Politika privatnosti
U skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnim kretanjem takvih podataka, kojom se ukida Direktiva 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1, u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u potpunosti primjenjiva od 25. svibnja 2018. u Republici Hrvatskoj i svim državama članicama Europske unije, kao i Zakonom o provedbi Opće uredbe o zaštiti podataka (Narodne novine br. 42/18, u daljnjem tekstu: Zakon), Zakonom o radu (Narodne novine br. 93/14 i 127/17), Zakonom o sigurnosti i zdravlju na radu (Narodne novine br. 71/14, 118/14 i 154/14) te pravnim okvirima za zaštitu osobnih podataka u Republici Hrvatskoj i Europskoj uniji, zajedno s najboljim europskim praksama, DEGRAD D.O.O., registriran u Trgovačkom sudu u Rijeci (u daljnjem tekstu: DEGRAD), kao voditelj obrade osobnih podataka svojih korisnika i klijenata, razvio je ovu Politiku privatnosti.
Politika privatnosti je jednostrano obvezujući pravni akt temeljen na temeljima obrade osobnih podataka, koja uređuje koje se korisničke podatke prikupljaju, kako se ti podaci obrađuju i u koje svrhe se koriste. Također, Politika privatnosti obavještava korisnike i/ili klijente o njihovim pravima u vezi s prikupljanjem i daljnjom obradom osobnih podataka, sve u svrhu zaštite njihove cjelokupne privatnosti.
Politika privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najboljih praksi, načelu ograničene obrade i minimizacije podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničenog čuvanja, načelu integriteta i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i fer obrade, načelu ograničenja svrhe te načelu anonimne obrade.
Politika privatnosti primjenjuje se na sve usluge koje pruža DEGRAD, s ciljem jasnog i transparentnog informiranja korisnika o obradi njihovih osobnih podataka i njihovim pravima. Korisnici mogu, u bilo kojem trenutku, zatražiti izmjene, dopune i/ili ažuriranja svojih podataka, povući dane pristanke te zatražiti prestanak daljnje obrade osobnih podataka.
Voditelj obrade podataka:
DEGRAD D.O.O. Kontakt informacije za zaštitu podataka: Email: [email protected]Načini prikupljanja podataka i vrste prikupljenih osobnih podataka
Osobni podaci prikupljaju se na sljedeće načine:- Izravno od korisnika, koji dobrovoljno daju svoje podatke DEGRAD-u kao voditelju obrade podataka, u opsegu potrebnom za pružanje odgovarajućih usluga, prodaje ili drugih interakcija s WWW.DEGRAD.HR.
- Za pružanje usluga, korisnik mora dostaviti DEGRAD-u potrebne informacije za uspostavljanje ugovornog odnosa radi pružanja određene usluge i/ili prodaje proizvoda.
- Klijenti mogu dostaviti svoje podatke usmeno ili pismeno u uredu DEGRAD-a, putem e-maila ili putem DEGRAD-ove web stranice.
- Iz javno dostupnih izvora, uključujući online imenike, javne baze podataka i druge javno dostupne usluge, ali samo u svrhe za koje su izvorno prikupljeni.
- Automatski, putem posjeta DEGRAD-ovoj web stranici, aplikacijama i portalima, gdje se prikupljaju podaci povezani s mrežnim identifikatorima (kao što su IP adrese i identifikatori kolačića).
Kolačići
Kolačić je mala datoteka koja se pohranjuje na računalo ili mobilni uređaj prilikom posjete određenoj web stranici. Kolačići se koriste za pružanje boljeg korisničkog iskustva, pohranu postavki, poboljšanje učinkovitosti web stranice i praćenje korištenja iste. Korisnici mogu onemogućiti ili blokirati kolačiće dok nastavljaju pregledavati web stranicu DEGRAD, no određene funkcije i značajke mogu postati nedostupne ili pristup određenim sekcijama može potrajati duže nego obično.Vrste prikupljenih osobnih podataka
Najčešće prikupljeni osobni podaci uključuju:- Puno ime
- Adresa
- Osobni identifikacijski broj (OIB)
- Telefonski i/ili mobilni kontakt
- Email adresa
- Podaci s osobne iskaznice
- Podaci bankovnog računa i kartice (za potrebe obrade plaćanja)
Gdje se obrađuju osobni podaci?
Osobni podaci se obrađuju unutar Republike Hrvatske.Gdje se pohranjuju prikupljeni podaci?
Svi ili dio podataka korisnika/klijenata pohranjuju se u bazama podataka voditelja obrade podataka.Obveze voditelja obrade podataka u vezi s sigurnošću podataka
Tehnička i cjelovita zaštita podataka Voditelj obrade podataka provodi tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti. Također se poduzimaju mjere kako bi se osiguralo da osobe koje djeluju pod odgovornošću voditelja obrade podataka ne obrađuju osobne podatke osim ako nisu izričito upute da to učine. Uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i različite rizike za prava i slobode pojedinaca, voditelj obrade podataka provodi sigurnosne politike kako bi osigurao usklađenost s Općom uredbom o zaštiti podataka (GDPR).Svrha prikupljanja i daljnje obrade podataka
DEGRAD prikuplja i obrađuje osobne podatke korisnika/klijenata za:- Zaključenje i izvršenje ugovora
- Omogućavanje kupnji i servisnih intervencija
- Isporuku naručenih proizvoda
- Pružanje korisničke podrške
- Ponudu dodatnih ili produženih jamstava
- Rješavanje pritužbi
Organizacija natjecanja
DEGRAD povremeno može organizirati natjecanja, a prikupljeni podaci koristit će se za obavještavanje o osvojenim nagradama.Izravni marketing
Kontakt informacije korisnika/klijenata mogu se koristiti za promotivna obavještenja o proizvodima i uslugama DEGRAD-a, pod uvjetom da su korisnici dali svoj pristanak.Video nadzor
DEGRAD koristi nadzorne kamere za zaštitu osoba i imovine.Rok čuvanja podataka
Ovisno o svrsi i pravnoj osnovi prikupljanja podataka, DEGRAD je dužan čuvati određene osobne podatke tijekom razdoblja propisanog važećim zakonima ili dok svrha zbog koje su podaci prikupljeni ne bude više valjana. Po isteku obaveznog razdoblja čuvanja ili prestanku svrhe, podaci se brišu. Ako se osobni podaci obrađuju na temelju korisničkog pristanka, čuvat će se 10 godina osim ako korisnik ne zatraži ranije brisanje.Prava korisnika i mehanizmi za podnošenje pritužbi
Korisnici mogu ostvariti svoja prava u vezi s obradom osobnih podataka kontaktiranjem na [email protected]. Također imaju pravo podnijeti pritužbu nacionalnom nadzornom tijelu.Razmjena osobnih podataka s trećim stranama
Osobni podaci mogu se dijeliti s trećim stranama (uključujući nadležne institucije) u sljedećim slučajevima:- Pravna obveza (npr. poštivanje obveznih zakonskih zahtjeva)
- Ugovorna obveza (npr. angažiranje pružatelja usluga treće strane kada je to potrebno)
