GDPR - Zaštita osobnih podataka

Informacije o obradi osobnih podataka u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679

1. Uvod u GDPR

Opća uredba o zaštiti podataka (General Data Protection Regulation - GDPR) je europski propis koji štiti prava pojedinaca u vezi s obradom njihovih osobnih podataka. fresh-moment d.o.o. je u potpunosti usklađen s GDPR propisima.

2. Vaša prava prema GDPR-u

2.1. Pravo na pristup (Članak 15 GDPR-a)

Imate pravo dobiti potvrdu obrađujemo li vaše osobne podatke te, ako ih obrađujemo, pravo pristupa tim podacima i sljedećim informacijama:

• Svrhe obrade
• Kategorije osobnih podataka
• Primatelji ili kategorije primatelja
• Razdoblje čuvanja podataka
• Pravo na ispravak, brisanje ili ograničenje obrade
• Pravo na pritužbu nadzornom tijelu
• Izvor podataka (ako nisu prikupljeni od vas)

2.2. Pravo na ispravak (Članak 16 GDPR-a)

Imate pravo zatražiti ispravak netočnih osobnih podataka koji se odnose na vas. Također imate pravo dopuniti nepotpune osobne podatke.

2.3. Pravo na brisanje - "pravo na zaborav" (Članak 17 GDPR-a)

Imate pravo zatražiti brisanje vaših osobnih podataka u sljedećim slučajevima:

• Podaci više nisu potrebni za svrhe za koje su prikupljeni
• Povučen je pristanak na koji se obrada temeljila
• Podaci su nezakonito obrađeni
• Podaci moraju biti izbrisani radi poštivanja zakonske obveze
• Prigovorili ste obradi koja se temelji na legitimnom interesu

2.4. Pravo na ograničenje obrade (Članak 18 GDPR-a)

Imate pravo zatražiti ograničenje obrade u sljedećim slučajevima:

• Osporavate točnost osobnih podataka
• Obrada je nezakonita, ali ne želite brisanje podataka
• Više nam nisu potrebni podaci, ali vi ih trebate za pravne zahtjeve
• Prigovorili ste obradi i čeka se provjera ima li naši legitimni razlozi prednost

2.5. Pravo na prenosivost podataka (Članak 20 GDPR-a)

Imate pravo primiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te imate pravo te podatke prenijeti drugom voditelju obrade.

2.6. Pravo na prigovor (Članak 21 GDPR-a)

Imate pravo prigovoriti obradi vaših osobnih podataka koja se temelji na našem legitimnom interesu ili javnom interesu. Nakon prigovora, obustavljamo obradu osim ako ne možemo dokazati opravdane razloge za nastavak obrade.

2.7. Pravo na povlačenje pristanka (Članak 7 GDPR-a)

Ako se obrada temelji na vašem pristanku, imate pravo povući pristanak u bilo kojem trenutku. Povlačenje pristanka ne utječe na zakonitost obrade koja se temeljila na pristanku prije njegova povlačenja.

2.8. Pravo na pritužbu (Članak 77 GDPR-a)

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da obrada vaših osobnih podataka krši GDPR.

3. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na jedan od sljedećih načina:

• E-mail: [email protected]
• Poštom: fresh-moment d.o.o., Avenija Većeslava Holjevca 40, 10000 Zagreb

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U složenijim slučajevima možemo produžiti rok za dodatnih 60 dana uz obavijest o razlozima produženja.

4. Kategorije osobnih podataka koje obrađujemo

Kategorija podataka	Primjeri	Pravna osnova	Rok čuvanja
Identifikacijski podaci	Ime, prezime, e-mail	Pristanak, ugovor	2 godine / trajanje ugovora
Podaci o gospodarstvu	Naziv, veličina, tip usjeva	Ugovor, legitimni interes	Trajanje suradnje
Komunikacijski podaci	E-mail korespondencija, upiti	Pristanak, ugovor	2 godine
Tehnički podaci	IP adresa, kolačići, preglednici	Pristanak, legitimni interes	Prema postavkama kolačića
Računovodstveni podaci	Računi, ugovori, plaćanja	Zakonska obveza	6 godina

5. Primatelji osobnih podataka

Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

• IT pružatelji usluga: Hosting, održavanje web stranice, sigurnosne kopije
• Računovodstveni servisi: Za vođenje poslovnih knjiga
• Pravni savjetnici: Za pravne usluge
• Državna tijela: Kada je potrebno prema zakonu (porezna uprava, AZOP)

6. Prijenos podataka izvan EU/EEA

Vaše osobne podatke nećemo prenositi izvan Europskog gospodarskog prostora (EEA) osim ako:

• Zemlja ima odluku o primjerenosti koju je donijela Europska komisija
• Postoje odgovarajuće zaštitne mjere (npr. standardni ugovorni klauzule)
• Imate izričit pristanak

7. Automatizirano donošenje odluka i profiliranje

fresh-moment ne koristi automatizirano donošenje odluka ili profiliranje koje bi imalo pravne učinke ili slično značajno utjecalo na korisnike.

8. Sigurnosne mjere

Implementirali smo tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše osobne podatke:

• SSL/TLS enkripcija komunikacije
• Enkripcija baza podataka
• Kontrola pristupa podacima
• Redovite sigurnosne revizije
• Pseudonimizacija i anonimizacija gdje je moguće
• Redovite sigurnosne kopije
• Ugovori o obradi s izvršiteljima obrade
• Obuka zaposlenika o zaštiti podataka

9. Povreda osobnih podataka

U slučaju povrede osobnih podataka koja bi mogla predstavljati visok rizik za vaša prava i slobode, obavijestit ćemo vas u roku od 72 sata od saznanja o povredi.

10. Službenik za zaštitu podataka (DPO)

Za pitanja vezana uz zaštitu osobnih podataka, kontaktirajte našeg službenika za zaštitu podataka:

E-mail: [email protected]

11. Nadzorno tijelo

Ako smatrate da obrada vaših osobnih podataka krši GDPR, možete podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
E-mail: [email protected]
Web stranica: azop.hr

12. Ažuriranje informacija

Ove informacije mogu se povremeno ažurirati. Datum posljednje izmjene: 13. svibnja 2026.