Natrag

Pravila privatnosti

PRAVILA PRIVATNOSTI

Datum stupanja na snagu: [DATUM]

Ova Pravila privatnosti uređuju način na koji [NAZIV ORGANIZACIJE / VLASNIKA APLIKACIJE] (u daljnjem tekstu: „Voditelj obrade“) prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika aplikacije [NAZIV APLIKACIJE] (u daljnjem tekstu: „Aplikacija“).

Zaštita privatnosti korisnika i sigurnost osobnih podataka važni su nam. Obrada osobnih podataka provodi se u skladu s važećim propisima Republike Hrvatske i Europske unije, uključujući Opću uredbu o zaštiti podataka (EU) 2016/679 („GDPR“).

Korištenjem Aplikacije korisnik potvrđuje da je upoznat s ovim Pravilima privatnosti.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

[NAZIV ORGANIZACIJE]
[ADRESA]
[OIB, ako je primjenjivo]
E-mail: [E-MAIL ZA PRIVATNOST / KONTAKT]

Za sva pitanja povezana s obradom osobnih podataka korisnik se može obratiti putem navedenog e-maila.

Ako je imenovan službenik za zaštitu podataka (DPO), kontakt podaci službenika su:

[IME / NAZIV DPO-a]
E-mail: [DPO E-MAIL]

2. Koje osobne podatke prikupljamo

Ovisno o načinu korištenja Aplikacije, možemo obrađivati sljedeće kategorije osobnih podataka:

  • ime i prezime,

  • korisničko ime,

  • e-mail adresu,

  • identifikator korisničkog računa,

  • podatke povezane s korisničkim računom u Aplikaciji,

  • podatke o korištenju Aplikacije,

  • tehničke podatke potrebne za sigurnost i rad sustava,

  • IP adresu,

  • podatke o prijavama i odjavama,

  • druge podatke koje korisnik dobrovoljno unese u Aplikaciju.

Ne prikupljamo više osobnih podataka nego što je potrebno za ostvarivanje svrhe za koju se podaci obrađuju.

3. Prijava putem AAI@EduHr sustava

Aplikacija može koristiti sustav AAI@EduHr za autentifikaciju korisnika.

AAI@EduHr omogućuje korisniku prijavu korištenjem postojećeg elektroničkog identiteta koji mu je dodijelila njegova matična ustanova ili druga ovlaštena institucija.

Prilikom prijave putem AAI@EduHr sustava Aplikacija može zaprimiti određene podatke o korisniku potrebne za autentifikaciju i funkcioniranje korisničkog računa, kao što su:

  • ime i prezime,

  • korisničko ime odnosno identifikator,

  • e-mail adresa,

  • pripadnost određenoj ustanovi ili organizaciji, kada je to dostupno i potrebno,

  • drugi atributi korisnika koji su omogućeni konfiguracijom AAI@EduHr sustava.

Aplikacija ne pohranjuje korisničku lozinku za AAI@EduHr račun.

Autentifikacija se provodi putem AAI@EduHr infrastrukture, dok Aplikacija koristi samo podatke koji su potrebni za identifikaciju korisnika i pružanje funkcionalnosti Aplikacije.

Za više informacija o AAI@EduHr sustavu korisnik se može informirati putem službenih informacija sustava AAI@EduHr.

4. Svrhe obrade osobnih podataka

Osobne podatke obrađujemo u sljedeće svrhe:

  • omogućavanje prijave i autentifikacije korisnika,

  • kreiranje i održavanje korisničkog računa,

  • omogućavanje korištenja funkcionalnosti Aplikacije,

  • povezivanje korisnika s podacima i sadržajem koji pripadaju njegovom korisničkom računu,

  • komunikaciju s korisnikom kada je to potrebno,

  • održavanje sigurnosti Aplikacije,

  • sprječavanje neovlaštenog pristupa i zlouporabe,

  • otkrivanje i otklanjanje tehničkih problema,

  • ispunjavanje zakonskih i regulatornih obveza.

5. Pravna osnova za obradu

Osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova iz članka 6. GDPR-a:

Izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika

Obrada podataka može biti nužna kako bi korisniku omogućili korištenje Aplikacije i njezinih funkcionalnosti.

Ispunjavanje zakonskih obveza

Određeni podaci mogu se obrađivati kada je to potrebno radi ispunjavanja zakonskih obveza Voditelja obrade.

Legitimni interes

Određeni tehnički i sigurnosni podaci mogu se obrađivati na temelju legitimnog interesa, primjerice radi zaštite Aplikacije od neovlaštenog pristupa, zlouporabe, napada ili drugih sigurnosnih prijetnji.

Privola

Kada je za određenu obradu osobnih podataka potrebna privola, takva obrada provodit će se samo na temelju valjane privole korisnika.

Korisnik u svakom trenutku može povući privolu kada se obrada temelji na privoli. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

6. Pohrana osobnih podataka

Osobni podaci mogu se pohranjivati u informacijskim sustavima i bazama podataka koje koristi Aplikacija.

Podaci se čuvaju samo onoliko dugo koliko je potrebno za ostvarivanje svrhe za koju su prikupljeni, osim ako je dulje čuvanje potrebno zbog zakonske obveze, rješavanja sporova, ostvarivanja ili obrane pravnih zahtjeva ili drugog legitimnog razloga.

Nakon isteka razdoblja čuvanja podaci se brišu, anonimiziraju ili na drugi odgovarajući način uklanjaju iz aktivne obrade.

7. Dijeljenje osobnih podataka

Osobni podaci korisnika neće se prodavati niti iznajmljivati trećim stranama.

