Politika Privatnosti i zaštite osobnih podataka


GRC Grupa d.o.o. (u daljnjem tekstu GG) smatra da je zaštita privatnosti i osobnih podataka temeljno pravo svake osobe. Pozivamo vas da ovaj materijal pažljivo pročitate jer sadrži bitne informacije iz članaka 13. i 14. Uredbe za zaštitu osobnih podataka. Naše poslovanje u obradi i zaštiti osobnih podataka usklađeno je sa zakonskim propisima koji reguliraju obradu osobnih podataka. Iz tog razloga usvojili smo Politiku zaštite osobnih podataka GG gdje na jednom mjestu pružamo informacije o vašim pravima i o našim obvezama u pogledu osobnih podataka. Politika zaštite osobnih podataka dostupna je na www.dokumenti.app. Sam pojam obrade podataka podrazumijeva spremanje, snimanje, organiziranje, uvid i prijenos osobnih podataka u GG, odnosno kod trećih osoba s kojima je GG u ugovornom poslovnom odnosu za vrijeme trajanja poslovnog odnosa kao i nakon prestanka poslovnog odnosa s klijentom, tijekom razdoblja u kojem je GG dužna čuvati pojedinu dokumentaciju


PRIKUPLJANJE OSOBNIH PODATAKA U POSLOVANJU S POSLOVNIM KORISNICIMA

Poslovni korisnik može biti svaka pravna osoba, tijelo državne vlasti, jedinica lokalne ili područne samouprave te njihova tijela, udruga i društvo (sportsko, kulturno, dobrotvorno i sl.) kao i svaka fizička osoba koja djeluje unutar područja svoje registrirane gospodarske djelatnosti ili slobodnog zanimanja.

Količina osobnih podataka koju GG prikuplja ovisi o zatraženoj usluzi ili proizvodu iz ponude GG. Pri uspostavi poslovnog odnosa ili naknadno uslijed statusne ili druge promjene, GG je dužna prikupiti podatke za koje postoji zakonska i regulatorna obveza poput OIB-a djelatnika i slično. 

GG smatra svojim legitimnim pravom provjeriti urednost poslovanja potencijalnih i trenutnih korisnika, na GG dostupnim podacima, kojima će ukoliko nemaju zadovoljavajuću bonitetnu ocjenu uskratiti pružanje usluge. Također, legitimnim interesom smatra i prikupljanje instrumenata osiguranja poput zadužnice kojima umanjuje rizike svoga poslovanja.

Osobne podatke GG prikuplja od klijenata putem zahtjeva za uslugu, pristupnica i registracije proizvoda i usluga iz svoje ponude, putem svih komunikacijskih kanala koje je stavila klijentima na raspolaganje i putem osobnog identifikacijskog dokumenta ili drugih dokumenata koje je klijent GG stavio na raspolaganje te ih pohranjuje u svrhu uspostave i održavanja poslovnog odnosa te pružanja kvalitetne usluge klijentima. Ukoliko zahtjev za uslugu, pristupnicu ili drugi obrazac ne popunjava sam klijent kao zaposlenik poslovnog korisnika, osobne podatke klijenta GG prenosi poslovni korisnik kao poslodavac ispitanika, odnosno osoba koja zastupa poslovnog korisnika. U tom slučaju, osoba od koje je GG zaprimila osobne podatke klijenta, dužna je obavijestiti klijenta o ustupanju njegovih osobnih podataka GG, što uključuje i informiranje o pravilima i načelima utvrđenim u Politici zaštite osobnih podataka GG. 

Uz osobne podatke prikupljene od klijenta, osobni podaci prikupljaju se iz javno dostupnih izvora i registara npr. sudski registar, obrtni registar, baze poslovnih subjekata i poslovne tražilice. 

Osobne podatke koje je korisnik usluge prikupio GG obrađuje samo u slučajevima kada je to nužno u vidu tehničke podrške, kada je to nužno za uspješan nastavak usluge. Obvezu informiranja propisanu u članku 14. tada smatraju obvezom korisnika usluge obzirom da GG nije odredila svrhu obrade te da ne posjeduje kontakt podatke osobe čije podatke eventualno obrađuje.


KORIŠTENJE OSOBNIH PODATAKA U POSLOVANJU S POSLOVNIM KORISNICIMA

GG obrađuje prikupljene podatke poslovnih korisnika koji uključuju osobne podatke fizičkih osoba koje djeluju unutar područja svoje registrirane gospodarske djelatnosti ili slobodnog zanimanja i povezanih osoba koje joj je na korištenje dao poslovni korisnik u sljedećim slučajevima:

    • utvrđivanje identiteta
    • usklađivanje sa zakonskim i regulatornim propisima unutar i izvan područja Republike Hrvatske
    • ugovaranje i korištenje usluga GG
    • tehnička podrška i otklanjanje eventualnog kvara u korištenju usluge
    • naplata potraživanja
    • izvještavanje
    • statističke obrade
    • razvijanje i poboljšanje proizvoda i usluga kako bi poslovnim korisnicima omogućili bolje iskustvo korištenja
    • definiranje proizvoda i usluga koji bi poslovnim korisnicima bili od koristi
    • kontaktiranje u svrhe ispunjenja ugovornih odnosa
    • kontaktiranje u marketinške svrhe

Osobne podatke čuvamo za vrijeme trajanja poslovnog odnosa kao i nakon isteka poslovnog odnosa sukladno zakonski propisanim rokovima (knjigovodstvene isprave poput ulaznih i izlaznih računa čuvaju se primjerice 11 godina). 

