http___hr-itc.hr_uvjeti-koristenja-i-privatnost-podataka__1.xml
1.1 2.1 2.2 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 15.2 15.3 15.4 15.5 16.1 17.1 18.1 18.2 18.3 18.4 18.5 19.1 19.2 19.3 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 27.1 28.1 29.1 30.1 30.2 31.1 32.1 32.2 33.1 34.1 34.2 34.3 34.4 35.1 36.1 37.1 37.2 37.3 37.4 37.5 38.1 39.1 39.2 39.3 39.4 40.1
Privacy Policy The company Nexi Payments S.p.A. with registered office at Corso Sempione 55, Milan (MI) (hereinafter, "Company", "we" and "our"), as the data controller, undertakes to protect the user's privacy. This privacy policy ("Privacy Policy") applies only to the website www.sia.eu (hereinafter referred to as the "Site"). Please read the Privacy Policy carefully before using the Site. The Site The main purpose of the Site is to present the services and products of the Company and provide users with detailed information. This Privacy Policy describes how we collect, use and share the personal data we obtain as a result of use of the Site by users. Since the Company reserves the right to add or remove functions from the Site at any time and to change the services and/or products offered, the Privacy Policy can be updated at any time by the Company with communication to users and visitors of the Site regarding any changes made. Since the Site could allow access to websites owned and operated by the Company or by third parties, we specify that this Privacy Policy does not apply to such websites and that, in particular, the Company is not responsible for the protection of personal data by these third parties. Data processed Data provided voluntarily by the user. The Company may collect the following personal data provided voluntarily by the user: - name and surname of the user - his/her email address - company - other information provided by the user through the contact form. Browsing data. The browsing data includes all data collected automatically through the Site and relate, for example, to the types of actions performed on the Site by users and how they use the Site. Furthermore, we can automatically record the IP address (meaning the univocal address that identifies the user's device on the internet), which is automatically identified by our server. Browsing data are used for the sole purpose of obtaining anonymous statistical information on the use of the Site and to check its correct functioning, and they are deleted immediately after they are processed. These data could also be used to establish responsibility in case of any computer-related crimes against the Site or to protect our rights. Purpose and legal basis of the processing Nature of the conferment of data and consequences of refusal The conferment of data for the purposes set out in point 3. A and 3. E is necessary and a refusal by the user implies the impossibility for the Company to perform its contractual obligations and provide the user with the functionalities, services and the information requested as specified above. The conferment of data for the purposes referred to in paragraph 3. D is automatic and implicit in Internet transmission protocols. Conferment of data for the purposes referred to in paragraph 3. B and 3. C is optional and any refusal by the user will not have any consequences on the performance of the services or the features and provision of information requested through the Site. Recipients of the data Affiliated companies, subsidiaries. Where it is necessary to pursue the purposes described in this Privacy Policy, the Company communicates the users’ personal data to its affiliated, subsidiary and parent companies, also located outside the European Union. Third-party service providers. We share the users’ personal data with third-party service providers who act as data controllers in order to make the use of the Site possible and/or obtain services