Politika privatnosti

UDRUGA CONVENTUS
OIB: 41716527383
MB: 04116461
BANKA: Privredna banka Zagreb
IBAN: HR4723400091110613978

UDRUGA CONVENTUS poštuje privatnost i štiti osobne podatke svih ispitanika (radnika zaposlenih u udruzi, kandidata koji sudjeluju u natječajnom postupku za zasnivanje radnog odnosa u udruzi), poslovnih partnera (fizičke osobe, obrtnici, ovlaštene osobe-predstavnici pravnih osoba), članova registra udruge, a čije osobne podatke prikuplja i obrađuje u svom svakodnevnom poslovanju.

​Ovom Politikom privatnosti CONVENTUS (dalje u tekstu: Udruga) Vam u skladu s Općom uredbom o zaštiti podataka daje osnovne informacije o obradi vaših osobnih podataka. Stoga vas molimo da pažljivo pročitate tekst u nastavku te da nam se, u slučaju nejasnoća ili potrebe za dodatnim informacijama u svezi s obradom osobnih podataka, javite.

Ovom Politikom se definiraju osnovna načela i pravila zaštite osobnih podataka u skladu s poslovnim i sigurnosnim zahtjevima Udruge, kao i zakonskim propisima, najboljim praksama i međunarodno prihvaćenim standardima. U cilju osiguranja poštene i transparentne obrade, Udruga želi dati jasne informacije o obradi i zaštiti osobnih podataka koje prikuplja i obrađuje te omogućiti jednostavan nadzor i upravljanje nad osobnim podacima i privolama.

Politikom privatnosti osiguravamo adekvatnu razinu zaštite podataka u skladu s Općom uredbom o zaštiti podataka i drugim primjenjivim važećim zakonima vezanim uz zaštitu osobnih podataka.

CILJEVI POLITIKE

Cilj ove Politike privatnosti je objasniti našim radnicima, kandidatima, poslovnim partnerima:

  • ​koje osobne podatke prikupljamo i obrađujemo
  • ​kako prikupljamo osobne podatke, u koje svrhe i koje su nam osnove za to;
  • ​koliko dugo ih pohranjujemo i s kime ih dijelimo;
  • ​koja prava imaju u pogledu zaštite podataka i kako ih mi štitimo.

 

NAČELA ZAŠTITE OSOBNIH PODATAKA

Društvo pridaje osobitu pažnju zaštiti privatnosti podataka Ispitanika koji se uvijek mogu obratiti u slučaju upita o obradi njihovih osobnih podataka. Svoja prava sukladno propisima o zaštiti osobnih podataka Ispitanik može besplatno ostvariti obraćanjem na e-mail adresu: info@udrugaconventus.hr

Društvo primjenjuje slijedeća načela vezano uz obradu osobnih podataka.

Osobni podaci moraju biti:

  • zakonito, pošteno i transparentno obrađivani s obzirom na Ispitanika („zakonitost, poštenost i transparentnost”);
  • prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama
  • primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”);
  • točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”);
  • čuvani u obliku koji omogućuje identifikaciju Ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju te ih se nakon toga briše iz svih evidencija, osim kada je pozitivnim propisima utvrđen dulji rok čuvanja. Iznimno, osobni podaci mogu se pohraniti i na dulja razdoblja ako je utvrđen legitiman interes Društva ili je ispitanik dao privolu („ograničenje pohrane”);
  • obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”).

KATEGORIJE OSOBNIH PODATAKA KOJE UDRUGA OBRAĐUJE

U okviru obavljanja svoje djelatnosti Društvo obrađuje različite kategorije osobnih podataka ispitanika, poslovnih partnera (kupaca i dobavljača) te radnika koji nisu obuhvaćeni ovom Politikom privatnosti.

​​​Obrađujemo sljedeće osobne podatke poslovnih partnera:

  • identifikacijski podaci (ime i prezime, oib, datum rođenja, radno mjesto)
  • kontakt podaci (e-mail adresa, broj telefona/mobitela)

Osim uobičajene komunikacije osobno, telefonom i e-mailom unutar naše web stranice postoji podstranica „kontakt“ i upitnik. Putem navedenog upitnika prikupljamo vaše osobne podatke (ime, prezime, telefonski broj, broj mobitela, e-mail adresu) koje nam dobrovoljno dajete tako što ispunite predmetni upitnik na našoj web stranici. Navedeni podaci će se koristiti u svrhu kontakata, odgovaranja na vaše upite, pružanje informacija na vaš zahtjev i evidencije korisnika ove web stranice, a nužni su da bismo vam odgovorili na vaš upit i pružili uslugu.

