Pravila privatnosti
Odnosi na koje se primjenjuje ova Obavijest
Društvo je posvećeno zaštiti i poštivanju Vaše privatnosti. Pročitajte ova Pravila privatnosti pažljivo kako biste razumjeli zašto i kako Društvo prikuplja Vaše osobne podatke te kako će se oni koristiti. U pogledu osobnih podataka, Društvo je “voditelj obrade”, odnosno onaj koji određuje potrebe za koje i sredstva kojima se osobni podaci obrađuju.
Ova Pravila privatnosti objašnjavaju kako Društvo prikuplja, koristi i upravlja Vašim osobnim podacima koji se nalaze na web stranici i koji su Društvu dostupni korištenjem web stranice.
Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: „Opća uredba o zaštiti podataka“), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: „Zakon“) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, Društvo je kao voditelj obrade osobnih podataka korisnika svojih usluga, izradilo ova Pravila privatnosti.
Pravila privatnosti temelje se na sljedećim načelima obrade osobnih podataka:
- načelu zakonitosti, transparentnosti i najbolje prakse;
- načelu ograničene obrade i smanjenju količine podataka;
- načelu točnosti i potpunosti osobnih podataka;
- načelu ograničene pohrane;
- načelu cjelovitosti i povjerljivosti podataka;
- načelu odgovornosti;
- načelu povjerenja i poštene obrade;
- načelu oportunosti (svrhe obrade); i
- načelu obrade u neimenovanom (anonimiziranom) obliku.
Ova Pravila privatnosti primjenjuje su na sve usluge koje nudi Društvo, pri čemu je cilj Pravila privatnosti na jasan i transparentan način upoznati Vas kao korisnika s postupcima obrade Vaših osobnih podataka i Vašim pravima. Prije svega, Vi kao korisnik možete se u svakom trenutku obratiti Društvu sa zahtjevom za izmjenom ili dopunom i/ili ažuriranjem podataka koji se na Vas odnose, kao i sa zahtjevom za očitovanje o tome u koje svrhe želite ili ne želite da se Vaši podaci obrađuju.
Ako želite kontaktirati Društvo u vezi ovih Pravila privatnosti ili u vezi Vaših osobnih podataka, Službenika za zaštitu podataka možete dobiti na: e-mail ili slanjem pošte na adresu sjedišta Društva.
Kako i kada Društvo prikuplja Vaše osobne podatke?
Društvo prikuplja Vaše osobne podatke kada je to potrebno za ostvarivanje Vaših potreba kao korisnika usluge ili za potrebe poslovanja Društva:
- u trenutku kada pristupite web stranici, Društvo će prikupiti Vašu IP adresu koja se, također, smatra osobnim podatkom;
- situacije u kojima Društvo prikuplja druge vrste podataka kao što su (i) datum i vrijeme pristupa na web stranicu, (ii) informacije o hardveru, softveru ili internetskom pretraživaču koji koristite kao i o (iii) operativnom sustavu Vašeg računala te verziji aplikacije i vašim jezičnim postavkama. Društvo može prikupljati informacije o klikovima i Vašem pristupu web stranici;
- kada kontaktirate službu za korisnike i zatražite pomoć ili postavite neko pitanje kako bi Društvo ostvarilo neko od Vaših prava zajamčenih važećim propisima;
- kada postavite bilo kakav upit vezan uz ponudu usluga, Društvo će obraditi Vaše kontakte i/ili druge podatke koje dostavljate prilikom slanja upita;
- u trenutku izvršenja tražene profesionalne usluge, što uključuje i upravljanje podacima, slanje komunikacija u vezi s izvršenjem tražene usluge i eventualno upravljanje postupcima naknade za profesionalne usluge, Društvo obrađuje Vaše podatke;
- kada postoji obveza komunikacije podataka iz razloga javnog interesa, Društvo može obrađivati i dijeliti Vaše osobne podatke;
- tijekom informativnog razgovora s Vama kao ispitanikom.
Gore navedene određene kategorije Vaših osobnih podataka Društvo prikuplja ili na temelju privole koja Vam je prikazana prilikom dolaska na web stranicu putem skočnog prozora, ili na temelju legitimnog interesa (primjerice u slučajevima kada se radi o kolačićima koji su nužni za funkcioniranje web stranice ili kako bi Društvo izvršilo svoje obveze koje proizlaze iz važećih propisa Republike Hrvatske.
