Zaštita osobnih podataka uređena je prikupljanjem, pohranom i obradom osobnih podataka od strane VERDATEK OÜ koje prikuplja od vas kada naručite bilo koju od ponuđenih usluga.
1. OPĆE ODREDBE
U tvrtki VERDATEK OÜ poštujemo vaše pravo na privatnost i težimo najvišoj razini zaštite vaših osobnih podataka. Pružajući naše usluge putem naše web stranice i platformi, postupamo u skladu s primjenjivim zakonodavstvom, uključujući:
- Opća uredba o zaštiti podataka (EU Uredba 2016/679) ("GDPR")
- Estonski Zakon o zaštiti osobnih podataka
- Kanadski Zakon o zaštiti osobnih podataka i elektroničkim dokumentima ("PIPEDA")
- Zakon o elektroničkim komunikacijama
- Drugi primjenjivi lokalni zakoni o zaštiti podataka
Prikupljene informacije koristit ćemo isključivo za izvršavanje usluga koje pružamo. VERDATEK OÜ poštuje povjerljivost osobnih podataka i privatnost korisnika te poduzimamo sve razumne mjere kako bismo ih zaštitili od neovlaštenog pristupa, zlouporabe ili zlostavljanja.
Obvezujemo se da ni pod kojim okolnostima nećemo proslijediti osobne ili druge podatke trećim stranama bez izričitog dopuštenja niti dopustiti trećim stranama pristup osobnim ili drugim podacima o korisnicima, osim u sljedećim slučajevima:
- Na zahtjev državnih tijela s pravnom ovlašću
- Kada to zahtijeva zakon
- Kada je to potrebno za postupke pred sudovima ili drugim državnim tijelima
- Kada je to potrebno za ispunjavanje naših ugovornih obveza prema vama
Svrha ove Politike privatnosti je informirati vas o svrhama u koje će se prikupljati vaši osobni podaci, kako će se koristiti, pohranjivati i štititi te koja su vaša prava u pogledu podataka koje čuvamo o vama.
2. VODITELJ OBRADE PODATAKA
Voditelj obrade podataka je:
VERDATEK OÜ Registracijski kod: 16650214 PDV broj: EE102700237 Adresa: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonija E-pošta: [email protected] Telefon: +442 0 3808 9317 Web stranica: verdatek.com
3. DEFINICIJE
Korisnik: Svaka osoba koja posjećuje našu web stranicu, koristi naše usluge, aplikacije ili platforme na bilo koji način.
Osobni podaci: Svaka informacija koja se odnosi na identificiranu ili prepoznatljivu fizičku osobu.
Obrada: Svaka radnja izvršena na osobnim podacima, uključujući prikupljanje, pohranu, korištenje, otkrivanje ili brisanje.
Ispitanik: Pojedinac na kojeg se osobni podaci odnose.
