Politika privatnosti

I-oz, obrt za savjetovanje, vl. Ivan Ozimin-Ptiček

Sjedište: Bukevje 58, Bukevje, Općina Orle, Republika Hrvatska
OIB: 80324085528
MBS: 98180991
E-mail: info@i-oz.hr
Web: www.i-oz.hr

Datum donošenja: 01.10.2020.

1. OPĆE ODREDBE

I-oz, obrt za savjetovanje, vl. Ivan Ozimin-Ptiček (u daljnjem tekstu: I-oz), poštuje privatnost i zaštitu osobnih podataka korisnika svojih usluga, poslovnih partnera, kontakt osoba poslovnih subjekata, posjetitelja mrežne stranice te drugih osoba čije osobne podatke obrađuje.

Ovom Politikom privatnosti I-oz objašnjava koje osobne podatke može prikupljati i obrađivati, u koje svrhe ih obrađuje, na kojim pravnim osnovama, kome ih može dostaviti, koliko ih dugo čuva te koja prava imaju osobe čiji se osobni podaci obrađuju.

I-oz osobne podatke obrađuje u skladu s primjenjivim propisima Republike Hrvatske i Europske unije, uključujući Uredbu (EU) 2016/679 – Opću uredbu o zaštiti podataka (GDPR) te druge primjenjive propise kojima se uređuje zaštita osobnih podataka i elektroničke komunikacije.

Ova Politika privatnosti odnosi se na osobne podatke koje I-oz obrađuje u okviru poslovanja, komunikacije s poslovnim partnerima i korisnicima, narudžbi, ponuda, izdavanja računa, dostave proizvoda, korištenja mrežne stranice www.i-oz.hr te drugih poslovnih aktivnosti.

2. VODITELJ OBRADE OSOBNIH PODATAKA

Voditelj obrade osobnih podataka je:

I-oz, obrt za savjetovanje, vl. Ivan Ozimin-Ptiček

Bukevje 58, Bukevje
Općina Orle, Republika Hrvatska

OIB: 80324085528
MBS: 98180991

E-mail: info@i-oz.hr
Web: www.i-oz.hr

Za sva pitanja povezana s obradom osobnih podataka, kao i za ostvarivanje prava ispitanika, moguće je obratiti se na navedenu e-mail adresu.

I-oz nema imenovanog službenika za zaštitu podataka ako za njegovo imenovanje nisu ispunjeni zakonski uvjeti.

3. KOJE OSOBNE PODATKE OBRAĐUJEMO

Ovisno o konkretnom poslovnom odnosu, načinu komunikacije i korištenim uslugama, I-oz može obrađivati sljedeće kategorije osobnih podataka:

ime i prezime;
naziv poslovnog subjekta;
funkciju ili radno mjesto;
adresu sjedišta ili poslovnu adresu;
adresu za dostavu;
broj telefona;
adresu elektroničke pošte;
OIB, kada je potreban za poslovni odnos, izdavanje računa ili ispunjavanje zakonskih obveza;
podatke potrebne za izdavanje i obradu računa;
podatke o narudžbama;
podatke o ponudama i ugovornom odnosu;
podatke potrebne za izradu i isporuku proizvoda ili pružanje usluge;
podatke o komunikaciji s I-oz-om;
podatke sadržane u upitima, zahtjevima i poslovnoj korespondenciji;
podatke koje korisnik sam dostavi putem kontakt obrasca, e-maila, telefona, društvenih mreža ili drugog komunikacijskog kanala;
podatke povezane s korištenjem mrežne stranice, u opsegu u kojem se takvi podaci prikupljaju putem kolačića i drugih tehnologija;
druge podatke koje je potrebno obraditi radi izvršavanja konkretnog poslovnog odnosa ili ispunjavanja zakonskih obveza.

I-oz nastoji prikupljati i obrađivati samo one osobne podatke koji su primjereni, relevantni i ograničeni na ono što je potrebno za konkretnu svrhu obrade.

I-oz ne zahtijeva dostavljanje posebnih kategorija osobnih podataka osim ako za takvu obradu postoji odgovarajuća pravna osnova i stvarna poslovna potreba.

4. SVRHE OBRADE OSOBNIH PODATAKA

Osobne podatke I-oz može obrađivati u sljedeće svrhe:

4.1. Obrada upita i komunikacija

Podaci se obrađuju radi odgovaranja na upite zaprimljene putem e-maila, telefona, kontaktnih obrazaca, društvenih mreža i drugih komunikacijskih kanala.

4.2. Izrada i slanje ponuda

Podaci se obrađuju radi izrade, slanja i evidentiranja ponuda te komunikacije povezane s ponudama.

4.3. Obrada narudžbi

Podaci se obrađuju radi zaprimanja i obrade narudžbi, izrade proizvoda, pružanja ugovorenih usluga, komunikacije s naručiteljem te izvršavanja drugih obveza povezanih s narudžbom.

4.4. Dostava proizvoda

Kada je potrebno, osobni podaci obrađuju se radi organizacije dostave proizvoda putem dostavnih i kurirskih službi.

4.5. Izvršavanje ugovora

Podaci se obrađuju radi sklapanja i izvršavanja ugovora, uključujući komunikaciju s naručiteljem, izradu proizvoda, pružanje usluge, isporuku proizvoda i izvršavanje drugih ugovornih obveza.

4.6. Izdavanje računa i računovodstvo

Podaci se obrađuju radi izdavanja računa, vođenja poslovnih evidencija, fiskalizacije, računovodstva te ispunjavanja poreznih i drugih zakonskih obveza.

4.7. Zaštita prava i legitimnih interesa

Podaci se mogu obrađivati radi zaštite prava i legitimnih interesa I-oz-a, uključujući naplatu potraživanja, dokazivanje poslovne komunikacije, sprječavanje zlouporabe, rješavanje sporova te ostvarivanje ili obranu pravnih zahtjeva.

4.8. Poslovna komunikacija i izravni marketing

I-oz može koristiti kontakt podatke za poslovnu komunikaciju, obavijesti povezane s uslugama i proizvodima te izravni marketing kada za to postoji odgovarajuća pravna osnova.

Kada je za određenu vrstu marketinške komunikacije potrebna privola, I-oz će komunikaciju provoditi na temelju odgovarajuće privole.

Primatelj marketinških komunikacija može u svakom trenutku zatražiti prestanak njihovog primanja.

4.9. Sigurnost i zaštita mrežne stranice

Podaci se mogu obrađivati radi osiguravanja sigurnosti mrežne stranice, informacijskih sustava, komunikacije i poslovnih procesa te radi sprječavanja zlouporabe, prijevara i neovlaštenog pristupa.

5. PRAVNE OSNOVE ZA OBRADU

I-oz obrađuje osobne podatke samo kada za konkretnu obradu postoji odgovarajuća pravna osnova.

Ovisno o svrsi obrade, pravna osnova može biti:

izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora;
ispunjavanje zakonske obveze I-oz-a;
legitimni interes I-oz-a ili treće osobe, kada nad tim interesima ne prevladavaju interesi ili temeljna prava i slobode ispitanika;
privola ispitanika, kada je privola odgovarajuća pravna osnova.

Za svaku pojedinu obradu I-oz primjenjuje onu pravnu osnovu koja odgovara konkretnoj svrsi i okolnostima obrade.

6. B2B POSLOVANJE

I-oz posluje s poslovnim subjektima.

U okviru poslovnih odnosa mogu se obrađivati osobni podaci kontakt osoba, zaposlenika, ovlaštenih osoba, vlasnika, obrtnika, članova uprave i drugih osoba koje komuniciraju s I-oz-om.

Činjenica da je poslovni odnos B2B ne znači da se osobni podaci ne obrađuju. Primjerice, ime i prezime, broj telefona ili e-mail adresa osobe koja kontaktira I-oz mogu predstavljati osobne podatke.

