Zaštita osobnih podataka u agenciji ROST savjetovanje d.o.o.

Zaštita osobnih podataka u agenciji ROST SAVJETOVANJE d.o.o.

OPĆA NAČELA

ROST SAVJETOVANJE d.o.o., Zagreb, Trnjanska cesta 59A, OIB: 60771037537 (dalje: ROST SAVJETOVANJE ili mi) ozbiljno shvaća zaštitu vaših osobnih podataka i poduzima sve potrebne tehničke i organizacijske mjere u skladu s najboljom praksom i obvezama koje propisuju propisi o zaštiti podataka, a posebice Opća uredba o zaštiti podataka (Uredba (EU) 2016/679, dalje: GDPR).

Osobne podatke obrađujemo zakonito, pošteno i transparentno, isključivo u svrhu za koju su prikupljeni te samo u nužnom opsegu. Čuvamo ih onoliko koliko je potrebno za ispunjenje svrhe, osim ako zakonom nije propisano njihovo dulje čuvanje odnosno u slučaju kada to zahtijevaju naši legitimni interesi (npr. radi postavljanja pravnih zahtjeva ili zaštite nekog našeg prava). Pri obradi se vodimo načelima točnosti, pouzdanosti, povjerljivosti i cjelovitosti. Pristup podacima imaju samo ovlaštene osobe ROST SAVJETOVANJA, kao i partneri koji nam pružaju poslovnu podršku u ulozi izvršitelja obrade (poput našeg pružatelja IT usluga), a s kojima smo sklopili odgovarajuće ugovore. U ovoj obavijesti možete naći informacije o tome kako postupamo s Vašim podacima, koje obrade podataka provodimo te koja su Vaša prava u vezi s time. Značenja svih pojmova koje koristimo u ovoj obavijesti, vezano za obradu osobnih podataka, imaju značenje kako je ono definirano GDPR-om.

Svaka promjena politike ROST SAVJETOVANJA d.o.o. biti će objavljena na ovoj mrežnoj stranici. Zadnje izmjene politike su napravljene u travnju 2025.

 
KLJUČNE INFORMACIJE

Tko je voditelj obrade i kako nas možete kontaktirati?
Voditelj obrade osobnih podataka je ROST SAVJETOVANJE d.o.o. sa sjedištem u ZAGREBU, Trnjanska cesta 59 A, OIB: 60771037537. Svoje upite vezano za obradu osobnih podataka možete slati na adresu: Trnjanska cesta 59 A, 10000 ZAGREB, ili nam se obratiti putem e-pošte: info@rost.hr

Koje kategorije podatka obrađujemo?

Ponajprije obrađujemo one osobne podatke koje prikupimo tijekom pružanja usluga, tj. poslovnog odnosa s Vama kao našim klijentom. To su Vaši identifikacijski podaci (ime, prezime, OIB), kontakt podaci (broj telefona, mobitela, adresa, e-mail adresa), podaci o nekretnini koji se mogu povezati s Vama (broj katastarske čestice i slično), te financijski i računovodstveni podaci potrebni za vršenje i obradu plaćanja (IBAN tj., broj računa, podaci o Vašoj banci i izvršenim plaćanjima) kao i podaci o Vašoj komunikaciji s nama. Ako podatke prikupljamo tijekom poslovnog odnosa, direktno ih dobivamo od Vas. No, ako je to nužno za izvršenje naših poslovnih aktivnosti nevezano za konkretan ugovorni ili poslovni odnos, podatke prikupljamo i iz javih izvora (Sudski registar, Zemljišne knjige, FINA, HGK, Poslovna Hrvatska i sl.) ili su nam legitimno priopćeni od strane ugovornih partnera ili trećih osoba, u kojem slučaju ćemo Vas o tome izvijestiti tijekom našeg poslovnog odnosa.

Koja je svrha obrade i pravna osnova za obradu osobnih podataka?

Točna svrha i načini obrade vaših osobnih podataka ovise o vrsti konkretnog odnosa temeljem kojega prikupljamo vaše podatke, a to može biti:

1. Sklapanje i izvršavanje ugovora – Vaše identifikacijske i kontakt podatke, kao i podatke o nekretnini koji se mogu povezati s Vama i Vaše financijske podatke obrađujemo u ovu svrhu kada je to nužno za sklapanje i izvršavanje ugovora u kojemu ste ugovorna strana, to jest, za pružanje usluge ili za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora. Pravna osnova je u tom slučaju iz članka 6. stavka 1. točke (b) GDPR-a, tj. jer je obrada nužna za sklapanje i izvršavanje ugovora u kojem ste ugovorna strana ili kako bi se poduzele radnje na Vaš zahtjev prije sklapanja takvog ugovora.

