http___metss.hr_izjava-o-privatnosti__1.xml
1.1 2.1 3.1 4.1 4.2 4.3 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 16.1 16.2 17.1 18.1 19.1 19.2 19.3 20.1 20.2 21.1 22.1 23.1 23.2 23.3 23.4 24.1 25.1 26.1 26.2 27.1 28.1 28.2 28.3 29.1 30.1 31.1 32.1 33.1 33.2 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 44.2 45.1 46.1 46.2 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 58.2 59.1 60.1 61.1 62.1 62.2 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 88.2 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 104.2 105.1 106.1 106.2 106.3 107.1 108.1 109.1 110.1 110.2 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 154.2 155.1 156.1 157.1 158.1 158.2 158.3 158.4 159.1 160.1 161.1 162.1 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1 171.2 172.1 173.1 174.1 175.1 176.1 177.1 177.2 178.1 179.1 180.1 181.1 182.1 184.1 185.1 186.1 187.1 188.1 189.1 190.1 190.2 191.1 192.1 193.1 194.1 195.1 196.1 197.1 198.1 199.1 200.1 201.1 202.1 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1 212.1 212.2 212.3 213.1 214.1 215.1 215.2 216.1 217.1 218.1 219.1 220.1 221.1 221.2 222.1 223.1 224.1 224.2 225.1 226.1 226.2 227.1 228.1 229.1 230.1 230.2 231.1 232.1 233.1 234.1 235.1 236.1 237.1 238.1 239.1 240.1 241.1 242.1 243.1 244.1 245.1 246.1 247.1 248.1 249.1 250.1 251.1
PRIVACY INFORMATION GUIDELINES Last updated: 25/08/2018 This section aims to indicate the guidelines on the processing of personal data collected during navigation on the portal www.3dbservice.com This information describes how to manage the www.3dbservice.com portal in relation to the processing of the personal data of the users, identified or identifiable, who consult and interact with it and with the web services associated with the portal. The information is provided pursuant to Article 13 of Legislative Decree No. 196/2003 (Code for the protection of personal data) and is based on Recommendation No. 2/2001 on minimum requirements for the collection of personal data online in the European Union, adopted on May 17, 2001 by the Group established by Article 29 of Directive No. 95/46 / EC. In particular, the present disclosure aims to provide news regarding the methods, timing and nature of the information that the data controllers must provide to users when they connect to web pages, regardless of the purpose of the connection. Cadline Software SRL. processes the data in compliance with the provisions of the European Regulation 679/16 concerning the protection of individuals with regard to the processing of personal data, as well as the free movement of such data. The information is provided only for the www.3dbservice.com website and not for other external websites, possibly consulted by the user through links. PURPOSE OF THE TREATMENT Personal data, provided directly by the interested party and / or collected through the compilation of paper forms and / or available on the www.3dbservice.com site, are processed for the purpose of concluding the contract to which the data subject belongs, as well as to give execution of the contractual services or to provide the services requested by the Customer or available on the portals managed by Cadline Software srl or by the intermediaries appointed by the same, as well as for administrative and accounting purposes related to service contracts. User data may also be processed for the purpose of sending proposals and commercial communications by e-mail or SMS or fax, subject to the consent of the interested party. The data may be processed in order to identify certain characteristics of certain types of recipients in order to convey communication and advertising activities aimed at the interests of the recipients themselves. In the case of direct marketing of services through the use of electronic mail, we inform you that the address may be used for sending proposals or commercial communications for the promotion of services similar to those purchased or enjoyed, except for the right to opposition of the interested party at the time of data collection but also subsequently. HOLDER OF DATA PROCESSING The Data Controller of personal data referred to in this Notice is Cadline Software srl Via Molini 40, Saccolongo (PD) Tel. Place of data processing The treatments connected to the web services of this site take place at the aforementioned headquarters of Cadline Software srl and are only handled by technical personnel in charge of processing, or by persons in charge of occasional maintenance operations. The employees of the sales area, production, administration expressly designated by the undersigned as persons in charge of processing personal data can access and therefore become aware of such data. No data deriving from the web service is communicated or disseminated, except in cases expressly provided for by law. The personal data provided by users are used only to perform the service or provision requested and expressed in the purposes of processing and are disclosed to third parties only if this is necessary for that purpose. TYPES OF DATA PROCESSED 4.1 NAVIGATION DATA The computer systems and software procedures used to operate this website acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols. This is information that is not collected to be associated with identified interested parties, but which by their very nature could, through processing and association with data held by third parties, allow users to be identified. This category of data includes IP addresses or domain names of the computers used by users connecting to the site, the addresses in the Uniform Resource Identifier (URI) notation of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (success, error, etc.) and other parameters relating to the operating system and the user’s computer environment. These data are used for the sole purpose of obtaining anonymous statistical information on the use of the site and to check its correct functioning and are kept for the time strictly necessary. The data could be used to ascertain responsibility in case of hypothetical computer crimes against the portal: except for this eventuality, the data on web contacts do not persist for more than seven days. 4.2 DATA PROVIDED VOLUNTARILY BY USER The optional, explicit and voluntary sending of e-mails to the addresses indicated on the www.3dbservice.com portal involves the subsequent acquisition of the sender’s address, necessary to respond to requests, as well as any other personal data included in the message. The e-mail address and username are required for registration. These data are used for sending the newsletter. The e-mail address is visible only to site administrators. The user name and e-mail address may correspond to the user’s personal data or be anonymous and not allow the user’s personal details to be deduced. In any case, the e-mail address may be used for any communications of a technical or organizational nature related to the use and operation of the services signed with the registration or registration. Warning: If the user decides to disclose his personal data in any way (for example, using his / her personal details as a username or by using an email address from which they can be obtained and making it visible to other users) or decides to disseminate the personal data or any sensitive data either publicly (for example in the messages sent in the forums), or privately through internal private messages, Cadline Software Srl can not in any way be held responsible for such imprudent behavior. Any message or other content posted on the site (information, data, photographs, images, etc.), either publicly accessible or transmitted privately, falls under the sole and exclusive responsibility of the person from whom it comes. 