- čl. 14. Uredbe (EU) 2016/679 („GDPR“) 

Ova obavijest o privatnosti opisuje kako Berlin-Chemie Menarini Hrvatska d.o.o. („Menarini“), Horvatova 80a, Zagreb, obrađuje vaše osobne podatke kada koristite svoj profil na društvenim mrežama kao što su, primjerice, Facebook, YouTube, Twitter, Instagram ili LinkedIn i slične mreže ili portali (u daljnjem tekstu: „društvene mreže“) za interakciju s profilima/stranicama tvrtke Menarini na tim mrežama ili kada pregledavate mrežne stranice tvrtke Menarini dok ste prijavljeni na navedene društvene mreže.

Ovaj dokument odnosi se isključivo na radnje obrade osobnih podataka koje provodi Menarini: vaše podatke u prvom redu prikuplja i obrađuje društvena mreža na kojoj imate profil (koja djeluje kao „voditelj obrade“ vaših osobnih podataka), a Menarini će pristupiti samo ograničenom dijelu podataka o vama koje društvena mreža posjeduje i obraditi isti, i to samo ako stupite u interakciju s društvenim profilima, stranicama i/ili mrežnim stranicama tvrtke Menarini. Menarini je u tom kontekstu „neovisni voditelj obrade“ u odnosu na osobne podatke o vama koje primi od relevantne društvene mreže: to znači da društvene mreže i Menarini samostalno određuju svrhe i načine obrade osobnih podataka kojima svaka od tih strana ima pristup.

Radnje obrade koje provodi Menarini opisane su u nastavku. Ako vas zanima na koji način društvene mreže obrađuju vaše podatke, preporučujemo da pročitate Pravila o privatnosti dostupna putem vašeg korisničkog profila na tim mrežama.

Ako stupite u interakciju s računom/stranicom/profilom tvrtke Menarini na društvenoj mreži („stranica“), Menarini može obraditi sljedeće osobne podatke o vama, izvedene iz vašeg profila:

ime, prezime, korisničko ime i druge biografske i profesionalne informacije, dob, spol, informacije koje ste sami učinili javnima ili podijelili putem društvene mreže kroz objave ili druge funkcionalnosti; vaše aktivnosti na društvenoj mreži vezane uz stranicu tvrtke Menarini i na samim društvenim mrežama, poput „lajkova“, komentara, javnih objava, oznaka (tagova) i hashtagova; sadržaj privatnih poruka upućenih tvrtki Menarini. 

Također, ako ste za to dali privolu putem postavki svog profila na društvenoj mreži i postavki preglednika, društvena mreža može tvrtki Menarini učiniti dostupnima dodatne informacije o vašim aktivnostima i preferencijama izraženima tijekom pregledavanja interneta. Te informacije mogu se prikupiti i pomoću alata kao što su kolačići, web-svjetionici (web beacons) i oznake piksela (pixel tags). Za više informacija, pozivamo vas da provjerite postavke svojeg preglednika, postavke profila na društvenoj mreži ili pravila o privatnosti mrežnih stranica koje posjećujete. Napominjemo da se, ako se takvi alati koriste na mrežnim stranicama tvrtke Menarini, relevantni detalji nalaze u odgovarajućim pravilima o kolačićima i obavijestima o privatnosti.  Napominjemo i da, ako ste prijavljeni u svoj korisnički račun na društvenoj mreži i istovremeno pregledavate internet na istom uređaju, Menarini može detektirati određene informacije povezane s vašim profilom na društvenoj mreži, poput dobne skupine, izraženih „lajkova“ i sl., a u nekim slučajevima vas čak i identificirati. 

Vaši će se podaci obrađivati u sljedeće svrhe:

• odgovaranje na vaše objave, zahtjeve i upite, omogućavanje vašeg sudjelovanja u aktivnostima provedenima putem stranice; upravljanje i optimizacija sadržaja stranice; provođenje statističkih analiza i istraživanja tržišta o korisnicima koji komuniciraju sa stranicom ili posjećuju naše mrežne stranice. Pravna osnova obrade je legitiman interes tvrtke Menarini za promicanje svojih aktivnosti i jačanje imidža tvrtke (čl. 6.1.f GDPR-a).
•  ispunjavanje zakonskih obveza, kao i ispunjavanje obveza vezanih uz zaštitu javnog zdravlja, koje uključuju praćenje, daljnje postupanje i prijavljivanje nadležnim tijelima i/ili drugim subjektima (nositeljima licenci, davateljima licenci itd.) svih informacija o stvarnim ili mogućim nuspojavama povezanima s uporabom proizvoda tvrtke Menarini. Pravne osnove za obradu u ovom slučaju su ispunjavanje zakonskih obveza i ostvarivanje javnog interesa u području javnog zdravlja, a sve radi osiguravanja visoke razine sigurnosti i kvalitete proizvoda tvrtke Menarini (čl. 6.1.c i čl. 9.2.i GDPR-a).
• osiguranje poštovanja pravila mrežnog ponašanja (Netiquette); zaštita pravnih interesa tvrtke Menarini; poštovanje Etičkog kodeksa tvrtke Menarini i Kodeksa ponašanja Grupe. Pravne osnove za ovu obradu su ostvarivanje legitimnog interesa za sprječavanje zlouporaba korisnika interneta putem stranice, uključujući kršenja navedenih kodeksa i bilo kojih važećih zakona, te zaštita pravnih interesa tvrtke Menarini (čl. 6.1.f i čl. 9.2.f GDPR-a).
• provođenje promotivnih kampanja vezanih za aktivnosti, proizvode ili usluge tvrtke Menarini (u skladu s važećim propisima o promidžbi proizvoda i usluga povezanih sa zdravljem) putem računa tvrtke Menarini na društvenim mrežama, uključujući i slanje oglasa ili poruka. Pravna osnova za obradu je vaša privola dana putem društvene mreže (čl. 6.1.a GDPR-a).
• slanje ciljanih oglasa („profiliranje“) vezanih za aktivnosti, proizvode i usluge navedene u prethodnoj točki. Pravna osnova za obradu je vaša privola dana putem društvene mreže, uključujući i u vezi s kolačićima, web-svjetionicima/trackerima, oznakama piksela. (čl. 6.1.a GDPR-a).
• u vezi s korisničkim podacima prikupljenima u kontekstu oglasa za slobodna radna mjesta koje Menarini objavljuje putem društvenih mreža, procjena i/ili uspostava profesionalnog odnosa. Pravna osnova za obradu je izvršenje ugovora ili provođenje predugovornih mjera u svrhu sklapanja ugovora s vama (čl. 6.1.b GDPR-a).

