Premium Direct

Temeljem Uredbe (EU) 2016/679 Europskog parlamenta i vijeća od 27 travnja 2016 o zaštiti pojedinaca u  vezi  s  obradom  osobnih  podataka  i o  slobodnom  kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: „Uredba ) i odredbi članka 24 Uredbe Uprava društva Premium direct d.o.o., Divkovićeva 5, 52100 Pula, OIB: 89418813200, donosi i objavljuje

PRAVILNIK O ZAŠTITI OSOBNIH PODATAKA  

UVOD 

Članak 1  

1.1 Premium direct d.o.o., Pula, Divkovićeva 5,  OIB:  89418813200  (dalje  u tekstu: „Društvo“ ) je voditelj obrade  osobnih  podataka radnika  i trećih osoba  (dalje u tekstu: „ispitanik ili „ispitanici ) čije osobne podatke obrađuje u skladu s načelima i odredbama Uredbe (EU) 2016/679 Europskog  parlamenta i vijeća od 27 travnja 2016 o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka dalje u tekstu „Uredba ), Zakona o provedbi Opće uredbe o zaštiti podataka i podzakonskih propisa te se navedeni propisi izravno primjenjuju za sva pitanja koja nisu uređena ovim Pravilnikom.  

1.2 Društvo je, kao voditelj obrade osobnih podataka, temeljem članka 24 Uredbe obvezno provoditi odgovarajuće tehničke i organizacijske mjere kako bi osigurao i mogao dokazati da se obrada provodi u skladu s Uredbom U svrhu osiguranja provedbe svih mjera Društvo donosi ovaj Pravilnik o zaštiti osobnih podataka (dalje u tekstu „Pravilnik ) koji se primjenjuje se od 25.svibnja 2018. godine. 

1.3 Ostvarivanjem ugovornog odnosa s Društvom zaposlenjem u Društvu ili korištenjem proizvoda i usluga Društva te neizravno, prikupljeno iz drugih zakonitih izvora, ispitanik povjerava svoje osobne podatke na obradu. Ovaj Pravilnik opisuje koje podatke Društvo prikuplja na koji ih način obrađuje te u koje ih svrhe upotrebljava kao i koja su prava ispitanika povezana s obrađivanim podacima i drugo značajno za zaštitu i obradu osobnih podataka. 

1.4 Izrazi koji se koriste u ovom Pravilniku a koji imaju rodno značenje bez obzira na to jesu li korišteni u muškom ili ženskom rodu obuhvaćaju na jednak način muški i ženski rod Pojmovi u smislu ovog Pravilnika imaju slijedeće značenje jednako kao pojmovi korišteni u Općoj uredbi o zaštiti podataka: 
• „osobni podaci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik ) pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno osobito uz pomoć identifikatora kao što su ime identifikacijski broj podaci o lokaciji mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički fiziološki genetski mentalni ekonomski kulturni ili socijalni identitet tog pojedinca; 
• „obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih  podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje bilježenje organizacija strukturiranje pohrana prilagodba ili izmjena pronalaženje obavljanje uvida uporaba otkrivanje prijenosomširenjem ili stavljanjem na raspolaganje na drugi način usklađivanje ili kombiniranje ograničavanje brisanje ili uništavanje  
• „Društvo znači fizička ili pravna osoba tijelo  javne vlasti, agencija ili drugo  tijelo  koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka
• „izvršitelj obrade znači fizička ili pravna osoba tijelo javne vlasti agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade; 
• „primatelj znači fizička ili pravna osoba tijelo javne vlasti agencija ili drugo tijelo kojem se otkrivaju osobni podaci neovisno o tome je li on treća strana  
Drugi pojmovi u smislu ovog Pravilnika koji nisu gore izričito navedeni također imaju značenje jednako kao pojmovi korišteni u Općoj uredbi o zaštiti podataka.  

1.5 Društvo  će ispitaniku u trenutku prikupljanja osobnih podataka pružiti sve informacije sukladno Uredbi osobito odredbama članaka 13. i 14. 

1.6 Društvo  može osobne podatke prenijeti trećoj zemlji ili međunarodnoj organizaciji u skladu s odredbama Uredbe. 

1.7 Sve zahtjeve usmjerene na ostvarivanje prava iz područja zaštite osobnih podataka ispitanici mogu slati pisanim putem na adresu sjedišta Društva  ili putem  e-maila na: premium@premium-direct.ht . 

NAČELO OBRADE OSOBNIH PODATAKA  

Članak 2  

2.1 Društvo u ulozi voditelja obrade osobnih podataka mora obrađivati osobne podatke pošteno i zakonito Osobni podaci moraju biti točni potpuni i ažurni i ne smiju se prikupljati u većem opsegu nego što je to nužno da bi se postigla utvrđena svrha Osobni podaci moraju se čuvati u obliku koji dopušta identifikaciju ispitanika ne duže no što je to potrebno za svrhu u koju se podaci prikupljaju ili dalje obrađuju.  

2.2 Osobni podaci koji se odnose na maloljetne osobe smiju se prikupljati i dalje obrađivati u skladu s Uredbom o zaštiti osobnih podataka i uz posebne mjere zaštite propisane posebnim zakonima. 

ORGANIZACIJSKE I TEHNIČKE MJERE ZAŠTITE OSOBNIH PODATAKA  

Članak 3. 

3.1 Društvo  provodi odgovarajuće tehničke i organizacijske mjere za omogućavanje činkovite primjene načela zaštite podataka kao što je smanjenje količine podataka te uključenje zaštitnih mjera u obradu kako bi se ispunili zahtjevi iz Uredbe  i zaštitila prava ispitanika.  

3.2 Društvo  tehničkim i organizacijskim mjerama osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade Ta se obveza
primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost Točnije takvim se mjerama osigurava da osobni podaci nisu automatski bez intervencije pojedinca dostupni neograničenom broju pojedinaca  

3.3 Stručno i administrativno osoblje Društva koje obrađuje osobne podatke dužno je poduzeti tehničke kadrovske i organizacijske mjere zaštite osobnih podataka koje su potrebne da bi se osobni podaci zaštitili od slučajnog gubitka ili uništenja od nedopuštenog pristupa ili nedopuštene promjene nedopuštenog objavljivanja i svake druge zlouporabe te utvrditi obvezu osoba koje su zaposlene u obradi podataka. 

3.4 Tehničke mjere kojima se štite postupci obrade osobnih podataka uključuju minimalno fizičku kontrolu pristupa logičku kontrolu pristupa sigurnost operativnih sustava i e-mail računa upotreba antivirusnog softvera pristup samo pomoću sigurnih protokola i putem VPN kanala te upotreba sigurnosnih kopija podataka. 

3.5 Ako  obradu  osobnih  podataka bude provodila druga fizička ili pravna osoba u ime voditelja obrade,  Društvo će se koristiti jedino izvršiteljima obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera na način da je obrada u skladu sa zahtjevima iz Uredbe i da se njome osigurava zaštita prava ispitanika što se uređuje ugovorom ili drugim pravnim aktom.  

3.6 Osobni podaci koje Društvo obrađuje daju se na korištenje drugim primateljima izričito na temelju pisanog zahtjeva primatelja, ako  je  to  potrebno  radi obavljanja  poslova u  okviru zakonom utvrđene djelatnosti primatelja ili Društva odnosno ako je to potrebno radi ispunjenja ugovornih i /ili zakonskih obveza Društva  

SLUŽBENIK ZA ZAŠTITU PODATAKA 

Članak 4. 

4.1 Društvo, sukladno  odredbama Uredbe ima imenovanog službenika za zaštitu podataka, čiji su podaci objavljeni na web stranici Društva. 

4.2 Službenik za zaštitu podataka obavlja najmanje sljedeće zadaće  
(a) informiranje i savjetovanje voditelja obrade ili izvršitelja obrade te zaposlenika koji obavljaju obradu o njihovim obvezama iz Uredbe te drugim odredbama Unije ili države članice o zaštiti podataka; 
(b) praćenje poštovanja Uredbe te drugih odredbi  Unije ili države članice o zaštiti podataka i politika voditelja obrade ili izvršitelja obrade u odnosu na zaštitu osobnih podataka uključujući raspodjelu odgovornosti, podizanje svijesti i osposobljavanje osoblja koje sudjeluje u postupcima obrade te povezane revizije; 
(c) pružanje savjeta kada je to zatraženo u pogledu procjene učinka na zaštitu podataka i praćenje njezina izvršavanja u skladu s člankom 35. Uredbe; 
(d) suradnja s nadzornim tijelom; 
(e) djelovanje kao kontaktna točka za nadzorno tijelo o pitanjima u pogledu obrade što uključuje i prethodno savjetovanje iz članka 36   Uredbe  te savjetovanje, prema potrebi, o  svim  drugim pitanjima. 

4.3 Službenik za zaštitu podataka pri obavljanju svojih zadaća vodi računa o riziku povezanom s postupcima obrade i uzima u obzir prirodu, opseg, kontekst i svrhe obrade. 

ZAKONITOST OBRADE 

Članak 5. 

5.1 Obrada osobnih podataka od strane Društva vrši se zakonito na temelju najmanje jedne od slijedećih pravnih osnova  
a. ispitanik je dao privolu koju za obradu svojih osobnih podataka u jednu ili više posebnih svrha  
b. obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev Ispitanika prije i/ili nakon sklapanja ugovora; 
c. obrada je nužna radi poštovanja pravnih obveza voditelja obrade; 
d. obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe; 
e. obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; 
f. obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka Legitimni interesi voditelja obrade uključuju ali ne ograničavaju se na zaštitu i unapređenje poslovanja poboljšanje učinkovitosti i zaštitu imovine voditelja obrade potrebu da se mreža te osobni podaci zaposlenika i klijenata sadržani unutar mreže zaštite od neovlaštenog pristupa ili od curenja podataka zaštitu osobnih podataka za koje je Društvo odgovoran kao Društvo podataka zaštitu sigurnosti svojih  zaposlenika  i drugi  legitimni interesi o kojima je ispitanik obaviješten sukladno odredbama Uredbe. 

5.2 Obrada posebnih kategorija osobnih podataka navedenih u Uredbi od strane Društva vrši se zakonito i u skladu s odredbama Uredbe na temelju najmanje jedne od slijedećih pravnih osnova: 
a. ispitanik je dao izričitu privolu za obradu tih osobnih podataka za jednu ili više određenih svrha osim ako se pravom Unije ili pravom države članice propisuje da ispitanik ne može ukinuti zabranu iz stavka obrade posebnih kategorija osobnih podataka; 
b. obrada je nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava voditelja obrade ili ispitanika u području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti u mjeri u kojoj je to odobreno u okviru prava Unije ili prava države članice ili kolektivnog ugovora u skladu s pravom države članice koje propisuje odgovarajuće zaštitne mjere za temeljna prava i interese ispitanika  
c. obrada je nužna za zaštitu životno važnih interesa ispitanika ili drugog pojedinca ako ispitanik fizički ili pravno nije u mogućnosti dati privolu;  
d. obrada se provodi u sklopu legitimnih aktivnosti s odgovarajućim zaštitnim mjerama zaklade udruženja ili drugog neprofitnog tijela s političkim filozofskim vjerskim ili sindikalnim ciljem te pod uvjetom da se obrada odnosi samo na članove ili bivše članove tijela ili na osobe koje imaju  redovan  kontakt s  njom  u  vezi s  njezinim svrhama i da osobni podaci nisu priopćeni nikome izvan tog tijela bez privole ispitanika; 
e. obrada se odnosi na osobne podatke za koje je očito da ih je objavio ispitanik; 
f. obrada je nužna za uspostavu ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu; obrada je nužna za potrebe značajnog javnog interesa na temelju prava Unije ili prava države članice koje je razmjerno željenom cilju te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika;  
h. obrada je nužna u svrhu preventivne medicine ili medicine rada radi procjene radne sposobnosti zaposlenika medicinske dijagnoze pružanja zdravstvene ili socijalne skrbi ili tretmana ili upravljanja zdravstvenim ili socijalnim sustavima i uslugama na temelju prava Unije ili prava države članice ili u skladu s ugovorom sa zdravstvenim radnikom  te u skladu s uvjetima i zaštitnim mjerama iz stavka 3. članka 9. Uredbe; 
i. obrada je nužna u svrhu javnog interesa u području javnog zdravlja kao što je zaštita od ozbiljnih prekograničnih prijetnji zdravlju ili osiguravanje visokih standarda kvalitete i sigurnosti zdravstvene skrbi te lijekova i medicinskih proizvoda, na temelju prava Unije ili prava države članice kojim se propisuju odgovarajuće i posebne mjere za zaštitu prava i sloboda ispitanika posebno čuvanje profesionalne tajne;  
j. obrada je nužna u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89 stavkom 1 na temelju prava Unije ili prava države članice koje je razmjerno cilju koji se nastoji postići te kojim se poštuje bit prava na zaštitu podataka i osiguravaju prikladne i posebne mjere za zaštitu temeljnih prava i interesa ispitanika. 

VRSTE OSOBNIH PODATAK KOJE DRUŠTVO OBRAĐUJE 

6.1 Društvo obrađuje sljedeće osobne podatke  
a) Osnovne identifikacijske podatke: ime i prezime, e-mail adresa;
b) Identifikacijske  podatke: ime  i prezime,  osobni identifikacijski broj (OIB),  matični broj osigurane osobe zdravstvenog osiguranja, djevojačko prezime,  ime roditelja,  datum rođenja, mjesto rođenja,  država rođenja,  državljanstvo,  spol,  adresa prebivališta adresa boravišta kontakt podaci (adresa  e-pošte broj telefona) dozvole za boravak i mjesto rada, podaci o vlasništvu nad pokretnom i/ili nepokretnom imovinom; 
c)  Podatke o kompetencijama zaposlenika diploma certifikat licenca potvrda stručnog znanja;  d) Financijske  podatke  o  zaposlenicima vrsta ugovora ugovorena plaća ugovorena naknadaIBAN podaci o stažu i mirovinskom osiguranju; 
e) Evidencija radnog vremena zaposlenika datum početka rada završetak rada satiterenskog rada vrijeme nazočnosti na radu  
f) Podatke koji se odnose na zdravlje ispitanika (npr. profesionalna bolest, ozljeda na radu, profesionalna nesposobnost za rad, invalidnost, zdravstveno stanje); 
g) Ostale osobne podatke koje ispitanik ili treća osoba stavlja na raspolaganje prilikom zasnivanja radnog odnosa ili tijekom sklapanja i izvršenja ugovora kao što su podaci iz osobne iskaznice  ili drugog osobnog dokumenta, podaci o  djeci  i članovima obitelji,  podaci o korporativnoj funkciji, bankovni račun ovlasti potpisivanja ili zastupanja i dr. 

6.2 Osobni podaci prikupljaju  se posredno  ili neposredno  od  ispitanika usmeno ili pisanim putem. 

SVRHA OBRADE

Članak 7. 

7.1 Društvo  osobne podatke prikuplja i obrađuje u određene svrhe koje uključuju ali ne
ograničavaju se na  
• omogućavanje i osiguravanje redovnog poslovanja 
• pružanje brokerskih  usluga, posredovanja te  savjetovanja vezanih  uz  ugovore o
osiguranju 
• sklapanje i realizacija ugovora o osiguranju 
• prijavu ispitanika radi ostvarivanja prava iz mirovinskog i zdravstvenog osiguranja 
• ostvarivanje prava i obveza  koje iz radnog ili drugog ugovornog odnosa proizlaze za 
voditelja obrade i ispitanike 
• ostvarivanje suradnje s vanjskim suradnicima 
• ostvarivanje prava ispitanika 
• statističke svrhe 
• marketinške svrhe 
• sudjelovanje na natječajima 
• ostvarivanje komunikacije s klijentima i potencijalnim klijentima i drugim ispitanicima 

