Pravila o privatnosti

Pregled

Zaštita podataka nam je ovdje na najvišem prioritetu Gem Rock Auctions . Korištenje naše web stranice moguće je bez ikakvih osobnih podataka; međutim, ako ispitanik želi koristiti posebne poslovne usluge putem naše web stranice, obrada osobnih podataka može postati neophodna. Ako je obrada osobnih podataka neophodna i ne postoji zakonska osnova za takvu obradu, općenito dobivamo privolu ispitanika.

Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj ispitanika, uvijek će biti u skladu s Općom uredbom o zaštiti podataka (GDPR) i u skladu s propisima o zaštiti podataka specifičnim za pojedinu zemlju koji se na nas primjenjuju. Ovom politikom zaštite podataka želimo informirati javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, ispitanici su ovom izjavom o zaštiti podataka obaviješteni o pravima koja im pripadaju.

Kao kontrolor, implementirali smo brojne tehničke i organizacijske mjere kako bismo osigurali najpotpuniju zaštitu osobnih podataka obrađenih putem ove web stranice. Međutim, prijenosi podataka putem interneta u načelu mogu imati sigurnosne propuste, tako da apsolutna zaštita ne može biti zajamčena. Ime i adresa kontrolora Kontrolor u smislu Opće uredbe o zaštiti podataka (GDPR), drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi koje se odnose na zaštitu podataka je:

• NAZIV POSLOVNOG SUBJEKTA: Live Platforms Pty Ltd

• ADRESA: Surfers Avenue 25

• POŠTANSKI BROJ I GRAD: Mermaid Waters, 4218

• DRŽAVA: Australija

• TELEFON: +61 404 086 068

• KONTAKT E-ADRESA: ross@liveplatforms.com

Definicije

Ova izjava o zaštiti podataka temelji se na terminima koje je europski zakonodavac koristio za donošenje Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka treba biti čitljiva i razumljiva široj javnosti, kao i našim kupcima i poslovnim partnerima. Kako bismo to osigurali, prvo bismo željeli objasniti korištenu terminologiju. U ovoj izjavi o zaštiti podataka koristimo sljedeće termine:

a.) Osobni podaci Osobni podaci znače sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu („ispitanik“). Prepoznatljiva fizička osoba je ona koju je moguće identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

b.) Ispitanik Ispitanik je svaka identificirana ili identifikabilna fizička osoba čiji se osobni podaci obrađuju od strane voditelja obrade odgovornog za obradu.

c.) Obrada Obrada je svaka radnja ili skup radnji koje se provode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohranjivanje, prilagođavanje ili izmjena, pronalaženje, konzultacije, korištenje, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

d.) Ograničenje obrade Ograničenje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.

e.) Profiliranje Profiliranje znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radni učinak te fizičke osobe, ekonomsku situaciju, zdravlje, osobne preferencije, interese, pouzdanost, ponašanje, lokaciju ili kretanje.

f.) Pseudonimizacija Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez upotrebe dodatnih informacija, pod uvjetom da se takve dodatne informacije čuvaju odvojeno i da su podložne tehničkim i organizacijskim mjerama kojima se osigurava da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi.

g.) Voditelj obrade ili voditelj obrade odgovoran za obradu Voditelj obrade ili voditelj obrade odgovoran za obradu je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje, samo ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade određeni pravom Unije ili države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti određeni pravom Unije ili države članice.

h.) Izvršitelj obrade Izvršitelj obrade je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime kontrolora.

i.) Primatelj Primatelj je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, bez obzira je li riječ o trećoj strani ili ne. Međutim, javna tijela koja mogu primiti osobne podatke u okviru određenog upita u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka od strane tih javnih tijela mora biti u skladu s primjenjivim pravilima o zaštiti podataka u skladu sa svrhom obrade.

j.) Treća strana Treća strana je fizička ili pravna osoba, javno tijelo, agencija ili tijelo koje nije subjekt podataka, voditelj obrade, izvršitelj obrade i osobe koje su, pod izravnim ovlaštenjem voditelja obrade ili izvršitelja obrade, ovlaštene za obradu osobnih podataka.

k.) Privola Privola ispitanika je svaka slobodno dana, specifična, informirana i nedvosmislena izjava volje ispitanika kojom on ili ona, izjavom ili jasnom potvrdom radnjom, označava suglasnost s obradom osobnih podataka koji se na njega ili nju odnose.