U trenutku izvršenja tražene profesionalne usluge, Društvo obrađuje Vaše osobne podatke na temelju članka 6. stavka 1. točke (b). Predmetni članak uređuje pravo voditelja obrade da obrađuje osobne podatke kada je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora .
Ako se obrada temelji na Vašoj privoli, imate pravo tu privolu u bilo kojem trenutku povući. O povlačenju privole potrebno je obavijestiti voditelja obrade na e-mail ili na adresu sjedišta (s naznakom za voditelja obrade). Takvo povlačenje neće utjecati na zakonitost obrade osobnih podataka koji su na temelju predmetne privole obrađeni prije njezina povlačenja.
Obratite pažnju na obvezan obim podataka koje Društvo traži od Vas jer u slučaju da kao korisnik ne pružite tražene informacije koje su određene kao obvezne da bi se izvršili za njih tražena ili očekivana aktivnost, tada Vam nažalost neće biti dopušteno uključivanje u predmetnu aktivnost i to iz razloga što će bez traženih podataka ta aktivnost biti tehnički neprovediva.
Koje podatke i u koju svrhu Društvo prikuplja direktno od Vas?
Tipične kategorije podataka koje Društvo prikuplja od Vas kao korisnika su sljedeće:
- ime i prezime;
- e-mail adresa;
- broj telefona;
- druge informacije koje Vi pružite pri ispunjavanju obrasca na web stranici ili kada komunicirate s Društvom putem telefona ili e-pošte.
Vaše osobne podatke Društvo prikuplja radi:
- izvršenja usluge, ispunjenja ugovora ili drugog načina osiguranja pružanja tražene usluge;
- korištenja svih usluga na web stranici;
- uspostave poslovnog odnosa i/ili sklapanja i/ ili provedbe usluge, kao i za potrebe potpunosti i ažuriranja osobnih podataka tijekom trajanja poslovnog odnosa;
- što učinkovitijeg odgovora na Vaš upit i obradu Vaših zahtjeva;
- statističke obrade podataka;
- slanja materijala, ponuda i kontaktiranja;
- poboljšanja kvalitete sadržaja, funkcionalnosti i usluga;
- ispunjavanja zakonskih obveza; te radi
- Ispunjenja obveza utvrđenih međunarodnim ugovorima i pravom EU.
Osobni podaci koje Društvo prikuplja i obrađuje su:
Društvo ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha.
Osobne podatke Društvo prikuplja na temelju Vaše izjave ili uvidom u Vaše dokumente/isprave, odnosno uzimanjem preslike dokumenata/isprava kada je to propisano zakonom.
Uspostavom poslovnog odnosa i/ili sklapanjem i/ili provedbom usluge, Društvo može i od trećih osoba prikupljati Vaše osobne podatke koje ste u skladu s propisanom svrhom otkrili tim trećim osobama, a koji su Društvu neophodni za ispunjenje zakonskih obveza ili obveza temeljem ugovornog odnosa.
Kakva prava na privatnost imate?
Imajte na umu da u bilo kojem trenutku imate pravo od Društva zatražiti sljedeće:
da Vam Društvo omogući pristup Vašim osobnim podacima;
|
Društvo možete pitati koje Vaše osobne podatke koristi, a možete i tražiti pristup tim osobnim podacima. Imate pravo znati svrhu obrade, koje kategorije Vaših osobnih podataka se čuvaju, tijela ili kategorije tijela s kojima se Vaši osobni podaci dijele, razdoblje zadržavanja Vaših osobnih podataka, kao i izvor podataka u slučaju kada se podaci neizravno prikupljaju.
