Preskoči na glavni sadržaj

Informacije ispitaniku* o obradi osobnih podataka prikupljenih ovim zahtjevom i korištenjem sustava

Ovim informacijama o obradi osobnih podataka ispitanici se informiraju o tome kako se postupa s osobnim podacima prikupljenim tijekom korištenja virtualnog ugovaranja usluga i popunjavanjem zahtjeva. Voditelj obrade osigurava da se osobni podaci obrađuju zakonito, pošteno, transparentno i u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka i ostalih propisa kojima se regulira zaštita osobnih podataka.

Voditelj obrade osobnih podataka: Financijska agencija, Ulica grada Vukovara 70, 10 000 Zagreb, OIB: 85821130368, info@fina.hr / info telefon 0800 0080.

Kontakt podatci Službenika za zaštitu podataka: dpo@fina.hr. 

Pravna osnova i svrha obrade osobnih podataka: Osobni podatci prikupljeni ovim zahtjevom obrađuju se radi poštovanja pravnih obveza voditelja obrade (čl. 6. 1.c Opće uredbe o zaštiti podataka), a sukladno nacionalnom i europskom pravnom okviru (eIDAS Uredba, Zakon o provedbi eIDAS Uredbe i dr.).

Podatci se obrađuju u svrhu pružanja usluga certificiranja i nužni su Fini kao voditelju obrade za ugovaranje i pružanje usluge certificiranja (čl. 6.1.b Opće uredbe o zaštiti podataka). 

Obrada podataka putem sustava reCAPTCHA temelji se na legitimnom interesu voditelja obrade (čl. 6. st. 1. t. f Opće uredbe o zaštiti podataka), a u svrhu osiguravanja tehničke stabilnosti i zaštite od zlouporaba. Ovaj mehanizam neophodan je za razlikovanje stvarnih korisnika od automatiziranih sustava (botova) te za sprječavanje neželjenih aktivnosti. U svrhu tehničke zaštite sustava, obrađuju se podaci o uređaju korisnika, IP adresa te podaci o interakciji s aplikacijom (npr. pokreti mišem). Ovi podaci prikupljaju se isključivo radi potvrde da je korisnik stvarna osoba, a ne automatizirani softver.

Primatelji osobnih podataka: Osobni podatci koji se prikupljaju popunjavanjem zahtjeva ne predaju se drugim primateljima. Sukladno propisima i pravilima certificiranja, osobni podatci navedeni u certifikatu (ime, prezime, OIB i e-mail adresa) javno su objavljeni u certifikatu. 

Za potrebe tehničke zaštite sustava i sprječavanja zloupotreba, koristi se usluga reCAPTCHA čiji je pružatelj Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska). Google djeluje kao izvršitelj obrade, provodeći tehničku analizu interakcije korisnika s aplikacijom radi razlikovanja stvarnih osoba od automatiziranih programa (botova) te podatke može obrađivati na poslužiteljima u Sjedinjenim Američkim Državama (SAD). Prijenos podataka provodi se temeljem Odluke o primjerenosti (EU-U.S. Data Privacy Framework) i Standardnih ugovornih klauzula koje su sastavni dio Googleovog Ugovora o obradi podataka (Data Processing Addendum) te isti mehanizmi  jamče razinu sigurnosti sukladno Općoj uredbi o zaštiti podataka

Pohrana osobnih podataka: Osobni podatci čuvat će se najmanje 10 godina od prestanka valjanosti certifikata na koji se zapisi odnose. 

Prava ispitanika: Ispitanik ima pravo od Fine zatražiti pristup, ispravak, brisanje, prijenos podataka i ograničavanje obrade te ima pravo podnijeti prigovor na obradu osobnih podataka koji se na njega odnose, ako su za to ispunjene propisane pretpostavke. Zahtjev u vezi s prethodnim pravima može se podnijeti u bilo kojoj poslovnoj jedinici Fine, pisanim putem na adresu voditelja obrade ili na adresu elektroničke pošte Službenika za zaštitu podataka.

Pritužba na obradu osobnih podataka: ispitanik ima pravo podnijeti pritužbu na obradu osobnih podataka na adresu nadzornog tijela - Agencije za zaštitu osobnih podataka na adresu elektroničke pošte azop@azop.hr ili ispunjavanjem online obrasca na stranici https://azop.hr/.

* Ispitanik u smislu ovoga zahtjeva jest podnositelj zahtjeva, osoba ovlaštena za zastupanje ili njezin opunomoćenik čiji se podatci prikupljaju ovim zahtjevom.