1. Voditelj obrade
Voditelj obrade osobnih podataka je VSN j.d.o.o., Ulica jablanova 31, 31000 Osijek, Republika Hrvatska. OIB: 83589860827. PDV-ID: HR83589860827. Kontakt za sva pitanja o privatnosti: office@vsn.hr.
Društvo nije zakonski obvezno imenovati službenika za zaštitu osobnih podataka i trenutno ga nema.
2. Opseg ove politike
Ova Politika opisuje obradu osobnih podataka koja stvarno postoji na stranici vsn.hr. Ne opisuje hipotetske ili buduće obrade.
3. Obrade osobnih podataka
3.1. Kontakt e-mailom i putem obrasca za kontakt
- Kategorije podataka: ime, tvrtka, e-mail, sadržaj poruke.
- Svrha: odgovor na upit i, po potrebi, poduzimanje radnji na vaš zahtjev prije sklapanja ugovora.
- Pravna osnova: čl. 6. st. 1. točke (b) GDPR — radnje prije sklapanja ugovora, odnosno točke (f) GDPR — legitimni interes odgovora na poslovne upite.
- Primatelji: ovlašteni zaposlenici društva i pružatelj usluge e-pošte.
- Rok čuvanja: do 24 mjeseca od zadnje komunikacije, osim ako je duži rok potreban zbog izvršenja ugovora ili zakonske obveze.
- Obveznost: podaci su nužni za obradu upita; bez njih ne možemo odgovoriti.
3.2. Tehnički zapisi (server / hosting logovi)
- Kategorije podataka: IP adresa, vrijeme pristupa, korišteni preglednik, referrer, tražena adresa.
- Svrha: tehnički rad, sigurnost stranice, otkrivanje i sprječavanje zlouporabe.
- Pravna osnova: čl. 6. st. 1. točka (f) GDPR — legitimni interes sigurnog i stabilnog rada stranice.
- Rok čuvanja: u pravilu do 30 dana; dulje samo u slučaju sigurnosnog incidenta.
3.3. Zapisi privole za kolačiće
- Kategorije podataka: vaš izbor po kategorijama kolačića, verzija politike, vremenska oznaka.
- Svrha: dokazivanje i poštovanje vaše privole.
- Pravna osnova: čl. 6. st. 1. točka (c) GDPR — pravna obveza voditelja obrade.
- Rok čuvanja: najviše 12 mjeseci ili do izmjene vaše privole.
- Način pohrane: lokalna pohrana u pregledniku; podaci se ne prenose našim poslužiteljima.
3.4. Analitika
Trenutno ne koristimo analitičke, marketinške ni oglašivačke skripte trećih strana. Ako u budućnosti uvedemo takve alate, oni će se učitavati isključivo uz vašu prethodnu privolu i bit će opisani u Politici kolačića.
4. Primatelji i obrađivači
- Pružatelj hosting infrastrukture i CDN-a za stranicu (obrađivač).
- Pružatelj usluge poslovne e-pošte (obrađivač).
S obrađivačima sklapamo ugovore o obradi sukladno čl. 28. GDPR-a. Podaci se ne prodaju trećim stranama.
5. Prijenosi izvan EGP-a
Ne prenosimo osobne podatke izvan Europskog gospodarskog prostora. Ako obrađivač koristi infrastrukturu izvan EGP-a, prijenos se odvija isključivo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule EU).
6. Automatizirano donošenje odluka
Ne koristimo automatizirano donošenje odluka niti profiliranje s pravnim učinkom.
7. Vaša prava
- pravo na pristup osobnim podacima;
- pravo na ispravak netočnih ili nepotpunih podataka;
- pravo na brisanje („pravo na zaborav“);
- pravo na ograničenje obrade;
- pravo na prigovor obradi temeljem legitimnog interesa;
- pravo na prenosivost podataka;
- pravo na povlačenje privole u svakom trenutku, bez učinka na zakonitost obrade prije povlačenja;
- pravo podnošenja prigovora nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.
Zahtjeve za ostvarivanje prava možete uputiti na office@vsn.hr. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.
8. Sigurnost
Poduzimamo primjerene tehničke i organizacijske mjere zaštite podataka: TLS/HTTPS, ograničen pristup, provjera unosa i redovno održavanje sustava.
9. Izmjene ove politike
Ovu politiku možemo povremeno ažurirati kako bismo je uskladili s promjenama zakonodavstva ili tehničkih rješenja. Datum posljednje izmjene i verzija dokumenta prikazani su na vrhu stranice.