Izjava o zaštiti privatnosti
Društvo VAP CONSTRUCTION EXPERT d.o.o., sa sjedištem u Sortina ulica 1E, Novi Zagreb 10010, OIB: 38181482458 (dalje u tekstu: „VAP“ ili „Voditelj obrade“), posvećuje posebnu pažnju zaštiti osobnih podataka i obrađuje ih u potpunosti u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) te važećim propisima Republike Hrvatske.
Svi podaci o korisnicima strogo se čuvaju i dostupni su samo osobama kojima su nužni za obavljanje posla, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.
Za zaštitu Vaših osobnih podataka odgovorno je društvo VAP CONSTRUCTION EXPERT d.o.o. kao voditelj obrade osobnih podataka.
Kontakt podaci Voditelja obrade:
Adresa: Sortina ulica 1E, Novi Zagreb 10010
E‑pošta: info@vap.hr
Opća načela obrade
VAP obrađuje osobne podatke:
zakonito, pošteno i transparentno
u ograničene, izričito određene i zakonite svrhe
samo u opsegu koji je nužan za postizanje svrhe obrade
uz ograničeno razdoblje pohrane, ne dulje nego što je potrebno ili propisano zakonom.
Točnost, pouzdanost, povjerljivost i cjelovitost osobnih podataka načela su kojih se VAP pridržava pri svakoj obradi. Pristup osobnim podacima imaju samo ovlaštene osobe VAP‑a i ugovornih partnera koji pružaju poslovnu podršku.
Pojmovi
U smislu ovih Pravila privatnosti primjenjuju se sljedeće definicije:
- „Osobni podatak“ je svaki podatak koji se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi.
- „Obrada“ je svaki postupak nad osobnim podacima (prikupljanje, pohrana, uvid, uporaba, prijenos, brisanje itd.).
- „Ispitanik“ je fizička osoba na koju se osobni podaci odnose.
- „Voditelj obrade“ je fizička ili pravna osoba koja određuje svrhe i sredstva obrade osobnih podataka.
- „Izvršitelj obrade“ je fizička ili pravna osoba koja obrađuje osobne podatke u ime voditelja obrade.
Svrhe i pravne osnove obrade
VAP obrađuje samo one osobne podatke koji su nužni za postizanje određene zakonite svrhe, i to ako je ispunjena jedna od niže navedenih pravnih osnova.
1. Izvršavanje ugovora ili radnje na zahtjev ispitanika
Obrada je nužna za:
- komunikaciju s potencijalnim kupcima i kupcima (upiti putem kontakt forme, e‑maila ili telefona)
- poduzimanje radnji prije sklapanja ugovora (npr. slanje ponuda, dogovor razgledavanja nekretnina)
- izvršavanje ugovora o kupoprodaji stanova, garažnih mjesta ili drugih usluga VAP‑a.
Obično prikupljeni podaci u ove svrhe su: ime i prezime, adresa, e‑mail, broj telefona, OIB, podaci o odabranom stanu ili nekretnini te sadržaj komunikacije. Nepružanje traženih podataka može onemogućiti sklapanje ugovora ili pružanje tražene usluge.
2. Ispunjavanje pravnih obveza
VAP obrađuje osobne podatke kada je to nužno radi poštovanja zakonskih obveza (npr. porezni propisi, propisi iz područja građenja i nekretnina, sprječavanje pranja novca, vođenje poslovnih knjiga).
Podaci koji se mogu obrađivati uključuju ime i prezime, adresu, OIB, datum rođenja, podatke iz identifikacijskih isprava i druge podatke propisane posebnim zakonima.
3. Legitimni interesi
VAP može obrađivati osobne podatke kada je to nužno za potrebe legitimnih interesa, osim ako nad tim interesima ne prevladavaju interesi ili temeljna prava i slobode ispitanika.
Legitimni interesi osobito mogu obuhvaćati:
- zaštitu osoba i imovine (npr. videonadzor poslovnih prostora)
- sprječavanje zlouporaba i prijevara
- unaprjeđenje usluga i web stranice vap.hr.
Videonadzor, ako se provodi, obično obuhvaća snimke osoba koje ulaze u poslovne prostore, a snimke se čuvaju ograničeno vrijeme, osim ako su potrebne za pravne postupke.
4. Privola
U pojedinim slučajevima VAP obrađuje osobne podatke temeljem Vaše izričite privole, primjerice:
- postavljanje nenužnih kolačića na web stranici
- slanje newslettera ili promotivnih poruka
- prikupljanje dodatnih podataka u obrascima koji nisu nužni za sklapanje ugovora.
Privola se u svakom trenutku može povući, no povlačenje ne utječe na zakonitost obrade prije povlačenja.
