Obavijest pojedincima sukladno članku 13. Opće uredbe o zaštiti podataka (GDPR) o obradi osobnih podataka

Voditelj obrade vaših osobnih podataka u vezi s internetskom stranicom https://tastydose.com/ (u daljnjem tekstu: internetska stranica) i vašim ostalim interakcijama s društvom Kaching storitve, d.o.o. je:

Kaching storitve, d.o.o.,
Mirje 33, 1000 Ljubljana,
Slovenija,
matični broj: 8073350000,
OIB/PDV broj: SI 63073790
e-pošta: support@tastydose.com
(u daljnjem tekstu: mi, nas, naš, TASTYDOSE, izvršitelj obrade, pružatelj usluge, društvo ili organizacija)

Službenik za zaštitu podataka još nije imenovan. Molimo obratite nam se s bilo kakvim upitima ili zahtjevima povezanim sa zaštitom privatnosti na adresu support@tastydose.com.

Svrha i uporaba ove obavijesti

Naše društvo je vlasnik i pružatelj internetske stranice https://tastydose.com/ te njezinih raznih poddomena ili povezanih internetskih stranica (u daljnjem tekstu zajednički: internetska stranica).

Ova obavijest opisuje na koji način TASTYDOSE obrađuje i štiti osobne podatke pojedinaca koji su svoje podatke izravno dostavili društvu kao voditelju obrade osobnih podataka u vezi s internetskom stranicom (npr. davanjem privole za postavljanje kolačića prilikom posjeta internetskoj stranici, prilikom ispunjavanja i slanja online obrasca putem internetske stranice itd.).

Uporaba pojmova i izmjene ove obavijesti

Osim ako je drukčije navedeno, pojmovi korišteni u ovoj obavijesti (npr. osobni podaci, obrada, voditelj obrade, izvršitelj obrade itd.) imaju isto značenje kao u Općoj uredbi o zaštiti podataka (u daljnjem tekstu: GDPR).

Pojmovi definirani u ovoj obavijesti koji se koriste u jednini smatraju se da uključuju i množinu i obrnuto, pri čemu se pojmovi koji se odnose na muški rod smatraju da uključuju sve rodove.

Povremeno možemo ažurirati ili mijenjati informacije i reference u ovoj obavijesti, pri čemu će obavijesti o značajnim promjenama biti objavljene na našoj internetskoj stranici.

U slučaju bitnih izmjena (npr. pravne osnove i svrhe obrade već prikupljenih podataka), obavijestit ćemo pojedince o predloženim izmjenama putem e-pošte ili na drugi prikladan način.

