Obavijest o privatnosti

Društvo ST22connect Kft. (u daljnjem tekstu „voditelj obrade“) posebnu pozornost pridaje tome da u svojim aktivnostima obrade podataka postupa u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu „Opća uredba o zaštiti podataka“ ili „GDPR“), sa Zakonom CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja (u daljnjem tekstu „Zakon o informiranju“), s ostalim mjerodavnim propisima te s praksom zaštite podataka koju je razvilo mađarsko Nacionalno tijelo za zaštitu podataka i slobodu informiranja (u daljnjem tekstu „NAIH“).

Podaci o voditelju obrade

Naziv: ST22connect Kft.

Sjedište i adresa za dostavu: Szentlőrinci út 15, 7634 Pécs, Mađarska

Broj upisa u sudski registar: 02-09-088009

Porezni broj: 32431115-2-02

Zastupa: Turcsi Péter Zsolt, direktor

Adresa e-pošte: partners@convoyzero.com

Opseg i izvori obrađivanih osobnih podataka

Opseg obrađivanih osobnih podataka obuhvaća podatke dane ili prikupljene u vezi s korištenjem aplikacije i usluga koje pruža voditelj obrade.

Glavni izvor podataka su informacije koje nam dajete te vaše aktivnosti unutar aplikacije. Ako pri registraciji ili prijavi koristite profil otvoren kod vanjskog pružatelja usluga, osobito račun Facebook, Google ili Apple, voditelj obrade od vanjskog pružatelja usluga kojeg ste odabrali prima određene osobne podatke potrebne za registraciju ili prijavu. Voditelj obrade obrađuje samo one podatke koje vanjski pružatelj usluga prenosi u okviru odgovarajućeg načina prijave i koji su potrebni za otvaranje ili identifikaciju korisničkog računa.

Ako se neki od obrađivanih osobnih podataka tijekom razdoblja obrade promijeni, molimo vas da nas o tome bez odgode obavijestite putem podataka za kontakt navedenih u točki 1.

Svrha, pravna osnova i trajanje obrade podataka

Voditelj obrade obrađuje osobne podatke koje je ispitanik dao prilikom kontaktiranja voditelja obrade — e-poštom, putem obrasca za kontakt ili telefonom — u svrhu komunikacije, i to na temelju izričite i dobrovoljne privole ispitanika izražene uspostavom kontakta (članak 6. stavak 1. točka (a) GDPR-a). Davanje osobnih podataka je dobrovoljno; međutim, bez potrebnih podataka ili privole možda nećemo moći odgovoriti na vaš zahtjev za kontakt ili ga ispuniti. Podaci se obrađuju do završetka komunikacije ili do povlačenja privole.

Voditelj obrade obrađuje ime, adresu e-pošte, broj telefona i identifikacijske podatke povezane s korisničkim računom ispitanika u svrhu otvaranja i vođenja korisničkog računa fizičke osobe, identifikacije korisnika, omogućavanja prijave u aplikaciju te osiguravanja pristupa funkcijama aplikacije koje zahtijevaju registraciju.

Pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR-a, budući da je obrada nužna za sklapanje i/ili izvršavanje ugovora između ispitanika i voditelja obrade.

Ako se ispitanik registrira ili prijavljuje putem računa Facebook, Google, Apple ili drugog vanjskog pružatelja usluga dostupnog u aplikaciji, voditelj obrade od odabranog pružatelja prima podatke potrebne za identifikaciju korisnika i otvaranje korisničkog računa. Takvi podaci mogu osobito uključivati jedinstveni identifikator korisnika koji je generirao vanjski pružatelj usluga, ime korisnika i adresu e-pošte. Voditelj obrade ne dobiva niti pohranjuje zaporku povezanu s računom kod vanjskog pružatelja usluga.

Ako se registracija ili prijava provodi putem računa vanjskog pružatelja usluga, izvor osobnih podataka ispitanika je vanjski pružatelj usluga kojeg je ispitanik odabrao.

Davanje osobnih podataka potrebnih za otvaranje korisničkog računa uvjet je za korištenje usluge. Osobni podaci obrađuju se dok korisnički račun postoji ili do njegova brisanja. Ako se određeni podaci moraju obrađivati i u drugu svrhu, primjenjuje se razdoblje čuvanja utvrđeno za tu svrhu obrade.

