http___www.istragrafika.hr_ostalo_politika-privatnosti.php_1.xml
1.1 2.1 3.1 3.2 4.1 4.2 5.1 6.1 6.2 7.1 8.1 8.2 8.3 8.4 9.1 10.1 11.1 12.1 13.1 14.1 14.2 15.1 15.2 15.3 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 30.2 31.1 31.2 32.1 33.1 33.2 33.3 33.4 33.5 34.1 34.2 35.1 36.1 37.1 38.1 38.2 39.1 39.2 40.1 41.1 41.2 42.1 43.1 44.1 44.2 44.3 45.1 45.2 45.3 46.1 47.1 47.2 47.3 47.4 47.5 47.6 47.7 48.1 49.1 49.2 49.3 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 59.1 59.2 59.3 59.4 59.5 60.1 61.1 61.2 62.1 62.2 63.1 63.2 64.1 65.1 66.1 67.1 68.1 68.2 69.1 69.2 70.1 70.2 70.3 70.4 71.1 71.2 71.3 72.1 72.2 73.1 73.2 73.3 74.1 74.2 74.3 74.4 75.1 75.2 75.3 75.4 76.1 76.2 77.1 77.2 77.3 78.1 79.1 80.1 81.1 82.1 82.2 83.1 84.1 85.1 86.1 87.1 88.1 88.2 89.1 89.2 90.1 90.2 91.1 91.2 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 99.2 100.1 101.1 102.1 102.2 102.3 103.1 103.2 104.1
Privacy Policy LANES FINE JEWELLERY (“WE/US/OUR”) ARE COMMITTED TO PROTECTING AND RESPECTING YOUR PRIVACY. This policy (together with any privacy notice displayed on www.lanesjewellers.com (“our site”) or otherwise notified to you) sets out the basis on which we will process any personal data we collect from you or that you provide to us. Please read the following carefully to understand our views and practices regarding your personal data and how we will treat it. For the purpose of the General Data Protection Regulation (2016/679) (“GDPR”) the data controller is Radiant Diamonds Ltd of 25 Loseby Lane, Leicester LE1 5DR. We will, in processing your data, comply with the GDPR and all other data protection and privacy laws applied in England from time to time. INFORMATION WE MAY COLLECT FROM OR ABOUT YOU It is important that the personal data we hold about you is accurate and current. Please keep us informed if your personal data changes during your relationship with us. We may collect and process the following data about you: • Information that you provide by filling in forms on our site or other electronic means, by telephone or by visiting our stores or attending our events. This includes information provided at the time of registering to use our site, subscribing to our service or requesting further services or searching for a product. We may also ask you for information when you enter a competition or promotion sponsored by us, and when you report a problem with our site. The information you give us may, as well as other information, include your name, address, e-mail address, phone number, financial and credit card information. • If you contact us, we may keep a record of that correspondence or communication. • Details of transactions you carry out through our site, at our store or by other means, the fulfilment of your orders and any subsequent communications regarding your purchase. • Details of your visits to our site including, but not limited to, traffic data, location data, weblogs and other communication data, whether this is required for our own billing purposes or otherwise and the resources that you access. • Closed circuit television recordings within our stores for safety and security purposes. To understand how we use these types of data, please see “How We Use Data About You” below. We do not routinely collect any “special categories” of personal data about you (this includes details about your race or ethnicity, religious or philosophical beliefs, sexual orientation, political opinions, trade union membership, information about your health and genetic and biometric data), nor do we collect any information about criminal convictions and offences. If we need to process any such data for a particular purpose we will explain this to you at the time and will gain your consent to such processing. We may collect information about your computer including, where available, your IP address, operating system and browser type, for system administration and to analyse our customer base by aggregating such data into anonymised reports. We may report this aggregated information to our advertisers as statistical data about our users’ browsing actions and patterns, but this anonymised data does not identify any individual. However, if we combine or connect Aggregated Data with your personal data so that it can directly or indirectly identify you, we treat the combined data as personal data which will be used in accordance with this privacy notice. HOW WE USE DATA ABOUT YOU We will only use your personal data when the law allows us to do so and relying on a relevant basis for lawful processing in each instance. We will use your personal data in the following circumstances, relying on the basis of processing indicated: Where we need to perform the contract we are about to enter into or have entered into with you. • To provide you with information, products or services that you request from us (contact details). • To carry out our obligations arising from any contracts entered into between you and us (contact details, payment information and any information relating to personalisation or relationship status). Where it is necessary for our legitimate interests (or those of a third party) and we have undertaken an assessment to determine that processing for those interests (listed below) does not outweigh your interests and fundamental rights, considering the nature and impact of the processing and any relevant safeguards we can put in place. • To ensure that content from our site is presented in the most effective manner for you and for your computer (online identifiers (including cookies), location data and other technical information). • To provide you with information, products or services that we feel may interest you, (where you have consented to be contacted for such purposes to the extent consent is required by