umber-loft

Voditelj obrade podataka

Voditelj obrade osobnih podataka je umber-loft sa sjedištem na adresi:

Ulica Vladimira Nazora 47
10000 Zagreb
Hrvatska

Email: [email protected]

Kategorije osobnih podataka

Obrađujemo sljedeće kategorije osobnih podataka:

Osnovni identifikacijski podaci (ime, prezime)
Kontaktni podaci (email adresa)
Podaci o odabranim uslugama
Podaci o komunikaciji s nama
Tehnički podaci (IP adresa, vrsta uređaja, vrijeme pristupa)

Svrhe i pravne osnove obrade

Izvršenje ugovora (članak 6. stavak 1. točka b GDPR-a)

Obrađujemo vaše podatke kako bismo pružili usluge radionica i tečajeva koje ste odabrali.

Pristanak (članak 6. stavak 1. točka a GDPR-a)

Za određene vrste obrade tražimo vaš izričiti pristanak koji možete povući u bilo kojem trenutku.

Legitimni interes (članak 6. stavak 1. točka f GDPR-a)

Obrađujemo podatke za poboljšanje naših usluga, sigurnost web stranice i analitiku.

Pravna obveza (članak 6. stavak 1. točka c GDPR-a)

Određene podatke zadržavamo radi ispunjavanja zakonskih obveza (porezni propisi, računovodstvo).

Vaša prava prema GDPR-u

Pravo na pristup (članak 15. GDPR-a)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te pristup tim podacima.

Pravo na ispravak (članak 16. GDPR-a)

Imate pravo zatražiti ispravak netočnih osobnih podataka.

Pravo na brisanje (članak 17. GDPR-a)

Imate pravo zatražiti brisanje svojih osobnih podataka u određenim okolnostima.

Pravo na ograničenje obrade (članak 18. GDPR-a)

Imate pravo zatražiti ograničenje obrade u određenim slučajevima.

Pravo na prenosivost podataka (članak 20. GDPR-a)

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.

Pravo na prigovor (članak 21. GDPR-a)

Imate pravo prigovoriti obradi svojih osobnih podataka u određenim slučajevima.

Pravo na povlačenje pristanka (članak 7. stavak 3. GDPR-a)

Imate pravo u bilo kojem trenutku povući svoj pristanak za obradu koja se temelji na pristanku.

Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade ili koliko to zahtijevaju zakonski propisi:

Podaci o prijavama: 3 godine nakon završetka usluge
Računovodstveni podaci: 11 godina (prema zakonskim propisima)
Komunikacijski podaci: 2 godine
Tehnički podaci: 12 mjeseci

Primatelji podataka

Vaše osobne podatke možemo podijeliti sa sljedećim kategorijama primatelja:

Pružatelji usluga hostinga i IT podrške
Računovodstveni servisi
Pravni savjetnici (ako je potrebno)

Svi primatelji obvezni su zaštititi vaše podatke u skladu s GDPR-om.

Prijenos podataka izvan EU-a

Vaši osobni podaci ne prenose se izvan Europskog gospodarskog prostora.

Automatizirano donošenje odluka

Ne koristimo automatizirano donošenje odluka niti profiliranje koje bi proizvodilo pravne učinke ili slično značajno utjecalo na vas.

Sigurnosne mjere

Primjenjujemo sljedeće tehničke i organizacijske mjere za zaštitu vaših podataka:

SSL enkripcija komunikacije
Sigurno skladištenje podataka na zaštićenim serverima
Ograničen pristup podacima samo ovlaštenom osoblju
Redovite sigurnosne provjere i ažuriranja sustava
Ugovori o povjerljivosti s partnerima

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od vaših prava prema GDPR-u, kontaktirajte nas putem: