Uvod

U „FUNDACJA OŚRODEK KONTROLI OBYWATELSKIEJ OKO” predani smo zaštiti vaših osobnih podataka i poštivanju vaših prava prema europskim i poljskim zakonima o zaštiti podataka.

Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo i štitimo vaše osobne podatke kada posjetite web stranicu, koristite naše usluge ili stupate u interakciju s nama na druge načine. Odnose se na sve obrade osobnih podataka u kojima „FUNDACJA OŚRODEK KONTROLI OBYWATELSKIEJ OKO” djeluje kao voditelj obrade podataka, to jest kada određujemo svrhe i sredstva obrade vaših podataka.

U ovim pravilima pojmovi „mi”, „nas” i „naš” odnose se na „FUNDACJA OŚRODEK KONTROLI OBYWATELSKIEJ OKO”, neprofitnu pravnu osobu sa sjedištem u Varšavi, Poljska.

Vaše osobne podatke obrađujemo odgovorno, transparentno i u skladu s Općom uredbom o zaštiti podataka (GDPR) i poljskim Act of 10 May 2018 on the Protection of Personal Data (Ustawa o ochronie danych osobowych). Naš je cilj osigurati da razumijete koje podatke prikupljamo, zašto ih prikupljamo i kako možete ostvariti svoja prava.

Opće informacije

U skladu s poljskim Act of 10 May 2018 on the Protection of Personal Data (Ustawa o ochronie danych osobowych) i Općom uredbom EU-a o zaštiti podataka (Uredba (EU) 2016/679), svaka osoba ima pravo na zaštitu svojih osobnih podataka. Vašim podacima rukujemo u skladu s tim pravnim okvirom i poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo ih zaštitili od neovlaštenog pristupa, gubitka ili zlouporabe.

Napominjemo da prijenos podataka putem interneta (npr. putem e-pošte) može biti podložan sigurnosnim ranjivostima. Iako surađujemo sa sigurnim pružateljima usluga hostinga kako bismo zaštitili naše sustave, potpunu zaštitu nije moguće jamčiti.

Pristupanjem web stranici pristajete na prikupljanje i obradu podataka kako je dolje opisano. Web stranica se može koristiti bez registracije. Možemo pohraniti anonimizirane podatke o korištenju (npr. posjećene stranice, vremenske oznake) u analitičke svrhe. Svi osobni podaci (npr. ime, e-pošta) prikupljaju se dobrovoljno i ne dijele se s trećim stranama bez vašeg pristanka.

Obrada osobnih podataka

Osobni podaci su sve informacije koje se odnose na identificiranu osobu ili osobu koja se može identificirati. Ispitanik je osoba čiji se osobni podaci obrađuju. Obrada uključuje svako rukovanje osobnim podacima, bez obzira na korištena sredstva i postupke, posebno pohranu, otkrivanje, nabavu, brisanje, izmjenu, uništavanje i korištenje osobnih podataka.

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i poljskim Act of 10 May 2018 on the Protection of Personal Data (Ustawa o ochronie danych osobowych).

Pravne osnove za obradu utvrđene su u članku 6. stavku 1. GDPR-a, uključujući:

• Privola (točka a): kada ste dali izričito dopuštenje za određenu svrhu;
• Ugovor (točka b): kada je obrada potrebna za izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora;
• Pravna obveza (točka c): kada je potrebno radi ispunjenja pravne obveze;
• Ključni interesi (točka d): radi zaštite nečijeg života ili sigurnosti;
• Legitimni interes (točka f): za naše opravdane interese, osim ako nad njima pretežu vaša temeljna prava.

Osobne podatke obrađujemo u trajanju potrebnom za odgovarajuću svrhu ili svrhe. U slučaju dugotrajnijih obveza čuvanja zbog zakonskih i drugih obveza kojima podliježemo, odgovarajuće ograničavamo obradu.

Prijenos osobnih podataka

Kao dio naše obrade osobnih podataka, podaci se mogu prenijeti drugim tijelima, tvrtkama, pravno samostalnim organizacijskim jedinicama ili osobama ili im se otkriti. Primatelji ovih podataka mogu uključivati, na primjer, pružatelje usluga kojima su povjereni IT zadaci ili pružatelje usluga i sadržaja koji su integrirani u web stranicu. U takvim slučajevima poštujemo zakonske zahtjeve i posebno sklapa odgovarajuće ugovore ili sporazume s primateljima vaših podataka koji služe zaštiti vaših podataka.

Obrada podataka u trećim zemljama

Ako podatke obrađujemo u trećoj zemlji (tj. izvan Europske unije (EU), Europskog gospodarskog prostora (EGP)) ili se obrada odvija u kontekstu korištenja usluga trećih strana ili otkrivanja ili prijenosa podataka drugim osobama ili tvrtkama, to će se odvijati samo u skladu sa zakonskim zahtjevima.

Ovisno o izričitoj privoli ili prijenosu potrebnom prema ugovoru ili zakonu, podatke u trećim zemljama obrađujemo samo uz priznatu razinu zaštite podataka, ugovornu obvezu putem takozvanih standardnih klauzula o zaštiti Europske komisije, u prisutnosti certifikata ili obvezujućih internih pravila o zaštiti podataka (članci 44. do 49. GDPR-a).

Mjerodavne pravne osnove

U skladu s člankom 13. GDPR-a, informiramo vas o pravnim osnova za našu obradu osobnih podataka. Ako u ovim pravilima nije navedena posebna pravna osnova, primjenjuje se sljedeće:

• Privola: Članak 6. stavak 1. točka (a) i članak 7. GDPR-a – ako ste dali privolu za jednu ili više određenih svrha.
• Ugovorna potreba: Članak 6. stavak 1. točka (b) GDPR-a – ako je obrada potrebna za izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora.
• Pravna obveza: Članak 6. stavak 1. točka (c) GDPR-a – ako je obrada potrebna radi poštovanja pravne obveze.
• Ključni interesi: Članak 6. stavak 1. točka (d) GDPR-a – ako je obrada potrebna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe.
• Legitimni interesi: Članak 6. stavak 1. točka (f) GDPR-a – ako je obrada potrebna za potrebe naših legitimnih interesa, osim kada nad takvim interesima pretežu interesi ili temeljna prava i slobode ispitanika.

Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti prilagođenu riziku, u skladu sa zakonskim zahtjevima. To uključuje mjere zaštite povjerljivosti, cjelovitosti i dostupnosti osobnih podataka, kao i kontrolu pristupa, unosa, otkrivanja i pohrane. Također imamo postupke za podršku pravima ispitanika, brisanje podataka i odgovor na incidente. Zaštita podataka uzima se u obzir od samog početka pri odabiru sustava i procesa (načela tehničke i integrirane zaštite podataka).

Pravila privatnosti web stranice

Pravila privatnosti za kolačiće

Ovom web stranicom upravlja beehiiv Inc., adresa: 228 Park Avenue South, Suite 2329976, New York, NY 10003, Sjedinjene Američke Države. Beehiiv koristi kolačiće, koji su tekstualne datoteke pohranjene u vašem pregledniku za zadržavanje podataka o vašem posjetu, kao što su jezične postavke, status prijave ili pregledani sadržaj. Izraz također pokriva slične tehnologije koje služe istoj svrsi, uključujući pseudonimne identifikatore korisnika.

Više informacija o tome možete pronaći u Beehiivovim pravilima privatnosti: https://www.beehiiv.com/privacy

Pravila privatnosti za kontakt obrazac

Ako nam pošaljete upite putem kontakt obrasca, vaše pojedinosti iz obrasca upita, uključujući kontakt podatke koje tamo navedete, pohranit ćemo u svrhu obrade upita i u slučaju naknadnih pitanja. Te podatke nećemo proslijediti bez vašeg pristanka.

Bilten - beehiiv Inc.

