Zaštita podataka – Blink d.o.o.

Uvod

Društvo Blink d.o.o. posvećuje posebnu pažnju zaštiti osobnih podataka i privatnosti svojih klijenata, poslovnih partnera, posjetitelja web-mjesta i drugih osoba čije osobne podatke obrađuje.

Ova Zaštita podataka objašnjava kako Blink d.o.o. prikuplja, koristi, pohranjuje i štiti osobne podatke te koja prava imaju osobe čiji se podaci obrađuju.

Obrada se provodi u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. („Opća uredba o zaštiti podataka” ili „GDPR”), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i drugim primjenjivim propisima.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

Blink d.o.o.
Kustošijski venec 8, 10000 Zagreb
OIB: 31697199035
E-mail: blink@blink.hr
Telefon: +385 1 3750 477

Za sva pitanja o obradi osobnih podataka i ostvarivanju prava možete nam se obratiti na navedenu adresu e-pošte.

2. Načela obrade osobnih podataka

Blink d.o.o. osobne podatke obrađuje zakonito, pošteno i transparentno te ih prikuplja samo za određene, izričite i zakonite svrhe.

Podaci se obrađuju samo u opsegu koji je primjeren, relevantan i nužan za svrhu obrade. Nastojimo da budu točni i ažurni te ih čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade ili koliko propisuje zakon.

Pri obradi primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.

3. Kategorije osoba čije podatke obrađujemo

Ovisno o odnosu s Blink d.o.o. i svrsi obrade, osobni podaci mogu se odnositi na:

posjetitelje web-mjesta,
osobe koje putem web-mjesta ili e-pošte pošalju upit,
potencijalne klijente i njihove kontakt osobe,
postojeće klijente i njihove kontakt osobe,
zaposlenike i korisnike informatičkih sustava klijenata kojima Blink d.o.o. pruža IT usluge,
poslovne partnere i njihove kontakt osobe,
druge osobe koje stupaju u poslovni odnos s Blink d.o.o.

4. Koje osobne podatke obrađujemo

Ovisno o odnosu i svrsi obrade, Blink d.o.o. može obrađivati sljedeće podatke:

ime i prezime te funkciju u tvrtki,
naziv tvrtke, OIB i adresu sjedišta,
poslovnu adresu e-pošte i broj telefona,
podatke potrebne za sklapanje i izvršavanje ugovora te izdavanje računa,
sadržaj poslovne komunikacije (e-pošta, upiti, zahtjevi za podršku),
podatke potrebne za pružanje IT usluga, primjerice korisnička imena i podatke o korisnicima i uređajima u sustavima koje održavamo,
druge podatke koje osoba sama dostavi, kada su potrebni za određenu svrhu.

Vrsta i opseg podataka ovise o konkretnom odnosu, načinu komunikacije i svrsi obrade.

5. Podaci prikupljeni putem web-mjesta

Posjetitelji web-mjesta mogu kontaktirati Blink d.o.o. putem kontaktnog obrasca. Putem obrasca prikupljaju se:

ime i prezime,
adresa e-pošte,
broj telefona,
naziv tvrtke,
sadržaj poruke i drugi podaci koje korisnik sam navede.

Podaci iz obrasca pohranjuju se u bazu podataka web-mjesta i dostavljaju na službenu adresu e-pošte Blink d.o.o. Koriste se isključivo za odgovor na upit, daljnju komunikaciju te, kada je primjenjivo, pripremu ponude ili ugovora.

6. Svrhe obrade osobnih podataka

Osobne podatke obrađujemo radi:

odgovaranja na upite,
uspostavljanja i održavanja poslovne komunikacije,
pripreme ponuda te sklapanja i izvršavanja ugovora,
pružanja ugovorenih IT usluga i tehničke podrške,
izdavanja i obrade računa,
ispunjavanja zakonskih obveza,
predstavljanja naših usluga poslovnim subjektima (članak 21.),
zaštite informacijskih sustava i web-mjesta,
analize korištenja web-mjesta, uz privolu korisnika.

7. Pravne osnove obrade

Ovisno o svrsi, osobne podatke obrađujemo na temelju jedne od pravnih osnova iz članka 6. GDPR-a:

Izvršavanje ugovora – kada je obrada potrebna za sklapanje ili izvršavanje ugovora ili za radnje na zahtjev osobe prije sklapanja ugovora (npr. odgovor na upit, izrada ponude).
Poštivanje pravnih obveza – kada nam obradu propisuje zakon (npr. računovodstveni i porezni propisi).
Legitimni interes – kada je obrada potrebna radi legitimnih interesa Blink d.o.o., primjerice poslovne komunikacije, predstavljanja usluga poslovnim subjektima i zaštite informacijskih sustava, a nad tim interesima ne prevladavaju prava i slobode osobe.
Privola – za analitičke kolačiće i druge obrade za koje je privola potrebna.

