Pravila o privatnosti

Uvod

Hajósparadicsom d.o.o. (sjedište: 1214 Budapest, II. Rákóczi Ferenc út 277, OIB: 24061236-2-43) (u daljnjem tekstu: Pružatelj usluge, voditelj obrade) podliježe sljedećim informacijama.

U vezi s zaštitom osobnih podataka fizičkih osoba i slobodnim kretanjem takvih podataka, kao i ukidanjem Uredbe 95/46/EZ, pružamo sljedeće informacije u skladu s OPĆOM UREDBOM O ZAŠTITI PODATAKA PARLAMENTA I VIJEĆA (EU) 2016/679 (27. travnja 2016.).

Ova politika privatnosti uređuje obradu podataka na sljedećim stranicama: webaruhaz.hajosparadicsom.hu, hajosparadicsom.eu i www.hajosparadicsom.com

Politika privatnosti dostupna je na sljedećoj stranici: webaruhaz.hajosparadicsom.hu/adatvedelmi_nyilatkozat_3

Promjene ove politike stupaju na snagu objavom na gore navedenoj adresi.

 

Voditelj obrade i njegove kontakt informacije:

 

Naziv: Hajósparadicsom d.o.o.

Sjedište: 1214 Budapest, II. Rákóczi Ferenc út 277.

E-mail: [email protected]

Telefon: 0670/614-7171 i +361/276-0151

 

 

Definicije pojmova

 

1. „osobni podatak”: bilo koja informacija koja se odnosi na identificiranu ili identificirivu fizičku osobu („ispitanik”); identificiriva je fizička osoba koja se može izravno ili neizravno identificirati, osobito prema nekom identifikatoru, poput imena, broja, podataka o lokaciji, online identifikatora ili prema jednom ili više čimbenika koji se odnose na fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe;

 

2. „obrada podataka”: bilo koja operacija ili skup operacija koje se izvode na osobnim podacima ili skupovima podataka automatiziranim ili neautomatiziranim načinom, uključujući prikupljanje, bilježenje, organiziranje, strukturiranje, pohranu, prilagodbu ili izmjenu, pretraživanje, pregled, korištenje, otkrivanje prijenosom, distribuciju ili na drugi način omogućavanje pristupa, usklađivanje ili povezivanje, ograničavanje, brisanje ili uništavanje;

 

3. „voditelj obrade”: fizička ili pravna osoba, javnopravno tijelo, agencija ili bilo koji drugi subjekt koji samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; ako svrhe i sredstva obrade određuje pravo EU-a ili države članice, pravo EU-a ili države članice može također odrediti posebne kriterije za imenovanje voditelja obrade;

 

4. „obrada u ime voditelja”: fizička ili pravna osoba, javnopravno tijelo, agencija ili bilo koji drugi subjekt koji obrađuje osobne podatke u ime voditelja obrade;

 

5. „primatelj”: fizička ili pravna osoba, javnopravno tijelo, agencija ili bilo koji drugi subjekt kojem se osobni podaci otkrivaju, bez obzira je li riječ o trećoj strani. Javna tijela koja mogu pristupiti osobnim podacima u okviru pojedinačne istrage u skladu s pravom EU-a ili države članice ne smatraju se primateljima; obrada spomenutih podataka od strane tih javnih tijela mora biti u skladu sa svrhom obrade i primjenjivim pravilima o zaštiti podataka;

 

6. „suglasnost ispitanika”: dobrovoljna, konkretna i informirana izričita izjava volje ispitanika kojom ispitanik putem izjave ili nedvosmislenog potvrđujućeg djelovanja daje svoj pristanak na obradu svojih osobnih podataka;

 

7. „incident u vezi s podacima”: povreda sigurnosti koja rezultira slučajnim ili nezakonitim uništenjem, gubitkom, izmjenom, neovlaštenim otkrivanjem ili neovlaštenim pristupom prenesenim, pohranjenim ili na drugi način obrađenim osobnim podacima.

 

Načela obrade osobnih podataka

 

Osobni podaci:

 

1. moraju se obrađivati zakonito i pošteno, te na način koji je ispitaniku transparentan („zakonitost, pošteno postupanje i transparentnost”);

 

2. moraju se prikupljati samo u određene, jasno definirane i zakonite svrhe i ne smiju se obrađivati na način koji nije u skladu s tim svrhom; sukladno članku 89. stavku 1., daljnja obrada u javnom interesu za arhiviranje, znanstvena i povijesna istraživanja ili statističke svrhe ne smatra se nespojivom sa izvornom svrhom („ograničenje svrhe”);

 

3. moraju biti odgovarajući i relevantni u odnosu na svrhu obrade i ograničeni na ono što je nužno („minimalizacija podataka”);

