http___mcdonalds.hr_izjava-o-privatnosti__2.xml
1.1 1.2 1.3 2.1 3.1 4.1 4.2 5.1 5.2 6.1 6.2 6.3 7.1 8.1 9.1 10.1 10.2 11.1 12.1 12.2 12.3 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 29.3 29.4 30.1 31.1 31.2 31.3 31.4 32.1 33.1 34.1 34.2 34.3 34.4 34.5 35.1 35.2 36.1 36.2 36.3 36.4 37.1 37.2 38.1 38.2 38.3 39.1 39.2 39.3 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 62.2 63.1 64.1 65.1 65.2 65.3 65.4 65.5 66.1 66.2 67.1 68.1 68.2 68.3 68.4 69.1 70.1 71.1 72.1 72.2 72.3 72.4 72.5 73.1 74.1 75.1 75.2 75.3 76.1 76.2 76.3 76.4 77.1 78.1 78.2 78.3 78.4 79.1 79.2 80.1 81.1 82.1 82.2 82.3 83.1 84.1 84.2 84.3 84.4 85.1 86.1 86.2 87.1 88.1 88.2 89.1 90.1 91.1 92.1 93.1 94.1 95.1
McDonald's Restaurants (NZ) Ltd ("McDonald's") understands that privacy is important to its customers and employees and anyone providing McDonald's with their information. McDonald's is pleased to provide information to individuals about its privacy policy. Please be assured that McDonald's uses its best efforts to protect the privacy of visitors to this website and the privacy of anyone who provides personal information to McDonald's, including by other means. Information we collect and how it's used McDonald's Restaurants (NZ) Ltd ("McDonald's") collects personal information about you in a number of ways, including: via our websites (including www.mcdonalds.co.nz), social media pages, and internal websites or intranet (each a “Website”); via our mobile and tablet applications (each an “Application”); when you sign up for or purchase products or services; , via CCTV when you are in our restaurants and when you interact with us and provide personal information by any other means including either physically or electronically (“Collection Channels”). Personal information that McDonald’s collects and holds may include your name, email address, delivery address, age, phone number, payment method, social media handles, account login information, details of our loyalty and promotional initiatives you are taking part in and your rewards from them (for example, McCafé coffee rewards or our Monopoly collaboration), photographs of you and other identifying information you choose to provide via a particular Collection Channel. Some of the information you may give to us, such as age and gender, are optional and we will tell you when this is the case. McDonald’s does not intend to collect personal information from any person under the age of 14 years. Please do not provide personal information if you are aged under 14 years. In common with many commercial websites we may also collect information which tells us about visitors to our website. For example, we may collect information about the date, time and duration of visits and which pages of the website are most commonly accessed. This information is generally not linked to the identity of visitors, except where the website is accessed via links in an email we have sent. When you use a Website or Application, we may also collect personal information about you in the following general categories: • Location information: If you permit an Application to access location services through the permission system in your mobile device, we may collect the precise location of your device when the Application is running in the foreground or background in order to deliver your order or to send you alerts such as the location of your nearest McDonald’s restaurant. • Transaction information: We collect your transaction details when you place an order via a Website or Application, including the products you have ordered, the date and time of your order and the amount charged. • Usage and preferences: We collect information about how you interact with our Websites or Applications, including the pages you visit, your preferences and settings that you choose. We may do this through the use of cookies and other similar technologies that uniquely identify you. • Device information: We may collect information about your mobile device such as the hardware model, operating system, preferred language, unique device identifier and mobile network. • Employment information: If you are an employee in one of our restaurants or our corporate office, or a former employee using a Website or Application as a part of your job we may collect information about the training modules you have completed, the forms you have submitted, the approvals you have given or received and other similar information related to your job. If you are using a Website or Application to apply for a job in one of our restaurants or our corporate office, we may collect your resume, employment and educational history, preferred job classifications and locations, and other similar information related to your job application. In respect of both employees and applicants for jobs in one our restaurants or our corporate office we may also collect your health information (such as your COVID-19 vaccination status information and records) as necessary for the purposes of complying with public health orders and government legislation or informing risk assessment and mitigation measures as applicable. • Other information: we may also collect and log information such as your IP address, access dates and times, browser type and pages visited when you interact with a Website or Application. In addition to the information listed above, in some cases we may collect personal information about you from third parties, including: • When you choose to create an account or register for a product or service via a Website or Application using a social media platform such as Facebook; • When a third party has your consent to disclose your personal information to us, such as when you enter a competition or promotion administered by a third party on our behalf; and • When it is otherwise lawful for a third party to disclose your personal information to us. We may also collect personal or anonymous information about you from other sources and may combine that information with other information collected from you or from third parties for the purposes disclosed in this Privacy Policy. Active information collection McDonald’s may collect your personal information via our Collection Channels when you: - Purchase a product or make a booking