Politika privatnosti

1. Uvodne odredbe

Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., u daljnjem tekstu: „Opća uredba“) društvo Futura Premium Estate d.o.o., sa sjedištem u Zagrebu, Ulica Gornji Bukovac 107, OIB: 77664021775 (u daljnjem tekstu: Voditelj obrade), izradilo je ovu Politiku privatnosti u svrhu upoznavanja klijenata Voditelja obrade (u daljnjem tekstu: „Klijent“) s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka i u svrhu zaštite njihove privatnosti.

2. Definicije

“Osobni podaci” znači svi podaci koji se odnose na Klijenta čiji je identitet utvrđen ili se može utvrditi („ispitanik”);

“Ispitanik” je pojedinac čiji se identitet može utvrditi izravno ili neizravno, osobito uz pomoć identifikatora kao što su: ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;

“Obrada” označava svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;

“Povreda osobnih podataka” označava kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja

“Primatelj” je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana;

“Privola” ispitanika je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;

"Treća strana” je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, Voditelj obrade, Izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću, voditelja obrade ili izvršitelja obrade;

“Izvršitelj obrade“ je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime Voditelja obrade;

“Klijent“ je svaka fizička ili pravna osoba, s kojom Voditelj obrade sklopi ili stupi u pregovore o sklapanju Ugovora o posredovanju ili koja se Voditelju obrade obrati s bilo kojim drugim upitom ili zahtjevom vezanim uz predmet poslovanja Voditelja obrade.

“Ugovor o posredovanju“ označava svaki ugovor kojim se Voditelj obrade obvezuje dovesti u vezu s Klijentom osobu koja bi s njim pregovarala o sklapanju određenog ugovora, a Klijent se obvezuje isplatiti mu određenu proviziju, ako ugovor bude sklopljen.

3. Načela obrade osobnih podataka

Voditelj obrade usvaja sljedeća načela kojih će se držati prilikom obrade osobnih podataka:

Načelo zakonitosti, poštenosti i transparentnosti obrade – svaka obrada osobnih podataka treba biti u skladu s određenim pravnim temeljem, a pojedincima se omogućuje informiranost o postupku obrade i njegovim svrhama, te je Voditelj obrade obvezan ispitaniku pružiti sve dodatne informacije neophodne za osiguravanje poštene i transparentne obrade uzimajući u obzir posebne okolnosti i kontekst obrade osobnih podataka;

Načelo ograničavanja svrhe - osobni podaci trebaju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; ali je moguća daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe;

Načelo smanjenja količine podataka – osobni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju;

Načelo točnosti - osobni podaci moraju biti točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave;

Načelo ograničenja pohrane - osobni podaci moraju biti čuvani u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju; na dulja razdoblja čuvanja su moguća samo ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe uz provedbu primjerenih mjera zaštite propisanih Općom uredbom;

Načelo cjelovitosti i povjerljivosti – osobni podaci moraju biti obrađivani na način kojim se osigurava odgovarajuća razina sigurnosti, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja;

Načelo pouzdanosti – Voditelj obrade je odgovoran za poštivanje prethodno navedenih načela, što mora biti u mogućnosti dokazati.

4. Osobni podaci koji se prikupljaju i svrha obrade

Osobni podaci o Klijentima Voditelja obrade: ime i prezime, adresa prebivališta/boravišta, OIB, datum rođenja, državljanstvo te ostali osobni podatci koji su nužni za izvršavanje obveza Voditelja obrade prilikom realizacije Ugovora o posredovanju sklopljenog s Klijentom ili podatci koje je Klijent pružio prilikom ispunjavanja upitnika dostupnog na internetskim stranicama Voditelja obrade. Svrha obrade ovih osobnih podataka je izvršavanje prava i obveza koje za Voditelja obrade proizlaze iz Ugovora o posredovanju ili iz upita koje je Klijent poslao pomoću internetskih stranica Voditelja obrade.

5. Pravne osnove za obradu osobnih podataka:

Osobni podaci navedeni pod 4. - obrada je nužna za izvršavanje Ugovora o posredovanju u kojem je ispitanik stranka / obrada je nužna radi izvršavanja obveze odgovora na upit Klijenta.

U svim ostalim slučajevima, Voditelj obrade tražit će privolu od ispitanika za prikupljanje i obradu osobnih podataka u kojoj će svrha obrade biti jasno navedena. Ispitanik u svakom trenutku može povući privolu. Povlačenje privole ne utječe na zakonitost obrade učinjene prije njezina povlačenja.

6. Primatelji osobnih podataka i izvršitelji obrade osobnih podataka

Ako to nalaže svrha obrade osobnih podataka ili postoji takva pravna obveza, u određenim slučajevima Voditelj obrade otkriva (prosljeđuje) osobne podatke drugim fizičkim ili pravnim osobama, tijelima javne vlasti, agencijama ili drugim tijelima. U svim ostalim slučajevima Voditelj obrade ne otkriva trećim stranama osobne podatke kojima raspolaže.

