{“main-title”:{“component”:”hc_title”,”id”:”main-title”,”title”:”\u010cesto postavljana pitanja”,”subtitle”:””,”title_content”:{“component”:”hc_title_base”,”id”:”title-base”,”image”:””,”breadcrumbs”:true,”white”:false}},”section_HY5f8”:{“component”:”hc_section”,”id”:”section_HY5f8”,”section_width”:””,”animation”:””,”animation_time”:””,”timeline_animation”:””,”timeline_delay”:””,”timeline_order”:””,”vertical_row”:””,”box_middle”:””,”css_classes”:””,”custom_css_classes”:””,”custom_css_styles”:””,”section_content”:[{“component”:”hc_column”,”id”:”ATNNm”,”column_width”:”col-md-8”,”animation”:””,”animation_time”:””,”timeline_animation”:””,”timeline_delay”:””,”timeline_order”:””,”css_classes”:””,”custom_css_classes”:””,”custom_css_styles”:””,”main_content”:[{“component”:”hc_wp_editor”,”id”:”XAJfO”,”css_classes”:””,”custom_css_classes”:””,”custom_css_styles”:””,”editor_content”:”Na temelju Uredbe (EU) 2016\/679 Evropskog parlamenta i Vije\u0107a od 27. travnja 2016. o za\u0161titi pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Op\u0107a uredba o za\u0161titi podataka, u daljnjem tekstu: GDPR), te Zakona o za\u0161titi osobnih podataka (Slu\u017ebeni list RS, u daljnjem tekstu: ZVOP-2), direktor tvrtke BTS COMPANY, d.o.o., izdaje ovaj pravilnik.<\/p>\n
\\n \\n<\/p>\n
\\n<\/ol>\n
\\n<\/li>\n
\\n<\/ol>\n
\\nOvim pravilnikom odre\u0111uju se organizacijski, tehni\u010dki i logi\u010dno-tehni\u010dki postupci i mjere za za\u0161titu osobnih podataka u tvrtki BTS COMPANY, d.o.o., s ciljem osiguranja da:\\n<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n<\/ul>\n
\\nOvim pravilnikom odre\u0111uju se obveze zaposlenika u tvrtki BTS COMPANY, d.o.o., koje moraju po\u0161tivati.\\n\\nOdredbe ovog pravilnika tako\u0111er se odnose na ostale osobe koje obavljaju poslove unutar tvrtke putem ugovora koji nisu ugovori o zapo\u0161ljavanju.\\n\\nU slu\u010daju sumnje u zna\u010denje bilo koje odredbe ovog dokumenta, obratite se na info@bts-company.com.\\n\\n <\/strong>\\n<\/p>\n \\n<\/ol>\n \\n<\/li>\n \\n<\/ol>\n \\nIzrazi kori\u0161teni u ovom pravilniku imaju sljede\u0107e zna\u010denje:\\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n<\/p>\n \\n<\/ol>\n \\n <\/strong>\\n<\/p>\n \\n<\/ol>\n \\n<\/li>\n \\n<\/ol>\n \\nTvrtka vodi i odr\u017eava evidenciju aktivnosti obrade osobnih podataka s propisanim sastavnim dijelovima, sukladno odredbi 30. \u010dlanka GDPR-a, i to za svaku zbirku posebno.\\n\\nEvidencija aktivnosti obrade vodi se u elektroni\u010dkom obliku, a pristup je mogu\u0107 na info@bts-company.com.\\n\\nZa vo\u0111enje evidencije aktivnosti obrade odgovoran je svaki voditelj odjela unutar kojeg se vodi pojedina\u010dna zbirka, dok nadzor provodi direktor.\\n\\n \\n<\/p>\n \\n<\/ol>\n \\n<\/li>\n \\n<\/ol>\n \\nU tvrtki ili za potrebe tvrtke (uz pomo\u0107 obraditelja) mogu se obra\u0111ivati samo oni osobni podaci za koje postoji odgovaraju\u0107a pravna osnova sukladno odredbama GDPR-a ili drugih propisa. Ako pravna osnova za obradu ne postoji, osobne podatke treba odmah prestati aktivno obra\u0111ivati i sprije\u010diti pristup njima te o nepostojanju osnove izvje\u0161titi direktora tvrtke, koji \u0107e odrediti daljnje postupanje s takvim podacima.