POLITIKA ZAŠTITE PRIVATNOSTI SOFTLINE d.o.o.
I. UVOD
Ova Izjava o privatnosti (u daljnjem tekstu: „Izjava“) ima za cilj pružiti odgovarajuće informacije o aktivnostima koje provodi SOFTLINE d.o.o. (sjedište: Radnička cesta 80, Zagreb, u daljnjem tekstu: „Voditelj obrade“) kao voditelj obrade u vezi s obradom osobnih podataka na internetskoj stranici SOFTLINE d.o.o. https://noventiq.hr (u daljnjem tekstu: „Web stranica“). Voditelj obrade prihvaća sadržaj ove Izjave kao obvezujući te se obvezuje da će sva obrada podataka koju provodi biti u skladu sa zahtjevima navedenim u Izjavi i važećim zakonima, a posebice Uredbom (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podatak, dalje u tekstu: „GDPR“) i Zakonom o provedbi Opće Uredbe o zaštiti podataka (Narodne novine broj 42/2018).
Ova važeća Izjava je stalno dostupna i može se pronaći na https://noventiq.hr/privacy-policy.
Korištenjem Web stranice, osim u određenim slučajevima kada se zahtjeva izričita privola, Vi kao korisnik prihvaćate odredbe Izjave kao obvezujuće.
II. NAČELA OBRADE OSOBNIH PODATAKA
Tijekom obrade podataka, Voditelj obrade namjerava u svakom trenutku postupati u skladu sa sljedećim europskim načelima zaštite podataka:
Osobni podaci moraju biti zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika („zakonitost, poštenost i transparentnost”).
Osobni podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama („ograničavanje svrhe”).
Osobni podaci moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”).
Osobni podaci moraju biti točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”).
Osobni podaci moraju biti čuvani u obliku koji omogućuje identifikaciju ispitanikâ samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju („ograničenje pohrane”).
Osobni podaci moraju biti obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”).
Voditelj obrade odgovoran je za usklađenost gore navedenim načelima te mora biti u mogućnosti dokazati predmetnu usklađenost („pouzdanost”).
III. DEFINICIJE
Ispitanik: pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;
Osobni podaci: znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi;
Privola: znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;
Relevantni i obrazloženi prigovor: prigovor na nacrt odluke kao i na to je li došlo do kršenja GDPR-a, ili je li djelovanje predviđeno u vezi s voditeljem obrade ili izvršiteljem obrade u skladu s GDPR-om, koji jasno pokazuje važnost rizika koje predstavlja nacrt odluke u pogledu temeljnih prava i sloboda ispitanika i, ako je primjenjivo, slobodnog protoka osobnih podataka unutar Europske Unije
Obrada: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje
Izvršitelj obrade: znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade
Treća strana: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade
Povreda osobnih podataka: kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani
IV. VODITELJ OBRADE
Naziv: SOFTLINE d.o.o.
Matični broj subjekta i nadležan sud: 081146720, Trgovački sud u Zagrebu
Porezni broj (OIB): 77069066630
Sjedište: Radnička cesta 80, 10 000 Zagreb
Poslovna adresa/Adresa za primanje pismena: Radnička cesta 80, 10 000 Zagreb
E-mail adresa: info@noventiq.hr
V. ZAHTJEV ZA SAVJETOVANJEM (SAVJETOVANJE)
Svrha obrade: Obrada u svrhu korištenja usluga koje pruža Voditelj obrade.
Zakonska osnova obrade: Članak 6(1) (b) GDPR-a - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.
Vrsta osobnih podataka koji se obrađuju: Ime, telefonski broj, e-mail adresa.
Trajanje obrade: Osobni podaci će se obrađivati koliko je potrebno za ostvarivanje svrhe njihove obrade, osim ako posebnim zakonom nije određeno dulje razdoblje.
Tijekom obrade osobnih podataka Voditelj obrade će angažirati sljedeće Izvršitelje obrade za izvršavanje isključivo zadataka tehničke prirode:
Naziv: Microsoft Corporation
Sjedište: 1 Microsoft Way, Redmond, Washington 98052, Sjedinjene Američke Države
(putem Microsoft Azure podatkovnog centra (data center) u Nizozemskoj)
Aktivnost: smještaj internetskih stranica (website hosting)
Naziv: LLC Softline Internet Trade
Sjedište: Luzhneckaya naberezhnaya, d. 2/4, 119270, Moskva, Rusija
Aktivnost: upravljanje i razvoj internetskih stranica, mail relay (website management and development, mail relay)
Izvršitelji obrade provode obradu prema uputama Voditelja obrade, nisu ovlašteni donositi suštinske odluke u vezi s obradom, isključivo su ovlašteni obrađivati zaprimljene osobne podatke u skladu s nalogom Voditelja obrade, ne smiju obavljati nikakvu obradu za vlastite svrhe te moraju pohranjivati i čuvati osobne podatke u skladu s uputama Voditelja obrade.
Obavještavamo Vas da će podaci koje ste nam dostavili biti preneseni u treće zemlje izvan Europske Unije. U slučaju međunarodnog prijenosa podataka u treće države izvan Europske unije koje nisu obuhvaćene odlukom o primjerenosti Europske komisije (npr. EU-SAD Štit privatnosti), Voditelj obrade primjenjuje odgovarajuće pravne mehanizme kako bi osigurao dovoljnu razinu zaštite podataka u skladu sa zahtjevima europskog zakonodavstva (npr. Standardne klauzule o zaštiti podataka prihvaćene od strane Europske komisije).
VI. REGISTRACIJA ZA DOGAĐAJ
Svrha obrade: U svrhu bilježenja prijava za profesionalne događaje koje organizira Voditelj obrade.
Zakonska osnova obrade: Vaša privola u skladu s člankom 6(1) (a) GDPR-a.
Vrsta osobnih podataka koji se obrađuju: Ime, mjesto prebivališta, radno mjesto, mjesto rada, telefonski broj, e-mail adresa.
Trajanje obrade: Do povlačenja privole Ispitanika, ali najviše 30 dana računajući od dana održavanja izabranog događaja.
Tijekom obrade osobnih podataka Voditelj obrade će angažirati sljedeće Izvršitelje obrade za izvršavanje isključivo zadataka tehničke prirode:
Naziv: Microsoft Corporation
Sjedište: 1 Microsoft Way, Redmond, Washington 98052, Sjedinjene Američke Države
(putem Microsoft Azure podatkovnog centra (data center) u Nizozemskoj)
Aktivnost: smještaj internetskih stranica (website hosting)
Naziv: LLC Softline Internet Trade
Sjedište: Luzhneckaya naberezhnaya, d. 2/4, 119270, Moskva, Rusija
Aktivnost: upravljanje i razvoj internetskih stranica, mail relay (website management and development, mail relay)
Izvršitelji obrade provode obradu prema uputama Voditelja obrade, nisu ovlašteni donositi suštinske odluke u vezi s obradom, isključivo su ovlašteni obrađivati zaprimljene osobne podatke u skladu s nalogom Voditelja obrade, ne smiju obavljati nikakvu obradu za vlastite svrhe te moraju pohranjivati i čuvati osobne podatke u skladu s uputama Voditelja obrade.
Obavještavamo Vas da će podaci koje ste nam dostavili biti preneseni u treće zemlje izvan Europske Unije. U slučaju međunarodnog prijenosa podataka u treće države izvan Europske unije koje nisu obuhvaćene odlukom o primjerenosti Europske komisije (npr. EU-SAD Štit privatnosti), Voditelj obrade primjenjuje odgovarajuće pravne mehanizme kako bi osigurao dovoljnu razinu zaštite podataka u skladu sa zahtjevima europskog zakonodavstva (npr. Standardne klauzule o zaštiti podataka prihvaćene od strane Europske komisije).
