Obavijest o zaštiti podataka
Uvod
Strateški je napor tvrtke ISONEM Hungary Ltd. – u daljnjem tekstu: voditelj obrade podataka – osigurati zaštitu osobnih podataka posjetitelja, kupaca i klijenata web trgovina kojima upravlja – u daljnjem tekstu: web trgovine – te mogućnost ostvarivanja njihovog prava na informacijsko samoodređenje u svakom trenutku te osigurati da mogu ostvariti svoje pravo na informacijsko samoodređenje.
Osobni podaci prikupljaju se i obrađuju tijekom korištenja web trgovina i web stranica povezanih s web trgovinama – u daljnjem tekstu: web stranica ili web stranice – detaljno opisane u nastavku, te tijekom profesionalnog i poslovnog odnosa s voditeljem obrade podataka. Ova obavijest o zaštiti podataka – u daljnjem tekstu: obavijest – utvrđuje pravila za korištenje, upravljanje i pohranu osobnih podataka koje daju ispitanici te profesionalni i poslovni partneri tijekom korištenja web stranica i web trgovina te tijekom profesionalnog i poslovnog odnosa s voditeljem obrade podataka – u daljnjem tekstu: obrada podataka.
Sadržaj ove obavijesti odnosi se na sljedeće web stranice i web trgovine kojima upravlja voditelj obrade podataka:
https://isonemmagyarorszag.hu/
Voditelj obrade podataka priznaje sadržaj ove obavijesti kao obvezujući za sebe i obvezuje se osigurati da sva obrada podataka povezana s njegovim aktivnostima bude u skladu sa zahtjevima navedenima u ovoj obavijesti i u važećem nacionalnom i zakonodavstvu Europske unije te drugim pravnim aktima.
Voditelj obrade podataka
Naziv tvrtke: ISONEM Magyarorszag Kft.
Registrirano na adresi: 7666 Pogány, Zrínyi utca 6.
Predstavnik: István Tóth, generalni direktor
Matični broj tvrtke: 02-09-088309
Registrirano kod: Registarski sud u Pečuhu
Porezni broj: 32544080-2-02
Broj bankovnog računa:
Računovodstvena institucija: Cib Bank Zrt. (HUF)
Broj telefona: +36 30 488 3059
E-mail adresa: info@isonemmagyarorszag.hu
Službenik za zaštitu podataka
Voditelj obrade podataka pregledao je i protumačio Uredbu (EU) 2016/679 Europskog parlamenta i Vijeća. Uredba – u daljnjem tekstu: GDPR – i smjernice Radne skupine za zaštitu podataka u skladu s člankom 29 br. 16/HU WP 243 rev.01, revidirane 5. travnja 2017., u vezi sa službenicima za zaštitu podataka, koje detaljno opisuju pravila za imenovanje službenika za zaštitu podataka, te je odlučio da neće zaposliti službenika za zaštitu podataka.
Subjekti podataka mogu se obratiti voditelju obrade podataka sa svojim pritužbama i pitanjima vezanim uz obradu podataka na bilo koji od kontaktnih podataka navedenih u točki 1.
Svrha i pravni temelji obrade podataka
Voditelj podataka ima za cilj osigurati pravo ispitanika na informacijsko samoodređenje u svakom trenutku i strogo poštivati privatnost ispitanika.
Stoga, voditelj obrade prikuplja i obrađuje osobne podatke ispitanika povjerljivo, zakonitim sredstvima i pošteno, u skladu s trenutno važećim zakonskim odredbama. Prilikom narudžbe u internetskim trgovinama, ispitanik prihvaća Opće uvjete poslovanja internetske trgovine i odredbe ovih informacija označavanjem odgovarajućeg okvira, te time daje svoju dobrovoljnu privolu za obradu svojih podataka vezanih uz kupnju.
Obavještavamo vas da ima pravo u bilo kojem trenutku povući svoju privolu za obradu podataka kontaktiranjem voditelja obrade na kontakt podatke navedene u točki 1. Međutim, povlačenje privole ne utječe na zakonitost obrade podataka prije povlačenja. Također vas obavještavamo da u slučaju odustajanja od narudžbe nakon što je narudžba izvršena, voditelj obrade podataka ima pravo dalje obrađivati podatke radi ispunjenja zakonske obveze koja mu je nametnuta (na temelju članka 6(1)(c) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća) ili na temelju svog legitimnog interesa za izvršenje ugovora (na temelju članka 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća).
3.1 Online kontakt obrazac
Svrha kontakt obrasca na web stranicama je omogućiti online kontakt. Prilikom ispunjavanja kontakt obrasca, voditelj obrade podataka saznaje prezime, ime i adresu e-pošte ispitanika kao obvezne podatke, koji se obrađuju na temelju privole voditelja obrade, u skladu s člankom 6(1)(a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća. Ako se ne uspostavi poslovni odnos između voditelja obrade i pošiljatelja, voditelj obrade će izbrisati podatke koje je saznao i obradio u roku od 30 (trideset) kalendarskih dana.
U nedostatku obveznih podataka, voditelj obrade ne može osigurati kontakt.
Prilikom ispunjavanja online kontakt obrasca, subjekt podataka mora označiti potvrdni okvir da
y je pročitao/la i prihvatio/la sadržaj ovih informacija.
3.2 Kontakt telefonom
Subjekt podataka također može kontaktirati voditelja obrade podataka na telefonski broj naveden u točki 1 ovih informacija. U tom slučaju, voditelj obrade podataka saznat će prezime, ime i telefonski broj pozivatelja.
Pružatelj usluga koji pruža telefonsku liniju i tvrtka koja pruža uslugu pozivnog centra također imaju pristup telefonskom broju pozivatelja.
Osobne podatke pozivatelja obrađuje voditelj obrade podataka na temelju privole u skladu s člankom 6(1)(a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, s ciljem povratnog poziva pozivatelju i odgovora na njegova pitanja. Ako se ne uspostavi poslovni odnos između voditelja obrade podataka i pozivatelja, voditelj obrade podataka učinit će sve što je moguće, uzimajući u obzir tehnološke mogućnosti koje su mu dostupne, da izbriše podatke pozivatelja u roku od 30 (trideset) kalendarskih dana od datuma kontakta.
U nedostatku obveznih podataka, voditelj obrade podataka ne može osigurati kontakt.
3.3 Kontakt putem e-pošte
Prilikom primanja e-poruka adresiranih na njega, voditelj obrade podataka saznat će prezime i ime pošiljatelja, adresu e-pošte i – ako ga je pošiljatelj dostavio – telefonski broj. Voditelj obrade podataka obrađuje ove podatke na temelju privole ispitanika i na temelju članka 6(1)(a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, kako bi mogao odgovoriti pošiljatelju e-pošte. Ako se ne uspostavi poslovni odnos između voditelja obrade podataka i pošiljatelja, voditelj obrade podataka briše podatke koje je saznao i obradio u roku od 30 (trideset) kalendarskih dana.
U nedostatku obveznih podataka, voditelj obrade podataka ne može osigurati kontakt.
3.4 Osobni kontakt
Ispitanik se također može osobno obratiti voditelju obrade podataka u registriranom sjedištu navedenom u točki 1. U tom slučaju, voditelj obrade podataka saznat će prezime i ime ispitanika te, gdje je primjenjivo, telefonski broj i adresu e-pošte ispitanika. Voditelj obrade podataka obrađuje ove podatke na temelju privole u skladu s člankom 6. stavkom 1. točkom (a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, s ciljem odgovaranja na pitanja ispitanika osobno, telefonom, e-poštom (metoda koju preferira ispitanik) i davanja ponude na zahtjev ispitanika. Ako se ne uspostavi poslovni odnos između voditelja obrade i ispitanika, voditelj obrade podataka će izbrisati podatke koje je saznao i obradio u roku od 30 (trideset) kalendarskih dana.
U nedostatku obveznih podataka (barem ime i prezime ili pisani dokument – na primjer, u slučaju zahtjeva za ponudu – barem jedan osobni podatak potreban za dostavu), voditelj obrade ne može osigurati kontakt.
3.5 Podaci tehnički zabilježeni tijekom rada web stranice
– IP adresa.
– Vrijeme početka i završetka prijave na web stranicu, te ovisno o postavkama računala ispitanika, vrsti preglednika i operativnom sustavu.
– Podaci koji se odnose na aktivnost ispitanika na web stranici (na primjer, praćenje broja klikova na banner).
Ovi se podaci automatski bilježe u sustavu bez zasebne izjave ispitanika. Ovi podaci nisu prikladni za osobnu identifikaciju, voditelj obrade podataka ne povezuje podatke u datoteci zapisnika s drugim osobnim podacima, podaci se koriste samo za izradu statistike o korištenju web stranice, administriranje usluga, analizu i zadovoljavanje korisničkih potreba, što služi poboljšanju tehničke razine usluga i IT sustava. Podaci su dostupni samo voditelju obrade podataka.
3.6 Registracija na web stranici
Ispitanik može kupovati u web trgovinama na način koji mu je prikladniji, s registracijom ili bez nje, oba načina kupnje su mu osigurana.
3.6.1 Kupnja s registracijom
Tijekom postupka kupnje, ispitanik može odlučiti kupiti sadržaj košarice registracijom. U tom slučaju, voditelj obrade podataka saznat će korisničko ime, lozinku, prezime i ime, adresu e-pošte, telefonski broj, ime i adresu za dostavu i naplatu ispitanika. Voditelj obrade koristi ove osobne podatke u svrhu sklapanja ugovora o prodaji, ispunjenja narudžbe, utvrđivanja i izmjene sadržaja narudžbe, praćenja njezina ispunjenja i naknadnog dokazivanja uvjeta narudžbe, kako bi ispunio svoje obveze koje proizlaze iz ugovora u skladu s člankom 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, radi fakturiranja naknada koje proizlaze iz narudžbe i radi ostvarivanja potraživanja povezanih s njom, radi ispunjenja zakonske obveze u skladu s člankom 6(1)(c) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
ReVoditelj obrade osobnih podataka navedenih prilikom registracije do brisanja na zahtjev ispitanika. Zahtjev za brisanje može se ispuniti ako nije u suprotnosti s obvezom čuvanja računa izdanog za kupnju.
