IZBORNIK ZATVORI
Uvod

Politika zaštite privatnosti i privola za obradu osobnih podataka

Udruga Djeca susreću umjetnost (DSU), Nova Ves 18, 10000 Zagreb, OIB: 31865324772, obvezna je poštivati hrvatske zakone o zaštiti osobnih podataka, uključujući Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i Opću uredbu o zaštiti podataka (GDPR). Ova Politika objašnjava na koji način DSU prikuplja, obrađuje i štiti osobne podatke korisnika i potencijalnih korisnika.

Područje primjene

Politika se primjenjuje na sve osobne podatke koje DSU prikuplja i obrađuje u Hrvatskoj i EU, u skladu s čl. 3 GDPR-a i odgovarajućim odredbama hrvatskog zakonodavstva.

Osobni podatak definiran je kao svaki podatak koji se odnosi na fizičku osobu čiji je identitet izravno ili neizravno utvrdiv.

Politika se ne odnosi na anonimne podatke, odnosno one podatke koji ne mogu biti povezani s određenom osobom.

DSU je voditelj obrade osobnih podataka u smislu članka 4. točke 7. GDPR-a i članka 2. Zakona o provedbi GDPR-a.

Načela obrade osobnih podataka

DSU se obvezuje pridržavati se načela propisanih člankom 5. GDPR-a i članka 5. Zakona o provedbi GDPR-a:

  1. Zakonitost, poštenje i transparentnost
  2. Ograničenje svrhe
  3. Minimizacija podataka
  4. Točnost
  5. Ograničenje pohrane
  6. Integritet i povjerljivost
  7. Odgovornost voditelja obrade

Pravna osnova za obradu

Obrada osobnih podataka DSU-a temelji se na:

  • Izvršenju ugovora ili poduzimanju mjera prije sklapanja ugovora (čl. 6. st. 1. točka b GDPR)
  • Zakonskim obvezama (čl. 6. st. 1. točka c GDPR)
  • Privoli korisnika (čl. 6. st. 1. točka a GDPR), dobrovoljno danoj, u pisanom ili elektroničkom obliku, npr. putem web obrasca
  • Legitnim interesima DSU-a, ako nisu ugrožena prava i slobode ispitanika (čl. 6. st. 1. točka f GDPR)

Prikupljanje osobnih podataka

Kako prikupljamo osobne podatke

Osobni podaci se prikupljaju:

  • Izravno od korisnika putem web obrazaca, prijava na događanja, dopisivanja i sl.
  • Automatski prilikom korištenja internetskih stranica i usluga DSU-a (kolačići, statistike posjećenosti i sl.).

Uvijek postoji pravna osnova za obradu podataka: izvršavanje ugovora, zakonska obveza, privola korisnika ili legitimni interes.

 

Koje vrste osobnih podataka prikupljamo

Prikupljamo isključivo one osobne podatke koji su nužni za:

  • Identifikaciju i kontakt (ime, prezime, e-mail, telefon)
  • Sudjelovanje u radionicama, edukacijama, događanjima
  • Slanje informacija i promotivnih materijala (uz privolu)
  • Podatke potrebne za izvršenje usluga (npr. podaci za fakturiranje)

Davanje privole za obradu osobnih podataka

Privola je dobrovoljna i može se opozvati u svakom trenutku bez ikakvih posljedica. Opoziv privole ne utječe na zakonitost obrade izvršene prije opoziva.

Privolu dajete putem web obrasca „PRIVOLA ZA OBRADU OSOBNIH PODATAKA“ dostupnog na www.sedmikontinent.org.

Upotreba osobnih podataka

Podaci se koriste isključivo za:

  • izvršenje ugovora i pružanje usluga
  • informiranje o aktivnostima DSU-a, radionicama, edukacijama i događanjima (uz privolu)
  • zakonske obveze i administraciju
  • marketing i promociju (uz privolu)

 

Korištenje usluga trećih strana

DSU koristi usluge trećih strana, primjerice:

  • MailChimp i Brevo za slanje newslettera i promotivnih poruka (tvrtke sa sjedištem u SAD-u). Transfer podataka izvršen je u skladu s GDPR-om i standardnim ugovornim klauzulama Europske komisije.
  • Ostale tehnološke partnere uz odgovarajuće ugovore o zaštiti podataka.

 

Sigurnost podataka

DSU primjenjuje tehničke i organizacijske mjere zaštite podataka, sukladno članku 32 GDPR-a, kako bi se spriječili neovlašteni pristup, izmjena, otkrivanje ili gubitak podataka.

 

Prava ispitanika

Ispitanici (korisnici) imaju pravo zatražiti od DSU-a:

  • pristup svojim osobnim podacima
  • ispravak netočnih podataka
  • brisanje podataka („pravo na zaborav“) osim ako postoji zakonska osnova za čuvanje
  • ograničenje obrade
  • prenosivost podataka
  • prigovor na obradu podataka
  • opoziv privole u bilo kojem trenutku

Za ostvarenje prava korisnik se može obratiti na: info@sedmikontinent.org
Udruga Djeca susreću umjetnost, Nova Ves 18, 10000 Zagreb

Korisnici imaju pravo podnijeti prigovor i nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Martićeva 14, 10000 Zagreb
Telefon: +385 (0)1 4609 200
E-mail: azop@azop.hr

 

Pohrana i vrijeme čuvanja podataka

Podaci se pohranjuju i obrađuju:

  • za vrijeme trajanja odnosa s korisnikom i ispunjenja svrhe obrade
  • do opoziva privole, kada je obrada temeljem privole
  • u skladu s zakonskim rokovima za arhiviranje i izvještavanje

Izmjene Politike

DSU može ažurirati ovu Politiku u skladu sa zakonima ili poslovnim potrebama. O promjenama će korisnici biti obaviješteni putem web stranice ili elektroničke pošte.

Datum stupanja na snagu

Ova Politika stupa na snagu dana 25. svibnja 2018. i ažurirana verzija dana 25. lipnja 2025.