom 1., ispitanik ima pravo zatražiti izravan prijenos osobnih podataka između voditelja obrade podataka, ako je to tehnički izvedivo.

3. Ostvarivanje ovog prava ne dovodi u pitanje članak 17. Uredbe. Navedeno pravo ne primjenjuje se kada je obrada potrebna za obavljanje zadatka koji se provodi u javnom interesu ili u izvršavanju službene ovlasti dodijeljene Kontroloru.

4. Pravo iz točke 1. ne smije negativno utjecati na prava i slobode drugih.

(Članak 20. Uredbe)

Pravo na prosvjed

1. Ispitanik ima pravo u bilo kojem trenutku, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, uložiti prigovor na obradu osobnih podataka koji se na njega ili nju odnose na temelju članka 6. stavka 1. točke (e) Uredbe (obrada je nužna za obavljanje zadatka koji se provodi u javnom interesu ili u izvršavanju službene ovlasti dodijeljene kontroloru) ili članka 6. stavka 1. točke (f) Uredbe (obrada je nužna za ostvarivanje legitimnih interesa koje provodi kontrolor ili treća strana), uključujući profiliranje na temelju tih odredbi. U takvom slučaju, kontrolor više neće obrađivati ​​osobne podatke osim ako ne dokaže uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili za pokretanje, ostvarivanje ili obranu pravnih zahtjeva.

2. Ako se osobni podaci obrađuju u svrhu izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku prigovoriti na obradu osobnih podataka koji se na njega odnose u takve svrhe, uključujući profiliranje kada je povezano s izravnim marketingom.

3. Ako ispitanik prigovori na obradu osobnih podataka u svrhu izravnog marketinga, osobni podaci se više ne smiju obrađivati ​​u tu svrhu.

4. Pravo iz točaka 1. i 2. mora se izričito predočiti ispitaniku najkasnije tijekom prvog kontakta s njim/njom, a informacije koje se na to odnose moraju se jasno i odvojeno prikazati od svih ostalih informacija.

5. U vezi s korištenjem usluga informacijskog društva i odstupajući od Direktive 2002/58/EZ, ispitanik može ostvariti pravo na prigovor i automatiziranim sredstvima na temelju tehničkih specifikacija.

6. Ako se osobni podaci obrađuju u znanstvene i povijesne istraživačke svrhe ili u statističke svrhe u skladu s člankom 89. stavkom 1. Uredbe, ispitanik ima pravo prigovoriti, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, na obradu osobnih podataka koji se na njega ili nju odnose, osim ako je obrada potrebna za obavljanje zadatka koji se obavlja iz razloga javnog interesa.

(Članak 21. Uredbe)

Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje

1. Ispitanik ima pravo da ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke u vezi s njim ili na sličan način značajno utječe na njega.

2. Točka 1. se ne primjenjuje ako odluka:

a) potrebno za sklapanje ili izvršenje ugovora između ispitanika i Voditelja obrade podataka;

b) to je dopušteno pravom Unije ili države članice koje se primjenjuje na Kontrolora, a koje također propisuje odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika; ili

(c) temelji se na izričitoj privoli ispitanika.

3. U slučajevima iz točaka a) i c) točke 2., Voditelj obrade poduzet će odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika, uključujući barem pravo ispitanika da zatraži ljudsku intervenciju od strane Voditelja obrade, da izrazi svoje stajalište i da prigovori na odluku.

4. Odluke iz točke 2. ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 9. stavka 1. Uredbe, osim ako se primjenjuje točka (a) ili (g) članka 9. stavka 2. i ako su poduzete odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika.

(Članak 22. Uredbe)

Ograničenja

1. Pravo Unije ili države članice koje se primjenjuje na voditelja obrade ili obrađivača može, putem zakonodavnih mjera, ograničiti opseg prava i obveza utvrđenih u članku 5. u odnosu na odredbe članaka 12. do 22. i članka 34. Uredbe te u skladu s pravima i obvezama utvrđenim u člancima 12. do 22., ako ograničenje poštuje bit temeljnih prava i sloboda te je nužna i proporcionalna mjera u demokratskom društvu za zaštitu:

a) nacionalna sigurnost;

b) nacionalna obrana;

(c) javna sigurnost;

(d) sprječavanje, istragu, otkrivanje ili kazneni progon kaznenih djela ili izvršavanje kaznenih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i sprječavanje istih;

