Politika privatnosti – MojDDK

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

• Babbage d.o.o.
• OIB: 77848714013
• Sjedište: Ulica Augusta Šenoe 5, Tenja (Grad Osijek), Hrvatska

2. Koje podatke prikupljamo

Ovisno o načinu na koji koristite MojDDK, možemo obrađivati sljedeće kategorije osobnih podataka:

2.1. Osnovni osobni podaci i podaci o darivanju krvi

Radi pružanja funkcionalnosti aplikacije možemo obrađivati:

• ime i prezime,
• datum rođenja,
• spol,
• kontaktne podatke,
• podatke potrebne za identifikaciju i korištenje korisničkog računa,
• podatke o dobrovoljnom darivanju krvi, uključujući datum darivanja, broj darivanja i povijest darivanja,
• druge podatke koje dobrovoljno unesete u aplikaciju.

Prikupljamo samo podatke koji su potrebni za pružanje funkcionalnosti MojDDK i ostvarivanje svrha opisanih u ovoj Politici privatnosti.

2.2. E-mail za primanje obavijesti

Ako putem web stranice mojddk.hr unesete svoju e-mail adresu kako biste primali informacije o dostupnosti aplikacije, novostima ili drugim obavijestima vezanim uz MojDDK, obrađujemo vašu e-mail adresu isključivo u tu svrhu.

Primanje takvih obavijesti je dobrovoljno i svoju privolu možete povući u bilo kojem trenutku.

2.3. Tehnički podaci

Prilikom korištenja web stranice ili aplikacije određeni tehnički podaci mogu nastati automatski radi omogućavanja rada, sigurnosti i otklanjanja tehničkih poteškoća.

Takvi podaci mogu uključivati:

• IP adresu,
• vrstu uređaja,
• operativni sustav,
• verziju aplikacije,
• datum i vrijeme pristupa,
• tehničke zapisnike o pogreškama i radu sustava.

Te podatke ne koristimo za oglašavanje niti za izradu marketinških profila korisnika.

3. Svrhe obrade osobnih podataka

Osobne podatke obrađujemo isključivo u određene i zakonite svrhe, uključujući:

• omogućavanje rada aplikacije MojDDK,
• vođenje i prikaz podataka povezanih s dobrovoljnim darivanjem krvi,
• omogućavanje korisniku pregleda vlastitih podataka i povijesti darivanja,
• upravljanje korisničkim računom,
• slanje obavijesti koje je korisnik zatražio,
• informiranje zainteresiranih korisnika o dostupnosti i novostima vezanim uz MojDDK,
• održavanje sigurnosti web stranice, aplikacije i povezanih informacijskih sustava,
• otkrivanje i otklanjanje tehničkih poteškoća,
• ispunjavanje obveza propisanih primjenjivim zakonima.

Vaše osobne podatke ne koristimo za oglašavanje trećih strana niti za prodaju, trgovinu ili izradu marketinških profila.

4. Pravna osnova za obradu podataka

Ovisno o konkretnoj svrsi obrade, osobne podatke obrađujemo na jednoj ili više pravnih osnova predviđenih GDPR-om.

Privola

Kada nam dobrovoljno date privolu, primjerice za primanje obavijesti ili korištenje određenih opcionalnih funkcionalnosti, podatke obrađujemo na temelju vaše privole.

Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Pružanje zatražene usluge

Osobne podatke koji su potrebni za korištenje pojedinih funkcionalnosti MojDDK obrađujemo kako bismo vam mogli pružiti uslugu ili funkcionalnost koju ste zatražili.

Legitimni interes

Određene minimalne tehničke podatke možemo obrađivati radi sigurnosti sustava, sprječavanja zlouporaba, dijagnostike, otklanjanja tehničkih poteškoća i osiguravanja pouzdanog rada MojDDK.

Kod takve obrade vodimo računa da naši legitimni interesi ne prevladavaju nad vašim pravima i slobodama.

Posebne kategorije osobnih podataka

Određeni podaci povezani s dobrovoljnim darivanjem krvi mogu predstavljati podatke koji se odnose na zdravlje, odnosno posebnu kategoriju osobnih podataka u smislu GDPR-a. Takve podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova u skladu s člankom 9. GDPR-a i drugim primjenjivim propisima te uz odgovarajuće mjere zaštite.

5. Dijeljenje podataka s trećim stranama

Ne prodajemo, ne iznajmljujemo niti ustupamo vaše osobne podatke trećim stranama za njihove vlastite marketinške, komercijalne ili druge samostalne svrhe.

Osobni podaci koriste se isključivo za potrebe pružanja, održavanja i sigurnosti sustava MojDDK te za druge svrhe opisane u ovoj Politici privatnosti.

Podacima mogu pristupiti samo ovlaštene osobe unutar Babbage d.o.o. kojima je pristup potreban radi razvoja, administracije, sigurnosti, održavanja ili tehničke podrške sustava i koje su obvezane na čuvanje povjerljivosti.

Osobne podatke možemo dostaviti nadležnom javnom tijelu samo kada smo to obvezni učiniti temeljem zakona ili drugog obvezujućeg zahtjeva nadležnog tijela.

6. Prijenos podataka izvan Europskog gospodarskog prostora

Osobne podatke ne prenosimo trećim stranama izvan Europskog gospodarskog prostora. Ako se način obrade u budućnosti promijeni tako da uključuje takav prijenos, prijenos će se provoditi samo uz ispunjavanje uvjeta propisanih GDPR-om i uz odgovarajuće mjere zaštite.

7. Koliko dugo čuvamo podatke

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko nalažu primjenjivi propisi.

• Podatke povezane s korisničkim računom čuvamo dok koristite MojDDK, odnosno do zahtjeva za brisanje, osim kada postoji pravna obveza ili druga valjana pravna osnova za njihovo daljnje čuvanje.
• E-mail adresu danu radi primanja dobrovoljnih obavijesti čuvamo do povlačenja privole ili prestanka svrhe zbog koje je prikupljena.
• Tehničke zapisnike čuvamo samo tijekom razdoblja potrebnog za sigurnost, dijagnostiku i otklanjanje tehničkih poteškoća.
• Podatke koje smo dužni čuvati temeljem zakona čuvamo tijekom zakonom propisanog razdoblja.

Nakon isteka odgovarajućeg razdoblja podaci se brišu, anonimiziraju ili se na drugi način trajno uklanja mogućnost njihova povezivanja s pojedincem, osim ako postoji pravna osnova za njihovo daljnje čuvanje.

8. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, neovlaštene izmjene ili otkrivanja, slučajnog gubitka, uništenja ili zlouporabe.

Pristup osobnim podacima ograničen je na ovlaštene osobe kojima je takav pristup potreban za obavljanje njihovih poslova. Posebnu pažnju posvećujemo zaštiti podataka povezanih s dobrovoljnim darivanjem krvi.

9. Kolačići i slične tehnologije

MojDDK ne koristi kolačiće ili slične tehnologije u svrhu prodaje osobnih podataka, oglašavanja trećih strana ili marketinškog profiliranja korisnika.

Tehnički nužni kolačići, ako se koriste, služe isključivo kako bi web stranica i njezine osnovne funkcionalnosti ispravno i sigurno radile.

Ako u budućnosti uvedemo analitičke, marketinške ili druge kolačiće koji nisu nužni za rad stranice, prije njihove uporabe zatražit ćemo odgovarajuću privolu korisnika i omogućiti upravljanje danom privolom.

10. Obavijesti

Ako omogućite obavijesti u aplikaciji, podatke potrebne za slanje obavijesti koristimo isključivo radi pružanja te funkcionalnosti. Obavijesti možete isključiti putem postavki aplikacije ili svojeg uređaja.

11. Je li pružanje osobnih podataka obvezno?

Pružanje podataka za opcionalne funkcionalnosti, poput primanja obavijesti i novosti, dobrovoljno je.

Određeni osobni podaci mogu biti potrebni za korištenje pojedinih funkcionalnosti MojDDK. Ako takve podatke ne pružite, određena funkcionalnost aplikacije možda vam neće biti dostupna.

12. Vaša prava

U skladu s GDPR-om, ovisno o okolnostima i pravnoj osnovi obrade, imate pravo:

• Pravo na pristup: zatražiti potvrdu obrađujemo li vaše osobne podatke te pristup podacima koje o vama obrađujemo.
• Pravo na ispravak: zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
• Pravo na brisanje: zatražiti brisanje osobnih podataka kada su za to ispunjeni zakonski uvjeti.
• Pravo na ograničenje obrade: zatražiti ograničenje obrade u slučajevima predviđenima GDPR-om.
• Pravo na prenosivost: zatražiti prenosivost svojih podataka kada su za to ispunjeni zakonski uvjeti.
• Pravo na prigovor: uložiti prigovor na određene vrste obrade kada je takvo pravo predviđeno GDPR-om.
• Pravo na povlačenje privole: povući privolu u bilo kojem trenutku kada se obrada temelji na privoli.

Navedena prava nisu apsolutna te njihova primjena ovisi o okolnostima i pravnoj osnovi konkretne obrade.

Za ostvarivanje svojih prava možete poslati zahtjev na [email protected].

Na zahtjeve ćemo odgovoriti bez nepotrebnog odgađanja i u rokovima propisanim GDPR-om.

13. Pravo na pritužbu

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima o zaštiti osobnih podataka, imate pravo podnijeti zahtjev ili pritužbu nadležnom nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP)
• Ulica Metela Ožegovića 16
• 10000 Zagreb, Hrvatska
• Web: azop.hr

Prije obraćanja nadzornom tijelu slobodno nam se obratite kako bismo pokušali odgovoriti na vaš upit ili riješiti problem.

14. Automatizirano donošenje odluka

MojDDK ne koristi osobne podatke za automatizirano donošenje odluka koje proizvode pravne učinke za korisnika ili na sličan način značajno utječu na korisnika. Ne izrađujemo marketinške profile korisnika na temelju njihovih osobnih podataka ili podataka o darivanju krvi.

15. Promjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti kako bi odgovarala promjenama funkcionalnosti MojDDK, načina obrade osobnih podataka ili primjenjivih propisa.

Ažurirana verzija uvijek će biti dostupna na stranici mojddk.hr/privacy uz jasno naveden datum posljednje izmjene. Ako promjene značajno utječu na način na koji obrađujemo osobne podatke, korisnike ćemo o tome obavijestiti na odgovarajući način.

16. Kontakt

Za pitanja vezana uz ovu Politiku privatnosti, obradu vaših osobnih podataka ili ostvarivanje vaših prava možete nam se obratiti na:

• Babbage d.o.o.
• OIB: 77848714013
• Ulica Augusta Šenoe 5, Tenja (Grad Osijek), Hrvatska
• Email: [email protected]