PRAVILNIK O OBRADI OSOBNIH PODATAKA

Temeljem UREDBE (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016.

o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka - GDPR), : Verus Villam d.o.o. sa sjedištem u Zagrebu, Antunovac 15, OIB: 35986432454 (u daljnjem tekstu: Voditelj obrade i/ili Društvo), donosi dana 07. studenog 2018. godine, sljedeći

PRAVILNIK

O OBRADI OSOBNIH PODATAKA

UVODNE ODREDBE

Članak 1.

Ciljevi donošenja ovog Pravilnika su definiranje prava i obveza Voditelja obrade vezanih za obradu osobnih podataka koje Voditelj obrade prikuplja u sklopu svojih poslovnih procesa, sve u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka – GDPR; SL EU L119) te Zakonom o provedbi Opće uredbe o zaštiti podataka.

„Obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka Ispitanika, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

„Osobni podatak” znači svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (dalje u tekstu: Ispitanik); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

PODRUČJE PRIMJENE

Članak 2.

Društvo ovime uređuje obradu osobnih podataka svih fizičkih osoba čije podatke koristi u svom poslovanju, i to osobito: sadašnjih i bivših zaposlenika, nalogodavaca (prodavatelja, kupaca, najmodavaca, najmoprimaca, zakupodavaca, zakupoprimaca i drugih mogućih sudionika u prometu nekretnina), trećih osoba koje Društvo putem posredovanja nastoji dovesti u vezu s nalogodavcem, poslovnih suradnika te ostalih pojedinaca s kojima stupa u kontakt (dalje u tekstu: Ispitanici).

Obrada osobnih podataka nalogodavaca i trećih osoba u poslovima posredovanja u prometu nekretnina dodatno je uređena Općim uvjetima poslovanja Voditelja obrade, koji smisleno nadopunjuju ovaj Pravilnik u tom dijelu.

EVIDENCIJE OBRADE

Članak 3.

Voditelj obrade uspostavlja i vodi slijedeće evidencije osobnih podataka Ispitanika koje sadrže, u mjeri u kojoj je primjenjivo slijedeće podatke:

a) naziv i kontakt - podatke Voditelja obrade i, ako je primjenjivo, zajedničkog voditelja obrade, predstavnika Voditelja obrade i službenika za zaštitu podataka;

b) svrhu u koju se podaci prikupljaju;

c) opis kategorija Ispitanika i kategorija osobnih podataka;

d) kategorije primateljâ kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije;

e) prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te dokumentaciju o eventualnim odgovarajućim zaštitnim mjerama;

f) predviđene rokove za brisanje različitih kategorija podataka;

g) opći opis tehničkih i organizacijskih sigurnosnih mjera.

Evidencije se vode na propisanom obrascu Agencije za zaštitu osobnih podataka RH (Prilog 1).

Voditelj obrade uspostavio je slijedeće evidencije:

  1. Evidencija zaposlenika - obuhvaća osobne podatke sadašnjih i bivših radnika te osoba koje rade za Voditelja temeljem drugih vrsta ugovora;
  2. Evidencija poslovnih partnera (prodavača/dobavljača) - obuhvaća osobne podatke kontakt osoba;
  3. Evidencija nalogodavaca i trećih osoba u poslovima posredovanja u prometu nekretnina – obuhvaća osobne podatke prodavatelja, kupaca, najmodavaca, najmoprimaca, zakupodavaca, zakupoprimaca i drugih osoba uključenih u posredovani posao, a vodi se sukladno članku 27. Zakona o posredovanju u prometu nekretnina;
  4. Evidencija podataka prikupljenih radi sprječavanja pranja novca i financiranja terorizma – obuhvaća podatke prikupljene provedbom mjera dubinske analize stranke, a vodi se sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma;
  5. Evidencija članova Društva (knjiga poslovnih udjela) -- obuhvaća osobne podatke članova Društva, a vodi se sukladno članku 410. Zakona o trgovačkim društvima;
  6. Evidencija osoba ovlaštenih za zastupanje Društva -- obuhvaća osobne podatke osoba imenovanih u upravu Društva odnosno ovlaštenih za zastupanje Društva;
  7. Evidencije obrade na temelju privole ispitanika -- obuhvaćaju obradu osobnih podataka u svrhu slanja marketinških obavijesti, prosljeđivanja podataka poslovnim partnerima, izrade korisničkog profila, objave fotografija i video zapisa te zadržavanja podataka nakon prestanka poslovnog odnosa, a vode se na temelju privola (Prilog 2);
  8. Evidencija podataka obrađenih u sudskim i drugim postupcima pred nadležnim tijelima -- obuhvaća osobne podatke osoba uključenih u sudske sporove i druge postupke u kojima sudjeluje Voditelj obrade.

