Politika zaštite osobnih podataka

1. Uvod

Društvo Gamelu d.o.o., sa sjedištem u Republici Hrvatskoj, Slavonski Brod, Naselje Slavonija I 4/1, OIB: 73976474236 (u daljnjem tekstu: Gamelu ili Društvo ili Mi), poštuje privatnost svojih korisnika, poslovnih partnera i suradnika. Poslovanje Društva temelji se na povjerenju, odgovornosti i transparentnosti.

Uredba o zaštiti osobnih podataka iz 2016. godine (u daljnjem tekstu: Uredba) zamijenila je Direktivu 95/46/EZ iz 1995. godine te ujednačila pravila zaštite osobnih podataka na razini Europske unije. Njezina je osnovna svrha zaštita prava i sloboda pojedinaca, posebno u pogledu obrade osobnih podataka bez njihova znanja ili privole. Uredba propisuje način na koji organizacije, uključujući Društvo, prikupljaju, obrađuju i pohranjuju osobne podatke. Ta se pravila primjenjuju neovisno o obliku u kojem se podaci nalaze (elektronički, papirnati ili drugi mediji). Društvo osigurava da se osobni podaci obrađuju zakonito, pošteno i sigurno te da su zaštićeni od neovlaštenog pristupa ili otkrivanja.

Uredba se primjenjuje na sve oblike obrade osobnih podataka, bilo da su potpuno ili djelomično automatizirani, kao i na obradu podataka u fizičkom obliku koji su dio organiziranog sustava.

S teritorijalnog aspekta, Uredba se primjenjuje na sve subjekte koji posluju unutar Europske unije i obrađuju osobne podatke. Također se odnosi i na subjekte izvan Europske unije ako nude robu ili usluge osobama unutar EU ili prate njihovo ponašanje.

Ovom Politikom utvrđuju se pravila i načela kojih se Društvo, njegovi zaposlenici, partneri i svi koji djeluju u njegovo ime moraju pridržavati prilikom obrade osobnih podataka. Cilj je osigurati visoku razinu zaštite podataka u skladu s važećim zakonima.

Prilikom posjeta web stranici www.gamelu.hr ne postavljaju se kolačići niti se prikupljaju podaci o vašem uređaju. U tehničkim zapisima poslužitelja bilježi se IP adresa, što je nužno za rad i sigurnost stranice. Vaš identitet time nije moguće utvrditi te ostajete anonimni.

1.1. Razlozi donošenja ove Politike

• Primjena standarda utvrđenih ovom Politikom osigurava da se prikupljanje, obrada i pohrana osobnih podataka provode u skladu s važećim zakonodavstvom i Uredbom
• Osigurava se zaštita prava zaposlenika, korisnika usluga te poslovnih partnera Društva
• Jasno i transparentno se definiraju postupci prikupljanja, obrade i čuvanja osobnih podataka
• Smanjuje se rizik od neovlaštenog korištenja ili nezakonitog otkrivanja povjerenih podataka

1.2. Ključni pojmovi

Sjedište – Glavno sjedište voditelja obrade osobnih podataka u Europskoj uniji predstavlja mjesto na kojem se donose ključne odluke o svrsi i načinu obrade osobnih podataka. Glavno sjedište izvršitelja obrade u EU je njegovo administrativno središte. Ako je voditelj obrade registriran izvan EU, obvezan je imenovati predstavnika unutar EU, čije ovlasti moraju omogućiti djelovanje u njegovo ime, uključujući komunikaciju s nadzornim tijelima.

Osobni podaci – Svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (ispitanik). Pojedinac se može identificirati izravno ili neizravno, primjerice putem imena, identifikacijskog broja, podataka o lokaciji, mrežnog identifikatora ili drugih obilježja koja se odnose na njegov fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet.

Posebne kategorije osobnih podataka – Osobni podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, sindikalno članstvo, kao i genetski i biometrijski podaci (korišteni za jedinstvenu identifikaciju), podaci o zdravlju te podaci o seksualnom životu ili seksualnoj orijentaciji pojedinca.

Voditelj obrade – Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhu i način obrade osobnih podataka. Kada su svrha i način obrade propisani pravom EU ili zakonodavstvom države članice, kriteriji za određivanje voditelja mogu biti definirani tim propisima.

Izvršitelj obrade – Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

Ispitanik (vlasnik podataka) – Svaka živa fizička osoba čiji se osobni podaci obrađuju od strane organizacije.

Obrada – Svaki postupak ili skup postupaka koji se provode nad osobnim podacima, neovisno o tome jesu li automatizirani ili ne. To uključuje, primjerice, prikupljanje, bilježenje, organiziranje, pohranu, prilagodbu, korištenje, otkrivanje, brisanje ili uništavanje podataka.

Profiliranje – Svaki oblik automatizirane obrade osobnih podataka koji se koristi za procjenu određenih osobnih aspekata pojedinca, osobito za analizu ili predviđanje njegovih osobnih obilježja, kao što su radna učinkovitost, ekonomsko stanje, zdravlje, interesi, ponašanje, lokacija ili kretanje.

Povreda osobnih podataka – Svako kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima.

Dijete – U smislu Uredbe, dijete je svaka osoba mlađa od 16 godina, osim ako zakon države članice ne predviđa nižu dobnu granicu (ali ne nižu od 13 godina). Obrada osobnih podataka djeteta dopuštena je samo uz pristanak roditelja ili skrbnika, pri čemu je voditelj obrade dužan poduzeti razumne mjere za provjeru tog pristanka.

Treća strana – Fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade niti osoba ovlaštena za obradu podataka pod izravnom nadležnošću voditelja ili izvršitelja obrade.

Sustav pohrane – Svaki strukturirani skup osobnih podataka koji je dostupan prema određenim kriterijima, bez obzira na to je li centraliziran, decentraliziran ili raspoređen na funkcionalnoj ili zemljopisnoj osnovi.

1.3. Rizici

Ova Politika doprinosi smanjenju i upravljanju sigurnosnim rizicima povezanim s obradom osobnih podataka, uključujući:

• a) Povredu povjerljivosti – neprimjerenu ili neovlaštenu obradu osobnih podataka
• b) Ograničenje prava izbora ispitanika – nemogućnost pojedinaca da slobodno odlučuju o načinu na koji Društvo koristi njihove osobne podatke
• c) Reputacijski rizik – narušavanje ugleda Društva, primjerice u slučaju sigurnosnog incidenta ili hakerskog napada

2. Izjava o politici

2.1. Opseg Politike

Pravila utvrđena ovom Politikom primjenjuju se na:

• a) Društvo
• b) Sve zaposlenike Društva
• c) Sve suradnike, klijente, ugovorne partnere te druge fizičke i pravne osobe koje djeluju u ime Društva

Ova Pravila odnose se na sve osobne podatke kojima Društvo raspolaže, a koji se odnose na pojedince čiji se identitet može utvrditi. Takvi podaci mogu uključivati:

• a) ime i prezime
• b) adresu
• c) adresu elektroničke pošte
• d) telefonski broj
• e) kao i sve druge podatke koji se mogu povezati s određenim pojedincem

Društvo prvenstveno obrađuje podatke koje korisnici dostavljaju prilikom otvaranja korisničkog računa, kao i sve naknadne izmjene tih podataka.

Također se obrađuju podaci koji se odnose na:

• a) Korisnički račun – uključujući informacije o pretplati, kontaktima unutar Aplikacije i slične podatke
• b) Korištenje Aplikacije – kao što su datum i vrijeme pristupa, aktivnosti unutar Aplikacije te tehnički podaci (vrsta uređaja, operativni sustav, IP adresa i kolačići)
• c) Sadržaj unutar Aplikacije – uključujući dokumente koje korisnik prenese ili izradi, kao i komentare i poruke objavljene putem Aplikacije

2.2. Izjava

Društvo, njegovi zaposlenici te sve fizičke i pravne osobe koje djeluju u njegovo ime obvezuju se na poštivanje svih primjenjivih propisa Europske unije i država članica koji se odnose na zaštitu osobnih podataka, kao i na zaštitu prava i sloboda pojedinaca. Osobni podaci prikupljaju se i obrađuju u skladu s Općom uredbom o zaštiti podataka (GDPR). Usklađenost s Uredbom detaljno je uređena ovom Politikom te drugim internim aktima Društva.