7. PODACI KOJE NARUČITELJ DOSTAVLJA I-OZ-U

Ako naručitelj ili poslovni partner dostavlja I-oz-u osobne podatke drugih fizičkih osoba, odgovoran je za zakonitost takve dostave i mora osigurati da za dostavu i obradu postoji odgovarajuća pravna osnova.

I-oz osobne podatke dobivene od naručitelja obrađuje samo u opsegu potrebnom za izvršavanje dogovorene poslovne svrhe, osim kada je drugačije propisano zakonom.

8. JE LI DAVANJE PODATAKA OBVEZNO?

Dostavljanje osobnih podataka može biti potrebno kako bi I-oz mogao:

odgovoriti na upit;
izraditi ponudu;
zaprimiti i obraditi narudžbu;
sklopiti ili izvršiti ugovor;
izraditi i izdati račun;
izvršiti dostavu;
ispuniti zakonske obveze.

Ako osoba ne dostavi podatke koji su nužni za određenu svrhu, I-oz u pojedinom slučaju možda neće moći izvršiti traženu uslugu, obraditi narudžbu, izdati račun, izvršiti dostavu ili sklopiti odnosno izvršiti ugovor.

Podaci koji nisu nužni za izvršavanje osnovne usluge ili zakonske obveze neće se zahtijevati bez odgovarajuće svrhe i pravne osnove.

9. KOME MOŽEMO DOSTAVITI OSOBNE PODATKE

Ovisno o konkretnoj poslovnoj aktivnosti, osobni podaci mogu biti dostupni:

zaposlenicima i suradnicima I-oz-a kojima su podaci potrebni za izvršavanje njihovih zadataka;
računovodstvenom servisu;
dostavnim i kurirskim službama;
pružateljima IT usluga;
pružateljima usluga hostinga;
pružateljima e-mail usluga;
pružateljima web i tehničkih usluga;
pružateljima platnih i bankarskih usluga, kada je to potrebno;
pružateljima drugih poslovnih usluga koji sudjeluju u izvršavanju ugovora ili narudžbe;
nadležnim državnim tijelima kada za to postoji zakonska obveza;
odvjetnicima i drugim stručnim osobama kada je to potrebno radi zaštite prava i legitimnih interesa I-oz-a.

I-oz ne dostavlja trećim osobama više osobnih podataka nego što je potrebno za ostvarenje konkretne svrhe.

10. IZVRŠITELJI OBRADE

I-oz može koristiti vanjske pružatelje usluga koji u ime I-oz-a obrađuju osobne podatke.

Kada je određeni pružatelj usluge izvršitelj obrade, I-oz nastoji osigurati odgovarajuću razinu zaštite osobnih podataka i, kada je potrebno, urediti obradu osobnih podataka ugovorom u skladu s člankom 28. GDPR-a.

Jedan od pružatelja tehnologije koji može sudjelovati u pružanju mrežnih usluga je Wix.com Ltd., ako se njegove usluge koriste na mrežnoj stranici I-oz-a.

Informacije o obradi osobnih podataka od strane Wixa dostupne su u njihovoj aktualnoj politici privatnosti.

Wix Privacy Policy

11. PRIJENOS OSOBNIH PODATAKA IZVAN EGP-a

I-oz nastoji osobne podatke obrađivati unutar Republike Hrvatske odnosno Europske unije i Europskog gospodarskog prostora (EGP).

Ako se za određenu uslugu koriste pružatelji koji osobne podatke obrađuju ili im omogućuju pristup izvan EGP-a, takav prijenos provodit će se samo kada je dopušten prema GDPR-u i kada su osigurane odgovarajuće zaštitne mjere, primjerice:

odluka Europske komisije o primjerenosti;
Standardne ugovorne klauzule Europske komisije;
druge odgovarajuće zaštitne mjere predviđene GDPR-om.

12. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

I-oz osobne podatke čuva samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, osim kada postoji zakonska obveza ili drugi dopušteni razlog za dulje čuvanje.

Podaci povezani s poslovnim odnosom, računima, računovodstvenom dokumentacijom i poreznim obvezama čuvaju se tijekom rokova propisanih primjenjivim propisima.