PRAVNI TEMELJ I SVRHA OBRADE OSOBNIH PODATAKA

Udruga obrađuje Vaše osobne podatke na temelju sljedećih osnova:

  • obrada je nužna radi poštivanja pravnih obveza Udruge
  • obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora
  • obrada je nužna za potrebe legitimnih poslovnih interesa Udruge ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka.
  • ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;

ČUVANJE OSOBNIH PODATAKA

Udruga je ovlaštena čuvati podatke samo onoliko dugo koliko je to potrebno u svrhe radi kojih se osobni podaci obrađuju.

Nakon toga svi podaci se brišu, osim ako je zakonom propisan određeni rok pohrane u kojem slučaju će se podaci pohraniti na propisani rok i neće se smjeti upotrebljavati ni u koje druge svrhe osim zakonom propisane. Izuzetak su sudski sporovi zbog kojih se može produžiti rok čuvanja.

SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO)

Udruga nije imenovala Službenika za zaštitu podataka jer člankom 37. stavkom 1. Opće uredbe o zaštiti podataka propisano je imenovanje službenika za zaštitu podataka u tri konkretna slučaja koja se ne mogu primjeniti na UDRUGU CONVENTUS

PRIJENOS PODATAKA PRIMATELJIMA

Prijenos podataka drugim primateljima, može biti dozvoljen samo uz pisanu suglasnost ispitanika, koji mora prethodno biti potpuno informiran o osobnim podacima koji se prenose, svrhama obrade, identitetu primatelja i razlozima prijenosa.

 

PRAVA ISPITANIKA

Udruga poštuje pravo na privatnost, podatke prikuplja i obrađuje samo uz postojanje zakonitih osnova obrade te ispitanici u svakom trenutku zadržavaju određena prava u odnosu na obrade njihovih podataka.

Ispitanici imaju sljedeća prava:

Pravo na informacije

Ispitanik ima pravo dobiti od Udruge informacije o obradi svojih osobnih podataka neovisno prikupljaju li se podaci izravno od Ispitanika ili ne. Pružanje informacija mora biti dano na jasan i

razumljiv način. Smatra se da je Ispitanik informiran o svojim pravima na javno dostupan način, putem ove Politike privatnosti.

Pravo na brisanje („pravo na zaborav”) – ispitanik ima pravo od Udruge ishoditi brisanje osobnih podataka koji se na njega odnose, a Udruga ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta:

  • osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, osim kada je zakonom propisan dulji rok čuvanja
  • obrada se temelji na privoli ispitanika, a ispitanik je povukao privolu, s tim da ne postoji niti druga pravna osnova za obradu;
  • ispitanik je uložio prigovor na obradu koja se temelji na legitimnim interesima Udruge, osim ako Udruga dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika, ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
  • osobni podaci nezakonito su obrađeni;
  • osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava Republike Hrvatske;

​

​Pravo na pristup podacima – ispitanik ima pravo dobiti od Udruge potvrdu obrađuju li se osobni podaci koji se odnose na njega te, ako se takvi osobni podaci obrađuju, omogućiti mu pristup osobnim podacima te dati informacije o svrsi obrade, kategorijama osobnih podataka, primateljima kojima se šalju osobni podaci, roku pohrane, pravu ispitanika na ispravak ili brisanje osobnih podataka, pravu na ograničavanje obrade, pravu na prigovor na obradu te pravu na pritužbu nadzornom tijelu. Ispitanik ima pravo na zahtjev, biti obaviješten o eventualnom postojanju automatiziranog načina donošenja odluke, uključujući izradu profila, uz smisleno objašnjenje o kojoj je logici riječ, kao i o važnosti i predviđenim posljedicama takve obrade za ispitanika. Također, ispitanik ima pravo na zahtjev, dobiti informaciju prenose li se njegovi osobni podaci u treće zemlje ili međunarodne organizacije te o poduzetim zaštitinim mjerama pri takvom prijenosu.

