Politika privatnosti (GDPR)
Verzija dokumenta: 1.1
Datum stupanja na snagu: 1. kolovoza 2025.
1. Uvod
Agencija Lumeeve, kao voditelj obrade osobnih podataka, izradila je ovu Izjavu o zaštiti privatnosti kako bi jasno, transparentno i cjelovito informirala sve fizičke osobe, uključujući predstavnike i kontakt-osobe pravnih osoba, s kojima ostvaruje poslovne odnose o načinu na koji prikuplja, obrađuje, pohranjuje i dijeli njihove osobne podatke.
Ova Izjava sastavljena je u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te relevantnim smjernicama Agencije za zaštitu osobnih podataka (AZOP).
Ovaj dokument obuhvaća sve ključne elemente propisane navedenim propisima, uključujući:
-
jasnu kategorizaciju ispitanika,
-
detaljne svrhe obrade i pripadajuće pravne osnove,
-
opis mjera zaštite i sigurnosti podataka,
-
informacije o dijeljenju podataka s trećim stranama,
-
moguće prijenose osobnih podataka u treće zemlje te
-
postupke ostvarivanja prava ispitanika.
Struktura Izjave osmišljena je kako bi korisnicima omogućila lakše razumijevanje i potpun uvid u sve relevantne aspekte obrade osobnih podataka koje Agencija Lumeeve provodi u sklopu svoje djelatnosti posredovanja pri vjenčanim uslugama.
2. Definicije pojmova
U ovoj Izjavi koriste se pojmovi u značenju kako su definirani u GDPR-u i pratećim propisima:
-
Osobni podatak – svaka informacija koja se odnosi na identificiranu fizičku osobu, izravno ili neizravno (primjerice imenom, identifikacijskim brojem, lokacijskim podacima ili online identifikatorima).
-
Ispitanik – fizička osoba na koju se osobni podaci odnose i čiji se podaci obrađuju.
-
Obrada – svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, bilo automatizirano ili ne, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, uvid, uporaba, širenje ili drugačije stavljanje na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
-
Voditelj obrade – fizička ili pravna osoba koja samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. U kontekstu ove Izjave voditelj obrade je Agencija Lumeeve.
-
Izvršitelj obrade – fizička ili pravna osoba koja obrađuje osobne podatke u ime voditelja obrade (npr. vanjski suradnici poput računovodstvenog servisa ili pružatelja IT usluga koje angažira Agencija).
-
Privola – svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želje ispitanika kojim on ili ona daje pristanak za obradu osobnih podataka koji se na njega ili nju odnose.
-
Treća zemlja – bilo koja država ili područje izvan Europske unije (EU) i Europskog gospodarskog prostora (EGP).
3. Podaci o voditelju obrade
Naziv voditelja obrade:
Adresa sjedišta:
Matični broj obrta:
E-mail:
LUMEEVE, obrt za informacijske i poslovne usluge, vl. Petra Kusanović
Trg Maršala Tita 2, 51211 Matulji
98850423
4. Kategorije ispitanika
U okviru svog poslovanja, Agencija Lumeeve obrađuje osobne podatke dviju ključnih kategorija ispitanika:
-
Klijenti – Fizičke osobe koje se obraćaju Agenciji radi posredovanja u vjenčanim uslugama. Podatke ovih ispitanika prikupljamo i obrađujemo kako bismo mogli komunicirati s njima, ponuditi im odgovarajuće usluge, izraditi personalizirane prijedloge te posredovati u komunikaciji i sklapanju dogovora s odabranim pružateljima usluga
-
Pružatelji usluga (poslovni partneri) – Poslovni subjekti (primjerice obrti, tvrtke ili slobodni profesionalci) i njihove ovlaštene kontakt-osobe koji nude usluge povezane s organizacijom vjenčanja (npr. restorani, glazbeni izvođači, fotografi, dekorateri, cvjećari itd.). Podatke ovih partnera Agencija prikuplja i obrađuje radi evidentiranja njihove ponude usluga, uvjeta i dostupnosti, kako bi se te informacije mogle predstaviti klijentima te radi koordinacije upita, angažmana i održavanja poslovnog odnosa s partnerima.
5. Svrhe obrade i pravne osnove
Obrada osobnih podataka od strane Agencije uvijek je ograničena na određene, izričite i legitimne svrhe. U nastavku su opisane svrhe u koje obrađujemo osobne podatke klijenata i pružatelja usluga, uz navođenje odgovarajućih pravnih osnova za svaku od tih svrha sukladno članku 6. stavku 1. GDPR-a.
5.1 Obrada podataka klijenata (mladenaca)
Podatke o klijentima obrađujemo prvenstveno kako bismo im pružili uslugu posredovanja u pronalasku vjenčanih usluga koju su zatražili. To uključuje komunikaciju s klijentima i odgovaranje na njihove početne upite, izradu personaliziranih prijedloga i ponuda pružatelja usluga, koordinaciju komunikacije s odabranim partnerima (npr. restoranima, fotografima, glazbenicima i drugim dobavljačima), dogovaranje sastanaka i posjeta te vođenje osnovne administrativne evidencije vezane uz potvrđene angažmane.
Također obrađujemo podatke radi ispunjavanja pripadajućih računovodstvenih i poreznih obveza koje proizlaze iz našeg posredničkog poslovanja.
Za svaku od navedenih svrha obrade osigurali smo odgovarajuću pravnu osnovu prema GDPR-u.
-
Većina obrade podataka klijenata nužna je za poduzimanje radnji na zahtjev ispitanika prije sklapanja ili radi izvršenja ugovora o posredovanju u vjenčanim uslugama (GDPR čl. 6. st. 1. toč. b). To uključuje komunikaciju s klijentom, pripremu ponuda te posredovanje u dogovorima s pružateljima usluga.
-
Pojedini podaci obrađuju se i radi poštivanja zakonskih obveza – npr. za izdavanje računa i vođenje financijskih evidencija (GDPR čl. 6. st. 1. toč. c). U određenim slučajevima oslanjamo se i na legitimni interes (GDPR čl. 6. st. 1. toč. f), primjerice radi interne evidencije, osiguravanja kvalitete usluge ili zaštite pravnih zahtjeva.
-
Ako se obrada ne može temeljiti na navedenim osnovama ili kada je to zakonski predviđeno, zatražit ćemo izričitu privolu (GDPR čl. 6. st. 1. toč. a). Na primjer, za korištenje fotografija ili izjava klijenata u marketinške svrhe (npr. objava kao primjera uspješnog posredovanja), prethodna privola je obavezna i može se u svakom trenutku povući.
5.2. Obrada podataka pružatelja usluga (poslovnih partnera)
Podatke o poslovnim partnerima, odnosno pružateljima usluga, obrađujemo radi uspostavljanja i održavanja poslovne suradnje te povezivanja s odgovarajućim klijentima. Agencija prikuplja i pohranjuje informacije o uslugama koje partneri nude (uključujući opise, cjenike i informacije o dostupnosti) kako bismo ih mogli predstaviti zainteresiranim klijentima. Također, obrađujemo podatke partnera radi koordinacije upita i angažmana s klijentima (primjerice, prosljeđivanja kontakt-podataka klijenta odabranom pružatelju usluge radi daljnjeg dogovora), vođenja administrativne evidencije suradnje (uključujući evidenciju provizija) te sklapanja i izvršavanja poslovnih ugovora s partnerima.
Obrada podataka temelji se na jasnim pravnim osnovama sukladno GDPR-u.
-
Kada s partnerom stupamo u suradnju, obrada je nužna za izvršenje ugovora ili poduzimanje radnji na zahtjev partnera prije sklapanja ugovora (GDPR čl. 6. st. 1. toč. b). Također, određene podatke obrađujemo radi poštivanja zakonskih obveza, poput izdavanja računa i vođenja poslovnih knjiga (GDPR čl. 6. st. 1. toč. c).
-
U ostalim slučajevima oslanjamo se na legitimni interes Agencije (GDPR čl. 6. st. 1. toč. f) – primjerice, za ažuriranje baze pružatelja usluga, učinkovito povezivanje klijenata i partnera, te opće unaprjeđenje kvalitete naših usluga posredovanja. Pri obradi podataka temeljem legitimnog interesa, Agencija provodi pažljivu procjenu kako bi osigurala da naši interesi ne prevladavaju nad temeljnim pravima i slobodama ispitanika.