Ako se osobni podaci zatraženi prilikom registracije ne dostave, voditelj obrade ne može ispuniti obveze koje proizlaze iz sklapanja ugovora ili svoje zakonske obveze te stoga ne može ispuniti narudžbu.
3.6.2 Kupnja bez registracije
Tijekom postupka kupnje, ispitanik može odlučiti da neće kreirati korisnički račun tijekom kupnje i da će kupnju dovršiti bez registracije. U tom slučaju, voditelj obrade saznat će prezime i ime ispitanika, adresu e-pošte, broj telefona, ime i adresu za dostavu i naplatu. Voditelj obrade podataka koristi ove osobne podatke u svrhu sklapanja ugovora o prodaji, ispunjenja narudžbe, utvrđivanja i izmjene sadržaja narudžbe, praćenja njezina ispunjenja, a kasnije i dokazivanja uvjeta narudžbe, kako bi ispunio svoje obveze koje proizlaze iz ugovora, u skladu s člankom 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, fakturiranja naknada koje proizlaze iz narudžbe i ostvarivanja potraživanja povezanih s njom, radi ispunjenja zakonske obveze, u skladu s člankom 6(1)(c) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
Voditelj obrade osobne podatke dane tijekom registracije dok se ne izbrišu na zahtjev ispitanika. Zahtjev za brisanje može se ispuniti ako nije u suprotnosti s obvezom čuvanja računa izdanog za kupnju. Ako se ne dostave osobni podaci zatraženi tijekom registracije, voditelj obrade podataka ne može ispuniti obveze koje proizlaze iz sklapanja ugovora ili svoje zakonske obveze, te stoga ne može ispuniti narudžbu.
Neuspjeh u registraciji također znači da ispitanik ne može dohvatiti prethodne narudžbe.
3.6.3 Prijava na bilten
Ispitanicima podataka pruža se mogućnost prijave na bilten na svim web stranicama kojima upravlja voditelj obrade podataka. Bilten može sadržavati oglase i periodične ponude, na koje voditelj obrade skreće pozornost ispitanika prije prijave. Prilikom prijave na bilten, ispitanik navodi svoje prezime, ime i adresu e-pošte, koje voditelj obrade obrađuje na temelju privole, u skladu s člankom 6(1)(c) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
Prilikom prijave na bilten, ispitanik označavanjem odgovarajućeg okvira potvrđuje da je pročitao i prihvatio sadržaj ovih informacija, a također i pristaje li da mu voditelj obrade šalje oglase ili periodične ponude. Nakon što unese osobne podatke potrebne za prijavu i označi okvire, ispitanik prima poveznicu za potvrdu, klikom na koju potvrđuje da upravlja registriranom adresom e-pošte.
Ako prezime i ime, adresa e-pošte i kućice koje čine osnovu za privolu nisu označene, voditelj obrade podataka ne može obraditi zahtjev ispitanika za pretplatu.
Privola za primanje biltena može se povući u bilo kojem trenutku klikom na gumb „Odjava“ na dnu biltena ili slanjem kratke pisane poruke na jedan od kontaktnih podataka navedenih u točki 1. voditelja obrade podataka. Obrada podataka prije povlačenja privole smatra se zakonitom.
3.7 Izdavanje računa
Ispitanici podataka plaćaju cijenu naručenih proizvoda na temelju računa za plaćanje gotovinom, pouzećem ili bankovnim transferom koji izdaje voditelj obrade podataka. Voditelj obrade podataka zakonski je obvezan izdati račun. Pravna osnova za obradu podataka je ispunjenje zakonske obveze voditelja obrade podataka u skladu s člankom 6(1)(c) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, člankom 169(c) Zakona CXXVII iz 2007. o porezu na dodanu vrijednost te člankom 167(1)(a-j) i člankom 169(1) Zakona C iz 2000. o računovodstvu. Prilikom izdavanja računa, voditelj obrade podataka dužan je pribaviti prezime, ime i adresu za naplatu ispitanika, a ako je odabrano plaćanje bankovnim prijenosom, broj bankovnog računa ispitanika.
U nedostatku prezimena, imena i adrese za naplatu, zakonom propisana obveza izdavanja računa ne vrijedi te se narudžba stoga ne može ispuniti.
3.8 Dostava
Prilikom narudžbe, ispitanik može odabrati dostavu na kućnu adresu, koju voditelj obrade podataka obavlja uz sudjelovanje obrađivača podataka. Prilikom odabira dostave na kućnu adresu, voditelj obrade podataka saznaje adresu za dostavu, adresu e-pošte i telefonski broj ispitanika, koje obrađuje s ciljem olakšavanja kontakta i koordinacije podataka o dostavi tijekom dostave te kako bi se dostava provela u skladu s potrebama ispitanika i voditelja obrade podataka.
