Izjava o zaštiti podataka
Zaštita osobnih podataka i usklađenost s Općom uredbom Europske unije o zaštiti podataka (GDPR)
1. Uvod
Obrada osobnih podataka poput Vašeg imena, Vaše adrese ili adrese elektroničke pošte uvijek se vrši u skladu s Općom uredbom o zaštiti podataka i u skladu s nacionalnim propisima o zaštiti podataka koje je "Lay-Z d.o.o." obvezan primjenjivati. Ovom Izjavom o zaštiti podataka želimo Vas informirati o opsegu i svrsi prikupljanja, korištenja i obrade osobnih podataka.
Kao voditelj obrade proveli smo brojne tehničke i organizacijske zaštitne mjere kako bismo osigurali maksimalnu zaštitu osobnih podataka koje obrađujemo putem ove web stranice. Unatoč tome, prijenos podataka putem Interneta u pravilu može imati sigurnosne propuste. Dakle, apsolutna zaštita nije zajamčena. Zbog navedenog imate mogućnost da nam svoje osobne podatke dostavite alternativnim načinima kao na primjer telefonskim putem ili poštom.
2. Voditelj obrade
Lay-Z d.o.o.
Marčelji, Mavri 1/1
51216 Viškovo
Croatia
Telefon: 051 547 690
Fax: 051 547 670
E-Mail: zastita-podataka@lay-z.net
3. Službenik za zaštitu podataka
Lay-Z d.o.o.
Ana Juričević
Marčelji, Mavri 1/1
51216 Viškovo
Croatia
Telefon: 051 547 690
E-Mail: a.juricevic@lay-z.net
Ako vezano za zaštitu podataka imate pitanja ili sugestije, možete se u bilo kojem trenutku obratiti našem službeniku za zaštitu podataka.
4. Definicije
U ovoj Izjavi o zaštiti podataka među ostalim koristimo sljedeće pojmove:
a. OSOBNI PODACI
Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
b. ISPITANIK
Ispitanik je svaka fizička osoba čiji je identitet utvrđen ili se može utvrditi, a čije osobne podatke obrađuje voditelj obrade (naše poduzeće).
c. OBRADA
skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
d. OGRANIČAVANJE OBRADE
Ograničavanje obrade je označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.
e. IZRADA PROFILA
Izrada profila je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca.
f. PSEUDONIMIZACIJA
Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi.
g. IZVRŠITELJ OBRADE
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
h. PRIMATELJ
Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima.
i. TREĆA STRANA
Treća strane je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.
j. PRIVOLA
Privola ispitanika je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.
5. Pravne osnove obrade
Ako je obrada Vaših osobnih podataka nužna za izvršavanje ugovora u kojemu ste ugovorna strana, kao npr. kod postupaka obrade nužnih za isporuku dobara ili pružanja usluga ili protuusluga, obrada osobnih podataka se temelji na članku 6. stavku 1. točki (b) Opće uredbe o zaštiti podataka. Jednako vrijedi za postupke obrade koji su nužni za poduzimanje radnji prije sklapanja ugovora, npr. za odgovor na Vaše upite o našim proizvodima ili uslugama.
Ako je obrada za nas nužna radi poštovanja pravnih obveza, kao npr. radi ispunjenja poreznih obveza, obrada osobnih podataka se temelji na članku 6. stavku 1. točki (c) Opće uredbe o zaštiti podataka.
U rijetkim slučajevima može se dogoditi da je obrada osobnih podataka nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe. To bi primjerice bio slučaj da se posjetitelj kod nas ozlijedi i da se njegovi podaci poput imena, dobi, podataka zdravstvenog osiguranja ili drugih podataka od ključnih interesa moraju proslijediti liječniku, bolnici ili drugoj trećoj osobi. U tom bi se slučaju obrada temeljila na članku 6. stavku 1. točki (d) Opće uredbe o zaštiti podataka.
Osim toga, obrada osobnih podataka može se temeljiti i na članku 6. stavku 1. točki (f) Opće uredbe o zaštiti podataka. Temeljem navedene pravne osnove obrada je moguća ako je nužna za potrebe legitimnih interesa našeg poduzeća ili treće strane, osim kada su interesi, temeljna prava i slobode ispitanika jači od navedenih interesa. Navedena obrada podataka dopuštena je osobito iz razloga što ju je zakonodavac Europske unije izričito naveo. Naime, sukladno Uredbi smatra se da takav legitiman interes postoji, ako ste klijent našeg poduzeća (vidi razloge donošenja Uredbe: točka 47. rečenica 2. Opće uredbe o zaštiti podataka).
6. Tehnika
6.1. SSL/TLS enkripcija
Ako je aktivirana SSL odn. TLS enkripcija, osobne podatke koje nam šaljete nisu dostupne trećim osobama.