Za upravljanje i slanje naših biltena koristimo pružatelja usluga e-pošte Beehiiv. Ta nam platforma omogućuje održavanje popisa pretplatnika, oblikovanje kampanja i analizu pokazatelja angažmana. Pružatelj usluge obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i djeluje kao izvršitelj obrade u naše ime prema članku 28. stavku 3. GDPR-a.

Pružatelj usluge može obrađivati podatke o pretplatnicima u pseudonimiziranom obliku (što znači da se podaci ne mogu izravno povezati s pojedincem) u svrhu poboljšanja pouzdanosti usluge i generiranja statistike korištenja. Osobne podatke ne koriste za izravno kontaktiranje pretplatnika niti za dijeljenje s trećim stranama.

Pravna osnova za ovu obradu podataka je naš legitimni interes za učinkovitu i sigurnu komunikaciju s našim pretplatnicima, kako je utvrđeno u članku 6. stavku 1. točki (f) GDPR-a.

Pravila privatnosti za podatke o biltenu

Ako želite primati bilten ponuđen na ovoj web stranici, potrebna nam je vaša e-mail adresa kao i informacije koje nam omogućuju provjeru da ste vlasnik navedene e-mail adrese i da ste suglasni s primanjem biltena. Daljnji podaci se ne prikupljaju. Ove podatke koristimo isključivo za slanje traženih informacija i ne prosljeđujemo ih trećim stranama.

Privolu za pohranu podataka, e-mail adrese i njihovo korištenje za slanje biltena možete povući u bilo kojem trenutku, primjerice putem poveznice „odjava” u biltenu.

Prava ispitanika

Prema Općoj uredbi o zaštiti podataka (GDPR), svaka osoba čiji se osobni podaci obrađuju („ispitanik”) ima pravo ostvarivati sljedeća prava. Da bi to učinio, ispitanik nas može kontaktirati na [email protected].

Pravo na potvrdu

Ispitanik ima pravo zatražiti potvrdu obrađuju li se njegovi osobni podaci.

Pravo na pristup

Ispitanik ima pravo na pristup svojim osobnim podacima i dobivanje sljedećih informacija:

• Svrhe obrade;
• Kategorije osobnih podataka koji se obrađuju;
• Primatelji ili kategorije primatelja kojima su podaci otkriveni ili će biti otkriveni;
• Predviđeno razdoblje pohrane ili, ako to nije moguće, kriteriji korišteni za određivanje tog razdoblja;
• Postojanje prava na ispravak, brisanje, ograničenje obrade ili prigovor;
• Pravo na podnošenje pritužbe nadzornom tijelu;
• Ako podaci nisu prikupljeni od ispitanika, sve dostupne informacije o izvoru;
• Jesu li podaci preneseni u treću zemlju ili međunarodnu organizaciju te pojedinosti o odgovarajućim zaštitnim mjerama.

Ako želite ostvariti ovo pravo na pristup, možete kontaktirati našeg službenika za zaštitu podataka u bilo kojem trenutku.

Pravo na ispravak

Ispitanik ima pravo zatražiti ispravak netočnih osobnih podataka i dopunu nepotpunih podataka, uzimajući u obzir svrhe obrade.

Ako želite ostvariti ovo pravo na ispravak, možete nas kontaktirati na [email protected] u bilo kojem trenutku.

Pravo na brisanje („pravo na zaborav”)

Ispitanik može zatražiti brisanje svojih osobnih podataka bez nepotrebnog odgađanja, posebno kada:

• Podaci više nisu potrebni u svrhe za koje su prikupljeni;
• Ispitanik povuče privolu i ne postoji druga pravna osnova;
• Ispitanik podnese prigovor na obradu i ne postoje pretežiti legitimni razlozi;
• Podaci su nezakonito obrađeni;
• Brisanje je potrebno radi poštovanja pravne obveze;
• Podaci su prikupljeni u vezi s ponudom usluga informacijskog društva djetetu.

Ako se primjenjuje jedan od navedenih razloga i želite zatražiti brisanje osobnih podataka pohranjenih na ovoj web stranici, možete nas kontaktirati na [email protected] u bilo kojem trenutku. Osigurat ćemo da se zahtjevu za brisanje odmah udovolji.

Pravo na ograničenje obrade

Ispitanik može zatražiti ograničenje obrade kada:

• Osporava se točnost podataka;
• Obrada je nezakonita, ali se protivite brisanju;
• Podaci više nisu potrebni za obradu, ali su potrebni za ostvarivanje pravnih zahtjeva;
• Podnesen je prigovor na obradu dok se ne provjeri nadmašuju li legitimni razlozi.

Ako je ispunjen jedan od gore navedenih uvjeta i želite zatražiti ograničenje obrade osobnih podataka pohranjenih na ovoj web stranici, možete nas kontaktirati na [email protected] u bilo kojem trenutku. Organizirat ćemo ograničenje obrade.

Pravo na prenosivost podataka

Ispitanik ima pravo primiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade ako je to tehnički izvedivo i zakonski dopušteno.

Za ostvarivanje prava na prenosivost podataka možete nas kontaktirati na [email protected] u bilo kojem trenutku.

Pravo na prigovor

Ispitanik može, na temelju razloga koji se odnose na njegovu posebnu situaciju, podnijeti prigovor na obradu svojih osobnih podataka. Obrada mora prestati osim ako se ne dokažu uvjerljivi legitimni razlozi ili su podaci potrebni za pravne zahtjeve.

Da biste ostvarili svoje pravo na prigovor, možete nas izravno kontaktirati na [email protected].

Pravo na povlačenje privole prema zakonu o zaštiti podataka

Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo u bilo kojem trenutku povući svoju privolu za obradu osobnih podataka.

Ako želite ostvariti svoje pravo na povlačenje privole, možete nas kontaktirati na [email protected] u bilo kojem trenutku.

Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu poljskom tijelu za zaštitu podataka (Urząd Ochrony Danych Osobowych), adresa: ul. Stanisława Moniuszki 1A, 00-014 Warsaw, uodo.gov.pl.

Napomena o prijenosu podataka u SAD

Pružatelj usluga naše web stranice nalazi se u SAD-u. Vaši osobni podaci mogu se prenijeti na poslužitelje odgovarajuće tvrtke u SAD-u. Želimo istaknuti da SAD nisu sigurna treća zemlja u smislu prava EU-a o zaštiti podataka. Američke tvrtke dužne su otkriti osobne podatke sigurnosnim tijelima bez mogućnosti da vi kao ispitanik poduzmete pravne radnje protiv toga. Stoga se ne može isključiti da američka tijela (npr. tajne službe) mogu obrađivati, analizirati i trajno pohranjivati vaše podatke na američkim poslužiteljima u svrhu nadzora. Mi nemamo utjecaja na te aktivnosti obrade.

Opće odricanje od odgovornosti

Svi sadržaji na ovoj web stranici i biltenu pažljivo se pregledavaju te nastojimo pružiti točne, ažurne i potpune informacije. Međutim, ne možemo jamčiti odsutnost pogrešaka niti točnost i pravovremenost cjelokupnog sadržaja. Ne prihvaćamo nikakvu odgovornost za štetu nastalu korištenjem web stranice i biltena, osim ako je posljedica namjernog nepostupanja ili grube nepažnje.

Sadržaj se može izmijeniti ili ukloniti u bilo kojem trenutku bez prethodne obavijesti. Korištenje web stranice i biltena je na vlastitu odgovornost. Nismo odgovorni za sadržaj ili dostupnost web stranica trećih strana koje su ovdje povezane; odgovornost snose isključivo njihovi operatori.

Izmjene

Ova pravila privatnosti možemo izmijeniti u bilo kojem trenutku bez prethodne obavijesti. Primjenjuje se trenutna verzija objavljena na našoj web stranici. Ako je izjava o zaštiti podataka dio sporazuma s vama, obavijestit ćemo vas o promjeni putem e-pošte ili na drugi prikladan način u slučaju ažuriranja.

Pitanja u vezi sa zaštitom podataka

Ako imate bilo kakvih pitanja o zaštiti podataka, pošaljite nam e-mail na [email protected].