1.1 Ovaj dokument pod nazivom “Politika obrade osobnih podataka”<\/strong> izra\u0111en je u skladu s va\u017ee\u0107im zakonodavstvom Republike Estonije o za\u0161titi osobnih podataka (u daljnjem tekstu: “Zakon o osobnim podacima”<\/strong>) i utvr\u0111uje pravila obrade osobnih podataka te mjere za\u0161tite koje poduzima pravna osoba Crowdy O\u00dc<\/strong> (u daljnjem tekstu: “Operator”<\/strong>).<\/p>\n
1.2 Glavni cilj i uvjet poslovanja Operatora je po\u0161tivanje i za\u0161tita prava i sloboda pojedinaca tijekom obrade njihovih osobnih podataka, uklju\u010duju\u0107i osiguravanje za\u0161tite privatnosti te osobne i obiteljske tajne.<\/p>\n
1.3 Ova Politika odnosi se na sve informacije koje Operator mo\u017ee dobiti o korisnicima tijekom kori\u0161tenja web stranice www.crowdy.ai.<\/p>\n
2. Osnovni pojmovi kori\u0161teni u Politici<\/h2>\n
2.1 Automatizirana obrada osobnih podataka<\/strong> \u2013 obrada osobnih podataka uz pomo\u0107 ra\u010dunalne opreme.<\/p>\n
2.2 Blokiranje osobnih podataka<\/strong> \u2013 privremena obustava operacija obrade osobnih podataka, osim u slu\u010dajevima kada je takva obrada nu\u017ena za poja\u0161njenje podataka.<\/p>\n
2.3 Web stranica<\/strong> \u2013 skup grafi\u010dkih i informativnih materijala, kao i softverske i hardverske opreme, smje\u0161tenih na web platformi www.crowdy.ai.<\/p>\n
2.4 Informacijski sustav osobnih podataka<\/strong> \u2013 skup podataka u bazama podataka i tehnologija koje osiguravaju njihovu obradu.<\/p>\n
2.5 Deidentifikacija osobnih podataka<\/strong> \u2013 proces uklanjanja mogu\u0107nosti izravne identifikacije Korisnika ili drugog subjekta bez kori\u0161tenja dodatnih informacija.<\/p>\n
2.6 Obrada osobnih podataka<\/strong> \u2013 niz operacija provedenih s osobnim podacima, uz ili bez upotrebe automatizacije, uklju\u010duju\u0107i prikupljanje, bilje\u017eenje, sistematizaciju, pohranu, a\u017euriranje, izdvajanje, kori\u0161tenje, prijenos, anonimizaciju, blokiranje, brisanje i uni\u0161tavanje podataka.<\/p>\n
2.7 Operator<\/strong> \u2013 pravna ili fizi\u010dka osoba, dr\u017eavna ili op\u0107inska vlast koja organizira i (ili) provodi obradu osobnih podataka, odre\u0111uju\u0107i svrhe obrade, sastav podataka te operacije koje se provode s osobnim podacima.<\/p>\n
2.8 Osobni podaci<\/strong> \u2013 informacije koje se izravno ili neizravno odnose na odre\u0111enog ili odredivog Korisnika web stranice crowdy.ai.<\/p>\n
2.9 Osobni podaci \u010dija je distribucija dopu\u0161tena od strane subjekta podataka<\/strong> \u2013 podaci kojima je pristup omogu\u0107en neograni\u010denom broju osoba uz suglasnost subjekta podataka, u skladu sa zakonom.<\/p>\n
2.10 Korisnik<\/strong> \u2013 svaki posjetitelj web stranice crowdy.ai.<\/p>\n
2.11 Dostavljanje osobnih podataka<\/strong> \u2013 prijenos podataka odre\u0111enoj osobi ili krugu osoba.<\/p>\n
2.12 Distribucija osobnih podataka<\/strong> \u2013 radnje kojima se podaci otkrivaju neodre\u0111enom broju osoba, uklju\u010duju\u0107i objavljivanje u medijima ili omogu\u0107avanje pristupa putem informacijskih i telekomunikacijskih mre\u017ea.<\/p>\n
2.13 Prekograni\u010dni prijenos osobnih podataka<\/strong> \u2013 prijenos podataka izvan dr\u017eave tijelima vlasti, fizi\u010dkim ili pravnim osobama strane dr\u017eave.<\/p>\n
2.14 Uni\u0161tavanje osobnih podataka<\/strong> \u2013 procesi koji dovode do uni\u0161tenja podataka bez mogu\u0107nosti oporavka u informacijskom sustavu ili na fizi\u010dkim medijima.<\/p>\n
3. Osnovna prava i obveze Operatora<\/h2>\n
3.1 Operator ima pravo:<\/p>\n
\n
Primiti od subjekta osobnih podataka to\u010dne informacije i (ili) dokumente koji sadr\u017ee osobne podatke.<\/li>\n
Nastaviti obradu osobnih podataka nakon \u0161to subjekt povu\u010de privolu za obradu, ako zakon to dopu\u0161ta.<\/li>\n
Samostalno odrediti sastav i popis mjera potrebnih za osiguranje uskla\u0111enosti s propisima Zakona o osobnim podacima Republike Estonije.<\/li>\n<\/ul>\n
3.2 Operator je du\u017ean:<\/p>\n
\n
Osigurati subjektu osobnih podataka informacije o postupku obrade njegovih podataka na njegov prvi zahtjev.<\/li>\n
Osigurati obradu podataka u skladu sa zakonodavstvom Estonije.<\/li>\n
Odgovoriti na zahtjeve subjekata podataka i njihovih zakonskih zastupnika u zakonskom roku.<\/li>\n
Osigurati javni pristup politici obrade osobnih podataka.<\/li>\n
Primijeniti pravne, organizacijske i tehni\u010dke mjere za\u0161tite osobnih podataka od neovla\u0161tenog pristupa i drugih nezakonitih radnji.<\/li>\n
Zaustaviti prijenos podataka, prekinuti obradu i uni\u0161titi podatke u slu\u010dajevima predvi\u0111enim zakonom.<\/li>\n<\/ul>\n
4. Osnovna prava i obveze subjekata osobnih podataka<\/h2>\n
4.1 Subjekti osobnih podataka imaju pravo:<\/p>\n
\n
Dobiti informacije o obradi svojih osobnih podataka, osim u slu\u010dajevima kada su ta prava ograni\u010dena zakonima Republike Estonije.<\/li>\n
Zatra\u017eiti od Operatora ispravak, blokiranje ili uni\u0161tavanje osobnih podataka ako su nepotpuni, zastarjeli, neto\u010dni ili su prikupljeni nezakonito.<\/li>\n
Povu\u0107i privolu za obradu osobnih podataka.<\/li>\n
Podnijeti \u017ealbu protiv nezakonitih postupaka Operatora nadle\u017enom tijelu za za\u0161titu podataka ili estonskom sudu.<\/li>\n<\/ul>\n
4.2 Subjekti osobnih podataka du\u017eni su:<\/p>\n
\n
Pru\u017eiti Operatoru to\u010dne informacije o sebi.<\/li>\n
Obavijestiti Operatora o svim promjenama u svojim osobnim podacima.<\/li>\n<\/ul>\n
4.3 Osobe koje su Operatoru pru\u017eile neto\u010dne informacije ili podatke o drugim osobama bez njihovog pristanka podlije\u017eu odgovornosti u skladu s estonskim zakonima.<\/p>\n
5. Na\u010dela obrade osobnih podataka<\/h2>\n
5.1 Obrada osobnih podataka provodi se na zakonitoj i po\u0161tenoj osnovi.<\/p>\n
5.2 Obrada osobnih podataka ograni\u010dena je postizanjem specifi\u010dnih, unaprijed definiranih i zakonitih ciljeva. Obrada podataka koja nije u skladu s tim ciljevima nije dopu\u0161tena.<\/p>\n
5.3 Nije dopu\u0161teno spajanje baza osobnih podataka koje se obra\u0111uju za razli\u010dite, nespojive svrhe.<\/p>\n
5.4 Obrada osobnih podataka ograni\u010dena je na ono \u0161to je nu\u017eno za odre\u0111ene ciljeve obrade.<\/p>\n
5.5 Sadr\u017eaj i obim obra\u0111enih osobnih podataka moraju biti u skladu s navedenim ciljevima obrade.<\/p>\n
5.6 Tijekom obrade osobnih podataka osigurava se to\u010dnost, dostatnost i, ako je potrebno, a\u017euriranje podataka.<\/p>\n
5.7 Operator poduzima potrebne mjere za brisanje ili ispravak neto\u010dnih ili nepotpunih osobnih podataka.<\/p>\n