VII. DRUGE VRSTE OBRADE
Informacije o vrstama obrade koje nisu navedene u ovoj Izjavi pružaju se nakon prikupljanja odnosnih podataka.
Napominjemo da sudovi, državno odvjetništvo, tijela nadležna za kaznenu istragu, tijela nadležna za prekršaje, upravna tijela, Hrvatska agencija za zaštitu osobnih podataka te druga tijela, u okviru svog zakonskog ovlaštenja, mogu zatražiti od Voditelja obrade da dostavi informacije, priopći ili prenese podatke te učiniti dostupnima dokumente.
Pod uvjetom da je nadležni organ odredio točnu svrhu i opseg podataka, Voditelj obrade će učiniti dostupnim podatke samo u količini i opsegu koji je apsolutno nužan za postizanje svrhe zahtjeva.
VIII. INFORMACIJE O KORIŠTENJU KOLAČIĆA (COOKIES)
Voditelj obrade koristi kolačiće kako bi osigurao što učinkovitiji rad Web stranice. Kolačići omogućuju Web stranici da prepoznaje posjetitelje koji se vraćaju na Web stranicu te omogućuju Voditelju obrade prikupljanje informacija o ponašanju korisnika, uključujući državu iz koje ste pristupili Web stranici, softver internetskog preglednika i operativni sustav koji koristite, Vašu IP adresu, stranice koje ste posjetili na Web stranici, kao i značajke Web stranice koje ste koristili.
Kolačići su dijelovi informacije s promjenjivim sadržajem koje šalje internetski poslužitelj i koji se pohranjuju na korisničkom računalu te omogućuju dohvaćanje određenih informacija o korisniku. Kolačići su male tekstualne datoteke koje web stranice koje korisnik posjećuje smještaju unutar internetskog preglednika na računalu korisnika, mobilnom telefonu ili drugim uređajima spojenima na Internet. Kolačići se ne povezuju s Vašim računalnim sustavom niti štete Vašim datotekama.
Kolačići mogu biti „trajni“ ili „privremeni“. Trajni kolačići pohranjuju se u internetskom pregledniku do zadanog vremena isteka, pod uvjetom da ih korisnik ne izbriše ranije. Privremeni kolačići ne pohranjuju se u internetskom pregledniku i automatski se brišu kada se internetski preglednik zatvori. Kolačići su „pasivni“ utoliko što ne sadrže izvršne datoteke, viruse ili špijunski softver (spyware) i nemaju pristup informacijama pohranjenim na tvrdom disku (hard disk) korisnika.
U bilo kojem trenutku možete izbrisati kolačiće s računala ili u svojem internetskom pregledniku onemogućiti njihovo korištenje.
IX. ALATI KOJE KORISTIMO
1. Google Analytics
Web stranica koristi Google Analytics, usluga za analizu web stranice tvrtke Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, SAD i Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04 E5W5, Irska, u daljnjem tekstu: „Google“. Google Analytics upotrebljava takozvane kolačiće, tekstualne datoteke koje su pohranjene na Vašem računalu te omogućavaju analizu Vašeg korištenja Web stranice. Informacije generirane tim kolačićima o Vašem korištenju Web stranice, uključujući vašu IP adresu, bit će prenesene na Google-ove poslužitelje u SAD-u i pohranjene tamo. Google će koristiti navedene informacije kako bi analizirao Vaše korištenje Web stranice, sastavio izvješća o aktivnostima na Web stranici za vlasnike Web stranice te za pružanje drugih usluga povezanih s aktivnostima koje se izvode na Web stranici i korištenjem Interneta. Nadalje, Google također može prenijeti te podatke trećim stranama, u slučaju da je to dužan učiniti temeljem zakona, ili ako treće strane obrađuju te informacije u ime Google-a. Google ni u kojem slučaju neće povezati vašu IP adresu s drugim podacima koje Google prikuplja. Možete spriječiti postavljanje kolačića konfiguriranjem odgovarajućih postavki u softveru internetskog preglednika. Međutim, imajte na umu da, ako to učinite, funkcionalnost Web stranice može biti ograničena. Korištenjem ove Web stranice, pristajete na obradu Vaših podataka koje je prikupio Google, kao i na vrstu i način obrade podataka opisanih gore te u navedenu svrhu.