Ova Politika i Uredba primjenjuju se na sve aktivnosti obrade osobnih podataka, uključujući podatke korisnika usluga, klijenata, zaposlenika, dobavljača i drugih poslovnih partnera, kao i sve druge osobne podatke koje Društvo obrađuje iz bilo kojeg izvora.

Pravila definirana ovom Politikom obvezuju sve zaposlenike Društva, kao i treće strane koje djeluju za ili u ime Društva, uključujući vanjske suradnike i ugovorne partnere.

U slučaju kada Društvo djeluje kao izvršitelj obrade, osobni podaci obrađuju se isključivo prema uputama voditelja obrade ili naručitelja usluge, i to u skladu s Uredbom, primjenjivim zakonodavstvom države članice te ovom Politikom.

3. Odgovornosti i uloge u skladu s Uredbom

3.1. Voditelj i izvršitelj obrade

Osnovna djelatnost Društva je ostalo izdavanje softvera. U slučajevima kada Društvo u odnosu na poslovnog partnera djeluje kao izvršitelj obrade osobnih podataka, preuzima sve obveze i odgovornosti koje proizlaze iz te uloge, sukladno Općoj uredbi o zaštiti podataka, zakonodavstvu države članice te odredbama ove Politike. Društvo se obvezuje da će obradu osobnih podataka u ime poslovnog partnera (voditelja obrade) provoditi isključivo prema njegovim uputama, kako je definirano odgovarajućim ugovornim odnosom.

Uz navedeno, Društvo u određenim slučajevima djeluje i kao voditelj obrade osobnih podataka, u skladu s definicijom iz Uredbe. Sve osobe koje obavljaju upravljačke ili nadzorne funkcije unutar Društva odgovorne su za razvoj, primjenu i poticanje dobre prakse upravljanja informacijama.

3.2. Službenik za zaštitu osobnih podataka

Radi dodatnog unaprjeđenja sigurnosti i zaštite osobnih podataka, Društvo može imenovati službenika za zaštitu osobnih podataka (u daljnjem tekstu: Službenik), u skladu s uvjetima propisanim Uredbom.

U slučaju imenovanja, Službenik odgovara upravi Društva te je zadužen za praćenje i osiguravanje usklađenosti s važećim propisima o zaštiti osobnih podataka.

Službenik preuzima odgovornost za svakodnevno praćenje usklađenosti Društva s ovom Politikom i Uredbom, osobito u dijelu koji se odnosi na obradu osobnih podataka unutar Društva.

U okviru svojih dužnosti, Službenik sudjeluje u provedbi relevantnih postupaka te pruža zaposlenicima potrebne informacije i smjernice vezane uz primjenu ove Politike i Uredbe.

Usklađenost s propisima o zaštiti osobnih podataka odgovornost je svih zaposlenika Društva, kao i svih fizičkih i pravnih osoba koje djeluju za ili u ime Društva, a sudjeluju u obradi osobnih podataka.

Zaposlenici su dužni osigurati točnost i ažurnost svojih osobnih podataka te pravovremeno obavijestiti Društvo o svim promjenama, kako bi evidencije ostale točne i ažurne.

4. Načela zaštite podataka Društva

Svaka obrada osobnih podataka mora se provoditi u skladu s načelima zaštite podataka, najmanje u opsegu propisanom člankom 5. Uredbe. Pravila i postupci koji uređuju obradu osobnih podataka u Društvu uspostavljeni su s ciljem osiguravanja usklađenosti s odredbama Uredbe i ove Politike.

