1. Opće informacije o voditelju obrade:

Obrtnička komora Zagreb
Ilica 49, Zagreb
tel.: 01/4806-552
email: gdpr@okz.hr, okz@okz.hr

Ova Pravila zaštite privatnosti (dalje u tekstu: Pravila) opisuju koje vaše osobne podatke prikupljamo, na koji način ih obrađujemo, u koje svrhe ih upotrebljavamo, kao i vaša prava povezana s tim podacima.

Većinu osobnih podataka dobivamo izravno od Vas kao ispitanika ili iz komorskih aplikacija. Međutim, određene osobne podatke (poput e-mail adrese ili broja mobitela) možemo prikupljati i neizravno iz javno dostupnih izvora, isključivo u svrhu slanja relevantnih obavijesti obrtnicima.

2. Pravne osnove i svrhe obrade

Vaše podatke prikupljamo i obrađujemo na temelju sljedećih pravnih osnova:

a) Vaša privola: Privolu možete povući u svakom trenutku slanjem e-maila na adresu: gdpr@okz.hr.

b) Izvršenje ugovora: Obrada je nužna radi izvršenja ugovornih obveza ili poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora. Bez tih podataka nismo u mogućnosti sklopiti ni izvršiti ugovor.

c) Ispunjavanje zakonskih obveza: Obrada je nužna radi poštivanja važećih zakonskih i podzakonskih propisa Republike Hrvatske.

d) Zaštita ključnih interesa: Podatke možemo obrađivati ako je to nužno radi zaštite ključnih interesa ispitanika ili druge fizičke osobe.

e) Izvršavanje zadaće od javnog interesa: Obrada je nužna za izvršavanje zadaća od javnog interesa ili pri izvršavanju službenih ovlasti voditelja obrade (npr. dostava podataka tijelima javne vlasti).

f) Legitimni interes: Podatke obrađujemo ako je to nužno za potrebe definiranih legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači Vaši interesi ili temeljna prava i slobode.

Promotivne poruke

Pristup internetskoj stranici www.okz.hr je slobodan i ne zahtijeva registraciju. Ako želite primati obavijesti i promotivne poruke o našim uslugama i aktivnostima, možete unijeti svoju e-mail adresu u web-obrazac. U svakom trenutku možete odustati od primanja promotivnih poruka klikom na poveznicu za odjavu koja se nalazi u svakoj primljenoj poruci ili slanjem zahtjeva na gdpr@okz.hr.

Kontaktiranje

Ako nam se obratite s upitima, podatke koje nam tom prilikom dostavite obrađujemo isključivo radi pružanja traženih informacija. Nakon što odgovorimo na Vaš upit, dostavljene podatke brišemo, osim ako ne postoji druga pravna osnova za njihovo daljnje čuvanje.

Napomena o rokovima: Osobni podaci koji su nužni za rješavanje i dokazivanje reklamacija potrošača čuvaju se 12 mjeseci od dana konačnog dovršetka postupka po reklamaciji, sukladno propisima kojima se uređuju prava potrošača i rokovi zastare.

3. Primatelji

Vaše osobne podatke možemo dijeliti s:

• Tijelima javne vlasti i drugim institucijama kada nas na to obvezuju važeći propisi, i to isključivo u opsegu potrebnom za ostvarenje zakonske svrhe.
• Tijelima komorskog sustava (HOK), pružateljima informatičko-komunikacijskih rješenja (izvršiteljima obrade) i drugim organizacijskim partnerima s kojima imamo sklopljene ugovore o obradi osobnih podataka. Oni podatke smiju obrađivati isključivo prema našim nalozima i ne smiju ih prosljeđivati trećim stranama.
• Javnosti (putem službenih mrežnih stranica i društvenih mreža OKZ-a): Fotografije i videozapisi s događanja u organizaciji OKZ-a mogu se objaviti na temelju našeg opravdanog legitimnog interesa za izvještavanje javnosti i promociju komorskih aktivnosti.