Osim gore opisanih informacija, Udruga je dužno na zahtjev ispitanika, omogućiti mu uvid i dobivanje kopije njegove osobne dokumentacije pohranjene kod Udruge.

Ispitanik ima pravo od Udruge saznati izvor podataka. Ispitanik ima pravo biti obaviješten o automatiziranom donošenju odluke te mogućim posljedicama takve obrade.

Pravo na ispravak – ispitanik ima pravo bez odgađanja ishoditi od Udruge ispravak netočnih i dopunu nepotpunih osobnih podataka koji se na njega odnose. Dodatno, ispitanici imaju obvezu ažuriranja svojih osobnih podataka.

Pravo na prenosivost podataka – U slučajevima kada Udruga provodi automatiziranu obradu podataka koja se temelji na privoli ispitanika ili je nužna radi ispunjenje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora, Udruga je dužna na zahtjev ispitanika dostaviti mu osobne podatke koji se odnose na njega, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te je dužno na zahtjev ispitanika takve podatke prenijeti drugom voditelju obrade, pod uvjetom da navedeno ne utječe negativno na prava i slobode drugih.

Pravo na prigovor – U slučajevima kada se obrada osobnih podataka ispitanika vrši na temelju legitimnih interesa Udruge, ispitanik ima pravo u svakom trenutku na takvu obradu uložiti prigovor. Udruga će postupajući temeljem uloženog prigovora, u svakom pojedinačnom slučaju, procijeniti pretežu li legitimni interesi Udruge za provođenjem ovakve obrade nad interesima pravima i slobodama ispitanika. Udruga je ovlaštena nastaviti s daljnom obradom jedino ako procijeni da njegovi legitimni razlozi za obradu nadilaze interese prava i slobode ispitanika, u protivnom dužno je obustaviti svaku daljnju obradu.

Pravo na ograničenje obrade – ispitanik ima pravo od Udruge tražiti ograničenje obrade u slučaju da osporava točnost osobnih podataka, kada smatra da je obrada nezakonita te se protivi brisanju osobnih podataka i umjesto toga traži ograničenje njihove uporabe, u slučaju kada je ispitanik uložio prigovor na obradu i očekuje potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika, te kada Udruga više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Po podnošenju zahtjeva za ostvarivanje prava na ograničenje obrade podaci u bazi podataka Udruge se neće mijenjati sve dok traje postupak po zahtjevu Ispitnika. Po rješavanju predmetnog slučaja, Udruga će Ispitanika obavijestiti o prestanku ograničenja obrade.

 

NAČIN OSTVARIVANJA PRAVA

Zahtjev za ostvarenje bilo kojeg od gore navedenih prava Ispitanika mora biti upućen putem e-mail: adresu: info@udrugaconventus.hr

Pisani zahtjev mora sadržavati minimalno sljedeće podatke:

  • Osobne podatke Ispitanika (Ime, prezime i OIB radi njegove identifikacije prilikom utvrđivanja činjeničnog stanja i davanja odgovora na upit koji se odnosi na osobne podatke konkretnog ispitanika)
  • Koja od navedenih prava želi iskorisiti
  • Adresu za dostavu odgovora na zahtjev

Udruga je odgovorna postupiti sukladno zahtjevu ispitanika u roku od mjesec dana od zaprimanja zahtjeva. Rok se može, po potrebi, produžiti za dodatna dva mjeseca uzimajući u obzir složenost i broj zahtjeva. Ispitanik koji je podnio zahtjev će biti izvješten o svakom takvom produljenju roka.

ZAŠTITA OSOBNIH PODATAKA

Kako bi zaštitili osobne podatke koje prikupljamo, Udruga provodi odgovarajuće fizičke, tehničke i organizacijske mjere zaštite, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, te najnovija tehnološka dostignuća, ali i troškove provedbe, primjereno svojim mogućnostima.

IZVJEŠĆIVANJE O POVREDI ZAŠTITE OSOBNIH PODATAKA

Udruga će o povredi osobnih podataka najkasnije 72 sata od saznanja, obavijestiti nadzorno tijelo o povredi, ako je riječ o takvoj naravi povrede osobnih podataka koja može rezultirati ugrožavanjem prava i sloboda ispitanika (npr. novčani gubici, otkrivanje profesionalne tajne, diskriminacija, oštećenje ugleda ili bilo koja druga značajna socijalna i ekonomska šteta).