through a Website or Application; - Participate in any offers, marketing activities and/ or promotional activities; - Contact us or provide us with information directly via any medium including a Website or Application, SMS (Short Message Service), MMS (Multimedia Message Service), IM (Instant Messaging) and email (Electronic Messages), social media platforms, mail, telephone and in person; - Interact with a Website or Application for a specific purpose; - Browse a Website or Application generally; - Sign-up to or register an account via any Collection Channel; or - Apply for employment with McDonald’s. Platform permissions Mobile platforms such iOS and Android generally define certain types of information or data that applications cannot access without your consent. Each platform has its own permissions systems for obtaining your consent. You can generally manage your platform level permissions via the Settings section on your device. For more information please contact your device provider or refer to the user manual for your device. Passive information collection As you navigate through this website, certain anonymous information can be passively collected (that is, gathered without your actively providing the information) using various technologies, such as cookies, Internet tags or web beacons, and navigational data collection (log files, server logs, clickstream). Your Internet browser automatically transmits to this website some of this anonymous information, such as the URL of the website you just came from and the Internet Protocol (IP) address and the browser version your computer is currently using. This website may also collect anonymous information from your computer through cookies and Internet tags or web beacons. You may set your browser to notify you when a cookie is sent or to refuse cookies altogether, but certain features of this website might not work without cookies and this may limit the services provided by our website. This website may use and combine such passively collected anonymous information to provide better service to website visitors, customize the website based on your preferences, compile and analyse statistics and trends, and otherwise administer and improve the website for your use. Such information is not combined with personally identifiable information collected elsewhere on the website unless you have consented. "Cookies" are pieces of information that a website transfers to a computer's hard disk for record keeping purposes. Most web browsers are set to accept cookies. McDonald’s may use cookies to make use of the website and services as convenient as possible. Cookies do not themselves personally identify users, although they do identify a user's browser. Cookies allow McDonald’s to monitor the items an individual may want to access as they move through the website, and records how many people are using the different parts of the website. "Session" cookies are temporary bits of information that are used to improve navigation, block visitors from providing information where inappropriate (the website "remembers" previous entries of age or country of origin that were outside the specified parameters and blocks subsequent changes), and collect aggregate statistical information on the website. They are erased once you exit your Web browser or otherwise turn off your computer. "Persistent" cookies are more permanent bits of information that are placed on the hard drive of your computer and stay there unless you delete the cookie. Persistent cookies store information on your computer for a number of purposes, such as retrieving certain information you have previously provided (such as passwords), helping to determine what areas of the website visitors find most valuable, and customizing the Web website based on your preferences on an ongoing basis. Persistent cookies placed by this website on your computer may hold personally identifiable information, but only if you have registered or have otherwise consented to the retention of personally identifiable information you have provided at the website. Otherwise, our website's server only knows that an unidentified visitor with your cookie has returned to the website. You can set your browser to accept all cookies, to reject all cookies, or to notify you whenever a cookie is offered so that you can decide each time whether to accept it. To learn more about cookies and how to specify your preferences, please search for "cookie" in the "Help" portion of your browser. A website may use Internet Protocol (IP) addresses. An IP address is a number assigned to your computer by your Internet service provider so you can access the Internet and is generally considered to be non-personally identifiable information, because in most cases an IP address is dynamic (changing each time you connect to the Internet), rather than static (unique to a particular user's computer). The IP address can be used to diagnose problems with a server, report aggregate information, determine the fastest route for your computer to use in connecting to a website, and administer and improve the website. "Internet tags" (also known as single-pixel GIFs, clear GIFs, invisible GIFs, and 1-by-1 GIFs) are smaller than cookies and tell the Web website server information such as the IP address and browser type related to the visitor's computer. Tags may be placed both on online advertisements that bring people to the website and on different pages of the website. Such tags indicate how many times a page is opened and which information is consulted. "Navigational data" (log files, server logs, and clickstream data) are used for system management, to improve the content of the website, market research purposes, and to communicate information to visitors. Purposes of collection McDonald’s may collect personal information for a number of purposes connected with our business operations which include the following primary purposes: • For the purposes stated on a particular Collection Channel; • Provide you with certain content, products or services requested by you; • Allow you to use and enjoy the functionality of a Website or Application; • Enter you into and administer promotions; • Fulfil the obligations of any contract between you and