Kolačići

Naša web stranica koristi kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju u računalnom sustavu putem internetskog preglednika.

Mnoge internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od niza znakova putem kojeg se internetske stranice i poslužitelji mogu dodijeliti određenom internetskom pregledniku u kojem je kolačić pohranjen. To omogućuje posjećenim internetskim stranicama i poslužiteljima da razlikuju pojedinačni preglednik ispitanika od drugih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se prepoznati i identificirati pomoću jedinstvenog ID-a kolačića.

Korištenjem kolačića možemo korisnicima ove web stranice pružiti usluge prilagođenije korisnicima koje ne bi bile moguće bez postavke kolačića.

Pomoću kolačića, informacije i ponude na našoj web stranici mogu se optimizirati imajući na umu korisnika. Kolačići nam omogućuju, kao što je već spomenuto, prepoznavanje korisnika naše web stranice. Svrha ovog prepoznavanja je olakšati korisnicima korištenje naše web stranice. Korisnik web stranice koji koristi kolačiće, npr. ne mora unositi pristupne podatke svaki put kada pristupi web stranici, jer ih preuzima web stranica, a kolačić se tako pohranjuje na računalnom sustavu korisnika. Drugi primjer je kolačić košarice za kupnju u online trgovini. Online trgovina pamti artikle koje je kupac stavio u virtualnu košaricu putem kolačića. Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice pomoću odgovarajuće postavke korištenog internetskog preglednika i tako trajno odbiti postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se u bilo kojem trenutku izbrisati putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim popularnim internetskim preglednicima. Ako ispitanik deaktivira postavljanje kolačića u korištenom internetskom pregledniku, neće sve funkcije naše web stranice biti u potpunosti upotrebljive.

Prikupljanje općih podataka i informacija

Naša web stranica prikuplja niz općih podataka i informacija kada subjekt podataka ili automatizirani sustav pozove web stranicu. Ovi opći podaci i informacije pohranjuju se u datotekama zapisnika poslužitelja. Prikupljaju se (1) vrste i verzije preglednika koje se koriste, (2) operativni sustav koji koristi sustav koji pristupa, (3) web stranica s koje sustav koji pristupa dolazi na našu web stranicu (tzv. referreri), (4) podweb stranice, (5) datum i vrijeme pristupa internetskoj stranici, (6) adresa internetskog protokola (IP adresa), (7) davatelj internetskih usluga sustava koji pristupa i (8) svi drugi slični podaci i informacije koje se mogu koristiti u slučaju napada na naše informacijsko-tehnološke sustave.

Korištenjem ovih općih podataka i informacija ne donosimo nikakve zaključke o subjektu podataka. Umjesto toga, ove informacije su potrebne za (1) ispravnu dostavu sadržaja naše web stranice, (2) optimizaciju sadržaja naše web stranice kao i njezinog oglašavanja, (3) osiguranje dugoročne održivosti naših informacijskih sustava i tehnologije web stranice te (4) pružanje tijelima za provedbu zakona informacija potrebnih za kazneni progon u slučaju kibernetičkog napada. Stoga anonimno prikupljene podatke i informacije analiziramo statistički, s ciljem povećanja zaštite i sigurnosti podataka našeg poduzeća te osiguranja optimalne razine zaštite osobnih podataka koje obrađujemo. Anonimni podaci datoteka zapisnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje pruža subjekt podataka.