4. Vremensko razdoblje pohrane

Osobne podatke pohranjujemo i obrađujemo isključivo u rokovima koji su nužni za ostvarenje pojedine svrhe obrade, odnosno u rokovima propisanim važećim zakonskim propisima Republike Hrvatske i internim aktima Hrvatske obrtničke komore (HOK). Razdoblja čuvanja podataka određena su prema sljedećim kriterijima:

• Podaci o članstvu i zakonskim obvezama: Podaci koji se obrađuju radi vođenja zakonom propisanih evidencija obrtnika (Komorski registar) čuvaju se u skladu s rokovima utvrđenim propisima o arhivskom gradivu i aktima Hrvatske obrtničke komore.
• Ugovorni odnosi: Podaci prikupljeni radi sklapanja i izvršenja ugovora čuvaju se tijekom trajanja ugovornog odnosa te 5 godina nakon njegova prestanka, sukladno općem zastarnom roku prema Zakonu o obveznim odnosima.
• Financijski i knjigovodstveni podaci: Računi i prateća financijska dokumentacija čuvaju se 11 godina, sukladno Zakonu o računovodstvu.
• Upiti i kontaktiranje: Podaci dostavljeni putem kontakt-obrazaca ili e-maila brišu se odmah nakon pružanja konačnog odgovora na Vaš upit, osim ako daljnje čuvanje nije nužno radi rješavanja reklamacije (12 mjeseci) ili ostvarivanja pravnih zahtjeva.
• Promotivne obavijesti (Newsletter): Podaci prikupljeni na temelju privole za slanje obavijesti čuvaju se do trenutka povlačenja privole (odjave s liste).
• Fotografije s događanja: Fotografije prikupljene na temelju legitimnog interesa čuvaju se na službenim stranicama dok postoji informativna i promotivna svrha, odnosno do podnošenja osnovanog prigovora ispitanika.

Nakon isteka navedenih rokova, Vaši se osobni podaci trajno brišu iz naših sustava ili se anonimiziraju na način da se više ne mogu povezati s konkretnom fizičkom osobom.

5. Organizacijske i tehničke mjere zaštite podataka

Prikupljamo i obrađujemo osobne podatke na način koji osigurava odgovarajuću sigurnost, povjerljivost i cjelovitost podataka. Primjenjujemo načela smanjenja količine podataka, ograničenja obrade i pohrane te kontrolirane dostupnosti.

Pridržavamo se strogih sigurnosnih postupaka kako bismo umanjili rizik od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa podacima:

• Oprema i prostori u kojima se podaci pohranjuju nalaze se u sigurnom okruženju s tehnički ograničenim pristupom.
• Koristimo vatrozide (firewalle), snažne lozinke, napredne antivirusne programe, višestruku pohranu (backup) i enkripciju podataka.
• Pristup osobnim podacima imaju isključivo ovlaštene osobe OKZ-a u skladu s internim aktima i opisom poslova.
• Redovito provodimo edukacije zaposlenika o zaštiti podataka.
• Svi zaposlenici OKZ-a obvezani su na čuvanje povjerljivosti podataka temeljem ugovora o radu i internih pravilnika.

6. Prava ispitanika

U skladu s Općom uredbom o zaštiti podataka (GDPR), možete ostvariti sljedeća prava:

• Pravo na povlačenje privole (Čl. 7. st. 3.): Ako se obrada temelji na Vašoj privoli, imate je pravo povući u bilo kojem trenutku, što ne utječe na zakonitost obrade koja je izvršena prije njezinog povlačenja.
• Pravo na pristup podacima (Čl. 15.): Imate pravo dobiti potvrdu obrađuju li se Vaši osobni podaci te, ako se obrađuju, pristup podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima i razdoblju pohrane.
• Pravo na ispravak (Čl. 16.): Imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih ili dopunu nepotpunih osobnih podataka koji se odnose na Vas.
• Pravo na brisanje „pravo na zaborav“ (Čl.17.): Imate pravo zatražiti brisanje osobnih podataka ako oni više nisu nužni za svrhe u koje su prikupljeni, ako povučete privolu, ako uložite prigovor na obradu ili ako su podaci nezakonito obrađeni.
• Pravo na ograničenje obrade (Čl. 18.): Imate pravo tražiti da se obrada ograniči ako osporavate točnost podataka, ako je obrada nezakonita a protivite se brisanju, ili ako ste uložili prigovor na obradu pa se čeka provjera nadilaze li legitimni razlozi voditelja obrade Vaše razloge.
• Pravo na prenosivost podataka (Čl. 20.): Imate pravo zaprimiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, ako se obrada temelji na privoli ili ugovoru i provodi se automatizirano.
• Pravo na prigovor (Čl. 21.): Imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom ili javnom interesu. Ako uložite prigovor na obradu za potrebe izravnog marketinga, podaci se više ne smiju obrađivati u te svrhe.
• Pravo na podnošenje pritužbe nadzornom tijelu (Čl. 77.): Imate pravo podnijeti pritužbu nadzornom tijelu-Agenciji za zaštitu osobnih podataka (AZOP) ako smatrate da je obrada Vaših osobnih podataka protivna GDPR-u.

