I. Općenito
Vrlo ozbiljno shvaćamo zaštitu osobnih podataka i zakonske obveze koje služe njihovoj zaštiti. Zakonske odredbe zahtijevaju potpunu transparentnost u obradi osobnih podataka. Samo kada vi kao predmet podataka smatrate da je obrada podataka transparentna i vjerodostojna za vas, možete se smatrati dovoljno informiranima o namjeri, svrsi i opsegu obrade. Stoga Vam ova Pravila o privatnosti detaljno objašnjavaju koje osobne podatke obrađujemo kada koristite našu web stranicu ili druge podstranice koje se na njih odnose ili naše druge online prezentacije na društvenim mrežama.
Imajte na umu da vas linkovi na našoj web stranici mogu uputiti na druge Internet stranice kojima ne upravljamo mi, već treće strane. Takve veze su jasno označene ili postaju očite promjenom adresne linije u vašem pregledniku. Niti smo odgovorni niti odgovaramo za poštivanje važećih propisa o zaštiti podataka i sigurno postupanje s vašim osobnim podacima od strane operatera internetskih stranica treće strane.
2. Definicije
2.1. Prema GDPR
Za potrebe ovih Pravila o privatnosti koristimo se uvjetima zakonske formulacije GDPR-a. Definicije (članak 4. GDPR-a) mogu se naći na primjer na https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679.
2.2. Kolačići
Kolačići su tekstualne datoteke koje se pohranjuju na vašem terminalu kada posjetite web stranicu i koje se tamo čitaju. Sadrže kombinacije slova i brojki kako bi se, na primjer, omogućilo prepoznavanje korisnika i primjenjivih postavki kada se korisnik vrati na web stranicu na kojoj su postavljeni kolačići; kolačići također omogućuju korisniku da ostane prijavljen na korisnički račun i služe za statističku analizu određenih korisničkih ponašanja.
2.3. Kategorije podataka
Tamo gdje se u tim Pravilima privatnosti pozivamo na kategorije podataka koje obrađujemo, smatra se da one uključuju, ali nisu ograničene na sljedeće podatke: Matične podatke (npr. ime, adresa, datum rođenja), podatke za kontakt (npr. adresa e-pošte, telefonski brojevi, servis razgovora), podatke o sadržaju (npr. unosi teksta, fotografije, videozapisi, sadržaj dokumenata/datoteka), podatke o ugovoru (npr. predmet, uvjete, kategorije kupaca), podatke o plaćanju (npr. bankovni podaci, povijest plaćanja, korištenje drugih pružatelja platnih usluga), podatke o korištenju (npr. pojedinosti o tijeku vašeg posjeta našoj web stranici, korištenje određenih sadržaja, vremena pristupa), kao i podatke o povezivanju (npr. podaci o uređaju, IP adresa, URL uputitelj).
3. Informacije o obradi podataka
Osobne podatke obrađujemo samo ako i u mjeri u kojoj je to dopušteno zakonom. Osobne podatke prenosimo trećim stranama samo u dolje opisanim slučajevima. Osobni podaci zaštićeni su odgovarajućim tehničkim i organizacijskim mjerama (npr. pseudonimizacija, šifriranje).
Osim u slučajevima kada smo zakonom obvezni pohranjivati ili prenositi osobne podatke trećim stranama (posebno tijelima kaznenog progona), naša odluka o tome koje osobne podatke pohranjujemo i koliko dugo i u kojoj mjeri ih možemo s vremena na vrijeme otkrivati drugima ovisi o značajkama web stranice koju s vremena na vrijeme koristite.
4. Trajanje pohrane
Osobni podaci bit će izbrisani čim se ispuni svrha obrade ili na drugi način istekne ili čim istekne bilo koje potrebno razdoblje pohrane, osim ako je potrebno nastaviti pohranu podataka u svrhu sklapanja ili izvršenja ugovora. U slučaju da koristimo kolačiće koji nisu nužni za to da vam usluga koju želite bude dostupna, obavještavamo vas o trajanju tih kolačića na kraju ove Politike privatnosti.
5. Automatizirano pojedinačno odlučivanje, uključujući profiliranje
Automatizirano pojedinačno donošenje odluka, uključujući profiliranje u skladu s čl. 22., st. 1, 4 GDPR-a za donošenje takve odluke se ne provodi.
6. Prava subjekta podataka
Vi kao subjekt podataka imate pravo na pristup/ pravo na informacije prema čl. 15. GDPR-a, pravo na ispravak prema čl. 16. GDPR-a, pravo na brisanje prema čl. 17. GDPR-a, pravo na ograničenje obrade prema čl. 18. GDPR-a i pravo na prenosivost podataka prema čl. 20. GDPR-a. Imate pravo podnijeti pritužbu nadzornom tijelu (čl. 77 GDPR).
Nadležno tijelo za nadzor nad nama je:
Agencija za zaštitu osobnih podataka
(Hrvatska agencija za zaštitu osobnih podataka)
Selska cesta 136, Zagreb, Hrvatska.
Međutim, svoju pritužbu možete podnijeti i bilo kojem drugom nadzornom tijelu nadležnom za zaštitu podataka.
7. Obveze obavještavanja od strane kontrolora
S vama komuniciramo o svakom ispravku ili brisanju Vaših osobnih podataka ili ograničenju obrade koja se provodi u skladu s člankom 16., člankom 17., st. 1. i čl. 18. GDPR-a, i to sa svakim primateljem kojem su otkriveni vaši osobni podaci, osim ako se to pokaže nemogućim ili uključuje nesrazmjeran napor. Obavijestit ćemo vas o tim primateljima ako to zatražite od nas.
8. Obveza davanja osobnih podataka
Ako u odjeljcima II i III u nastavku nije drugačije određeno, a u kojima su navedene i primjenjive pravne osnove, niste nam dužni dostaviti osobne podatke. Međutim, u slučajevima opisanim u čl 6., st. 1 b) GDPR, osobni podaci su potrebni za obavljanje ili sklapanje ugovora. Ako nam ne dostavite tražene osobne podatke, nismo u mogućnosti izvršiti ili sklopiti ugovor. Ako ne dostavite podatke u slučajevima opisanim u čl. 6., st. 1 a) i f) GDPR-a, ne možete koristiti relevantne dijelove naše web stranice.
9. Pravo na prigovor i povlačenje suglasnosti
U svakom trenutku imate pravo uložiti prigovor na obradu vaših osobnih podataka na temelju čl. 6., st. 1 f) GDPR. Ako se osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka u svrhu takvog marketinga.
Na temelju čl. 7. st. 3 rečenica 1 GDPR, imate pravo u bilo kojem trenutku povući bilo koji pristanak koji ste nam dali. Povlačenje pristanka ne utječe na zakonitost obrade izvršene na temelju pristanka prije njegovog povlačenja. To znači da povlačenje ima učinak samo za bilo koju obradu namijenjenu za vrijeme nakon povlačenja. Svoj pristanak možete povući putem neformalne obavijesti poslane poštom ili e-poštom. Ako uložite prigovor na obradu, više nećemo obrađivati vaše osobne podatke, osim ako nam to nije drugačije dopušteno (zakonom). Ako povučete svoj pristanak i ne postoji drugi pravni razlog koji opravdava obradu vaših osobnih podataka, dužni smo prema članku 17., st. 1 b) GDPR izbrisati vaše osobne podatke na vaš zahtjev bez nepotrebnog odgađanja.
Možete uložiti prigovor na obradu i/ili povući svoj pristanak neformalnom obavijesti koju treba poslati na adresu: