pravila privatnosti
Cijenimo vaš interes za našu tvrtku. Uprava tvrtke GripFactory B.V. pridaje veliku važnost zaštiti osobnih podataka. Web stranica tvrtke GripFactory B.V. u načelu se može koristiti bez navođenja osobnih podataka. U mjeri u kojoj osoba želi koristiti posebne usluge naše tvrtke putem naše web stranice, obrada osobnih podataka može biti nužna. Kada je obrada osobnih podataka nužna i ako ne postoji pravna osnova, obično tražimo pristanak dotične osobe.
Obrada osobnih podataka, kao što su naziv tvrtke, ime, adresa, e-mail adresa ili telefonski broj dotične osobe, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka i u skladu s pravilima o zaštiti podataka specifičnim za pojedinu zemlju koja se primjenjuju na GripFactory B.V. putem ove izjave o privatnosti, naša tvrtka nastoji informirati javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Osim toga, dotične osobe su informirane o svojim pravima prema ovoj izjavi o privatnosti.
GripFactory B.V. je implementirao brojne tehničke i organizacijske mjere kako bi osigurao najpotpuniju zaštitu osobnih podataka obrađenih putem ove web stranice. Unatoč tome, prijenosi podataka putem interneta u načelu mogu imati sigurnosne propuste, tako da se apsolutna zaštita ne može jamčiti. Iz tog razloga, svaka dotična osoba slobodna je dostaviti nam osobne podatke na bilo koji drugi način, na primjer telefonom.
1. definicije
Izjava o privatnosti tvrtke GripFactory B.V. temelji se na terminologiji koju koriste Europska direktiva i regulatorno tijelo pri donošenju Opće uredbe o zaštiti podataka (GDPR). Naša pravila privatnosti trebala bi biti lako čitljiva i razumljiva kako za javnost, tako i za naše klijente i poslovne partnere. Kako bismo to osigurali, želimo unaprijed objasniti korištenu terminologiju.
Na primjer, u ovoj izjavi o privatnosti koristimo sljedeće pojmove:
A) Osobni podaci
Osobni podaci su sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu (u daljnjem tekstu 'dotična osoba'). Fizička osoba smatra se prepoznatljivom, izravno ili neizravno, posebno povezivanjem s identifikatorom kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedna ili više posebnih karakteristika, fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe može se identificirati.
B) Dotična osoba
Dotična osoba je identificirana ili prepoznatljiva fizička osoba čiji osobni podaci se obrađuju od strane voditelja obrade.
C) Obrada
Obrada: Svaki postupak ili niz operacija povezanih s osobnim podacima, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohranjivanje, prilagodba ili izmjena, čitanje, savjetovanje, korištenje, s ili bez pomoći automatiziranih postupaka, otkrivanje putem prijenosa, širenja ili drugog oblika prijenosa, zajedno s povezivanjem, ograničavanjem, brisanjem ili uništenjem.
D) Ograničenje obrade
Ograničenje obrade je označavanje pohranjenih osobnih podataka u svrhu ograničavanja njihove buduće obrade.
E) Profiliranje
Profiliranje je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja takvih osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno aspekata analize ili predviđanja radnog učinka, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, mjesta prebivališta ili kretanja te fizičke osobe.
F) Pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenoj dotičnoj osobi bez potrebe za dodatnim informacijama, pod uvjetom da se takve dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne dodijele identificiranoj ili prepoznatljivoj fizičkoj osobi.
G) Voditelj obrade
Voditelj obrade je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje, samostalno ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka. Ako su svrhe i sredstva obrade utvrđeni zakonodavstvom EU-a ili zakonodavstvom država članica, u pravu EU-a ili nacionalnom pravu može se odrediti tko je voditelj obrade ili prema kojim se kriterijima određuje.
H) Izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
I) Primatelj
Primatelj je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo kojem se osobni podaci otkrivaju, bez obzira je li to treća strana. Međutim, tijela koja mogu primiti osobne podatke na temelju zakonodavstva EU-a ili nacionalnog zakonodavstva u vezi s određenim istraživanjem ne smatraju se primateljima.
J) Treće strane
Treća strana je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo, osim dotične osobe, voditelja obrade, izvršitelja obrade ili osoba koje su pod izravnim ovlaštenjem voditelja obrade ili izvršitelja obrade ovlaštene za obradu osobnih podataka.
K) Privola
Privola je svaka dobrovoljna, specifična, informirana i nedvosmislena izjava volje dotične osobe kojom ona izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se odnose na nju.
2. Ime i adresa voditelja obrade
Osoba odgovorna u smislu Opće uredbe o zaštiti podataka, drugog zakonodavstva o zaštiti podataka u državama članicama Europske unije i drugih odredbi koje se odnose na zaštitu podataka je:
GripFactory B.V.
Ravenswade 102
3439 LD Nieuwegein
Nizozemska
Broj telefona: + 31 348 20 300
E-mail: info@gripfactory.nl
Web stranica: www.gripfactoryantislip.com
3. ime i adresa nadzornika privatnosti
Odgovorni nadzornik privatnosti je:
Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Nizozemska
Broj telefona: + 31 10 4764372
E-mail: patrick@gripfactory.nl
Web stranica: https://www.gripfactoryantislip.com/privacy-policy
4. primatelji
Unutar GripFactory B.V. samo ona tijela imaju pristup podacima koji su im potrebni za pružanje usluga GripFactory B.V.
Podaci o kupcima i korisnicima bit će dostavljeni podizvođačima samo ako postoje razlozi za optimalno obavljanje naših usluga. Naši podizvođači su obvezni pridržavati se zakonodavstva o zaštiti podataka i obvezni su na tajnost.
Podaci o zainteresiranim stranama, kupcima i korisnicima dostavljaju se drugim pružateljima usluga koji podržavaju GripFactory B.V., na primjer u kategorijama:
- IT usluge,
- Logistika,
- Usluge ispisa,
- Arhiviranje,
- Pošta i telekomunikacije, savjeti, pravna pomoć, istraživanje i savjetovanje,
- Usklađenost i zaštita podataka,
- Distribucija,
- Kao i komunikacija i korisnička podrška.
Naši pružatelji usluga obvezni su pridržavati se zakonodavstva o zaštiti podataka i obvezni su na tajnost.
U određenim okolnostima, podaci se dostavljaju kreditnim uredima. Točne informacije o obradi podataka od strane kreditnog ureda možete pronaći u njihovim izjavama o privatnosti.
5. kolačići
Internetske stranice tvrtke GripFactory B.V. koriste kolačiće. Kolačići su male tekstualne datoteke koje se dodjeljuju računalnom sustavu putem web preglednika i tamo pohranjuju.
Mnoge web stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od niza koji omogućuje mapiranje internetskih stranica i poslužitelja na određeni web preglednik u kojem je kolačić pohranjen. To omogućuje posjećenim web stranicama i poslužiteljima da razlikuju preglednik osobe od drugih web preglednika koji sadrže druge kolačiće. Određeni web preglednik može se prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Korištenjem kolačića, GripFactory B.V. može korisnicima ove web stranice pružiti korisnički prihvatljivije usluge koje ne bi bile moguće bez postavljanja kolačića.