2. Poštivanje usklađenosti te ispunjavanje zakonskih obveza

S obzirom na naše različite poslovne aktivnosti, Vaše podatke obrađujemo kad je to propisano, kako bismo postupali u skladu s obvezujućim pravnim propisima. Primjerice, dužni smo postupati u skladu sa Zakonom o sprječavanju pranja novca i financiranja terorizma, Zakonom o posredovanju u prometu nekretnina te mnogim drugim propisima iz područja trgovačkog, računovodstvenog, poreznog ili kaznenog prava. To uključuje i otkrivanje osobnih podataka sukladno zahtjevu nadležnih tijela. Za obrade koje provodimo u ovu svrhu, pravni je temelj iz članka 6. stavka 1. točke (c) GDPR-a, jer se radi o obradi koja je nužna radi poštovanja pravnih obveza voditelja obrade.

3. Obrada u svrhu provođenja naših poslovnih aktivnosti, temeljem naših legitimnih interesa
Kad je to nužno, podatke obrađujemo temeljem našeg legitimnog interesa kako je to određeno člankom 6. stavkom 1. točke (f) GDPR-a. Takvi legitimni interesi su:

• komunikacija s Vama, odgovaranje na Vaše upite, komentare ili prigovore upućene putem web forme na našoj stranici, e-mailom ili na bilo koji drugi način

• razvoj i poboljšanje naših usluga ili poslovnih procesa, analiza podataka i istraživanje radi poboljšanja naših proizvoda, usluga i komunikacije s korisnicima,

• aktivnosti u svrhu pokretanja i sudjelovanja u sudskim, upravnim postupcima ili izvansudskim postupcima, vođenje evidencije o takvim postupcima te radi postavljanja, ostvarivanja ili obrane od pravnih zahtjeva,

• aktivnosti koje uključuju poboljšanje sigurnosti te zaštitu osoba i imovine

4. Obrade osobnih podataka u posebnu svrhu ili više posebnih svrha opisanih privolom

U slučaju da obrađujemo Vaše podatke temeljem privole, o posebnoj svrsi obrade za koju Vas tražimo privolu ćemo Vas prethodno posebno informirati. U svakom slučaju će naše traženje privole biti neuvjetovano te ćemo osigurati da je dajete slobodno i dobrovoljno. Pritom u slučaju da više ne želite da se Vaši podaci više obrađuju na taj način, privolu možete povući u svakom trenutku, što ne utječe na zakonitost obrade prije Vašeg povlačenja privole. Privolu možete povući u svakom trenutku slanjem zahtjeva na adresu e-pošte: info@rost.hr

5. Obrada osobnih podataka putem web stranice i korištenje kolačića

Prilikom posjeta web stranici, prikupljaju se različiti tehnički podaci koji se mogu povezati s Vama. To uključuje Vašu IP adresu, podatke o uređaju kao što su tip uređaja, operativni sustav i verziju preglednika, približnu lokaciju koja se temelji na IP adresi, podaci o mreži i slično. Osobne podatke prikupljamo korištenjem kolačića i sličnih tehnologija.

Kolačići su male tekstualne datoteke koje se pohranjuju na Vaš uređaj prilikom posjeta stranici. Prema trajanju, kolačići mogu biti trajni ili privremeni (kolačići sesije). Privremeni se brišu automatski kada zatvorite preglednik, dok trajni ostaju pohranjeni na Vašem uređaju određeno vrijeme ili dok ih ne uklonite.

S obzirom na njihovu svrhu, kolačići se dijele na nužne, funkcionalne, analitičke i marketinške. Također, razlikuju se i po izvoru – mogu biti kolačići prve strane (postavljeni od strane web stranice koju posjećujete) ili kolačići trećih strana, koje postavljaju vanjski pružatelji usluga. Kolačići trećih strana omogućuju tim pružateljima da prate Vašu aktivnost prilikom korištenja naše web stranice.

U nastavku donosimo pregled kolačića koje koristimo.

Ako ćemo vaše osobne podatke obrađivati u svrhe koje nisu ovdje opisane ili izvan svrhe za koju ste dali privolu, prije takve obrade pružit ćemo Vam informacije o toj drugoj svrsi i sve druge relevantne informacije o obradi.

Jeste li obvezni dostaviti nam osobne podatke?
Niste obvezni dati nam podatke, no pojedinim slučajevima uskrate davanja osobnih podataka nećemo Vam moći pružati svoje usluge i biti s Vama u poslovnom odnosu odnosno ispunjavati svoje zakonske i ugovorne obveze. Primjerice, bez vaše identifikacije nećemo moći ispuniti one obveze za koje nam je pravno nužna identifikacija nalogodavca.

Razdoblje u kojem će podaci biti zadržani

Razdoblje čuvanja podataka ovisi o svrsi obrade - Vaše podatke ćemo čuvati samo onoliko koliko je to nužno kako bi se ostvarila svrha obrade, osim ako ne postoji drugi temelj za njihovo čuvanje. U slučaju sklapanja ugovora, podatke vezane za ugovor čuvamo onoliko koliko je propisano obvezujućim propisima (npr. računovodstvenim propisima ili propisima o sprečavanju pranja novca). Sukladno Zakonu o računovodstvu ugovor moramo čuvati 11 godina, računajući od zadnjeg dana poslovne godine u kojoj unesen u poslovne knjige, dok račune te svu drugu dokumentaciju bitna za utvrđivanje i plaćanje poreza čuvamo 10 godina sukladno poreznim propisima.

Za podatke koje obrađujemo temeljem našeg legitimnog interesa, rok čuvanja ovisi o konkretnom legitimnom interesu. Točnije, ako smo podatke obrađivali za potrebe komunikacije ili poboljšanja naših usluga i sigurnosti, čuvat ćemo ih 18 mjeseci od posljednje komunikacije s Vama.

Za ispunjenje svrhe usklađenosti i poštivanja pravnih obveza i propisa, podatke čuvamo onoliko koliko je propisano primjenjivim posebnim propisima (npr. Zakonom o sprečavanju pranja novca i financiranju terorizma). Primjerice ,u slučaju da nam uputite prigovor temeljem Zakona o zaštiti potrošača, komunikaciju s Vama, uključujući naš pisani odgovor ćemo čuvati u primjenjivim zastarnim rokovima kako bismo dokazali poštivanje pravnih obveza pred nadležnim tijelima.

Ako podatke obrađujemo radi vođenja sudskih ili izvansudskih postupaka, čuvat ćemo ih do pravomoćnosti te do godinu dana nakon izvršenja eventualnih odluka, osim ako nije propisano (npr. računovodstvenim propisima) njihovo duže zadržavanje.

U slučaju da obradu temeljimo na Vašoj privoli, čuvat ćemo ih do povlačenja privole.

Ako vaši osobni podaci više neće biti potrebni za ispunjenje gore navedene svrhe, biti će uništeni, osim kada je daljnje čuvanje propisano zakonom.

Tko može primiti ili imati uvid u Vaše podatke?

Obvezujemo se čuvati vaše osobne podatke i nećemo ih priopćavati odnosno učiniti dostupnima trećima osim ako to nije nužno za ispunjenje svrhe obrade ili za to ne postoji zakonski temelj. Tijekom našeg poslovanja, kad je to nužno za svrhu obrade, Vaše podatke ćemo proslijediti pružateljima usluga koji djeluju kao izvršitelji obrade (npr. pružatelj IT usluga ili računovodstvenih usluga) ili kao samostalni voditelji (primjerice, odvjetnički ured), ovisno o okolnostima.
Sa svim poslovnim partnerima, izvršiteljima obrade, smo sklopili odgovarajuće ugovore o obradi kojima se jamči zaštita Vaših podataka i povjerljivost te kojima dajemo upute za obradu.
Vaše podatke također prosljeđujemo temeljem zakonske obveze kao i na zahtjev ovlaštenih nadležnih tijela u svrhu obavljanja poslova iz njihove nadležnosti (kao što su Porezna uprava, MUP, sudovi ili državno odvjetništvo).

Prijenos podataka van EU

Vaše podatke u pravilu ne prenosimo van Europskog gospodarskog prostora (EGP), no u slučaju da je to potrebno radi ispunjenja svrhe obrade, ako se netko od naših pružatelja usluga bez kojeg Vam ne možemo pružiti uslugu ili postupiti po Vašem zahtjevu nalazi u izvan EGP-a, osigurat ćemo odgovarajuću razinu zaštite na temelju odgovarajućih ugovornih i drugih mehanizama kao što su standardne ugovorne klauzule koje je usvojila Europska komisija, uz primjenu dodatnih mjera zaštite po potrebi.

Koje mjere zaštite primjenjujemo?

Informacijski sustav ROST SAVJETOVANJA zaštićen je sukladno praksama i standardima. Logičkim i fizičkim pristupom komponentama sustava upravlja se sukladno primjenjivim standardima, a korisnike se redovito obučava i informira o važnosti informacijske sigurnosti i zaštite podataka. Uz to, unutar naše tvrtke redovito educiramo svoje zaposlenike, te poduzimamo odgovarajuće mjere zaštite.

Poduzimamo sve odgovarajuće tehničke i organizacijske mjere kako bismo spriječili slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteni pristup, korištenje ili otkrivanje osobnih podataka.

Svi zaposlenici voditelja obrade obvezni su čuvati povjerljivosti osobnih podataka što potvrđuju i potpisivanjem izjave o povjerljivosti.

Koja su Vaša prava povezana s obradom osobnih podataka?
Vaša prava u vezi s našom obradom osobnih podataka su:

• pravo na pristup osobnim podacima: imate pravo zatražiti potvrdu obrađuju li se osobni podaci koji se odnose na Vas te ako se takvi osobni podaci obrađuju, pristup tim osobnim podacima i informacijama o njihovoj obradi kao i kopiju osobnih podataka koji se obrađuju

• pravo na ispravak osobnih podataka: imate pravo zatražiti ispravak netočnih, odnosno dopunu nepotpunih osobnih podataka, te smo o istom dužni postupiti u skladu s vašim zahtjevom bez nepotrebnog odgađanja,

• pravo na brisanje osobnih podataka: imate pravo tražiti brisanje podataka u određenim okolnostima, posebice u slučajevima kada

• ti podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni;

• su podaci su nezakonito obrađeni;

• povučete, u cijelosti ili djelomično, privolu koju ste nam dali za obradu i ako ne postoji druga pravna osnova za obradu;

• se podaci se moraju brisati zbog poštovanja pravne obveze prema važećim pravnim propisima;

• ostvarujete svoje pravo na prigovor na obradu Vaših osobnih podataka (ako se oslanjamo na naš legitimni interes za obradu), osim ako nam ti podaci nisu nužni za svrhe naših jačih legitimnih interesa za obradu (npr., ispunjavanja naših zakonskih, pravnih ili regulatornih obveza ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva, o čemu ćemo Vas obavijestiti u našem odgovoru na Vaš zahtjev).

• pravo na prigovor: imate pravo uložiti prigovor na obradu osobnih podataka u slučaju obrade na temelju naših legitimnih interesa ili u slučaju obrade radi izravnog marketinga,

• pravo na ograničenje obrade osobnih podataka: imate pravo tražiti ograničenje obrade Vaših podataka u sljedećim okolnostima

• kada ste zatražili provjeru točnosti svojih osobnih podataka, tijekom vremena koje je potrebno za utvrđivanje točnosti Vaših osobnih podataka

• kada ostvarujete svoje pravo na protivljenje obradi Vaših osobnih podataka (ako se oslanjamo na naš legitimni interes za obradu)

• u slučaju da je obrada nezakonita, ali se protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe

• ako više ne trebamo Vaše osobne podatke za potrebe obrade, ali ih vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

• pravo na povlačenje privole: ako ste nam u bilo kojem trenutku dali privolu za obradu Vaših osobnih podataka u bilo koje svrhe, a više ne želite da se Vaši osobni podaci obrađuju na taj način, privolu možete povući u svakom trenutku.

• pravo na prenosivost podataka: imate pravo zatražiti da Vam dostavimo Vaše osobne podatke kako bi se prenijeli drugom voditelju obrade ako se obrada temelji na privoli ili se temelji na sklapanju ili izvršenju ugovora u kojem ste stranka, odnosno ako se obrada provodi automatizirano i ako je to tehnički izvedivo,
  - podnijeti pritužbu nadležnom nadzornom tijelu: imate pravo podnijeti pritužbu nacionalnom nadzornom tijelu, u Republici Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), azop@azop.hr, https://azop.hr
  

Ako želite ostvariti bilo koje od gore navedenih prava, možete nam se obratiti putem e-pošte na: info@rost.hr ili na gore navedenu kontakt adresu.