-
Ako bi se obrada trebala provesti u svrhu za koju je potrebna privola, istu ćemo prethodno zatražiti i obraditi podatke isključivo uz suglasnost partnera.
5.3. Slanje marketinških obavijesti (newsletter)
Agencija Lumeeve može povremeno slati informativne i promotivne obavijesti (newsletter) o svojim uslugama, novostima i ponudama, isključivo onim osobama koje su za to dale svoju izričitu i dobrovoljnu privolu (pravna osnova: GDPR čl. 6. st. 1. toč. a). Privola za primanje newslettera daje se zasebno i nije uvjet za korištenje naših osnovnih usluga posredovanja.
Svoju privolu možete povući u bilo kojem trenutku, bez ikakvih negativnih posljedica. Najjednostavniji način za to je korištenjem poveznice za odjavu koja se nalazi na dnu svake marketinške poruke. Nakon povlačenja privole, Vaša e-mail adresa bit će bez odgode uklonjena s liste za slanje newslettera.
6. Kategorije podataka koje prikupljamo
Opseg osobnih podataka koje Agencija Lumeeve prikuplja i obrađuje ograničen je isključivo na one koji su nužni za ostvarenje prethodno navedenih svrha. Kategorije podataka razlikuju se ovisno o tome radi li se o klijentima ili o pružateljima usluga.
-
Podaci klijenata: ime i prezime, kontakt podaci (e-mail adresa, broj telefona), datum i mjesto planiranog vjenčanja, tražene vrste usluga (npr. lokacija, glazba, fotografija), preferirani budžet, posebni zahtjevi, sadržaj komunikacije s Agencijom (npr. detalji upita ili napomene), kao i dodatni materijali koje klijent dobrovoljno ustupi (npr. fotografije, popis uzvanika, dokumenti).
-
Podaci pružatelja usluga: naziv poslovnog subjekta i/ili naziv brenda, ime i prezime te funkcija kontakt-osobe, OIB (tvrtke ili obrta), adresa sjedišta ili poslovanja, službeni kontakt podaci, preferirani način komunikacije sa klijentima i Agencijom, opis ponude i kategorija usluga, zemljopisno područje djelovanja, uvjeti u svezi angažmana, cjenici ili rasponi cijena, informacije o dostupnosti (npr. kalendar termina), promotivni materijali (fotografije, brošure, portfolio), kao i eventualne interne bilješke o tijeku suradnje (npr. pouzdanost ili kvaliteta usluge), u mjeri u kojoj su relevantne za daljnju preporuku klijentima.
Agencija prikuplja isključivo podatke potrebne za pružanje usluge posredovanja. Klijenti i partneri sami odlučuju hoće li dostaviti dodatne informacije, uz razumijevanje da je za kvalitetno posredovanje određeni minimum podataka nužan.
7. Način prikupljanja osobnih podataka
Većinu osobnih podataka prikupljamo izravno od samih ispitanika. Klijenti nam podatke najčešće dostavljaju putem online upitnika na web stranici, e-mailom, telefonski ili tijekom osobnih konzultacija. Prilikom prvog kontakta, Agencija može zatražiti ispunjavanje obrasca radi prikupljanja osnovnih osobnih podataka i preferencija potrebnih za izradu prijedloga usluga. Daljnji podaci razmjenjuju se tijekom komunikacije i bilježe u evidenciji Agencije.
Podatke o pružateljima usluga također prikupljamo izravno, najčešće prilikom dogovora o suradnji – putem e-maila, telefona ili ispunjavanjem obrasca za ulazak u kontakt bazu. U određenim slučajevima osnovni kontakt podaci o potencijalnim partnerima mogu se pribaviti i iz javno dostupnih izvora (npr. web stranica, online kataloga, preporuka), isključivo u svrhu inicijalnog kontakta i ponude suradnje. U takvim slučajevima partner će pravovremeno biti obaviješten o obradi njegovih podataka, sukladno članku 14. GDPR-a.
U svim slučajevima Agencija osigurava transparentno i svrhovito prikupljanje podataka, pružajući ispitanicima potrebne informacije putem ove Izjave ili zasebne obavijesti/privole.