Posebna zaštita osobnih podataka djece

Djeca zaslužuju posebnu zaštitu u pogledu svojih osobnih podataka, jer mogu biti manje svjesna rizika, posljedica i zaštitnih mjera te svojih prava u vezi s obradom osobnih podataka. Takva posebna zaštita trebala bi se posebno primjenjivati na korištenje osobnih podataka djece u svrhu marketinga ili stvaranja profila osobnosti ili korisničkih profila te prikupljanje osobnih podataka u vezi s djecom prilikom korištenja usluga koje se izravno nude djetetu. Privola nositelja roditeljske odgovornosti ne bi trebala biti potrebna u kontekstu preventivnih ili savjetodavnih usluga koje se izravno nude djetetu.

Prava ispitanika

a.) Pravo na potvrdu Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da od kontrolora dobije potvrdu o tome obrađuju li se osobni podaci koji se na njega odnose ili ne. Ako subjekt podataka želi iskoristiti ovo pravo na potvrdu, može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora.

b.) Pravo pristupa Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da od kontrolora dobije besplatne informacije o svojim osobnim podacima pohranjenim u bilo kojem trenutku i kopiju tih informacija. Nadalje, europske direktive i uredbe daju subjektu podataka pristup sljedećim informacijama:

1. svrhe obrade;

2. kategorije dotičnih osobnih podataka;

3. primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, posebno primatelji u trećim zemljama ili međunarodnim organizacijama;

4. gdje je to moguće, predviđeno razdoblje u kojem će se osobni podaci pohranjivati ili, ako to nije moguće, kriteriji korišteni za određivanje tog razdoblja;

5. postojanje prava zahtijevati od kontrolora ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na ispitanika ili prigovoriti takvoj obradi;

6. postojanje prava na podnošenje pritužbe nadzornom tijelu;

7. ako se osobni podaci ne prikupljaju od ispitanika, sve dostupne informacije o njihovom izvoru;

8. postojanje automatiziranog donošenja odluka, uključujući profiliranje, iz članka 22(1) i (4) GDPR-a te, barem u tim slučajevima, značajne informacije o uključenoj logici, kao i značaj i predviđene posljedice takve obrade za ispitanika.

Nadalje, ispitanik ima pravo dobiti informacije o tome prenose li se osobni podaci u treću zemlju ili međunarodnoj organizaciji. U tom slučaju, ispitanik ima pravo biti obaviješten o odgovarajućim zaštitnim mjerama koje se odnose na prijenos.

Ako subjekt podataka želi iskoristiti ovo pravo pristupa, može se u bilo kojem trenutku obratiti bilo kojem zaposleniku kontrolora.

c.) Pravo na ispravak Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da od kontrolora bez nepotrebnog odgađanja ishodi ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, subjekt podataka ima pravo na dopunu nepotpunih osobnih podataka, uključujući i davanjem dopunske izjave.

Ako subjekt podataka želi ostvariti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti bilo kojem zaposleniku kontrolora.

d.) Pravo na brisanje (Pravo na zaborav) Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da od kontrolora bez nepotrebnog odgađanja dobije brisanje osobnih podataka koji se na njega odnose, a kontrolor ima obvezu izbrisati osobne podatke bez nepotrebnog odgađanja ako se primjenjuje jedan od sljedećih razloga, sve dok obrada nije potrebna:

1. Osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni.

2. Ispitanik povlači privolu na kojoj se temelji obrada u skladu s točkom (a) članka 6(1) GDPR-a ili točkom (a) članka 9(2) GDPR-a, a kada ne postoji druga pravna osnova za obradu.

3. Ispitanik se protivi obradi u skladu s člankom 21(1) GDPR-a i ne postoje prevladavajući legitimni razlozi za obradu ili se ispitanik protivi obradi u skladu s člankom 21(2) GDPR-a.

4. Osobni podaci su nezakonito obrađeni.

5. Osobni podaci moraju se izbrisati radi ispunjavanja zakonske obveze prema pravu Unije ili državi članici kojoj podliježe voditelj obrade.

6. Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8(1) GDPR-a.