4.1. Društvo kao izvršitelj obrade osobnih podataka

U skladu s ugovornim obvezama prema poslovnim partnerima, Društvo može preuzeti ulogu izvršitelja obrade osobnih podataka. U tom slučaju, Društvo i sve osobe koje djeluju pod njegovim nadzorom, a imaju pristup osobnim podacima, obrađuju iste isključivo prema uputama poslovnog partnera, osim ako je drukčije propisano pravom Europske unije ili zakonodavstvom države članice.

Sklapanjem odgovarajućeg ugovora, Društvo preuzima sljedeće obveze kao izvršitelj obrade:

4.1.1. Društvo osigurava provedbu odgovarajućih tehničkih i organizacijskih mjera, u skladu s ovom i drugim povezanim politikama, kako bi obrada osobnih podataka bila usklađena s Uredbom te kako bi se osigurala zaštita prava ispitanika.

4.1.2. Društvo neće angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja poslovnog partnera. U slučaju općeg odobrenja, Društvo će pravovremeno obavijestiti poslovnog partnera o planiranim promjenama vezanim uz uključivanje ili zamjenu izvršitelja obrade, kako bi mu omogućilo podnošenje prigovora.

4.1.3. Obrada osobnih podataka uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Europske unije ili zakonodavstvom države članice.

4.1.4. Ako Društvo angažira drugog izvršitelja obrade za pojedine aktivnosti, na tog se izvršitelja primjenjuju iste obveze zaštite osobnih podataka kao i one definirane ugovorom između Društva i poslovnog partnera, putem odgovarajućeg ugovora ili pravnog akta.

4.1.5. Ugovori ili drugi pravni akti iz prethodnih točaka mogu biti sklopljeni u pisanom, usmenom ili elektroničkom obliku, u skladu s važećim propisima.

4.1.6. Društvo vodi evidenciju svih kategorija aktivnosti obrade koje provodi u ime voditelja obrade. Evidencija sadrži:

• a) naziv i kontaktne podatke izvršitelja obrade, svakog voditelja obrade u čije ime djeluje, kao i, prema potrebi, njihovih predstavnika i službenika za zaštitu podataka
• b) kategorije aktivnosti obrade koje se provode u ime pojedinog voditelja obrade
• c) podatke o prijenosima osobnih podataka u treće zemlje ili međunarodne organizacije, ako je primjenjivo, uključujući odgovarajuće zaštitne mjere
• d) opći opis primijenjenih tehničkih i organizacijskih mjera sigurnosti, gdje je to moguće

4.1.7. Društvo ne procjenjuje zakonitost obrade osobnih podataka koju nalaže poslovni partner ili drugi voditelj obrade, niti takvu obradu samoinicijativno ograničava. Međutim, o svim uočenim nepravilnostima obavještava nadležnog voditelja obrade. Ako Društvo procijeni da bi zahtijevana obrada mogla negativno utjecati na njegov integritet, ugled ili financijsku stabilnost, zadržava pravo usprotiviti se takvoj obradi te o mogućim posljedicama pravovremeno obavijestiti poslovnog partnera.

4.2. Društvo kao voditelj obrade osobnih podataka

4.2.1. Osobni podaci smiju se prikupljati isključivo za određene, jasno definirane i zakonite svrhe. Podaci prikupljeni u jednu svrhu ne smiju se koristiti za druge, nespojive svrhe.

4.2.2. Osobni podaci moraju biti:

• a) obrađivani zakonito, pošteno i transparentno u odnosu na ispitanika („zakonitost, poštenost i transparentnost”)
• b) prikupljeni u posebne, izričite i zakonite svrhe te se ne smiju dalje obrađivati na način koji nije u skladu s tim svrhama („ograničenje svrhe”), osim u slučajevima dopuštenim Uredbom
• c) primjereni, relevantni i ograničeni na ono što je nužno („smanjenje količine podataka”)
• d) točni i prema potrebi ažurni, uz obvezu pravodobnog ispravljanja ili brisanja netočnih podataka („točnost”)

4.2.3. Prije svake obrade potrebno je utvrditi zakonitu pravnu osnovu. Obrada je dopuštena samo ako je ispunjen barem jedan od sljedećih uvjeta:

