Politika privatnosti

1. Identitet i kontakt podaci voditelja obrade

Sukladno članku 13. Opće uredbe o zaštiti podataka (EU) 2016/679 (u daljnjem tekstu: GDPR), obavještavamo vas da je voditelj obrade osobnih podataka:

Voditelj obrade određuje svrhe i sredstva obrade osobnih podataka te osigurava njihovu obradu u skladu s važećim propisima.

2. Svrhe obrade osobnih podataka

Vaši osobni podaci obrađuju se u sljedeće svrhe:

• sklapanje i izvršavanje ugovora o pružanju usluga
• izrada projektnih prijava i projektne dokumentacije
• provedba postupaka javne nabave
• pružanje savjetodavnih usluga
• računovodstvene i administrativne obveze
• komunikacija s klijentima i poslovnim partnerima
• ispunjavanje zakonskih obveza

3. Pravna osnova obrade

Osobni podaci obrađuju se na temelju:

• čl. 6. st. 1. t. b GDPR-a – obrada je nužna za izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora
• čl. 6. st. 1. t. c GDPR-a – obrada je nužna radi poštovanja pravnih obveza voditelja obrade
• čl. 6. st. 1. t. f GDPR-a – legitimni interes voditelja obrade (npr. zaštita poslovanja i sigurnost sustava)
• čl. 6. st. 1. t. a GDPR-a – privola ispitanika (ako je primjenjivo)

4. Kategorije osobnih podataka

Ovisno o svrsi, obrađuju se sljedeće kategorije podataka:

• identifikacijski podaci (ime i prezime, OIB, naziv poslovnog subjekta)
• kontakt podaci (adresa, e-mail, telefon)
• podaci vezani uz projektne prijave i javnu nabavu
• financijski i računovodstveni podaci
• podaci sadržani u poslovnoj komunikaciji

5. Primatelji osobnih podataka

Osobni podaci mogu biti dostupni:

• knjigovodstvenom servisu
• IT pružateljima usluga
• nadležnim državnim tijelima (npr. porezna uprava, ministarstva, Europska Komisija, OLAF, ARPA i dr. institucije)
• ugovornim partnerima kada je to nužno za izvršenje usluge

Svi primatelji obvezani su na čuvanje povjerljivosti podataka.

6. Prijenos podataka u treće zemlje

Osobni podaci se u pravilu ne prenose izvan Europske unije. Ako bi do takvog prijenosa došlo, provodit će se uz odgovarajuće zaštitne mjere sukladno GDPR-u.

7. Razdoblje pohrane podataka

Osobni podaci čuvaju se:

• dok traje ugovorni odnos
• sukladno zakonskim rokovima čuvanja dokumentacije (npr. računovodstvena dokumentacija najmanje 11 godina)
• do povlačenja privole, kada je obrada utemeljena na privoli

Nakon isteka rokova podaci se brišu ili anonimiziraju.

8. Prava ispitanika

Ispitanik ima pravo:

• zatražiti pristup osobnim podacima
• zatražiti ispravak netočnih podataka
• zatražiti brisanje podataka
• zatražiti ograničenje obrade
• uložiti prigovor na obradu
• zatražiti prenosivost podataka
• povući privolu u bilo kojem trenutku

Za ostvarivanje svojih prava možete se obratiti putem e-maila:

Ako smatrate da je došlo do povrede vaših prava, imate pravo podnijeti pritužbu nadzornom tijelu:

9. Obveza pružanja podataka

Davanje osobnih podataka koji su nužni za sklapanje i izvršenje ugovora predstavlja ugovornu obvezu.

Bez dostave potrebnih podataka nije moguće sklopiti ili izvršiti ugovor.

10. Automatizirano donošenje odluka

Voditelj obrade ne provodi automatizirano donošenje odluka niti profiliranje u smislu članka 22. GDPR-a.