Pomoću kolačića, informacije i ponude na našoj web stranici mogu se optimizirati kako bi služile korisniku. Kolačići nam omogućuju, kao što je ranije spomenuto, prepoznavanje korisnika naše web stranice. Svrha ovog prepoznavanja je olakšati korisnicima korištenje naše web stranice. Na primjer, korisnik web stranice koja koristi kolačiće ne mora ponovno unositi svoje podatke za prijavu svaki put pri svakom posjetu web stranici, jer to čini web stranica i kolačić pohranjen na korisnikovom računalnom sustavu. Drugi primjer je kolačić košarice za kupnju u web trgovini. Web trgovina pamti stavke koje je kupac stavio putem kolačića u virtualnu košaricu.
Dotična osoba može u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom izmjenom korištenog web preglednika i tako trajno odbiti korištenje kolačića. Osim toga, već postavljeni kolačići mogu se u bilo kojem trenutku izbrisati putem web preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim web preglednicima. Kada dotična osoba onemogući postavljanje kolačića u korištenom web pregledniku, sve funkcije naše web stranice pod određenim okolnostima neće biti u potpunosti iskoristive.
6. prikupljanje općih podataka i informacija
Svaki put kada web stranicu pozove dotična osoba ili automatizirani sustav, web stranica tvrtke GripFactory B.V. prikuplja niz općih podataka i informacija. Ove opće informacije i podaci pohranjuju se u log datoteke poslužitelja. Pohranjeni mogu biti (1) vrsta i verzija preglednika, (2) operativni sustav sustava koji traži pristup, (3) web stranica s koje je posjetitelj dospio na našu web stranicu (tzv. referer), (4) podstranice na našoj web stranici kojima upravlja pristupni sustav, (5) datum i vrijeme pristupa web stranici, (6) IP adresa (Internet Protocol adresa), (7) davatelj internetskih usluga sustava za otkrivanje i (8) drugi slični podaci i informacije potrebni za sigurnost u napadima na naše IT sustave.
GripFactory B.V. koristi ove opće informacije i podatke bez identificiranja dotične osobe. Naprotiv, ove su informacije potrebne za (1) pravilno pružanje sadržaja naše web stranice, (2) optimizaciju sadržaja naše web stranice i njenog oglašavanja, (3) kontinuirani rad naših informatičkih sustava i tehnologije naše web stranice, te (4) pružanje informacija tijelima za provedbu zakona potrebnih za kazneni progon u slučaju cyber napada. Ovi podaci i informacije koje anonimno prikuplja GripFactory B.V. stoga se, s jedne strane, statistički i s ciljem procjenjuju kako bi se povećala zaštita podataka i sigurnost podataka u našoj tvrtki kako bi se dugoročno osigurala optimalna razina zaštite osobnih podataka koje obrađujemo. Anonimni podaci datoteka dnevnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje je dostavila dotična osoba.
7. registracija na našoj web stranici
Dotična osoba ima mogućnost registracije na web stranici voditelja obrade pružanjem osobnih podataka. Osobni podaci poslani voditelju obrade proizlaze iz odgovarajućeg obrasca za unos koji se koristi za registraciju. Osobni podaci koje će koristiti dotična osoba prikupljaju se i pohranjuju isključivo za internu upotrebu od strane voditelja obrade i za njegove vlastite svrhe. Voditelj obrade može proslijediti podatke jednom ili više izvršitelja obrade, kao što je kurirska služba, koja koristi osobne podatke isključivo za internu upotrebu, što se mora pripisati voditelju obrade.
Registracija na web stranici voditelja obrade također pohranjuje IP adresu koju je dodijelio davatelj internetskih usluga (ISP) dotične osobe, datum i vrijeme registracije. Pohrana ovih podataka je u pozadini da se samo na taj način može izbjeći zlouporaba naših usluga i ti podaci omogućuju, ako je potrebno, razjašnjavanje prethodnih kršenja. U tom smislu, pohrana ovih podataka potrebna je za zaštitu voditelja obrade. U načelu, ove se informacije ne prosljeđuju trećim stranama, osim ako postoji zakonska obveza otkrivanja ili kada je prijenos radi kaznenog progona.
Registracija dotične osobe koja dobrovoljno pruža osobne podatke namijenjena je pružanju voditelju obrade sadržaja ili usluga koje se, zbog prirode slučaja, mogu koristiti samo registriranim korisnicima. Registrirane osobe slobodne su izmijeniti osobne podatke dostavljene u trenutku registracije ili ih u potpunosti ukloniti iz baze podataka voditelja obrade.
Voditelj obrade će u bilo kojem trenutku svakoj dotičnoj osobi, na zahtjev, pružiti informacije o osobnim podacima dotične osobe. Osim toga, voditelj obrade će ispraviti ili izbrisati osobne podatke na zahtjev ili prijedlog dotične osobe, ukoliko to nije u suprotnosti sa zakonskim zahtjevima za pohranu. U tom kontekstu, ova izjava o privatnosti sadrži imenovanog nadzornika privatnosti i sve zaposlenike voditelja obrade, kao kontakt osobu za dotičnu osobu.
8. pretplata na naš bilten
Na web stranici GripFactory B.V. korisnicima se pruža mogućnost pretplate na bilten naše tvrtke. Prilikom narudžbe, obrazac za unos koji se koristi u tu svrhu određuje koji se osobni podaci šalju voditelju obrade.
GripFactory B.V. periodično informira svoje klijente i poslovne partnere putem biltena o poslovnim ponudama. Bilten naše tvrtke može primiti dotična osoba samo ako (1) dotična osoba ima valjanu e-mail adresu i (2) dotična osoba se registrira za bilten. Iz pravnih razloga, potvrda e-pošte šalje se prvi put na e-mail adresu koju je dotična osoba unijela za slanje biltena putem postupka dvostruke potvrde (double-opt-in). Ova potvrda e-pošte koristi se za provjeru je li vlasnik e-mail adrese ovlastio primanje biltena.
Prilikom registracije za bilten, pohranjujemo i IP adresu računalnog sustava koji koristi dotična osoba u trenutku registracije, kao i datum i vrijeme registracije, kako ih je dodijelio davatelj internetskih usluga (ISP). Prikupljanje ovih podataka potrebno je za razumijevanje (moguće) zlouporabe e-mail adrese dotične osobe u kasnijem trenutku i stoga služi kao pravna mjera opreza za voditelja obrade.
Osobni podaci prikupljeni u vezi s pretplatom na bilten koristit će se isključivo za slanje našeg biltena. Nadalje, pretplatnici na bilten mogu biti obaviješteni e-poštom ako je to potrebno za funkcioniranje usluge biltena ili za registraciju povezanu s njom, kao što bi to mogao biti slučaj za promjene u tehničkim uvjetima. Osobni podaci prikupljeni u sklopu usluge biltena ne prosljeđuju se trećim stranama. Pretplatu na naš bilten dotična osoba može otkazati u bilo kojem trenutku. Suglasnost za pohranu osobnih podataka koje nam je dotična osoba dostavila za slanje biltena može se povući u bilo kojem trenutku. Za povlačenje suglasnosti postoji odgovarajuća poveznica u svakom biltenu. Također je moguće odjaviti se u bilo kojem trenutku izravno na web stranici voditelja obrade za bilten ili obavijestiti voditelja obrade na bilo koji drugi način.
