GDPR - Zaštita osobnih podataka

Informacije o vašim pravima prema Općoj uredbi o zaštiti podataka

1. O GDPR-u

Opća uredba o zaštiti podataka (General Data Protection Regulation - GDPR) je europski zakon koji regulira kako organizacije prikupljaju, koriste i štite osobne podatke građana Europske unije. Ova uredba primjenjuje se na sve organizacije koje posluju s građanima EU, bez obzira na lokaciju organizacije.

Echo Maneuver u potpunosti poštuje GDPR i obvezuje se na transparentno, pošteno i zakonito postupanje s vašim osobnim podacima.

2. Vaša prava prema GDPR-u

GDPR vam daje niz prava u vezi s vašim osobnim podacima. Ova prava možete ostvariti u bilo kojem trenutku kontaktiranjem našeg tima.

2.1 Pravo na informiranost

Imate pravo znati koje vaše osobne podatke prikupljamo, zašto ih prikupljamo i kako ih koristimo. Sve te informacije dostupne su u našoj Politici privatnosti.

2.2 Pravo na pristup

Možete zatražiti potvrdu obrađujemo li vaše osobne podatke i, ako da, dobiti pristup tim podacima. Pritom imate pravo na:

  • Kopiju osobnih podataka koje držimo o vama
  • Informacije o svrsi obrade
  • Informacije o kategorijama podataka koje obrađujemo
  • Informacije o primateljima kojima smo otkrili vaše podatke
  • Informacije o razdoblju čuvanja podataka

Prvu kopiju vaših podataka pružit ćemo besplatno. Za dodatne kopije možemo naplatiti razumnu naknadu.

2.3 Pravo na ispravak

Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu. Ispravak ćemo izvršiti bez nepotrebnog odgađanja.

2.4 Pravo na brisanje ("pravo na zaborav")

U određenim okolnostima možete zatražiti brisanje vaših osobnih podataka, uključujući slučajeve kada:

  • Podaci više nisu potrebni za svrhe za koje su prikupljeni
  • Povučete suglasnost na temelju koje se obavlja obrada
  • Prigovorite obradi i ne postoje legitimni razlozi za nastavak obrade
  • Podaci su nezakonito obrađivani
  • Podaci moraju biti izbrisani radi poštivanja pravne obveze

Međutim, ovo pravo nije apsolutno. Možemo odbiti brisanje ako je obrada nužna za:

  • Poštivanje zakonske obveze
  • Utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva
  • Izvršavanje ugovora između nas i vas

2.5 Pravo na ograničenje obrade

U određenim situacijama možete zatražiti privremenu suspenziju obrade vaših podataka:

  • Ako osporavate točnost podataka (ograničenje vrijedi dok se točnost ne provjeri)
  • Ako je obrada nezakonita, ali ne želite brisanje podataka
  • Ako vam podaci trebaju za pravne zahtjeve iako nam više nisu potrebni
  • Ako ste prigovorili obradi (do provjere postoje li legitimni razlozi)

2.6 Pravo na prenosivost podataka

Imate pravo primiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također možete zatražiti da te podatke prenesemo drugom voditelju obrade gdje je to tehnički izvedivo.

Ovo pravo primjenjuje se kada:

  • Obrada se temelji na vašoj suglasnosti ili ugovoru
  • Obrada se provodi automatiziranim sredstvima

2.7 Pravo na prigovor

Imate pravo prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnom interesu ili izvršavanju zadaće od javnog interesa. Nakon prigovora, prestat ćemo obrađivati vaše podatke osim ako možemo dokazati postojanje uvjerljivih legitimnih razloga za obradu koji prevladavaju nad vašim interesima.

Imate apsolutno pravo prigovora na obradu podataka u svrhu izravnog marketinga - ako prigovorite, prestat ćemo obrađivati vaše podatke u te svrhe.

2.8 Pravo na povlačenje suglasnosti

Kada se obrada temelji na vašoj suglasnosti, imate pravo povući tu suglasnost u bilo kojem trenutku. Povlačenje suglasnosti ne utječe na zakonitost obrade koja se temeljila na suglasnosti prije njenog povlačenja.

2.9 Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka ako smatrate da se vaši podaci obrađuju nezakonito ili ako niste zadovoljni načinom na koji smo postupili s vašim zahtjevom.

U Hrvatskoj je nadležno tijelo Agencija za zaštitu osobnih podataka (AZOP).

3. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte nas putem e-maila ili poštanske adrese:

E-mail: [email protected]
Adresa: Obala kralja Tomislava 12, 21000 Split, Hrvatska

3.1 Proces obrade zahtjeva

  1. Pošaljite zahtjev: Jasno navedite koje pravo želite ostvariti i pružite dovoljno informacija da vas možemo identificirati
  2. Identifikacija: Možda ćemo vas zamoliti za dodatne informacije kako bismo potvrdili vaš identitet prije postupanja po zahtjevu
  3. Obrada: Vaš zahtjev pregledat ćemo i postupiti po njemu u roku od 30 dana. U složenim slučajevima možemo produžiti rok za dodatnih 60 dana
  4. Odgovor: Obavijestit ćemo vas o poduzetim radnjama ili, ako odbijamo zahtjev, o razlozima odbijanja i vašem pravu na pritužbu

3.2 Troškovi

Ostvarivanje vaših prava prema GDPR-u je načelno besplatno. Možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu samo ako je:

  • Zahtjev očito neosnovan ili pretjeran
  • Riječ o ponovljenom zahtjevu za dodatne kopije istih informacija

4. Načela obrade podataka

Echo Maneuver se obvezuje na poštivanje temeljnih načela GDPR-a pri obradi vaših osobnih podataka:

4.1 Zakonitost, poštenost i transparentnost

Vaše podatke obrađujemo zakonito, pošteno i na transparentan način. Uvijek vas informiramo o tome koje podatke prikupljamo i zašto.

4.2 Ograničenje svrhe

Prikupljamo podatke samo za određene, izričite i legitimne svrhe te ih ne obrađujemo na način koji nije u skladu s tim svrhama.

4.3 Minimizacija podataka

Prikupljamo samo one podatke koji su primjereni, relevantni i ograničeni na ono što je nužno za svrhu obrade.

4.4 Točnost

Poduzimamo razumne korake kako bismo osigurali da su osobni podaci točni i ažurirani. Netočne podatke brišemo ili ispravljamo bez odgode.

4.5 Ograničenje pohrane

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje se obrađuju ili kako to zahtijevaju primjenjivi zakoni.

4.6 Integritet i povjerljivost

Obrađujemo podatke na način koji osigurava odgovarajuću sigurnost, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.

5. Pravne osnove za obradu

Vaše osobne podatke obrađujemo samo kada imamo valjanu pravnu osnovu:

  • Suglasnost: Dali ste nam izričitu suglasnost za obradu podataka u određenu svrhu
  • Ugovor: Obrada je nužna za izvršavanje ugovora s vama
  • Zakonska obveza: Obrada je nužna radi poštivanja pravne obveze
  • Legitimni interes: Obrada je nužna za potrebe legitimnih interesa koje ostvarujemo, osim ako nad tim interesima ne prevladavaju vaši interesi ili temeljna prava i slobode

6. Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku, uključujući:

  • Pseudonimizaciju i enkripciju osobnih podataka
  • Sposobnost osiguranja trajne povjerljivosti, integriteta, dostupnosti i otpornosti sustava obrade
  • Sposobnost pravodobne obnove dostupnosti podataka i pristupa u slučaju fizičkog ili tehničkog incidenta
  • Postupak za redovito testiranje, ocjenjivanje i vrednovanje učinkovitosti tehničkih i organizacijskih mjera

7. Povrede osobnih podataka

U slučaju povrede osobnih podataka koja vjerojatno predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odgađanja. Također ćemo prijaviti povredu nadležnom nadzornom tijelu u roku od 72 sata od saznanja o povredi, osim ako povreda vjerojatno neće rezultirati rizikom za prava i slobode pojedinaca.

8. Automatizirana obrada i profiliranje

Echo Maneuver trenutno ne provodi automatiziranu obradu podataka niti profiliranje koje bi imalo pravne ili slične značajne učinke na vas. Ako bi se to promijenilo u budućnosti, pravodobno ćemo vas obavijestiti i zatražiti vašu izričitu suglasnost gdje je to potrebno.

9. Kontakt informacije

Za sva pitanja vezana uz GDPR i zaštitu vaših osobnih podataka, možete nas kontaktirati:

Echo Maneuver d.o.o.
Obala kralja Tomislava 12
21000 Split, Hrvatska
E-mail: [email protected]

Nadležno nadzorno tijelo

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb, Hrvatska
E-mail: [email protected]
Web: www.azop.hr

10. Ažuriranja

Ovu stranicu možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama ili primjenjivim zakonima. Datum posljednjeg ažuriranja uvijek je naveden na vrhu stranice.

Posljednje ažuriranje: 11. ožujka 2026.