Cijenimo što ste pokazali interes za suradnjom s našom tvrtkom. Zaštita i upravljanje podacima je od posebne važnosti za “Simon d.o.o.”. Korištenje internetskih stranica “Simon d.o.o.” moguće je bez ikakvih potreba za unosom osobnih podataka; međutim, ako želite koristiti posebne usluge tvrtke putem naše web stranice, obrada osobnih podataka može postati neophodna. Ako je obrada osobnih podataka neophodna i nema zakonske osnove za takvu obradu, općenito prihvaćamo suglasnost od nositelja podataka.
Obrada osobnih podataka, kao što su ime, adresa, adresa tvrtke u kojoj radite, adresa e-pošte ili telefonski broj nositelja podataka obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) te prema pravilima zaštite podataka koji se primjenjuju u “Simon d.o.o.”. Kroz ovu izjavu o zaštiti podataka, “Simon d.o.o.” želi informirati javnost o prirodi, opsegu i svrsi prikupljanja te upotrebe i obrade osobnih podataka. Nadalje, nositelje podataka putem ove izjave o zaštiti podataka obavještavamo o njihovim pravima.
Kao voditelj obrade, “Simon d.o.o.” je implementirala razne tehničke i organizacijske mjere kako bi osigurala najpotpuniju zaštitu osobnih podataka obrađenih putem ove internetske stranice ili drugih telekomunikacijskih servisa. Međutim, prijenosi podataka temeljeni na internet protokolima mogu imati sigurnosne propuste, pa 100% zaštita ne može biti zajamčena. Iz tog razloga, nositelj podataka za pristup određenim funkcionalnostima internet stranice (npr. prijava na newsletter, prijava u webshop…) može dostaviti potrebite osobne podatke putem alternativnih komunikacijskih kanala (telefon, pošta, fax, osobni posjet uredima tvrtke).
Definicije
Deklaracija o zaštiti podataka temelji se na pojmovima koje je donio europski zakonodavac donošenjem Opće uredbe o zaštiti podataka (GDPR). Ova izjava o zaštiti podataka trebala bi biti čitljiva i razumljiva širokoj javnost, te našim klijentima i poslovnim partnerima. Kako bismo to osigurali, u nastavku objašnjavamo terminologiju kojom se koristimo.
U ovoj izjavi koristimo, između ostalog, sljedeće uvjete:
a) Osobni podaci
Osobni podaci su svi podaci koji se mogu koristiti za identifikaciju ili prepoznavanje fizičke osobe (“nositelj podataka”). Identificirana fizička osoba je ona koja se može izravno ili neizravno identificirati, posebice pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator ili jedan ili više drugih čimbenika specifičnih za fizička, fiziološka, genetska, mentalna, ekonomska, kulturna ili društvena identifikacija fizičke osobe.
b) Nositelj podataka
Nositelj podataka je identificirana ili prepoznatljiva fizička osoba čije osobne podatke obrađuje voditelj obrade odgovoran za obradu podataka.
c) Obrada
Obrada je bilo koji postupak ili skup postupaka koji se obavlja nad osobnim podacima ili skupovima osobnih podataka, bez obzira bilo to korištenjem ili ne korištenjem automatiziranih sustava , kao što su, prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, preuzimanje, uspoređivanje, korištenje, objavljivanje prijenosom, širenjem ili na neki drugi način stavljanjem na raspolaganje, usklađenje, ograničavanje, brisanje ili uništenje.
d) Ograničenje obrade
Ograničenje obrade je označavanje pohranjenih osobnih podatka s ciljem ograničavanja njihove obrade u budućnosti.
e) Profiliranje
Profiliranje je bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, a posebno za analizu ili predviđanje aspekata koji se odnose na radno mjesto fizičke osobe, ekonomsku situaciju, zdravlje, osobne preferencije, interesi, pouzdanost, ponašanje, lokacije ili kretanje u prostoru i vremenu.
f) Pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na takav način da se osobni podaci više ne mogu povezati (identificirati) određenom predmetu podataka bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije vode odvojeno i podliježu tehničkim i organizacijskim mjerama koje osiguravaju da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi.
g) Voditelj obrade
Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje sama ili s drugima određuje svrhe i sredstva obrade osobnih podataka. Ako su svrhe i sredstva takve obrade određeni zakonom Unije ili države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni zakonima Unije ili države članice.
h) Izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
i) Primatelj
Primatelj je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, bez obzira jesu li treća strana ili ne. Međutim, javne vlasti koje ostvare pristup osobnim podacima prema zakonima Unije ili države članice ne smatraju se primateljima, te obrada takvih podataka od strane javnih tijela mora biti u skladu s važećim pravilima o zaštiti podataka i u skladu s namjenom obrade.
j) Treća strana
Treća strana je fizička ili pravna osoba, javno tijelo, agencija ili državno tijelo. Treća strana nije nositelj podataka, niti voditelj obrade, niti izvršitelj obrade, niti osoba ili osobe ovlaštene od voditelja obrade ili izvršitelja obrade za izvršavanje zadataka obrade.
k) Suglasnost
Suglasnost je svako slobodno dana, specifična, informirana i nedvosmislena naznaka želja nositelja podataka kojom on, izjavom ili jasnom potvrdnom radnjom, označava suglasnost s obradom osobnih podataka koji se odnose na njega ili nju.
