Pravila privatnosti

Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje: Opća uredba ili GDPR) jest:

• OPG Škoj, obiteljsko poljoprivredno gospodarstvo
• Adresa: Put maslinika 12, Dalmacija, Hrvatska
• Telefon: +385 91 234 5678
• E-pošta: info@opgskoj.hr

S obzirom na opseg i prirodu obrade, voditelj obrade nije obvezan imenovati službenika za zaštitu podataka u smislu članka 37. Opće uredbe. Sve upite u vezi sa zaštitom osobnih podataka možete uputiti na gore navedene kontakte.

Ova Pravila privatnosti primjenjuju se na sve obrade osobnih podataka koje provodimo putem ove internetske stranice te u okviru komunikacije i poslovnog odnosa s posjetiteljima, kupcima, poslovnim partnerima i drugim ispitanicima.

Obradu provodimo u skladu s:

• Općom uredbom o zaštiti podataka (GDPR);
• Zakonom o provedbi Opće uredbe o zaštiti podataka (Narodne novine, br. 42/18);
• Zakonom o elektroničkim komunikacijama (Narodne novine, br. 76/22);
• ostalim primjenjivim propisima Republike Hrvatske i prava Europske unije.

Osobne podatke obrađujemo zakonito, pošteno i transparentno, isključivo u svrhe za koje su prikupljeni, u opsegu koji je nužan (načelo ograničavanja i smanjenja količine podataka), nastojeći ih održati točnima i ažurnima, čuvajući ih samo onoliko dugo koliko je potrebno te osiguravajući odgovarajuću razinu sigurnosti (načelo cjelovitosti i povjerljivosti).

4.1. Kontaktiranje putem e-pošte ili telefona. Kada nam se obratite, obrađujemo podatke koje nam sami dostavite: ime i prezime, adresu e-pošte, broj telefona i sadržaj poruke. Svrha obrade je odgovor na vaš upit i vođenje komunikacije. Pravna osnova jest poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, odnosno izvršavanje ugovora (članak 6. stavak 1. točka (b) Opće uredbe), a u ostalim slučajevima naš legitimni interes odgovaranja na upite (članak 6. stavak 1. točka (f)).

4.2. Narudžbe i isporuka proizvoda. Za dogovaranje narudžbe, preuzimanja ili posjeta gospodarstvu obrađujemo podatke o kontaktu i podatke o narudžbi. Pravna osnova je izvršavanje ugovora (članak 6. stavak 1. točka (b)), a u dijelu izdavanja i čuvanja računa poštovanje pravnih obveza voditelja obrade (članak 6. stavak 1. točka (c)) prema poreznim i računovodstvenim propisima.

4.3. Tehnički podaci o posjetu stranici. Prilikom posjeta stranici na poslužitelju se mogu privremeno bilježiti IP adresa, vrsta i verzija preglednika, operativni sustav, datum i vrijeme pristupa te zatražena adresa. Svrha je osiguranje stabilnosti, sigurnosti i ispravnog rada stranice te sprječavanje zlouporaba, na temelju našeg legitimnog interesa (članak 6. stavak 1. točka (f)).

4.4. Kolačići i slične tehnologije. Nužne kolačiće postavljamo na temelju legitimnog interesa za rad stranice, dok se analitički i marketinški kolačići, ako se koriste, postavljaju isključivo na temelju vaše privole (članak 6. stavak 1. točka (a) Opće uredbe u vezi sa Zakonom o elektroničkim komunikacijama). Detalje pronađite u Pravilima o kolačićima.

4.5. Društvene mreže. Poveznice na naše profile na društvenim mrežama vode na vanjske platforme. Obrada koju provode te platforme uređena je njihovim pravilima privatnosti i za nju ne odgovaramo.

Davanje osobnih podataka je dobrovoljno. Ako nam ne dostavite podatke nužne za odgovor na upit ili izvršenje narudžbe, nećemo biti u mogućnosti postupiti po vašem zahtjevu. Davanje podataka nužnih za ispunjenje zakonskih obveza (primjerice izdavanje računa) predstavlja zakonsku obvezu.