2. Google DoubleClick
Web stranica prikuplja i podatke o kolačićima usluge DoubleClick. DoubleClick kolačić omogućuje korištenje usluge za ponovni marketing, što prije svega omogućuje da se oglasi Web stranice kasnije prikažu posjetiteljima Web strnice na dostupnim Google-ovim oglašivačkim položajima. Web stranica koristi program Google Remarketing za svoje internetske oglase. Oglase Web stranice također prikazuju i vanjski pružatelji usluga, npr. Google, na određenim internetskim stranicama.
3. Google Adwords
Web stranica koristi kodove za ponovni marketing usluge Google AdWords. Svrha ove usluge je kasnije prikazati oglase za ponovni marketing posjetiteljima Web stranice na web stranicama koje su dio Google-ove prikazivačke mreže (Google Display Network). Kod za ponovni marketing koristi kolačiće za označavanje posjetitelja. Posjetitelji Web stranice mogu onemogućiti ove kolačiće tako što će posjetiti upravitelja postavki Google oglasa (Google Ad Settings manager) i slijediti upute koje se tamo nalaze. Nakon završetka ovog postupka, takvim posjetiteljima neće biti prikazane personalizirane ponude Voditelja obrade.
Za dodatne informacije o pravilima o privatnosti za Google Inc. posjetite:
https://policies.google.com/privacy?hl=hr
4. Facebook Remarketing
Voditelj obrade koristi piksele za ponovni marketing Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, SAD i Facebook Ireland Ltd., Trg Grand Canal 4, Velika Canal Harbour, Dublin 2, D02 X525, Irska, u daljnjem tekstu: „Facebook”, kako bi povećao učinkovitost svojih Facebook oglasa, izgradnjom takozvanog popisa za ponovni marketing. Pomoću piksela za ponovni marketing Facebook može prikazivati oglase na internetskim web stranicama posjetiteljima koji su prethodno posjetili Web stranicu. Popisi za ponovni marketing nisu pogodni za osobno identificiranje korisnika, jer ne sadrže osobne podatke posjetitelja, već identificiraju isključivo softver internetskog preglednika.
Za dodatne informacije o Facebook pravilima o privatnosti posjetite:
https://www.facebook.com/policy.php
X. PLUG-IN DRUŠTVENIH MREŽA
Web stranica može sadržavati ugrađene module, u daljnjem tekstu „plug-in“-ove društvene mreže LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, US i LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska, u daljnjem tekstu: „LinkedIn” i društvene mreže Facebook. Sve usluge povezane s ovim „plug-in“-ovima pružaju LinkedIn ili Facebook (u daljnjem tekstu zajedno: „Pružatelji usluga“).
„Plug-in“-ovi prenose informacije Pružateljima usluga o web stranicama koje posjećujete. Ako ste tijekom pregledavanja naše Web stranice prijavljeni na svoj korisnički račun, Pružatelji usluga mogu povezati informacije koje vas zanimaju (tj. informacije kojima pristupate) s Vašim korisničkim računom. Kada upotrebljavate značajke „plug-in“-ova (npr. ostavite komentar), tu informaciju će softver internetskog preglednika prenijeti Pružateljima usluga i iste će biti tamo pohranjene.
Za dodatne informacije o LinkedIn pravilima o privatnosti posjetite:
https://www.linkedin.com/legal/privacy-policy
Ako želite spriječiti povezivanje Vašeg posjeta našoj Web stranici s Vašim korisničkim računom od strane Pružatelja usluga, morate se odjaviti s korisničkog računa prije otvaranja naše Web stranice.
