Uvjeti zaštite osobnih podataka

Voditelj obrade osobnih podataka: GEN-I, trgovanje in prodaja električne energije, d.o.o. (dalje u tekstu „GEN-I“ ili „voditelj obrade“).
Adresa / adresa sjedišta: Vrbina 17, 8270 Krško. Telefonski broj: +386 7 48 81 840, e-adresa: info@gen-i.si.

Obradu vaših osobnih podataka nadzire naš službenik za zaštitu podataka koji redovito prati usklađenost obrade s važećim propisima i međunarodnim standardima, procjenjuje utjecaj obrade osobnih podataka i surađuje s nadzornim tijelima. Ako imate bilo kakvih pitanja ili vam je potrebna pomoć u ostvarivanju prava, službenik za zaštitu podataka dostupan je na adresi sjedišta društva GEN-I, d.o.o., e-poštom na dpo@gen-i.eu.

Vaše osobne podatke obrađujemo u skladu s jednom od šest mogućih pravnih osnova (privola, sklapanje i/ili ispunjenje ugovora, pravne obveze, zaštita vitalnih interesa ispitanika, izvršenje zadaća u javnom interesu, legitimni interesi voditelja obrade ili trećih strana) u najmanjoj mogućoj mjeri i u trajanju nužnom za postizanje svrhe. U nastavku vam dajemo objašnjenje pravnih osnova na kojima GEN-I obrađuje vaše osobne podatke.

Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Osobni podaci ispitanika bit će pohranjeni i upotrebljavani samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni ili dok za to postoji odgovarajuća osnova.

3.1 Obrada osobnih podataka na temelju sklapanja ili ispunjenja ugovora

GEN-I obrađuje vaše osobne podatke u svrhu sklapanja ugovora/sporazuma i za ispunjenje svojih obveza iz ugovornog odnosa za opskrbu energentima ili pružanje drugih dogovorenih usluga.

U tu svrhu provodi se sljedeća obrada: identifikacija pojedinca, obrada upita, priprema ponude ili potrebne ugovorne dokumentacije, ako je potrebno s informativnim izračunom troškova potrošnje energije za potencijalne kupce, sklapanje novog ugovora ili izmjena ugovornog odnosa, isporuka i naplata usluga ili robe iz ugovora, fakturiranje i obračun, praćenje plaćanja i povrat plaćanja, rješavanje pritužbi i tehničkih problema, obavještavanje kupaca o promjenama uvjeta prodaje i zakona te provođenje bilo koje druge radnje potrebne za ispunjenje ugovornih obveza u tu svrhu.

Način dobivanja podataka

Podatke dobivamo izravno od vas (na primjer, kada ispunite obrazac za podatke), ali podatke možemo dobiti i iz drugih izvora kao što su agencije za nekretnine, izvođači radova koji grade objekte za samoopskrbu ili solarne elektrane, druge fizičke osobe koje daju vaše osobne podatke (npr. pri prodaji ili iznajmljivanju nekretnina, pri priopćavanju podataka o obračunskim mjernim mjestima ili u ugovornom odnosu), od operatora distribucijske mreže električne energije, zemljopisno odgovornog operatora distribucijske mreže prirodnog plina, pružatelja telekomunikacijskih usluga, iz javno dostupnih izvora (zemljišne knjige itd.), od drugih nadležnih ili ovlaštenih državnih tijela ili institucija te iz vlastitih mjerenja i evidencija voditelja obrade i mjerenja i evidencija s njim povezanih društava https://gen-i.hr/o-gen-i/o-nama/organizacijska-struktura/.

Ako želite zatražiti promjenu obračunskog mjernog mjesta (novo obračunsko mjerno mjesto, promjena vlasništva itd.), možete anonimizirati nepotrebne podatke na dokumentima koje nam dostavljate.