1. Koje podatke obrađujemo, na temelju čega imamo pravo to činiti i zašto obrađujemo takve podatke

NAZIV BAZE OSOBNIH PODATAKA	PRAVNA OSNOVA	VRSTE PODATAKA I KATEGORIJE ISPITANIKA	ROKOVI ZA BRISANJE OSOBNIH PODATAKA**	SVRHE OBRADE OSOBNIH PODATAKA I VRSTE OBRADE*
Podaci povezani s registracijom korisničkog računa	Ugovorni odnos.	Osobe koje su registrirale korisnički račun	Nakon brisanja korisničkog računa.	U svrhu izvršenja sklopljenog ugovora (tj. općih uvjeta poslovanja), podaci se mogu pohranjivati i koristiti na način logički povezan s upravljanjem korisničkim računom i pružanjem povezanih pogodnosti (npr. pohrana u sustavu za slanje e-pošte i u pozadinskom sustavu internetske trgovine, fizička pohrana (račun), pristup, prijenos, brisanje, sigurnosna pohrana).
Podaci o pojedincima koji su kupili proizvode putem naše internetske stranice	Ugovorni odnos.	Ime i/ili prezime pojedinca koji je kupio proizvode Adresa e-pošte pojedinca koji je kupio proizvode Podaci o adresi za dostavu, podaci o plaćanju, transakcijski podaci, podaci o naručenim proizvodima. Podaci potrebni za izdavanje računa Kao i drugi osobni podaci pojedinca koji je putem internetske stranice naručio proizvode društva.	Možemo zadržati minimalizirani skup navedenih podataka koji uključuje vaše kontaktne podatke, podatke o plaćanju i dostavi do isteka zakonskog roka u kojem možemo biti odgovorni u vezi s eventualnim skrivenim nedostacima proizvoda ili podacima na izdanom računu, sukladno primjenjivim zakonskim rokovima (6 – 10 godina).	Ove podatke obrađujemo na temelju ugovornog odnosa koji nastaje kada pojedinac prihvati naše uvjete prodaje i izvrši narudžbu. Društvo može obrađivati podatke na način logički povezan s prodajom robe (možemo dovršiti transakciju, dostaviti proizvode i izvršiti druge zakonski propisane radnje (izdavanje računa, slanje e-poruka s potvrdom narudžbe itd.). Obrada može uključivati pohranu u sustavu e-pošte u svrhu slanja potvrde narudžbe, prosljeđivanje podataka pružateljima dostave, pohranu računa/podataka u arhivi društva itd.).
Podaci povezani s izdavanjem računa/naplatom	Ispunjavanje naših zakonskih obveza.	Podaci o ovlaštenoj osobi klijenta koji ima registrirani račun za korištenje naših usluga (poput njegove adrese e-pošte, lozinke, imena, prezimena), kao i relevantni podaci o računu (naziv tvrtke, cjenovni paket, posebni zahtjevi korištenja).	Zakonski smo obvezni čuvati ove podatke tijekom razdoblja od 10 godina. Napominjemo da se ovi podaci neće brisati ako je naša organizacija obvezna čuvati takve podatke i nakon prestanka ugovora (npr. arhiviranje podataka o izdanim računima), kako je detaljnije opisano u točkama 1.3. i 2. ove obavijesti.	U svrhu izdavanja računa/naplate na temelju sklopljenog ugovora, pri čemu se podaci pohranjuju na našim poslužiteljima i u našim CRM sustavima, pregledavaju, dijele unutar i izvan naše organizacije, strukturiraju i obrađuju na druge relevantne načine radi postizanja ovih svrha.
Podaci o pojedincu koji komunicira s društvom putem adresa e-pošte i drugih komunikacijskih kanala dostupnih na internetskoj stranici	Pregovori radi sklapanja ugovora.	Osobni podaci pojedinca koji dobrovoljno komunicira s društvom (npr. raspituje se o uslugama društva, naručuje usluge podrške ili postavlja pitanja povezana s podrškom, dogovara narudžbu putem objavljene adrese e-pošte itd.), pri čemu takve situacije opravdavaju ograničenu pohranu ili obradu podataka tog pojedinca u svrhu pripreme odgovora društva ili daljnje komunikacije.	Do prestanka svrha zbog kojih su osobni podaci prikupljeni za obradu osobnih podataka pojedinca (npr. do prestanka komunikacije) ili do isteka 5 godina od trenutka posljednje komunikacije s pojedincem.	U kontekstu pregovora o ugovoru (tj. pribavljanja informacija o proizvodu ili usluzi ili njihovog naručivanja, odnosno druge dobrovoljne komunikacije između pojedinca i društva), društvo može obrađivati podatke na način logički povezan s pregovorima koji su u tijeku ili s pripremom odgovora (npr. pohrana u sustavu e-pošte u svrhu odgovaranja i svake daljnje komunikacije, pohrana podataka u arhivi društva itd.).
Podaci o pojedincima koji su se prijavili za primanje biltena društva i druge komercijalne komunikacije	Privola.	Osobni podaci pojedinca koji je dao privolu da mu društvo s vremena na vrijeme šalje komercijalne informacije i druge korisne informacije o svojim proizvodima i uslugama na njegovu adresu e-pošte.	Dok se pojedinac ne odjavi. Za odjavu od primanja elektroničkih komunikacija, pojedinac može koristiti poveznicu za odjavu koja se nalazi u svakoj e-poruci. U svakom slučaju, pojedinac također može zatražiti brisanje svojih podataka slanjem zahtjeva na službenu adresu e-pošte društva navedenu na početku ovog dokumenta.	Na temelju izričito dobivene privole pojedinca, društvo može obrađivati (tj. pohranjivati i koristiti u vezi sa sustavom e-pošte) podatke isključivo u svrhu pružanja komercijalnih informacija i drugih korisnih informacija o svojim proizvodima i uslugama.
Podaci o pojedincima koji su dali privolu za primanje telefonskih poziva radi povratnih informacija o proizvodima i anketa o zadovoljstvu	Privola.	Osobni podaci pojedinca koji je dao privolu da ga društvo kontaktira telefonom radi provjere njegova zadovoljstva našim proizvodom, utvrđivanja razloga zbog kojih je odlučio ne izvršiti kupnju ili načina na koji bi se proizvod mogao dodatno poboljšati.	1 godina od datuma davanja privole (ili do povlačenja privole).	Na temelju izričito dobivene privole pojedinca, društvo može obrađivati (tj. pohranjivati i koristiti u vezi sa sustavom za pozivanje ili CRM sustavom) podatke isključivo u svrhu provođenja analiza zadovoljstva i poboljšanja svojih proizvoda ili usluga. Kako bi odbio primanje telefonskih komunikacija, pojedinac o tome jednostavno može obavijestiti sugovornika tijekom razgovora. U svakom slučaju, pojedinac se također može odjaviti i/ili zatražiti brisanje svojih podataka slanjem zahtjeva na službenu adresu e-pošte društva navedenu na početku ovog dokumenta.

