Show menu

Politika privatnosti

POLITIKA PRIVATNOSTI VODOPLAST PROMET d.o.o.

1. UVOD

VODOPLAST PROMET d.o.o., Dumovečka 16, 10361 Sesvetski Kraljevec, OIB: 96777245313 (dalje u tekstu: Društvoili Voditelj obrade) poštuje pravo na privatnost i štiti osobne podatke svih fizičkih osoba čije podatke obrađuje.

Ova Politika privatnosti izrađena je u skladu s:

  • Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (Opća uredba o zaštiti podataka – GDPR),
  • Zakonom o provedbi Opće uredbe o zaštiti podataka,
  • drugim primjenjivim propisima Republike Hrvatske.

 

Svrha ove Politike je na jasan, razumljiv i transparentan način informirati ispitanike o obradi njihovih osobnih podataka, pravnim osnovama obrade, rokovima čuvanja podataka, primateljima podataka te pravima koja im pripadaju.

2. VODITELJ OBRADE

Voditelj obrade osobnih podataka je:

VODOPLAST PROMET d.o.o.
Dumovečka 16
10361 Sesvetski Kraljevec
OIB: 96777245313

Telefon: +385 (0)1 2045 791

E-mail: info@vodoplast-promet.hr

Društvo nije imenovalo službenika za zaštitu podataka jer, prema procjeni Društva, nisu ispunjeni uvjeti za obvezno imenovanje iz članka 37. Opće uredbe o zaštiti podataka. Za sva pitanja u vezi s obradom osobnih podataka ispitanici se mogu obratiti Voditelju obrade putem navedenih kontaktnih podataka.

Za sva pitanja koja se odnose na obradu osobnih podataka ili ostvarivanje prava ispitanika možete se obratiti na adresu elektroničke pošte gdpr@vodoplast-promet.hrili pisanim putem na adresu sjedišta Društva.

3. PODRUČJE PRIMJENE

Ova Politika primjenjuje se na sve obrade osobnih podataka koje Društvo provodi kao voditelj obrade, osobito u odnosu na:

  • kupce i potencijalne kupce,
  • poslovne partnere i njihove kontakt osobe,
  • dobavljače i njihove predstavnike,
  • korisnike internetske stranice,
  • osobe koje putem internetske stranice ili elektroničke pošte podnose upite,
  • posjetitelje poslovnih prostora obuhvaćenih videonadzorom,
  • druge fizičke osobe čiji se osobni podaci obrađuju u okviru zakonitog poslovanja Društva.

 

4. NAČELA OBRADE

Osobni podaci obrađuju se u skladu s člankom 5. Opće uredbe o zaštiti podataka, odnosno:

  • zakonito, pošteno i transparentno,
  • isključivo u određene, izričite i zakonite svrhe,
  • u opsegu koji je primjeren i nužan za ostvarenje svrhe obrade,
  • točno i prema potrebi ažurirano,
  • samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili ispunjenje zakonskih obveza,
  • uz primjenu odgovarajućih tehničkih i organizacijskih mjera radi zaštite od neovlaštene ili nezakonite obrade te slučajnog gubitka, uništenja ili oštećenja.

 

5. IZVORI PRIKUPLJANJA OSOBNIH PODATAKA

Društvo osobne podatke prikuplja:

  • neposredno od ispitanika,
  • tijekom sklapanja i izvršavanja ugovora,
  • putem kontakt obrasca ili elektroničke pošte,
  • telefonskom komunikacijom,
  • prilikom isporuke robe i pružanja usluga,
  • putem videonadzora poslovnih prostora,
  • iz javno dostupnih registara kada je to dopušteno zakonom,
  • od poslovnih partnera kada je to potrebno radi izvršenja ugovornog odnosa ili ispunjenja zakonske obveze.

Društvo ne prikuplja osobne podatke u opsegu koji nije potreban za ostvarenje zakonite svrhe obrade.

Ako osobne podatke ne prikupimo izravno od ispitanika, isti mogu biti prikupljeni od poslovnog partnera, naručitelja usluge ili drugog zakonitog izvora, kada je to potrebno radi sklapanja ili izvršenja ugovora ili ispunjenja zakonske obveze.

6. KATEGORIJE OSOBNIH PODATAKA

Ovisno o svrsi obrade Društvo može obrađivati sljedeće kategorije osobnih podataka:

  • identifikacijske podatke (ime i prezime),
  • kontaktne podatke (adresa, telefon, e-mail),
  • podatke potrebne za isporuku robe,
  • podatke sadržane u poslovnoj komunikaciji,
  • podatke sadržane u računima, ponudama, narudžbama i drugoj poslovnoj dokumentaciji,
  • podatke prikupljene putem videonadzora,
  • tehničke podatke prikupljene korištenjem internetske stranice,
  • podatke prikupljene putem kolačića u skladu s Politikom kolačića.

Društvo ne obrađuje posebne kategorije osobnih podataka osim ako je takva obrada propisana zakonom ili nužna radi ostvarivanja prava i obveza iz radnog, socijalnog ili drugog pravnog odnosa.

7. SVRHE OBRADE I PRAVNE OSNOVE

Društvo obrađuje osobne podatke isključivo kada za to postoji odgovarajuća pravna osnova iz članka 6. Opće uredbe o zaštiti podataka.

 

 

 

 

 

Svrha obrade

Kategorije osobnih podataka

Pravna osnova

 

 

 

 

 

Odgovaranje na upite

Identifikacijski i kontaktni podaci, sadržaj upita

čl. 6. st. 1. t. (b) ili (f) GDPR

 

 

 

 

 

Izrada ponuda i vođenje pregovora

Identifikacijski i kontaktni podaci

čl. 6. st. 1. t. (b) GDPR

 

 

 

 

 

Sklapanje i izvršenje ugovora

Identifikacijski, kontaktni i ugovorni podaci

čl. 6. st. 1. t. (b) GDPR

 

 

 

 

 

Isporuka robe i organizacija prijevoza

Podaci potrebni za isporuku

čl. 6. st. 1. t. (b) GDPR

 

 

 

 

 

Izdavanje računa i poslovnih evidencija

Podaci iz poslovne dokumentacije

čl. 6. st. 1. t. (c) GDPR

 

 

 

 

 

Ispunjavanje zakonskih obveza

Podaci propisani posebnim zakonima

čl. 6. st. 1. t. (c) GDPR

 

 

 

 

 

Videonadzor

Videozapisi

čl. 6. st. 1. t. (f) GDPR

 

 

 

 

 

GPS u službenim vozilima

Identifikacija vozila, lokacijski podaci

čl. 6. st. 1. t. (f) GDPR

 

 

 

 

 

Sigurnost informacijskih sustava

Tehnički podaci i zapisnici sustava

čl. 6. st. 1. t. (f) GDPR

 

 

 

 

 

Nužni kolačići

Tehnički podaci

čl. 6. st. 1. t. (f) GDPR

 

 

 

 

 

Analitički i marketinški kolačići

Podaci prikupljeni putem kolačića

čl. 6. st. 1. t. (a) GDPR (privola)

 

Društvo neće obrađivati osobne podatke za svrhe koje nisu u skladu sa svrhom njihova prikupljanja, osim ako za takvu obradu postoji odgovarajuća pravna osnova propisana GDPR-om.

8. LEGITIMNI INTERESI

Kada se obrada temelji na legitimnom interesu Društva, isti se osobito odnosi na:

  • zaštitu osoba, imovine i poslovnih prostora,
  • sigurnost informacijskih sustava,
  • organizaciju prijevoza i zaštitu službenih vozila,
  • sprječavanje prijevara i zlouporaba,
  • ostvarivanje, zaštitu ili obranu pravnih zahtjeva,
  • vođenje poslovne komunikacije s kupcima, dobavljačima i poslovnim partnerima.

 

Prije početka obrade koja se temelji na legitimnom interesu Društvo procjenjuje nužnost, razmjernost i mogući utjecaj obrade na prava i slobode ispitanika te osigurava da interesi ili temeljna prava ispitanika ne prevladavaju nad legitimnim interesima Društva. Procjena legitimnog interesa dokumentira se kada je to potrebno s obzirom na prirodu, opseg, okolnosti i svrhu obrade.

9. PRIMATELJI OSOBNIH PODATAKA

Pristup osobnim podacima imaju isključivo osobe kojima je to potrebno radi obavljanja njihovih poslova.

Kada je to potrebno radi ostvarivanja svrhe obrade ili ispunjenja zakonske obveze, osobni podaci mogu biti dostavljeni:

  • pružateljima IT usluga,
  • pružateljima usluga održavanja informacijskih sustava,
  • pružateljima usluga hostinga,
  • računovodstvenom servisu,
  • odvjetnicima, revizorima i drugim profesionalnim savjetnicima,
  • bankama i pružateljima platnih usluga,
  • dostavnim i logističkim partnerima,
  • nadležnim državnim tijelima kada je to propisano zakonom.

Ako treća osoba obrađuje osobne podatke u ime Društva, obrada se provodi isključivo na temelju pisanog ugovora sukladno članku 28. GDPR-a.

Društvo ne prodaje, ne iznajmljuje niti na drugi način stavlja osobne podatke na raspolaganje trećim osobama u marketinške svrhe.

10. PRIJENOS PODATAKA U TREĆE ZEMLJE

Osobni podaci u pravilu se obrađuju unutar Europskog gospodarskog prostora.

Ako se pojedine usluge pružaju korištenjem pružatelja koji obrađuju podatke izvan Europskog gospodarskog prostora, prijenos se provodi isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih Poglavljem V Opće uredbe o zaštiti podataka, uključujući odluku Europske komisije o primjerenosti ili odgovarajuće standardne ugovorne klauzule.

11. GPS SUSTAV U SLUŽBENIM VOZILIMA

Društvo koristi GPS sustav u službenim vozilima radi zaštite vozila i imovine, organizacije prijevoza, planiranja ruta i optimizacije poslovnih procesa.