4.3 LIBERATORY PHOTOGRAPHS AND IMAGES Authorizes by release / authorization the publication of photos and images free of charge, without time limits, also pursuant to art. 10 and 320 cod.civ. and of the articles 96 and 97 law 22.4.1941, n. 633, Law on copyright, the publication and / or dissemination in any form of their images on the www.3dbservice.com site, in print and / or any other means of dissemination, as well as authorize the preservation of the photos in the IT archives and acknowledges that the purposes of these publications are purely for advertising and promotional purposes. DATA CONFERENCE The provision of data in the fields marked with an asterisk (“*”) is mandatory to allow the conclusion of the contract or for the provision of the services and services requested. Apart from that specified for navigation data, the user is free to provide personal data contained in the forms of sending communications, information and activation of services. Failure to provide such data may make it impossible to obtain what has been requested. For the sake of completeness, it should be noted that in some cases (not subject to the ordinary management of this site) you can request news and information pursuant to art. 157 of the legislative decree n. 196/2003, for the purpose of monitoring the processing of personal data. METHOD OF TREATMENT The data collected through the signing of standard contracts in analog format are processed both in paper form and with IT and telematic tools and can be processed in aggregate form for statistical purposes and to verify the quality standards of assistance and maintenance services, excluding in this case the processing of identification data. The data collected through the compilation of online forms are processed electronically and through management information systems The data are accessible only by persons in charge, adequately trained and informative about their duties and the activities allowed to them on the collected data, who work on behalf of Cadline Software and who are the recipients of instructions and tasks given by the controller. The data controller will process the data for the purposes indicated above, pursuing its legitimate interests that do not prevail over the interests or rights and freedoms of the data subject. CONSERVATION AND CANCELLATION OF PERSONAL DATA Cadline Software srl will keep the data of the interested parties in a form that allows them to be identified for a period not exceeding the achievement of the purposes for which the data were collected; will therefore be retained until the existence of the contractual relationship. After this period Cadline Software srl will delete the data of the interested parties. The data strictly necessary for the fiscal and accounting obligations, having failed the purpose for which they were collected, will be kept for a period of 10 years as required by the relevant regulations. The interested party has the right to request, at any time, the modification of the structures governed by this information through the exercise of the rights referred to in point 8. RIGHTS OF THE INTERESTED The interested party can exercise the rights referred to in art. 16 (Right of rectification), 17 (Right to cancellation), 18 (Right to limit processing), 19 (Right to obtain notification from the data controller in cases of rectification or deletion of personal data or deletion of the same), 20 (Right to portability), 21 (right of opposition) and 22 (right to refuse the automated process) of the European regulation 679/16. It is hereby communicated that the exercise of the rights of the interested party referred to in the aforementioned articles, such as the right of cancellation or opposition, meets the limits imposed by the tax legislation. To exercise the rights provided by the articles from 15 to 22 of Reg Ue 679/16 the interested party must send a written request addressed to: Cadline Software srl Via Molini 40, Saccolongo (PD) Tel. 049 8974121 – Email: segreteria@cadlinesw.com USING MAILUP Cadline Software uses the MailUp platform of NWEB srl to send newsletters. NWEB Srl, hereinafter named NWEB, CF and VAT No. 01279550196, with registered office in Milan (MI), Via Melchiorre Gioia 66, in person of the Legal representative pro tempore, is not to be considered owner of the personal data transmitted by Cadline Software srl . For more details: http://www.mailup.it/contratto-di-servizio-e-licenza.htm Last updated: 25/08/2018 Cookies consist of portions of code installed in the browser that assist the owner in providing the service according to the purposes described. Some of the purposes of installation of cookies may also require the consent of the User. TECHNICAL COOKIES AND AGGREGATE STATISTICS Activities strictly necessary for operation This application uses cookies to save the user’s session and to perform other activities that are strictly necessary for the operation of the same, for example in relation to the distribution of traffic. Activities for saving preferences, optimization and statistics. This application uses cookies to save browsing preferences and optimize the user’s browsing experience. These cookies include, for example, those for setting the language and currency or for the management of statistics by the owner of the site. ————————— OTHER TYPES OF COOKIES OR THIRD TOOLS WHICH COULD DO USE Some of the services listed below collect statistics in aggregate form and may not require the consent of the User or could be managed directly by the Owner – depending on what is described – without the help of third parties. If among the tools indicated below there were services managed by third parties, these could – in addition to what is specified and also without the knowledge of the owner – perform tracking activities of the User. For detailed information, it is advisable to consult the privacy policy of the services listed. INTERACTION WITH SOCIAL NETWORK AND EXTERNAL PLATFORMS This type of services allows you to make interactions with social networks, or other external platforms, directly from the pages of this application. The interactions and information acquired by this Application are in any case subject to the User’s privacy settings related to each social network. If an interaction service with social networks is installed, it is possible that, even if the Users do not use the service, the same collect traffic data relating to the pages in which it is installed. +1 BUTTON AND SOCIAL WIDGETS OF GOOGLE + (GOOGLE INC.) The +1 button and Google+ social widgets are services for interacting with the Google+ social network, provided by Google Inc. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy BUTTON I LIKE AND SOCIAL WIDGETS OF FACEBOOK (FACEBOOK, INC.) The “Like” button and Facebook social widgets are services of interaction with the social network Facebook, provided by Facebook, Inc. Personal Data collected: Cookies and Usage Data. Place of processing: USA – https://www.facebook.com/about/privacy/ YOUTUBE SOCIAL BUTTON AND WIDGET (GOOGLE INC.) The button and the social widgets of YouTube are services of interaction with the YouTube social network, provided by Google Inc. Personal Data collected: Usage Data. Place of processing: USA – Privacy Policy PROTECTION FROM SPAM This type of service analyzes the traffic of this Application, potentially containing Personal Data of Users, in order to filter it from parts of traffic, messages and contents recognized as SPAM. GOOGLE RECAPTCHA (GOOGLE INC.) Google reCAPTCHA is a SPAM protection service provided by Google Inc. Use of the reCAPTCHA system is subject to Google’s privacy policy and terms of use. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy REGISTRATION AND AUTHENTICATION By registering or authenticating the User allows the Application to identify it and give it access to dedicated services. Depending on the following, the registration and authentication services may be provided with the help of third parties. If this happens, this application will be able to access some data stored by the third party service used for registration or identification. REMARKETING AND BEHAVIORAL TARGETING This type of service allows this Application and its partners to communicate, optimize and serve advertisements based on the past use of this Application by the User. This activity is carried out by tracking Usage Data and the use of Cookies, information that is transferred to the partners to whom the activity of remarketing and behavioral targeting is connected. In addition to the options for the opt-out offered by the following services, the User can opt for the exclusion from the receipt of cookies related to a third party service, by visiting the opt-out page of the Network Advertising Initiative. REMARKETING WITH GOOGLE ANALYTICS FOR ADVERTISING DISPLAY (GOOGLE INC.) Google Analytics for display advertising is a remarketing and behavioral targeting service provided by Google Inc. that links the tracking activity carried out by Google Analytics and its Cookies with the Adwords advertising network and the Doubleclick Cookie. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy FACEBOOK REMARKETING (FACEBOOK, INC.) Facebook Remarketing is a remarketing and behavioral targeting service provided by Facebook, Inc. which links the activity of this Application with the Facebook advertising network. Personal Data collected: Cookies and Usage Data. Place of processing: USA – https://www.facebook.com/about/privacy/ STATISTICS The services contained in this section allow the Data Controller to monitor and analyze traffic data and are used to keep track of User behavior. GOOGLE ANALYTICS WITH ANONYMOUS IP (GOOGLE INC.) Google Analytics is a web analytics service provided by Google Inc. (“Google”). Google uses the Personal Data collected for the purpose of tracking and examining the use of this Application, compiling reports and sharing them with other services developed by Google. Google may use the Personal Data to contextualise and personalize the advertisements of its advertising network. This integration of Google Analytics makes your IP address anonymous. Anonymisation works by shortening the IP address of the Users within the borders of the member states of the European Union or in other countries participating in the agreement on the European Economic Area. Only in exceptional cases, the IP address will be sent to Google’s servers and shortened within the United States. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy – Opt Out GOOGLE ANALYTICS (GOOGLE INC.) Google Analytics is a web analytics service provided by Google Inc. (“Google”). Google uses the Personal Data collected for the purpose of tracking and examining the use of this Application, compiling reports and sharing them with other services developed by Google. Google may use the Personal Data to contextualise and personalize the advertisements of its advertising network. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy – Opt Out GOOGLE ADWORDS CONVERSION MONITORING (GOOGLE INC.) Google AdWords Conversion Tracking is a statistics service provided by Google Inc. that links data from the Google AdWords ad network with actions taken within this Application. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy MONITORING CONVERSIONS OF FACEBOOK ADS (FACEBOOK, INC.) Tracking conversions of Facebook Ads is a statistics service provided by Facebook, Inc. that connects data from the Facebook ad network with the actions performed within this Application. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy DISPLAY OF CONTENTS FROM EXTERNAL PLATFORMS This type of service allows you to view content hosted on external platforms directly from the pages of this application and interact with them In the event that a service of this type is installed, it is possible that, even if the Users do not use the service, the same collect traffic data relating to the pages in which it is installed. GOOGLE FONTS (GOOGLE INC.) Google Fonts is a service of visualization of styles of character managed by Google Inc. that allows this Application to integrate such contents within its pages. Personal Data collected: Usage Data and various types of Data as specified in the privacy policy of the service. Place of processing: USA – Privacy Policy WIDGET GOOGLE MAPS (GOOGLE INC.) Google Maps is a map visualization service managed by Google Inc. that allows this application to integrate such contents within its pages. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy WIDGET VIDEO YOUTUBE WITHOUT COOKIES (GOOGLE INC.) YouTube is a video content display service managed by Google Inc. that allows this application to integrate such content within its pages. This widget is set so that YouTube does not save information and cookies about Users on this Application, unless they play the video. Personal Data collected: Usage Data. Place of processing: USA – Privacy Policy WIDGET VIDEO YOUTUBE (GOOGLE INC.) YouTube is a video content display service managed by Google Inc. that allows this application to integrate such content within its pages. Personal Data collected: Cookies and Usage Data. Place of processing: USA – Privacy Policy ————————— ADDITIONAL INFORMATION ABOUT TREATMENT DEFENSE IN JUDGMENT The User’s Personal Data may be used by the Owner in court or in the stages leading to his possible establishment for the defense against abuse in the use of this Application or related services by the User. The User declares to be aware that the Data Controller may be required to disclose the Data at the request of the public authorities. SPECIFIC INFORMATION At the request of the User, in addition to the information contained in this privacy policy, this Application may provide the User with additional and contextual information regarding specific services, or the collection and processing of Personal Data. SYSTEM AND MAINTENANCE LOG For needs related to operation and maintenance, this Application and any third party services used by it may collect System Logs, which are files that record the interactions and which may also contain Personal Data, such as the User IP address. INFORMATION NOT CONTAINED IN THIS POLICY More information in relation to the processing of Personal Data may be requested at any time to the Data Controller using the contact information. EXERCISE OF RIGHTS BY USERS The subjects to whom the Personal Data refer have the right at any time to obtain confirmation of the existence or otherwise of the same with the Data Controller, to know its content and origin, to verify its accuracy or request its integration , the cancellation, updating, rectification, transformation into anonymous form or blocking of Personal Data processed in violation of the law, as well as to oppose in any case, for legitimate reasons, to their processing. Requests should be addressed to the Data Controller. This Application does not support “Do Not Track” requests. To know if any third-party services used support them, the User is invited to consult their respective privacy policies. CHANGES TO THIS PRIVACY POLICY The Data Controller reserves the right to make changes to this privacy policy at any time by giving notice to Users on this page. Please therefore consult this page often, referring to the date of the last modification indicated at the bottom. In case of non-acceptance of the changes made to this privacy policy, the User is required to cease using this Application and may request the Data Controller to remove his Personal Data. Unless otherwise specified, the previous privacy policy will continue to apply to Personal Data collected until then. DEFINITIONS AND LEGAL REFERENCES PERSONAL DATA (OR DATA) It constitutes personal data any information relating to a natural person, identified or identifiable, even indirectly, by reference to any other information, including a personal identification number. DATA OF USE This information is collected automatically by this Application (or by third-party applications that this Application uses), including: IP addresses or domain names of the computers used by the User that connects with this Application, the addresses in Uniform Resource Identifier (URI) notation, the time of the request, the method used in submitting the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response from the server (success, error, etc. ) the country of origin, the characteristics of the browser and the operating system used by the visitor, the various temporal connotations of the visit (for example the time spent on each page) and the details relating to the itinerary followed within the Application, with particular reference to the sequence of pages consulted, to the parameters related to the operating system and to the IT environment you. USER The individual who uses this application, which must coincide with the interested party or be authorized by him and whose personal data are being processed. INTERESTED The natural or legal person to whom the Personal Data refers. RESPONSIBLE FOR TREATMENT (OR RESPONSIBLE) The natural person, legal person, public administration and any other body, association or body appointed by the Data Controller to process Personal Data, as prepared by this privacy policy. HOLDER OF TREATMENT (OR HOLDER) The natural person, legal entity, public administration and any other body, association or body to which they are responsible, even together with another owner, decisions regarding the purposes, methods of processing personal data and the tools used, including the profile of the security, in relation to the operation and use of this Application. The Data Controller, unless otherwise specified, is the