9. praćenje biltena
Bilteni tvrtke GripFactory B.V. sadrže takozvane piksele za praćenje. Piksel za praćenje je mala slikovna datoteka koja je ugrađena u takve e-poruke koje se šalju u HTML formatu kako bi se omogućilo bilježenje i analiza datoteke dnevnika. To omogućuje statističku procjenu uspjeha ili neuspjeha online marketinških kampanja. Uz pomoć ugrađenih piksela za praćenje, GripFactory B.V. može vidjeti je li i kada je e-poruku otvorila dotična osoba i koje su poveznice u e-poruci pozvane od strane dotične osobe.
Takvi osobni podaci prikupljeni putem piksela za praćenje u biltenima pohranjuju se i procjenjuju od strane voditelja obrade kako bi se optimiziralo slanje biltena i sadržaj budućih biltena još bolje uskladio s interesima dotične osobe. Ovi osobni podaci ne prosljeđuju se trećim stranama. Dotične osobe mogu u bilo kojem trenutku povući odgovarajuću izjavu o suglasnosti izdanu postupkom dvostruke potvrde. Nakon povlačenja, osobni podaci se brišu od strane voditelja obrade. Odjava od primanja biltena automatski se tumači od strane GripFactory B.V. kao povlačenje.
10. mogućnosti kontakta putem web stranice
Obrazac za kontakt i opći kontakt (normalan i lagan)
Voditelj obrade obrađuje sljedeće podatke o vama kako bi ispunio vaš zahtjev, u mjeri u kojoj ih navedete u obrascu za kontakt: oslovljavanje, ime, prezime, e-mail, ulica, poštanski broj, grad, telefonski broj i sadržaj vašeg zahtjeva. Vaše osobne podatke dostavljamo primateljima kada je to potrebno za ispunjenje vašeg zahtjeva. Pravna osnova za obradu vaših osobnih podataka ovisi o vašem zahtjevu i može proizaći iz ugovora s vama (čl. 6. st. 1. (b) GDPR), vaše privole (čl. 6 (1) (a) GDPR) ili zbog uravnoteženja interesa (čl. 6. st. 1. (f) GDPR) našeg legitimnog interesa da vam pružimo dobru uslugu (Napomena: GDPR je Opća uredba o zaštiti podataka). Podržavamo korištenje našeg obrasca za kontakt od strane naših IT pružatelja usluga kao izvršitelja obrade. Vaše podatke obrađujemo – ako se obrada temelji na vašoj privoli – do opoziva vaše privole, ili – ako se obrada temelji na uravnoteženju interesa – do vašeg prigovora ili u svrhu vašeg zahtjeva dok se ne riješi. Ako ne pružite nikakve kontakt podatke ili nam ne date dovoljno informacija za razumijevanje i obradu vašeg zahtjeva, ne možemo ga uzeti u obzir. Ostali podaci su dobrovoljni. Ova usluga je samo za osobe starije od 18 godina.
Kada vaše osobne podatke obrađujemo na temelju vaše privole (čl. 6. st. 1. (a) GDPR), možete je opozvati u bilo kojem trenutku s učinkom za budućnost. Kada vaše osobne podatke obrađujemo na temelju uravnoteženja interesa (čl. 6. st. 1. (f) GDPR), možete u bilo kojem trenutku s učinkom za budućnost uložiti prigovor na obradu.
Osim toga, obrađujemo informacije o 'refereru' u kontekstu vašeg korištenja obrasca za kontakt (čl. 6. st. 1. (b) GDPR) koje će biti izbrisane najkasnije nakon 4 tjedna. Bez bilježenja ovih informacija, korištenje obrasca za kontakt tehnički nije moguće.
Obrazac za informacije o proizvodu, dogovor i zahtjev za ponudu
Voditelj obrade obrađuje sljedeće podatke o vama kako bi ispunio vaš zahtjev, u mjeri u kojoj ih navedete u obrascu za kontakt: oslovljavanje, ime, prezime, e-mail, ulica, poštanski broj, grad, telefonski broj i sadržaj vašeg zahtjeva. Vaše osobne podatke dostavljamo primateljima kada je to potrebno za ispunjenje vašeg zahtjeva. Pravna osnova za obradu vaših osobnih podataka ovisi o vašem zahtjevu i može proizaći iz ugovora s vama (čl. 6. st. 1. (b) GDPR), vaše privole (čl. 6 (1) (a) GDPR) ili zbog uravnoteženja interesa (čl. 6. st. 1. (f) GDPR) našeg legitimnog interesa da vam pružimo dobru uslugu (Napomena: GDPR je Opća uredba o zaštiti podataka). Podržavamo korištenje našeg obrasca za kontakt od strane naših IT pružatelja usluga kao izvršitelja obrade. Vaše podatke obrađujemo – ako se obrada temelji na vašoj privoli – do opoziva vaše privole, ili – ako se obrada temelji na uravnoteženju interesa – do vašeg prigovora ili u svrhu vašeg zahtjeva dok se ne riješi. Ako ne pružite nikakve kontakt podatke ili nam ne date dovoljno informacija za razumijevanje i obradu vašeg zahtjeva, ne možemo ga uzeti u obzir. Ostali podaci su dobrovoljni. Ova usluga je samo za osobe starije od 18 godina.
Kada vaše osobne podatke obrađujemo na temelju vaše privole (čl. 6. st. 1. (a) GDPR), možete je opozvati u bilo kojem trenutku s učinkom za budućnost. Kada vaše osobne podatke obrađujemo na temelju uravnoteženja interesa (čl. 6. st. 1. (f) GDPR), možete u bilo kojem trenutku s učinkom za budućnost uložiti prigovor na obradu.
Osim toga, obrađujemo informacije o 'refereru' u kontekstu vašeg korištenja obrasca za kontakt (čl. 6. st. 1. (b) GDPR) koje će biti izbrisane najkasnije nakon 4 tjedna. Bez bilježenja ovih informacija, korištenje obrasca za kontakt tehnički nije moguće.
11. rutinsko brisanje i blokiranje osobnih podataka
Voditelj obrade obrađuje i pohranjuje osobne podatke dotične osobe samo za razdoblje potrebno za svrhu pohrane ili, prema potrebi, kako je utvrđeno europskim direktivama i regulatornim tijelima ili bilo kojim drugim zakonodavcem u zakonodavstvu ili odredbama, kojima se voditelj obrade mora pridržavati.
Ako istekne cilj pohrane ili ako završi razdoblje pohrane propisano europskim direktivama i propisima ili bilo kojim drugim relevantnim zakonodavcem, osobni podaci bit će rutinski blokirani ili izbrisani u skladu sa zakonskim odredbama.
