Drago nam je što ste zainteresirani za našu tvrtku. Zaštita podataka ima posebno visok prioritet za upravu Slim in Sleep. Korištenje internetskih stranica Slim in Sleep u načelu je moguće bez navođenja osobnih podataka. Ako osoba na koju se podaci odnose želi koristiti posebne usluge naše tvrtke putem naše internetske stranice, obrada osobnih podataka mogla bi biti potrebna. Ako je obrada osobnih podataka potrebna i ne postoji zakonska osnova za takvu obradu, općenito tražimo pristanak osobe na koju se podaci odnose.

Obrada osobnih podataka, poput imena, adrese, e-mail adrese ili telefonskog broja osobe na koju se podaci odnose, uvijek je u skladu s Općom uredbom o zaštiti podataka i u skladu s nacionalnim propisima o zaštiti podataka koji vrijede za Slim in Sleep. Pomoću ove izjave o zaštiti podataka želimo obavijestiti javnost o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, ovom izjavom o zaštiti podataka objašnjavamo pogođenim osobama njihova prava.

Slim in Sleep je kao odgovorna osoba za obradu implementirala brojne tehničke i organizacijske mjere kako bi osigurala što cjelovitiju zaštitu osobnih podataka obrađenih putem ove internetske stranice. Ipak, prijenosi podataka putem interneta mogu imati sigurnosne propuste, tako da apsolutna zaštita ne može biti zajamčena. Iz tog razloga, svakoj osobi na koju se podaci odnose ostaje slobodno prenijeti osobne podatke alternativnim sredstvima, npr. telefonom.

1. Definicije pojmova

Izjava o zaštiti podataka Slim in Sleep temelji se na pojmovima koje je koristio Europski zakonodavac prilikom donošenja Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka trebala bi biti lako čitljiva i razumljiva kako za javnost, tako i za naše klijente i poslovne partnere. Kako bismo to osigurali, unaprijed želimo objasniti korištene pojmove.

U ovoj izjavi o zaštiti podataka koristimo, između ostalog, sljedeće pojmove:

a) Osobni podaci

Osobni podaci su sve informacije koje se odnose na identificiranu ili identificiranu fizičku osobu (u daljnjem tekstu "osoba na koju se podaci odnose"). Fizička osoba koja se može identificirati jest ona koja se može identificirati izravno ili neizravno, posebice povezivanjem s identifikatorom kao što su ime, identifikacijski broj, lokacijski podaci, mrežni identifikator ili s jednim ili više čimbenika specifičnih za fizičku, fiziološku, genetsku, psihološku, ekonomsku, kulturnu ili društvenu identitet te fizičke osobe.

b) Osoba na koju se podaci odnose

Osoba na koju se podaci odnose je svaka identificirana ili identificirana fizička osoba čiji osobni podaci obrađuje odgovorna osoba za obradu.

c) Obrada

Obrada je svaka operacija ili skup operacija koja se obavlja nad osobnim podacima, bilo automatiziranim sredstvima ili ne, poput prikupljanja, bilježenja, organizacije, strukturiranja, pohrane, prilagodbe ili izmjene, dohvaćanja, uvida, korištenja, otkrivanja prijenosom, širenjem ili stavljanjem na raspolaganje, usklađivanja ili kombiniranja, ograničavanja, brisanja ili uništavanja.

d) Ograničenje obrade

Ograničenje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.

e) Profiliranje

Profiliranje je svaka vrsta automatizirane obrade osobnih podataka koja se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata vezanih uz fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radnu učinkovitost, ekonomsku situaciju, zdravlje, osobne preferencije, interese, pouzdanost, ponašanje, lokaciju ili kretanje te fizičke osobe.

f) Pseudonimizacija

Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu povezati s određenom osobom na koju se odnose bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama koje osiguravaju da se osobni podaci ne mogu povezati s identificiranom ili identificiranom fizičkom osobom.

g) Odgovorna osoba za obradu

Odgovorna osoba za obradu je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje, samostalno ili zajedno s drugima, određuje svrhu i sredstva obrade osobnih podataka. Kada su svrha i sredstva ove obrade određeni pravom Europske unije ili pravom država članica, odgovorna osoba može biti određena prema tim zakonima.

h) Izvršitelj obrade

Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime odgovorne osobe.

i) Primatelj

Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, bilo da se radi o trećoj strani ili ne. Međutim, tijela koja mogu primiti osobne podatke u okviru specifične istrage prema zakonima Europske unije ili država članica ne smatraju se primateljima.

j) Treća strana

Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo osim osobe na koju se podaci odnose, odgovorne osobe, izvršitelja obrade i osoba koje pod izravnim nadzorom odgovorne osobe ili izvršitelja obrade imaju ovlasti obraditi osobne podatke.

k) Pristanak

Pristanak je svaka slobodno dana, izričita i informirana izjava volje osobe na koju se podaci odnose, kojom ona nedvosmisleno pristaje na obradu osobnih podataka koji se odnose na nju, putem izjave ili druge potvrde.

2. Naziv i adresa odgovorne osobe za obradu

Odgovorna osoba u smislu Opće uredbe o zaštiti podataka, kao i drugih relevantnih zakona o zaštiti podataka, je:

Slim in Sleep

Nova Cesta 20 B

51410 Opatija

3. Kolačići

Internetske stranice Slim in Sleep koriste kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju na računalni sustav putem internetskog preglednika.

Brojne internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvani Cookie-ID. Cookie-ID je jedinstveni identifikator kolačića. Sastoji se od niza znakova pomoću kojih se internetske stranice i poslužitelji mogu dodijeliti konkretnom internetskom pregledniku u kojem je kolačić pohranjen. To omogućuje posjećenim internetskim stranicama i poslužiteljima da razlikuju preglednik osobe od ostalih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se ponovno prepoznati i identificirati pomoću jedinstvenog Cookie-ID-a.

Korištenjem kolačića, Slim in Sleep može korisnicima ove internetske stranice pružiti usluge prilagođene korisnicima, koje bez postavljanja kolačića ne bi bile moguće.

Kolačići omogućuju optimizaciju informacija i ponuda na našoj internetskoj stranici u korist korisnika. Kao što je već spomenuto, kolačići nam omogućuju prepoznavanje korisnika naše internetske stranice. Svrha ovog prepoznavanja je olakšati korisnicima korištenje naše internetske stranice. Na primjer, korisnik internetske stranice koja koristi kolačiće ne mora svaki put ponovno unositi svoje pristupne podatke jer to preuzima internetska stranica i kolačić pohranjen na računalnom sustavu korisnika. Drugi primjer je kolačić košarice u internetskoj trgovini. Internetska trgovina pamti proizvode koje je korisnik stavio u virtualnu košaricu putem kolačića.

Osoba na koju se odnose podaci može u bilo kojem trenutku spriječiti postavljanje kolačića putem odgovarajuće postavke korištenog internetskog preglednika i na taj način trajno odbiti postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se u bilo kojem trenutku izbrisati putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim internetskim preglednicima. Ako osoba na koju se podaci odnose deaktivira postavljanje kolačića u korištenom internetskom pregledniku, određene funkcije naše internetske stranice možda neće biti u potpunosti dostupne.

4. Prikupljanje općih podataka i informacija

Internetska stranica Slim in Sleep prikuplja niz općih podataka i informacija svaki put kad osoba na koju se podaci odnose ili automatizirani sustav posjeti internetsku stranicu. Ti opći podaci i informacije pohranjuju se u datotekama dnevnika poslužitelja. Prikupljeni mogu biti: (1) vrste i verzije preglednika, (2) operativni sustav koji koristi sustav koji pristupa, (3) internetska stranica s koje sustav dolazi na našu internetsku stranicu (takozvani referer), (4) podstranice koje sustav pristupa na našoj internetskoj stranici, (5) datum i vrijeme pristupa internetskoj stranici, (6) IP adresa, (7) davatelj internetskih usluga sustava koji pristupa i (8) drugi slični podaci i informacije koje služe za zaštitu od prijetnji u slučaju napada na naše informatičke sustave.

