Trgovačko društvo ABER INTERNATIONAL d.o.o., OIB: 47199562780, Pozioi 2, 52470 Umag na temelju Opće uredbe o zaštiti osobnih podataka1 donosi sljedeći
Pravilnik o zaštiti osobnih podataka
Članak 1.
(1) Ovim se pravilnikom propisuje način usklađivanja odgovarajućih tehničkih i organizacijskih mjera kako bi se osiguralo i moglo dokazati da se obrada provodi u skladu s Uredbom Europske unije 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016, o zaštiti pojedinca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Službeni list Europske unije, L 119, 4. svibnja 2016. (dalje: Uredba).
Članak 2.
(1) Voditelj obrade osobnih podataka zakonito obrađuje osobne podatke na temelju sljedeće/sljedećih zakonitih osnova obrade (ovisno o navedenim čimbenicima, voditelj obrade navodi neku ili sve svrhe):
- privole ispitanika;
- nužnost radi izvršenja ugovora u kojoj je ispitanik stranka;
- zakonske obveze voditelja obrade;
- zaštite ključnih interesa ispitanika ili druge fizičke osobe;
- izvršenja zadaće od javnog interesa ili izvršenje službenih ovlasti voditelja obrade;
- legitimnog interesa voditelja obrade ili treće strane.
(2) Voditelj obrade obrađuje sljedeće kategorije osobnih podataka:
- osobne podatke zaposlenika;
- osobne podatke kupaca;
- osobne podatke poslovnih partnera.
Članak 3.
(1) Ovisno o kategoriji osobnih podataka, voditelj obrade obrađuje osobne podatke u svrhu posredovanja u prometu nekretninama (ovisno o zakonitoj osnovi obrade), s tim da prikuplja isključivo onu količinu osobnih podataka nužnu za ostvarivanje svrhe obrade osobnih podataka.
(2) Voditelj obrade ima obvezu brisati osobne podatke koje obrađuje u svrhu posredovanja u prometu nekretninama nakon što prestane nužnost za svrhu obrade ili ih periodički preispitati ako postoji zakonska obveza čuvanja osobnih podataka trajno ili određeno razdoblje u skladu s važećim propisima.
Članak 4.
(1) Voditelj obrade ima obvezu obrade samo onih osobnih podataka koji su nužni za svaku posebnu svrhu obrade, odnosno podataka koji moraju biti primjereni i relevantni za svrhu.
(2) Voditelj obrade u svrhu posredovanja u prometu nekretninama obrađuje sljedeće osobne podatke:
- ime i prezime;
- adresu;
- OIB;
- podatke o nekretnini.
Članak 5.
(1) Voditelj obrade ima obvezu osobne podatke ažurirati, odnosno mora svaku promjenu osobnog podatka unijeti u Evidenciju aktivnosti obrade, uz primjenu svih ostalih kriterija postavljenih načelima obrade osobnih podataka.
Članak 6.
(1) Voditelj obrade obrađuje osobne podatke na način koji jamči sigurnost osobnih podataka, tako da su zaštićeni od neovlaštenog pristupa, nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja.
(2) Voditelj obrade sve navedeno u stavku 1. ovog članka provodi organizacijskim i tehničkim mjerama.
(3) Voditelj obrade provodi sljedeće informacijske i tehničke mjere:
- zaštitu sustava od internih i eksternih rizika;
- zaštitu od neovlaštenog pristupa;
- zaštitu podataka u fizičkom obliku;
- minimiziranje obrade, pseudonimaciju;
- propisivanje pravila - politiku zaštite podataka;
- nadležnosti i odgovornosti vlasnika podataka;
- periodičku obuku osoblja.
Članak 7.
(1) Ispitanik će o svojoj obradi osobnih podataka biti informiran kako se osobni podatci koji se odnose na njega: prikupljaju, upotrebljavaju, daju na uvid ili na drugi način obrađuju te do koje mjere se ti osobni podatci obrađuju ili će se obrađivati.
(2) Svaka informacija ili komunikacija u vezi s obradom osobnih podataka ispitaniku je lako dostupna i razumljiva jer se prilikom informiranja ispitanik služi jasnim i jednostavnim jezikom.
(3) Ispitanik je upoznat s identitetom voditelja obrade i svrhama obrade na internetskim stranicama voditelja obrade ili u prostorijama sjedišta / poslovnog prostora obrade.
(4) Voditelj obrade upoznat će ispitanika s rizicima, pravilima, zaštitnim mjerama i pravima u vezi s obradom osobnih podataka i načinom ostvarenja svojih prava u vezi s obradom putem internetske stranice voditelja obrade ili u prostorijama sjedišta / poslovnog prostora voditelja obrade.
Članak 8.
(1) Ovaj Pravilnik služi kao opći akt voditelja obrade, s tim da projekt usklađenja u odnosu na cjelokupni proces poslovanja kako i odnose s izvršiteljima obrade i tehničkim službama (bilo unutarnjim ili vanjskim) čine sastavni dio ovog Pravilnika.
Članak 9.
(1) Pravilnik se može mijenjati i dopunjavati na jednak način i prema jednakom postupku u skladu s kojim je donesen.
Članak 10.
(1) Pravilnik stupa na snagu i primjenjuje se osmog dana od dana njegove objave na internetskoj stranici voditelja obrade, s tim da ne može biti objavljen prije okončanja postupka usklađenja s Uredbom.
IZJAVA O KORIŠTENJU KOLAČIĆA
Kolačići u vašem pregledniku omogućuju nam da osiguramo rad svih funkcija internetske stranice, da određene sadržaje prilagodimo posebno za vas i analizom posjeta stalno poboljšavamo internetsku stranicu. Osim toga, možete odlučiti da ne dopustite korištenje kolačića. U tom slučaju internetska stranica u vašem pregledniku neće učitati nijedan trajni kolačić osim vlastitih kolačića kojima analiziramo posjećenost internetske stranice te kolačića koji vam omogućuju da putem internetske stranice obavite rezervaciju. Ali time vam ne možemo jamčiti da ćete internetsku stranicu moći upotrebljavati u cijelosti. Internetska stranica upotrebljava elemente drugih ponuđača koji također koriste kolačiće.