4. OSOBNI PODACI KOJE PRIKUPLJAMO I SVRHA OBRADE
VERDATEK OÜ prikuplja, upravlja, obrađuje i pohranjuje sljedeće osobne podatke u svrhu pružanja naših usluga:
4.1 Informacije koje izravno pružate:
- Puno ime
- Adresa e-pošte
- Kontaktni telefonski broj
- Zemlja prebivališta
- Naziv tvrtke i poslovne informacije (ako je primjenjivo)
- Podaci o naplati i plaćanju
- Preference usluga i tehnički zahtjevi
4.2 Automatski prikupljene informacije:
- IP adresa i identifikatori uređaja
- Vrsta i verzija preglednika
- Operacijski sustav
- Vremena i datumi pristupa
- Posjećene stranice i korištene značajke
- Adrese web-stranica s kojih ste došli
4.3 Svrhe obrade:
- Za pružanje, održavanje i poboljšanje naših usluga
- Za obradu transakcija i slanje komunikacija vezanih uz usluge
- Za odgovaranje na upite i pružanje korisničke podrške
- Za ispunjavanje zakonskih obveza i rješavanje sporova
- Za otkrivanje, sprječavanje i rješavanje prijevara, sigurnosnih problema ili tehničkih poteškoća
- Za slanje važnih obavijesti o promjenama naših uvjeta, pravila ili usluga
- Uz vaš pristanak, za slanje marketinških komunikacija o našim uslugama
4.4 Pravna osnova za obradu:
Prema GDPR-u i estonskom zakonu, obrađujemo vaše osobne podatke na temelju:
- Izvršenje ugovora: Obrada neophodna za ispunjenje našeg ugovora o usluzi s vama
- Zakonska obveza: Obrada potrebna radi usklađenosti s primjenjivim zakonima
- Legitimni interesi: Obrada neophodna za naše poslovne operacije, sprječavanje prijevara i poboljšanje usluge
- Privola: Kada ste dali izričitu privolu za određene aktivnosti obrade
Prema PIPEDA-i (kanadski zakon), prikupljamo, koristimo i otkrivamo osobne podatke samo u svrhe koje bi razumna osoba smatrala prikladnima u danim okolnostima, i samo uz vaše znanje i privolu, osim gdje je to zakonom dopušteno.
5. VAŠA PRAVA
Imate sljedeća prava u pogledu vaših osobnih podataka:
5.1 Pravo na pristup: Možete zatražiti potvrdu o tome obrađujemo li vaše osobne podatke i dobiti kopiju takvih podataka.
5.2 Pravo na ispravak: Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
5.3 Pravo na brisanje ("Pravo na zaborav"): Možete zatražiti brisanje vaših osobnih podataka u određenim okolnostima.
5.4 Pravo na ograničenje obrade: Možete zatražiti da ograničimo obradu vaših osobnih podataka u određenim situacijama.
5.5 Pravo na prenosivost podataka: Možete zatražiti primanje vaših osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
5.6 Pravo na prigovor: Možete prigovoriti obradi vaših osobnih podataka temeljenoj na legitimnim interesima ili u svrhe izravnog marketinga.
5.7 Pravo na povlačenje privole: Kada se obrada temelji na privoli, možete povući svoju privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljene na privoli prije njezina povlačenja.
5.8 Pravo na podnošenje pritužbe: Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da su vaša prava zaštite podataka povrijeđena.
Za ostvarivanje vaših prava:
Kontaktirajte nas na:
- E-pošta: [email protected]
- Pošta: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estonija
Odgovorit ćemo na vaš zahtjev u roku od:
- 30 dana prema GDPR-u/estonskom zakonu
- 30 dana prema PIPEDA-i (kanadski zakon), s mogućim produljenjem na 60 dana u složenim slučajevima
6. PRITUŽBE I NADZORNA TIJELA
Za korisnike iz EU-a/Estonije: Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu:
Estonski inspektorat za zaštitu podataka (Andmekaitse Inspektsioon) Adresa: Tatari 39, 10134 Tallinn, Estonija Telefon: +372 627 4135 E-pošta: [email protected] Web-stranica: www.aki.ee
Za korisnike iz Kanade: Ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu:
Uredu povjerenika za privatnost Kanade Adresa: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-pošta: [email protected] Web-stranica: www.priv.gc.ca
7. ČUVANJE PODATAKA
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za:
- Ispunjenje svrha za koje su prikupljeni
- Usklađenost s pravnim, računovodstvenim ili izvještajnim zahtjevima
- Rješavanje sporova i provedbu naših ugovora
- Zaštitu od prijevarnih ili nezakonitih aktivnosti
Specifična razdoblja čuvanja:
- Podaci o računu: Trajanje poslovnog odnosa plus 7 godina za pravne i računovodstvene svrhe
- Evidencija transakcija: 7 godina od datuma transakcije
- Evidencija komunikacije: 3 godine od posljednjeg kontakta
- Evidencija pristanka za marketing: Do povlačenja pristanka plus 3 godine za potrebe usklađenosti
Nakon isteka razdoblja čuvanja, osobni podaci bit će sigurno izbrisani ili anonimizirani.