**U određenim slučajevima, na temelju svojih legitimnih interesa i osim ako je gore ili drugdje u ovoj obavijesti drukčije navedeno, naša organizacija zadržava pravo čuvati određene podatke i nakon isteka navedenog razdoblja, kako je navedeno gore i u odjeljku 2. ove obavijesti, pri čemu će naša organizacija u svim tim slučajevima ograničiti pohranu podataka na podatke koji su nužni za ostvarivanje takvih legitimnih interesa. Pojedinci mogu u svakom trenutku zatražiti brisanje podataka slanjem zahtjeva na našu službenu adresu e-pošte navedenu na početku ovog dokumenta. U vezi s gore navedenim svrhama (npr. gdje je navedena pohrana podataka), podaci će se za obradu prenijeti ugovornim partnerima naše organizacije (izvršiteljima obrade), koji su navedeni u odjeljku 3.3. ove obavijesti. Izvršitelji obrade obrađivat će podatke samo u vezi s izvršavanjem zadataka koji su im povjereni i koji su izravno povezani sa svrhama koje se ostvaruju.

Obrada podataka povezana s marketinškim aktivnostima našeg društva

Sukladno navedenom, društvo provodi prilagođenu marketinšku komunikaciju u vezi sa svojim proizvodima, popustima, novostima, prilagođenim ponudama i drugim promotivnim sadržajem putem različitih kanala i s različitim osobama:

Vrsta oglašivačke aktivnosti	Opis oglašivačke aktivnosti	Pravna osnova za obradu	Podaci koji se obrađuju	Razdoblje čuvanja
Slanje e-poruka osobama koje još nisu bile naši kupci.	Slanje prilagođenih e-poruka s prilagođenim marketinškim sadržajem.	Privola.	Ime, prezime, adresa e-pošte, podaci o prethodnim kupnjama ili sadržaju košarice, podaci o otvaranju e-poruka i klikovima na poveznice.	Do povlačenja privole.
Prikazivanje oglasa osobama koje su pristale na postavljanje neobveznih kolačića i piksela za praćenje.	(Pogledajte našu podstranicu o kolačićima).	Privola.	(Pogledajte našu podstranicu o kolačićima).	(Pogledajte našu podstranicu o kolačićima).

1.2 Pravna osnova za obradu osobnih podataka može se temeljiti na izvršenju sklopljenog ugovora ili na pregovorima radi sklapanja ugovora

Osobne podatke pojedinaca možemo obrađivati na temelju sklopljenog ugovora (npr. sklapanja ugovora za korištenje naših usluga) ili pregovora radi sklapanja ugovora (npr. kada pojedinac kontaktira našu organizaciju putem naših službenih komunikacijskih kanala i želi dobiti više informacija o našim uslugama).

U opisanim slučajevima nam dostavljate osobne podatke u okviru ugovorne obveze ili u okviru pregovora radi sklapanja ugovora, zbog čega nam za navedenu obradu vaših osobnih podataka posljedično nije potrebna vaša izričita privola. U načelu, nećete pretrpjeti nikakve ozbiljne negativne posljedice u situacijama u kojima bismo inače trebali vaše osobne podatke za pružanje naših usluga, a vi nam te podatke ne dostavite. Međutim, takve situacije mogu značajno otežati ili čak onemogućiti izvršenje naručenih usluga ili našu suradnju, o čemu ćete u tim slučajevima biti obaviješteni unaprijed ili naknadno.

