Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka je Hrvatska gospodarska komora, Rooseveltov trg 2, 10 000 Zagreb, hgk@hgk.hr (dalje u tekstu: HGK).

HGK je temeljem Zakona o Hrvatskoj gospodarskoj komori (Narodne novine broj: 66/91, 73/91) samostalna stručno-poslovna organizacija koja promiče, zastupa i usklađuje zajedničke interese svojih članica pred državnim i drugim organima u zemlji i inozemstvu.

2. Podaci o službeniku za zaštitu podataka

Za sva pitanja vezana uz obradu i zaštitu osobnih podataka možete se obratiti službeniku za zaštitu podataka HGK:

Telefon: +385 1 456 7431
E-mail: zastitapodataka@hgk.hr

3. Svrhe obrade osobnih podataka i pravni temelj obrade

3.1. Izvršavanje javnih ovlasti – čl. 6. st. 1. t. (e) Opće uredbe

Vaše osobne podatke koji su nužni u svrhu izvršavanja javnih ovlasti HGK obrađujemo u smislu članka 6. stavka 1. točke (e) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba), temeljem sljedećih javnih ovlasti:

izdavanje EU potvrda;
raspodjela dozvola za međunarodni prijevoz tereta;
izdavanje dozvola o podrijetlu robe;
izdavanje ATA karneta;
vođenje registra posrednika u prometu nekretnina;
vođenje imenika agenata posredovanja u prometu nekretnina;
provođenje stručnog ispita za agenta posredovanja u prometu nekretnina;
izdavanje potvrda o upisu u upisnik HGK o izdavanju i distribuciji tiska;
usklađivanje voznih redova linijskog prijevoza putnika u cestovnom prometu.

3.2. Pravne obveze – čl. 6. st. 1. t. (c) Opće uredbe

Vaše osobne podatke obrađujemo ispunjavajući svoje pravne obveze u svrhu:

zastupanja i usklađivanja interesa članica HGK;
razvijanja sustava poslovnog informiranja;
vođenja evidencije registriranih poduzeća;
obrazovanja i inovacija znanja kadrova u gospodarstvu;
savjetovanja članica HGK;
konzumiranja proizvoda i usluga;
pružanja pomoći prilikom osnivanja novih i transformacije postojećih poduzeća;
ostvarivanja zahtjeva za pravom na pristup informacijama;
zaposlenja u Hrvatskoj gospodarskoj komori.

3.3. Legitimni interes – čl. 6. st. 1. t. (f) Opće uredbe

Vaše osobne podatke obrađujemo temeljem legitimnog interesa u svrhu:

sudjelovanja na našim edukacijama, radionicama i predavanjima (uključujući pozivnice, vođenje popisa prisutnosti i zapisnika te vizualno snimanje za medijsko izvještavanje);
sigurnosti platforme i interne statistike korištenja prijavljenih korisnika u svrhu poboljšanja sadržaja;
vođenja korisničkih računa na platformi – registracije, potvrde e-mail adrese putem verifikacijskog tokena, dodjele razina pristupa sadržaju registriranim korisnicima te dobrovoljnim članovima HGK, kao i vođenja autorskih profila; u tu svrhu obrađujemo ime i e-mail adresu, a lozinka se pohranjuje u nečitljivom (hashiranom) obliku;
sudjelovanja na delegacijama i sajmovima;
pružanja informacija putem newslettera i publikacija; pretplata se potvrđuje dvostrukom privolom (double opt-in), a od newslettera se možete odjaviti u svakom trenutku putem poveznice u svakoj poruci;
uključivanja u bazu podataka poslovnih partnera;
vođenja evidencije dolazaka stranaka;
videonadzora u svrhu zaštite osoba i imovine.

3.4. Privola – čl. 6. st. 1. t. (a) Opće uredbe

Vaše osobne podatke obrađujemo temeljem privole u svrhu boljeg funkcioniranja svih značajki internetskih stranica i omogućavanja boljeg korisničkog iskustva (statistički i marketinški kolačići – detalji u poglavlju 5).

4. Obrada osobnih podataka putem videonadzora

HGK obrađuje osobne podatke putem videonadzora u svrhu zaštite osoba i imovine. Obrada osobnih podataka putem videonadzora temelji se na legitimnom interesu HGK kao voditelja obrade. Snimke dobivene putem sustava videonadzora čuvaju se najviše šest mjeseci, osim u slučaju ako su snimke izuzete kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku. Snimke se dostavljaju samo na zahtjev nadležnih tijela (policija, sud) ako je to potrebno u svrhu provođenja zakonom propisanog postupka.

5. Kolačići

Kolačići omogućuju stranici da zapamti Vaš odabir (npr. da ste već dali privolu na obradu) ili da nam pomognu razumjeti kako se stranica koristi. Ne sadrže izvršni kod i ne mogu samostalno pristupiti datotekama na Vašem uređaju. Detaljan pregled nalazi se u Politici kolačića.

Nužni kolačići

Potrebni su za osnovni rad platforme – npr. održavanje sesije nakon prijave u administraciju i pamćenje Vašeg izbora u obavijesti o kolačićima. Bez njih platforma ne može funkcionirati. Za nužne kolačiće ne traži se privola (čl. 6(1)(f) GDPR-a – legitimni interes).

saznai_admin – sesijski kolačić za prijavu u administraciju. Traje do odjave ili do 30 dana.
saznai_user – funkcionalni kolačić za održavanje prijave u Vaš korisnički račun. Postavlja se tek nakon prijave i traje do odjave ili do 30 dana.
saznai_consent – pamti Vaš odabir iz obavijesti o kolačićima. Traje 6 mjeseci.
saznai_no_track – postavlja se za administratore i razvojni tim kako se njihova aktivnost ne bi mjerila u statistici. Traje 10 godina.

Statistički kolačići (uz Vašu privolu)

Pomažu nam razumjeti koje stranice posjećujete, koliko vremena provodite na njima i koje radionice najviše zanimaju posjetitelje. Podaci su agregirani i ne koriste se za identifikaciju pojedinca. Pravna osnova: privola (čl. 6(1)(a) GDPR-a).

Google Analytics 4 – kolačići _ga, _ga_* i srodni. Trajanje: do 24 mjeseca. Obrađivač: Google Ireland Limited. Koristimo Consent Mode v2 – dok ne date privolu, Google ne prima podatke koji bi Vas mogli identificirati.

Marketinški kolačići (uz Vašu privolu)

Marketinški kolačići omogućuju nam mjerenje učinka kampanja na društvenim mrežama i procjenu koje teme i radionice posjetitelje najviše zanimaju. Postavljaju se samo ako u obavijesti o kolačićima uključite kategoriju „Marketinški kolačići". Pravna osnova: privola (čl. 6(1)(a) GDPR-a).

Meta (Facebook) Pixel – kolačići _fbp, _fbc i srodni. Trajanje: do 90 dana (mogu se obnoviti pri svakom posjetu). Obrađivač: Meta Platforms Ireland Limited. Bilježe se tehnički događaji: pregled stranice (PageView), pregled radionice (ViewContent) i uspješna prijava (Lead) – bez sadržaja Vaše prijave (ime, e-mail, telefon). Dok ne date privolu, Pixel ne šalje nikakve podatke prema Meti (svi pozivi se međuspremaju lokalno u Vašem pregledniku i odbacuju ako odbijete privolu).

Vaš izbor čuvamo u kolačiću saznai_consent 6 mjeseci. Odluku možete promijeniti brisanjem kolačića za saznai.hr u postavkama preglednika ili kontaktiranjem na info@saznai.hr. Upute za upravljanje kolačićima u pregledniku nalaze se u Politici kolačića.

6. Vaša prava u vezi obrade osobnih podataka

Opća uredba regulira obradu i zaštitu osobnih podataka, među ostalim, i prava koja ispitanik može ostvariti. Vaša su prava na temelju Opće uredbe:

Pravo na pristup (članak 15.)

U svakom trenutku imate pravo na pristup svojim osobnim podacima koje obrađujemo i možete zatražiti detaljne informacije o svrsi obrade, o vrsti odnosno kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni.

Pravo na ispravak (članak 16.)

U svakom trenutku imate pravo tražiti ispravak ili dopunu osobnih podataka ako su podaci netočni ili nepotpuni.

Pravo na brisanje (članak 17.)

Imate pravo tražiti brisanje osobnih podataka koji se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta:

Vaši osobni podaci više nisu nužni u odnosu na svrhu u koje smo ih prikupili ili obradili;
povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) i ako ne postoji druga pravna osnova za obradu;
uložili ste prigovor na obradu svojih osobnih podataka u skladu s člankom 21. stavkom 1. Opće uredbe te ako ne postoje naši jači legitimni razlozi za obradu;
osobni podaci nezakonito su obrađeni;
osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade;
osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.

Iznimke vezane uz ostvarivanje navedenog prava predviđene su člankom 17. stavkom 3. Opće uredbe. Navedeno pravo nije primjenjivo u mjeri u kojoj je obrada nužna:

radi ostvarivanja prava na slobodu izražavanja i informiranja;
radi poštivanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade;
radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na ograničenje obrade (članak 18.)

Imate pravo ishoditi ograničenje obrade ako:

osporavate točnost svojih osobnih podataka;
je obrada nezakonita, a protivite se njihovom brisanju;
voditelj obrade više ne treba osobne podatke, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
ste uložili prigovor na obradu Vaših osobnih podataka.

Pravo na prigovor (članak 21.)

Ako Vaše podatke obrađujemo prilikom izvršavanja službenih ovlasti ili se prilikom obrade pozivamo na legitimne interese, možete podnijeti prigovor protiv takve obrade.

Pravo na pritužbu nadzornom tijelu

Imate pravo na pritužbu ako smatrate da je obradom osobnih podataka prekršena Opća uredba ili drugi propisi u vezi sa zaštitom osobnih podataka. Za obavljanje nadzora nad obradom osobnih podataka u Republici Hrvatskoj nadležna je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb.

Zahtjev za ostvarivanje prava (pristup, brisanje, ispravak, ograničenje obrade, prigovor) možete uputiti elektroničkim putem na zastitapodataka@hgk.hr ili poštom na adresu HGK. Odgovorit ćemo Vam u roku od 30 dana.

Obrasci su dostupni na sljedećim poveznicama:

7. Primatelji osobnih podataka

Pristup Vašim osobnim podacima u određenim slučajevima mogu imati pružatelji informatičko-komunikacijskih usluga u svojstvu izvršitelja obrade, koji pružaju usluge podrške informatičkih rješenja za voditelja obrade. S izvršiteljima obrade sklopili smo ugovore u kojima je detaljno propisano postupanje s osobnim podacima, stoga isti nisu u mogućnosti obrađivati Vaše osobne podatke bez našeg naloga i prosljeđivati ih trećim stranama.

Vaše osobne podatke dijelimo s povezanom osobom HGK, trgovačkim društvom KNOP, OIB: 50098378177, Kačićeva ulica 9, 10 000 Zagreb, u isključivom vlasništvu HGK, koja za voditelja obrade djeluje kao izvršitelj obrade.

Dužni smo dostaviti Vaše podatke na zahtjev nadležnih tijela (policija, sud) ako je to potrebno u svrhu provođenja zakonom propisanog postupka.

U određenim zakonom predviđenim slučajevima imamo pravnu obvezu dostaviti Vaše osobne podatke nadležnim državnim tijelima, temeljem zakonom osnovanog zahtjeva. Pravna obveza može proizlaziti iz nacionalnih propisa ili iz propisa EU. Primjerice, prilikom organiziranja sajmova i delegacija potrebno je dostaviti Vaše osobne podatke drugim primateljima u opsegu koji je potreban za ostvarenje utvrđene svrhe.

8. Sigurnost obrade

Prikupljamo i obrađujemo osobne podatke na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi te omogućavanje učinkovite primjene načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.

Poduzimamo sve odgovarajuće tehničke i organizacijske mjere zaštite kako bismo spriječili slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteno korištenje, otkrivanje, uvid ili pristup podatcima. Komunikacija s platformom odvija se preko HTTPS-a, pristup podacima ograničen je na ovlaštene osobe, a lozinke su pohranjene u nečitljivom (hashiranom) obliku.

Politika zaštite osobnih podataka uređena je internim aktima voditelja obrade.

9. Razdoblje pohrane

Vaše osobne podatke obrađujemo dok se ne ispuni svrha obrade osobnih podataka. Nakon prestanka svrhe u koju su prikupljeni, Vaše osobne podatke više ne koristimo te isti ostaju u našem sustavu pohrane i čuvamo ih koliko nas obvezuju zakonski propisi o čuvanju dokumentarnog i arhivskog gradiva.

Podaci prikupljeni temeljem privole pohranjuju se u sustavu voditelja obrade dok je aktivna privola. Nakon povlačenja privole, podaci se brišu iz sustava.
Statistički kolačići pohranjeni su do 24 mjeseca.
Marketinški kolačići pohranjeni su do 90 dana.
Podaci prikupljeni putem videonadzornog sustava pohranjuju se maksimalno 6 mjeseci, nakon čega se brišu iz sustava.

10. Izvor prikupljanja osobnih podataka

Podatke prikupljamo od članica HGK ili u vezi s pružanjem usluge prema našim članicama, bilo da nam ih sami pružite (posebno putem komunikacije e-poštom ili drugim sredstvima komunikacije) ili ih mi prikupljamo, na primjer, tijekom konzultacija, rješavanja zahtjeva i prijave na događanja. Podatke prikupljamo i iz javnih registara i izvora.

11. Dodatne informacije

Ako imate pitanja u vezi obrade Vaših osobnih podataka, možete nam se obratiti na sljedeće kontakte:

E-mail platforme SaznAI: info@saznai.hr
Službenik za zaštitu podataka HGK: zastitapodataka@hgk.hr
Telefon: +385 1 456 7431

12. Izmjene politike privatnosti

Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama bit ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.