8. Pristup osobnim podacima i dijeljenje s trećim stranama
Osobnim podacima koje prikupimo pristup imaju isključivo ovlaštene osobe unutar Agencije Lumeeve, i to samo u mjeri nužnoj za ostvarenje konkretne svrhe obrade. Sve osobe koje imaju pristup osobnim podacima podliježu obvezi čuvanja povjerljivosti i dužne su postupati u skladu s internim pravilima i sigurnosnim protokolima zaštite podataka. Agencija Lumeeve ne dijeli, ne prodaje niti iznajmljuje osobne podatke trećim stranama za njihove vlastite svrhe.
Određeno prosljeđivanje ili omogućavanje uvida u podatke trećim osobama provodi se isključivo kada je to nužno za ispunjenje naših usluga ili zakonskih obveza, kako slijedi:
-
Prema klijentima: Podatke poslovnih partnera (pružatelja usluga) prosljeđujemo klijentima u onoj mjeri u kojoj je to potrebno za predstavljanje relevantnih ponuda i omogućavanje odabira željenog pružatelja. To uključuje informacije poput naziva, opisa usluge, cijena, dostupnosti termina i – po potrebi – kontakt osobe. Osobni podaci kontakt-osoba partnera (ime, kontakt) dijele se tek kada klijent izrazi konkretan interes, i to radi izravne komunikacije ili sklapanja ugovora.
-
Prema pružateljima usluga (partnerima): Podatke klijenata prosljeđujemo isključivo kada klijent odabere ili iskaže ozbiljan interes za određenu uslugu. Partneru se u tom slučaju dostavljaju samo podaci nužni za dogovor i realizaciju angažmana – primjerice, ime mladenaca, kontakt, datum i mjesto vjenčanja te specifični zahtjevi. Ovi se podaci smiju koristiti isključivo u svrhu izvršenja dogovorene usluge.
-
Izvršiteljima obrade (vanjski suradnici Agencije): Pojedine usluge poput računovodstva, IT podrške, pravnog savjetovanja ili marketinga povjeravamo pouzdanim vanjskim suradnicima. U tim slučajevima, ako dođe do obrade osobnih podataka, takvi subjekti djeluju isključivo kao izvršitelji obrade, temeljem ugovora sukladno čl. 28. GDPR-a. Svi su ugovorno obvezani na povjerljivost i primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
-
Nadležnim tijelima i drugim zakonskim primateljima: Osobne podatke možemo otkriti tijelima javne vlasti, regulatorima ili drugim subjektima ako smo na to zakonski obvezani. Primjerice, na zahtjev porezne uprave ili temeljem sudskog naloga, uz poštivanje svih važećih propisa.
U svim navedenim slučajevima dijeljenja podataka s trećim stranama, primjenjuje se načelo ograničenja – dijelimo isključivo one podatke koji su nužni za ostvarenje određene svrhe ili ispunjenje obveze, uz zahtjev da primatelji takvih podataka osiguraju odgovarajuću zaštitu i povjerljivost. Svi primatelji osobnih podataka dužni su podatke koristiti samo u prethodno određene svrhe i u skladu s propisima o zaštiti podataka. Agencija Lumeeve neće dopuštati trećim stranama obradu osobnih podataka u vlastite svrhe bez privole ispitanika ili valjane pravne osnove.
9. Sigurnost osobnih podataka
Agencija Lumeeve primjenjuje odgovarajuće tehničke i organizacijske mjere kako bi zaštitila osobne podatke od neovlaštenog pristupa, gubitka, zlouporabe ili neovlaštene izmjene. Te mjere uključuju, prema potrebi, ograničavanje pristupa podacima (pristup imaju samo ovlaštene osobe uz lozinke i autentifikaciju), uporabu sigurnosnih softverskih rješenja i šifriranje gdje je primjenjivo, redovito održavanje i ažuriranje informatičkih sustava, te uspostavu internih pravila i procedura za postupanje s osobnim podacima. Također, kontinuirano pratimo razvoj sigurnosnih prijetnji i po potrebi prilagođavamo svoje mjere zaštite kako bismo osigurali trajnu cjelovitost i povjerljivost podataka.
U slučaju povrede osobnih podataka koja bi mogla predstavljati rizik za prava i slobode pojedinaca, Agencija će o tome bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja, obavijestiti nadležno nadzorno tijelo (AZOP) te, ako je potrebno, i pogođene ispitanike, sve u skladu s odredbama GDPR-a.