12. prava dotične osobe
A) Prava potvrde
Svaka dotična osoba ima pravo, kako je predviđeno europskim direktivama i regulatornim tijelom, primiti potvrdu od voditelja obrade da će obrađivati osobne podatke koji se odnose na dotičnu osobu. Ako dotična osoba želi ostvariti ovo pravo na potvrdu, može se u bilo kojem trenutku obratiti našem nadzorniku privatnosti ili drugom zaposleniku voditelja obrade.
B) Pravo na informiranje
Sve osobe uključene u obradu osobnih podataka imaju pravo, dodijeljeno europskim direktivama i regulatornim tijelom, u svakom trenutku besplatno dobiti informacije o osobnim podacima pohranjenim o njima i kopiju tih informacija. Osim toga, europsko pravo i regulatorno tijelo pružili su dotičnoj osobi sljedeće informacije:
- Svrhe obrade
- Kategorije osobnih podataka koje se obrađuju
- Primatelji ili kategorije primatelja kojima su osobni podaci dostavljeni ili će još biti objavljeni, posebno primateljima u trećim zemljama ili međunarodnim organizacijama
- Gdje je moguće, planirano trajanje pohrane osobnih podataka ili, ako to nije moguće, kriteriji za određivanje tog trajanja
- Postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na njega ili ograničenje obrade od strane odgovorne osobe ili pravo na prigovor na takvu obradu
- Postojanje prava na žalbu nadzornom tijelu
- Ako osobni podaci nisu prikupljeni od dotične osobe: sve dostupne informacije o izvoru podataka
- Postojanje automatiziranog postupka donošenja odluka, uključujući profiliranje u skladu s člankom 22. stavcima 1. i 4. GDPR-a i – barem u tim slučajevima – smislene informacije o uključenoj logici te opsegu i željenom učinku takve obrade za dotičnu osobu
Osim toga, dotična osoba ima pravo dobiti informacije o tome jesu li osobni podaci dostavljeni trećoj zemlji ili međunarodnoj organizaciji. Osim toga, ako je to slučaj, dotična osoba ima pravo dobiti informacije o odgovarajućim sigurnosnim mjerama u vezi s pružanjem.
Ako dotična osoba želi ostvariti ovo pravo na informiranje, može se u bilo kojem trenutku obratiti našem nadzorniku privatnosti ili drugom zaposleniku voditelja obrade.
C) Pravo na ispravak
Svaka dotična osoba ima pravo, dodijeljeno europskim pravom i regulatornim tijelom, na hitan ispravak netočnih osobnih podataka koji se odnose na nju. Osim toga, dotična osoba ima pravo zatražiti dopunu nepotpunih osobnih podataka, uključujući putem dodatne izjave, uzimajući u obzir svrhe obrade.
Ako dotična osoba želi ostvariti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti našem nadzorniku privatnosti ili drugom zaposleniku voditelja obrade.
D) Pravo na brisanje (pravo na zaborav)
Svaka dotična osoba ima pravo, dodijeljeno europskim pravom i regulatornim tijelom, da voditelj obrade odmah izbriše osobne podatke koji se odnose na nju, pod uvjetom da je ispunjen jedan od sljedećih razloga i da obrada nije potrebna.
- Osobni podaci prikupljeni su za takve svrhe ili su na drugi način obrađeni za koje više nisu potrebni.
- Dotična osoba povlači privolu na kojoj se obrada temeljila u skladu s člankom 6. stavkom 1. (a) GDPR-a ili člankom 9. stavkom 2. (a) GDPR-a i ne postoji druga pravna osnova za obradu.
- Dotična osoba je uložila prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a i ne postoje prioritetni legitimni razlozi za obradu ili prigovor dotične osobe na obradu u skladu s člankom 21. stavkom 2. GDPR-a.
- Osobni podaci su obrađeni nezakonito.
- Brisanje osobnih podataka potrebno je radi usklađivanja s pravnom obvezom prema zakonodavstvu EU-a ili nacionalnom zakonodavstvu kojem podliježe voditelj obrade.
- Osobni podaci prikupljaju se u vezi s uslugama informacijskog društva ponuđenim u skladu s člankom 8. stavkom 1. GDPR-a.
Ako dotična osoba želi ostvariti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti našem nadzorniku privatnosti ili drugom zaposleniku voditelja obrade. Nadzornik privatnosti tvrtke GripFactory B.V. ili bilo koji drugi zaposlenik osigurat će da se zahtjev za brisanje odmah odobri.
Ako GripFactory B.V. objavi osobne podatke i ako je naša tvrtka odgovorna za uklanjanje osobnih podataka kao odgovorna osoba prema članku 17. stavku 1. GDPR-a, GripFactory B.V. poduzima odgovarajuće mjere, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, također tehničke prirode, kako bi obavijestio druge voditelje obrade koji obrađuju objavljene osobne podatke da je dotična osoba uklonila sve poveznice na te osobne podatke ili kopije ili replikacije takvih osobnih podataka od svih ostalih voditelja obrade, ukoliko to nije potrebno. Zaposlenik tvrtke GripFactory B.V. rješava potrebno u pojedinačnim slučajevima. Nadzornik privatnosti tvrtke GripFactory B.V. ili drugi zaposlenik rješava potrebno u pojedinačnim slučajevima.
E) Pravo na ograničenje obrade
Svaka dotična osoba ima pravo, dodijeljeno europskim pravom i regulatornim tijelom, zahtijevati da se obrada ograniči ako je primjenjiv jedan od sljedećih uvjeta:
- Točnost osobnih podataka osporava dotična osoba za razdoblje koje omogućuje odgovornoj osobi provjeru točnosti osobnih podataka.
- Obrada je nezakonita, dotična osoba odbija brisanje osobnih podataka i umjesto toga traži ograničenje korištenja svojih osobnih podataka.
- Voditelj obrade više ne treba osobne podatke za obradu, ali ih dotična osoba još uvijek treba za uspostavu, ostvarivanje ili obranu prava.
- Dotična osoba je uložila prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a i još nije jasno nadmašuju li legitimni razlozi odgovorne osobe one dotične osobe.
Ako je ispunjen bilo koji od gore navedenih zahtjeva i dotična osoba želi ograničiti obradu osobnih podataka pohranjenih kod GripFactory B.V., može se u bilo kojem trenutku obratiti našem nadzorniku privatnosti ili bilo kojem drugom zaposleniku voditelja obrade. Nadzornik privatnosti tvrtke GripFactory B.V. ili bilo koji drugi zaposlenik osigurat će da se obrada ograniči.
F) Pravo na prenosivost podataka
Svaka dotična osoba ima pravo, dodijeljeno europskim pravom i regulatornim tijelom, dobiti u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu osobne podatke koje je dostavila voditelju obrade. Također ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane odgovorne osobe kojoj su osobni podaci dostavljeni, ukoliko se prijenos vrši u skladu s člankom. 6 (1) ( A) GDPR-a ili čl. 9. st. 2. (A) GDPR-a ili se temelji na sporazumu u skladu s čl. 6. st. 1. (b) GDPR-a i obrada se odvija automatski, ukoliko obrada nije potrebna za obavljanje zadaće od javnog interesa ili koja je dio izvršavanja javne ovlasti povjerene voditelju obrade.
Nadalje, u ostvarivanju svog prava na prenosivost podataka, dotična osoba ima, prema čl. 20. st. 1. GDPR-a, pravo da se njezini osobni podaci izravno prenesu od strane odgovorne osobe drugoj odgovornoj osobi, u mjeri u kojoj je to tehnički izvedivo i bez da se time ugrožavaju prava i slobode drugih u postupku.
Kako bi ostvarila pravo na prenosivost podataka, dotična osoba može se u bilo kojem trenutku obratiti nadzorniku privatnosti ili drugom zaposleniku kojeg je odredio GripFactory B.V.
G) Pravo na prigovor
Svaka dotična osoba ima pravo, dodijeljeno europskim pravom i regulatornim tijelom, u bilo kojem trenutku, iz razloga povezanih s njezinom specifičnom situacijom, uložiti prigovor na obradu osobnih podataka koji se odnose na nju kada je ispunjen čl. 6 (1) ( e) ili f) GDPR-a. To se također odnosi na profiliranje na temelju tih odredbi.
GripFactory B.V. prestaje s obradom osobnih podataka u slučaju prigovora, osim ako možemo dokazati uvjerljive legitimne razloge za obradu, koji nadmašuju interese, prava i slobode dotične osobe, ili je obrada potrebna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.
Ako GripFactory B.V. obrađuje osobne podatke za izravno internetsko oglašavanje, dotična osoba ima pravo, u bilo kojem trenutku, uložiti prigovor na obradu osobnih podataka u svrhe takvog oglašavanja. To se također odnosi na profiliranje, ukoliko je povezano s izravnim marketingom. Ako dotična osoba uloži prigovor na obradu od strane GripFactory B.V. u svrhe izravnog marketinga, GripFactory B.V. više neće obrađivati osobne podatke u tu svrhu.
Osim toga, dotična osoba ima pravo, iz razloga koji proizlaze iz njezine specifične situacije, uložiti prigovor na obradu osobnih podataka u GripFactory B.V. u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s čl. 89. stavkom 1. GDPR-a, osim ako je takva obrada potrebna za ispunjavanje zadaće od javnog interesa.
Kako bi ostvarila pravo na prigovor, dotična osoba može se izravno obratiti nadzorniku privatnosti tvrtke GripFactory B.V. ili drugom zaposleniku. Dotična osoba također je slobodna, u kontekstu korištenja usluga informacijskog društva, neovisno o Direktivi 2002/58/EZ, ostvariti svoje pravo na prigovor putem automatiziranih postupaka uz pomoć tehničkih specifikacija.
H) Automatizirane odluke u pojedinačnim slučajevima, uključujući profiliranje
Svaka osoba koja se bavi obradom osobnih podataka ne smije biti podložna odluci koja se temelji isključivo na automatskoj obradi, kako je predviđeno europskim zakonodavcem; uključujući profiliranje, koje ima pravne učinke na nju ili je, na sličan način, značajno pogođena; osim ako odluka (1) nije nužna za sklapanje ili izvršenje ugovora između dotične osobe i voditelja obrade, ili (2) je dopuštena prema zakonodavstvu Unije ili države članice kojoj podliježe voditelj obrade, i takvo zakonodavstvo sadrži odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa dotične osobe, ili (3) uz izričitu privolu dotične osobe.
Ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade ili (2) ona se odvija uz izričitu privolu ispitanika, GripFactory B.V. poduzet će odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, uključujući najmanje pravo na intervenciju osobe u ime voditelja obrade, izražavanje vlastitog stajališta i osporavanje odluke.
Ako ispitanik želi ostvariti prava automatskog donošenja odluka, može se u bilo kojem trenutku obratiti našem nadzorniku za privatnost ili drugom zaposleniku voditelja obrade.
I) Pravo na opoziv privole za zaštitu podataka
Svaki ispitanik ima pravo koje mu dodjeljuje europski zakonodavac da u bilo kojem trenutku opozove privolu za obradu osobnih podataka.
Ako osoba želi ostvariti svoje pravo na opoziv privole, može se u bilo kojem trenutku obratiti našem nadzorniku za privatnost ili drugom predstavniku voditelja obrade.
13. Zaštita podataka u prijavama i postupcima prijave
Voditelj obrade prikuplja i obrađuje osobne podatke kandidata u svrhu rješavanja postupka prijave. Obrada se može odvijati elektroničkim putem. To je osobito slučaj kada kandidat elektronički šalje željene obrasce za prijavu, na primjer putem e-pošte ili putem obrasca na web stranici, voditelju obrade. Kada voditelj sklopi ugovor o radu s kandidatom, dostavljene informacije za rješavanje radnog odnosa pohranjuju se u skladu sa zakonskim propisima. Ako voditelj obrade ne sklopi ugovor o radu s kandidatom, obrasci za prijavu automatski se brišu dva mjeseca nakon obavijesti o odbijanju, pod uvjetom da brisanje nije u suprotnosti s drugim legitimnim interesima voditelja obrade. Drugi legitimni interes u tom smislu je, na primjer, obveza dokazivanja u postupku Općeg zakona o jednakom postupanju.
14. Pravila zaštite podataka za primjenu i korištenje Facebooka
Voditelj obrade integrirao je dijelove tvrtke Facebook na ovoj web stranici. Facebook je društvena mreža.
Društvena mreža je društveno mjesto susreta na internetu, online zajednica, koja obično osigurava da korisnici mogu međusobno komunicirati i međudjelovati u virtualnom prostoru. Društvena mreža može poslužiti kao platforma za razmjenu mišljenja i iskustava ili omogućuje internetskoj zajednici da učini dostupnima osobne ili poslovne informacije. Facebook omogućuje korisnicima društvene mreže stvaranje privatnih profila, prijenos fotografija i uspostavljanje kontakata putem zahtjeva za prijateljstvo.
Operator Facebooka je Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Voditelj obrade osobnih podataka je, kada osoba boravi izvan SAD-a ili Kanade, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.
Svaki poziv na jednu od pojedinačnih stranica ove web stranice, koju upravlja voditelj obrade i koja integrira Facebook komponentu (Facebook dodatak), web preglednik na informacijskom tehnološkom sustavu ispitanika automatski prima od relevantne Facebook komponente zadatak preuzimanja slike odgovarajućeg Facebook dijela s Facebooka. Potpuni pregled svih Facebook dodataka može se pronaći na internetskoj adresi https://developers.facebook.com/docs/plugins. U okviru ovog tehničkog postupka, Facebook prima informacije o konkretnoj podstranici naše web stranice koju je posjetio ispitanik.
Kada je osoba istovremeno prijavljena na Facebook, Facebook prepoznaje svaki pristup s naše web stranice od strane dotične osobe i tijekom cijelog trajanja posjeta našoj web stranici, kao i koju specifičnu podstranicu naše web stranice ispitanik posjećuje. Ove informacije prikuplja Facebook komponenta i Facebook ih povezuje s odgovarajućim Facebook računom ispitanika. Kada ispitanik koristi jedan od Facebook gumba integriranih na našoj web stranici, na primjer gumb 'Sviđa mi se', ili kada osoba objavi komentar, Facebook povezuje te informacije s osobnim korisničkim računom ispitanika i pohranjuje te osobne podatke.
