Opća uredba o zaštiti podataka (GDPR)
Summit-myth u potpunosti poštuje Opću uredbu o zaštiti podataka (EU) 2016/679 (GDPR) koja regulira zaštitu osobnih podataka građana Europske unije. Ovaj dokument objašnjava kako primjenjujemo GDPR načela u našem poslovanju.
Voditelj obrade podataka
Voditelj obrade vaših osobnih podataka je:
Summit-myth
Ulica Pavla Hatza 12
10000 Zagreb, Hrvatska
Email: [email protected]
Načela obrade podataka
Vaše osobne podatke obrađujemo u skladu sa sljedećim načelima GDPR-a:
1. Zakonitost, poštenje i transparentnost
Vaše podatke prikupljamo i obrađujemo samo na zakonit, pošten i transparentan način. Uvijek vas obavještavamo o tome koje podatke prikupljamo i zašto.
2. Ograničenje svrhe
Vaše podatke koristimo samo za specifične, izričite i legitimne svrhe koje smo vam jasno naznačili. Ne koristimo podatke u svrhe koje nisu kompatibilne s izvornom svrhom prikupljanja.
3. Smanjenje količine podataka
Prikupljamo samo one osobne podatke koji su adekvatni, relevantni i ograničeni na ono što je potrebno za svrhe za koje se obrađuju.
4. Točnost
Poduzimamo razumne korake kako bismo osigurali da su osobni podaci točni i ažurirani. Netočni podaci se ispravljaju ili brišu bez odlaganja.
5. Ograničenje pohrane
Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su prikupljeni ili koliko to zahtijeva zakon.
6. Integritet i povjerljivost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše podatke od neovlaštenog pristupa, gubitka ili uništenja.
Vaša prava prema GDPR-u
Pravo na informiranje
Imate pravo biti obaviješteni o tome kako koristimo vaše osobne podatke. Te informacije pružamo putem naše Politike privatnosti.
Pravo na pristup
Imate pravo zatražiti pristup vašim osobnim podacima koje držimo. Možete zatražiti kopiju tih podataka besplatno.
Pravo na ispravak
Ako su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.
Pravo na brisanje ("pravo na zaborav")
U određenim okolnostima imate pravo zatražiti brisanje vaših osobnih podataka. To uključuje situacije kada:
- Podaci više nisu potrebni za svrhe za koje su prikupljeni
- Povučete pristanak na kojemu se temelji obrada
- Podaci su nezakonito obrađeni
- Postoji zakonska obveza brisanja
Pravo na ograničenje obrade
Imate pravo zatražiti ograničenje obrade vaših osobnih podataka u određenim situacijama, primjerice kada osporavate točnost podataka ili zakonitost obrade.
Pravo na prenosivost podataka
Imate pravo primiti osobne podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također možete zatražiti da te podatke prenesemo drugom voditelju obrade.
Pravo na prigovor
Imate pravo prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnom interesu. U tom slučaju prestat ćemo obrađivati vaše podatke osim ako ne postoje uvjerljivi legitimni razlozi.
Prava vezana uz automatiziranu obradu i profiliranje
Trenutno ne koristimo automatiziranu obradu podataka ili profiliranje za donošenje odluka koje značajno utječu na vas.
Kako ostvariti svoja prava
Ako želite ostvariti bilo koje od gore navedenih prava, možete nas kontaktirati putem:
- Email: [email protected]
- Pisanim putem: Ulica Pavla Hatza 12, 10000 Zagreb, Hrvatska
Odgovorit ćemo na vaš zahtjev u roku od mjesec dana. U složenim slučajevima, rok može biti produžen za dodatna dva mjeseca, o čemu ćete biti obaviješteni.
Sigurnosne mjere
Implementirali smo sljedeće sigurnosne mjere:
- Enkripcija podataka tijekom prijenosa
- Sigurno pohranjivanje podataka na zaštićenim serverima
- Ograničen pristup podacima samo ovlaštenom osoblju
- Redovite sigurnosne provjere i ažuriranja
- Politike i procedure za zaštitu podataka
Povrede podataka
U slučaju povrede sigurnosti osobnih podataka koja može rezultirati rizikom za vaša prava i slobode, obavijestit ćemo vas u roku od 72 sata od saznanja o povredi, u skladu s GDPR-om.
Prijavljivanje pritužbe
Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Martićeva 14
10000 Zagreb, Hrvatska
Web: azop.hr
Međunarodni prijenosi podataka
Vaši osobni podaci obrađuju se unutar Europskog gospodarskog prostora (EGP). Ako bi bilo potrebno prenijeti podatke izvan EGP-a, osigurat ćemo odgovarajuće zaštitne mehanizme u skladu s GDPR-om.
Ažuriranja
Ova stranica može biti ažurirana kako bismo odražavali promjene u našim praksama ili zakonskim zahtjevima. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta.
Posljednje ažurirano: 25. kolovoza 2024.