HASHTAG BLUE

POLITIKA PRIVATNOSTI

1. UVOD I PODACI O VODITELJU OBRADE

Hashtag Blue d.o.o., sa sjedištem na adresi Mirka Viriusa 14, 10 000 Zagreb, OIB: 16186180581, MBS: 081488508 (Trgovački sud u Zagrebu) (dalje: Društvo ili mi), djeluje kao voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba ili GDPR) te Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018, dalje: ZOPOUD).

Ova Politika privatnosti ima za svrhu jasno, sažeto i razumljivo informirati posjetitelje naše web stranice i sve ostale zainteresirane osobe o tome:

  • tko obrađuje njihove osobne podatke i kako nas kontaktirati,
  • koje osobne podatke prikupljamo i za koje svrhe,
  • na kojoj pravnoj osnovi ih obrađujemo,
  • koliko dugo ih čuvamo,
  • s kime ih dijelimo,
  • koja su njihova prava i kako ih ostvariti.

Kontaktni podaci voditelja obrade:

  • Naziv: Hashtag Blue d.o.o.
  • Adresa: Mirka Viriusa 14
  • E-mail: blue@hashtag-blue-com
  • Telefon: +385 95 511 5111
  • Web stranica: www.hashtag-blue.com

2. OSOBNI PODACI KOJE PRIKUPLJAMO

Osobni podaci su sve informacije koje se odnose na identificiranu ili identifikabilnu fizičku osobu, posebice putem identifikatora kao što su ime, prezime, identifikacijski broj, podaci o lokaciji, mrežni identifikator (IP adresa) ili faktori specifični za fizičke, fiziološke, genetske, mentalne, ekonomske, kulturne ili socijalne karakteristike osobe.

Društvo prikuplja sljedeće kategorije osobnih podataka, isključivo u mjeri nužnoj za ostvarenje konkretne svrhe:

2.1. Podaci prikupljeni putem web stranice

Tehnički podaci o korištenju stranice: IP adresa, vrsta preglednika, operativni sustav, datum i vrijeme posjeta, pregledane stranice, referentni URL — prikupljaju se automatski putem web poslužitelja i analitičkih alata radi osiguranja tehničkog funkcioniranja i sigurnosti stranice.

2.2. Podaci prikupljeni putem e-mail kontakta

Ime i prezime, e-mail adresa, broj telefona, naziv tvrtke te sadržaj upita koji nam dostavite. Prikupljamo samo podatke koje nam sami dobrovoljno dostavite.

2.3. Podaci prikupljeni putem molbi za posao (otvorenih ili na oglas)

Ime i prezime, kontakt podaci, podaci o obrazovanju i radnom iskustvu, motivacijsko pismo i drugi podaci navedeni u životopisu ili prijavnoj dokumentaciji.

2.4. Podaci prikupljeni putem kolačića (cookies)

Vidjeti odjeljak 3. ove Politike.

3. KOLAČIĆI (COOKIES)

Više informacija o kolačićima dostupno je na našoj posebnoj Politici o kolačićima [link].

4. SVRHE, PRAVNA OSNOVA I ROKOVI ČUVANJA

Osobne podatke obrađujemo isključivo za točno određene svrhe i samo onoliko dugo koliko je potrebno:

  • Odgovaranje na upite putem e-maila (ime, e-mail, telefon, sadržaj upita) – na temelju mjera na zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR) ili legitimnog interesa (čl. 6. st. 1. t. (f) GDPR). Podatke čuvamo do rješavanja upita, a najdulje godinu dana.
  • Prijave za posao (kontakt, životopis, podaci o obrazovanju i iskustvu) – na temelju mjera prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR). Čuvamo do 2 godine, a prije isteka na Vaš zahtjev brišemo.
  • Sigurnost i tehničko funkcioniranje stranice (IP adresa, tehnički logovi) – na temelju našeg legitimnog interesa (čl. 6. st. 1. t. (f) GDPR). Čuvamo do 90 dana, osim u slučaju sigurnosnog incidenta.
  • Zakonske obveze i obrana pravnih zahtjeva – kada je to propisano (čl. 6. st. 1. t. (c) GDPR) ili nužno za zaštitu naših prava (čl. 6. st. 1. t. (f) GDPR), u rokovima koje propisuje zakon, odnosno do pravomoćnog završetka postupka.

Kada se pozivamo na legitimni interes, proveli smo test razmjernosti i utvrdili da naši interesi ne prevladavaju nad Vašim pravima i slobodama. Imate pravo uložiti prigovor na takvu obradu (vidjeti točku 7.).

5. PRIMATELJI OSOBNIH PODATAKA

Vaši osobni podaci mogu biti otkriveni sljedećim kategorijama primatelja, isključivo u mjeri nužnoj za postizanje opisanih svrha:

  • Izvršitelji obrade: Pružatelji IT usluga i cloud usluga, pružatelji hosting usluga te pružatelji usluga e-pošte koji obrađuju osobne podatke u ime Društva na temelju pisanog ugovora o obradi koji ispunjava zahtjeve iz čl. 28. GDPR-a.
  • Zaposlenici Društva: Ovlašteni zaposlenici i suradnici koji su vezani obvezom povjerljivosti i koji trebaju pristup podacima za izvršenje svojih radnih zadataka.
  • Poslovni partneri: Samo na temelju odgovarajuće pravne osnove i, gdje je primjenjivo, na temelju pisanih sporazuma.
  • Tijela javne vlasti: Sudovi, regulatorna tijela, porezna uprava i druga nadležna tijela javne vlasti, kada je to propisano zakonom ili sudskim nalogom ili kada je to nužno za obranu pravnih zahtjeva.

Društvo ne prodaje, ne iznajmljuje i ne razmjenjuje Vaše osobne podatke trećim stranama u komercijalne svrhe.

5.1. Međunarodni prijenosi podataka

Trenutno ne prenosimo Vaše osobne podatke u treće zemlje izvan Europskog gospodarskog prostora (EGP).

6. SIGURNOST OSOBNIH PODATAKA

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka sukladno čl. 32. GDPR-a, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade te rizike različitih vjerojatnosti i ozbiljnosti za prava i slobode fizičkih osoba.

U slučaju povrede osobnih podataka koja je vjerojatno izložena riziku za prava i slobode ispitanika, Društvo će to prijaviti nadležnom nadzornom tijelu (AZOP-u) u roku od 72 sata od saznanja za povredu sukladno čl. 33. GDPR-a te, gdje je potrebno, obavijestiti i same ispitanike sukladno čl. 34. GDPR-a.

7. VAŠA PRAVA

Sukladno GDPR-u i mjerodavnom pravu, imate sljedeća prava u pogledu obrade Vaših osobnih podataka:

  • Pravo na pristup (čl. 15. GDPR): Imate pravo saznati obrađujemo li Vaše osobne podatke i, ako da, dobiti pristup tim podacima zajedno s informacijama o svrsi, kategorijama podataka, primateljima, rokovima čuvanja i Vašim pravima.
  • Pravo na ispravak (čl. 16. GDPR): Imate pravo bez odgode ispraviti netočne osobne podatke koji se na Vas odnose te dopuniti nepotpune podatke.
  • Pravo na brisanje ("pravo na zaborav") (čl. 17. GDPR): Imate pravo zatražiti brisanje Vaših osobnih podataka kada više nisu nužni za svrhu za koju su prikupljeni, kada ste povukli privolu ili uložili prigovor, ili kada je obrada bila nezakonita — osim ako postoje pravne osnove za zadržavanje podataka.
  • Pravo na ograničenje obrade (čl. 18. GDPR): Imate pravo zatražiti ograničenje obrade Vaših podataka u određenim slučajevima (npr. dok se provjerava točnost podataka ili dok se razmatra Vaš prigovor).
  • Pravo na prenosivost podataka (čl. 20. GDPR): Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom, strojno čitljivom formatu te ih prenijeti drugom voditelju, kada je obrada temeljena na privoli ili ugovoru i provodi se automatiziranim putem.
  • Pravo na prigovor (čl. 21. GDPR): Imate pravo u svakom trenutku uložiti prigovor na obradu Vaših osobnih podataka koja se temelji na legitimnom interesu (čl. 6. st. 1. t. (f) GDPR). Prestanemo s obradom osim ako dokažemo da postoje uvjerljivi legitimni razlozi koji nadilaze Vaše interese, prava i slobode.
  • Pravo na povlačenje privole (čl. 7. st. 3. GDPR): Kada je obrada temeljena na Vašoj privoli, imate pravo privolu povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
  • Pravo na pritužbu nadzornom tijelu (čl. 77. GDPR): Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10 000 Zagreb Tel: +385 1 4609-000 E-mail: azop@azop.hr Web: www.azop.hr

Ostvarivanje prava: Zahtjev za ostvarivanje bilo kojeg od navedenih prava možete podnijeti pisanim putem na adresu Društva ili na e-mail adresu: blue@hashtag-blue.com. Na Vaš zahtjev odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od primitka zahtjeva. U iznimno složenim ili brojnim slučajevima taj se rok može produžiti za dodatnih 60 dana, uz Vaše prethodno obavještavanje. Ostvarivanje prava je besplatno, osim ako su zahtjevi očito neutemeljeni ili prekomjerni.

Radi provjere identiteta i zaštite od zlouporabe, možemo Vas zamoliti za dodatne informacije nužne za potvrdu Vašeg identiteta.

8. DJECA

Naša web stranica i usluge nisu namijenjene osobama mlađim od 16 godina. Sukladno čl. 8. GDPR-a i čl. 4. ZOPOUD-a, za djecu s prebivalištem u Republici Hrvatskoj minimalna dob pristanka za usluge informacijskog društva iznosi 16 godina. Namjerno ne prikupljamo osobne podatke djece. Ako saznamo da smo slučajno prikupili podatke osobe mlađe od 16 godina, izbrisat ćemo ih bez odgode.

9. POVEZNICE NA VANJSKE WEB STRANICE

Naša web stranica može sadržavati poveznice na web stranice trećih strana. Ova Politika privatnosti primjenjuje se isključivo na web stranicu Društva. Preporučujemo da pročitate politike privatnosti svih web stranica trećih strana koje posjetite.

10. IZMJENE POLITIKE PRIVATNOSTI

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u praksi obrade podataka, zakonskim zahtjevima ili poslovnim operacijama. Datum posljednje izmjene naveden je na vrhu dokumenta. U slučaju značajnih izmjena, obavijestit ćemo Vas na primjeren način (npr. obavijest na web stranici ili izravnom komunikacijom). Preporučujemo da povremeno pregledate ovu stranicu.

11. KONTAKT

Za sva pitanja, zahtjeve ili komentare u vezi s ovom Politikom privatnosti i obradom Vaših osobnih podataka, kontaktirajte nas:

E-mail: blue@hashtag-blue.com

Poštanska adresa: Hashtag Blue d.o.o., Mirka Viriusa 14, 10 000 Zagreb

Telefon: +385 91 511 5111

Ova Politika privatnosti sastavljena je u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i Zakonom o elektroničkim komunikacijama (NN 76/2022, 14/2024), te uzimajući u obzir smjernice Agencije za zaštitu osobnih podataka (AZOP) i Europskog odbora za zaštitu podataka (EDPB).