Cijenimo vaš interes za našu tvrtku i želimo da se osjećate sigurno u pogledu zaštite vaših osobnih podataka kada posjećujete naše mrežne stranice. Pridržavamo se svih važećih zakona o zaštiti privatnosti, a posebno zahtjeva Opće uredbe EU-a o zaštiti podataka („GDPR“).

Berlin-Chemie Menarini Hrvatska d.o.o., Horvatova 80 A, 10020 Zagreb, Hrvatska, voditelj je obrade podataka za obradu vaših podataka na mrežnim stranicama https://www.berlin-chemie.hr/hr-hr/ (dalje u tekstu: „mrežne stranice“). Više informacija o voditelju obrade potražite na https://www.berlin-chemie.hr/hr-hr/Impresum. Možete se obratiti našem službeniku za zaštitu podataka na sljedećoj adresi: A. Menarini Industrie Farmaceutiche Riunite Srl, Via dei Sette Santi 1, 50131 Florence, Italy ili putem e-pošte: dpo.croatia@berlin-chemie.com.

Zaštitu vaših osobnih podataka shvaćamo izuzetno ozbiljno. Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, kao što su ime i prezime, adresa i adresa e-pošte. Kada posjećujete naše mrežne stranice, prikupljamo vaše osobne podatke koje obrađujemo u skladu s primjenjivim propisima o zaštiti privatnosti.  

Vaše podatke čuvamo samo onoliko dugo koliko je to potrebno za funkcioniranje naših mrežnih stranica i povezanih usluga ili onoliko dugo koliko smo to zakonski obvezni činiti.

Ovom Politikom zaštite osobnih podataka želimo vas informirati o tome koje podatke prikupljamo tijekom vašeg posjeta našim mrežnim stranicama i načinu na koji upotrebljavamo te podatke.

Ova online usluga nije namijenjena djeci mlađoj od 16 godina.

Podaci koji se obrađuju prilikom posjeta našim mrežnim stranicama

Ako koristite ove mrežne stranice isključivo u informativne svrhe, tj. kad se ne registrirate ili nam ne dajete nikakve podatke na neki drugi način, obrađujemo samo osobne podatke koje vaš preglednik prenese na naš poslužitelj. Kad pregledavate naše mrežne stranice, prikupljamo sljedeće podatke koji su iz tehničkih razloga nužni za prikazivanje, stabilnost i sigurnost naših mrežnih stranica (pravna osnova je čl. 6. st. 1. t. (f) GDPR-a):

• IP adresa

• datum i vrijeme posjeta

• vremenska razlika u odnosu na srednje vrijeme po Greenwichu (GMT)

• sadržaj zahtjeva (konkretna stranica) 

• status pristupa/HTTP statusni kod 

• količina prenesenih podataka prilikom svakog posjeta

• mrežne stranice s kojih se zahtjev upućuje

• preglednik

• operativni sustav i njegovo sučelje

• jezik i verzija preglednika (softvera)

Vaše osobne podatke čuvamo onoliko dugo koliko je to potrebno za ostvarivanje svrhe zbog koje su ti podaci prikupljeni.

Upotreba kolačića

Detaljne informacije o kolačićima koje upotrebljavamo možete pronaći u postavkama kolačića u podnožju ove mrežne stranice. Tu također možete promijeniti postavke kolačića u bilo kojem trenutku. 

Razlikujemo dvije glavne kategorije kolačića: (1) strogo neophodni kolačići, koji su nužni za pregledavanje mrežnih stranica i korištenje njihovih značajki, te (2) opcionalni kolačići (npr. analitički kolačići, kolačići za praćenje, funkcionalni kolačići), koji se koriste npr. za analizu ili personalizaciju mrežnih stranica i marketinške svrhe. Nužni kolačići su neophodni za pravilno funkcioniranje mrežnih stranica. Kolačići su male tekstualne datoteke koje vaš preglednik automatski izrađuje i pohranjuje na vaš uređaj (npr. laptop, tablet, pametni telefon) kada posjetite naše mrežne stranice. Informacije koje se prenose vezano za konkretan uređaj koji koristite pohranjuju se u kolačiću. To ne znači da vas možemo izravno identificirati. Svrha kolačića je osigurati vam što bolje iskustvo korištenja naše usluge. Na primjer, zahvaljujući sesijskim kolačićima prepoznajemo da ste već posjetili neku našu mrežnu stranicu. Ti se kolačići automatski brišu kada napustite naše mrežne stranice. 

Radi jednostavnijeg korištenja naših usluga upotrebljavamo i privremene kolačiće, koji se pohranjuju na vaš uređaj na određeno vrijeme. Ako se vratite na naše mrežne stranice radi korištenja naših usluga, privremeni kolačići omogućuju našim mrežnim stranicama da odmah prepoznaju ponovljenu posjetu korisnika i upotrijebe podatke koje ste unijeli i postavke koje ste odabrali prilikom prethodnog posjeta, tako da ne morate opet unositi iste informacije. 

Zbog njihove važnosti za funkcioniranje mrežnog mjesta, ne možete odbiti nužne kolačiće. Našu obradu osobnih podataka temeljimo na čl. 6. st. 1. t. (f) GDPR-a. Naši legitimni interesi su: prikazati vam naše mrežne stranice te osigurati stabilnost i sigurnost naših mrežnih stranica. 

Nadalje, uz vašu privolu (čl.  6. st. 1. t. (a) GDPR-a) upotrebljavamo kolačiće treće strane za prikupljanje i statističku analizu podataka o korištenju naših mrežnih stranica u svrhu optimiziranja naših usluga posebno za vas i prikazivanja informacija koje su posebno prilagođene vašim potrebama i interesima. Oni nam omogućuju da prepoznamo posjetitelje koji se vraćaju na naše mrežne stranice nakon što su ih prethodno već posjetili. Automatski se brišu nakon određenog vremena. Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite svoje postavke kolačića.

Većina preglednika automatski prihvaća kolačiće. Možete prilagoditi postavke preglednika tako da se kolačići ne pohranjuju na vaš uređaj ili tako da se svaki put prije postavljanja novih kolačića prikaže obavijest. Međutim, ako vaš uređaj ne prihvaća kolačiće, možda nećete moći u potpunosti koristiti sve funkcije naših mrežnih stranica.

Obrada podataka prilikom kontakta

Pitanja o našim proizvodima i uslugama možete postaviti putem našeg obrasca za kontakt, pri čemu morate navesti sljedeće podatke: npr. vaše ime i prezime,  adresu e-pošte, titulu, broj telefona, prefiks. Korištenje obrasca za kontakt nije nužno.

Kad nam se obratite putem e-pošte, telefona ili pošte, pohranjujemo podatke koje nam date (npr. vašu adresu e-pošte, možda i vaše ime i broj telefona i/ili adresu) kako bismo mogli odgovoriti na vaša pitanja.

Podatke koje dobijemo od vas pohranjujemo u svrhu komunikacije s vama (pravna osnova je čl. 6. st. 1. t. (f) GDPR-a). 

Ako nam date informacije o mogućim nuspojavama naših lijekova ili medicinskih proizvoda, po zakonu smo dužni obraditi i pohraniti te podatke (pravna osnova je čl. 9. st. 2. t. (i) GDPR-a).

Podatke dobivene u tom kontekstu brišemo kada pohrana podataka više nije potrebna ili pak ograničavamo obradu u slučaju zakonske obveze čuvanja podataka.

Društveni mediji

Mi i relevantni mrežni operateri zajednički upravljamo stranicama na sljedećim društvenim medijima:

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irska („YouTube“)

Ugovori između zajedničkih voditelja obrade

Sklopili smo ugovore o solidarnoj odgovornosti s mrežnim operaterima. Između ostalog, tim se ugovorima uređuju uvjeti korištenja naših stranica na društvenim medijima. Primjenjuju se sljedeći ugovori ovisno o slučaju:

YouTube: Politika privatnosti i Uvjeti pružanja usluge

Obrada osobnih podataka

Kada posjetite naše stranice na društvenim medijima, mi i mrežni operateri obrađujemo osobne podatke posjetitelja kako slijedi:

YouTube: Vezano za upravljanje našim računom na YouTubeu, koristimo funkciju analize koju osigurava YouTube. Zahvaljujući toj funkciji, možemo analizirati i statistički procijeniti korištenje naših sadržaja. Više informacija možete pronaći u Pravilima privatnosti tvrtke Google.

