https___www.werkhaus.cc_en_data-protection_.xml
http___gajeta-zg.hr_politika-privatnosti_1.xml
1.1 2.1 2.2 2.3 3.1 3.2 4.1 5.1 6.1 6.2 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 18.1 18.2 18.3 18.4 18.5 18.6 19.1 20.1 20.2 20.3 21.1 21.2 21.3 21.4 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 29.3 29.4 29.5 29.6 30.1 31.1 32.1 32.2 32.3 33.1 33.2 33.3 33.4 34.1 34.2 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 42.1 42.2 42.3 43.1 44.1 45.1 46.1 46.2 46.3 46.4 46.5 46.6 46.7 46.8 46.9 46.10 47.1 48.1 49.1 50.1 51.1 51.2 52.1 53.1 54.1 54.2 55.1 56.1 56.2 57.1 58.1 58.2 58.3 59.1 60.1 61.1 62.1 62.2 63.1 63.2 64.1 65.1 66.1 66.2
1) The Controller’s Information on Collecting Personal Data and Contact Data 1.1 We are delighted that you visit our website and thank you for your interest. The following contains information on how we handle your personal data when you use our website. Personal data means all data with which you can be identified personally. 1.2 The controller of data processing on this website as defined in the General Data Protection Regulation (GDPR) is “werkhaus GmbH & Co. KG, Rosenheimer Straße 32, 83064 Raubling, 08035 – 907 – 0, info@werkhaus.cc”. The controller for processing personal data is the natural person or legal entity who alone or together with others decides the purposes and methods of processing personal data. 1.3 The controller has appointed a Data Protection Officer for this website, who can be reached at: “Bernhard Johne, Rosenheimer Straße 33, 83064 Raubling, +498035907168, dataprotection@bora.com” 1.4 For security reasons and to protect the transfer of personal data and other confidential content (e.g. orders or requests sent to the controller), this website uses SSL or TLS encryption. You can recognise an encrypted connection from the character string “https://” and the padlock symbol in your browser toolbar. 2) Data Capture When Visiting Our Website If you visit our website for information purposes only, i.e. if you do not register with us or share information with us in any other way, we collect only the personal data that your browser transfers to our server (“server log files”). If you access our website, we collect the following data, which is a technical requirement for us to be able to display the website to you: The website visited Date and time at the moment of access Amount of data sent in bytes Source/reference, from where you accessed the page Browser used Operating system used IP address used (if required: anonymised) The processing is carried out pursuant to point (f) of Article 6(1) GDPR on the basis of our legitimate interest in improving the stability and functionality of our website. The data is neither shared nor used in any other way. However, we reserve the right to check the server log files subsequently, should there be solid grounds to indicate unlawful use. 3) Cookies To make our website attractive to visit and to enable the use of certain functions, we use cookies on various web pages. These are small text files, which are placed on your end-device. Some of the cookies we use are deleted after the end of the browser session, i.e. once your browser has closed (session cookies). Other cookies remain on your end-device and enable us or our partner companies (third-party provider cookies) to recognise your browser again on your next visit (persistent cookies). If cookies are placed, they collect and process individually certain user information, such as browser and site data, as well as IP address values. Persistent cookies are deleted automatically after a preset period, which can differ depending on the cookie. Provided that personal data is also processed through individual cookies implemented by us, the processing is carried out pursuant to point (f) of Article 6(1) GDPR to safeguard our legitimate interests with regard to the best possible functionality of the website and a customer-friendly and effective arrangement of the website visit. Under certain circumstances, we work with advertising partners, who help us to make our online service more interesting for you. For this purpose, cookies from partner companies are also stored on your hard disk when you visit our website (third-party cookies). If we work with the aforesaid advertising partners, you are individually and separately informed of the implementation of this type of cookie and the scope of the information collected within the paragraphs below. Please note that you can set your browser to notify you of the placement of cookies and decide whether to accept them individually or opt out from accepting cookies in certain instances or generally. Each browser is different in the way it manages cookie settings. This is described in the help menu of each browser, which explains how to change your cookie settings. These instructions can be found for each browser concerned at the following links: Internet Explorer: windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies Firefox: support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: support.google.com/chrome/bin/answer.py Safari: support.apple.com/de-de/guide/safari/sfri11471/macsupport.apple.com/kb/ph21411 Opera: help.opera.com/Windows/10.20/de/cookies.html Please note that non-acceptance of cookies can restrict the functionality of our website. 