Voditelj obrade: cro aurum d.o.o., Zagrebačka 38, 31220 Višnjevac
Ukoliko je Društvo zajednički voditelj obrade Vaših osobnih podataka sukladno članku 26. Opće uredbe o zaštiti podataka s još nekim drugim voditeljem obrade, na temelju zajedničke poslovne suradnje i/ili s osnova korištenja neke zajedničke usluge i/ili legitimnog interesa Društva, dodatne informacije u vezi sa zaštitom i obradom Vaših osobnih podataka osim od Društva, možete zatražiti i od drugog voditelja obrade navedenog u dijelu ove Politike pod naslovom Pravila o zajedničkim voditeljima obrade.
cro aurum d.o.o je imenovala Službenika za zaštitu osobnih podataka.
Vezano za sva pitanja koja se tiču obrade Vaših osobnih podataka i ostvarivanja prava predviđenih Općom uredbom o zaštiti podataka, možete se obratiti Službeniku za zaštitu osobnih podataka na sljedeće načine:
pisanim putem na adresu: cro aurum d.o.o., Zagrebačka 38, 31220 Višnjevac, za Službenika za zaštitu podataka
e-mailom na adresu: info@croaurum.hr
U potpunosti smo predani osiguranju kontinuirane i efektivne uspostave ove politike, te isto očekujemo od svojih zaposlenika i poslovnih partnera.
Ova politika određuje očekivano ponašanje Društva, njegovih stalnih, privremenih i povremenih zaposlenika kao i vanjskih poslovnih partnera te trećih strana u odnosu na prikupljanje, korištenje, čuvanje, prijenos, otkrivanje ili uništavanje osobnih podataka koji se obrađuju u poslovnim procesima Društva.
Sastavni dio ove Politike čine sljedeća pravila:
PRAVILA ZAŠTITE OSOBNIH PODATAKA definiraju svrhu i način uporabe osobnih podataka, kategorije osobnih podataka koje prikupljamo, vremensko razdoblje u kojem ih obrađujemo, te načine informiranja u svezi obrade vaših podataka;
PRAVILA PRIVATNOSTI NA WEBU definiraju načine prikupljanja i čuvanja podataka koje prikupljamo putem web stranice Društva.
PRAVILA O ZAJEDNIČKIM VODITELJIMA OBRADE definiraju zajedničke voditelje obrade, njihovo djelovanje, te kontaktnu točku za pojedince.
Ova pravila odnose se na prakse zaštite privatnosti koje Društvo primjenjuje pri ugovaranju i pružanju usluga svojim korisnicima. Ova pravila zaštite osobnih podataka definirali smo kako bi se razjasnila svrha i način uporabe osobnih podataka, kategorije osobnih podataka koje prikupljamo, vremensko razdoblje u kojem ih obrađujemo, te da Vas upoznamo sa svim načinima informiranja u svezi obrade vaših podataka.
Tijekom različitih oblika interakcije sa Društvom (korištenje Internet stranica kojih je Društvo nakladnik, slanje upita/zahtjeva e-mailom, poštom, sudjelovanje u nagradnim igrama i natječajima, radionicama, seminarima, webinarima, sklapanje ugovora o posredovanju pri kupoprodaji, ugovora o poslovnoj suradnji) prikupljaju se osobni podaci koji podrazumijevaju, ali nisu ograničeni na sljedeće:
Društvo tijekom različitih oblika interakcije može prikupljati i podatke koji ne spadaju u grupu osobnih podataka, koji podrazumijevaju, ali nisu ograničeni na sljedeće:
Podatke o uređaju putem kojeg se spajate na Internet
Osobne podatke obrađujemo i koristimo samo u svrhe za koje su prikupljeni. Obrada osobnih podataka je dopuštena samo i u mjeri u kojoj je ispunjeno najmanje jedno od sljedećeg:
Društvo koristi osobne podatke za slijedeće svrhe:
Osobni podaci se prikupljaju na jedan od sljedećih načina:
Društvo osigurava ostvarivanje prava korisnika u odnosu na:
Korisnik zahtjeve za ostvarenje prava podnosi pisanim putem. Ako pojedinac podnese zahtjev koji se odnosi na bilo koje gore navedeno pravo, Društvo će razmotriti svaki takav zahtjev u skladu sa svim primjenjivim zakonima i propisima o zaštiti podataka.
Korisnici imaju pravo na informiranje temeljem podnesenog zahtjeva, a nakon uspješne provjere njihovog identiteta, o sljedećem:
Svi zahtjevi za pristup ili ispravak osobnih podataka moraju biti upućeni Službeniku za zaštitu osobnih podataka, koji će evidentirati svaki Zahtjev po primitku. Odgovor na svaki Zahtjev dostavlja se u roku od 30 dana od primitka pismenog zahtjeva korisnika.
U određenim slučajevima Društvo može tražiti privolu korisnika ili njihovih nositelja roditeljske odgovornosti za obradu osobnih podataka u određene svrhe.