 

4. moraju biti točni i, kada je potrebno, ažurirani; treba poduzeti sve razborite mjere kako bi se osiguralo da se netočni osobni podaci bez odlaganja isprave ili izbrišu u kontekstu svrhe obrade („točnost”);

 

5. pohrana se mora vršiti u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade osobnih podataka; osobni se podaci mogu čuvati dulje samo ako će se obrada vršiti u javnom interesu za arhiviranje, znanstvena ili povijesna istraživanja ili statističke svrhe u skladu s člankom 89. stavkom 1., uzimajući u obzir odgovarajuće tehničke i organizacijske mjere predviđene ovom uredbom radi zaštite prava i sloboda ispitanika („ograničeno čuvanje”);

 

6. obrada se mora provoditi na način koji osigurava odgovarajuću sigurnost osobnih podataka primjenom odgovarajućih tehničkih i organizacijskih mjera, uključujući zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja („cjelovitost i povjerljivost”).

 

Voditelj obrade odgovoran je za usklađenost s navedenim te mora biti u stanju dokazati tu usklađenost („odgovornost”).

 

Obrada podataka

 

Obrada podataka u vezi s radom web-trgovine

 

1. Čin prikupljanja podataka, opseg obrađenih podataka i svrha obrade:

 

Osobni podatak	Svrha obrade podataka
Lozinka	Omogućuje siguran pristup korisničkom računu.
Prezime i ime	Potrebno za kontakt, kupnju i izdavanje pravilnih računa.
E-mail adresa	Za kontakt.
Telefonski broj	Za kontakt te za učinkovitije rješavanje pitanja vezanih uz fakturiranje ili dostavu.
Ime i adresa za fakturiranje	Za izdavanje pravilnog računa, kao i za sklapanje ugovora, određivanje sadržaja, izmjene, praćenje izvršenja, fakturiranje naknada i ostvarivanje povezanih prava.
Ime i adresa za dostavu	Omogućuje dostavu na kućnu adresu.
Datum kupnje/registracije	Za provođenje tehničke operacije.
IP adresa pri kupnji/registraciji	Za provođenje tehničke operacije.

 

U slučaju e-mail adrese nije nužno da sadrži osobne podatke.

 

2. Opseg ispitanika: Svi ispitanici registrirani/kupci na web-stranici web-trgovine.

 

3. Trajanje obrade podataka, rok za brisanje podataka: Odmah po brisanju registracije. Voditelj obrade elektroničkim putem obavještava ispitanika o brisanju bilo kojih osobnih podataka koje je ispitanik dao, sukladno članku 19. GDPR-a. Ako zahtjev ispitanika za brisanje uključuje i e-mail adresu koju je dao, voditelj obrade će nakon obavijesti izbrisati i e-mail adresu. Izuzetak čine računovodstveni dokumenti, jer se sukladno Zakonu o računovodstvu iz 2000. godine, članak 169. stavak 2., ti podaci moraju čuvati 8 godina.

 

Računovodstveni dokumenti koji izravno ili neizravno podržavaju računovodstvene evidencije (uključujući glavne knjige, analitičke i detaljne evidencije) moraju se čuvati najmanje 8 godina u čitljivom obliku, tako da se mogu pronaći na temelju referenci u računovodstvenim zapisima.

 

4. Osobe koje mogu pristupiti podacima, primatelji osobnih podataka: Osobne podatke mogu obrađivati zaposlenici odjela prodaje i marketinga voditelja obrade, uz poštivanje gore navedenih načela.

 

5. Prava ispitanika u vezi s obradom podataka:

 

• Ispitanik može zatražiti od voditelja obrade pristup svojim osobnim podacima, njihovu ispravku, brisanje ili ograničenje obrade, te
• protiviti se obradi takvih osobnih podataka, te
• ispitanik ima pravo na prenosivost podataka, kao i pravo povući suglasnost u bilo kojem trenutku.

 

6. Pristup osobnim podacima, njihovo brisanje, izmjena ili ograničenje obrade, prenosivost podataka i prigovor na obradu podataka mogu se inicirati na sljedeće načine:

• poštom na adresu 1211 Budapest, Szikratávírő út 17-21, zgrada E4,
• e-mailom na [email protected],
• telefonom na brojeve 0670/614-7171 i +361/276-0151.

 

7. Pravni temelj obrade podataka:

 

1. 1. Članak 6. stavak 1. točka b) GDPR-a,

 

1. 2. Članak 13/A. stavak 3. Zakona iz 2001. o elektroničkoj trgovini i određenim pitanjima usluga povezanim s informacijskim društvom (dalje: Zakon o Elker-u):

 

Pružatelj usluge može obrađivati osobne podatke koji su tehnički neophodni za pružanje usluge. Pružatelj usluge mora odabrati i u svakom slučaju koristiti alate povezane s pružanjem usluga informacijskog društva tako da se osobni podaci obrađuju samo kada je to apsolutno nužno za pružanje usluge i ostvarivanje drugih ciljeva utvrđenih ovim zakonom, ali čak i tada samo u potrebnoj mjeri i vremenskom trajanju.

 

1. 3. U slučaju izdavanja računa u skladu sa zakonima o računovodstvu, članak 6. stavak 1. točka c).

 

1. 4. U slučaju ostvarivanja potraživanja iz ugovora, prema članku 6:21. Zakona o građanskom zakoniku iz 2013. godine, 5 godina.

 

6:22. § [Zastara]

(1) Ako ovim zakonom nije drugačije određeno, potraživanja zastarijevaju u roku od pet godina.

(2) Zastarijevanje počinje kada potraživanje dospije.

(3) Sporazum o promjeni roka zastare mora biti sklopljen u pisanom obliku.

(4) Sporazum koji isključuje zastaru je ništavan.

 

8. Obavještavamo da

 

• obrada podataka je nužna za izvršenje ugovora.
• ispunjenje obaveze davanja osobnih podataka je potrebno kako bismo mogli obraditi Vašu narudžbu.
• nepružanje podataka rezultira posljedicom da ne možemo obraditi Vašu narudžbu.

 

Izabrani izvršitelji obrade podataka

 

Dostava

 

1. Aktivnosti izvršitelja obrade: Dostava proizvoda, transport

 

2. Naziv i kontakt izvršitelja obrade:

 

Express One Hungary Kft.

1239 Budapest, Európa út 12. BILK Logistički Centar, zgrada L1

Telefon +36 1 8 777 400

+36 1 8 777 444

Fax +36 1 8 777 499

E-mail [email protected]

 

3. Činjenica obrade podataka, opseg obrađenih podataka: Ime i prezime za dostavu, adresa dostave, broj telefona, e-mail adresa.

 

4. Opseg ispitanika: Svi koji traže dostavu na kućnu adresu.

 

5. Svrha obrade podataka: Dostava naručenog proizvoda na kućnu adresu.

 

6. Trajanje obrade podataka, rok za brisanje podataka: Obrada traje do završetka dostave.

 

7. Pravni temelj obrade podataka: Članak 6. stavak 1. točka c).

 

Pružatelj hostinga

 

1. Aktivnosti izvršitelja obrade: Hosting usluge

 

2. Naziv i kontakt izvršitelja obrade:

 

Divergen Services Kft.

Sjedište: 3043 Egyházasdengeleg, Rákóczi út 40.,

Poslovnica: 1013 Budapest, Pauler utca 11.

Tel.: +361 2023594

Kontakt osoba: Varga Attila

 

3. Činjenica obrade podataka, opseg obrađenih podataka: Svi osobni podaci koje je ispitanik dao.

 

4. Opseg ispitanika: Svi korisnici web-stranice.

 

5. Svrha obrade podataka: Omogućiti pristup web-stranici i njeno pravilno funkcioniranje.

 

6. Trajanje obrade podataka, rok za brisanje podataka: Obrada traje dok ne prestane ugovor između voditelja obrade i pružatelja hostinga, ili dok ispitanik ne uputi zahtjev za brisanje prema pružatelju hostinga.

 

7. Pravni temelj obrade podataka: članak 6. stavak 1. točke c) i f) te članak 13/A. stavak 3. Zakona o elektroničkoj trgovini i određenim pitanjima usluga informacijskog društva iz 2001. godine (CVIII. Zakon).

 

Upravljanje kolačićima (cookies)

 

1. Kolačići karakteristični za web trgovine, tzv. "kolačići za sesiju s lozinkom", "kolačići potrebni za košaricu" i "sigurnosni kolačići", za čiju upotrebu nije potrebno prethodno tražiti pristanak ispitanika.

 

2. Činjenica obrade podataka, opseg obrađenih podataka: Jedinstveni identifikacijski broj, datumi, vremenski podaci

 

3. Opseg ispitanika: Svi posjetitelji web-stranice.

 

4. Svrha obrade podataka: Identifikacija korisnika, vođenje evidencije "košarice" i praćenje posjetitelja.

 

5. Trajanje obrade podataka, rok za brisanje podataka:

Vrsta kolačića	Pravni temelj obrade podataka	Trajanje obrade podataka	Opseg obrađenih podataka
Kolačići sesije (session)	Članak 13/A. stavak 3. Zakona o elektroničkoj trgovini i određenim pitanjima usluga informacijskog društva iz 2001. (Elkertv.)	Do završetka posjetiteljske sesije	connect.sid

 

 

6. Osobe koje su ovlaštene za pristup podacima: Pružatelj usluge ne obrađuje osobne podatke korištenjem kolačića.

 

7. Upoznavanje ispitanika s pravima u vezi obrade podataka: Ispitanici mogu izbrisati kolačiće u izborniku Alati/Postavke preglednika, obično pod opcijom Privatnost.

