PostLink je Izjavom o zaštiti osobnih podataka odredio načela i uvjete obrade osobnih podataka pojedinaca koji su korisnici usluga, načine na koji se podatci obrađuju, u koje se svrhe koriste osobni podatci, koja su prava pojedinaca u vezi s obradom osobnih podataka i načine na koje se ta prava mogu ostvariti. 

Osobne podatke pojedinaca, odnosno korisnika usluga, obrađujemo poštujući sve relevantne propise te primjenjujući načela i uvjete obrade osobnih podataka utvrđene Uredbom. 

Prikupljamo i obrađujemo podatke na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnoga gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera.

IZJAVA O ZAŠTITI OSOBNIH PODATAKA

Opće informacije

PostLink d.o.o. sa sjedištem u Velikoj Gorici, Poštanska ulica 9, OIB: 53625326797 (dalje u tekstu: PostLink), upisana u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem 081047778, kao voditelj obrade osobnih podataka, ovime utvrđuje opća pravila postupanja u vezi s obradom osobnih podataka u skladu s poslovnim i sigurnosnim zahtjevima PostLink-a, kao i valjanim propisima, uključujući i Uredbu (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), (dalje u tekstu: Uredba).

PostLink obrađuje osobne podatke ispitanika poštujući sve relevantne propise, primjenjujući načela i uvjete obrade osobnih podataka utvrđenih Uredbom. PostLink prikuplja i obrađuje podatke na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera.

Definicije pojmova

•           „Osobni podatak“ znači svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”).

•           „Ispitanik“ znači pojedinac čiji se identitet može utvrditi, odnosno osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podatci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

•           „Obrada osobnih podataka“ znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podatcima ili na skupovima osobnih podataka bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

•           „Voditelj obrade“ znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Europske unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Europske unije ili pravom države članice.

•           „Izvršitelj obrade“ znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

•           „Primatelj” znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo kojem se otkrivaju osobni podatci neovisno o tome je li on treća strana.

•           „Privola“ ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojom ispitanik izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.

•           „Treća strana” znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.

Kontaktni podatci

Kontaktni podatci: PostLink d.o.o., Poštanska ulica 9, 10410 Velika Gorica

Kontaktni podatci službenika za zaštitu podataka: info@sveracun.hr

Svrhe obrade osobnih podataka i pravna osnova obrade

PostLink obrađuje osobne podatke ispitanika radi sklapanja ili izvršenja pojedinog ugovora, radi ispunjenja zakonskih obveza ili na temelju legitimnog interesa PostLink-a te je u tom smislu (osim u slučaju obrade osobnih podataka na temelju privole) ispitanik u obvezi pružiti osobne podatke PostLink-u. PostLink obrađuje osobne podatke i u ime i po nalogu i drugih voditelja obrade i tada nastupa kao izvršitelj obrade te ispitanici svoja prava mogu ostvarivati podnošenjem svojih zahtjeva prema voditelju obrade.

Izvršenje ugovora

PostLink je informacijski posrednik sukladno Zakonu o fiskalizaciji i Zakonu o elektroničkom izdavanju računa u javnoj nabavi i s njima povezanim zakonima, podzakonskim propisima i drugim primjenjivim aktima te se u smislu pružanja usluge razmjene eRačuna i ostalih usluga vezanih uz razmjenu eRačuna smatra voditeljem obrade osobnih podataka.

U odnosu na usluge razmjene eRačuna i ostalih usluga vezanih uz razmjenu eRačuna, PostLink obrađuje osobne podatke izdavatelja i primatelja eRačuna (Korisnika usluga) u cijelosti poštujući odredbe Zakona o fiskalizaciji i Zakona o elektroničkom izdavanju računa u javnoj nabavi tako da osigurava tajnost eRačuna i povjerljivost osobnih podataka korisnika.

Obrada osobnih podataka u pogledu pružanja usluge razmjene eRačuna i ostalih usluga vezanih uz razmjenu eRačuna temelji se na izvršenju ugovora, a sve detaljnije svrhe obrade opisane su u relevantnim općim uvjetima objavljenim na www.sveracun.hr (Opći uvjeti pružanja usluge Sveračun).

U slučaju da su osobni podatci primatelja eRačuna dostavljeni od strane izdavatelja eRačuna, takav korisnik odgovoran je za dostavljanje točnih podataka te je odgovoran da su ti podatci prikupljeni na zakonit i pošten način u skladu s valjanim propisima.

Zakon i legitimni interes kao temelj za obradu

Osobni podatci korisnika obrađuju se i na temelju valjanih zakonskih propisa kako bi PostLink  ispunio svoje zakonske obveze poput Zakona o fiskalizaciji i Zakona o elektroničkom izdavanju računa u javnoj nabavi.

Određene obrade osobnih podataka temelje se i na legitimnom interesu PostLink-a osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka. Radi se o obradi osobnih podataka u svrhe izravnog marketinga u odnosu na konkretnu uslugu koju upotrebljava korisnik (primjerice, o ponudi novih prepaid paketa u odnosnu na postojeći paket), obradi osobnih podataka radi poboljšanja usluge ili načina postupanja.

Legitimnim interesom PostLink-a smatra se i obrada osobnih podataka radi sprječavanja i otkrivanja prijevarnih postupanja, kao i vođenja sudskih postupaka.

Privola

Osim gore navedenih temelja za obradu osobnih podataka, PostLink obrađuje osobne podatke i na temelju privola danih neovisno o pojedinoj usluzi koju ispitanik moguće upotrebljava. Svrhe u koje će se u tom slučaju obrađivati osobni podatci ispitanika, na temelju izričite i jasne privole, precizno su navedeni u privoli i PostLink ih neće obrađivati niti se njima koristiti ni u jednu drugu svrhu. Ispitanik ima pravo u svakom trenutku opozvati danu privolu.

Za pojedinu uslugu korisnik se može vrlo jednostavno, bez posebne identifikacije, prijaviti na primanje obavijesti o konkretnoj usluzi (newsletter). U tom će se slučaju podatci obrađivati bez identifikacije, a korisnik može u svakom trenutku na jednostavan način odustati od daljnjeg primanja takvih obavijesti.

Primatelji osobnih podataka

PostLink osigurava da osobne podatke obrađuju samo oni radnici koji za to imaju potrebna ovlaštenja, a koja se temelje na obvezama koje proizlaze iz opisa radnog mjesta. Dio usluga za PostLink obavljaju i druge osobe s kojima će podatci ispitanika biti podijeljeni samo ako su oni nužni za potrebe ispunjenja obveza iz predmetnih ugovora.

Društvo će otkriti osobne podatke ispitanika samo ovlaštenim tijelima prema njihovu nalogu ili zahtjevu temeljenom na zakonu te izvršiteljima obrade u svrhu realizacije prava i obveza iz ugovornog odnosa (poput dobavljača IT sustava i sl.), a što je detaljnije opisano u relevantnim općim uvjetima poslovanja za svaku uslugu koju pruža PostLink. Angažirani izvršitelji obrade obrađuju osobne podatke samo po nalogu i u ime PostLink-a.

Prijenos trećim zemljama ili međunarodnim organizacijama

U svrhu pružanja usluge prekogranične razmjene eRačuna, osobni podatci mogu biti preneseni i u druge zemlje Europske unije, ali ne i u treće zemlje izvan Europske unije.

Razdoblje pohrane podataka

PostLink je u skladu sa Zakonom o arhivskom gradivu i arhivima određen kao stvaratelj arhivskog i registraturnog gradiva. PostLink obrađuje osobne podatke koliko je potrebno u svrhe u koje su podatci obrađuju, a podatci se čuvaju i arhiviraju u skladu s obvezama koje za PostLink proizlaze iz spomenutog Zakona o arhivskom gradivu i arhivima te su detaljnije opisani u općim uvjetima poslovanja.

Prava ispitanika

Pravo na pristup – ispitanik ima pravo od PostLink-a dobiti potvrdu obrađuju li se osobni podatci koji se odnose na njega te, ako se obrađuju, dobiti pristup osobnim podatcima i informacijama o svrsi obrade, kategorijama osobnih podataka, primateljima ili kategorijama primatelja, predviđenom razdoblju u kojem će osobni podatci biti pohranjeni ili kriterijima korištenim za utvrđivanje tog razdoblja, postojanju prava da se zatraži ispravak ili brisanje ili ograničavanje obrade, pravo na podnošenje prigovora nadzornom tijelu te informaciju postoji li automatizirano donošenje odluka.

Pravo na ispravak – ispitanik ima pravo bez nepotrebnog odgađanja zatražiti od PostLink-a  ispravak netočnih osobnih podataka, kao i dopuniti nepotpune osobne podatke koji se na njega odnose.

Pravo na zaborav (brisanje) – ispitanik ima pravo od PostLink-a zatražiti brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te je PostLink obvezan bez nepotrebnog odgađanja izbrisati te podatke ako su ispunjeni uvjeti propisani člankom 17. Uredbe.

Pravo na ograničenje obrade – ispitanik ima pravo zatražiti od PostLink-a ograničenje obrade (pravo na ograničenje obrade) ako je ispunjen jedan od uvjeta iz članka 18. Uredbe.

Pravo na prenosivost podataka – ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio PostLink-u u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja PostLink-a ako se obrada temeljila na privoli ili ugovoru i ako se obrada provodi automatiziranim putem.

Pravo na prigovor – ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega ako se obrada temelji na izvršavanju zadaće od javnog interesa ili je nužna za potrebe legitimnih interesa voditelja obrade, uključujući izradu profila koja se temelji na tim obradama.

Sva gore navedena prava ispitanici mogu ostvariti podnošenjem zahtjeva na propisanom obrascu uz navođenje svojeg imena i prezimena te OIB-a. Obrasci se mogu podnijeti na email info@sveracun.hr. Uz zahtjev je potrebno predočiti na uvid ispravu kojom se dokazuje identitet podnositelja zahtjeva.

PostLink zadržava pravo zatražiti od ispitanika dostavljanje dodatne dokumentacije radi identifikacije i provjere. U slučaju da su zahtjevi ispitanika očito neutemeljeni ili pretjerani (osobito zbog njihova učestalog ponavljanja), PostLink ima pravo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.

Pravo na podnošenje prigovora nadzornom tijelu

U skladu s Uredbom i Zakonom o provedbi Opće uredbe o zaštiti podataka ispitanik ima pravo podnijeti prigovor i Agenciji za zaštitu osobnih podataka.

Primjena ove Izjave

Ova Izjava počinje se primjenjivati od 1. listopada 2025. godine, a PostLink će ju redovito ažurirati u slučaju bilo kakvih promjena u postupanju. Ova Izjava bit će objavljena na stranicama www.sveracun.hr.