4) Making Contact When you contact us (e.g. through a contact form or email) personal data is collected. It is apparent from the particular contact form which data is collected. This data is stored and used exclusively for the purpose of responding to your request or contact and the associated technical administration. The legal basis for the processing of data is our legitimate interest in responding to your request pursuant to point (f) of Article 6(1) GDPR. If you are contacting us to terminate a contract, the additional legal basis for the processing is pursuant to point (b) of Article 6(1) GDPR. Your data is deleted once your request has been processed, if it can be inferred from the circumstances that the facts in question have been finally clarified and provided that there are no statutory data retention obligations. 5) Web Analysis Services Google (Universal) Analytics This website uses Google Analytics, a web analysis service of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, US (“Google”). Google Analytics uses cookies, which are text files that are stored on your computer and which enable an analysis of the use of the website to be made. The information generated by the cookie about your use of this website (including the shortened IP address) is usually transferred to a Google server in the US and stored there. This website uses Google Analytics exclusively with the extension “_anonymizeIp()”, which ensures the anonymisation of the IP address by shortening it, and excludes a direct link to persons. Through the extension, your IP address is shortened by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be sent to a Google server in the US and shortened there. In these exceptional cases, this processing is carried out pursuant to point (f) of Article 6(1) GDPR on the basis of our legitimate interest in the statistical analysis of user behaviour for optimisation and marketing purposes. On our behalf, Google will use this information to analyse your use of the website, to compile reports on website activities and to provide us with other services related to the use of the website and the internet. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data. You can prevent the storage of cookies by selecting the appropriate setting in your browser software; however, we would point out that in this event you may not be able to use all the functions of this website should the occasion arise. Moreover, you can prevent the capture of the data generated by the cookie and obtained by your use of the website (including your IP address) by Google, as well as the processing of this data by Google, by downloading and installing the browser plugin available at the following link: tools.google.com/dlpage/gaoptout As an alternative to the browser plugin or within browsers on mobile devices, please click on the following link to place an opt-out cookie, which prevents future data capture by Google Analytics within this website (this opt-out cookie works only in your browser and only for this domain – if you delete your cookies in this browser, you need to click on this link again): Google Analytics deaktivieren Headquartered in the US, Google LLC has Privacy Shield certification; Privacy Shield being the EU-US framework for data protection, which guarantees compliance with the applicable EU data protection level. More information on how Google Analytics handles user data can be obtained from Google at: support.google.com/analytics/answer/6004245 6) Use of Social Media: Social Plugins 6.1 Facebook plugins with Shariff solution Our website uses social plugins (“plugins”) of the Facebook social network, which is operated by Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, US (“Facebook”). To enhance the protection of your data when you visit our website, these buttons are not unrestricted as plugins but are only integrated using an HTML link in the page. This type of integration guarantees that when a page of our website that contains such buttons is accessed, there is no connection made with Facebook’s servers. If you click on the button, a new browser window opens