Informacije o obradi osobnih podataka
U skladu s obvezama utvrđenima člancima 13. i 14. Europske uredbe o privatnosti EU/2016/679 (GDPR), ovime vas želimo obavijestiti o obradi osobnih podataka koje smo prikupili, koje ste nam dobrovoljno pružili i/ili koje su Oikos Paint Srl priopćile druge strane.
Vrste i svrhe obrade, pravna osnova i rokovi čuvanja
Ako ste korisnik ili pregledavate web stranicu
Tijekom pregledavanja i korištenja web stranice Društva određene se informacije mogu prikupljati i obrađivati isključivo u sigurnosne svrhe i radi poboljšanja ponuđene usluge.
Ako pregledavate web stranice društva (oikos-group.it), prikupljene informacije uglavnom se odnose na interakcije s web stranicom, statistiku stranica koje je korisnik posjetio, datum i vrijeme pristupa te tehnologiju koju korisnik koristi. Mogu se prikupljati i informacije koje se odnose na izvornu i odredišnu stranicu korisnika.
Nadalje, određene informacije prikupljaju se automatski, u anonimnom, agregiranom i pseudonimiziranom obliku, korištenjem kolačića i sličnih tehnologija tijekom pregledavanja web stranice.
Više o našoj upotrebi kolačića možete pročitati u našoj “Politici kolačića”.
Obrada 1
Svrha
Ispravan rad, upravljanje, održavanje, sigurnost i poboljšanje web stranice, platforme za e-trgovinu i IT infrastrukture.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade za sigurnost i održavanje IT i web infrastrukture (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Tijekom razdoblja koje je strogo potrebno za ostvarenje svrhe.
Obrada 2
Svrha
Obrada statističkih podataka u svrhe istraživanja tržišta.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade, a podaci se obrađuju samo kao agregirani podaci i bez upućivanja na identificirane korisnike, u svrhe istraživanja tržišta (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Budući da se radi o agregiranim podacima, ne utvrđuje se ograničenje čuvanja.
Ako nas odlučite kontaktirati ili zatražiti informacije ispunjavanjem obrasca
Ako nas odlučite kontaktirati ispunjavanjem obrazaca u odjeljcima “Kontakti” ili “Kontaktirajte nas” navedenih web stranica, prikupljene informacije uključuju ime i prezime, adresu prebivališta ili boravišta, adresu e-pošte, telefonski broj, zanimanje, kao i tekst koji ste slobodno unijeli.
Obrada 1
Svrha
Obrada zahtjeva za informacijama i kontaktom te pružanje usluga pomoći i tehničke i komercijalne podrške podnesenih ispunjavanjem obrasca u odjeljku “Kontakti”.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je korisnik zatražio ili za uspostavu i/ili izvršenje ugovornog odnosa (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
Tijekom cijelog trajanja odnosa i/ili ponuđene usluge te, u svakom slučaju, najdulje 10 godina od njegova prestanka.
Ako ispunite obrazac “Radite s nama”
Ako kontaktirate Oikos radi slanja otvorene prijave ili u vezi s dostupnim radnim mjestima, podaci koji se obrađuju i prikupljaju putem obrasca uključuju, primjerice i bez ograničenja, ime i prezime, porezni broj, adresu prebivališta ili boravišta, adresu e-pošte, telefonski broj, životopis, fotografiju za dokumente, kao i tekst koji ste slobodno unijeli.
Obrada 1
Svrha
Zapošljavanje i odabir osoblja za moguće zapošljavanje putem ispunjavanja obrasca u odjeljku “Radite s nama” ili primitka otvorenih prijava.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je korisnik zatražio ili za uspostavu i/ili izvršenje ugovornog odnosa (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
5 godina za kandidate koji su bili na razgovoru, ali nisu zaposleni; 24 mjeseca za kandidate koji nisu bili na razgovoru;
Obrada 2
Svrha
Radi ispunjavanja bilo koje obveze predviđene zakonima, propisima ili zakonodavstvom EU-a.
Pravna osnova
Obrada je nužna radi ispunjavanja pravnih obveza kojima podliježe voditelj obrade (članak 6. stavak 1. točka c GDPR-a)
Rok čuvanja
10 godina od prestanka odnosa.
Obrada 3
Svrha
Radi rješavanja eventualnih pravnih sporova koji mogu nastati tijekom odnosa;
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade da se zaštiti od povreda ugovora ili drugih uzroka štete (članak 6. stavak 1. točka f GDPR-a);
Rok čuvanja
10 godina od prestanka odnosa.
Ako ste naš kupac “distributer” ili “prodavač”
Ako ste naš distributer ili prodavač i postoji ugovor, podaci se mogu prikupljati i obrađivati prilikom uspostave i upravljanja ugovornim odnosom te mogu uključivati ime i prezime, adresu prebivališta ili boravišta, sjedište, adresu e-pošte, telefonski broj, porezni broj i PDV broj.
Obrada 1
Svrha
Za aktivnosti povezane s uspostavom, upravljanjem i nastavkom poslovnih i/ili ugovornih odnosa.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je korisnik zatražio ili za uspostavu i/ili izvršenje ugovornog odnosa (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
Tijekom cijelog trajanja odnosa i/ili ponuđene usluge te, u svakom slučaju, najdulje 10 godina od njegova prestanka.
Obrada 2
Svrha
Komunikacije koje se odnose na proizvode i/ili usluge slične već kupljenima ili od komercijalnog interesa.
Pravna osnova
Riječ je o komunikacijama koje se odnose na slične usluge (soft spam) (članak 130. stavak 4. Zakonodavne uredbe 196/2003).
Rok čuvanja
Do prigovora putem poveznice navedene u svakoj komunikaciji.
Obrada 3
Svrha
Obrada statističkih podataka o kvaliteti proizvoda ili usluga.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade, a podaci se obrađuju samo kao agregirani podaci i bez upućivanja na identificirane korisnike, u svrhe istraživanja tržišta (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Budući da se radi o agregiranim podacima, ne utvrđuje se ograničenje čuvanja.
Obrada 4
Svrha
Radi ispunjavanja bilo koje obveze predviđene zakonima, propisima ili zakonodavstvom EU-a.
Pravna osnova
Obrada je nužna radi ispunjavanja pravnih obveza kojima podliježe voditelj obrade (članak 6. stavak 1. točka c GDPR-a)
Rok čuvanja
10 godina od prestanka odnosa.
Obrada 5
Svrha
Radi rješavanja eventualnih pravnih sporova koji mogu nastati tijekom odnosa.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade da se zaštiti od povreda ugovora ili drugih uzroka štete (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Ako ste izvođač, dekorater, građevinsko poduzeće, arhitekt ili arhitektonski ured
Ako ste jedan od gore navedenih subjekata i, čak i ako ne postoji ugovor, komunicirate s Oikosom radi traženja informacija, savjetovanja ili obavijesti o našim inicijativama i aktivnostima, podaci se mogu prikupljati i obrađivati na sajmovima ili događanjima, putem ispunjavanja digitalnih obrazaca ili na vaš izričit zahtjev, a mogu uključivati ime i prezime, sjedište, adresu e-pošte i telefonski broj.
Obrada 1
Svrha
Za obradu zahtjeva za informacijama i kontaktom te pružanje usluga pomoći i tehničke i komercijalne podrške.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je zatražio ispitanik (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
Tijekom cijelog trajanja odnosa i/ili pružene usluge te, u svakom slučaju, najdulje 10 godina od njegova prestanka.
Obrada 2
Svrha
Slanje periodičnih biltena i komunikacija komercijalnog i/ili tehničkog interesa.
Pravna osnova
Slanje periodičnih biltena i komunikacija komercijalnog i/ili tehničkog interesa zahtijeva privolu (članak 6. stavak 1. točka a GDPR-a).
Rok čuvanja
Do prigovora putem poveznice navedene u svakoj komunikaciji.
Obrada 3
Svrha
Obrada statističkih podataka u svrhe istraživanja tržišta
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade, a podaci se obrađuju samo kao agregirani podaci i bez upućivanja na identificirane korisnike, u svrhe istraživanja tržišta (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Budući da se radi o agregiranim podacima, ne utvrđuje se ograničenje čuvanja.
Obrada 4
Svrha
Radi ispunjavanja bilo koje obveze predviđene zakonima, propisima ili zakonodavstvom EU-a.
Pravna osnova
Obrada je nužna radi ispunjavanja pravnih obveza kojima podliježe voditelj obrade (članak 6. stavak 1. točka c GDPR-a)
Rok čuvanja
10 godina od prestanka odnosa.
Obrada 5
Svrha
Radi rješavanja eventualnih pravnih sporova koji mogu nastati.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade da se zaštiti od povreda ugovora ili drugih uzroka štete (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Ako ste naš dobavljač
Ako ste naš dobavljač, podaci će se prikupljati i obrađivati prilikom uspostave i upravljanja ugovornim odnosom te se mogu odnositi i na vaše zaposlenike. Konkretno, prikupljeni podaci odnosit će se na naziv društva, ime i prezime, sjedište, adresu e-pošte, telefonski broj, porezni broj i PDV broj.
Obrada 1
Svrha
Za aktivnosti povezane s uspostavom, upravljanjem i nastavkom poslovnih i/ili ugovornih odnosa.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je korisnik zatražio ili za uspostavu i/ili izvršenje ugovornog odnosa (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
Tijekom cijelog trajanja odnosa i/ili ponuđene usluge te, u svakom slučaju, najdulje 10 godina od njegova prestanka.
Obrada 2
Svrha
Obrada statističkih podataka o kvaliteti usluga.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade, a podaci se obrađuju samo kao agregirani podaci i bez upućivanja na identificirane korisnike, u svrhe istraživanja tržišta (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Budući da se radi o agregiranim podacima, ne utvrđuje se ograničenje čuvanja.
Obrada 3
Svrha
Radi ispunjavanja bilo koje obveze predviđene zakonima, propisima ili zakonodavstvom EU-a.
Pravna osnova
Obrada je nužna radi ispunjavanja pravnih obveza kojima podliježe voditelj obrade (članak 6. stavak 1. točka c GDPR-a)
Rok čuvanja
10 godina od prestanka odnosa.
Obrada 4
Svrha
Radi rješavanja eventualnih pravnih sporova koji mogu nastati tijekom odnosa.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade da se zaštiti od povreda ugovora ili drugih uzroka štete (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Ako sudjelujete u webinarima
Ako sudjelujete u webinaru, obrada će se odvijati uglavnom ili isključivo elektroničkim sredstvima u pogledu slika i online identifikacije sudionika, u skladu sa sigurnosnim protokolima koje je voditelj obrade uspostavio putem vanjskog izvršitelja obrade.
Platforme koje se koriste za pružanje usluge zahtijevaju da sudionik unese adresu e-pošte i nadimak.
Adresa e-pošte pri registraciji se priopćava pružatelju platforme i predstavlja identifikacijski podatak prve razine potreban za pristup povezivanju. Nadimak sudionik slobodno odabire i prikazuje se u dijelu zaslona koji identificira sudionika tijekom konferencije u tzv. virtualnoj sobi. Prilikom registracije za webinar voditelj obrade zatražit će privolu za obradu podataka pruženih u marketinške svrhe.
Sudionik može odlučiti hoće li deaktivirati svoju kameru ili ne. Ako odluči ostaviti kameru aktivnom, slike osobe prikazane na videu bit će vidljive i drugim sudionicima te ih voditelj obrade može snimati. Isto vrijedi i za zvuk koji proizlazi iz aktivirane funkcije mikrofona.
Identifikator e-pošte i podaci zatraženi tijekom registracije uvjeti su za sudjelovanje. Također je obvezno stvoriti nadimak, koji odabire ispitanik, povezan s adresom e-pošte. Odluka o tome hoće li kamera ostati aktivna i hoće li sudionik govoriti tijekom sesije prepuštena je sudioniku.