• a) ispitanik je dao privolu za jednu ili više svrha
• b) obrada je nužna za izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora
• c) obrada je nužna radi ispunjenja zakonske obveze
• d) obrada je nužna radi zaštite životno važnih interesa ispitanika ili druge osobe
• e) obrada je nužna za obavljanje zadaće od javnog interesa ili izvršavanje službenih ovlasti
• f) obrada je nužna radi legitimnih interesa, osim kada prevladavaju prava i slobode ispitanika

4.2.4. Poštena obrada podrazumijeva da su ispitaniku dostupne sve relevantne informacije, osobito kada se podaci prikupljaju izravno od njega.

4.2.5. Transparentnost znači da se ispitaniku pružaju jasne i razumljive informacije, u skladu s člancima 12., 13. i 14. Uredbe.

4.2.6. Svi osobni podaci obrađuju se u skladu s važećim propisima i internim pravilima Društva.

4.2.7. Ispitaniku se, u najmanju ruku, moraju pružiti sljedeće informacije:

• a) identitet i kontaktni podaci voditelja obrade
• b) kontakt podaci službenika za zaštitu podataka (ako je imenovan)
• c) svrha i pravna osnova obrade
• d) razdoblje pohrane ili kriteriji za njegovo određivanje
• e) prava ispitanika (pristup, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost)
• f) pravo na povlačenje privole
• g) pravo na podnošenje pritužbe nadzornom tijelu
• h) informacija o obvezi davanja podataka i mogućim posljedicama nedavanja
• i) postojanje automatizirane obrade, uključujući profiliranje

4.2.8. Podaci moraju biti ograničeni na nužni opseg:

• a) Društvo ne prikuplja podatke koji nisu potrebni za određenu svrhu
• b) obrasci za prikupljanje podataka moraju sadržavati obavijest o obradi ili poveznicu na politiku privatnosti
• c) postupci prikupljanja podataka periodično se preispituju radi sprječavanja prekomjernog prikupljanja

4.2.9. Osobni podaci moraju biti točni i ažurni:

• a) podaci se redovito provjeravaju i ažuriraju
• b) zaposlenici se educiraju o važnosti točnosti podataka
• c) ispitanici su dužni dostaviti točne i ažurne podatke
• d) sve promjene podataka moraju se evidentirati
• e) uspostavljaju se odgovarajući postupci za održavanje točnosti podataka
• f) zahtjevi ispitanika rješavaju se bez odgađanja, najkasnije u roku od 30 dana (uz mogućnost produljenja za složene slučajeve)

4.2.10. Podaci se čuvaju samo onoliko dugo koliko je potrebno:

• a) nakon isteka svrhe, podaci se anonimiziraju ili brišu
• b) podaci se čuvaju na siguran način
• c) svako produljeno čuvanje mora biti opravdano zakonitim razlozima
• d) obrada mora biti osigurana odgovarajućim sigurnosnim mjerama

4.2.11. Provodi se procjena rizika obrade osobnih podataka, uzimajući u obzir sve relevantne okolnosti.

4.2.12. Prilikom procjene rizika uzimaju se u obzir moguće posljedice za ispitanike, kao i utjecaj na ugled Društva i povjerenje korisnika i partnera.

4.2.13. Prilikom definiranja tehničkih mjera sigurnosti uzimaju se u obzir:

• a) upravljanje lozinkama
• b) automatsko zaključavanje uređaja
• c) ograničenje korištenja prijenosnih medija
• d) antivirusna zaštita i vatrozid
• e) kontrola pristupa temeljena na ulogama
• f) enkripcija prijenosnih uređaja
• g) sigurnost mreže
• h) pseudonimizacija i anonimizacija podataka
• i) kontinuirano unaprjeđenje sigurnosnih standarda

5. Prava ispitanika

5.1. Dostupnost informacijama

Društvo osigurava dostupnost informacija kako bi ispitanici bili upoznati s činjenicom da se njihovi osobni podaci obrađuju te kako bi razumjeli:

