Poštujemo vašu privatnost i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR). Ovaj sažetak objašnjava glavne točke obrade vaših osobnih podataka:
Za detaljne informacije pročitajte našu punu Politiku privatnosti.
Ovom Politikom privatnosti dajemo osnovne informacije o obradi osobnih podataka u skladu s Općom uredbom o zaštiti podataka [1]. Stoga vas molimo da pažljivo pročitate tekst u nastavku te da nam se obratite u slučaju nejasnoća ili potrebe za dodatnim informacijama vezanim uz obradu osobnih podataka.
Službenik za zaštitu osobnih podataka
Društvo je imenovalo službenika za zaštitu osobnih podataka kojeg možete kontaktirati u vezi sa svim pitanjima koja se odnose na obradu vaših osobnih podataka i ostvarivanje prava na zaštitu osobnih podataka.
Svrha prikupljanja osobnih podataka i pravna osnova obrade
Svrhu i načine obrade osobnih podataka može odrediti Društvo ili jedan od partnera Društva s kojim je Društvo sklopilo ugovor vezan uz obradu osobnih podataka, ili to mogu učiniti zajednički.
Kada Društvo samostalno određuje svrhu i način obrade osobnih podataka, ono je voditelj obrade osobnih podataka.
Kada Društvo, kao voditelj obrade osobnih podataka zajedno s jednim ili više partnera kao voditeljima obrade, određuje svrhu i način obrade osobnih podataka, tada su oni zajednički voditelji obrade. O tome ćete biti obaviješteni prilikom prikupljanja osobnih podataka.
Kada Društvo obrađuje podatke u ime voditelja obrade, tada je Društvo izvršitelj obrade osobnih podataka i obrađuje podatke u skladu sa zahtjevima voditelja obrade. U tom slučaju voditelj obrade određuje koje osobne podatke i u kojem opsegu Društvo, kao izvršitelj obrade, treba prikupiti od ispitanika. O tome ćete biti obaviješteni prilikom prikupljanja osobnih podataka.
Glavna svrha prikupljanja osobnih podataka je obavljanje sljedećih aktivnosti:
Opseg osobnih podataka koje prikupljamo ovisi o vrsti ugovora koji namjeravate sklopiti ili ste sklopili, o vašem zahtjevu ili zakonskim obvezama Društva. Davanje osobnih podataka nužno je za uspostavu poslovnog odnosa i sklapanje te izvršenje ugovora, a ako ne dostavite podatke potrebne za određenu vrstu ugovora, nećemo moći pružiti usluge u tom pogledu.
Radnje na vaš zahtjev prije sklapanja ugovora uključuju provjeru vaših zahtjeva i potreba, sve s ciljem pružanja usluge. U slučaju da su nam potrebni određeni osobni podaci koji su nužni za pružanje tražene usluge, o tome ćemo vas pravodobno i na odgovarajući način obavijestiti.
Društvo će također obrađivati vaše osobne podatke radi ispunjavanja zakonskih obveza Društva, kao što su (ali ne ograničavajući se na) obveze propisane zakonima i međunarodnim poreznim propisima (FATCA, CRS i sl.) te propisima donesenim na temelju tih zakona. Ako ne želite dostaviti te podatke, nećemo vam moći pružiti uslugu.
Pravna osnova za navedenu obradu podataka je članak 6. stavak 1. točke (b) i (c) Opće uredbe o zaštiti podataka (obrada je nužna za izvršenje ugovora u kojem je ispitanik stranka ili za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, obrada je nužna radi poštivanja zakonskih obveza voditelja obrade osobnih podataka).
Društvo ima legitiman interes obrađivati osobne podatke potrebne za sprječavanje prijevara, a pravna osnova za to je članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka (obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su ti interesi jači od interesa ili temeljnih prava i sloboda ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete).
Ako ne postoji svrha ili pravna osnova za obradu vaših osobnih podataka, obrađivat ćemo ih samo ako ste dali svoju dobrovoljnu privolu. Pravna osnova za to je članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka (ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha).