Svrha obrade podataka

Važna svrha obrade vaših osobnih podataka u kontekstu ispunjenja ugovornog odnosa s GEN-I jest mogućnost da vam u svakom trenutku pružimo kvalitetne i pravovremene informacije, uključujući informacije o mogućnosti dostavljanja očitanja brojila, informacije o uočenim odstupanjima u potrošnji energije, dospjelim potraživanjima zbog nepodmirenih obveza i druge informacije potrebne za kvalitetno ispunjenje ugovornog odnosa na zadovoljstvo obje strane. Kako bismo osigurali pravilno sklapanje, ispunjenje, praćenje i/ili raskid vašeg ugovora/sporazuma, obrađujemo podatke potrebne za tu svrhu, a posebno: informacije o ugovornom odnosu dobivene prije i tijekom ispunjenja ugovora (vaši identifikacijski podaci i podaci za kontakt, podaci o sklapanju ugovora ili aneksa ugovora), vaš porezni broj, podatke o ovlaštenoj osobi nositelja suglasnosti za priključenje na distribucijsku ili prijenosnu mrežu, broj transakcijskog računa, podatke o obračunskom mjernom mjestu, podatke o proizvodnom uređaju, podatke o mjerenju i obračunu, kod za popust u slučaju promidžbenih aktivnosti za prodaju energije, ograničavajuće uvjete, podatke o snimljenim telefonskim razgovorima i drugoj poslovnoj komunikaciji, podatke o korisnicima portala Moj GEN-I i Moj GEN-I Solar itd. Radi dokazivanja podnesenog zahtjeva možemo pohraniti i vaše klikove, evidencije vremena i dnevničke datoteke mrežnog poslužitelja.

Ako nam dostavite podatke treće strane u svrhu slanja ugovorne dokumentacije ili drugih obavijesti koje se odnose na ispunjenje ugovornog odnosa i zatražite da se usluga izvrši na adresi te strane, jamčimo vam da ćemo udovoljiti vašem zahtjevu. Ako nam dostavite telefonski broj ili e-adresu treće strane sa svrhom komunikacije tijekom ispunjenja ugovornog odnosa, smatrat će se da ste dali privolu da osoba s takvim podacima za kontakt smije znati vaše osobne podatke obrađene u svrhu ispunjenja ugovornog odnosa s vama, kao i za upotrebu takvih podataka za kontakt u svrhu komunikacije ovim komunikacijskim kanalima. Društvo GEN-I neće biti odgovorno ni za kakvo otkrivanje vaših osobnih podataka ili zlouporabu vašeg identiteta do koje dođe zato što niste odgovarajuće zaštitili svoje osobne podatke ili ste otkrili svoje osobne podatke trećim stranama. Savjetujemo vam da zaštitite svoje osobne podatke i da ih ne otkrivate nepromišljeno drugima jer takvo otkrivanje osobnih podataka, koji mogu uključivati vaše identifikacijske podatke kod voditelja obrade, može omogućiti primateljima podataka da ih dalje otkrivaju ili na drugi način zlouporabe, što u ekstremnim slučajevima može dovesti do krađe vašeg identiteta.

GEN-I na istoj pravnoj osnovi obrađuje i osobne podatke (identifikacijske i podatke za kontakt, status poslodavca itd.) ispitanika u segmentu poslovnih korisnika (prodaja robe i usluga između poduzeća) koji su potpisnici, administratori ili operativni izvođači ugovora sklopljenih između voditelja obrade i ugovorne strane.

Trajanje obrade podataka

Osobni podaci koji se obrađuju na temelju sklapanja ili ispunjenja ugovora mogu se pohraniti u svrhu ispunjenja ugovornih obveza onoliko dugo koliko je neophodno za sklapanje ili ispunjenje ugovora te ostvarivanje prava i obveza iz ugovora ili do isteka zakonskog roka u kojem strane mogu iskoristiti pravne lijekove. Podaci o očitanju brojila čuvat će se tri godine od kraja godine u kojoj su izrađeni, a vremenski agregirani podaci do i uključujući jedan mjesec čuvat će se pet godina od kraja godine u kojoj su izrađeni.

Ako ste ispunili internetski obrazac za promjenu opskrbljivača, ali niste dovršili promjenu, bilo zbog tehničkih poteškoća pri ispunjavanju obrasca, zato što niste imali sve potrebne informacije za ispunjavanje obrasca ili zato što samo razmišljate o promjeni dobavljača, poslat ćemo vam prijateljski podsjetnik na to da promjena još nije dovršena i ponuditi pomoć pri dovršetku promjene opskrbljivača. Ako se ne sklopi nikakav ugovor, podatke ćemo izbrisati ili anonimizirati, prema potrebi, osim ako niste pristali primati personalizirane ponude od GEN-I prilagođene vašim potrebama. Računi i ostali računovodstveni zapisi čuvat će se u skladu sa zakonskim rokovima propisanim poreznim zakonodavstvom.