Obrada 1
Svrha
- Održavanje tečajeva na licu mjesta i odgovarajuća registracija sudionika;
- Izrada potvrda o sudjelovanju.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je zatražio korisnik/kupac ili za uspostavu i/ili izvršenje ugovornog odnosa (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
Osobni podaci koji se odnose na registraciju ispitanika za webinar čuvat će se 10 godina.
Obrada 2
Svrha
Konfiguracija i pravilno pružanje usluge edukacije putem webinara, pravilno funkcioniranje korištenih platformi, uključujući provjeru identiteta i IT sigurnost sesije.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade i sigurnosti komunikacija za koje je odgovoran (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Podaci koji se odnose na korištenje platforme, nadimke, razgovore i podatke o sesiji, budući da su nužni za pružanje usluge, čuvat će se kod vanjskog izvršitelja obrade dok korisnik ne prestane koristiti platformu ili dok korisnik i/ili administrator platforme ne izbriše osobne podatke.
Obrada 3
Svrha
Snimanje slika i/ili videozapisa tečaja, konferencije ili događaja održanog tijekom webinara u dokumentarne, edukativne ili komunikacijske svrhe.
Pravna osnova
Što se tiče pribavljanja slika i eventualnog zvuka, primjenjuje se privola ispitanika (članak 6. stavak 1. točka a GDPR-a), uključujući prešutnu privolu kada, u slučaju webinara, nakon obavijesti o početku snimanja, ispitanik ne deaktivira kameru i odluči aktivno sudjelovati u konferenciji. Što se tiče uporabe nadimka (koji se može podudarati s imenom i prezimenom), primjenjuje se legitimni interes voditelja obrade da iz tehničkih razloga ne bude lišen mogućnosti snimanja konferencije kako bi se izbjeglo bilježenje nadimaka sudionika (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
- 6 godina od snimanja za dokumentarne i edukativne svrhe;
- 3 godine od snimanja za komunikacijske svrhe
Obrada 4
Svrha
Provođenje aktivnosti izravnog marketinga;
slanje periodičnih biltena i komunikacija komercijalnog interesa.
Pravna osnova
Potrebna je privola (članak 6. stavak 1. točka a GDPR-a).
Rok čuvanja
S obzirom na vrstu proizvoda koji se stavlja na tržište, 5 godina od primitka privole do prigovora putem poveznice uključene u svaki bilten.
Obrada 5
Svrha
Korištenje adrese e-pošte registrirane za webinarske tečajeve za slanje biltena koji se odnose na edukativne tečajeve slične onima koji su već pohađani
Pravna osnova
Riječ je o komunikacijama koje se odnose na slične usluge (soft spam) (članak 130. stavak 4. Zakonodavne uredbe 196/2003).
Rok čuvanja
Do prigovora putem poveznice navedene u svakom biltenu.
Obrada 6
Svrha
Obrada statističkih podataka u svrhe istraživanja tržišta.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade, a podaci se obrađuju samo kao agregirani podaci i bez upućivanja na identificirane korisnike, u svrhe istraživanja tržišta (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Budući da se radi o agregiranim podacima, ne utvrđuje se ograničenje čuvanja.
Obrada 7
Svrha
Radi ispunjavanja bilo koje obveze predviđene zakonima, propisima ili zakonodavstvom EU-a.
Pravna osnova
Obrada je nužna radi ispunjavanja pravnih obveza kojima podliježe voditelj obrade (članak 6. stavak 1. točka c GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Obrada 8
Svrha
Radi rješavanja eventualnih pravnih sporova koji mogu nastati tijekom odnosa.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade da se zaštiti od povreda ugovora ili drugih uzroka štete (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Ako sudjelujete u edukativnim tečajevima u prostorima Oikosa
Ako odlučite sudjelovati u edukativnim tečajevima na licu mjesta koje Oikos organizira u jednom od svojih prostora, pri registraciji će se od vas zatražiti da pružite uobičajene osobne podatke kao što su, primjerice i bez ograničenja, osobni podaci, kontaktni podaci, vrsta obavljenih radova, naziv referentnog prodavača Oikos, kao i mogućnost video-fotografske dokumentacije edukativnih susreta.
Obrada 1
Svrha
- Održavanje tečajeva na licu mjesta i odgovarajuća registracija sudionika;
- Izrada potvrda o sudjelovanju.
Pravna osnova
Obrada je nužna za izvršenje usluge koju je zatražio korisnik/kupac ili za uspostavu i/ili izvršenje ugovornog odnosa (članak 6. stavak 1. točka b GDPR-a).
Rok čuvanja
Osobni podaci koji se odnose na registraciju za tečaj čuvat će se 10 godina od registracije.
Obrada 2
Svrha
Snimanje slika i/ili videozapisa tečaja u dokumentarne, edukativne ili komunikacijske svrhe.
Pravna osnova
Što se tiče pribavljanja slika i eventualnog zvuka, primjenjuje se privola ispitanika (članak 6. stavak 1. točka a GDPR-a), uključujući prešutnu privolu kada, nakon obavijesti na početku tečaja, ispitanik ipak odluči aktivno sudjelovati u konferenciji ili tečaju.
Rok čuvanja
- 6 godina od snimanja za dokumentarne i edukativne svrhe;
- 3 godine od snimanja za komunikacijske svrhe.
Obrada 3
Svrha
- Provođenje aktivnosti izravnog marketinga;
- slanje periodičnih biltena i komunikacija komercijalnog interesa;
Pravna osnova
Potrebna je privola (članak 6. stavak 1. točka a GDPR-a).
Rok čuvanja
S obzirom na vrstu proizvoda koji se stavlja na tržište, 5 godina od primitka privole do prigovora putem poveznice uključene u svaki bilten.
Obrada 4
Svrha
Korištenje adrese e-pošte pružene pri registraciji za slanje biltena koji se odnose na edukativne tečajeve slične onima koji su već pohađani.
Pravna osnova
Riječ je o komunikacijama koje se odnose na slične usluge (soft spam) (članak 130. stavak 4. Zakonodavne uredbe 196/2003).
Rok čuvanja
Do prigovora putem poveznice navedene u svakom biltenu.
Obrada 5
Svrha
Obrada statističkih podataka o kvaliteti proizvoda ili usluga.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade, a podaci se obrađuju samo kao agregirani podaci i bez upućivanja na identificirane korisnike, u svrhe istraživanja tržišta (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
Budući da se radi o agregiranim podacima, ne utvrđuje se ograničenje čuvanja.
Obrada 6
Svrha
Radi ispunjavanja bilo koje obveze predviđene zakonima, propisima ili zakonodavstvom EU-a.
Pravna osnova
Obrada je nužna radi ispunjavanja pravnih obveza kojima podliježe voditelj obrade (članak 6. stavak 1. točka c GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Obrada 7
Svrha
Radi rješavanja eventualnih pravnih sporova koji mogu nastati tijekom odnosa.
Pravna osnova
Obrada je nužna radi ostvarivanja legitimnog interesa voditelja obrade da se zaštiti od povreda ugovora ili drugih uzroka štete (članak 6. stavak 1. točka f GDPR-a).
Rok čuvanja
10 godina od prestanka odnosa.
Ako želite znati kako koristimo vaše slike
Tijekom pružanja usluga i/ili organizacije događaja ili natječaja voditelj obrade može provoditi video snimanja, uključujući glas, i/ili fotografska snimanja u komunikacijske i promotivne svrhe, uključujući putem društvenih mreža, ili radi dijeljenja projekata koje prijavite u zajednici Oikos.
Ako se tijekom takvih snimanja zabilježi i vaša slika na način koji vas čini potpuno ili djelomično prepoznatljivima, ona spada u uobičajene osobne podatke.