Kada se obrada osobnih podataka korisnika temelji na privoli, korisnik / nositelj roditeljske odgovornosti u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena.
Društvo neće zadržati osobne podatke duže nego što je to neophodno u odnosu na svrhe za koje su izvorno prikupljeni.
Društvo će vaše Osobne podatke zadržati dok god su oni potrebni za pružanje proizvoda ili usluga; dok god je potrebno sukladno ovim Pravilima ili vremenu prikupljanja; dok god je potrebno zbog naših zakonskih obaveza, rješavanja sporova i provođenja naših ugovora; ili do one mjere koju dopušta zakon.
Kad razdoblje zadržavanja istekne, Društvo će osobne podatke izbrisati na način koji osigurava da se oni ne mogu rekonstruirati niti pročitati.
Društvo provodi fizičke, tehničke i organizacijske mjere koje jamče sigurnost osobnih podataka (npr. prevenciju gubitka ili oštećenja, neovlaštene izmjene, pristupa ili obrade i drugih prijetnji kojima mogu biti izloženi osobni podaci uzrokovani ljudskim djelovanjem ili fizičkim/prirodnim okruženjem).
Sigurnosne mjere koje se provode imaju za cilj:
U određenim okolnostima, dopušteno je da se osobni podaci dijele bez znanja ili suglasnosti korisnika. I to kada je otkrivanje osobnih podataka potrebno u bilo kojoj od sljedećih svrha:
U slučaju pritužbi vezanih uz pridržavanje ovih i drugih pravila vezanih za zaštitu osobnih podataka, molimo da nam se javite na e-mail adresu info@croaurum.hr. U slučaju pritužbe, istražit ćemo cijelu situaciju koja se odnosi na upotrebu i otkrivanje osobnih podataka sukladno ovim pravilima te ćemo ih pokušati riješiti u najkraćem mogućem roku.
Iako je Društvo orijentirano na informiranje cjelokupne javnosti, itekako smo svjesni da djeca zaslužuju posebnu zaštitu u svakom pogledu, pa tako i u pogledu zaštite osobnih podataka, budući oni mogu biti manje svjesni rizika i mogućih posljedica otkrivanja svojih podataka.
Sukladno članku 19., stavku 1. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), Društvo po pitanju zaštite osobnih podataka, djecom smatra sve osobe mlađe od 16 godina, te ne traži niti prikuplja osobne podatke djece ili o njima bez suglasnosti nositelja roditeljske odgovornosti.
Stoga će Društvo poduzeti sve razumne napore, kako bi podatke koje dobije od djece obrađivalo samo uz suglasnost nositelja roditeljske odgovornosti.
Ako Društvo sazna da su mu poslani osobni podaci djece, ali bez valjane suglasnosti nositelja roditeljske odgovornosti, Društvo će u razumnoj mjeri nastojati učiniti sljedeće:
Ako roditelj ili skrbnik ima pitanja vezana uz našu obradu osobnih podataka njihovog djeteta, neka nam se slobodno obrati koristeći pojedinosti u sljedećem odjeljku.
Vaše podatke obrađujemo unutar Europskog gospodarskog pojasa. U slučaju eventualne potrebe prijenosa osobnih podataka izvan tog područja, takav prijenos će se odvijati samo ako je Europska komisija potvrdila da treća zemlja ispunjava određenu razinu zaštite podataka ili ako postoje odgovarajuće mjere zaštite u skladu s primjenjivim pravom (npr. obvezujuća korporativna pravila, standardne ugovorne klauzule).
U svakom trenutku možete podnijeti prigovor na obradu Vaših osobnih podataka ako ste mišljenja da smo prilikom obrade Vaših podataka prekršili hrvatske ili europske propise o zaštiti podataka nadzornom tijelu Agenciji za zaštitu osobnih podataka, Martićeva 14, Zagreb, azop@azop.hr
Društvo priznaje i cijeni Vaše pravo na povjerljivost podataka te se obvezuje očuvati sigurnost podataka koje putem Internet stranice Društva prikupi.
Vaši osobni podaci se prikupljaju i koriste samo na temelju podataka koje ste dobrovoljno dali Društvu, bilo registracijom (prilikom registracije koristit će se osobni podaci kao što su: ime i prezime, adresa, grad, e-mail, godina rođenja) ili korištenjem Internet stranice.
Prikupljeni osobni podaci se čuvaju u elektroničkom obliku, te se primjenjuju sve odgovarajuće tehničke i organizacijske mjere kako bi se spriječila povreda osobnih podataka. Zaprimljene e-mailove s Vašim osobnim podacima Društvo će koristit samo u svrhu ispunjavanja Vaših zahtjeva.
Kolačići (engl. cookies) omogućuju prikupljanje statističkih podataka o ponašanju korisnika na Internet stranicama (npr. na kojim dijelovima Internet stranice se korisnici zadržavaju najduže, a gdje najkraće), koji se Internet preglednik (npr. Internet Explorer, Opera, Safari, Google Chrome, Firefox) koristi i slično.
Kolačić je mali paket podataka poslan sa poslužitelja na računalo korisnika, a služi kao anonimni identifikator. Svrha kolačića je poboljšanje korisničkog iskustva prilikom upotrebe Internet stranice. Kolačići na Internet stranicama Društva su anonimizirani te se ne koriste s ciljem pristupa korisničkim podacima ili kako bi se pratile aktivnosti korisnika nakon napuštanja.
Internet stranice Društva prati statističku posjećenost svojih stranica isključivo radi dobivanja nužnih informacija o privlačnosti i uspješnosti svojih stranica.
Vlasnici pretraživačkih trgovačkih društava informiraju vas o načinu upravljanja kolačićima. Više pročitajte na povezanim linkovima.
Za preostale pretraživače, molimo vas konzultirajte se s pripadajućom dokumentacijom koju vam pruža dotično trgovačko društvo u čijem je vlasništvu pretraživački sustav.
Društvo šalje promotivne materijale putem digitalnih komunikacijskih kanala pojedincima s kojima je u određenom trenutku ostvarili nekakav oblik suradnje (posredovanje pri kupoprodaji, vanjski poslovni partneri, sudionici u nagradnim igrama i nagradnim natječajima) i koji su nam dali kontakt podatke za takav oblik komunikacije. Korisnici usluga Društva imaju u svakom trenutku pravo onemogućiti uslugu primanja promotivnih materijala, a Društvo će omogućiti alate kako bi se pravo za brisanje iz baze podataka za slanje obavijesti provelo. Pravna osnova za obradu podataka u ove svrhe je legitiman interes Društva.
Kontakt informacije, kao što su ime i e-mail adresa, su neophodne u slučaju kada želite koristiti usluge primanja promotivnih materijala od strane Društva. Promotivni materijali podrazumijevaju informacije o uslugama i posebnim ponudama te novostima (engl. newsletter).
Korisnik će biti obaviješten u trenutku prvog kontakta ili u bilo kojoj fazi vršenja usluge o korištenju njegovih podataka u svrhe digitalnog marketinga.
Mogućnost općenitog isključivanja nije dostupna za neke oblike nemarketinške komunikacije, primjerice za komunikaciju koja se odnosi na preuzimanje proizvoda, prodajne transakcije, dobitak u nagradnoj igri u kojoj ste sudjelovali, izjave o pridržavanju zakonskih obveza i (kad je to dopušteno zakonom).
Za isporuke Newslettera Društvo može koristiti tehničke usluge vanjskih poslovnih partnera. U navedenom slučaju istima dajemo na obradu isključivo adresu elektroničke pošte koju ste prijavili za dobivanje Newslettera. Također osiguravamo da odabrani poslovni partner istu koristi samo i jedino za isporuke naših Newslettera, u vremenskom periodu dok ste na njega prijavljeni, te ga u druge svrhe ne smije koristiti. Osim u navedenom slučaju i pod navedenim uvjetima, Društvo neće vaše kontakt podatke, koje ste dali za prijavu na Newsletter, dijeliti sa trećim stranama.
Društvo poduzima sve mjere sigurnosti kako bi se zaštitili podaci korisnika, tijekom unosa i prijenosa, obrade podataka, te prilikom pohrane. Pristup podacima je ograničen i imaju ga samo oni zaposlenici kojima su isti potrebni radi obavljanja poslovnih aktivnosti.
Osobni podaci koji su Društvu ustupljeni prilikom registracije čuvati će se za vrijeme postojanja Internet stranice odnosno za vrijeme trajanja registracije korisnika. Svi podaci koji su Društvu ustupljeni prilikom registracije na Internet stranici, biti će uništeni najkasnije prilikom gašenja iste.
Korisnici u bilo kojem trenutku imaju pravo zatražiti obavijest o tome koji se njihovi osobni podaci obrađuju od strane Društva, odnosno da se isti izmjene ili obrišu, slanjem zahtjeva Službeniku za zaštitu osobnih podataka.
Politike privatnosti redovito preispitujemo i provjeravamo odražavaju li način na koji Društvo obrađuje osobne podatke. Aktualna verzija je uvijek dostupna na našoj stranici www.croaurum.hr, a ako dođe do važnijih promjena koje utječu na Vaša prava i slobode, o tome ćemo Vas izravno obavijestiti.
Podaci o zajedničkim voditeljima obrade s kojima cro aurum d.o.o. dogovorno i zajednički određuje svrhe i načine obrade podataka:
Društvo zadržava pravo prijenosa osobnih podataka unutar svoje poslovne grupe, kao i trećim stranama, poštujući načelo odgovarajuće razine pravne zaštite za prava i slobode korisnika.
Prijenos osobnih podataka se provodi ako je zadovoljen barem jedan od sljedećih uvjeta:
S ciljem učinkovitog obavljanja poslovanja, potrebno je prenositi osobne podatke iz jednog od gore nabrojanih društava u drugo. U tim slučajevima, cro aurum d.o.o. je odgovorna za zaštitu osobnih podataka koji se prenose.
Stanje: Siječanj 2020
CRO AURUM d. o. o.