3.2 Obrada osobnih podataka na temelju zakona

Vaše osobne podatke obrađujemo na temelju zakona Republike Hrvatske koji se odnose na energiju i samodostatnost, zaštitu potrošača, zaštitu osobnih podataka, uređenje elektroničkih komunikacija, obveze, provedbu, poreze, trošarine i druge zakone koji obvezuju voditelja obrade. Na primjer, obvezni smo obrađivati vaše osobne podatke u svrhu izdavanja računa na način propisan Zakonom o porezu na dodanu vrijednost te čuvati izdane račune 10 godina. U području energetskog prava obvezni smo, među ostalim, obrađivati vaše osobne podatke u svrhu ispunjenja ugovora o opskrbi i u svrhu izrade operativnih prognoza.

3.3 Obrada osobnih podataka na temelju zakonitog interesa

Vaše osobne podatke možemo obrađivati na temelju našeg legitimnog interesa čije se postojanje i legitimnost temelje na pažljivoj procjeni da vaši interesi i temeljna prava i slobode ne nadilaze legitimni interes voditelja obrade za obradom vaših osobnih podataka te da u trenutku prikupljanja osobnih podataka možete razumno očekivati da će se podaci obrađivati isključivo u dotičnu svrhu. Što se tiče daljnje upotrebe vaših podataka, voditelj obrade postupat će s dužnom pažnjom u skladu sa zakonom o zaštiti podataka. Općenito, takva daljnja upotreba podataka bit će u pseudonimiziranom ili agregiranom obliku.

Na toj osnovi provodimo sljedeće obrade ili aktivnosti:

Izravni marketing oblik je komunikacije kad vam šaljemo razne informacije i ponude različitim kanalima, povremeno vas pozivamo na događaje, sudjelovanje u natjecanjima/kvizovima i slično. U tu svrhu obrađujemo osobne podatke dobivene tijekom zakonitog obavljanja aktivnosti ili iz javno dostupnih izvora. Za potrebe izravnog marketinga možemo izraditi vaš profil zbog legitimnog interesa, na temelju podataka dobivenih ispunjenjem ugovornog odnosa i upotrebom internetskih portala, kao što su aktivirane kampanje, vrsta i potrošnja energenta, kontakti ispitanika itd. Imate pravo uložiti prigovor na takvu obradu u trenutku prikupljanja vaših osobnih podataka za kontakt i naknadno u trenutku bilo kakve komunikacije, što će vam biti jasno dano do znanja, a u slučaju da uložite prigovor, zaustavit ćemo obradu.
Provodimo anketiranja kako bismo saznali više o vašem korisničkom iskustvu i sklonostima/potrebama kao korisnika upotrebljavajući dobrovoljne ankete, upitnike ili osobno anketiranje i na taj način utvrđujemo zadovoljstvo korisnika našim uslugama te vaše potrebe za razvojem novih značajki i usluga. Na temelju vaših odgovora nastojimo stalno poboljšavati svoje usluge i vaše korisničko iskustvo te planiramo razvijati usluge koje s pravom očekujete i tražite od nas, kao i ono što zahtijeva energetsko zakonodavstvo i naša društvena odgovornost kako bismo održavali okoliš čistim i zdravim. U tu svrhu obrađivat ćemo vaše podatke za kontakt (ime, prezime, telefonski broj, e-adresu) i vaše odgovore. Sudjelovanje u anketiranju je dobrovoljno i ne utječe na vaša ugovorna prava. Odgovori na postavljena pitanja uglavnom nisu anonimni, ali se obrađuju upotrebom pseudonima kako bi se osigurala sigurnost vaših podataka.