Ako se registracija provodi u ime trgovačkog društva, voditelj obrade obrađuje ime, adresu e-pošte i broj telefona osobe za kontakt u svrhu održavanja kontakta, i to na temelju članka 6. stavka 1. točke (f) GDPR-a. Obrada traje dok osoba ne prestane obavljati ulogu osobe za kontakt, dok se ne imenuje nova osoba za kontakt ili dok se registracija ne izbriše.

Na temelju prethodne, dobrovoljne, posebne i izričite privole ispitanika voditelj obrade obrađuje određene osobne podatke ispitanika i podatke o korištenju aplikacije u svrhu pružanja personaliziranih marketinških sadržaja, ponuda i oglasa.

Kategorije obrađivanih osobnih podataka obuhvaćaju ime ispitanika, adresu e-pošte, kategoriju vozačke dozvole i vozila koja ispitanik smije voziti, radno iskustvo, poznavanje jezika, željeni raspored rada i vrstu prijevoznog naloga, uobičajene rute, željenu matičnu zemlju te podatke o korištenju aplikacije, osobito sadržaje i oglase za posao koje je ispitanik pregledao i korištenje određenih funkcija aplikacije.

Na temelju navedenih podataka voditelj obrade može izraditi profil radnih preferencija i interesa ispitanika kako bi prikazivao oglase za posao, usluge, ponude i marketinške sadržaje za koje se očekuje da će biti relevantni za ispitanika te kako bi — ako je ispitanik dao privolu i za korištenje odgovarajućeg komunikacijskog kanala — takve sadržaje slao ispitaniku.

Pravna osnova obrade je privola ispitanika u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Davanje privole je dobrovoljno, a odbijanje davanja privole ili njezino povlačenje ne utječe na korištenje osnovnih funkcija aplikacije.

Ispitanik može privolu povući u bilo kojem trenutku, bez navođenja razloga i bez naknade. Nakon povlačenja privole voditelj obrade više neće obrađivati osobne podatke ispitanika u svrhu personaliziranog marketinga i s njim povezanog profiliranja. Profiliranje ne dovodi do odluke koja se temelji isključivo na automatiziranoj obradi i koja bi proizvodila pravne učinke za ispitanika ili na njega slično značajno utjecala. Obrada traje do povlačenja privole ili do brisanja korisničkog računa.

Voditelj obrade obrađuje određene osobne podatke ispitanika i podatke o korištenju aplikacije u svrhu pružanja personaliziranih marketinških sadržaja, ponuda i oglasa, i to na temelju prethodne, dobrovoljne, posebne i izričite privole ispitanika.

Kategorije obrađivanih osobnih podataka obuhvaćaju ime ispitanika, adresu e-pošte, kategoriju vozačke dozvole i vozila koja ispitanik smije voziti, radno iskustvo, poznavanje jezika, željeni raspored rada i vrstu prijevoznog naloga, uobičajene rute, željenu matičnu zemlju te podatke o korištenju aplikacije, osobito sadržaje i oglase za posao koje je ispitanik pregledao i korištenje određenih funkcija aplikacije.

Na temelju navedenih podataka voditelj obrade može izraditi profil radnih preferencija i interesa ispitanika kako bi prikazivao oglase za posao, usluge, ponude i marketinške sadržaje za koje se očekuje da će biti relevantni za ispitanika te kako bi — ako je ispitanik dao privolu i za korištenje odgovarajućeg komunikacijskog kanala — takve sadržaje slao ispitaniku.

Pravna osnova obrade je privola ispitanika u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Davanje privole je dobrovoljno, a odbijanje davanja privole ili njezino povlačenje ne utječe na korištenje osnovnih funkcija aplikacije.

Ispitanik može privolu povući u bilo kojem trenutku, bez navođenja razloga i bez naknade. Nakon povlačenja privole voditelj obrade više neće obrađivati osobne podatke ispitanika u svrhu personaliziranog marketinga i s njim povezanog profiliranja. Profiliranje ne dovodi do odluke koja se temelji isključivo na automatiziranoj obradi i koja bi proizvodila pravne učinke za ispitanika ili na njega slično značajno utjecala. Obrada traje do povlačenja privole ili do brisanja korisničkog računa.

.

Voditelj obrade na temelju izričite i dobrovoljne privole ispitanika u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a prenosi ime, adresu e-pošte, broj telefona, životopis i videointervju ispitanika u svrhu omogućavanja ispitaniku da se prijavi na oglas za posao, ovisno o pretplati oglašivača. Obrada traje do prijenosa podataka ili do povlačenja privole.

Voditelj obrade obrađuje osobne podatke potrebne za usluge posredovanja i zapošljavanja na osnovi toga da je takva obrada nužna za sklapanje i izvršavanje ugovora s vama kao ispitanikom, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

Davanje tih podataka preduvjet je za sklapanje ugovora i proizlazi i iz ugovornih obveza. Bez traženih podataka ugovor se ne može sklopiti ni izvršavati.

Obrađivani osobni podaci obuhvaćaju vaše ime, broj telefona, adresu e-pošte, kategoriju vozačke dozvole i vozila koja smijete voziti, radno iskustvo, poznavanje jezika, željeni raspored rada i vrstu prijevoznog naloga, uobičajene rute, matičnu zemlju i videointervju proveden s vama.

Podaci se obrađuju pet godina u skladu s mjerodavnim zastarnim rokom prema građanskom pravu.

Voditelj obrade obrađuje ime i adresu ispitanika u svrhu izdavanja računa u skladu s mjerodavnim propisima i ispunjavanja svojih zakonskih obveza čuvanja knjigovodstvenih isprava, i to na temelju ispunjavanja pravne obveze u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a. Pravna obveza proizlazi iz članka 159. stavka 1. Zakona CXXVII iz 2007. o porezu na dodanu vrijednost i članka 169. stavka 2. Zakona C iz 2000. o računovodstvu, prema kojima se računi moraju izdati i čuvati osam godina. Nadalje, prema članku 169. stavcima 1. i 2. Zakona o računovodstvu, poslovni subjekti dužni su čuvati knjigovodstvene isprave koje izravno ili neizravno potkrepljuju njihove poslovne knjige. Osobni podaci stoga se obrađuju osam godina od dana izdavanja računa.

Voditelj obrade obrađuje ime, broj telefona, adresu e-pošte i sadržaj pritužbe dotičnog korisnika u svrhu rješavanja pritužbi u području zaštite potrošača, i to na temelju ispunjavanja pravne obveze u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a. Iako je podnošenje pritužbe dobrovoljno, ako ispitanik odluči takvu pritužbu podnijeti voditelju obrade, voditelj obrade podliježe određenim zakonskim obvezama u vezi s njezinim rješavanjem u skladu sa Zakonom CLV iz 1997. o zaštiti potrošača. Davanje tih podataka propisano je zakonom; bez njih voditelj obrade ne može riješiti pritužbu. Pritužbe u području zaštite potrošača čuvaju se tri godine u skladu s mjerodavnim odredbama Zakona o zaštiti potrošača.

Voditelj obrade obrađuje datum i činjenicu davanja privole ispitanika te IP adresu ispitanika u svrhu dokazivanja da je privola dana, i to na temelju ispunjavanja pravne obveze u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a. Pri podnošenju narudžbe ili prijavi na newsletter informatički sustav pohranjuje tehničke podatke o privoli kako bi voditelj obrade naknadno mogao dokazati da je pribavljena valjana privola. Ta je obrada nužna radi usklađenosti s člankom 7. stavkom 1. GDPR-a, prema kojem voditelj obrade mora moći dokazati da je ispitanik dao privolu za obradu svojih osobnih podataka. Dotični podaci stoga se čuvaju do isteka mjerodavnog zastarnog roka nakon prestanka temeljne aktivnosti obrade.

Voditelj obrade obrađuje podatke o korištenju aplikacije, uključujući učestalost i trajanje korištenja te posjećene stranice, u svrhu poboljšanja svojih usluga, i to na temelju svojih legitimnih interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Podaci se obrađuju pet godina.

Osobe s pristupom podacima, izvršitelji obrade i prijenosi podataka

Pristup osobnim podacima imaju samo oni zaposlenici voditelja obrade kojima je takav pristup potreban za obavljanje njihovih zadaća. Zaposlenici su obvezani na povjerljivost u pogledu osobnih podataka kojima pristupaju.