10. Prijenos osobnih podataka izvan EU/EGP-a
Agencija Lumeeve u pravilu obrađuje i pohranjuje osobne podate na poslužiteljima unutar Europskog gospodarskog prostora (EGP). Međutim, za pružanje naših usluga i učinkovito poslovanje koristimo specijalizirane digitalne alate i platforme čiji su pružatelji smješteni u Sjedinjenim Američkim Državama (SAD). To uključuje našu glavnu bazu podataka, obrasce za prikupljanje podataka, alate za automatizaciju poslovnih procesa, kao i alate za analitiku i marketing (Google Analytics) povezane s našom web stranicom.
U takvim slučajevima Agencija osigurava da je prijenos zakonit i da su uspostavljene odgovarajuće zaštitne mjere u skladu s GDPR-om. Ovisno o pružatelju usluge, primjenjujemo jedan od sljedećih mehanizama:
-
Prijenos temeljem Odluke o primjerenosti (Data Privacy Framework ili skraćeno DPF): Za pružatelje usluga koji su certificirani unutar Okvira EU-SAD za privatnost podataka (Data Privacy Framework – DPF), poput Googlea, Make.com (Celonis Inc.) i Wix.com, prijenos podataka temelji se na Odluci o primjerenosti Europske komisije od 10. srpnja 2023. godine.
-
Prijenos temeljem Standardnih ugovornih klauzula (SCCs): Za pružatelje usluga koji nisu certificirani u okviru DPF-a, prijenos se osigurava primjenom Standardnih ugovornih klauzula koje je odobrila Europska komisija. Ove klauzule obvezuju primatelja podataka na poštivanje europskih standarda zaštite podataka.
Agencija Lumeeve kontinuirano prati status svojih partnera i osigurava da se za svaki prijenos podataka izvan EGP-a primjenjuje valjani pravni mehanizam, čime se jamči razina zaštite Vaših podataka u skladu s europskim standardima. Na zahtjev korisnika, Agencija pruža dodatne informacije o primijenjenim zaštitnim mjerama.
11. Korištenje kolačića i digitalnih alata
Naša web stranica koristi kolačiće (eng. "cookies") i srodne tehnologije kako bi osigurala ispravan rad stranice te unaprijedila korisničko iskustvo i usluge. Kolačići su male datoteke koje se spremaju na uređaj korisnika prilikom posjete web stranici. Razlikujemo nužne kolačiće, bez kojih stranica ne može ispravno funkcionirati, i opcionalne kolačiće (analitičke, marketinške i dr.) koji služe za poboljšanje funkcionalnosti i analizu korištenja stranice.
Agencija Lumeeve planira koristiti alate za praćenje posjećenosti i marketing, kao što je Google Analytics (analiza posjeta), kao i alate za slanje newsletter obavijesti i online obrasce za kontakt preko web stranice. Svi kolačići koji nisu nužni za funkcioniranje web stranice bit će korišteni isključivo uz Vašu prethodnu privolu, u skladu s važećim propisima (Zakonom o elektroničkim komunikacijama i smjernicama AZOP-a). Prilikom prve posjete naše web stranice, pružit će Vam se mogućnost izbora koje kolačiće prihvaćate. Detaljne informacije o pojedinim kolačićima i alatima, njihovoj svrsi i trajanju, bit će dostupne u posebnoj Politici kolačića koju ćemo objaviti na našoj stranici. Napominjemo da se odluke o korištenju kolačića mogu u svakom trenutku promijeniti putem postavki kolačića na web stranici ili postavki internetskog preglednika.
12. Rok čuvanja podataka
Osobne podatke čuvamo u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je to nužno za ostvarenje svrhe obrade, osim ako dulje čuvanje nije propisano zakonom. Rokovi pohrane određuju se prema zakonskim obvezama, trajanju poslovne suradnje, zaštiti legitimnih interesa te pravima ispitanika.
-
Podatke povezane s poslovnim odnosom (klijenata i partnera) čuvamo tijekom trajanja suradnje i najduže 5 godina nakon njezina završetka, što odgovara općem zastarnom roku za ugovorne obveze te nam omogućuje postavljanje, ostvarivanje ili obranu mogućih pravnih zahtjeva. Po isteku tog roka, podaci se brišu ili anonimiziraju, osim ako postoji druga pravna osnova za njihovo zadržavanje.