7.2 Prilikom uvođenja nove svrhe obrade osobnih podataka ili kod izmjene postojeće svrhe obrade Društvo je obavezno procijeniti sukladno članku 35 Uredbe potrebu za provođenjem procjena učinka na zaštitu podataka te sagledati implikacije na sam sustav obrade i njegovu sigurnost.  Novu ili izmijenjenu  svrhu  potrebno  je uvrstiti u  Evidenciju aktivnosti obrade i  ovaj Pravilnik te ga odobriti od strane odgovorne osobe Društva  

7.3 Ako  društvo  namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci prikupljeni, prije te dodatne obrade će ispitaniku pružiti informacije o toj drugoj svrsi te sve druge relevantne informacije iz odredbe članka 13 stavka 2. Uredbe. 

RAZDOBLJE ČUVANJA  

Članak 8. 

8.1 Osobne podatke Društvo načelno briše po prestanku ugovornog odnosa ili nakon što ispitanik od Društva zatraži brisanje podataka a najkasnije po isteku svih pravnih ugovornih i zakonskih obaveza povezanih s čuvanjem osobnih podataka osim u slučaju da je pokrenut postupak prisilne naplate neplaćenih potraživanja ili ako je uložen prigovor na proizvod ili uslugu u roku sve do konačnog dovršetka postupka po prigovoru u skladu s važećim propisima  

8.2 Osobni podaci ispitanika će biti pohranjeni na način koji  osigurava da nisu  automatski, bez intervencije pojedinca dostupni neograničenom broju pojedinaca i to zaključani u ormaru a ako su u elektronskom obliku zbirke na kompjutoru radnika koji se otključava šifrom radnika.

PRAVA ISPITANIKA

Članak 9. 
Ispitanik ima pravo od Društva - voditelja obrade zatražiti pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na njega kao i pravo na ulaganje prigovora na obradu  takvih  podataka te pravo  na prenosivost podataka u  skladu  s odredbama Uredbe. Ako se obrada podataka ispitanika temelji na privoli, ispitanik ima pravo u bilo kojem trenutku povući danu privolu pri čemu povlačenje ne utječe na zakonitost obrade koja  se temeljila na privoli prije nego što je ona povučena Društvo  priopćuje svaki provedeni ispravak ili brisanje osobnih podataka ili ograničenje obrade svakom primatelju kojem su otkriveni osobni podaci osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor.
Društvo obavješćuje ispitanika o tim primateljima ako to ispitanik zatraži.  

Članak 10. 
10.1 Ispitanik  ima pravo  dobiti od  Društva  -  voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose  na njega te  ako  se takvi osobni podaci obrađuju pristup osobnim podacima i sljedećim informacijama:  
(a) svrsi obrade; 
(b) kategorijama osobnih podataka o kojima je riječ;  
(c) primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama;  
(d) ako je to moguće predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili ako to nije moguće kriterijima korištenima za utvrđivanje tog razdoblja;  
(e) postojanju  prava da se od  voditelja obrade  zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor  na takvu obradu; 
(f) pravu na podnošenje pritužbe nadzornom tijelu;  
(g) ako  se osobni podaci ne prikupljaju  od  Ispitanika, svakoj dostupnoj informaciji o  njihovu izvoru; 
(h) postojanju automatiziranog donošenja odluka što uključuje izradu profila te barem u tim slučajevima smislenim informacijama o tome o kojoj je logici riječ kao i važnosti i predviđenim posljedicama takve obrade za Ispitanika; 
(i) o odgovarajućim zaštitnim mjerama koje se odnose na prijenos ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju.  

10.2 Društvo osigurava kopiju osobnih podataka koji se obrađuju Za sve dodatne kopije koje zatraži ispitanik, Društvo može naplatiti razumnu naknadu na temelju administrativnih troškova Ispitanik zahtjev za izdavanje potvrde i pristup osobnim podacima i informacijama navedenim u ovoj točki podnosi u pisanom obliku (uključujući  elektronički oblik). Ako Ispitanik  podnese zahtjev elektroničkim putem,  te osim ako  ispitanik  zatraži drukčije informacije se pružaju u uobičajenom elektroničkom obliku.  Članak 11. 
Ispitanik  ima pravo temeljem zahtjeva u pisanom obliku (uključujući  elektronički oblik) bez nepotrebnog odgađanja ishoditi od Društva  -  voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose Uzimajući u obzir svrhe obrade ispitanik ima pravo dopuniti nepotpune osobne podatke među ostalim i davanjem dodatne izjave. 

Članak 12. 
12.1 Ispitanik ima pravo temeljem zahtjeva u pisanom obliku (uključujući elektronički oblik) od Društva  -  voditelja obrade ishoditi  brisanje osobnih  podataka koji se na  njega odnose bez nepotrebnog odgađanja te Društvo  ima  obvezu obrisati osobne podatke  bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta  
(a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;
(b) ispitanik  povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu;
(c) ispitanik uloži prigovor na obradu osobnih podataka koji se odnose na njega te ne postoje jači legitimni razlozi za obradu, ili Ispitanik uloži prigovor na obradu za potrebe izravnog marketinga  
(d) osobni podaci nezakonito su obrađeni  
(e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava Republike Hrvatske. 

12.2 Ako  Društvo  javno objavi osobne podatke a bude ih dužan obrisati u skladu s gore navedenim uzimajući  u obzir dostupnu tehnologiju i trošak provedbe Društvo  će poduzeti razumne mjere uključujući tehničke mjere kako bi informirao voditelje obrade koji obrađujuosobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili rekonstrukciju tih osobnih podataka. 

12.3 Odredbe o pravu ispitanika na brisanje ne primjenjuju se u mjeri u kojoj je obrada nužna radi ostvarivanja prava na slobodu izražavanja i informiranja poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe Društvo ili za izvršavanjezadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, javnog interesa u području javnog zdravlja arhiviranja u javnom interesu u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u mjeri u kojoj je vjerojatno da se pravom na brisanje može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade ili radi postavljanja ostvarivanja ili obrane pravnih zahtjeva. 

Članak 13. 

13.1 Ispitanik ima pravo temeljem zahtjeva u pisanom obliku (uključujući elektronički oblik) od Društva - voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:  
(a) ispitanik  osporava točnost osobnih podataka na razdoblje kojim  se voditelju  obrade omogućuje provjera točnosti osobnih podataka;  
(b) obrada  je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;  
(c) Društvo  više ne treba osobne podatke za potrebe obrade, ali ih  ispitanik  traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; 
(d) ispitanik je uložio prigovor na obradu očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika. 

13.2 ko je obrada ograničena prethodnim stavkom takvi osobni podaci smiju se obrađivati samo uz privolu Ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.

13.3 Ispitanika koji je ishodio ograničenje obrade na temelju ove točke Društvo izvješćuje prije nego što ograničenje obrade bude ukinuto.  

Članak 14. 
Ispitanik ima pravo ako to ne utječe negativno na prava i slobode drugih temeljem zahtjeva u pisanom obliku (uključujući elektronički oblik) zaprimiti osobne podatke koji se odnose na njega a koje je pružio voditelju  obrade  u strukturiranom uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade, ako  se obrada temelji na privoli ili je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev  ispitanika prije sklapanja ugovora i provodi se automatiziranim putem. Prilikom ostvarivanja svojih prava na prenosivost podataka ispitanik ima pravo na izravni prijenos od jednog voditelja obrade drugome, ako je to tehnički izvedivo.  

Članak 15. 

15.1 Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega a koji se obrađuju temeljem toga da je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade ili da je obrada nužna za potrebe legitimnih interesa voditelja obrade ili treće strane uključujući izradu profila koja se temelji na tim odredbama Društvo više ne smije obrađivati osobne podatke osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode Ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Društvo će ispitaniku najkasnije u trenutku prve komunikacije s njim izričito skrenuti pozornost na pravo na prigovor i to na jasan način i odvojeno od bilo koje druge informacije.  

