This Policy establishes a responsible and transparent framework for ensuring compliance with the General Regulation on Personal Data Protection.
The policy applies to all organizational units of “ADRIJAPROSTOR d.o.o.” and all employees, including honorary and temporary workers, as well as all external associates acting on behalf of the processing manager.
Policy statement
The manager of the processing is committed to doing business in accordance with all laws, regulations and the highest standards of ethical business.
This policy sets forth the provisions of the anticipated retention of the employee of the processing manager and his / her external associates engaged in the collection, use, storage, transmission, disclosure or destruction of any personal data belonging to the employees, business partners of the processing manager and other physical persons. The purpose of the policy is to standardize the protection of the rights and freedoms of the respondents by preserving the privacy of their personal data in all aspects of business management operations that include personal information. This policy determines that COURSE MANAGER will not disclose personal information to third parties or act in a manner that threatens them.
Principles of personal data processing
The Manager of Processing adopts the following principles to be followed when collecting, using, retaining, transmitting and destroying personal data:
LEGITIMATE, RIGHTS AND TRANSPARENCY
Personal data will be processed legitimately, fairly and transparently against the respondent. This means that the manager of processing in all relevant situations will inform the respondent on how to process the data (transparency) and processing will take place solely in accordance with (fairness) and in accordance with the purpose stipulated in the applicable law on protection personal data (legitimacy).
LIMITATION OF WRONG
Personal data will be collected for clearly defined and legitimate purposes and will not be processed in any manner that is not in accordance with these purposes. This means that the processing manager must clearly state what data collected will be used and limit the process of processing personal data to the only processes that are required to achieve those purposes.
MINIMIZATION OF DATA
Collected personal data will be relevant and limited to what is necessary to achieve the purpose of their processing. This means that the handler will not collect, process or store more personal data than is necessary.
DATA ACCURACY
Collected personal information will be accurate and up-to-date, which means that the handler will have developed procedures for detecting and solving obsolete, inaccurate and unnecessary personal data.
WARNING POINT OF DATA
Personal data will not be kept in a form that allows the identification of the respondent for longer than is necessary for the purpose of processing. This means that the manager of the processing will keep the personal data wherever possible, in a way that limits or prevents the identification of the respondent.
DATA SECURITY
Personal data will be processed and stored in a manner that ensures adequate protection from injuries such as unauthorized and unlawful processing and accidental loss, destruction or damage to the data. The Processing Manager will implement the appropriate technological and organizational measures described in the Personal Data Security Policy to ensure the integrity and confidentiality of personal data at any time.
PRIVACY CONNECTED TO DESIGN SYSTEM
When designing new ones and reviewing and extending the existing systems and process management, care will be taken to apply all these principles in order to maximize the privacy of the respondent.
The rights of the respondent
All respondents whose data is collected and processed by the processing manager have the following rights:
THE RIGHT TO ACCESS INFORMATION
Each respondent has the right to a copy of the data that the master of the processing has in his archive for the purpose of insight. In addition to the right to inspect your own data,
the respondent has the right to information about:
the purpose of processing and the legal basis for processing legitimate interest, if it is based on processing types and categories of collected personal data third parties to whom the data is transmitted data retention period the source of personal data, if not collected from the respondent
All information to the respondent should be provided in clear and simple language to ensure understanding and must be clearly indicated and visible as the respondent should not overlook.
There is a possibility that providing the requested information to the respondent may reveal information about another person. In such cases, this information should be anonymised or completely denied in order to protect the rights of that person.
RIGHT TO DATA REVIEW
Each respondent has the right to correct inaccurate or incomplete information that the processing manager has in his / her archive.
THE RULE OF FAILURE
Respondents may request that data be removed from the archive. The request will be taken into consideration and will be met if it does not object to the legal basis for the processing of personal data.
THE RIGHT TO LIMIT THE PROCESS
Respondents have the right to limit the scope of processing, where applicable.
THE RIGHT TO TRANSMIT THE DATA
Respondents are entitled to a copy of the data for transfer to another processing manager.
