Izjava o zaštiti podataka

Uredba (EU) 2016/679 EUROPSKOG PARLAMENTA I SAVJETA o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (u daljnjem tekstu: Uredba ili GDPR) propisuje da Voditelj obrade poduzme odgovarajuće mjere kako bi ispitaniku pružio sve informacije o obradi osobnih podataka u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasno i jednostavno formulirane, kao i da olakša ostvarivanje prava ispitanika.

Obvezu prethodnog informiranja ispitanika propisuje i 2011. évi CXII. törvény (Infotv. – mađarski Zakon o pravu na informacijsko samoodređenje i o slobodi informiranja). Sljedećom obaviješću ispunjavamo ovu zakonsku obvezu.

I. poglavlje – Naziv voditelja obrade

Izdavatelj ove obavijesti, ujedno i voditelj obrade:

Naziv trgovačkog društva: ErdSoft Hungary Kft.
Sjedište: 6720 Szeged, Kígyó utca 4., Mađarska
Broj registracije trgovačkog društva: 06-09-030198 (Szegedi Törvényszék Cégbírósága – Trgovački registar Suda u Segedinu)
Porezni broj: 32725458-2-06 (PIB za promet u EU: HU32725458)
Zastupnik: Erdudac Dániel, direktor
E-mail adresa: [email protected]
Web-stranica: sellvio.com

(u daljnjem tekstu: Društvo)

II. poglavlje – Naziv izvršitelja obrade

Izvršitelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade (članak 4. točka 8. Uredbe). Za angažiranje izvršitelja obrade nije potreban prethodna privola ispitanika, ali je potrebno njegovo informiranje. U skladu s tim, pružamo sljedeće informacije:

1. IT pružatelj usluga Društva

Društvo za održavanje i vođenje svog web-stranice angažira izvršitelja obrade koji osigurava IT usluge (hosting) i u tom okviru – za vrijeme trajanja ugovora s njim – obrađuje osobne podatke unesene na web-stranici; radnja koju obavlja jest čuvanje osobnih podataka na serveru.

Naziv trgovačkog društva: ErdSoft Hungary Kft.
Sjedište: 6720 Szeged, Kígyó utca 4., Mađarska
Broj registracije trgovačkog društva: 06-09-030198 (Szegedi Törvényszék Cégbírósága – Trgovački registar Suda u Segedinu)
Porezni broj: 32725458-2-06 (PIB za promet u EU: HU32725458)
Zastupnik: Erdudac Dániel
E-mail adresa: [email protected]

III. poglavlje – Osiguravanje zakonitosti obrade podataka

1. Obrada podataka na temelju privole ispitanika

(1) Ukoliko Društvo želi vršiti obradu podataka utemeljenu na privoli, privola ispitanika za obradu njegovih osobnih podataka mora se zatražiti sa sadržajem i obaviješću utvrđenom obrascem za prikupljanje podataka iz pravilnika o obradi podataka.

(2) Privolom se smatra i to ako ispitanik prilikom pregledanja internet stranice Društva označi za to predviđeno polje, ako prilikom korištenja usluga informacijskog društva izvrši odgovarajuće tehničke postavke, kao i svaka druga izjava ili radnja koja u danom kontekstu nedvosmisleno ukazuje na privolu ispitanika na planiranu obradu njegovih osobnih podataka. Šutnja, unaprijed označeno polje ili nečinjenje ne smatraju se privolom.

(3) Privola obuhvaća sve radnje obrade koje se vrše u istu svrhu ili svrhe. Ako obrada istovremeno služi za više svrha, privola se mora dati za sve svrhe obrade.

(4) Ako ispitanik daje privolu u okviru pisane izjave koja se odnosi i na druga pitanja (npr. sklapanje ugovora o prodaji ili o pružanju usluga), zahtjev za privolu mora se iznijeti na način koji se jasno razlikuje od tih drugih pitanja, u razumljivom i lako dostupnom obliku, jasnim i jednostavnim jezikom. Bilo koji dio izjave o privoli koji je u suprotnosti s Uredbom nema obvezujuću snagu.

(5) Društvo ne može uvjetovati sklapanje ili izvršenje ugovora davanjem privole za obradu osobnih podataka koji nisu neophodni za izvršenje ugovora.

(6) Povlačenje privole mora biti omogućeno na jednako jednostavan način kao i njezino davanje.

(7) Ako je osobni podatak prikupljen uz privolu ispitanika, voditelj obrade može prikupljene podatke – u nedostatku drugačije zakonske odredbe – obrađivati radi ispunjenja svoje zakonske obveze bez dodatne posebne privole, kao i nakon što ispitanik povuče privolu.

(8) Stranica ne prikuplja podatke od maloljetnika (osoba mlađih od 16 godina). Ukoliko bi do toga ipak došlo, ti podaci se bez odlaganja brišu.

2. Obrada podataka zasnovana na ispunjenju zakonske obveze

(1) U slučaju obrade zasnovane na zakonskoj obvezi, za krug podataka koji se mogu obrađivati, svrhu obrade, rok čuvanja podataka i primatelje mjerodavne su odredbe propisa koji predstavlja osnovu obrade.

(2) Obrada podataka na temelju ispunjenja zakonske obveze neovisna je o privoli ispitanika, jer je obradu propisao zakon. Ispitaniku se mora prije početka obrade priopćiti da je obrada obvezna, a također se mora jasno i detaljno informirati o svim činjenicama u vezi s obradom njegovih podataka, osobito o svrsi i pravnoj osnovi obrade, o osobi ovlaštenoj za obradu podataka, o trajanju obrade, kao i o tome tko se smije upoznati s podacima. Obavijest mora obuhvatiti i prava ispitanika u vezi s obradom, kao i mogućnosti pravne zaštite.

3. Olakšavanje ostvarivanja prava ispitanika

Društvo je dužno tijekom svake obrade podataka osigurati ostvarivanje prava ispitanika.

IV. poglavlje – Obrada podataka posjetitelja na web-stranici Društva; obavijest o korištenju kolačića (cookie)

1. Posjetitelj web-stranice mora na web-stranici biti obaviješten o korištenju kolačića i – osim tehnički neophodnih kolačića sesije (session) – od njega se za to mora zatražiti privola.

2. Opće informacije o kolačićima

2.1. Kolačić (cookie) je podatak koji posjećena web-stranica šalje pregledniku posjetitelja (u obliku naziv varijable–vrijednost) kako bi ga preglednik pohranio, a ista web-stranica kasnije mogla učitati njezin sadržaj. Kolačić može imati rok važenja: može važiti do zatvaranja preglednika, ali i neograničeno dugo. Preglednik te podatke šalje serveru i pri kasnijim HTTP(S) zahtjevima.

2.2. Svrha je kolačića da web-stranica označi korisnika (npr. da se prijavio na stranicu) i da ga nadalje u skladu s tim tretira. Rizik je u tome što korisnik o tome nije uvijek obaviješten i što kolačić može biti pogodan da operator web-stranice ili drugi pružatelj usluga (npr. Facebook, Google Analytics) prati korisnika i o njemu stvara profil; u tom slučaju sadržaj kolačića može se smatrati osobnim podatkom.

2.3. Vrste kolačića:

Tehnički neophodni kolačići sesije (session): bez njih stranica ne bi funkcionalno radila; neophodni su za identifikaciju korisnika (npr. upravljanje prijavom, dodavanje u košaricu). U pravilu podrazumijevaju čuvanje identifikatora sesije, dok se ostali podaci čuvaju na serveru.
Kolačići koji olakšavaju korištenje: pamte izbore korisnika, na primjer u kojem obliku želi vidjeti stranicu.
Kolačići za mjerenje performansi: prikupljaju informacije o ponašanju korisnika unutar web-stranice, o vremenu provedenom na njoj i o klikovima. U pravilu su to aplikacije trećih osoba (npr. Google Analytics, Google Ads); pogodni su za profiliranje posjetitelja.

O Google Analytics kolačićima možete se informirati ovdje: developers.google.com, a o Google Ads kolačićima ovdje: support.google.com.

2.4. Prihvaćanje korištenja kolačića nije obvezno. Postavke preglednika mogu se izmijeniti tako da sustav odbija sve kolačiće ili da signalizira kada kolačić stigne. Većina preglednika zadano automatski prihvaća kolačiće, ali to se može promijeniti. O postavkama kolačića u najpopularnijim preglednicima možete se informirati na sljedećim stranicama:

Google Chrome: support.google.com
Firefox: support.mozilla.org
Microsoft Edge: support.microsoft.com
Safari: support.apple.com

Skrećemo pažnju na to da pojedine funkcije ili usluge web-stranice bez kolačića ne rade ispravno.

3. Obavijest o kolačićima koji se koriste na web-stranici Društva i o podacima koji nastaju tijekom posjete

3.1. Krug podataka koji se obrađuju tijekom posjete: web-stranica Društva tijekom korištenja web-stranice može bilježiti i obrađivati sljedeće podatke o posjetitelju, odnosno o uređaju koji koristi za pregledanje: IP adresa posjetitelja, tip preglednika, karakteristike operativnog sustava uređaja koji se koristi za pregledanje (postavljeni jezik), vrijeme posjete, posjećena (pod)stranica, funkcija ili usluga, klik. Ove podatke čuvamo najduže 90 dana i koristimo ih prije svega za ispitivanje sigurnosnih incidenata.

3.2.1. Tehnički neophodni kolačići sesije (session). Svrha obrade jest osiguravanje pravilnog rada web-stranice: ovi kolačići su neophodni da bi posjetitelji mogli pregledati web-stranicu i nesmetano koristiti njezine funkcije, uključujući pamćenje radnji koje je posjetitelj izvršio na tim stranicama ili identifikaciju prijavljenog korisnika tijekom posjete. Trajanje obrade podataka ovih kolačića odnosi se isključivo na aktualnu posjetu posjetitelja; završetkom sesije, odnosno zatvaranjem preglednika, ovi kolačići se automatski brišu. Pravna osnova obrade jest 2001. évi CVIII. törvény (Ekertv. – mađarski zakon o uslugama elektroničke trgovine i o pojedinim pitanjima usluga informacijskog društva), 13/A. § stavak (3).

3.2.2. Kolačići koji olakšavaju korištenje. Pamte izbore korisnika (npr. u kojem obliku želi vidjeti stranicu, svijetli/tamni režim). Pravna osnova obrade jest privola posjetitelja; svrha je povećanje učinkovitosti usluge i kvaliteta korisničkog doživljaja, kao i udobnije korištenje web-stranice.

3.2.3. Kolačići za mjerenje performansi. Prikupljaju informacije o ponašanju korisnika unutar web-stranice, o provedenom vremenu i o klikovima; u pravilu su to aplikacije trećih osoba (npr. Google Analytics, Google Ads). Pravna osnova obrade jest privola ispitanika; svrha je analiza web-stranice i slanje reklamnih ponuda.

V. poglavlje – Obavijest o pravima ispitanika

Prava ispitanika ukratko

transparentno informiranje, komunikacija i olakšavanje ostvarivanja prava ispitanika;
pravo na prethodno informiranje, ako se osobni podaci prikupljaju od samog ispitanika;
informiranje ako voditelj obrade podatke nije pribavio od samog ispitanika;
pravo na pristup;
pravo na ispravku;
pravo na brisanje („pravo na zaborav”);
pravo na ograničenje obrade;
obveza obavještavanja u vezi s ispravkom, brisanjem i ograničenjem;
pravo na prenosivost podataka;
pravo na prigovor;
prava u vezi s automatiziranim donošenjem odluka i profiliranjem;
ograničenja;
obavještavanje o povredi osobnih podataka;
pravo na pritužbu nadzornom tijelu;
pravo na djelotvornu sudsku zaštitu protiv nadzornog tijela, voditelja obrade ili izvršitelja obrade.

1. Transparentno informiranje, komunikacija i olakšavanje ostvarivanja prava ispitanika

Voditelj obrade ispitaniku pruža sve informacije o obradi osobnih podataka u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasno i jednostavno formulirane, i olakšava ostvarivanje njegovih prava. Voditelj obrade bez nepotrebnog odlaganja, a najkasnije u roku od mjesec dana od primitka zahtjeva, obavještava ispitanika o mjerama poduzetim povodom njegova zahtjeva; taj rok se pod uvjetima propisanim Uredbom može produžiti za još dva mjeseca. Ako voditelj obrade ne poduzme mjere, najkasnije u roku od mjesec dana obavještava ispitanika o razlozima za to, kao i o tome da može podnijeti pritužbu nadzornom tijelu i koristiti pravo na sudsku zaštitu. Informiranje i poduzimanje mjera su besplatni; u slučajevima utvrđenim Uredbom može se naplatiti naknada. (članak 12. Uredbe)

2. Pravo na prethodno informiranje – ako se osobni podaci prikupljaju od ispitanika

Ispitanik ima pravo prije početka obrade dobiti informacije o činjenicama i podacima u vezi s obradom: o identitetu i kontakt podacima voditelja obrade, o kontakt podacima službenika za zaštitu podataka (ako postoji), o svrsi i pravnoj osnovi obrade, o legitimnim interesima u slučaju obrade zasnovane na legitimnom interesu, o primateljima osobnih podataka, kao i, u danom slučaju, o činjenici prijenosa podataka u treću zemlju. Radi poštene i transparentne obrade, ispitanik se mora informirati i o roku čuvanja, o pravima ispitanika, o pravu na povlačenje privole, o pravu na pritužbu nadzornom tijelu, o osnovi davanja podataka i o posljedicama njihova nedavanja, kao i o postojanju i logici automatiziranog donošenja odluka. (članak 13. Uredbe)

3. Informiranje ako voditelj obrade podatke nije pribavio od ispitanika

Ako voditelj obrade osobne podatke nije pribavio od ispitanika, obavještava tog ispitanika najkasnije u roku od mjesec dana od pribavljanja podataka – u slučaju korištenja radi kontaktiranja najkasnije prilikom prvog kontakta, a u slučaju otkrivanja drugom primatelju najkasnije prilikom prvog otkrivanja – o činjenicama iz točke 2, kao i o vrstama osobnih podataka na koje se to odnosi i o izvoru podataka. (članak 14. Uredbe)

4. Pravo na pristup ispitanika

Ispitanik ima pravo dobiti potvrdu o tome je li obrada njegovih osobnih podataka u tijeku, i ako jest, ima pravo na pristup osobnim podacima i pripadajućim informacijama. U slučaju prijenosa u treću zemlju, ispitanik može dobiti informacije o zaštitnim mjerama iz članka 46. Uredbe. Voditelj obrade ispitaniku stavlja na raspolaganje kopiju osobnih podataka koji su predmet obrade; za dodatne kopije može se naplatiti razumna naknada zasnovana na administrativnim troškovima. (članak 15. Uredbe)

5. Pravo na ispravku

Ispitanik ima pravo zahtijevati da voditelj obrade bez nepotrebnog odlaganja ispravi netočne osobne podatke koji se na njega odnose, kao i – uzimajući u obzir svrhu obrade – da zatraži dopunu nepotpunih podataka. (članak 16. Uredbe)

6. Pravo na brisanje („pravo na zaborav”)

Na zahtjev ispitanika voditelj obrade bez nepotrebnog odlaganja briše osobne podatke koji se na njega odnose ako: podaci više nisu potrebni za svrhu za koju su prikupljeni; ispitanik povuče privolu, a ne postoji druga pravna osnova; ispitanik uloži prigovor, a ne postoji prevladavajući zakoniti razlog; podaci su obrađivani nezakonito; podaci se moraju izbrisati radi ispunjenja zakonske obveze; ili su podaci prikupljeni u vezi s uslugama informacijskog društva ponuđenim djetetu. Pravo na brisanje ne može se ostvariti ako je obrada neophodna: za ostvarivanje prava na slobodu izražavanja i informiranja; za ispunjenje zakonske obveze ili obavljanje poslova u javnom interesu; iz razloga javnog interesa u području javnog zdravlja; radi arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe; odnosno radi podnošenja, ostvarivanja ili obrane pravnih zahtjeva. (članak 17. Uredbe)

7. Pravo na ograničenje obrade

Na zahtjev ispitanika voditelj obrade ograničava obradu ako: ispitanik osporava točnost podataka (za razdoblje provjere točnosti); je obrada nezakonita, ali ispitanik umjesto brisanja traži ograničenje korištenja; voditelju obrade podaci više nisu potrebni, ali ih ispitanik traži radi svojih pravnih zahtjeva; ili je ispitanik uložio prigovor na obradu (dok se ne utvrdi prevladavaju li zakoniti razlozi voditelja obrade). U slučaju ograničenja, podaci se, osim čuvanja, mogu obrađivati samo uz privolu ispitanika, u vezi s pravnim zahtjevima, radi zaštite prava druge osobe ili iz važnog javnog interesa. O ukidanju ograničenja ispitanik se mora prethodno obavijestiti. (članak 18. Uredbe)

8. Obveza obavještavanja

Voditelj obrade o svakoj ispravci, brisanju ili ograničenju obrade obavještava svakog primatelja kojem su osobni podaci otkriveni, osim ako je to nemoguće ili zahtijeva nerazmjerno velik napor. Na zahtjev ispitanika voditelj obrade ga obavještava o tim primateljima. (članak 19. Uredbe)

9. Pravo na prenosivost podataka

Ispitanik ima pravo osobne podatke koji se na njega odnose, a koje je dostavio voditelju obrade, primiti u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i prenijeti ih drugom voditelju obrade, ako se obrada temelji na privoli ili ugovoru i vrši se automatizirano. Ispitanik može zatražiti i neposredan prijenos podataka između voditelja obrade. Ovo pravo ne smije narušiti pravo na brisanje ni prava i slobode drugih. (članak 20. Uredbe)

10. Pravo na prigovor

Ispitanik ima pravo u svakom trenutku, iz razloga povezanih s njegovom posebnom situacijom, uložiti prigovor na obradu svojih osobnih podataka zasnovanu na javnom interesu, obavljanju poslova u javnom interesu ili legitimnom interesu, uključujući i profiliranje. U tom slučaju voditelj obrade više ne smije obrađivati podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji prevladavaju nad interesima i pravima ispitanika. Ako se obrada vrši u svrhe izravnog marketinga, ispitanik može u svakom trenutku uložiti prigovor na obradu u tu svrhu – uključujući i profiliranje; u slučaju takvog prigovora podaci se u tu svrhu više ne smiju obrađivati. (članak 21. Uredbe)

11. Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje

Ispitanik ima pravo da na njega ne bude primijenjena odluka zasnovana isključivo na automatiziranoj obradi – uključujući i profiliranje – koja bi prema njemu proizvodila pravni učinak ili bi ga na sličan način značajno pogađala, osim ako je odluka neophodna za sklapanje ili izvršenje ugovora, ako je propisom dopuštena ili se zasniva na izričitoj privoli ispitanika. Voditelj obrade je i u takvom slučaju dužan poduzeti odgovarajuće mjere radi zaštite prava ispitanika, uključujući najmanje pravo na traženje ljudske intervencije, pravo na izražavanje stava i pravo na osporavanje odluke. (članak 22. Uredbe)

12. Ograničenja

Pravo Unije ili pravo države članice koje se primjenjuje na voditelja obrade ili izvršitelja obrade može zakonodavnim mjerama ograničiti opseg prava i obveza (članci 12.–22, članak 34. i članak 5. Uredbe), ako takvo ograničenje poštuje suštinu osnovnih prava i sloboda. (članak 23. Uredbe)

13. Obavještavanje ispitanika o povredi osobnih podataka

Ako povreda osobnih podataka vjerojatno nosi visok rizik za prava i slobode fizičkih osoba, voditelj obrade bez nepotrebnog odlaganja obavještava ispitanika o povredi: jasno i razumljivo opisuje njezinu prirodu, ime i kontakt podatke kontakt osobe, vjerojatne posljedice povrede, kao i mjere koje su poduzete ili se planiraju radi njezina otklanjanja. Obavještavanje nije potrebno ako je voditelj obrade primijenio odgovarajuće mjere zaštite (npr. šifriranje), ako je naknadnim mjerama osigurio da se visok rizik vjerojatno neće ostvariti, ili ako bi obavještavanje zahtijevalo nerazmjeran napor – u posljednjem slučaju informiranje se vrši putem javno objavljenih informacija. (članak 34. Uredbe)

14. Pravo na pritužbu nadzornom tijelu

Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu – osobito u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodne povrede – ako smatra da obrada osobnih podataka koji se na njega odnose krši Uredbu. (članak 77. Uredbe) U Mađarskoj je nadležno nadzorno tijelo:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – mađarski Nacionalno tijelo za zaštitu podataka i slobodu informiranja)
Adresa: 1055 Budapest, Falk Miksa utca 9–11.
Poštanska adresa: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Web-stranica: naih.hu

15. Pravo na djelotvornu sudsku zaštitu protiv nadzornog tijela

Svaka fizička i pravna osoba ima pravo na djelotvornu sudsku zaštitu protiv pravno obvezujuće odluke nadzornog tijela koja se na njega odnosi, kao i onda kada se nadzorno tijelo ne bavi pritužbom ili u roku od tri mjeseca ne obavijesti ispitanik o toku postupka po pritužbi. Postupak se pokreće pred sudom države članice u kojoj nadzorno tijelo ima sjedište. (članak 78. Uredbe)

16. Pravo na djelotvornu sudsku zaštitu protiv voditelja obrade ili izvršitelja obrade

Svaki ispitanik ima pravo na djelotvornu sudsku zaštitu ako smatra da su uslijed neodgovarajuće obrade njegovih osobnih podataka povrijeđena njegova prava iz Uredbe. Postupak se može pokrenuti pred sudom države članice u kojoj voditelj obrade ili izvršitelj obrade ima poslovnu jedinicu, ili pred sudom države članice u kojoj ispitanik ima uobičajeno boravište. (članak 79. Uredbe)

Sačinjeno: Segedin, 1. rujna 2026.

ErdSoft Hungary Kft.
Erdudac Dániel, direktor