• a) na koji se način njihovi podaci koriste
• b) na koji način mogu ostvariti svoja prava

5.2. Prava ispitanika

Ispitanik ima sljedeća prava u vezi s obradom svojih osobnih podataka:

• a) pravo zatražiti pristup osobnim podacima koji se na njega odnose
• b) pravo usprotiviti se obradi osobnih podataka, osobito ako takva obrada može imati negativne posljedice za ispitanika
• c) pravo usprotiviti se obradi osobnih podataka u svrhe izravnog marketinga
• d) pravo biti informiran o logici, metodama i algoritmima u slučaju automatizirane obrade podataka
• e) pravo tražiti naknadu štete putem nadležnog suda, ako je šteta nastala kao posljedica obrade podataka
• f) pravo zahtijevati ispravak, brisanje ili ograničenje obrade netočnih podataka ili podataka za koje je povučena privola, ako ne postoji druga pravna osnova za obradu
• g) pravo podnijeti zahtjev nadzornom tijelu radi utvrđivanja eventualnog kršenja odredbi Uredbe
• h) pravo na prenosivost podataka drugom voditelju obrade
• i) pravo usprotiviti se automatiziranom donošenju odluka, uključujući profiliranje, ako za isto nije dana privola

5.3. Ostvarivanje prava ispitanika

U svrhu ostvarivanja svojih prava:

• a) ispitanik može podnijeti zahtjev za pristup osobnim podacima
• b) ispitanik ima pravo podnijeti pritužbu Društvu u vezi s obradom njegovih osobnih podataka ili načinom rješavanja zahtjeva za ostvarivanje njegovih prava

6. Privola

Društvo smatra da privola predstavlja svaku dobrovoljnu, konkretnu, informiranu i nedvosmislenu izjavu kojom ispitanik daje suglasnost za obradu svojih osobnih podataka, odnosno podataka osoba koje zastupa. Privola se može povući u bilo kojem trenutku, na jednako jednostavan način na koji je i dana.

Za Društvo, davanje privole podrazumijeva da je ispitanik u potpunosti upoznat s planiranom obradom njegovih osobnih podataka. Privola dana pod prisilom, prijevarom ili zabludom smatra se nevažećom i ne može predstavljati zakonitu osnovu za obradu podataka.

Prikupljanje privole zahtijeva aktivno sudjelovanje ispitanika i voditelja obrade. Izostanak odgovora ili nepostupanje ispitanika ne može se smatrati privolom, odnosno privola se ne može pretpostaviti. Voditelj obrade dužan je u svakom trenutku moći dokazati da je privola zakonito pribavljena.

U praksi, privola za obradu osobnih i posebnih kategorija podataka najčešće je sastavni dio standardnih obrazaca i pisanih dokumenata koje ispitanik (korisnik ili poslovni partner) potpisuje u skladu s internim pravilima Društva. Ispitanik ima pravo u svakom trenutku povući svoju privolu za obradu osobnih podataka.

7. Sigurnost podataka

Svi zaposlenici Društva, kao i druge osobe koje djeluju za i u ime Društva, odgovorni su za zaštitu i sigurnost osobnih podataka koje Društvo prikuplja i obrađuje. Osobni podaci moraju se čuvati na način koji onemogućava neovlašteni pristup ili otkrivanje trećim osobama, osim u slučajevima kada je takvo otkrivanje dopušteno i uređeno odgovarajućim ugovorom o povjerljivosti. U tom slučaju, treća strana obvezuje se poštivati odredbe ove Politike te ispunjavati sigurnosne zahtjeve propisane Općom uredbom o zaštiti podataka.

Pristup osobnim podacima ograničen je isključivo na osobe kojima su ti podaci nužni za obavljanje njihovih radnih zadataka. Društvo primjenjuje visoke standarde zaštite podataka te osigurava njihovu pohranu i obradu na primjeren i siguran način.