Pravna osnova za podatke koji se obrađuju tijekom dostave na kućnu adresu je ugovor sklopljen između voditelja obrade podataka i ispitanika.
ispunjenje ugovorne obveze koja proizlazi iz ugovora o kupnji u skladu s člankom 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
Osobne podatke dane tijekom dostave na kućnu adresu obrađuje voditelj obrade u svrhu ispunjenja ugovora do uspješne dostave na kućnu adresu (tj. svrha obrade podataka) u skladu s člankom 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
3.9 Služba za korisnike
Tijekom poslovne suradnje, ispitanik ima mogućnost koristiti pomoć službe za korisnike. Služba za korisnike znači sve operacije voditelja obrade podataka vezane uz ispitanika ili narudžbu ispitanika (kao što su: trgovina, marketing, tehničko savjetovanje, logistika, računovodstvo), tako da se i zaposlenici voditelja obrade podataka mogu upoznati s osobnim podacima ispitanika u mjeri i u razdoblju potrebnom za odgovor na pitanja, komentare ili pritužbe ispitanika. Korisnička služba dio je ugovora sklopljenog s ispitanikom, usluga koju pruža voditelj obrade podataka, za čije izvršenje voditelj obrade obrađuje osobne podatke ispitanika radi izvršenja ugovora u skladu s člankom 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
3.10 Poslovni i profesionalni partneri
Tijekom svojih dugoročnih, čak i višegodišnjih poslovnih i profesionalnih odnosa, voditelj obrade obrađuje osobne podatke svojih poslovnih i profesionalnih partnera (npr. dobavljača, pružatelja usluga) na temelju legitimnog interesa u skladu s člankom 6(1)(f) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, kao što su: prezime i ime, adresa e-pošte i broj telefona.
Voditelj obrade proveo je test ravnoteže potreban za obradu osobnih podataka fizičkih osoba kontakata poslovnih i profesionalnih partnera na temelju legitimnog interesa, kojima na zahtjev poslovnog ili profesionalnog partnera daje pristup. Kontrolor podataka daje poslovnim i profesionalnim partnerima pravo prigovora u bilo kojoj fazi obrade podataka.
3.11 Kolačići
Kolačići su informacijski paketi koji se sastoje od slova i brojeva koje web-stranice obično šalju korisnikovom pregledniku s ciljem spremanja određenih postavki, olakšavanja korištenja web-stranice i pomaganja kontroloru podataka u prikupljanju nekih relevantnih, statističkih informacija o posjetiteljima.
Kolačići ne sadrže osobne podatke i nisu prikladni za identifikaciju pojedinog korisnika. Kolačići često sadrže jedinstveni identifikator – tajni, nasumično generirani niz brojeva – koji se pohranjuje na uređaju posjetitelja web-stranice. Neki kolačići istječu nakon zatvaranja web-stranice, dok se neki pohranjuju na uređaju posjetitelja web-stranice dulje vrijeme.
Korisnici mogu zabraniti sve aktivnosti povezane s kolačićima i izbrisati podatkovne datoteke postavljene tijekom njihovih prethodnih posjeta. Preglednik korisnika pruža upute kako to učiniti na sljedeći način.
Upravljanje kolačićima i podacima web-stranice:
– U Chromeu,
– U Firefoxu,
– U Edgeu,
– U Internet Exploreru,
– Automatsko brisanje podataka pregledavanja.
Prilikom preuzimanja određenih dijelova web stranice, Google Analytics, softver za analizu posjeta kojim upravlja Google Inc. („Google“), automatski postavlja male podatkovne datoteke na računalo posjetitelja, koje u nekim slučajevima sadrže osobne podatke posjetitelja. U skladu s važećim zakonodavstvom, korisnik će o tome biti obaviješten prilikom prvog posjeta stranici, a voditelj obrade podataka će zatražiti njegov pristanak za to. Podatkovne datoteke su potrebne za rad određenih funkcija web stranice, a informacije će biti poslane operateru. Korisnici mogu dobiti više informacija o točnom nazivu (_ga, _gat, _gid) i funkciji ovih podatkovnih datoteka klikom ovdje. Google Analytics pohranjuje IP broj primljen putem preglednika u anonimiziranom obliku i ne može ga povezati s korisnikom. Podaci se pohranjuju 26 mjeseci, a početak tog razdoblja se ponovno pokreće ako se dogodi novi događaj u vezi s korisnikom.
3.11.1 Pojedinosti o kolačićima koje koristi web stranica https://isonemmagyarorszag.hu/
3.12 Facebook stranica
Voditelj podataka upravlja Facebook stranicom kako bi voditelj podataka, kao poduzetnik, povremeno obavještavao svoje pratitelje o svojim aktivnostima. Na Facebook stranici prikazuju se i oglasi vezani uz voditelja podataka kao poduzeće i ponude partnera voditelja podataka. Slanje poruka putem Facebook stranice nije moguće.
Osobni podaci generirani na Facebook stranici (ime i prezime, eventualno profilna slika, komentari) – slično kao i kontaktiranje telefonom ili e-poštom – obrađuju se kako bi se održali kontakt s vašim pratiteljima, na temelju članka 6(1)(a) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, uz vaš pristanak.
li je voditelj obrade podataka.
Privola se može povući ponovnim pritiskom na gumbe „sviđa mi se“ i „prati“ prilikom označavanja stranice sa „sviđa mi se“ ili brisanjem komentara.