owner of this Application. THIS APPLICATION The hardware or software tool through which the Personal Data of Users are collected. COOKIES Small portion of data stored in the User’s device. LEGAL REFERENCES Notice to European Users: this privacy statement has been prepared in fulfillment of the obligations under Art. 10 of the Directive n. 95/46 / EC, as well as the provisions of Directive 2002/58 / EC, as updated by Directive 2009/136 / EC, concerning Cookies. CONTACT INFO DATA PROCESSING HOLDER CADLINE SOFTWARE SRL VIA MOLINI 40, 35030 SACCOLONGO (PD) Email address of the owner: segreteria@cadlinesw.com EXERCISE OF THE RIGHTS OF THE INTERESTED PARTY The interested party has the right to request, at any time, the modification of the structures governed by this paragraph through the exercise of the rights referred to in the following paragraph THE RIGHTS OF THE INTERESTED PARTY The interested party may exercise the rights referred to in articles 16 to 22 of the European regulation 679/16 ART 16 – RIGHT OF RECTIFICATION The data subject has the right to obtain from the data controller the correction of inaccurate personal data concerning him without undue delay. Taking into account the purposes of the processing, the data subject has the right to obtain the integration of incomplete personal data, also by providing an additional declaration. ART 17 – RIGHT TO CANCELLATION The data subject has the right to obtain from the data controller the deletion of personal data concerning him without undue delay and the data controller is obliged to cancel the personal data without undue delay if one of the following reasons exists: personal data are no longer necessary with respect to the purposes for which they were collected or otherwise processed; 4.5.2016 EN Official Journal of the European Union L 119/43 the interested party revokes the consent on which the processing is based in accordance with Article 6 (1) (a) or Article 9 (2) (a) and whether there is no other legal basis for the processing; the interested party opposes the processing pursuant to Article 21 (1) and there is no legitimate overriding reason to proceed with the processing or opposes the processing pursuant to Article 21 (2); personal data have been processed unlawfully; personal data must be deleted to fulfill a legal obligation under Union or Member State law to which the controller is subject; the personal data have been collected in relation to the information society service offer referred to in Article 8 (1). The controller shall, if he / she has made personal data public and is obliged, pursuant to paragraph 1, to delete it, taking into account the available technology and implementation costs, shall take reasonable steps, including technical measures, to inform the data controllers who are processing personal data of the request of the person concerned to delete any link, copy or reproduction of his personal data. Paragraphs 1 and 2 shall not apply to the extent that processing is necessary: for the exercise of the right to freedom of expression and information; for the fulfillment of a legal obligation requiring treatment under Union law or the law of the Member State to which the controller is subject or for the performance of a task carried out in the public interest or in the exercise of public authority as the data controller is invested; for reasons of public interest in the public health sector in accordance with Article 9 (2) (h) and (i) and Article 9 (3); for the purposes of archiving in the public interest, for scientific or historical research, or for statistical purposes in accordance with Article 89 (1), insofar as the right referred to in paragraph 1 risks rendering impossible or seriously affecting the achievement of the objectives of this treatment; for the assessment, exercise or defense of a right in court. ART 18 – RIGHT TO LIMIT THE TREATMENT The data subject has the right to obtain from the data controller the limitation of processing when one of the following hypotheses occurs: the interested party disputes the accuracy of personal data, for the period necessary for the data controller to verify the accuracy of such personal data; the processing is illegal and the interested party opposes the cancellation of personal data and asks instead that its use is limited; although the data controller no longer needs it for processing purposes, personal data are necessary for the data subject to ascertain, exercise or defend a right in court; the interested party objected to the treatment pursuant to Article 21 (1), pending verification of the possible prevalence of the legitimate reasons of the data controller with respect to those of the interested party. If the processing is restricted pursuant to paragraph 1, such personal data shall only be processed, except for storage, with the consent of the data subject or for the establishment, exercise or defense of a right in court. or to protect the rights of another natural or legal person or for reasons of significant public interest of the Union or of a Member State. L 119/44 EN Official Journal of the European Union 4.5.2016 The data subject having obtained the processing restriction pursuant to paragraph 1 shall be informed by the controller before the limitation is revoked. ART 19 – RIGHT TO OBTAIN NOTIFICATION FROM THE OWNER OF TREATMENT IN CASES OF RECTIFICATION OR CANCELLATION OF PERSONAL DATA OR CANCELLATION OF THE SAME The controller shall inform each of the recipients to whom the personal data have been transmitted of any correction or cancellation or limitation of the processing carried out in accordance with Article 16, Article 17 (1) and Article 18, unless proves impossible or involves a disproportionate effort. The data controller informs the recipient of these recipients if the data subject requests it. ART 20 – RIGHT TO PORTABILITY The data subject shall have the right to receive personal data concerning him / her provided to a data controller in a structured, commonly used and readable form by automatic device and has the right to transmit such data to another data controller without impediments on the part of the data controller to whom he has provided them if: processing is based on consent pursuant to Article 6 (1) (a) or Article 9 (2) (a) or on a contract within the meaning of Article 6 (1) (b) ; the treatment is carried out by automated means. In exercising its rights relating to the portability of data in accordance with paragraph 1, the data subject shall have the right to obtain direct transmission of personal data from one controller to another, if technically feasible. The exercise of the right referred to in paragraph 1 of this Article shall be without prejudice to Article 17. This right does not apply to the treatment necessary for the performance of a task carried out in the public interest or in connection with the exercise of official authority as the data controller is invested. The right referred to in paragraph 1 must not affect the rights and freedoms of others. ART 21 – RIGHT OF OPPOSITION You have the right to object at any time, for reasons connected with your particular situation, to the processing of your personal data pursuant to Article 6, paragraph 1, letters e) of), including profiling on the basis of these provisions. The data controller refrains from further processing personal data unless he demonstrates the existence of binding legitimate reasons to proceed with the processing that prevail over the interests, rights and freedoms of the data subject or for the assessment, exercise or the defense of a right in court. If personal data are processed for direct marketing purposes, the data subject has the right to object at any time to the processing of personal data concerning him / her for such purposes, including profiling in so far as it is related to such marketing direct. If the data subject objects to processing for direct marketing purposes, personal data are no longer processed for these purposes. 4.5.2016 EN Official Journal of the European Union L 119/45 The right referred to in paragraphs 1 and 2 shall be explicitly brought to the attention of the interested party and shall be presented clearly and separately from any other information at the latest at the time of the first communication with the data subject. In the context of the use of information society services and without prejudice to Directive 2002/58 / EC, data subjects may exercise their right to object by automated means using technical specifications. Where personal data are processed for the purposes of scientific or historical research or for statistical purposes in accordance with Article 89 (1), the data subject shall have the right to object to the processing of personal data for reasons connected with his particular situation that concern him, unless the processing is necessary for the performance of a task in the public interest. ART. 22 – RIGHT TO REJECT THE AUTOMATED PROCESS You have the right not to be subjected to a decision based solely on automated processing, including profiling, which produces legal effects concerning yourself or which significantly affects your person. Paragraph 1 shall not apply in the case Page n. 4 in which the decision: is necessary for the conclusion or execution of a contract between the data subject and a data controller; is authorized by the law of the Union or of the Member State to which the controller is subject, which also specifies appropriate measures to protect the rights, freedoms and legitimate interests of the data subject; is based on the explicit consent of the person concerned. In the cases referred to in paragraph 2 (a) and (c), the controller shall implement appropriate measures to protect the rights, freedoms and legitimate interests of the data subject, at least the right to obtain human intervention from the holder treatment, to express their opinion and to challenge the decision. The decisions referred to in paragraph 2 shall not be based on the particular categories of personal data referred to in Article 9 (1), unless Article 9 (2) (a) or (g) applies, and adequate measures to protect the rights, freedoms and legitimate interests of the data subject are not in force. In this sense, the data subject is allowed to access his / her data for Verify its veracity; Change them if they become inaccurate; Integrate them also with a supplementary declaration; Request cancellation; Limit the treatment; Oppose treatment. The data controller is obliged to respond without undue reason. CANCELLATION OF DATA Cadline Software srl, in compliance with the corresponding right of access to the interested party, has set up procedures for which the interested parties can request the cancellation without unjustified delay of personal data or the limitation of the processing of personal data concerning them for the following reasons: Because the data are no longer necessary for the purposes for which they were collected; Because the interested party has revoked the consent; Because the interested party opposes the treatment; Because the data is treated illegally.
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 12.2 12.3 13.1 14.1 15.1 16.1 17.1 17.2 17.3 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 30.2 31.1 32.1 32.2 32.3 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 97.2 98.1 98.2 98.3 99.1 99.2 99.3 100.1 100.2 101.1 102.1 102.2 103.1 103.2 103.3 103.4 104.1 105.1 106.1 107.1 108.1 108.2 109.1 110.1 111.1 112.1 113.1 114.1 114.2 115.1 116.1 117.1 118.1 119.1 119.2 119.3 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 134.2 135.1 136.1 137.1 137.2 137.3 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 161.2 162.1 162.2 163.1 164.1 165.1 166.1 167.1 168.1 169.1 170.1 171.1 172.1 173.1 174.1 175.1 176.1 177.1 178.1 179.1 180.1 181.1 182.1 183.1 184.1 184.2 185.1 186.1 187.1 188.1 189.1 190.1 191.1 191.2 192.1 193.1 194.1 195.1 195.2 196.1 197.1 198.1 199.1 199.2 200.1 201.1 202.1 202.2 202.3 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1 212.1 213.1 214.1 215.1 216.1
Na temelju odredbi Uredbe (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) te Zakona o radu, Uprava METSS d.o.o. donijela je, nakon dobivene prethodne suglasnosti sindikalnog povjerenika (predsjednik Nezavisnog sindikata radnika METSS d.o.o. Čakovec), dana 23. svibnja 2018. godine, sljedeći Pravilnik o postupanju s osobnim podacima Članak 1. METSS d.o.o. kao obveznik primjene Uredbe (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka (u daljnjem tekstu: Opća uredba)), ovim Pravilnikom reguliraju zaštitu pojedinaca (fizičkih osoba) u vezi s obradom njihovih osobnih podataka u samom društvu. Primjenu odredbi ovog Pravilnika, odredbi Opće uredbe kao i odredbi drugih mjerodavnih propisa koji reguliraju zaštitu pojedinaca vezano uz obradu njihovih osobnih podataka, u METSS d.o.o. dužni su osigurati te za isto snose odgovornost upravitelji radnih jedinica (svaki za svoju radnu jedinicu) te rukovoditelji i voditelji službi (svaki za svoju službu). Ovim se Pravilnikom ne obuhvaća obrada osobnih podataka koji se tiču pravnih osoba, a osobito poduzetnika koji su ustanovljeni kao pravne osobe, uključujući ime i oblik pravne osobe i kontaktne podatke pravne osobe. Članak 2. U skladu sa Općom uredbom pojedini izrazi u ovom Pravilniku imaju sljedeće značenje: • Osobni podatak – svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi. Osobni podatak je npr. ime i prezime, OIB i drugi podaci pod kojima je pojedinac registriran, adresa, mrežni identifikatori (IP adresa, identifikator kolačića i sl.) i drugi podaci svojstveni za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet pojedinca. Osobnim podacima smatraju se i podaci o plaći, bankovni račun, porezna prijava, broj putovnice ili broj osobne iskaznice i dr.; • Obrada osobnih podataka – svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima (npr. bilježenje, prikupljanje, organizacija, struktu-riranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje); • Sustav pohrane - svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi (npr. dosadašnje zbirke osobnih podataka); • Voditelj obrade – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. U smislu odredbi ovog Pravilnika voditeljem obrade smatraju se METSS d.o.o. (u daljnjem tekstu: Društvo); • Izvršitelj obrade – onaj tko obrađuje podatke u ime Društva (fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo); • Primatelj – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci (neovisno o tome je li on treća strana); • Treća strana – fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, Društvo, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izvravnom nadležnošću Društva ili izvršitelja obrade; • Ispitanik – pojedinac (fizička osoba) čiji je identitet utvrđen ili se može utvrditi; • Identitet pojedinca – istovjetnost pojedinca koja ga, na osnovi oznaka koje ga karakteriziraju (dob, spol, rasa), izdvaja od ostalih pojedinaca. Identitet se najčešće utvrđuje uvidom u javne isprave, ali se može obaviti i na drugi način. Npr. oznaka fizičke osobe je ime i prezime, a njezin se identitet utvrđuje npr. uvidom u osobnu iskaznicu ili putovnicu; • Privola – svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želje ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka; • Povreda osobnih podataka – kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Članak 3. Osobne podatke ispitanika Društvo obrađuje pridržavajući se sljedećih osnovnih načela obrade osobnih podataka predviđenih Općom uredbom: • Zakonitost, poštenost i transparentnost; • Ograničavanje svrhe; • Smanjenje količine podataka; • Točnost; • Ograničenje pohrane; • Cjelovitost i povjerljivost; • Pouzdanost. Osobne podatke ispitanika Društvo obrađuje zakonito, pošteno i transparentno. Obrađuju se samo primjereni i relevantni osobni podaci i to isključivo u posebne, izričite i zakonite svrhe te se dalje ne obrađuju na način koji nije u skladu s tim svrhama. Osobne podatke koje Društvo obrađuje su točni te se po potrebi ažuriraju. Osobni podaci koji nisu točni bez odlaganja se brišu ili ispravljaju. Društvo osobne podatke obrađuje isključivo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera. Društvo osobne podatke čuva samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju. Iznimno, osobni podaci mogu se pohraniti i na dulja razdoblja, ali samo ako će se isti obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe. Radi osiguravanja da se osobni podaci ne drže duže nego što je nužno, Društvo periodično vrši provjeru daljnje potrebe pohrane tih podataka obzirom na samu svrhu njihove obrade, a radi poduzimanja od-govarajućih mjera (npr. brisanje osobnih podataka ako nema zakonske prepreke). Članak 4. Društvo osobne podatke obrađuje samo i u onoj mjeri u kojoj je ispunjen jedan od sljedećih uvjeta: − da je ispitanik dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha, − da je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora, − da