(e) drugi važni ciljevi od općeg javnog interesa Unije ili države članice, posebno važni gospodarski ili financijski interesi Unije ili države članice, uključujući monetarna, proračunska i porezna pitanja, javno zdravstvo i socijalnu sigurnost;

(f) zaštita neovisnosti sudstva i sudskih postupaka;

g) u slučaju reguliranih profesija, sprječavanje, istraga, otkrivanje i provođenje postupaka povezanih s kršenjem etičkih propisa;

h) u slučajevima iz točaka a)–e) i g) – čak i povremeno – kontrolne, istražne ili regulatorne aktivnosti povezane s obavljanjem zadataka javne vlasti;

(i) zaštitu ispitanika ili prava i sloboda drugih;

j) ovrha građanskopravnih zahtjeva.

2. Zakonodavne mjere iz točke 1. moraju, gdje je to primjereno, sadržavati detaljne odredbe o najmanje:

a) svrhe obrade podataka ili kategorije obrade podataka,

b) kategorije osobnih podataka,

c) opseg uvedenih ograničenja,

d) jamstva usmjerena na sprječavanje zlouporabe ili neovlaštenog pristupa ili prijenosa,

e) definirati Voditelja obrade podataka ili definirati kategorije Voditelja obrade podataka,

f) trajanje pohrane podataka i primjenjive zaštitne mjere, uzimajući u obzir prirodu, opseg i svrhe obrade podataka ili kategorije obrade podataka,

g) rizike za prava i slobode ispitanika, i

h) pravo ispitanika da budu obaviješteni o ograničenju, osim ako to može negativno utjecati na svrhu ograničenja.

(Članak 23. Uredbe)

Obavještavanje ispitanika o incidentu zaštite podataka

1. Ako je vjerojatno da će povreda osobnih podataka rezultirati visokim rizikom za prava i slobode pojedinaca, Voditelj obrade dužan je bez nepotrebnog odgađanja obavijestiti ispitanika o povredi osobnih podataka.

2. Informacije dostavljene ispitaniku iz točke 1. moraju jasno i razumljivo opisati prirodu povrede osobnih podataka i moraju uključivati ​​barem informacije i mjere iz točaka (b), (c) i (d) članka 33. stavka 3. Uredbe.

3. Ispitanik ne mora biti obaviješten kako je navedeno u točki 1. ako je ispunjen bilo koji od sljedećih uvjeta:

a) Voditelj obrade podataka implementirao je odgovarajuće tehničke i organizacijske mjere zaštite te su te mjere primijenjene na podatke pogođene incidentom zaštite podataka, posebno mjere – poput korištenja enkripcije – koje podatke čine nerazumljivim osobama koje nisu ovlaštene za pristup osobnim podacima;

b) Voditelj obrade poduzeo je dodatne mjere nakon incidenta zaštite podataka kako bi osigurao da se visoki rizik za prava i slobode ispitanika iz točke 1. više neće ostvariti;

(c) pružanje informacija uključivalo bi nerazmjeran napor. U takvim slučajevima, ispitanici se obavještavaju putem javno dostupnih informacija ili se poduzima slična mjera koja osigurava da su ispitanici obavještavani na slično učinkovit način.

4. Ako Voditelj obrade podataka još nije obavijestio ispitanika o povredi podataka, nadzorno tijelo, nakon što razmotri je li vjerojatno da će povreda podataka predstavljati visok rizik, može naložiti da se ispitanika obavijesti ili može utvrditi da je ispunjen jedan od uvjeta iz točke 3.

(Članak 34. Uredbe)

Pravo na podnošenje pritužbe nadzornom tijelu

1. Bez obzira na druga upravna ili sudska pravna sredstva, svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja, ako ispitanik smatra da obrada osobnih podataka koji se na njega odnose krši ovu Uredbu.

2. Nadzorno tijelo kojem je podnesena pritužba dužno je obavijestiti korisnika o postupovnom razvoju i ishodu pritužbe, uključujući pravo korisnika na sudski lijek u skladu s člankom 78. Uredbe.

(Članak 77. Uredbe)

Pravo na učinkovit sudski lijek protiv nadzornog tijela

1. Bez obzira na druge upravne ili izvansudske pravne lijekove, svaka fizička i pravna osoba ima pravo na učinkovit sudski pravni lijek protiv pravno obvezujuće odluke nadzornog tijela koja se na nju odnosi.