3.13 Ostala obrada podataka
Informacije o obradi podataka koja nije navedena u ovim informacijama pružit ćemo prilikom prikupljanja podataka. Obavještavamo subjekte podataka da se tijela i druga zakonom ovlaštena tijela mogu obratiti voditelju obrade podataka u svrhu pružanja informacija, komuniciranja ili prijenosa podataka ili stavljanja dokumenata na raspolaganje. Međutim, u tom slučaju voditelj obrade podataka otkrit će samo osobne podatke i samo u mjeri u kojoj je to apsolutno potrebno za postizanje svrhe zahtjeva.
Povlačenje privole
Obrada podataka od strane voditelja obrade podataka (kako je gore definirano) temelji se na privoli za sljedeće operacije:
– korištenje kontakt obrasca na web stranicama,
– kontaktiranje telefonom, osobno ili e-poštom,
– registracija na web stranici u svrhu kupnje,
– pretplata na newsletter,
– izrada statistike posjetitelja,
– upravljanje komentarima i lajkovima na Facebook stranici.
Privola koju je dao ispitanik može se povući u bilo kojem trenutku na isti jednostavan način na koji je dana. U slučaju kontakta, voditelj obrade podataka traži od ispitanika da zatraži brisanje svojih podataka kratkom porukom poslanom na adresu e-pošte info@isonemmagyarorszag.hu. Obrada podataka prije povlačenja privole smatra se zakonitom.
Ugovorna i zakonska obveza
Voditelj obrade podataka je zakonski obvezan izdati račun koji sadrži određene podatke o usluzi, stoga su održavanje podataka o naplati i izdavanje računa obveze propisane zakonom. Ako voditelj obrade podataka ne primi zakonski propisane podatke od ispitanika, ne može izvršiti dogovorenu uslugu. Pravna osnova za obradu podataka je ispunjenje zakonske obveze voditelja obrade podataka u skladu s člankom 6. stavkom 1. točkom (c) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća, člankom 169. stavkom (c) Zakona CXXVII iz 2007. o porezu na dodanu vrijednost te člankom 167. stavkom 1. točkama (a-j) i člankom 169. stavkom 1. Zakona C iz 2000. o računovodstvu.
Poslovanje voditelja obrade podataka prvenstveno se bavi sklapanjem ugovora s pravnim osobama, međutim, moguće je da se osobni podaci (na primjer: prezime i ime kontakt osobe, telefonski broj, adresa e-pošte ili ime predstavnika pravne osobe) također uključe u ugovore sklopljene s pravnim osobama. Uvjet za sklapanje ugovora je da voditelj obrade podataka poznaje te podatke i zna gdje i kako se može kontaktirati druga strana (bilo da je to fizička osoba ili kontakt osoba fizičke osobe pravne osobe). Bez poznavanja podataka, voditelj obrade podataka ne smatra ugovor sklopljenim i ne može izvršiti uslugu. Pravna osnova za obradu podataka je ispunjenje zakonske obveze Voditelja obrade podataka, članak 6(1)(b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.
Legitimni interes
Tijekom poslovnih odnosa, Voditelj obrade podataka obrađuje ime, titulu, adresu e-pošte i broj telefona voditelja ili kontakt osoba poslovnih partnera na temelju legitimnog interesa. Voditelj obrade smatra fizičku osobu koja uspostavi poslovni odnos s Voditeljem obrade podataka samostalnim poduzetnikom ili fizičkom osobom – kontakt osobom pravnog subjekta i s kojom Voditelj obrade podataka surađuje u radnom procesu (na primjer: dobavljač).
Osobne podatke navedene u ovom odjeljku Voditelj obrade podataka izravno je prikupio od ispitanika tijekom prethodne poslovne korespondencije i sastanaka koji datiraju dugi niz godina.
Ispitanici podataka već su se mogli uvjeriti u povjerljivost osobnih podataka tijekom poslovnog odnosa koji datira dugi niz godina. Ipak, voditelj obrade podataka proveo je test ravnoteže bitan za zakonitu obradu osobnih podataka, čiji se sadržaj stavlja na raspolaganje ispitanicima na zahtjev. Voditelj obrade podataka osigurava pravo prigovora svim ispitanicima.
Trajanje pohrane podataka
– Kontaktni obrasci (ime i prezime, adresa e-pošte) – do prestanka poslovnog odnosa (pregledava se svakih šest mjeseci).
– Ime i adresa za naplatu – za razdoblje propisano zakonom (u slučaju tvrtki, predmetna godina + 8 (osam) godina).
– Podaci o poslovnom partneru (ime i prezime, adresa e-pošte, broj telefona) – Tijekom postojanja poslovnog odnosa ili do zahtjeva za brisanje.
– Kolačići koji dolaze s web stranice do isteka roka valjanosti kolačića ili dok korisnik ne izbriše te kolačiće iz svog preglednika (statistika posjeta GA – 26 mjeseci).
Primatelji
Voditelj obrade podataka koristi obrađivače podataka za obavljanje određenih zadataka.
Naziv pružatelja usluge hostinga: WpCraft Digital Agency LLC.
