http___martipark.hr_pravila-privatnosti__1.xml
1.1 2.1 2.2 3.1 4.1 5.1 6.1 6.2 6.3 7.1 8.1 9.1 9.2 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 20.3 21.1 22.1 23.1 24.1 24.2 24.3 25.1 25.2 26.1 27.1 28.1 29.1 29.2 29.3 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 37.1 37.2 37.3 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 46.2 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1
Data Protection Description This description is in accordance with EU General Data Protection Regulation (2016/679, “GDPR”) and other applicable legislation. Data Protection Description version 1.0, date 23.8.2018. This Data Protection Description may be subject to changes from time to time due to i.a. changes in Service, legislation, guidance and/or legal interpretations. Description of processing Registered users of “Mobiilimittari.fi” service (“Service”) Note: Besides processing of registration information as described in this Data Protection Description, the Service also requires processing of user’s location data availablefrom a communications network or terminal device. VTT transfers this data to Finnish Communications Regulatory Authority (Finnish Communications Regulatory Authority, P.O. Box 313, FI-00181 Helsinki, Finland) who is the data controller with respect to said data. Further information: www.viestintavirasto.fi Controller, data protection officer and contact person Controller: Name: VTT Technical Research Centre of Finland Ltd. (”VTT”), Business ID: 2647375-4 Address: Vuorimiehentie 3, 02150 Espoo, Finland Data protection officer (DPO): Name: Seppo Viinikainen Address: VTT Technical Research Centre of Finland Ltd., Koivurannantie 1, 40400 Jyväskylä, Finland E-mail:dataprotection [-at-] vtt.fi(DPO, data security manager and legal counsel) or seppo.viinikainen [-at-] vtt.fi(DPO) Contact person concerning the Service: Name: Markku Pollari Address: Teknologian tutkimuskeskus VTT Oy, Kaitoväylä 1, 90570 Oulu, Finland E-mail: markku.pollari [-at-] vtt.fi Categories of the personal data The data subject categories: Service user. The categories of the personal data: username, email and password. Also changes to the aforementioned data and logging information may be processed. Purposes of the processing The personal data is processed for purposes of Service’s contract management, monitoring the use and operation of the Service and production of the Service. The legal basis for the processing The processing is based on the performance of a contract concerning the Service and in order to take steps at the request of the data subject prior to entering into a contract. The processing is based also on the basis of legitimate interest of the Controller. The applicable legitimate interest is the right to monitor and supervise the use of Service for the purpose of development and maintenance of Service and the data controller’s business. If the data subject does not provide personal data, the data controller cannot commit to producing all parts of the Service to the data subject. However, the Service may be used at least partially without registration and processing of the above mentioned personal data. Regular sources of information The personal data is collected from the data subject in connection with the registration and use of the Service. Recipients or categories of recipients of the personal data The personal data collected in registration is not regularly disclosed to third parties. VTT may provide access to the personal data to third parties only if this is justified i.a. for securing technical operation and development of the Service and/or required by legislation, i.a. to authorities. This is done under appropriate arrangements in accordance with requirements of GDPR and applicable legislation. Transfer of data outside the European Union or the European Economic Area The personal data is not transferred outside European Union or EEA. The existence of automated decision-making, including profiling The personal data is not used for decision-making based solely on automated processing (including profiling), which produces legal effects concerning the data subject or similarly significantly affects him or her. The period for which the personal data is stored or the criteria used to determine that period The personal data is mainly stored as long as the data subject’s user account and/or contract concerning Service is valid. After this the personal data is either erased or anonymised unless other legal basis for processing of such personal data remains. Principles of protection of the register The personal data is protected by technical and organizational measures from unauthorized processing and access by third parties. The personal data is located at VTT’s server and protected from unauthorized access by facility arrangements, access control and technical measures (such as, limited user rights, passwords and firewalls). Only persons who need access to the personal data for the purpose carrying out tasks related to Service have access to the personal data, under confidentiality obligations. Rights of the data subject The data subjects have the following rights, which may be exempted from in accordance with GDPR and applicable legislation. The data subject can exercise these rights by contacting the Controller’s contact person with contact information set forth in section 2, in writing, preferably by an email. The data subject is advised to use an email address that is known to the Controller, if possible. Right of access The data subjects have the right to obtain from the Controller confirmation as to whether or not personal data concerning him or her is being processed and access to his or her personal data and information concerning the processing of his or her personal data. Right to rectification The data subjects have the right to obtain from the Controller rectification of inaccurate personal data concerning him or her, and the right to have incomplete personal data completed. Right to erasure The data subjects have the right to obtain from the Controller the erasure of personal data concerning him or her in accordance with GDPR. This may be the case in the following situations: (i) the personal data is no longer necessary in relation to the purposes for which they were collected or otherwise processed; (ii) the personal data have been unlawfully processed; (iii) the personal data have to be erased for compliance with a legal obligation in Union or Finnish law; or (iv) the data subject objects to the processing. Right to restriction of processing The data subjects have the right to obtain from the Controller restriction of processing in cases set forth in GDPR. Right to data portability Where the processing is (i) carried out by automated means, and (ii) is based on the data subject’s consent or contractual relationship, and the data subjects have the right to receive the personal data concerning him or her, which he or she has provided to the Controller and have the right to transmit those data to another controller. Right to object The data subject’s may object to the processing of personal data carried out on the basis of legitimate interest of the controller. Right to lodge a complaint with a supervisory authority The data subjects have a right to lodge a complaint with a supervisory authority if the data subject considers that the processing of personal data breaches the data subject’s rights pursuant to GDPR.
1.1 2.1 3.1 3.2 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 11.2 11.3 12.1 12.2 13.1 13.2 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 21.2 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 44.2 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1
Pravila privatnosti PRAVILA PRIVATNOSTI Sukladno zahtjevima Opće uredbe o zaštiti osobnih podataka (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ) i Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), trgovačko društvo KVADRATI UPRAVLJANJE d.o.o. (dalje u tekstu: Voditelj Obrade), koje upravlja nekretninama poštuje i uvažava privatnost posjetitelja web stranice te u nastavku ovih pravila privatnosti pruža osnovne informacije o obradi osobnih podataka. Ova Pravila privatnosti odnose se na podatke koji se prikupljaju korištenjem web stranice www.martipark.hr Informacije koje slijede imaju za cilj pružiti Vam pregled o obradi osobnih podataka i upoznati Vas sa pravima ispitanika u vezi s obradom osobnih podataka. Voditelj Obrade ulaže znatne napore u zaštitu osobnih podataka vodeći se načelima zakonite, poštene, transparente, ograničene, pouzdane, točne i cjelovite obrade osobnih podataka. Voditelj Obrade poduzima razne mjere u pojedinim aktivnostima obrade kako bi na što razumljiviji i jednostavniji način informirao ispitanike o tome koje podatke prikuplja, kako ih koristi i koliko dugo pohranjuje. Kako bismo olakšali komunikaciju i informiranje svih zainteresiranih strana, javno su dostupni kontaktni podaci Službenika za zaštitu podataka. Voditelj obrade osobnih podataka KVADRATI UPRAVLJANJE d.o.o. sa sjedištem u Zagrebu, Heinzelova ulica 33, OIB: 12203294486 e-mail adresa službenika za zaštitu podataka: privacy.marti@kvadratiupravljanje.hr Kolačići (cookies) Što su kolačići i u koje svrhe se mogu koristiti? “Kolačić” je mala tekstualna datoteka koju mrežna stranica stvara na računalu korisnika u trenutku u kojem isti pristupi određenoj stranici, s ciljem skladištenja i prijenosa informacija. Mrežni poslužitelj (računalo na kojem se nalazi posjećena mrežna stranica) šalje kolačiće korisnikovom pregledniku (Internet Explorer, Mozilla Firefox, Google Chrome, itd.) te se isti pohranjuju na njegovo računalo. Prilikom sljedećih posjeta, kolačići se ponovno šalju mrežnoj stranici. Neke se radnje ne mogu izvršiti bez korištenja tehničkih kolačića, koji su u tim slučajevima neophodni za ispravan rad stranice. U drugim slučajevima stranica koristi kolačiće kako bi se korisniku pojednostavilo korištenje stranice ili kako bi se istima omogućilo korištenje posebno zatraženih usluga. Kolačići mogu ostati u sustavu tijekom dužeg razdoblja i mogu sadržavati i jedan jedinstveni identifikacijski kod. Navedeno omogućuje stranicama koje analiziraju kolačiće praćenje načina korištenja stranice, ali i za statističke ili marketinške svrhe, odnosno za stvaranje personaliziranih korisnikovih profila, počevši od stranice koje je isti posjetio te mu pokazati i/ili poslati mu ciljane promotivne obavijesti. Koji se kolačići koriste i u koje svrhe? Ova stranica koristi različite vrste tehničkih kolačića, ali ne i kolačiće za profiliranje i analitičke kolačiće. Voditelj obrade niže navodi specifične kategorije korištenih kolačića, njihovu svrhu i posljedice njihova isključivanja: Kolačići treće strane Na ovoj mrežnoj stranici nisu prisutni kolačići trećih strana, odnosno kolačići koje stvara mrežna stranica različita od one koju korisnik trenutačno posjećuje. Isključivanje i uključivanje kolačića Korisnik je dao svoju izričitu privolu na obradu podataka korištenjem svih ili pojedinih kolačića koji su gore navedeni putem odgovarajućeg „prozora“ na naslovnoj stranici. Navedena privola predstavlja pravnu osnovu obrade u smislu Opće uredbe o zaštiti podataka. Uključivanje/isključivanje pojedinih kolačića može se slobodno izvršiti i putem vlastitog preglednika (odabrati postavke te kliknuti internet, otvoriti privatnost te odabrati željenu razinu blokiranja kolačića). Osim toga, možete označiti opciju „Isključi praćenje“ koja je dostupna kod većine preglednika novije generacije. Sporedne svrhe: Otkrivanje trećim stranama i primateljima Obrada Vaših osobnih podataka vrši se u skladu s ugovorom i drugim pravnim obvezama, uključujući one zakonske i/ili regulatorne koje iz istih proizlaze. Vaši podaci se neće otkrivati trećim stranama/primateljima za njihove osobne svrhe, osim ako: Vi ne date privolu; - isto nije neophodno za ispunjavanje obveza koje proizlaze iz ugovora i zakona koje ih uređuju (npr. za zaštitu Vaših prava, itd.); Osobni podaci koje Voditelj obrade obrađuje u navedene svrhe, uključuju, između ostalog: IP adresu i kolačiće. Računalna sigurnost Voditelj obrade obrađuje samostalno i putem svojih ugovornih partnera – izvršitelja obrade, Vaše osobne podatke, uključujući one računalne (npr. logički pristup) ili podatke o prometu koji su prikupljeni ili zaprimljeni u slučaju izloženih usluga na mrežnoj stranici, u mjeri koja je nužna i razmjerna kako bi se jamčila sigurnost i sposobnost određene mreže ili poslužitelja na istu spojenog da se odupru, na pouzdanom stupnju povjerljivosti, slučajnim događajima ili nezakonitim ili zlonamjernim radnjama koje ugrožavaju dostupnost, ispravnost, integritet i povjerljivost pohranjenih ili prenesenih osobnih podataka. Što ako ne pružite Vaše podatke? Upućujemo Vas da pogledate posljedice isključenja određenih kolačića kako je navedeno u gornjoj tablici. Podaci koji se prikupljaju putem rubrike „Kontakt“ Za slanje poruka putem rubrike „kontakt“ na web stranici, Voditelj Obrade prikuplja najmanje sljedeće osobne podatke: ime, e-mail adresa i drugi osobni podaci koje sam korisnik upiše u polje „poruka“. Svrha prikupljanja navedenih osobnih podataka je omogućavanje potencijalnim klijentima i posjetiteljima web stranice da njenim putem stupe u kontakt sa Voditeljem Obrade i postave upite vezane uz njegove djelatnosti. Svojevoljnim upisom svojih osobnih podataka i označavanjem polja „Suglasan sam s obradom osobnih podataka koje sam naveo u upitu u skladu s pravilima privatnosti“, pošiljatelj daje jasnu privolu Voditelju Obrade za obradu osobnih podataka u skladu s odredbama ove točke. Podaci se prikupljaju temeljem privole ispitanika koja je dana prilikom slanja poruke, sa svrhom odgovaranja na upite ispitanika. Način obrade i primatelji osobnih podataka Podaci su zaštićeni najmanje sljedećim zaštitnim mjerama: pristup je omogućen samo ovlaštenim osobama koje su obvezane na povjerljivost, uz evidenciju pristupa te primjenu mjera informatičke sigurnosti od neželjenog pristupa i zaštite od gubitka: backup, firewall. Osobni podaci prikupljeni putem web stranice mogu se prenositi pojedinim ugovornim partnerima Voditelja Obrade, a osobito pružatelju informatičkih usluga. Svi ugovorni partneri Voditelja Obrade preuzeli su obveze o povjerljivosti osobnih podataka sukladno Općoj uredbi o zaštiti podataka i ostalim primjenjivim propisima na polju zaštite osobnih podataka. Razdoblje pohrane osobnih podataka Podaci prikupljeni putem rubrike „Kontakt“ se pohranjuju do povlačenja privole, a najdulje na razdoblje od 5 godina od rješavanja upita ispitanika, osim ukoliko po osnovi upita nije nastala nova i zasebna pravna osnova za obradu osobnih podataka, primjerice u slučaju sklapanje ugovora s ispitanikom. Povlačenjem ili opozivanjem privole za obradu osobnih podataka Vaši osobni podaci se više neće koristiti, međutim povlačenje ili opozivanje iste ne utječe na zakonitost obrade koja se temeljila na privoli prije njena povlačenja. Privola se može opozvati djelomično ili u cijelosti. Privola se opoziva slanjem pisanog opoziva na adresu Voditelja Obrade ili e-mailom na adresu službenika za zaštitu podataka navedenu u uvodu. Prava ispitanika - Pravo na pristup osobnim podacima – pravo od Voditelja Obrade dobiti potvrdu obrađuju li se osobni podaci, informacije o svrsi obrade, kategorijama podataka koji se obrađuju, primateljima, vremenu pohrane, te postojanju prava da se zatraži ispravak, brisanje, ograničenje obrade ili prigovor na obradu. - Pravo na ispravak – pravo zatražiti ispravak netočnih podataka ili dopuniti nepotpune podatke koji se na odnose na ispitanika. - Pravo na brisanje – pravo od Voditelja Obrade ishoditi brisanje osobnih podataka koji se odnose na ispitanika pod određenim uvjetima, osim ukoliko njihova pohrana nije izričito dopuštena propisom. - Pravo na ograničenje obrade osobnih podatka – pravo od Voditelja Obrade ishoditi ograničenje obrade koje se odnose na ispitanika pod određenim uvjetima. - Pravo na ulaganje prigovora na obradu – pravo uložiti prigovor na obradu osobnih podataka. - Pravo na prenosivost podataka – pravo prenijeti svoje osobne podatke kod drugog voditelja obrade, a ukoliko je tehnički izvedivo, prijenos će se izvršiti automatiziranim putem. - Pravo na podnošenje prigovora nadzornom tijelu: Agenciji za zaštitu osobnih podataka, Selska cesta 136, HR – 10 000 Zagreb, e-mail: azop@azop.hr, web: www.azop.hr.