Politika privatnosti

Ovo su Opća pravila privatnosti (dalje: “Pravila privatnosti”) koje donosi Proprium d.o.o., Osijek, Josipa Jurja Strossmayera 341, OIB: 09477327401 (dalje: “Proprium ” ili „Voditelj obrade“), društvo koje vrši usluge implementacije i automatizacije no-code softvera.

Svrha ovih Pravila privatnosti je da prije započinjanja obrade podataka, Voditelj obrade jasno i detaljno informira korisnike usluga, poslovne partnere kao i sve druge osobe koje dolaze u kontakt sa Voditeljem obrade o svim činjenicama koje se odnose na obradu njihovih osobnih podataka, o njihovim pravima i raspoloživim pravnim lijekovima koji se odnose na postupak obrade podataka.

Ova Pravila privatnosti primjenjuju se i na web stranicu www.lauraplantak.hr, koju vodi Proprium d.o.o.

Kontakt podaci Voditelja obrade podataka i Službenika za zaštitu osobnih podataka

Voditelj obrade:

Proprium d.o.o.

Osijek, Josipa Jurja Strossmayera 341

OIB: 09477327401

Kontakt podaci voditelja obrade:

E-mail: proprium@proprium.hr

Kontakt podaci za pitanja koja se odnose na zaštitu osobnih podataka:

E-mail: gdpr@proprium.hr

Značenje pojmova

Obrada podataka: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

Voditelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice. U smislu ove ovih pravila privatnosti, ako nije izričito drugačije navedeno, voditelj obrade je Proprium.

Izvršitelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade. U ovim Pravilima bit će jasno naznačene okolnosti u kojima je Proprium Izvršitelj obrade.

Ispitanik: fizička osoba, pojedinac čiji se osobni podaci obrađuju nekom obradom osobnih podataka neovisno o njezinom ili njegovom porijeklu, dobi ili državljanstvu.

Treća strana: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.

Osobni podaci: svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”). To su podaci koji direktno ili indirektno identificiraju pojedinca, kao što je ime i prezime, njegova dob, biometrijski i drugi zdravstveni i financijski podaci, podaci o njegovom obrazovanju, etničkoj i vjerskoj pripadnosti (tzv. posebne kategorije osobnih podataka), ali mogu biti i razni drugi podaci kao što su identifikacijski brojevi, lokacijski podaci, mrežni identifikatori ili čimbenici značajni za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet ispitanika.

Primjenjivi pravni propisi

• Uredba (EU) 2016/679) europskog parlamenta i vijeća od 27. travnja 2016.o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka; dalje: „GDPR“).
• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
• Drugi primjenjivi izvori ovisno o specifičnoj situaciji u smislu poštovanja pravnih obveza voditelja obrade, sve kako su navedeni u ovim Pravilima privatnosti (čl. 6. st. 1. t. c) GDPR)

Koje osobne podatke obrađujemo i u koje svrhe

Ako ste naš dobavljač / poslovni partner, od Vas ćemo tražiti iduće podatke (ili ćemo ih ishoditi/provjeriti u odgovarajućem javnom registru):

• ime i prezime zakonskog zastupnika (npr. direktor društva ili nositelj obrta/OPG-a/druge usporedive djelatnosti
• Vaš OIB, adresu sjedišta (koja se može podudariti sa adresom Vašeg prebivališta/boravišta) i IBAN ukoliko ste aktivni u obliku obrta/OPG-a/samostalne djelatnosti ili drugi usporedivi oblik koji je izjednačen s fizičkom osobom
• Vaš potpis
• kontakt podatke kao što je adresa elektroničke pošte i broj mobitela

Takva obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR). Bez ovih podataka izvršenje ugovorenog posla nije moguće.

Kako bismo udovoljili zakonskim obvezama (npr. evidencija računa kod tijela poreznih vlasti), određeni dokumenti (npr. fakture) koji sadrže Vaše osobne podatke bit će proslijeđeni našem knjigovodstvenom servisu.

Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti sa pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), pružateljima usluga za slanje elektroničke pošte i newslettera, revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.

Ovako prikupljeni podaci ne šalju se u treće zemlje.

Svi podaci koji su dio knjigovodstvenih isprava (npr. računi), čuvaju se 11 godina (čl. 10 st. 2 Zakona o računovodstvu).

Ostale podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).

Ako ste zaposlenik našeg poslovnog partnera, od Vas ćemo tražiti iduće podatke (ili ćemo ih ishoditi/provjeriti u odgovarajućem javnom registru):

• ime i prezime
• kontakt podatke kao što je adresa elektroničke pošte i broj mobitela

Ovi podaci nam trebaju radi ostvarenja suradnje kroz lakšu i bržu komunikaciju. Takva obrada se temelji na našem legitimnom interesu (čl. 6. st. 1. t. f) GDPR), o čemu se izradili odgovarajući test razmjernosti.

Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti sa pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), pružateljima usluga za slanje elektroničke pošte i newslettera, revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.

Ovako prikupljeni podaci ne šalju se u treće zemlje.

Ove podatke čuvamo do isteka poslovne suradnje s našim partnerom (a Vašim poslodavcem), odnosno kraće ako prestane Vaš radni odnos kod Vašeg poslodavca. Iznimno je moguće da dulje, a najkasnije 5 godina od prestanka suradnje s Vašim poslodavcem, čuvamo dokumentaciju (npr. prepiske) koje sadrže Vaše podatke (npr. e-mail korespondencija), ako je to nužno radi mogućnosti pokretanja sudskih ili sličnih postupaka.

Ako koristite stranicu lauraplantak.hr

Stranicu www.lauraplantak.hr, osobnu stranicu direktorice Laure Plantak, vodi Proprium d.o.o. kao voditelj obrade. Pri korištenju stranice može doći do sljedećih obrada osobnih podataka.

Kolačići

Stranica koristi kolačiće. Više o tome možete saznati u našoj Politici kolačića.

Ako nam se javite e-mailom

Ako nam pišete na laura@lauraplantak.hr (na primjer s upitom za suradnju, predavanje, gostovanje ili za medije), obrađujemo Vaše ime i prezime, adresu e-pošte i podatke koje sami navedete u poruci, sve kako bismo znali tko nam se obraća i kako bismo Vam mogli odgovoriti.

Svrha obrade: obrada se temelji na našem legitimnom interesu da odgovorimo na upit koji ste nam uputili (čl. 6. st. 1. t. f) GDPR), odnosno, ako se upit odnosi na moguću suradnju, na poduzimanju radnji na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR).

Primatelji podataka: ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), pružateljima usluga elektroničke pošte, revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.

Razdoblje čuvanja podataka: poruke čuvamo dok traje komunikacija, a najkasnije 5 godina od zadnje poruke ako je to nužno radi mogućnosti pokretanja sudskih ili sličnih postupaka.

Ako ispunjavate Analizu procesa u 7 minuta

Analiza procesa u 7 minuta obrazac je društva Proprium d.o.o. koji se na stranici otvara u skočnom prozoru, a izrađen je u alatu Fillout. Na podatke koje unesete u analizu primjenjuju se ista pravila kao kad analizu ispunjavate na stranici proprium.hr, a obrađujemo ih kako bismo Vam prikazali rezultat analize i, ako to zatražite, s Vama stupili u kontakt u vezi s našim uslugama.

Prijenos u treću zemlju: obrazac tehnički pruža Fillout, Inc. sa sjedištem u SAD-u, kao izvršitelj obrade.

Ako se prijavite na newsletter Laura’s Notes

Newsletter Laura’s Notes šaljemo putem platformi Substack i LinkedIn, a prijava se obavlja na tim platformama. Ako se prijavite, Vašu adresu e-pošte i ime koje navedete obrađujemo radi slanja newslettera na temelju Vaše privole (čl. 6. st. 1. t. a) GDPR), koju možete povući u bilo kojem trenutku odjavom putem poveznice u svakom newsletteru, bez utjecaja na zakonitost prethodne obrade.

Prijenos u treću zemlju: platforme Substack, Inc. i LinkedIn sa sjedištem u SAD-u, odnosno u Irskoj, obrađuju podatke prema svojim pravilima privatnosti.

Razdoblje čuvanja podataka: do povlačenja privole.

Poveznice na druge servise

Stranica sadrži poveznice na druge servise, poput YouTubea, Apple Podcasts, LinkedIna, Instagrama, TikToka, Substacka i stranice proprium.hr. Kad ih otvorite, na obradu Vaših podataka primjenjuju se pravila privatnosti tih servisa. Slike videozapisa i fontovi na stranici učitavaju se s našeg poslužitelja, a ne s poslužitelja trećih strana.

Webinari i usluge Proprium d.o.o.

Prijave na webinar, dogovaranje uvodnog razgovora i suradnja s Proprium d.o.o. odvijaju se na stranici proprium.hr. Na te se obrade primjenjuje Politika privatnosti na proprium.hr.

Tehnički zapisi

Prilikom posjeta stranici naš pružatelj usluge smještaja stranice (hosting) bilježi tehničke podatke potrebne za sigurnost i rad stranice, poput IP adrese, vrste preglednika i vremena pristupa. Ti se podaci obrađuju na temelju našeg legitimnog interesa za sigurnost stranice (čl. 6. st. 1. t. f) GDPR) i čuvaju se ograničeno vrijeme. Zapise o nepostojećim stranicama (greška 404) vodimo bez IP adresa.

Zaštita podataka

Proprium se zalaže za zaštitu osobnih podataka svojih klijenata, partnera i zaposlenika zbog čega u obradi osobnih podataka nastoji osigurati najviši nivo zaštite, a kako bi istu osigurao poduzima odgovarajuće tehničke i organizacijske mjere pa prema potrebi:

• osigurava trajnu povjerljivost, cjelovitost, dostupnost i otpornost sustava i usluga obrade
• provodi pravodobnu ponovnu uspostavu dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta
• redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade podataka

Svaki zaposlenik Propriuma obvezan je čuvati povjerljivost podataka.

Proprium kao voditelj obrade poduzima sve potrebne mjere kako bi osigurao da se podaci obrađuju na siguran način te je odgovoran za zaštitu osobnih podataka i sprječavanje njihova gubitka i zlouporabe te osigurava da nijedna neovlaštena osoba ne može pristupiti, otkriti, prenijeti, izmijeniti ili izbrisati podatke koji se obrađuju.

Prijenos podataka

Proprium ne prodaje niti iznajmljuje osobne podatke trećim stranama. Međutim, postoje određene okolnosti (kao što je navedeno u gornjim opisima pojedinih obrada osobnih podataka) kada možemo podijeliti osobne podatke bez daljnjeg obavještavanja ispitanika:

• S partnerima ili drugim pružateljima usluga u svrhu ispunjavanja obveze.
• S tijelima javne vlasti i regulatornim tijelima ako to zahtijevaju zakonske obveze.
• S drugim primateljima s pravnim temeljem kao što su primjerice sudovi u svrhu ispunjavanja zakonske obveze suradnje i dostave podataka.
• Sa pružateljima usluga pravnog savjetovanja, revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.

Pravna osnova obrade podataka

Proprium (kao što je navedeno u gornjim opisima pojedinih obrada osobnih podataka) će obrađivati podatke na temelju sljedećih pravnih osnova:

• Na temelju privole ispitanika koja je dana za obradu njegovih osobnih podataka u jednu ili više posebnih svrha (u daljnjem tekstu: privola), a temelji se na čl. 6. točka, 1. točka a) GDPR-a.
• Na temelju ugovorne obveze kada je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (u daljnjem tekstu: izvršenje ugovora), a temelji se na čl. 6. točka, 1. točka b) GDPR-a.
• Ukoliko je obrada nužna radi poštovanja pravnih obveza voditelja obrade, a sve temeljem čl. 6. točka, 1. točka c) GDPR-a.
• Ako je obrada nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, a sve temeljem čl.6. točka 1. točka f) GDPR-a.

Prava ispitanika

Poštujemo prava i slobode ispitanika. Temeljem GDPR-a svi ispitanici u procesu obrade osobnih podataka imaju sljedeća prava:

Pravo na informiranost

Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: svrsi obrade, kategorijama osobnih podataka o kojima je riječ, primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama, ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja, postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu, pravu na podnošenje pritužbe nadzornom tijelu, ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru, postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika (* ČL. 15. GDPR).

Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama.

Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku.

Pravo na ispravak

Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

Pravo na brisanje i pravo na zaborav

Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta i ako je ispunjen jedan od sljedećih uvjeta:

• osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;
• ispitanik povuče privolu na kojoj se obrada temelji
• ispitanik uloži prigovor na obradu te ne postoje jači legitimni razlozi za obradu, ili ispitanik uloži prigovor na obradu do koje dolazi radi potreba izravnog marketinga
• osobni podaci nezakonito su obrađeni;
• osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade;
• osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva djetetu.

Pravo na ograničenje obrade podataka

Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: ako ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka, ako je obrada nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe, ako voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ako je ispitanik uložio prigovor na obradu na temelju članka 21. stavka 1. očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.

Pravo na prenosivost podataka

Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada temelji na privoli ili na ugovoru i ako se obrada provodi automatiziranim putem.

Pravo na povlačenje privole

Kada se obrada podataka temelji na privoli ispitanika, ispitanik ima pravo u bilo kojem trenutku povući svoj pristanak. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

Pravo na prigovor

Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) GDPR, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.

Podnošenje prigovora/pritužbi

Svi prigovori i pritužbe kao i zahtjevi za ostvarenje gore navedenih prava mogu se podnijeti u bilo kojem trenutku koristeći sljedeće kontakt informacije:

• e-mailom: na adresu e-pošte gdpr@proprium.hr
• pisanim putem: Proprium d.o.o., Osijek, Josipa Jurja Strossmayera 341– sa naznakom „zaštita osobnih podataka“

Voditelj obrade započinje istragu prigovora kada se prigovor podnese na gore navedene adrese. Na Vaše upite/prigovore odgovaramo bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjevâ. O svakom takvom produljenju biti ćete obaviješteni u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja.

Ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, možemo naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu; ili odbiti postupiti po zahtjevu.

Svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu ako smatra da obrada osobnih podataka koja se odnosi na njega krši GDPR. Takve pritužbe se mogu podnijeti na sljedeće adrese Agencije za zaštitu osobnih podataka:

• Osobno (usmeno izjaviti na zapisnik)
• pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Ul. Metela Ožegovića 16, 10 000 Zagreb
• ispunjavanjem online obrasca koji se nalazi na stranici Agencije
• poslati e-mail: azop@azop.hr
• poslati fax na broj: 01/ 46-090-99

Protiv rješenja AZOP-a žalba nije dopuštena, ali se tužbom može pokrenuti upravni spor pred nadležnim upravnim sudom.

Imate pitanje o ovoj stranici?

Pišite nam i odgovorit ćemo Vam.

gdpr@proprium.hr