Legitimnim interesom smatra se obrada podataka u svrhu  unapređenja poslovnih procesa, usluga i proizvoda GG te razvoj poslovnog odnosa s klijentom. Iz tog razloga GG će vas kontaktirati kako bi vam ponudila proizvode ili usluge za koje je razvidno da su nastavak postojeće usluge ili da bi vam one u poslovanju pomogle i olakšale. Kontaktiranje u marketinške svrhe obrtnika i poduzetnika koji djeluju unutar područja svoje registrirane gospodarske djelatnosti ili slobodnog zanimanja, GG provodi sukladno prikupljenim privolama. Privola je dobrovoljna te ju klijent može povući u svakom trenutku na isti način na koji je dana. Nakon opoziva privole, GG više neće obrađivati podatke u predmetnu svrhu.


USTUPANJE OSOBNIH PODATAKA TREĆIM STRANAMA

GG može u svrhu ispunjenja zakonske ili ugovorne obveze ustupiti trećim osobama podatke o poslovnim korisnicima koji uključuju osobne podatke fizičkih osoba koje djeluju unutar područja svoje registrirane gospodarske djelatnosti ili slobodnog zanimanja i povezanih osoba koje joj je na korištenje dao poslovni korisnik, te podatke fizičkih osoba koje je u sustav unio korisnik, uz zadovoljenje zakonitosti obrade i sukladno načelima obrade definiranim u Politici zaštite osobnih podataka GG, i to prema:

    • zakonodavnim, nadzornim i regulatornim tijelima unutar i izvan područja Republike Hrvatske
    • financijskim institucijama poput porezne Uprave za potrebe korištenja usluge
    • revizorima
    • kartičnim kućama, kartičnim procesorima i pružateljima usluga unutar i izvan područja Republike Hrvatske s kojima GG ima ugovorenu suradnju


NAČELA OBRADE I ZAŠTITE OSOBNIH PODATAKA U POSLOVANJU S POSLOVNIM KORISNICIMA

Prilikom korištenja osobnih podataka GG osigurava da se oni obrađuju isključivo sukladno važećim zakonima i poštujući sva prava klijenata. U obradi osobnih podataka GG postupa transparentno i obrađuje ih samo ako za to postoji jasna svrha. GG kontinuirano poduzima značajne organizacijske i tehničke mjere kako bi zaštitila osobne, a i sve ostale podatke klijenata. GG je uglavnom uvijek u ulozi izvršitelja obrade osobnih podataka. Ona je prodala ili iznajmila svoj softver korisnicima koji samostalno određuju svrhe obrade osobnih podataka.


PRAVA KLIJENATA

Svi podaci koje je GG doznala o vama pružajući vam uslugu, pa tako i vaši osobni podaci, u GG se smatraju poslovnom tajnom. U skladu s Općom Uredbom (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka, u svakom trenutku možete:

    • zatražiti potvrdu obrađuju li se vaši osobni podaci te dobiti pristup vašim osobnim podacima i svrsi njihove obrade, kategorijama podataka i potencijalnim primateljima koji obrađuju vaše osobne podatke
    • zatražiti ispravak netočnih osobnih podatka ako GG ne raspolaže vašim ažurnim podacima
    • zatražiti brisanje podataka koji nisu nužni u odnosu na svrhu za koju su prikupljeni ili ograničavanje svrhe obrade osobnih podataka koje ste ustupili GG ukoliko za to imate valjani razlog
    • uložiti prigovor na postupak obrade ili na prenosivost podataka trećim stranama
    • opozvati privolu temeljem koje obrađujemo osobne podatke nakon čega prestajemo obrađivati vaše osobne podatke u svrhu za koju je privola dana
    • zatražiti prijenos vaših podataka drugom voditelju obrade


GG omogućuje ispitanicima u bilo koje vrijeme i besplatno pravo prigovora na automatsku ili ručnu obradu podataka u svrhu izravnog marketinga, uključujući izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom.

U svrhu zaštite osobnih podataka GG je usvojila Politiku zaštite osobnih podataka GG te je imenovala Službenika za zaštitu osobnih podataka koji dodatno skrbi o vašim osobnim podacima te brine da se podaci obrađuju zakonito.


Kontakt podaci:

GRC Grupa d.o.o.

Dugo Selo, Domobranska 97

Službenik za zaštitu osobnih podataka: info@grc.hr