Rok čuvanja može se razlikovati ovisno o vrsti dokumentacije i zakonskoj obvezi koja se na nju primjenjuje.

Podaci za koje više ne postoji svrha obrade i za koje ne postoji zakonska ili druga dopuštena osnova za daljnje čuvanje brišu se, uništavaju ili anonimiziraju kada je to moguće i primjereno.

Ako je potrebno čuvati određene podatke radi ostvarivanja ili obrane pravnih zahtjeva, oni se mogu čuvati do isteka relevantnih rokova zastare odnosno do pravomoćnog završetka postupka.

13. KOLAČIĆI I SLIČNE TEHNOLOGIJE

Mrežna stranica www.i-oz.hr može koristiti kolačiće i slične tehnologije.

Kolačići mogu služiti za:

pravilno funkcioniranje mrežne stranice;
pamćenje određenih postavki;
sigurnost;
analizu korištenja stranice;
poboljšanje korisničkog iskustva;
druge funkcionalnosti, ovisno o tehnologijama koje su stvarno aktivirane na stranici.

Za kolačiće i slične tehnologije za koje je prema primjenjivim propisima potrebna privola, korisniku će biti omogućen odgovarajući izbor putem mehanizma za upravljanje privolama.

Detaljne informacije o vrstama kolačića, njihovim svrhama, trajanju i mogućnosti upravljanja privolama dostupne su u Politici kolačića odnosno putem mehanizma za upravljanje kolačićima na mrežnoj stranici.

14. DRUŠTVENE MREŽE

I-oz može koristiti profile na društvenim mrežama.

Korištenjem društvenih mreža korisnici podliježu i pravilima privatnosti, uvjetima korištenja i drugim pravilima pojedine platforme.

I-oz može obrađivati osobne podatke koji mu postanu dostupni putem komunikacije, komentara, poruka ili drugih interakcija na društvenim mrežama, u skladu s primjenjivom pravnom osnovom i svrhom obrade.

15. IZRAVNI MARKETING

I-oz može provoditi poslovnu komunikaciju i izravni marketing u skladu s primjenjivim propisima.

Ako je za određenu marketinšku aktivnost potrebna privola, I-oz će prije takve obrade pribaviti odgovarajuću privolu.

Primatelj marketinških komunikacija može u svakom trenutku zatražiti prestanak primanja takvih komunikacija.

Zahtjev se može poslati na:

info@i-oz.hr

16. SIGURNOST OSOBNIH PODATAKA

I-oz poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od:

neovlaštenog pristupa;
neovlaštene izmjene;
gubitka;
uništenja;
neovlaštenog otkrivanja;
zlouporabe;
druge nezakonite obrade.

Mjere zaštite prilagođavaju se vrsti osobnih podataka, svrsi obrade, načinu obrade i mogućim rizicima.

17. AUTOMATIZIRANO DONOŠENJE ODLUKA I PROFILIRANJE

I-oz ne provodi automatizirano donošenje odluka koje proizvodi pravne učinke za ispitanika ili na njega na sličan način značajno utječe.

I-oz također ne provodi profiliranje koje bi proizvodilo takve učinke.

18. PRAVA ISPITANIKA

Ovisno o okolnostima i zakonskim uvjetima, ispitanik ima sljedeća prava:

Pravo na pristup

Pravo zatražiti potvrdu obrađuju li se njegovi osobni podaci te pristup osobnim podacima i informacijama o njihovoj obradi.

Pravo na ispravak

Pravo zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.

Pravo na brisanje

Pravo zatražiti brisanje osobnih podataka kada su za to ispunjeni uvjeti propisani GDPR-om.

Pravo na ograničenje obrade

Pravo zatražiti ograničenje obrade osobnih podataka u slučajevima predviđenima GDPR-om.

Pravo na prenosivost podataka

Kada su ispunjeni zakonski uvjeti, pravo zaprimiti osobne podatke koji se odnose na ispitanika, a koje je ispitanik pružio I-oz-u, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, kada je primjenjivo, zatražiti njihov prijenos drugom voditelju obrade.

