Politika obrade osobnih podataka

Datum stupanja na snagu: «01» svibnja 2026.

1. Opće odredbe

1.1. Ova Politika obrade osobnih podataka (u daljnjem tekstu: Politika) izrađena je u skladu s Ustavom RF-a, Zakonom o radu RF-a, Saveznim zakonom od 27.07.2006. br. 149-FZ „O informacijama, informacijskim tehnologijama i zaštiti informacija“, Saveznim zakonom od 27.07.2006. br. 152-FZ „O osobnim podacima“ (u daljnjem tekstu: 152-FZ) i drugim normativnim pravnim aktima RF-a u području zaštite osobnih podataka.

1.2. Politika određuje postupak obrade osobnih podataka, mjere za osiguranje sigurnosti osobnih podataka koje provodi Operator, kao i prava i obveze ispitanika.

1.3. Operator – Društvo s ograničenom odgovornošću «STUDIO REKLAMA» (OOO «STUDIO REKLAMA»), OIB (INN) 9302000331, OGRN 1229300004383, e-mail: domen@lookmy.info.

1.4. Politika se odnosi na sve osobne podatke ispitanika koje Operator obrađuje uz korištenje sredstava automatizacije i bez njih.

1.5. Politika je javno dostupan dokument i objavljena je na web-mjestu Operatora na adresi: https://vizitka.lookmy.info/privacy. Operator ima pravo unositi izmjene u Politiku. Nova verzija stupa na snagu od trenutka objave.

2. Pojmovi i definicije

• Osobni podaci – svaka informacija koja se izravno ili neizravno odnosi na određenu ili odredivu fizičku osobu (ispitanika).

• Ispitanik – fizička osoba čije osobne podatke obrađuje Operator.

• Obrada osobnih podataka – svaka radnja (operacija) ili skup radnji koje se provode uz korištenje sredstava automatizacije ili bez korištenja takvih sredstava, uključujući prikupljanje, bilježenje, sistematizaciju, akumulaciju, pohranu, pojašnjavanje (ažuriranje, izmjenu), dohvaćanje, korištenje, prijenos (distribuciju, davanje, pristup), anonimizaciju, blokiranje, brisanje i uništavanje osobnih podataka.

• Automatizirana obrada – obrada osobnih podataka uz pomoć računalne tehnike.

• Web-mjesto – internetsko web-mjesto Operatora na adresi https://vizitka.lookmy.info/, uključujući sve poddomene, kao i korisnički račun usluge «Vizitka LOOK».

• Usluga «Vizitka LOOK» – programska podrška (SaaS) koja omogućuje izradu i objavu elektroničkih vizitki — stranica s kontaktnim podacima, načinima komunikacije, uslugama i adresom.

3. Sastav osobnih podataka koji se obrađuju

3.1. Operator može obrađivati sljedeće osobne podatke ispitanika:

3.1.1. Za Naručitelje usluge (pravne osobe, samostalne poduzetnike, fizičke osobe koje koriste uslugu):

• Prezime, ime, patronim (ako postoji);

• Adresa elektroničke pošte (e-mail);

• Broj kontaktnog telefona;

• Podaci koje Naručitelj sam objavljuje na vizitki: fotografija, radno mjesto, poveznice na messengere i društvene mreže, adresa, opis usluga;

• Platni podaci (u dijelu potrebnom za plaćanje usluge, npr. posljednje 4 znamenke kartice, informacije o platnom sustavu);

• Podaci dostavljeni pri obraćanju tehničkoj podršci.

3.1.2. Za posjetitelje web-mjesta:

• IP adresa, vrsta preglednika, operacijski sustav, informacije o posjećenim stranicama, referer, podaci kolačića (cookie), analitičke informacije koje prikupljaju brojači analitike (Yandex.Metrica, Google Analytics i dr.), ako je Naručitelj za to dao privolu putem bannera o kolačićima.

3.1.3. Za ugovorne partnere i kandidate:*

• Pri sklapanju ugovora, zapošljavanju ili suradnji – podaci predviđeni radnim i građanskim zakonodavstvom (podaci iz putovnice, ИНН, СНИЛС, bankovni podaci i sl.). Obrada takvih podataka provodi se u skladu s zasebnim suglasnostima.

4. Svrhe prikupljanja i obrade osobnih podataka

Operater obrađuje osobne podatke u sljedeće svrhe:

5. Pravne osnove obrade osobnih podataka

5.1. Operater obrađuje osobne podatke samo ako postoji barem jedna od sljedećih osnova:

• Privola ispitanika na obradu njegovih osobnih podataka;

• Obrada je nužna za postizanje svrha predviđenih međunarodnim ugovorom RF ili zakonom, za ostvarivanje i izvršavanje funkcija, ovlasti i obveza koje je zakonodavstvo RF povjerilo Operateru;

• Obrada je nužna za izvršenje ugovora u kojem je ispitanik stranka, korisnik ili jamac;

• Obrada je nužna radi zaštite života, zdravlja ili drugih vitalnih interesa ispitanika;

• Obrada je nužna radi ostvarivanja prava i legitimnih interesa Operatera ili trećih osoba ili radi postizanja društveno značajnih ciljeva, pod uvjetom da se time ne povrjeđuju prava i slobode ispitanika.

5.2. Privola za obradu osobnih podataka:

• Naručitelj usluge daje privolu prilikom registracije u Osobnom korisničkom računu ili prilikom plaćanja usluga.

• Posjetitelj web-stranice daje privolu za obradu kolačića i analitičkih podataka prilikom korištenja web-stranice (skočna obavijest).

• Ispitanik može opozvati privolu slanjem pisane obavijesti na e-mail domen@lookmy.info. Opoziv privole ne prekida obradu ako je ona nužna za izvršenje ugovora ili obveza prema zakonu.

6. Načela i uvjeti obrade osobnih podataka

6.1. Operater obrađuje osobne podatke na temelju sljedećih načela:

• Zakonitosti i poštenja;

• Ograničenja obrade na postizanje konkretnih, unaprijed određenih i zakonitih svrha;

• Nedopustivosti obrade osobnih podataka koja nije spojiva sa svrhama prikupljanja;

• Osiguravanja točnosti, dostatnosti i ažurnosti osobnih podataka;

• Čuvanja osobnih podataka ne duže nego što to zahtijevaju svrhe obrade;

• Nedopustivosti spajanja baza podataka koje sadrže osobne podatke obrađivane u međusobno nespojive svrhe.

6.2. Uvjeti obrade:

• Obrada se provodi uz privolu ispitanika;

• Obrada je nužna za izvršenje ugovora;

• Obrada se provodi u statističke ili druge istraživačke svrhe uz uvjet anonimizacije;

• Obrada je potrebna radi zaštite legitimnih interesa Operatora (na primjer, slanje obavijesti);

• Obrada se provodi u vezi sa sudjelovanjem osobe u pravosuđu ili na zahtjev ovlaštenih državnih tijela.

6.3. Prijenos osobnih podataka trećim osobama:
Operator ima pravo prenositi osobne podatke trećim osobama samo u sljedećim slučajevima:

• Ispitanik je izričito dao svoju privolu za takav prijenos;

• Prijenos je predviđen zakonodavstvom RF (na zahtjev suda, državnog odvjetništva, istražnih tijela);

• Prijenos je potreban radi izvršenja ugovora (platnim sustavima, pružateljima usluga hostinga, analitičkim servisima, službama za dostavu e-pošte);

• U okviru reorganizacije ili prodaje poslovanja (uz obvezu novog vlasnika da poštuje ovu Politiku).

Konkretni primatelji:

• Agregatori plaćanja (ЮKassa, Robokassa i dr. – popis je dostupan na zahtjev);

• Pružatelj usluga hostinga (poslužitelji smješteni na teritoriju RF);

• Servisi za prikupljanje analitike (Яндекс.Метрика, Google Analytics uz poštivanje uvjeta prekograničnog prijenosa);

• Servisi za slanje e-pošte (Unisender, SendPulse i sl.).

6.4. Prekogranični prijenos osobnih podataka:
Operator može provoditi prekogranični prijenos osobnih podataka samo na teritorij stranih država koje osiguravaju primjerenu zaštitu prava ispitanika (države članice Vijeća Europe, države potpisnice Konvencije o zaštiti ljudskih prava). Pri prijenosu u druge države Operator pribavlja zasebnu privolu ispitanika.

7. Rokovi obrade i čuvanja osobnih podataka

7.1. Osobni podaci Naručitelja servisa čuvaju se tijekom razdoblja važenja ugovora-ponude (korištenja servisa) plus 5 (pet) godina nakon raskida ugovora, osim u slučajevima kada je zakonodavstvom utvrđen drugi rok čuvanja (na primjer, za platne dokumente – 5 godina).

7.2. Osobni podaci prikupljeni korištenjem kolačića (cookie) čuvaju se najviše 12 mjeseci od posljednjeg posjeta web-mjestu, osim ako postavkama preglednika nije određeno drugačije.

7.3. Podaci krajnjih klijenata Naručitelja (povijest prepiske) čuvaju se u skladu s postavkama tarifnog paketa i politikom čuvanja samog Servisa, ali ne dulje od 30 dana od isteka plaćenog razdoblja, nakon čega se automatski brišu.

7.4. Po isteku roka čuvanja osobni podaci se uništavaju ili anonimiziraju. Uništavanje se provodi na način koji isključuje mogućnost daljnjeg vraćanja podataka (brisanje s nosača, rezanje papirnatih dokumenata, prepisivanje informacija).

8. Prava ispitanika

Ispitanik ima pravo:

8.1. Na pristup svojim osobnim podacima – zahtijevati od Operatora potvrdu o činjenici obrade, uvid u podatke koji se obrađuju, kao i dobivanje informacija o pravnim osnovama, svrhama i rokovima obrade te o osobama koje imaju pristup podacima.

8.2. Na ispravak, blokiranje ili uništenje – ako su podaci nepotpuni, zastarjeli, neistiniti, pribavljeni nezakonito ili nisu potrebni za navedenu svrhu.

8.3. Na povlačenje privole za obradu osobnih podataka (pod uvjetom da obrada nije obvezna za izvršenje ugovora).

8.4. Na podnošenje pritužbe na radnje ili propuste Operatora ovlaštenom tijelu (Roskomnadzor) ili sudskim putem.

8.5. Na zahtjev da se u bilo kojem trenutku prekine obrada osobnih podataka u svrhu izravnog marketinga (slanje reklama).

Radi ostvarivanja prava ispitanik šalje pisani zahtjev e-poštom na domen@lookmy.info ili na pravnu adresu Voditelja obrade. U zahtjevu je potrebno navesti:

• Ime i prezime ispitanika;

• Kontakt telefon i e-mail za primanje odgovora;

• Bit zahtjeva (npr. „potvrditi činjenicu obrade”, „izbrisati moje podatke”);

• Način primanja odgovora (pisano na e-mail ili poštom).

Rok za razmatranje zahtjeva je 10 radnih dana, ako Saveznim zakonom br. 152-FZ nije predviđen drugi rok (u općem slučaju – 30 dana).

9. Mjere zaštite osobnih podataka

9.1. Voditelj obrade imenuje osobu odgovornu za organizaciju obrade osobnih podataka (pri broju ispitanika većem od 10 000 obavijest Roskomnadzoru je obvezna).

9.2. Voditelj obrade primjenjuje sljedeće mjere zaštite:

• Imenovanje osoba ovlaštenih za obradu osobnih podataka;

• Donošenje internih normativnih akata o pitanjima obrade i zaštite osobnih podataka;

• Organizacija režima ograničenog pristupa prostorijama u kojima se nalaze sredstva za obradu;

• Korištenje antivirusne zaštite i vatrozida;

• Primjena šifriranja komunikacijskih kanala (SSL/TLS za web-stranicu i API);

• Redovita izrada sigurnosnih kopija sa šifriranjem;

• Nadzor nad fizičkim nosačima informacija (evidencije izdavanja);

• Provođenje internih provjera usklađenosti sa zahtjevima Saveznog zakona br. 152-FZ.

9.3. Pri obradi osobnih podataka u informacijskom sustavu Voditelj obrade osigurava:

• bilježenje događaja pristupa;

• nadzor nad cjelovitošću programske podrške;

• zaštitu od neovlaštenog pristupa (politika lozinki, dvofaktorska autentifikacija za zaposlenike).

9.4. U slučaju utvrđivanja curenja osobnih podataka Voditelj obrade dužan je u roku od 24 sata obavijestiti Roskomnadzor i poduzeti mjere za smanjenje posljedica.

10. Odgovornost

10.1. Za neizvršavanje ili nepropisno izvršavanje obveza predviđenih Saveznim zakonom br. 152-FZ i ovom Politikom Voditelj obrade snosi upravnu (čl. 13.11 Zakonika o upravnim prekršajima RF), građanskopravnu i kaznenu odgovornost (čl. 137 Kaznenog zakonika RF) u skladu sa zakonodavstvom RF.

10.2. Ispitanik koji je dostavio neistinite podatke ili podatke o trećoj osobi bez njezine suglasnosti odgovara samostalno.

11. Završne odredbe

11.1. Ova Politika je interni normativni akt Voditelja obrade i obvezna je za upoznavanje svim zaposlenicima ovlaštenima za obradu osobnih podataka.

11.2. Nadzor nad poštivanjem Politike provodi direktor društva ООО «СТУДИО РЕКЛАМА» ili osoba koju on imenuje.

11.3. Svi prijedlozi i primjedbe na Politiku primaju se e-poštom: domen@lookmy.info.

11.4. U slučaju izmjene zakonodavstva RF o osobnim podacima Politika podliježe reviziji najkasnije 30 dana nakon stupanja izmjena na snagu.

12. Podaci o Voditelju obrade

Društvo s ograničenom odgovornošću «СТУДИО РЕКЛАМА»
ИНН 9302000331 КПП 930201001
ОГРН 1229300004383 E-mail: domen@lookmy.info
Telefon: +79996916522