Podaci se mogu učiniti dostupnima:

  • ovlaštenim zaposlenicima i suradnicima koji ih trebaju za obavljanje svojih zadataka,

  • pružateljima IT, hosting, cloud i drugih tehničkih usluga koji djeluju kao izvršitelji obrade,

  • nadležnim tijelima kada je to propisano zakonom,

  • drugim primateljima kada je to potrebno radi zaštite prava, sigurnosti sustava ili ispunjavanja zakonskih obveza.

S izvršiteljima obrade, kada je to potrebno, sklapaju se odgovarajući ugovori i osiguravaju mjere zaštite osobnih podataka u skladu s GDPR-om.

8. Prijenos podataka izvan Europskog gospodarskog prostora

Ako se osobni podaci prenose ili obrađuju izvan Europskog gospodarskog prostora (EGP), takav prijenos provodi se samo ako su ispunjeni uvjeti propisani GDPR-om.

To može uključivati odluku Europske komisije o primjerenosti, primjenu standardnih ugovornih klauzula ili druge odgovarajuće zaštitne mjere predviđene GDPR-om.

9. Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od:

  • neovlaštenog pristupa,

  • gubitka,

  • uništenja,

  • neovlaštene izmjene,

  • neovlaštenog otkrivanja,

  • drugih oblika nezakonite obrade.

Mjere sigurnosti uključuju, prema potrebi, kontrolu pristupa, autentifikaciju korisnika, šifriranu komunikaciju, sigurnosne zapise i druge odgovarajuće tehničke mjere.

Iako poduzimamo razumne mjere zaštite, nijedan informacijski sustav ne može jamčiti apsolutnu sigurnost podataka.

10. Kolačići (Cookies)

Aplikacija može koristiti kolačiće i slične tehnologije potrebne za pravilno funkcioniranje sustava.

Kolačići mogu služiti za:

  • održavanje korisničke sesije,

  • autentifikaciju korisnika,

  • sigurnost aplikacije,

  • spremanje korisničkih postavki,

  • analizu korištenja Aplikacije, ako je takva funkcionalnost uključena.

Kolačići koji su nužni za rad Aplikacije mogu se koristiti bez prethodne privole kada je to dopušteno važećim propisima.

Za ostale kategorije kolačića, kada je potrebno, korisniku će biti omogućeno upravljanje privolama putem odgovarajuće obavijesti ili alata za upravljanje kolačićima.

11. Prava korisnika

U skladu s GDPR-om korisnik ima, ovisno o okolnostima i uvjetima propisanim zakonom, sljedeća prava:

Pravo na pristup

Korisnik ima pravo zatražiti potvrdu obrađuju li se njegovi osobni podaci te, ako se obrađuju, pristup tim podacima i informacijama o obradi.

Pravo na ispravak

Korisnik ima pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje

U određenim okolnostima korisnik može zatražiti brisanje svojih osobnih podataka.

Pravo na ograničenje obrade

U određenim okolnostima korisnik može zatražiti ograničenje obrade svojih osobnih podataka.

Pravo na prigovor

Korisnik ima pravo prigovoriti određenim oblicima obrade osobnih podataka, osobito kada se obrada temelji na legitimnom interesu.

Pravo na prenosivost podataka

Kada su ispunjeni uvjeti iz GDPR-a, korisnik ima pravo zaprimiti osobne podatke koje je pružio Voditelju obrade u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.

Pravo na povlačenje privole

Ako se obrada temelji na privoli, korisnik ima pravo u svakom trenutku povući svoju privolu.

Za ostvarivanje svojih prava korisnik može poslati zahtjev na:

[E-MAIL ZA ZAŠTITU PODATAKA]

Voditelj obrade može zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva kada je to nužno radi zaštite osobnih podataka.

12. Pravo na podnošenje pritužbe nadzornom tijelu

Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno važećim propisima o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Za Republiku Hrvatsku nadležno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)

Kontakt podaci nadzornog tijela dostupni su na službenim stranicama Agencije.

13. Maloljetni korisnici

Aplikacija može biti namijenjena korisnicima različitih dobnih skupina, uključujući korisnike koji nisu punoljetni, ako je to u skladu s njezinom namjenom.

Kada je za obradu osobnih podataka maloljetnika potrebna suglasnost roditelja ili zakonskog zastupnika, takva će se suglasnost pribaviti u skladu s primjenjivim propisima.

14. Automatizirano odlučivanje i profiliranje

Aplikacija ne provodi automatizirano donošenje odluka koje proizvodi pravne učinke ili na sličan način značajno utječe na korisnika, osim ako je korisnik o takvoj obradi posebno obaviješten i ako za nju postoji odgovarajuća pravna osnova.

Ako se u budućnosti uvedu funkcionalnosti koje uključuju profiliranje ili automatizirano donošenje odluka, korisnici će o tome biti pravodobno obaviješteni.

15. Promjene Pravila privatnosti

Ova Pravila privatnosti mogu se povremeno izmijeniti zbog promjena u Aplikaciji, načinu obrade podataka, zakonskim zahtjevima ili tehničkim mogućnostima.

Ažurirana verzija Pravila privatnosti bit će objavljena na ovoj stranici, zajedno s datumom posljednje izmjene.

Preporučujemo korisnicima da povremeno provjere ovu stranicu kako bi bili upoznati s aktualnim pravilima.

16. Kontakt

Za sva pitanja, zahtjeve ili prigovore povezane s obradom osobnih podataka možete nas kontaktirati:

[NAZIV ORGANIZACIJE]
[ADRESA]
[E-MAIL]
[TELEFON – opcionalno]

Posljednje ažuriranje: [DATUM]