Voditelj obrade u pravilu ne prenosi osobne podatke izvan Europske unije/Europskog gospodarskog prostora. Ukoliko dođe do takvog prijenosa (npr. korištenjem digitalnih alata čiji se poslužitelji nalaze izvan EU/EGP-a), Voditelj obrade osigurat će odgovarajuće zaštitne mjere sukladno poglavlju V. GDPR-a (npr. standardne ugovorne klauzule).

POSEBNA PRAVILA O ZAŠTITI OSOBNIH PODATAKA U ONLINE OKRUŽENJU

Članak 4.

4.1. Društvo je usvojilo posebna pravila o obradi osobnih podataka u online okruženju («Pravila privatnosti») koja su dostupna na web-stranici https://www.verus-villam.com/.

Navedena pravila odnose se na obradu osobnih podataka uslijed korištenja web stranice Društva kao i uslijed komunikacije putem e-maila te posebnog obrasca za kontakt s Društvom dostupnog na web stranici i društvenim mrežama.

Navedena pravila smisleno nadopunjuju ovaj Pravilnik.

PRIKUPLJANJE PODATAKA

Članak 5.

Osobni podaci prikupljaju se neposredno od Ispitanika ili preuzimanjem iz javno dostupnih zbirki osobnih podataka ili od trećih osoba uz ispunjenje propisanih uvjeta.

Osobni podaci prikupljat će se, kad god je to moguće, prema standardiziranim procedurama.

Vrste podataka koji se prikupljaju su:

1) ime i prezime,

2) osobni identifikacijski broj,

3) spol,

4) dan, mjesec i godinu rođenja,

5) državljanstvo,

6) prebivalište, odnosno boravište,

7) dozvolu za boravak i rad ili potvrdu o prijavi rada, ako ih je strani radnik obvezan imati,

8) stručno obrazovanje te posebne ispite i tečajeve koji su uvjet za obavljanje posla (uključujući licence, certifikate i slično),

9) datum početka rada,

10) naznaku radi li se o ugovoru iz članka 61. stavka 3. i članka 62. stavka 3. Zakona o radu te broj radnih sati koje će radnik raditi temeljem takvog ugovora, kao i suglasnost poslodavca kod kojeg radnik radi u punom radnom vremenu ili poslodavaca kod kojih radnik u nepunom radnom vremenu radi četrdeset sati tjedno,

11) trajanje rada u inozemstvu, država i mjesto rada, u slučaju upućivanja radnika u inozemstvo,

12) trajanje privremenog ustupanja radnika u povezano društvo, sjedište i mjesto rada ustupljenog radnika te država poslovnog nastana povezanog društva, u slučaju ustupanja u inozemstvo,

13) naznaku radi li se o poslovima, na kojima se staž osiguranja računa s povećanim trajanjem i kako,

14) mjesto rada, a ako ne postoji stalno ili glavno mjesto rada, napomenu da se rad obavlja na različitim mjestima,

15) ugovoreno tjedno radno vrijeme, određeno puno radno vrijeme, odnosno propisano skraćeno radno vrijeme u satima,

16) vrijeme mirovanja radnog odnosa, neplaćenog dopusta, rodiljnih i roditeljskih dopusta ili korištenja drugih prava u skladu s posebnim propisom,

17) datum prestanka radnog odnosa,

18) razlog prestanka radnog odnosa

1) ime i prezime,

2) e-mail adresa,

3) broj mobilnog telefona i / ili drugi broja telefona,

4) naziv pravne osobe u ime koje Ispitanik djeluje,

1) ime i prezime,

2) osobni identifikacijski broj,

3) adresa prebivališta odnosno boravišta,

4) datum rođenja,

5) državljanstvo,

6) podaci iz identifikacijske isprave (vrsta, broj, naziv i država izdavatelja), uključujući presliku isprave kada je to potrebno radi provedbe mjera dubinske analize stranke,

7) kontaktni podaci (broj telefona, e-mail adresa),

8) podaci o nekretnini koja je predmet posredovanja,

9) podaci o izvoru sredstava, kada je to zakonski propisano,

10) podaci o stvarnom vlasniku i status politički izložene osobe, kada je nalogodavac pravna osoba.