THE RIGHT OF COMPLAINT
Respondents have the right to complain, especially if the processing is based on the legitimate interest of the processing manager. Then it is necessary to revise the purpose of the processing and to establish its legal basis and, where applicable, to allow the respondent to withdraw data processing privileges and / or terminate processing of his data.
RIGHT TO ASSESS:
Respondents have the right to ask the supervisory authority to assess the violation of the provisions of the Regulation and the internal policies of the processing manager.
THE RIGHT TO APPLY TO PROFILING
Respondents have the right to complain about automatic profiling and other forms of automated decision-making.
In case the processing manager refuses the respondent’s request, the response will include the reason for the refusal, which the respondents may complain to the competent authority for the protection of personal data (AZOP).
Legal basis
The legal basis for the collection and processing of personal data of the respondents is as follows:
LEGAL OBLIGATION
Laws regulating the business of taxpayers prescribe data sets that are necessary for the fulfillment of the legal obligation. For the collection and processing of data prescribed by the law, the processing manager will not ask for the privilege of the respondents, but will only collect data prescribed by law and will not use them for other purposes. This applies in particular to the data collected under the following laws and the relevant regulations, among which we mention:
accounting law Value Added Tax Act The Income Tax Act Labor Law Ordinance on the content and manner of keeping records of workers
EXECUTION OF CONTRACT OBLIGATIONS
The personal data necessary to fulfill the contractual obligation will be collected by the processing manager without the consent of the respondent, to the minimum extent necessary for the fulfillment of the obligation.
LEGITIMATE INTERESTS
The Processing Manager will publish a list of legitimate interests on the basis of which it collects and processes personal data for the purpose of enabling and / or enhancing its services or products.
PROTECTION OF VITAL INTERESTS OF ISPITANTS
The processing manager may collect and process personal data without the consent of the respondent if it is to protect his or her vital interests.
PUBLIC INTERESTS OR EXECUTION OF OFFICIAL OFFICERS OF THE DEVELOPMENT COORDINATOR:
Where the activity of a processing manager involves action on behalf of the public interest or the processing of data is based on another type of official authority, it is not always necessary to inform the interviewee about the collection of personal data.
consented:
In all other cases, the processing manager will seek the consent of the data subject to collect and process personal data in which the purpose of the processing will be clearly stated. The respondent may at any time withdraw the privilege and thus his data must be automatically removed and the processing terminated.
Processing Manager keeps records of active and withdrawn entrants to ensure business accuracy.
Legitimate interest
The Manager of Processing announces the following legitimate interests:
PERSONAL DATA PROTECTION GDPR
Respondents have the right to object to processing of personal information based on these legitimate interests.
Terms and Definitions
GENERAL PERSONAL DATA PROTECTION AGREEMENT (GDPR)
The General Regulation on Personal Data Protection (Regulation (EU) 2016/679) is a decree by which the European Parliament, the Council of the European Union and the European Commission intend to strengthen and consolidate the process of protecting personal data of all individuals within the European Union. The Regulation also refers to the disclosure of personal data outside the EU.
COURSE MANAGER
An entity that determines the purpose, conditions and manner of processing of personal data.
MANUFACTURING DEVICE
An entity that processes data processing on behalf of the processing manager.
PERSONAL DATA PROTECTION AGENCY
A State Agency whose task is to protect data and privacy, oversee the implementation of the Regulation and actively implement the Regulation on the Protection of Personal Data within the European Union.
PERSONAL DATA PROTECTION OFFICER
A data protection expert who acts independently to ensure that a business entity operates in accordance with the policies and procedures set out in the Regulation.
EXAMINEE
A physical person whose personal data is processed by a data controller or data processor.
PERSONAL DATA
Any information that is related to a physical person, ie a respondent, that can be used to directly or indirectly identify a person.
PERSONAL DATA PROCESSING
Any activity carried out on personal data, whether automatic or not, which includes the collection, use, production of records and the like.
profiling
Any automated data processing for the purpose of assessing, analyzing, or predicting the behaviors of the respondent
THE RIGHT OF ACCESS TO PERSONAL DATA
Known as the ‘right of access’, it allows the respondent access to the personal information that concerns him / her and is in the possession of the processing manager.
Legislation
Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and on the non-application of Directive 95/46 / EC (General Data Protection Act)
Implementation Act of the General Data Protection Act.
Ova Politika utvrđuje odgovoran i transparentan okvir za osiguravanje usklađenosti s Općom uredbom o zaštiti osobnih podataka. Politika se primjenjuje na sve organizacijske dijelove “ADRIJAPROSTOR d.o.o.” (u daljnjem tekstu VODITELJ OBRADE) te na sve zaposlenike, uključujući honorarne djelatnike i privremene radnike jednako kao i na sve vanjske suradnike koji djeluju u ime voditelja obrade.
Izjava o politici
Voditelj obrade posvećen je poslovanju u skladu sa svim zakonima, regulativama te najvišim standardima etičnog poslovanja. Ova politika iznosi odredbe očekivanog ophođenja zaposlenika voditelja obrade i njegovih vanjskih suradnika koji se bave prikupljanjem, upotrebom, čuvanjem, prijenosom, objavljivanjem ili uništavanjem bilo kakvih osobnih podataka koji pripadaju zaposlenicima, poslovnim partnerima voditelja obrade i drugim fizičkim osobama. Svrha politike je standardizacija zaštite prava i sloboda ispitanika očuvanjem privatnosti njegovih osobnih podataka u svim aspektima poslovanja voditelja obrade koji uključuju osobne podatke. Ovom politikom utvrđuje se da VODITELJ OBRADE neće neovlašteno otkrivati osobne podatke trećoj strani, niti postupati na način koji ih ugrožava.
Načela obrade osobnih podataka
Voditelj obrade usvaja sljedeća načela kojih ce se držati pri prikupljanju, korištenju, zadržavanju, prijenosu i uništavanju osobnih podataka:
LEGITIMNOST, PRAVEDNOST I TRANSPARENTNOST
Osobni podaci obrađivat ce se legitimno, pravedno i transparentno spram ispitanika. To znaci da ce voditelj obrade u svim relevantnim situacijama izvijestiti ispitanika o tome kako ce obrađivati podatke (transparentnost), a obrada ce se vršiti isključivo u skladu s time što je rečeno (pravednost) i u skladu sa svrhom koja je propisana u primjenjivom zakonu o zaštiti osobnih podataka (legitimnost).
OGRANIČENJE SVRHE
Osobni podaci prikupljat ce se za jasno definirane i legitimne svrhe te se neće obrađivati ni na koji način koji nije u skladu s tim svrhama. To znaci da voditelj obrade mora jasno navesti za što ce se koristiti prikupljeni podaci te ograničiti procese obrade osobnih podataka na isključivo one procese koji su potrebni da bi se ostvarile te svrhe.
MINIMIZACIJA PODATAKA
Prikupljeni osobni podaci bit ce relevantni i ograničeni na ono što je nužno za postizanje svrhe njihove obrade. To znaci da voditelj obrade neće prikupljati, obrađivati ni pohranjivati više osobnih podataka no što je nužno potrebno.
TOČNOST PODATAKA
Prikupljeni osobni podaci bit ce točni i ažurni, što znaci da ce voditelj obrade imati razvijene procedure za otkrivanje i rješavanje zastarjelih, netočnih i nepotrebnih osobnih podataka.
OPREZNA POHRANA PODATAKA
Osobni podaci neće se čuvati u obliku koji omogućava identifikaciju ispitanika dulje no što je to potrebno za svrhu obrade. To znaci da ce voditelj obrade, gdje god je to moguće, čuvati osobne podatke na način koji ograničava ili sprečava identifikaciju ispitanika.
SIGURNOST PODATAKA
Osobni podaci ce se obrađivati i pohranjivati na način koji osigurava odgovarajuću zaštitu od povreda poput neovlaštene i nezakonite obrade te slučajnog gubitka, uništenja ili oštećenja podataka. Voditelj obrade ce implementirati prikladne tehnološke i organizacijske mjere opisane u Politici sigurnosti osobnih podataka kako bi u svakom trenutku osigurao cjelovitost i povjerljivost osobnih podataka.
PRIVATNOST UGRAÐENA U DIZAJN SUSTAVA
Prilikom dizajniranja novih te pri pregledu i proširenju postojećih sustava i procesa voditelja obrade, vodit ce se briga o primjeni svih ovih načela kako bi se maksimalno zaštitila privatnost ispitanika.
Načela obrade osobnih podataka
Svi ispitanici čiji se podaci prikupljaju i obrađuju od strane voditelja obrade, imaju sljedeća prava:
PRAVO NA PRISTUP INFORMACIJAMA
Svaki ispitanik ima pravo na kopiju podataka koje voditelj obrade posjeduje u svojoj arhivi u svrhu uvida. Osim prava na uvid u vlastite podatke, ispitanik ima i pravo na informaciju o:
svrsi obrade i pravnoj osnovi za obradu
legitimnom interesu, ako se na njemu temelji obrada
vrstama i kategorijama prikupljenih osobnih podataka
trećim stranama kojima se podaci prosljeđuju
roku čuvanja podataka
izvoru osobnih podataka, ako nisu prikupljeni od ispitanika
Sve informacije ispitaniku trebaju biti dostavljene jasnim i jednostavnim jezikom, kako bi osigurali razumijevanje, te moraju biti jasno naznačene i vidljive kako ih ispitanik ne bi previdio. Postoji mogućnost da pružanje zatraženih informacija ispitaniku može otkriti informacije o drugoj osobi. U takvim je slučajevima potrebno te podatke anonimizirati ili posve uskratiti kako bi se zaštitila prava te osobe.
PRAVO NA ISPRAVAK PODATAKA
Svaki ispitanik ima pravo na ispravak netočnih ili nepotpunih podataka koje voditelj obrade posjeduje u svojoj arhivi.
PRAVO NA ZABORAV
Ispitanici mogu zatražiti da se podaci o njima uklone iz arhive. Zahtjev ce biti uzet na razmatranje i bit ce mu udovoljeno ukoliko se ne protivi pravnoj osnovi obrade osobnih podataka.
PRAVO NA OGRANIČAVANJE OBRADE
Ispitanici imaju pravo na ograničavanje opsega obrade, u slučajevima u kojima je to primjenjivo.
PRAVO NA PRIJENOS PODATAKA
Ispitanici imaju pravo na kopiju podataka radi prijenosa drugom voditelju obrade.
PRAVO NA PRIGOVOR
Ispitanici imaju pravo na prigovor, posebno u slučaju kad se obrada temelji na legitimnom interesu voditelja obrade. Tada je potrebno napraviti reviziju svrhe obrade i ustanoviti njenu pravnu osnovu te u slučajevima kada je to primjenjivo, omogućiti ispitaniku povlačenje privole za obradu podataka i/ili prestanak obrade njegovih podataka.
PRAVO NA PROCJENU
Ispitanici imaju pravo tražiti od nadzornog tijela procjenu kršenja odredbi Uredbe i internih politika voditelja obrade.
PRAVO NA PRIGOVOR NA PROFILIRANJE
Ispitanici imaju pravo na prigovor na automatsko profiliranje i druge oblike automatiziranog donošenja odluka. U slučaju da voditelj obrade odbije zahtjev ispitanika, u odgovoru ce biti naveden razlog odbijanja, na kojeg se ispitanici mogu žaliti nadležnom tijelu za zaštitu osobnih podataka (AZOP-u).
Pravna osnova
Pravne osnove za prikupljanje i obradu osobnih podataka ispitanika su sljedeće:
ZAKONSKA OBVEZA
Zakoni kojima se uređuje poslovanje obveznika propisuju skupove podataka koji su nužni za izvršenje zakonske obveze. Za prikupljanje i obradu podataka propisanih zakonima, voditelj obrade neće tražiti privolu od ispitanika, ali ce prikupljati samo podatke propisane zakonom i neće ih koristiti u druge svrhe. Ovo se posebno odnosi na podatke prikupljene temeljem sljedećih zakona i njima pripadajućih pravilnika među kojima izdvajamo:
Zakon o računovodstvu
Zakon o računovodstvu
Zakon o porezu na dodanu vrijednost
Zakon o porezu na dohodak
Zakon o radu
Pravilnik o sadržaju i načinu vođenja evidencije o radnicima
IZVRŠENJE UGOVORNE OBVEZE
Osobne podatke potrebne za ispunjenje ugovorne obveze voditelj obrade ce prikupljati bez privole ispitanika, u minimalnom obimu koji je nužan za izvršenje obveze.