law) (contact details and any information relating to personalisation preferences or relationship status). • To allow you to participate in interactive features of our service, when you choose to do so (online identifiers(including cookies), location data and other technical information). • To notify you about changes to our service (contact details). • To maintain a basic amount of information about you and your purchase history, in order to provide you customer service tailored to your tastes and any special occasions/anniversaries of which we may be aware (contact details, payment history and any information relating to personalisation or relationship status). Where we need to comply with a legal or regulatory obligation. • To retain basic transaction details for the purpose of tax reporting (contact details and transaction history). Where you have consented to the processing. • To use certain non-essential cookies on our site (see our cookie policy for further information) (online identifiers, location data and other technical information). You have the right to withdraw consent to such use at any time by contacting us but please note that some or all parts of our site may no longer be accessible to you. • To send you direct marketing communications via email or post (contact details). You have the right to withdraw consent to any such use at any time by contacting us. OTHER USES/TYPES OF DATA Note that we may process your personal data for more than one lawful basis depending on the specific purpose for which we are using your data. Please contact us if you need details about the specific legal basis we are relying on to process your personal data. We will only use your personal data for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. Please contact us if you would like further details of any additional purposes of processing. If we need to use your personal data for an unrelated purpose, we will notify you and we will explain the legal basis that allows us to do so. Where we need to collect personal data by law, or under the terms of a contract we have with you, and you fail to provide that data when requested, we may not be able to perform the contract we have or are trying to enter into with you (for example, to provide you with goods). If this happens we may have to cancel any order you have placed to buy goods and we may be unable to offer any services. Please note that we may process your personal data without your knowledge or consent where required or permitted by law. If you provide us with any personal data relating to relatives, partners or other individuals it is your duty to make such persons aware that their personal data may be shared with us and to provide them with appropriate information about how their personal data may be processed by us. MARKETING As indicated above, we may use your data to provide you with information about goods and services which may be of interest to you and we may contact you about these by post or telephone. If you are an existing customer, we will only contact you by electronic means with information about goods and services similar to those which were the subject of a previous sale or enquiry. If you do not want us to use your data in this way, please tick the relevant box on the form. If you are a new customer, or where we permit named third parties to use your data, we (or they) will contact you by electronic means only if you have consented to this. COOKIES Our site uses cookies to distinguish you from other users of our site, which helps us to provide you with a good experience when you browse our site and also allows us to improve our site. For detailed information on the cookies we use and the purposes for which we use them see our Cookie Policy. If you choose not to allow the use of cookies, you may not be able to use our site in full or at all. SAFEGUARDS We have put in place appropriate security measures intended to prevent your personal data from being lost or from being altered, disclosed, used or accessed in an unauthorised way. In addition, we limit access to your personal data to those employees, agents, contractors and other third parties who have a business need to know. They will only process your personal data on our instructions and they are subject to a duty of confidentiality. Unfortunately, the transmission of information via the internet is not completely secure. Although we will do our best to protect your personal data, we cannot guarantee the security of data transmitted to our site; any transmission is at your own risk. Once we have received your information, we will use strict procedures and security features designed to prevent unauthorised access. We have procedures to deal with any suspected personal data breach and will notify you and any applicable regulator of a breach where we are legally required to do so. We will only retain your personal data for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. We will also keep a record of your name and email address on our suppression list if you request that we do not send you direct marketing. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements. For example, whilst we retain transaction details only for so long as legally required, we may retain certain basic details on a longer term basis to ensure we can offer you a consistent level of customer service tailored to your preferences when you start thinking about your next investment. Other enquiries and CV applications will be stored for six months after which they will be securely destroyed. Details of retention periods for different aspects of your personal data are available on request. In some circumstances you can ask us to delete your data: see below for further information. We may sometimes anonymise your personal data (so that it can no longer be associated with you) for research or statistical purposes, in which case we may use this information indefinitely without further notice to you. Our site may, from time to time, contain links to and from the websites of our partner networks, advertisers and affiliates. If you follow a link to any of these websites, please note that these websites have their own privacy policies and that we do not accept any responsibility or liability for these policies or the security of these websites. Please check the relevant policy before you submit any personal data to these websites. DISCLOSURE OF YOUR INFORMATION We may disclose your personal information to third parties: • Where we use third party service providers to assist with order fulfilment or otherwise to provide support services. • In the event that we sell or buy any business or assets, in which case we may disclose your personal data to the prospective buyer or seller of such business or assets. • If Lanes Fine Jewellery or substantially all of its assets are acquired by a third party, in which case personal data held by it about its customers will be one of the transferred assets. • If we are under a duty to disclose or share your personal data in order to comply with any legal obligation, or in order to enforce or apply our terms of use and other agreements, or to protect the rights, property or safety of Lanes Fine Jewellery, our customers or others; this includes exchanging information with other companies, organisations and authorities for the purposes of fraud protection and credit risk reduction. We do not allow our third party service providers to use your personal data for their own purposes and only permit them to process your personal data for specified purposes and in accordance with our instructions. WHERE WE STORE YOUR PERSONAL DATA All information you provide to us is stored on our secure servers or, where purchases are made over the counter, in hard copy at our stores until electronic records can be made (when hard copies will then be securely destroyed). Any online payment transactions will be encrypted and carried out through our appointed agent through a secure site. Where we have given you (or where you have chosen) a password which enables you to access certain parts of our site on a secure basis, you are responsible for keeping this password confidential. We ask you not to share your password with anyone. The data that we process about you may be transferred to, and stored at, a destination outside the European Economic Area (“EEA”) where our third party service providers (or any other third party recipients of data mentioned above) are operating outside the EEA. Your personal data may also be processed by staff operating outside the EEA who work for us or for one of our suppliers. Such staff may be engaged in the fulfilment of your order, the processing of your payment details and/or other support services necessary to our provision of goods or services. By submitting your personal data, you agree to this transfer, storing or processing. We will take all steps reasonably necessary to ensure that your data is treated securely and in accordance with this privacy policy. Whenever we transfer your personal data out of the EEA, we ensure a similar degree of protection is afforded to it by ensuring at least one of the following safeguards is implemented: • We may transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission. For further details, see European Commission: Adequacy of the protection of personal data in non-EU countries. • Where we use service providers, we may use specific contracts approved by the European Commission which give personal data the same protection it has in Europe. For further details, see European Commission: Model contracts for the transfer of personal data to third countries. • Where we use service providers based in the US, we may transfer data to them if they are part of the Privacy Shield, which requires them to provide similar protection to personal data shared between Europe and the US. For further details, see European Commission: EU-US Privacy Shield. Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of the EEA. YOUR RIGHTS Under certain circumstances, you have rights under data protection laws in relation to your personal data, as summarised below. You have the right to: Request access to your personal data (commonly known as a “data subject access request”). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it. Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected, though we may need to verify the accuracy of the new data you provide to us. Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have successfully exercised your right to object to processing (see below), where we may have processed your information unlawfully or where we are required to erase your personal data to comply with local law. Note, however, that we may not always be able to comply with your request for erasure for specific legal reasons which will be notified to you, if applicable, at the time of your request. Object to processing of your personal data where we are relying on a legitimate interest (of our own or of a third party) and there is something about your particular situation which makes you want to object to processing on this ground as you feel it impacts on your fundamental rights and freedoms. You also have the right to object where we are processing your personal data for direct marketing purposes. In some cases, we may demonstrate that we have compelling legitimate grounds to process your information which override your rights and freedoms. Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in the following scenarios: (a) if you want us to establish the data’s accuracy; (b) where our use of the data is unlawful but you do not want us to erase it; (c) where you need us to hold the data even if we no longer require it as you need it to establish, exercise or defend legal claims; or (d) you have objected to our use of your data but we need to verify whether we have overriding legitimate grounds to use it. Request the transfer of your personal data to you or to a third party. We will provide to you, or a third party you have chosen, your personal data in a structured, commonly used, machine-readable format. Note that this right only applies to automated information which you initially provided consent for us to use or where we used the information to perform a contract with you. Withdraw consent at any time where we are relying on consent to process your personal data. However, this will not affect the lawfulness of any processing carried out before you withdraw your consent. If you withdraw your consent, we may not be able to provide certain products or services to you. We will advise you if this is the case at the time you withdraw your consent. If you wish to exercise any of the rights set out above, please contact us at info@lanesjewellers.com. We aim to respond to all legitimate requests within one month. Occasionally it may take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated. You will not have to pay a fee to access your personal data (or to exercise any of the other rights). However, we may charge a reasonable fee if your request is clearly unfounded, repetitive or excessive – alternatively, we may refuse to comply with your request in these circumstances. We may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it. We may also contact you to ask for further information in relation to your request to speed up our response. CHANGES TO OUR PRIVACY POLICY Any changes we may make to our privacy policy in the future will be posted on this page and, except in the case of minor updates, will be notified to you by email. CONTACT Questions, comments and requests regarding this privacy policy are welcomed and should be addressed to info@lanesjewellers.com. You have the right to make a complaint at any time to the Information Commissioner’s Office (“ICO”), the UK supervisory authority for data protection issues (www.ico.org.uk). We would, however, appreciate the chance to deal with your concerns before you approach the ICO so please contact us in the first instance. However, their details can be found below: You can contact them by calling 0303 123 1113. Or go online to WWW.ICO.ORG.UK/CONCERNS (opens in a new window; please note we can't be responsible for the content of external websites) COOKIE POLICY INFORMATION ABOUT OUR USE OF COOKIES Our website www.lanesjewellers.com (“our site”) uses cookies to distinguish you from other users of our site. This helps us to provide you with a good experience when you browse our site and also allows us to improve our site. A cookie is a small file of letters and numbers that we store on your browser or the hard drive of your computer or device if you agree. Cookies contain information that is transferred to the hard drive of your computer or device. There are some cookies that are essential to the functionality of our site, allowing you to: purchase products successfully, navigate to the correct page and save personal preferences. Some of these cookies are essential to our performing a contract with you, otherwise we have a legitimate interest in placing the cookies to improve the user experience by ensuring the website operates efficiently and remembers certain basic information for future visits “Analytical” cookies allow us to recognise and count the number of visitors and to see how visitors move around our site when they are using it. These cookies also allow us to: • estimate our audience size and usage pattern; • store information about your preferences and products you viewed or searched for, and so allow us to customise our site and to provide you with offers that are targeted at your individual interests; • speed up your searches; • recognise you when you return to our site; • record page response times, length of visits to certain pages, methods used to browse away from the page; • help us to improve the way our site works, for example, by ensuring that users are finding what they are looking for easily; • allow you to use our site in a way that makes your browsing experience more convenient, for example, by allowing you to store items in an electronic shopping basket between visits. Some of these cookies are processed on the basis of our legitimate interest in improving user experience by ensuring the site displays content relevant to you and operates in accordance with your preferences. If you register with us or complete our online forms, we will use cookies to remember your details during your current visit and any future visits provided the cookie was not deleted in the interim. The above list is not exhaustive. Please note that our advertisers may also use cookies, over which we have no control. You can block analytical and other cookies by activating the setting on your browser that allows you to refuse the setting of some or all cookies. However, if you use your browser settings to block all cookies (including essential cookies) you may not be able to access all or parts of our site. Unless you have adjusted your browser setting so that it will refuse cookies, our system will issue cookies as soon you visit our site and confirm acceptance of our cookie policy. We will not normally use cookies other than functional and analytical cookies. Where we do use cookies other than functional or analytical cookies, we will ask you first if we may use these. Except for essential functional cookies, all cookies will expire after 12 months.