Svrhe obrade

Obrada navedenih informacija služi u sljedeće svrhe:

Poboljšanje oglašavanja: mrežni operateri mogu optimizirati svoj sustav oglašavanja, koji distribuiraju putem svojih mreža.

Statistika i analiza tržišta: možemo primati anonimizirane statističke podatke o korisnicima naših stranica na društvenim mrežama u cilju praćenja naših marketinških aktivnosti.

Demografske i geografske procjene: podaci prikupljeni u anonimizirnanom obliku također se koriste za demografske i geografske procjene, koje nam se stavljaju na raspolaganje. Te podatke možemo koristiti, na primjer, za prikazivanje ciljanih oglasa na temelju interesa.

Komunikacija i interakcija: naše stranice na društvenim medijima koristimo za komunikaciju s našim kupcima, zainteresiranim stranama i korisnicima te kako bismo ih informirali o našim uslugama. 

Pravna osnova

Upravljamo našim stranicama na društvenim medijima na temelju naših legitimnih interesa u pogledu optimizirane prezentacije tvrtke i proizvoda (čl. 6. st. 1. t. (f) GDPR-a).

Prijenos podataka

Kada koristite YouTube, vaši podaci mogu se obrađivati izvan Europske unije, posebno u SAD-u. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući da spomenute platforme društvenih medija imaju sjedište u SAD-u i certificirane su u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Kako možete ostvariti prava koja vam pripadaju kao ispitaniku?

U načelu, zahtjev za ostvarivanje prava na zaštitu podataka (više o odlomku „Vaša prava i podaci za kontakt“) vezano za obradu podataka putem naših stranica na društvenim medijima možete uputiti nama i operateru. Međutim, ističemo da je obraćanje operateru najučinkovitiji način za ostvarivanje vaših prava zato što samo pružatelj usluga društvene mreže ima pristup korisničkim podacima i stoga može poduzeti odgovarajuće mjere i izravno dati informacije iz prve ruke.

Kako možete uložiti prigovor na obradu podataka?

Konkretne mogućnosti za ulaganje prigovora razlikuju se ovisno o platformi. U nastavku slijedi pregled tih mogućnosti:

YouTube: Postavke u vašem Google računu. Možete upravljati i drugim postavkama privatnosti ovdje.

Korištenje dodataka za društvene medije

Ako ste nam dali privolu, koristimo sljedeće dodatke za društvene medije:     

• YouTube

Nudimo vam mogućnost interakcije s društvenim mrežama i drugim korisnicima putem dodataka. To nam omogućuje da poboljšamo našu ponudu i učinimo je zanimljivijom za vas kao korisnika. Pravna osnova za korištenje dodataka je čl. 6. st. 1. t. (a)  GDPR-a (privola).

Kada koristite dodatke za društvene mreže, primjenjujemo tzv. „rješenje u dva klika“: naime, dodaci nisu u potpunosti integrirani u naše mrežne stranice. To znači da se veza s pružateljem usluga društvene mreže uspostavlja tek nakon što kliknete na gumb dodatka. Vaši su podaci zaštićeni putem pseudonimizacije i ne mogu se povezati s vašim imenom. Nakon uspostave veze s pružateljem usluge, nemamo utjecaja na vrstu i opseg podataka koje pružatelj usluge prikuplja i obrađuje; pogledajte informacije o zaštiti podataka pružatelja usluge. 

Dodatne informacije o svrsi i opsegu prikupljanja i obrade podataka od strane pružatelja usluge dodatka mogu se pronaći u izjavama o privatnosti dotičnih pružatelja usluga, koje se nalaze u nastavku. Tamo ćete pronaći i dodatne informacije o pravima koja vam pripadaju u vezi s tim, kao i postavkama za zaštitu vaše privatnosti:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irska („YouTube“); Pravila o privatnosti.

Kada koristite YouTube, vaši podaci mogu se obrađivati izvan Europske unije, posebno u SAD-u. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući da spomenute platforme društvenih medija imaju sjedište u SAD-u i certificirane su u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite postavke kolačića, koje možete pronaći u zaglavlju ove mrežne stranice. 