Provodimo analize i istraživanja (analizu podataka, uključujući segmentaciju i izradu profila ispitanika) za potrebe marketinških aktivnosti, poslovnog planiranja, prilagodbe i poboljšanja poslovnih procesa i usluga, uvođenja novih poslovnih modela, istraživanja tržišta, mjerenja tržišnog odziva, mjerenja prodajnih rezultata, analiza koje vode do poboljšanja korisničkog iskustva, upravljanja poslovnim i kreditnim rizicima, optimiziranja poslovanja itd.
Kako bismo optimizirali mrežna mjesta, portale ili aplikacije radi učinkovitosti sustava, upotrebljivosti i pružanja korisnih informacija o našim uslugama, automatski prikupljamo i pohranjujemo podatke na računalu korisnika, uključujući: vrstu preglednika i postavke jezika, operativni sustav, datum/vrijeme posjeta, a možemo pohranjivati i druge podatke ovisno o najnovijim dostignućima. Podaci koje prikupljamo mogu se upotrebljavati za analizu i istraživanje na temelju legitimnog interesa te za komunikaciju (primjerice, za optimizaciju i poboljšanje korisničkog iskustva, pružanje privlačnijih ponuda i usluga te poboljšanje kvalitete korisničkog iskustva). Mrežna mjesta, e-pošta, internetske usluge, oglasi i interaktivne aplikacije mogu upotrebljavati kolačiće za optimizaciju svojih usluga. Za više informacija o upotrebi kolačića pogledajte naša Pravila o kolačićima.
Društva povezana s voditeljem obrade (navedena na: https://gen-i.hr/o-gen-i/o-nama/organizacijska-struktura/) smiju obrađivati vaše osobne podatke samo za potrebe izvršavanja zajedničkih zadataka i zajedničkog upravljanja Grupom GEN-I. Na primjer, možemo upotrebljavati Registar potrošačkih kredita Hrvatske narodne banke ili podatke iz FINA-e (Očevidnik redoslijeda osnova za plaćanje) za provjeru vaše kreditne sposobnosti i urednosti u podmirivanju obveza.
Osiguravanje kontinuiteta mreže i informacija te njihove sigurnosti radi sprječavanja slučajnih događaja ili nezakonite i zlonamjerne aktivnosti. To može uključivati sprječavanje neovlaštenog pristupa elektroničkim komunikacijskim mrežama, širenja zlonamjernog koda, napada uskraćivanjem usluge i oštećenja računalnih i elektroničkih komunikacijskih sustava kako bi se osigurala dostupnost, integritet i povjerljivost vaših osobnih podataka.
Sprječavanje ili ograničavanje potencijalne zlouporabe i prijevare.
Snimamo telefonske razgovore na točno određenim brojevima kako bismo osigurali dokaze o poslovnoj komunikaciji (sklapanje i ispunjenje ugovora, pritužbe, ažuriranje podataka i drugi upiti), o čemu ćete biti obaviješteni svaki put kad nazovete.

