Informacije o obradi osobnih podataka u registru dionica

Obrada osobnih podataka u registru dionica

U obavljanju djelatnosti vođenja registra dionica i pružanju usluga koje su povezane s podacima iz registra dionica (dalje u tekstu: registar dionica), CODEX SORTIUM d.o.o. (dalje u tekstu: Codex) obrađuje osobne podatke fizičkih osoba, pri čemu postupa s posebnom pažnjom i u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Uredba) i primjenjivim zakonskim i podzakonskim propisima (dalje u tekstu: Drugi propisi).

Sa svakim društvom za koje vodimo registar dionica, Codex sklapa odgovarajući ugovor u kojem su definirana prava i obveze obiju ugovornih strana. Kao poseban dodatak, koji čini prilog i sastavni dio tog ugovora, Codex sklapa sa društvom ugovor o obradi osobnih podataka, kojim se uređuju međusobni odnosi u cilju zaštite osobnih podataka i utvrđuje da je društvo voditelj obrade osobnih podataka, a Codex izvršitelj obrade osobnih podataka sukladno Uredbi i Drugim propisima.

Ova informacija o obradi osobnih podataka odnosi se prije svega na dioničare koji drže dionice u društvima za koja vodimo registar dionica, ali isto tako i na sve ostale fizičke osobe povezane s dioničarima (zastupnici, skrbinici, vjerovnici, nositelji prava iz dionica) ili odgovorne za društvo (članovi uprave i nadzornog odbora), a koji svi zajedno, u smislu Uredbe i Drugih propisa čine ispitanike.

Osobne podatke ispitanika obrađujemo savjesno i transparentno uz primjenu odgovarajućih mjera elektroničke i organizacijske zaštite te ih tako štitimo od neovlaštene i nezakonite obrade.

U nastavku su sve bitne informacije o načinu na koji Codex obrađuje osobne podatake u registru dionica te o pravima ispitanika i zaštiti osobnih podataka u sustavu Codexa.

1. 1. Naziv zbirke osobnih podataka (dalje u tekstu: ZOP): Podaci o osobama u registru dionica
2. 2. Način obrade osobnih podataka sadržanih u ZOP: Podaci se obrađuju automatskom obradom, savjesno i s punom pažnjom, u skladu s Uredbom i Drugim propisima, isključivo u svrhu ispunjavanja ugovornih i zakonskih obaveza. Na temelju prikupljenih osobnih podataka Codex ne izrađuje nikakve profile ispitanika u vezi sa zdravljem, osobnim sklonostima i interesima, ekonomskim stanjem ili kretanjem. Codex poduzima svaku razumnu mjeru za točnost i ažurnost osobnih podataka.
3. 3. Voditelj obrade: dioničko društvo s kojim je društvo Codex sklopilo ugovor o vođenju registra dionica, a za koje su obavezni podaci: tvrtka i sjedište, telefon, fax, e-mail
4. 4. Izvršitelj obrade: CODEX SORTIUM d.o.o., Zagreb, Ulica grada Mainza 16, tel: +385 (0)1 3704900, fax: +385 (0)1 6394985, e-mail:
5. 5. Poslovi obrade povjereni su: Zaposlenici Izvršitelja obrade obrađuju osobne podatke. Pri tome je zaposlenicima Izvršitelja obrade data jasna i nedvosmislena uputa o postupanju s osobnim podacima ispitanika, kako u smislu savjesnosti i posebne pažnje prilikom baratanja osobnim podacima, tako i u smislu tajnosti i zaštite osobnih podataka koji su im dostupni.
6. 6. Svrha obrade: Ispunjavanje ugovornih obveza prema Voditelju obrade i ispunjavanje zakonskih obveza
7. 7. Pravni temelj uspostave ZOP: Ugovori s Voditeljem obrade (ugovor o vođenju registra dionica i ugovor o obradi osobnih podataka) i Zakonska regulativa (Zakon o trgovačkim društvima, Zakon o obveznim odnosima, Zakon o nasljeđivanju, Zakon o vlasništvu i drugim stvarnim pravima, Ovršni zakon)
8. 8. Kategorije osoba i vrste osobnih podataka:
   1. Kategorije osoba su: dioničari, zastupnici/skrbnici dioničara, vjerovnici/nositelji prava iz dionica, članovi uprave društva, članovi nadzornog odbora društva
   2. Vrste osobnih podataka su: za sve kategorije osoba moguće je prikupljati iste vrste osobnih podataka, a to su: ime, prezime, ime oca, adresa (ulica i broj, mjesto, broj i naziv pošte, država), OIB, JMBG, osobna iskaznica (broj i mjesto izdavanja), SKDD broj računa, SKDD adresa prebivališta (ulica i broj, mjesto, broj i naziv pošte, država), SKDD vrsta vlasnika računa, SKDD državljanstvo, SKDD država prebivališta, SKDD datum rođenja, SKDD spol, bankovni račun (naziv banke, IBAN), općina/grad oporezivanja, telefon, e-mail. Codex ne prikuplja i ne obrađuje posebne vrste osobnih podataka koje se odnose na rasno ili etničko podrijeklo, politička, vjerska ili filozofska uvjerenja, kao niti podatke koji se odnose na zdravlje, spolni život ili seksualnu orijentaciju, niti genetske i biometrijske podatke.
9. 9. Način prikupljanja osobnih podataka:
   1. Izvor dobivanja informacija: isprave koje dostavlja Voditelj obrade i koje se pohranjuju u zbirku isprava (ugovori o prijenosu, rješenja o nasljeđivanju, zahtjevi za upis, potvrde, ugovori o osiguranju tražbine, rješenja o upisu u sudski registar i slično) te podaci koje po nalogu Voditelja obrade preuzimamo iz SKDD-a
   2. Način dobivanja informacija: poštom, e-mailom ili osobno od Voditelja obrade te preuzimanje podataka sa SKDD portala
10. 10. Način čuvanja i vremensko razdoblje čuvanja osobnih podataka:
    1. Oblik i medij čuvanja osobnih podataka: podaci se čuvaju u elektronskom obliku na tvrdom disku i u papirnatom obliku u zbirci isprava
    2. Vremensko razdoblje čuvanja i korištenja osobnih podataka: vremensko razdoblje započinje s datumom uspostavljanja ZOP i traje sve dok postoji pravni temelj za čuvanje i korištenje osobnih podataka Voditelja obrade, a sve to sukladno odredbama Ugovora s Voditeljem obrade i sukladno prisilnim propisima o pohrani osobnih podataka
11. 11. Davanje osobnih podataka na korištenje drugim korisnicima: Osobni podaci ne daju se na korištenje drugim korisnicima, osim u slučaju izričitog naloga Voditelja obrade. Iznimno se osobni podaci mogu dostaviti pravosudnim tijelima, državom odvjetništvu, MUP-u i slično da temelju službenog zahtjeva, sukladno odredbama posebnih zakona.
12. 12. Unošenje odnosno iznošenje osobnih podataka iz RH: Podaci se ne iznose iz RH, osim u slučaju izričitog naloga Voditelja obrade za prijenos podataka unutar EU/EEA. Podaci se ne prenose u treće zemlje.
13. 13. Naznaka poduzetih mjera zaštite osobnih podataka:
    1. Mjere elektroničke zaštite: pristup procesnoj opremi dozvoljen je samo ovlaštenim osobama, računalna mreža je zaštićena od neovlaštenog pristupa s interneta zaštitnim zidom (Firewall), računala su zaštićena od malicioznih programa antivirusom koji se redovito obnavlja, elektronička pošta se programski štiti od neželjenih poruka, pristup računalima zaštićen je lozinkama, mrežna i serverska oprema se redovito održava
    2. Mjere organizacijske zaštite: zbirka isprava pohranjuje se u vatrootpornim ormarima pod ključem, pristup ključevima omogućen je samo ovlaštenim osobama, nepotrebne papirnate kopije i ispisi osobnih podataka uništavaju se u uređaju za uništavanje papira, svi zaposlenici kojima je dozvoljen pristup osobnim podacima i zbirci isprava imaju obvezu čuvanja poslovne tajne
14. 14. Prava ispitanika: Sva svoja prava ispitanici ostvaruju preko Voditelja obrade. Ispitanik ima pravo na pristup osobnim podacima, pravo na ispravak, pravo na brisanje, pravo na prigovor i pravo na pritužbu, a zahtjev podnosi pisanim putem ili e-mailom, na kontakt adresu Voditelja obrade ili direktno na Službenika za zaštitu podataka kod Voditelja obrade. Izvršitelj obrade omogućit će Voditelju obrade pristup svim potrebnim podacima, prema potrebi, Izvršitelj obrade će dostaviti Voditelju obrade izvješće o potrebnim podacima, a sve u svrhu rješavanja zahtjeva ispitanika i ostvarenja prava ispitanika. Izvršitelj obrade pružat će kontinuiranu pomoć Voditelju obrade u ispunjavanju obveza prema zahtjevu ispitanika.