GDPR - Opća uredba o zaštiti podataka
Zadnje ažuriranje: 15. siječnja 2026.
1. Uvod u GDPR
Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) je europski zakon koji regulira obradu osobnih podataka pojedinaca unutar Europske unije. Uredba je stupila na snagu 25. svibnja 2018. godine.
mountain-port u potpunosti poštuje odredbe GDPR-a i obvezuje se na zaštitu vaših osobnih podataka u skladu s najvišim standardima.
2. Naša obveza
Kao voditelj obrade podataka, mountain-port se obvezuje na:
- Obradu podataka na zakonit, pošten i transparentan način
- Prikupljanje podataka samo za određene, izričite i zakonite svrhe
- Ograničavanje prikupljanja na podatke koji su nužni za navedene svrhe
- Osiguranje točnosti podataka i njihovo ažuriranje
- Čuvanje podataka samo onoliko dugo koliko je potrebno
- Osiguranje odgovarajuće sigurnosti podataka
3. Vaša prava prema GDPR-u
GDPR vam daje značajna prava u vezi s vašim osobnim podacima:
3.1 Pravo na informiranost
Imate pravo znati kako prikupljamo i koristimo vaše podatke. Ove informacije pružamo putem naše Politike privatnosti i ove GDPR stranice.
3.2 Pravo pristupa
Imate pravo zatražiti kopiju svih osobnih podataka koje imamo o vama. Zahtjev možete podnijeti besplatno, a odgovorit ćemo u roku od mjesec dana.
3.3 Pravo na ispravak
Ako su vaši podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.
3.4 Pravo na brisanje ("pravo na zaborav")
U određenim okolnostima možete zatražiti brisanje vaših osobnih podataka, uključujući:
- Kada podaci više nisu potrebni za svrhu za koju su prikupljeni
- Kada povučete pristanak (ako je obrada temeljenja na pristanku)
- Kada uložite prigovor na obradu
- Kada su podaci nezakonito obrađeni
3.5 Pravo na ograničenje obrade
Možete zatražiti ograničenje obrade vaših podataka u situacijama kada:
- Osporavate točnost podataka
- Obrada je nezakonita, ali ne želite brisanje
- Više nam podaci nisu potrebni, ali vi ih trebate za pravne zahtjeve
- Uložili ste prigovor na obradu
3.6 Pravo na prenosivost podataka
Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te ih prenijeti drugom voditelju obrade.
3.7 Pravo na prigovor
Imate pravo uložiti prigovor na obradu vaših osobnih podataka, posebno kada se obrada temelji na legitimnim interesima ili je u svrhu izravnog marketinga.
3.8 Prava vezana uz automatizirano odlučivanje
Imate pravo ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke ili na vas značajno utječe.
4. Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas putem:
- E-mail: [email protected]
- Pošta: Ul. Josipa Kozarca 15, 10000 Zagreb, Hrvatska
Pri podnošenju zahtjeva možda ćemo zatražiti potvrdu vašeg identiteta kako bismo osigurali da podaci budu dostavljeni pravoj osobi.
Na vaš zahtjev odgovorit ćemo u roku od mjesec dana. U složenim slučajevima, taj rok može biti produžen za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.
5. Pravna osnova obrade
Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova predviđenih GDPR-om:
Pristanak (članak 6.1.a)
Kada nam date izričit pristanak za određenu svrhu obrade. Pristanak možete povući u bilo kojem trenutku.
Izvršenje ugovora (članak 6.1.b)
Kada je obrada nužna za izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora na vaš zahtjev.
Legitimni interesi (članak 6.1.f)
Kada je obrada nužna za naše legitimne interese, pod uvjetom da ti interesi ne nadjačavaju vaša temeljna prava i slobode.
Zakonska obveza (članak 6.1.c)
Kada je obrada nužna za ispunjenje zakonske obveze kojoj podliježemo.
6. Sigurnosne mjere
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:
- Enkripciju podataka tijekom prijenosa (SSL/TLS)
- Ograničen pristup podacima samo ovlaštenim osobama
- Redovite sigurnosne provjere i ažuriranja
- Edukaciju zaposlenika o zaštiti podataka
- Procedure za odgovor na sigurnosne incidente
7. Povreda osobnih podataka
U slučaju povrede osobnih podataka koja može rezultirati rizikom za vaša prava i slobode, obvezujemo se:
- Obavijestiti nadležno nadzorno tijelo (AZOP) unutar 72 sata od saznanja o povredi
- Obavijestiti vas bez nepotrebnog odgađanja ako postoji visok rizik za vaša prava i slobode
- Dokumentirati sve povrede osobnih podataka
8. Prijenos podataka
Vaše osobne podatke ne prenosimo izvan Europskog gospodarskog prostora (EGP). Ako bi takav prijenos bio potreban u budućnosti, osigurat ćemo odgovarajuće zaštitne mjere u skladu s GDPR-om.
9. Pravo na pritužbu
Ako smatrate da smo povrijedili vaša prava vezana uz zaštitu osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb, Hrvatska
Tel: +385 1 4609 000
Web: www.azop.hr
Ipak, preporučujemo da nas najprije kontaktirate kako bismo pokušali riješiti vaš problem izravno.
10. Kontakt službenika za zaštitu podataka
Za sva pitanja vezana uz zaštitu vaših osobnih podataka i GDPR, kontaktirajte nas:
E-mail: [email protected]
Adresa: Ul. Josipa Kozarca 15, 10000 Zagreb, Hrvatska