Pravo na prigovor

Ispitanik ima pravo uložiti prigovor na obradu osobnih podataka kada se ona temelji na legitimnom interesu, kao i u vezi s izravnim marketingom, u skladu s uvjetima GDPR-a.

Pravo na povlačenje privole

Ako se obrada temelji na privoli, ispitanik može privolu povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.

Prava ispitanika nisu apsolutna i mogu biti podložna ograničenjima propisanim GDPR-om ili drugim primjenjivim propisima.

19. NAČIN OSTVARIVANJA PRAVA

Za ostvarivanje svojih prava ispitanik se može obratiti I-oz-u:

E-mail: info@i-oz.hr

Zahtjev se može podnijeti u pisanom ili elektroničkom obliku.

Radi zaštite osobnih podataka I-oz može zatražiti dodatne informacije potrebne za provjeru identiteta podnositelja zahtjeva, kada je to opravdano.

I-oz će na zahtjev odgovoriti u rokovima propisanim GDPR-om.

20. PRAVO NA PODNOŠENJE PRITUŽBE NADZORNOM TIJELU

Ako ispitanik smatra da je obradom njegovih osobnih podataka povrijeđeno njegovo pravo, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)

Ulica Metela Ožegovića 16
10000 Zagreb
Republika Hrvatska

E-mail: azop@azop.hr
Telefon: +385 (0)1 4609-000
Web: www.azop.hr

Agencija za zaštitu osobnih podataka – AZOP

21. VIDEO NADZOR

Ako I-oz na svojim poslovnim ili drugim prostorima uvede videonadzor, obrada osobnih podataka putem videonadzora bit će uređena posebnim informacijama i odgovarajućom vidljivom obavijesti, u skladu s primjenjivim propisima.

Ako videonadzor nije uveden, ova se odredba ne primjenjuje.

22. POSLOVNA DOKUMENTACIJA I E-MAIL KOMUNIKACIJA

Poslovna komunikacija putem e-maila, ponuda, narudžbi, računa, ugovora i drugih poslovnih dokumenata može sadržavati osobne podatke.

Takvi se podaci obrađuju radi:

izvršavanja poslovnog odnosa;
komunikacije s poslovnim partnerima;
izvršavanja ugovornih obveza;
ispunjavanja zakonskih obveza;
dokazivanja poslovne komunikacije;
zaštite prava i legitimnih interesa I-oz-a.

23. POVREDA OSOBNIH PODATAKA

U slučaju povrede osobnih podataka I-oz će poduzeti odgovarajuće mjere za ograničavanje i otklanjanje posljedica povrede te postupati u skladu s obvezama koje proizlaze iz GDPR-a i drugih primjenjivih propisa.

Kada je to zakonski potrebno, I-oz će o povredi obavijestiti nadležno nadzorno tijelo i/ili pogođene ispitanike.

24. AŽURIRANJE POLITIKE PRIVATNOSTI

I-oz može povremeno izmijeniti ili dopuniti ovu Politiku privatnosti radi usklađivanja s promjenama u poslovanju, korištenim tehnologijama, pružateljima usluga ili primjenjivim zakonodavstvom.

Aktualna verzija Politike privatnosti uvijek je dostupna na mrežnoj stranici:

www.i-oz.hr

U slučaju značajnih izmjena, kada je to primjereno, korisnici će o njima biti obaviješteni putem mrežne stranice ili drugim odgovarajućim načinom.

25. ZAVRŠNE ODREDBE

Ova Politika privatnosti predstavlja obavijest o načinu obrade osobnih podataka od strane I-oz-a.

Politika privatnosti sama po sebi ne predstavlja privolu ispitanika niti zamjenjuje ugovor, Opće uvjete poslovanja, Politiku kolačića ili posebnu privolu kada je takva privola potrebna.

Obrada osobnih podataka provodi se u skladu s konkretnom svrhom obrade, odgovarajućom pravnom osnovom i primjenjivim propisima.

I-oz, obrt za savjetovanje
vl. Ivan Ozimin-Ptiček

Bukevje 58, Bukevje, Općina Orle, Republika Hrvatska