Adresa: 1209 Mountain Road PL NE, STE R, Albuquerque, NM 8
7110, SAD
Porezni broj: 36-5135373, e-pošta: hello@wpcraftagency.hu, telefon: +36 70 719 6493, Internet adresa: wpcraftagency.hu – Pristup punom sadržaju web stranica
Primanje i slanje e-pošte: Magyar Telekom Plc (sjedište: 1013 Budimpešta, Krisztina krt. 55., broj telefona: 1400, e-pošta: ts_ugyfelkapsulate@t-systems.hu, web stranica: https://www.telekom.hu) – Podaci o obradi podataka – Primanje i prosljeđivanje e-pošte s vlastitih domena
Pružatelj mobilnih usluga: Magyar Telekom Plc (sjedište: 1013 Budimpešta, Krisztina krt. 55., broj telefona: 1400, e-pošta: ts_ugyfelkapsulate@t-systems.hu, web stranica: https://www.telekom.hu) – Informacije o obradi podataka – Primanje i prosljeđivanje e-pošte s vlastite domene
Google Analytics: Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska) – Pravila privatnosti – Pristup IP adresi posjetitelja web stranice
Facebook stranica: Facebook Ireland Limited (4 Grand Canal Square Grand Canal Harbour Dublin 2 Irska) – Pravila zaštite podataka – Pristup punom sadržaju korisničkog profila, uključujući komentare
Osobnim podacima ispitanika mogu pristupiti i zaposlenici kontrolora podataka u vremenu i opsegu potrebnom za obavljanje zadataka koji proizlaze iz radnog odnosa. Sustav kamera koji radi u sjedištu kontrolora podataka upravlja kontrolor podataka.
Prijenos podataka u treću zemlju
Prijenos podataka odvija se isključivo u Sjedinjene Američke Države. Odluka o usklađenosti sa SAD-om donesena je 12. srpnja 2016. Odluka o primjerenosti izravno je dostupna klikom na sljedeću poveznicu:
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en
Odluke o primjerenosti pridržavaju se i Google i Facebook.
Stajalište Googlea o odluci o primjerenosti izravno je dostupno klikom na sljedeću poveznicu:
https://policies.google.com/privacy/frameworks
Stajalište Facebooka o odluci o primjerenosti izravno je dostupno klikom na sljedeću poveznicu:
https://www.facebook.com/about/privacyshield
Određena prava ispitanika
Pravo na informacije: Ispitanici mogu u bilo kojem trenutku zatražiti od kontrolora da im dostavi informacije o obradi njihovih osobnih podataka i pravu na prenosivost podataka te mogu u bilo kojem trenutku zatražiti pristup, izmjenu, ispravak i, osim obvezne obrade, brisanje ili blokiranje svojih osobnih podataka. Ispitanici mogu ostvariti ova prava usmeno ili pismeno na kontakt podatke voditelja obrade podataka navedene u točki 1. ove uredbe. Obavještavamo vas da je uvjet za usmenu informaciju provjera identiteta.
Pravo pristupa: Ispitanik ima pravo dobiti povratne informacije o tome obrađuje li voditelj obrade njegove osobne podatke. Na zahtjev ispitanika, voditelj obrade dužan je pružiti informacije o kategorijama podataka koje ispitanik obrađuje, njihovom izvoru, primateljima, svrsi, pravnoj osnovi, trajanju obrade podataka, okolnostima incidenta zaštite podataka, njegovim učincima i poduzetim mjerama za njegovo sprječavanje, svojim aktivnostima vezanim uz obradu podataka te pravu na podnošenje pritužbe nadzornom tijelu.
Voditelj obrade dužan je ispitaniku dostaviti kopiju osobnih podataka ispitanika koji se obrađuju. Voditelj obrade dužan je dostaviti informacije najkasnije mjesec dana nakon podnošenja zahtjeva.
Pravo na prenosivost podataka: Ispitanik ima pravo primiti podatke koji se na njega odnose, a koje je pružio kontroloru, u strojno čitljivom formatu te prenijeti te podatke drugom kontroloru ili zatražiti da se podaci izravno pošalju drugom kontroloru.
Pravo na ispravak: Ispitanik ima pravo u bilo kojem trenutku zatražiti ispravak ili dopunu netočno zabilježenih podataka.
Voditelj podataka označit će osobne podatke koje obrađuje ako ispitanik osporava njihovu točnost ili ispravnost, ali se netočnost ili netočnost osporenih osobnih podataka ne može jasno utvrditi.
Pravo na brisanje/zaborav: Ispitanik ima pravo od kontrolora dobiti brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja ako se primjenjuje jedan od sljedećih razloga:
– osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađeni;
– ispitanik povuče svoju privolu na kojoj se temelji obrada i ne postoji druga pravna osnova za obradu;
– ispitanik se protivi obradi i ne postoje prevladavajući legitimni razlozi za obradu;
– osobni podaci obrađeni su nezakonito;
– osobni podaci moraju se izbrisati radi ispunjavanja zakonske obveze kojoj je voditelj obrade podložan prema pravu Unije ili države članice;
– osobni podaci prikupljaju se u vezi s pružanjem usluga informacijskog društva
je napravljen.
Ispitivač ne može zatražiti brisanje podataka ako je obrada potrebna:
– radi ostvarivanja prava na slobodu izražavanja i informiranja;
– radi ispunjavanja obveze kojoj je voditelj obrade podložan prema pravu Unije ili države članice, ili radi obavljanja zadatka koji se provodi u javnom interesu ili u izvršavanju službene ovlasti povjerene voditelju obrade;
– iz razloga javnog interesa u području javnog zdravstva;
– u svrhu arhiviranja u javnom interesu, u svrhu znanstvenih i povijesnih istraživanja ili u svrhu statistike, gdje bi brisanje podataka vjerojatno onemogućilo ili ozbiljno ugrozilo takvu obradu; ili
– radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
U slučaju zahtjeva za brisanje (povlačenje privole za obradu podataka), podaci koje obrađuje voditelj obrade ne smiju se obrađivati od datuma primitka zahtjeva.
U slučaju zahtjeva za zaborav, operater je dužan izbrisati iz sustava sve kontakte koji uključuju podatke zakonito obrađene prije primitka zahtjeva, profile kreirane o ispitaniku i automatizirane odluke.
Pravo na ograničenje obrade podataka: Ako je ispunjen jedan od sljedećih uvjeta, voditelj obrade podataka će na zahtjev ispitanika ograničiti obradu podataka umjesto brisanja:
– ispitanik osporava točnost osobnih podataka, u kojem slučaju se ograničenje primjenjuje na razdoblje koje omogućuje voditelju obrade da provjeri točnost osobnih podataka;
– obrada podataka je nezakonita i ispitanik se protivi brisanju podataka te umjesto toga traži ograničenje njihove upotrebe;
– voditelju obrade više nisu potrebni osobni podaci za potrebe obrade podataka, ali su ispitaniku potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva; ili
– ispitanik se usprotivio obradi podataka; u ovom slučaju ograničenje se primjenjuje na razdoblje dok se ne utvrdi jesu li legitimni razlozi voditelja obrade važniji od razloga ispitanika.
U slučaju ograničenja obrade, voditelj obrade može pohraniti osobne podatke samo uz privolu ispitanika ili radi utvrđivanja, ostvarivanja ili obrane pravnog interesa, ili radi zaštite prava druge fizičke ili pravne osobe, ili iz važnih razloga javnog interesa Unije ili države članice.
Pravo na prigovor: Ispitanik ima pravo, iz razloga koji se odnose na njegovu posebnu situaciju, u bilo kojem trenutku prigovoriti obradi osobnih podataka koji se na njega odnose, a koja je potrebna za obavljanje zadatka koji se obavlja u javnom interesu ili u izvršavanju službene ovlasti povjerene voditelju obrade, ili u svrhu legitimnih interesa koje provodi voditelj obrade ili treća strana, uključujući profiliranje.
Ispitanik također ima pravo u bilo kojem trenutku prigovoriti obradi osobnih podataka koji se na njega odnose u svrhu izravnog marketinga.
U tom slučaju, voditelj obrade više neće obrađivati osobne podatke, osim ako ne dokaže uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika, ili radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
Pravo na povlačenje: Ispitanik ima pravo u bilo kojem trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
Rješavanje pritužbi
Voditelj obrade dužan je bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od dana primitka zahtjeva, obavijestiti ispitanika o poduzetim radnjama kao odgovor na zahtjev u skladu s člancima 15. do 22. GDPR-a. Ako je potrebno, uzimajući u obzir složenost zahtjeva i broj zahtjeva, ovo se razdoblje može produžiti za dodatna dva mjeseca. Voditelj obrade dužan je obavijestiti ispitanika o produljenju razdoblja, navodeći razloge odgode, u roku od mjesec dana od dana primitka zahtjeva. Ako je ispitanik podnio zahtjev elektronički, informacije će se dostaviti elektronički, osim ako ispitanik ne zatraži drugačije.
Ako voditelj obrade ne poduzme radnju na zahtjev ispitanika, dužan je bez odgode, a najkasnije u roku od mjesec dana od primitka zahtjeva, obavijestiti ispitanika o razlozima nepoduzimanja radnje i o činjenici da ispitanik može podnijeti pritužbu nadzornom tijelu i ostvariti svoje pravo na sudski lijek.
Voditelj obrade dužan je besplatno pružiti tražene informacije i poduzete radnje. Ako je zahtjev ispitanika očito neutemeljen ili, posebno, pretjeran, posebno zbog svoje ponovljene prirode, voditelj obrade dužan je, uz uvjet da mu se pruže tražene informacije ili obavijest,
ili može naplatiti razumnu naknadu za administrativne troškove poduzimanja tražene radnje ili može odbiti poduzimanje radnje na temelju zahtjeva.
Voditelj podataka obavijestit će sve primatelje kojima su ili s kojima su osobni podaci otkriveni o svakom ispravku, brisanju ili ograničenju obrade, osim ako se to ne pokaže nemogućim ili uključuje nerazmjeran napor. Na zahtjev, voditelj podataka obavijestit će ispitanika o tim primateljima.