through the Site. By way of example, such third parties may include professionals, even in associated form, who provide technical, commercial or administrative consulting to the Company in relation to its business and purposes as described in this Privacy Policy, companies that deal with the management or maintenance of the IT infrastructure on which the Site is based, and agencies performing promotional and marketing services in the name and on behalf of the Company. Third parties in compliance with a legal obligation or to protect the rights of the Company. The users’ personal data can be communicated to institutions, law enforcement agencies, judicial, administrative, or regulatory bodies, in the context of a legal or administrative procedure, or in order to fulfill a legal obligation or protect our rights, including in court of law. Third parties in the case of corporate operations. The users’ personal data can be communicated in case of events such as mergers, sale of companies (or of a business branch) or other extraordinary operations by which the Company may need to share information with potential buyers or counterparties and the related consultants. Third-party business partners. With the user's consent, we can communicate the users’ personal data to our business partners to pursue the purposes referred to in point 3. Data of minors The Company does not collect or intentionally store personal data of individuals under the age of 18, nor does it intentionally allow such minors to use the Site. Users under the age of 18 are requested not to register on the Site and not to provide personal data. Transfer abroad To provide services to the users themselves and to pursue the other purposes listed in this Privacy Policy, the Company may need to transfer the users’ personal data abroad. Before proceeding with the transfer of data outside the European Union, it will adopt all the appropriate precautions, also of a contractual nature, provided for by the applicable privacy legislation in order to guarantee the protection, security and confidentiality of the personal data transferred (for example, the adoption of the Standard Contractual Clauses provided for by the European Commission) or to verify that the recipient, if established in the United States, is enrolled in the "Privacy Shield" program. Data retention We retain the users’ personal data only for the time strictly necessary to provide the services or to achieve the purposes for which the data were collected and in compliance with legal obligations. For example, we retain the personal data necessary for the exercise of our defense rights in the event of legal disputes such as personal data relating to a contract or the provision of a service, up to a maximum of 10 years from the termination of the supply of the service and/or supply of the product, according to the limitation period set out in the Italian Civil Code. After this period, personal data are deleted or rendered anonymous. In the event that we have collected personal data based on the user's consent and no longer have any other valid legal basis to continue with their processing, if the user subsequently revokes his/her consent we will delete the personal data affected by such revocation. Without prejudice to the foregoing, we retain the personal data of users collected in accordance with this Privacy Policy for the marketing purposes referred to in paragraph 3. B for a period not exceeding 2 years from their collection and for profiling purposes as per point 3. D for a period not exceeding 12 months from their collection. After this period, the data are deleted or rendered anonymous. Data security The Company undertakes to protect the security of the users’ personal data and complies with the security provisions of the applicable law in order to avoid any loss, illegitimate or illegal use of the data and unauthorized access to the same. In addition, information systems and computer programs are configured in such a way as to minimize the use of personal and identifying data, which are used only when necessary for the specific purposes from time to time pursued as indicated in this policy. The Company uses multiple advanced security technologies and procedures to promote the protection of the users' personal data. For example, personal data are stored on secure servers located in places with controlled access. Users can help the Company to update and maintain their personal data by communicating any changes, such as for instance their e-mail address. Privacy rights The user has the right to access, rectify or delete the data stored by the Company that concerns him or her, as well as the right to object to, or limit, certain types of processing (including the right to revoke consent to the processing previously granted), as well as to be sent the personal data concerning him or her in a structured, commonly used format readable using an automatic device (right to data portability). Finally, the user has the right to lodge a complaint with a competent Supervisory Authority. The exercise of the above rights does not have costs but should we deem the exercise of privacy rights by the user manifestly unfounded or excessive, we reserve the right to charge the requesting user a reasonable contribution for expenses relating to his/her request. To exercise your privacy rights, as well as to request any information or clarification regarding this Privacy Policy, you can contact the Company at the following email address: DPO@nexi.it. The Data Protection Officer (DPO) can be contacted via this form, by selecting in the Privacy section the Data Protection Officer (Nexi Payments), Data Protection Officer (SIApay), Data Protection Officer (SIA Central Europe) or Data Protection Officer (New SIA Greece) field.
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 6.2 7.1 8.1 8.2 8.3 8.4 8.5 9.1 10.1 10.2 11.1 12.1 13.1 14.1 14.2 14.3 14.4 15.1 16.1 16.2 16.3 16.4 16.5 16.6 17.1 18.1 18.2 18.3 18.4 18.5 18.6 18.7 18.8 18.9 18.10 18.11 19.1 20.1 21.1 21.2 21.3 21.4 22.1 23.1 23.2 24.1 25.1 26.1 27.1 28.1 29.1 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 38.3 39.1 39.2 40.1 40.2 41.1 42.1 43.1 44.1 44.2 45.1 46.1 46.2 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 59.1 60.1 60.2 61.1 62.1 63.1 63.2 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 94.2 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1 108.1
Uvijeti korištenja Pravne obavijesti Sadržaji objavljeni na internet stranicama HR-ITC d.o.o., vlasništvo su HR-ITC d.o.o. i mogu se upotrebljavati samo u nekomercijalne svrhe, pri čemu se moraju poštivati i sva navedena upozorenja o autorskim pravima, što znači da se ne smiju prepisivati, umnožavati ili na bilo koji drugi način dijeliti. HR-ITC d.o.o., nije odgovoran za privremenu nedostupnost ili nepotpunu funkcionalnost internet stranica, eventualnu netočnost podataka niti za eventualnu štetu nastalu zbog upotrebe netočnih ili nepotpunih informacija. HR-ITC d.o.o., niti bilo koja druga pravna ili fizička osoba koja je sudjelovala u nastanku i izradi ovih internet stranica, nije odgovorna ni za kakvu štetu koja bi mogla proizaći iz pristupa informacijama, upotrebe ili nemogućnosti upotrebe informacija na tim internet stranicama ili bilo kakve pogreške ili nedostatka u njihovom sadržaju. Također, HR-ITC d.o.o. zadržava pravo izmjene sadržaja. Intelektualno vlasništvo: Svi sadržaji objavljeni na ovim internetskim stranicama HR-ITC d.o.o. kao što su tekstovi, grafički sadržaji, zaštitni znakovi (logotipi), ikonice, sličice, audio i video zapisi, digitalni sadržaji, programski paketi (softver) i ostali nenavedeni sadržaji objavljeni na ovim stranicama, vlasništvo su ili HR-ITC d.o.o. ili trgovca