Radi potpune transparentnosti u nastavku slijedi prikaz kategorija primatelja pojedinih osobnih podataka kojima raspolaže Voditelj obrade:

  • vanjskom računovodstvenom servisu s kojim je Voditelj obrade sklopio odgovarajući pisani sporazum u smislu odredaba Opće uredbe;
  • poreznoj upravi;
  • Uredu za sprječavanje pranja novca;
  • inspekcijskim organima;
  • sudovima;
  • poslovnoj banci kod koje Klijent ima otvoren račun;
  • poslovnim partnerima Voditelja obrade ako je to nužno radi izvršavanja redovnih poslova u okviru djelatnosti Voditelja obrade;
  • drugim tijelima javne vlasti kad postoji takva pravna obveza.

7. Mjere zaštite osobnih podataka

Voditelj obrade poduzima sljedeće tehničke i organizacijske mjere i postupke za zaštitu osobnih podataka:

  1. Osobni podaci čuvaju se u pisanom – papirnatom obliku i u elektroničkom obliku.
  2. Osobni podaci koji se nalaze u papirnatom obliku nalaze se u zaštićenim ormarima ili
    prostorijama koje su zaključane, a pristup je dozvoljen samo ovlaštenim osobama.
  3. Elektronički podaci pohranjuju se na informatičke medije uporabom metoda koje jamče
    sigurnost i tajnost tako pohranjenih osobnih podataka (putem lozinke, dodjele prava pristupa podacima i drugih oblika zaštite).
  4. Osobe zadužene za obradu osobnih podataka dužne su poduzeti tehničke, kadrovske i
    organizacijske mjere zaštite osobnih podataka koje su potrebne da bi se osobni podaci
    zaštitili od slučajnog gubitka ili uništenja, od nedopuštenog pristupa ili nedopuštene
    promjene, nedopuštenog objavljivanja i svake druge zlouporabe.
  5. Brisanje, uništavanje odnosno prestanak čuvanja osobnih podataka u papirnatom obliku
    obavlja se fizičkim uništavanjem, putem aparata za rezanje odnosno na drugi siguran način
    ili vraćanjem dokumentacije osobi o čijim se podacima radi.
  6. Brisanje, uništavanje odnosno prestanak čuvanja osobnih podataka koji se vode u
    elektroničkom obliku, izvršava se trajnim brisanjem podataka sa svih elektroničkih medija
    koji služe za elektroničku pohranu istih.

8. Evidencije osobnih podataka

Voditelj obrade osobnih podataka za svaku zbirku osobnih podataka koju vodi, uspostavlja i vodi evidenciju koja sadrži temeljne informacije o zbirci, a osobito slijedeće:

  • naziv, odnosno voditelja zbirke i njegovo sjedište, odnosno adresu,
  • naziv osobnog podatka,
  • svrhu obrade,
  • kada se podaci obrađuju,
  • način prikupljanja podataka,
  • pravni temelj za obradu podataka,
  • kome se šalju podaci, unutar ili van Republike Hrvatske,
  • naznaka poduzetih mjera zaštite osobnih podataka,
  • vremensko razdoblje čuvanja podataka.

9. Vrijeme pohrane osobnih podataka

Voditelj obrade pohranjuje osobne podatke kojima raspolaže na razdoblje koje ovisi o svrsi obrade pojedinih osobnih podataka ili pravnoj obvezi kojoj obrada podliježe. Sukladno navedenom, Voditelj obrade bez odgađanja briše sve osobne podatke za čiju obradu je svrha ispunjena (prestala).

Što se tiče pravnih obveza pohrane osobnih podataka, u tom smislu Voditelj obrade obvezno postupa sukladno propisima koji reguliraju npr. računovodstveno poslovanje, porezne obveze kao i sve druge pravne odnose u koje u okviru svojeg poslovanja stupa Voditelj obrade.

10. Prava ispitanika

Voditelj obrade osigurava ostvarivanje sljedećih prava osobama čijim osobnim podacima raspolaže (članci 12. – 22. Opće uredbe):

A. Pristup osobnim podacima i dodatnim informacijama;
B. Pravo na ispravak podataka;
C. Pravo na brisanje ("Pravo na zaborav");
D. Pravo na ograničenje obrade podataka;
E. Pravo na prenosivost podataka;
F. Pravo na prigovor;

Pored navedenih prava koje ispitanik ostvaruje prema Voditelju obrade, ispitanik ima pravo na prigovor nadležnom tijelu. U Republici Hrvatskoj nadležno tijelo je Agencija za zaštitu osobnih podataka.

A. Pristup osobnim podacima i dodatnim informacijama:
Voditelj obrade dužan je na njegov zahtjev ispitaniku pružiti informacije obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, osigurati pristup osobnim podacima, kao i informacije, između ostalog, o obrađenim osobnim podacima, o svrsi obrade, razdoblju pohrane ili kriterijima korištenima za utvrđivanje tog razdoblja, eventualnom iznošenju u treće zemlje i druge informacije sukladno odredbama Opće uredbe.