 

8. Pravni temelj obrade podataka: Pristanak ispitanika nije potreban ako je jedina svrha korištenja kolačića prijenos informacija putem elektroničkih komunikacijskih mreža ili ako ih je pretplatnik ili korisnik izričito zatražio, a pružatelju usluge je to apsolutno nužno za pružanje usluga informacijskog društva.

 

Korištenje praćenja konverzija Google AdWords

 

1. Pružatelj usluge koristi online oglašivački program pod nazivom „Google AdWords“, te u njegovom okviru koristi Google uslugu praćenja konverzija. Praćenje konverzija pruža Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD; „Google“).

 

2. Kada korisnik pristupi web-stranici putem Google oglasa, na njegovo računalo postavlja se kolačić potreban za praćenje konverzija. Ti kolačići imaju ograničen rok trajanja i ne sadrže nikakve osobne podatke, tako da korisnik nije identificiran pomoću njih.

 

3. Kada korisnik pregledava određene stranice web-stranice, a kolačić još nije istekao, Google i pružatelj usluge mogu vidjeti da je korisnik kliknuo na oglas.

 

4. Svaki klijent Google AdWords-a dobiva različiti kolačić, tako da ih nije moguće pratiti preko web-stranica drugih AdWords klijenata.

 

5. Informacije prikupljene pomoću kolačića za praćenje konverzija koriste se kako bi klijentima koji koriste AdWords konverzijsko praćenje pružili statistiku konverzija. Klijenti na taj način dobivaju informacije o broju korisnika koji su kliknuli na njihov oglas i preusmjereni na stranicu s oznakom za praćenje konverzija. Međutim, klijenti ne dobivaju informacije koje bi mogle identificirati bilo kojeg korisnika.

 

6. Ako ne želite sudjelovati u praćenju konverzija, to možete odbiti tako da onemogućite postavljanje kolačića u postavkama vašeg preglednika. U tom slučaju nećete biti uključeni u statistiku praćenja konverzija.

 

7. Dodatne informacije i Google-ova politika privatnosti dostupni su na sljedećoj stranici: www.google.de/policies/privacy/

 

Korištenje Google Analytics-a

 

1. Ova web-stranica koristi Google Analytics, web-analitičku uslugu Google Inc. („Google“). Google Analytics koristi tzv. „kolačiće“, tekstualne datoteke koje se pohranjuju na vaše računalo, kako bi se analizirala upotreba web-stranice od strane korisnika.

 

2. Informacije stvorene pomoću kolačića vezanih za korištenje web-stranice od strane korisnika obično se šalju i pohranjuju na Google-ov server u SAD-u. Aktiviranjem anonimizacije IP adrese na web-stranici Google skraćuje IP adresu korisnika unutar država članica Europske unije ili drugih država uključenih u sporazum o Europskom gospodarskom prostoru.

 

3. Puno slanje IP adrese na Google server u SAD-u i njeno skraćivanje tamo događa se samo u iznimnim slučajevima. Google će ove informacije koristiti po nalogu administratora web-stranice kako bi procijenio način korištenja web-stranice od strane korisnika, pripremio izvješća o aktivnosti web-stranice i pružio dodatne usluge vezane za korištenje weba i interneta.

 

4. Google Analytics ne povezuje IP adresu koju prenese korisnikov preglednik s drugim podacima koje Google posjeduje. Pohranu kolačića korisnik može spriječiti odgovarajućim postavkama svog preglednika, ali u tom slučaju neke funkcionalnosti ove web-stranice možda neće biti potpuno dostupne. Također možete spriječiti da Google prikuplja i obrađuje podatke o korištenju web-stranice pomoću kolačića (uključujući IP adresu) preuzimanjem i instalacijom dodatka za preglednik dostupnog na sljedećem linku: https://tools.google.com/dlpage/gaoptout?hl=hu

 

Newsletter i DM aktivnosti

 

1. Prema članku 6. Zakona XLVIII iz 2008. o osnovnim uvjetima i ograničenjima gospodarskih reklamnih aktivnosti, korisnik može prethodno i izričito pristati da ga pružatelj usluge kontaktira s reklamnim ponudama i drugim pošiljkama na kontakt informacije koje je dao prilikom registracije.