ili dobavljača programskih paketa (softvera) te su zaštićeni domaćim i međunarodnim pravima o zaštiti autorskih prava i prava intelektualnog vlasništva te njihova neovlaštena uporaba nije dopuštena. Ovim istovremeno pristajete na zabranu reprodukcije, umnožavanja ili distribucije dizajna ili podloge internetskih stranica HR-ITC d.o.o., pojedinačnih elemenata stranica, dizajna, logotipa te marke HR-ITC d.o.o. bez izričitoga pisanog odobrenja HR-ITC d.o.o. Dostupnost: Iako vam HR-ITC d.o.o. nastoji dati najbolju moguću ponudu usluga, HR-ITC d.o.o. ne može jamčiti da će usluge na internetskim stranicama HR-ITC d.o.o. odgovarati vašim potrebama. HR-ITC d.o.o. također ne može jamčiti da će usluga biti bez pogrešaka. Ukoliko dođe do pogreške, molimo vas da je prijavite na e-poštu: info@hr-itc.hr kako bismo je otklonili na najbrži mogući način. Pristup na HR-ITC d.o.o. Internet stranicu ponekad može biti nedostupan zbog radova, održavanja ili uvođenja novih sadržaja. Ostale Internet stranice: HR-ITC d.o.o. Internet stranica uključuje poveznice na druge internetske stranice, a materijali su na tim stranicama izvan kontrole HR-ITC d.o.o. i stoga nije odgovoran za sadržaj na tim stranicama. Cijena: Prema cijenama po kojima ste dogovorili uslugu biti će vam izrađen račun. Izmjene: Molimo vas primite na znanje da HR-ITC d.o.o. može u svako vrijeme, bez prethodne najave, ažurirati ili izmijeniti podatke pohranjene na svim svojim internetskim stranicama. HR-ITC d.o.o. zadržava pravo na izmjenu ovih Uvjeta i pravila. Sve promjene primijenit će se na korištenje svih mrežnih stranica HR-ITC d.o.o. Ukoliko se ne slažete s navedenim pravilima korištenja i ne želite ih prihvatiti, molimo vas obratite se našem djelatnicima na info@hr-itc.hr sa svojim primjedbama. Pomoć: Provodimo istraživanja kako bismo dodatno unaprijedili naše usluge. Iznimno bismo cijenili vaš doprinos navedenim istraživanjima pitanjima, komentarima, prigovorima i pohvalama. Molimo vas kontaktirajte HR-ITC d.o.o. na telefonskom broju +385 (0)33 721 172 svakim radnim danom od 08.00 do 16.00 sati, pošaljite e-poštu na info@hr-itc.hr ili nam pišite na adresu HR-ITC d.o.o., Matije Gupca 51, 33000 Virovitica. Molimo vas vodite računa o tome da slanje privatnih poruka elektroničkom poštom može biti nesigurno i podložno neovlaštenom pristupu trećih ili pogrešnoj dostavi. Svaka poruka zaprimljena elektroničkom poštom smatrat će se nepovjerljivom te HR-ITC d.o.o. ne odgovara za sigurnost i privatnost takvih poruka, zadržavajući pritom pravo da iste reproducira, upotrijebi, raspolaže i distribuira trećima bez ograničenja. Nadalje, slobodni smo upotrebljavati ideje, nacrte, stručna znanja ili tehnike sadržane u takvim porukama za bilo koju svrhu, uključujući primjerice marketing usluga sadržanih u takvim porukama. Isključenje odgovornosti: Ovime prihvaćate i podvrgavate se hrvatskom materijalnom pravu kao isključivo mjerodavnom za tumačenje, primjenu i pravne učinke svih dopuštenja, isključenja i uvjeta upotrebe ove internetske stranice. Hrvatski sudovi isključivo su nadležni za sve zahtjeve i sporove koji nastanu kao rezultat upotrebe predmetnih internetskih stranica ili u vezi s njima. HR-ITC d.o.o. ne jamči da su materijali sadržani na predmetnim stranicama primjereni ili korisnički dostupni na određenim lokacijama, odnosno ne odgovara za pristup istima s teritorija država gdje je njihov sadržaj zakonom zabranjen. Smatrat će se da je pristup internetskim stranicama s navedenih lokacija poduzet samovoljno uz odgovornost korisnika prema mjerodavnom pravu. Sve informacije dostupne na internetskim stranicama isključivo su informativnog karaktera, ne smiju se koristiti u komercijalne svrhe niti distribuirati trećima. Informacije o uslugama s ovih internetskih stranica podložne su određenim ograničenjima u vezi sa subjektima kojima takve informacije mogu biti dostupne. Informacije koje HR-ITC d.o.o. objavljuje na ovim internetskim stranicama smatraju se točnima i pouzdanima u vrijeme njihovog unošenja, međutim HR-ITC d.o.o. ne jamči za točnost, istinitost ili pouzdanost bilo kojih podataka pohranjenih na ovim internetskim stranicama. HR-ITC d.o.o. ne jamči, izričito ili prešutno, uključujući jamstva u pogledu utrživosti, odnosno podobnosti za određenu svrhu, niti preuzima bilo kakvu odgovornost za potpunost ili korisnost bilo koje od izloženih informacija, sustava, proizvoda ili procesa. Informacije dostupne na internetskim stranicama ne smiju se smatrati temeljem za donošenje značajnih osobnih, financijskih ili poslovnih odluka, te ste suglasni da nas nećete smatrati odgovornima za neostvarivanje svojih očekivanja u vezi s tim. Do zakonom predviđenih ograničenja, HR-ITC d.o.o. neće odgovarati za bilo kakvu izravnu ili neizravnu, slučajnu, nematerijalnu ili materijalnu štetu, gubitke ili troškove nastale kao rezultat upotrebe ili nemogućnosti upotrebe koje od informacija dostupnih na ovim internetskim stranicama. U tom smislu predlažemo konzultacije s odgovarajućim stručnjakom koji će moći dati savjet posebno prilagođen vašoj konkretnoj situaciji. Privatnost podataka Uvodne odredbe Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, društvo HR-ITC društvo s ograničenom odgovornošću za međunarodni transport i trgovinu, sa sjedištem u Republici Hrvatskoj, Virovitica, Matije Gupca 51, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 0854387, osobni identifikacijski broj (OIB): 31587016821 (u daljnjem tekstu: Društvo), kao voditelj obrade osobnih podataka korisnika svojih usluga i kupaca, izradilo je Politiku o zaštiti privatnosti korisnika usluga i kupaca. Politika o zaštiti privatnosti je jednostrano obvezujući pravni akt zasnovan na temeljnim načelima u obradi osobnih podataka, kojim se regulira koji podaci korisnika i/ili kupaca se prikupljaju, na koji način se takvi podaci obrađuju, u koje se svrhe upotrebljavaju. Politika o zaštiti privatnosti ujedno upoznaje korisnike usluga i/ili kupce s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka, sve u svrhu zaštite njihove privatnosti u širem smislu. Politika o zaštiti privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najbolje prakse, načelu ograničene obrade i smanjenju količine podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i poštene obrade, načelu oportunosti (svrhe obrade), načelu obrade u neimenovanom (anonimiziranom) obliku. Politika o zaštiti privatnosti se primjenjuje na sve usluge koje nudi Društvo, pri čemu je cilj Politike na jasan i transparentan način upoznati korisnike i/ili kupce s postupcima obrade njihovih osobnih podataka i njihovim pravima. Prije svega, korisnici i/ili kupci mogu se u svakom trenutku obratiti Društvu sa zahtjevom za izmjenu ili dopunu i/ili ažuriranje podataka koji se na njih odnose, kao i sa zahtjevom za očitovanje o tome u koje svrhe žele ili ne žele da se njihovi podaci obrađuju. Za obradu osobnih podataka odgovorno je Društvo: HR-ITC društvo s ograničenom odgovornošću za međunarodni transport i trgovinu, sa sjedištem u Republici Hrvatskoj, Virovitica Matije Gupca 51, upisano u sudski registar Trgovačkog suda u Zagrebu pod matičnim brojem subjekta upisa (MBS): 0854387, osobni identifikacijski broj (OIB): 31587016821. Kontakt podaci službenika za zaštitu osobnih podataka: e-mail: mario@hr-itc.hr Način prikupljanja i vrste podataka koji se prikupljaju Pojedine usluge koje Društvo pruža zahtijevaju prikupljanje osobnih podataka korisnika i/ili kupaca, pri čemu se prikupljaju osnovni podaci na sljedeće načine: Izravno od strane samih korisnika i/ili kupaca na način da ih korisnici i/ili kupci sami dostave uz privolu Društvu kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanje odgovarajućih usluga. U svrhu pružanja odgovarajućih usluga korisnik i/ili kupac je dužan dostaviti