POLITIKA OBRADE I ZAŠTITE OSOBNIH PODATAKA
1. OPĆE INFORMACIJE
EXPONENTIS d.o.o. za usluge, sa sjedištem na adresi Ulica grada Vukovara 269D, 10000 Zagreb, Republika Hrvatska, upisano kod Trgovačkog suda u Zagrebu pod matičnim brojem subjekta 030191401, OIB 76690229448, je Voditelj obrade Vaših osobnih podataka (dalje: Voditelj obrade) u smislu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27.04.2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje u tekstu: „Opća uredba“) i ostalih propisa Republike Hrvatske i država članica Europske unije kojima se uređuje zaštita osobnih podataka
Ova Politika obrade i zaštite osobnih podataka (dalje: Politika) odnosi se na prikupljanje i obradu Vaših osobnih podataka koje Voditelj obrade prikuplja, bez obzira na način njihovog prikupljanja. Pojmovi „mi“, „nas“, „naš“ i njihove izvedenice kao i izjave u prvom licu množine u ovoj Politici odnose se na Voditelja obrade.
Uvijek je važeća najnovija inačica ove Politike (pogledajte Poglavlje 16 ove Politike).
Ukoliko postoje prijevodi ove Politike na druge jezike, mjerodavnom Politikom smatra se isključivo izvornik na hrvatskom jeziku.
Osobni podatak je svaki podatak koji se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi, izravno ili neizravno.
Obrada podataka je bilo koja radnja izvršena na osobnim podacima, poput primjerice prikupljanja, pohrane, upotrebe, uvida i prijenosa osobnih podataka.
Ova Politika se ne primjenjuje na anonimne podatke. Anonimni podatak je podatak koji se ne može povezati s određenom fizičkom osobom.
2. KAKO NAS MOŽETE KONTAKTIRATI U VEZI OBRADE VAŠIH OSOBNIH PODATAKA
U slučaju da imate pitanje vezano uz ovu Politiku ili želite iskoristiti neko od Vaših prava u vezi obrade osobnih podataka (pogledajte Poglavlje 11 ove Politike) molimo obratite se Voditelju obrade e-mailom na e-mail adresu zastita.podataka@exponentis.pro ili pisanim putem na adresu sjedišta Voditelja obrade navedenu na početku ovog članka.
Odgovor na upit primit ćete na isti način na koji ste upit poslali. Ukoliko upit šaljete e-mailom, Vaša e-mail poruka mora sadržavati polje pošiljatelja (polje „From:“) u kojemu je navedena Vaša ispravna e-mail adresa. Ukoliko upit šaljete pisanim putem na adresu sjedišta Voditelja obrade, pošiljka mora sadržavati Vašu ispravnu adresu pošiljatelja ili ta adresa mora biti ispravno navedena u samom upitu.
Na Vaše upite odgovorit ćemo u najkraćem mogućem roku. Nismo dužni pružiti odgovor na upit koji nije isporučen iz tehničkih razloga nevezanih s našim sustavima ili krivicom pružatelja usluge dostave pošiljki.
Voditelj obrade nije u mogućnosti davati informacije vezane uz obradu podataka telefonskim putem.
3. SVRHA I PRAVNI TEMELJ ZA OBRADU PODATAKA
Osobne podatke Voditelj obrade obrađuje samo kada postoji valjani pravni temelj za takvu obradu odnosno:
- uz Vašu prethodno pribavljenu privolu za obradu u određenu svrhu (čl. 6.1. toč. (a) Opće Uredbe)
- ako je obrada nužna radi poduzimanja pred-ugovornih radnji, sklapanja i izvršavanja ugovora s Vama (čl. 6.1. toč. (b) Opće Uredbe)
- ako je obrada nužna zbog obveze poštivanja pravnih ili zakonskih obveza Voditelja obrade (čl. 6.1. toč. (c) Opće Uredbe)
- ako je obrada nužna radi zaštite Vaših ključnih interesa (ili interesa druge fizičke osobe) (čl. 6.1. toč. (d) Opće Uredbe)
- ako je obrada je nužna za potrebe legitimnih interesa Voditelja obrade (ili legitimnih interesa trećih osoba), osim kada su Vaši interesi, temeljna prava i slobode jači od legitimnih interesa Voditelja obrade ili legitimnih interesa trećih osoba (čl. 6.1. toč. (f) Opće Uredbe). Legitimnim interesom Voditelja obrade smatra se obavljanje svih aktivnosti iz domene poslovanja Voditelja obrade.