Korištenjem ovih općih podataka i informacija, Slim in Sleep ne izvlači zaključke o osobi na koju se podaci odnose. Ove informacije su potrebne za (1) ispravnu isporuku sadržaja naše internetske stranice, (2) optimizaciju sadržaja naše internetske stranice i reklamiranje iste, (3) osiguravanje trajne funkcionalnosti naših informatičkih sustava i tehnologije naše internetske stranice, te (4) pružanje informacija nadležnim tijelima za kazneni progon u slučaju cyber napada. Anonimno prikupljeni podaci i informacije analiziraju se statistički s ciljem poboljšanja zaštite podataka i sigurnosti podataka u našem poduzeću, kako bismo na kraju osigurali optimalnu razinu zaštite za osobne podatke koje obrađujemo. Anonimni podaci dnevnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje je osoba na koju se podaci odnose pružila.

5. Mogućnost kontakta putem internetske stranice

Internetska stranica Slim in Sleep sadrži zakonske podatke koji omogućuju brzi elektronički kontakt s našom tvrtkom, kao i izravnu komunikaciju s nama, što uključuje i opću adresu za elektroničku poštu (e-mail adresa). Ako osoba na koju se podaci odnose kontaktira odgovornu osobu putem e-maila ili kontakt obrasca, osobni podaci koje osoba na koju se podaci odnose automatski se pohranjuju. Takvi osobni podaci, koje osoba na koju se podaci odnose dobrovoljno prenosi, pohranjuju se radi obrade ili kontaktiranja te osobe. Ovi podaci neće se prosljeđivati trećim stranama.

6. Redovito brisanje i blokiranje osobnih podataka

Odgovorna osoba za obradu podataka obrađuje i pohranjuje osobne podatke osobe na koju se podaci odnose samo onoliko dugo koliko je potrebno za postizanje svrhe pohrane ili dok to predviđa europski zakonodavac ili drugi nadležni zakonodavci u zakonima ili propisima kojima podliježe odgovorna osoba.

Ako svrha pohrane prestane ili istekne razdoblje pohrane koje je propisao europski zakonodavac ili drugi nadležni zakonodavac, osobni podaci rutinski će se blokirati ili izbrisati u skladu sa zakonskim odredbama.

7. Prava osobe na koju se podaci odnose

a) Pravo na potvrdu

Svaka osoba na koju se odnose podaci ima pravo koje joj daje europski zakonodavac zahtijevati od odgovorne osobe za obradu potvrdu o tome obrađuju li se osobni podaci koji se na nju odnose. Ako osoba na koju se podaci odnose želi iskoristiti ovo pravo, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu.

b) Pravo na informaciju

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, dobiti besplatne informacije o osobnim podacima koji su pohranjeni o njoj i kopiju tih informacija. Nadalje, osoba na koju se odnose podaci ima pravo na sljedeće informacije:

svrhe obrade;

kategorije osobnih podataka koji se obrađuju;

primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, osobito primatelje u trećim zemljama ili međunarodnim organizacijama;

ako je moguće, planirano razdoblje pohrane osobnih podataka ili, ako to nije moguće, kriteriji za određivanje tog razdoblja;

postojanje prava na ispravak ili brisanje osobnih podataka koji se na njega odnose, pravo na ograničenje obrade od strane odgovorne osobe ili pravo na prigovor na obradu;

postojanje prava na prigovor nadzornom tijelu;

kada se osobni podaci ne prikupljaju od osobe na koju se podaci odnose: sve dostupne informacije o izvoru podataka;

postojanje automatiziranog odlučivanja, uključujući profiliranje, u skladu s člankom 22. stavkom 1. i 4. GDPR-a i — barem u tim slučajevima — smislene informacije o uključenoj logici, kao i važnosti i predviđenim posljedicama takve obrade za osobu na koju se podaci odnose.

Osoba na koju se podaci odnose također ima pravo dobiti informaciju o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, osoba na koju se podaci odnose također ima pravo dobiti informacije o odgovarajućim zaštitnim mjerama u vezi s prijenosom.

Ako osoba na koju se podaci odnose želi iskoristiti ovo pravo na informaciju, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu.

c) Pravo na ispravak

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, zahtijevati brzi ispravak netočnih osobnih podataka koji se na nju odnose. Osoba na koju se podaci odnose također ima pravo, uzimajući u obzir svrhu obrade, zahtijevati dopunu nepotpunih osobnih podataka — uključujući putem dodatne izjave.

Ako osoba na koju se podaci odnose želi iskoristiti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu.

d) Pravo na brisanje (pravo na zaborav)

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, zahtijevati od odgovorne osobe za obradu da osobni podaci koji se na nju odnose budu odmah izbrisani, pod uvjetom da je ispunjen jedan od sljedećih razloga i ako obrada nije potrebna:

Osobni podaci prikupljeni su ili na drugi način obrađeni za svrhe za koje više nisu potrebni.

Osoba na koju se podaci odnose povlači svoju privolu na kojoj se obrada temeljila u skladu s člankom 6. stavkom 1. točkom a GDPR-a ili člankom 9. stavkom 2. točkom a GDPR-a i ne postoji druga pravna osnova za obradu.

Osoba na koju se podaci odnose podnosi prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a i nema prevladavajućih opravdanih razloga za obradu ili osoba na koju se podaci odnose podnosi prigovor na obradu u skladu s člankom 21. stavkom 2. GDPR-a.

Osobni podaci nezakonito su obrađeni.

Brisanje osobnih podataka potrebno je za ispunjavanje zakonske obveze prema pravu Europske unije ili državama članicama kojem podliježe odgovorna osoba.

Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva u skladu s člankom 8. stavkom 1. GDPR-a.

Ako je jedan od gore navedenih razloga ispunjen i osoba na koju se podaci odnose želi zatražiti brisanje osobnih podataka pohranjenih od strane Slim in Sleep, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu. Zaposlenik Slim in Sleep osigurat će da se zahtjev za brisanje odmah provede.

Ako je Slim in Sleep javno objavio osobne podatke i naša tvrtka je obvezna, prema članku 17. stavku 1. GDPR-a, izbrisati osobne podatke, Slim in Sleep, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzet će odgovarajuće mjere, uključujući tehničke mjere, kako bi druge osobe odgovorne za obradu podataka, koje obrađuju javno dostupne osobne podatke, obavijestili da je osoba na koju se podaci odnose zatražila brisanje svih poveznica na te osobne podatke ili kopija ili replika tih osobnih podataka, u mjeri u kojoj obrada nije potrebna. Zaposlenik Slim in Sleep provest će potrebne mjere u pojedinačnim slučajevima.

e) Pravo na ograničenje obrade

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, zahtijevati od odgovorne osobe za obradu ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:

Točnost osobnih podataka osporava osoba na koju se podaci odnose, i to za razdoblje koje omogućuje odgovornoj osobi za obradu provjeru točnosti osobnih podataka.

Obrada je nezakonita, osoba na koju se podaci odnose odbija brisanje osobnih podataka i umjesto toga zahtijeva ograničenje korištenja osobnih podataka.

Odgovorna osoba za obradu više ne treba osobne podatke za svrhe obrade, ali osoba na koju se podaci odnose ih treba za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Osoba na koju se podaci odnose podnijela je prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a i još nije utvrđeno prevladavaju li legitimni razlozi odgovorne osobe nad razlozima osobe na koju se podaci odnose.

Ako je jedan od gore navedenih uvjeta ispunjen i osoba na koju se podaci odnose želi zatražiti ograničenje obrade osobnih podataka pohranjenih od strane Slim in Sleep, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu. Zaposlenik Slim in Sleep provest će ograničenje obrade.

f) Pravo na prijenos podataka

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, primiti osobne podatke koji se odnose na nju, a koje je pružila odgovornoj osobi za obradu, u strukturiranom, uobičajenom i strojno čitljivom formatu. Osoba na koju se podaci odnose također ima pravo prenijeti te podatke drugoj odgovornoj osobi za obradu bez ometanja od strane odgovorne osobe kojoj su osobni podaci pruženi, pod uvjetom da obrada temelji na privoli u skladu s člankom 6. stavkom 1. točkom a GDPR-a ili člankom 9. stavkom 2. točkom a GDPR-a ili na ugovoru u skladu s člankom 6. stavkom 1. točkom b GDPR-a i obrada se provodi automatiziranim sredstvima, osim ako obrada nije potrebna za izvršenje zadaće u javnom interesu ili u okviru javne ovlasti koja je povjerena odgovornoj osobi.

Nadalje, osoba na koju se podaci odnose ima pravo zahtijevati prijenos osobnih podataka izravno s jedne odgovorne osobe na drugu, ako je to tehnički izvedivo i ako time ne utječe na prava i slobode drugih osoba.

Za ostvarivanje prava na prijenos podataka, osoba na koju se podaci odnose može se u bilo kojem trenutku obratiti zaposleniku Slim in Sleep.

g) Pravo na prigovor

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, iz razloga vezanih uz njezinu specifičnu situaciju, u bilo kojem trenutku podnijeti prigovor na obradu osobnih podataka koji se na nju odnose, a koja se temelji na članku 6. stavku 1. točkama e ili f GDPR-a. To se odnosi i na profiliranje temeljeno na ovim odredbama.

Slim in Sleep više neće obrađivati osobne podatke u slučaju prigovora, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadmašuju interese, prava i slobode osobe na koju se podaci odnose, ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Ako Slim in Sleep obrađuje osobne podatke u svrhu izravnog marketinga, osoba na koju se podaci odnose ima pravo u bilo kojem trenutku podnijeti prigovor na obradu osobnih podataka u te svrhe. To se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako osoba na koju se podaci odnose podnese prigovor na obradu za svrhe izravnog marketinga, Slim in Sleep više neće obrađivati osobne podatke u te svrhe.

Osoba na koju se podaci odnose također ima pravo, iz razloga vezanih uz njezinu specifičnu situaciju, podnijeti prigovor na obradu osobnih podataka koji se odnose na nju, a koja se provodi u Slim in Sleep u znanstvene ili povijesne istraživačke svrhe ili u statističke svrhe u skladu s člankom 89. stavkom 1. GDPR-a, osim ako je takva obrada nužna za obavljanje zadaće od javnog interesa.

Za ostvarivanje prava na prigovor, osoba na koju se podaci odnose može se izravno obratiti bilo kojem zaposleniku Slim in Sleep ili drugom zaposleniku. Osoba na koju se podaci odnose također je slobodna ostvariti svoje pravo na prigovor u vezi s korištenjem usluga informacijskog društva, neovisno o Direktivi 2002/58/EZ, putem automatiziranih postupaka koji koriste tehničke specifikacije.

h) Automatizirano donošenje odluka u pojedinačnim slučajevima, uključujući profiliranje

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, ne biti podvrgnuta odluci koja se temelji isključivo na automatiziranoj obradi — uključujući profiliranje — koja proizvodi pravne učinke koji se odnose na nju ili na sličan način značajno utječe na nju, osim ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između osobe na koju se podaci odnose i odgovorne osobe za obradu, ili (2) dopuštena zakonom Europske unije ili države članice kojem podliježe odgovorna osoba i koji predviđa odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa osobe na koju se podaci odnose, ili (3) temelji se na izričitoj privoli osobe na koju se podaci odnose.

Ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između osobe na koju se podaci odnose i odgovorne osobe ili (2) temelji se na izričitoj privoli osobe na koju se podaci odnose, Slim in Sleep će poduzeti odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa osobe na koju se podaci odnose, uključujući najmanje pravo na intervenciju osobe od strane odgovorne osobe, na iznošenje vlastitog stajališta i osporavanje odluke.

Ako osoba na koju se podaci odnose želi ostvariti prava vezana uz automatizirane odluke, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu.

i) Pravo na povlačenje privole za zaštitu podataka

Svaka osoba na koju se odnose osobni podaci ima pravo, koje joj je dodijelio europski zakonodavac, u bilo kojem trenutku povući privolu za obradu osobnih podataka.

Ako osoba na koju se podaci odnose želi iskoristiti pravo na povlačenje privole, može se u bilo kojem trenutku obratiti zaposleniku odgovorne osobe za obradu.

8. Pravila o zaštiti podataka o upotrebi i korištenju Facebooka

Odgovorna osoba za obradu podataka integrirala je na ovu internetsku stranicu komponente tvrtke Facebook. Facebook je društvena mreža.