Ime i adresa voditelja obrade
Voditelj obrade u svrhu Opće uredbe o zaštiti podataka (GDPR), ostalih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi vezanih uz zaštitu podataka je:
Simon d.o.o. Širinečka 29, 10040 Zagreb E-mail: simon@simon.hr OIB: 49063222120
Kolačići (cookies)
Internet stranice “Simon d.o.o.” koriste kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju u vašem računalni sustav putem internet preglednika (browser).
Mnoge internetske stranice i poslužitelji koriste tehnologiju kolačića. Kolačići sadrže takozvani ID kolačića koji predstavlja jedinstven identifikator kolačića te se sastoji od niza znakova koje internetske stranice i poslužitelji mogu dodijeliti određenom internetskom pregledniku u kojem se pohranjuje kolačić. Ta funkcionalnost internetskim stranicama i poslužiteljima omogućava da prepozna pojedinačne preglednike od drugih internet preglednika koji sadrže druge kolačiće.
Određeni internetski preglednik može se prepoznati i identificirati pomoću jedinstvenog ID kolačića. Korištenjem kolačića, “Simon d.o.o.” korisnicima ove web stranice može pružiti više korisničkih usluga i bolje korisničko iskustvo koje ne bi bile moguće bez postavki kolačića.
Kolačići nam dopuštaju, kao što smo već spomenuli, prepoznati naše korisnike web stranice. Svrha ovog prepoznavanja je u olakšavanju da iskoriste našu web stranicu. Korisnik web stranice koji koristi kolačiće, npr. ne mora unositi pristupne podatke svaki put kada pristupa web stranici jer te podatke preuzima poslužitelj automatski iz kolačića koji je pohranjuje na vašem računalni sustavu. Drugi primjer je kolačić košarice za kupnju u online trgovini. Online trgovina pamti sadržaje koje je kupac stavio u virtualnu košaricu putem kolačića.
Nositelj podataka može u svakom trenutku spriječiti postavljanje kolačića s naše web stranice pomoću odgovarajuće postavke svog internet preglednika (browsera), a u njemu ujedno može i trajno uskratiti postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se izbrisati u bilo kojem trenutku putem internet preglednika ili drugih softverskih programa. Ta mogućnost brisanja je moguća u svim popularnim internet preglednicima.
Ako nositelj podataka deaktivira postavljanje kolačića u svom internet pregledniku, sve funkcije na našoj web stranici možda neće biti potpuno korisne.
Više detalja o kolačićima (cookies) i kako upravljati njima (ograničiti, obrisati) možete naći na http://www.allaboutcookies.org/
Prikupljanje općih podataka i informacija
Internet poslužitelj na kojoj se nalaze internet stranice “Simon d.o.o.” prikuplja niz općih podataka i podataka kada pristupite našim web stranicama.
Ovi opći podaci i informacije pohranjeni su u dnevniku aktivnosti (log datoteka) na poslužitelju. Prikupljaju se (1) tipovi i inačice preglednika, (2) operativni sustav koji koristite, (3) internet adresa s koje ste pristupili na naš sustava (tzv. referer), (4) naziv internet stranice kojoj ste pristupili, (5) datum i vrijeme pristupa internetskim stranicama, (6) adresa internet protokola (IP adresa) s koje ste pristupili web stranici, (7) naziv davatelja internetskih usluga koji vam je omogućio pristup sustavu, i (8) drugi slični podaci i informacije koje možemo koristiti u slučaju napada na naše informacijske tehnologije ili detektiranje tehničkih problema web stranice ili poslužitelja.
Iz tih općih podataka i informacija “Simon d.o.o.” ne donosi zaključke o nositeljima podataka. Te informacije su nam potrebne kako bi (1) pravilno isporučili sadržaj naše web stranice, (2) optimizirali sadržaj web stranica, (3) osigurali dugoročnu održivost serverske infrastrukture i web tehnologije, i (4) pružili dokaze nadležnim tijelima u slučaju cyber-napada. “Simon d.o.o.” anonimno analizira prikupljene podatke s ciljem povećanja zaštite podataka i sigurnosti, te je osigurala optimalnu razinu zaštite osobnih podataka koje obrađujemo. Dnevnik aktivnosti (log datoteka) pohranjuje se odvojeno od osobnih podataka nositelja podataka.
Prijava na našu web stranicu
Nositelj podataka može se registrirati putem web stranice “Simon d.o.o.” koja je ujedno i voditelj obrade, te se oni prikupljaju i pohranjuju isključivo za upotrebu od strane voditelja obrade kako bi pružio adekvatnu uslugu ili ostvario kontakt s nositeljem podataka.
Kod prijave (registracije ili narudžba usluge) na našoj web stranici, doći će do obrade osobnih podataka od strane izvršitelja obrade koji izvršavaju nužne radnje prema uputama i pravilima voditelja obrade (npr. web server koji obrađuje narudžbu, dok njima upravlja ugovorna web hosting tvrtka). Čuvanje podataka od strane izvršitelja obrade je u mjeri u kojoj je potrebno da se izvrši obrada prema uputama voditelja obrade.