SVRHA PRIKUPLJANJA PODATAKA

Članak 6.

Osobni podatci se prikupljaju, obrađuju i koriste zakonito, pošteno i transparentno i to isključivo u posebne, izričite i zakonite svrhe na način kojim se osigurava odgovarajuća sigurnost osobnih podataka uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera.

Voditelj obrade osobne podatke prikuplja i obrađuje samo ako je ispunjen najmanje jedan od sljedeće navedenih uvjeta:

- ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha,

- obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora,

- obrada je nužna radi poštovanja pravnih obveza Voditelja obrade (pravne obveze Voditelja obrade iz ovoga članka osobito proizlaze iz Zakona o posredovanju u prometu nekretnina i Zakona o sprječavanju pranja novca i financiranja terorizma),

- obrada je nužna kako bi se zaštitili ključni interesi ispitanika,

- obrada je nužna za izvršavanje zadaće od javnog interesa ,

- obrada je nužna za potrebe legitimnih interesa Voditelja obrade ili treće strane osim u slučaju kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka,

Kada se obrada temelji na legitimnom interesu Voditelja obrade ili treće strane, Voditelj obrade prije početka takve obrade provodi i pisano dokumentira procjenu legitimnog interesa (test razmjernosti), kojom se utvrđuje da interesi, prava i slobode Ispitanika ne prevladavaju nad tim legitimnim interesom.

PRIVOLA

Članak 7.

Uz prethodnu privolu, osobni podaci mogu se prikupljati, obrađivati i koristiti i za druge svrhe, osim navedenih u prethodnim člancima.

Zahtjev za privolu mora biti predočen na način da ga se može jasno razlučiti od drugih pitanja, u razumljivom i lako dostupnom obliku uz uporabu jasnog i jednostavnog jezika. U svrhu pribavljanja privole Voditelj obrade koristi obrazac privole koji sadržava sve elemente propisane člankom 7. Uredbe (EU) 2016/679 (Prilog 2).

Ispitanik ima pravo u svakom trenutku povući svoju privolu i zatražiti prestanak daljnje obrade njihovih podataka, osim ako se radi o obradi podataka u statističke svrhe, kad osobni podaci više ne omogućuju identifikaciju osobe na koju se odnose.

OBAVJEŠTAVANJE ISPITANIKA

Članak 8.

Prilikom prikupljanja osobnih podataka izravno od Ispitanika, Voditelj obrade će Ispitaniku, u trenutku prikupljanja podataka, pružiti obavijest o obradi osobnih podataka sukladno člancima 13. i 14. GDPR-a, koja sadrži najmanje podatke o identitetu Voditelja obrade, svrsi i pravnoj osnovi obrade, primateljima podataka, roku čuvanja te pravima Ispitanika. Obrazac obavijesti čini Prilog 4 ovog Pravilnika.

MJERE ZAŠTITE

Članak 9.

Osobni podaci sadržani u zbirci štite se od slučajne ili namjerne zlouporabe, uništenja, gubitka, neovlaštenih promjena ili dostupa tehničkim, organizacijskim i kadrovskim mjerama zaštite.

U svrhu čuvanja povjerljivosti sve osobe koje obrađuju osobne podatke u ime Voditelja obrade, neovisno o pravnoj osnovi njihova angažmana (radni odnos, ugovor o djelu, autorski ugovor i sl.), potpisuju posebnu Izjavu o povjerljivosti (Prilog 3).

Da bi se izbjegao neovlašteni pristup osobnim podacima, podaci u pisanom obliku čuvaju se u registratorima, u zatvorenim ormarima.