McDonald’s; • Manage your orders and facilitate payment; • Contact you with direct marketing materials and personalised communications via any medium including mail, telephone, mobile and tablet applications, and commercial electronic messages (SMS (Short Message Service), MMS (Multimedia Message Service), IM (Instant Messaging) and email) or any other form of electronic, emerging, digital or conventional communications channel whether existing now or in the future and, if applicable, as selected by you; • Provide, maintain, improve and personalise our products and services, including combining the information we collect about you in order to have more accurate information about you and how our products and services can better suit your needs or to build a profile for you to help with loyalty and promotional activities we provide to you; • Provide any technical, administrative or legal notices important to our Website and Applications; • Customise a Website or Application based on your preferences and feedback; • Administer and improve a Website or Application for your use; • Compile and analyse statistics and trends; • Provide you with relevant direct marketing materials with your consent when you use a Website or Application or those of a third party; • Manage your employment or process your application for employment with McDonald’s including McDonald’s franchisees and facilitate effective employment practices; ● For compliance with public health orders and government legislation or informing risk assessment and mitigation measures as applicable from time to time; or • For monitoring, investigating and maintaining security and health and safety reasons at our restaurants. McDonald’s also collects your personal information for any other reason stated in the terms of use of a particular Collection Channel. Not providing personal information via our Collection Channels may result in you being unable to register for certain products or services, participate in a promotion, access elements of a Website or Application, place orders, make contributions to a Website or Application and/ or McDonald’s being unable to provide you with relevant content, products and/ or services. Not providing information We use two-factor authentication across appropriate Collection Channels to add an extra layer of security for you. This means that you will need to provide extra login information if you would like to access our offerings. Failure to provide personal information may result in you being unable to register for certain products or services, participate in a promotion, access elements of a Website or Application, place orders, make contributions to a Website or Application, and/or in McDonald’s being unable to provide you with certain content, products or services and/ or accept promotion entries (where applicable). Sharing of personal information McDonald's may share personal information within the McDonald's Family. The McDonald's Family includes McDonald's Restaurants (NZ) Ltd, our franchisees, and our related bodies corporate. Of course, any use of this information by the McDonald's Family will comply with this privacy policy. Occasionally, with your permission, we will send marketing information to you, such as discount coupons, information about new product offerings, etc. If you do not elect to receive such materials, we will not send them to you. Companies may be engaged by McDonald's to perform a variety of functions, such as, fulfilling orders, assisting with promotions, providing technical services for our websites, etc. These companies may have access to personal information if needed to perform such functions. However, these companies may only use such personal information for the purpose of performing that function and may not use it for any other purpose. McDonald's does not sell personal information to third parties. However, with your permission, we will, on occasion send marketing information on behalf of one of our business partners about products or services they provide that may be of interest to you. You may be asked if you wish to receive marketing materials from McDonald's business partners. If you elect to receive such materials, McDonald's will not share your personal information with such partners but rather will send a mailing or e-mail on behalf of the partners. For the purposes described in this Privacy Policy your personal information may be shared with McDonald’s franchisees, subsidiaries and related bodies corporate, promotional partners, professional service providers and other trusted third parties (and their directors, servants and agents), either in New Zealand or overseas including but not limited to the United States of America and Australia. McDonald's reserves the right to use or disclose any information as needed to satisfy any law, regulation or legal request, to protect the integrity of the website, to fulfil your requests, or to cooperate in any law enforcement investigation or an investigation on a matter of public safety. Children McDonald's is very sensitive to privacy issues. We are proud of our long-time commitment to our customers. We are especially careful in any communications with one of our most treasured customers - children. McDonald’s does not intend to collect personal information from any person under the age of 14 years. Please do not provide personal information if you are aged under 14 years. We urge parents to regularly monitor and supervise their children's online activities. Security of personal information McDonald’s will endeavour to take all reasonable steps to keep secure any personal information recorded, and to keep this information accurate and up to date. The information is stored on secure servers that are protected in controlled facilities. Access is restricted to those involved in administration or fulfilment of the competition entered or of any request for which you have provided your personal information. In some cases these facilities may be overseas. McDonald’s employees and data processors are obliged to respect the confidentiality of any personal information held by McDonald’s. However, security of communications over the Internet cannot be guaranteed, and therefore absolute assurance that information