je obrada nužna radi poštovanja pravnih obveza Društva, − da je obrada nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe, − da je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Društva, − da je obrada nužna za potrebe legitimnih interesa Društva ili treće strane, osim u slučaju kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete. Članak 5. Ako Društvo vrši obradu osobnih podataka za koju je potrebna privola ispitanika, ista privola se može dati na, za to predviđenom, obrascu „Privola za obradu osobnih podataka“ u Službi za opće i pravne poslove, kod upravitelja radne jedinice, rukovoditelja ili voditelja službe (i osoba koje isti ovlaste), a koji obrazac ispitanik potpisuje. Obrazac privole iz prethodnog stavka sastavljen je na način da osigurava primjenu odredbi Opće uredbe vezanih uz reguliranje davanja privole, a pisani oblik služi u svrhu dokazivanja da je ispitanik dao privolu za obradu svojih osobnih podataka. Osim navedenog obrasca privolom kao i dokazom davanja iste smatrat će se i svaka izjava ili potvrdna radnja u pisanom ili u elektroničkom obliku dana Društvu od strane ispitanika, a koja po svom sadržaju predstavlja jasno ispitanikovo izražavanje dobrovoljnog, posebnog, informiranog i nedvosmislenog pristanka na obradu osobnih podataka koji se odnose na njega. Društvo vrši obradu osobnih podataka i na temelju usmene privole (izjave) ispitanika, ali pod uvjetom da Društvo može dokazati da je ispitanik dao privolu za obradu svojih osobnih podataka u tom obliku. Privola kojom ispitanik Društvu daje pristanak za obradu osobnih podataka koji se na njega odnose mora biti dobrovoljna. Ispitanik ima pravo u svakom trenutku povući svoju privolu, a povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. O predmetnom se ispitanik obavješćuje prije davanja privole. Povlačenje privole se može dati na, za to predviđenom, obrascu „Povlačenje privole“ u Službi za opće i pravne poslove, kod upravitelja radne jedinice, rukovoditelja ili voditelja službe (i osoba koje isti ovlaste), a koji obrazac ispitanik potpisuje. Ako se radi o obradi osobnih podataka maloljetne osobe, privolu te povlačenje privole sukladno prethodnim stavcima ili sukladno odredbama Opće uredbe, daje ili odobrava nositelj roditeljske odgovornosti nad tom osobom (roditelj ili zakonski skrbnik). Ispitanik ima pravo uskratiti davanje privole. Članak 6. Društvo ne vrši obradu posebno osjetljivih podataka kao što su: • Rasno ili etničko podrijetlo; • Političko mišljenje; • Vjersko ili filozofsko uvjerenje; • Genetski podaci; • Biometrijski podaci (radi jedinstvene identifikacije pojedinca); • Spolni život ili seksualna orijentacija pojedinca. Društvo vrši obradu podataka o članstvu u sindikatu isključivo na temelju dane izričite privole ispitanika za obradu tih osobnih podataka. Društvo vrši obradu podataka o zdravlju ispitanika, koja obrada je nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava Društva ili ispitanika, i to na temelju Zakona o obveznom zdravstvenom osiguranju, Zakona o radu, Zakona o zaštiti na radu, Zakona o profesionalnoj rehabilitaciji i zapošljavanju osoba s invaliditetom, Zakona o hrani, Zakona o zaštiti pučanstva od zaraznih bolesti, kao i drugih mjerodavnih propisa iz područja radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti iz nadležnosti Europske unije ili Republike Hrvatske. Pod podacima koji se odnose na zdravlje, kako je to navedeno u prethodnom stavku, podrazumijevaju se osobni podaci povezani s fizičkim ili mentalnim zdravljem ispitanika. U slučaju obrade odnosno ukazane potrebe obrade posebno osjetljivih podataka u Društvu, takva obrada se može temeljiti isključivo na osnovama predviđenim Općom uredbom. Članak 7. Privole dobivene po prethodnim člancima ove glave Pravilnika odlažu se u personalne dosjee ispitanika u Službi za opće i pravne poslove. Članak 8. U postupku obrade osobnih podataka Društvo ispitaniku pruža sve informacije vezano uz obradu njegovih osobnih podataka, a osobito o svrsi obrade podataka, pravnoj osnovi za obradu podataka, legitimnim interesima Društva, namjeri predaje osobnih podataka trećim osobama, razdoblju u kojem će osobni podaci biti pohranjeni, o postojanju prava ispitanika na pristup osobnim podacima te na ispravak ili brisanje osobnih podataka i ograničavanje obrade, pravu na ulaganje prigovora kao i o svim drugim informacijama predviđenim za ispitanika sukladno odredbama Opće uredbe. Informacije iz prethodnog stavka pružaju se ispitaniku objavom ovog Pravilnika te njegovih izmjena i dopuna na oglasnim pločama Društva i radnih jedinica te neposrednim uručenjem istih akata (u pisanom ili elektroničkom obliku) ispitaniku na njegov zahtjev, kao i objavom na internetskim stranicama Društva. Predmetne informacije mogu se ispitaniku pružati i izravno usmenim putem, ako to zatraži ispitanik, i to u Službi za opće i pravne poslove, kod upravitelja radne jedinice, rukovoditelja ili voditelja službe (i osoba koje isti ovlaste). Članak 9. U slučaju da se osobni podaci prikupljaju od ispitanika, Društvo će ispitaniku u trenutku prikupljanja osobnih podataka pružiti informacije navedene u prethodnom članku ovog Pravilnika. Takve informacije će ispitaniku Društvo dati i u slučaju da osobni podaci nisu dobiveni neposredno od njega. Primitak informacija iz prethodnog stavka ispitanik potvrđuje potpisom na za to predviđenom obrascu „Izjava o pruženim informacijama“ u Službi za opće i pravne poslove, kod upravitelja radne jedinice, rukovoditelja ili voditelja službe (i osoba koje isti ovlaste), a koja se izjava odlaže u personalni dosje radnika u Službi za opće i pravne poslove. U slučaju da Društvo ne dobiva osobne podatke neposredno od ispitanika, informacije iz stavka 1. pružit će se ispitaniku: • odmah po primitku, a najkasnije u roku od mjesec dana od dana dobivanja osobnih podataka, • najkasnije u trenutku prve komunikacije ostvarene s ispitanikom, ako se osobni podaci trebaju upotrebljavati za komunikaciju s tim ispitanikom, • najkasnije u trenutku kada su osobni podaci prvi put otkriveni, ako je predviđeno otkrivanje podataka drugom primatelju. Kod prikupljanja osobnih podataka od ispitanika, istoga se obavještava o tome je li obvezan pružiti osobne podatke te o posljedicama koje mogu proizaći iz toga što takve podatke nije pružio. Članak 10. U okviru Društva, za obradu osobnih podataka ispitanika ovlašteni su Uprava te osobe koje Uprava Društva ovlasti posebnom odluku. Članak 11. Za potrebe ovog Pravilnika, pored pojma iz članka 2. ovog Pravilnika, pod ispitanikom podrazumijeva se osoba koja je zaposlena u Društvu, kao i osoba koja s Društvom ima poslovni odnos izvan radnog odnosa te svaka druga osoba čiji se osobni podaci obrađuju u Društvu po bilo kojoj osnovi. Članak 12. Sukladno Općoj uredbi, Društvo osigurava ispitanicima ostvarenje sljedećih prava: • Pravo na pristup; • Pravo na ispravak; • Pravo na brisanje (pravo na zaborav); • Pravo na ograničenje obrade; • Pravo na prenosivost podataka; • Pravo na prigovor. Članak 13. Društvo će odmah, a najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva ispitanika ili njegovog zakonskog zastupnika ili punomoćnika: - omogućiti ispitaniku pristup njegovim osobnim podacima te ga informirati o svrsi obrade njegovih osobnih podataka, kategorijama njegovih osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su njegovi osobni podaci otkriveni ili će im biti otkriveni, predviđenom razdoblju (odnosno kriterijima za utvrđivanje tog razdoblja) u kojem će osobni podaci biti pohranjeni te u slučaju kada se osobni podaci ne prikupljaju od ispitanika o njihovu izvoru, - informirati ispitanika o njegovom pravu na traženje ispravka ili brisanja osobnih podataka (pravo na zaborav) ili ograničavanja obrade osobnih podataka, pravu na podnošenje pritužbe Agenciji za zaštitu osobnih podataka, - ispraviti netočne osobne podatke ili uzimajući u obzir svrhe obrade dopunit nepotpune osobne podatke (npr. davanjem dodatne izjave) koji se odnose na ispitanika, - provesti brisanje osobnih podataka koji se odnose na ispitanika pod uvjetom da osobni podaci više nisu nužni za svrhu radi koje su prikupljeni ili ako ispitanik povuče privolu (ako se obrada vrši na osnovi privole ispitanika) ili ako su podaci nezakonito obrađeni ili je takva obveza određena pravom Europske unije ili Republike Hrvatske, - ograničiti obradu osobnih podataka ispitanika pod uvjetom da ispitanik osporava točnost osobnih podataka (za razdoblje dok Društvo ne izvrši provjeru točnosti osobnih