GPS sustav nije uspostavljen radi kontinuiranog nadzora zaposlenika niti radi automatiziranog praćenja ili profiliranja njihova ponašanja.

Pristup GPS podacima imaju isključivo ovlaštene osobe kada je to potrebno radi ostvarivanja navedene svrhe ili zaštite pravnih interesa Društva.

GPS podaci koriste se isključivo u opsegu potrebnom za ostvarenje navedene svrhe.

12. VIDEONADZOR

Društvo provodi videonadzor radi zaštite osoba, imovine i poslovnih prostora, u skladu s Općom uredbom o zaštiti podataka i posebnim propisima Republike Hrvatske.

Prostori obuhvaćeni videonadzorom označeni su odgovarajućim obavijestima.

Videonadzor se ne provodi u sanitarnim prostorijama, prostorijama za osobnu higijenu, prostorijama za odmor zaposlenika niti u drugim prostorima u kojima bi predstavljao nerazmjerno zadiranje u privatnost.

Pristup snimkama imaju isključivo ovlaštene osobe kada je to potrebno radi ostvarivanja svrhe zbog koje je videonadzor uspostavljen ili radi ostvarivanja i zaštite pravnih zahtjeva. Snimke se neće koristiti za druge svrhe osim ako je to propisano zakonom ili potrebno radi ostvarivanja ili zaštite pravnih zahtjeva.

13. ROKOVI ČUVANJA

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili koliko to nalažu važeći propisi.

Rokovi čuvanja određuju se prema vrsti podataka i svrsi obrade, osobito:

  • poslovna i računovodstvena dokumentacija – u rokovima propisanim poreznim, računovodstvenim i drugim primjenjivim propisima,
  • ugovorna dokumentacija – za vrijeme trajanja ugovornog odnosa te nakon njegova prestanka do isteka primjenjivih zastarnih rokova,
  • poslovna komunikacija – do završetka poslovnog odnosa odnosno rješavanja pojedinog zahtjeva, osim ako propisi nalažu dulje čuvanje,
  • podaci obrađeni na temelju privole – do njezina povlačenja,
  • snimke videonadzora – najdulje 60 dana, osim ako su potrebne kao dokaz u sudskom, upravnom ili drugom postupku,
  • GPS podaci – samo tijekom razdoblja potrebnog za ostvarenje svrhe zbog koje su prikupljeni te u skladu s internim pravilima Društva.

Po isteku rokova čuvanja osobni podaci brišu se ili nepovratno anonimiziraju, osim ako je njihovo daljnje čuvanje propisano zakonom ili je potrebno radi ostvarivanja ili obrane pravnih zahtjeva.

14. PRAVA ISPITANIKA

Svaka osoba čije osobne podatke Društvo obrađuje ima, pod uvjetima propisanim Općom uredbom o zaštiti podataka, pravo:

  • zatražiti pristup svojim osobnim podacima;
  • zatražiti ispravak netočnih ili nepotpunih osobnih podataka;
  • zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti;
  • zatražiti ograničenje obrade osobnih podataka;
  • uložiti prigovor na obradu koja se temelji na legitimnom interesu Društva;
  • zaprimiti osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te, kada je to primjenjivo, zatražiti njihov prijenos drugom voditelju obrade;
  • u svakom trenutku povući privolu, kada se obrada temelji na privoli.

 

Zahtjev za ostvarivanje prava može se podnijeti elektroničkom poštom na adresu gdpr@vodoplast-promet.hrili pisanim putem na adresu sjedišta Društva.

Društvo će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku propisanom Općom uredbom o zaštiti podataka.

Ostvarivanje prava ispitanika je besplatno, osim u slučajevima propisanim člankom 12. stavkom 5. Opće uredbe o zaštiti podataka.

15. PRAVO NA PODNOŠENJE PRITUŽBE

Ako smatrate da obrada Vaših osobnih podataka nije u skladu s Općom uredbom o zaštiti podataka ili drugim propisima kojima se uređuje zaštita osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb

Telefon: +385 (0)1 4609 000

E-mail: azop@azop.hr

Web: https://azop.hr

Podnošenje pritužbe nadzornom tijelu ne utječe na druga upravna ili sudska sredstva zaštite koja su Vam na raspolaganju.

16. SIGURNOST OBRADE

Društvo provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

Pristup osobnim podacima imaju isključivo ovlaštene osobe.

Sigurnosne mjere redovito se preispituju i prema potrebi unapređuju.

Društvo vodi računa da svaka osoba koja obrađuje osobne podatke postupa u skladu s važećim propisima.

17. Završne odredbe

Ova Politika privatnosti redovito se preispituje i prema potrebi usklađuje s promjenama propisa, smjernicama nadležnih tijela, sudskom praksom te promjenama u postupcima obrade osobnih podataka Društva.

Verzija: 2.0
Datum primjene: 01.07.2026

 

Vodoplast promet d.o.o.

Direktor

Matej Možina