Analiza mrežnih stranica uz Google

Na našim mrežnim stranicama koristi se Google Analytics, usluga web analitike koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5 Irska (društvo koje pripada tvrtki Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD). Koristimo Google Analytics na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a) da bismo analizirali kako vi i drugi korisnici upotrebljavaju naše mrežne stranice i da bismo mogli izraditi odgovarajuće izvještaje. Konkretno, obrađuje se vaša IP adresa i koriste se kolačići.

Integrirali smo GA4 koristeći način rada uz privolu (napredni način). To znači:

Bez privole: Ako ne date privolu za korištenje analitičkih alata, Google Analytics neće postavljati kolačiće za praćenje. Googleu će se slati samo minimalni podaci (tzv. "pingovi bez privole"), koji ne omogućuju jedinstvenu identifikaciju vaše osobe.

Privola dana: Ako date privolu za korištenje analitičkih kolačića, postavit će se kolačići koji omogućuju Googleu analizu vašeg korisničkog ponašanja (npr. posjećene stranice, vrijeme provedeno na stranici, eventualne konverzije).

Google će za nas analizirati informacije o načinu na koji koristite naše mrežne stranice (npr. URL koji vas je uputio na naše sadržaje, naše mrežne stranice koje ste posjetili, vrsta preglednika koju koristite, vaše jezične postavke, vaš operativni sustav, rezolucija vašeg zaslona). U tu svrhu koristimo kolačiće koji su detaljnije opisani u Centru za postavke privatnosti. Budući da smo aktivirali anonimizaciju IP-a na našim mrežnim stranicama, Google će skratiti vašu IP adresu u državama članicama Europske unije prije prijenosa podataka. Puna IP adresa prenosi se na Googleov poslužitelj u SAD-u samo u iznimnim slučajevima i nakon toga se skraćuje (više informacija o svrsi i opsegu prikupljanja podataka možete pronaći u Googleovim Pravilima o privatnosti). U tom slučaju, rezultati će nam biti dostupni u anonimiziranom obliku. Podaci o vašem korištenju naših mrežnih stranica neće biti povezani s vašom punom IP adresom tijekom tog procesa.       

Prema zadanim postavkama, razdoblje trajanja GA4 kolačića iznosi dvije godine. Podaci koje pošaljemo i koji su povezani s kolačićima automatski se brišu nakon 14 mjeseci.      

Tijekom prijenosa podataka Googleu, vaši osobni podaci prenose se na Googleove poslužitelje, koji se također mogu nalaziti u SAD-u. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući  da je Google certificiran u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Pristanak za korištenje web analize možete povući u bilo kojem trenutku, bilo preuzimanjem i instaliranjem priloženog dodatka za Google preglednik ili pak povlačenjem pristanka u postavkama kolačića, kada se postavlja kolačić za odjavu ili opt-out. I jedna i druga opcija sprečavaju korištenje web analize samo u slučaju kada koristite preglednik na koji ste instalirali dotični dodatak i pod uvjetom da ne izbrišete kolačić za odjavu.

Dodatne informacije o usluzi Google Analytics dostupne su u Uvjetima korištenja usluge Google Analytics, Smjernicama za zaštitu podataka i privatnosti za Google Analytics i u Googleovim Pravilima o privatnosti.

Koristimo uslugu Google Analytics s omogućenom značajkom Google Signals koju pruža Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska. Koristimo Google Signals na temelju vaše privole (čl. 6. st. 1. t. (a) GDPR-a) da bismo dobili uvid u način interakcije korisnika s našim mrežnim stranicama. Te informacije pomažu nam poboljšati naše usluge i povećati učinkovitost ciljanog oglašavanja. 

Podatke prikupljamo samo pod uvjetom da ste pristali na korištenje personaliziranih oglasa na vašem Google računu. Google Signals nam omogućuje analizu vaših aktivnosti na uređajima koji su povezani s vašim Google računom, što nam pruža obuhvatniji uvid u vaše interese.

