GDPR - Zaštita ličnih podataka

Datum stupanja na snagu: 1. januar 2024.

1. Uvod u GDPR

Opća uredba o zaštiti podataka (GDPR) je pravni okvir Evropske unije koji postavlja smjernice za prikupljanje i obradu ličnih podataka pojedinaca. Iako Bosna i Hercegovina nije članica EU, dawn-kudu se pridržava GDPR standarda kako bi osigurali najviši nivo zaštite vaših podataka.

2. Kontrolor podataka

dawn-kudu djeluje kao kontrolor podataka za lične podatke koje prikupljamo. To znači da određujemo svrhe i načine obrade vaših ličnih podataka.

Kontakt podaci kontrolora:
dawn-kudu
Ulica Maršala Tita 45
71000 Sarajevo
Bosna i Hercegovina
Email: [email protected]

3. Vaša prava prema GDPR-u

3.1 Pravo na informacije

Imate pravo biti informirani o tome kako koristimo vaše lične podatke. Ova stranica i naša Politika privatnosti pružaju te informacije.

3.2 Pravo pristupa

Imate pravo zatražiti pristup vašim ličnim podacima koje čuvamo. Na vaš zahtjev, dostavit ćemo vam kopiju vaših podataka u elektronskom formatu u roku od 30 dana.

3.3 Pravo na ispravku

Ako su vaši lični podaci netačni ili nepotpuni, imate pravo zatražiti njihovu ispravku. Ispravke ćemo izvršiti bez nepotrebnog odgađanja.

3.4 Pravo na brisanje ("pravo na zaborav")

U određenim okolnostima, imate pravo zatražiti brisanje vaših ličnih podataka. To uključuje situacije kada:

• Podaci više nisu potrebni za svrhu za koju su prikupljeni
• Povučete pristanak na kojem se obrada temelji
• Uspješno se usprotivite obradi
• Podaci su nezakonito obrađeni

3.5 Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade vaših podataka u sljedećim slučajevima:

• Osporavate tačnost podataka
• Obrada je nezakonita, ali ne želite brisanje
• Podaci vam trebaju za pravne zahtjeve
• Usprotivili ste se obradi, dok se ne verificira osnovanost

3.6 Pravo na prenosivost podataka

Imate pravo primiti svoje lične podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te ih prenijeti drugom kontroloru bez ometanja.

3.7 Pravo na prigovor

Imate pravo u svakom trenutku uložiti prigovor na obradu vaših ličnih podataka koja se temelji na legitimnim interesima, uključujući profiliranje.

3.8 Prava vezana za automatizirano donošenje odluka

Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako ta odluka ima pravne učinke na vas. Napominjemo da dawn-kudu ne koristi automatizirano donošenje odluka.

4. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, molimo vas da nas kontaktirate:

• Email: [email protected]
• Poštom: Ulica Maršala Tita 45, 71000 Sarajevo, BiH

Na vaš zahtjev ćemo odgovoriti u roku od 30 dana. U složenijim slučajevima, taj rok može biti produžen za dodatnih 60 dana, o čemu ćemo vas obavijestiti.

5. Pravna osnova za obradu

Obradu vaših ličnih podataka temeljimo na sljedećim pravnim osnovama:

• Pristanak (član 6(1)(a)): Za marketinške komunikacije i neobavezne kolačiće
• Izvršenje ugovora (član 6(1)(b)): Za pružanje usluga savjetovanja
• Legitimni interes (član 6(1)(f)): Za poboljšanje naših usluga
• Zakonska obaveza (član 6(1)(c)): Za čuvanje finansijske dokumentacije

6. Međunarodni prijenos podataka

Vaši podaci se primarno čuvaju na serverima unutar Evrope. Ako bude potreban prijenos podataka izvan Evropskog ekonomskog prostora, osigurat ćemo odgovarajuće zaštitne mjere u skladu s GDPR-om.

7. Sigurnost podataka

Implementirali smo tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:

• SSL enkripciju za prijenos podataka
• Ograničen pristup podacima samo ovlaštenom osoblju
• Redovne sigurnosne provjere
• Procedure za upravljanje incidentima

8. Kršenje sigurnosti podataka

U slučaju kršenja sigurnosti podataka koje može rezultirati rizikom za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja i prijaviti incident nadležnom tijelu u roku od 72 sata.

9. Pravo na pritužbu

Ako smatrate da je obrada vaših ličnih podataka u suprotnosti sa zakonom, imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

10. Promjene ove politike

Zadržavamo pravo ažuriranja ove GDPR politike. O svim značajnim promjenama obavijestit ćemo vas putem naše web stranice ili direktnom komunikacijom.