Prikupljanje i obrađivanje Vaših osobnih podataka može biti potrebno u različite svrhe, primjerice:
- radi odgovaranja na Vaša pitanja ili zahtjeve, uključujući odgovaranje na zahtjev za ostvarivanje prava na pristup informacijama
- radi Vašeg informiranja o našim uslugama, aktivnostima ili proizvodima, promotivnih i nepromotivnih obavijesti i objava, poziva i slično
- radi Vašeg sudjelovanja na kongresima, seminarima, radionicama i drugim događajima koje organiziramo u naše ime ili ime naših klijenata i korisnika naših usluga
- radi naručivanja naših usluga i proizvoda
- radi dobavljanja Vaših proizvoda i usluga
- radi isporuke proizvoda i usluga koje ste naručili od nas
- radi razumijevanja Vaših interesa i potreba i osiguranja učinkovite korisničke podrške
- radi ostvarivanja poslovne suradnje s Vama ili tvrtkom ili organizacijom u kojoj ste zaposlenik ili suradnik
- radi sklapanja i izvršavanja Vaših ugovora s nama
- radi Vašeg zaposlenja kod nas
- radi statističke analize podataka o Vašim aktivnostima tijekom korištenja naših web-stranica i naših drugih usluga
- radi boljeg funkcioniranja svih značajki web-stranica i omogućavanja boljeg korisničkog iskustva
- radi vođenja evidencije dolaska i odlazaka poslovnih partnera i drugih posjetitelja i zaposlenika u naše prostorije
- radi videonadzora u svrhu zaštite osoba i imovine
- radi poštivanja pravnih obveza sukladno važećim zakonima (nacionalnim i propisima Europske unije)
- radi bilo koje druge svrhe potrebne za obavljanje svih aktivnosti iz našeg poslovanja
Ukoliko u pojedinom slučaju uskratite Vaše osobne podatke, postoji mogućnost da nećemo moći pružiti traženu uslugu, sklopiti ili izvršiti ugovor s Vama i slično.
4. NAČINI PRIKUPLJANJA VAŠIH PODATAKA
Podatke prikupljamo na različite načine, ovisno o svrsi njihova prikupljanja. Neki od načina su:
- ako nas izravno kontaktirate, npr. putem web-stranice ili telefonski
- ako posjećujete naše web-stranice www.exponentis.pro i sve druge naše web-stranice na kojima je navedena ova Politika
- ako posjećujete web-stranice kojima upravljamo i koje održavamo u ime i za račun naših korisnika koji su od nas naručili takvu uslugu
- ako izravno od nas na bilo koji način naručite proizvod ili uslugu
- ako odgovorite na naše izravne marketinške kampanje, npr. ispunjavanjem kartice za odgovor ili unosom podataka online na našoj web-stranici ili ako odgovorite na izravne marketinške kampanje koje provodimo u ime i za račun korisnika koji je od nas naručio takvu uslugu, npr. ispunjavanjem kartice za odgovor ili unosom podataka online na web-stranici
- ako ispunite prijavu za seminar, radionicu, kongres ili drugi događaj koji organiziramo u naše ime ili ime nekog od naših klijenata ili korisnika naših usluga
- ako su nam drugi poslovni partneri proslijedili Vaše osobne podatke na dozvoljen način
- ako smo Vaše osobne podatke dobili iz drugih izvora (npr. od posrednika za poslovne adrese)
- ako smo sklopili ugovor s Vama, uključujući ugovore o pružanju usluga ili ugovore o zaposlenju
- putem fotografiranja ili snimanja, ukoliko za tim postoji potreba (pogledajte Poglavlje 6 ove Politike)
- putem videonadzora, ukoliko za tim postoji potreba (pogledajte Poglavlje 7 ove Politike)
- putem snimanja telefonskih razgovora, ukoliko za tim postoji potreba (pogledajte Poglavlje 8 ove Politike)
- putem sustava za automatsko prikupljanje podataka na web-stranicama uključujući tu podatke kao što su IP adresa, podaci o internetskog pregledniku i uređaju koji koristite, tzv. cookies odnosno „kolačići“ i slično (pogledajte Poglavlje 9 ove Politike)
- putem javnih servisa ili kanala pod kontrolom trećih strana kao što su to društvene mreže (pogledajte Poglavlje 10 ove Politike)
- na bilo koji drugi način koji nije zabranjen zakonom, a odgovara legitimnim interesima i potreban je za obavljanje aktivnosti iz našeg redovnog poslovanja
Ako pružate podatke u ime druge osobe, morate se pobrinuti da je ta osoba upoznata s ovom Politikom prije no što to učinite.
