GDPR - Opća uredba o zaštiti podataka

Zadnje ažurirano: 14. svibnja 2026.

Uvod

Opća uredba o zaštiti podataka (GDPR - General Data Protection Regulation) je regulativa Europske unije koja štiti prava pojedinaca u pogledu njihovih osobnih podataka. sparklevale je u potpunosti usklađen s GDPR-om i obvezuje se na transparentnu obradu vaših podataka.

Vaša prava prema GDPR-u

1. Pravo na informiranost

Imate pravo znati koje vaše osobne podatke prikupljamo, zašto ih prikupljamo i kako ih koristimo. Sve te informacije navedene su u našoj Politici privatnosti.

2. Pravo na pristup (članak 15 GDPR-a)

Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke i, ako da, pristup tim podacima te dodatne informacije o obradi.

Kako ostvariti: pošaljite zahtjev na [email protected] s naslovom "Zahtjev za pristup podacima". Odgovorit ćemo u roku od 30 dana.

3. Pravo na ispravak (članak 16 GDPR-a)

Imate pravo zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih podataka.

Kako ostvariti: kontaktirajte nas s naznačenim podacima koje želite ispraviti.

4. Pravo na brisanje - "pravo na zaborav" (članak 17 GDPR-a)

Možete zatražiti brisanje svojih osobnih podataka u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhu zbog koje su prikupljeni
• Povlačite privolu na kojoj se temeljila obrada
• Prigovarate obradi i ne postoje legitimni razlozi za nastavak
• Podaci su obrađivani protivno zakonu

Napomena: Ne možemo izbrisati podatke ako postoji zakonska obveza njihovog čuvanja (npr. računovodstveni zapisi).

5. Pravo na ograničenje obrade (članak 18 GDPR-a)

Možete zatražiti privremeno ograničenje obrade vaših podataka u sljedećim situacijama:

• Osporavate točnost podataka (ograničenje dok provjeravamo točnost)
• Obrada je nezakonita, ali ne želite brisanje već ograničenje
• Više nam podaci nisu potrebni, ali vi ih trebate za pravnu radnju
• Prigovorili ste obradi i čeka se provjera postoje li legitimni razlozi

6. Pravo na prenosivost podataka (članak 20 GDPR-a)

Imate pravo primiti osobne podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju.

Format: podatke možemo dostaviti u CSV ili JSON formatu.

7. Pravo na prigovor (članak 21 GDPR-a)

Možete prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnom interesu ili izvršavanju zadaće od javnog interesa.

8. Pravo na povlačenje privole (članak 7 GDPR-a)

Ako se obrada temelji na vašoj privoli, imate pravo tu privolu povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

9. Pravo na pritužbu (članak 77 GDPR-a)

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da vaša prava nisu poštovana:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Tel: +385 1 4609 000
Email: [email protected]
Web: azop.hr

Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte nas:

• Email: [email protected]
• Naslov: jasno naznačite koje pravo želite ostvariti (npr. "Zahtjev za brisanje podataka")
• Identifikacija: kako bismo zaštitili vaše podatke, morat ćemo potvrditi vaš identitet

Rokovi

Na sve zahtjeve odgovaramo u roku od 30 dana od primitka. U složenim slučajevima rok može biti produljen za dodatnih 60 dana, o čemu ćete biti obaviješteni.

Troškovi

Ostvarivanje vaših prava je besplatno. Međutim, zadržavamo pravo naplatiti razumnu administrativnu naknadu u slučaju:

• Očito neutemeljenih ili pretjeranih zahtjeva
• Ponovljenih zahtjeva za iste podatke

Zaštitne mjere koje primjenjujemo

U skladu s člankom 32 GDPR-a, primjenjujemo sljedeće tehničke i organizacijske mjere:

• Pseudonimizacija i enkripcija podataka
• Redovne sigurnosne kopije
• Kontrola pristupa podacima
• Postupci za testiranje sigurnosti
• Obuka zaposlenika o zaštiti podataka
• Plan odgovora na incidente

Kršenja sigurnosti podataka

U slučaju kršenja sigurnosti koje može rezultirati rizikom za vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo u roku od 72 sata prema članku 33 i 34 GDPR-a.

Procjena učinka na zaštitu podataka

Za aktivnosti koje mogu rezultirati visokim rizikom za prava i slobode pojedinaca, provodimo procjenu učinka na zaštitu podataka (DPIA) prema članku 35 GDPR-a.

Međunarodni prijenosi podataka

Vaši osobni podaci obrađuju se isključivo unutar Europskog gospodarskog prostora (EEA). Ne prenosimo podatke u treće zemlje koje nemaju adekvatnu razinu zaštite.

Automatiziranosno odlučivanje i profiliranje

Ne koristimo automatsko donošenje odluka niti profiliranje koje bi imalo pravne ili druge značajne učinke na vas.

Kontakt

Za sva pitanja vezana uz GDPR i zaštitu osobnih podataka:

sparklevale
Ulica Fažana 47, 52100 Pula, Hrvatska
Email: [email protected]