15.2 Ako se osobni podaci obrađuju za potrebe izravnog marketinga ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom a nakon čega se osobni podaci više ne smiju obrađivati u takve svrhe. 

POSTUPANJE PRILIKOM ISPUNJENJA PRAVA ISPITANIKA 

Članak 16. 
Društvo je dužno najkasnije u roku od 30 dana od podnošenja zahtjeva svakom ispitaniku na njegov zahtjev odnosno njegovih zakonskih zastupnika ili punomoćnika pružiti tražene informacije, a koje mogu biti kako slijedi:  
1) identitet i kontaktne podatke  voditelja obrade  i, ako  je primjenjivo, predstavnika voditelja obrade; 
2) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; 
3) svrhe obrade radi kojih se upotrebljavaju osobni podaci kao i pravnu osobu za obradu; 
4) kategorije osobnih podataka koje se obrađuju;  
5) primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, ako je primjenjivo;  
6) predviđeno razdoblje u kojem će osobni podaci biti pohranjeni;  
7) postojanje prava ispitanika navedenih u ovom Pravilniku; 
8) ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru; 
9) ako je primjenjivo činjenicu da Društvo namjerava osobne podatke prenijeti trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti ili u slučaju prijenosa iz članaka 46 ili 47 ili članka 49 stavka 1 drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. 

EVIDENCIJA AKTIVNOSTI OBRADE 

Članak 17. 
Društvo, ako je primjenjivo sukladno odredbama Uredbe, u pisanom obliku vodi evidenciju aktivnosti obrade za koje je odgovorno. Ta evidencija sadržava sve sljedeće informacije:  
(a) ime i kontaktne podatke voditelja obrade i ako je primjenjivo zajedničkog voditelja obrade predstavnika voditelja obrade i službenika za zaštitu podataka;  
(b) svrhe obrade; 
(c) opis kategorija ispitanika i kategorija osobnih podataka; 
(d) kategorije primatelja  kojima su osobni podaci otkriveni ili će im biti otkriveni uključujući primatelje u trećim zemljama ili međunarodne organizacije; 
(e) ako je primjenjivo prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju uključujući identificiranje te treće zemlje ili međunarodne organizacije te dokumentaciju oodgovarajućim zaštitnim mjerama;  
(f) ako je to moguće predviđene rokove za brisanje različitih kategorija podataka;  
(g) ako je moguće opći opis tehničkih i organizacijskih sigurnosnih mjera.  

Članak 18. 
18.1 U slučaju povrede osobnih podataka Društvo će bez nepotrebnog odgađanja a najkasnije 72 sata nakon  saznanja o toj povredi izvijestiti nadležno nadzorno tijelo o povredi osobnih podataka sukladno  odredbama Uredbe osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.  

18.2 Društvo dokumentira sve povrede osobnih podataka uključujući činjenice vezane za povredu osobnih podataka njezine posljedice i mjere poduzete za popravljanje štete. 

18.3 U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, Društvo će bez nepotrebnog odgađanja obavijestiti ispitanika o povredi osobnih podataka, sukladno odredbama Uredbe, osim ako je Društvo poduzeo je odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti ili je Društvo poduzeo naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode Ispitanika ili bi se time  zahtijevao nerazmjeran napor.

Članak 19. 
Ispitanik ima pravo na pritužbu nadležnom nadzornom tijelu ako smatra da obrada osobnih podataka koja se odnosi na njega krši Uredbu kao i prava na učinkovite pravne lijekove i druga prava sukladno odredbama Uredbe. 

Članak 20. 
20.1 Suprotnost neke odredbe ovog Pravilnika s odredbom naknadno donesenog zakona ilidrugog propisa ne utječe na valjanost ovog Pravilnika u cijelosti već će se umjesto odredbesuprotne zakonu ili drugom  propisu  neposredno primijeniti odgovarajuća odredba zakona ili drugog propisa. 
20.2 Ovaj Pravilnik stupa na snagu dana 25. svibnja 2018.g.  

Pula, 15. svibnja 2018.g. 
Premium direct d.o.o.