will be secure at all times cannot be given. McDonald’s will not be held responsible for events arising from unauthorised access to personal information. Access You are in control of any personal information you provide to us. If at any time, you would like to correct the personal information we have about you or if you would like to change your preferences for contacts from us or on behalf of our business partners, you can let us know by contacting us at the email or postal address listed below. Your personal information may be stored in different locations depending upon the reason for which you originally submitted the information. The more information you can provide us about when you originally submitted your personal information, the quicker McDonald's will be able to retrieve your personal information. In order to review any personal information we have about you or to ask us to delete that information or to stop further use of the information, please complete our online form to request this information. Please allow 14 days for this request to be processed. McDonald’s is not responsible for removing your personal information from the lists of any third party who has previously been provided with your personal information in accordance with this Privacy Policy. Links to other sites We may offer links to sites that are not operated by McDonald's. If you visit one of these linked sites, you should review their privacy and other policies. We are not responsible for the policies and practices of other companies. Franchisee websites Many McDonald's restaurants are owned and operated by franchisees, who are independent businessmen and women. Some franchisees also operate websites. We encourage franchisees to follow this Privacy Policy. However, please review the privacy policy of each website to determine the privacy policies of that website. Changes to our privacy policy From time to time, it may be necessary for McDonald's to change this privacy policy, so we suggest that you check here periodically. Rest assured, however, that any changes will not be retroactively applied and will not alter how we handle previously collected information. Contact us McDonald’s Privacy Policy contains information about how you can access and correct your personal information, how you can lodge a complaint regarding the handling of your personal information and how any complaint will be handled by McDonald’s. If you have any questions about our McDonald's Privacy Policy, or if you wish to make a complaint about how we have handled your personal information, please contact us at: McDonald's Restaurants (NZ) Ltd McDonald's Privacy Officer PO Box 6644 Victoria Street West Auckland 1142 Customer Services Phone: 0800 622 227 Email: privacy@nz.mcd.com
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 15.2 16.1 16.2 17.1 18.1 19.1 20.1 20.2 20.3 21.1 22.1 23.1 24.1 25.1 26.1 27.1 27.2 28.1 29.1 30.1 30.2 30.3 30.4 30.5 31.1 32.1 32.2 32.3 33.1 34.1 34.2 34.3 35.1 35.2 36.1 36.2 37.1 38.1 38.2 39.1 40.1 40.2 40.3 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 68.2 68.3 69.1 69.2 70.1 70.2 70.3 71.1 72.1 73.1 73.2 74.1 74.2 75.1 75.2 76.1 77.1 77.2 77.3 77.4 78.1 79.1 79.2 79.3 80.1 80.2 81.1 81.2 82.1 83.1 83.2 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 94.2 95.1 95.2 96.1 97.1 97.2 98.1 99.1 100.1 100.2 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 115.2 116.1 116.2 116.3 117.1 118.1 118.2 119.1 119.2 119.3 120.1 121.1 121.2 121.3 121.4 122.1 122.2 123.1 124.1 124.2 124.3 125.1 126.1 127.1 127.2 127.3 127.4 128.1 128.2 128.3 129.1 129.2 130.1 130.2 131.1 132.1 132.2 133.1 134.1 135.1 136.1 136.2 136.3 136.4 137.1 138.1 139.1 140.1 141.1 142.1
GLOBALNA HRANA d.o.o., Zagreb, Rudeška cesta 87/a, matični broj (MBS): 080064649 upisano u sudski registar Trgovačkog suda u Zagrebu, OIB 97492131626 kao voditelj obrade podataka pripremio je za Vas ovu Obavijest u namjeri da vas upoznamo s postupkom obrade i zaštite Vaših osobnih podataka. GLOBALNA HRANA d.o.o. je nositelj franšize za prodaju proizvoda branda McDonald’s na području Republike Hrvatske, zbog čega se u nastavku ove Izjave za GLOBALNU HRANU d.o.o. kao voditelja obrade koristi pojam McDonald’s. Ova obavijest postavili smo na našu internet stranicu kako bi Vam u svakom trenutku učinili dostupnim informacije o obradi Vaših osobnih podataka. Ova obavijest na snazi je od 25.05.2018. - Podaci koje prikupljamo Podatke koje prikupljamo spadaju u tri kategorije: (a) informacije koje nam Vi dajete; (b) informacije koje prikupljamo na automatizirane načine; i (c) informacije koje prikupljamo iz drugih zakonitih izvora. Za pojedine svrhe obrade pripremili smo i posebne obavijesti o obradi osobnih podataka, kojima možete pristupiti na slijedećem LINKU. Posebnim obavijestima možete pristupiti i na slijedeći način: U pravilu, podatke prikupljamo od Vas neposredno i Vi nam ih dajete dobrovoljno. Mi ćemo vas obavijestiti kada je davanje Vaših osobnih podataka neophodno za pružanje usluge ili obvezno po zakonu. Molimo Vas imajte na umu kako Vam, u slučaju da je podatak nužan za pružanje usluge ili obvezan po zakonu, ukoliko nam ne date potrebne podatke nećemo moći pružiti našu uslugu. Prikupljanje podataka od Vas neposredno Možete nam dati sljedeće podatke: - osobne podatke, poput Vašeg imena, poštanske i e-mail adrese, broja telefona, datuma rođenja i druge kontakt podatke prilikom Vaše registracije na naše online ili SMS usluge, kada sudjelujete u nekoj od naših nagradnih igara ili nam se obratite telefonom ili putem online usluga kako biste nam postavili upit, dali pohvalu ili izjavili prigovor na naše proizvode i/ili usluge; - podatke o transakcijama, uključivo s podacima o proizvodima koje kupujete, cijenama, načinu plaćanja i detaljima plaćanja; - podatke o Vašem korisničkom računu, poput Vašeg korisničkog imena i lozinke koje koristite da bi pristupili našim online uslugama ili kupili, odnosno koristili naše proizvode i usluge. Gore navedene podatke prikupljamo radi sklapanja i ispunjenja ugovora sa Vama, ispunjenja naših zakonskih obveza odnosno na temelju našeg legitimnog interesa sukladno čl. 1. tč. b, c i f Opće uredbe o zaštiti podataka (dalje u tekstu pod pojmom GDPR). Pored navedenog, od Vas temeljem Vaše privole