Prikupljeni podaci mogu uključivati: podatke o interakciji s mrežnim stranicama, podatke o lokaciji (ako su omogućeni), povijest pretraživanja (ako je omogućena), povijest pretraživanja na YouTubeu (ako je omogućena).

Ti se podaci koriste za: izradu anonimiziranih i agregiranih izvješća o  demografskim karakteristikama i interesima korisnika (dob, jezik, lokacija, spol itd.), definiranje ciljane publike za oglašivačke kampanje, poboljšanje iskustva korištenja mrežnih stranica i personalizaciju vašeg korisničkog iskustva.

Svi prikupljeni podaci anonimiziraju se i sažimaju prije nego što se pohrane. Nikada ne pohranjujemo podatke o pojedinačnim korisnicima. Prema zadanim postavkama, ti se anonimizirani podaci čuvaju 26 mjeseci. Tim podacima možete upravljati ili ih možete izbrisati u postavkama vašeg Google računa.

Iako ne možete izravno povući pristanak za Google Signals u vašim postavkama za mrežne stranice, korisnici mogu upravljati pristankom za korištenje personaliziranih oglasa u svom Google računu. 

Vaši će se podaci u nekim slučajevima prenositi na poslužitelje koji se nalaze u SAD-u radi obrade. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući da je Google certificiran u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Google Tag Manager

Na ovim mrežnim stranicama koristi se Google Tag Manager. Google Tag Manager je rješenje tvrtke Google Inc. koje omogućuje poslovnim subjektima da putem sučelja upravljaju oznakama na svojim mrežnim stranicama. Alat Google Tag Manager ne koristi kolačiće i ne prikuplja osobne podatke. Omogućuje postavljanje drugih oznaka, koje pak mogu prikupljati podatke. Google Tag Manager ne pristupa tim podacima. Deaktivacija provedena na razini domene ili kolačića ostaje na snazi za sve oznake praćenja koje implementira Google Tag Manager.  

Google Ads

Ako ste nam dali privolu i sve dok vaša privola vrijedi, koristimo Google Ads i praćenje konverzija za mjerenje učinkovitosti pojedinačnih oglasa, ponuda i funkcija. Čim kliknete na neki Google oglas, postavlja se kolačić u te svrhe. Taj kolačić ne služi u svrhe osobne identifikacije. Umjesto toga, omogućuje nam da utvrdimo jeste li se vratili na mrežne stranice na kojima se nalazi određena ponuda unutar razdoblja trajanja kolačića od 30 dana.

Svaki korisnik Google Adsa dobiva drugačiji kolačić. Prema tome, korisnici Google Adsa ne mogu pratiti kolačiće putem mrežnih stranica. Informacije prikupljene putem kolačića za konverziju služe za izradu statističkih podataka o konverzijama za korisnike Google Adsa koji su se odlučili za praćenje konverzije. Dobivamo informacije o broju korisnika koji su kliknuli na oglas i koji su zatim upućeni na mrežne stranice s oznakom za praćenje konverzija. 

Možete trajno onemogućiti pohranu Google kolačića za konverziju promjenom postavki vašeg preglednika. 

Pravna osnova za obradu vaših podataka je čl. 6. st. 1. t. (a) GDPR-a (privola). 

Vaši će se podaci u nekim slučajevima prenositi na poslužitelje koji se nalaze u SAD-u radi obrade. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući  da je Google certificiran u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite svoje postavke kolačića.   

Kliknite ovdje za dodatne informacije o zaštiti podataka u Googleu.

Google Maps 

Ako ste nam dali privolu i sve dok vaša privola vrijedi, koristimo uslugu Google Maps na ovim mrežnim stranicama. To nam daje mogućnost da vam prikazujemo interaktivne karte direktno na mrežnim stranicama i osiguramo vam pristup funkciji karte. Pravna osnova za to je čl. 6. st. 1. t. (a) GDPR-a (privola).

