Politika privatnosti

Ova Politika privatnosti objašnjava kako HYDRA CONSULTING d.o.o. obrađuje osobne podatke posjetitelja web stranice hydra-consulting.hr, uključujući njezinu englesku i hrvatsku inačicu, te osoba koje nam se obrate putem kontaktnih podataka objavljenih na stranici. Obuhvaća posjet stranici, početne upite, razgovore o mogućoj suradnji i ostvarivanje prava na zaštitu podataka.

Stranica ne koristi kolačiće, analitiku ni praćenje posjetitelja. Ne provodimo automatizirano donošenje odluka ni izradu profila. Za obrade obuhvaćene ovom Politikom ne provodimo međunarodne prijenose osobnih podataka.

Ova Politika nije obavijest o obradi koju provodimo za klijente u okviru zasebno ugovorenih savjetodavnih, DPO ili predstavničkih usluga. Za takve obrade pružaju se odgovarajuće zasebne informacije, ovisno o ulozi HYDRA CONSULTING-a i nadležnog voditelja obrade.

1. Voditelj obrade i kontakt

Voditelj obrade je HYDRA CONSULTING d.o.o. (u nastavku: HYDRA, mi ili nas). Za svrhe opisane u ovoj Politici određujemo zašto i kako se osobni podaci obrađuju.

HYDRA CONSULTING d.o.o.
Prve Poljanice 7
10040 Zagreb, Hrvatska
OIB: 82306718971
E-pošta: info@hydra-consulting.hr
Telefon: +385 95 90 60 745

Na ove kontakte možete poslati pitanja o obradi podataka i zahtjeve za ostvarivanje svojih prava. Nije potrebno koristiti poseban obrazac.

Obrada je uređena Uredbom (EU) 2016/679, Općom uredbom o zaštiti podataka (GDPR), i primjenjivim hrvatskim propisima o zaštiti osobnih podataka. Ova Politika služi informiranju. Sam posjet stranici ili slanje upita ne predstavlja privolu za druge svrhe obrade.

2. Odakle dobivamo podatke

Podatke prvenstveno dobivamo od vas, kroz tehnički zahtjev vašeg preglednika pri posjetu stranici ili informacije koje dostavite u upitu. Ako nam vaša organizacija ili druga osoba dostavi vaše poslovne kontaktne podatke radi konkretnog upita, izvor je ta organizacija ili osoba. Tada obrađujemo samo podatke potrebne za povezanu komunikaciju.

Ako podatke nismo dobili od vas, potrebne informacije, uključujući izvor podataka, pružamo u roku iz članka 14. GDPR-a: najkasnije u roku od mjesec dana, odnosno ranije pri prvoj komunikaciji ili prvom otkrivanju drugom primatelju. To ne ponavljamo ako već raspolažete tim informacijama ili se primjenjuje druga zakonska iznimka.

3. Podaci, svrhe i pravne osnove obrade

3.1. Dostupnost i sigurnost web stranice

Za prikaz zatraženog sadržaja poslužitelj obrađuje vašu IP adresu i podatke o zahtjevu preglednika. Zahtjev može sadržavati adresu zatražene stranice ili datoteke, podatke o pregledniku i operacijskom sustavu te adresu stranice s koje ste došli, ako je preglednik šalje. U okviru hostinga mogu nastati pristupni i sigurnosni zapisi koji sadržavaju dio tih podataka, datum i vrijeme pristupa, status odgovora ili podatke o tehničkoj pogrešci.

Svrhe su isporuka sadržaja, održavanje dostupnosti stranice, utvrđivanje tehničkih poteškoća te otkrivanje i sprječavanje zlouporabe ili sigurnosnih incidenata. Pravna osnova je naš legitimni interes za održavanje funkcionalne i sigurne web stranice prema članku 6. stavku 1. točki (f) GDPR-a. Te podatke ne koristimo za marketinšku analitiku, praćenje interesa ili povezivanje vaših aktivnosti na različitim stranicama.

3.2. Upiti i razgovori o suradnji

Kada nam se obratite, obrađujemo podatke koje dostavite, primjerice ime i prezime, adresu e-pošte, broj telefona, organizaciju i poslovnu ulogu, sadržaj poruke i priloga te podatke o traženoj usluzi. Telefonski razgovor može rezultirati bilješkom potrebnom za odgovor na upit ili pripremu ponude.

Podatke koristimo za odgovor, pojašnjenje zahtjeva, pripremu ponude i dogovor o mogućoj suradnji. Za opće upite i komunikaciju s osobama koje djeluju u ime organizacije pravna osnova je legitimni interes za odgovaranje na upite i uspostavljanje poslovnih odnosa prema članku 6. stavku 1. točki (f) GDPR-a.