U slučaju da objavite podatke koji se odnose na treće osobe, vaša je odgovornost osigurati ispunjavanje svih obveza vezanih za informiranje i prikupljanje privole, u skladu s važećim zakonima o zaštiti osobnih podataka.

U vezi s vašom privolom za obradu osobnih podataka o vama koje Menarini prima putem vašeg profila na društvenoj mreži, pojašnjavamo sljedeće: (i) relevantne privole dajete prilikom registracije na društvenoj mreži, a možete ih u svakom trenutku prilagoditi (Menarini, međutim, ni na koji način ne upravlja tim radnjama – njima u potpunosti upravljaju same društvene mreže); (ii) podaci koje obrađuje Menarini jesu oni koje mu društvena mreža učini dostupnima: to znači da Menarini ne snosi odgovornost ni za kakvo neovlašteno otkrivanje informacija društvene mreže niti za primanje neželjenih oglasa/poruka protivno opcijama koje ste odabrali.

Vaši će se podaci obrađivati pretežito elektroničkim putem i pohranit će se u IT sustavima tvrtke Menarini u skladu s važećim propisima o zaštiti osobnih podataka, uključujući aspekte sigurnosti i povjerljivosti podataka, a u skladu s načelima zakonitosti i poštene obrade. Podaci će se čuvati onoliko dugo koliko je strogo nužno za ostvarenje određenih svrha – pri čemu se kao kriterij za određivanje razdoblja čuvanja primjenjuju rokovi dopušteni zakonom te načela minimizacije podataka, ograničenja pohrane i racionalnog upravljanja arhivom.

Zaposlenici tvrtke Menarini koji pripadaju sljedećim kategorijama ovlašteni su za obradu korisničkih podataka: tehničko i administrativno osoblje, IT osoblje, voditelji proizvoda, zaposlenici internih revizija i usklađenosti, kao i drugi djelatnici kojima je obrada podataka potrebna radi obavljanja njihovih radnih zadataka. 

Podaci se mogu priopćavati i u inozemstvo i/ili izvan EU-a („treće zemlje“) drugim društvima unutar Menarini Grupe (uključujući ona sa sjedištem u inozemstvu) u administrativne i računovodstvene svrhe, u skladu s člankom 6.1.(f) i Uvodnom izjavom 48. GDPR-a.

Nadalje, podaci se mogu priopćavati, uključujući i u treće zemlje, sljedećim subjektima: Nadzornom tijelu tvrtke Menarini, društvima treće strane poput pružatelja i podizvođača IT usluga i usluga računalstva u oblaku (Cloud Computing), pružateljima mrežnih usluga koji upravljaju stranicama tvrtke Menarini, društvima koja pružaju usluge savjetovanja (npr. porezno, administrativno i sl.) u ime tvrtke Menarini, ustanovama, tijelima javne vlasti i drugim javnim tijelima u svrhu izvršavanja njihovih institucionalnih ovlasti, sukladno važećim zakonima; te trećim stranama u slučaju revizija, spajanja i preuzimanja (uključujući one u inozemstvu). Primatelji će obrađivati podatke u iznad navedene svrhe i u skladu s važećim propisima.  

***

U vezi s prijenosom podataka izvan EU-a, uključujući u zemlje čiji zakoni ne jamče jednak stupanj zaštite osobnih podataka kao pravo EU-a, voditelj obrade obavještava da će se prijenos u svakom slučaju provoditi na načine dopuštene GDPR-om, na primjer: na temelju privole korisnika, na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija, odabirom partnera koji sudjeluju u međunarodnim programima za slobodno kretanje podataka ili koji posluju u zemljama koje je Europska komisija proglasila sigurnima.

Obraćanjem službeniku za zaštitu podataka tvrtke Menarini, kojeg možete kontaktirati putem adrese e-pošte dpo.croatia@berlin-chemie.com možete ostvariti prava predviđena čl. 15-22. GDPR-a, uključujući: dobivanje potvrde o postojanju osobnih podataka koji se odnose na vas, provjeru njihova sadržaja, podrijetla, točnosti i lokacije (uključujući i s obzirom na moguće treće zemlje), zahtjev za presliku, ispravak, a u slučajevima propisanima zakonom i ograničenje obrade, brisanje te prigovor na aktivnosti izravnog kontaktiranja (uključujući i ograničeno na pojedine komunikacijske kanale). Također, uvijek možete izraziti zabrinutost u vezi s obradom vaših podataka ili podnijeti pritužbu nadležnom tijelu za zaštitu podataka. Za povlačenje privola koje ste dali društvenim mrežama potrebno je izravno se obratiti samim društvenim mrežama.