XI. PRAVA ISPITANIKA
Voditelj obrade želi biti siguran da su svi ispitanici u potpunosti svjesni i informirani o svojim pravima u odnosu na zaštitu osobnih podataka. Svaki ispitanik ima sljedeća prava:
- pravo na pristup;
- pravo na ispravak;
- pravo na brisanje;
- pravo na ograničenje obrade;
- pravo na prigovor na obradu;
- pravo na prijenos osobnih podataka.
Ostvarivanje prava ispitanika se u pravilu provodi bez naknade, slanjem zahtjeva na info@noventiq.hr. Voditelj obrade je obvezan rješiti zahtjeve ispitanika bez odgode, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. U slučaju da Voditelj obrade ne postupi u skladu sa zahtjevom ispitanika, Voditelj obrade će obavijestiti ispitanika o razlozima takvog postupanja, kao i o mogućnosti podnošenja pritužbe nadležnom nadzornom tijelu, u roku od mjesec dana od zaprimanja zahtjeva. Ako se obrada osobnih podataka temelji na privoli ispitanika, ispitanici imaju pravo na povlačenje njihove privole u bilo koje doba.
1. Pravo na pristup
Ispitanici imaju pravo dobiti potvrdu o tome obrađuju li se njihovi podaci i na koji način te imaju pravo dobiti pristup svojim osobnim podacima. Ispitanici također imaju pravo zahtijevati kopiju njihovih osobnih podataka koji se obrađuju.
2. Pravo na ispravak
Ispitanici imaju pravo zahtijevati da Voditelj obrade ispravi netočne osobne podatke te dopuni nepotpune osobne podatke, bez odgode.
3. Pravo na brisanje
U određenim zakonom predviđenim slučajevima (npr. ako osobni podaci više nisu nužni u odnosu na svehe za koje su prikupljeni i/ili obrađeni), ispitanici imaju pravo zahtijevati od Voditelja obrade brisanje njihovih osobnih podataka, bez odgode.
4. Pravo na ograničenje obrade
U određenim zakonom predviđenim slučajevima (npr. tijekom rješavanja zahtjeva za ispravak), ispitanici imaju pravo ishoditi od Voditelja obrade ograničenje obrade njihovih osobnih podataka.
5. Pravo na prigovor na obradu
Ako se obrada osobnih podataka ispitanika temelji na legitimnom interesu Voditelja obrade ili treće strane, ko i za potrebe izravnog marketinga, ispitanici imaju pravo u svakom trenutku uložiti prigovor na obradu njihovih osobnih podataka.
6. Pravo na prenosivost
U određenim zakonom predviđenim slučajevima (npr. obrada osobnih podataka se provodi automatiziranim putem i temelji se na ugovoru sklopljenom između ispitanika i Voditelja obrade), ispitanici imaju pravo zaprimiti njihove osobne podatke koje je Voditelj obrade prikupio ili prenijeti te podatke drugom voditelju obrade.
7. Nadležno tijelo za zaštitu osobnih podataka
Voditelj obrade će poduzeti sve potrebne mjere kako bi rješio zahtjeve ispitanika. Međutim, ispitanici u svakom slučaju imaju pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (https://azop.hr/), koja je kao nadzorno tijelo nadležna za omogućivanje ostvarivanja prava pojedinaca u vezi zaštite osobnih podataka u Republici Hrvatskoj.
XII. ZAVRŠNE ODREDBE
Voditelj obrade zadržava pravo na promjenu sadržaja ove Politike zaštite privatnosti na vlastitu inicijativu, u svako doba. Izmjene Politike zaštite privatnosti stupaju na snagu danom objave na Web stranici. Iz ovih razloga, preporučujemo da redovito provjeravate Web stranicu radi mogućih izmjena Politike zaštite privatnosti. Prvim pristupom Web stranici nakon datuma stupanja na snagu izmjena, kao korisnik prihvaćate nove odredbe Politike zaštite privatnosti kao obvezujuće.
Na pitanja koja nisu posebno uređena ovom Politikom zaštite privatnosti, mjerodavni su primjenjivi propisi, a posebno odredbe Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka „GDPR“).
Ova Politika zaštite privatnosti je na snazi od 20. prosinca 2019. godine.