and calls up the Facebook page where you can interact with the plugins (after entering your login data, if required). Headquartered in the US, Facebook Inc. has Privacy Shield certification; Privacy Shield being the EU-US framework for data protection, which guarantees compliance with the applicable EU data protection level. The purpose and scope of the data collection and the further processing and use of the data by Facebook as well as your rights and settings options concerning the protection of your privacy can be obtained from Facebook’s data protection information: http://www.facebook.com/policy.php 6.2 YouTube Our website uses plugins of the Google-powered page, YouTube. The site operator is the YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. If you visit one of our sites equipped with a YouTube plugin, you will be connected to the YouTube servers. This tells the YouTube server which of our internet pages you have visited. If you are logged in to your YouTube account, you allow YouTube to assign your browsing behaviour directly to your personal profile. You can prevent this by logging out of your YouTube account. The use of YouTube happens in the interest of an appealing presentation of our online offer. This constitutes a legitimate interest within the meaning of article 6 para. 1 lit. F GDPR. You can find further information on data protection with YouTube in the data protection statement of the provider at: www.google.de/intl/de/policies/privacy. 7) Google Web Fonts This website uses web fonts for the detailed display of fonts, which are provided by Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, US (“Google”). 8) Rights of the Data Subject 8.1 The applicable data protection regulation gives you rights in relation to the controller with regard to the processing of your personal data (access and intervention rights). The information below explains these rights: Right of access pursuant to Article 15 GDPR: In particular, you have the right to information about the personal data we process that concerns you, the purposes of the processing, the categories of personal data concerned, the recipients or categories of recipient to whom the personal data have been or will be disclosed, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period, the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data or to object to such processing, the right to lodge a complaint with a supervisory authority, where the personal data is not collected from the data subject, any available information as to its source, the existence of automated decision-making, including profiling, and, as required, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject, as well as the notification obligation regarding rectification or erasure of personal data or restriction of processing information, which guarantees exist with regard to the sharing of your data with third countries pursuant to Article 46 GDPR; Right to rectification pursuant to Article 16 GDPR: You have a right to obtain from us without undue delay the rectification and/or completion of inaccurate personal data that concerns you; Right to erasure pursuant to Article 17 GDPR: You have the right to have your personal data erased subject to the conditions of Article 17(1) GDPR. However, this right does not apply, in particular, if the processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation, on grounds of public interest or for the establishment, exercise or defence of legal claims; Right to restriction of processing pursuant to Article 18 GDPR: You have the right to the restriction of processing of your personal data, so long as the accuracy of the personal data contested by you is checked, if you oppose the erasure of the personal data due to improper data processing and request the restriction of its use instead; if you need your data for the establishment, exercise or defence of legal claims, since we no longer need this data for the purposes of the processing or if you objected to processing for reasons of your special situation, pending verification of whether the legitimate grounds of the controller override those of the data subject; Notification obligation regarding rectification or erasure of personal data or restriction of processing pursuant to Article 19 GDPR: If you have asserted your right to obtain rectification, erasure or restriction of your personal data from the controller, the controller is obliged to notify all the recipients to whom the personal data affected was disclosed of this rectification or erasure of the data or the restriction of the processing, unless this proves impossible or involves disproportionate effort. You have the right to be notified of these recipients. Right