Facebook zatim prima informacije putem Facebook komponente kada je ispitanik posjetio našu web stranicu, kada je ispitanik prijavljen na Facebook u trenutku poziva naše web stranice; to se odvija neovisno bez obzira klikne li osoba na Facebook komponentu ili ne. Ako osoba smatra da je takav prijenos tih informacija Facebooku nepoželjan, može spriječiti prijenos tako da se prvo odjavi sa svog Facebook računa prije pozivanja naše web stranice.
Smjernica o podacima koju je objavio Facebook, a koja se može pozvati na https://www.facebook.com/about/privacy/, pruža informacije o registraciji, obradi i korištenju osobnih podataka od strane Facebooka. Osim toga, objašnjava koje mogućnosti postavki Facebook pruža za zaštitu privatnosti ispitanika. Dodatno, dostupno je nekoliko aplikacija koje omogućuju suzbijanje prijenosa podataka Facebooku.
15. pravila zaštite podataka za primjenu i korištenje google analyticsa (s funkcijom anonimizacije)
Voditelj obrade integrirao je Google Analytics komponentu (s funkcijom anonimizacije) na ovoj web stranici. Google Analytics je usluga web analize. Web analitika je registracija, prikupljanje i analiza podataka o ponašanju posjetitelja web stranice. Usluga web analize prikuplja, između ostalog, informacije o tome s koje web stranice je ispitanik došao na web stranicu (tzv. referrer), koje se podstranice web stranice posjećuju ili koliko često i koliko dugo se podstranica pregledava. Web analiza se uglavnom koristi za optimizaciju web stranice i analizu troškova i koristi online oglašavanja.
Operator Google Analytics komponente je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Voditelj obrade koristi proširenje '_gat._anonymizeIp' za web analizu putem Google Analyticsa. Korištenjem ovog proširenja, Google će skratiti i anonimizirati IP adresu internetske veze ispitanika kada pristup našim web stranicama dolazi iz države članice Europske unije ili iz druge države ugovornice Sporazuma o Europskom gospodarskom prostoru.
Svrha Google Analytics komponente je analiza tokova posjetitelja na našoj web stranici. Google koristi dobivene podatke i informacije, između ostalog, za procjenu korištenja naše web stranice, za sastavljanje izvješća o aktivnostima na web stranicama za nas i za pružanje operaterima web stranica drugih usluga povezanih s korištenjem naše web stranice.
Google Analytics postavlja kolačić na informacijski tehnološki sustav ispitanika. Što su kolačići, već je objašnjeno gore. Postavljanjem kolačića, Google može analizirati korištenje naše web stranice. Svaki poziv na jednu od pojedinačnih stranica ove web stranice, koju upravlja voditelj obrade i koja integrira Google Analytics komponentu, web preglednik na informacijskom tehnološkom sustavu ispitanika automatski prima od relevantne Google Analytics komponente zadatak slanja podataka za online analizu Googleu. U okviru ovog tehničkog postupka, Google prima informacije o osobnim podacima, kao što je IP adresa ispitanika, koje Google koristi za analizu podrijetla posjetitelja i klikova, a zatim omogućuje račune provizije.
Putem kolačića pohranjuju se osobni podaci kao što su trajanje posjeta web stranici, lokacija s koje je web stranica posjećena i broj posjeta ispitanika web stranici. Prilikom svakog posjeta našim web stranicama, ti osobni podaci, uključujući IP adresu internetske veze koju koristi ispitanik, prenose se Googleu u Sjedinjene Američke Države. Te osobne podatke Google pohranjuje u Sjedinjenim Američkim Državama. U nekim slučajevima, Google će proslijediti osobne podatke prikupljene tehničkim postupkom trećim stranama.
Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom izmjenom korištenog web preglednika i time trajno odbiti korištenje kolačića. Takva postavka korištenog web preglednika također bi spriječila Google da postavi kolačić na informacijski tehnološki sustav ispitanika. Osim toga, svi kolačići koje je već postavio Google Analytics mogu se u bilo kojem trenutku izbrisati putem web preglednika ili drugih softverskih programa.
Osim toga, ispitanik može prigovoriti registraciji podataka koje prikuplja Google Analytics u vezi s korištenjem ove web stranice i obradom takvih podataka od strane Googlea te to spriječiti. Da bi to učinio, ispitanik mora preuzeti i instalirati dodatak za preglednik putem poveznice https://tools.google.com/dlpage/gaoptout. Ovaj dodatak za preglednik omogućuje Google Analyticsu putem JavaScripta da spriječi prijenos podataka i informacija o posjetima web stranicama Google Analyticsu. Instalaciju dodatka za preglednik Google vidi kao prigovor. Kada se informacijski tehnološki sustav ispitanika izbriše, formatira ili ponovno instalira u kasnijoj fazi, ispitanik mora ponovno instalirati dodatak za preglednik kako bi deaktivirao Google Analytics. Ako dodatak za preglednik deinstalira ili deaktivira ispitanik ili druga osoba ovlaštena za to, postoji mogućnost ponovne instalacije ili aktivacije dodatka za preglednik.
Više informacija i primjenjiva pravila zaštite podataka od Googlea mogu se pronaći na internetskim adresama https://policies.google.com/privacy i https://www.google.com/analytics/terms/nl.html. Na poveznici https://marketingplatform.google.com/about/ Google Analytics je detaljnije objašnjen.
16. pravila zaštite podataka za primjenu i korištenje google remarketinga
Voditelj obrade integrirao je Google remarketing usluge na ovoj web stranici. Google Remarketing je značajka Google AdWordsa koja omogućuje tvrtki prikazivanje oglasa internetskim korisnicima koji su prethodno posjetili web stranicu tvrtke. Integracijom Google Remarketinga, tvrtka može oglašavati korisnički specifično i time prikazivati relevantne oglase za internetskog korisnika.
Operator Google Remarketing usluge je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Svrha Google Remarketinga je prikazivanje posjetitelju relevantnog oglašavanja. Google Remarketing omogućuje nam prikazivanje oglasa na Google oglasnoj mreži ili njihovo prikazivanje na drugim web stranicama prilagođenim individualnim potrebama i interesima internetskih korisnika.
Google Remarketing postavlja kolačić na informacijski tehnološki sustav ispitanika. Što su kolačići, već je objašnjeno gore. Postavljanjem kolačića, Google može prepoznati posjet korisnika našoj web stranici kada kasnije pozivaju internetske stranice koje su također članovi Google oglasne mreže. Prilikom svakog posjeta web stranici na kojoj je integrirana Google Remarketing usluga, Google automatski prepoznaje web preglednik ispitanika. U okviru ovog tehničkog postupka, Google prima informacije o osobnim podacima, kao što je IP adresa ispitanika ili navike surfanja korisnika koje Google koristi, između ostalog, za prikazivanje oglasa relevantnih za korisnika.
