Zaštita osobnih podataka

ZAŠTITA OSOBNIH PODATAKA

Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (dalje u tekstu „Uredba GDPR“) propisuje obvezu voditelja obrade da ispitaniku pruži sve informacije navedene u člancima 13. i 14. te sve obavijesti prema člancima 15. do 22. i članku 34. koje se odnose na obradu, i to u sažetom, transparentnom, razumljivom i lako dostupnom obliku, uz jasno i jednostavno izražavanje.

Budući da u vezi s pružanjem usluga putem internetske stranice www.fakturkovo.sk (dalje u tekstu „Internetska stranica“) dolazi i do obrade osobnih podataka, voditelj obrade heyfox s. r. o., sa sjedištem Láb 531, 900 67 Láb, upisan u Trgovački registar Okružnog suda u Nitri, Odjeljak: Sro, Uložak broj: 62183/N, OIB (IČO): 55 941 001 (dalje u tekstu „Voditelj obrade“) ovime ispunjava svoju obvezu informiranja i putem ovog dokumenta obavještava ispitanika o uvjetima obrade osobnih podataka. Voditelj obrade pri obradi osobnih podataka postupa u skladu s važećim propisima, osobito Uredbom GDPR i Zakonom br. 18/2018 Z. z. o zaštiti osobnih podataka i o izmjenama i dopunama nekih zakona (dalje u tekstu „Zakon o GDPR-u“).

1. OSNOVNI POJMOVI

Voditelj obrade

1. Voditelj obrade je fizička ili pravna osoba koja određuje svrhu i sredstva obrade osobnih podataka.

Ispitanik

1. Ispitanik je svaka identificirana ili odrediva fizička osoba čije osobne podatke voditelj obrade obrađuje. Odrediva fizička osoba je osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, prezime, identifikacijski broj (matični broj, broj osobne iskaznice), podaci o lokaciji (adresa) ili mrežni identifikator (IP adresa, kolačići), ili na temelju jednog ili više obilježja ili značajki koje čine njezin fizički identitet, fiziološki identitet, genetski identitet, psihički identitet, mentalni identitet, ekonomski identitet, kulturni identitet ili socijalni identitet.
2. Za potrebe ovog dokumenta ispitanikom se smatra fizička osoba – posjetitelj Internetske stranice, odnosno druga fizička osoba koja je Voditelju obrade dala svoje osobne podatke.

Osobni podaci

1. Osobni podaci su svi podaci koji se odnose na identificiranu ili odredivu fizičku osobu.

Obrada osobnih podataka

1. Obrada osobnih podataka je postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, primjerice prikupljanje, bilježenje, organiziranje, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, pregledavanje, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, prilagođavanje ili kombiniranje, ograničavanje, brisanje ili uništavanje, bez obzira na to obavljaju li se automatiziranim ili neautomatiziranim sredstvima.

Pravna osnova

1. Voditelj obrade ovlašten je obrađivati osobne podatke samo ako mu to dopušta neka od sljedećih pravnih osnova navedenih u članku Uredbe GDPR (jedna ili više njih):
2. ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha,
3. obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora,
4. obrada je nužna radi ispunjavanja pravne obveze voditelja obrade,
5. obrada je nužna kako bi se zaštitili životno važni interesi ispitanika ili druge fizičke osobe,
6. obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade,
7. obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.

Razdoblje čuvanja osobnih podataka

• Općenito, voditelj obrade čuva osobne podatke ispitanika samo tijekom razdoblja koje je nužno za odgovarajuću svrhu i u opsegu razumno potrebnom za poštovanje bilo kojih mjerodavnih pravnih propisa ili koliko je primjereno s obzirom na mjerodavne odredbe o zastari.

2. INFORMACIJE I PRISTUP OSOBNIM PODACIMA

Voditelj obrade: heyfox s. r. o.

sjedište: Láb 531, 900 67 Láb

upisan: u Trgovački registar Okružnog suda u Nitri, Odjeljak: Sro, Uložak broj: 62183/N

OIB (IČO): 55 941 001

Kontaktni podaci: +421 911 602 443 info@fakturkovo.sk

Svrha obrade osobnih podataka: Pružanje usluge, Izdavanje poreznog dokumenta, Kontaktiranje kupca u vezi s narudžbom, Izvršavanje ugovora, Ostvarivanje odgovornosti za nedostatke, štetu i druge zahtjeve koji proizlaze iz ugovora.