Tehničke mjere zaštite koje se koriste su:

Voditelj obrade nije obvezan imenovati službenika za zaštitu podataka u smislu članka 37. GDPR-a, budući da njegova osnovna djelatnost ne uključuje opsežno redovito i sustavno praćenje ispitanika niti opsežnu obradu posebnih kategorija osobnih podataka. Odgovorna osoba Voditelja obrade u smislu ovog Pravilnika je vlasnik/direktor Društva, Ivana Domović Janković, mag.ing.aedif., dostupan na adresi elektroničke pošte ivana@verus-villam.com.

ČUVANJE I ROKOVI BRISANJA PODATAKA

Članak 10.

(1) Voditelj obrade čuva osobne podatke isključivo onoliko dugo koliko je to potrebno za ostvarenje svrhe obrade ili koliko to nalažu posebni propisi.

(2) Rokovi čuvanja pojedinih evidencija iz članka 3. ovoga Pravilnika su sljedeći:

  1. Evidencija zaposlenika – čuva se na sljedeći način: isplatne liste najmanje 6 godina od zadnjeg dana poslovne godine na koju se odnose, sukladno članku 10. stavku 2. točki 1. Zakona o računovodstvu; analitička evidencija o plaćama za koje se plaćaju obvezni doprinosi trajno, sukladno članku 10. stavku 2. točki 2. Zakona o računovodstvu; ostala dokumentacija iz radnog odnosa čuva se sukladno propisima o mirovinskom i zdravstvenom osiguranju;
  2. Evidencija poslovnih partnera (dobavljača/kontakt osoba) – čuva se za vrijeme trajanja poslovnog odnosa te dodatnih 5 godina od njegova prestanka, radi obrane od mogućih pravnih zahtjeva, na temelju legitimnog interesa Voditelja obrade (čl. 6. st. 1. t. f) GDPR-a) i općeg zastarnog roka za potraživanja iz ugovornih odnosa propisanog člankom 225. Zakona o obveznim odnosima;
  3. Evidencija nalogodavaca i trećih osoba u poslovima posredovanja – podaci se čuvaju za vrijeme trajanja poslovnog odnosa te dodatnih 11 godina od zadnjeg dana poslovne godine u kojoj je posao posredovanja izvršen ili je ugovor o posredovanju prestao, sukladno rokovima čuvanja knjigovodstvenih isprava propisanim člankom 9. Zakona o računovodstvu, budući da evidencija o posredovanju iz članka 27. Zakona o posredovanju u prometu nekretnina sadrži podatke o ostvarenoj posredničkoj naknadi i kao takva čini sastavni dio knjigovodstvene dokumentacije Voditelja obrade;
  4. Evidencija podataka prikupljenih radi sprječavanja pranja novca i financiranja terorizma – čuva se deset godina od dana uspostave poslovnog odnosa odnosno od dana obavljanja povremene transakcije, sukladno članku 79. Zakona o sprječavanju pranja novca i financiranja terorizma;
  5. Podaci obrađeni na temelju privole čuvaju se ovisno o svrsi obrade kako slijedi:

5.1. marketinške obavijesti -- do opoziva privole, a najdulje 3 godine od davanja privole ili od posljednjeg kontakta s ispitanikom, ovisno o tome što je nastupilo kasnije, nakon čega se podaci brišu ili se od ispitanika traži obnova privole;

5.2. prosljeđivanje podataka poslovnim partnerima -- podaci se konkretnom partneru prosljeđuju jednokratno radi dostave tražene ponude; ako ponuda ne bude iskorištena, evidencija o prosljeđivanju briše se u roku od 6 mjeseci od prosljeđivanja;

5.3. izrada korisničkog profila -- za vrijeme trajanja poslovnog odnosa i još 1 godine nakon njegova prestanka, odnosno do povlačenja privole ako je ono ranije;

5.4. objava fotografija i video zapisa -- sadržaj ostaje objavljen do povlačenja privole, a Voditelj obrade najmanje svake 2 godine preispituje potrebu daljnje objave;

5.5. zadržavanje podataka nakon prestanka poslovnog odnosa -- najdulje 2 godine od prestanka poslovnog odnosa, nakon čega se podaci brišu ili anonimiziraju ako privola nije obnovljena.

(3) Po isteku rokova iz stavka 2. ovoga članka Voditelj obrade osobne podatke bez odgađanja briše, anonimizira ili uništava, na siguran način koji onemogućuje daljnju obradu ili rekonstrukciju podataka, osim ako je za pojedinačni slučaj u tijeku sudski, upravni ili prekršajni postupak radi kojeg je čuvanje podataka i dalje nužno.

