Politika privatnosti
Kako prikupljamo, koristimo i štitimo vaše osobne podatke
1. Tko smo mi
Voditelj obrade je Inventa d.o.o., Radnička cesta 52, 10000 Zagreb, Hrvatska, OIB 99213847706, matični broj (MB) 1392646 („Inventa”, „mi”).
Inventa je strateška marketinška i komunikacijska agencija koja pruža medijske usluge, kreativnu strategiju i influencer marketing. Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
2. Službenik za zaštitu podataka
Imenovali smo službenika za zaštitu podataka. Za sva pitanja o obradi osobnih podataka ili ostvarivanje vaših prava obratite nam se:
- e-poštom: info@inventa.hr (predmet: „Zaštita podataka”)
- poštom: Inventa d.o.o., n/r službenika za zaštitu podataka, Radnička cesta 52, 10000 Zagreb, Hrvatska
- telefonom: +385 1 2361 500
3. Koje podatke obrađujemo i zašto
Posjetitelji web stranice. Kada nam putem kontaktnog obrasca pošaljete upit, obrađujemo vaše ime, adresu e-pošte i poruku kako bismo vam odgovorili (čl. 6. st. 1. t. (b) i (f) GDPR-a). Ova web stranica ne koristi kolačiće niti alate za analitiku.
Klijenti, poslovni partneri i dobavljači. Obrađujemo poslovne kontakt podatke (ime, radno mjesto, poslovnu e-poštu i telefon) radi sklapanja i izvršavanja ugovora te poslovne komunikacije (čl. 6. st. 1. t. (b) i (f) GDPR-a), kao i radi ispunjavanja zakonskih obveza, poput računovodstvenih i poreznih propisa (čl. 6. st. 1. t. (c) GDPR-a).
Kandidati za posao. Obrađujemo životopise i podatke iz prijave radi provedbe postupka zapošljavanja (čl. 6. st. 1. t. (b) GDPR-a), a nakon završetka postupka samo uz vašu privolu.
Podaci koje obrađujemo za naše klijente. U okviru kampanja i promotivnih aktivnosti (na primjer nagradnih igara i promocija) obrađujemo osobne podatke sudionika u ime i prema uputama klijenta, kao izvršitelj obrade na temelju ugovora u skladu s čl. 28. GDPR-a. U tim slučajevima klijent je voditelj obrade, a svrha, opseg i rok čuvanja navedeni su u pravilima promocije i u politici privatnosti klijenta. Takve podatke ne koristimo ni za koju drugu svrhu.
4. Primatelji
Osobne podatke ne prodajemo. Dijelimo ih samo kada je to potrebno za gore navedene svrhe, s:
- pružateljima IT usluga, pohrane u oblaku i softverskih usluga koji djeluju kao naši izvršitelji obrade na temelju ugovora o obradi podataka;
- vlasnicima medija i oglašivačkim platformama, u mjeri potrebnoj za provedbu kampanje;
- tijelima javne vlasti, kada to zahtijeva zakon.
Ako se podaci prenose izvan Europskog gospodarskog prostora, prijenos je zaštićen odgovarajućim zaštitnim mjerama, prvenstveno odlukom o primjerenosti ili standardnim ugovornim klauzulama Europske komisije.
5. Koliko dugo čuvamo podatke
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu radi koje su prikupljeni:
- upiti poslani kontaktnim obrascem: do 12 mjeseci nakon posljednje komunikacije;
- ugovorna i računovodstvena dokumentacija: u rokovima propisanim zakonom (u pravilu 11 godina);
- prijave za posao: do završetka postupka zapošljavanja, a uz privolu najdulje 12 mjeseci;
- podaci obrađeni za klijente: u roku koji odredi klijent, nakon čega se brišu ili vraćaju klijentu.
6. Vaša prava
Prema GDPR-u imate pravo:
- na pristup svojim osobnim podacima (čl. 15.);
- na ispravak netočnih podataka (čl. 16.);
- na brisanje (čl. 17.);
- na ograničenje obrade (čl. 18.);
- na prenosivost podataka (čl. 20.);
- na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.);
- u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja;
- podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
7. Kako ostvariti svoja prava
Zahtjev pošaljite e-poštom ili poštom na kontakte iz odjeljka 2. Radi zaštite vaših podataka možemo zatražiti potvrdu vašeg identiteta. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. U složenim slučajevima taj se rok može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje vaših prava je besplatno.
Zakonski zastupnici i ovlaštene osobe. Za maloljetnu osobu ili osobu bez poslovne sposobnosti zahtjev može podnijeti roditelj, skrbnik ili drugi zakonski zastupnik, uz dokaz o zastupanju. Druga osoba može podnijeti zahtjev u vaše ime uz pisanu punomoć. Zakonski zastupnik ima ista prava kao i osoba koju zastupa.
Ako se zahtjev odnosi na podatke koje obrađujemo za klijenta (odjeljak 3.), proslijedit ćemo ga klijentu kao voditelju obrade bez nepotrebnog odgađanja i pomoći mu u odgovoru.
8. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere: enkripciju podataka u mirovanju i prijenosu, pristup ograničen na ovlaštene zaposlenike, zaštitu lozinkama i obvezu povjerljivosti zaposlenika. U slučaju povrede osobnih podataka postupamo u skladu s člancima 33. i 34. GDPR-a.
9. Izmjene
Ovu politiku povremeno možemo ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici zajedno s datumom početka primjene.