 

2. Osim toga, korisnik može, imajući u vidu odredbe ovog obavještenja, pristati da pružatelj usluge obrađuje njegove osobne podatke potrebne za slanje reklamnih ponuda.

 

3. Pružatelj usluge ne šalje neželjene reklamne poruke, a korisnik se može besplatno odjaviti s primanja ponuda bez ograničenja i objašnjenja. U tom slučaju pružatelj usluge briše sve osobne podatke potrebne za slanje reklamnih poruka iz svojih evidencija i ne kontaktira korisnika s dodatnim reklamnim ponudama. Korisnik se može odjaviti klikom na link u poruci.

 

4. Čin prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:

 

Osobni podatak	Svrha obrade podataka
Ime, e-mail adresa.	Identifikacija, omogućavanje pretplate na newsletter.
Vrijeme pretplate	Izvođenje tehničke operacije.
IP adresa u vrijeme pretplate	Izvođenje tehničke operacije.

 

5. Korisnici na koje se obrada podataka odnosi: svi koji su se pretplatili na newsletter.

 

6. Svrha obrade podataka: slanje elektroničkih poruka s reklamnim sadržajem (e-mail, SMS, push poruke) korisniku, pružanje informacija o aktualnim novostima, proizvodima, akcijama, novim funkcijama itd.

 

7. Trajanje obrade podataka, rok brisanja: obrada podataka traje do povlačenja izričitog pristanka, odnosno do odjave s newslettera.

 

8. Osobe ovlaštene za pristup podacima, primatelji osobnih podataka: osobne podatke mogu obrađivati djelatnici odjela prodaje i marketinga pružatelja usluge, uz poštivanje gore navedenih principa.

 

9. Obavijest o pravima korisnika u vezi obrade podataka:

 

• Korisnik može zatražiti od pružatelja usluge pristup osobnim podacima koji se na njega odnose, njihovu ispravku, brisanje ili ograničenje obrade, i
• može se usprotiviti obradi takvih osobnih podataka, kao i
• korisnik ima pravo na prenosivost podataka te povlačenje pristanka u bilo kojem trenutku.

 

10. Pristup osobnim podacima, njihovo brisanje, izmjena, ograničenje obrade, prenosivost podataka, prigovor na obradu podataka mogu se inicirati od strane korisnika na sljedeće načine:

• poštom na adresu 1211 Budapest, Szikratávíró út 17-21 E4 zgrada,
• e-mailom na [email protected],
• telefonom na brojeve 0670/614-7171 i +361/276-0151.

 

11. Korisnik se u bilo kojem trenutku može besplatno odjaviti s newslettera.

 

12. Izvršitelj obrade podataka kojeg koristi voditelj obrade:

Naziv: Sonrisa Informatikai d.o.o.
Sjedište: Mađarska, 1022 Budimpešta, Bég utca 3-5, 1. kat, 108.
Web stranica: sonrisa.hu

 

13. Pravni osnov obrade podataka: pristanak korisnika, članak 6. stavak (1) točke a) i f) te članak 6. stavak (5) Zakona XLVIII. iz 2008. o osnovnim uvjetima i određenim ograničenjima gospodarskih reklamnih aktivnosti:

 

Oglašivač, pružatelj reklamnih usluga ili objavitelj reklame – u opsegu određenom pristankom – vodi evidenciju o osobnim podacima osoba koje su dale svoj pristanak. Podaci u ovoj evidenciji – koji se odnose na primatelja reklame – mogu se obrađivati samo u skladu s danim pristankom i do njegovog povlačenja, a trećim osobama mogu se ustupiti isključivo uz prethodni pristanak dotične osobe.

 

14. Obavještavamo Vas da

 

• obrada podataka temelji se na Vašem pristanku.
• obavezni ste pružiti osobne podatke ako želite primati newsletter od nas.
• nepružanje podataka ima posljedicu da Vam ne možemo slati newsletter.

 

Rukovanje pritužbama

 

1. Čin prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:

 

Osobni podatak	Svrha obrade podataka
Prezime i ime	Identifikacija, kontakt.
E-mail adresa	Kontakt
Broj telefona	Kontakt
Ime i adresa za fakturiranje	Identifikacija, rješavanje reklamacija, pitanja i problema u vezi naručenih proizvoda.

 

2. Opseg korisnika: Svi kupci na webshop stranici i svi korisnici koji podnose pritužbe zbog kvalitete proizvoda.

 

3. Trajanje obrade podataka, rok brisanja podataka: Zapisnik o zaprimljenoj pritužbi, prijepis i kopije odgovora moraju se čuvati 5 godina prema članku 17/A. stavak (7) Zakona CLV iz 1997. o zaštiti potrošača.

 

4. Osobe ovlaštene za pristup podacima, primatelji osobnih podataka: Osobne podatke mogu obrađivati zaposlenici odjela prodaje i marketinga voditelja obrade, uz poštivanje gore navedenih principa.

 

5. Informiranje korisnika o pravima u vezi obrade podataka:

 

• Korisnik može zatražiti pristup svojim osobnim podacima, njihovu ispravku, brisanje ili ograničenje obrade, i
• može se usprotiviti obradi svojih osobnih podataka, te
• korisnik ima pravo na prenosivost podataka i pravo povući pristanak u bilo kojem trenutku.

 

6. Pristup osobnim podacima, njihovo brisanje, izmjena, ograničenje obrade, prenosivost podataka i prigovor na obradu mogu se inicirati na sljedeće načine:

• poštom na adresu 1211 Budapest, Szikratávírő út 17-21 E4 zgrada,
• e-mailom na [email protected],
• telefonom na 0670/614-7171 ili +361/276-0151.

 

7. Pravni osnov obrade podataka: članak 6. stavak (1) točka c) i članak 17/A. stavak (7) Zakona CLV iz 1997. o zaštiti potrošača.

 

8. Obavještavamo Vas da

 

• pružanje osobnih podataka temelji se na ugovornoj obvezi.
• preduvjet za sklapanje ugovora je obrada osobnih podataka.
• korisnik je obvezan pružiti osobne podatke kako bismo mogli obraditi njegovu pritužbu.
• nepružanje podataka ima posljedicu da ne možemo obraditi zaprimljenu pritužbu.

 

Društvene mreže

 

1. Čin prikupljanja podataka, opseg obrađenih podataka: ime registrirano na društvenim mrežama poput Facebook/Google+/Twitter/Pinterest/Youtube/Instagram i javna profilna slika korisnika.

 

2. Opseg korisnika: Svi korisnici koji su registrirani na društvenim mrežama Facebook/Google+/Twitter/Pinterest/Youtube/Instagram i koji su „lajkali“ web stranicu.

 

3. Svrha obrade podataka: dijeljenje ili „lajkanje“ određenih sadržaja, proizvoda, promocija ili same web stranice na društvenim mrežama radi promocije i popularizacije.

 

4. Trajanje obrade podataka, rok brisanja, osobe ovlaštene za pristup podacima i informiranje korisnika o pravima u vezi obrade: Korisnik može saznati o izvoru podataka, njihovoj obradi, načinu prijenosa i pravnom osnovu na odgovarajućoj društvenoj mreži. Obrada se vrši na društvenim mrežama, pa na trajanje obrade, način obrade i mogućnosti brisanja i izmjene podataka primjenjuju se pravila te društvene mreže.

 

5. Pravni osnov obrade: dobrovoljni pristanak korisnika za obradu osobnih podataka na društvenim mrežama.

 

Odnosi s klijentima i druge obrade podataka

 

1. Ako korisnik ima pitanja ili probleme tijekom korištenja usluga voditelja obrade, može se obratiti voditelju obrade putem kontakata navedenih na web stranici (telefon, e-mail, društvene mreže itd.).

 

2. Voditelj obrade pohranjuje pristigle e-mailove, poruke i podatke dane putem telefona, Facebooka itd., zajedno s imenom i e-mail adresom zainteresirane osobe, kao i drugim osobnim podacima koje je osoba dobrovoljno pružila, sve dok pristanak nije povučen.

 

3. O obradi podataka koja nije navedena u ovom obavještenju, korisnik će biti informiran prilikom prikupljanja podataka.

 

4. U slučaju iznimnog zahtjeva nadležnog tijela ili temeljem zakonskog ovlaštenja za upit drugih tijela, pružatelj usluge obvezan je pružiti informacije, dostaviti podatke i staviti na raspolaganje dokumente.

 

5. U tim slučajevima, pružatelj usluge daje tražene osobne podatke samo u opsegu i mjeri koji su nužni za ostvarivanje svrhe upita, ako je upit jasno definirao svrhu i opseg podataka.

 

Prava korisnika

 

1. Pravo na pristup

 

Imate pravo od voditelja obrade dobiti povratnu informaciju o tome provodi li se obrada vaših osobnih podataka, a ako se provodi, imate pravo pristupa osobnim podacima i informacijama navedenim u uredbi.

 

2. Pravo na ispravak

 

Imate pravo zatražiti od voditelja obrade da bez nepotrebnog odgađanja ispravi netočne osobne podatke koji se odnose na vas. Uzimajući u obzir svrhu obrade podataka, imate pravo zatražiti dopunu nepotpunih osobnih podataka – uključujući i putem dopunskih izjava.

 

3. Pravo na brisanje

 

Imate pravo zatražiti od voditelja obrade da bez nepotrebnog odgađanja obriše osobne podatke koji se odnose na vas, a voditelj obrade je obvezan bez odgađanja izbrisati osobne podatke koji se odnose na vas pod određenim uvjetima.

 

 

 

 

4. Pravo na zaborav

 

Ako je voditelj obrade učinio osobni podatak javno dostupnim i obvezan ga je izbrisati, učinit će razumne korake – uzimajući u obzir dostupnu tehnologiju i troškove provedbe, uključujući tehničke mjere – kako bi obavijestio druge voditelje obrade da ste zatražili brisanje poveznica na navedene osobne podatke ili kopija tih podataka.

 

5. Pravo na ograničenje obrade

 

Imate pravo zatražiti od voditelja obrade ograničenje obrade ako je ispunjen neki od sljedećih uvjeta:

• osporavate točnost osobnih podataka; ograničenje se odnosi na razdoblje koje omogućuje voditelju obrade provjeru točnosti podataka;
• obrada je nezakonita, a vi se protivite brisanju podataka i umjesto toga tražite ograničenje njihove uporabe;
• voditelju obrade više nisu potrebni osobni podaci u svrhu obrade, ali vi ih tražite radi podnošenja, ostvarivanja ili zaštite pravnih zahtjeva;
• protivili ste se obradi podataka; u tom slučaju ograničenje se odnosi na razdoblje dok se ne utvrdi imaju li opravdani razlozi voditelja obrade prednost nad vašim legitimnim razlozima.

 

6. Pravo na prenosivost podataka

 

Imate pravo dobiti osobne podatke koji se odnose na vas, koje ste stavili na raspolaganje voditelju obrade, u strukturiranom, široko korištenom i strojno čitljivom formatu, kao i pravo prenijeti te podatke drugom voditelju obrade bez da to ometa voditelj obrade kojem ste osobne podatke stavili na raspolaganje (...)

 

7. Pravo na prigovor

 

Imate pravo u bilo kojem trenutku, iz razloga povezanih s vašom osobnom situacijom, prigovoriti obradi vaših osobnih podataka (...), uključujući profiliranje temeljeno na spomenutim odredbama.

 

8. Prigovor u slučaju izravnog marketinga

 

Ako se obrada osobnih podataka vrši u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti obradi svojih osobnih podataka u tu svrhu, uključujući profiliranje povezano s izravnim marketingom. Ako prigovorite obradi osobnih podataka u svrhu izravnog marketinga, osobni podaci se više ne smiju obrađivati u tu svrhu.

 

 

 

 

9. Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje

 

Imate pravo da se na vas ne primjenjuju odluke temeljene isključivo na automatiziranoj obradi – uključujući profiliranje – koje imaju pravne posljedice ili na sličan značajan način utječu na vas.

Gornja odredba se ne primjenjuje ako je odluka:

• nužna za sklapanje ili izvršenje ugovora između vas i voditelja obrade;
• dozvoljena pravom EU-a ili državom članicom koje primjenjuje voditelj obrade i koje osigurava odgovarajuće mjere za zaštitu vaših prava i sloboda te legitimnih interesa; ili
• temeljena na vašem izričitom pristanku.

 

Rok za poduzimanje mjera

 

Voditelj obrade će vas bez nepotrebnog odgađanja, a u svakom slučaju u roku od 1 mjesec od primitka zahtjeva obavijestiti o poduzetim mjerama temeljem gore navedenih zahtjeva.

 

Po potrebi, taj se rok može produžiti za 2 mjeseca. O produženju roka voditelj obrade će vas obavijestiti, navodeći razloge kašnjenja, u roku od 1 mjesec od primitka zahtjeva.

 

Ako voditelj obrade ne poduzme mjere temeljem vašeg zahtjeva, bez odgađanja, ali najkasnije u roku od 1 mjesec od primitka zahtjeva obavijestit će vas o razlozima nepostupanja, te da možete podnijeti pritužbu nadzornom tijelu i ostvariti svoje pravo na sudsku zaštitu.

 

Sigurnost obrade podataka

 

Voditelj obrade i obrađivač provode odgovarajuće tehničke i organizacijske mjere, uzimajući u obzir stanje znanosti i tehnologije, troškove provedbe, prirodu, opseg, okolnosti i svrhe obrade podataka, te rizik promjenjive vjerojatnosti i ozbiljnosti za prava i slobode fizičkih osoba, kako bi osigurali razinu sigurnosti podataka odgovarajuću razini rizika, uključujući, među ostalim:

 

1. pseudonimizaciju i enkripciju osobnih podataka;

 

2. osiguravanje stalne povjerljivosti, integriteta, dostupnosti i otpornosti sustava i usluga koje se koriste za obradu osobnih podataka;

 

3. sposobnost pravovremenog obnavljanja pristupa osobnim podacima i njihove dostupnosti u slučaju fizičkog ili tehničkog incidenta;

 

4. postupak za redovito testiranje, procjenu i vrednovanje učinkovitosti tehničkih i organizacijskih mjera poduzetih za osiguranje sigurnosti obrade podataka.

 

Obavještavanje ispitanika o incidentu zaštite podataka

 

Ako incident zaštite podataka vjerojatno predstavlja visok rizik za prava i slobode fizičkih osoba, voditelj obrade bez nepotrebnog odgađanja obavještava ispitanika o incidentu zaštite podataka.

 

U obavijesti upućenoj ispitaniku potrebno je jasno i razumljivo opisati prirodu incidenta zaštite podataka, navesti ime i kontakt podatke službenika za zaštitu podataka ili drugog kontakta koji pruža daljnje informacije; opisati vjerojatne posljedice incidenta zaštite podataka; te opisati mjere koje je voditelj obrade poduzeo ili planira poduzeti za rješavanje incidenta, uključujući, ako je primjenjivo, mjere za ublažavanje mogućih negativnih posljedica incidenta.

 

Nije potrebno obavještavati ispitanika ako je ispunjen bilo koji od sljedećih uvjeta:

• voditelj obrade je poduzeo odgovarajuće tehničke i organizacijske zaštitne mjere, i te su mjere primijenjene na podatke pogođene incidentom, osobito one mjere – poput primjene enkripcije – koje podatke čine nerazumljivima osobama koje nemaju ovlašten pristup;
• voditelj obrade je nakon incidenta poduzeo daljnje mjere koje osiguravaju da se visok rizik za prava i slobode ispitanika vjerojatno više neće ostvariti;
• obavještavanje bi zahtijevalo nerazmjeran napor. U takvim slučajevima, ispitanici se obavještavaju putem javno dostupnih informacija ili se poduzimaju druge slične mjere koje osiguravaju jednako učinkovito obavještavanje ispitanika.

 

Ako voditelj obrade još nije obavijestio ispitanika o incidentu zaštite podataka, nadzorno tijelo može, nakon procjene hoće li incident vjerojatno predstavljati visok rizik, naložiti obavještavanje ispitanika.

 

Prijava incidenta nadzornom tijelu

 

Incident zaštite podataka voditelj obrade prijavljuje nadzornom tijelu nadležnom prema članku 55 bez nepotrebnog odgađanja, a ako je moguće, najkasnije 72 sata nakon što je postao svjestan incidenta, osim ako incident vjerojatno ne predstavlja rizik za prava i slobode fizičkih osoba. Ako prijava nije izvršena u roku od 72 sata, potrebno je priložiti i opravdanje kašnjenja.

 

Mogućnost podnošenja pritužbe

 

Protiv eventualnog kršenja prava od strane voditelja obrade, pritužbu je moguće podnijeti Nacionalnom tijelu za zaštitu podataka i slobodu informacija:

 

Nacionalno tijelo za zaštitu podataka i slobodu informacija

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Poštanski broj: 1530 Budapest, PO Box: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: [email protected]

 

Završne napomene

 

Prilikom izrade ove obavijesti u obzir su uzeti sljedeći propisi:

 

• Uredba Europskog parlamenta i Vijeća (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnim kretanjem takvih podataka, kojom se ukida Direktiva 95/46/EZ
• Zakon CXLII. iz 2011. o informacijskoj samoodređenosti i slobodi informacija (Infotv.)
• Zakon CVIII. iz 2001. o određenim pitanjima elektroničkih usluga u trgovini i informacijskog društva (posebno članak 13/A)
• Zakon XLVII. iz 2008. o zabrani nepoštene trgovačke prakse prema potrošačima
• Zakon XLVIII. iz 2008. o osnovnim uvjetima i ograničenjima gospodarskog oglašavanja (posebno članak 6)
• Zakon XC. iz 2005. o elektroničkoj informacijskoj slobodi
• Zakon C. iz 2003. o elektroničkoj komunikaciji (posebno članak 155)
• Misljenje br. 16/2011 o dobroj praksi ponašanja u online oglašavanju temeljeno na ponašanju – EASA/IAB preporuka
• Preporuke Nacionalnog tijela za zaštitu podataka i slobodu informacija o zahtjevima za prethodno obavještavanje
• Uredba Europskog parlamenta i Vijeća (EU) 2016/679 (27. travnja 2016.) o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnim kretanjem takvih podataka, kojom se ukida Direktiva 95/46/EZ