2. Bez obzira na druge upravne ili izvansudske pravne lijekove, svaki ispitanik ima pravo na učinkovit sudski pravni lijek ako nadzorno tijelo nadležno u skladu s člankom 55. ili 56. Uredbe ne rješava pritužbu ili ne obavijesti ispitanika o napretku ili ishodu pritužbe podnesene u skladu s člankom 77. u roku od tri mjeseca.

3. Postupci protiv nadzornog tijela pokreću se pred sudovima države članice u kojoj je nadzorno tijelo osnovano.

4. Ako se pokrene postupak protiv odluke nadzornog tijela u vezi s kojom je Odbor prethodno izdao mišljenje ili donio odluku u okviru mehanizma za dosljednost, nadzorno tijelo dužno je poslati to mišljenje ili odluku sudu.

(Članak 78. Uredbe)

Pravo na učinkovit sudski lijek protiv kontrolora ili obrađivača

1. Bez obzira na dostupna upravna ili izvansudska pravna sredstva, uključujući pravo na podnošenje pritužbe nadzornom tijelu u skladu s člankom 77. Uredbe, svaki ispitanik ima pravo na učinkovit sudski pravni lijek ako smatra da su mu prava prema ovoj Uredbi povrijeđena kao rezultat obrade osobnih podataka koji se na njega odnose, a koja nije u skladu s ovom Uredbom.

2. Postupci protiv voditelja obrade ili obrađivača pokreću se pred sudovima države članice u kojoj voditelj obrade ili obrađivač ima poslovni nastan. Takvi se postupci mogu pokrenuti i pred sudovima države članice u kojoj ispitanik ima uobičajeno boravište, osim ako je voditelj obrade ili obrađivač javno tijelo države članice koje djeluje u izvršavanju svojih službenih ovlasti.

(Članak 79. Uredbe)


POGLAVLJE VIII. – PODNOŠENJE ZAHTJEVA ISPITNIKA PODATAKA, MJERE VODITELJA PODATAKA

1. Voditelj obrade podataka dužan je bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana od primitka zahtjeva, obavijestiti ispitanika o poduzetim mjerama nakon njegovog zahtjeva za ostvarivanje njegovih prava.

2. Ako je potrebno, uzimajući u obzir složenost zahtjeva i broj zahtjeva, ovaj se rok može produžiti za dodatna dva mjeseca. Voditelj obrade podataka dužan je obavijestiti ispitanika o produljenju roka u roku od mjesec dana od primitka zahtjeva, navodeći razloge kašnjenja.

3. Ako je ispitanik podnio zahtjev elektroničkim putem, informacije se dostavljaju elektroničkim putem, ako je moguće, osim ako ispitanik ne zatraži drugačije.

4. Ako Voditelj obrade ne poduzme mjere na zahtjev ispitanika, dužan je bez odgode, a najkasnije u roku od mjesec dana od primitka zahtjeva, obavijestiti ispitanika o razlozima nepoduzimanja mjera i o činjenici da ispitanik može podnijeti pritužbu nadzornom tijelu i ostvariti svoje pravo na sudski lijek.

5. Voditelj obrade podataka dužan je besplatno pružiti informacije u skladu s člancima 13. i 14. Uredbe te informacije o pravima ispitanika (članci 15.-22. i 34. Uredbe) i poduzetim radnjama. Ako je zahtjev ispitanika očito neutemeljen ili pretjeran, posebno zbog svoje ponovljene prirode, Voditelj obrade podataka dužan je, uzimajući u obzir administrativne troškove povezane s pružanjem traženih informacija ili komunikacije ili poduzimanjem traženih radnji:

može odbiti postupiti po zahtjevu.

Voditelj obrade snosi teret dokazivanja da je zahtjev očito neutemeljen ili pretjeran.

6. Ako Voditelj obrade podataka ima razumne sumnje u vezi s identitetom fizičke osobe koja podnosi zahtjev, može zatražiti dodatne informacije potrebne za potvrdu identiteta ispitanika.

Košarica

Nema proizvoda u košarici.

Izradite svoj račun

Upit o proizvodu

Ispunite obrazac u nastavku i uskoro ćemo vas kontaktirati.

KONTAKT PODACI
PODRUČJE PRIMJENE
NAPOMENE