1. Opće odredbe
Ova politika obrade osobnih podataka sastavljena je u skladu s zahtjevima Federalnog zakona od 27.07.2006. br. 152-FZ „O osobnim podacima“ (u daljnjem tekstu — Zakon o osobnim podacima) i određuje postupak obrade osobnih podataka te mjere za osiguranje sigurnosti osobnih podataka koje poduzima Foto Tapete Zagreb (u daljnjem tekstu — Operator).
1.1. Operator stavlja za svoj najvažniji cilj i uvjet obavljanja svoje djelatnosti poštivanje prava i sloboda čovjeka i građanina pri obradi njegovih osobnih podataka, uključujući zaštitu prava na privatnost, osobnu i obiteljsku tajnu.
1.2. Ova Operatorova politika u vezi s obradom osobnih podataka (u daljnjem tekstu — Politika) primjenjuje se na sve informacije koje Operator može dobiti o posjetiteljima web-stranice https://fototapetezg.com/.
2. Osnovni pojmovi korišteni u Politici
2.1. Automatizirana obrada osobnih podataka — obrada osobnih podataka pomoću računalne tehnologije.
2.2. Blokiranje osobnih podataka — privremeni prekid obrade osobnih podataka (osim u slučajevima kada je obrada potrebna za pojašnjenje osobnih podataka).
2.3. Web-stranica — skup grafičkih i informativnih materijala, kao i računalnih programa i baza podataka koji osiguravaju njihovu dostupnost na internetu na mrežnoj adresi https://fototapetezg.com/.
2.4. Informacijski sustav osobnih podataka — skup osobnih podataka sadržanih u bazama podataka te informacijskih tehnologija i tehničkih sredstava koja omogućuju njihovu obradu.
2.5. Deidentifikacija osobnih podataka — radnje kojima je nemoguće bez korištenja dodatnih informacija utvrditi pripadnost osobnih podataka određenom Korisniku ili drugom subjektu osobnih podataka.
2.6. Obrada osobnih podataka — svaka radnja (operacija) ili skup radnji (operacija) izvršenih uz korištenje automatiziranih sredstava ili bez korištenja takvih sredstava s osobnim podacima, uključujući prikupljanje, bilježenje, sistematizaciju, akumulaciju, pohranu, pojašnjenje (ažuriranje, promjenu), izdvajanje, korištenje, prijenos (distribuciju, pružanje, pristup), deidentifikaciju, blokiranje, brisanje i uništavanje osobnih podataka.
2.7. Operator — državni organ, općinski organ, pravna ili fizička osoba, samostalno ili zajedno s drugim osobama organizira i/ili provodi obradu osobnih podataka, te određuje svrhe obrade osobnih podataka, sastav osobnih podataka koji se obrađuju, radnje (operacije) koje se provode s osobnim podacima.
2.8. Osobni podaci — svaka informacija koja se izravno ili neizravno odnosi na određenog ili odredivog Korisnika web-stranice https://fototapetezg.com/.
2.9. Osobni podaci dopušteni za distribuciju od strane subjekta osobnih podataka — osobni podaci kojima je subjekt osobnih podataka dao pristup neograničenom krugu osoba davanjem pristanka na obradu osobnih podataka dopuštenih za distribuciju na način predviđen Zakonom o osobnim podacima (u daljnjem tekstu — osobni podaci dopušteni za distribuciju).
2.10. Korisnik — svaki posjetitelj web-stranice https://fototapetezg.com/.
2.11. Pružanje osobnih podataka — radnje usmjerene na otkrivanje osobnih podataka određenoj osobi ili određenom krugu osoba.
2.12. Distribucija osobnih podataka — svaka radnja usmjerena na otkrivanje osobnih podataka neodređenom krugu osoba (prijenos osobnih podataka) ili upoznavanje s osobnim podacima neograničenog kruga osoba, uključujući objavljivanje osobnih podataka u medijima, postavljanje u informacijsko-telekomunikacijske mreže ili pružanje pristupa osobnim podacima na bilo koji drugi način.
2.13. Prekogranični prijenos osobnih podataka — prijenos osobnih podataka na teritorij strane države organu vlasti strane države, strani fizičkoj ili pravnoj osobi.
2.14. Uništavanje osobnih podataka — svaka radnja kojom se osobni podaci nepovratno uništavaju s nemogućnošću daljnjeg obnavljanja sadržaja osobnih podataka u informacijskom sustavu osobnih podataka i/ili uništavaju materijalni nositelji osobnih podataka.
3. Osnovna prava i obveze Operatora
3.1. Operator ima pravo:
— dobiti od subjekta osobnih podataka točne informacije i/ili dokumente koji sadrže osobne podatke;
— u slučaju povlačenja pristanka subjekta osobnih podataka na obradu osobnih podataka, kao i podnošenja zahtjeva za prestankom obrade osobnih podataka, Operator ima pravo nastaviti obradu osobnih podataka bez pristanka subjekta osobnih podataka ako postoje osnove navedene u Zakonu o osobnim podacima;
— samostalno odrediti sastav i popis mjera potrebnih i dostatnih za osiguravanje ispunjenja obveza predviđenih Zakonom o osobnim podacima i usvojenim pravnim aktima u skladu s njim, osim ako Zakonom o osobnim podacima ili drugim federalnim zakonima nije drugačije predviđeno.
3.2. Operator je dužan:
— na zahtjev subjekta osobnih podataka pružiti informacije koje se odnose na obradu njegovih osobnih podataka;
— organizirati obradu osobnih podataka u skladu s važećim zakonodavstvom Ruske Federacije;
— odgovarati na upite i zahtjeve subjekata osobnih podataka i njihovih zakonskih zastupnika u skladu s zahtjevima Zakona o osobnim podacima;
— dostaviti ovlaštenom tijelu za zaštitu prava subjekata osobnih podataka na zahtjev tog tijela potrebne informacije u roku od 10 dana od datuma primitka takvog zahtjeva;
— objaviti ili na drugi način osigurati neograničen pristup ovoj Politici u vezi s obradom osobnih podataka;
— poduzeti pravne, organizacijske i tehničke mjere za zaštitu osobnih podataka od neovlaštenog ili slučajnog pristupa, uništavanja, izmjene, blokiranja, kopiranja, pružanja, distribucije osobnih podataka, kao i od drugih nezakonitih radnji u vezi s osobnim podacima;
— prestati s prijenosom (distribucijom, pružanjem, pristupom) osobnih podataka, prestati s obradom i uništiti osobne podatke na način i u slučajevima predviđenim Zakonom o osobnim podacima;
— ispunjavati druge obveze predviđene Zakonom o osobnim podacima.
4. Osnovna prava i obveze subjekata osobnih podataka
4.1. Subjekti osobnih podataka imaju pravo:
— dobiti informacije koje se odnose na obradu njegovih osobnih podataka, osim u slučajevima predviđenim federalnim zakonima. Informacije Operator pruža subjektu osobnih podataka u dostupnom obliku, a one ne smiju sadržavati osobne podatke koji se odnose na druge subjekte osobnih podataka, osim u slučajevima kada postoje zakonski razlozi za otkrivanje takvih osobnih podataka. Popis informacija i postupak njihovog dobivanja utvrđen je Zakonom o osobnim podacima;
— zahtijevati od Operatora pojašnjenje njegovih osobnih podataka, njihovo blokiranje ili uništavanje ako su osobni podaci nepotpuni, zastarjeli, netočni, nezakonito dobiveni ili nisu potrebni za navedenu svrhu obrade, kao i poduzeti zakonom predviđene mjere za zaštitu svojih prava;
— postaviti uvjet prethodnog pristanka pri obradi osobnih podataka u svrhu promocije robe, radova i usluga na tržištu;
— povući pristanak na obradu osobnih podataka, kao i podnijeti zahtjev za prestanak obrade osobnih podataka;
— uložiti prigovor ovlaštenom tijelu za zaštitu prava subjekata osobnih podataka ili sudskim putem na nezakonite radnje ili neaktivnost Operatora pri obradi njegovih osobnih podataka;
— ostvarivati druga prava predviđena zakonodavstvom Ruske Federacije.
4.2. Subjekti osobnih podataka dužni su:
— pružiti Operatoru točne podatke o sebi;
— obavijestiti Operatora o pojašnjenju (ažuriranju, promjeni) svojih osobnih podataka.
4.3. Osobe koje su Operatoru dale netočne podatke o sebi ili podatke o drugom subjektu osobnih podataka bez pristanka potonjeg, odgovorne su u skladu s zakonodavstvom Ruske Federacije.
5. Načela obrade osobnih podataka
5.1. Obrada osobnih podataka provodi se na zakonitoj i pravednoj osnovi.
5.2. Obrada osobnih podataka ograničena je na postizanje specifičnih, unaprijed definiranih i zakonitih ciljeva. Nije dopuštena obrada osobnih podataka nespojiva s ciljevima prikupljanja osobnih podataka.
5.3. Nije dopušteno objedinjavanje baza podataka koje sadrže osobne podatke čija se obrada provodi u svrhe koje su međusobno nespojive.
5.4. Obradi podliježu samo osobni podaci koji odgovaraju ciljevima njihove obrade.
5.5. Sadržaj i obujam obrađivanih osobnih podataka odgovaraju navedenim ciljevima obrade. Nije dopuštena pretjeranost obrađivanih osobnih podataka u odnosu na navedene ciljeve obrade.
5.6. Pri obradi osobnih podataka osigurava se točnost osobnih podataka, njihova dovoljnost, a po potrebi i aktualnost u odnosu na ciljeve obrade osobnih podataka. Operator poduzima potrebne mjere i/ili osigurava njihovo poduzimanje za uklanjanje ili pojašnjenje nepotpunih ili netočnih podataka.
5.7. Pohrana osobnih podataka provodi se u obliku koji omogućuje utvrđivanje subjekta osobnih podataka, ne duže nego što to zahtijevaju ciljevi obrade osobnih podataka, osim ako rok pohrane osobnih podataka nije utvrđen federalnim zakonom ili ugovorom čiji je stranka, korisnik ili jamac subjekt osobnih podataka. Obrađeni osobni podaci uništavaju se ili deidentificiraju po postizanju ciljeva obrade ili u slučaju gubitka potrebe za postizanjem tih ciljeva, osim ako federalnim zakonom nije drugačije predviđeno.
6. Svrhe obrade osobnih podataka
Svrha obrade: informiranje Korisnika putem slanja elektroničkih poruka
Osobni podaci:

prezime, ime, očevo ime
brojevi telefona
Pravni temelji:
statutarni (osnivački) dokumenti Operatora
Vrste obrade osobnih podataka:
prikupljanje, bilježenje, sistematizacija, akumulacija, pohrana, uništavanje i deidentifikacija osobnih podataka
7. Uvjeti obrade osobnih podataka
7.1. Obrada osobnih podataka provodi se uz pristanak subjekta osobnih podataka na obradu njegovih osobnih podataka.
7.2. Obrada osobnih podataka potrebna je za postizanje ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, za izvršavanje funkcija, ovlasti i dužnosti povjerenih Operatoru zakonodavstvom Ruske Federacije.
7.3. Obrada osobnih podataka potrebna je za ostvarivanje pravosuđa, izvršenja sudske odluke, odluke drugog tijela ili dužnosnika koja podliježe izvršenju u skladu s zakonodavstvom Ruske Federacije o izvršnom postupku.
7.4. Obrada osobnih podataka potrebna je za izvršenje ugovora čiji je stranka, korisnik ili jamac subjekt osobnih podataka, kao i za sklapanje ugovora na inicijativu subjekta osobnih podataka ili ugovora po kojem će subjekt osobnih podataka biti korisnik ili jamac.
7.5. Obrada osobnih podataka potrebna je za ostvarivanje prava i zakonitih interesa Operatora ili trećih strana ili za postizanje društveno značajnih ciljeva, pod uvjetom da se time ne krše prava i slobode subjekta osobnih podataka.
7.6. Vrši se obrada osobnih podataka kojima je subjekt osobnih podataka dao pristup neograničenom krugu osoba ili na njegov zahtjev (u daljnjem tekstu — javno dostupni osobni podaci).
7.7. Vrši se obrada osobnih podataka koji podliježu objavi ili obveznom otkrivanju u skladu s federalnim zakonom.
8. Postupak prikupljanja, pohrane, prijenosa i drugih vrsta obrade osobnih podataka
Sigurnost osobnih podataka koje obrađuje Operator osigurava se provođenjem pravnih, organizacijskih i tehničkih mjera potrebnih za potpuno ispunjenje zahtjeva važećeg zakonodavstva u području zaštite osobnih podataka.
8.1. Operator osigurava očuvanje osobnih podataka i poduzima sve moguće mjere kako bi se isključio pristup osobnim podacima neovlaštenim osobama.
8.2. Osobni podaci Korisnika nikada, ni pod kojim uvjetima, neće biti preneseni trećim stranama, osim u slučajevima povezanima s izvršenjem važećeg zakonodavstva ili ako je subjekt osobnih podataka dao pristanak Operatoru za prijenos podataka trećoj strani radi izvršenja obveza iz građanskopravnog ugovora.
8.3. U slučaju utvrđivanja netočnosti u osobnim podacima, Korisnik može samostalno ažurirati svoje podatke slanjem obavijesti Operatoru na adresu elektroničke pošte fototapetezg@gmail.com s napomenom „Ažuriranje osobnih podataka“.
8.4. Rok obrade osobnih podataka određen je postizanjem ciljeva za koje su osobni podaci prikupljeni, osim ako ugovorom ili važećim zakonodavstvom nije predviđen drugi rok.
Korisnik može u svakom trenutku povući svoj pristanak na obradu osobnih podataka slanjem obavijesti Operatoru putem elektroničke pošte na adresu fototapetezg@gmail.com s napomenom „Povlačenje pristanka na obradu osobnih podataka“.
8.5. Sve informacije koje prikupljaju treće strane, uključujući sustave plaćanja, komunikacijske alate i druge pružatelje usluga, pohranjuju se i obrađuju od strane tih osoba (Operatora) u skladu s njihovim Korisničkim ugovorom i Politikom privatnosti. Subjekt osobnih podataka i/ili s navedenim dokumentima. Operator nije odgovoran za radnje trećih strana, uključujući pružatelje usluga navedene u ovom stavku.
8.6. Zabrane koje je subjekt osobnih podataka uspostavio na prijenos (osim pružanja pristupa), kao i na obradu ili uvjete obrade (osim dobivanja pristupa) osobnih podataka dopuštenih za distribuciju, ne primjenjuju se u slučajevima obrade osobnih podataka u državnim, javnim i drugim javnim interesima utvrđenim zakonodavstvom Ruske Federacije.
8.7. Operator pri obradi osobnih podataka osigurava povjerljivost osobnih podataka.
8.8. Operator pohranjuje osobne podatke u obliku koji omogućuje utvrđivanje subjekta osobnih podataka, ne duže nego što to zahtijevaju ciljevi obrade osobnih podataka, osim ako rok pohrane osobnih podataka nije utvrđen federalnim zakonom ili ugovorom čiji je stranka, korisnik ili jamac subjekt osobnih podataka.
8.9. Uvjet za prestanak obrade osobnih podataka može biti postizanje ciljeva obrade osobnih podataka, isteka roka valjanosti pristanka subjekta osobnih podataka, povlačenje pristanka od strane subjekta osobnih podataka ili zahtjev za prestankom obrade osobnih podataka, kao i utvrđivanje nezakonite obrade osobnih podataka.
9. Popis radnji koje Operator provodi s primljenim osobnim podacima
9.1. Operator provodi prikupljanje, bilježenje, sistematizaciju, akumulaciju, pohranu, pojašnjenje (ažuriranje, promjenu), izdvajanje, korištenje, prijenos (distribuciju, pružanje, pristup), deidentifikaciju, blokiranje, brisanje i uništavanje osobnih podataka.
9.2. Operator provodi automatiziranu obradu osobnih podataka s primanjem i/ili prijenosom primljenih informacija putem informacijsko-telekomunikacijskih mreža ili bez takvih.
10. Prekogranični prijenos osobnih podataka
10.1. Operator je prije početka aktivnosti prekograničnog prijenosa osobnih podataka dužan obavijestiti ovlašteno tijelo za zaštitu prava subjekata osobnih podataka o svojoj namjeri provođenja prekograničnog prijenosa osobnih podataka (takva obavijest šalje se odvojeno od obavijesti o namjeri provođenja obrade osobnih podataka).
10.2. Operator je prije podnošenja gore navedene obavijesti dužan dobiti relevantne informacije od tijela vlasti strane države, stranih fizičkih osoba, stranih pravnih osoba kojima se planira prekogranični prijenos osobnih podataka.
11. Povjerljivost osobnih podataka
Operator i druge osobe koje imaju pristup osobnim podacima dužne su ne otkrivati trećim stranama i ne distribuirati osobne podatke bez pristanka subjekta osobnih podataka, osim ako federalnim zakonom nije drugačije predviđeno.
12. Završne odredbe
12.1. Korisnik može dobiti bilo kakva pojašnjenja o pitanjima koja ga zanimaju u vezi s obradom njegovih osobnih podataka kontaktiranjem Operatora putem elektroničke pošte na adresu fototapetezg@gmail.com.
12.2. Ovaj dokument odražavat će sve promjene politike obrade osobnih podataka od strane Operatora. Politika je na snazi neograničeno dok je ne zamijeni nova verzija.
12.3. Aktualna verzija Politike dostupna je javno na internetu na adresi http://fototapetezg.com/privacy/.