Osobne podatke ne prodajemo niti ustupamo trećim osobama u marketinške svrhe. Podaci mogu biti dostupni sljedećim kategorijama primatelja, i to samo u opsegu nužnom za ostvarenje navedenih svrha:

• pružatelju usluge smještaja internetske stranice (hosting) i tehničke podrške;
• pružatelju usluge elektroničke pošte;
• računovodstvenom servisu i pružateljima poštanskih i dostavnih usluga;
• nadležnim tijelima javne vlasti kada za to postoji zakonska osnova ili obveza.

S izvršiteljima obrade sklapamo ugovore o obradi u smislu članka 28. Opće uredbe kojima se osigurava odgovarajuća razina zaštite.

Podatke u pravilu obrađujemo unutar Europskoga gospodarskog prostora. Ako bi u pojedinim slučajevima došlo do prijenosa u treću zemlju (primjerice korištenjem usluga globalnih pružatelja), takav prijenos provodit će se isključivo uz postojanje odluke o primjerenosti Europske komisije ili uz odgovarajuće zaštitne mjere iz članka 46. Opće uredbe, poput standardnih ugovornih klauzula.

• korespondencija i upiti: do 12 mjeseci od zaključenja komunikacije;
• podaci vezani uz ugovorni odnos: do isteka zastarnih rokova propisanih Zakonom o obveznim odnosima;
• računi i knjigovodstvena dokumentacija: 11 godina, sukladno poreznim i računovodstvenim propisima;
• evidencije privola za kolačiće: do povlačenja privole, odnosno najviše 12 mjeseci;
• zapisi poslužitelja: u pravilu do 30 dana, osim u slučaju sigurnosnog incidenta.

Po isteku rokova podaci se brišu ili nepovratno anonimiziraju.

U odnosu na svoje osobne podatke imate sljedeća prava:

• pravo na pristup podacima (članak 15. Opće uredbe);
• pravo na ispravak netočnih i dopunu nepotpunih podataka (članak 16.);
• pravo na brisanje („pravo na zaborav”, članak 17.);
• pravo na ograničenje obrade (članak 18.);
• pravo na prenosivost podataka (članak 20.);
• pravo na prigovor na obradu koja se temelji na legitimnom interesu (članak 21.);
• pravo na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja (članak 7. stavak 3.).

Zahtjev možete uputiti na adresu e-pošte info@opgskoj.hr ili poštom na adresu voditelja obrade. Na zahtjev odgovaramo bez odgode, a najkasnije u roku od mjesec dana, uz mogućnost produljenja za dodatna dva mjeseca zbog složenosti zahtjeva, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti dodatne informacije za utvrđivanje identiteta.

Ako smatrate da je obradom vaših osobnih podataka došlo do povrede propisa o zaštiti osobnih podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, e-pošta: azop@azop.hr, kao i pravo na sudsku zaštitu.

Provodimo primjerene tehničke i organizacijske mjere zaštite iz članka 32. Opće uredbe, uključujući šifriranu (HTTPS/TLS) komunikaciju, kontrolu pristupa podacima, redovito ažuriranje programske podrške i izradu sigurnosnih kopija. Unatoč tome, prijenos podataka putem interneta nikada nije potpuno siguran te ne možemo jamčiti apsolutnu sigurnost.

Ne provodimo automatizirano donošenje odluka niti izradu profila koji bi proizvodili pravne učinke na ispitanike. Stranica nije namijenjena djeci mlađoj od 16 godina te svjesno ne prikupljamo njihove osobne podatke.

Ova Pravila možemo povremeno izmijeniti radi usklađivanja s propisima ili promjenama u našem poslovanju. Važeća inačica uvijek je objavljena na ovoj stranici uz naznaku datuma posljednjeg ažuriranja. Preporučujemo povremeni pregled dokumenta.

Napomena: ova internetska stranica je demonstracijskog karaktera, a navedeni podaci gospodarstva služe kao primjer.