to data portability pursuant to Article 20 GDPR: You have the right to receive the personal data that concerns you, which you have provided to us, in a structured, commonly used and machine-readable format, and have the right to transmit this data to another controller, where technically feasible. Right to withdraw consent pursuant to Article 7(3) GDPR: You have the right to withdraw consent for processing data at any time with future effect. In the event of withdrawal, we will erase the relevant data with undue delay, provided that further processing cannot be based on a legal basis for processing without consent. The withdrawal of consent does not affect the legality of the processing carried out on the basis of the consent up until the point of withdrawal; Right to lodge a complaint pursuant to Article 77 GDPR: If you consider that the processing of personal data relating to you infringes the GDPR, you have, without prejudice to any other administrative or judicial remedy, the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement. 7.2 Right to Object If we process your personal data as part of a consideration of interests on the basis of our predominant legitimate interest, you have the right to object, on grounds relating to your particular situation, to the processing of personal data that concerns you with future effect. If you exercise your right to object, we will no longer process the data concerned. However, we reserve the right to continue to process the personal data if we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defence of legal claims. If we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of the personal data concerned for the purpose of this sort of advertising. You can exercise the right to object as described above. If you exercise your right to object, we will no longer process the data concerned for direct marketing purposes. 8) Duration of Storage of Personal Data The duration of storage of personal data is measured according to the particular statutory retention period (e.g. retention periods concerning tax and commercial law). Once the period has expired, the data concerned is erased as a matter of routine, provided that it is no longer required for the fulfilment or development of a contract and/or there no longer remains a legitimate interest for further retention on our part.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 22.2 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 57.3 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1
OPĆA POLITIKA O ZAŠTITI OSOBNIH PODATAKA - Općenito Opća politika zaštite osobnih podataka opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima od strane GAJETA d.o.o. Cankareva 6, 10000 Zagreb, OIB: 38448070359 (u daljnjem tekstu Voditelj obrade) te osigurava adekvatnu razinu zaštite osobnih podataka u skladu s Općom uredbom o zaštiti podataka ( Uredba EU 2016/679 ) i Zakonom o provedbi Opće uredbe o zaštiti podataka ( NN 42/2018 ). Cilj jest uspostaviti primjerene procese zaštite i upravljanja osobnim podacima ispitanika, a primjenjuje se na sve obrade osobnih podataka, osim u slučaju gdje se obrađuju anonimizirani podaci ili su obrade takve prirode da se radi o statističkim analizama iz kojih nije moguće identificirati pojedinca. Pojmovi * osobni podaci - su svi podaci koji se odnose na pojedinca (ispitanika) čiji je identitet utvrđen ili se može utvrditi Pojedinac čiji se identitet može utvrditi jest osoba koje se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. * obrada podataka - svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim ili neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodna, izmjena, pronalaženje, vršenje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. * izrada profila - svaki oblik automatizirane obrade i upotrebe osobnih podataka radi ocjene određenih osobnih aspekata povezanih s pojedincem radi analize ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, lokacijom, kretanjem tog pojedinca * voditelj obrade - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka, kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice * izvršitelj obrade - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje podatke u ime voditelja obrade * primatelj - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome da li je on treća strana * treća strana - fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka koji se na njega odnose * privola - svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose * povreda osobnih podataka - kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani * nadzorno tijelo - u Republici Hrvatskoj - Agencija za zaštitu osobnih podataka * usluga informacijskog društva - usluga definirana čl. 1 st. 1 točkom 