(4) Ako je za pojedinu vrstu podataka propisano više rokova čuvanja različitim propisima, primjenjuje se najdulji od tih rokova.

POSTUPANJE U SLUČAJU POVREDE OSOBNIH PODATAKA

Članak 11.

(1) Povredom osobnih podataka smatra se svaka povreda sigurnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

(2) Svaki zaposlenik koji sazna ili posumnja da je došlo do povrede osobnih podataka dužan je o tome bez odgađanja, a najkasnije u roku od 24 sata od saznanja, obavijestiti odgovornu osobu Voditelja obrade.

(3) Ako povredu osobnih podataka uzrokuje ili utvrdi izvršitelj obrade, izvršitelj je dužan o tome bez nepotrebnog odgađanja obavijestiti Voditelja obrade, sukladno ugovoru o obradi podataka sklopljenom s izvršiteljem.

(4) Voditelj obrade dužan je, ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca, o povredi bez nepotrebnog odgađanja, a gdje je to moguće najkasnije 72 sata nakon saznanja za povredu, obavijestiti Agenciju za zaštitu osobnih podataka, i to na propisanom Izvješću o povredi osobnih podataka (Prilog 5), dostavljenom u izvorniku na adresu Agencije za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10 000 Zagreb, te skenirano na e-mail adresu incidenti@azop.hr.

(5) Ako obavještavanje Agencije nije učinjeno u roku iz stavka 4. ovoga članka, izvješće mora sadržavati i razloge kašnjenja.

(6) Izvješće iz stavka 4. ovoga članka sadrži najmanje: opis prirode povrede, uključujući procijenjeno vrijeme nastanka te kategorije i približan broj ispitanika i evidencija osobnih podataka na koje se povreda odnosi; kontakt podatke osobe zadužene za zaštitu podataka ili druge kontakt osobe; vjerojatne posljedice povrede; te mjere koje je Voditelj obrade poduzeo ili predložio radi rješavanja povrede i ublažavanja mogućih štetnih posljedica.

(7) Ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za prava i slobode pojedinaca, Voditelj obrade bez nepotrebnog odgađanja o povredi obavještava i ispitanike na koje se povreda odnosi, jasnim i jednostavnim jezikom, opisujući prirodu povrede i mjere koje su poduzete ili se predlažu radi ublažavanja mogućih štetnih posljedica.

(8) Voditelj obrade vodi internu evidenciju svih povreda osobnih podataka, uključujući one koje nije bilo potrebno prijaviti Agenciji, s činjenicama vezanim uz povredu, njezinim učincima te poduzetim korektivnim mjerama.

DAVANJE NA KORIŠTENJE TREĆIM OSOBAMA

Članak 12.

Prikupljeni osobni podaci mogu se proslijediti trećim osobama samo kada to predviđa zakon ili kada isto zahtijeva poslovni interes, u kojem slučaju se sklapaju odgovarajući ugovori ili poduzimaju druge odgovarajuće mjere u svrhu osiguranja daljnje obrade u skladu s mjerodavnim propisima.

Osobni podaci mogu se dostaviti i Agenciji za zaštitu osobnih podataka, Uredu za sprječavanje pranja novca, Ministarstvu nadležnom za gospodarstvo te drugim nadležnim državnim tijelima, u slučajevima i na način propisan zakonom, osobito radi provedbe zemljišne i stambene politike te analize tržišta nekretnina sukladno članku 27. stavku 4. Zakona o posredovanju u prometu nekretnina, kao i radi ispunjenja obveza izvještavanja propisanih Zakonom o sprječavanju pranja novca i financiranja terorizma.

Osobni podaci nalogodavaca i trećih osoba mogu se, radi sklapanja, izvršenja ili prestanka pravnog posla koji je predmet posredovanja, dostaviti i sudovima, javnim bilježnicima, odvjetnicima, kreditnim institucijama, ovlaštenim procjeniteljima, geodetima te poreznim savjetnicima, u mjeri u kojoj je to potrebno za obavljanje njihovih poslova u vezi s tim pravnim poslom.