Možete kontaktirati Društvo ukoliko želite kopiju nekih ili svih osobnih podataka koje on čuva o Vama. |
zatražiti ispravak pogrešnih podataka; |
Društvo želi da su Vaše osobne informacije točne i ažurne. Možete tražiti Društvo da se isprave ili uklone informacije koje mislite da su netočne ili zastarjele. |
zatražiti brisanje osobnih podataka; |
Možete tražiti od Društva da zaustavi obradu ili čak brisanje Vaših osobnih podataka. Ukoliko su Vaši osobni podaci potrebni Društvu za obavljanje neke ugovorne obveze prema Vama, Društvo bi moglo prestati biti sposobno za izvođenje takvih ugovornih obveza. Također, ukoliko su Vaši osobni podaci potrebni kako bi mogli ostvariti određene zakonske obveze (npr. porezne obveze), Vaš zahtjev se možda neće moći ostvariti. |
Ograničavanje pristupa Vašim podacima (Društvu i/ili trećim osobama) u određenim procesima ili u potpunosti; | Ukoliko želite pobijati točnost podataka, ili Društvo više ne treba Vaše osobne podatke za svrhu obrade, ali su oni Vama potrebni za uspostavljanje, izvršenje ili obradu pravnih zahtjeva ili ste se protivili obradi po osnovi koju Društvo smatra legitimnom, imate pravo tražiti ograničavanje obrade osobnih podataka. |
podnijeti prigovor na način kako Društvo koristi Vaše podatke; | Sjetite se da imate pravo na prigovor obradi osobnih podataka koja se temelji na pravnoj osnovi koju Društvo smatra legitimnom. |
zahtijevati prijenos podataka drugom vršitelju obrade (prenosivost prava); | Ukoliko se obrada temelji na Vašem pristanku ili se vrši automatskim sredstvima, imate pravo tražiti od Društva prijenos podataka drugom vršitelju obrade. |
Kako biste ostvarili bilo koje od gore navedenih prava molimo koristite kontakt podatke navedene na početku Pravila privatnosti.
Ukoliko smatrate da se Vaša prava ne poštuju imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
Gdje se čuvaju Vaši osobni podaci?
Osobne podaci koje Društvo prikupi o Vama čuvaju se u sigurnom okruženju. Vaši osobni podaci su zaštićeni od neovlaštenog pristupa, otkrivanja, uporabe, izmjena ili uništenja od strane bilo koje organizacije ili pojedinca. Zaštitu podataka Društvo uzima ozbiljno i poduzima razne mjere opreza kako bi osobni podaci bili zaštićeni.
Obrađeni podaci pohranjuju se u prostorijama i IT sustavima Društva.
Društvo će osigurati da se osobni podaci drže na sigurnom mjestu (koje uključuje razumnu administrativnu, tehničku i fizičku zaštitu kako bi se onemogućilo neovlašteno korištenje, pristup, razotkrivanje, kopiranje ili izmjena osobnih podataka), kojem mogu pristupiti samo ovlaštene osobe. Sve ovlaštene osobe potpisuju izjavu o povjerljivosti.
Prikupljeni podaci za svrhe navedene u ovim Pravilima privatnosti biti će pohranjeni samo onoliko dugo koliko je to potrebno za ispunjenje navedenih svrha. Vaši se osobni podaci neće čuvati u obliku koji omogućuje da budete identificirani duže nego što Društvo razumno smatra da je neophodno za ostvarenje svrhe za koju su prikupljeni ili obrađeni. Društvo će određene osobne podatke čuvati u vremenskom periodu koji propisuje zakon odnosno propis koji obvezuje Društvo na čuvanje podataka (više pod ˝Koliko dugo će Društvo zadržati Vaše osobne podatke? ˝).
U slučaju da ste Društvu dali privolu (primjerice, pretplatili ste se na newsletter, odabrali određenu kategoriju kolačića na korištenje), vaše osobne podatke će Društvo obrađivati do povlačenja privole. Ukoliko izjavite osnovani prigovor na obradu osobnih podataka, Društvo Vaše osobne podatke neće obrađivati u budućnosti.
Uz sve navedeno, važno je istaknuti sljedeće; ukoliko je pokrenut sudski, upravni ili izvansudski postupak, osobni se podaci mogu pohraniti do kraja takvog postupka, uključujući i moguće razdoblje za izjavljivanje pravnih lijekova.
Razmjenjuje li Društvo podatke s trećim osobama?
Društvu je zaštita privatnosti važna, stoga Društvo nikada neće dijeliti Vaše osobne podatke s trećim osobama osim za svrhe opisane u ovim Pravilima privatnosti. O dijeljenju i prijenosu podataka Društvo će Vas uvijek prethodno obavijestiti.
Osobni podaci koje ste dali Društvu ili kojima Društvo raspolaže na temelju poslovnog odnosa mogu biti stavljeni na uvid ili proslijeđeni društvima i/ili drugim pravnim ili fizičkim osobama (izvršitelji obrade), a koje Društvu pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Društva.
Vaše osobne podatke Društvo dijeli s trećim osobama ako je to potrebno radi ispunjenja ugovornih i/ili zakonskih obveza, odnosno uz Vašu suglasnost. Svi izvršitelji obrade Vaših podataka poštuju odgovarajuće tehničke i zaštitne mjere kako bi se osigurala zaštita Vaših prava.