Ako se primjenjuje jedan od gore navedenih razloga i subjekt podataka želi zatražiti brisanje osobnih podataka koje pohranjujemo, on ili ona može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. Zaposlenik je dužan odmah osigurati da se zahtjev za brisanje odmah udovolji. Kontakt se može uspostaviti otvaranjem zahtjeva za podršku .

Ako je voditelj obrade javno objavio osobne podatke i obvezan je prema članku 17. stavku 1. izbrisati osobne podatke, voditelj obrade, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet će razumne korake, uključujući tehničke mjere, kako bi obavijestio druge voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio brisanje svih poveznica na te osobne podatke ili kopija ili replikacija tih osobnih podataka, u mjeri u kojoj obrada nije potrebna. Zaposlenik će u pojedinačnim slučajevima organizirati potrebne mjere.

e.) Pravo na ograničenje obrade Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da od kontrolora dobije ograničenje obrade ako se primjenjuje jedno od sljedećeg: Ispitanik osporava točnost osobnih podataka, i to na razdoblje koje omogućuje kontroloru da provjeri točnost osobnih podataka. Obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove upotrebe. Kontroloru više nisu potrebni osobni podaci za potrebe obrade, ali su ispitaniku potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Ispitanik se usprotivio obradi u skladu s člankom 21. stavkom 1. GDPR-a dok se ne provjeri nadjačavaju li legitimni razlozi kontrolora nad razlozima ispitanika. Ako je ispunjen jedan od gore navedenih uvjeta i ispitanik želi zatražiti ograničenje obrade osobnih podataka koji se kod nas pohranjuju, može se u bilo kojem trenutku obratiti bilo kojem zaposleniku kontrolora. Zaposlenik će dogovoriti ograničenje obrade.

f.) Pravo na prenosivost podataka Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da primi osobne podatke koji se na njega odnose, a koji su dostavljeni kontroloru, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Ima pravo prenijeti te podatke drugom kontroloru bez ometanja od strane kontrolora kojem su osobni podaci dostavljeni, sve dok se obrada temelji na privoli u skladu s točkom (a) članka 6(1) GDPR-a ili točkom (a) članka 9(2) GDPR-a, ili na ugovoru u skladu s točkom (b) članka 6(1) GDPR-a, a obrada se provodi automatiziranim sredstvima, sve dok obrada nije potrebna za obavljanje zadatka koji se obavlja u javnom interesu ili u izvršavanju službene ovlasti dodijeljene kontroloru.

Nadalje, prilikom ostvarivanja svog prava na prenosivost podataka u skladu s člankom 20(1) GDPR-a, ispitanik ima pravo na izravan prijenos osobnih podataka od jednog voditelja obrade drugome, kada je to tehnički izvedivo i kada to ne utječe negativno na prava i slobode drugih.

Kako bi ostvario pravo na prenosivost podataka, ispitanik se u bilo kojem trenutku može obratiti bilo kojem zaposleniku.

g.) Pravo na prigovor Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da u bilo kojem trenutku, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, uloži prigovor na obradu osobnih podataka koji se na njega ili nju odnose, a koja se temelji na točki (e) ili (f) članka 6(1) GDPR-a. To se odnosi i na profiliranje na temelju tih odredbi.

U slučaju prigovora više nećemo obrađivati osobne podatke, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili za pokretanje, ostvarivanje ili obranu pravnih zahtjeva.

Ako obrađujemo osobne podatke u svrhu izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku prigovoriti na obradu osobnih podataka koji se na njega odnose u svrhu takvog marketinga. To se odnosi na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako ispitanik prigovori na obradu u svrhu izravnog marketinga, više nećemo obrađivati osobne podatke u te svrhe.

Osim toga, ispitanik ima pravo, na temelju svoje posebne situacije, prigovoriti obradi osobnih podataka koji se na njega odnose u znanstvene ili povijesno-istraživačke svrhe ili u statističke svrhe u skladu s člankom 89. stavkom 1. GDPR-a, osim ako je obrada potrebna za obavljanje zadatka koji se obavlja iz razloga javnog interesa. Kako bi ostvario pravo na prigovor, ispitanik može kontaktirati bilo kojeg zaposlenika. Osim toga, ispitanik može slobodno u kontekstu korištenja usluga informacijskog društva, i unatoč Direktivi 2002/58/EZ, koristiti svoje pravo na prigovor automatiziranim sredstvima korištenjem tehničkih specifikacija.

h.) Automatizirano individualno donošenje odluka, uključujući profiliranje Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke u vezi s njim ili na sličan način značajno utječe na njega, sve dok odluka (1) nije potrebna za sklapanje ili izvršenje ugovora između subjekta podataka i voditelja obrade podataka ili (2) nije odobrena pravom Unije ili države članice kojem podliježe voditelj obrade, a koje također propisuje prikladne mjere za zaštitu prava i sloboda te legitimnih interesa subjekta podataka ili (3) nije utemeljena na izričitoj privoli subjekta podataka.

Ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka ili (2) temelji se na izričitoj privoli ispitanika, provest ćemo odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, barem prava na ljudsku intervenciju voditelja obrade, pravo na izražavanje svog stajališta i osporavanje odluke.

Ako subjekt podataka želi ostvariti prava u vezi s automatiziranim individualnim donošenjem odluka, može se u bilo kojem trenutku obratiti bilo kojem zaposleniku. i.) Pravo na povlačenje privole za zaštitu podataka Svaki subjekt podataka ima pravo koje mu je dao europski zakonodavac da u bilo kojem trenutku povuče svoju privolu za obradu svojih osobnih podataka.

Ako ispitanik želi ostvariti pravo na povlačenje privole, može se u bilo kojem trenutku obratiti bilo kojem zaposleniku.

Pravna osnova za obradu

Članak 6(1) lit. a GDPR-a služi kao pravna osnova za obradu za koju dobivamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka potrebna za izvršenje ugovora čija je stranka subjekt podataka, kao što je slučaj, na primjer, kada su obrade potrebne za isporuku robe ili pružanje bilo koje druge usluge, obrada se temelji na članku 6(1) lit. b GDPR-a. Isto vrijedi i za obradu koja je potrebna za provođenje predugovornih mjera, na primjer u slučaju upita o našim proizvodima ili uslugama. Ako naša tvrtka podliježe zakonskoj obvezi kojom se zahtijeva obrada osobnih podataka, kao što je ispunjavanje poreznih obveza, obrada se temelji na članku 6(1) lit. c GDPR-a. U rijetkim slučajevima, obrada osobnih podataka može biti potrebna za zaštitu vitalnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, na primjer, ako bi posjetitelj bio ozlijeđen u našoj tvrtki i njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge vitalne informacije morali bi se proslijediti liječniku, bolnici ili drugoj trećoj strani. Tada bi se obrada temeljila na članku 6(1) lit. d GDPR-a. Konačno, postupci obrade mogli bi se temeljiti na članku 6(1) lit. f GDPR-a. Ova pravna osnova koristi se za postupke obrade koji nisu obuhvaćeni nijednim od gore navedenih pravnih osnova, ako je obrada potrebna za potrebe legitimnih interesa koje provodi naša tvrtka ili treća strana, osim kada su takvi interesi nadjačani interesima ili temeljnim pravima i slobodama ispitanika koji zahtijevaju zaštitu osobnih podataka. Takvi postupci obrade posebno su dopušteni jer ih je posebno spomenuo europski zakonodavac. Smatrao je da se legitimni interes može pretpostaviti ako je ispitanik klijent kontrolora (uvodna izjava 47. rečenica 2. GDPR-a).

Rutinsko brisanje i blokiranje osobnih podataka

Voditelj obrade podataka obrađuje i pohranjuje osobne podatke ispitanika samo u razdoblju potrebnom za postizanje svrhe pohrane ili u mjeri u kojoj je to odobreno od strane europskog zakonodavca ili drugih zakonodavaca u zakonima ili propisima kojima je voditelj obrade podložan. Ako svrha pohrane nije primjenjiva ili ako istekne rok pohrane koji je propisao europski zakonodavac ili drugi nadležni zakonodavac, osobni podaci se rutinski blokiraju ili brišu u skladu sa zakonskim zahtjevima.

