GDPR Informacije

Opća uredba o zaštiti podataka

O GDPR-u

Opća uredba o zaštiti podataka (General Data Protection Regulation - GDPR) je europski zakon koji štiti prava pojedinaca u vezi s obradom njihovih osobnih podataka. Powerful Passport je u potpunosti usklađen s GDPR zahtjevima.

Naša obveza prema GDPR-u

Kao tvrtka koja posluje u Europskoj uniji, u potpunosti poštujemo GDPR i poduzimamo sve potrebne mjere za zaštitu vaših osobnih podataka.

Vaša prava prema GDPR-u

1. Pravo na informiranje

Imate pravo biti informirani o tome kako vaši osobni podaci bivaju prikupljeni i korišteni. Sve informacije nalaze se u našoj Politici privatnosti.

2. Pravo pristupa

Imate pravo zatražiti pristup vašim osobnim podacima koje mi čuvamo. Dostavit ćemo vam kopiju podataka u strukturiranom, uobičajenom i strojno čitljivom formatu.

Kako ostvariti: Pošaljite email na [email protected] s predmetom "Zahtjev za pristup podacima".

3. Pravo na ispravak

Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihov ispravak ili dopunu.

Kako ostvariti: Kontaktirajte nas s ažuriranim informacijama na [email protected].

4. Pravo na brisanje ("pravo na zaborav")

U određenim okolnostima imate pravo zatražiti brisanje vaših osobnih podataka. To uključuje situacije kada:

  • Podaci više nisu potrebni za svrhe za koje su prikupljeni
  • Povučete svoju privolu
  • Prigovorite obradi bez legitimnog razloga
  • Podaci su nezakonito obrađeni

Napomena: U nekim slučajevima možemo biti zakonski obvezni zadržati određene podatke (npr. računovodstveni podaci).

5. Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade vaših osobnih podataka u određenim situacijama, npr. kada osporavate točnost podataka ili zakonitost obrade.

6. Pravo na prenosivost podataka

Imate pravo primiti vaše osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu i prenijeti ih drugom voditelju obrade.

Formati: Možemo dostaviti podatke u CSV, JSON ili XML formatu.

7. Pravo na prigovor

Imate pravo u bilo kojem trenutku prigovoriti obradi vaših osobnih podataka koja se temelji na legitimnim interesima ili obavlja u svrhu izravnog marketinga.

8. Pravo na povlačenje privole

Ako se obrada temelji na vašoj privoli, imate pravo povući tu privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.

9. Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om.

Nadzorno tijelo u Hrvatskoj:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Tel: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

Kako obrađujemo vaše podatke

Pravna osnova za obradu

Vaše podatke obrađujemo isključivo na temelju jedne od sljedećih pravnih osnova:

  • Privola - kada ste nam dali izričit pristanak
  • Ugovor - kada je obrada nužna za ispunjenje ugovora
  • Zakonska obveza - kada moramo ispuniti zakonske zahtjeve
  • Legitimni interes - za poboljšanje usluga i prevenciju zloupotreba

Razdoblje čuvanja podataka

Vrsta podataka Razdoblje čuvanja Pravna osnova
Kontakt forme 2 godine Legitimni interes
Korisnički računi Dok traje ugovor + 6 godina Ugovorna obveza + zakonski zahtjevi
Transakcijski podaci 6 godina Računovodstvena obveza
Analytics kolačići 26 mjeseci Privola
Marketing podaci Dok ne povučete privolu Privola

Sigurnosne mjere

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:

  • End-to-end SSL/TLS enkripcija svih prijenosa podataka
  • Redovite automatske sigurnosne kopije s enkripcijom
  • Višefaktorska autentifikacija za pristup sustavima
  • Ograničen pristup podacima samo ovlaštenim zaposlenicima
  • Redovite sigurnosne revizije i penetracijski testovi
  • Praćenje i bilježenje pristupa osobnim podacima
  • Obuka zaposlenika o zaštiti podataka

Prijenos podataka

Vaši podaci se pohranjuju na serverima unutar Europske unije (AWS Ireland). Ne prenosimo vaše podatke izvan EU/EEA osim u slučajevima:

  • Kada je to nužno za pružanje usluge
  • Kada smo implementirali odgovarajuće zaštitne mjere (npr. Standard Contractual Clauses)
  • Kada ste dali izričit pristanak

Povrede podataka

U slučaju povrede sigurnosti osobnih podataka koja može predstavljati rizik za vaša prava i slobode:

  • Prijavit ćemo povredu AZOP-u u roku od 72 sata od saznanja
  • Obavijestit ćemo vas bez nepotrebnog odgađanja ako povrijeđa predstavlja visok rizik
  • Poduzet ćemo sve potrebne mjere za ublažavanje posljedica

Voditelj zaštite podataka (DPO)

Za sva pitanja vezana uz GDPR i zaštitu podataka možete kontaktirati:

Email: [email protected]
Poštanska adresa: Powerful Passport d.o.o., Obala Hrvatskog narodnog preporoda 27, 21000 Split, Hrvatska

Zadnji put ažurirano

Ova stranica je zadnji put ažurirana: 13. svibnja 2026.

Ostvarivanje vaših prava

Za ostvarivanje bilo kojeg od navedenih prava kontaktirajte nas na:

Email: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U složenijim slučajevima možemo produžiti rok za dodatnih 60 dana, o čemu ćemo vas obavijestiti.

Trebate pomoć?

Ako imate bilo kakva pitanja o vašim pravima ili o tome kako obrađujemo vaše podatke, slobodno nas kontaktirajte. Tu smo da pomognemo.

Kontaktirajte nas