Za korištenje funkcija usluge Google Maps potrebno je spremiti vašu IP adresu. Kada posjetite mrežne stranice, Google dobiva informaciju da ste naložili otvaranje relevantne podstranice na našim mrežnim stranicama. To se događa bez obzira na to jeste li prijavljeni putem korisničkog računa na Googleu ili ne. Ako ste prijavljeni putem Google, podaci će se izravno povezati s vašim računom. Ako ne želite da se podaci povežu s vašim Google profilom, morate se odjaviti prije aktiviranja gumba. Google sprema vaše podatke kao korisnički profil i koristi ih u svrhe oglašavanja, istraživanja tržišta i/ili dizajn svojih mrežnih stranica na bazi potražnje. Imate pravo prigovora na stvaranje takvog korisničkog profila. Kako biste ostvarili to pravo, prigovor morate uputiti izravno Googleu. 

Više informacija o svrsi i opsegu podataka koje Google prikuplja i obrađuje možete pronaći u pravilima o privatnosti pružatelja usluga, u obavijestima gdje ćete naći i dodatne informacije o vašim pravima u tom pogledu i  u postavkama za zaštitu vaše privatnosti: https://policies.google.com/privacy?hl=en.

Vaši će se podaci u nekim slučajevima prenositi na poslužitelje koji se nalaze u SAD-u radi obrade. U načelu, za prijenos podataka u SAD potrebna je odgovarajuća razina zaštite. Budući da je Google certificiran u skladu s okvirom za privatnost podataka ili DPF-om (više u odlomku „Primatelji osobnih podataka i prijenos podataka u treće zemlje“), može se pretpostaviti da je zajamčena razina zaštite podataka koja je usporediva s razinom zaštite prema GDPR-u.

Privolu možete povući s budućim učinkom u bilo kojem trenutku bez nepovoljnih posljedica. Kako biste to učinili, promijenite svoje postavke kolačića.

Primatelji osobnih podataka i prijenos podataka u treće zemlje

Nuspojave / štetni događaji

Ako saznamo za moguće slučajeve štetnih reakcija na neki od naših proizvoda, po zakonu smo dužni dokumentirati i podijeliti relevantne informacije, uključujući osobne informacije, s nadležnim tijelima diljem svijeta i, kad je to potrebno za daljnju procjenu, kontaktirati osobe koje su prijavile takve slučajeve. 

Ostvarivanje prava

Podatke možemo proslijediti nositeljima prava, konzultantima i nadležnim tijelima radi ostvarivanja ili zaštite naših prava ili prava trećih strana. 

Vanjski pružatelji usluga obrade podataka

Surađujemo s pružateljima usluga koji nam pružanju podršku u izvršenju naših usluga. Ti pružatelji usluga obrađuju vaše podatke u naše ime, prema našim uputama i pod našim nadzorom, i to isključivo u svrhe opisane u ovoj Politici privatnosti. Mogu imati sjedište i izvan EU-a. Poduzet ćemo sve potrebne korake kako bismo osigurali odgovarajuću zaštitu vaših podataka u skladu sa zahtjevima zakona o zaštiti podataka Europske unije. Po potrebi, primjenjujemo standardne ugovorne klauzule EU-a kako bismo osigurali zakonom propisanu odgovarajuću razinu zaštite osobnih podataka.

Kada Europska komisija donese odluku o odgovarajućoj razini zaštite podataka za dotičnu treću zemlju (vidjeti čl. 45. st. 3. GDPR-a), nisu potrebne nikakve dodatne mjere za prijenos podataka. Europska komisija donijela je takvu odluku o odgovarajućoj zaštiti za Transatlantski okvir za zaštitu podataka (DPF). DPF je okvirni sporazum između Europske unije i Sjedinjenih Američkih Država koji osigurava zaštitu osobnih podataka u transatlantskim prijenosima podataka. Tvrtke koje imaju certifikat mogu vršiti prijenos podataka u SAD. Popis certificiranih tvrtki možete pronaći ovdje.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske sigurnosne mjere za zaštitu vaših podataka od zloupotrebe, gubitka, uništenja ili pristupa neovlaštenih osoba. Koristimo najnaprednije sigurnosne mjere.

Vaša prava i podaci za kontakt

Općenita prava

Željeli bismo vas informirati o pravima koja imate kao ispitanik (čl. 4. st. 1.  GDPR-a). Više informacija o svojim pravima možete pronaći u čl. 15 – 21 GDPRa.     

Da biste ostvarili svoja prava, obratite se našem službeniku za sigurnost podataka. Podatke za kontakt možete pronaći na vrhu Politike privatnosti.

Pravo na pristup

Imate pravo zatražiti informacije o vašim osobnim podacima koje smo prikupili i obradili. To uključuje informacije o svrhama u koje se takvi podaci koriste i vremenskom razdoblju u kojem će takvi podaci biti pohranjeni, kao i informacije o primateljima ili kategorijama primatelja kojima će ti podaci biti otkriveni. Nadalje, imate pravo dobiti kopiju osobnih podataka koji se obrađuju. 

Pravo na ispravak

Imate pravo ishoditi ispravak osobnih podataka koji nisu bili točni ili koji više nisu točni. Također, imate pravo dopuniti nepotpune osobne podatke. Ispravke vaših osobnih podataka prosljeđujemo trećim stranama kad je ta obveza propisana zakonom.

Pravo na brisanje („pravo na zaborav“)

Imate pravo ishoditi od nas brisanje vaših osobnih podataka ako je ispunjen jedan od sljedećih uvjeta:

• vaši osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni ili kada je svrha obrade ispunjena

• povukli ste privolu i ne postoji druga pravna osnova za obradu

• uložili ste prigovor na obradu i ne postoje jači legitimni razlozi za obradu; ako se osobni podaci obrađuju u svrhu direktnog marketinga, vaš prigovor je dovoljan za prekid obrade 

• vaši osobni podaci nezakonito su obrađeni

• vaši osobni podaci moraju biti izbrisani radi ispunjavanja zakonske obveze propisane zakonima Europske unije ili države članice koji se primjenjuju na nas.

Vodite računa o tome da vaše pravo na brisanje podataka može biti ograničeno zakonom. Zakonska ograničenja uključuju, ali nisu ograničena na čl. 17. st. 3. GDPR-a.

Pravo na ograničenje obrade

Imate pravo ishoditi od nas ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:

• osporavate točnost osobnih podataka, na razdoblje koje nam omogućuje provjeru točnosti osobnih podataka

• obrada je nezakonita i protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove upotrebe

• više ne trebamo vaše osobne podatke za potrebe obrade, ali tražite te podatke radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva

• uložili ste prigovor na obradu, ali se još provjerava nadilaze li naši legitimni razlozi vaše razloge.

Obavijestit ćemo vas o ograničenju na temelju gore navedenih razloga prije nego što ukinemo ograničenje obrade.

Povlačenje privole

Imate pravo povući privolu u bilo kojem trenutku s budućim učinkom. Vaša obavijest o povlačenju privole ne mora ispunjavati nikakve formalne zahtjeve. Možete jednostavno poslati neformalnu obavijest na gore navedene adrese za kontakt. To se odnosi i na privolu koja je dana prije nego što je GDPR stupio na snagu (tj. prije 25. svibnja 2018.). Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Pravo na prenosivost podataka

Imate pravo zaprimiti osobne podatke koje ste dali i koji se odnose na vas u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te prenijeti te podatke trećim stranama. Pojedinosti i ograničenja možete pronaći u čl. 20. GDPR-a. Ostvarivanje prava na prenosivost podataka ne utječe na pravo na brisanje ni na koji način.

Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj se nalazi vaše radno mjesto ili mjesto navodnog kršenja zakona, ako smatrate da naša obrada osobnih podataka koji se odnose na vas krši primjenjive zakone o zaštiti podataka. 

Pravo na prigovor

Prema čl. 21. GDPR-a, imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas na temelju vaše posebne situacije ako smo obradu temeljili na čl. 6. st. 1. t. (f) GDPR-a. Ako uložite prigovor, nećemo više obrađivati vaše osobne podatke osim u sljedećim slučajevima:

• kada možemo dokazati da postoje uvjerljivi legitimni razlozi za obradu, koji nadilaze vaše interese, prava i slobode, ili

• ako obrada služi u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Naročito imate pravo prigovora na obradu vaših osobnih podataka u svrhu direktnog marketinga ako koristimo vaše podatke u te svrhe. Ako uložite prigovor na obradu vaših osobnih podataka u svrhe direktnog marketinga, nećemo više koristiti vaše osobne podatke u te svrhe.