http___makora.hr_pravila-privatnosti__1.xml
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 28.2 28.3 29.1 30.1 31.1 32.1 33.1 33.2 33.3 34.1 34.2 34.3 34.4 35.1 35.2 36.1 36.2 37.1 38.1 38.2 38.3 39.1 39.2 39.3 39.4 39.5 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 55.2 56.1 57.1 58.1 58.2 58.3 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 80.2 81.1 82.1 82.2 83.1 84.1 84.2 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 101.2 101.3 101.4 102.1 103.1 103.2 104.1 105.1 105.2 106.1 107.1
Privacy Policy About the Privacy Policy The purpose of the Privacy Policy is to inform the clients, passengers and other persons (hereinafter referred to as "the Data Subjects") of the purposes and legal bases for processing of personal data by Kompas d. d., Pražakova ulica 4, 1000 Ljubljana, Slovenia (hereinafter referred to as "Kompas"), as well as to inform the data subjects of their rights arising therefrom. In addition, this Privacy Policy explains the consent for processing personal data. In accordance with the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the Protection of Natural Persons with Regard to the Processing of Personal Data and on the Free Movement of Such Data, and repealing Directive 95/46/EC (General Data Protection Regulation), this Privacy Policy covers the following types of information: Contact information of Kompas; Contact information of the data protection officer of Kompas; The purposes, legal bases of processing of different categories of personal data of data subjects, including personal data profiling of data subjects; Indication of legitimate interests pursued by Kompas when processing personal data; Sending data to third parties and transferring data to third countries; Data retention periods for individual categories of personal data; The rights of data subjects in connection with the processing of personal data; The right to lodge a complaint regarding the processing of personal data. Data controller and data protection officer Kompas d. d., Pražakova ulica 4, 1000 Ljubljana, Slovenia, is the data controller of personal data of data subjects which is processed in accordance with the Privacy Policy. Kompas has appointed the data protection officer, who can be reached at gdpr@kompas.si. The legal bases and purposes of personal data processing 3.1 Processing based on the contractual or pre-contractual relationship: Kompas processes personal data of data subjects to fulfil their liabilities arising from the contractual or pre-contractual relationship for the provision of services for organising travel or other services which are agreed between the contracting parties. Within the framework of exercising rights and fulfilling their contractual obligations, Kompas processes personal data of data subjects for the following purposes: Identification of the data subject; Preparation of the offer and concluding the contract; Performing the service during which Kompas may send personal data to other contractual partners (e.g. partner agencies, hotels, airlines, carriers etc.) and transfer it to third countries if this is indispensable for the fulfilment of obligations arising from the contractual relationship; Sending notifications to data subjects in connection with the fulfilment of contractual or other relationships; Sending notifications on changes to the legislation in a certain field or changes to sales terms and conditions; Charging services; Solving claims or objections of data subjects; Carrying out the necessary procedures for recovery procedure and/or sale of receivables; Other purposes which are necessary for the fulfilment of or conclusion of a contract between Kompas and the data subject. In order to carry out its travel organisation service, related services or other services requested by data subjects, Kompas processes all personal data which are necessary to perform such services. In particular, these primarily but not exclusively include: title, name and surname, gender, date of birth, address, state, region, telephone number, mobile phone number, fax number, email address, postcode, nationality, personal identification document number and/or passport number (if the country to which the passenger is travelling explicitly demands that, also whether the type of travel (by ship) requires this, e.g. the ship's manifest), expiry date of personal identification document, the date of issuing of personal identification document, smoker/non-smoker, contract number (booking), description of the product, description of the service, additional services, destination, date of commencement of service, price, discount, account number, account type, payment type, checkout document number, date of issue of invoice, maturity date (payment deadline), final amount, currency of payment, date of payment, non-payment information, information on the recovery of outstanding accounts, data which is necessary to complete the travel in accordance with Article 884. of the Code of Obligations (date and place of the issue, reference number and address of the travel organiser, passenger name, date and place of beginning and ending the travel; dates of lodging, the necessary data on timetables, prices, terms and conditions of transport, quality of transport means; the necessary data on lodging with information on the place of lodging, type and category of accommodation facility, number of meals served (e.g. bed and breakfast, half board, full board), detailed travel programme and data on other services included in the total price; whether a minimum number of passengers is required to organise the travel and the deadline for notifying passengers on possible cancellation of the travel; the total price for the set of services envisaged in the contract; the terms and conditions under which a passenger may request rescission of the contract, the deadline for submitting claims and requests for reducing the price due to services performed in a non-quality or incomplete manner; the necessary data for border and customs formalities, sanitary, monetary, and other administrative rules and regulations, as well as any other data deemed useful to be provided in the certificate), cash register receipt and knowledge of foreign languages. 3.2 Processing based on law: Kompas may send personal data, to the police and other competent authorities if this is required by law. Other purposes for processing personal data may arise from the currently applicable legislation. 3.3 Processing based on legitimate interest pursued by Kompas: Personal data may be processed on the basis of a legitimate interest pursued by Kompas or a third party, except when such interests are overridden by the interests of fundamental rights and freedoms of data subjects and which require protection of personal data, but especially when personal data refers to a child. When processing of personal data of data subjects is involved, Kompas shall carry out the assessment thereof in accordance with the General Data Protection Regulation. For example, such further use of personal data in a pseudonymised or aggregated form represents a legitimate use of personal data for marketing and other business purposes or for technical analyses of Kompas. In accordance with the General Data Protection Regulation, direct marketing is one of the legitimate interests of the company. For direct marketing purposes, Kompas may create profiles of data subjects, based on the basic information on selected products, such as the type or specific characteristics of the selected product, the time of selection or past marketing contacts with the data subject with regard to their expressed interest or lack of interest for particular services or products. This kind of basic profiling shall never include sensitive personal data. In accordance with item 6/iv of the Privacy Policy, data subjects may object to the aforementioned type of processing of their personal data. Based on their legitimate interest, Kompas may contact data subjects for purposes of improving services or establishing their satisfaction with services, even in cases when this is not necessary for the fulfilment of the contract. Data subject may at any time refuse or prohibit use of his personal data for this purpose. Within the necessary scope for checking the authenticity and identification of transactions, Kompas also processes personal data to calculate commissions of their employees and business partners who are selling services to data subjects, as well as to evaluate their efficiency, prepare reports and plan further sales activities. Upon the expiry of the legal period of data retention, Kompas has a legitimate interest in storing and further use to carry out analyses and research for marketing purposes, business planning and similar. 3.4 Processing based on consent for processing personal data: Processing of personal data may be based on consent which Kompas has obtained from the data subject. For example, consent may refer to sending notifications on services and offers, preparation of tailor-made offers in accordance with consumer habits of the data subject. Notifications are sent through the channels selected by the data subject in their consent. The data subject may revoke their consent at any time or change it in the same manner as the consent was given or in the manner defined by Kompas, wherein Kompas reserves the right to identify the data subject. Revocation or a change of consent refers only to the personal data which is processed on the basis of consent and not to the personal data which is processed in accordance with other legal bases. The possibility to revoke the consent does not represent a withdrawal entitlement in the business relationship concluded between the data subject and Kompas. For an underage person, consent may be given by one of their parents, foster parents or caretakers, since in accordance with the applicable legislation an underage person cannot provide consent on their own. Such consent shall remain valid until one of the parents, foster parents or a caretaker revokes it or after the underage person has become an adult and obtained the right to revoke or change the consent in accordance with the applicable legislation. Where the consent includes direct marketing based on the data subject profile, Kompas may carry out data subject profiling based on their ordered services, the actually performed services or other data obtained by Kompas on the data subject in accordance with their consent. Profiling may result in an offer or information on the offer from Kompas which is tailored to the data subject, but which in no event creates any legal obligations for the data subject. Sending data to third parties and transfer of data to third countries (i.e. countries which are not members of the European Economic Area) If this corresponds to the purpose of processing of personal data according to the legislation, Kompas may send personal data on data subjects to: Physical and legal entities which are business partners of Kompas and which (on behalf of Kompas) carry out individual services to realise the contractual relationship between Kompas and the data subject (e.g. partner agencies, hotels, airlines, carriers, etc.); State bodies in third countries; Physical and legal entities which are contractual partners of Kompas and which carry out processing tasks for Kompas, for example prepare and send invoices or carry out data analytics, development of services, including software, when such tasks include processing of personal data within the necessary scope; Physical and legal entities who carry out sales and marketing services for Kompas, including sales and on-site marketing or cooperation with Kompas in terms of marketing and sale of services or services offered by third parties, within the scope which is necessary for this kind of tasks and corresponds to the purposes and legal bases which are defined in this Privacy Policy. Transfer of data to third countries may be carried out in accordance with the legal bases for transferring data to third countries, in accordance with the EU legislation and the applicable Slovenian regulations. The possible legal bases include: The implementing act of the European Commission on the adequacy of data protection provided by the third country; Binding legal rules in accordance with the General Data Protection Regulation if they have been correspondingly approved; Standard provisions on the protection of personal data; Other mechanisms allowed by the General Data Protection Regulation; If transfer of personal data is necessary for the implementation of a contract, or for the preparation of a tender, or negotiations for the conclusion of a contract between the Data subject and Kompas; If transfer is necessary for the enforcement, or defense of legal claims. Duration of personal data retention For reasons of proof in cases of claims arising from this contractual relationship, Kompas may retain personal data for five (5) years after the termination of the contractual relationship or until the payment of claims. Invoices shall be retained for ten (10) years after the expiry of the year to which the invoice refers, in accordance with the Value Added Tax Act. If personal data is processed based on consent of the data subject for marketing services purposes of Kompas, such data may be processed within the necessary scope and until this is necessary for such marketing services or until consent is revoked. The rights of data subjects in connection with the processing of personal data Kompas guarantees to data subjects that they will be able to exercise their rights without undue delay, but in any case within one (1) month after receiving their claim. For the purpose of exercising the rights of the data subjects, Kompas may extend such deadline for no more than two (2) additional months whilst taking into consideration the complexity and the number of claims. In the event of extending the deadline, Kompas shall inform the data subject of each such extension within one (1) month after receiving their claim and provide the reasons for such delay. Please send any claims in connection with the rights of data subjects by e-mail to gdpr@kompas.si or by post to Kompas d. d., Pražakova ulica 4, 1000 Ljubljana, Slovenia. Where the data subject makes a request by electronic means, the information shall be provided by electronic means where possible, unless otherwise requested by the data subject. Where there are reasonable doubts concerning the identity of the data subject who is making the request in connection with any of their rights, Kompas may request the provision of additional information necessary to confirm the identity of the data subject. Where requests are manifestly unfounded or excessive, in particular because of their repetitive character, Kompas may charge a reasonable fee based on administrative costs of providing information or notification or carrying out the requested measure or refuse to act in connection with the request. Kompas provides the following rights to the data subjects in connection with the processing of their personal data: the right to access, the right to rectification, the right to erasure ("the right to be forgotten"), the right to restriction of processing, the right to data portability, the right to object. 6.1 The right to access personal data Data subjects shall have the right to obtain from Kompas confirmation as to whether or not personal data concerning them is being processed, and, where that is the case, access their personal data and the following information in connection with the processing of personal data which includes: the purposes of processing; the categories of personal data; the recipients or categories of recipients to whom personal data has been or will be disclosed, in particular recipients in third countries or international organisations; where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period; the existence of the right to request from Kompas rectification or erasure of personal data or restrict processing of personal data concerning the data subject or to object to such processing; the right to lodge a complaint with a supervisory authority; where personal data is not collected from the data subject, any available information as to their source; the existence of automated decision-making, including profiling, and meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject. Based on the request of the data subject, Kompas shall provide a copy of personal data which is being possessed. For any further copies requested by the data subject, Kompas may charge a reasonable fee based on administrative costs. 6.2 The right to rectification The data subject shall have the right to obtain from Kompas, without undue delay, the rectification of inaccurate personal data concerning them. Taking into account the purposes of data processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement. 6.3 The right to erasure ("the right to be forgotten") The data subject shall have the right to obtain from Kompas the erasure of personal data concerning them without undue delay. Kompas shall have the obligation to erase personal data without undue delay where one of the following grounds applies: the personal data is no longer necessary in relation to the purposes for which they have been collected or otherwise processed; when the data subject has withdrawn the consent on which the processing is based and where there is no other legal ground for the processing; when the data subject objects to the processing pursuant to a legitimate interest of Kompas, as there are no overriding legitimate grounds for the processing; when the data subject objects to processing for direct marketing purposes; when the personal data has to be erased for compliance with a legal obligation arising from EU law or Slovenian law; when the personal data has been incorrectly collected from an underage person in connection with using information society services, since such person cannot provide such data in accordance with the applicable legislation. 6.4 The right to restriction of processing The data subject shall have the right to obtain from Kompas restriction of processing where one of the following applies: the accuracy of personal data is contested by the data subject for a period enabling Kompas to verify the accuracy of such personal data; the processing is unlawful and the data subject opposes the erasure of their personal data and requests the restriction of their use instead; Kompas no longer needs such personal data for the purposes of processing, but they are required by the data subject for the establishment, exercise or defence of legal claims; the data subject has objected to processing, pending the verification whether the legitimate grounds of the controller override those of the data subject. The right to data portability The data subject shall have the right to receive the personal data concerning them and which they have provided to Kompas in a structured, commonly used and machine-readable format and shall have the right to transmit those data to another controller without hindrance from Kompas, where processing is based on the consent of the data subject or a contract and where the processing of personal data is carried out by automated means. The data subject shall have the right to have the personal data transmitted directly from Kompas to another controller, where technically feasible. 6.6 The right to object The data subject shall have the right to object, on grounds relating to their particular situation, at any time to processing of personal data concerning them if they are based on legitimate interests pursued by Kompas or a third party. In such case, Kompas shall no longer process their personal data unless they can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims. Where personal data is processed for direct marketing purposes, the data subject shall have the right to object at any time to the processing of their personal data for such marketing, which includes profiling to the extent that it is related to such direct marketing. Where direct marketing is based on the consent of the data subject, the right to object may be carried out by revoking the given personal consent. The right to lodge a complaint with a supervisory authority regarding the processing of personal data Every data subject shall have the right to lodge a complaint with a supervisory authority regarding the processing of their personal data. Please send any claims by e-mail to gdpr@kompas.si or by post to Kompas d. d., Pražakova ulica 4, 1000 Ljubljana, Slovenia. Every data subject shall have the right to lodge a complaint directly with the Information Commissioner if the data subject considers that the processing of their personal data relating is violating the provisions of the Slovenian laws or the EU regulations on the protection of personal data. If the data subject has exercised their right to access their personal data with Kompas and if, after having received the decision, they believe that the personal data they had received are not the personal data they had required or if they had not received all of the required personal data, the data subject may lodge a written complaint which includes reasons thereto within fifteen (15) days with Kompas before lodging a complaint with the Information Commissioner. Kompas shall decide on the claim as a new request within five (5) workdays from its receipt. Validity of the Privacy Policy This Privacy Policy is available at www.kompas.si and shall enter into force on 25 May 2018.
1.1 2.1 2.2 2.3 3.1 3.2 3.3 4.1 4.2 4.3 5.1 6.1 6.2 7.1 8.1 9.1 9.2 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 39.2 40.1 40.2 40.3 40.4 40.5 40.6 41.1 42.1 42.2 42.3 42.4 42.5 42.6 43.1 43.2 43.3 44.1 45.1 45.2 45.3 46.1 46.2 46.3 46.4 47.1 48.1 48.2 48.3 48.4 49.1 50.1 51.1 52.1 53.1 54.1 54.2 55.1 56.1 56.2 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 64.2 64.3 65.1 66.1 67.1 67.2 68.1 69.1 70.1 70.2 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 77.2 78.1 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 86.2 87.1 88.1 89.1 90.1 90.2 91.1 92.1 92.2 92.3 93.1 94.1 94.2 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 103.2 104.1 104.2 104.3 105.1 105.2 106.1 106.2 106.3 107.1 107.2 107.3 108.1 108.2 108.3 109.1 109.2 109.3 109.4 110.1 111.1 111.2 111.3 111.4 112.1 113.1 114.1 114.2 115.1 115.2 115.3 115.4 115.5 116.1 116.2 116.3 117.1 117.2 117.3 118.1 118.2 118.3 118.4 118.5 118.6 119.1 119.2 120.1 121.1 121.2 121.3 121.4 121.5 122.1 123.1 123.2 123.3 124.1 124.2 125.1 125.2 125.3 125.4 125.5 126.1 126.2 127.1 128.1 128.2 129.1 130.1 130.2 130.3 130.4 130.5 130.6 131.1 132.1 132.2 132.3 133.1 133.2 133.3 134.1 134.2 134.3 135.1 136.1 137.1 137.2 137.3 137.4 137.5 137.6 137.7 137.8 137.9 137.10 137.11 138.1 139.1 140.1 141.1 141.2 142.1 143.1 143.2 143.3 143.4 143.5 143.6 144.1 145.1 146.1 147.1 148.1 149.1 149.2
Pravila privatnosti Zaštita osobnih podataka veoma je važna na web stranici Makora.hr. Korištenje ove mrežne stranice moguće je i bez pružanja osobnih podataka, međutim, ako ispitanik želi koristiti neke od usluga ove web stranice, obrada osobnih podataka može biti nužna. Ako je obrada podataka nužna, no međutim za nju ne postoji zakonska osnova, za pristanak će se uvijek pitati ispitanik. Obrada osobnih podataka kao što je ime, prezime, adresa, email adresa ili broj telefona ispitanika uvijek će biti u skladu sa Općom Uredbom o zaštiti osobnih podataka i zakonskom regulativom države članice koja je primjenjiva na mrežnu stranicu Makora.hr. Putem ovih Pravila Privatnosti želimo vas obavijestiti javnost o prirodi, opsegu i svrsi osobnih podataka koji se prikupljaju i obrađuju. Nadalje, ovim putem želimo vas informirati o vašim pravima. Kao voditelj obrade podataka, web stranica Makora.hr je ugradila niz tehničkih i organizacijskih mjera kako bi osigurala potpunu zaštićenost osobnih podataka koji se obrađuju. Međutim, prijenos podataka putem interneta u teoriji može imati sigurnosne propuste, tako da stopostotna zaštićenost ne može biti uvijek zagarantirana. Zbog ovog razloga svaki ispitanik može dostaviti osobne podatke alternativnim metodama, npr putem telefonskog poziva. Definicije Pravila Privatnosti web stranice Makora.hr temelje se na pojmovima koje je koristilo Zakonodavstvo EU pri izradi i prihvaćanju Opće Uredbe o zaštiti osobnih podataka. Pravila Privatnosti su čitka i razumljiva široj javnosti. U ovim Pravilima Privatnosti, među ostalim, koriste se i sljedeći pojmovi: a) Osobni podaci Osobni podaci su bilo koji podaci koji se odnose na bilo koju identificiranu fizičku osobu („ispitanik“). Identificirana fizička osoba je ona koju se može identificirati, direktno ili indirektno, po imenu i prezimenu, identifikacijskom broju, podacima o lokaciji, online identifikatorima kao što su fizički, psihički, genetski, mentalni, ekonomski, kulturni ili društveni identitet fizičke osobe. b) Ispitanik Ispitanik je svaka fizička osoba čiji je identitet utvrđen ili se može utvrditi, a čiji osobni podaci su podložni obradi od strane voditelja obrade zaduženog za obradu osobnih podataka. c) Obrada Obrada je bilo koji postupak ili set postupaka primjenjiv na osobne podatke, bilo da se radi o automatiziranim procesima kao što su prikupljanje, snimanje, organizacija, strukturiranje, spremanje, prilagodba ili izmjena, vađenje, pregled, korištenje, otkrivanje putem prijenosa, širenje ili stavljanje na raspolaganje, poravnavanje, ograničavanje, brisanje ili uništenje. d) Ograničenje obrade Ograničenje obrade je označavanje spremljenih osobnih podataka s ciljem da se ograniči njihova obrada u budućnosti. e) Profiliranje Profiliranje je bilo koji način automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka kako bi se utvrdile osobne preference fizičke osobe, točnije kako bi se analizirali i previdjeli aspekti uspješnosti na poslu, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lociranja i kretanja svake pojedine fizičke osobe. f) Pseudonimizacija Pseudonimizacija je obrada osobnih podataka na način da se ispitaniku više ne mogu dodijeliti osobine bez korištenja dodatnih podataka koji se prikupljaju na način da su odvojeni, i na njima se mogu primijeniti mjere tehničke i organizacijske prirode koje osiguravaju da se podaci ne mogu primijeniti na bilo koju fizičku osobu čiji je identitet utvrđen ili se može utvrditi. g) Voditelj obrade osobnih podataka ili osoba zadužena kao voditelj obrade osobnih podataka Voditelj obrade osobnih podataka ili osoba zadužena kao voditelj obrade osobnih podataka je svaka fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje samo ili u suradnji s drugima određuje svrhu i način obrade osobnih podataka; na mjestima gdje je svrha i način obrade osobnih podataka uređen zakonodavstvom države članice EU-e, kriterij za izbor voditelja obrade bit će pod ingerencijom zakonodavstva države članice EU-e. h) Izvršitelj obrade osobnih podataka Izvršitelj obrade osobnih podataka je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje vrši obradu osobnih podataka u ime voditelja obrade osobnih podataka. i) Primatelj Primatelj je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo kojem su pruženi osobni podaci, radilo se tu o trećoj strani ili ne. Međutim, državna tijela koja prime osobne podatke putem određenog upita koji je u skladu s EU ili zakonom države članice neće se smatrati primateljima; obrada osobnih podataka od strane tih državnih tijela će biti u skladu s primjenjivim propisima vezanim uz svrhu obrade podataka. j) Treća strana Treća strana je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo, a koji nisu ispitanik, voditelj obrade ili izvršitelj obrade, a koji su po izravnom dopuštenju voditelja obrade ili izvršitelja obrade ovlašteni da obrađuju osobne podatke ispitanika. k) Privola Privola ispitanika je svaka točno određena, informirana i nedvosmislena indikacija ispitanikove želje po kojoj on ili ona putem izjave ili jasne potvrdne radnje izražava pristanak na obradu osobnih podataka koji su vezani za njega ili nju. Opći podaci voditelja obrade podataka: Voditelj obrade osobnih podataka po Općoj Uredbi o zaštiti osobnih podataka ili drugih zakona koji se tiču zaštite osobnih podataka primjenjivih u državama članicama EU je: Knjigovodstvo Makora Antončićeva 41, Matulji Hrvatska Broj telefona: +385 51 691 190 Email: knjigovodstvo@makora.hr Web stranica: www.makora.hr Kolačići Web stranica Makora.hr koristi kolačiće. Kolačići su tekstualne datoteke koje preglednik sprema na računalni sustav. Mnoge web stranice i poslužitelji koriste kolačiće. Mnogi kolačići u sebi sadrže tzv cookie ID. Cookie ID je jedinstveni identifikator kolačića. Sadrži se od niza znakova koje web stranice i serveri mogu dodijeliti specifičnom pregledniku u kojem je kolačić pohranjen. To daje mogućnost posjećenim web stranicama i serverima da razlikuju pojedine preglednike od ostalih preglednika na kojima su drugačiji kolačići. Pojedini preglednik može se identificirati putem jedinstvenog cookie ID. Kroz korištenje kolačića web stranica posjetiteljima pruža pristupačnije usluge koje ne bi bile moguće bez korištenja kolačića. Informacije i ponude web stranice mogu se putem kolačića optimizirati tako da je na prvom mjestu korisnik i njegovo korisničko iskustvo. Kao što je prethodno rečeno, kolačići omogućuju da prepoznamo korisnike web stranice. Svrha toga je u tome da korisnik lakše koristi web stranicu. Npr, korisnik koji koristi kolačiće ne mora pri svakom pristupanju web stranici unositi pristupne podatke jer taj postupak preuzima web stranica koja smješta kolačić na računalni sustav. Još jedan primjer korištenja kolačića je košarica u web dućanu. Web dućan pamti artikle koje je korisnik smjestio u košaricu putem kolačića. Ispitanik može u bilo koje doba spriječiti smještanje kolačića putem editiranja postavki preglednika kojeg koristi, i tako može trajno onemogućiti smještanje kolačića. Nadalje, već postavljeni kolačići mogu se ukloniti u bilo koje doba putem bilo kojeg preglednika. No, ako ispitanik deaktivira postavljanje kolačića u svom pregledniku, neće moći koristiti sve funkcije web stranice. Prikupljanje općih podataka i informacija Web stranica Makora.hr prikuplja opće podatke i informacije kad ispitanik ili automatizirani sustav pristupi web stranici. Ti opći podaci i informacije se potom spremaju na server u vidu log datoteka. Prikuplja se (1) tip preglednika i njegova verzija, (2) operacijski sustav (3) web stranica s koje se pristupa mojoj web stranici (tzv preporučitelji), (4) podstranica, (5) datum i vrijeme pristupanja web stranici, (6) IP adresa, (7) pružatelj internetske usluge i (8) drugi slični podaci i informacije koje se mogu koristiti u slučaju napada na informacijski sustav. Pri korištenju tih općih podataka i informacija ne izvlače se zaključci o ispitaniku. Suprotno tome, ove informacije su potrebne kako bi se (1) sadržaj web stranice ispravno dostavio, (2) optimizirao sadržaj web stranice i njen marketing, (3) osigurala dugotrajna sposobnost sustava i web stranice, (4) pružila potrebna pomoć državnim tijelima u slučaju kaznenog progona zbog cyber-napada. Stoga, web stranica Makora.hr analizira anonimno prikupljene podatke i informacije statistički s ciljem povećanja zaštite i sigurnosti podataka, te kako bi osigurala optimalnu razinu zaštite svih prikupljenih osobnih podataka koje obrađuje. Anonimni podaci serverskih log datoteka spremaju se odvojeno od osobnih podataka ispitanika. Mogućnost kontakta putem web stranice Web stranica Makora.hr sadrži informacije koje omogućuju brz kontakt putem elektronskih medija kao i direktnu komunikaciju koja uključuje i tzv email adresu. Ako ispitanik kontaktira voditelja obrade osobnih podataka putem emaila ili kontakt formulara preneseni osobni podaci su automatski spremljeni. Osobni podaci preneseni dobrovoljno od strane ispitanika prema voditelju obrade osobnih podataka se automatski pohranjuju u svrhu obrade ili daljnje komunikacije sa ispitanikom. Ne postoji prijenos ove vrste osobnih podataka prema trećoj strani. Rutinsko brisane ili blokiranje osobnih podataka Voditelj obrade osobnih podataka će obrađivati i držati osobne podatke ispitanika jedino u vremenu koje je potrebno kako bi se ostvarili ciljevi držanja osobnih podataka, ili do roka koji dopušta Zakonodavstvo EU ili drugi zakonodavci pod čijom je nadležnosti voditelj obrade osobnih podataka. Ako se razlog spremanja osobnih podataka ne može ispuniti ili period čuvanja određen od strane Zakonodavstva EU ili drugih nadležnih zakonodavaca istekne, osobni podaci ispitanika će se rutinski blokirati ili izbrisati u skladu sa zakonskim preduvjetima. Prava ispitanika a) Pravo na potvrdu osobnih podataka Svaki ispitanik ima pravo garantirano od strane Zakonodavstva EU da od voditelja obrade osobnih podataka dobije potvrdu koriste li se ili obrađuju njegovi ili njeni osobni podaci. Ako ispitanik želi iskoristiti ovo pravo na potvrdu, on ili ona u svakom trenutku može kontaktirati voditelja obrade osobnih podataka. b) Pravo na pristup osobnim podacima Svaki ispitanik ima pravo garantirano od strane Zakonodavstva EU da u svakom trenutku od voditelja obrade osobnih podataka dobije besplatnu informaciju o svojim osobnim podacima koji su pohranjeni, kao i kopiju traženih osobnih podataka. Nadalje, Europske odredbe i direktive omogućuju ispitaniku pristup sljedećim informacijama: - svrha obrade osobnih podataka; - vrsta traženih osobnih podataka; - primatelj ili vrsta primatelja s kojima su podijeljeni osobni podaci, posebno primatelji iz trećih zemalja ili međunarodnih organizacija; - gdje je moguće, predviđeni period čuvanja osobnih podataka, ili u slučaju nemogućnosti kriterij koji određuje taj period; - postojanje prava ispitanika da od voditelja obrade osobnih podataka zatraži ispravak ili brisanje osobnih podataka, ograničenje obrade osobnih podataka ispitanika ili pravo ispitanika na prigovor protiv obrade osobnih podataka; - postojanje prava podnošenja žalbe nadzornom tijelu; - ako osobni podaci nisu prikupljeni direktno od ispitanika, dostupne informacije o izvoru osobnih podataka; - postojanje automatiziranog procesa donošenja odluka na koje se odnosi Članak 22, Stavci 1 i 4 Opće Uredbe o zaštiti osobnih podataka, i u navedenom slučaju dostupne informacije o logici automatizma, kao i važnost i predviđene posljedice po ispitanika. Nadalje, ispitanik ima pravo na informaciju ako se njegovi ili njeni osobni podaci prenose na treće zemlje ili međunarodne organizacije. U tom slučaju ispitanik ima pravo na informaciju o sigurnosnim mjerama provedenim u prijenosu podataka Ako ispitanik želi iskoristiti ovo pravo na pristup, u svakom trenutku može kontaktirati voditelja obrade osobnih podatak. c) Pravo na ispravak osobnih podataka Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da u svakom trenutku od voditelja obrade osobnih podataka dobije ispravak netočnih osobnih podataka. Imajući u vidu svrhu obrade osobnih podataka, ispitanik ima pravo da mu/joj se nepotpuni osobni podaci upotpune, uz ostalo i putem upotpunjujuće izjave. Ako ispitanik želi iskoristiti ovo pravo na ispravak, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka. d) Pravo na brisanje osobnih podataka (Pravo na zaborav) Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da u svakom trenutku od voditelja obrade osobnih podataka traži brisanje osobnih podataka vezanih uz ispitanika bez odgode. Voditelj obrade osobnih podataka ima obvezu bez odgode obrisati osobne podatke gdje je primjenjiv barem jedan od uvjeta, sve dok obrada nije nužna: - Osobni podaci više nisu potrebni u smislu svrhe za koju su prikupljeni ili obrađeni. - Ispitanik je povukao privolu za obradu osobnih podataka koja se temelji na Članku 6, Stavku 1 ili Članku 9, Stavku 2 Opće Uredbe o zaštiti osobnih podataka, i gdje više ne postoji zakonska osnova za obradu podataka. - Ispitanik se protivi obradi podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka, a ne postoji zakonska osnova za obradu podataka, ili se ispitanik protivi obradi podataka prema Članku 21, Stavku 2 Opće Uredbe o zaštiti osobnih podataka. - Osobni podaci su protuzakonito obrađeni. - Osobni podaci se moraju izbrisati prema zakonskoj obavezi po EU ili zakonima države članice čije je voditelj obrade osobnih podataka državljanin. - Osobni podaci su prikupljeni u svezi s ponudom usluge informacijskog društva prema Članku 8, Stavku 1 Opće Uredbe o zaštiti osobnih podataka. Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži brisanje osobnih podataka koje prikuplja web stranica Makora.hr, on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati da se brisanje osobnih podataka izvrši odmah. Na mjestima gdje je voditelj obrade osobnih podataka dopustio objavu osobnih podataka, a po Članku 17, Stavku 1 je obavezno brisanje navedenih osobnih podataka, voditelj obrade osobnih podataka će vodeći obzira o tehničkom izvedivosti i troškovima primjene poduzeti razumne korake, uključujući tehničke mjere, kako bi obavijestio druge voditelje obrade osobnih podataka da je ispitanik zatražio brisanje svih poveznica, kopija ili replika osobnih podataka, sve dok njihova obrada više nije potrebna. Voditelj obrade osobnih podataka na web stranici Makora.hr će osigurati provedbu navedenih mjera u svakom pojedinačnom slučaju. e) Pravo na ograničenje obrade osobnih podataka Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da od voditelja obrade osobnih podataka pribavi pravo na ograničenje obrade osobnih podataka u slučajevima gdje je sljedeće primjenjivo: - Točnost osobnih podataka je osporena od strane ispitanika što omogućuje voditelju obrade osobnih podataka da provjeri točnost osobnih podataka. - Obrada osobnih podataka je protuzakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničenje uporabe navedenih osobnih podataka. - Voditelj obrade osobnih podataka osobni podaci više nisu potrebni za obradu, međutim ispitaniku su potrebni za uspostavu, provedbu ili obranu pravnih zahtjeva. - Ispitanik se usprotivio obradi osobnih podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka čekajući provjeru nadjačavaju li zakonski temelji voditelja obrade osobnih podataka one ispitanika. Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži ograničenje obrade osobnih podataka koje prikuplja web stranica Makora.hr, on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati ograničenje obrade osobnih podataka. f) Pravo na prenosivost osobnih podataka Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da primi osobne podatke koji se odnose na njega ili nju od strane voditelja obrade osobnih podataka, u strukturiranom, većinski korištenom i čitkom formatu. Ispitanik ima pravo prenijeti navedene osobne podatke nekom drugom voditelju obrade osobnih podataka od trenutnog voditelja obrade osobnih podataka bez ikakvih smetnji, sve dok je obrada osobnih podataka temeljena na privoli po točki A, Članka 6, Stavka 1 ili točki A, Članka 9, Stavka 2 Opće Uredbe o zaštiti osobnih podataka, ili po ugovoru prema točki B, Članka 6, Stavka 1 Opće uredbe o zaštiti podataka, a obrada podataka se vrši automatski, sve dok obrada podataka nije nužna za zadatke od javnog interesa ili za obavljanje službene dužnosti voditelja obrade osobnih podataka. Nadalje, po postojećem pravu na prenosivost osobnih podataka iz Članka 20, Stavka 1 Opće Uredbe o zaštiti osobnih podataka, ispitanik ima pravo da se njegovi ili njeni osobni podaci prenesu direktno između voditelja obrade osobnih podataka gdje je to tehnički izvedivo gdje taj postupak ne ugrožava prava i slobode drugih ispitanika. Kako bi iskoristio svoje pravo na prenosivost osobnih podataka, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice Makora.hr g) Pravo na prigovor Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo na prigovor temeljen na vlastitoj situaciji, u svakom trenutku, na obradu osobnih podataka koji se odnose na ispitanika, a temelji se na točkama E i F Članka 6, Stavka 1 Opće Uredbe o zaštiti osobnih podataka. Također se može primijeniti na profiliranje temeljeno na ovoj Uredbi. Web stranica Makora.hr u slučaju prigovora neće nastaviti obradu osobnih podataka, osim u slučaju kad postoji ozbiljan zakonski temelj za obradu osobnih podataka, a koji može premostiti interese, prava i slobode ispitanika, ili za uspostavu, provedbu ili obranu pravnih zahtjeva. Ukoliko web stranica Makora.hr vrši obradu osobnih podataka u marketinške svrhe, ispitanik ima pravo na prigovor u bilo kojem trenutku protiv obrade osobnih podataka koji se koriste u te svrhe. Ovo se primjenjuje i za profiliranje koje je usko povezano za svrhe takvog direktnog marketinga. Ako ispitanik izrazi prigovor protiv obrade osobnih podataka u svrhe direktnog marketinga, web stranica Makora.hr više neće vršiti obradu osobnih podataka ispitanika za svrhu direktnog marketinga. Dodatno, ispitanik ima pravo na osnovu vlastite situacije pravo na prigovor protiv obrade osobnih podataka od strane web stranice Makora.hr, a koji se koriste u znanstveno-istraživačke ili statističke svrhe prema Članku 89, Stavak 1 Opće Uredbe o zaštiti osobnih podataka, osim ako je obrada podataka potrebna u svrhu javnog interesa. Kako bi iskoristio pravo na prigovor, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice Makora.hr. Uz to, ispitanik u kontekstu korištenja usluga informacijskog društva, usprkos Uredbi 2002/58/EC, može iskoristiti svoje pravo na prigovor automatiziranim sredstvima koristeći se tehničkim specifikacijama. h) Automatizirano donošenje odluka, uključujući profiliranje Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da ne bude predmet donošenja odluka koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje mogu stvoriti pravne ili slične posljedice po njega ili nju, sve dok odluka (1) nije dio dogovora između ispitanika i voditelja obrade osobnih podataka, ili (2) nije dopuštena po zakonima EU ili pojedine države članice koji donose primjerene mjere koji će čuvati prava, slobode i interese ispitanika, ili (3) nije temeljena na izričitoj privoli ispitanika. Ako je odluka (1) potrebna za ugovor između ispitanika i voditelja obrade osobnih podataka, ili (2) se temelji na izričitoj privoli ispitanika, web stranica Makora.hr će provesti mjere koje će čuvati ispitanikova prava, slobode i interese, minimalno pravo na ljudsku intervenciju od strane voditelja osobnih podataka kojem će izraziti svoj stavi i osporavanje odluke. Ako ispitanik želi iskoristiti prava u vezi automatiziranog individualnog donošenja odluka, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice Makora.hr. i) Pravo na povlačenje i ukidanje privole Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da povuče i/ili ukine svoju privolu za obradu osobnih podataka u svakom trenutku. Ako ispitanik želi iskoristiti pravo da povuče i/ili ukine svoju privolu, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice Makora.hr. Odredbe zaštite osobnih podataka vezane za Facebook Na web stranici Makora.hr voditelj obrade osobnih podataka ugradio je komponente tvrtke Facebook. Facebook je društvena mreža. Društvena mreža je mjesto društvenog povezivanja na internetu, online zajednica koja obično dopušta korisnicima da međusobno komuniciraju u virtualnom prostoru. Društvena mreža služi kao platforma za razmjenu mišljenja i iskustava, ili kako bi Internet zajednici pružila osobne ili informacije vezane za posao. Facebook svojim korisnicima dopušta izradu privatnih profila, upload slika i povezivanje putem zahtjeva za prijateljstvo. Facebook je vlasništvo tvrtke Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Ako osoba koja se koristi Facebookom živi izvan SAD-a ili Kanade, voditelj obrade osobnih podataka je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Otvaranjem bilo koje stranice web stranice Makora.hr, a kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Facebook komponenta (Facebook plugin), ispitanikov preglednik će prikazati odgovarajuću Facebook komponentu. Pregled svih Facebook plugina može se naći na https://developers.facebook.com/docs/plugins/. Za vrijeme ove tehničke procedure Facebooku je pružena informacija o specifičnoj podstranici koju je posjetio ispitanik. Ako je ispitanik prijavljen na Facebook, u isto vrijeme Facebook može detektirati svaki njegov pregled web stranice Makora.hr, a tokom boravka na web stranici koje je specifične podstranice posjetio. Ova informacija prikuplja se putem Facebook komponente i doznačuje se Facebook računu ispitanika. Ako ispitanik klikne na bilo koji Facebook gumb integriran na web stranici Makora,hr, npr „Like“ gumb, ili ako ispitanik pošalje komentar, tada Facebook doznačuje navedenu informaciju osobnom Facebook računu ispitanika i time sprema osobne podatke. Svaki put kad je ispitanik prijavljen na Facebook, a u isto vrijeme pristupa web stranici Makora.hr, Facebook će putem Facebook komponente primiti informaciju o tome. Ovo će se dogoditi bez obzira klikne li ispitanik na Facebook komponentu ili ne. Ukoliko ispitanik ne želi prijenos ove vrste informacije, isto može spriječiti tako da se odjavi s Facebook računa prije pristupa web stranici Makora.hr. Smjernice o zaštiti osobnih podataka koje je Facebook objavio na https://facebook.com/about/privacy/ pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka od strane Facebooka. Također, objašnjeno je koje postavke Facebook pruža kako bi se zaštitili osobni podaci ispitanika. Isto tako, na raspolaganju su razne konfiguracijske opcije kako bi se onemogućio prijenos osobnih podataka prema Facebooku. Ispitanik može koristiti navedene opcije u svrhu onemogućavanja slanja osobnih podataka. Odredbe zaštite osobnih podataka vezane za Google Analytucs (s anonimiziranom funkcijom) Na web stranici Makora.hr voditelj obrade osobnih podataka ugradio je komponente Google Analytics (s anonimizacijskom funkcijom). Google Analytics je Internet usluga; prikupljanje i analiza podataka o ponašanju posjetitelja na web stranici. Usluga web analitike među ostalim prikuplja podatke o web stranici s koje je ispitanik došao, koje je podstranice posjetio ili kako često i koliko dugo pregledava određenu podstranicu. Web analitika se koristi za optimizaciju web stranice i kako bi se provela analiza oglašavanja na internetu. Vlasnik servisa Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD. Za potrebe web analitike putem Google Analyticsa, voditelj obrade osobnih podataka koristi aplikaciju „_gat._anonymizelp“ putem koje je IP adresa ispitanika skraćena od strane Googlea i anonimizirana kada web stranici Makora.hr pristupa ispitanik iz države članice EU ili neke druge države pod nadležnosti Europskog gospodarskog prostora. Svrha Google Analytics komponente je da analizira promet na web stranici Makora.hr. Google koristi prikupljene podatke i informacije, među ostalim, kako bi procijenio korištenje web stranice i kako bi pružio izvještavanje koje prikazuje aktivnost na web stranici, te kako bi pružio druge usluge vezane uz korištenje web stranice. Google Analytics smješta kolačić na računalni sustav ispitanika. Definicija kolačića je već objašnjena u ovom dokumentu. Postavljanjem kolačića Googleu se omogućuje analiza korištenja web stranice. Svakim pregledom pojedine podstranice web stranice Makora.hr kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Google Analytics komponenta, ispitanikov preglednik će automatski pružiti Google Analytics komponenti informacije potrebne za svrhu Internet oglašavanja i izračun provizije koja pripada Googleu. Za vrijeme ove tehničke procedure tvrtka Google dobit će osobne informacije poput IP adrese ispitanika (služi za razumijevanje otkud posjete i klikovi dolaze, a na osnovu toga stvara izračun provizije). Kolačić služi kako bi se pohranile osobne informacije poput vremena pristupanja web stranici, lokaciji s koje se pristupa i učestalost pristupanja web stranici od strane ispitanika. Sa svakim posjetom web stranice Makora.hr takvi osobni podaci, uključujući IP adresu ispitanika, će se proslijediti Googleu i bit će smješteni tamo. Google može proslijediti navedene osobne podatke putem tehničke procedure trećoj strani. Kako je već navedeno, ispitanik može spriječiti postavljanje kolačića odgovarajućim preinakama na pregledniku u svakom trenutku. Takve preinake bi također spriječile i Google Analytics da postavi kolačić na računalnom sustavu ispitanika. Također je moguće izbrisati kolačiće koji su već postavljeni putem preglednika ili nekog drugog programskog rješenja. Dodatno, ispitanik se može usprotiviti prikupljanju i obradi osobnih podataka koje je generirao Google Analytics, a koji su vezani uz korištenje web stranice Makora.hr. Kako bi to ostvario, ispitanik mora skinuti dodatak pregledniku koji se nalazi na https://tools.google.com/dlpage/gaoptout i instalirati ga. Ovaj dodatak putem JavaScripta daje Google Analyticsu do znanja da se informacije o posjeti web stranice od strane ispitanika ne smiju prikupljati i obrađivati. Google instalaciju navedenog dodatka pregledniku smatra valjanim prigovorom protiv prikupljanja osobnih podataka. Ako u bilo kojem daljnjem trenutku dođe do brisanja, formatiranja ili ponovnog instaliranja računalnog sustava ispitanika, ispitanik će morati ponovno instalirati dodataka pregledniku kako bi onesposobio Google Analytics. Ukoliko je iz nekog razloga ispitanik ili ovlaštena osoba uklonila dodatak pregledniku, ili je dodatak pregledniku onesposobljen, uvijek ga je moguće ponovno instalirati ili aktivirati. Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na https://www.google.com/intl/en/policies/privacy/ i http://www.google.com/analytics/terms/us.html. Dodatne informacije vezane uz Google Analytics mogu se pronaći na https://www.google.com/analytics/. Odredbe zaštite osobnih podaka vezane za Google+ Na web stranici Makora.hr voditelj obrade osobnih podataka ugradio je Google+ gumb kao komponentu. Google+ je tzv društvena mreža. Društvena mreža je mjesto društvenog povezivanja na internetu, online zajednica koja obično dopušta korisnicima da međusobno komuniciraju u virtualnom prostoru. Društvena mreža služi kao platforma za razmjenu mišljenja i iskustava, ili kako bi Internet zajednici pružila osobne ili informacije vezane za posao. Google+ svojim korisnicima dopušta izradu privatnih profila, upload slika i povezivanje putem zahtjeva za prijateljstvo. Vlasnik društvene mreže Google+ je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD. Otvaranjem bilo koje stranice web stranice Makora.hr, a kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Google+ gumb, ispitanikov preglednik će prikazati odgovarajuću Google+ komponentu. Za vrijeme ove tehničke procedure Googleu je pružena informacija o specifičnoj podstranici koju je posjetio ispitanik. Više informacija o Google+ društvenoj mreži možete naći na https://developers.google.com/+/. Ako je ispitanik prijavljen na Google+, u isto vrijeme Google može detektirati svaki njegov pregled web stranice Makora.hr, a tokom boravka na web stranici koje je specifične podstranice posjetio. Ova informacija prikuplja se putem Google+ komponente i doznačuje se Google+ računu ispitanika. Ako ispitanik klikne na Google+ gumb na web stranici Makora.hr i time ostvari Google+ 1 preporuku, Google će tu informaciju doznačiti Google+ računu ispitanika i pohraniti taj osobni podatak. Google pohranjuje navedenu Google+ 1 preporuku ispitanika, i time ona postaje javno dostupna prema uvjetima i pravilima koje je ispitanik prethodno prihvatio. Google+ 1 preporuka je zatim zajedno s osobnim podacima ispitanika kao što je ime Google+ računa i njegova pripadajuća fotografija, spremljena i obrađena na drugim Google servisima, kao što je rezultat pretrage na Google pretraživaču, Google račun na drugim mjestima, odnosno web stranicama ili u korelaciji s oglašavanjem. Google je također u mogućnosti da pregled web stranice Makora.hr poveže s drugim osobnim podacima pohranjenim na Googleu. Google će nakon toga nastaviti s pohranom osobnih informacija u svrhu poboljšanja drugih Google servisa. Preko Google+ gumba Google prima informaciju da je ispitanik posjetio web stranicu Makora.hr ukoliko je za vrijeme posjete ispitanik prijavljen na Google+. Ovo će biti slučaj bez obzira je li ispitanik kliknuo na Google+ gumb ili ne. Ako ispitanik ne želi pružati osobne podatke Googleu, on ili ona u svakom trenutku može spriječiti prijenos podataka tako da se odjavi s Google+ društvene mreže prije pristupanja web stranici Makora.hr. Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na https://www.google.com/intl/en/policies/privacy/. Više informacija o Googleu i Google+ 1 gumbu možete pronaći na https://developers.google.com/+/web/buttons-policy. Odredbe zaštite osobnih podataka vezanih za Twitter Na web stranici Makora.hr voditelj obrade osobnih podataka ugradio je komponente usluge Twitter. Twitter je višejezična, javno dostupna mikrobloging usluga na kojoj korisnici mogu objavljivati i dijeliti tzv „tweetove“, odnosno kratke poruke koje su ograničene na 280 znakova. Ove kratke poruke su dostupne svima, uključujući i korisnike koji nisu prijavljeni na Twitter. Tweetovi se prikazuju tzv pratiteljima dotičnog korisnika. Pratitelji su ostali korisnici Twittera koji prate tweetove dotičnog korisnika. Nadalje, Twitter omogućuje obraćanje širokoj publici putem hashtagova, linkova i prenošenja tweetova. Vlasnik Twittera je Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SAD. Svakim pristupanjem web stranici Makora.hr kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Twitter komponenta (Twitter gumb), preglednik na računalnom sustavu ispitanika automatski će prikazati pregled navedene Twitter komponente. Za vrijeme ove tehničke procedure Twitter će dobiti informaciju o specifičnoj podstranici koju je posjetio ispitanik. Svrha integracije Twitter komponente je prijenos sadržaja web stranice Makora.hr kako bi korisnike upoznali sa sadržajem web stranice i povećali broj posjetitelja. Ako je ispitanik u isto vrijeme prijavljen na Twitter, Twitter će detektirati svaki posjet web stranici Makora.hr, a također i koje je specifične podstranice ispitanik posjetio za vrijeme boravka na web stranici. Informacije prikuplja Twitter komponenta i doznačuje ih Twitter računu ispitanika. Ako ispitanik klikne na neki od Twitter gumba na web stranici, Twitter će tu informaciju doznačiti Twitter računu ispitanika i pohraniti taj osobni podatak Twitter dobiva informacije putem Twitter komponente uz uvjet da je ispitanik prijavljen na Twitter za vrijeme pregleda web stranice. Ovo će biti slučaj bez obzira je li ispitanik kliknuo na Twitter gumb ili ne. Ako ova vrsta prijenosa informacija nije ono što ispitanik želi, on ili na može isti spriječiti tako da se odjavi s Twitter računa prije pristupanja web stranici Makora.hr. Dodatne informacije i Twitter smjernice za zaštitu osobnih podataka mogu se naći na https://twitter.com/privacy?lang=en. PRAVNA OSNOVA ZA OBRADU OSOBNIH PODATAKA Članak 6, Stavak 1, Podstavak A Opće Uredbe o zaštiti osobnih podataka je pravna osnova za postupke obrade osobnih podataka za koje smo dobili privolu. Ako je obrada osobnih podataka nužna za provedbu ugovora kojeg je ispitanik dio, kao npr kad je obrada osobnih podataka nužna za isporuku roba ili usluga, obrada osobnih podataka temelji se na Članku 6, Stavku 1, Podstavku B Opće Uredbe o zaštiti osobnih podataka. Isto se primjenjuje prilikom obrada osobnih podataka koje su potrebne kako bi se provele predugovorne mjere, npr pri upitima vezanim za proizvode ili usluge. Ako je pravna ili fizička osoba predmet pravne obveze kod koje je obrada osobnih podataka nužna, kao npr ispunjavanje poreznih obveza, obrada osobnih podataka temelji se na Članku 6, Stavku 1, Podstavku C Opće Uredbe o zaštiti osobnih podataka. U rijetkim slučajima obrada osobnih podataka je neophodna kako bi se zaštitili interesi ispitanika ili neke druge fizičke osobe. Npr, u slučaju da se ispitanik ozlijedi prilikom posjeta prostoru vlasnika ove web stranice, osobni podaci poput imena, dobi, podataka o zdravstvenom osiguranju ili neka druga vitalna informacija će se morati proslijediti liječniku, bolnici ili nekoj trećoj osobi. Takva obrada podataka temelji se na Članku 6, Stavku 1, Podstavku D Opće Uredbe o zaštiti osobnih podataka. Na kraju, obrada osobnih podataka može se temeljiti i na Članku 6, Stavku 1, Podstavku F Opće Uredbe o zaštiti osobnih podataka. Ova pravna osnova koristi se u postupcima obrade osobnih podataka kada nije primjenjiva niti jedna prijašnja pravna osnova, ako je obrada osobnih podataka nužna za legitimne interese vlasnika web stranice Makora.hr ili neke treće strane, osim u situacijama gdje navedeni interesi ugrožavaju osnovna prava i slobode ispitanika, a koji zahtijevaju zaštitu osobnih podataka. Ovakva obrada osobnih podataka je naročito dozvoljena budući je posebno napomenuta od Zakonodavstva EU. Predviđeno je da je moguće pozvati se na legitimni interes ako je ispitanik klijent voditelja obrade osobnih podataka. Legitimni interesi voditelja obrade osobnih podataka ili treće strane Na mjestima gdje se obrada osobnih podataka temelji na Članku 6, Stavku 1, Podstavku F Opće Uredbe o zaštiti osobnih podataka, legitimni interes predstavlja poslovanje u korist dobrobiti zaposlenika i/ili dioničara ako navedeni postoje. Razdoblje pohrane osobnih podatakaR Kriterij pri određivanju razdoblja pohrane osobnih podataka je zakonom određeno maksimalno razdoblje pohrane. Nakon isteka tog razdoblja, osobni podaci su rutinski izbrisani, sve dok više nisu potrebni kako bi se ispunio ugovor ili njegovo sklapanje. Pružanje osobnih podataka kao zakonski ili ugovorni preduvjet za sklapanje ugovora, obveza ispitanika da pruži osobne podatke, moguće posljedice ako se podaci ne pruže Moramo razjasniti da je pružanje osobnih podataka djelomično propisano zakonom (npr porezne odredbe) ili može biti rezultat ugovorne obveze (npr informacija o ugovornom partneru). Ponekad je potrebno zaključiti ugovor tako da ispitanik pruži osobne podatke koji se potom obrađuju. Ispitanik je, na primjer, nužan pružiti osobne podatke kad sa vlasnikom web stranice Makora.hr sklapa ugovor. Odbijanje pružanja osobnih podataka za posljedicu će imati nemogućnost sklapanja ugovora. Prije nego ispitanik pruži osobne podatke morat će kontaktirati vlasnika web stranice Makora.hr. On će mu potom naznačiti je li pružanje osobnih podataka zakonski ili ugovorno nužno, odnosno je li nužno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i na kraju posljedice ako odbije pružiti osobne podatke. Postojanje automatiziranog procesa donošenja odluka Web stranica Makora.hr ne koristi automatizirani proces donošenja odluka, odnosno profiliranje. Brisanje osobnih podataka na zahtjev Za brisanje osobnih podataka koje web stranica Makora.hr je pohranila tijekom ispitanikovog korištenja svaki ispitanik se može obratiti sa direktnim zahtjevom za brisanjem na e-mail adresu: knjigovostvo@makora.hr Ostalo - Ove web stranica može sadržati linkove koji vode na druge web stranice. MAKORA nije odgovorna za sadržaj ili Pravila privatnosti tih web stranica.