5.8 Osobni podaci pohranjuju se u obliku koji omogu\u0107uje identifikaciju subjekta podataka ne du\u017ee nego \u0161to je potrebno za postizanje svrha obrade, osim ako zakon ne nala\u017ee druga\u010dije.<\/p>\n
6. Svrhe obrade osobnih podataka<\/h2>\n
6.1 Operator obra\u0111uje osobne podatke Korisnika u sljede\u0107e svrhe:<\/p>\n
\n
Identifikacija Korisnika koji su se registrirali na web stranici crowdy.ai.<\/li>\n
Pru\u017eanje Korisnicima pristupa personaliziranom sadr\u017eaju web stranice.<\/li>\n
Komunikacija s Korisnicima, uklju\u010duju\u0107i slanje obavijesti i zahtjeva koji se odnose na kori\u0161tenje web stranice.<\/li>\n
Sprje\u010davanje prijevara i osiguravanje sigurnosti web stranice.<\/li>\n
Potvrda to\u010dnosti i potpunosti osobnih podataka koje pru\u017ea Korisnik.<\/li>\n
Kreiranje statisti\u010dkih podataka i analiza za pobolj\u0161anje web stranice i usluga Operatora.<\/li>\n<\/ul>\n
7. Pravne osnove obrade osobnih podataka<\/h2>\n
7.1 Operator obra\u0111uje osobne podatke Korisnika samo ako su ispunjeni sljede\u0107i uvjeti:<\/p>\n
\n
Korisnik je dao privolu za obradu svojih osobnih podataka za odre\u0111ene svrhe.<\/li>\n
Obrada je potrebna za izvr\u0161enje ugovora izme\u0111u Operatora i Korisnika.<\/li>\n
Obrada je nu\u017ena za ispunjenje zakonskih obveza Operatora.<\/li>\n
Obrada je potrebna radi za\u0161tite legitimnih interesa Operatora ili tre\u0107e strane, osim ako nad takvim interesima ne prevladavaju interesi ili temeljna prava i slobode Korisnika.<\/li>\n<\/ul>\n
8. Postupak prikupljanja, pohrane, prijenosa i drugih vrsta obrade osobnih podataka<\/h2>\n
8.1 Operator osigurava sigurnost osobnih podataka i poduzima sve potrebne tehni\u010dke i organizacijske mjere za za\u0161titu podataka od neovla\u0161tenog pristupa.<\/p>\n
8.2 Osobni podaci Korisnika ne\u0107e biti proslije\u0111eni tre\u0107im stranama, osim u sljede\u0107im slu\u010dajevima:<\/p>\n
\n
Ako je Korisnik dao privolu za prijenos podataka.<\/li>\n
Ako je prijenos podataka potreban za izvr\u0161enje ugovora s Korisnikom.<\/li>\n
Ako prijenos podataka proizlazi iz zakonskih obveza Operatora.<\/li>\n
Ako prijenos podataka proizlazi iz sudske odluke ili zahtjeva nadle\u017enog tijela.<\/li>\n<\/ul>\n
8.3 U slu\u010daju otkrivanja neto\u010dnih osobnih podataka, Korisnik mo\u017ee samostalno a\u017eurirati podatke putem korisni\u010dkog ra\u010duna ili slanjem zahtjeva Operatoru.<\/p>\n
8.4 Razdoblje pohrane osobnih podataka odre\u0111uje se u skladu s va\u017ee\u0107im zakonima i specifi\u010dnim potrebama obrade.<\/p>\n
8.5 Operator obra\u0111uje osobne podatke Korisnika u skladu s na\u010delima povjerljivosti, osim ako Korisnik nije javno objavio svoje podatke.<\/p>\n
9.1 Operator osigurava da se prekograni\u010dni prijenos osobnih podataka provodi samo u zemlje koje pru\u017eaju odgovaraju\u0107u razinu za\u0161tite osobnih podataka.<\/p>\n
9.2 Ako se osobni podaci prenose u stranu dr\u017eavu koja ne pru\u017ea odgovaraju\u0107u razinu za\u0161tite, prijenos se mo\u017ee izvr\u0161iti samo uz izri\u010ditu privolu Korisnika ili u slu\u010dajevima predvi\u0111enim zakonom.<\/p>\n
10. Zavr\u0161ne odredbe<\/h2>\n
10.1 Korisnik mo\u017ee dobiti bilo kakva poja\u0161njenja u vezi s obradom svojih osobnih podataka tako da kontaktira Operatora putem e-po\u0161te: support@crowdy.ai<\/a>.<\/p>\n