Prije početka takve obrade voditelj obrade dat će odgovarajuću obavijest, a ako ne želite biti snimani ni na koji način, morate o tome obavijestiti voditelja obrade.
- Tijekom javnih događaja ili događaja održanih u javnosti slike će se obrađivati bez potrebe za izričitom privolom.
- Tijekom tečajeva ili događaja, ako snimke ne omogućuju prepoznavanje, obrađivat će se bez potrebe za izričitom privolom.
- Tijekom tečajeva ili događaja, ako snimke čine ispitanika prepoznatljivim, ali je privola izražena i može se zaključiti iz konteksta, usmena privola smatrat će se valjanom.
- Za slike ili videozapise u kojima je ispitanik glavni subjekt zatražit će se posebna privola.
U svakom slučaju, voditelj obrade izjavljuje da se slike neće koristiti u kontekstima koji bi mogli naštetiti osobnom dostojanstvu, pristojnosti i sigurnosti prikazanih osoba.
Poziranje i korištenje slika smatraju se uslugama pruženima bez naknade.
Načini obrade podataka
Obrada osobnih podataka provodi se uglavnom uz podršku IT sustava, uključujući automatizirane sustave, i može se sastojati od sljedećih operacija: prikupljanje, bilježenje, organizacija i pohrana, uvid, uporaba, obrada, izmjena, odabir, izdvajanje, usporedba, međusobno povezivanje, prijenos, priopćavanje, širenje, brisanje, uništenje, blokiranje i ograničenje.
Pri provođenju operacija obrade uvijek će se primjenjivati sve tehničke, IT, organizacijske i proceduralne sigurnosne mjere kako bi se osigurala minimalna razina zaštite podataka propisana zakonom.
Kome otkrivamo vaše podatke
Subjekti ili kategorije subjekata koji mogu doznati za osobne podatke ili kojima se takvi podaci mogu priopćiti su sljedeći:
Izvršitelji obrade, primjerice: prodavači proizvoda Oikos, IT društva i softverske kuće, konzultanti i konzultantska društva, slobodni stručnjaci, samozaposlene osobe, agenti i predstavničke agencije, transportna i logistička društva.
Osobni podaci mogu se također širiti, ali samo u agregiranom i anonimnom obliku te u statističke svrhe.
Za dodatne pojedinosti obratite se voditelju obrade.
Čuvanje i prijenos osobnih podataka u inozemstvo
Osobni podaci upravljaju se i pohranjuju u oblaku i na poslužiteljima smještenima unutar Europske unije i Europskog gospodarskog prostora, u vlasništvu i/ili dostupnima voditelju obrade i/ili trećim društvima propisno imenovanima izvršiteljima obrade.
Neke usluge koje nudi voditelj obrade mogu koristiti vanjske pružatelje usluga, propisno imenovane izvršiteljima obrade, čija se pohrana odvija izvan EU-a. U takvim slučajevima voditelj obrade provjerit će usklađenost na temelju odluke o primjerenosti ili činjenice da prijenos podliježe odgovarajućim zaštitnim mjerama.
Prava koja se mogu ostvariti
U skladu s GDPR-om možete ostvariti prava navedena u njemu, a osobito:
U svakom trenutku možete od voditelja obrade ili službenika za zaštitu podataka zatražiti kopiju svojih osobnih podataka, informacije o mjestu na kojem se vaši osobni podaci obrađuju te ažurirani popis s identifikacijskim podacima svih izvršitelja obrade i administratora sustava ovlaštenih za obradu vaših podataka.
U svakom trenutku možete slobodno povući danu privolu, bez ikakvih troškova i bez utjecaja na zakonitost obrade provedene do tog trenutka, te ostvariti sljedeća prava ispitanika prema voditelju obrade kako je predviđeno Europskom uredbom o privatnosti EU/2016/679: pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost i pritužba nadzornom tijelu za zaštitu podataka.
Identitet i kontaktni podaci voditelja obrade
Kontaktni podaci službenika za zaštitu podataka (DPO)