Ako ste mlađi od 18 godina, molimo Vas da nam ne pružate nikakve podatke bez izričitog odobrenja roditelja ili skrbnika.
Ako je roditeljima ili skrbnicima poznato da su nam njihova djeca ustupila svoje osobne podatke, trebali bi nas o tome odmah obavijestiti. Ako utvrdimo da nam je osobne podatke ustupila osoba mlađa od 18 godina, ti podaci će se uništiti, osim u slučaju kad je roditelj ili skrbnik izričito suglasan s time da za jasno određenu svrhu obrađujemo osobne podatke djeteta.
Pomozite nam da ažuriramo Vaše podatke tako što ćete nas obavijestiti o svim promjenama Vaših kontaktnih podataka ili preferencija, na način kako je to opisano u Poglavlju 1 ove Politike.
5. PODACI KOJE PRIKUPLJAMO
Podaci koje prikupljamo razlikuju se ovisno o svrsi prikupljanja. Uvijek nastojimo prikupljati isključivo one vrste podataka koji su za neku svrhu potrebni, a ne i dodatne podatke.
Možemo prikupljati sve osobne podatke koje su potrebne za poslovne aktivnosti Voditelja obrade, a osobito: ime i prezime, radno mjesto, naziv tvrtke ili organizacije u kojoj ste zaposleni, adresu, e-mail adresu, brojeve telefona, mobilnog telefona i telefaksa i tome slično. Za određene svrhe mogu biti potrebni i dodatni podaci kao što su datum i godina rođenja, OIB i drugi.
6. OBRADA OSOBNIH PODATAKA PUTEM FOTOGRAFIRANJA I/ILI VIDEOSNIMANJA, NE RAČUNAJUĆI VIDEONADZOR
Tijekom organizacije kongresa, seminara, radionica i drugih događaja (dalje: Događaji) koje organiziramo u naše ime ili ime naših klijenata možemo obavljati fotografiranje ili snimanje Događaja za promotivne ili informativne svrhe.
Fotografiranje ili snimanje takvih Događaja izvršit će naši zaposlenici ili odabrani izvršitelj(i) usluge videosnimanja i/ili fotografiranja (koji se smatraju Izvršiteljem obrade u smislu Opće uredbe) u naše ime.
Na tako nastalim fotografijama ili videosnimkama se mogu, a ne moraju, vidjeti lica i druge biometrijske karakteristike svakog sudionika Događaja. Za svaku videosnimku podrazumijeva se da može sadržavati i zvučni zapis na kojemu se čuju razgovori snimljenih osoba.
Fotografije i/ili videosnimke s Događaja Voditelj obrade ima pravo koristiti u promotivne ili informativne svrhe bez ograničenja, bez plaćanja naknade i bez prethodne obavijesti fotografiranih ili snimanih osoba o korištenju navedenih fotografija ili videosnimki. Voditelj obrade podataka može fotografije ili videosnimke s Događaja podijeliti s klijentom u čije ime je organizirao Događaj, koji ih može koristiti u promotivne ili informativne svrhe bez ograničenja, bez plaćanja naknade i bez prethodne obavijesti fotografiranih ili snimanih osoba o korištenju navedenih fotografija ili videosnimki.
Navedeno korištenje uključuje mogućnost objave fotografija ili videosnimki s Događaja u medijima bez ograničenja, bez plaćanja naknade i bez prethodne obavijesti fotografiranih ili snimanih osoba o korištenju navedenih fotografija ili videosnimki.
Fotografije ili videosnimke s Događaja mogu u medijima ostati objavljene trajno, bez vremenskog ograničenja. Voditelj objave izričito izjavljuje da ne preuzima obvezu da od medija zatraži njihovo uklanjanje ukoliko to naknadno zatraže osobe koje se na fotografijama ili snimkama nalaze.