podataka) ili je obrada nezakonita (ali ispitanik ne traži brisanje nego samo ograničenje uporabe) ili Društvo više ne treba osobne podatke za potrebe obrade (ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva) ili je ispitanik uložio prigovor na obradu, - dostaviti ispitaniku ispis osobnih podataka sadržanih u sustavu pohrane koji se na njega odnose ili iste podatke prenijeti ispitaniku na USB stick ili CD ili poslati elektroničkom poštom, - prestati s obradom osobnih podataka ispitanika koji se obrađuju na osnovi javnog interesa te legitimnog interesa Društva ili treće strane, osim u slučaju kad postoje opravdani razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili u slučaju postavljanja, ostvarivanja ili obrane pravnih zahtjeva. U slučaju iz alineje 1. prethodnog stavka (pravo na pristup) Društvo predaje ispitaniku presliku njegovih osobnih podataka koji se obrađuju, bez naplate troškova za prvu presliku (za svaku daljnju presliku zaračunat će se naknada sukladno članku 15. ovog Pravilnika). Preslika se podiže u Službi za opće i pravne poslove, kod upravitelja radne jedinice, rukovoditelja ili voditelja službe (i osoba koje isti ovlaste). Ispitanik ima pravo, u slučaju iz alineje 4. stavka 1. (pravo na brisanje – pravo na zaborav), zahtijevati brisanje svog osobnog podatka (zabilježenog posredno ili neposredno) s interneta ili brisanje svih poveznica s osobnim podacima, preslike ili rekonstrukcije tih osobnih podataka. Pravo na brisanje ograničeno je ako je obrada osobnih podataka ispitanika nužna radi ostvarivanja propisanih obveza Društva ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Kod ograničenja obrade, u slučaju iz alineje 5. stavka 1., Društvo obradu takvih osobnih podataka smije obavljati samo uz privolu ispitanika (danoj sukladno članku 5. ovog Pravilnika) na kojeg se podaci odnose, osim ako je obrada nužna radi zaštite pravnih interesa trećih ili radi javnog interesa Eurospske unije ili Republike Hrvatske. Ograničene podatke Društvo mora premjestiti u drugi sustav obrade, učiniti ih nedostupnim za korisnike te ih ukloniti s internetskih stranica. U slučaju ograničenja obrade Društvo unaprijed izvješćuje (pisanim ili elektronskim putem) ispitanika o ukidanju istog. U slučaju iz alineje 7. stavka 1. (pravo na prigovor) Društvo provodi test razmjernosti interesa radi ocjene važnosti svojih razloga za obradu i ispitanikovih razloga protiv obrade. Članak 14. Rok iz stavka 1. prethodnog članka ovo Pravilnika može se prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. Društvo obavješćuje (u pisanom ili elektronskom obliku) ispitanika o svakom takvom produljenju u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja. Zahtjev iz stavka 1. prethodnog članka podnosi se pisanim ili elektroničkim putem. Zahtjev se može podnijeti i na za to predviđenim obrascima Društva, a podnosi se Službi za opće i pravne poslove, upravitelju radne jedinice, rukovoditelju ili voditelju službe (i osobi koju isti ovlaste). O poduzetim radnjama povodom navedenog zahtjeva Društvo pruža informacije u pisanom obliku. Ako je zahtjev ispitanika podnesen elektroničkim putem, Društvo infor-maciju pruža elektroničkim putem ako je to moguće, osim ako ispitanik zatraži drugačije. O razlozima nepostupanja po zahtjevu ispitanika iz stavka 1. prethodnog članka ovog Pravilnika, Društvo će bez odgađanja, a najkasnije jedan mjesec od dana primitka zahtjeva, izvijestiti ispitanika (u pisanom ili elektroničkom obliku). Uvjeti navedeni u odredbama prethodnih stavaka odnose se i na ispitanikovo podnošenje prigovora na obradu njegovih osobnih podataka. Članak 15. Društvo informacije pružene u skladu s člankom 13. ovog Pravilnika pruža bez naknade. Iznimno, ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, Društvo će naplatiti razumnu naknadu uzimajući u obzir ad-ministrativne troškove pružanja informacija ili obavijesti ili postupanja po zahtjevu. Pod istim uvjetima, Društvo može i odbiti da postupi po zahtjevu ispitanika. Članak 16. Ispitanik koji smatra da mu je Društvo povrijedilo neko njegovo pravo zajamčeno Općom uredbom ima pravo podnijeti zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih podataka. Pored prava iz prethodnog stavka, ispitanik ima pravo i na učinkovit pravni lijek protiv Društva ili njegovih izvršitelja obrade ako smatra da mu je zbog obrade njegovih osobnih podataka protivno Općoj uredbi prekršena njegova prava iz iste uredbe. Ispitanik koji je pretrpio materijalnu ili nematerijalnu štetu zbog kršenja Opće uredbe ima pravo na naknadu od Društva ili njegovih izvršitelja obrade. Članak 17. U slučaju povrede osobnih podataka (u smislu članka 2. ovog Pravilnika) Društvo bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata nakon saznanja o toj povredi, izvješćuje Agenciju za zaštitu osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode ispitanika. U slučaju da navedeno izvješćivanje nije učinjeno unutar 72 sata, isto mora biti popraćeno razlozima za kašnjenje. Izvješće iz prethodnog stavka mora najmanje sadržavati podatke navedene u članku 20. stavku 2. ovog Pravilnika. Radi postupanja u skladu s odredbom prethodnog stavka, upravitelji radnih jedinica te rukovoditelji i voditelji služba unutar kojih je došlo do povrede osobnih podatka dužni su, odmah po saznanju o povredi osobnih podataka, o istome obavijestiti (usmeno, u pisanom ili elektroničkom obliku) Službu za opće i pravne poslove, a kako bi se pravodobno poduzele mjere predviđene Općom uredbom. Prilikom procjene da li postoji ili ne postoji vjerojatnost da će povreda osobnih podataka prouzročiti rizik za prava i slobode ispitanika (vezano uz stavak 1. ovog članka), osobito treba uzeti u obzir da li takva povreda može u konačnici prouzročiti fizičku, materijalnu ili nematerijalnu štetu ispitaniku, kao što je npr. gubitak nadzora nad osobnim podacima, ograničavanje prava, diskriminacija, krađa identiteta ili prijevara, financijski gubitak, šteta za ugled, gubitak povjerljivosti osobnih podataka zaštićenih poslovnom tajnom te bilo koja druga ekonomska ili društvena šteta za ispitanika. Članak 18. Izvršitelj obrade (u smislu članka 2. i 22. ovog Pravilnika) dužan je bez nepotrebnog odgađanja izvijestiti Društvo nakon što sazna za povredu osobnih podataka. Izvješće mora sadržavati sve elemente propisane Općom uredbom. Ispunjenje navedenih obveza izvršitelja obrade osigurava se unašanjem odgovarajuće klauzule u ugovor o obradi osobnih podataka koji Društvo sklapa s izvršiteljem obrade. Članak 19. Društvo dokumentira sve povrede osobnih podataka, uključujući činjenice vezane za povredu osobnih podataka, njezine posljedice kao i mjere poduzete za popravljanje štete, a radi omogućavanja Agenciji za zaštitu osobnih podataka provjere poštovanja Opće uredbe. Članak 20. U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinca, Društvo će bez nepotrebnog odgađanja obavijestiti ispitanika (u pisanom ili elektroničkom obliku) o povredi osobnih podataka. Obavijest iz prethodnog stavka sadržava: - opis prirode povrede osobnih podataka, - ime i kontaktne podatke Voditelja općih i pravnih poslova, u svrhu dobivanja dodatnih informacija, - opis vjerojatne posljedice povrede osobnih podataka, - opis mjera koje je Društvo poduzelo ili predložilo poduzeti za rješavanje problema povrede osobnih podataka te umanjenje štetnih posljedica povrede. Obavješćivanje ispitanika sukladno prethodnim stavcima nije obvezno u slučaju ispunjena bilo kojeg od sljedećih uvjeta: - Društvo je poduzelo odgovarajuće tehničke i organizacijske mjere zaštite koje su primijenjene na osobne podatke pogođene povredom osobnih podataka (npr. enkripcija), - Društvo je poduzelo naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika, - time bi se zahtijevao nerazmjeran napor, a u kojem slučaju mora postojati javno obavješćivanje ili slična mjera kojom se ispitanici obavješćuju na jednako djelotvoran način. Članak 21. Društvo nije u obvezi te neće imenovati službenika za zaštitu podataka budući da sukladno odredbi članka 37. Opće uredbe: - Društvo nije tijelo javne vlasti ili javno tijelo, - osnovne djelatnosti Društva se ne sastoje od postupaka obrade koji zbog svoje prirode, opsega i/ili svrha iziskuju redovito i sustavno praćenje ispitanika u velikoj mjeri, - osnovne djelatnosti Društva se ne sastoje od opsežne obrade posebnih kategorija podataka na temelju članka 9. Opće uredbe i osobnih podataka u vezi s kaznenim osudama i kažnjivim djelima iz članka 10. Opće uredbe. Članak 22. U slučaju potrebe da obradu osobnih podataka u ime Društva provodi druga pravna ili fizčka osoba, Društvo će se koristiti jedino izvršiteljima koji u dovoljnoj mjeri jamče provedbu tehničkih i organizacijski mjera na način da je takva obrada u skladu s odredbama Opće uredbe te da se njome osigurava zaštita prava ispitanika. Obradu koju provodi izvršitelj obrade uređuje se ugovorom o obradi osobnih podataka koji izvršitelja obrade obvezuje prema Društvu, a u kojem su najmanje sadržani: - predmet obrade, - trajanje obrade, - priroda i svrha obrade, - vrsta osobnih podataka, - kategorije ispitanika, - prava i obveze voditelja obrade, - jamstva izvršitelja obrade, - obveze izvršitelja obrade. Ugovor iz prethodnog stavka sklapa se u pisanom obliku. Članak 23. Društvo vrši obrade sljedećih vrsta osobnih podatka: - osobni podaci radnika Društva (evidencije radnika i radnog vremena, plaće radnika i dr.), - osobni podaci umirovljenika Društva, - osobni podaci učenika i studenata koji rade ili obavljaju praksu u Društvu temeljem učeni-kih i studentskih ugovora te uputnica škole/fakulteta, - osobni podaci osoba na stručnom osposobljavanju za rad, - osobni podaci članova nadzornog i revizorskog odbora Društva, - osobni podaci kandidata koji sudjeluju u selekcijskom postupku za zasnivanje radnog odnosa, - osobni podaci dioničara Društva, - osobni podaci kupaca, dobavljača i poslovnih partnera Društva, - osobni podaci prikupljeni sustavom video nadzora u Društvu, - drugi osobni podaci koji se u Društvu prikupljaju u skladu s člankom 6. Opće uredbe. O osobnim podacima iz prethodnog stavka, kao i o svim drugim osobnim podacima, koji su prikupljeni u skladu s člankom 6. Opće uredbe, Društvo vodi evidencije aktivnosti obrade osobnih podataka, uvid u koje evidencije ispitanici mogu izvršiti u Službi za opće i pravne poslove Društva. Članak 24. Vođenje evidencija aktivnosti obrade osobnih podataka iz prethodnog članka raspodijeljeno je po radnim jedincima te po službama i ovlaštenim osobama za obradu podataka. Evidencija aktivnosti obrade sadrži najmanje sljedeće podatke: - naziv i kontaktne podatke Društva, - ovlaštene osobe za zastupanje Društva, - naziv radne jedinice te službe Društva, - ovlaštenu osobu za obradu osobnih podataka, - svrhu obrade, - kategoriju ispitanika - kategoriju osobnih podataka, - kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, - predviđene rokove za brisanje osobnih podataka (ako je to moguće), - opći opis tehničkih i organizacijskih sigurnosnih mjera za zaštitu podataka (ako je moguće). Prema potrebi, evidencija aktivnosti obrade osobnih podataka može sadržavati i druge podatke. Svaka ovlaštena osoba za obradu osobnih podataka u Društvu dužna je odmah po izmjeni postojeće ili uvođenju nove evidencije aktivnosti obrade, bez nepotrebnog odgađanja obavijestiti Službu za opće i pravne poslove kako bi se moglo postupiti u skladu s odredbom članka 8. ovog Pravilnika. Članak 25. Osobni podaci ispitanika koji se obrađuju u Društvu moraju biti odgovarajuće zaštićeni od slučajnog ili nezakonitog uništenja, gubitka, izmjena, neovlaštenog otkrivanja ili pristupa. Osobni podaci obrađuju se uz poštovanje sigurnosti i povjerljivosti osobnih podataka kroz sprečavanje neovlaštenog pistupa osobnim podacima i opremi kojom se Društvo koristi pri obradi podataka ili njihove neovlaštene upotrebe. Članak 26. Ovlaštene osobe za obradu osobnih podataka u Društvu iz članka 10. ovog Pravilnika, odgovorne su za zaštitu osobnih podataka ispitanika od slučajnog ili nezakonitog uništenja, gubitka, izmjena, neovlaštenog otkrivanja ili pristupa. Povreda odredbe prethodnog stavka kao i povreda odredbi Opće uredbe predstavlja povredu obveze iz radnog odnosa radi koje se odgovornim osobama iz prethodnog stavka može otkazati ugovor o radu. U svrhu osiguranja postupanja sukladno odredbama prethodnih stavaka, osobe navedene u stavku 1. ovog članka, podnose, na za to predviđenom obrascu, izjavu o povjerljivosti u Službi za opće i pravne poslove, koja izjava se odlaže u personalni dosje radnika u Službi za opće i pravne poslove. Uprava može zatražiti i od drugih osoba zaposlenih u Društvu podnošenje izjave o povjerljivosti, a sve u cilju osiguranja pridržavanja odredbi Opće uredbe. I svi drugi radnici u Društvu koji tijekom radnog odnosa, u obavljanju poslova svog radnog mjesta, izravnim ili neizravnim putem saznaju za osobne podatke nekog ispitanika, dužni su ih čuvati kao strogu tajnu i ne smiju ih na bilo koji način prenijeti trećim (neovlaštenim) osobama. Ugovorom o obradi osobnih podataka sklopljenim s izvršiteljima obrade osigurava se Društvu podnošenje izjave o povjerljivosti od strane nadležnih osoba izvršitelja obrade. Članak 27. Kao jedna od mjeri zaštite osobnih podataka osigurano je da je ulazak u sjedište Društva fizički zaštićen zaposlenicima zaštitarske službe. Članak 28. Osobni podaci ispitanika u pisanom obliku čuvaju se u omotima spisa odnosno u registratorima koji se odlažu u zaključane ormare ili se odlažu u prostorije koje se zaključavaju. Postupanje iz prethodnog stavka primjenjuje se tijekom radnog vremena, uslijed privremenog napuštanja radnog mjesta te po završetku radnog vremena. Pod istim uvjetima mora se osigurati da u radnim prostorijama ne budu izloženi te dostupni neovlaštenim osobama dokumenti koji sadrže osobne podatke (npr. ostavljanjem pisanog dokumenta na radnom stolu prilikom napuštanja kancelarije i sl.). Ispis dokumenata koji sadrže osobne podatke ispitanika mora se svesti na najmanju moguću mjeru, a isti dokumenti se po prestanku svrhe ili pravne osnove za njihovu pohranu uništavaju. Ovlaštene osobe za obradu osobnih podataka u Društvu dužne su zaključavati zaslon kad završe s upotrebom svog računala (tijekom radnog vremena) ili isključiti svoje računalo (tijekom i po završetku radnog vremena). Članak 29. Osobni podaci ispitanika u računalu zaštićuju se dodjeljivanjem lozinke za ulaz u računalo, koja je poznata samo ovlaštenoj osobi za obradu osobnih podataka u Društvu, a pohranjena u servisu „Active directory“ pod enkripcijom. Daljnja zaštita osigurana je dodjeljivanjem lozinke za ulaz u sustav programa ERP, a koja je također poznata samo ovlaštenoj osobi za obradu osobnih podataka u Društvu. Lozinka za elektroničku poštu čuva se u programu zaštićenom enkripcijom te lozinkom za ulazak u taj program. Pristup osobnim podacima u računalnom sustavu bilježi se putem logova. Osobni podaci ispitanika se preslikavaju radi stvaranja sigurnosnih kopija („back up“). Računalna oprema na kojoj se pohranjuju podaci („serveri“) nalazi se u ormaru pod ključem (koji se odlaže u prostoriju pod ključem) te je onemogućen pristup neovlaštenim osobama. „Off site“ poslužitelj za sigurnosne kopije nalazi se u zaključanoj prostoriji. Svi poslužitelji („serveri“) i računala u Društvu međusobno su povezana u lokalnoj mreži koja je zaštićena od vanjske mreže (Internet) s „vatrozidom“ („firewall“) te su zaštićeni i sigur-nosnim rješenjem („endpoint security“). Članak 30. Na sve vezano uz obradu osobnih podataka ispitanika u Društvu, a što nije regulirano ovim Pravilnikom, primjenjuju se odredbe Opće uredbe te odredbe drugih mjerodavnih propisa. Društvo će pojedine obrade osobnih podataka regulirati zasebnim pravilnicima (npr. Pravilnik o korištenju sustava video nadzora i dr). Članak 31. Ovaj Pravilnik se objavljuje na način propisan Pravilnikom o načinu objave pravilnika o radu. Zbog dislociranosti radnih jedinica Društva, a temeljem odredbi Pravilnika o načinu objave pravilnika o radu svaki radnik ima pravo uvida u ovaj Pravilnik kod svojeg upravitelja, odnosno rukovoditelja ili voditelja službe radnim danom od 08,00 do 12,00 sati ili u Službi za opće i pravne poslove od 08,00 do 14,00 sati. Osim gore navedenog, Pravilnik se sukladno članku 8. objavljuje i na internetskim stranicama Društva, a sve s ciljem informiranja ispitanika čiji se osobni podaci obrađuju. Članak 32. Izmjene i dopune ovoga Pravilnika donose se na način propisan Zakonom o radu za donošenje pravilnika o radu. Članak 33. Ovaj Pravilnik se dostavlja upraviteljima RJ, rukovoditeljima i voditeljima službi i sindikal-nom povjereniku. Svakome radniku upravitelj RJ, rukovoditelj ili voditelj službe, sindikalni povjerenik i referent općih poslova moraju na njegov zahtjev omogućiti uvid u ovaj Pravilnik. Članak 34. Ovaj Pravilnik stupa na snagu i primjenjuje se od 25. svibnja 2018. godine Član uprave: Branko Grašić, dipl.iur. Ovaj Pravilnik objavljen je, dana 23. svibnja 2018 . godine, na oglasnim pločama Društva i radnih jedinica.