Društvo surađuje i s drugim društvima. To znači da ponekad dijeli Vaše osobne podatke, koristeći sigurne IT sustave. U tom slučaju se podaci prenose na servere koji se nalaze u EU ili u zemlji koja osigurava adekvatnu razinu zaštite u skladu s EU zakonodavstvom.
U nekim slučajevima, partneri Društva koji pružaju usluge u ime ili za račun Društva mogu Vaše podatke obraditi izvan Europske unije. Međutim, ugovori koje Društvo sklapa s takvim subjektima obvezuju ih da s Vašim podacima postupaju s posebnim sigurnosnim mjerama u skladu s propisima koji su na snazi u tim državama članicama Europske unije. U slučaju prijenosa podataka u SAD Društvo će Vas prethodno tražit pisano dopuštenje s obzirom na posljedice presude ˝Schrems II˝ te proglašenje Privacy Shield-a nevaljanim. Također, ukoliko ugovorni partner Društva ima sjedište u SAD-u, Društvo će revidirati postojeće ugovore te provjeriti sigurnosne standarde koje njegov partner jamči kako bi se osigurala zaštita svih ispitanika sa najnovijim standardima odobrenim i sugeriranim od strane nadležnih institucija.
Svrhe u koje Društvo dijeli podatke s pouzdanim partnerima su na primjer, potrebe marketinga, održavanja web stranice i druge usluge. Ti davatelji usluga su dužni, prema relevantnim ugovorima, koristiti podatke koji su im povjereni samo u skladu sa smjernicama i isključivo u svrhu koju je Društvo strogo odredila. Također, Društvo ih obvezuje da adekvatno zaštitite Vaše podatke i da ih smatraju poslovnom tajnom.
Koliko dugo će Društvo zadržati Vaše osobne podatke?
Društvo neće zadržati Vaše osobne podatke dulje od razdoblja za koje su podaci potrebni kako bi se ispunila svrha njihovog korištenja, a najdulje na razdoblje od 3 godine, osim u iznimnim slučajevima kada je zakonom propisan duži rok čuvanja podataka (primjerice, podatke vezane uz ostvarivanje Vaših prava za zaštitu privatnosti će čuvati trajno, podatke o računima čuvati će 11 godina).
Detaljnije o rokovima čuvanja podataka možete saznati kontaktirajući službenika za zaštitu podataka Društva na e-mail adresu.
Za što će Društvo koristiti Vaše osobne podatke?
Društvo može koristiti Vaše osobne podatke na nekoliko različitih načina, uglavnom za obavljanje svojih zakonskih i drugih obveza prema Vama, ali ponekad i za poboljšanje Vašeg iskustva korištenja web stranice i sigurnosnih razloga.
Svrhe u koje Društvo koristi Vaše osobne podatke opisane su u ovim Pravilima privatnosti, a ukoliko se Vaši podaci budu obrađivali u druge svrhe bit ćete obaviješteni prije provođenja takve (nove) obrade.
Kolačići
Kako bi održavali web stranicu i osigurali da njezine funkcionalnosti budu na očekivanoj razini, Društvo koristi tehnologiju poznatu kao “kolačići“.
Kolačići su male datoteke koje se šalju na Vaše računalo i kojima Društvo može kasnije pristupiti. Oni mogu biti privremeni ili trajni. Zahvaljujući kolačićima možete bez poteškoća pretraživati web stranice Društva. Kolačići pokazuju ono što zanima Vas i druge posjetitelje web stranice, a što pomaže u poboljšanju web stranice.
Više o kolačićima pročitajte u Pravilima o korištenju kolačića
Druge web stranice
Ova Pravila privatnosti odnose se samo na upotrebu i korištenje podataka koje Društvo prikuplja od korisnika (ispitanika). Druge web stranice kojima se može pristupiti putem web stranice Društva imaju vlastite izjave o povjerljivosti i prikupljanju podataka te načine njihovog korištenja i objavljivanja.
Društvo nije odgovorno za načine i uvjete rada trećih strana.
Stupanja na snagu te promjene pravila o privatnosti
Ova Pravila stupaju na snagu objavom na web stranici.
Društvo zadržava pravo izmjene i dopune Pravila privatnosti te će isti biti po izmjeni i/ili dopuni objavljeni na web stranici.