Podaci koje nam pošaljete putem web stranice se ne prosljeđuju trećim stranama, osim ako za to postoji zakonska obveza prijenosa podataka ili ako prijenos služi za kazneni progon.
Registrirane osobe mogu u bilo koje trenutku mijenjati osobne podatke navedene tijekom registracije ili ih potpuno izbrisati iz zapisa podataka voditelja obrade. Voditelj obrade će na zahtjev nositelja podataka dati informacije o tome koji se osobni podaci pohranjuju. Nadalje, voditelj obrade će ispraviti ili izbrisati osobne podatke na zahtjev ili naznaku nositelja podataka, pod uvjetom da ne postoje zakonske obveze pohrane. Nadležna osoba kod voditelj obrade za sva pitanje i zahtjeve o privatnosti, zaštiti podataka, ispravak ili brisanje osobnih podataka može se kontaktirati na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
Pretplata na newsletter + praćenje aktivnosti
Na web stranici “Simon d.o.o.” korisnici se mogu pretplatiti na newsletter tvrtke. Kod prijave na newsletter, potrebno je unijeti e-mail adresu, nakon čega će izvršitelj obrade (Mailchimp – https://mailchimp.com/gdpr/) izvršiti slijedeće radnje:
na unešenu e-mail adresu poslati će poruku u ime voditelja obrade (“Simon d.o.o.”), u kojoj se obavještava korisnika da za prijavu na newsletter, treba potvrditi svoju privolu prijave u newsletter bazu, putem priloženog linka.
nakon što korisnik potvrdi prijavu prema uputama iz koraka (1), poslati će se potvrda o uspješnoj prijavi na newsletter.
Korisnik koji nije potvrdio prijavu na link koji mu je poslan e-mail porukom, neće postati aktivan pretplatnik newslettera, niti će dobivati sadržaje koji se distribuiraju putem newslettera.
U procesu potvrđivanja prijave na newsletter (korak 1. – double opt-in procedura) izvršitelj obrade će zabilježiti IP adresu korisnika, te vrijeme i datum kada je izvršena potvrda upisa u bazu pretplatnika newslettera. Takvom procedurom registracije (dvostruka potvrda – double opt in) osigurava se dodatna kontrola privole korisnika i odluka da želi primati marketinške i ostale obavijesti od “Simon d.o.o.”.
“Simon d.o.o.” slat će newslettere koji se tiču njezinog poslovanja, usluga koje pruža ili zanimljivih informacija iz domene poslovanje “Simon d.o.o.”. Dinamika slanja newslettera ovisiti će o internoj procjeni tvrtke.
Svaka newsletter poruka u sebi će sadržavati jedinstvenu sliku koji se poziva kod prikaza sadržaja newsletter poruka u e-mail programu primatelja, nakon čega će izvršitelj obrade zabilježiti vrijeme i IP adresu primatelja te postaviti oznaku da je on otvorio primljenu e-mail poruku. Isključivanjem automatskog prikazivanja slika u e-mail programu ili blokiranjem prikazivanja slika u newsletterima “Simon d.o.o.”, gornje podatke neće biti moguće zabilježiti. Također, linkovi koji se nalaze unutar newsletter poruke biti će formirani na način da se njihovim pozivanjem kod voditelja obrade vrši evidencija takve aktivnosti kos primatelja poruke. Svrha korištenja ovih tehnologija je kako bi “Simon d.o.o.” procijenila efikasnost i uspješnost poslanih newsletter poruka, na temelju čega će donijeti daljnje poslovne odluke.
U inicijalnoj ali i u svakoj budućoj newsletter poruci, nalazi se link putem kojeg se pretplatnik može odjaviti s liste i time prekinuti buduće primanje poruke putem newslettera. Za brisanje (ako za time postoji osnove), izmjenom ili uvid u podatke koje obrađujemo te bilo koje drugo pravo koje imate prema GDPR-u možete se obratiti voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
“Simon d.o.o.” neće dijeliti osobne podatke pretplatnika newslettera s trećom stranom.
Mogućnost kontakta putem internetske stranice
Web stranica “Simon d.o.o.” sadrži informacije i obrasce koji omogućuju brzi elektronički kontakt s nama, kao i izravnu komunikaciju putem elektronske pošte (e-mail). Ako nositelj podataka kontaktira voditelja obrade putem elektronske pošte ili putem obrasca na internet stranici, osobni podaci koje je naveo nositelj podataka automatski se pohranjuju. Takvi osobni podaci, koje je nositelj podataka dobrovoljno dostavio voditelju obrade, čuvaju se na nositelju podataka voditelja obrade radi daljnje obrade i/ili kontaktiranja nositelja. “Simon d.o.o.” takve podatke ne dijeli s trećim osobama.
Automatsko brisanje i blokiranje pristupa osobnim podacima
Voditelj obrade obrađuje i pohranjuje osobne podatke nositelja podataka samo za vrijeme koje je potrebno za postizanje svrhe obrade ili u trajanju kojem je to dopušteno od strane europskog zakonodavca ili drugih zakonodavaca kroz zakone koji propisuju zaštitu osobnih podataka.
Ako daljnje čuvanje podataka više nije opravdano ili ako je isteklo razdoblje trajanja pohrane koje propisuje europski zakonodavac ili drugi nadležni zakonodavac, pristup osobnim podacima se blokira ili briše u skladu sa zakonskim zahtjevima.
Prava nositelja podataka
a) Pravo potvrde
Nositelj podataka ima pravo od voditelja obrade tražiti potvrdu o tome da li se obrađuju osobni podaci o njemu.
Ako nositelj podataka želi iskoristiti ovo pravo, u bilo kojem trenutku može kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
b) Pravo pristupa
Nositelji podataka ima pravo od voditelja obrade zatražiti pristup o njegovim ili njezinim osobnim podacima pohranjenima u bilo kojem trenutku, te zatražiti kopiju tih podataka.
Europske direktive i propisi daju pravo nositeljima podataka mogućnost pristupa sljedećim informacijama:
* svrhe obrade;
* kategorije osobnih podataka koji se prikupljaju;
* primatelji ili kategorije primatelja kojima su ili će biti otkriveni osobni podaci, posebno primatelji u trećim zemljama ili međunarodnim organizacijama;
* tamo gdje je to moguće, predviđeno razdoblje na koje će se pohraniti osobni podaci ili, ako nije moguće, kriterije koji se koriste za utvrđivanje tog razdoblja;
* postojanje prava traženja za ispravljanjem ili brisanjem osobnih podataka ili ograničavanja obrade osobnih podataka ili davanjem prigovora na obradu;
* postojanje prava na podnošenje žalbe nadzornom tijelu;
* kada podaci nisu prikupljeni direktno od nositelja podataka, sve dostupne informacije o njihovom izvoru;
* informacija o postojanju automatiziranog odlučivanja, uključujući profiliranje, a navedeno u članku 22. stavak 1. i stavak 4. GDPR-a i, ako takav sustav postoji, značajne informacije o logici koja je uključena u njega, kao i značaj i predviđene posljedice takve obradu za nositelja podataka.
Nadalje, nositelj podataka ima pravo dobiti informacije o tome prenose li se osobni podaci u treće zemlje ili međunarodne organizacije. Ako je to slučaj, nositelj podataka ima pravo biti obavješten o odgovarajućim sigurnosnim procedurama i protokolima koji se odnose na prijenos.
Ako nositelj podataka želi iskoristiti ovo pravo, u bilo kojem trenutku može kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
c) Pravo na ispravak
Nositelj podataka ima pravo od voditelja obrade tražiti ispravljanja netočnih osobnih podataka o njemu. Uzimajući u obzir svrhu obrade, nositelj podataka ima pravo na ispravljanje nepotpunih osobnih podataka što uključuje i davanje dodatne izjave.
Ako nositelj podataka želi iskoristiti ovo pravo, u bilo kojem trenutku može kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
d) Pravo na brisanje (Pravo na zaborav)
Nositelj podataka ima pravo od voditelja obrade tražiti brisanje osobnih podataka koji se odnose na njega, a voditelj obrade je dužan izbrisati osobne podatke bez nepotrebnog kašnjenja ako je ispunjen jedan od sljedećih razloga i pod uvjetom da obrada nije neophodna:
* osobni podaci više nisu potrebni u odnosu na svrhu za koje su prikupljeni ili na neki drugi način obrađeni
* nositelj podataka povlači pristanak za obrada temeljem članku 6. stavku 1. GDPR-a ili točka (a) članka 9. stavka 2. GDPR-a, te ako nema drugog pravnog temelja za obradu.
* nositelj podataka je predmet obrade u skladu s člankom 21. stavkom 1. GDPR-a i nema daljnjih legitimnih razloga za obradu ili je predmet obrade u skladu s člankom 21. stavkom 2. GDPR-a.
* osobni su podaci protupravno obrađeni.
* osobni podaci se moraju izbrisati radi poštivanja zakonske obveze zakonu Unije ili prema zakonima države u kojoj se nalazi voditelj obrade
* osobni podaci prikupljeni kroz ponudu usluge informacijskog društva iz članka 8. stavka 1. GDPR-a.
Ako je ispunjen jedan od gore navedenih razloga, a nositelj podataka želi zatražiti brisanje osobnih podataka koje je “Simon d.o.o.” pohranila, u bilo kojem trenutku može kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbrike osobnih podataka
Djelatnik “Simon d.o.o.” poduzet će sve mjere da zahtjev za brisanjem odmah ispuni.
Ako je voditelj obrade javno objavio osobne podatke, dužan ih je obrisati sukladno članku 17. stavak 1., uzimajući u obzir dostupnu tehnologiju i troškove provedbe, te poduzeti razumne korake, uključujući i tehničke mjere, kako bi obavijestio izvršitelje obrade koji obrađuju osobne podatke podnositelja zahtjeva da brišu sve poveznice ili replikaciju tih osobnih podataka, sve dok obrada nije potrebna.
e) Pravo ograničenja obrade
Nositelj podataka ima pravo od voditelja obrade zatražiti ograničenje obrade njegovih osobnih podataka ako:
nositelj podataka ospori točnost podatke na rok dok ih voditelj obrade ponovno ne provjeri i potvrdi njihovu točnost
obrada podataka nije zakonita, a nositelj podataka osporava brisanje osobnih podataka već traži ograničenja njihove uporabe.
voditelj obrade više nema potrebe za osobnim podacima zbog prestanka razloga obrade ali ih treba zadržati radni uspostavljanja, izvršavanja ili obrane kod pravnih zahtjeva.
nositelj podataka se pozvao na članka 21. stavka 1. GDPR-a te se odgađajući provjera podataka radi provjere da li je legitiman interes voditelja obrade jači od prava nositelja podataka.
f) Pravo na prenosivost podataka
Nositelj podataka ima pravo od voditelja obrade zatražiti dobivanje osobnih podataka o njemu u strukturiranom, uobičajenom i strojno čitljivom obliku. On ili ona ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja postojećeg voditelja obrade, pod uvjetom da se obrada temelji na suglasnosti iz članka 6. stavka 1. točke (a) GDPR ili točka (a) članka 9. stavka 2. GDPR-a ili na temelju ugovora iz članka 6. stavka 1. točke (b) članka GDPR-a te se obavlja automatiziranim sredstvima
Nadalje, u ostvarivanju njegovog prava na prenosivost podataka sukladno članku 20. stavku 1. GDPR-a, nositelj podataka ima pravo imati osobne podatke koji se prenose izravno od jednog voditelja obrade u drugi, gdje je to tehnički izvedivo i kada to nepovoljno ne utječu na prava i slobode drugih.
Da bi se ostvarilo pravo na prenosivost podataka, nositelj podataka može u bilo kojem trenutku kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
g) Pravo na prigovor
Nositelj podataka ima pravo prigovora u odnosu na njegovu ili njezinu osobitu situaciju, obradu osobnih podataka o njemu, a na temelju točke (e) ili (f) članka 6. stavka 1. GDPR-a. To se također odnosi i na profiliranje temeljem tih odredbi.
Po primitku prigovora, “Simon d.o.o.” će prekinuti s obradom osobnih podataka, osim ako nije moguće dokazati opravdane i legitimne razloge za obradu koji nadilaze interese, prava i slobode nositelja podataka, ili za utvrđivanje, izvršavanje ili obranu kod pravnih zahtjeva. Ako ”Simon d.o.o.” obrađuje osobne podatke u svrhu izravnog marketinga, nositelj podataka ima pravo prigovoriti u bilo kojem trenutku na obradu osobnih podataka. To se odnosi i na profiliranje u onoj mjeru u kojoj postoji poveznica s izravnim marketingom.
Ako se nositelj podataka protivi obradi podataka u svrhu izravnog marketinga,”Simon d.o.o.” više neće obrađivati osobne podatke za te svrhe. Osim toga, nositelj podataka ima pravo, iz razloga koji se odnose na njegovu ili njezinu osobitu situaciju, prigovoriti obradi osobnih podataka koje je ”Simon d.o.o.” a za njega ili nju izvršila u znanstvena ili povijesna istraživanja ili u statističke svrhe sukladno članku 89. stavak (1) GDPR-a, osim ako je obrada neophodna za obavljanje zadaća od javnog interesa.
Da bi ostvario pravo na prigovor, nositelj podataka može u bilo kojem trenutku kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka. Osim toga, nositelj podataka je slobodan u kontekstu korištenja usluga informacijskog društva, i bez obzira na Direktivu 2002/58 / EZ, koristiti pravo prigovor automatskim sredstvima koristeći tehničkih mogućnosti.
h) Automatizirana obrada i donošenje odluka, uključujući profiliranje
Nositelj podataka ima pravo da ne bude podvrgnut automatiziranoj obradi, uključujući profiliranje, koje bi moglo stvoriti pravne učinke koji se odnose na njega ili nju tako dugo dok to nije (1) neophodna za sklapanje ili izvršenje ugovora između nositelja podataka i voditelja obrade, ili (2) nije odobreno po zakonom Unije ili države članice voditelja obrade koji propisuju odgovarajuće mjere zaštite prava i sloboda te legitimne interese nositelja prava ili (3) ne temelji se na eksplicitnom pristanku nositelja podataka.
Ako je odluka (1) neophodna za ugovaranje ili izvršavanje ugovora između nositelja podataka i voditelja obrade, ili (3) temelji se na eksplicitnom pristanku nositelja podataka,”Simon d.o.o.” će provesti odgovarajuće mjere za zaštitu prava i slobode i legitimni interes nositelja, te osigurati barem pravo na dobivanje ljudske intervencije od strane voditelja obrade, da izrazi svoje stajalište i osporava odluku. Ako nositelj podataka želi ostvariti prava koja se tiču automatiziranog individualnog odlučivanja, može u bilo kojem trenutku kontaktirati nadležnu osobu kod voditelja obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
i) Pravo povlačenja dopuštenja obrade podataka
Nositelj podataka ima pravo povlačenje svojeg pristanka na obradu osobnih podataka u bilo kojem trenutku. Ako nositelj podataka želi ostvariti pravo na povlačenje suglasnosti, može u bilo kojem trenutku kontaktirati nadležnu osobu kod voditelju obrade osobnih podataka na e-mail adresu: info@simon.hr ili poštom na Simon d.o.o, Širinečka 29, 10040 Zagreb, s oznakom za Voditelja zbirke osobnih podataka.
Zaštita podataka za prijave i postupke prijave kod zapošljavanja
Voditelj obrade prikuplja i obrađuje osobne podatke podnositelja prijave u svrhu obrade prijave. Obrada se također može provesti elektronskim putem. Ako voditelj obrade sklapa ugovor o radu s podnositeljem zahtjeva, dostavljeni podaci bit će pohranjeni u svrhu obrade radnog odnosa u skladu sa zakonskim zahtjevima. Ako voditelj obrade nije sklopio ugovor o radu s podnositeljem prijave, prijave se automatski brišu dva mjeseca (60 dana) nakon obavijesti o odluci odbijanja, pod uvjetom da se nikakvi drugi legitimni interesi voditelja obrade ne protive brisanju.
Odredbe o zaštiti podataka te primjeni i upotrebi Google Analyticsa (s anonimnom funkcijom)
Na ovoj web stranici voditelj obrade je implementirao komponentu usluge Google Analytics (s funkcijom anonimnosti). Google Analytics (u nastavku GA) služi za izradu web analitike i statistike posjećenosti te analizu ponašanja posjetitelja web stranici kroz prikupljanje i analizu podataka o ponašanju posjetitelja web stranica. GA skuplja podatke o ponašanju posjetitelja, kao što su informacija o stranici koja se pregledava, vremenu pregleda, s koje stranici je osoba došla na web stranicu (tzv. referrer), koje su podstranice bile posjećene ili koliko su često i za koje vrijeme pregledane podstranice. GA analiza uglavnom se koristi za optimizaciju web stranice te provođenje analize troškova i koristi internet oglašavanje.
Izvršitelj obrade je Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Sjedinjene Američke Države.
Komponenta usluga GA koristi opciju “anonymizeIp” kojom se skraćuje IP adresu internetske veze posjetitelja i anonimizira se prilikom pristupa našim web stranicama iz posjetitelje naše web stranice iz država članica Europske unije.
Namjena GA je da analizira promet na našoj web stranici. Google prikuplja podatke i informacije, a između ostalog, kako bi i procijenio efikasnost naše web stranice te nam pružio online izvještaje koji prikazuju aktivnosti na našim web stranicama te nam predložio nam druge usluge koje možemo koristiti na našim web stranicama.
GA će postaviti kolačiće u internet preglednik posjetitelja naše web stranice. Definicija kolačića je objašnjena pri vrhu ovog dokumenta. Postavljanjem kolačića, Google može analizirati upotrebu naše web stranice. Svakim pozivom pojedinačnih stranica, kojima upravlja voditelj obrade i na kojem je integrirana komponenta usluge GA, internetski preglednik (browser) na informacijskom sustavu nositelja podataka automatski će spremiti informacije od komponenta usluge Google Analytics koji se mogu koristiti u svrhu oglašavanja na internetu pod upravljanjem Google kompanije. Tijekom ovog tehničkog postupka, poduzeće Google stječe znanja o vašim osobnim podacima, kao što je IP adresa nositelja podataka, što kompaniji Google, između ostalog, služi za razumijevanje podrijetla posjetitelja i klikova, što naknadno može iskoristiti za stvaranje prihoda kroz provizije u oglašavanju.
Kolačić se koristi za pohranjivanje osobnih podataka, kao što su vrijeme pristupa, mjesto iz koje je pristup napravljen i učestalost posjeta našim web stranicama od strane nositelja podataka. Svakim posjetom naših internet stranicama, takvi osobni podaci, uključujući IP adresu internetskog pristupa koji koristi nositelj podataka, prenijet će se Googleu u Sjedinjenim Američkim Državama. Ovi osobni podaci pohranjuju Google u Sjedinjenim Američkim Državama. Google te osobne podatke može podijeliti s trećim stranama.
Nositelj podataka može, kao što je gore navedeno, u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom prilagodbom web preglednika i time trajno uskratiti postavljanje kolačića. Takvo prilagođavanje spriječilo bi GA postavljanje kolačića na sustav nositelja podataka. Kolačići koje GA već upotrebljava mogu se izbrisati u bilo kojem trenutku putem web preglednika ili drugih softverskih programa.
Osim toga, nositelj podataka ima mogućnost prigovora zbirci podataka koje generira Google Analytics kao i obradom podataka od strane Googlea te se isključiti iz njezine daljnje obrade. U tu svrhu, nositelj podataka mora preuzeti dodatak svoj internet preglednik na adresi https://tools.google.com/dlpage/gaoptout i instalirati ga. Ovaj dodatak za internet preglednik govori GA kroz JavaScript, da se svi podaci i informacije o posjetima internetskih stranica ne prenose u Google Analytics. Instalacija dodataka preglednika smatra se prigovorom daljnje obrade podataka Googleu. Ako informacijski sustav nositelja podataka bude izbrisan, formatiran ili novo instaliran, nositelj podataka mora ponovno instalirati dodatak pregledniku kako bi onemogućio Google Analytics. Ako je dodatak u pregledniku deinstalirao nositelj podataka ili bilo koja druga osoba koja je u njegovoj nadležnosti, ili je dodatak onemogućene, moguće ga je ponovno instalirati ili ponovno aktivirati u pregledniku.
Odredbe o zaštiti podataka te primjeni i upotrebi Google Adwords
Google Adwords je platforma za oglašavanje na internetu kroz koju oglašivači postavljaju oglase koji se prikazuju u Google tražilici (search) ili Google oglašavačkoj mreži. Kod postavljanja oglasa putem Google Adwords platforme, oglašivač definira ključne riječi po kojima će se prikazivati oglasi osobama koje pretražuju internet za tim ili sličnim pojmom ili će im se prikazati oglasi na internet stranicama gdje se može stvoriti jednoznačna ili slična poveznica s unesenim ključnim riječima.
Izvršitelj obrade kod Google Adwords usluge je tvrtka Google Inc., 1600 Amfiteatar Pkwy, Mountain View, CA 94043-1351, Sjedinjene Američke Države.
Voditelj obrade tj. vlasnik ove internet stranice koristi usluge servisa Google Adwords u svrhu promocija web stranice, prodaje usluga i proizvoda i ostalih marketinških aktivnosti.
Ako nositelj podataka na našu internet stranicu pristupi putem oglasa objavljenog na Google oglašivačkoj mreži ili Google search stranice, na njegov informacijske sustav bit će poslan kolačić konverzije. Definicija kolačića je objašnjena pri vrhu ovog dokumenta.
Rok trajanja kolačić konverzije je 30 dana i ne koristi se za identifikaciju nositelja podataka.
Google upotrebljava podatke i informacije prikupljene korištenjem kolačića kako bi stvorio statistiku posjete našoj web stranici, tj. kako bi se utvrdio ukupan broj korisnika koji su na našu internet stranicu došli putem Google Adwords oglasa. Svrha analize i statistike je kako bi se utvrdio uspjeh ili neuspjeh svakog Google Adwords oglašavanja te donijele odluke o budućim marketinškim aktivnostima “Simon d.o.o.”.
Google Adwords servis ne dijeli osobne podatke osoba koje su kliknule na oglas niti ih ne dijeli s drugim oglašivačima, korisnicima Google Adwords servisa.
Kolačić konverzije pohranjuje osobne podatke, kao što su IP adresa nositelja podataka, internetska stranica koju se posjetila i ostale podatke. Svaki put kad posjetite naše internetske stranice putem oglasa iza Google Adwords oglašivačke mreže ili Goolge search, osobni podaci, uključujući IP adresu internetskog pristupa koji koristi nositelj podataka, prenose se Googleu u Sjedinjene Američke Države. Ovi osobni podaci pohranjuje Google u Sjedinjenim Američkim Državama. Google može prenijeti osobne podatke prikupljene ovakvim tehničkim postupkom trećim stranama.
Nositelj podataka može u bilo koje vrijeme spriječiti postavljanje kolačića s naše web stranice pomoću odgovarajućih postavki svog internetskog preglednika i time trajno uskrati postavljanje kolačića. Takva postavka u internet preglednik bi spriječila Google da stavlja kolačić za konverziju na sustav nositelja podataka. Kolačić koji je postavio Google Adwords može se izbrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa.
Nositelj podataka ima mogućnost prigovora kod prikazivanje oglasa putem Googlea i Google oglasne mreže putem internet veze www.google.com/settings/ads te si tamo postaviti željene postavke.
Ako ste prihvatili sve kolačiće, na našoj web stranici koristi se tehnologija retargetinga tvrtke Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Sjedinjene Američke Države (“Google”) kao izvršitelj obrade. Ova tehnologija omogućuje nam ciljano oglašavanje naših web stranice i usluga u Google oglasnoj mreži (Adsense) osobama koje su u zadnjih 30 dana posjetile sadržaje naše web stranice i koje su prihvatile remarketing kolačić. Definicija kolačića je objašnjena pri vrhu ovog dokumenta.
Oglasi koji će vam se prikazivati na drugim internet stranicama koje sudjeluju u Google oglasnoj mreži (Adsense) odabrat će se prema analizi prethodnih podataka o korištenju naše web stranice i zapisa iz kolačića. Osobni podaci neće biti pohranjeni. U slučaju retargeting tehnologije, kolačić će biti pohranjen na vašem računalu ili mobilnim uređajima kako bi prikupio informacije o vašim interesima i prilagodio oglase posebno prema pohranjenim podacima.
Nositelj podataka može u bilo koje vrijeme spriječiti postavljanje kolačića s naše web stranice pomoću odgovarajućih postavki svog internetskog preglednika i time trajno uskrati postavljanje kolačića. Takva postavka u internet preglednik spriječila bi Google da stavlja kolačić za remarketing. Kolačiće koje Google već upotrebljava mogu se izbrisati u bilo kojem trenutku putem web preglednika ili drugih softverskih programa.
Svakim posjetom naših internet stranicama u koje je implementiran remarketing značajka, osobni podaci, uključujući IP adresu internetskog pristupa koji koristi nositelj podataka, prenijet će se Googleu u Sjedinjenim Američkim Državama. Ovi osobni podaci pohranjuje Google u Sjedinjenim Američkim Državama. Google te osobne podatke može podijeliti s trećim stranama. Nositelj podataka ima mogućnost davanja prigovora Googleu kao voditelju obrade na zbirku podataka koju generira i obrađuje Google te se isključiti iz njezine daljnje obrade. U tu svrhu, nositelj podataka mora se spojiti na internet stranicu https://www.google.com/settings/ads/onweb/ i postaviti željene postavke.
Članak. 6 (1) Opće uredbe o zaštiti podataka (GDPR) definira pravnu osnova za obradu podataka za koje smo dobili suglasnost i potvrdu svrhe obrade. Ako je obrada osobnih podataka nužna za izvršenje ugovorenih obaveza u kojima je vlasnik podataka jedna od ugovornih strana, kao npr. kada je u pitanju isporuka dobara ili usluga ili neka druga usluga, obrada osobnih podataka bazirana je na članku 6., stavak 1. GDPR-a. Isto pravilo vrijedi i za aktivnosti obrade koji su neophodni kod izvršavanja predugovornih mjera, npr. u slučaju upita o našim proizvodima ili uslugama.
U slučajevima kada je “Simon d.o.o.” u zakonskoj obvezi prema kojoj je potrebna obrada osobnih podataka, kao što je za ispunjavanje poreznih obveza, obrada se temelji na Članku 6, stavak 1, točka (c) GDPR-a.
U rijetkim slučajevima, obrada osobnih podataka može biti neophodna za zaštitu vitalnih interesa nositelja podataka ili druge fizičke osobe. To bi, na primjer, bio slučaj, ako je posjetitelj ozlijeđen u našoj tvrtki, a njegovo ime, dob, podatke o zdravstvenom osiguranju ili druge vitalne informacije trebalo bi proslijediti liječniku, bolnici ili drugoj trećoj strani. Tada će obrada biti temeljena na Članku (6.) stavak (1.) točka (d) GDPR-a.
Završno, aktivnosti obrade mogu se temeljiti na članku 6., stavak 1., točka (f) GDPR-a. Ova pravna osnova služi za obradu osobnih podataka u slučajevima koji nisu pokriveni gore navedenim razlozima i ako je obrada opravdana i neophodna u svrhu legitimnih interesa ”Simon d.o.o.” ili treće strane, osim ako se time ne krše temeljna prava i slobode nositelja podataka koji zahtijevaju zaštitu osobnih podataka. Takve obrade osobnih podatka su dopuštene jer su zasebno spomenute od strane Europskog zakonodavca. Smatra se da se može pretpostaviti legitiman interes ako je nositelj podataka klijent voditelja obrade (recital 47, izjava 2 GDPR) .
Legitimni interesi koje provodi voditelj obradeili treća osoba
Kada se obrada osobnih podataka temelji na članku 6. stavku 1. točka (f). naš legitiman interes je da obavljamo svoje poslovanje u korist i dobrobiti svih naših zaposlenika i vlasnika.
Razdoblje za koje će se pohraniti osobni podaci
Kriteriji koji se koriste za određivanje razdoblja čuvanja osobnih podataka su odgovarajući zakonski rokovi zadržavanja. Nakon isteka tog razdoblja, odgovarajući podaci rutinski se brišu.
Pružanje osobnih podataka zbog zakonskih ili ugovornih zahtjeva te definiranje obaveza
“Simon d.o.o.” od nositelja podataka može zatražiti osobne podataka ako je to propisano zakonom (npr. porezne odredbe, zakonska izvještavanja) ili ako su potrebni kod zaključenja ugovora. U nekim situacijama, kod sklapanja ugovora, potrebno je dostaviti osobne podatke drugih nositelja podataka kako bi se mogle izvršiti ugovorne obaveze izvršitelja obrade.
Nositelj podataka, dužan nam je dati osobne podatke kada s “Simon d.o.o.” potpisuje ugovor u kojem su osobni podaci nužan dio predmetnog ugovora. Neizdavanje osobnih podataka imalo bi za posljedicu da se ugovor s podnositeljem podataka ne može zaključiti. Prije nego što nositelj podataka dostavi osobne podatke, može se obratiti odgovornoj osobi za zaštitu osobnih podataka u “Simon d.o.o.” nakon čega će mu se razjasniti temelj, razlog, zakonsku obaveza ili neka drugu obavezu zbog koje treba dostaviti osobne podatke, te će ga se upoznati s posljedicama nedostave ili davanje neispravnih osobnih podataka.
Automatizirano donošenja odluka
Kao odgovorna tvrtka ne koristimo automatsko donošenje odluka ili profiliranje.
Potrebni kolačići apsolutno su neophodni za pravilno funkcioniranje web stranice. Ova kategorija uključuje samo kolačiće koji osiguravaju osnovne funkcionalnosti i sigurnosne značajke web mjesta. Ovi kolačići ne pohranjuju nikakve osobne podatke.
Svi kolačići koji možda nisu posebno potrebni za funkcioniranje web stranice i koji se posebno koriste za prikupljanje osobnih podataka korisnika putem analitike, oglasa i drugog ugrađenog sadržaja nazivaju se nepotrebnim kolačićima. Prije pokretanja ovih kolačića na vašoj web stranici obavezno je pribaviti pristanak korisnika.
Odgovori