sukladno čl. 1. tč. a GDPR-a možemo prikupljati i slijedeće podatke: - informacije o Vašem profilu, uključivo s proizvodima i uslugama koje volite, vremenu u kojem nas najčešće posjećujete; i - ostale osobne podatke koje nam dobrovoljno otkrijete prilikom komunikacije s nama. Prikupljanje podataka na automatizirane načine Automatiziranu tehnologiju možemo koristiti za prikupljanje podataka s Vašeg računala ili mobilnog uređaja kada posjećujete naše restorane, koristite naše online usluge ili koristite tehnologije u našim restoranima. Automatizirane metode prikupljanja podataka mogu uključivati „kolačiće“, local shared objects i web tražilice. U nastavku se nalazi više informacija o „kolačićima“ (cookies) i drugim tehnologijama. Na taj način možemo prikupljati podatke o: - internet protokol (IP) adresu; - operativnom sustavu Vašeg računala ili mobilnog uređaja te korištenom Internet pregledniku; - vrsti mobilnog uređaja i njegovim postavkama; - jedinstvenom identifikatoru uređaja (UDID) ili identifikatoru mobilne opreme (MEID) za Vaš mobilni uređaj; - o uređaju i serijskim brojevima komponenti; - reklamne identifikatore (npr. IDFA i IFA) ili slične identifikatore; - Vašu komunikaciju s nama ili u vezi nas na društvenim mrežama; i - Vašim aktivnostima, u odnosu na način na koji koristite naše online usluge, poput sadržaja koje posjećujete na našim mobilnim aplikacijama. Nastojat ćemo, kada god to bude tehnički moguće i razumno očekivati od nas, od Vas zatražiti i ishoditi Vašu privolu za prikupljanje i obradu ovih podataka od strane McDonald’sa. Možete nam uskratiti takvu privolu za prikupljanje podataka odbijanjem izdavanja zatražene privole, kao i koristeći postavke svog uređaja ili internet preglednika i prateći upute Vašeg pružatelja mobilnih usluga, proizvođača uređaja ili pružatelja Internet preglednika, kome se u tu svrhu možete obratiti. Neke od online usluga i tehnologija u restoranima možda neće ispravno raditi ukoliko nemaju informaciju o Vašoj lokaciji, o čemu ćemo Vas nastojati izvijestiti. Ukoliko želite da izbrišemo informacije koje smo prikupili, a koje mogu otkriti vašu lokaciju, molimo Vas da nam se obratite na adresu navedene u nastavku. Moguće je da smo neke od takvih podataka dužni zadržati po zakonu. Prikupljanje podataka iz drugih izvora Podatke o vama možemo prikupiti od drugih legitimnih izvora, uz jamstvo da su podaci legalno prikupljeni. Možemo prikupljati i podatke koji su javno dostupni. Na primjer, možemo prikupljati podatke koje ste objavili na Vašem javnom profilu dok komunicirate s nama putem tog profila. OBAVIJEST PREDSTAVNICIMA POSLOVNIH PARTNERA GLOBALNA HRANA se obvezuje prikupljenim osobnim podacima vlasnika, zastupnika ili drugih predstavnika PARTNERA postupati sukladno odredbama Opće uredbe o zaštiti podataka i pripadajućih primjenjivih propisa o zaštiti osobnih podataka. U tu svrhu GLOBALNA HRANA sukladno odredbama čl. 12 i 13. Opće uredbe daje slijedeće obavijesti: Osobne podatke prikupljene u postupku sklapanja i ispunjenja ugovora u svojstvu voditelja obrade prikuplja GLOBALNA HRANA d.o.o., Hrvatska, Zagreb, Rudeška cesta 87/a, OIB 97492131626. Kontakt Službenika za zaštitu osobnih podataka GLOBALNE HRANE je povjerljivost@hr.mcd.com. GLOBALNA HRANA prikupljene osobne podatke može koristiti u svrhu sastavljanja i ispunjenja ugovora o suradnji. Sukladno navedenom, podaci se prikupljaju na temelju legitimnog interesa GLOBALNE HRANE, a u svrhu sklapanja i ispunjenja ugovornih odnosa. Podaci koji se prikupljaju su podaci kontakt osoba partnera – direktora, vlasnika i/ili djelatnika zaduženog za kontakt sa GLOBALNOM HRANOM (ime i prezime, radno mjesto, službeni mobitel i službeni fiksni telefon). Prikupljeni podaci mogu se dostavljati nadležnim tijelima sukladno odredbama primjenjivih propisa (primjerice, policiji, sudovima, poreznoj upravi i slično). Prikupljeni podaci se ne izvoze izvan EU. Prikupljeni podaci zadržavaju se u rokovima propisanim pozitivnim propisima (porezni i računovodstveni propisi), a podredno na rok od 2 mjeseca računajući od isteka zastarnog roka za prava i obveze GLOBALNE HRANE. GLOBALNA HRANA poštuje prava ispitanika na pristup, ispravak, brisanje i ograničavanje obrade osobnih podataka, kao i prava na ulaganje prigovora na obradu i prava na prenosivost podataka. Navedena prava ispitanici ostvaruju podnošenjem pisanog zahtjeva GLOBALNOJ HRANI i/ili Službeniku za zaštitu osobnih podataka. Pravo na podnošenje prigovora ostvaruje se prigovorom Agenciji za zaštitu osobnih podataka RH. - Kako koristimo podatke koje prikupimo Podatke koje prikupimo možemo koristiti na sljedeće načine: Da bi Vam pružili naše usluge i izvršili ugovorne obveze: - ispunili Vaše zahtjeve, izvršili narudžbu, obradili plaćanje za naše proizvode i usluge; - komunicirali s Vama u vezi Vaših narudžbi, kupovine ili Vaših računa kod nas, kao i u vezi Vaših zahtjeva, pitanja ili komentara; - omogućili Vam korištenje naših online usluga (uključivo s mobilnim aplikacijama); i - pružili uslugu podrške kupcima, uključivo s obradom pritužbi na naše usluge. Da bi vam ponudili, odnosno popravili naše usluge te iz drugih opravdanih poslovnih razloga: - kako bi Vas obavijestili o našim proizvodima i uslugama, nagradnim igrama, ponudama, promocijama ili posebnim događajima za koje smatramo da bi Vas mogle zanimati (ukoliko nam date dopuštenje da to činimo); - kako bi personalizirali Vaše iskustvo u našim restoranima i na online uslugama odnosno kako bi koristili tehnologije analize i izrade profila u cilju personalizacije Vašeg iskustva, dostavljali Vam sadržaje razvijene po mjeri Vaših procijenjenih interesa i prilagođene načinu na koji koristite naše online usluge ili tehnologije u restoranima, kojoj uporabi uvijek imate pravo prigovoriti; - za upravljanje našim poslovanjem, uključivo s razvojem novih proizvoda i usluga, provedbom istraživanja kupaca i poslovanja, za ocjenjivanje učinkovitosti naše prodaje, marketinga i reklama; - za upravljanje našim poslovanjem, za dijagnosticiranje tehničkih problema ili problema s uslugom, za upravljanje našim online uslugama i tehnologijama u restoranima, u cilju sprječavanja prijevara, za prikupljanje demografskih podataka o našim klijentima, te za utvrđivanje obrazaca ponašanja u korištenju naših usluga; - za održavanje, upravljanje i poboljšavanje naših proizvoda, ponuda, promocija te online usluga i drugih tehnologija; - za izbor naših djelatnika na natječajima za slobodna radna mjesta U svrhu djelovanja sukladno zakonskim propisima: - u svrhu zaštite od, otkrivanja i sprječavanja prijevara i drugih kaznenih djela, kao i zaštite od ili podnošenja naših tužbi i zahtjeva po osnovi odgovornosti; - u svrhu djelovanja u skladu s zakonskim obvezama i našim politikama; - za postavljanje, izvršavanje ili obranu od pravnih zahtjeva prema nama; i - praćenje i izvješćivanje o pitanjima sukladnosti. Uz Vašu suglasnost podatke koje prikupljamo možemo koristiti za sljedeće svrhe: - za pružanje usluga koje se baziraju na lokaciji; - za pružanje online-usluga maloljetnicima mlađim od 16 godina (uz privolu roditelja); - za korištenje kolačića i sličnih tehnologija; - za pružanje online usluga (uključivo s mobilnim aplikacijama) Vama. Podatke koje prikupljamo o Vama možemo koristiti i na druge načine, o kojima ćemo vas obavijestiti u trenutku prikupljanja podataka ili za koje ćemo tražiti Vašu privolu. - Kako dijelimo podatke koje prikupimo Vaše osobne podatke ne prodajemo, a s drugima ih dijelimo samo na način opisan u ovoj Izjavi o privatnosti. Vaše osobne podatke možemo dijeliti s dobavljačima koji za nas obavljaju određene usluge, poput izvršavanja narudžbi, obrade podataka ili drugih usluga informacijske tehnologije, vođenje promocija, provedbe natjecanja, izvlačenja nagrada, provedbe istraživanja i analiza te personalizacije iskustva korisnika s McDonald’som. U takvim slučajevima poduzimamo mjere (poput korištenja standardnih odredbi o zaštiti podataka) potrebne za osiguranje odgovarajuće razine zaštite Vaših osobnih podataka.. Ovim dobavljačima ne dopuštamo korištenje tih podataka, niti njihovo dijeljenje, u bilo koju svrhu osim za obavljanje usluga za nas. Moguće je da zbog strateških ili drugih poslovnih razloga odlučimo prodati ili prenijeti sav ili dio našeg poslovanja. U sklopu takve prodaje ili prijenosa možemo prenijeti i podatke koje smo prikupili i čuvali, uključivo s osobnim podacima, na bilo koga uključenog u takvu prodaju ili prijenos. Ponekad je moguće da dijelimo podatke koji Vas ne identificiraju izravno. Primjerice, možemo dijeliti anonimne, zbirne statističke podatke o Vašem korištenju naših online usluga. Ili možemo kombinirati podatke o Vama s podacima o drugim korisnicima i dijeliti ih s nekim drugim na način koji ne može dovesti do identifikacije pojedinog ispitanika. Osim toga, ovlašteni smo koristiti i dijeliti podatke kada je to neophodno potrebno za ispunjavanje zakonskih ili regulatornih zahtjeva, za zaštitu naših online usluga i tehnologije u restoranima, za podizanje ili obranu od tužbi i drugih pravnih zahtjeva, za zaštitu prava, interesa i sigurnosti našeg društva ili sustava McDonald’s kojem pripadamo, naših zaposlenika ili trećih osoba, ili u sklopu istrage prijevare ili drugih kaznenih djela, ili kršenja naših politika. - Zaštita djece U McDonald’su smo svjesni značaja zaštite Vaše privatnosti kada koristite naše online usluge. Posebno smo predani zaštiti privatnosti djece koja posjećuju ili koriste naše online usluge. Osobe mlađe od 16 godina mogu koristiti naše online usluge isključivo uz suglasnost roditelja ili skrbnika, ovisno o tome što je primjenjivo. Nećemo svjesno prikupljati i zadržavati osobne podatke osoba mlađih od 16 godina (u pogledu on-line usluga) odnosno maloljetnika u pogledu svih drugih naših usluga, bez da za to tražimo suglasnost roditelja ili skrbnika. Pozivamo roditelje da redovito provjeravaju i nadziru online aktivnosti svoje djece. Ukoliko imate bilo kakvih pitanja o našem pristupu zaštiti privatnosti djece, molimo vas obratite nam se na kontakte navedene u nastavku. - Vaše mogućnosti i izbor Ukoliko ste nam dali privolu za primitak marketinških informacija, kasnije možete od toga odustati prateći upute za odustajanje koje se nalaze u marketinškim porukama koje smo Vam poslali. Isto tako, u općim uputama koje se nalaze u dijelu vašeg korisničkog profila na online uslugama koje koristite možete pronaći izbor komunikacijskih preferencija, uključivo s uputama o odustajanju. Također, na Vašem uređaju može postojati mogućnost podešavanja Vaših komunikacijskih postavki. A možete odustati i tako da nas kontaktirate na adresi, telefonskom broju ili e-mail adresi u nastavku. Ukoliko odustanete od primanja naših marketinških poruka, mi vam i dalje možemo slati poruke u vezi Vaših transakcija, Vaših korisničkih računa, kao i o bilo kakvim natjecanjima, nagradnim igrama ili izvlačenjima na koje ste se prijavili. Odustajanje od jednog oblika komunikacije ne znači da ste odustali od ostalih oblika. Na primjer, ukoliko ste odustali od primitka marketinških e-mail poruka i dalje možete primati tekstualne (SMS) poruke s marketinškim sadržajem, ukoliko ste tako izabrali. Molimo obratite pozornost da ukoliko primate poruke od drugih članica McDonald’s, tada postupak odustajanja trebate provesti izravno s njima. McDonald’s ne ustupa niti čini dostupnim osobne podatke trećim stranama za njihove izravne marketinške aktivnosti, osim ukoliko nam vi to ne dopustite. Nakon naše obavijesti i vašeg pristanka, vaše osobne podatke dijelit ćemo s trećima u skladu s vašim uputama. Vaše podatke čuvamo onoliko vremena koliko je potrebno za ispunjavanje svrha navedenih u ovoj Izjavi, što podrazumijeva da Vaše podatke nećemo čuvati dulje od razdoblja na koje ste nam dali Vašu privolu, odnosno do povlačenja privole (za podatke koji su prikupljeni i obrađuju se temeljem Vaše privole), odnosno u pravilu ne dulje od razdoblja od 6 godina računajući od kraja kalendarske godine u kojoj su podaci prikupljeni (osim kada je zakonom određeno dulje vrijeme, trajno čuvanje, ili kada ustanovimo da postoji naš legitimni interes za dulje čuvanje, primjerice u situaciji kada se očekuje ili je u tijeku postupak pred nadležnim tijelom). Za rokove čuvanja podataka prikupljenih u posebne svrhe, molimo pregledajte obavijesti navedene u uvodnom dijelu ove izjave. Vaša prava u odnosu na osobne podatke Za podatke koje prikupljamo i obrađujemo temeljem Vaše privole, imate pravo u svakom trenutku odustati od dane privole, dostavom odgovarajućeg zahtjeva na donje kontak adrese (navedeno ne utječe na zakonitost obrade prije povlačenja privole). GLOBALNA HRANA d.o.o. poštuje i prava ispitanika na pristup, ispravak i ograničavanje obrade osobnih podataka, kao i prava na ulaganje prigovora na obradu i pravo na prenosivost podataka. Predmetna prava podrazumjevaju primjerice slijedeće: - Kad se obrada Vaših osobnih podataka temelji na Vašoj privoli, privolu u svakom trenutku možete povući; povlačenje privole neće utjecati na zakonitost obrade provedene prije povlačenja privole; - Zatražiti pristup Vašim osobnim podacima i dobiti kopiju takvih podataka; - Dobiti Vaše osobne podatke u strukturiranom, uobičajeno korištenom i računalno čitljivom formatu te od nas zatražiti da ih proslijedimo izravno drugom društvu, u slučaju kad ste nam Vi dostavili svoje osobne podatke te kad se oni obrađuju temeljem vaše prethodne privole ili su neophodni za ispunjenje ugovorne obveze; - Ispravak Vaših osobnih podataka u slučaju kad su netočni ili nepotpuni; - Izjavljivanje prigovora zbog razloga povezanih s Vašom specifičnom situacijom protiv naše obrade Vaših osobnih podataka na temelju našeg legitimnog poslovnog interesa, uključivo s izradom profila i slanjem marketinških obavijesti; - Brisanje Vaših osobnih podataka, uključivo sa svim poveznicama na iste te svih kopija i preslika istih, u dopuštenoj mjeri; na primjer, ako su Vaši podaci zastarjeli, nepotrebni ili nezakoniti ili ako povučete Vašu privolu za obradu temeljenu na toj privoli te kad uspijete s prigovorom protiv obrade; - Ishođenje ograničavanje obrade za vrijeme dok mi obrađujemo Vaš zahtjev ili prigovor u odnosu na točnost Vaših osobnih podataka ili zakonitosti obrade vVaših osobnih podataka te legitimitet našeg interesa za obradom tih podataka, ili ukoliko su Vam osobni podaci potrebni za potrebe vođenja sudskog postupka; - Povrh toga, u svakom trenutku imate pravo povući privolu koju ste prethodno dali za obradu Vaših osobnih podataka. Navedena prava možete koristiti bez naplate naše naknade za njihovu realizaciju, osim u slučaju kad je zahtjev neosnovan ili pretjeran, npr. iz razloga što se ponavlja. Možemo odbiti postupiti po Vašem zahtjevu ili Vam postaviti neka ograničenja, u mjeri u kojoj je to dopušteno primjenjivim propisima. Prije no što vam McDonald’s može dostaviti ikakvu informaciju ili ispraviti netočnosti možemo od Vas zatražiti da potvrdite Vaš identitet i/ili dostavite dodatne pojedinosti kako bi nam pomogli odgovoriti na Vaš zahtjev. Navedena prava ispitanici ostvaruju podnošenjem pisanog zahtjeva GLOBALNOJ HRANI i/ili Službeniku za zaštitu osobnih podataka, na dolje navedene kontakte. Pravo na podnošenje prigovora ostvaruje se prigovorom Agenciji za zaštitu osobnih podataka RH. - Korištenje naših online usluga i drugih tehnologija McDonald’s može koristiti “kolačiće“, web-pratilice i druge slične tehnologije na našim online uslugama, kao i u drugim područjima našeg poslovanja, poput online oglašavanja, kako bi prikupili podatke i isporučili Vam usluge ili proizvode koje ste zatražili. Kao što smo naveli naprijed u ovoj izjavi, nastojat ćemo od Vas u svakom takvom slučaju ishoditi privolu za korištenje takvih funkcionalnosti. “Kolačići“ (cookies) i drugi alati „Kolačići“ su male tekstualne datoteke koje se postavljaju na korisnikov internet preglednik ili na uređaj u cilju bilježenja i/ili prikupljanja podataka o korisniku. Web-pratilica (web-beacon) je mali objekt ili slika koja je ugrađena u internet stranicu, aplikaciju ili e-mail i koristi se za praćenje aktivnosti. Ponekad se nazivaju i „pixel“ ili „tag“. Molimo Vas da imate na umu sljedeće: - Prilikom korištenja naših online usluga može vam se proslijediti “kolačić”. - „Kolačiće“ i druge alate možemo koristiti privremeno („session cookies“ – traju samo za vrijeme vaše posjete stranici) i trajno („persistent cookies“ – traju određeno vrijeme). - Naše online usluge, kao i druga područja povezana s našim poslovanjem mogu imati web-pratilice (web-beacons). “Kolačiće“, web-pratilice i druge slične alate koristimo za prikupljanje podataka u svrhe opisane u ovoj Izjavi. Spomenute tehnologije možemo koristiti u sljedeće svrhe: - kako bi Vam omogućili pristup i korištenje naših online usluga koje, bez ovih tehnologija, možda ne bi ispravno funkcionirale; - za unaprjeđenje naših proizvoda i usluga; - za praćenje učinkovitosti naših online usluga (npr. posjećenost, greške, vrijeme odziva stranica, popularnost pojedinih sadržaja, itd.); - kako bi nam omogućili prilagodbu naših usluga Vašim željama i interesima; - za marketinške aktivnosti putem ciljanog oglašavanja; i - u druge svrhe opisane u dijelu ove Izjave naslovljenom „Kako koristimo prikupljene podatke“. Na primjer, možemo koristiti određene alate kako bi utvrdili jeste li otvorili e-mail poruku ili kliknuli na poveznicu sadržanu u e-mail poruci; ili kako koristite naše stranice i sadržaj naših mobilnih aplikacija; ili jeste li otvorili online reklamu za McDonald’s. McDonald’s i treće strane (npr. mreže putem kojih se oglašavamo i na čija pravila o zaštiti privatnosti ne utječemo) mogu koristiti ove tehnologije za prikupljanje podataka o Vašim online aktivnostima, kroz određeno vrijeme i preko internet stranica i uređaja trećih strana, kao i tijekom korištenja naših online sadržaja, u cilju prilagodbe naših sadržaja Vašim interesima. Savjetujemo Vam da podesite odgovarajuće postavke na Vašem web pregledniku ukoliko ne želite primati “kolačiće“ ili ako želite da Vas Vaš preglednik obavijesti kad primite “kolačić”. Koristeći sadržaj „Pomoć“ na vašem pregledniku upoznajte se s načinima promjene Vaših postavki u odnosu na “kolačiće“. Neki od novijih Internet preglednika mogu imati „Do Not Track“ („Ne prati me“) opciju koja odašilja poruku „Do Not Track“ svim web stranicama koje posjećujete, čime im dajete do znanja da ne želite da se Vaše aktivnosti prate. McDonald’s u ovom trenutku ne poduzima aktivnosti u odgovoru na „Do Not Track“ signal iz razloga što za ovo još nije razvijen jedinstveni tehnološki standard. No pratimo razvoj ovih tehnologija i moguće je da ćemo prihvatiti takav standard kada bude razvijen. Ciljano oglašavanje Prilikom korištenja naših online usluga McDonald’s može prikupljati informacije o Vašim aktivnostima kako bi Vam mogli ponuditi oglasne sadržaje sukladne Vašim interesima. Kao što je već navedeno naprijed u ovoj izjavi, ponuda oglasnih sadržaja uvjetovana je Vašom privolom, od koje uvijek možete odustati na način opisan naprijed u ovoj izjavi. Napominjemo da se naše oglasne poruke mogu nalaziti i na internet stranicama trećih osoba od kojih smo mi ili naši partneri (marketinške agencije, društva McDonald’s sustava) zakupili oglasni prostor radi postavljanja oglasnih sadržaja. U tom slučaju se na prikupljanje i praćenje podataka o pristupima takvim oglasnim sadržajima, primjenjuju pravila oglasnih stranica na kojima se sadržaji objavljuju. McDonald’s ne utječe na pravila privatnosti takvih oglasnih stranica, no poduzet će razumne napore da se njegovi oglasi ne objavljuju na oglasnim stranicama koje nisu implementirale GDPR i druge primjenjive propise o zaštiti osobnih podataka. - Poveznice na druge web stranice i društvene mreže Na našim online uslugama mogu se pojaviti poveznice na web stranice kojima ne upravljamo mi, već treće strane. Ukoliko posjećujete ove povezane web stranice savjetujemo vam da pročitate njihova pravila zaštite privatnosti, uvjete korištenja i druge politike. McDonald’s ne odgovara za politike i načine rada trećih strana. Svaki podatak koji dajete tim organizacijama tretirat će se u skladu s njihovim pravilima zaštite privatnosti, uvjetima korištenja i drugim politikama. Na našim online uslugama također možemo imati aplikacije, alate, spravice („gadget“) i programčiće („widget“) drugih dobavljača, primjerice Facebook-ov „Like“, a koji isto tako mogu koristiti automatsko prikupljanje informacija o načinu na koji koristite ove značajke. Ove organizacije mogu koristiti vaše podatke u skladu s njihovim politikama, na koje mi ne utječemo. - Informacijska sigurnost McDonald’s je predan poduzimanju svih odgovarajućih i razumnih mjera u cilju zaštite sigurnosti Vaših osobnih podataka. Naši postupci tehničke, administrativne i fizičke zaštite razvijeni su s ciljem zaštite Vaših osobnih podataka od slučajnog, nezakonitog i neovlaštenog gubitka, pristupa, otkrivanja, korištenja, izmjene ili uništenja. Iako u McDonald’su poduzimamo sve napore na zaštiti naših informacijskih sustava, niti jedna web stranica, mobilna aplikacija, računalni sustav ili prijenos podataka putem interneta ili druge javne mreže nisu zajamčeno 100% sigurni. - Prijenos podataka u inozemstvo Prijenos osobnih podataka u inozemstvo, u svrhe navedene u ovoj Izjavi ili, primjerice, radi pohrane Vaših osobnih podataka, izvršit ćemo u skladu s ovom Izjavom o privatnosti i primjenjivim propisima o zaštiti osobnih podataka. Vaši osobni podaci mogu se prenijeti ili pohraniti u Europskom gospodarskom prostoru (EEA). Podaci se mogu prenijeti i pohraniti i izvan Europskog gospodarskog prostora. U tom slučaju, podatke mogu obrađivati i naši dobavljači kao treća strana. Podaci se izvan Europskog gospodarskog prostora mogu prenijeti samo pod uvjetom da postoji adekvatna zaštita poput (1) odluke Europske komisije o adekvatnosti u vezi s državom u koju se podaci izvoze; (2) potvrde o postojanju „sigurnosnog štita“, u slučaju da se podaci izvoze u SAD; ili (3) odgovarajućeg i obvezujućeg poslovnika sukladnog propisima o zaštiti osobnih podataka. Matična organizacija McDonald’ sustava, McDonald’s Corporation djeluje u Okviru EU-SAD Štita privatnosti („Štit privatnosti“) kojim upravlja Ministarstvo trgovine SAD (U.S. Department of Commerce), a uređuje prikupljanje, korištenje i pohranu osobnih podataka iz država članica Europske Unije. Navedeno podrazumijeva da je izvoz osobnih podataka u to društvo dozvoljen. Kao sudionik u Štitu privatnosti, McDonald’s Corporation je certificiran za djelovanje sukladno načelima Štita privatnosti u odnosu na sve osobne podatke zaprimljene iz Europske Unije na temelju povjerenja u Štit privatnosti. Pri tome molimo Vas da vodite računa o sljedećem: - McDonald’s Corporation može dijeliti osobne podatke na koje se primjenjuju načela Štita privatnosti s dobavljačima koji mu pružaju usluge, na način opisan u Točki 3. Po načelima Štita privatnosti McDonald’s Corporation može snositi odgovornost u slučaju da takvi dobavljači obrađuju podatke na način koji nije u skladu s okvirom Štita privatnosti te McDonald’s Corporation odgovara za događaje koji bi za posljedicu imali nastanak štete. - McDonald’s Corporation može otkriti osobne podatke koji su mu proslijeđeni pouzdajući se u Štit privatnosti odgovarajući na zakonski utemeljene zahtjeve tijela javnih vlasti, uključivo s zahtjevima tijela državne sigurnosti i pravosudnih tijela. - Vaše je pravo zatražiti pristup osobnim podacima proslijeđenima McDonald’s Corporationu pouzdajući se u Štit privatnosti te iskoristiti mogućnost vašeg izbora u ograničavanju McDonald’s Corporation u korištenju i otkrivanju takvih podataka. Ukoliko ste zainteresirani iskoristiti svoje pravo i pravo izbora molimo Vas da nas kontaktirate na dolje navedene kontakte, a mi ćemo Vam dostaviti kontakt podatke McDonald’s Corporation. Za više informacija o programu Štita privatnosti, te za pregled McDonald’sova certifikata molimo posjetite stranicu Štita privatnosti na: www.privacyshield.gov/welcome. Ukoliko imate pitanja u vezi zaštitnih mehanizama koje koristimo pri međunarodnom prijenosu vaših osobnih podataka ili ako želite primjerak standardnih ugovornih odredbi koje koristimo za zaštitu osobnih podataka koje prenosimo, molimo vas obratite nam se na dolje navedene kontakt podatke. - Izmjene Izjave o privatnosti Ova Izjava o privatnosti primjenjuje se od dana naznačenog na početku Izjave. Izjava se s vremena na vrijeme može mijenjati. Ukoliko dođe do takvih izmjena, novu verziju objavit ćemo na ovom mjestu s izmijenjenim „Datumom zadnje promjene“ (tj. datumu od kojeg se primjenjuje) na početku Izjave. Savjetujemo da ovdje redovito provjeravate najnovije verzije Izjave. - Kako nam se možete obratiti Ukoliko nam se želite obratiti u vezi s pitanjem, zahtjevom (uključujući odustankom od privole ili zahtjevom za korištenjem prava na pristup, ispravak i ograničavanje obrade osobnih podataka, kao i prava na ulaganje prigovora na obradu i prava na prenosivost podataka) ili upitom u odnosu na Vaše osobne podatke, to možete učiniti na: Globalna hrana d.o.o. Rudeška cesta 87a, Zagreb Kontakt službenika za zaštitu podataka : privatnost@hr.mcd.com