Ako na vaš zahtjev poduzimamo radnje radi sklapanja ugovora u kojem biste vi osobno bili ugovorna strana, nužna obrada temelji se na članku 6. stavku 1. točki (b) GDPR-a. Ta se osnova ne primjenjuje na vas samo zato što predstavljate društvo koje bi sklopilo ugovor.

Dostavljanje podataka za upit je dobrovoljno, ali bez dovoljno informacija i mogućnosti kontakta možda nećemo moći odgovoriti ili pripremiti ponudu. Za početni upit ne tražimo posebne kategorije podataka, primjerice podatke o zdravlju, niti preslike identifikacijskih isprava. Ako primimo podatke koji nisu potrebni za upit, ograničavamo njihovu uporabu i brišemo nepotreban sadržaj.

3.3. Ostvarivanje prava i zakonske obveze

Za postupanje po zahtjevima za ostvarivanje prava obrađujemo kontaktne podatke, sadržaj zahtjeva, potrebne podatke za potvrdu identiteta te evidenciju postupanja i odgovora. Pravna osnova je ispunjavanje obveza iz članaka 12. do 22. GDPR-a prema članku 6. stavku 1. točki (c). Na istoj osnovi postupamo po obvezujućim zahtjevima nadležnih tijela, kada obveza proizlazi iz primjenjivog propisa.

3.4. Zaštita prava i pravni zahtjevi

Kada je to potrebno za postavljanje, ostvarivanje ili obranu konkretnog pravnog zahtjeva, obrađujemo relevantnu korespondenciju i druge povezane dokaze. Pravna osnova je legitimni interes za zaštitu naših prava prema članku 6. stavku 1. točki (f) GDPR-a. To ne znači da sve podatke automatski čuvamo za moguće sporove.

4. Kolačići, odabir jezika i druge tehnologije

Web stranica ne postavlja kolačiće. Ne koristi analitičke alate, oglašivačke piksele, identifikatore za praćenje ni izradu digitalnog otiska uređaja. Posjet nije uvjetovan prihvaćanjem kolačića ili ove Politike.

Engleska i hrvatska inačica imaju zasebne adrese. Odabir EN ili HR otvara odgovarajuću jezičnu inačicu. Za pamćenje jezika ne koristimo localStorage, sessionStorage ni drugi zapis koji bi naša stranica pohranila u preglednik.

Na stranici nema kontaktnog obrasca, korisničkih računa ni prijave na newsletter. Fotografije, grafike i drugi resursi stranice ne učitavaju se s vanjskih marketinških servisa. Koristimo fontove smještene na našem poslužitelju, bez poziva Google Fonts servisu. Uobičajena predmemorija i povijest preglednika ovise o vašem pregledniku i nisu alati za praćenje koje HYDRA postavlja.

Izostanak kolačića ne isključuje tehničku obradu potrebnu za prikaz sadržaja, opisanu u odjeljku 3.1. Podatke iz vaših upita ne koristimo za slanje newslettera ili neželjenih marketinških poruka.

5. Primatelji i pristup osobnim podacima

Unutar HYDRA CONSULTING-a podacima pristupaju samo ovlaštene osobe kojima su potrebni za postupanje po upitu, održavanje weba, zaštitu sustava ili ispunjavanje zakonskih obveza. Podatke ne prodajemo niti ih ustupamo drugim osobama za njihove vlastite marketinške svrhe.

Pružatelji hostinga web stranice, poslovne e-pošte i povezane tehničke podrške mogu pristupati podacima u mjeri potrebnoj za svoje usluge. Kada djeluju kao naši izvršitelji obrade, podatke obrađuju prema našim uputama i uz ugovorne obveze u skladu s člankom 28. GDPR-a, uključujući povjerljivost i sigurnost obrade.

Relevantne podatke možemo dostaviti pravnim savjetnicima kada je to potrebno za konkretan pravni zahtjev te sudovima i drugim nadležnim tijelima kada za to postoji zakonska obveza ili druga odgovarajuća pravna osnova. Takvi primatelji mogu djelovati kao samostalni voditelji obrade. Dostavlja se samo opseg podataka potreban za konkretnu svrhu.

6. Međunarodni prijenosi podataka

Za obrade obuhvaćene ovom Politikom ne prenosimo osobne podatke u treće zemlje izvan Europskoga gospodarskog prostora (EGP) ni međunarodnim organizacijama. To uključuje pohranu i pristup podacima od strane pružatelja usluga koje koristimo za ove obrade. EGP obuhvaća države članice Europske unije, Island, Lihtenštajn i Norvešku.

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere primjerene prirodi podataka i rizicima obrade. One obuhvaćaju ograničavanje pristupa na ovlaštene osobe, povjerljivost, zaštitu sustava i komunikacije te postupanje u slučaju sigurnosnog incidenta. Kada bi povreda osobnih podataka vjerojatno prouzročila visok rizik za vaša prava i slobode, obavijestit ćemo vas u skladu s člankom 34. GDPR-a, osim kada se primjenjuje propisana iznimka.