2 Direktive 2015/1535 Europskog parlamenta i Vijeća - svaka usluga informacijskog društva, to jest svaka usluga koja se obično pruža uz naknadu, na daljinu, elektroničkim sredstvima te na osobni zahtjev primatelja usluga - Načela obrade podataka Načela obrade podataka su osnovna pravila kojih se pridržavamo prilikom obrade osobnih podataka ispitanika, a to su: * zakonitost i poštenost - obrađujemo osobne podatke ispitanika sukladno važećim zakonima i poštujući sva prava ispitanika * transparentnost - pružamo ispitanicima sve potrebne informacije te na zahtjev osiguravamo uvid u njihove osobne podatke koje obrađujemo. Ispitanik će ujedno biti, prije samog prikupljanja osobnih podataka, upoznat sa svrhom obrade i svojim pravima * ograničenje svrhe - osobne podatke prikupljamo u posebne, jasne i zakonite svrhe te iste ne obrađujemo u svrhe za koje privola nije dana, osim za obrade koje su uvjetovane zakonom ili su neophodne za kvalitetnu isporuku usluge ili dostave * ograničenje pohrane - osobne podatke ispitanika čuvamo u obliku koji omogućava identifikaciju ispitanika samo onoliko dugo koliko je to potrebno u svrhu ili svrhe radi kojih se osobni podaci obrađuju. Mi možemo pohraniti osobne podatke na duži vremenski period, ukoliko nam to nalaže posebni zakonski propis ili legitimni interes ( npr. sudski spor) * smanjenje količine podataka - osobne podatke obrađujemo na način da su primjereni, relevantni i ograničeni u odnosu na svrhu ili svrhe za koje se obrađuju. * točnost - osobni podaci koje obrađujemo moraju biti točni i po potrebi ažurirani * cjelovitost i pouzdanost - osobne podatke obrađujemo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja, primjenom odgovarajućih tehničkih i organizacijskih mjera. - Zakonitost obrade Obrada osobnih podataka je zakonita samo ako je ispunjen jedan od niže navedenih uvjeta: * ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više svrha * obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora * obrada je nužna radi poštovanja pravnih obveza voditelja obrade * obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtjevaju zaštitu obrade osobnih podataka, osobito ako je ispitanik dijete. Pod legitimnim interesom smatrane su obrade koje služe npr. da bi se unaprijedio i modernizirao proces razvoja proizvoda i usluga, ponudili proizvodi i usluge koje bi ispitaniku olakšali poslovanje sa voditeljem obrade ili npr. u svrhu sudskih sporova * obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe * obrada je nužna za izvršavanje zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade - Prava ispitanika U trenutku prikupljanja podataka ispitaniku ćemo pružiti sljedeće informacije: identitet i kontakt podatke voditelja obrade, svrhe obrade radi kojih se prikupljaju osobni podaci, pravnu osnovu za obradu, legitimne interese, primatelje ili kategorije primatelja osobnih podataka, ukoliko isti postoje, namjeru prijenosa osobnih podataka trećim zemljama, ukoliko ista postoji, razdoblje pohrane podataka ili kriterije koji definiraju to razdoblje, sva prava ispitanika, potencijalno postojanje automatiziranog donošenja odluka što podrazumijeva i izradu profila (smislene informacije o kojoj logici obrade je riječ, potencijalnim posljedicama i važnosti same obrade za ispitanika). U slučaju da se osobni podaci ne prikupljanju od ispitanika, navodimo i izvor osobnih podataka. * pravo na pristup - ispitanik ima pravo dobiti potvrdu obrađuju li se njegovi osobni podaci te ako se takvi podaci obrađuju, pristup osobnim podacima i svrsi obrade, * pravo na ispravak - ispitanik ima pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se odnose na njega. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalima i davanjem dodatne izjave. * pravo na brisanje ("pravo na zaborav")- ispitanik ima pravo ishoditi brisanje osobnih podataka koji se na njega odnose, a mi imamo obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta: - osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni - ispitanik povuče privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu, ispitanik uloži prigovor na obradu, a legitimni razlozi za realizaciju prava na brisanje su veći od legitimnog interesa nas kao voditelja obrade za obradu i/ili čuvanje podataka - osobni podaci su nezakonito obrađeni - osobni podaci moraju se brisati radi poštovanja pravne obveze propisane pravom Unije ili pravom Republike Hrvatske - osobni podaci su prikupljeni u vezi s ponudom usluge informacijskog društva izravno djetetu ispod dobne granice od 16 godina * pravo na ograničenje obrade - ispitanik ima pravo od nas tražiti ograničenje obrade osobnih podataka u slučaju da se osporava njihova točnost, kada je obrada nezakonita ( a ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe), te u slučaju kada je ispitanik uložio prigovor na obradu osobnih podataka očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika * pravo na prijenos podataka - ispitanik ima pravo zaprimiti svoje osobne podatke koji se na njega odnose, a koje nam je dao temeljem svoje privole, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo tražiti prijenos tih podataka drugom voditelju obrade, ukoliko je tehnički izvedivo. * pravo na prigovor - ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega. Mi u takvoj situaciji više ne smijemo obrađivati osobne podatke, osim ako dokažemo da postoje legitimni razlozi za daljnju obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Nadalje, ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega, što uključuje i izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Dodatno, ispitanik ima pravo zatražiti da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi učinke na njega ili na sličan način značajno na njega utječu, osim ako je ta odluka: - dopuštena zakonom - potrebna za izvršavanje odluka između ispitanika i voditelja obrade - temeljena na izričitoj privoli ispitanika Ispitanik svoja prava može ostvariti u svakom trenutku na način da nas kontaktira na: GAJETA d.o.o. Cankareva 6, 10000 Zagreb, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. Ispitaniku će biti pružene informacije o poduzetim radnjama najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva. Ukoliko je obrada zahtjeva složena ili se radi o velikom broju zahtjeva, taj rok se može produžiti za još dva mjeseca, ali će u tome slučaju ispitanik biti izvješten o razlozima eventualnog produljenja roka. Također, ukoliko se ne postupi po zahtjevu ispitanika u roku od mjesec dana od primitka zahtjeva, o odluci će ispitanik biti izvješten uz navođenje razloga za takvu odluku te njegovoj mogućnosti podnošenja pritužbe Agenciji za zaštitu osobnih podataka, Martićeva 14, 10000 Zagreb. U slučaju da su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihovog učestalog ponavljanja, možemo naplatiti razumnu naknadu na temelju administrativnih troškova ili odbiti postupati po zahtjevu ispitanika. - Sigurnost i obveze U nekim poslovnim procesima se pojavljujemo kao voditelji obrade, u tome slučaju samostalno određujemo svrhu i način obrade osobnih podataka, međutim, u nekim poslovnim procesima smo u ulozi izvršitelja obrade, u kojem situacijama obrađujemo osobne podatke u ime voditelja obrade. U skladu s time kontinuirano provodimo odgovarajuće tehničke i organizacijske mjere zaštite kako bi zaštitili osobne podatke ispitanika, u kojoj god da se ulozi nalazimo. Osobne podatke čuvamo u skladu sa našim integriranim standardima sigurnosti, a gdje je to primjenjivo, koristimo kriptografske metode zaštite podataka te unapređujemo sigurnosne mjere u svrhu sprječavanja povrede osobnih podataka ispitanika. Ne dopuštamo neovlašteno prikupljanje, obradu ili korištenje osobnih podataka te primjenjujemo pravilo ograničavanja pristupa podacima samo na one podatke koji su potrebni za obavljanje pojedinih poslovnih zadataka, sukladno našim internim odlukama. Osobne podatke štitimo od neovlaštenog pristupa, korištenja, izmjene te gubitka neovisno od toga da li su isti pohranjeni u papirnatom ili elektroničkom obliku. - Povreda osobnih podataka U slučaju da dođe do povrede osobnih podataka, svi naši radnici imaju dužnost obavijestiti odgovorne osobe o povredi bez odgode, a mi kao voditelji obrade smo dužni, bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvijestiti nadzorno tijelo odnosno Agenciju za zaštitu osobnih podataka. U slučaju da se nalazimo u ulozi izvršitelja obrade, o povredi obavještavamo u tome slučaju voditelja obrade podataka. Ukoliko je riječ o povredi osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, o povredi ćemo obavijestiti i ispitanika, osim ako: - su poduzete odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke obuhvaćene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo osobi koja im nije ovlaštena pristupiti, kao što je enkripcija - su poduzete naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika - bi se time zahtijevao nerazmjeran napor, u kojem slučaju mora postojati javna obavijest ili slična mjera kojom se ispitanici obavještavaju na jednako djelotvoran način Ispitanik ima pravo podnijeti pritužbu nadzornom tijeku - Agenciji za zaštitu osobnih podataka u slučaju - povrede njegovih osobnih podatka ili - ako drži da se njegova prava grubo krše sukladno Općom uredbom o zaštiti osobnih podataka - Završne odredbe Ova Opća politika stupa na snagu danom donošenja, a dostupna je u poslovnim prostorijama na oglasnoj ploči GAJETA d.o.o. Zagreb, 25.05.2018. godine GAJETA d.o.o. kojeg zastupa direktor Jasminka Jović