Web stranica i kolačići
Web stranica vap.hr koristi kolačiće radi osiguranja pravilnog funkcioniranja stranice i poboljšanja korisničkog iskustva. Kolačić je mala tekstualna datoteka koja se pohranjuje na Vaš uređaj prilikom posjeta web stranici i obično sadrži naziv domene, vrijeme trajanja i vrijednost (identifikator).
Na ovoj stranici mogu se koristiti sljedeće kategorije kolačića:
- nužni (tehnički, obvezni) kolačići – potrebni za osnovno funkcioniranje web stranice i ne mogu se isključiti u našim sustavima; ne pohranjuju podatke koji bi mogli izravno identificirati korisnika
- funkcionalni kolačići – omogućuju pamćenje Vaših postavki (npr. odabir jezika)
- analitički (statistički) kolačići – pomažu razumjeti kako posjetitelji koriste web stranicu (npr. posjećenost pojedinih podstranica), u svrhu poboljšanja funkcionalnosti.
Prilikom prve posjete stranici možete prihvatiti ili odbiti pojedine vrste kolačića, osim nužnih.
Postavke kolačića možete naknadno promijeniti u postavkama preglednika ili putem bannera/postavki kolačića na web stranici.
Ako koristiš konkretne alate (Google Analytics, Meta Pixel, reCAPTCHA, ugrađeni Google Maps itd.), u ovoj sekciji samo naknadno dodaj par rečenica za svaki alat.
Primatelji i prijenos podataka
VAP osobne podatke ne prenosi u treće zemlje izvan Europske unije i Europskog gospodarskog prostora, osim ako je to nužno radi izvršavanja ugovora ili zakonske obveze te uz primjenu odgovarajućih zaštitnih mjera.
Osobni podaci se mogu proslijediti sljedećim kategorijama primatelja:
- ugovornim partnerima i izvršiteljima obrade (npr. računovodstveni servis, IT podrška, hosting pružatelj, pružatelji poštanskih i dostavnih usluga)
- nadležnim tijelima javne vlasti na njihov zahtjev (npr. sudovi, Porezna uprava), kada je to propisano zakonom.
VAP povjerava obradu osobnih podataka samo onim izvršiteljima obrade koji pružaju dovoljna jamstva u pogledu provedbe odgovarajućih mjera zaštite osobnih podataka te s njima sklapa odgovarajuće ugovore.
Sigurnost osobnih podataka
VAP provodi odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka radi sprječavanja slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštene objave ili pristupa.
Mjere mogu uključivati:
- ograničavanje pristupa osobnim podacima samo na ovlaštene osobe
- korištenje zaporki, šifriranja i drugih sigurnosnih tehnologija
- fizičko osiguranje prostorija u kojima se čuvaju podaci
- obvezu povjerljivosti za zaposlenike i ugovorne partnere.
Rok čuvanja podataka
VAP osobne podatke čuva samo onoliko dugo koliko je potrebno za ispunjenje svrhe radi koje su prikupljeni ili koliko je propisano zakonom.
Tipično:
- podaci vezani uz ugovorne odnose i računovodstvenu dokumentaciju čuvaju se sukladno propisanim rokovima
- podaci prikupljeni temeljem privole čuvaju se do povlačenja privole ili isteka svrhe obrade
- videonadzorne snimke, ako se primjenjuju, čuvaju se ograničeno vrijeme, osim ako su potrebne za pravne postupke.
Nakon isteka roka čuvanja podaci se brišu ili anonimiziraju na siguran način.
Prava ispitanika
U skladu s Općom uredbom o zaštiti podataka imate sljedeća prava:
- pravo na pristup osobnim podacima koji se odnose na Vas
- pravo na ispravak netočnih ili nepotpunih podataka
- pravo na brisanje („pravo na zaborav“) u slučajevima predviđenim propisima o zaštiti podataka
- pravo na ograničenje obrade u propisanim situacijama
- pravo na prijenos podataka, ako se obrada temelji na privoli ili ugovoru i provodi se automatizirano
- pravo na prigovor na obradu osobnih podataka koja se temelji na legitimnim interesima VAP‑a
- pravo na povlačenje privole u svakom trenutku, ako se obrada temelji na privoli.
Za ostvarivanje navedenih prava možete se obratiti VAP‑u putem gore navedenih kontakt podataka. Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka – Agenciji za zaštitu osobnih podataka (AZOP, www.azop.hr).
VAP u okviru pružanja svojih usluga ne donosi odluke isključivo na temelju automatizirane obrade, uključujući profiliranje, koje bi za ispitanike proizvodile pravne učinke ili na sličan način značajno utjecale na njih.
Izmjene pravila privatnosti
VAP zadržava pravo izmjene i dopune ovih Pravila privatnosti u bilo kojem trenutku, primjerice uslijed promjena zakonodavstva ili promjena u načinu obrade osobnih podataka.
Ažurirana verzija uvijek će biti dostupna na web stranici vap.hr, uz naznačeni datum posljednje izmjene.