Legitimni interesi koje provodi kontrolor ili treća strana

U slučajevima kada se obrada osobnih podataka temelji na članku 6(1) lit. f GDPR-a, naš je legitimni interes obavljati poslovanje u korist dobrobiti svih naših zaposlenika i dioničara.

Razdoblje u kojem će se osobni podaci pohranjivati

Kriterij koji se koristi za određivanje razdoblja pohrane osobnih podataka je odgovarajuće zakonsko razdoblje čuvanja. Nakon isteka tog razdoblja, odgovarajući podaci se rutinski brišu, sve dok više nisu potrebni za ispunjenje ugovora ili početak ugovora.

Pružanje osobnih podataka kao zakonski ili ugovorni zahtjev; Zahtjev potreban za sklapanje ugovora; Obveza ispitanika da pruži osobne podatke; moguće posljedice nepružanja takvih podataka.

Pojašnjavamo da je pružanje osobnih podataka djelomično zakonski propisano (npr. porezni propisi) ili može proizaći i iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad može biti potrebno sklopiti ugovor kojim nam ispitanik dostavi osobne podatke, koje mi potom moramo obraditi. Ispitanik je, na primjer, dužan dostaviti nam osobne podatke kada naša tvrtka s njim potpiše ugovor. Nedostavljanje osobnih podataka imalo bi posljedicu da se ugovor sa ispitanikom ne bi mogao sklopiti. Prije nego što ispitanik dostavi osobne podatke, ispitanik se mora obratiti bilo kojem zaposleniku.

Zaposlenik pojašnjava ispitaniku je li pružanje osobnih podataka zakonski ili ugovorno propisano ili je potrebno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i posljedice nepružanja osobnih podataka.

Način plaćanja: Odredbe o zaštiti podataka o korištenju PayPala kao procesora plaćanja

Na ovoj web stranici, kontroler je integrirao komponente PayPala. PayPal je pružatelj usluga online plaćanja. Plaćanja se obrađuju putem PayPal računa, koji predstavljaju virtualne privatne ili poslovne račune. PayPal također može obrađivati virtualna plaćanja putem kreditnih kartica kada korisnik nema PayPal račun. PayPal računom se upravlja putem adrese e-pošte, zbog čega ne postoje klasični brojevi računa. PayPal omogućuje pokretanje online plaćanja trećim stranama ili primanje plaćanja. PayPal također prihvaća funkcije povjerenika i nudi usluge zaštite kupaca. Europska operativna tvrtka PayPala je PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxembourg, Luksemburg. Ako ispitanik odabere „PayPal“ kao opciju plaćanja u online trgovini tijekom postupka naručivanja, automatski prenosimo podatke ispitanika PayPalu. Odabirom ove opcije plaćanja, ispitanik pristaje na prijenos osobnih podataka potrebnih za obradu plaćanja. Osobni podaci koji se prenose PayPalu obično su ime, prezime, adresa, adresa e-pošte, IP adresa, telefonski broj, broj mobilnog telefona ili drugi podaci potrebni za obradu plaćanja. Obrada ugovora o kupnji također zahtijeva takve osobne podatke koji su povezani s odgovarajućom narudžbom. Prijenos podataka usmjeren je na obradu plaćanja i sprječavanje prijevara. Kontrolor će prenijeti osobne podatke PayPalu, posebno ako postoji legitimni interes za prijenos. Osobne podatke razmijenjene između PayPala i kontrolora radi obrade podataka PayPal će prenijeti agencijama za ekonomsku kreditnu sposobnost. Ovaj prijenos namijenjen je provjeri identiteta i kreditne sposobnosti. PayPal će, ako je potrebno, proslijediti osobne podatke povezanim društvima i pružateljima usluga ili podizvođačima u mjeri u kojoj je to potrebno za ispunjenje ugovornih obveza ili za obradu podataka u narudžbi. Ispitanik ima mogućnost u bilo kojem trenutku opozvati privolu za obradu osobnih podataka od PayPala. Opoziv neće imati nikakav učinak na osobne podatke koji se moraju obrađivati, koristiti ili prenositi u skladu s (ugovornom) obradom plaćanja. Primjenjive odredbe o zaštiti podataka PayPala mogu se pronaći na https://www.paypal.com/us/webapps/mpp/ua/privacy-full .

