http___hr-itc.hr_uvjeti-koristenja-i-privatnost-podataka__1.xml
1.1 2.1 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 9.2 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 18.2 19.1 20.1 21.1 21.2 22.1 22.2 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 30.2 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 43.2 44.1 44.2 45.1 46.1 47.1 48.1 48.2 48.3 49.1 49.2 49.3 49.4 49.5 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 64.2 64.3 65.1 66.1
Privacy policy THE PRIVACY POLICY OF THE RUPES WEBSITE This page describes the management of the web site of RUPES S.p.A. a socio unico (“RUPES”) which can be reached at www.rupes.com (hereafter, the “Website”) as regards the processing of the personal data of users registering on the same Website in order to access contents reserved for registered users and to subscribe to the newsletter service provided by RUPES. The present information only applies to the Website (including sub-domains such as download.rupes.com) and does not concern any websites that may be visited by a user via third-parties links contained in the Website. This information is provided also according to Article 13 of EU Regulation 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation – GDPR) to any entity having to do with the web-based services that are made available by RUPES. The information provided is also based on the guidelines contained in Recommendation no. 2/2001, which was adopted on 17 May 2001 by the European data protection authorities within the Working Party set up under Article 29 of European Directive 95/46/EC in order to lay down minimum requirements for the collection of personal data online – especially with regard to arrangements, timing and contents of the information to be provided by data controllers to users visiting web pages for whatever purpose. The processing of personal data of the Website user shall be, in any case, based on the fairness, lawfulness and transparency principles as well as on the principle of protection of confidentiality and of the rights of the data subject, in accordance with the GDPR provisions, the national applicable legislation and the Italian Data Protection Authority’s guidelines. THE DATA CONTROLLER Visiting the Website may result in the processing of data concerning identified or identifiable natural persons. The “Data Controller” is RUPES S.p.A. a socio unico, with registered office in viale Bianca Maria 13, Milano (MI), headquarter in Via Marconi 3A, 20080 loc. Vermezzo ,Vermezzo con Zelo (MI), VAT IT05094230157, Hereinafter called “RUPES” or “Data Controller”. PLACE WHERE DATA IS PROCESSED AND RECIPIENTS The processing operations related to the Website services are carried out in Italy at the aforementioned office of RUPES exclusively by technical staff in charge of said processing, or in Europe (FR) at the seat of the company that manages RUPES servers. RUPES does not make data transfers to third countries outside the EEA. Data are or may be disclosed to the following recipients (nominated as data processors under the GDPR): - To other companies of the group of undertakings which RUPES belongs to, with their premises within the EU territory - To entities providing RUPES with Website hosting services, its maintenance and updating (exclusively if such disclosure is strictly necessary in order to ensure the performance of the services demanded by the users), newsletters, etc. - To suppliers of consulting services related to tax and fiscal obligations, in the event the disclosure is necessary due to the data processing category (e.g. in cases where the user purchases RUPES goods or services giving rise to tax or fiscal obligations). - To other categories of entities to which RUPES has to disclose personal data in order to execute contracts and/or reply to precontractual request between RUPES and users or with a view to fulfil legal obligations or upon the request of public authorities. CATEGORIES OF PROCESSED DATA Navigation Data. The information systems and software procedures relied upon to operate this Website acquire personal data as part of their standard functioning; the transmission of such data is an inherent feature of Internet communication protocols. Such information is not collected in order to relate it to identified data subjects, however it might allow user identification per se after being processed and matched with data held by third parties. This data category includes IP addresses and/or the domain names of the computers used by any user connecting with this Website, the URI (Uniform Resource Identifier) addresses of the requested resources, the time of such requests, the method used for submitting a given request to the server, returned file size, a numerical code relating to server response status (successfully performed, error, etc.), and other parameters related to the user’s operating system and computer environment. These data are only used to extract anonymous statistical information on Website use as well as to check its functioning; they are erased immediately after being processed. The data might be used to establish liability in case computer crimes are committed against the Website; except for this case, currently any data on web contacts is retained for no longer than seven days. Data Provided Voluntarily by Users. The completion of the registration process and sending e-mail messages to the addresses mentioned on this Website, which is done on the basis of a freely chosen, explicit, and voluntary option, entails the acquisition and the processing of personal data of the data subject, which is necessary in order to enable him/her to access the reserved contents available on the Website and/or to perform the newsletter service demanded by him/herself or to reply to any data subject’s request filed via e-mail or chat provided for on the Website, as well as of such additional personal data as contained in the e-mails or chat message. The RUPES download centre will collect the following information: first name, last name and company name, contact information including e-mail address, business sector. Specific summary information notices will be shown and/or displayed on the pages of the Website that are used for providing services on demand. Cookies. No personal data concerning users is acquired by the Website in this regard. No cookies are used to transmit personal information, nor are so-called persistent cookies (except for the ones below) or user tracking systems implemented. Use of the so-called session cookies (which are not stored permanently on the user’s computer and disappear upon closing the browser) is exclusively limited to the transmission of session ID’s (consisting of server-generated casual numbers) as necessary to allow secure, effective navigation of the Website. The so-called session cookies used by this Website make it unnecessary to implement other computer techniques that are potentially detrimental to the confidentiality of user navigation, whilst they do not allow acquiring the user’s personal identification data. If you chose to remain logged into the Website, a cookie that helps with keeping you logged in may be stored on your computer. Geo-localization Cookies. This Website uses geo-localization systems to determine from where the User accesses the Website and to decide automatically what language to display, a cookie with said data may be stored on your computer. Third-party Cookies. This Website might use third-party cookies to aid with services rendered by other websites, such as to display YouTube videos, depending on whether you decide to use said services and/or watch said videos. DATA PROCESSING PURPOSES Personal data is collected and processed by RUPES for the following purposes: 1) To allow users to securely and effectively navigate the Website; 2) In case the user registers to the Website, to allow him/her to download the materials contained in the download centre; 3) To provide the newsletter service as per the users’ request to RUPES; 4) To provide the contact service with RUPES or/and its distributors as per the users’ request; 5) To comply with laws, regulations or Community legislation. LEGAL BASES FOR THE PROCESSING The personal data processing made by RUPES with a view to pursue the purposes under art. 4 of the present information has the following legal bases: 6, 1, b) of the GDPR): processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (e.g. for the newsletter service or in order to allow the access to contents reserved for the users registered on the Website, the safe and correct use of the Website); or 6, 1, c) of the GDPR): processing is necessary for compliance with a legal obligation to which the controller is subject (e.g. for the fulfilment of tax and fiscal obligations such as the issuance of invoices, customs documents, in the event the user requests from RUPES the supply of goods and/or services requiring such legal obligations); or 6, 1, f) of the GDPR): processing is necessary for the purposes of a legitimate interest pursued by the controller (e.g. should the data subject disclose his/her own data – via the Controller’s Website, during fairs or sector events, by telephone – the Controller has the legitimate interest to retain the contact with his/her own client or possible client in order to send them direct marketing communications, including product information, special offers, training events invitations, ect.). At any time the data subject may object to the processing of his/her own data carried out for those purposes, reporting his/her own objection to the email address info_rupes@rupes.it ; or 6, 1, a) of the GDPR): he data subject has given consent to the processing of his or her personal data for direct or indirect marketing purposes (excluding the totally automated processing and the profiling for commercial purposes), ect. At any time, the data subject may revoke his/her own consent and object to the processing of his/her own data for such purpose, reporting his/her own objection to the email address: info_rupes@rupes.it PROCESSING ARRAGMENTS Personal data is processed with automated and non-automated means for no longer than is necessary to achieve the purposes for which it has been collected. Specific security measures are implemented to prevent the data from being lost, used unlawfully and/or inappropriately, and accessed without authorisation. It is important to remember that whatever the data subject transmits or disclose online can be collected and used by others or unlawfully intercepted by third-parties. No data transmission over the Internet can be guaranteed to be 100% secure. RUPES is committed to use commercially reasonable means to protect the data subjects’ information, but the same cannot guarantee the security of any information exchanged. The RUPES download centre is password protected. It is forbidden to divulge the password to anyone. At no time RUPES will ask for the registered user password via e-mail. If the user will ever receive such an inquiry, please notify RUPES immediately. The registered user is solely responsible for maintaining the secrecy of its authentication credentials. DATA PROCESSING DURATION User’s personal data shall be retained for a duration strictly necessary to pursue the specific processing purposes under section 4 and, specifically: - Personal data shall be processed for the period necessary to the performance of RUPES’ pre-contractual and contractual obligations by virtue of the supply of goods and/or services demanded by the user (e.g. the newsletter, the supply of contents reserved for registered users, ect.) and, in any case, not beyond the term set by the Italian statute of limitation of the rights (by way of contractual and/or extra-contractual liability) linked to the supply of the abovementioned goods and/or services. - Moreover, data shall be processed for the duration necessary to the fulfilment of legal or regulatory obligations (e.g. the obligation to store data and fiscal documents), in accordance with what foreseen by law and regulations varyingly applicable to such Controller’s obligations. - In case the data processing is carried out in order to pursue a Controller’s legitimate interest, such processing shall be carried out until such legitimate interest exists or until the request, from Your part, to no longer allow the processing of Your data for such purposes. - Should the processing of personal data be carried out by virtue of the user’s consent, such processing shall be carried out for no longer than 48 (forty-eight) months from the granting of the user’s consent DATA SUBJECT RIGHTS At any time, entities whose personal data have been disclosed to RUPES have the right: to ask the Data Controller to have access to his/her own personal data (that is, to be aware whether the Controller is processing such data), to obtain their rectification or erasure, to limit the purposes for which this data is processed or to object to their processing, besides the right to obtain their portability. should the processing be based on article 6, paragraph 1, letter a) (consent), or on article 9, paragraph 2, letter a) of the GDPR, to withdraw his/her own consent at any time without compromising the processing lawfulness based on the consent granted before its withdrawal. These rights may be exerted by means of a request by the data subject to be sent to the following email address: info_rupes@rupes.it Moreover, the data subject may lodge a complaint with a supervisory authority, that is, the (ITALIAN) Data Protection Authority, by means of registered mail with return receipt sent to the (ITALIAN) Data Protection Authority, Piazza Monte Citorio, 121 00186 Rome; or by e-mail to the address: garante@gpdp.it, or protocollo@pec.gpdp.it; or by fax to the number: 06/69677.3785 VOLUNTARY OR MANDATORY CHARACTER OF THE CONSENT For the data processing aiming to perform contractual or pre-contractual obligations (e.g. newsletter service provision, access to reserved contents, etc.) as well as in order to fulfil the Controller’s legal obligation, the data conferral IS MANDATORY and the eventual refusal to provide such data may entail the missed or partial performance of the services by the Controller, being such data fundamental for the complete and correct performance of the very service and/or for the fulfilment of the Controller’s legal obligations. For the personal data processing aiming to pursue a Controller’s legitimate interest (e.g. with the purpose of retaining contacts with his/her own clients by means of sending offers, invitation to training events, etc.) THE CONSENT IS NOT NECESSARY. However, the user may object at any time to the processing of Your own data for such purposes, lodging your objection to the following e-mail address: info_rupes@rupes.it For the processing carried out for direct or indirect marketing purposes and in the absence of a Controller’s legitimate interest, THE CONSENT IS VOLUNTARY, and may be withdrawn, at any time, by sending a request to the Controller to the following e-mail address: info_rupes@rupes.it You are informed that the consent withdrawal does not jeopardize the processing lawfulness based on the consent granted before the withdrawal.
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 6.2 7.1 8.1 8.2 8.3 8.4 8.5 9.1 10.1 10.2 11.1 12.1 13.1 14.1 14.2 14.3 14.4 15.1 16.1 16.2 16.3 16.4 16.5 16.6 17.1 18.1 18.2 18.3 18.4 18.5 18.6 18.7 18.8 18.9 18.10 18.11 19.1 20.1 21.1 21.2 21.3 21.4 22.1 23.1 23.2 24.1 25.1 26.1 27.1 28.1 29.1 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 38.3 39.1 39.2 40.1 40.2 41.1 42.1 43.1 44.1 44.2 45.1 46.1 46.2 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 59.1 60.1 60.2 61.1 62.1 63.1 63.2 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 94.2 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1 108.1
Uvijeti korištenja Pravne obavijesti Sadržaji objavljeni na internet stranicama HR-ITC d.o.o., vlasništvo su HR-ITC d.o.o. i mogu se upotrebljavati samo u nekomercijalne svrhe, pri čemu se moraju poštivati i sva navedena upozorenja o autorskim pravima, što znači da se ne smiju prepisivati, umnožavati ili na bilo koji drugi način dijeliti. HR-ITC d.o.o., nije odgovoran za privremenu nedostupnost ili nepotpunu funkcionalnost internet stranica, eventualnu netočnost podataka niti za eventualnu štetu nastalu zbog upotrebe netočnih ili nepotpunih informacija. HR-ITC d.o.o., niti bilo koja druga pravna ili fizička osoba koja je sudjelovala u nastanku i izradi ovih internet stranica, nije odgovorna ni za kakvu štetu koja bi mogla proizaći iz pristupa informacijama, upotrebe ili nemogućnosti upotrebe informacija na tim internet stranicama ili bilo kakve pogreške ili nedostatka u njihovom sadržaju. Također, HR-ITC d.o.o. zadržava pravo izmjene sadržaja. Intelektualno vlasništvo: Svi sadržaji objavljeni na ovim internetskim stranicama HR-ITC d.o.o. kao što su tekstovi, grafički sadržaji, zaštitni znakovi (logotipi), ikonice, sličice, audio i video zapisi, digitalni sadržaji, programski paketi (softver) i ostali nenavedeni sadržaji objavljeni na ovim stranicama, vlasništvo su ili HR-ITC d.o.o. ili trgovca ili dobavljača programskih paketa (softvera) te su zaštićeni domaćim i međunarodnim pravima o zaštiti autorskih prava i prava intelektualnog vlasništva te njihova neovlaštena uporaba nije dopuštena. Ovim istovremeno pristajete na zabranu reprodukcije, umnožavanja ili distribucije dizajna ili podloge internetskih stranica HR-ITC d.o.o., pojedinačnih elemenata stranica, dizajna, logotipa te marke HR-ITC d.o.o. bez izričitoga pisanog odobrenja HR-ITC d.o.o. Dostupnost: Iako vam HR-ITC d.o.o. nastoji dati najbolju moguću ponudu usluga, HR-ITC d.o.o. ne može jamčiti da će usluge na internetskim stranicama HR-ITC d.o.o. odgovarati vašim potrebama. HR-ITC d.o.o. također ne može jamčiti da će usluga biti bez pogrešaka. Ukoliko dođe do pogreške, molimo vas da je prijavite na e-poštu: info@hr-itc.hr kako bismo je otklonili na najbrži mogući način. Pristup na HR-ITC d.o.o. Internet stranicu ponekad može biti nedostupan zbog radova, održavanja ili uvođenja novih sadržaja. Ostale Internet stranice: HR-ITC d.o.o. Internet stranica uključuje poveznice na druge internetske stranice, a materijali su na tim stranicama izvan kontrole HR-ITC d.o.o. i stoga nije odgovoran za sadržaj na tim stranicama. Cijena: Prema cijenama po kojima ste dogovorili uslugu biti će vam izrađen račun. Izmjene: Molimo vas primite na znanje da HR-ITC d.o.o. može u svako vrijeme, bez prethodne najave, ažurirati ili izmijeniti podatke pohranjene na svim svojim internetskim stranicama. HR-ITC d.o.o. zadržava pravo na izmjenu ovih Uvjeta i pravila. Sve promjene primijenit će se na korištenje svih mrežnih stranica HR-ITC d.o.o. Ukoliko se ne slažete s navedenim pravilima korištenja i ne želite ih prihvatiti, molimo vas obratite se našem djelatnicima na info@hr-itc.hr sa svojim primjedbama. Pomoć: Provodimo istraživanja kako bismo dodatno unaprijedili naše usluge. Iznimno bismo cijenili vaš doprinos navedenim istraživanjima pitanjima, komentarima, prigovorima i pohvalama. Molimo vas kontaktirajte HR-ITC d.o.o. na telefonskom broju +385 (0)33 721 172 svakim radnim danom od 08.00 do 16.00 sati, pošaljite e-poštu na info@hr-itc.hr ili nam pišite na adresu HR-ITC d.o.o., Matije Gupca 51, 33000 Virovitica. Molimo vas vodite računa o tome da slanje privatnih poruka elektroničkom poštom može biti nesigurno i podložno neovlaštenom pristupu trećih ili pogrešnoj dostavi. Svaka poruka zaprimljena elektroničkom poštom smatrat će se nepovjerljivom te HR-ITC d.o.o. ne odgovara za sigurnost i privatnost takvih poruka, zadržavajući pritom pravo da iste reproducira, upotrijebi, raspolaže i distribuira trećima bez ograničenja. Nadalje, slobodni smo upotrebljavati ideje, nacrte, stručna znanja ili tehnike sadržane u takvim porukama za bilo koju svrhu, uključujući primjerice marketing usluga sadržanih u takvim porukama. Isključenje odgovornosti: Ovime prihvaćate i podvrgavate se hrvatskom materijalnom pravu kao isključivo mjerodavnom za tumačenje, primjenu i pravne učinke svih dopuštenja, isključenja i uvjeta upotrebe ove internetske stranice. Hrvatski sudovi isključivo su nadležni za sve zahtjeve i sporove koji nastanu kao rezultat upotrebe predmetnih internetskih stranica ili u vezi s njima. HR-ITC d.o.o. ne jamči da su materijali sadržani na predmetnim stranicama primjereni ili korisnički dostupni na određenim lokacijama, odnosno ne odgovara za pristup istima s teritorija država gdje je njihov sadržaj zakonom zabranjen. Smatrat će se da je pristup internetskim stranicama s navedenih lokacija poduzet samovoljno uz odgovornost korisnika prema mjerodavnom pravu. Sve informacije dostupne na internetskim stranicama isključivo su informativnog karaktera, ne smiju se koristiti u komercijalne svrhe niti distribuirati trećima. Informacije o uslugama s ovih internetskih stranica podložne su određenim ograničenjima u vezi sa subjektima kojima takve informacije mogu biti dostupne. Informacije koje HR-ITC d.o.o. objavljuje na ovim internetskim stranicama smatraju se točnima i pouzdanima u vrijeme njihovog unošenja, međutim HR-ITC d.o.o. ne jamči za točnost, istinitost ili pouzdanost bilo kojih podataka pohranjenih na ovim internetskim stranicama. HR-ITC d.o.o. ne jamči, izričito ili prešutno, uključujući jamstva u pogledu utrživosti, odnosno podobnosti za određenu svrhu, niti preuzima bilo kakvu odgovornost za potpunost ili korisnost bilo koje od izloženih informacija, sustava, proizvoda ili procesa. Informacije dostupne na internetskim stranicama ne smiju se smatrati temeljem za donošenje značajnih osobnih, financijskih ili poslovnih odluka, te ste suglasni da nas nećete smatrati odgovornima za neostvarivanje svojih očekivanja u vezi s tim. Do zakonom predviđenih ograničenja, HR-ITC d.o.o. neće odgovarati za bilo kakvu izravnu ili neizravnu, slučajnu, nematerijalnu ili materijalnu štetu, gubitke ili troškove nastale kao rezultat upotrebe ili nemogućnosti upotrebe koje od informacija dostupnih na ovim internetskim stranicama. U tom smislu predlažemo konzultacije s odgovarajućim stručnjakom koji će moći dati savjet posebno prilagođen vašoj konkretnoj situaciji. Privatnost podataka Uvodne odredbe Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, društvo HR-ITC društvo s ograničenom odgovornošću za međunarodni transport i trgovinu, sa sjedištem u Republici Hrvatskoj, Virovitica, Matije Gupca 51, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 0854387, osobni identifikacijski broj (OIB): 31587016821 (u daljnjem tekstu: Društvo), kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradilo je Politiku o zaštiti privatnosti korisnika usluga i kupaca. Politika o zaštiti privatnosti je jednostrano obvezujući pravni akt zasnovan na temeljnim načelima u obradi osobnih podataka, kojim se regulira koji podaci korisnika i/ili kupaca se prikupljaju, na koji način se takvi podaci obrađuju, u koje se svrhe upotrebljavaju. Politika o zaštiti privatnosti ujedno upoznaje korisnike usluga i/ili kupce s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka, sve u svrhu zaštite njihove privatnosti u širem smislu. Politika o zaštiti privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najbolje prakse, načelu ograničene obrade i smanjenju količine podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i poštene obrade, načelu oportunosti (svrhe obrade), načelu obrade u neimenovanom (anonimiziranom) obliku. Politika o zaštiti privatnosti se primjenjuje na sve usluge koje nudi Društvo, pri čemu je cilj Politike na jasan i transparentan način upoznati korisnike i/ili kupce s postupcima obrade njihovih osobnih podataka i njihovim pravima. Prije svega, korisnici i/ili kupci mogu se u svakom trenutku obratiti Društvu sa zahtjevom za izmjenu ili dopunu i/ili ažuriranje podataka koji se na njih odnose, kao i sa zahtjevom za očitovanje o tome u koje svrhe žele ili ne žele da se njihovi podaci obrađuju. Za obradu osobnih podataka odgovorno je Društvo: HR-ITC društvo s ograničenom odgovornošću za međunarodni transport i trgovinu, sa sjedištem u Republici Hrvatskoj, Virovitica Matije Gupca 51, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 0854387, osobni identifikacijski broj (OIB): 31587016821. Kontakt podaci službenika za zaštitu osobnih podataka: e-mail: mario@hr-itc.hr Način prikupljanja i vrste podataka koji se prikupljaju Pojedine usluge koje Društvo pruža zahtijevaju prikupljanje osobnih podataka korisnika i/ili kupaca, pri čemu se prikupljaju osnovni podaci na sljedeće načine: Izravno od strane samih korisnika i/ili kupaca na način da ih korisnici i/ili kupci sami dostave uz privolu Društvu kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanje odgovarajućih usluga. U svrhu pružanja odgovarajućih usluga korisnik i/ili kupac je dužan dostaviti Društvu sljedeće podatke koji su istome potrebni za zasnivanje ugovornog odnosa radi pružanja pojedine usluge: a) ime i prezime; b) tvrtka; c) adresa; d) kontakt broj telefona i/ili mobitela; e) kontakt podatke elektroničke pošte (e-mail adresa); Iz drugih izvoraodnosno od naših poslovnih partnera ili iz javno dostupnih izvora (primjerice, podaci dostupni uvidom u telefonski imenik i druge javno dostupne servise); Automatski posjetom našim mrežnim (web) stranicama, pri čemu se radi o podacima koji su pridruženi mrežnim identifikatorima (adrese internetskih protokola te identifikatori kolačića, kao što su Google Analytics za praćenje interakcije korisnika i/ili kupaca). Kolačić je mala podatkovna datoteka koja se pohranjuje na računalo ili mobilni uređaj pri posjetu određenoj web-stranici. Kolačići se upotrebljavaju radi pružanja boljeg korisničkog iskustva svakom korisniku i/ili kupcu, spremanje preferencija korisnika i/ili kupaca, s ciljem da bi web-stranice radile učinkovitije, kao i za praćenje i ispitivanje korištenja te posjećenosti web-stranice Društva. Kolačići se također upotrebljavaju za praćenje uporabe interneta i izradu korisničkih profila, a potom za prikaz prilagođenih internetskih oglasa na temelju preferencija korisnika i/ili kupca. Isključivanjem i/ili blokiranjem spremanja kolačića korisnik i/ili kupac i dalje može pregledavati web-stranice Društva. Međutim, postoji vjerojatnost da pojedine mogućnosti i/ili funkcionalnosti web-stranice neće biti dostupne takvom korisniku i/ili kupcu, odnosno da će vrijeme potrebno za pristup pojedinim funkcijama web-stranice biti duže od uobičajenog. Predmetni mrežni identifikatori mogu ostaviti tragove koji, u kombinaciji sa drugim identifikatorima i informacijama koje pružaju poslužitelji internetskih usluga, mogu poslužiti za identifikaciju korisnika i/ili kupca. Također, u navedenu svrhu prikupljamo i obrađujemo sljedeće podatke: a) podatke o IP adresi; b) podatke o korištenju pojedinih aplikacija; c) podatke o navikama korisnika i/ili kupaca – navedene podatke kreiramo u svrhu profiliranja korisnika i/ili kupaca. Količina, odnosno opseg osobnih podataka koje Društvo prikuplja ovise o vrsti usluge koju Društvo pruža svojim korisnicima i/ili kupcima, kao i o pravnoj osnovi na temelju koje isto prikuplja podatke. Društvo neprestano vodi brigu o prikupljanju samo nužnog opsega osobnih podataka koji je potreban za postizanje zakonom utvrđene svrhe u koju se podaci obrađuju. U koje svrhe se osobni podaci prikupljaju i dalje obrađuju Osobne podatke Društvo prikuplja kako bi moglo pružati, održavati, štititi i poboljšati svoje usluge vezane za kupnju određenih proizvoda, kako bi razumjelo načine na koje korisnici i/ili kupci koriste pružene usluge i upotrebljavaju mrežne (web) stranice Društva te u svrhu izvršavanja ugovornih obveza Društva. Takve podatke Društvo prikuplja podatke na temelju privole koju je dao korisnik i/ili kupac u jednu ili više točno određenih svrha, kao i u jednom od sljedećih slučajeva. Izvršenje ugovornih obveza Društvo prikuplja i dalje obrađuje osobne podatke korisnika i/ili kupaca u svrhu sklapanja i izvršenja ugovora, rješavanja prigovora korisnika i/ili kupaca te drugih radnji koje su povezane sa sklapanjem i izvršenjem ugovora u skladu s mjerodavnim propisima. Pravnu osnovu za obradu osobnih podataka korisnika i/ili kupaca u naprijed navedene svrhe predstavlja nužnost sklapanja ugovora, odnosno, u slučaju da korisnik i/ili kupac uskrati davanje bitnih podataka, Društvo neće biti u mogućnosti sklopiti ugovor i /ili poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora. Ispunjavanje zakonskih obveza Društvo je obvezno na temelju podnesenog pisanog zahtjeva korisnika i/ili kupaca na gore naznačenu adresu službenika za zaštitu osobnih podataka istima omogućiti pristup osobnim podacima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka. Izravna promidžba (marketing) Kontakt podaci korisnika i/ili kupaca mogu se koristiti za slanje promidžbenih obavijesti o uslugama Društva ako je korisnik i/ili kupac dao privolu za takvu obradu ili ako postoji legitimni interes Društva za takvim radnjama, osim ako su od tih interesa jači interesi ili temeljna prava i slobode korisnika i/ili kupca koji zahtijevaju zaštitu osobnih podataka. Društvo može koristi kontakt podatke i osobno se obratiti korisnicima i/ili kupcima čije osobne podatke već posjeduje, na temelju legitimnog interesa za slanje promidžbenih obavijesti o svim uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osim ako se korisnik i/ili kupac ne usprotivi takvoj obradi. Kako bi korisnik i/ili kupac mogao dobivati obavijesti koje odgovaraju njegovim željama i navikama, neophodno je da Društvo koristi određene podatke korisnika i/ili kupaca za izradu personaliziranih promidžbenih obavijesti, sve dok se korisnik i/ili kupac izrijekom ne usprotivi takvoj obradi podataka, odnosno povuče svoju ranije danu prijavu za obradu. Pravna osnova za obradu osobnih podataka u navedene svrhe je legitimni interes Društva, osim ako su od tog interesa jači interes ili temeljna prava i slobode koji zahtijevaju zaštitu podataka. Interne svrhe Društvo koristi određene podatke korisnika i/ili kupaca isključivo za potrebe vlastitih evidencija, u svrhu zaštite legitimnih interesa korisnika i/ili kupaca i/ili Društva. Primjerice, navedeno uključuje korištenje osobnih podataka u svrhu kreiranja ponuda koje zadovoljavaju potrebe i želje korisnika i/ili kupaca, istraživanje i analizu tržišta. Podaci o potencijalnim korisnicima Društvo je također ovlašteno prikupljati podatke o potencijalnim korisnicima i/ili kupcima svojih usluga i/ili proizvoda. Ovi podaci uključuju osnovne podatke (ime i prezime, adresa elektroničke pošte), ali i interese potencijalnih korisnika i/ili kupaca koji se obraćaju Društvu sa željom da ih se informira i /ili im se ponudi određene proizvode i usluge. Pravna osnova za prikupljanje u opisanom slučaju je privola korisnika i/ili kupca. Vremensko trajanje čuvanja i obrade osobnih podataka Ovisno o svrsi i pravnoj osnovi temeljem koje je prikupljaju osobni podaci korisnika i/ili kupaca, Društvo je u pojedinim slučajevima obvezno čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi ili prestankom svrhe u koju su prikupljeni. Protekom zakonskog roka koji obvezuje Društvo na čuvanje pojedinih osobnih podataka ili prestankom svrhe isti se brišu. U slučajevima kada osnovu za prikupljanje i obradu podataka čini legitimni interes Društva ili privola korisnika i/ili kupca, osobni podaci se čuvaju u sljedećim vremenskim razdobljima: a) podaci o postojećim korisnicima i/ili kupcima: za vrijeme trajanja ugovornog odnosa i 12 mjeseci nakon prestanka; b) podaci o potencijalnim korisnicima i/ili kupcima: 3 mjeseca; Podaci koji se obrađuju temeljem legitimnog interesa Društva i/ili privole korisnika i/ili kupaca mogu se brisati i prije proteka roka navedenog u ovoj Politici, u slučaju da takvo brisanje zahtijeva korisnik i/ili kupac odnosno kada se korisnik i/ili kupac usprotivi takvoj obradi. Prava korisnika/kupaca Pravo na pristup osobnim podacima Društvo se kao voditelj obrade obvezuje na temelju podnesenog pisanog zahtjeva korisnika i/ili kupca, koji zahtjev može biti i u obliku elektroničke pošte, omogućiti pristup osobnim podacima koje obrađuje o njima, informirati ih o svrsi obrade osobnih podataka u koju se obrađuju, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdoblju obrade ili o kriterijima koji se koriste za utvrđivanje tog razdoblja. Pravo na ispravak netočnih podataka Društvo će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka u svakom pojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o korisniku i/ili kupcu nisu točni ili je došlo do promjene podataka korisnika i/ili kupca. Pravo na brisanje osobnih podataka Društvo će izvršiti brisanje osobnih podataka korisnika i/ili kupca u sljedećim slučajevima: a) kada osobni podaci korisnika i/ili kupca više nisu nužni za ispunjenje svrhe obrade, odnosno prestankom svrhe obrade; b) kada korisnik i/ili kupac povuče privolu kao pravni temelj za obradu podataka, a ne postoji druga pravna osnova za obradu podataka; c) kada korisnik i/ili kupac uloži prigovor na obradu podataka (vidi više pod naslovom Pravo na ulaganje prigovora) d) kada su osobni podaci nezakonito obrađeni; e) kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unije ili prave države članice kojem podliježe voditelj obrade podataka; f) kada su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva u odnosu na privolu djeteta. Pravo na ograničenje obrade podataka Ograničenje obrade osobnih podataka Društvo će osigurati u slučajevima kada korisnik i/ili kupac osporava točnost podataka, kada je obrada nezakonita a korisnik i/ili kupac se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe, kada voditelj obrade više ne treba osobne podatke za potrebe obrade ali korisnik i/ili kupac traži podatke za ostvarenje pravnih zahtjeva, kao i u slučaju kada korisnik i/ili kupac uloži prigovor na obradu osobnih podataka temeljenu na legitimnom interesu Društva, uključujući i izradu profila korisnika i/ili kupaca. Pravo na ulaganje prigovora Korisnik i/ili kupac ima pravo na ulaganje prigovora na obradu osobnih podataka koji se odnose na njega ako se podaci obrađuju za potrebe legitimnog interesa voditelja obrade. U tom slučaju Društvo će, kao voditelj obrade, prestati obrađivati osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava korisnika i/ili kupca, odnosno u slučaju kada obrada podataka služi radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ukoliko se osobni podaci korisnika i/ili kupca obrađuju za potrebe izravnog marketinga korisnik ima pravo u svakom trenutku uložiti prigovor na obradu za potrebe izravnog marketinga, osobito ako se osobni podaci koriste u svrhu izrade profila. Gdje se osobni podaci obrađuju Osobne podatke korisnika i/ili kupaca Društvo obrađuje u Republici Hrvatskoj. Pod kojim uvjetima se osobni podaci prosljeđuju trećima Osobne podatke korisnika i/ili kupaca Društvo prosljeđuje trećim osobama (uključujući nadležna tijela) samo u sljedećim slučajevima: a) privole korisnika i/ili kupca; b) radi ispunjenja zakonskih obveza Društva; c) kada je takva obrada nužna radi zaštite ključnih interesa korisnika i/ili kupaca. Upravljanje privolama Aktivna uloga korisnika i/ili kupca u zaštiti privatnosti ogleda se u davanju privola kao dobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želja ispitanika kojima on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogućnost da korisnik i/ili kupac aktivnom i nedvosmislenom radnjom ovlasti Društvo na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola ispitanika), odnosno da na jednak način povuče ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha. Kome se obratiti U slučaju bilo kakvih pitanja o zaštiti osobnih podataka od strane Društva, korisnici i/ili kupci se mogu obratiti službeniku za zaštitu osobnih podataka putem elektroničke pošte na e-mail adresu navedenu u ovoj Politici o zaštiti privatnosti ili pisanim putem na sljedeću adresu: HR-ITC d.o.o. n/r Službenika za zaštitu podataka Matije Gupca 51 Virovitica Izmjene i dopune Politike o zaštiti privatnosti Društvo zadržava pravo izmijeniti i dopuniti ovu Politiku u bilo kojem trenutku, bez davanja bilo kakve posebne obavijesti zainteresiranim osobama. Iz navedenog razloga preporuča se svim zainteresiranima da redovito provjeravaju sadržaj web-stranica Društva radi informiranosti oko ažurnog sadržaja ove Politike. U Virovitici, svibanj 2018. godine. HR-ITC d.o.o. HR-ITC d.o.o. Matije Gupca 51 Virovitica info@hr-itc.hr