Pravna osnova obrade osobnih podataka:

1. Članak 6. stavak 1. točka (a) Uredbe – ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
2. Članak 6. stavak 1. točka (b) Uredbe – obrada je nužna za izvršavanje ugovora (pružanje usluga) u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora;
3. Članak 6. stavak 1. točka (c) Uredbe – obrada je nužna radi ispunjavanja pravne obveze voditelja obrade (koja proizlazi osobito, ali ne isključivo, iz Zakona br. 40/1964 Zb. Građanskog zakonika, Zakona br. 222/2004 Z. z. o porezu na dodanu vrijednost i Zakona br. 431/2002 Z. z. o računovodstvu);
4. Članak 6. stavak 1. točka (f) Uredbe – obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane. Legitimni interes Voditelja obrade je ostvarivanje njegovih zahtjeva koji proizlaze iz pružanja usluga sudskim putem.

Primatelji: Podaci koje Voditelj obrade obrađuje, ovisno o pojedinim svrhama obrade, stavljaju se na raspolaganje sljedećim primateljima:

1. osobe koje obrađuju osobne podatke na temelju izravnog ovlaštenja Voditelja obrade;
2. izvršitelji obrade (računovođa);
3. direktor društva;
4. tijela javne vlasti koja obrađuju osobne podatke na temelju posebnog propisa ili međunarodnog ugovora koji obvezuje Slovačku Republiku (Zavod za socijalno osiguranje, porezna uprava, Ured za zaštitu osobnih podataka, sudovi, tijela kaznenog progona i sl.).

Prijenos u treću zemlju i međunarodnoj organizaciji: Voditelj obrade ne provodi prijenos osobnih podataka u zemlju izvan područja EU (EGP).

Razdoblje čuvanja: Osobne podatke u obliku koji omogućuje identifikaciju čuvamo najdulje tijekom razdoblja koje je nužno za postizanje svrhe u koju se osobni podaci obrađuju.

3. PRAVA ISPITANIKA

Pravo na pristup osobnim podacima

Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se na njega odnose. Ako voditelj obrade osobne podatke obrađuje, ispitanik ima pravo dobiti pristup njima i dodatne informacije o svrsi njihove obrade, kategoriji osobnih podataka koji se obrađuju, o tome kome su bili ili će biti otkriveni, osobito o primatelju u trećoj zemlji ili o međunarodnoj organizaciji, ako je to moguće; ako se osobni podaci prenose u treću zemlju ili međunarodnoj organizaciji, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama koje propisuje zakon, o razdoblju čuvanja osobnih podataka; ako to nije moguće, o kriterijima za njegovo određivanje, o pravu tražiti ispravak osobnih podataka, njihovo brisanje ili ograničavanje njihove obrade, ili o pravu na prigovor na obradu osobnih podataka, o pravu podnijeti prijedlog za pokretanje postupka o zaštiti osobnih podataka, o izvoru osobnih podataka ako osobni podaci nisu prikupljeni od Vas, o postojanju automatiziranog pojedinačnog donošenja odluka uključujući izradu profila. Izrada profila je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe tih osobnih podataka za ocjenu određenih osobnih aspekata koji se odnose na čovjeka, prije svega u vezi s radnim učinkom, imovinskim prilikama, zdravljem, osobnim preferencijama, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem. U tim slučajevima voditelj obrade pruža ispitaniku informacije osobito o primijenjenom postupku, kao i o značaju i predviđenim posljedicama takve obrade osobnih podataka za ispitanika. Voditelj obrade dužan je dostaviti osobne podatke koje obrađuje. Za ponovljeno dostavljanje osobnih podataka voditelj obrade može naplatiti razumnu naknadu koja odgovara administrativnim troškovima. Voditelj obrade dužan je dostaviti Vam osobne podatke na način koji ste zatražili. Pravo na dobivanje osobnih podataka ne smije negativno utjecati na prava drugih fizičkih osoba.

Pravo na ispravak

Ispitanik ima pravo da voditelj obrade bez nepotrebnog odgađanja ispravi netočne osobne podatke koji se na njega odnose. Ovisno o svrsi obrade osobnih podataka ima pravo na dopunu nepotpunih osobnih podataka.

Pravo na prigovor na obradu osobnih podataka

Ispitanik ima pravo uložiti prigovor na obradu svojih osobnih podataka iz razloga koji se odnose na njegovu konkretnu situaciju, ako voditelj obrade provodi izradu profila ili obrađuje osobne podatke na ovim pravnim osnovama:

1. obrada osobnih podataka nužna je za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade,
2. obrada osobnih podataka nužna je za potrebe legitimnih interesa voditelja obrade ili treće strane.

Voditelj obrade ne smije dalje obrađivati osobne podatke ispitanika ako ne dokaže nužne legitimne interese za obradu osobnih podataka koji su jači od njegovih prava ili interesa, ili razloge za postavljanje pravnog zahtjeva. Ispitanik ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose za potrebe izravnog marketinga, uključujući izradu profila u mjeri u kojoj je povezana s izravnim marketingom. Ako ispitanik uloži prigovor na obradu osobnih podataka za potrebe izravnog marketinga, voditelj obrade osobne podatke za potrebe izravnog marketinga više ne smije obrađivati. Ispitanik ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose iz razloga koji se odnose na njegovu konkretnu situaciju, ako se njegovi osobni podaci obrađuju u znanstvene svrhe, u svrhe povijesnog istraživanja ili u statističke svrhe, osim u slučajevima kada je obrada osobnih podataka nužna za izvršavanje zadaće iz razloga javnog interesa.