Voditelj obrade podataka ne snima i ne fotografira prisutne s namjerom i ciljem izdvojenosti od okoline i vremena već isključivo kao dio Događaja i okolnosti u prostoru održavanja Događaja. Voditelj obrade podataka će poduzeti mjere da se na fotografijama i/ili videosnimkama, uključujući zvučne zapise koje videosnimci mogu sadržavati, ne nalaze osobni podaci korisnika.
Ukoliko ne želite biti fotografirani ili snimljeni kao dio mase sudionika bilo kojeg Događaja u organizaciji Voditelja obrade, nemojte prisustvovati Događaju.
Za eventualne izdvojene fotografije ili videosnimke fokusirane na točno određenu osobu ili osobe (primjerice, izjave o Događaju) i njihovu objavu, Voditelj obrade tražit će prethodnu pisanu privolu na taj način fotografiranih ili snimljenih osoba.
7. OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA
U svrhu zaštite i osoba i imovine, naš legitimni interes je snimanje naših poslovnih prostora i vozila i njihove neposredne okolice videonadzorom, što uključuje i snimanje zvuka. Navedeni legitimni interes odnosi se na sve poslovne prostore i vozila koja su u našem vlasništvu ili dugoročnom najmu.
Ukoliko videonadzor u nekom našem poslovnom prostoru ili vozilu postoji, to će biti vidljivo označeno.
Videosnimke nastale na ovaj način možemo dostaviti na zahtjev nadležnim tijelima (policija, sud) ako je potrebno za provođenje postupaka temeljem posebnih propisa.
Ukoliko niste suglasni sa snimanjem putem sustava videonadzora, nemojte posjećivati naše poslovne prostore ili ulaziti u naša vozila.
Na naše poslovne prostore koji imaju ugrađen sustav videonadzora koji snima i javnu površinu u neposrednoj okolici prostora te naša vozila koja imaju ugrađen sustav videonadzora neposredne okoline, uključujući snimanje okoline iz vozila u vožnji, primjenjuju se propisi koje vrijede za snimanje javnih površina.
Videosnimke (uključujući eventualne zvučne zapise) dobivene putem sustava videonadzora čuvamo najviše dvanaest mjeseci ili duže ako su one izuzete kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku.
Ukoliko organiziramo kongres, seminar, radionicu, team building ili drugi događaj u naše ime ili ime klijenta u unajmljenom prostoru, taj prostor može imati vlastiti videonadzor. Za obradu podataka dobivenih putem takvog videonadzora odgovara fizička ili pravna osoba od koje smo unajmili prostor.
8. OBRADA OSOBNIH PODATAKA PUTEM SNIMANJA TELEFONSKIH RAZGOVORA
U svrhu vođenja evidencije o naručivanju naših usluga i druge poslovne svrhe kao što su, primjerice, anketni upiti u naše ime ili ime nekog od naših klijenata, telefonski razgovori tijekom poziva na naše telefonske brojeve ili sa njih, mogu se snimati.
Snimanje telefonskih razgovora nije naša uobičajena praksa.
Ukoliko neki razgovor snimamo, o tome ćete uvijek biti obaviješteni na samom početku razgovora od strane sugovornika ili automatskom govornom porukom prije početka razgovora.
9. AUTOMATSKO PRIKUPLJANJE VAŠIH PODATAKA PUTEM TZV. COOKIESA ODNOSNO „KOLAČIĆA“ I DRUGIH TEHNOLOGIJA TE OSTALE SPECIFIČNOSTI VEZANE UZ VAŠE OSOBNE PODATKE NA NAŠIM WEB-STRANICAMA
Kada posjećujete naše web-stranice računala na kojima su one smještene automatski i bez Vašeg aktivnog sudjelovanja bilježe različite podatke, kao što su podaci o vrsti i jeziku Vašeg preglednika, vrsti uređaja koji koristite za pristupanje i Vašem operativnom sustavu, Vašoj IP adresi, adresi web-mjesta koje ste posjećivali prije i nakon posjete web-stranica, nazivu pretraživača ili drugog izvora koji Vas je doveo do web-stranice kao i poveznice koje ste koristili na našim web-stranicama.