\\n\\nOsobni podaci smiju se prikupljati samo za odre\u0111ene i zakonite svrhe te se ne smiju dalje obra\u0111ivati na na\u010din koji bi bio u suprotnosti s tim svrhama, osim ako zakon ne odre\u0111uje druk\u010dije. Kada tvrtka namjerava dalje obra\u0111ivati osobne podatke za svrhu koja nije svrha za koju su osobni podaci prikupljeni, potrebno je prethodno provjeriti je li nova svrha uskla\u0111ena s prvotnom i sastaviti o tome pismeni izvje\u0161taj.\\n\\nMjere za osiguranje sigurnosti konkretnih (zbirki) osobnih podataka, kao \u0161to su psevdonimizacija i \u0161ifriranje, ograni\u010denje roka \u010duvanja i pristupa, ograni\u010denje obrade, ograni\u010denje svrha itd., te na\u010din provedbe odre\u0111uje BTS COMPANY, d.o.o..\\n\\nOsjetljive vrste osobnih podataka smiju se obra\u0111ivati samo sukladno odredbama GDPR-a i drugih propisa. Pri obradi ti podaci moraju biti posebno ozna\u010deni i za\u0161ti\u0107eni tako da se neovla\u0161tenim osobama onemogu\u0107i pristup njima.\\n\\nOsobi mora biti omogu\u0107eno da bude obavije\u0161tena o obradi osobnih podataka sukladno odredbama 12., 13. i 14. \u010dlanka GDPR-a. Za provedbu obavijesti odgovoran je svaki voditelj odjela unutar kojeg se vodi odre\u0111ena zbirka.\\n\\nSvaki voditelj odjela unutar kojeg se vodi odre\u0111ena zbirka du\u017ean je (za svaku pojedinu zbirku) odrediti i voditi pisani popis osoba koje zbog prirode svog rada i\/ili funkcije u tvrtki obra\u0111uju odre\u0111ene osobne podatke ili imaju pristup zbirkama (u daljnjem tekstu \u201eovla\u0161teni obra\u0111ivaoci\u201c). Voditelji odjela du\u017eni su pisane popise ovla\u0161tenih obra\u0111ivaoca dostaviti direktoru tvrtke.\\n\\nOvla\u0161teni obra\u0111ivaoci moraju biti upoznati s odredbama GDPR-a i sadr\u017eajem ovog pravilnika prije obrade osobnih podataka te su du\u017eni potpisati posebnu izjavu.\\n\\n \\n<\/p>\n \\n<\/ol>\n \\n<\/li>\n \\n<\/ol>\n \\nOsoba ima pravo od tvrtke zatra\u017eiti potvrdu obra\u0111uju li se njeni osobni podaci te, ako se obra\u0111uju, pravo na pristup osobnim podacima (uvid) i informacije iz 1. stavka \u010dlanka 15. GDPR-a.\\n\\nOsoba ima pravo zahtijevati da tvrtka bez nepotrebnog odga\u0111anja ispravi neto\u010dne ili nadopuni nepotpune osobne podatke o njoj.\\n\\nOsoba ima pravo zahtijevati da tvrtka bez nepotrebnog odga\u0111anja izbri\u0161e osobne podatke o njoj, ako je jedan od sljede\u0107ih razloga ispunjen:\\n<\/p>\n \\n \\t<\/p>\n \\n \\t<\/p>\n \\n \\t<\/p>\n \\n \\t<\/p>\n \\n \\t<\/p>\n \\n<\/ul>\n \\nOsoba ima pravo zahtijevati da tvrtka ograni\u010di obradu kada jedan od sljede\u0107ih slu\u010dajeva bude zadovoljen:\\n<\/p>\n \\n \\t<\/p>\n \\n \\t<\/p>\n \\n \\t<\/p>\n \\n<\/ul>\n \\nOsoba ima pravo primiti osobne podatke koje je dostavila tvrtki u strukturiranom, uobi\u010dajenom i strojno \u010ditljivom obliku te pravo te podatke prenijeti drugom upravitelju, bez ometanja od strane tvrtke, kad:\\n<\/p>\n \\n \\t<\/p>\n \\n<\/ul>\n \\nDirektor tvrtke du\u017ean je osigurati da su osobe na odgovaraju\u0107i na\u010din, u skladu s zahtjevima GDPR-a, informirane o pravima iz prethodnih stavaka ovog \u010dlanka. Direktor tako\u0111er osigurava jedinstvenu kontakt to\u010dku na koju se pojedinci mogu obratiti u ostvarivanju svojih prava.\\n\\nZa ostvarivanje prava pojedinaca i komunikaciju s njima odgovoran je voditelj odjela unutar kojeg se vodi zbirka u kojoj su osobni podaci pojedinca. Ako se osobni podaci pojedinca nalaze u vi\u0161e zbirki, direktor tvrtke odre\u0111uje nadle\u017enog voditelja odjela.\\n\\n \\n<\/p>\n \\n<\/ol>\n \\n<\/li>\n \\n<\/ol>\n \\nVoditelj odjela ili druga osoba koja to primijeti du\u017ena je upozoriti direktora na \u010dinjenicu da bi planirana obrada osobnih podataka, osobito (ali ne isklju\u010divo) kori\u0161tenjem novih tehnologija, uzimaju\u0107i u obzir prirodu, obujam, okolnosti i svrhe obrade osobnih podataka, mogla predstavljati veliki rizik po prava i slobode pojedinaca.\\n\\nU tom slu\u010daju direktor odlu\u010duje treba li se izvr\u0161iti procjena utjecaja predvi\u0111enih postupaka obrade na za\u0161titu osobnih podataka. Za samu provedbu procjene utjecaja odgovoran je voditelj odjela ili druga od direktora ovla\u0161tena osoba. Svi zaposleni koji mogu staviti na raspolaganje potrebne podatke i procjene obvezni su sura\u0111ivati.\\n\\nProcjena utjecaja provodi se pismeno i obuhva\u0107a:\\n<\/p>\n \\n \\t<\/p>\n {“main-title”:{“component”:”hc_title”,”id”:”main-title”,”title”:”\u010cesto postavljana pitanja”,”subtitle”:””,”title_content”:{“component”:”hc_title_base”,”id”:”title-base”,”image”:””,”breadcrumbs”:true,”white”:false}},”section_HY5f8”:{“component”:”hc_section”,”id”:”section_HY5f8”,”section_width”:””,”animation”:””,”animation_time”:””,”timeline_animation”:””,”timeline_delay”:””,”timeline_order”:””,”vertical_row”:””,”box_middle”:””,”css_classes”:””,”custom_css_classes”:””,”custom_css_styles”:””,”section_content”:[{“component”:”hc_column”,”id”:”ATNNm”,”column_width”:”col-md-8”,”animation”:””,”animation_time”:””,”timeline_animation”:””,”timeline_delay”:””,”timeline_order”:””,”css_classes”:””,”custom_css_classes”:””,”custom_css_styles”:””,”main_content”:[{“component”:”hc_wp_editor”,”id”:”XAJfO”,”css_classes”:””,”custom_css_classes”:””,”custom_css_styles”:””,”editor_content”:”Na temelju Uredbe (EU) 2016\/679 Evropskog parlamenta i Vije\u0107a od 27. travnja 2016. o za\u0161titi pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Op\u0107a uredba o za\u0161titi podataka, u daljnjem tekstu: GDPR), te Zakona o za\u0161titi osobnih podataka (Slu\u017ebeni list RS, u daljnjem tekstu: ZVOP-2), direktor tvrtke BTS […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-100009563","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\n\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\\n \\t<\/p>\n
\n","protected":false},"excerpt":{"rendered":"