Obrada osobnih podataka izvan prostora Društva može predstavljati povećani sigurnosni rizik, uključujući mogućnost gubitka, krađe ili neovlaštenog pristupa podacima. Stoga je za takvu obradu potrebno prethodno odobrenje nadležnih osoba u Društvu.

Sve aktivnosti obrade osobnih podataka provode se unutar Europske unije. Društvo ne prenosi osobne podatke u treće zemlje.

8. Objavljivanje podataka

U pojedinim situacijama propisi dopuštaju da se osobni podaci ustupe agencijama i državnim tijelima zaduženima za provedbu zakona, i to bez pristanka ispitanika. U takvim slučajevima Društvo će dostaviti tražene informacije. Ipak, prije same predaje podataka, odgovorna osoba provjerit će opravdanost zahtjeva uz pomoć pravnih stručnjaka ili nadležnih tijela za zaštitu podataka.

Društvo je također dužno spriječiti neovlašteno dijeljenje osobnih podataka s trećim osobama, poput članova obitelji, prijatelja, državnih institucija ili, u određenim okolnostima, policije. Svi zaposlenici trebaju biti upoznati s pravilnim postupanjem u situacijama kada se od njih zatraži otkrivanje podataka trećim stranama.

9. Čuvanje i rukovanje podacima

Društvo ne smije zadržavati osobne podatke koji omogućuju identifikaciju pojedinca dulje nego što je nužno za ostvarenje svrhe zbog koje su prikupljeni.

Ipak, podaci se mogu čuvati i duže od zakonom ili internim pravilima propisanog razdoblja ako se obrađuju u svrhe od javnog interesa, za znanstvena ili povijesna istraživanja ili u statističke svrhe. U takvim situacijama potrebno je primijeniti odgovarajuće tehničke i organizacijske mjere kako bi se zaštitila prava i slobode ispitanika.

Osobni podaci koje Društvo obrađuje moraju se obrađivati na način koji osigurava njihovu sigurnost, čime se ujedno štite prava i slobode pojedinaca.

10. Prijenos podataka u treće zemlje

Svaki prijenos osobnih podataka iz Europskog ekonomskog područja u treće zemlje smatra se nezakonitim ako nije osigurana odgovarajuća razina zaštite temeljnih prava ispitanika.

a) Europska komisija procjenjuje treće zemlje, njihove teritorije i/ili pojedine sektore kako bi utvrdila pružaju li primjerenu razinu zaštite prava i sloboda pojedinaca. Ako se podaci prenose u zemlje koje zadovoljavaju te sigurnosne standarde, nije potrebna posebna dozvola nadzornog tijela. Također, države članice Europskog ekonomskog područja, iako ne moraju biti članice Europske unije, ispunjavaju potrebne uvjete.

b) Društvo može donijeti vlastita pravila za prijenos osobnih podataka u treće zemlje. Takva pravila potrebno je prijaviti nadležnom nadzornom tijelu, koje će ih razmotriti te odobriti ili odbiti.

c) Ako nijedan od navedenih uvjeta nije ispunjen, prijenos podataka u treće zemlje ili međunarodne organizacije moguć je samo u određenim situacijama, kao što su:

• kada je ispitanik dao izričitu privolu nakon što je upoznat s mogućim rizicima prijenosa
• kada je prijenos nužan za izvršenje ugovora između ispitanika i voditelja ili izvršitelja obrade, ili za poduzimanje predugovornih radnji na zahtjev ispitanika
• kada je prijenos potreban za sklapanje ili izvršenje ugovora u interesu ispitanika između voditelja/izvršitelja obrade i treće strane
• kada je prijenos opravdan javnim interesom
• kada je prijenos potreban za ostvarivanje pravnih zahtjeva
• kada je prijenos nužan radi zaštite životno važnih interesa ispitanika ili drugih osoba, u slučajevima kada ispitanik ne može dati privolu

Ova Politika privatnosti povremeno će se pregledavati i po potrebi ažurirati. Sve izmjene stupaju na snagu objavom revidirane verzije. Preporučuje se redovito provjeravati našu web stranicu kako biste bili informirani o eventualnim promjenama, čiji će sažetak biti prikazan uz ažuriranu verziju.

Prilog 1. Politike zaštite podataka

1) Identitet i kontakt voditelja obrade osobnih podataka

Voditelj obrade je Gamelu d.o.o., sa sjedištem u Hrvatskoj, Slavonski Brod, Naselje Slavonija I 4/1, OIB: 73976474236, kontakt e-mail: gamelu@gamelu.hr

2) Kontakt podaci službenika za zaštitu podataka (ako je imenovan)

U trenutku donošenja ove Politike službenik za zaštitu podataka nije imenovan.

3) Svrhe obrade i pravna osnova za korištenje osobnih podataka

Registracija u aplikaciji: Osobni podaci obrađuju se radi izrade i provjere korisničkog računa. Pravna osnova je ugovor (Opći uvjeti korištenja). Ako korisnik doda profilnu sliku, obrada se temelji na privoli. U slučaju pozivnice, obrađuje se e-mail adresa radi slanja poziva.

Korištenje aplikacije: Podaci se obrađuju kako bi se omogućio pristup aplikaciji, njenim funkcijama i sadržaju, kao i daljnji razvoj i poboljšanje korisničkog iskustva. Pravna osnova je ugovor.

Analiza korištenja aplikacije: Podaci se koriste za unapređenje funkcionalnosti i poboljšanje usluge.

Kontaktiranje korisnika: Podaci se mogu koristiti za slanje obavijesti o novostima ili za prikupljanje povratnih informacija.

Odgovaranje na upite: Podaci se obrađuju radi odgovora na zahtjeve ili pitanja korisnika, temeljem legitimnog interesa ili zakonske obveze.

Sigurnost aplikacije: Podaci se mogu obrađivati radi otkrivanja i sprječavanja sigurnosnih incidenata ili zlouporabe, temeljem legitimnog interesa Društva.

4) Razdoblje čuvanja podataka

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe njihove obrade, osim kada je zakonom propisano dulje razdoblje čuvanja.

5) Prava ispitanika

Korisnici imaju pravo zatražiti informacije o obradi svojih osobnih podataka, uključujući pristup podacima, ispravak, brisanje, ograničenje obrade, prigovor na obradu te prenosivost podataka. Također imaju pravo znati svrhu obrade, kategorije podataka, primatelje podataka, razdoblje čuvanja i izvor podataka ako nisu prikupljeni izravno.

6) Pravo na povlačenje privole

Ako se obrada temelji na privoli, korisnik je može povući u bilo kojem trenutku slanjem zahtjeva na e-mail: gamelu@gamelu.hr ili na adresu Društva. Povlačenje privole ne utječe na zakonitost obrade prije njenog povlačenja.

7) Pravo na pritužbu nadzornom tijelu

Ako korisnik smatra da su mu prava povrijeđena, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10 000 Zagreb, e-mail: azop@azop.hr

8) Obveza davanja osobnih podataka

Davanje osobnih podataka nužno je za sklapanje ugovora i korištenje usluga. Ako se podaci ne dostave, korisnik neće moći koristiti usluge Društva.

9) Automatizirana obrada i profiliranje

Prikupljaju se samo osnovni podaci potrebni za rad aplikacije. Ne provodi se automatizirano donošenje odluka niti profiliranje koje bi imalo značajan utjecaj na korisnika.

10) Podaci iz obrasca za demo

Podatke koje unesete u obrazac za zahtjev za demo (ime i prezime, tvrtka, e-mail adresa, telefon, broj zaposlenika i poruka) koristimo isključivo kako bismo vas kontaktirali u vezi s vašim upitom. Pravna osnova obrade je vaša privola.

Zaprimljeni upiti pohranjuju se u našem poslovnom e-mail sandučiću koji se nalazi unutar Europske unije.

Upite čuvamo 12 mjeseci od zaprimanja, nakon čega ih brišemo. Privolu možete povući u bilo kojem trenutku slanjem zahtjeva na gamelu@gamelu.hr.