Na našim web-stranicama ili u e-mailovima možemo koristiti tehnologiju pod nazivom web beacon koja se koristi radi analize učinkovitosti web-stranice kao i tzv. cookieje odnosno „kolačiće“ – tekstualne datoteke koje računala na kojima su smještene naše web-stranice šalju na Vaše računalo ili uređaj i koje jedinstveno identificiraju svakog korisnika naših web-stranica, a koje nam omogućuju da poboljšamo Vaše korisničko iskustvo i analiziramo Vaše korištenje naših web-stranica. Naše web-stranice možda neće pravilno funkcionirati ako u postavkama svog preglednika onemogućite primanje kolačića.
Web beaconi, „kolačići“ i ostale tehnologije za praćenje i analizu obrazaca ponašanja korisnika ne generiraju automatski osobne podatke pomoću kojih je moguće identificirati korisnika, no ukoliko dobrovoljno date osobne podatke pomoću kojih Vas je moguće identificirati – primjerice, ispunjavanjem obrasca na našim web-stranicama – moguće je povezati Vaše osobne podatke s podacima o načinu korištenja web-stranica dobivenih putem ovih tehnologija.
Na našim web-stranicama možemo koristiti sljedeće vrste cookieja odnosno „kolačića“:
- tehnički (obavezni, ne mogu se isključiti), nužni za funkcioniranje web-stranica
- funkcionalni (mogu se isključiti) koji nam omogućavaju pružanje poboljšane funkcionalnosti i personalizaciju
- marketinški (mogu se isključiti) koji omogućuju bilježenje posjeta i izvora prometa kako bismo mogli mjeriti i poboljšati učinkovitost web-stranica
Na našim web-stranicama koje koriste „kolačiće“ dobit ćete prilikom prvog posjeta obavijest o tome, a na onim stranicama koje pored tehničkih koriste i funkcionalne i/ili marketinške „kolačiće“, dobit ćete i mogućnost isključivanja funkcionalnih i/ili marketinških kolačića.
Naše web-stranice mogu koristiti i „kolačiće“ koje postavlja usluga Google Analytics tvrtke Google Inc.. Navedena usluga je usluga analize koja procjenjuje Vašu upotrebu web stranice, pružajući izvješća o aktivnostima na web-stranicama za upravitelje web-stranica kao što su broj posjetitelja i stranice koje posjetitelji posjećuju, demografske podatke o posjetiteljima i druge informacije. Na našim web-stranicama koristimo ovu uslugu na način da ne prikupljamo osobne podatke putem kojih Vas možemo identificirati. Za informacije o obradi i zaštiti osobnih podataka usluge Google Analytics posjetite web-stranicu www.google.com. „Kolačići“ koje postavlja usluga Google Analytics smatraju se tehničkima, u smislu kako je navedeno gore.
Naše web-stranice mogu koristiti i „kolačiće“ drugih internetskih servisa, o čemu ćete biti obaviješteni na samim stranicama.
Web-stranice na koje se primjenjuje ova Politika mogu sadržavati poveznice na vanjske web-stranice trećih strana, izvan naše kontrole. Ova Politika ne primjenjuje se na takve web-stanice i preporučamo da se o politici obrade i zaštite osobnih podataka na takvim web-stranicama informirate uvidom na tim stranicama.
Sve navedeno u poglavlju 9 ove Politike odnosi se i na web-stranice kojima upravljamo i koje održavamo u ime i za račun naših korisnika koji su od nas naručili takvu uslugu.
10. VAŠI OSOBNI PODACI KOJE NAM DOSTAVITE PUTEM KANALA POD KONTROLOM TREĆIH STRANA
Neke podatke možda ćemo prikupljati putem kanala ili javnih servisa koji su pod kontrolom trećih strana, kao što su društvene mreže. Ukoliko to bude slučaj, to će uvijek biti navedeno prilikom konkretne situacije prikupljanja takvih podataka.
Za podatke prikupljene na taj način primjenjuje se ova Politika u mjeri u kojoj su ti podaci pod našom kontrolom (primjerice, smješteni su na dijelovima kanala ili servisa kojima mi možemo pristupiti ili izmijeniti ih).
Međutim, imajte na umu da kanali i javni servisi pod kontrolom trećih strana, kao što su društvene mreže, obično imaju i vlastitu politiku obrade i zaštite osobnih podataka koja se također može primjenjivati na podatke koje nam dostavite putem njih i koja nije pod našom odgovornošću.