Privolu je moguće povući u svakom trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

8. Poslovni odnosi i klijenti

U okviru poslovanja obrađujemo osobne podatke kontakt osoba klijenata i poslovnih partnera kada je to potrebno za poslovni odnos: za pripremu i izvršavanje ugovora, pružanje usluga, poslovnu komunikaciju, izdavanje računa, ispunjavanje zakonskih obveza te rješavanje reklamacija i sporova.

Blink d.o.o. kao izvršitelj obrade

Kada u okviru pružanja IT usluga (održavanje sustava, tehnička podrška, sigurnosne kopije, upravljanje korisničkim računima) pristupamo podacima u sustavima klijenata, voditelj obrade tih podataka je klijent. U tom slučaju Blink d.o.o. postupa kao izvršitelj obrade, isključivo prema uputama klijenta i u skladu s ugovorom o obradi podataka sklopljenim s klijentom.

9. Primatelji osobnih podataka i izvršitelji obrade

Osobni podaci dostupni su samo primateljima kojima su potrebni za određenu poslovnu ili zakonsku svrhu. To mogu biti:

pružatelj usluga hostinga web-mjesta i elektroničke pošte: TOTOHOST d.o.o., Republika Hrvatska,
ovlaštene osobe unutar Blink d.o.o. koje sudjeluju u računovodstvenim, knjigovodstvenim, administrativnim i financijskim poslovima,
pružatelji poslovnih softverskih i cloud usluga koje koristimo u poslovanju,
Google Ireland Limited, za Google Analytics (članak 10.), samo uz privolu korisnika,
javna tijela, kada je dostava propisana zakonom.

Ako Blink d.o.o. angažira vanjskog računovodstvenog ili knjigovodstvenog pružatelja usluga, osobni podaci mogu biti dostupni takvom pružatelju u opsegu potrebnom za izdavanje računa, vođenje poslovnih knjiga i ispunjavanje računovodstvenih i poreznih obveza. U takvom slučaju odnos s vanjskim pružateljem uređuje se odgovarajućim ugovorom u skladu s člankom 28. GDPR-a, kada je on primjenjiv.

S izvršiteljima obrade ugovorom uređujemo obveze zaštite osobnih podataka u skladu s člankom 28. GDPR-a.

10. Google Analytics

Web-mjesto koristi uslugu Google Analytics (Google Ireland Limited) za statističku analizu korištenja web-mjesta. Google Analytics obrađuje tehničke podatke, primjerice vrstu uređaja i preglednika, približnu lokaciju te posjećene stranice.

Google Analytics aktivira se tek nakon što korisnik da privolu putem obavijesti o kolačićima. Privolu je moguće u svakom trenutku povući promjenom postavki kolačića.

11. Kolačići

Web-mjesto koristi nužne kolačiće potrebne za njegovo funkcioniranje te, uz privolu korisnika, analitičke kolačiće. Detaljne informacije o vrstama kolačića, njihovim svrhama, trajanju i upravljanju privolama nalaze se u zasebnom dokumentu Pravila o kolačićima.

12. Prijenos podataka izvan EGP-a

Osobne podatke u pravilu obrađujemo unutar Europskog gospodarskog prostora (EGP).

Pri korištenju usluga Googlea podaci se mogu prenositi u Sjedinjene Američke Države. Takav prijenos temelji se na Okviru za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework) ili na standardnim ugovornim klauzulama Europske komisije. Svaki drugi prijenos izvan EGP-a provodi se samo uz ispunjenje uvjeta iz poglavlja V. GDPR-a.

13. Razdoblje čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade ili koliko propisuje zakon:

Upiti koji nisu rezultirali suradnjom čuvaju se do 12 mjeseci od posljednje komunikacije.
Poslovna korespondencija s klijentima i partnerima čuva se tijekom trajanja poslovnog odnosa i do 5 godina nakon njegova prestanka, radi zaštite mogućih pravnih zahtjeva.
Ugovori se čuvaju tijekom trajanja ugovora i do isteka rokova zastare, a kada predstavljaju knjigovodstvenu ispravu, u rokovima propisanima za računovodstvenu dokumentaciju.
Računi i računovodstvena dokumentacija čuvaju se najmanje 11 godina, u skladu sa Zakonom o računovodstvu.
Podaci o kontakt osobama korišteni za predstavljanje usluga (članak 21.) čuvaju se do 24 mjeseca od posljednjeg kontakta ili do prigovora osobe, ako ga uloži ranije.
Analitički podaci Google Analyticsa čuvaju se prema postavkama usluge, najdulje 14 mjeseci.

