Carvia

GDPR informacije

Kako Carvia ispunjava obaveze prema GDPR-u: pravni osnovi obrade, prenosi podataka, rokovi čuvanja i kako podnosite zahtjev nositelja podataka.

Pregled

Carvia je posvećena poštivanju Opće uredbe o zaštiti podataka (EU) 2016/679 („GDPR“) i, gdje je relevantno, povezanih nacionalnih provedbenih pravila. Ova stranica korisnicima u EU pruža dodatne informacije o obradi ličnih podataka, pravnim osnovama i pravima ispitanika.

Za širi opis našeg postupanja s podacima pogledajte i Pravilnik o privatnosti.

Voditelj obrade podataka

Za lične podatke obrađene u vezi s korištenjem platforme Carvia važi da Improvia djeluje kao Voditelj obrade podataka. Naši kontakt podaci:

Kada poslovni korisnici koriste Carvia za obradu podataka svojih klijenata, potencijalnih kupaca, zaposlenih ili partnera, korisnik može djelovati kao voditelj obrade, dok Carvia može djelovati kao izvršitelj ili podizvršitelj obrade tih podataka.

Pravne osnove obrade

Oslanjamo se na sljedeće pravne osnove iz člana 6. GDPR-a:

  • Ugovor (član 6(1)(b)): obrada potrebna za pružanje usluga, upravljanje računima i ispunjavanje pretplatničkih obaveza.
  • Legitimni interesi (član 6(1)(f)): sigurnost usluga, sprečavanje prevara, dijagnostika, poboljšavanje proizvoda i poslovanje, pod uslovom da vaša prava i slobode ne prevagnu nad tim interesima.
  • Pravna obaveza (član 6(1)(c)): ispunjavanje računovodstvenih, poreznih, protuprevarnih i drugih zakonskih obaveza.
  • Saglasnost (član 6(1)(a)): marketinške poruke, neobavezni kolačići i druga obrada za koju je potreban prethodni pristanak.

Vaša prava prema GDPR-u

Kao ispitanik prema GDPR-u, možete imati sljedeća prava:

  • Pravo pristupa: zatražite potvrdu obrađujemo li vaše lične podatke i dobijete kopiju.
  • Pravo na ispravku: zatražite ispravku netačnih ili nepotpunih podataka.
  • Pravo na brisanje: zatražite brisanje kada su ispunjeni zakonski uslovi.
  • Pravo na ograničenje obrade: zatražite ograničenu obradu u određenim okolnostima.
  • Pravo na prenosivost: primite određene podatke u strukturiranom, uobičajenom i mašinski čitljivom formatu.
  • Pravo na prigovor: prigovorite određenoj obradi, posebno direktnom marketingu ili obradi na osnovu legitimnih interesa.
  • Pravo na povlačenje saglasnosti: kada se obrada zasniva na saglasnosti, možete je povući u bilo kojem trenutku bez utjecaja na prethodnu zakonitu obradu.
  • Prava vezana za automatizirano odlučivanje: da ne podliježete isključivo automatiziranim odlukama s pravnim ili slično značajnim učincima, osim kada je to dozvoljeno zakonom.

Za ostvarivanje ovih prava pišite na [email protected]. Prije ispunjavanja zahtjeva možemo zatražiti razumnu provjeru identiteta.

Međunarodni prijenosi podataka

Lični podaci mogu se obrađivati izvan Slovenije ili Evropskog ekonomskog prostora kada naša infrastruktura ili pružaoci usluga djeluju međunarodno. Kada se primjenjuje GDPR i podaci se prenose izvan EEP-a, koristimo odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula ili drugih važećih mehanizama prijenosa, gdje su potrebni.

Ugovor o obradi podataka

Poslovni korisnici koji koriste Carvia za obradu ličnih podataka u ime drugih, mogu trebati ugovor o obradi podataka radi ispunjavanja vlastitih obaveza prema GDPR-u. Naš standardni ugovor dostupan je na zahtjev putem [email protected].

  • Predmet, priroda i svrha obrade.
  • Vrste ličnih podataka i kategorije ispitanika.
  • Uloge i odgovornosti voditelja i izvršitelja obrade.
  • Okvir podizvršitelja obrade i postupci promjena.
  • Sigurnost, postupanje s incidentima te obaveze brisanja ili vraćanja.

Službenik za zaštitu podataka

Carvia ima određenu kontakt osobu za pitanja privatnosti i GDPR-a. Ne tvrdimo da je imenovan formalni službenik za zaštitu podataka osim kada to zahtijeva zakon; pitanja možete poslati na [email protected].

Periodi čuvanja

  • Podaci računa: čuvaju se tokom trajanja računa i ograničeno naknadno razdoblje kada je potrebno za podršku, sporove ili usklađenost.
  • Transakcijski i obračunski zapisi: čuvaju se tokom perioda propisanog važećim računovodstvenim i poreznim pravilima.
  • Zapisi saglasnosti i postavki: čuvaju se dok su relevantni za dokazivanje usklađenosti.
  • Sigurnosni i revizijski dnevnici: čuvaju se ograničen period primjeren sigurnosnom nadzoru, istragama i usklađenosti.
  • Učitani sadržaj korisnika: čuva se do brisanja, uklanjanja prema pravilima čuvanja ili dok više nije potrebna za pružanje usluga i usklađenost.

Pritužbe nadzornom tijelu

Ako smatrate da naše postupanje s ličnim podacima nije u skladu s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu u državi prebivališta, rada ili navodne povrede. U Sloveniji se obratite na Informacijskog povjerenika Republike Slovenije.

Kontakt