Registracija na našoj web stranici

Ispitanik ima mogućnost registracije na web stranici kontrolora uz navođenje osobnih podataka. Koji se osobni podaci prenose kontroloru određuje se odgovarajućom maskom za unos koja se koristi za registraciju. Osobni podaci koje unese ispitanik prikupljaju se i pohranjuju isključivo za internu upotrebu kontrolora i za vlastite potrebe. Ispitanik može zatražiti prijenos jednom ili više obrađivača (npr. dostavljačkoj službi) koji također koriste osobne podatke za internu svrhu koja se može pripisati kontroloru. Registracijom na web stranici kontrolora, IP adresa - koju dodjeljuje davatelj internetskih usluga (ISP) i koju koristi ispitanik - datum i vrijeme registracije također se pohranjeni. Pohranjivanje ovih podataka odvija se uzimajući u obzir da je to jedini način sprječavanja zlouporabe naših usluga i, ako je potrebno, omogućavanja istrage počinjenih prekršaja. Utoliko je pohranjivanje ovih podataka potrebno radi osiguranja kontrolora. Ovi se podaci ne prenose trećim stranama osim ako ne postoji zakonska obveza prenosa podataka ili ako prijenos služi cilju kaznenog progona.

Registracija ispitanika, uz dobrovoljno navođenje osobnih podataka, namijenjena je omogućavanju kontroloru da ispitaniku ponudi sadržaje ili usluge koje se zbog prirode predmeta mogu ponuditi samo registriranim korisnicima. Registrirane osobe mogu u bilo kojem trenutku promijeniti osobne podatke navedene tijekom registracije ili ih u potpunosti izbrisati iz baze podataka kontrolora.

Voditelj obrade podataka dužan je u bilo kojem trenutku na zahtjev svakom ispitaniku pružiti informacije o tome koji se osobni podaci o njemu pohranjuju. Osim toga, voditelj obrade podataka dužan je ispraviti ili izbrisati osobne podatke na zahtjev ili naznaku ispitanika, ukoliko ne postoje zakonske obveze pohrane. U tom smislu, ispitaniku su na raspolaganju svi zaposlenici voditelja obrade kao kontakt osobe.

Pretplata na bilten

Na našoj web stranici korisnicima se pruža mogućnost pretplate na bilten našeg poduzeća. Maska za unos koja se koristi u tu svrhu određuje koji se osobni podaci prenose, kao i kada se bilten naručuje od kontrolora.

Redovito obavještavamo naše kupce i poslovne partnere putem biltena o ponudama poduzeća. Bilten poduzeća subjekt podataka može primati samo ako (1) subjekt podataka ima valjanu adresu e-pošte i (2) subjekt podataka se prijavi za slanje biltena. E-pošta s potvrdom bit će poslana na adresu e-pošte koju je subjekt podataka prvi put registrirao za slanje biltena, iz pravnih razloga, u postupku dvostruke prijave. Ova e-pošta s potvrdom koristi se za dokazivanje je li vlasnik adrese e-pošte kao subjekt podataka ovlašten primati bilten.

Tijekom prijave za newsletter, pohranjujemo i IP adresu računalnog sustava koji je dodijelio davatelj internetskih usluga (ISP) i koji je subjekt podataka koristio u trenutku registracije, kao i datum i vrijeme registracije. Prikupljanje ovih podataka potrebno je kako bi se kasnije razumjela (moguća) zlouporaba adrese e-pošte subjekta podataka te stoga služi cilju pravne zaštite kontrolora.