Za potrebe računovodstva voditelj obrade angažira društvo SHS Kft. kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sjedište: Szabadság utca 31, 7342 Mágocs, Mađarska

Podaci za kontakt: +36-30-377-6755, shs@shskft.hu

Za razvoj aplikacije i pružanje IT podrške voditelj obrade angažira društvo Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sjedište: Szent István tér 10, 6721 Szeged, Mađarska

Podaci za kontakt: +36 (62) 202 039, info@zengo.eu

Za potrebe analitike i otkrivanja rušenja aplikacije voditelj obrade angažira društvo Google LLC kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: Google LLC

Sjedište: 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD

Podaci za kontakt: privacy@google.com, +1 650-253-0000 (sjedište u SAD-u)

Napominjemo da se u vezi s korištenjem usluga izvršitelja obrade vaši osobni podaci mogu prenijeti u treće zemlje izvan Europskog gospodarskog prostora. Imajte na umu da u takvim zemljama tijela javne vlasti mogu imati široka prava pristupa osobnim podacima, što može nositi određene rizike. Radi osiguranja odgovarajuće razine zaštite osobnih podataka društvo Google LLC pri prijenosima osobnih podataka u treće zemlje primjenjuje standardne ugovorne klauzule (SCC) te provodi i dodatne tehničke i organizacijske mjere kako bi osiguralo primjerenu razinu zaštite podataka.

Za potrebe pohrane podataka i pružanja web-usluga, uključujući poslužiteljsku infrastrukturu pozadinskog sustava, voditelj obrade angažira društvo Amazon Web Services, Inc. kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: Amazon Web Services, Inc.

Sjedište: 410 Terry Avenue North, Seattle, WA 98109-5210, SAD

Podaci za kontakt: privacy@amazon.com, +1 206-266-4064 (sjedište u SAD-u)

Napominjemo da se u vezi s korištenjem usluga izvršitelja obrade vaši osobni podaci mogu prenijeti izvršiteljima obrade sa sjedištem u trećim zemljama izvan Europskog gospodarskog prostora. Imajte na umu da u takvim zemljama tijela javne vlasti mogu imati široka prava pristupa osobnim podacima, što može nositi određene rizike. Radi osiguranja odgovarajuće razine zaštite osobnih podataka društvo Amazon Web Services, Inc. pri prijenosima osobnih podataka u treće zemlje primjenjuje standardne ugovorne klauzule (SCC) te provodi i dodatne tehničke i organizacijske mjere kako bi osiguralo primjerenu razinu zaštite podataka.

U slučaju plaćanja putem interneta osobni podaci prenose se, na temelju privole ispitanika izražene odabirom odgovarajućeg načina plaćanja, pružatelju platnih usluga Worldline Saferpay, koji djeluje kao samostalni voditelj obrade. Njegovi podaci su sljedeći:

Naziv: Worldline SA/NV

Sjedište: River Ouest, 80 Quai Voltaire, 95870 Bezons, Francuska

Podaci za kontakt: dataprotection@worldline.com, +41 58 399 5757 (sjedište u Švicarskoj)

Za potrebe izdavanja i čuvanja elektroničkih računa voditelj obrade angažira društvo Számlázz.hu kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: KBOSS.hu Kft.

Sjedište: Záhony utca 7, 1031 Budimpešta, Mađarska

Podaci za kontakt: info@szamlazz.hu, +36 1 499 99 99

Za potrebe slanja newslettera voditelj obrade angažira društvo MailerLite kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: MailerLite Limited

Sjedište: 88 Harcourt Street, Dublin 2, D02 DK18, Irska

Podaci za kontakt: https://www.mailerlite.com/contact-us

Za potrebe pohrane videointervjua i omogućavanja pristupa njima u vezi s prijavama na oglase za posao voditelj obrade angažira društvo Vimeo kao izvršitelja obrade. Podaci o izvršitelju obrade su sljedeći:

Naziv: Vimeo.com, Inc.

Sjedište: 555 West 18th Street, New York, NY 10011, SAD

Podaci za kontakt: legal@vimeo.com ili privacy@vimeo.com, +1 212-314-7457 (sjedište u SAD-u)

Napominjemo da se u vezi s korištenjem usluga izvršitelja obrade vaši osobni podaci mogu prenijeti izvršiteljima obrade sa sjedištem u trećim zemljama izvan Europskog gospodarskog prostora. Imajte na umu da u takvim zemljama tijela javne vlasti mogu imati široka prava pristupa osobnim podacima, što može nositi određene rizike.

Radi osiguranja odgovarajuće razine zaštite osobnih podataka društvo Vimeo ispunjava zahtjeve okvira EU-U.S. Data Privacy Framework (DPF) te provodi i dodatne tehničke i organizacijske mjere kako bi osiguralo primjerenu razinu zaštite podataka.

Registracija i prijava putem računa vanjskog pružatelja usluga

Voditelj obrade može ispitaniku omogućiti registraciju u aplikaciju ili prijavu u nju putem računa otvorenog kod vanjskog pružatelja usluga, osobito Facebook, Google ili Apple.