Ispitanici podataka mogu kontaktirati našu tvrtku ako su im prava povrijeđena, stojimo im na raspolaganju na kontakt podatke navedene u točki 1. Nadalje, ispitanici mogu tražiti pravnu zaštitu od suda ili Nacionalnog tijela za zaštitu podataka i slobodu informiranja. Rješavanje tužbi za zaštitu podataka spada u nadležnost suda; tužba se može pokrenuti i pred sudom mjesta prebivališta ili boravišta ispitanika, po izboru ispitanika.
S pritužbom u vezi s obradom podataka možete se obratiti Nacionalnoj agenciji za zaštitu podataka i slobodu informiranja, čiji su kontakt podaci:
Adresa: 1125 Budimpešta, Szilágyi Erzsébet fasor 22/c
Poštanska adresa: 1530 Budimpešta, Pf.: 5.
Broj telefona: +36 (1) 391-1400
Broj faksa: +36 (1) 391-1410
Web stranica: https://www.naih.hu
E-pošta: ugyfelszolgalat@naih.hu
Automatizirano donošenje odluka i profiliranje
Voditelj podataka ne koristi automatizirano donošenje odluka ili profiliranje.
Sigurnosne mjere
Voditelj podataka osigurava sigurnost osobnih podataka, poduzima tehničke i organizacijske mjere te razvija postupovna pravila koja osiguravaju da su zabilježeni, pohranjeni i obrađeni osobni podaci zaštićeni te sprječavaju njihovo uništavanje, neovlaštenu upotrebu i neovlaštenu izmjenu.
Kako bi zaštitio elektronički upravljane podatkovne datoteke u raznim registrima, voditelj obrade podataka odgovarajućim tehničkim rješenjima osigurava da se podaci pohranjeni u registrima ne mogu izravno povezati s ispitanikom – osim ako to nije dopušteno zakonom.
Društvo poduzima potrebne mjere za zaštitu papirnatih registara, s posebnim osvrtom na neovlašteni pristup i zaštitu od požara.
Voditelj obrade podataka odabire IT alate koje koristi na način da su obrađeni podaci dostupni ovlaštenim osobama, da je osigurana njihova autentičnost, da se može provjeriti njihova nepromjenjivost i da su zaštićeni od neovlaštenog pristupa.
Voditelj obrade podataka će, u okviru svojih zadataka vezanih uz IT sigurnost, posebno osigurati:
– mjere zaštite od neovlaštenog pristupa (zaštita softverskih i hardverskih uređaja),
– mjere osiguranja mogućnosti vraćanja podatkovnih datoteka (redovita izrada sigurnosnih kopija i odvojeno, sigurno upravljanje kopijama),
– zaštitu podatkovnih datoteka od virusa (zaštita od virusa),
– fizičku zaštitu podatkovnih datoteka i uređaja koji ih nose (arhiviranje, zaštita od požara).
IT sustav i mreža kontrolora podataka zaštićeni su od računalno potpomognutih prijevara, špijunaže, sabotaže, vandalizma, požara i poplava, kao i računalnih virusa, računalnih upada i napada uskraćivanjem usluge. Kontrolor podataka osigurava sigurnost postupcima zaštite na razini poslužitelja i aplikacije.
Elektroničke poruke koje se prenose putem interneta, bez obzira na protokol (e-pošta, web, ftp itd.), ranjive su na mrežne prijetnje koje mogu dovesti do nepoštenih aktivnosti ili do otkrivanja ili izmjene informacija. Kako bi se zaštitio od takvih prijetnji, kontrolor podataka poduzima sve razumne mjere opreza. Sustavi se prate kako bi se zabilježila sva sigurnosna odstupanja i pružili dokazi o bilo kakvom sigurnosnom incidentu. Međutim, dobro je poznato – a time i ispitanicima – da je internet 100% siguran. Kontrolor podataka nije odgovoran za bilo kakvu štetu uzrokovanu neizbježnim napadima koji se dogode unatoč najvećoj pažnji.
Pravni izvori
Prilikom pripreme ovih informacija, voditelj obrade podataka uzeo je u obzir relevantno važeće zakonodavstvo i najvažnije međunarodne preporuke, s posebnim osvrtom na sljedeće:
– Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja,
– Uredba (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ,
– Zakon VI iz 1998. o proglašenju Konvencije o zaštiti pojedinaca u vezi s automatskom obradom osobnih podataka, potpisane u Strasbourgu 28. siječnja 1981.;
–
Zakon V iz 2013. o Građanskom zakoniku,
– Zakon XLVIII iz 2008. o osnovnim uvjetima i određenim ograničenjima aktivnosti ekonomskog oglašavanja,
– Zakon CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga povezanih s informacijskim društvom,
– Zakon C iz 2000. o računovodstvu,
– Zakon CLV iz 1997. o zaštiti potrošača,
– preporuke, stavovi i prakse zaštite podataka Povjerenika za zaštitu podataka.
Ostale odredbe
Voditelj podataka ima pravo izmijeniti ove informacije u bilo kojem trenutku pravovremenim obavještavanjem ispitanika. Ove informacije o zaštiti podataka i upravljanju podacima stupaju na snagu danom objave na web stranici – tj. 30. listopada 2019. Ove informacije vrijede do njihovog povlačenja.