Osobni podaci prikupljeni kao dio registracije za bilten koristit će se isključivo za slanje našeg biltena. Osim toga, pretplatnici biltena mogu biti obaviješteni putem e-pošte, sve dok je to potrebno za rad usluge biltena ili predmetne registracije, što bi mogao biti slučaj u slučaju izmjena ponude biltena ili u slučaju promjene tehničkih okolnosti. Neće biti prijenosa osobnih podataka prikupljenih putem usluge biltena trećim stranama. Pretplatu na naš bilten ispitanik može u bilo kojem trenutku prekinuti. Privola za pohranu osobnih podataka, koju je ispitanik dao za slanje biltena, može se u bilo kojem trenutku opozvati. U svrhu opoziva privole, odgovarajuća poveznica nalazi se u svakom biltenu. Također je moguće u bilo kojem trenutku odjaviti se s biltena izravno na web stranici kontrolora ili to kontroloru priopćiti na drugi način.

Praćenje biltena

Naši bilteni sadrže piksele za praćenje. Piksel za praćenje je minijaturna grafika ugrađena u takve e-poruke, koje se šalju u HTML formatu kako bi se omogućilo snimanje i analiza datoteke zapisnika. To omogućuje statističku analizu uspjeha ili neuspjeha online marketinških kampanja. Na temelju ugrađenog piksela za praćenje možemo vidjeti je li i kada subjekt podataka otvorio e-poruku te koje su poveznice u e-poruci subjekti podataka pozvali.

Takve osobne podatke prikupljene u pikselima za praćenje sadržanim u biltenima pohranjuje i analizira kontrolor kako bi optimizirao dostavu biltena, kao i kako bi sadržaj budućih biltena još bolje prilagodio interesima ispitanika. Ovi osobni podaci neće se prenositi trećim stranama. Ispitanici u bilo kojem trenutku imaju pravo povući svoju izjavu o privoli za primanje biltena.

Nakon opoziva, kontrolor će izbrisati ove osobne podatke. Odustajanje od primanja biltena automatski smatramo opozivom.

Mogućnost kontakta putem web stranice

Naša web stranica sadrži informacije koje omogućuju brz elektronički kontakt s našim poduzećem. Ako ispitanik kontaktira kontrolora putem e-pošte, zahtjeva za podršku ili putem kontakt obrasca, osobni podaci koje je ispitanik prenio automatski se pohranjuju. Takvi osobni podaci koje ispitanik dobrovoljno prenese kontroloru pohranjuju se u svrhu obrade ili kontaktiranja ispitanika. Nema prijenosa ovih osobnih podataka trećim stranama.

Funkcija komentara na blogu na web stranici

Korisnicima nudimo mogućnost ostavljanja pojedinačnih komentara na pojedinačne blog doprinose na blogu koji se nalazi na web stranici kontrolora. Blog je web-bazirani, javno dostupan portal putem kojeg jedna ili više osoba nazvanih blogerima ili web-blogerima mogu objavljivati članke ili zapisivati misli u blog postovima. Blog postove obično mogu komentirati treće strane.

Ako subjekt podataka ostavi komentar na blogu objavljenom na ovoj web stranici, komentari subjekta podataka također se pohranjuju i objavljuju, kao i informacije o datumu komentara i o korisničkom imenu (pseudonimu) koje je odabrao subjekt podataka. Osim toga, bilježi se i IP adresa koju je davatelj internetskih usluga (ISP) dodijelio subjektu podataka. Ova pohrana IP adrese odvija se iz sigurnosnih razloga i u slučaju da subjekt podataka krši prava trećih strana ili objavljuje nezakonit sadržaj putem određenog komentara. Pohrana ovih osobnih podataka stoga je u vlastitom interesu voditelja obrade podataka, kako bi se mogao osloboditi odgovornosti u slučaju kršenja.

Ovi prikupljeni osobni podaci neće se prenositi trećim stranama, osim ako takav prijenos nije zakonski propisan ili služi obrani voditelja obrade.

Ova Pravila o privatnosti stupaju na snagu 25. svibnja 2018.