Putem kolačića pohranjuju se osobni podaci kao što su web stranice koje je posjetio ispitanik. Kao rezultat svakog posjeta našim web stranicama, osobni podaci uključujući IP adresu internetske veze koju koristi ispitanik prosljeđuju se Googleu u Sjedinjene Američke Države. Te osobne podatke Google pohranjuje u Sjedinjenim Američkim Državama. U nekim slučajevima, Google će proslijediti osobne podatke prikupljene tehničkim postupkom trećim stranama.
Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom izmjenom korištenog web preglednika i time trajno odbiti korištenje kolačića. Takva postavka korištenog web preglednika također bi spriječila Google da postavi kolačić na informacijski tehnološki sustav ispitanika. Osim toga, svi kolačići koje je već postavio Google Analytics mogu se u bilo kojem trenutku izbrisati putem web preglednika ili drugih softverskih programa.
Nadalje, ispitanik ima mogućnost prigovoriti prikazivanju korisnički specifičnog oglašavanja od strane Googlea. Da bi to učinio, ispitanik mora pozvati sve web preglednike koje koristi s poveznice www.google.com/settings/ads i tamo unijeti željene postavke.
Više informacija i primjenjiva pravila zaštite podataka od Googlea mogu se pronaći na internetskim adresama https://policies.google.com/privacy i https://marketingplatform.google.com/about/.
17. pravila zaštite podataka za primjenu i korištenje google +
Voditelj obrade integrirao je Google+ gumb kao dio ove web stranice. Google+ je takozvana društvena mreža. Društvena mreža je društveno mjesto susreta na internetu, online zajednica, koja obično osigurava da korisnici mogu međusobno komunicirati i međudjelovati u virtualnom prostoru. Društvena mreža može poslužiti kao platforma za razmjenu mišljenja i iskustava ili omogućuje internetskoj zajednici da učini dostupnima osobne ili poslovne informacije. Google+ omogućuje korisnicima društvene mreže stvaranje privatnih profila, prijenos fotografija i uspostavljanje kontakata putem zahtjeva za prijateljstvo.
Operator Google+ je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Prilikom svakog poziva na jednu od pojedinačnih stranica ove web stranice, koju upravlja voditelj obrade i koja ima integriran Google+ gumb, web preglednik na informacijskom tehnološkom sustavu ispitanika automatski prima od relevantnog Google+ gumba naredbu za preuzimanje slike odgovarajućeg Google+ gumba s Googlea. U okviru ovog tehničkog postupka, Google prima informacije o konkretnoj podstranici naše web stranice koju je posjetio ispitanik. Više informacija o Google+ može se pozvati na https://developers.google.com/+/.
Kada je osoba istovremeno prijavljena na Google+, Google prepoznaje svaki poziv s naše web stranice od strane ispitanika i tijekom cijelog trajanja posjeta našoj web stranici, koju konkretnu podstranicu naše web stranice ispitanik posjećuje. Te informacije prikuplja Google+ gumb i Google ih povezuje s odgovarajućim Google+ računom ispitanika.
Kada ispitanik koristi jedan od Google+ gumba integriranih na našoj web stranici, a zatim izda Google+ 1 naredbu, Google povezuje te informacije s osobnim Google+ korisničkim računom ispitanika i pohranjuje te osobne informacije. Google pohranjuje Google+ 1 preporuku ispitanika i čini je javnom u skladu s uvjetima koje je prihvatio ispitanik. Google+ 1 preporuka koju je izdao ispitanik na ovoj web stranici kasnije će se kombinirati s drugim osobnim informacijama, kao što su ime Google+ 1 računa koji koristi ispitanik i fotografija pohranjena u njemu u drugim Google uslugama kao što su rezultati pretraživanja tražilice Google, Google račun ispitanika ili druga mjesta kao što su web stranice ili u vezi s oglasima. Google također može povezati posjet ovoj web stranici s drugim osobnim podacima pohranjenim u Googleu. Google također pohranjuje te osobne informacije u svrhu poboljšanja ili optimizacije različitih Google usluga.
Google zatim prima informacije putem Google+ gumba kada je ispitanik posjetio našu web stranicu, kada je ispitanik prijavljen na Google+ u trenutku poziva s naše web stranice; to se odvija neovisno bez obzira klikne li osoba na Google+ gumb ili ne.
Kada osoba smatra da je prijenos osobnih podataka Facebooku nepoželjan, može spriječiti takav prijenos tako da se prvo odjavi sa svog Google+ računa prije pozivanja naše web stranice.
Više informacija i primjenjiva pravila zaštite podataka od Googlea mogu se pronaći na internetskim adresama https://policies.google.com/privacy i https://marketingplatform.google.com/about/. Više informacija od Googlea o Google+ 1 gumbu može se pronaći na internetskoj adresi https://developers.google.com/+/web/buttons-policy.
18. pravila zaštite podataka za primjenu i korištenje google adwordsa
Voditelj obrade integrirao je Google AdWords na ovoj web stranici. Google AdWords je program oglašavanja koji omogućuje oglašivačima prikazivanje svojih oglasa u rezultatima pretraživanja Google tražilice i u Google oglasnoj mreži. Pomoću Google AdWordsa, oglašivači mogu unaprijed registrirati određene ključne riječi, prikazujući oglas samo u rezultatima pretraživanja Google tražilice kada korisnik unese ključnu riječ relevantnu za rezultat pretraživanja pomoću tražilice. Oglasi se distribuiraju na Google oglasnoj mreži automatskim algoritmom i korištenjem unaprijed definiranih ključnih riječi na web stranicama s relevantnim temama.
Operator usluge Google AdWords je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Cilj Google AdWordsa je oglašavanje naše web stranice prikazivanjem relevantnih oglasa na web stranicama trećih strana i u rezultatima pretraživanja Google tražilice te prikazivanjem vanjskog oglašavanja na našim web stranicama.
Kada ispitanik dođe na našu web stranicu putem Google oglasa, Google postavlja takozvani kolačić konverzije na informacijski tehnološki sustav ispitanika. Što su kolačići, već je objašnjeno gore. Kolačić konverzije gubi svoju valjanost nakon trideset dana i ne koristi se za identifikaciju ispitanika. Pomoću kolačića konverzije, kada ovaj kolačić nije istekao, provjerava se jesu li određene web stranice, kao što je košarica sustava web trgovine, posjećene na našoj web stranici. Kolačić konverzije omogućuje i nama i Googleu da vidimo je li osoba koja je završila na našoj web stranici putem AdWords oglasa ostvarila promet, kupila ili odustala od nečega.
Podatke i informacije prikupljene korištenjem kolačića konverzije Google koristi za sastavljanje statistike posjetitelja za našu web stranicu. Te statistike posjetitelja ponovno koristimo za određivanje ukupnog broja korisnika koji su nam prosljeđeni putem AdWords oglasa. Drugim riječima, za prosljeđivanje uspjeha ili neuspjeha predmetnog AdWords oglasa i za optimizaciju naših AdWords oglasa za budućnost. Ni naša tvrtka, niti drugi Google AdWords oglašivači ne dobivaju informacije od Googlea koje bi mogle identificirati ispitanika.