-
Određene kategorije podataka, poput računovodstvenih i financijskih dokumenata koji sadrže osobne podatke (računi, ugovori, evidencije uplata), čuvaju se 11 godina, sukladno računovodstvenim i poreznim propisima Republike Hrvatske.
-
Podaci obrađeni temeljem privole, primjerice fotografije ili izjave za promotivne svrhe, čuvaju se do povlačenja privole ili isteka svrhe, ovisno o tome što nastupi ranije. U slučaju povlačenja privole, podaci se bez odgode brišu ili anonimiziraju, osim ako postoji druga pravna osnova za njihovu obradu (npr. obrana pravnih zahtjeva).
Po isteku svakog primjenjivog roka, podaci se trajno brišu ili anonimiziraju, a Agencija redovito provodi provjere kako bi osigurala usklađenost s načelom ograničenja pohrane.
13. Prava ispitanika prema GDPR-u
Sukladno Općoj uredbi o zaštiti podataka (GDPR) i važećim propisima, imate sljedeća prava u vezi s obradom Vaših osobnih podataka. Agencija Lumeeve poštuje sva prava ispitanika i omogućuje njihovo ostvarenje u zakonskim okvirima:
-
Pravo na pristup: Imate pravo zatražiti potvrdu obrađujemo li Vaše osobne podatke, te ako ih obrađujemo, pristup tim podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima, razdoblju čuvanja, izvoru podataka (ako nisu prikupljeni od Vas) i eventualnom postojanju automatizirane obrade. Na zahtjev, dostavit ćemo Vam i kopiju obrađivanih podataka.
-
Pravo na ispravak: Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka koji se odnose na Vas, a Agencija će to učiniti bez nepotrebnog odgađanja.
-
Pravo na brisanje („pravo na zaborav“): Imate pravo zahtijevati brisanje svojih podataka ako više nisu nužni za svrhu obrade, ako ste povukli privolu, uložili prigovor, ako su podaci nezakonito obrađeni ili ih moramo brisati temeljem zakonske obveze. Iznimke su predviđene kada je obrada nužna, npr. radi pravnih obveza ili obrane pravnih zahtjeva.
-
Pravo na ograničenje obrade: Ovo pravo možete ostvariti ako osporavate točnost podataka, protivite se brisanju nezakonito obrađenih podataka, trebate podatke za ostvarivanje pravnih zahtjeva ili ste uložili prigovor na obradu temeljem legitimnog interesa.
-
Pravo na prenosivost podataka: Ako se obrada temelji na privoli ili ugovoru i provodi se automatizirano, imate pravo zaprimiti podatke u strukturiranom, strojno čitljivom formatu i/ili ih prenijeti drugom voditelju obrade. Gdje je izvedivo, prijenos može biti i izravan.
-
Pravo na prigovor: Možete u svakom trenutku uložiti prigovor na obradu temeljenu na legitimnim interesima Agencije ili na obradu u svrhe izravnog marketinga. U slučaju marketinga, obrada se po zaprimanju prigovora automatski prekida.
-
Pravo na povlačenje privole: Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost prethodne obrade. Po povlačenju, podatke više nećemo obrađivati, osim ako postoji druga pravna osnova.
NAPOMENA: Agencija Lumeeve ne provodi automatizirano odlučivanje niti profiliranje koje bi moglo proizvesti pravne učinke ili značajno utjecati na prava ispitanika. Sve odluke donose se uz ljudsku procjenu i intervenciju.
14. Postupak ostvarivanja prava
Ostvarivanje Vaših prava u vezi s obradom osobnih podataka uvijek je omogućeno, a Agencija Lumeeve nastoji taj postupak učiniti jednostavnim i pristupačnim. Za sva pitanja ili zahtjeve možete nam se obratiti putem sljedećih kontakata:
-
E-mail: agencija@lumeeve.hr
-
Adresa: Trg maršala Tita 2, 51211 Matulji
Kako bismo Vam udovoljili zahtjevu, isti treba sadržavati barem Vaše ime i prezime, te jasno naznačiti koje pravo želite ostvariti (npr. pristup, ispravak, brisanje, ograničenje obrade, prigovor, prenosivost ili povlačenje privole). Radi zaštite Vaših podataka, možemo zatražiti dodatnu identifikaciju – primjerice, da zahtjev pošaljete s e-mail adrese koju imamo u evidenciji ili da dostavite dodatni dokaz identiteta u slučaju sumnje. Za ovu svrhu možete koristiti Zahtjev za ostvarivanje prava ispitanika, koji smo posebno pripremili kako bi Vam olakšali ovaj postupak (obrazac na dnu ove stranice).