Nakon isteka roka podaci se brišu ili anonimiziraju.

14. Sigurnost osobnih podataka

Blink d.o.o. primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Mjere uključuju kontrolu pristupa, šifriranje gdje je to primjereno, izradu sigurnosnih kopija i redovitu provjeru učinkovitosti mjera.

Pristup osobnim podacima imaju samo osobe kojima je potreban za obavljanje poslovnih ili zakonskih obveza.

15. Povreda osobnih podataka

U slučaju povrede osobnih podataka Blink d.o.o. bez odgađanja poduzima mjere za utvrđivanje opsega povrede, ograničavanje njezinih posljedica i sprječavanje ponavljanja.

Kada je to propisano GDPR-om, o povredi obavještavamo Agenciju za zaštitu osobnih podataka najkasnije u roku od 72 sata od saznanja, a pogođene osobe bez nepotrebnog odgađanja ako povreda za njih predstavlja visok rizik.

16. Prava ispitanika

Ovisno o okolnostima i pravnoj osnovi obrade, imate sljedeća prava:

pravo na pristup – dobiti potvrdu obrađuju li se vaši podaci te pristup tim podacima,
pravo na ispravak – zatražiti ispravak netočnih ili dopunu nepotpunih podataka,
pravo na brisanje – zatražiti brisanje podataka kada su ispunjeni uvjeti iz GDPR-a,
pravo na ograničenje obrade – u slučajevima predviđenima GDPR-om,
pravo na prigovor – na obradu koja se temelji na legitimnom interesu; na obradu u svrhe izravnog marketinga prigovor možete uložiti u svakom trenutku, bez obrazloženja,
pravo na prenosivost – zaprimiti svoje podatke u strukturiranom, strojno čitljivom obliku, kada su ispunjeni uvjeti iz GDPR-a,
pravo na povlačenje privole – u svakom trenutku, bez utjecaja na zakonitost ranije obrade.

17. Kako ostvariti prava

Zahtjev možete poslati:

e-poštom na blink@blink.hr,
poštom na adresu Blink d.o.o., Kustošijski venec 8, 10000 Zagreb.

Radi zaštite vaših podataka možemo zatražiti dodatne informacije za potvrdu identiteta.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka. U složenim slučajevima rok se može produljiti za dodatna dva mjeseca, o čemu ćemo vas pravodobno obavijestiti. Ostvarivanje prava je besplatno.

18. Pružanje osobnih podataka

Pružanje osobnih podataka nije obvezno. Međutim, određeni podaci potrebni su za odgovor na upit, sklapanje i izvršavanje ugovora ili ispunjavanje zakonskih obveza. Bez njih Blink d.o.o. možda neće moći pružiti traženu uslugu.

19. Izvor osobnih podataka

Blink d.o.o. osobne podatke u pravilu prikuplja izravno od osobe na koju se odnose, primjerice putem kontaktnog obrasca, e-pošte, telefona ili ugovora.

Podatke o poslovnim subjektima i njihovim kontakt osobama možemo prikupljati i iz javno dostupnih izvora, kao što su poslovni registri i baze podataka o poslovnim subjektima, javno objavljeni oglasi i web-mjesta tvrtki. U tom slučaju osobu pri prvom kontaktu obavještavamo o izvoru podataka i njezinim pravima.

20. Automatizirano odlučivanje i profiliranje

Blink d.o.o. ne donosi odluke isključivo automatiziranom obradom koje proizvode pravne učinke ili na sličan način značajno utječu na osobu.

Ne provodimo profiliranje posjetitelja web-mjesta u svrhe remarketinga ili ciljanog oglašavanja.

21. Izravni marketing

Blink d.o.o. ne šalje newsletter.

Blink d.o.o. može putem e-pošte ili telefona kontaktirati poslovne subjekte i njihove kontakt osobe radi predstavljanja svojih usluga, na temelju legitimnog interesa. Pri tome se obrađuju samo poslovni kontakt podaci: ime i prezime, funkcija, naziv tvrtke, poslovna adresa e-pošte i telefon.

Svaka takva poruka sadrži informaciju kako odbiti daljnje kontakte. Primatelj u svakom trenutku može zatražiti da ga se više ne kontaktira, odgovorom na poruku ili zahtjevom na blink@blink.hr. Nakon toga njegovi se podaci više ne koriste u tu svrhu.

22. Pravo na pritužbu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, 10000 Zagreb
azop.hr

23. Izmjene Zaštite podataka

Blink d.o.o. može povremeno izmijeniti ovu Zaštitu podataka kako bi odražavala promjene u poslovanju, tehnologiji ili propisima. Važeća verzija uvijek je dostupna na ovom web-mjestu.

Datum posljednjeg ažuriranja: [datum objave]