Primatelji ili kategorije primatelja osobnih podataka
Društvo osigurava da se vaši osobni podaci obrađuju isključivo u svrhe navedene u ovom dokumentu. Svrha obrade osobnih podataka može zahtijevati da se vaši osobni podaci otkriju i da ih, osim Društva, obrađuju i druge tvrtke i osobe u svojstvu izvršitelja obrade.
Kategorije izvršitelja kojima će vaši podaci biti otkriveni uključuju državna i javna tijela u skladu sa zakonskim obvezama Društva. Tako se vaši osobni podaci mogu otkriti drugim primateljima radi ispunjavanja naših zakonskih obveza, odnosno na zahtjev državnog tijela (kao što su Agencija za zaštitu osobnih podataka, Ured za sprječavanje pranja novca i financiranja terorizma, Financijski inspektorat, Hrvatska agencija za nadzor financijskih usluga, Ministarstvo financija, Porezna uprava, Državno odvjetništvo itd.).
Također, vaši se osobni podaci mogu otkriti sudovima, javnim bilježnicima, odvjetnicima, revizorima, sudskim vještacima i drugim osobama, ako je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, bilo u sudskim, upravnim ili izvansudskim postupcima.
Osim toga, vaši osobni podaci mogu biti otkriveni pružateljima IT usluga, dostavnih usluga, računovodstvenih usluga i drugim osobama koje su izvršitelji obrade osobnih podataka u odnosu na Društvo. Izvršitelji obrade osobnih podataka, osim državnih i javnih tijela, obrađuju podatke isključivo prema uputama Društva, uz poštivanje tehničkih i organizacijskih mjera radi osiguranja zaštite vaših prava.
Vaše osobne podatke koje obrađujemo kao izvršitelj obrade dostavit ćemo voditelju obrade osobnih podataka, u skladu sa svrhom obrade osobnih podataka koju je odredio voditelj obrade te pravilima voditelja obrade. To uključuje osobne podatke koje prikupljamo radi ispunjavanja zakonskih obveza propisanih zakonom i međunarodnim poreznim propisima (FATCA, CRS i sl.).
Marketing
Uz vašu privolu obrađujemo vaše osobne podatke u marketinške svrhe, odnosno radi informiranja o ponudama, proizvodima i uslugama Društva i njegovih partnera. Podaci koje obrađujemo u te svrhe su: ime i prezime, puna adresa (ulica, kućni broj, stubište, stan, poštanski broj, grad, država), telefonski broj, adresa e-pošte i broj mobilnog telefona (ako je primjenjivo), datum rođenja.
Privola se također odnosi na činjenicu da vaše osobne podatke može obrađivati jedan ili više partnera Društva te da vam se partner Društva može obratiti izravno, o čemu ćete biti detaljnije obaviješteni prije davanja privole.
Ako ste dali privolu za obradu svojih osobnih podataka u svrhu oglašavanja i istraživanja tržišta, svoju privolu možete u svakom trenutku opozvati tako da o tome obavijestite Društvo u pisanom obliku: putem e-pošte ili redovnom poštom na adresu Društva. Djelomični opoziv privole nije moguć. Opoziv privole ne utječe na zakonitost obrade osobnih podataka koja se temeljila na privoli do trenutka opoziva.
Ako niste dali privolu ili ste je opozvali, nećemo koristiti vaše osobne podatke u marketinške svrhe.
Pravna osnova za navedeno je članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka (ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha).
Informacije o namjeri prijenosa osobnih podataka primatelju u trećoj zemlji ili međunarodnoj organizaciji i o postojanju odluke o primjerenosti
Društvo ne namjerava prenositi vaše osobne podatke primatelju u trećoj zemlji ili međunarodnoj organizaciji, osim ako za to ne postoji zakonska obveza.
Razdoblje pohrane osobnih podataka i kriteriji za određivanje tog razdoblja
Vaše osobne podatke čuvat ćemo onoliko dugo koliko je potrebno za ispunjavanje svrhe zbog koje ih obrađujemo, a kriterij za određivanje tog razdoblja jest upravo svrha njihova prikupljanja, rokovi zastare propisani zakonom ili posebna odredba drugog zakona koja nas obvezuje na čuvanje vaših osobnih podataka.
