Politika privatnosti

Ova Politika privatnosti opisuje:

• Koje podatke prikupljamo
• U koje ih svrhe obrađujemo
• Na kojim pravnim osnovama
• Kako štitimo te podatke
• Koja su vaša prava
• Kako postupamo s incidentima

Za potrebe ove politike, sljedeći pojmovi imaju ova značenja:

• Osobni podaci – bilo koja informacija o identificiranoj ili identificibilnoj fizičkoj osobi (npr. ime, e-pošta, broj telefona, IP adresa, poslovna funkcija).
• Obrada – svaka radnja ili skup radnji koje se obavljaju na osobnim podacima (prikupljanje, pohrana, korištenje, organizacija, dijeljenje, brisanje itd.).
• Voditelj obrade – osoba ili pravna osoba koja određuje svrhu i sredstva obrade podataka. Reducos Software J.D.O.O. je voditelj obrade u većini slučajeva koji uključuju klijente, suradnike i posjetitelje web stranice.
• Izvršitelj obrade – osoba ili subjekt koji obrađuje podatke u ime voditelja obrade (npr. pružatelji IT usluga, hosting, usluge newslettera).
• Posebne kategorije podataka (osjetljivi podaci) – podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska uvjerenja, članstvo u sindikatu, zdravstvene podatke itd. Obrada takvih podataka dopuštena je samo pod strogo definiranim uvjetima.
• Privola – slobodno dana, specifična, informirana i nedvosmislena suglasnost ispitanika da se njegovi osobni podaci mogu obrađivati u jednu ili više svrha.
• Incident / Povreda osobnih podataka – sigurnosni događaj koji rezultira uništenjem, gubitkom, izmjenom, neovlaštenim pristupom ili otkrivanjem podataka.

Reducos Software J.D.O.O. može prikupljati osobne podatke iz sljedećih izvora:

Izravno od korisnika / klijenata / posjetitelja

• Prilikom ispunjavanja web obrazaca (kontakt, upit, pretplata na newsletter)
• Tijekom suradnje (ugovori, e-mail komunikacija, sastanci)
• Tijekom plaćanja / fakturiranja
• U anketama, evaluacijama, praćenju zadovoljstva

Podaci koje obično prikupljamo

• Ime i prezime, adresa, OIB
• E-pošta, broj telefona
• Funkcija / poslovna titula
• Podaci o tvrtki (ako je pravna osoba)
• Podaci o plaćanju (npr. broj računa)
• Bilješke u komunikaciji i dokumentima

Automatski putem web stranica

• IP adresa
• Kolačići i slične tehnologije (vidi poseban odjeljak)
• Podaci o pregledima, posjetima, trajanju sesije, klikovima
• Tehnički podaci o uređaju i pregledniku

Od trećih strana

• Suradnici, partneri, referentne osobe
• Javno dostupni izvori (npr. sudski registar)
• Vanjski pružatelji usluga (npr. analitika, marketinške agencije)

Reducos Software J.D.O.O. prikuplja osobne podatke prvenstveno u svrhu ispunjavanja ugovornih i zakonskih obveza, poboljšanja poslovanja i informiranja klijenata. Podaci se obrađuju u sljedeće svrhe:

• Ispunjavanje obveza iz ugovora s klijentima
• Komunikacija i održavanje odnosa s klijentima
• Informiranje o našim uslugama, proizvodima i novostima relevantnima za naša poslovna područja
• Poboljšanje funkcionalnosti i korisničkog iskustva na našoj web stranici
• Ispunjavanje zakonskih obveza koje proizlaze iz primjenjivih propisa (npr. Zakon o računovodstvu, Zakon o radu, porezni i drugi propisi)

Reducos Software J.D.O.O. koristi kolačiće i slične tehnologije za osiguranje funkcionalnosti web stranice, analitiku i – uz vašu privolu – marketing.

Vrste kolačića

• Nužni / Tehnički – za rad same web stranice
• Sigurnosni – sprječavaju zloupotrebu kontakt obrazaca i aktivnosti botova
• Analitički – za praćenje posjeta, ponašanja (npr. Google Analytics)
• Marketinški / Oglašivački
• Funkcionalni – prilagodba korisničkog iskustva

Privola i kontrola

Prilikom posjeta web stranici pojavit će se informativna traka (cookie banner) s opcijama za prihvaćanje pojedinačnih kategorija kolačića (osim nužnih). Postavke kolačića možete promijeniti u svom pregledniku u bilo kojem trenutku.

Razdoblje pohrane kolačića

Ovisi o vrsti kolačića: neki se brišu kada se preglednik zatvori, dok drugi ostaju određeno vrijeme (npr. 1-2 godine), u skladu s postavkama kolačića i pružateljem usluge.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka kako bismo osigurali njihovu sigurnost i povjerljivost te spriječili neovlašteni pristup, gubitak ili zloupotrebu. Mjere se redovito ažuriraju u skladu s razvojem tehnologije i procjenom rizika.

Reducos Software J.D.O.O. pohranjuje vaše osobne podatke u sigurnom okruženju i implementira odgovarajuće administrativne, tehničke, fizičke i organizacijske mjere zaštite kako bi spriječio neovlašteni pristup, korištenje, izmjenu ili uništenje podataka.