8. Čuvanje i brisanje podataka

Osobne podatke ne čuvamo neograničeno. Razdoblje čuvanja određuje se zasebno prema vrsti podataka i svrsi. Kada prestane odgovarajuća osnova za daljnje čuvanje, podaci se brišu ili nepovratno anonimiziraju. Za pojedine vrste obrade primjenjujemo sljedeće kriterije.

8.1. Tehnički podaci i poslužiteljski zapisi

Podaci potrebni samo za isporuku sadržaja obrađuju se tijekom odgovarajućeg zahtjeva preglednika. Ako se dio podataka pohranjuje u pristupne ili sigurnosne zapise, trajanje čuvanja određuje se prema razdoblju potrebnom za uočavanje i provjeru pogrešaka, prepoznavanje povezanih sigurnosnih događaja te provjeru otklanjanja poteškoće. U obzir se uzimaju vrsta zapisa, rizici za sustav i ciklus pregleda i brisanja kod pružatelja hostinga. Zapisi se ne zadržavaju za izradu povijesti ponašanja pojedinog posjetitelja.

Ako je određeni zapis potreban za istragu konkretnog incidenta ili pravni postupak, može se izdvojiti i čuvati prema pravilima za taj predmet. Razlog produljenog čuvanja odnosi se na relevantne zapise, a ne automatski na sve zapise poslužitelja.

8.2. Upiti, ponude i razgovori o suradnji

Korespondenciju čuvamo do zaključenja upita i povezanih razgovora. Pri utvrđivanju tog trenutka uzimamo u obzir je li odgovor dostavljen, jesu li preostala otvorena pitanja, traje li dogovor o opsegu usluge te je li ponuda prihvaćena, odbijena ili je istekla. Nakon zaključenja brišemo podatke koji više nisu potrebni, osim dijela koji je opravdano zadržati zbog određene pravne obveze ili konkretnog pravnog zahtjeva.

Ako uslijedi angažman, relevantna korespondencija postaje dio dokumentacije te suradnje. Na nju se tada primjenjuju rokovi i dodatne informacije za odgovarajući ugovorni odnos, a ne neograničeno čuvanje samo zato što je prvi kontakt ostvaren putem weba.

8.3. Zahtjevi za ostvarivanje prava i pravni predmeti

Zahtjev i evidenciju odgovora čuvamo tijekom postupanja te dok je potrebno dokazati postupanje u konkretnom prigovoru, nadzoru ili drugom povezanom postupku. Pri određivanju trajanja uzimamo u obzir završetak postupka i primjenjive rokove za pravne lijekove i zahtjeve. Dodatne podatke pribavljene samo radi provjere identiteta brišemo nakon provjere, osim ako za njihovo zadržavanje postoji posebno opravdanje.

Dokaze relevantne za pravni zahtjev čuvamo dok je zahtjev moguće postaviti ili dok traje postupak, uzimajući u obzir primjenjive zastarne rokove, njihovo eventualno prekidanje ili zastoj te konačno okončanje postupka i, kada je relevantno, izvršenje odluke. Čuva se samo dokumentacija potrebna za taj zahtjev.

8.4. Sigurnosne kopije

Ako se podaci nalaze u sigurnosnim kopijama, uklanjaju se kroz njihov redoviti ciklus zamjene i brisanja. Kopije nisu namijenjene redovitoj obradi izbrisanih podataka. Ako je obnova nužna radi oporavka sustava, prethodno provedena brisanja i ograničenja obrade ponovno se primjenjuju.

9. Vaša prava

Prava možete ostvariti u odnosu na svoje osobne podatke, uz uvjete i iznimke iz GDPR-a. Njihova primjenjivost ovisi o pravnoj osnovi i okolnostima konkretne obrade.

9.1. Pristup podacima (članak 15.)

Možete dobiti potvrdu obrađujemo li vaše podatke, pristup tim podacima i njihovu presliku te informacije o svrhama, kategorijama, primateljima, čuvanju i, kada podatke nismo dobili od vas, njihovu izvoru. Preslika ne smije negativno utjecati na prava i slobode drugih osoba.

9.2. Ispravak i dopuna (članak 16.)

Možete tražiti ispravak netočnih podataka i dopunu nepotpunih podataka, uzimajući u obzir svrhu njihove obrade.