U slučaju da Voditelj obrade povjeri obradu izvršiteljima obrade, oni su dužni:

- obrađivati podatke samo po nalogu Voditelja obrade,

- imati potpisane izjave o povjerljivosti,

- čuvati zapise o obradi,

- implementirati odgovarajuću zaštitu,

- dobiti prethodno pisano odobrenje Voditelja obrade u slučaju podugovaranja drugom izvršitelju obrade, sukladno čl. 28. st. 2. GDPR-a,

- surađivati s Voditeljem obrade kod prijave povrede, zahtjeva za pristup i procjena učinka na zaštitu privatnosti,

- imati ugrađene principe privatnosti u dizajn.

Voditelj obrade obvezan je s Izvršiteljima obrade imati pisani ugovor.

PRAVA ISPITANIKA

Članak 13.

Svaki Ispitanik ima pravo dobiti obavijest o obradi podataka te ostvariti u bilo kojem trenutku slijedeća prava temeljem pisanog zahtjeva upućenog na adresu Voditelja obrade ili elektroničkim putem na e-mail adresu: ivana@verus-villam.com.

(i) PRAVO NA PRISTUP OSOBNIM PODACIMA

Ispitanik može zatražiti bilo koju informaciju vezanu za obradu osobnih podataka;

(ii) PRAVO NA ISPRAVAK OSOBNIH PODATAKA

Ispitanik može zatražiti ispravak ili izmjenu svojih osobnih podataka;

(iii) PRAVO NA BRISANJE OSOBNIH PODATAKA

Ispitanik može zatražiti brisanje osobnih podataka te će Voditelj obrade bez odgađanja obrisati podatke osim u slučaju i u mjeri potrebnoj za ostvarivanje legitimnih interesa Voditelja obrade u skladu s propisima, te osim u slučaju kada je Voditelj obrade zakonski obvezan čuvati podatke u propisanom roku, sukladno Zakonu o posredovanju u prometu nekretnina i Zakonu o sprječavanju pranja novca i financiranja terorizma;

(iv) PRAVO NA OGRANIČAVANJE OBRADE

Ispitanik može zatražiti ograničavanje obrade osobnih podataka te će Voditelj obrade u tom slučaju odrediti ograničenje ukoliko se ispuni jedan od sljedećih uvjeta:

- Ispitanik osporava točnost osobnih podataka, u kom slučaju će se obrada ograničiti na razdoblje kojim se Voditelju obrade omogućuje provjera točnosti uporabe;

- obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;

- Voditelj obrade više ne treba osobne podatke za potrebe obrade ali ih Ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

- Ispitanik je uložio prigovor te očekuje potvrdu nadilaze li legitimni razlozi Voditelja obrade razloge Ispitanika.

(v) PRAVO NA PRENOSIVOST PODATAKA

Ispitanik može zatražiti da mu se osobni podaci koje je pružio predaju u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Voditelju obrade bez ometanja.

(vi) PRAVO NA PRIGOVOR

Ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu Voditelja obrade ili treće strane, uključujući profiliranje na temelju tih osnova. Nakon prigovora Voditelj obrade prestaje obrađivati osobne podatke u tu svrhu, osim ako dokaže uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode Ispitanika ili ako je obrada nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ispitanik ima i pravo prigovora na automatiziranu obradu, uključujući profiliranje.

(vii) PRAVO PODNOŠENJA PRIGOVORA NADZORNOM TIJELU

Ukoliko Ispitanik smatra da se obradom podataka krši mjerodavno pravo može se obratiti i izravno tijelu nadležnom za zaštitu podataka (Agencija za zaštitu osobnih podataka) ili nadležnom sudu.

(viii) POVLAČENJE PRIVOLE

Ispitanik u svako doba može povući svoju privolu za obradu osobnih podataka.

Voditelj obrade bez nepotrebnog odgađanja, a u svakom slučaju u roku od jednog mjeseca od primitka zahtjeva, dostavlja Ispitaniku informacije o poduzetim radnjama povodom ostvarivanja prava iz ovoga članka. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva, o čemu Voditelj obrade obavještava Ispitanika u roku od jednog mjeseca od primitka zahtjeva.

STUPANJE NA SNAGU PRAVILNIKA
Članak 14.

Ovaj Pravilnik stupa na snagu danom donošenja, tj. 07. studenog 2018. godine.