GDPR

Opća uredba o zaštiti podataka (GDPR) europski je pravni okvir koji uređuje prikupljanje i obradu osobnih podataka pojedinaca unutar Europske unije. U onyx-peak potpuno smo posvećeni usklađenosti s GDPR-om i zaštiti vaše privatnosti.

Što je GDPR?

GDPR (General Data Protection Regulation) je uredba Europske unije koja je stupila na snagu 25. svibnja 2018. godine. Cilj joj je dati građanima EU veću kontrolu nad svojim osobnim podacima i pojednostaviti regulatorni okvir za međunarodno poslovanje.

Vaša prava prema GDPR-u

GDPR vam daje sljedeća prava u vezi s vašim osobnim podacima:

Pravo na informiranost

Imate pravo biti informirani o prikupljanju i korištenju vaših osobnih podataka. To uključuje informacije o svrsi obrade, pravnoj osnovi, primateljima podataka i razdoblju čuvanja.

Pravo pristupa

Imate pravo pristupiti svojim osobnim podacima i dobiti potvrdu o tome obrađujemo li vaše podatke. Možete zatražiti kopiju svojih podataka bez naknade.

Pravo na ispravak

Imate pravo zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.

Pravo na brisanje (pravo na zaborav)

U određenim okolnostima imate pravo zatražiti brisanje svojih osobnih podataka. To uključuje situacije kada podaci više nisu potrebni za svrhu za koju su prikupljeni ili kada povučete privolu.

Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade svojih podataka u određenim situacijama, primjerice dok se provjerava točnost podataka ili ako osporavate zakonitost obrade.

Pravo na prenosivost podataka

Imate pravo dobiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te prenijeti te podatke drugom voditelju obrade.

Pravo na prigovor

Imate pravo prigovoriti obradi svojih osobnih podataka u određenim okolnostima, uključujući obradu u svrhu izravnog marketinga.

Prava povezana s automatiziranim donošenjem odluka

Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji vas se tiču ili na sličan način značajno na vas utječu.

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, molimo vas da nas kontaktirate putem:

E-mail: [email protected]

Na vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Ako je zahtjev složen ili imamo veliki broj zahtjeva, možemo produžiti rok za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.

Naše obveze prema GDPR-u

Kao voditelj obrade podataka, pridržavamo se sljedećih načela:

• Zakonitost, poštenost i transparentnost: Obrađujemo podatke na zakonit i transparentan način
• Ograničenje svrhe: Prikupljamo podatke samo za određene, izričite i zakonite svrhe
• Smanjenje količine podataka: Prikupljamo samo podatke koji su nužni za postizanje svrhe
• Točnost: Osiguravamo da su podaci točni i ažurni
• Ograničenje pohrane: Čuvamo podatke samo onoliko dugo koliko je potrebno
• Integritet i povjerljivost: Štitimo podatke odgovarajućim sigurnosnim mjerama
• Odgovornost: Možemo dokazati usklađenost s ovim načelima

Sigurnosne mjere

Provodimo tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:

• Enkripciju podataka prilikom prijenosa
• Ograničen pristup podacima samo ovlaštenim osobama
• Redovite sigurnosne provjere i ažuriranja
• Politike i postupke za upravljanje podacima
• Obuku zaposlenika o zaštiti podataka

Povreda osobnih podataka

U slučaju povrede osobnih podataka koja može rezultirati rizikom za prava i slobode pojedinaca, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata. Ako povreda može rezultirati visokim rizikom, obavijestit ćemo i pogođene pojedince bez nepotrebnog odgađanja.

Nadzorno tijelo

Nadležno nadzorno tijelo za zaštitu osobnih podataka u Hrvatskoj je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Republika Hrvatska

Kontakt za pitanja o GDPR-u

Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka, molimo kontaktirajte nas:

E-mail: [email protected]

Posljednja izmjena: kolovoz 2026.