1.3. Pravna osnova za obradu vaših podataka može biti utvrđena i zakonodavstvom

Naša organizacija također može obrađivati osobne podatke u svrhu ispunjavanja zakonskih i drugih pravnih obveza, posebno onih koje uređuju porezne i računovodstvene zahtjeve (npr. evidenciju izdanih i primljenih računa itd.), primjerice: kada inspektor ili drugi nositelj javne ovlasti naloži našoj organizaciji da mu sukladno zakonu dostavi osobne podatke određenog klijenta/posjetitelja (primjerice u kontekstu provedbe inspekcijskog nadzora prema odredbama primjenjivog prava), pri čemu naša organizacija obrađuje osobne podatke klijenta kojem je izdala račun tako što obrađuje taj račun i podatke o klijentu (npr. ime, kontaktne podatke itd.) na temelju primjenjivih poreznih zakona i propisa (vidjeti odjeljak 3.2.) itd.

1.4. Na temelju naših legitimnih interesa

Također smo ovlašteni obrađivati određene osobne podatke u svrhu zaštite vlastitih legitimnih interesa. Takvi slučajevi mogu nastati, primjerice, kada bi obrada vaših podataka bila nužna s aspekta upravnog, kaznenog ili građanskog postupka (npr. kada bi naša organizacija morala dostaviti bazu podataka kao dokaz u postupku, jer bi u suprotnom naša organizacija pretrpjela kaznu ili ozbiljnu i nepopravljivu štetu), pri čemu ćemo u takvom slučaju uvijek obrađivati samo one podatke koji su apsolutno nužni za ostvarenje takvih legitimnih ciljeva. Naša organizacija također je ovlaštena obrađivati osobne podatke pojedinca u slučajevima kada je obrada nužna radi zaštite njegovih ključnih interesa (npr. pronalaženja adrese pojedinca koji je suočen s neposrednom i ozbiljnom opasnošću po život).

1.5. Na temelju prethodne privole

Interakcija s nama i korištenje naših usluga općenito nisu uvjetovani vašim pristankom na obradu vaših osobnih podataka.

Međutim, vaše osobne podatke možemo obrađivati i na temelju vaše izričite privole. Izričita privola pojedinca smatra se njegovom dobrovoljnom izjavom volje kojom pristaje na obradu određenih osobnih podataka u određenu svrhu (npr. kada date privolu za primanje našeg biltena ili drugih komercijalnih poruka), pri čemu u takvim slučajevima obrađujemo podatke navedene u relevantnom dijelu tablice u točki 1., gdje je privola navedena kao pravna osnova za obradu.

Primanje takve komunikacije može se u svakom trenutku zaustaviti putem poveznice koja se nalazi u svakom biltenu/komercijalnoj e-poruci, ili kontaktiranjem na adresu e-pošte navedenu na početku ovog dokumenta.

Na temelju vaše privole, može se provoditi i naše internetsko oglašavanje, pod uvjetom da ste prilikom posjeta našoj internetskoj stranici pristali na postavljanje neobveznih (oglašivačkih) kolačića i piksela za praćenje naših oglašivačkih partnera (npr. postavljanje kolačića Google Analytics, koji nam omogućuje lakše oglašavanje naših usluga na drugim internetskim stranicama itd.). Detaljan popis neobveznih kolačića naših oglašivačkih partnera, podataka koje s njima obrađujemo te razdoblja čuvanja tih podataka utvrđen je na stranici „Kolačići“.

Naša organizacija svakom pojedincu osigurava pravo da u svakom trenutku na jednostavan način povuče svoju izričitu privolu, kontaktirajući nas u svakom trenutku na adresu e-pošte navedenu na početku ovog dokumenta.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena na temelju privole prije njezinog povlačenja.

Ako ne date privolu za obradu osobnih podataka, date je samo djelomično ili je (djelomično) povučete, s vama ćemo, ako je to moguće, surađivati samo u opsegu dane privole ili na načine dopuštene primjenjivim pravom.

Privola je dobrovoljna i ako odlučite da je ne date ili je kasnije povučete, to ni u kojem slučaju ne utječe na vaša ostala prava niti za vas predstavlja dodatne troškove ili otežavajuće okolnosti.