9.3. Brisanje (članak 17.)

Možete tražiti brisanje, primjerice kada podaci više nisu potrebni, obrada je nezakonita ili je vaš prigovor opravdan. Podatke ne moramo izbrisati u mjeri u kojoj je njihovo čuvanje potrebno radi zakonske obveze ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

9.4. Ograničenje obrade (članak 18.)

Ograničenje možete tražiti dok provjeravamo osporenu točnost podataka ili odlučujemo o prigovoru, kada je obrada nezakonita, a protivite se brisanju, ili kada podatke više ne trebamo, ali su vama potrebni za pravne zahtjeve. Prije ukidanja ograničenja obavijestit ćemo vas.

9.5. Prenosivost podataka (članak 20.)

Ako se obrada temelji na članku 6. stavku 1. točki (b) GDPR-a i provodi automatiziranim putem, možete dobiti podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Možete tražiti izravni prijenos drugom voditelju obrade ako je tehnički izvediv. Ovo se pravo ne primjenjuje na obradu utemeljenu samo na legitimnom interesu ili zakonskoj obvezi.

9.6. Prigovor (članak 21.)

U svakom trenutku, zbog razloga povezanih s vašom posebnom situacijom, možete uložiti prigovor na obradu koja se temelji na članku 6. stavku 1. točki (f) GDPR-a. Takvu ćemo obradu obustaviti, osim ako dokažemo uvjerljive legitimne razloge koji prevladavaju nad vašim interesima, pravima i slobodama ili je obrada potrebna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Prigovor možete poslati na info@hydra-consulting.hr.

9.7. Privola i automatizirano odlučivanje

Za redovne obrade opisane u ovoj Politici ne oslanjamo se na privolu. Ako bismo za neku dodatnu obradu zatražili privolu, unaprijed bismo vas zasebno informirali o toj obradi i mogućnosti povlačenja privole u svakom trenutku, bez utjecaja na zakonitost ranije obrade.

Ne provodimo automatizirano donošenje odluka ni izradu profila. Vaše podatke ne koristimo za odluke koje se temelje isključivo na automatiziranoj obradi, a proizvode pravne učinke ili na sličan način značajno utječu na vas u smislu članka 22. GDPR-a.

10. Kako ostvariti prava

Zahtjev pošaljite na info@hydra-consulting.hr ili poštom na adresu iz odjeljka 1. Navedite dovoljno informacija kako bismo mogli razumjeti zahtjev i pronaći relevantnu obradu. Ako nastupate preko zastupnika, možemo provjeriti njegovo ovlaštenje. Ako postoji opravdana sumnja u vaš identitet, zatražit ćemo samo dodatne podatke nužne za njegovu potvrdu.

Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka zahtjeva. Rok se prema potrebi može produljiti za dodatna dva mjeseca zbog složenosti ili broja zahtjeva. O produljenju i razlozima obavijestit ćemo vas unutar prvog mjeseca. Ako ne postupimo po zahtjevu, u istom roku obrazložit ćemo razloge te vas obavijestiti o mogućnosti pritužbe i sudske zaštite.

Postupanje je besplatno. Samo za očito neutemeljene ili pretjerane zahtjeve možemo naplatiti razumnu naknadu ili odbiti postupanje, uz obrazloženje. Elektroničkim putem odgovaramo kada je to moguće i zahtjev je podnesen elektronički, osim ako zatražite drukčije. O ispravku, brisanju ili ograničenju obavještavamo primatelje u skladu s člankom 19. GDPR-a, osim ako je to nemoguće ili zahtijeva nerazmjeran napor. Na zahtjev ćemo vas obavijestiti o tim primateljima.

11. Pritužba nadzornom tijelu

Ako smatrate da se obradom vaših podataka krši GDPR, možete podnijeti pritužbu nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja. U Hrvatskoj se možete obratiti Agenciji za zaštitu osobnih podataka (AZOP) i podnijeti zahtjev za utvrđivanje povrede prava. To ne isključuje druga upravna ili sudska pravna sredstva.

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska
E-pošta: azop@azop.hr
Web stranica: https://azop.hr

12. Poveznice na druge usluge

LinkedIn je povezan običnom poveznicom, bez ugrađenih objava i alata za praćenje. Kada je otvorite, prelazite na zasebnu uslugu kojoj vaš preglednik šalje tehničke podatke potrebne za pristup. Na obradu koju LinkedIn provodi za svoje svrhe primjenjuju se njegove informacije o privatnosti. Naša izjava o izostanku međunarodnih prijenosa odnosi se na obrade za koje smo odgovorni, a ne na samostalnu obradu vanjskih usluga koje odlučite koristiti.

13. Izmjene ove Politike

Politiku ažuriramo kada se promijene opisane obrade ili relevantne informacije. Aktualna verzija s datumom ažuriranja dostupna je na web stranici na hrvatskom i engleskom jeziku. Ako namjeravamo podatke koristiti u novu svrhu, prije početka takve obrade pružit ćemo potrebne informacije i utvrditi odgovarajuću pravnu osnovu. Nastavak korištenja stranice ne smatra se privolom za novu obradu.