U tom slučaju Voditelj obrade osigurava primjerak osobnih podataka koji se obrađuju, a tiču se predmetnog ispitanika. Za sve dodatne primjerke koje zatraži ispitanik Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem, kao i u drugim slučajevima osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku.

Pravo na dobivanje primjerka obrađivanih osobnih podataka ne smije imati negativan utjecaj na prava i slobode drugih osoba.

B. Pravo na ispravak podataka:
Voditelj obrade dužan je ispitaniku, na njegov zahtjev, omogućiti ispravak netočnih osobnih podataka koji se na njega odnose te ispitanik ima pravo dopuniti nepotpune osobne podatke, između ostalog i davanjem dodatne izjave.

C. Pravo na brisanje ("pravo na zaborav"):
Ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose te Voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen barem jedan od sljedećih uvjeta:

  • osobni podaci više nisu nužni u odnosu na svrhu obrade;
  • ispitanik je povukao privolu za obradu, ako ne postoji druga pravna osnova za obradu predmetnih osobnih podataka;
  • ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 1. Opće Uredbe, a ne postoje jači legitimni razlozi za obradu predmetnih osobnih podataka;
  • osobni podaci su nezakonito obrađeni;
  • osobni podaci moraju se brisati radi poštovanja pravne obveze koja proizlazi iz prava Europske unije ili hrvatskog prava;
  • osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. Opće uredbe.

D. Pravo na ograničenje obrade podataka:
Ispitanik ima pravo od Voditelja obrade ishoditi ograničenje obrade osobnih podataka koji se na njega odnose ako je ispunjeno jedno od sljedećeg:

  • ispitanik osporava točnost osobnih podataka, na razdoblje kojim se Voditelju obrade omogućuje provjera točnosti osobnih podataka;
  • obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
  • Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
  • ispitanik je uložio prigovor na obradu osobnih podataka temeljem članka 21. stavka 1. Opće uredbe, očekujući potvrdu nadilaze li legitimni razlozi Voditelja obrade razloge na strani ispitanika;
  • ako je obrada na opisani način ograničena, predmetni osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane takvih osobnih podataka, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Europske unije ili države članice.

Ispitanika koji je ishodio ograničenje obrade svojih osobnih podataka Voditelj obrade izvješćuje prije nego što ograničenje obrade bude ukinuto.

E. Pravo na prenosivost:
Ispitanik ima pravo zaprimiti svoje osobne podatke koje je od njega prikupio Voditelj obrade, u
strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane Voditelja obrade, pod uvjetom da se obrada provodi automatiziranim putem, a temelji se na danoj privoli ili ugovornoj obvezi.

F. Pravo na prigovor:
Ispitanik ima pravo uložiti prigovor na svaku obradu osobnih podataka koja se temelji na postojanju legitimnog interesa Voditelja obrade i obradu koja je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Voditelja obrade (uključujući izradu profila).

U slučaju uloženog prigovora, Voditelj obrade ne smije više obrađivati osobne podatke ispitanika, osim ako dokaže da legitimni razlozi Voditelja obrade za obradu osobnih podataka nadilaze interese ispitanika, ili je obrada važna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ostvarivanje prava ispitanika

Ispitanik zahtjeve za ostvarenje prava podnosi usmenim ili pisanim putem, uključujući elektroničku komunikaciju na kontakt podatke navedene u točki 11. ove Politike privatnosti. Ako ispitanik podnese zahtjev koji se odnosi na bilo koje od gore navedenih prava ispitanika, Voditelj obrade će razmotriti svaki takav zahtjev u skladu sa primjenjivim pravilima o zaštiti osobnih podataka.

Ako Voditelj obrade ima opravdane sumnje u pogledu identiteta pojedinca koji podnosi zahtjev za ostvarivanje prava, može u tom slučaju zatražiti pružanje dodatnih informacija neophodnih za potvrđivanje identiteta ispitanika.

Voditelj obrade ispitaniku na njegov zahtjev pruža informacije o poduzetim radnjama bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. Voditelj obrade obavješćuje ispitanika o svakom takvom produljenju u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja. Ako ispitanik podnese zahtjev elektroničkim putem, informacije se pružaju elektroničkim putem ako je to moguće, osim ako ispitanik zatraži drugačije.

Ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, Voditelj obrade može naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu; ili odbiti postupiti po zahtjevu.

11. Kontakt podaci

Za sva pitanja vezana uz obradu osobnih podataka i ostvarivanje prava ispitanika, slobodno nam se obratite putem sljedećih kontakt podataka:

Futura Premium Estate d.o.o.,
Grad Zagreb, Ulica Gornji Bukovac 107
e-mail: goran@futura-premium.hr

12. Završne odredbe

Politika privatnosti objavljuje se na internetskoj stranici Voditelja obrade.

Politika privatnosti stupa na snagu danom objave.

Sve eventualne izmjene i/ili dopune odredaba Politike privatnosti objavit će se na jednak način. Iz tog je razloga potrebno redovito provjeravati aktualnost njezinih odredba, kako bi klijenti Voditelja obrade bili na odgovarajući način upoznati sa svojim pravima i obvezama.