Na Vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od zaprimanja. Ako je zahtjev posebno složen ili ih je zaprimljen veći broj, rok se može produžiti za dodatna 2 mjeseca, o čemu ćemo Vas pravovremeno obavijestiti.
Ukoliko smatrate da smo povrijedili Vaša prava u području zaštite podataka ili niste zadovoljni našim odgovorom na Vaš zahtjev, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. U Republici Hrvatskoj nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP). Možete ih kontaktirati na adresu Selska cesta 136, 10000 Zagreb, putem web stranice www.azop.hr ili e-mailom na azop@azop.hr. Bilo bi nam drago da nas prije eventualne pritužbe obavijestite o svojim primjedbama kako bismo pokušali iznaći rješenje.
15. Službenik za zaštitu podataka
S obzirom na opseg i prirodu poslovanja, Agencija Lumeeve trenutno nema imenovanog službenika za zaštitu podataka (Data Protection Officer – DPO), budući da prema kriterijima iz GDPR-a to nije obvezno za našu djelatnost.
Ipak, zaštiti osobnih podataka pristupamo odgovorno i transparentno, te smo odredili da je kontakt osoba za sva pitanja u vezi obrade podataka vlasnica Agencije, dostupna putem e-mail adrese: agencija@lumeeve.hr. Rado ćemo odgovoriti na sva Vaša pitanja u vezi ove Izjave ili obrade osobnih podataka u našem poslovanju.
16. Obrada podataka maloljetnika
Usluge koje pruža Agencija Lumeeve, kao i naši digitalni kanali, nisu namijenjeni osobama mlađim od 16 godina.
Sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka, Agencija svjesno ne prikuplja niti obrađuje osobne podatke osoba mlađih od 16 godina bez valjane privole nositelja roditeljske skrbi. Ukoliko saznamo da smo nenamjerno prikupili takve podatke bez odgovarajuće privole, poduzet ćemo sve razumne korake kako bismo ih u najkraćem mogućem roku izbrisali.
17. Izmjene i dopune Izjave
Ova Izjava o zaštiti privatnosti stupa na snagu danom objave. Imajte na umu da se Izjava povremeno može mijenjati ili dopunjavati, ponajviše radi usklađivanja s promjenama u našim procesima obrade podataka ili izmjenama zakona i propisa. Kada god značajnije izmijenimo odredbe ove Izjave, obavijestit ćemo Vas o tome putem naših službenih komunikacijskih kanala (primjerice, putem web stranice), a revidirana verzija bit će jasno označena zajedno s datumom stupanja na snagu.
Preporučujemo povremeno provjeriti sadržaj Izjave kako biste bili u tijeku s eventualnim promjenama. Sve promjene stupaju na snagu nakon objave na našoj web stranici, osim ako je drugačije propisano.
Zahtjev za ostvarivanje prava (GDPR)
(uredbа EU 2016/679 – GDPR; Zakon o provedbi GDPR-a, NN 42/18)
Agencija Lumeeve pripremila je neobvezni obrazac koji Vam olakšava podnošenje zahtjeva za ostvarivanje prava zajamčenih Općom uredbom o zaštiti podataka (GDPR).
UPUTA O OBRADI ZAHTJEVA
Agencija Lumeeve potvrdit će primitak zahtjeva i odgovoriti najkasnije u roku od 30 dana od zaprimanja. U složenim slučajevima rok se može produljiti za dodatna dva mjeseca, o čemu ćemo Vas pravodobno obavijestiti i navesti razloge produljenja. Obrada Vašeg zahtjeva ne naplaćuje se, osim ako je očito neutemeljen ili pretjeran (čl. 12. st. 5. GDPR-a).
PRAVO NA PRITUŽBU
Ako smatrate da obrada Vaših osobnih podataka krši GDPR, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop@azop.hr. Prethodno nas slobodno kontaktirajte kako bismo pokušali riješiti Vaš prigovor.