Društvu sljedeće podatke koji su istome potrebni za zasnivanje ugovornog odnosa radi pružanja pojedine usluge: a) ime i prezime; b) tvrtka; c) adresa; d) kontakt broj telefona i/ili mobitela; e) kontakt podatke elektroničke pošte (e-mail adresa); Iz drugih izvoraodnosno od naših poslovnih partnera ili iz javno dostupnih izvora (primjerice, podaci dostupni uvidom u telefonski imenik i druge javno dostupne servise); Automatski posjetom našim mrežnim (web) stranicama, pri čemu se radi o podacima koji su pridruženi mrežnim identifikatorima (adrese internetskih protokola te identifikatori kolačića, kao što su Google Analytics za praćenje interakcije korisnika i/ili kupaca). Kolačić je mala podatkovna datoteka koja se pohranjuje na računalo ili mobilni uređaj pri posjetu određenoj web-stranici. Kolačići se upotrebljavaju radi pružanja boljeg korisničkog iskustva svakom korisniku i/ili kupcu, spremanje preferencija korisnika i/ili kupaca, s ciljem da bi web-stranice radile učinkovitije, kao i za praćenje i ispitivanje korištenja te posjećenosti web-stranice Društva. Kolačići se također upotrebljavaju za praćenje uporabe interneta i izradu korisničkih profila, a potom za prikaz prilagođenih internetskih oglasa na temelju preferencija korisnika i/ili kupca. Isključivanjem i/ili blokiranjem spremanja kolačića korisnik i/ili kupac i dalje može pregledavati web-stranice Društva. Međutim, postoji vjerojatnost da pojedine mogućnosti i/ili funkcionalnosti web-stranice neće biti dostupne takvom korisniku i/ili kupcu, odnosno da će vrijeme potrebno za pristup pojedinim funkcijama web-stranice biti duže od uobičajenog. Predmetni mrežni identifikatori mogu ostaviti tragove koji, u kombinaciji sa drugim identifikatorima i informacijama koje pružaju poslužitelji internetskih usluga, mogu poslužiti za identifikaciju korisnika i/ili kupca. Također, u navedenu svrhu prikupljamo i obrađujemo sljedeće podatke: a) podatke o IP adresi; b) podatke o korištenju pojedinih aplikacija; c) podatke o navikama korisnika i/ili kupaca – navedene podatke kreiramo u svrhu profiliranja korisnika i/ili kupaca. Količina, odnosno opseg osobnih podataka koje Društvo prikuplja ovise o vrsti usluge koju Društvo pruža svojim korisnicima i/ili kupcima, kao i o pravnoj osnovi na temelju koje isto prikuplja podatke. Društvo neprestano vodi brigu o prikupljanju samo nužnog opsega osobnih podataka koji je potreban za postizanje zakonom utvrđene svrhe u koju se podaci obrađuju. U koje svrhe se osobni podaci prikupljaju i dalje obrađuju Osobne podatke Društvo prikuplja kako bi moglo pružati, održavati, štititi i poboljšati svoje usluge vezane za kupnju određenih proizvoda, kako bi razumjelo načine na koje korisnici i/ili kupci koriste pružene usluge i upotrebljavaju mrežne (web) stranice Društva te u svrhu izvršavanja ugovornih obveza Društva. Takve podatke Društvo prikuplja podatke na temelju privole koju je dao korisnik i/ili kupac u jednu ili više točno određenih svrha, kao i u jednom od sljedećih slučajeva. Izvršenje ugovornih obveza Društvo prikuplja i dalje obrađuje osobne podatke korisnika i/ili kupaca u svrhu sklapanja i izvršenja ugovora, rješavanja prigovora korisnika i/ili kupaca te drugih radnji koje su povezane sa sklapanjem i izvršenjem ugovora u skladu s mjerodavnim propisima. Pravnu osnovu za obradu osobnih podataka korisnika i/ili kupaca u naprijed navedene svrhe predstavlja nužnost sklapanja ugovora, odnosno, u slučaju da korisnik i/ili kupac uskrati davanje bitnih podataka, Društvo neće biti u mogućnosti sklopiti ugovor i /ili poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora. Ispunjavanje zakonskih obveza Društvo je obvezno na temelju podnesenog pisanog zahtjeva korisnika i/ili kupaca na gore naznačenu adresu službenika za zaštitu osobnih podataka istima omogućiti pristup osobnim podacima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka. Izravna