Društvena mreža je internetsko društveno okupljalište, online zajednica koja korisnicima omogućuje međusobnu komunikaciju i interakciju u virtualnom prostoru. Društvena mreža može poslužiti kao platforma za razmjenu mišljenja i iskustava ili omogućiti internetskoj zajednici pružanje osobnih ili poslovnih informacija. Facebook korisnicima društvene mreže omogućuje, između ostalog, kreiranje privatnih profila, prijenos fotografija i povezivanje putem zahtjeva za prijateljstvo.

Operativna tvrtka Facebooka je Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Odgovorna osoba za obradu osobnih podataka je, ako osoba na koju se podaci odnose živi izvan SAD-a ili Kanade, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

Svaki put kada osoba na koju se podaci odnose posjeti pojedinačnu stranicu ove internetske stranice na kojoj je integrirana Facebook komponenta (Facebook dodatak), internetski preglednik na informatičkom sustavu osobe na koju se podaci odnose automatski zatraži preuzimanje odgovarajuće Facebook komponente od Facebooka. Pregled svih Facebook dodataka može se pronaći na https://developers.facebook.com/docs/plugins/?locale=de_DE. Tijekom ovog tehničkog postupka Facebook saznaje koju je točno podstranicu naše internetske stranice osoba na koju se podaci odnose posjetila.

Ako je osoba na koju se podaci odnose u isto vrijeme prijavljena na Facebook, Facebook prepoznaje svako posjećivanje naše internetske stranice od strane osobe na koju se podaci odnose i tijekom cijelog trajanja posjeta našoj internetskoj stranici, koju točno podstranicu osoba na koju se podaci odnose posjećuje. Te informacije prikupljaju se putem Facebook komponente i Facebook ih dodjeljuje odgovarajućem Facebook računu osobe na koju se podaci odnose. Ako osoba na koju se podaci odnose pritisne jedan od Facebook gumba integriranih na našoj internetskoj stranici, primjerice "Sviđa mi se" gumb, ili ostavi komentar, Facebook te informacije pridružuje osobnom Facebook korisničkom računu osobe na koju se podaci odnose i pohranjuje te osobne podatke.

Facebook uvijek prima informacije putem Facebook komponente kada osoba na koju se podaci odnose posjeti našu internetsku stranicu, ako je osoba u trenutku posjećivanja naše internetske stranice prijavljena na Facebook; to se događa bez obzira na to je li osoba na koju se podaci odnose kliknula na Facebook komponentu ili ne. Ako takav prijenos ovih informacija na Facebook nije poželjan od strane osobe na koju se podaci odnose, ona može spriječiti prijenos tako što će se odjaviti iz svog Facebook računa prije posjećivanja naše internetske stranice.

Facebookova politika privatnosti, koja je dostupna na https://de-de.facebook.com/about/privacy/, daje informacije o prikupljanju, obradi i korištenju osobnih podataka od strane Facebooka. Nadalje, tamo su objašnjene mogućnosti postavki koje Facebook nudi za zaštitu privatnosti osobe na koju se podaci odnose. Osim toga, dostupne su razne aplikacije koje omogućuju sprječavanje prijenosa podataka na Facebook. Takve aplikacije mogu koristiti osobe na koje se podaci odnose kako bi spriječili prijenos podataka na Facebook.

9. Pravila o zaštiti podataka o upotrebi i korištenju Instagrama

Odgovorna osoba za obradu podataka integrirala je na ovu internetsku stranicu komponente usluge Instagram. Instagram je usluga koja se kvalificira kao audiovizualna platforma i korisnicima omogućuje dijeljenje fotografija i videozapisa te daljnje širenje takvih podataka u drugim društvenim mrežama.

Operativna tvrtka usluga Instagrama je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

Svaki put kada osoba na koju se podaci odnose posjeti pojedinačnu stranicu ove internetske stranice na kojoj je integrirana Instagram komponenta (Insta-gumb), internetski preglednik na informatičkom sustavu osobe na koju se podaci odnose automatski zatraži preuzimanje odgovarajuće Instagram komponente od Instagrama. Tijekom ovog tehničkog postupka Instagram saznaje koju je točno podstranicu naše internetske stranice osoba na koju se podaci odnose posjetila.

Ako je osoba na koju se podaci odnose u isto vrijeme prijavljena na Instagram, Instagram prepoznaje svako posjećivanje naše internetske stranice od strane osobe na koju se podaci odnose i tijekom cijelog trajanja posjeta našoj internetskoj stranici, koju točno podstranicu osoba na koju se podaci odnose posjećuje. Te informacije prikupljaju se putem Instagram komponente i Instagram ih dodjeljuje odgovarajućem Instagram računu osobe na koju se podaci odnose. Ako osoba na koju se podaci odnose pritisne jedan od Instagram gumba integriranih na našoj internetskoj stranici, podaci i informacije prikupljeni time bit će pridruženi osobnom Instagram računu osobe na koju se podaci odnose i pohranjeni i obrađeni od strane Instagrama.

Instagram uvijek prima informacije putem Instagram komponente kada osoba na koju se podaci odnose posjeti našu internetsku stranicu, ako je osoba u trenutku posjećivanja naše internetske stranice prijavljena na Instagram; to se događa bez obzira na to je li osoba na koju se podaci odnose kliknula na Instagram komponentu ili ne. Ako takav prijenos ovih informacija na Instagram nije poželjan od strane osobe na koju se podaci odnose, ona može spriječiti prijenos tako što će se odjaviti iz svog Instagram računa prije posjećivanja naše internetske stranice.

Dodatne informacije i važeća pravila privatnosti Instagrama mogu se pronaći na https://help.instagram.com/155833707900388 i https://www.instagram.com/about/legal/privacy/.

10. Pravila o zaštiti podataka o upotrebi i korištenju YouTubea

Odgovorna osoba za obradu podataka integrirala je na ovu internetsku stranicu komponente YouTubea. YouTube je internetski video portal koji izdavačima videozapisa omogućuje besplatno postavljanje videoisječaka, a ostalim korisnicima besplatno pregledavanje, ocjenjivanje i komentiranje istih. YouTube omogućuje objavljivanje svih vrsta videozapisa, stoga su putem internetskog portala dostupni kako cijeli filmovi i televizijske emisije, tako i glazbeni videozapisi, najave ili videozapisi koje su korisnici sami snimili.

Operativna tvrtka YouTubea je Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irska.

Svaki put kada osoba na koju se podaci odnose posjeti pojedinačnu stranicu ove internetske stranice na kojoj je integrirana YouTube komponenta (YouTube video), internetski preglednik na informatičkom sustavu osobe na koju se podaci odnose automatski zatraži preuzimanje odgovarajuće YouTube komponente od YouTubea. Dodatne informacije o YouTubeu mogu se pronaći na https://www.youtube.com/yt/about/de/. Tijekom ovog tehničkog postupka YouTube i Google saznaju koju je točno podstranicu naše internetske stranice osoba na koju se podaci odnose posjetila.

Ako je osoba na koju se podaci odnose u isto vrijeme prijavljena na YouTube, YouTube prepoznaje svako posjećivanje naše internetske stranice od strane osobe na koju se podaci odnose i tijekom cijelog trajanja posjeta našoj internetskoj stranici, koju točno podstranicu osoba na koju se podaci odnose posjećuje. Te informacije prikupljaju se putem YouTube komponente i YouTube ih pridružuje odgovarajućem YouTube računu osobe na koju se podaci odnose.

YouTube i Google uvijek primaju informacije putem YouTube komponente kada osoba na koju se podaci odnose posjeti našu internetsku stranicu, ako je osoba u trenutku posjećivanja naše internetske stranice prijavljena na YouTube; to se događa bez obzira na to je li osoba na koju se podaci odnose kliknula na YouTube video ili ne. Ako takav prijenos ovih informacija na YouTube i Google nije poželjan od strane osobe na koju se podaci odnose, ona može spriječiti prijenos tako što će se odjaviti iz svog YouTube računa prije posjećivanja naše internetske stranice.

YouTubeova pravila o privatnosti, koja su dostupna na https://www.google.de/intl/de/policies/privacy/, daju informacije o prikupljanju, obradi i korištenju osobnih podataka od strane YouTubea i Googlea.

11. Pravna osnova za obradu

Članak 6. stavak 1. točka a GDPR-a koristi se kao pravna osnova za obradu za obradu za koju dobivamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka potrebna za izvršenje ugovora čija je stranka osoba na koju se podaci odnose, kao što je to slučaj, primjerice, kod obrada potrebnih za isporuku robe ili pružanje bilo kakve druge usluge, tada se obrada temelji na članku 6. stavku 1. točki b GDPR-a. Isto vrijedi i za obradu koja je potrebna za provedbu predugovornih mjera, na primjer u slučaju upita o našim proizvodima ili uslugama. Ako naša tvrtka podliježe zakonskoj obvezi koja zahtijeva obradu osobnih podataka, kao što je ispunjavanje poreznih obveza, tada se obrada temelji na članku 6. stavku 1. točki c GDPR-a. U rijetkim slučajevima obrada osobnih podataka mogla bi biti potrebna kako bi se zaštitili vitalni interesi osobe na koju se podaci odnose ili druge fizičke osobe. To bi bio slučaj, na primjer, kada bi posjetitelj bio ozlijeđen u našoj tvrtki, a njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge važne informacije morali biti preneseni liječniku, bolnici ili nekoj trećoj strani. Tada bi se obrada temeljila na članku 6. stavku 1. točki d GDPR-a. Na kraju, obrada bi se mogla temeljiti na članku 6. stavku 1. točki f GDPR-a. Ova pravna osnova koristi se za obradu koja nije obuhvaćena nijednom od prethodno navedenih pravnih osnova, ako je obrada nužna za legitimne interese naše tvrtke ili treće strane, pod uvjetom da interesi, temeljna prava i temeljne slobode osobe na koju se podaci odnose ne prevladavaju. Takvi postupci obrade osobito su dopušteni jer ih je europski zakonodavac posebno spomenuo. Smatrao je da bi se legitiman interes mogao pretpostaviti ako je osoba na koju se podaci odnose klijent odgovorne osobe (Razlog 47. rečenica 2. GDPR-a).

12. Legitimni interesi u obradi koji se slijede od strane odgovorne osobe ili treće strane

Ako se obrada osobnih podataka temelji na članku 6. stavku 1. točki f GDPR-a, naš je legitimni interes provođenje našeg poslovanja u korist dobrobiti svih naših zaposlenika i dioničara.

13. Razdoblje pohrane osobnih podataka

Kriterij za razdoblje pohrane osobnih podataka je odgovarajuće zakonsko razdoblje pohrane. Nakon isteka tog razdoblja, relevantni podaci rutinski će biti izbrisani, pod uvjetom da više nisu potrebni za ispunjenje ugovora ili pokretanje ugovora.

14. Zakonske ili ugovorne odredbe o pružanju osobnih podataka; nužnost za sklapanje ugovora; obveza osobe na koju se podaci odnose pružiti osobne podatke; moguće posljedice nepružanja podataka

Obavještavamo vas da je pružanje osobnih podataka dijelom zakonski propisano (npr. porezni propisi) ili može proizaći iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad može biti potrebno da osoba na koju se podaci odnose pruži osobne podatke kako bismo mogli sklopiti ugovor. Osoba na koju se podaci odnose obvezna je pružiti osobne podatke ako naša tvrtka sklapa ugovor s njom. Nepružanje osobnih podataka rezultiralo bi time da ugovor s osobom na koju se podaci odnose ne bi mogao biti sklopljen. Prije nego što osoba na koju se podaci odnose pruži osobne podatke, mora se obratiti jednom od naših zaposlenika. Naš zaposlenik će pojedinačno obavijestiti osobu na koju se podaci odnose je li pružanje osobnih podataka zakonski ili ugovorno obvezno ili je potrebno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i koje bi bile posljedice nepružanja osobnih podataka.

15. Postojanje automatiziranog odlučivanja

Kao odgovorna tvrtka ne koristimo automatsko donošenje odluka ili profiliranje.