Što je GDPR?
Opća uredba o zaštiti podataka (GDPR) europska je uredba koja regulira način na koji organizacije prikupljaju, pohranjuju i obrađuju osobne podatke pojedinaca unutar Europske unije. Gentle-root u potpunosti poštuje GDPR i sve relevantne hrvatske zakone o zaštiti podataka.
Voditelj obrade podataka
Gentle-root djeluje kao voditelj obrade vaših osobnih podataka. To znači da određujemo svrhe i sredstva obrade osobnih podataka koje nam povjerite.
Kategorije osobnih podataka
Obrađujemo sljedeće kategorije osobnih podataka:
- Osnovni identifikacijski podaci: ime i prezime
- Kontaktni podaci: email adresa
- Podaci o transakcijama: informacije o vašim upitima i odabranim uslugama
- Tehnički podaci: podaci prikupljeni putem kolačića i sličnih tehnologija
Svrhe obrade
Vaše podatke obrađujemo isključivo za sljedeće svrhe:
- Komunikacija s vama u vezi s vašim upitima
- Pružanje informacija o našim uslugama
- Priprema i dostava ponuda
- Ispunjavanje zakonskih obveza
- Analiza i poboljšanje naše web stranice
Pravna osnova obrade
Obrađujemo vaše podatke na temelju jedne ili više sljedećih pravnih osnova:
- Privola (članak 6.1.a): kada ste dali izričitu privolu za obradu
- Izvršenje ugovora (članak 6.1.b): kada je obrada potrebna za izvršenje ugovora ili poduzimanje predugovornih radnji
- Zakonska obveza (članak 6.1.c): kada smo zakonski obvezni obraditi podatke
- Legitimni interes (članak 6.1.f): za poboljšanje naših usluga, uz poštivanje vaših temeljnih prava
Vaša prava prema GDPR-u
GDPR vam daje sljedeća prava:
Pravo na pristup (članak 15)
Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te, ako je tako, pristup tim podacima i informacijama o obradi.
Pravo na ispravak (članak 16)
Imate pravo zatražiti ispravak netočnih osobnih podataka koji se odnose na vas bez nepotrebnog odgađanja.
Pravo na brisanje (članak 17)
Imate pravo zatražiti brisanje osobnih podataka koji se odnose na vas pod određenim uvjetima, kao što je povlačenje privole ili kada podaci više nisu potrebni za svrhe za koje su prikupljeni.
Pravo na ograničenje obrade (članak 18)
Imate pravo zatražiti ograničenje obrade u određenim okolnostima, primjerice dok provjeravamo točnost podataka.
Pravo na prenosivost podataka (članak 20)
Imate pravo zaprimiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Pravo na prigovor (članak 21)
Imate pravo prigovoriti obradi osobnih podataka koja se temelji na legitimnom interesu.
Pravo na povlačenje privole
Kada se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.
Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od navedenih prava možete nas kontaktirati putem podataka na stranici Kontakt. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.
Pravo na podnošenje pritužbe
Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).
Prijenos podataka
Ne prenosimo vaše osobne podatke izvan Europskog gospodarskog prostora (EGP). U slučaju da u budućnosti dođe do takvog prijenosa, osigurat ćemo odgovarajuće zaštitne mjere u skladu s GDPR-om.
Sigurnosne mjere
Provodimo tehničke i organizacijske mjere sigurnosti kako bismo zaštitili vaše podatke, uključujući:
- Šifriranje podataka u prijenosu
- Ograničeni pristup osobnim podacima
- Redovite sigurnosne provjere
- Obuku osoblja o zaštiti podataka
Ažuriranja
Ova stranica može se povremeno ažurirati kako bi odražavala promjene u našim praksama zaštite podataka ili regulatornim zahtjevima. Datum posljednjeg ažuriranja naveden je na vrhu stranice.