GDPR prava korisnika

Uvod

Sukladno Općoj uredbi o zaštiti podataka (GDPR), korisnici čije osobne podatke obrađujemo imaju niz prava koja mogu ostvariti u svakom trenutku, besplatno, osim u zakonom predviđenim iznimkama.

Pravo na pristup

Korisnik ima pravo dobiti potvrdu obrađujemo li njegove osobne podatke te, ako je to slučaj, pristup tim podacima i informacijama o obradi (svrha, kategorije podataka, primatelji, rok čuvanja i dr.).

Pravo na ispravak

Korisnik ima pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka. Napominjemo da su pojedini podaci (npr. evidencija provedenih zahvata) profesionalni zapisi koje korisnik ne uređuje samostalno, ali može zatražiti njihov ispravak putem naše podrške ako su netočni.

Pravo na brisanje („pravo na zaborav”)

Korisnik ima pravo zatražiti brisanje osobnih podataka, uključujući fotografije, kada više ne postoji svrha obrade ili je privola povučena. Zahtjev se udovoljava osim kada postoji zakonska osnova za daljnje čuvanje (primjerice, dokazna vrijednost u slučaju spora ili obveza čuvanja računovodstvene dokumentacije).

Pravo na ograničenje obrade

Korisnik može zatražiti privremeno ograničenje obrade svojih podataka u zakonom predviđenim slučajevima, primjerice dok se ne provjeri točnost podataka ili osnovanost prigovora.

Pravo na prenosivost podataka

Korisnik ima pravo zaprimiti podatke koje nam je sam dostavio u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te ih prenijeti drugom voditelju obrade, kada je to tehnički izvedivo.

Pravo na prigovor

Korisnik ima pravo prigovoriti obradi koja se temelji na legitimnom interesu, uključujući izravni marketing, u kojem slučaju prestajemo s takvom obradom osim ako dokažemo da postoje uvjerljivi legitimni razlozi za nastavak.

Pravo na povlačenje privole

Kada se obrada temelji na privoli (npr. zdravstveni upitnik, marketinške fotografije, marketinške obavijesti), korisnik može povući privolu u svakom trenutku, s učinkom za ubuduće, bez utjecaja na zakonitost obrade prije povlačenja.

Pravo na informiranost

Korisnik ima pravo biti jasno i unaprijed informiran o obradi svojih podataka, što je predmet ove i drugih pravnih obavijesti na web-mjestu.

Kako ostvariti svoja prava

Zahtjev se podnosi putem odjeljka „Privatnost / GDPR zahtjevi” u korisničkom računu ili e-poštom na epilzagreb@gmail.com.

Radi zaštite podataka od neovlaštenog pristupa, prije postupanja po zahtjevu možemo provjeriti identitet podnositelja.

Na zahtjev odgovaramo najkasnije u roku od mjesec dana od zaprimanja, uz mogućnost produljenja za dodatna dva mjeseca u složenim slučajevima, o čemu ćemo korisnika obavijestiti.

Ostvarivanje prava je besplatno, osim ako je zahtjev očito neosnovan ili pretjeran (primjerice ponavljajući), u kojem slučaju možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.

Ograničenja

Pojedina prava mogu biti ograničena kada zakon nalaže čuvanje podataka (npr. porezni propisi) ili kada je obrada nužna radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.

Pritužba nadzornom tijelu

Korisnik ima pravo podnijeti pritužbu Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, neovisno o drugim pravnim ili upravnim sredstvima.