Vanjski pružatelj usluga djeluje kao samostalni voditelj obrade pri pružanju vlastitih usluga i upravljanju korisničkim računom ispitanika. Na obradu koju provodi vanjski pružatelj usluga primjenjuje se njegova vlastita obavijest o privatnosti.

Voditelj obrade od vanjskog pružatelja usluga prima samo podatke potrebne za registraciju, identifikaciju korisnika i omogućavanje prijave.

Automatizirano donošenje odluka

Određene funkcije aplikacije rade automatski. Osobito, ovisno o pretplati koju odabere oglašivač, sustav može automatski odrediti osobnim podacima koliko kandidata oglašivač ima pravo pristupiti.

U slučaju pretplate koja omogućuje pristup samo podacima prvog kandidata, sustav automatski stavlja na raspolaganje osobne podatke prvog kandidata prema vremenskom redoslijedu zaprimanja prijava. Podaci sljedećih kandidata nisu dostupni u okviru te pretplate; oglašivač im može pristupiti ugovaranjem pretplate koja daje to pravo. Ukupan broj kandidata oglašivaču je uvijek vidljiv. Ako prvi kandidat povuče svoju prijavu, postaje vidljiv sljedeći kandidat po redoslijedu.

Pri određivanju redoslijeda kandidata voditelj obrade ne ocjenjuje njihovu stručnu podobnost, osobne značajke ni druga obilježja, a određivanje redoslijeda ne temelji se na profiliranju.

Voditelj obrade može provoditi i profiliranje u svrhu personaliziranog marketinga kako je opisano u točki 3.3. Takvo profiliranje ne dovodi do automatizirane odluke koja bi proizvodila pravne učinke za ispitanika ili na njega slično značajno utjecala.

Sigurnost podataka

Voditelj obrade osigurava primjerenu razinu sigurnosti osobnih podataka ispitanika provedbom odgovarajućih tehničkih i organizacijskih mjera, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.

U mjeri u kojoj to dopuštaju njegove organizacijske i tehničke mogućnosti, voditelj obrade poduzima sve razumne mjere kako bi i njegovi izvršitelji obrade pri obradi vaših osobnih podataka provodili odgovarajuće mjere sigurnosti podataka.

Prava ispitanika i način njihova ostvarivanja

7.1. Ispitanik ima pravo na pristup informacijama navedenima u članku 15. GDPR-a u vezi s obradom svojih osobnih podataka (pravo na pristup), uključujući osobito pravo da ga voditelj obrade obavijesti o tome:

koji se osobni podaci obrađuju;

koje su svrhe i pravna osnova obrade;

iz kojeg su izvora osobni podaci prikupljeni;

koliko će se dugo osobni podaci predvidivo pohranjivati ili prema kojim se kriterijima to razdoblje određuje;

kome je, kada i koje osobne podatke ispitanika voditelj obrade otkrio ili omogućio pristup, odnosno kome su osobni podaci preneseni; i

koja su prava, postupci za podnošenje pritužbe i pravna sredstva ispitaniku na raspolaganju u vezi s obradom.

7.2. U skladu s člankom 16. GDPR-a ispitanik ima pravo zatražiti ispravak ili dopunu netočnih, pogrešnih ili nepotpunih osobnih podataka koji se na njega odnose (pravo na ispravak).

7.3. U skladu s člankom 17. GDPR-a ispitanik ima pravo zatražiti brisanje svojih osobnih podataka (pravo na brisanje) ako:

osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;

se obrada temelji na privoli, ispitanik povuče svoju privolu i ne postoji druga pravna osnova za obradu;

je ispitanik uspješno uložio prigovor na obradu u skladu s točkom 7.7;

su osobni podaci nezakonito obrađeni; ili

se osobni podaci moraju izbrisati radi ispunjavanja pravne obveze.

Osobni podaci neće se izbrisati ako je obrada nužna:

radi ispunjavanja pravne obveze ili izvršavanja zadaće od javnog interesa odnosno pri izvršavanju službene ovlasti;

radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

radi ostvarivanja prava na slobodu izražavanja i informiranja; ili

u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, ako je vjerojatno da bi pravo na brisanje onemogućilo ili ozbiljno ugrozilo postizanje ciljeva te obrade.