Vaša prava u vezi s osobnim podacima
Kako bismo osigurali poštenu i transparentnu obradu vaših osobnih podataka, upućujemo vas na vaša prava:
Pravo na pristup – imate pravo u svakom trenutku obratiti nam se i dobiti informaciju obrađuju li se vaši osobni podaci i u kojem opsegu, te ako se takvi podaci obrađuju, zatražiti pristup osobnim podacima i informacijama na koje imate pravo u vezi sa zaštitom osobnih podataka. Društvo vam osigurava presliku osobnih podataka koji se obrađuju, a za svaku dodatnu kopiju koju zatražite možemo vam naplatiti razumnu naknadu na temelju administrativnih troškova. Ako podnesete zahtjev elektroničkim putem, informacije dostavljamo u uobičajenom elektroničkom obliku, osim ako ne zatražite drukčije.
Pravo na ispravak – ako obrađujemo vaše osobne podatke koji su netočni, u svakom trenutku možete zatražiti da ih ispravimo, a ako su nepotpuni, imate pravo zahtijevati njihovu dopunu.
Pravo na brisanje – imate pravo zatražiti da izbrišemo osobne podatke koji se odnose na vas ako smo ih obrađivali nezakonito ili ako osobni podaci više nisu potrebni u svrhu za koju su prikupljeni. Imajte na umu da postoje razlozi koji onemogućuju trenutačno brisanje, primjerice radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, o čemu ćemo vas detaljno obavijestiti za svaki pojedini slučaj.
Pravo na ograničenje obrade – možete zatražiti ograničenje obrade svojih podataka: ako osporavate točnost osobnih podataka za razdoblje koje nam omogućuje provjeru točnosti tih podataka; ako je obrada nezakonita, ali se protivite brisanju te umjesto toga tražite ograničenje uporabe tih podataka; ako nam podaci više nisu potrebni u svrhe obrade, ali ih tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; ako ste uložili prigovor na obradu.
Pravo na prenosivost podataka – imate pravo zaprimiti svoje osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade, ako se obrada temelji na privoli ili ugovoru i ako se provodi automatizirano.
Pravo na prigovor – možete u svakom trenutku uložiti prigovor na obradu svojih osobnih podataka ako se obrada temelji na našim legitimnim interesima, uključujući izradu profila, ili ako vaše podatke obrađujemo u svrhe izravnog marketinga.
Pravo na pritužbu – ako smatrate da je obradom vaših osobnih podataka povrijeđena Opća uredba o zaštiti podataka ili drugi propisi koji se odnose na zaštitu osobnih podataka, obratite se našem službeniku za zaštitu osobnih podataka radi razjašnjenja spornih pitanja.
Pravo na povlačenje privole – kada se obrada temelji na privoli, imate pravo u svakom trenutku povući privolu, pod uvjetom da to ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja. Privolu možete povući tako da o tome Društvo obavijestite u pisanom obliku: putem e-pošte ili poštom na adresu Društva (kontakt podaci Društva navedeni su na početku ove Politike privatnosti), ili da obavijestite službenika za zaštitu osobnih podataka u pisanom obliku.
Pravo na naknadu štete – ako ste pretrpjeli materijalnu ili nematerijalnu štetu zbog kršenja relevantnih zakonskih odredbi, imate pravo na naknadu štete od Društva ili od voditelja obrade, ako je Društvo izvršitelj obrade.
Na vaš zahtjev odgovorit ćemo u razumnom roku, a najkasnije u roku od jednog mjeseca od dana zaprimanja zahtjeva, osim ako za isti nije potrebno dulje vrijeme, u kojem slučaju taj rok ne može biti duži od dva mjeseca.
Napomene
Ovaj dokument o postupanju s osobnim podacima redovito se ažurira, a njegova najnovija verzija uvijek je dostupna u svakoj našoj poslovnici na vidljivom mjestu. Ako dođe do značajnih promjena u vezi s ovim dokumentom, obradom podataka i našim postupanjem s njima, o tome ćete biti izravno obaviješteni.
[1] Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka).