GDPR
Opća uredba o zaštiti podataka i vaša prava
O Općoj uredbi o zaštiti podataka
Opća uredba o zaštiti podataka (GDPR) je pravni okvir Europske unije koji postavlja smjernice za prikupljanje i obradu osobnih podataka pojedinaca unutar EU. Uredba je stupila na snagu 25. svibnja 2018. godine i primjenjuje se na sve organizacije koje obrađuju osobne podatke EU građana.
Naša obveza
Turistička agencija vibrant-spark d.o.o. u potpunosti poštuje odredbe GDPR-a. Posvećeni smo transparentnoj i zakonitoj obradi vaših osobnih podataka te osiguravanju vaših prava kao ispitanika.
Vaša prava prema GDPR-u
Pravo na pristup
Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke te, ako je to slučaj, pristup tim podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima i predviđenom roku čuvanja.
Pravo na ispravak
Imate pravo zatražiti ispravak netočnih osobnih podataka koji se odnose na vas. Također imate pravo dopuniti nepotpune osobne podatke.
Pravo na brisanje
Imate pravo zatražiti brisanje osobnih podataka koji se odnose na vas bez nepotrebnog odgađanja ako je ispunjen jedan od uvjeta propisanih GDPR-om, primjerice kada podaci više nisu potrebni za svrhu radi koje su prikupljeni.
Pravo na ograničenje obrade
Imate pravo ishoditi ograničenje obrade u određenim situacijama, primjerice kada osporavate točnost podataka ili kada je obrada nezakonita.
Pravo na prenosivost podataka
Imate pravo zaprimiti osobne podatke koji se odnose na vas u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te prenijeti te podatke drugom voditelju obrade.
Pravo na prigovor
Imate pravo uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu ili na obradu za potrebe izravnog marketinga.
Pravo na povlačenje privole
Kada se obrada temelji na vašoj privoli, imate pravo povući privolu u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Ostvarivanje prava
Za ostvarivanje bilo kojeg od navedenih prava, molimo vas da nas kontaktirate putem:
- E-mail: [email protected]
- Pošta: vibrant-spark d.o.o., Ilica 242, 10000 Zagreb, Hrvatska
Na vaš zahtjev odgovorit ćemo u roku od 30 dana. U slučaju složenosti ili velikog broja zahtjeva, rok se može produžiti za dodatna 2 mjeseca, o čemu ćete biti obaviješteni.
Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti koja odgovara riziku, uključujući:
- Enkripciju osobnih podataka
- Sposobnost osiguravanja trajne povjerljivosti, cjelovitosti i dostupnosti sustava
- Sposobnost pravodobnog vraćanja dostupnosti osobnih podataka
- Postupak redovitog testiranja i ocjenjivanja djelotvornosti mjera
Povreda osobnih podataka
U slučaju povrede osobnih podataka koja bi mogla uzrokovati rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata. Ako povreda predstavlja visok rizik, obavijestit ćemo i vas izravno bez nepotrebnog odgađanja.
Nadzorno tijelo
Ako smatrate da obrada vaših osobnih podataka nije u skladu s GDPR-om, imate pravo uložiti prigovor nadzornom tijelu:
Agencija za zaštitu osobnih podataka
Selska cesta 136
10000 Zagreb, Hrvatska
www.azop.hr
Kontakt službenika za zaštitu podataka
Za sva pitanja vezana uz zaštitu osobnih podataka možete kontaktirati naš tim na: [email protected]
Posljednja izmjena: siječanj 2024.