O politici obrade i zaštite osobnih podataka svakog takvog javnog servisa obično se možete informirati prilikom prijave na njih. Ukoliko ne pristajete na njihovu politiku i obradu zaštite osobnih podataka, nemojte nam svoje podatke dostavljati putem njih. Napominjemo da u tom slučaju postoji mogućnost da nećemo moći pružiti traženu uslugu, sklopiti ili izvršiti ugovor s Vama i slično.
Sve navedeno u poglavlju 10 ove Politike odnosi se i na kanale ili javne servise pod kontrolom trećih strana, kao što su društvene mreže, kojima upravljamo i koje održavamo u ime i za račun naših korisnika koji su od nas naručili takvu uslugu.
11. VAŠA PRAVA U VEZI OBRADE OSOBNIH PODATAKA
Za ostvarivanje svojih prava možete nam se obratiti na način kako je to opisano u poglavlju 1. ove Politike.
Vaša prava su:
Pravo na pristup osobnim podacima
Imate pravo na pristup svojim osobnim podacima koje obrađujemo o Vama i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Unije ili našim nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.
Pravo na ispravak osobnih podataka
Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite svoj zahtjev nama kao Voditelju obrade na način kako je to opisano u Poglavlju 1 ove Politike.
Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti te dostaviti potrebnu dokumentaciju u prilog svojih navoda.
Pravo na brisanje
Imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta:
- Vaši osobni podaci više nisu nužni u odnosu na svrhu u koje smo ih prikupili ili obradili
- povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) Opće uredbe i ako ne postoji druga pravna osnova za obradu
- uložili ste prigovor na obradu svojih osobnih podataka u skladu s člankom 21. stavkom 1. Opće uredbe o zaštiti podataka te ako ne postoje naši jači legitimni razlozi za obradu
- osobni podaci nezakonito su obrađeni
- osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe Voditelj obrade
- osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.
Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna:
- radi ostvarivanja prava na slobodu izražavanja i informiranja
- radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe Voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Voditelja obrade
- u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade
- radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Pravo na ograničavanje obrade osobnih podataka
Imate pravo ishoditi ograničenje obrade ako:
- osporavate njihovu točnost
- ako je obrada nezakonita, a protivite se njihovom brisanju
- ako Voditelj obrade više ne treba osobne podatke ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
- ako ste uložili prigovor na obradu Vaših osobnih podataka
Pravo na prigovor
Ako Vaše podatke obrađujemo u svrhe izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili se prilikom obrade istih pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade.
12. POVEZIVANJE VAŠIH PODATAKA
Možemo povezivati osobne podatke koje ste nam pružili na jedan način s podacima koje ste nam pružili na drugi način.
Možemo i povezivati osobne podatke koje ste nam dali izravno, s Vašim osobnim podacima sadržanim u evidencijama trećih osoba.
13. DAVANJE NA KORIŠTENJE I DIJELJENJE VAŠIH OSOBNIH PODATAKA
Pravo pristupa Vašim osobnim podacima imaju svi naši zaposlenici i suradnici za koje je to nužno radi obavljanja naših poslovnih aktivnosti u čije svrhe se Vaši podaci prikupljaju. Pristup Vašim osobnim podacima mogu imati i zaposlenici naših povezanih društava ukoliko je to nužno. U tom slučaju na Vaše podatke također se primjenjuje ova Politika.
Vaše osobne podatke možemo proslijediti na korištenje pružateljima informatičko-komunikacijskih rješenja i usluga te drugih usluga koji djeluju kao izvršitelji obrade, u svrhu obavljanja poslovnih aktivnosti Voditelja obrade. Ti izvršitelji uključuju, primjerice, pružatelje tehničkih rješenja obrade podataka, pružatelje usluga dostave, davatelja usluga marketinških komunikacija, davatelja usluge fotografiranja, snimanja ili videonadzora i slično. S navedenim izvršiteljima obrade prije prosljeđivanja Vaših podataka zaključujemo ugovore u kojima je detaljno propisano postupanje s osobnim podacima, stoga isti nisu u mogućnosti obrađivati Vaše osobne podatke bez našeg naloga i prosljeđivati ih trećim stranama.