2. Koliko dugo pohranjujemo ili obrađujemo vaše osobne podatke?

Razdoblje čuvanja osobnih podataka ovisi o osnovi i svrsi obrade svake kategorije osobnih podataka. Osobni podaci obično se pohranjuju onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, ili dok nas propis ne obveže na njihovo čuvanje, nakon čega se brišu.

Ako razdoblje čuvanja pojedinih podataka nije preciznije određeno u tablici u odjeljku 1., primjenjuje se sljedeće:

• osobne podatke klijenata na računima čuvamo još 10 godina nakon izdavanja računa, jer nam tu obvezu nameću primjenjivi porezni propisi,
• na temelju sklopljenog ugovora o korištenju naših usluga, podaci se obrađuju tijekom trajanja ugovora, odnosno još 6 godina nakon njegova prestanka (ili u ograničenom opsegu i dulje, ako je, primjerice, obrada nužna zbog spora između pojedinca i naše organizacije itd.),
• podatke o pojedincu koji komunicira s našom organizacijom putem adresa e-pošte i drugih komunikacijskih kanala dostupnih na internetskoj stranici čuvamo dok od tog pojedinca ne zaprimimo zahtjev za odjavu ili brisanje podataka, ili dok ne prođu 4 godine od posljednje komunikacije,
• na temelju izričite privole za primanje naših biltena/komercijalne komunikacije ili našeg legitimnog interesa za oglašavanje osobama koje su već naši klijenti, podatke čuvamo dok ta osoba ne povuče svoju privolu.

Naša organizacija može zadržati podatke još 15 dana nakon isteka navedenog razdoblja čuvanja s ciljem da tijekom tog razdoblja može uništiti pohranjene podatke sa svih nositelja podataka i poslužitelja.

Pojedinac u svakom trenutku može zatražiti brisanje podataka slanjem svog zahtjeva na službenu adresu e-pošte naše organizacije navedenu na početku ovog dokumenta.

3. Tko obrađuje vaše osobne podatke?

3.1. Određeni zaposlenici koji rade za našu organizaciju

Vaše osobne podatke obrađuju oni zaposlenici naše organizacije kojima su ti podaci potrebni za obavljanje njihova posla. Svi zaposlenici obvezani su čuvanjem povjerljivosti i dužni su štititi vaše osobne podatke.

3.2. Državna tijela

U određenim slučajevima, sukladno primjenjivom zakonodavstvu, naša organizacija također mora dostaviti ili prijaviti vaše osobne podatke nadležnim državnim tijelima, kao i tijelima koja su, primjerice, nadležna za financijski, porezni ili drugi nadzor (npr. estonska Inspekcija za zaštitu podataka itd.). U određenim slučajevima naša organizacija dužna je dostaviti podatke trećim stranama, ako joj takvu obvezu dostave ili otkrivanja podataka nameće zakon ili zakonsko ovlaštenje treće strane.

3.3. Ugovorna obrada osobnih podataka

Osim zaposlenika naše organizacije, korisnici osobnih podataka mogu biti i zaposlene osobe ugovornih izvršitelja obrade naše organizacije, koji osobne podatke mogu obrađivati povjerljivo isključivo u ime naše organizacije i u granicama ugovora o vanjskoj obradi osobnih podataka koji je naša organizacija sklopila sa svakim takvim izvršiteljem obrade. Ugovorni izvršitelji obrade smiju obrađivati osobne podatke samo u okviru uputa naše organizacije (tj. ugovora), a ne smiju koristiti podatke za ostvarivanje vlastitih interesa.

Ugovorni izvršitelji obrade koje angažira naša organizacija, a koji mogu doći u dodir s vašim osobnim podacima, su:

• osobe koje s nama surađuju na temelju podugovora ili autorskih ugovora (administratori IT sustava, razvijatelji softverskog koda itd.),
• knjigovođe ili računovodstvene usluge,
• usluge koje nam omogućuju slanje i primanje poruka (npr. Klaviyo i Mailerlite)
• pružatelj usluga izrade i hostinga internetske stranice (vidjeti odjeljak 3.4.)
• vanjske usluge podrške s kojima možemo provoditi ankete među pojedincima koji su na to pristali.

Naša organizacija neće otkrivati vaše osobne podatke neovlaštenim trećim osobama.

Ako želite dobiti točan popis svih ugovornih podizvršitelja obrade naše organizacije, možete nam pisati na adresu e-pošte navedenu na početku ovog dokumenta.