7.4. U skladu s člankom 18. GDPR-a ispitanik ima pravo zatražiti ograničenje obrade svojih osobnih podataka (pravo na ograničenje obrade) ako:

ispitanik osporava točnost osobnih podataka, pri čemu se obrada ograničava na razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka;

je ispitanik uložio prigovor na obradu u skladu s točkom 7.7, pri čemu se obrada ograničava na razdoblje potrebno za utvrđivanje nadilaze li legitimni razlozi voditelja obrade one ispitanika;

je obrada nezakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničenje njihove uporabe; ili

voditelju obrade osobni podaci više nisu potrebni za svrhe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako je obrada ograničena, dotični osobni podaci smiju se, osim pohrane, obrađivati samo uz privolu ispitanika, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, radi zaštite prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Europske unije ili države članice.

7.5. Ako se obrada temelji na privoli, ispitanik u skladu s člankom 7. stavkom 3. GDPR-a ima pravo u bilo kojem trenutku povući svoju privolu bez navođenja razloga (pravo na povlačenje privole). Privola se može povući u pisanom obliku ili na isti način na koji je dana. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

7.6. Ako se obrada temelji na privoli ili je nužna za izvršavanje ugovora i provodi se automatiziranim putem, ispitanik u skladu s člankom 20. GDPR-a ima pravo zaprimiti osobne podatke koji se na njega odnose i koje je dao, u uobičajeno upotrebljavanom elektroničkom obliku, ili zatražiti da voditelj obrade te podatke prenese drugom voditelju obrade (pravo na prenosivost podataka).

7.7. Ako se obrada temelji na odvagivanju legitimnih interesa, ispitanik ima pravo uložiti prigovor na obradu svojih osobnih podataka iz razloga koji se odnose na njegovu posebnu situaciju (pravo na prigovor). U skladu s člankom 21. GDPR-a voditelj obrade više ne obrađuje osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili ako je obrada nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu svojih osobnih podataka u te svrhe, uključujući profiliranje u mjeri u kojoj je povezano s tim izravnim marketingom. Ako ispitanik uloži prigovor na obradu u svrhe izravnog marketinga, osobni se podaci više ne obrađuju u te svrhe.

7.8. Ispitanik može svoja prava ostvariti bez naknade putem podataka za kontakt navedenih u točki 1. U većini slučajeva ostvarivanje prava ispitanika zahtijeva njegovu identifikaciju, a u određenim slučajevima, primjerice pri ostvarivanju prava na ispravak, mogu se zatražiti dodatne informacije ili dokazi.

Voditelj obrade odgovara na zahtjev koji se odnosi na ostvarivanje prava ispitanika najkasnije u roku od jednog mjeseca od zaprimanja zahtjeva. Po potrebi se to razdoblje, uzimajući u obzir složenost i broj zahtjeva, može produljiti za dodatna dva mjeseca. Ispitanik se o takvom produljenju obavješćuje u roku od jednog mjeseca od zaprimanja zahtjeva.

Izmjene obavijesti o privatnosti

Voditelj obrade zadržava pravo izmjene ove obavijesti o privatnosti radi osiguranja usklađenosti s propisima koji su na snazi u pojedinom trenutku, s aktivnostima obrade podataka koje provodi voditelj obrade i s radom aplikacije.

Voditelj obrade izmijenjenu obavijest o privatnosti čini dostupnom u aplikaciji i na svojim mrežnim stranicama. Ako izmjena bitno utječe na prava ispitanika ili na okolnosti obrade, voditelj obrade dodatno o izmjeni obavješćuje ispitanike zasebno, na primjeren način.

Ako nova aktivnost obrade zahtijeva privolu ispitanika, voditelj obrade tu privolu traži zasebno.

Pritužbe i pravna sredstva

Svaka pritužba koja se odnosi na obradu osobnih podataka može se podnijeti putem podataka za kontakt navedenih u točki 1. Ako pritužbu želite podnijeti poštom, možete je poslati na adresu navedenu u točki 1.

Ako smatrate da su vaša prava povrijeđena u vezi s obradom vaših osobnih podataka ili da postoji neposredna opasnost od takve povrede, možete podnijeti pritužbu mađarskom Nacionalnom tijelu za zaštitu podataka i slobodu informiranja (NAIH) (adresa za dostavu: 1363 Budapest, Pf. 9; telefon: +36 (1) 391-1400; e-pošta: ugyfelszolgalat@naih.hu; mrežne stranice: https://naih.hu).

U slučaju povrede vaših prava na zaštitu podataka možete pokrenuti i sudski postupak. Prema vašem izboru postupak se može pokrenuti i pred nadležnim županijskim sudom prema vašem prebivalištu ili boravištu.

.