Ukoliko su Vaši podaci prikupljeni u sklopu poslovnih aktivnosti koje obavljamo u ime i za račun nekoga od naših klijenata i korisnika naših usluga (primjerice: promotivnih i marketinških aktivnosti, anketa, nagradnih natječaja i igara, organizacije poslovnih događaja i svih drugih poslovnih aktivnosti koje obavljamo po narudžbi klijenata), Vaše podatke možemo podijeliti s klijentom odnosno korisnikom koji je naručio uslugu. To ćemo činiti isključivo u nužnoj mjeri potrebnoj za obavljanje poslovnih aktivnosti s naručiteljem usluge. Pristup Vašim podacima koje smo podijelili na taj način imat će zaposlenici i suradnici naručitelja usluge i/ili s naručiteljem povezanih društava za koje je to nužno potrebno kako bi se izvršila usluga koju je naručitelj od nas naručio.
U određenim okolnostima, imamo pravnu obvezu proslijediti Vaše osobne podatke, a obradom osobnih podataka može biti obuhvaćen i međunarodni prijenos istih. Pravna obveza može proizlaziti iz nacionalnih propisa ili iz propisa EU. Primjerice nekada je potrebno poduzimanje zajedničkih nadzornih aktivnosti nadzornih tijela država članica ili je potrebno poduzeti radnje s ciljem naplata izrečene, a neplaćene kazne. Dakle, Vaši podaci prosljeđuju se drugim primateljima kad nas obvezuju relevantni propisi u opsegu koji je potreban za ostvarenje utvrđene svrhe.
Vaši osobni podaci neće se prosljeđivati trećim stranama u svrhe izravnog marketinga.
Neki osobni podaci će možda biti pohranjeni ili obrađivani na računalima u državama izvan Europskog gospodarskog prostora (EGP), uključujući i u Sjedinjenim Američkim Državama, koje ne nude istu razinu zaštite koja je obvezna u EGP. Takve prijenose izvršavat ćemo isključivo uz primjenu odgovarajućih zaštitnih mjera sa svrhom osiguranja da izvršitelj(i) obrade podataka u takvim državama osiguraju razinu zaštite osobnih podataka u skladu sa standardima koji se primjenjuju u EGP-u odnosno u Hrvatskoj.
Ako se želite detaljnije informirati o okolnostima iznošenja Vaših osobnih podataka iz EGP-a (ako postoji) ili ako želite dobiti kopiju zaštitnih mjera, kontaktirajte nas kako je to opisano u Poglavlju 1.
14. KAKO ČUVAMO SIGURNOST VAŠIH PODATAKA
Koristimo razne sigurnosne mjere, uključujući enkripciju i višefaktornu autentifikaciju pristupa kako bismo zaštitili i održali sigurnost, integritet i dostupnost Vaših podataka.
Između ostalog, koristimo i sljedeće mjere:
- strogo ograničen osobni pristup Vašim podacima po načelu „nužnog poznavanja“
- sigurni prijenos prikupljenih podataka,
- postavljanje vatrozida na IT sustave u svrhu zabrane neovlaštenog pristupa
- trajno praćenje pristupa IT sustavima radi detekcije i sprječavanja zlouporabe osobnih podataka
- druge tehničke i organizacijske mogućnosti koje nam stoje na raspolaganju
Svi zaposlenici i suradnici Voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti.
15. KOLIKO DUGO ZADRŽAVAMO VAŠE PODATKE
Vaše osobne podatke obrađujemo dok se ne ispuni svrha obrade osobnih podataka. Nakon prestanka svrhe u koju su prikupljeni, Vaše osobne podatke više ne koristimo te isti ostaju u našem sustavu pohrane i čuvamo ih koliko nas obvezuju zakonski propisi o čuvanju arhivskog gradiva.
U slučaju da nas zatražite brisanje, podaci će biti obrisani odmah odnosno u najkraćem tehnički izvedivom roku, osim u slučajevima kada postoji zaprjeka za brisanje (pogledajte Poglavlje 11 ove Politike, pod „Pravo na brisanje“).
16. AŽURIRANJE OVE POLITIKE
Voditelj obrade zadržava pravo da ovu Politiku u svakom trenutku izmijeni bez prethodne najave. Trenutno važeća verzija ove Politike dostupna je na web-stranicama Voditelja obrade (www.exponentis.pro) i u njegovom sjedištu, a uvijek je možete zatražiti i tako da nas kontaktirate kako je to opisano u Poglavlju 1 ove Politike.
Zadnja izmjena ove Politike: 18. svibnja 2018.
Back to home page