promidžba (marketing) Kontakt podaci korisnika i/ili kupaca mogu se koristiti za slanje promidžbenih obavijesti o uslugama Društva ako je korisnik i/ili kupac dao privolu za takvu obradu ili ako postoji legitimni interes Društva za takvim radnjama, osim ako su od tih interesa jači interesi ili temeljna prava i slobode korisnika i/ili kupca koji zahtijevaju zaštitu osobnih podataka. Društvo može koristi kontakt podatke i osobno se obratiti korisnicima i/ili kupcima čije osobne podatke već posjeduje, na temelju legitimnog interesa za slanje promidžbenih obavijesti o svim uslugama koje pruža, koristeći sve dostupne kanale za promidžbu, osim ako se korisnik i/ili kupac ne usprotivi takvoj obradi. Kako bi korisnik i/ili kupac mogao dobivati obavijesti koje odgovaraju njegovim željama i navikama, neophodno je da Društvo koristi određene podatke korisnika i/ili kupaca za izradu personaliziranih promidžbenih obavijesti, sve dok se korisnik i/ili kupac izrijekom ne usprotivi takvoj obradi podataka, odnosno povuče svoju ranije danu prijavu za obradu. Pravna osnova za obradu osobnih podataka u navedene svrhe je legitimni interes Društva, osim ako su od tog interesa jači interes ili temeljna prava i slobode koji zahtijevaju zaštitu podataka. Interne svrhe Društvo koristi određene podatke korisnika i/ili kupaca isključivo za potrebe vlastitih evidencija, u svrhu zaštite legitimnih interesa korisnika i/ili kupaca i/ili Društva. Primjerice, navedeno uključuje korištenje osobnih podataka u svrhu kreiranja ponuda koje zadovoljavaju potrebe i želje korisnika i/ili kupaca, istraživanje i analizu tržišta. Podaci o potencijalnim korisnicima Društvo je također ovlašteno prikupljati podatke o potencijalnim korisnicima i/ili kupcima svojih usluga i/ili proizvoda. Ovi podaci uključuju osnovne podatke (ime i prezime, adresa elektroničke pošte), ali i interese potencijalnih korisnika i/ili kupaca koji se obraćaju Društvu sa željom da ih se informira i /ili im se ponudi određene proizvode i usluge. Pravna osnova za prikupljanje u opisanom slučaju je privola korisnika i/ili kupca. Vremensko trajanje čuvanja i obrade osobnih podataka Ovisno o svrsi i pravnoj osnovi temeljem koje je prikupljaju osobni podaci korisnika i/ili kupaca, Društvo je u pojedinim slučajevima obvezno čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi ili prestankom svrhe u koju su prikupljeni. Protekom zakonskog roka koji obvezuje Društvo na čuvanje pojedinih osobnih podataka ili prestankom svrhe isti se brišu. U slučajevima kada osnovu za prikupljanje i obradu podataka čini legitimni interes Društva ili privola korisnika i/ili kupca, osobni podaci se čuvaju u sljedećim vremenskim razdobljima: a) podaci o postojećim korisnicima i/ili kupcima: za vrijeme trajanja ugovornog odnosa i 12 mjeseci nakon prestanka; b) podaci o potencijalnim korisnicima i/ili kupcima: 3 mjeseca; Podaci koji se obrađuju temeljem legitimnog interesa Društva i/ili privole korisnika i/ili kupaca mogu se brisati i prije proteka roka navedenog u ovoj Politici, u slučaju da takvo brisanje zahtijeva korisnik i/ili kupac odnosno kada se korisnik i/ili kupac usprotivi takvoj obradi. Prava korisnika/kupaca Pravo na pristup osobnim podacima Društvo se kao voditelj obrade obvezuje na temelju podnesenog pisanog zahtjeva korisnika i/ili kupca, koji zahtjev može biti i u obliku elektroničke pošte, omogućiti pristup osobnim podacima koje obrađuje o njima, informirati ih o svrsi obrade osobnih podataka u koju se obrađuju, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdoblju obrade ili o kriterijima koji se koriste za utvrđivanje tog razdoblja. Pravo na ispravak netočnih podataka Društvo će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka u svakom pojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o korisniku i/ili kupcu nisu točni ili je došlo do promjene podataka korisnika i/ili kupca. Pravo na brisanje osobnih podataka Društvo će izvršiti brisanje osobnih podataka korisnika i/ili kupca u sljedećim slučajevima: a) kada osobni podaci korisnika i/ili kupca više nisu nužni za ispunjenje svrhe obrade, odnosno prestankom svrhe obrade; b) kada korisnik i/ili kupac povuče privolu kao pravni temelj za obradu podataka, a ne postoji druga pravna osnova za obradu podataka; c) kada korisnik i/ili kupac uloži prigovor na obradu podataka (vidi više pod naslovom Pravo na ulaganje prigovora) d) kada su osobni podaci nezakonito obrađeni; e) kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unije ili prave države članice kojem podliježe voditelj obrade podataka; f) kada su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva u odnosu na privolu djeteta. Pravo na ograničenje obrade podataka Ograničenje obrade osobnih podataka Društvo će osigurati u slučajevima kada korisnik i/ili kupac osporava točnost podataka, kada je obrada nezakonita a korisnik i/ili kupac se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe, kada voditelj obrade više ne treba osobne podatke za potrebe obrade ali korisnik i/ili kupac traži podatke za ostvarenje pravnih zahtjeva, kao i u slučaju kada korisnik i/ili kupac uloži prigovor na obradu osobnih podataka temeljenu na legitimnom interesu Društva, uključujući i izradu profila korisnika i/ili kupaca. Pravo na ulaganje prigovora Korisnik i/ili kupac ima pravo na ulaganje prigovora na obradu osobnih podataka koji se odnose na njega ako se podaci obrađuju za potrebe legitimnog interesa voditelja obrade. U tom slučaju Društvo će, kao voditelj obrade, prestati obrađivati osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu osobnih podataka u odnosu na prava korisnika i/ili kupca, odnosno u slučaju kada obrada podataka služi radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ukoliko se osobni podaci korisnika i/ili kupca obrađuju za potrebe izravnog marketinga korisnik ima pravo u svakom trenutku uložiti prigovor na obradu za potrebe izravnog marketinga, osobito ako se osobni podaci koriste u svrhu izrade profila. Gdje se osobni podaci obrađuju Osobne podatke korisnika i/ili kupaca Društvo obrađuje u Republici Hrvatskoj. Pod kojim uvjetima se osobni podaci prosljeđuju trećima Osobne podatke korisnika i/ili kupaca Društvo prosljeđuje trećim osobama (uključujući nadležna tijela) samo u sljedećim slučajevima: a) privole korisnika i/ili kupca; b) radi ispunjenja zakonskih obveza Društva; c) kada je takva obrada nužna radi zaštite ključnih interesa korisnika i/ili kupaca. Upravljanje privolama Aktivna uloga korisnika i/ili kupca u zaštiti privatnosti ogleda se u davanju privola kao dobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želja ispitanika kojima on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogućnost da korisnik i/ili kupac aktivnom i nedvosmislenom radnjom ovlasti Društvo na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola ispitanika), odnosno da na jednak način povuče ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha. Kome se obratiti U slučaju bilo kakvih pitanja o zaštiti osobnih podataka od strane Društva, korisnici i/ili kupci se mogu obratiti službeniku za zaštitu osobnih podataka putem elektroničke pošte na e-mail adresu navedenu u ovoj Politici o zaštiti privatnosti ili pisanim putem na sljedeću adresu: HR-ITC d.o.o. n/r Službenika za zaštitu podataka Matije Gupca 51 Virovitica Izmjene i dopune Politike o zaštiti privatnosti Društvo zadržava pravo izmijeniti i dopuniti ovu Politiku u bilo kojem trenutku, bez davanja bilo kakve posebne obavijesti zainteresiranim osobama. Iz navedenog razloga preporuča se svim zainteresiranima da redovito provjeravaju sadržaj web-stranica Društva radi informiranosti oko ažurnog sadržaja ove Politike. U Virovitici, svibanj 2018. godine. HR-ITC d.o.o. HR-ITC d.o.o. Matije Gupca 51 Virovitica info@hr-itc.hr