Agencija za zaštitu osobnih podataka (AZOP)                                                                  Adresa: Metela Ožegovića 16, 10000 Zagreb                                                                                                      E-mail: azop@azop.hr

Sve zahtjeve, upite ili pritužbe vezane uz obradu i zaštitu osobnih podataka možete uputiti na e-mail adresu: gdpr@okz.hr

Sukladno Općoj uredbi o zaštiti podataka (GDPR), na Vaš ćemo zahtjev odgovoriti bez odgađanja, a najkasnije u roku od 30 dana od zaprimanja. Prilikom obrade zahtjeva zadržavamo pravo provjere Vašeg identiteta radi sprječavanja neovlaštenog otkrivanja podataka.

7. Uvjeti Korištenja “kolačića”

Prvim korištenjem ove web lokacije smatra se da ste upoznati s ovim Uvjetima i da ih prihvaćate. Ako niste suglasni s njima, molimo Vas da ne koristite sadržaje ove web lokacije. Zadržavamo pravo izmjene izgleda, sadržaja i Uvjeta korištenja web lokacije, stoga Vas molimo da ih povremeno pregledate.

Što su kolačići?

Kolačići (cookies) su male tekstualne datoteke koje se pohranjuju na Vaše računalo ili mobilni uređaj prilikom posjeta web stranici. Oni omogućuju web stranici da "zapamti" Vaše postavke i aktivnosti iz prethodnih posjeta kako bi ih pri sljedećem posjetu automatski primijenila, osiguravajući tako optimalno funkcioniranje stranice i bolje korisničko iskustvo. Kolačići identificiraju parametre Vašeg preglednika, a ne Vas osobno. Potpuno su sigurni, dobronamjerni i ne mogu prenijeti viruse.

Vrste kolačića koje koristimo:

• Kolačići prve strane: Dolaze izravno s web lokacije www.okz.hr. Koriste se za tehničko funkcioniranje stranice te za statističko praćenje aktivnosti u anonimnom i zbirnom obliku (IP adresa, vrsta preglednika, operativni sustav).
• Kolačići treće strane: Dolaze putem vanjskih servisa ili dodataka (npr. društvene mreže, video servisi ili analitički alati). Najčešće služe za analizu ponašanja korisnika i profiliranje u svrhu prilagodbe sadržaja.

Upravljanje kolačićima

Ako niste suglasni s upotrebom kolačića, možete ih jednostavno blokirati ili obrisati u postavkama Vašeg internetskog preglednika. Više informacija potražite na stranicama pomoći Vašeg preglednika ili na www.allaboutcookies.org. Napominjemo da onemogućavanje kolačića može ograničiti funkcionalnost web lokacije ili uzrokovati njezin drugačiji rad i izgled u Vašem pregledniku.

8. Statistika

Internetska stranica www.okz.hr koristi alat Google Analytics za statističko praćenje aktivnosti korisnika u svrhu unapređenja rada stranice i poboljšanja korisničkog iskustva. Google Analytics obrađuje podatke poput IP adrese, ali ih tehnikama anonimizacije (poput maskiranja dijela IP adrese) pretvara u zbirne, statističke podatke iz kojih nije moguća izravna identifikacija pojedinca.

Detaljne informacije o privatnosti ovog alata i mogućnostima isključenja praćenja možete pronaći na stranici: Google Analytics Privacy.

9. Pravila zaštite osobnih podataka trećih strana

Naša web lokacija sadrži poveznice (linkove) na vanjske web stranice, portale ili društvene mreže čija pravila o zaštiti privatnosti mogu biti drugačija od ovih Pravila. Preporučujemo da se zasebno upoznate s pravilima privatnosti tih trećih strana prilikom posjeta njihovim stranicama.

U slučaju izmjena ovih Pravila, ažurirana verzija bit će objavljena na ovoj stranici uz navođenje datuma izmjene.

Zadnja izmjena ovih Pravila bila je 10.07.2026. godine.