Pravo na brisanje (pravo na zaborav)

Ispitanik ima pravo da voditelj obrade bez nepotrebnog odgađanja izbriše osobne podatke koji se na njega odnose. Ako zatražite od voditelja obrade brisanje osobnih podataka, voditelj obrade dužan ih je izbrisati u ovim slučajevima:

1. osobni podaci više nisu potrebni za svrhu za koju su prikupljeni ili na drugi način obrađeni,
2. ispitanik povuče privolu na temelju koje voditelj obrade obrađuje njegove osobne podatke i ne postoji druga pravna osnova za obradu osobnih podataka,
3. ispitanik uloži prigovor na obradu osobnih podataka i ne postoje jači legitimni razlozi za obradu osobnih podataka, ili uloži prigovor na obradu osobnih podataka za potrebe izravnog marketinga, uključujući izradu profila u mjeri u kojoj je povezana s izravnim marketingom,
4. osobni podaci obrađuju se nezakonito,
5. razlog za brisanje je ispunjavanje obveze utvrđene pravnim poretkom,
6. osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva prema § 15 st. 1. Zakona o GDPR-u.

Ako je voditelj obrade objavio osobne podatke ispitanika i dužan ih je na temelju gore navedenih uvjeta izbrisati, istodobno je dužan, uzimajući u obzir dostupnu tehnologiju i troškove, obavijestiti ostale voditelje obrade koji obrađuju osobne podatke, kako bi ti voditelji obrade izbrisali poveznice na osobne podatke i njihove kopije ili replike.

Voditelj obrade nema obvezu izbrisati osobne podatke ako su potrebni

1. za ostvarivanje prava na slobodu izražavanja ili prava na informiranje,
2. za ispunjavanje obveze prema zakonu ili međunarodnom ugovoru ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade,
3. iz razloga javnog interesa u području javnog zdravlja,
4. u svrhe arhiviranja, u znanstvene svrhe, u svrhe povijesnog istraživanja ili u statističke svrhe, ako je vjerojatno da bi brisanje onemogućilo ili ozbiljno ugrozilo postizanje ciljeva takve obrade, ili
5. za postavljanje pravnog zahtjeva.

Pravo na ograničenje obrade

Ispitanik ima pravo da voditelj obrade ograniči obradu njegovih osobnih podataka ako

1. osporava točnost svojih osobnih podataka; voditelj obrade ograničit će obradu njegovih osobnih podataka na razdoblje provjere njihove točnosti,
2. obrada njegovih osobnih podataka je nezakonita i ispitanik umjesto brisanja zatraži ograničenje njihove uporabe,
3. voditelj obrade više ne treba osobne podatke u svrhu obrade osobnih podataka, ali ih ispitanik treba za postavljanje pravnog zahtjeva, ili ulažete prigovor na obradu osobnih podataka;
4. voditelj obrade ograničit će obradu osobnih podataka do provjere prevladavaju li legitimni razlozi na strani voditelja obrade nad legitimnim razlozima ispitanika.

Ako je obrada osobnih podataka ograničena, osim čuvanja voditelj obrade može osobne podatke obrađivati samo uz privolu ispitanika ili radi postavljanja pravnog zahtjeva, radi zaštite osoba ili iz razloga javnog interesa. Voditelj obrade dužan je obavijestiti ispitanika prije nego što ograničenje obrade osobnih podataka bude ukinuto.

Obveza obavješćivanja u vezi s ispravkom, brisanjem ili ograničenjem obrade osobnih podataka

Voditelj obrade dužan je priopćiti primatelju (svakome kome su otkriveni osobni podaci ispitanika) ispravak osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. Ako ispitanik to zatraži, voditelj obrade obavijestit će ga o tim primateljima.

Pravo na prenosivost podataka

Osobne podatke koji se odnose na ispitanika i koje je dao voditelju obrade ima pravo dobiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Istodobno ima pravo prenijeti te osobne podatke drugom voditelju obrade, ako je to tehnički izvedivo i ako se obrada Vaših osobnih podataka provodi automatiziranim sredstvima (tj. elektronički), pri čemu se osobni podaci obrađuju ili

1. na temelju privole,
2. ako se obrada provodi automatiziranim sredstvima,
3. ili su nužni za izvršavanje ugovora u kojem je ispitanik stranka, ili za poduzimanje radnje prije sklapanja ugovora na zahtjev.

Ovo pravo ne smije negativno utjecati na prava drugih osoba. Ostvarivanjem prava na prenosivost ne dira se u pravo na brisanje osobnih podataka. Pravo na prenosivost ne odnosi se na obradu osobnih podataka nužnu za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade.

Pravo podnijeti prijedlog za pokretanje postupka o zaštiti osobnih podataka

U slučaju da bi ispitanik bio izravno pogođen u svojim pravima utvrđenima Zakonom o GDPR-u, prema odredbi § 100 tog zakona ima pravo podnijeti Uredu za zaštitu osobnih podataka SR prijedlog za pokretanje postupka o zaštiti osobnih podataka. Svrha postupka je utvrditi je li došlo do povrede prava fizičkih osoba pri obradi njihovih osobnih podataka ili do povrede zakona te, u slučaju utvrđenih nedostataka i ako je to opravdano i svrhovito, odrediti mjere za ispravljanje, odnosno kaznu za povredu zakona. Obrazac prijedloga Ured objavljuje na svojoj internetskoj stranici. Prijedlog za pokretanje postupka mora sadržavati dokaze koji potkrepljuju tvrdnje navedene u prijedlogu i presliku isprave ili drugi dokaz koji dokazuje ostvarivanje prava kod voditelja obrade (pravo na pristup osobnim podacima, pravo tražiti ispravak osobnih podataka, pravo na brisanje ili ograničenje obrade osobnih podataka, pravo na prigovor na obradu osobnih podataka, pravo na prenosivost osobnih podataka), ako je ispitanik takvo pravo ostvario, ili navođenje razloga vrijednih posebne pozornosti zbog kojih predmetno pravo nije ostvario.

Gore navedena prava (osim prava podnijeti prijedlog za pokretanje postupka o zaštiti osobnih podataka) mogu se e-mailom ili pisano poštom ostvariti kod voditelja obrade koji provodi nadzor nad obradom osobnih podataka. Voditelju obrade također se može prijaviti povreda osobnih podataka ili druge ozbiljne činjenice koje se odnose na obradu osobnih podataka od strane voditelja obrade.

Zahtjev ispitanika prema Zakonu o GDPR-u voditelj obrade rješava besplatno, osim naknade u visini koja ne može prijeći iznos svrhovito utrošenih stvarnih troškova povezanih s izradom kopija, s nabavom tehničkih nosača i sa slanjem informacije ispitaniku, ako poseban zakon ne određuje drukčije. Voditelj obrade dužan je pisano riješiti zahtjev ispitanika najkasnije u roku od 30 dana od dana primitka zahtjeva. Ograničenje prava ispitanika prema Zakonu o GDPR-u voditelj obrade bez nepotrebnog odgađanja pisano priopćava ispitaniku i Uredu za zaštitu osobnih podataka Slovačke Republike.

Automatizirano pojedinačno donošenje odluka uključujući izradu profila

Kao ispitanik imate pravo da se na Vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, i koja proizvodi pravne učinke koji se na Vas odnose ili na sličan način značajno na Vas utječu.

Voditelj obrade pri obradi osobnih podataka ni za jednu od gore navedenih svrha ne primjenjuje automatizirano pojedinačno donošenje odluka niti izradu profila.

4. KOLAČIĆI

Kolačiće obrađujemo na pravnoj osnovi prema članku 6. stavku 1. točki (a) Uredbe GDPR – ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha. Ispitanik ima pravo svoju privolu u bilo kojem trenutku povući, i to e-mailom ili pisano poštom na adresu sjedišta Voditelja obrade. Povlačenje privole ne utječe na zakonitost obrade osobnih podataka koja se temeljila na privoli prije njezina povlačenja. Internetska stranica koristi kolačiće radi osiguranja nužne funkcionalnosti, kao i njezina poboljšanja, pamćenja korisničkih postavki i prikupljanja statističkih informacija o korisnicima.

5. ZAŠTITA OSOBNIH PODATAKA

Voditelj obrade zaštiti osobnih podataka pristupa odgovorno i ozbiljno. S osobnim podacima postupa kao s povjerljivima u skladu s mjerodavnim propisima i s ovim dokumentom.

Voditelj obrade obrađuje osobne podatke ručno ili uz uporabu elektroničkih sustava. Voditelj obrade poduzeo je sve potrebne i nužne organizacijske, tehničke i administrativne mjere za osiguranje točnosti i ažurnosti osobnih podataka, kao i za zaštitu osobnih podataka od neovlaštene ili nezakonite obrade i slučajnog gubitka, njihova uništenja ili oštećenja, te kako bi razina zaštite osobnih podataka bila što viša.

Ovaj dokument o zaštiti osobnih podataka može se s vremenom mijenjati. Sve izmjene koje se odnose na ovaj dokument Voditelj obrade objavit će na Internetskoj stranici.

U Lábu, dana 28.04.2025.