8. SIGURNOST PODATAKA
Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja, uključujući:
- Enkripciju podataka u prijenosu i pohrani
- Redovite sigurnosne procjene i revizije
- Kontrole pristupa i mehanizme autentifikacije
- Osposobljavanje zaposlenika o zaštiti podataka
- Postupke odgovora na incidente
- Redovite sigurnosne kopije i planove oporavka od katastrofe
Međutim, nijedna metoda prijenosa putem interneta ili elektroničke pohrane nije 100% sigurna. Iako nastojimo zaštititi vaše osobne podatke, ne možemo jamčiti apsolutnu sigurnost.
9. DIJELJENJE OSOBNIH PODATAKA S TREĆIM STRANAMA
9.1 Davatelji usluga: Možemo dijeliti vaše osobne podatke s pažljivo odabranim pružateljima usluga trećih strana koji nam pomažu u poslovanju, uključujući:
- Pružatelji usluga pohrane u oblaku
- Procesori plaćanja
- Platforme za korisničku podršku
- Usluge analitike i nadzora
- Usluge e-pošte i komunikacije
Ovi pružatelji usluga ugovorno su obvezani:
- Obrađivati podatke isključivo prema našim uputama
- Implementirati odgovarajuće sigurnosne mjere
- Pridržavati se primjenjivih zakona o zaštiti podataka
- Ne koristiti podatke u vlastite svrhe
9.2 Zakonski zahtjevi: Možemo otkriti osobne podatke kada to zahtijeva zakon ili kao odgovor na valjane zahtjeve javnih tijela, uključujući:
- Sudske naloge ili pozive
- Zahtjeve tijela za provođenje zakona
- Zahtjeve nacionalne sigurnosti
- Usklađenost sa zakonskim obvezama
9.3 Poslovni prijenosi: U slučaju spajanja, preuzimanja, reorganizacije ili prodaje imovine, vaši osobni podaci mogu biti preneseni kao dio te transakcije, uz iste zaštite navedene u ovoj Politici privatnosti.
9.4 Bez prodaje osobnih podataka: Ne prodajemo, iznajmljujemo niti trgujemo vašim osobnim podacima trećim stranama u njihove marketinške svrhe.
10. MEĐUNARODNI PRIJENOSI PODATAKA
VERDATEK OÜ ima sjedište u Estoniji (Europska unija). Ako pristupate našim uslugama izvan EU/EGP-a, imajte na umu da vaši osobni podaci mogu biti preneseni u Estoniju ili druge zemlje u kojima mi ili naši pružatelji usluga poslujemo, tamo pohranjeni i obrađeni.
Za prijenos izvan EU/EGP-a: Kada prenosimo osobne podatke izvan EU/EGP-a, osiguravamo da su na snazi odgovarajuće zaštitne mjere, kao što su:
- Standardne ugovorne klauzule EU-a
- Odluke o primjerenosti Europske komisije
- Drugi zakonski priznati mehanizmi prijenosa
Za kanadske korisnike: Osiguravamo da svi prekogranični prijenosi osobnih podataka budu u skladu sa zahtjevima PIPEDA-e, uključujući pribavljanje vašeg pristanka gdje je to potrebno i osiguravanje da strani pružatelji usluga pružaju usporedivu zaštitu.
11. KOLAČIĆI I TEHNOLOGIJE PRAĆENJA
Naša web stranica i usluge koriste kolačiće i slične tehnologije praćenja. Za detaljne informacije o našem korištenju kolačića, uključujući vrste kolačića koje koristimo, svrhe i način upravljanja vašim postavkama kolačića, molimo pogledajte našu zasebnu Politiku kolačića dostupnu na verdatek.com/cookie-policy.
12. PRIVATNOST DJECE
Naše usluge nisu namijenjene osobama mlađim od 16 godina (ili primjenjive dobi digitalnog pristanka u vašoj jurisdikciji). Ne prikupljamo namjerno osobne podatke djece. Ako saznamo da smo prikupili osobne podatke djeteta bez roditeljskog pristanka, poduzet ćemo korake za promptno brisanje takvih informacija.
13. AUTOMATIZIRANO DONOŠENJE ODLUKA I PROFILIRANJE
Ne provodimo automatizirano donošenje odluka ni profiliranje koje proizvodi pravne učinke ili na sličan način značajno utječe na vas, osim kada:
- Je to nužno za sklapanje ili izvršavanje ugovora s vama
- Je to ovlašteno primjenjivim zakonom
- Se temelji na vašem izričitom pristanku
Imate pravo prigovoriti automatiziranom donošenju odluka i zatražiti ljudsku intervenciju u takvim odlukama.
14. IZMJENE OVE POLITIKE PRIVATNOSTI
Zadržavamo pravo povremenog ažuriranja ove Politike privatnosti kako bismo odrazili promjene u našim praksama, tehnologiji, zakonskim zahtjevima ili drugim čimbenicima. O značajnim promjenama obavijestit ćemo vas:
- Objavom obavijesti na našoj web stranici
- Slanjem e-pošte na vašu registriranu e-mail adresu
- Drugim odgovarajućim sredstvima komunikacije
Datum "Zadnje ažuriranje" na vrhu ove politike označava kada je posljednji put izmijenjena. Potičemo vas da redovito pregledavate ovu Politiku privatnosti kako biste bili informirani o tome kako štitimo vaše osobne podatke.
Nastavak korištenja naših usluga nakon izmjena ove Politike privatnosti predstavlja prihvaćanje ažurirane politike.
15. KONTAKT INFORMACIJE
Za sva pitanja, nedoumice ili zahtjeve u vezi s ovom Politikom privatnosti ili našim praksama zaštite podataka, molimo kontaktirajte nas na:
VERDATEK OÜ Službenik za zaštitu podataka E-pošta: [email protected] Adresa: Sepapaja tn 6, Tallinn, 15551, Estonija Telefon: +442 0 3808 9317
Odgovorit ćemo na vaš upit što je prije moguće i u rokovima koje zahtijeva primjenjivo pravo.
16. ODREDBE SPECIFIČNE ZA JURISDIKCIJU
16.1 Za korisnike iz Europske unije / Estonije: Ova Politika privatnosti usklađena je s GDPR-om i Estonskim zakonom o zaštiti osobnih podataka. Estonski inspektorat za zaštitu podataka služi kao naše glavno nadzorno tijelo.
16.2 Za kanadske korisnike: Ova Politika privatnosti usklađena je s PIPEDA-om. Posvećeni smo deset načela poštenog postupanja s informacijama navedenih u PIPEDA-i, uključujući odgovornost, određivanje svrhe, pristanak, ograničavanje prikupljanja, ograničavanje korištenja/otkrivanja/čuvanja, točnost, zaštitne mjere, otvorenost, individualni pristup i osporavanje usklađenosti.
Imate pravo pristupiti svojim osobnim podacima koje čuvamo te osporiti njihovu točnost. Možete povući pristanak za prikupljanje, korištenje ili otkrivanje vaših osobnih podataka u bilo kojem trenutku, uz poštovanje zakonskih ili ugovornih ograničenja i razumnog otkaznog roka.
16.3 Za korisnike u ostalim jurisdikcijama: Pridržavamo se primjenjivih lokalnih zakona o zaštiti podataka u jurisdikcijama u kojima poslujemo ili imamo korisnike. Ako imate specifična pitanja o tome kako lokalni zakoni primjenjuju se na vaše osobne podatke, molimo kontaktirajte nas.
POTVRDA
Korištenjem naših usluga potvrđujete da ste pročitali, razumjeli i da se slažete s uvjetima ove Politike privatnosti.