Vaše osobne podatke koje prikupimo tijekom ispunjenja ugovornog odnosa obrađujemo na temelju legitimnog interesa i na drugim osnovama opisanim u ovim Uvjetima te ih pohranjujemo samo onoliko dugo koliko je neophodno za ispunjenje svrhe za koju su pojedinačni podaci prikupljeni i dalje upotrebljavani. Podaci videonadzora pohranjuju se najdulje 6 mjeseci. Snimke telefonskih razgovora pohranjuju se 6 mjeseci. Dulje razdoblje pohranjivanja dopušteno je ako su podaci predmet sudskog, ovršnog, kaznenog ili upravnog postupka. Podaci se iz sigurnosnih razloga mogu obrađivati u pseudonimiziranom i/ili agregiranom obliku do isteka zakonskog roka pohrane, a u anonimiziranom obliku nakon isteka roka pohrane.

3.4 Obrada osobnih podataka na temelju privole

Vaše podatke možemo obrađivati u određene svrhe na temelju vaše privole. Privola se može odnositi na:

slanje personaliziranih ponuda GEN-I. U ovom slučaju obradit ćemo osobne podatke koje ste nam dali i/ili koji su izrađeni tijekom naših legitimnih poslovnih aktivnosti;
prihvaćanje kolačića, čija je svrha pružiti korisniku personalizirano oglašavanje;
prijenos vaših podataka pružateljima usluga s kojima imamo ugovor o suradnji (npr. prenijet ćemo vaše podatke dobavljaču toplinskih pumpi na temelju vaše privole);
sudjelovanje u natjecanjima/kvizovima provedenim u skladu s općim uvjetima svake aktivnosti u kojima će se obrađivati vaši identifikacijski i podaci za kontakt, kao i odgovori na postavljena pitanja ili podaci potrebni za sudjelovanje u svakoj aktivnosti te, u slučaju nagrade, vaš porezni broj ako je to potrebno radi usklađenosti s poreznim propisima. Sudjelovanjem u natjecanju, kvizu ili drugoj sličnoj aktivnosti izričito pristajete na objavu svog imena, prezimena i mjesta prebivališta u vezi s tom aktivnošću ako osvojite nagradu;
sudjelovanje u raznim projektima provedenim u skladu s posebnim ugovorima sa sudionicima u kojima će se obrađivati vaši identifikacijski i podaci za kontakt, kao i drugi podaci potrebni za provedbu svrhe projekta ili slične aktivnosti, kako je posebno navedeno u takvom ugovoru;
uključivanje vas u bazu podataka kandidata za posao;
i druge slične privole.

Privolu možete povući ili izmijeniti u bilo kojem trenutku. Zahtjev za povlačenje možete poslati na dpo@gen-i.eu na adresu sjedišta voditelja obrade, navodeći osobu i privolu na koju se povlačenje odnosi. Možete upotrijebiti i obrazac za povlačenje ili izmjenu privole za primanje personaliziranih ponuda. Međutim, ako ste dali neku od privola na mrežnom mjestu, tu privolu također možete povući na mrežnom mjestu. Povlačenje ili izmjena privole odnosi se samo na osobne podatke koji se obrađuju na temelju privole, a voditelj obrade uzet će u obzir vašu posljednju privolu. Mogućnost povlačenja privole ne predstavlja pravo na povlačenje iz važećeg ugovornog odnosa s nama. Podaci za koje je dana privola obrađivat će se do povlačenja privole. Povlačenje privole ne utječe na zakonitost obrade provedene na temelju privole do njezina povlačenja.

Osobne podatke sljedećih kategorija ispitanika obrađujemo na temelju različitih pravnih osnova:

potpisnik ugovora;
primatelj računa, ako se razlikuje od potpisnika ugovora;
vlasnik ili suvlasnik obračunskog mjernog mjesta;
korisnik usluge na svakom obračunskom mjernom mjestu, kao što su: najmoprimac, supružnik/partner, drugi član kućanstva;
pojedinac koji zove pozivni centare;
pojedinac koji želi sklopiti ugovor, ali to ne učini;
pojedinac koji je dao privolu za obradu osobnih podataka u određenu svrhu;
pojedinac koji se prijavio na natjecanje/kviz ili drugu marketinšku aktivnost;
pojedinačni korisnik mrežnih mjesta, mrežnih portala (Moj GEN-I, Moj GEN-I Solar) i mrežnih aplikacija.

Primatelji vaših osobnih podataka su:

banke - što se tiče platnih transakcija;
Porezna uprava Republike Hrvatske i druga nadzorna tijela, revizorska društva, pružatelji izvansudskog rješavanja potrošačkih sporova;
sudovi nadležni za rješavanje sporova;
nacionalna i druga nadležna tijela, kao što su operator distribucijskog sustava, zemljopisno nadležni operator distribucijskog sustava prirodnog plina, Hrvatska energetska regulatorna agencija (HERA);
na izričit zahtjev drugi primatelji koji imaju osnovu za dobivanje osobnih podataka na temelju zakona, osobne privole ispitanika, ispunjenja ugovornog odnosa ili radi drugih legitimnih interesa voditelja obrade.

Vaše osobne podatke mogu obrađivati i naši ugovorni izvršitelji obrade koji pružaju ugovorno dogovorene usluge, kao što su usluge IT podrške, usluge ispisa i slanja dokumenata vezanih za komunikaciju s kupcima i prodavačima, usluge naplate građanskih dugova, prodajne usluge, marketinške usluge, svi ovlašteni posrednici koji rade na terenu na pronalaženju i kontaktiranju novih potencijalnih kupaca i prodavača energije, kao i drugi. Ugovorni izvršitelji obrade obvezuju se na strogu zaštitu svih vaših podataka i djeluju prema uputama voditelja obrade.