Pristup osobnim podacima dostupan je samo zaposlenicima i suradnicima kojima je to potrebno za obavljanje posla ili ugovornih obveza. Svi su obvezani na povjerljivost i redovito se educiraju o važnosti zaštite privatnosti i sigurnosti osobnih podataka.

U određenim slučajevima, osobni podaci koje nam dostavite mogu biti dostupni trećim stranama. Ni pod kojim uvjetima ne prodajemo, iznajmljujemo niti na drugi način dajemo osobne podatke neovlaštenim osobama.

Prijenos podataka ili omogućavanje pristupa provodi se samo kada je potrebno i iz sljedećih razloga:

• Kada ste dali privolu za prijenos podataka (npr. nadležnim institucijama ili regulatornim tijelima)
• Kada vanjski pružatelji usluga koje koristimo za osiguranje određenih poslovnih procesa (npr. IT podrška, hosting, računovodstvo) imaju ugovorno reguliran pristup podacima
• Kada smo obvezani postupati u skladu sa zakonom ili drugim obvezujućim propisom (npr. prijava podataka o zaposlenicima nadležnim tijelima)

U svim takvim slučajevima prenosimo samo minimalni opseg podataka potreban za ispunjenje svrhe i zahtijevamo od trećih strana da osiguraju odgovarajuću razinu zaštite u skladu s primjenjivim zakonodavstvom o zaštiti osobnih podataka.

Osobni podaci općenito se obrađuju unutar Europske unije. Ako bi došlo do prijenosa podataka u treće zemlje, osigurat će se odgovarajuća razina zaštite u skladu sa zahtjevima Opće uredbe o zaštiti podataka, primjerice putem standardnih ugovornih klauzula ili drugih odgovarajućih zaštitnih mehanizama.

Reducos Software J.D.O.O. pohranjuje osobne podatke samo onoliko dugo koliko je potrebno za postizanje svrhe za koju su prikupljeni. Određeni podaci čuvaju se razdoblja propisana zakonom ili drugim obvezujućim propisima.

U slučajevima kada se obrada temelji na privoli, podaci se obrađuju do povlačenja privole.

Ako je pokrenut sudski, upravni ili izvansudski postupak, podaci se mogu zadržati do završetka tog postupka, uključujući razdoblje predviđeno za korištenje pravnih lijekova.

Reducos Software J.D.O.O. dokumentira i pregledava politiku zadržavanja podataka u skladu s načelom odgovornosti.

Kao ispitanik, imate sljedeća prava (članci 15.-22. GDPR-a), u mjeri u kojoj su primjenjiva:

• Pravo pristupa – imate pravo zatražiti potvrdu obrađuju li se vaši podaci, i ako da, zatražiti kopiju i informacije o obradi
• Pravo na ispravak – ako smatrate da su vaši podaci netočni ili nepotpuni, možete zatražiti njihov ispravak
• Pravo na brisanje – u određenim slučajevima možete zatražiti brisanje svojih podataka
• Pravo na ograničenje obrade – u određenim slučajevima možete zatražiti ograničenje obrade
• Pravo na prenosivost podataka – imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom i strojno čitljivom formatu (npr. Excel ili CSV), ako se obrađuju na temelju vaše privole ili ugovora i automatiziranim sredstvima. Također možete zatražiti da se ti podaci, kada je tehnički moguće, izravno prenesu drugom voditelju obrade.
• Pravo na prigovor – možete prigovoriti obradi
• Pravo na povlačenje privole – ako se obrada temeljila na privoli, možete je povući u bilo kojem trenutku
• Pravo na podnošenje pritužbe nadzornom tijelu – možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Za ostvarivanje bilo kojeg od ovih prava možete nas kontaktirati putem dolje navedenih kontakt podataka. Reducos Software J.D.O.O. će postupiti bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca (ili dodatno, u složenim slučajevima, u roku od dva mjeseca uz obrazloženje).

U slučaju povrede osobnih podataka koja može predstavljati rizik za prava i slobode pojedinaca, Reducos Software J.D.O.O. će:

• Bez nepotrebnog odgađanja (a najkasnije 72 sata od saznanja) obavijestiti nadležno tijelo (AZOP), osim ako je vjerojatno da povreda neće uzrokovati rizik.
• Ako postoji visoka vjerojatnost rizika za prava pojedinaca, također obavijestiti pogođene korisnike / ispitanike na razumljiv i jasan način.
• Voditi evidenciju o svim značajnim povredama osobnih podataka koje jesu ili mogu biti predmet obveze izvješćivanja, uključujući opis prirode povrede, broj pogođenih ispitanika (ako je primjenjivo) i poduzete korake za ublažavanje posljedica i sprječavanje ponavljanja.
• Imenovati odgovorne osobe za procjenu i reagiranje na incidente.

Reducos Software J.D.O.O. odgovoran je za uspostavu odgovarajućih internih politika, procedura i evidencija koje dokazuju usklađenost. To uključuje:

• Vođenje evidencija o obradi (članak 30. GDPR-a)
• Provođenje DPIA kada je to potrebno prema GDPR-u
• Imenovanje odgovornih osoba za provedbu politike privatnosti
• Mehanizme za nadzor izvršitelja obrade

Reducos Software J.D.O.O. povremeno će ažurirati ovu Politiku, a trenutna verzija uvijek je ona objavljena na našoj web stranici.

Ako imate pitanja, pritužbe ili želite ostvariti svoja prava, možete nas kontaktirati: