Mjere zaštite osobnih podataka
IZVADAK IZ OPĆIH PRAVILA O PRIKUPLJANJU, OBRADI I ZAŠTITI OSOBNIH PODATAKA (cijeli tekst ovdje)
6. Mjere zaštite Vaših osobnih podataka
Općom uredbom o zaštiti podataka (EU) 2016/679, Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim važećim propisima, poduzete su odgovarajuće tehničke i organizacijske mjere zaštite, uključujući nadzor pristupa osobnim podacima koji je omogućen samo za to ovlaštenim osobama. U prikupljanju i obradi podataka koriste se najnovije sigurnosne arhitekture, uključujući poslužitelje, baze podataka, sigurnosne kopije, vatrozide, enkripciju, nadzorne sustave i sustave za kontrolu pristupa, kako fizičkog tako i programski podržanim da bi se osigurala zaštita od gubitka ili zloupotrebe vaših podataka.
6.1. Fizička zaštita podataka
1) Prostori tvrtke štite se tehničkom zaštitom koja uključuje i prisutnost fizičkog osoblja zaštitarske tvrtke u prostorima sjedišta tvrtke gdje se nalaze serveri, te na casino lokacijama. Osim fizički prisutnog osoblja, zaštitarske službe dostupne su na poziv ili reakcijom na automatske alarme koji se pojavljuju u njihovom centru za dojave nakon čega zaštitari izlaze na teren. Sve lokacije opremljene su alarmnim sustavima i pratećim senzorima. Također, kao dio alarmnih sustava na svim lokacijama nalazi se i mogućnost ručne aktivacije tihog alarma.
2) Unutar lokacija na kojima se nalaze podatkovni centri nalazi se fizička i digitalna kontrola fizičkog pristupa za štićene prostore.
3) Serverska oprema na kojoj se pohranjuju podaci nalaze se u server sobama koje se štite na ranije navedene načine, te se dodatno unutar sobe nalazi unutar serverskih ormara koji se zaključavaju. Podaci se periodički arhiviraju na fizičke medije za trajnu pohranu podataka. Takvi mediji pohranjuju se u sefove, koji se i sami nalaze unutar štićenih prostorija.
Zaštita od požara
4) Prostori tvrtke, a posebno prostori gdje se odvija pohrana podatak (server sobe, i dr.) štite se zaštitom od požara, koja uključuje senzore dima, sustav vatrodojave, te sustave automatskog gašenja požara, dok su serveri osigurani od pada napona i nenadanog nestanka napajanja korištenjem sustava neprekidnog napajanja. Primarni način zaštite je neprekidno napajanje (UPS, Uninterrupted Power Supply) unutar serverskog ormara, te agregati koji se pale kod dužeg nestanka napajanja.
6.2. Digitalna zaštita podataka
1) Lozinke kao općeniti mehanizam digitalne zaštite koriste se na više razina unutar kompletnog informacijskog sustava - za pristup računalu, određenom sustavu, podsustavu, aplikaciji, bazi podataka, štićenim datotekama, arhivskim kopijama, dodatnim pravima, i dr. Pravila kompleksnosti lozinke i politike periodičkih promjena propisane su zasebno za odvojene aplikacije i sustave.
2) Vatrozid (firewall) koristi se na svim lokacijama na razini kompletne mreže, kao dio dostupnih zaštita mrežnih uređaja, te na individualnim računalima, bilo u sklopu operativnog sustava ili dodatnih aplikacija instaliranih na samo računalo odnosno server.
3) Pravila postupanja mrežnim prometom definirana su za svako računalo i mrežu zasebno, ovisno o komunikacijskim potrebama sustava koji se nalaze na tim računalima i mrežama, te pristup bazama podataka imaju samo ovlaštene osobe.
4) Antivirusna zaštita koristi se na svim lokacijama na razini kompletne mreže, kao dio dostupnih zaštita mrežnih uređaja, te na individualnim računalima, bilo u sklopu operativnog sustava ili dodatnih aplikacija instaliranih na samo računalo odnosno server.
Zaštita uključuje sustave za sprečavanje rada virusa i drugih zlonamjernih aplikacija, skripti i dijelova programskog koda, slanje odnosno primanje takvih aplikacija, i sl. Također, unutar antivirusne zaštite uključeno je i blokiranje komuniciranje određenih sadržaja putem email komunikacije, te se automatskim sustavima provjerava sadržaj email komunikacije i automatski blokira bilo kakva neželjena komunikacija, bilo prema van ili unutar štićenih sustava.
5) Na svim sustavima bitnima za poslovanje, i gdje je to zakonski propisano, redovno se vrši izrada sigurnosnih kopija (backup). Ovi sustavi uključuju automatsko kontinuirano pohranjivanje svih izmjena, periodičke trajne pohrane, arhiviranje podataka, i dr. Periodičke kopije i arhivske kopije pohranjuju se na neizbrisive medije (WORM) koji su certificirani za dugotrajnu pohranu, te se pohranjuju u sef koji se nalazi u prostorima koji zadovoljavaju uvjete arhiviranja.
6) Kod spajanja dviju ili više udaljenih lokacija, za štićenje mrežne komunikacije koriste se VPN (Virtual Private Network) tuneli. Sav promet unutar takvog VPN tunela enkriptiran je, i nije dostupan korisnicima mreže izvan dviju mreža koje su povezane tim VPN tunelom.
7) Računalni pristup svim sustavima ograničen je na više načina. Načini zaštite uključuju između ostaloga limitiranje prava pristupa na razini korisničkih računa, te je pristup bazama podataka dopušten jedino ovlaštenim osobama. Ovime se između ostaloga sustavi štite od neovlaštenog pristupa, instalacije neželjenih aplikacija, nenamjernog izazivanja gubitka podataka, i dr.
Tamo gdje je to moguće, računalni sustavi implementiraju redundanciju sustava, kako na fizičkoj razini opreme, tako i na logičkoj i digitalnoj razini. Redundantni sustavi djeluju na način gdje u slučaju prestanka rada jednog dijela sustava funkcionalnost preuzima drugi istovjetan dio sustava.
8) Sustav upravljanja informacijskom sigurnošću Društva certificiran je prema međunarodnoj normi ISO/IEC 27001, što jamči primjenu najviših standarda zaštite povjerljivosti, cjelovitosti i dostupnosti podataka.
7. Tajnost podataka
Podaci o klijentima td INTERIGRE, zajedno sa podacima koje je td INTERIGRE saznalo prilikom pružanja usluga kao i u obavljanju poslova s klijentima, smatraju se poslovnom tajnom te ih INTERIGRE može otkriti samo u slučajevima koji su propisani zakonom.
Voditelj zbirke dužan je osobne podatke koji se prikupljaju temeljem zakonskih obaveza proslijediti pojedinom državnom tijelu u okviru njihovih zakonskih ovlasti. To mogu biti: Ministarstvo financija, Porezna uprava, Ured za sprječavanje pranja novca kao i druga tijela javne vlasti.
8. Prava ispitanika
8.1. Svakom klijentu u skladu sa čl. 15 - 22 Opće uredbe o zaštiti osobnih podataka od 27.04.2016. (EU 2016/679) omogućeno je da:
1) od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka, sve u skladu sa odredbama ovih Pravila i zakonskim odredbama.
2) od voditelja obrade zatraži ograničavanje obrade koji se odnose na njega kao ispitanika, sve u skladu sa odredbama ovih Pravila i zakonskim odredbama.
3) uloži prigovor na obradu osobnih podataka, uključujući i korištenje osobnih podataka za potrebe izravnog marketinga i automatizirano donošenje odluka uključujući izradu profila, sve u skladu sa odredbama ovih Pravila i zakonskim odredbama.
4) od voditelja obrade zatraži prijenos osobnih podataka koji se odnose na njega, sve u skladu sa odredbama ovih Pravila i zakonskim odredbama.
5) u svakom trenutku povuče svoju privolu za obradu osobnih podataka koja se temelji na privoli
Povlačenje privole klijenta ne utječe na zakonitost obrade njegovih osobnih podataka koji su prikupljeni temeljem privole prije nego je ista povučena
8.2. Za sva pitanja, pritužbe, podnošenje zahtjeva kao i ostvarivanje svojih prava vezanih za zaštitu osobnih podataka navedenih u Uredbi i prethodnom članku Klijent se može obratiti službeniku za zaštitu osobnih podataka ili voditelju obrade putem elektroničke pošte na adresu: zop@admiral.hr ili pisanim putem na adresu: Interigre d.o.o., Karlovačka cesta 36b, 10020 Zagreb, kao i podnijeti zahtjeve u poslovnicama društva.
U bilo kojem trenutku možete nam se obratiti i spomenute podatke pregledati, promijeniti ili ih izmijeniti odnosno ispraviti u skladu s Vašim pravima prema zakonima.
8.3. Klijent – ispitanik u svakom trenutku ima mogućnost podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka:
Agencija za zaštitu osobnih podataka
Metela Ožegovića 16, 10000 ZAGREB
9. Stupanje na snagu
Ovaj pravilnik stupa na snagu 25. studeni 2025. godine.
Stupanjem na snagu prestaju važiti ranija Opća pravila od svibnja 2025. godine
Za INTERIGRE d.o.o.
Zagreb, 26.11.2025. godine