Osobne podatke obrađuju osobe zaposlene kod voditelja obrade koje su nadležne za obradu u specifičnom području svog rada i u skladu s ovlastima koje su im dodijeljene. Osobe koje obrađuju vaše osobne podatke stručno su osposobljene u području zaštite osobnih podataka te se redovito i dodatno osposobljavaju u tom području. Grupa GEN-I provodi redovitu kampanju osvješćivanja među svojim zaposlenicima o važnosti zaštite osobnih podataka. Osobne podatke upotrebljavamo unutar matičnog društva GEN-I i njegovih podružnica navedenih na https://gen-i.hr/o-gen-i/o-nama/organizacijska-struktura/ u mjeru u kojoj je to kompatibilno sa svrhom obrade.

GEN-I i njegove podružnice mogu djelovati i kao zajednički voditelji obrade osobnih podataka. Ako svoje osobne podatke povjerite jednom od društava iz Grupe GEN-I (npr. društvu GEN-I Hrvatska), u određenim slučajevima i podružnica i matično društvo GEN-I mogu obrađivati vaše podatke na temelju ugovora o zajedničkom upravljanju, a sve u skladu sa svrhama obrade o kojima ćete biti unaprijed obaviješteni, a radi ispunjenja svrhe. Primatelji mogu ostvariti svoja prava iz točke 9. kod oba zajednička voditelja obrade. Glavni sadržaj ugovora o zajedničkom upravljanju dostupan je kod voditelja obrade (službenika za zaštitu podataka).

U nekim slučajevima možemo prenijeti vaše osobne podatke i u zemlje koje nisu članice Europskog gospodarskog prostora ili međunarodnim organizacijama („treće zemlje“) i tamo gdje nije nužno osigurana odgovarajuća razina zaštite osobnih podataka. Takvi prijenosi uvijek će biti ograničenog opsega, za određenu svrhu i u strogom skladu sa zaštitnim mjerama predviđenim važećim zakonima na teritoriju voditelja obrade (obvezujuća korporativna pravila, kodeksi ponašanja, standardne ugovorne odredbe, prijenosi podataka na temelju posebnih izuzeća i slični drugi mehanizmi).

Partneri iz trećih zemalja koji mogu obrađivati neke od vaših osobnih podataka uključuju:

pružatelja usluga masovne e-pošte sa sjedištem u SAD-u (samo vaša e-adresa);
pružatelja usluga analitike mrežnog mjesta (ako ste pristali na bilježenje analitičkih kolačića);
u svrhu naprednog oglašavanja upotrebljavamo kolačiće oglašivačkih društava Meta, Google i YouTube;
ugovaratelja sa sjedištem u Sjevernoj Makedoniji koji razvija i održava neke IT sustave.

Kad vaše osobne podatke prenosimo u treće zemlje, to ćemo učiniti tek nakon pažljivog razmatranja pravne osnove i zaštitnih mjera koje su na snazi u toj trećoj zemlji. Svaki prijenos osobnih podataka u treće zemlje provodit će voditelj obrade s dužnom pažnjom, u skladu s načelom odgovornosti. Informacije o specifičnom sigurnosnom mehanizmu koji se upotrebljava za svaki prijenos osobnih podataka u treće zemlje i, prema potrebi, njegova kopija, dostupne su kod voditelja obrade (službenika za zaštitu podataka).

GEN-I je uspostavio sustav preventivnih mjera za sprječavanje povreda osobnih podataka. Mjere ažuriramo u skladu s najnovijim smjernicama za sigurnost informacija. Također prijavljujemo sve incidente s osobnim podacima kako je propisano zakonom i prema potrebi obavještavamo nadležna nadzorna tijela i pojedince na koje to utječe.

Naše poslovanje pretežno je digitalno, ali sve ugovorne i druge odluke s pravnim ili srodnim učinkom donose naši ljudi, uz odgovarajuću informatičku podršku.

Zakonodavstvo o zaštiti podataka koje je na snazi na području voditelja obrade daje vam niz prava na privatnost i zaštitu podataka, uključujući sljedeća:

pravo da budete obaviješteni o obradi svojih osobnih podataka (tekst koji čitate smatra se dijelom ostvarivanja ovog prava);
pravo na pristup osobnim podacima znači da imate pravo pitati GEN-I, kao voditelja obrade, obrađuju li se osobni podaci koji se na vas odnose i, ako se obrađuju, dobiti pristup svojim osobnim podacima i drugim informacijama (svrhe obrade, vrste podataka, primatelji podataka, postojanje prava i informacije o mogućnosti podnošenja pritužbe, izvori podataka, moguće automatizirano donošenje odluka ili specifična izrada profila);
pravo na dobivanje kopije osobnih podataka koji se obrađuju, ako za to postoji legitimni interes;
pravo na ispravak, koje nam omogućuje da na vaš zahtjev bez nepotrebnog odgađanja ispravimo netočne osobne podatke koji se na vas odnose; imate i pravo na dopunu nepotpunih osobnih podataka, uključujući podnošenje dopunske izjave, uzimajući u obzir svrhe obrade;
pravo na brisanje, poznato i kao „pravo na zaborav“, daje nam pravo da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke ako su ispunjeni propisani uvjeti (obrada više nije nužna, povlačenje privole i nepostojanje druge pravne osnove, obrazloženi prigovor, nezakonita obrada, brisanje koje zahtijeva važeći zakon itd.);
pravo na ograničenje obrade, što znači pravo da zatražite da ograničimo obradu vaših podataka ako osporavate točnost podataka ili ako ste uložili prigovor na obradu ili ako je obrada nezakonita ili ako obrada više nije nužna voditelju obrade, ali je potrebna za pokretanje, ostvarivanje ili obranu pravnih zahtjeva;
pravo na informiranost o ispravku, brisanju ili ograničenju obrade vaših osobnih podataka, u mjeri u kojoj su priopćeni drugom korisniku, osim ako se to pokaže nemogućim ili uključuje nerazmjeran napor;
pravo na prenosivost podataka znači pravo na primanje osobnih podataka koji se na vas odnose, a koje ste nam dostavili, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, uključujući pravo na prijenos takvih podataka drugom voditelju obrade bez ikakvog ometanja (odnosi se na podatke obrađene automatiziranim sredstvima na temelju privole ili ugovornog odnosa);
pravo na prigovor znači da u svakom trenutku možete uložiti prigovoriti na određene vrste obrade svojih osobnih podataka (javni interes, legitimni interesi voditelja obrade, marketinške svrhe), a voditelj obrade mora dokazati legitimne interese za obradu ili prekinuti obradu (prigovor možete uložiti uvijek u slučaju izravnog marketinga, uključujući izradu profila ako je povezan s takvim izravnim marketingom, što će vam biti jasno i nedvosmisleno dano do znanja), osim u rijetkim slučajevima legitimnih iznimki, kada dokažemo da imamo uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode ili da su nam potrebni za pokretanje, ostvarivanje ili obranu pravnih zahtjeva;
pravo protiv automatizirane obrade i izrade profila znači da se na vas neće odnositi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na vas odnose ili na sličan način značajno na vas utječu, osim ako je to strogo potrebno, obvezno ili ako na to pristanete;
pravo na podnošenje pritužbe nadzornom tijelu.

Ako obrađujemo vaše osobne podatke na temelju vaše privole, možete ju privremeno ili trajno povući u svakom trenutku. U tom slučaju vaše povlačenje odnosit će se na buduće obrade i neće utjecati na obradu provedenu do povlačenja. Na vaš će vam zahtjev voditelj obrade, bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana od primitka zahtjeva, dostaviti informacije o poduzetim koracima za obradu vaših osobnih podataka u skladu sa zakonodavstvom o zaštiti podataka koje se primjenjuje na teritoriju voditelja obrade. U iznimnim slučajevima taj se rok može produljiti za najviše dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. Ako se to dogodi, voditelj obrade obavijestit će vas u roku od mjesec dana od primitka zahtjeva, navodeći razloge kašnjenja. Ako zahtjev podnesete elektroničkim putem, voditelj obrade dostavit će informacije elektroničkim putem kad god je to moguće, osim ako ne zatražite drugačije. Kad podnesete zahtjev, provjerit ćemo vaš identitet i, ako postoji bilo kakva sumnja u to jeste li prava osoba i predviđeni primatelj zahtjeva, zatražit ćemo sve dodatne informacije potrebne za potvrdu vašeg identiteta.

Ako dođe do povrede osobnih podataka i ako je vjerojatno da će povreda dovesti do velikog rizika za vaša prava i slobode, obavijestit ćemo vas, bez nepotrebnog odgađanja, da je došlo do povrede osobnih podataka. Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u državi u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je došlo do navodne povrede.