LEGITIMNI INTERES
Voditelj obrade u daljnjem ce tekstu objaviti popis svojih legitimnih interesa na temelju kojih prikuplja i obraðuje osobne podatke u svrhu omogućavanja i/ili unapređenja svojih usluga ili proizvoda.
ZAŠTITA VITALNIH INTERESA ISPITANIKA
Voditelj obrade može prikupljati i obrađivati osobne podatke bez privole ispitanika ukoliko je to u svrhu zaštite njegovih vitalnih interesa.
JAVNI INTERES ILI IZVRŠENJE SLUŽBENE OVLASTI VODITELJA OBRADE
U slučaju kada djelatnost voditelja obrade obuhvaća djelovanje u ime javnog interesa ili se obrada podataka temelji na drugoj vrsti službene ovlasti, nije uvijek nužno obavijestiti ispitanika o prikupljanju osobnih podataka.
PRIVOLA
U svim ostalim slučajevima, voditelj obrade tražit ce privolu od ispitanika za prikupljanje i obradu osobnih podataka u kojoj ce svrha obrade biti jasno navedena. Ispitanik u svakom trenutku može povuci privolu i time njegovi podaci moraju automatski biti uklonjeni i obrada prekinuta. Voditelj obrade vodit ce evidenciju aktivnih i povučenih privola u svrhu osiguravanja ispravnosti poslovanja.
Legitimni interes
Voditelj obrade objavljuje slijedeće legitimne interese:
ZAŠTITA OSOBNIH PODATAKA GDPR
Ispitanici imaju pravo na prigovor na obrade osobnih podataka koje se temelje na ovim legitimnim interesima.
Pojmovi i definicije
OPĆA UREDBA O ZAŠTITI OSOBNIH PODATAKA (GDPR)
Opća uredba o zaštiti osobnih podataka (GDPR) (Regulation (EU) 2016/679) je uredba kojom Europski parlament, Vijece Europske unije i Europska komisija namjeravaju ojačati i objediniti procese zaštite osobnih podataka svih pojedinaca unutar Europske unije (EU). Uredba se također odnosi na iznošenje osobnih podataka van EU.
VODITELJ OBRADE
Subjekt koji utvrđuje svrhu, uvjete i način obrade osobnih podataka.
IZVRŠITELJ OBRADE
Subjekt koji provodi obradu podataka u ime voditelja obrade.
AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA
Državna agencija čiji je zadatak štititi podatke i privatnost, nadgledati procese primjene Uredbe, te aktivno provoditi Uredbu o zaštiti osobnih podataka unutar Europske unije.
SLUŽBENIK ZA ZAŠTITU OSOBNIH PODATAKA
Stručnjak za zaštitu podataka koji samostalno djeluje kako bi osigurao da poslovni entitet djeluje u skladu s politikama i procedurama koje su postavljene na temelju Uredbe.
ISPITANIK
Fizička osoba čije osobne podatke obrađuju voditelj ili izvršitelj obrade podataka.
OSOBNI PODATAK
Bilo koja informacija koja se dovodi u vezu s fizičkom osobom, tj. ispitanikom i koja se može koristiti za izravno ili neizravno identificiranje osobe.
OBRADA OSOBNIH PODATAKA
Bilo koja djelatnost koja se provodi nad osobnim podacima, automatska ili ne, koja uključuje prikupljanje, upotrebu, izradu zapisa i slično.
PROFILIRANJE
Svaka automatizirana obrada podataka u svrhu procjene, analize ili predviđanja ponašanja ispitanika.
PRAVO PRISTUPA ISPITANIKA
Poznato kao ‘pravo pristupa’, omogućuje ispitaniku pristup osobnim podacima koji ga se tiču i koji su u posjedu voditelja obrade.
Zakonska regulativa
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)
