Politika privatnosti – slanje obavijesti o plaćanju članarine e-poštom

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

HDLU – Hrvatsko društvo likovnih umjetnika
Trg žrtava fašizma 16, 10000 Zagreb
OIB: 89246742324
E-adresa: hdlu@hdlu.hru

Za sva pitanja vezana uz obradu osobnih podataka članovi se mogu obratiti putem navedene e-adrese.

2. Svrha obrade osobnih podataka

Osobni podaci članova obrađuju se u svrhu:

• slanja obavijesti o obvezi plaćanja članarine,
• dostave računa i drugih financijskih i administrativnih obavijesti povezanih s članstvom,
• osiguravanja pravodobne, pouzdane i dokazive dostave službenih obavijesti članovima.

Navedene obavijesti predstavljaju transakcijsku i službenu komunikaciju vezanu uz članstvo te se ne koriste u marketinške ili promotivne svrhe.

3. Vrste osobnih podataka koji se obrađuju

U navedene svrhe obrađuju se sljedeći osobni podaci:

• ime i prezime člana,
• e-adresa,
• podaci o statusu članstva,
• tehnički podaci o slanju i isporuci e-poruka (npr. datum slanja, status isporuke).

Ne obrađuju se podaci o lokaciji, navikama niti se provodi profiliranje članova.

4. Pravne osnove obrade

Obrada osobnih podataka provodi se temeljem pravnih osnova iz članka 6. stavka 1. Opće uredbe o zaštiti podataka (GDPR):

• točka (b) - obrada je nužna radi izvršenja prava i obveza koje proizlaze iz članstva u udruzi;
• točka (c) - obrada je nužna radi ispunjenja zakonskih obveza voditelja obrade, uključujući računovodstvene i evidencijske obveze;
• točka (f) - obrada se provodi temeljem legitimnog interesa udruge u svrhu osiguravanja dokazive i pouzdane dostave službenih obavijesti, zaštite pravnih interesa udruge te postupanja u slučaju eventualnih sporova.

Pri obradi temeljem legitimnog interesa vodi se računa da taj interes ne prevladava nad pravima i slobodama članova, a obrada je ograničena isključivo na navedene svrhe.

5. Primatelji i izvršitelji obrade

Za tehničko slanje e-poruka koristi se usluga Brevo (Sendinblue SAS) kao izvršitelj obrade, sa sjedištem unutar Europske unije.

Izvršitelj obrade obrađuje osobne podatke isključivo prema uputama voditelja obrade i u skladu s važećim propisima o zaštiti osobnih podataka.

6. Razdoblje čuvanja osobnih podataka

Tehnički podaci o slanju i isporuci e-poruka čuvaju se najdulje 12 mjeseci, isključivo radi dokazivanja dostave.

Računovodstveni i financijski podaci čuvaju se sukladno važećim zakonskim propisima Republike Hrvatske.

7. Prava članova

Članovi imaju pravo:

• zatražiti pristup svojim osobnim podacima,
• zatražiti ispravak netočnih ili nepotpunih podataka,
• uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu, sukladno članku 21. GDPR-a,
• podnijeti pritužbu nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP).

Pravo na brisanje ne primjenjuje se kada je obrada nužna radi ispunjenja zakonskih obveza voditelja obrade.

8. Alternativni način dostave

Članovi koji ne žele primati obavijesti putem e-pošte mogu zatražiti alternativni način dostave (npr. putem pošte), uz napomenu da to može utjecati na rokove i troškove dostave.

9. Završne odredbe

Ova politika odnosi se isključivo na obradu osobnih podataka u svrhu slanja e-obavijesti o plaćanju članarine. Za sve ostale obrade osobnih podataka primjenjuje se opća politika privatnosti HDLU-a.