1. Uvod i svrha pravila
Ova Pravila o privatnosti pojašnjavaju kako Volatitan ("voditelj obrade", "mi", "naš") prikuplja, obrađuje, pohranjuje i štiti osobne podatke korisnika prilikom posjeta našoj web stranici i korištenja naših tehnoloških rješenja. Predani smo poštivanju najviših standarda zaštite osobnih podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka - GDPR) te nacionalnim zakonodavstvom Republike Hrvatske.
Pristupom našim uslugama potvrđujete da ste upoznati s načinom na koji postupamo s vašim podacima te s pravima koja vam pripadaju prema mjerodavnim propisima.
2. Podaci koje prikupljamo
Ovisno o načinu na koji komunicirate s našom Platformom, možemo obrađivati sljedeće kategorije osobnih podataka:
- Identifikacijski i kontaktni podaci: ime, prezime, adresa e-pošte, broj telefona i podaci o prebivalištu;
- Tehnički podaci i podaci o uređaju: IP adresa, vrsta preglednika, operativni sustav, vrijeme pristupa, jedinstveni identifikatori uređaja i mrežni zapisi (logovi);
- Podaci o interakciji i korištenju: pregledane stranice, duljina posjeta, postavke jezika, dijagnostički podaci sustava i odabrani parametri unutar analitičkih alata;
- Podaci o komunikaciji: sadržaj upita i korespondencije koju nam uputite putem e-pošte ili korisničke podrške.
3. Pravna osnova i svrhe obrade
Vaše osobne podatke obrađujemo isključivo na temelju jasnih pravnih osnova propisanih GDPR-om:
- Izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a): omogućavanje pristupa korisničkom sučelju, pružanje funkcionalnosti algoritamskog sustava i tehnička podrška;
- Poštivanje pravnih obveza (čl. 6. st. 1. t. c GDPR-a): sprečavanje zlouporaba, usklađenost s propisima o sprječavanju pranja novca (AML) i financijskim zakonodavstvom;
- Legitimni interesi (čl. 6. st. 1. t. f GDPR-a): osiguranje kibernetičke sigurnosti, optimizacija rada poslužitelja, sprečavanje prijevara i unaprjeđenje korisničkog iskustva;
- Privola (čl. 6. st. 1. t. a GDPR-a): slanje personaliziranih obavijesti i postavljanje neobaveznih analitičkih kolačića, uz mogućnost povlačenja privole u svakom trenutku.
4. Kolačići i tehnologije praćenja
Naša web stranica koristi nužne tehničke kolačiće potrebne za ispravno funkcioniranje osnovnih elemenata stranice i sigurnost sesije. Za korištenje analitičkih i statističkih kolačića tražimo vašu izričitu privolu putem postavki preglednika ili privole na stranici. Korisnik u svakom trenutku može blokirati ili izbrisati kolačiće unutar postavki svog web preglednika, pri čemu pojedini dijelovi Platforme mogu imati ograničenu funkcionalnost.
5. Dijeljenje podataka s trećim stranama
Volatitan ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podatke možemo dijeliti isključivo sa sljedećim pouzdanim izvršiteljima obrade koji pružaju tehničku i operativnu podršku:
- Pružateljima usluga računalstva u oblaku i poslužiteljske infrastrukture smještenima unutar Europskog gospodarskog prostora (EGP);
- Pružateljima alata za kibernetičku zaštitu i zaštitu od zlonamjernih napada;
- Pravnim i revizorskim savjetnicima po potrebi zaštite zakonitih prava;
- Nadležnim tijelima javne vlasti isključivo na temelju formalnog i zakonitog sudskog ili regulatornog naloga.
6. Razdoblje čuvanja podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrha za koje su prikupljeni, uključujući potrebe poštivanja zakonskih, računovodstvenih i regulatornih obveza. Nakon prestanka potrebe ili po isteku zakonskih rokova, podaci se na siguran način trajno brišu ili nepovratno anonimiziraju.
7. Sigurnosne mjere
Provodimo napredne tehničke i organizacijske mjere zaštite podataka kako bismo spriječili neovlašteni pristup, gubitak, zlouporabu ili izmjenu podataka. Mjere uključuju TLS/SSL enkripciju u prijenosu podataka, enkripciju pohranjenih baza podataka, strogu kontrolu prava pristupa temeljenu na načelu najmanjih privilegija te redovito sigurnosno testiranje sustava.
8. Vaša prava prema GDPR-u
Kao ispitanik, imate sljedeća zajamčena prava:
- Pravo na pristup: zatražiti potvrdu obrađujemo li vaše podatke i dobiti presliku tih podataka;
- Pravo na ispravak: zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
- Pravo na brisanje ("pravo na zaborav"): zatražiti brisanje podataka ako više nisu nužni za navedene svrhe;
- Pravo na ograničenje obrade: zatražiti privremenu obustavu obrade pod određenim zakonskim uvjetima;
- Pravo na prenosivost podataka: zaprimiti podatke u strukturiranom, strojno čitljivom formatu;
- Pravo na prigovor: uložiti prigovor na obradu temeljenu na legitimnom interesu;
- Pravo na pritužbu: uložiti pritužbu nadzornom tijelu (u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka - AZOP).
9. Kontakt za zaštitu podataka
Za ostvarivanje svojih prava ili pitanja u vezi s ovim Pravilima obratite se našem službeniku za zaštitu podataka putem e-pošte na [email protected] ili poštom na: Volatitan, Korzo 199, 31000 Osijek, Hrvatska.