6.2. Prikupljanje podataka prilikom posjećivanja naše web stranice
1. informacije o internetskom pregledniku i korištenoj verziji preglednika,
2. informacije o operativnom sustavu posjetitelja web stranice,
3. informacije o web stranici preko koje je korisnikov sustav otvorio našu web stranicu (takozvana stranica „referrer“),
4. informacije o web stranicama koje se sa korisnikovog sustava otvaraju preko naše web stranice,
5. datum i vrijeme pristupa našoj web stranici,
6. IP adresa,
7. pružatelj internetskih usluga korisnika.
Korištenjem navedenih općih podataka i informacija ne izvodimo nikakve zaključke o Vašim osobnim podacima. Naime, navedeni podaci su potrebni:
1. kako bi Vam sadržaj naše web stranice bio u potpanosti dostupan,
2. kako bismo optimizirali sadržaj web stranice i oglasa,
3. kako bi funkcionalnost našeg IT-sustava i tehničke funkcije naše web stranice bile trajno osigurane,
4. kako bismo tijelima kaznenog progona u slučaju hakerskog napada mogli pružiti potrebne informacije.
Stoga navedene podatke i informacije koristimo u statističke svrhe, ali i u svrhe poboljšanja zaštite i sigurnosti podataka u našem poduzeću kako bismo u konačnici osigurali optimalnu razinu zaštite osobnih podataka koje obrađujemo. Podaci sadržani u log datotekama pohranjeni su odvojeno od osobnih podataka ispitanika.
Pravna osnova obrade podataka navedena je u članku 6. stavku 1. točki (f) reč. 1. Opće uredbe o zaštiti podataka. Naš interes prikupljanja navedenih podataka opravdan je navedenim svrhama koje se ostvaruju tim podacima.
7. Kolačići
7.1. Općenito o kolačićima
Kolačići pohranjuju podatke pomoću uređaja koji se koristi za pristup našoj web stranici. No to ne znači da time dobivamo informacije o Vašem identitetu.
S jedne strane, upotreba kolačića omogućuje da Vaše iskustvo naše ponude bude ugodnije. U tu svrhu koristimo privremene kolačiće kojima prepoznajemo koje dijelove naše web stranice ste već posjetili. Ovi se kolačići brišu nakon napuštanja naše web stranice.
Osim toga, privremene kolačiće koristimo i za optimizaciju funkcionalnosti prilagođenih Vama. Tada su privremeni kolačići spremljeni na Vašem uređaju samo do isteka točno utvrđenog razdoblja. Ako našu web stranicu posjetite ponovno, sustav automatski prepoznaje da ste stranicu već jedom posjetili, a prepoznaje i Vaše unose i postavke koje ste prije odredili na našoj web stranici. Time se izbjegava da ponovno unosite podatke.
S druge strane, kolačiće koristimo u statističke svrhe i u svrhe optimizacije ponude prilagođene Vašim potrebama. Pomoću tih kolačića svaki put kada otvorite našu stranicu prepoznajemo da ste je već jednom posjetili. Ti se kolačići automatski brišu nakon isteka određenog razdoblja.
Podaci obrađeni u navedene svrhe pomoću kolačića potrebni su nam za zaštitu naših legitimnih interesa i legitimnih interesa trećih strana, a sve sukladno čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka.
Većina preglednika automatski prihvaća kolačiće. Međutim, svoj preglednik možete podesiti na način da se kolačići ne pohranjuju na Vaše računalo ili da Vam se svaki put prije instalacije kolačića prikaže obavijest. Ako kolačiće u potpunosti deaktivirate, može se dogoditi da ne možete koristiti sve funkcije naše web stranice.
8. Sadržaj naše web stranice
8.1. Upravljanje prijavama za posao / raspisivanje radnih mjesta
Podaci i dokumentacija kandidata s kojima ne sklopimo ugovor o radu automatski se brišu dva mjeseca nakon obavijesti o negativnom ishodu prijave, ukoliko naši ostali legitimni interesi ne sprječavaju brisanje tih podataka. Ostali legitimni interesi su na primjer obveze koje moramo ispuniti sukladno Općem zakonu o ravnopravnosti.
U tom slučaju legitimni interes za obradu podataka odgovara legitimnom interesu sukladno čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka.
9. Plugins i druge usluge
9.1 Google Maps
Otvaranjem dijelova stranice u kojima je sadržan Google Maps, informacije o korištenju naše web stranice (poput Vaše IP-adrese) šalju se u SAD na server Googlea, gdje se i pohranjuju. To se događa neovisno o tome jeste li prijavljeni odn. ušli u svoj Google korisnički račun ili uopće nemate korisnički račun na Googleu. Ako ste se ulogirali u svoj Google korisnički račun, Vaši se podaci izravno povezuju s Vašim računom. Ako ne želite da se korištenje navedene usluge poveže s Vašim profilom Google računa, morate izaći iz odn. odjaviti se sa Google korisničkog računa. Google pohranjuje Vaše podatke (čak ako niste prijavljeni kao korisnik), izrađuje korisnički profil te analizira pohranjene podatke. Takva se analiza temelji osobito na čl. 6. st. 1. toč. (f) Opće uredbe o zaštiti podataka zbog postojanja legitimnih interesa Googlea da podatke koristi za izradu personaliziranih oglasa, za istraživanje tržišta i/ili adekvatno uređenje svoje web stranica kada je to potrebno. Imate pravo prigovoriti izradi korisničkog profila. Za ostvarenje tog prava morate se obratiti izravno Googleu.
Google LLC sa sjedištem u SAD-u certificiran je za provedbu Sporazuma o prijenosu podataka, takozvanog "Privacy Shield-a", sklopljenog između SAD-a i EU-a. Navedenim je Sporazumom zajamčeno pridržavanja razine zaštite podataka koja se primjenjuje u EU.
Ako ne želite da se u okviru korištenja usluge Google Maps Vaši podaci prosljeđuju u Google, postoji i mogućnost da uslugu Google Maps u potpunosti deaktivirate. Ako to želite, morate u svom pregledniku isključiti JavaScript. Ako to učinite, na ovoj web stranici nećete moći koristiti uslugu prikaza karte.
Klikom na našu obavijest o korištenju kolačića dali ste pristanak sukladno čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka.
Uvjete korištenja Googlea možete pročitati na https://www.google.de/intl/de/policies/terms/regional.html.
Dodatne uvjete korištenja usluge Google Maps možete pročitati na https://www.google.com/intl/de_US/help/terms_maps.html
Detaljne informacije o zaštiti osobnih podataka vezano za korištenje usluge Google Maps možete pročitati na web stranici Googlea ("Google Privacy Policy"): https://www.google.de/intl/de/policies/privacy/
10. Vaša prava kao ispitanik
10.1. Pravo na potvrdu
10.2. Pravo na pristup informacijama (čl. 15. Opće uredbe o zaštiti podataka)
10.3. Pravo na ispravak (čl. 16. Opće uredbe o zaštiti podataka)
10.4. Pravo na brisanje (čl. 17. Opće uredbe o zaštiti podataka)
10.5. Pravo na ograničenje obrade (čl. 18. Opće uredbe o zaštiti podataka)
10.6. Pravo na prenosivost podataka (čl. 20. Opće uredbe o zaštiti podataka)
Nadalje, prilikom ostvarivanja svojih prava na prenosivost podataka na temelju članka 20. stavka 1. Opće uredbe o zaštiti podataka imate pravo na izravni prijenos od jednog voditelja obrade drugome, ako je to tehnički izvedivo i ako to ne utječe negativno na prava i slobode drugih osoba.
10.7. Pravo na prigovor (čl. 21. Opće uredbe o zaštiti podataka)
To vrijedi i za izradu profila u smislu članka 4. točke 4. Opće uredbe o zaštiti podataka.
Ako uložite prigovor, Vaše osobne podatke više nećemo obrađivati, osim ako ne dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode, ili osim ako obrada nije nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
U pojedinim slučajevima osobne podatke obrađujemo za potrebe izravnog marketinga. U svakom trenutku imate pravo uložiti prigovor na obradu osobnih podataka za potrebe takvog marketinga. To se odnosi i na izradu profila, ukoliko je ona vezana za izravan marketing. Ako se protivite obradi svojih osobnih podataka za potrebe izravnog marketinga, Vaši se osobni podaci više ne smiju obrađivati u takve svrhe.
Ako osobne podatke obrađujemo u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe na temelju članka 89. stavka 1. Opće uredbe o zaštiti podataka, imate pravo na temelju svoje posebne situacije uložiti prigovor na obradu osobnih podataka koji se odnose na Vas, osim ako obrada nije nužna za provođenje zadaće koja se obavlja zbog javnog interesa.
U kontekstu služenja uslugama informacijskog društva i neovisno o Direktivi 2002/58/EZ svoje pravo na prigovor možete ostvariti automatiziranim putem koji se koristi tehničkim specifikacijama.
10.8. Povlačenje privole za obradu osobnih podataka
10.9. Podnošenje pritužbe nadzornom tijelu
11. Rutinska pohrana, brisanje i zabrana korištenja osobnih podataka
Ako svrha pohrane više ne postoji ili ako je propisani rok pohrane istekao, Vaši osobni podaci se rutinski i u skladu sa zakonskim propisima brišu ili se zabranjuje njihovo daljnje korištenje.
12. Rok pohrane osobnih podataka
13. Aktualnost i izmjena Izjave o zaštiti podataka
Ova Izjava o zaštiti podataka je aktualizirana i odgovara verziji iz svibnja 2018. Zbog daljnjeg razvoja naše web stranice i ponuda ili zbog mogućih zakonskih izmjena ili naputaka državnih tijela ova Izjava o zaštiti podataka podliježe izmjenama. Na našoj web stranici uvijek će biti objavljena najaktualnija Izjava o zaštiti podataka koju možete i ispisati: Privacy Policy.