Putem kolačića konverzije pohranjuju se osobni podaci kao što su web stranice koje je posjetio ispitanik. Kao rezultat svakog posjeta našim web stranicama, osobni podaci uključujući IP adresu internetske veze koju koristi ispitanik prosljeđuju se Googleu u Sjedinjene Američke Države. Te osobne podatke Google pohranjuje u Sjedinjenim Američkim Državama. U nekim slučajevima, Google će proslijediti osobne podatke prikupljene tehničkim postupkom trećim stranama.
Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom izmjenom korištenog web preglednika i time trajno odbiti korištenje kolačića. Takva postavka korištenog web preglednika također bi spriječila Google da postavi kolačić konverzije na informacijski tehnološki sustav ispitanika. Osim toga, kolačić koji je već postavio Google AdWords može se u bilo kojem trenutku izbrisati putem web preglednika ili drugih softverskih programa.
Nadalje, ispitanik ima mogućnost prigovoriti prikazivanju korisnički specifičnog oglašavanja od strane Googlea. Da bi to učinio, ispitanik mora pozvati sve web preglednike koje koristi s poveznice www.google.com/settings/ads i tamo unijeti željene postavke.
Više informacija i primjenjiva pravila zaštite podataka od Googlea mogu se pronaći na internetskim adresama https://policies.google.com/privacy i https://marketingplatform.google.com/about/.
19. pravila zaštite podataka za primjenu i korištenje google tag managera
Odgovorni voditelj obrade koristi Google Tag Manager. Google Tag Manager ne registrira nikakve osobne informacije. Google Tag Manager omogućuje aktivaciju drugih oznaka koje, pod određenim okolnostima, registriraju podatke. Međutim, ne dobiva pristup tim podacima. Ako se deaktivacija izvede na razini domene ili kolačića, deaktivacija će nastaviti postojati za sve oznake praćenja koje su implementirane s Google Tag Managerom. Možete pronaći smjernice o Googleovoj zaštiti podataka o Google Tag Manageru ovdje: https://www.google.com/analytics/tag-manager/use-policy/.
20. pravila zaštite podataka za primjenu i korištenje youtubea
Voditelj obrade koristi takozvane YouTube dodatke koje iskorištava Google. Operator internetske prisutnosti YouTube je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, SAD.
Kada posjetite jednu od naših internetskih stranica na kojoj je integriran YouTube dodatak, uspostavlja se veza s YouTube poslužiteljima. YouTube poslužitelju će se proslijediti informacija koju ste od naših internetskih stranica posjetili.
Ako ste prijavljeni na svoj YouTube račun tijekom posjeta ili korištenja naše internetske stranice s integriranim YouTube dodatkom, omogućujete YouTubeu da vaš posjet našoj web stranici izravno poveže s vašim osobnim profilom. To možete izbjeći odjavom sa svog YouTube računa.
Uključivanje YouTubea i YouTube dodatka na našu web stranicu u našem je legitimnom interesu za atraktivno predstavljanje našeg sadržaja i ponuda. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a.
Za više informacija o korištenju korisničkih podataka od strane YouTubea, posjetite izjavu o zaštiti podataka YouTubea na: https://policies.google.com/privacy.
21. pravna osnova za obradu
Članak 6. stavak 1. točka (a) GDPR-a služi našoj tvrtki kao pravna osnova za postupke obrade u kojima tražimo dopuštenje za određenu svrhu obrade. Ako je obrada osobnih podataka nužna radi sklapanja ugovora čija je stranka ispitanik, kao što je slučaj, na primjer, u postupcima rukovanja potrebnim za isporuku robe ili pružanje druge usluge ili protiv izvršenja, obrada se odvija na temelju članka 6. stavka 1. točke (b) GDPR-a. Isto vrijedi i za one postupke obrade nužne za poduzimanje predugovornih mjera, kao što je, na primjer, odgovor na zahtjeve za naše proizvode ili usluge. Ako je naša tvrtka podložna zakonskoj obvezi koja zahtijeva obradu osobnih podataka, kao što je usklađenost s poreznim obvezama, tada se obrada temelji na članku 6. stavku 1. točki (c) GDPR-a. U rijetkim slučajevima, obrada osobnih podataka može biti potrebna za zaštitu vitalnih interesa dotične osobe ili druge fizičke osobe. To bi bio slučaj, na primjer, ako bi posjetitelj naše tvrtke bio ozlijeđen i njegovo ili njezino ime, dob, zdravstveno osiguranje ili druge bitne informacije morale biti proslijeđene liječniku, bolnici ili trećoj strani. Obrada bi se tada temeljila na članku 6. stavku 1. točki (d) GDPR-a. Konačno, postupci se mogu temeljiti na članku 6. stavku 1. točki (f) GDPR-a. Na ovoj pravnoj osnovi, postupci obrade koji nisu obuhvaćeni nijednom od gore navedenih pravnih osnova bit će potrebni u slučaju postupka nužnog za zaštitu legitimnih interesa naše tvrtke ili treće strane, osim ako interesi, temeljna prava i temeljne slobode dotične osobe ne prevladavaju. Takva je obrada posebno dopuštena jer ju je izričito spomenuo europski zakonodavac. U tom kontekstu, smatralo se da se legitimni interes može pretpostaviti ako je dotična osoba primatelj voditelja obrade (uvodna izjava 47., druga rečenica, GDPR).
22. legitimni interesi u obradi koje provodi odgovorna ili treća strana
Obrada osobnih podataka na temelju članka 6. stavka 1. točke (f) GDPR-a je od legitimnog interesa za obavljanje naših aktivnosti u korist svih naših zaposlenika i naših dioničara.
23. trajanje razdoblja pohrane osobnih podataka
Kriterij za trajanje pohrane osobnih podataka je odgovarajući zakonski rok čuvanja. Po isteku tog roka, dotični podaci rutinski će se brisati ako više nisu potrebni za usklađenost ili pripremu ugovora.
24. zakonske ili ugovorne odredbe za pružanje osobnih podataka; nužnost za sklapanje ugovora; obveza dotične osobe da pruži osobne podatke; moguće posljedice neisporuke
Pojašnjavamo da je pružanje osobnih podataka djelomično propisano zakonom (npr. porezni propisi) ili može proizaći iz ugovornih odredbi (npr. podaci o izvođaču). Ponekad, prilikom sklapanja ugovora, može biti potrebno da nam dotična osoba pruži osobne podatke koje mi zatim moramo obraditi. Na primjer, dotična osoba je obvezna pružiti nam osobne podatke kada naša tvrtka sklopi ugovor s njom/njim. Nepružanje osobnih podataka značilo bi da se ugovor s dotičnom osobom ne može sklopiti. Prije nego što dotična osoba pruži osobne podatke, mora se obratiti našem službeniku za zaštitu privatnosti. U svakom slučaju, naš službenik za zaštitu privatnosti objašnjava dotičnoj osobi je li pružanje osobnih podataka propisano zakonom ili ugovorom ili je nužno za sklapanje ugovora, ili postojećom obvezom osobnih podataka i posljedice nepružanja osobnih podataka.
25. postojanje automatiziranog donošenja odluka
Kao odgovorna tvrtka, suzdržavamo se od automatskog donošenja odluka ili profiliranja.