3.4. Pružatelj usluga izrade i hostinga internetske stranice

Hosting naše internetske stranice i pohranu podataka koje nam dostavite putem internetske stranice (npr. u vezi s komunikacijom putem kontaktnog obrasca na stranici itd.) osigurava naš pružatelj usluga hostinga s poslužiteljima unutar EU. Za dobivanje informacija o našem pružatelju usluga hostinga, molimo pošaljite svoj zahtjev na support@tastydose.com.

3.5. Prijenos osobnih podataka u treće zemlje i međunarodnim organizacijama te mjere zaštite prenesenih podataka

Naša organizacija u pravilu ne prenosi osobne podatke u treće zemlje (tj. izvan Europske unije, Islanda, Norveške i Lihtenštajna, tj. EGP-a) i međunarodnim organizacijama.

Iznimka od ovoga je povremeni prijenos određenih tehničkih i osobnih podataka na poslužitelje gore navedenih izvršitelja obrade čije se sjedište ili poslužitelji nalaze u SAD-u (npr. automatski prijenos određenih podataka prikupljenih putem kolačića tvrtke Alphabet Inc. (tj. Google), unos adresa e-pošte u alate za komercijalne poruke koje nude Klaviyo i Mailerlite itd.), pri čemu su relevantni izvršitelji obrade bivši sudionici programa Privacy Shield (https://www.privacyshield.gov/) i pridržavali su se te usvojili sigurnosne mjere u vezi s primitkom ili prijenosom podataka nakon 12. srpnja 2020. (npr. standardne ugovorne klauzule) ili su na odgovarajući način proveli i postigli punu samocertifikaciju sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća o odgovarajućoj razini zaštite osobnih podataka u okviru EU-SAD okvira za zaštitu privatnosti podataka (tj. u kontekstu novog EU-SAD okvira za prijenos podataka sukladno gore navedenoj odluci o primjerenosti od 10. srpnja 2023.).

Detaljnije informacije o kategorijama korisnika i podizvršitelja obrade podataka mogu se dobiti slanjem odgovarajućeg zahtjeva na adresu e-pošte navedenu na početku ovog dokumenta.

4. Obrada posebnih kategorija osobnih podataka

Ne tražimo od pojedinaca da dostavljaju posebne osobne podatke (tj. podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetske ili biometrijske podatke, podatke koji se odnose na zdravlje ili podatke koji se odnose na spolni život ili spolnu orijentaciju pojedinca) u vezi s našom internetskom stranicom ili uslugama.

Ako naša organizacija sazna za situaciju u kojoj bi joj takvi podaci mogli biti otkriveni, zaprimljeni podaci bit će zaštićeni ili će se s njima na drugi način primjereno postupati.

5. Koja su vaša prava u vezi s vašim osobnim podacima i kako ih možete ostvariti?

U vezi s ovom obavijesti o obradi osobnih podataka ili obradom vaših osobnih podataka od strane naše organizacije i naših ugovornih izvršitelja obrade, možete nas kontaktirati u svakom trenutku i bez ikakvih ograničenja putem adrese e-pošte navedene na početku ovog dokumenta. Ovu adresu također možete koristiti za slanje svojih zahtjeva i ostvarivanje drugih prava povezanih s osobnim podacima i GDPR-om.

Kao pojedinac na kojeg se osobni podaci odnose, GDPR vam pruža mogućnost ostvarivanja sljedećih prava u odnosu na našu organizaciju:

Pravo na informiranje: pojedinci imaju pravo biti informirani o prikupljanju i korištenju svojih osobnih podataka.

Pravo na pristup: pojedinci imaju pravo pristupa svojim osobnim podacima i pravo dobivanja informacija o načinu njihove obrade, kao i kopije samih podataka.

Pravo na brisanje (pravo na zaborav): pojedinci imaju pravo zatražiti brisanje svojih osobnih podataka u određenim okolnostima.

Pravo na povlačenje privole: ako se obrada osobnih podataka temelji na privoli, pojedinci imaju pravo u svakom trenutku povući svoju privolu, bez ikakvih negativnih posljedica.

Pravo na ispravak: pojedinci imaju pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka. Ako su podaci podijeljeni s trećim stranama, naša organizacija mora, ako je to moguće, obavijestiti te strane o ispravku.

Pravo na ograničenje obrade: pojedinci imaju pravo zatražiti ograničenje obrade svojih osobnih podataka. Ovo pravo primjenjuje se u određenim slučajevima, primjerice kada se osporava točnost podataka ili se pojedinac usprotivio obradi.

Pravo na prenosivost podataka: u određenim slučajevima pojedinci imaju pravo dobiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku. Također mogu zatražiti da se njihovi podaci prenesu drugom voditelju obrade ako se obrada temelji na privoli ili ugovoru i ako se provodi automatiziranim putem.

Pravo na prigovor: pojedinci imaju pravo uložiti prigovor na obradu svojih osobnih podataka koja se temelji na legitimnim interesima ili javnom interesu/izvršavanju javnih ovlasti. Naša organizacija mora prekinuti takvu obradu, osim ako ne dokaže uvjerljive legitimne razloge koji nadilaze interese, prava i slobode pojedinca.

Prava u vezi s automatiziranim donošenjem odluka i izradom profila: pojedinci imaju pravo da se na njih ne primjenjuje odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, a koja na njih znatno utječe. Imaju pravo zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti odluku.

Pravo na podnošenje pritužbe nadzornom tijelu: ako smatrate da obrada osobnih podataka koju u vezi s vama provodi naša organizacija krši propise o zaštiti osobnih podataka, možete, ne dovodeći u pitanje bilo koji drugi (upravni ili drugi) pravni lijek, podnijeti pritužbu nadzornom tijelu, posebice u državi u kojoj imate uobičajeno boravište, mjesto rada ili u kojoj je navodno došlo do povrede, pri čemu:

• u Republici Sloveniji nadležno tijelo je Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovenija, EU, e-pošta: gp.ip@ip-rs.com, telefon: +38612309730, internetska stranica: www.ip-rs.com.

Popis drugih nadzornih tijela EU-a i njihovih kontaktnih podataka možete pronaći ovdje: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Postojanje automatiziranog donošenja odluka i izrade profila

Ne koristimo automatizirano donošenje odluka niti izradu profila.

7. Obrada osobnih podataka osoba mlađih od 15 godina

Naša organizacija svjesno ne prikuplja niti na drugi način ne obrađuje osobne podatke osoba mlađih od 15 godina.

Ako naša organizacija naknadno utvrdi da je obradila osobne podatke takve osobe bez privole njezinog roditelja ili skrbnika, naša organizacija poduzet će sve potrebno kako bi izbrisala sve dostavljene osobne podatke.

Na adresi e-pošte navedenoj na početku ovog dokumenta, gore opisane osobe ili njihovi roditelji ili skrbnici moći će u svakom trenutku podnijeti svoje zahtjeve za brisanje predmetnih podataka.

8. Kome se možete obratiti za dodatna pojašnjenja u vezi s obradom osobnih podataka u našoj organizaciji i u vezi s vašim pravima?

Svoju privolu za obradu podataka možete u svakom trenutku ograničiti ili opozvati kontaktiranjem naše organizacije, kao izvršitelja obrade vaših osobnih podataka, na adresi e-pošte navedenoj na početku ovog dokumenta.

9. Zaštita osobnih podataka

Naša organizacija pažljivo pohranjuje i štiti osobne podatke putem organizacijskih, tehničkih i logičkih postupaka i mjera kako bi zaštitila podatke od slučajnog ili namjernog neovlaštenog pristupa, uništenja, izmjene ili gubitka, kao i od neovlaštenog otkrivanja ili drugog oblika obrade s kojim se niste izričito suglasili.

U tu svrhu, naša organizacija također je usvojila odgovarajuće interne procese i uspostavila razne mjere (npr. dodjelu, korištenje i mijenjanje lozinki, zaključavanje prostorija, ureda, lokacija poslužitelja i radnih stanica, redovito ažuriranje softvera i poboljšanje sigurnosno kritičnih komponenti, fizičku zaštitu materijala koji sadrže osobne podatke na posebno određenim mjestima, osposobljavanje zaposlenika itd.). Naša organizacija također zahtijeva ove sigurnosne obveze od svojih ugovornih izvršitelja obrade.

10. Verzija i datum posljednjeg ažuriranja ove obavijesti

Datum objave / posljednja revizija: verzija 2.0 od 16. lipnja 2026.

Kaching storitve, d.o.o.