1.1 2.1 2.2 2.3 3.1 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 46.2 46.3 47.1 48.1 49.1 50.1 51.1 52.1 52.2 53.1 53.2 53.3 53.4 53.5 54.1 54.2 54.3 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 65.2 65.3 65.4 65.5 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 78.2 78.3 78.4 79.1 80.1 80.2 80.3 80.4 81.1 82.1 82.2 82.3 83.1 84.1 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 110.1 111.1 111.2 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 124.2 125.1 125.2 125.3 125.4 126.1 127.1 127.2 128.1 129.1 130.1 131.1 131.2 131.3 131.4 131.5 131.6 132.1 132.2 133.1 133.2 133.3
Obavijest o zaštiti privatnosti Mi poštujemo vašu privatnosti. Brinemo se o zaštiti privatnosti posjetitelja naše web stranice. Molimo vas da pažljivo pročitate dokument u kojem je naznačena naša 'Politika zaštite privatnosti' te u kojoj je navedeno na koji način obrađujemo vaše osobne podatke, hoćemo li vam dostavljati obavijesti o novostima ili koristiti vaše osobne podatke u svrhe istraživanja ili u statističke svrhe. Ova obavijest o zaštiti privatnosti odnosi se na osobne podatke posjetitelja ove stranice. Za potrebe primjene propisa o zaštiti privatnosti (uključujući, ali se ne ograničavajući na Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679), dalje u tekstu: GDPR), društvo odgovorno za vaše osobne podatke je Istragrafika d.d. sa sjedištem u Hrvatskoj, Rovinj, Obala V. Nazora 1, (dalje u tekstu "Istragrafika" ili "mi“). - Ovlašteni smo svakodobno izmijeniti odredbe ove Obavijesti o zaštiti privatnosti. Molimo vas da posjetite ovu stranicu kako biste bili konstantno obaviješteni o bilo kojim promjenama, koje ćemo bez odgode ovdje objavljivati. - U slučaju da niste zadovoljni s bilo kojim dijelom naše Obavijesti o zaštiti privatnosti, dostupna su vam pravna sredstva na način predviđen u daljnjem tekstu. Informacije koje prikupljamo o vama Ovisno o okolnostima te o primjenjivom lokalnom zakonodavstvu, možemo prikupljati pojedine ili sve informacije koje su navedene dalje u tekstu, i to: - Ime i prezime; - Kontakt podaci; - Država prebivališta; - bilo koje dodatne informacije koje s nama podijelite. U sljedećem popisu sadržane su informacije o načinima na koje prikupljamo osobne podatke o vama, a molimo vas da vodite računa o tome da navedena lista nije konačna. - Neki od osobnih podataka koje prikupljamo omogućuju nam da ispunimo naše obveze prema vama ili prema drugima. Primjerice, ako pristanete primati obavijesti e-mailom, za to nam je potrebna vaša e-mail adresa, ime i prezime, a kako bismo mogli obraditi vaš zahtjev. Drugi podaci mogu nam biti potrebni kako bismo osigurali da naš odnos teče bez poteškoća. - Ovisno o vrsti osobnih podataka koja se obrađuje u odnosu i o okolnostima zbog kojih takve podatke obrađujemo, u slučaju da odbijete pružiti nam takve informacije moguće je da nećemo moći obraditi vaš zahtjev. - Za detalje o pravnoj osnovi na kojoj je utemeljena obrada vaših osobnih podatka, molimo vasd da pogledate poglavlje: „Pravne osnove za obradu vaših osobnih podataka“. Kako prikupljamo vaše osobne podatke? Prikupljamo vaše podatke na tri temeljna načina: - Osobni podaci koje ste nam vi ustupili; - Osobni podaci koje smo zaprimili iz drugih izvora; i - Osobni podaci koje automatski prikupljamo. Osobni podaci koje ste nam vi ustupili: Postoje brojni načini na koje možete dijeliti informacije s nama, a koji uključuju: - Način na koji se registrirate za korištenje naše stranice (primjerice za email obavijesti; - Situacije u kojima vi nas aktivno kontaktirate, i to telefonom, e-mailom ili putem društvenih mreža; i/ili - Situacije u kojima mi vas kontaktiramo, i to putem telefona ili e-maila. Osobni podaci koje smo zaprimili iz drugih izvora Možemo tražiti više informacija o vama iz drugih izvora, uključujući i od trećih osoba. Osobni podaci koje automatski prikupljamo Kada pristupate našoj web stranici, mi prikupljamo tehničke informacije, uključujući i IP adresu (adresu internetskog protokola), koja se koristit za spajanje vašeg računala s Internetom, podatke o pretraživaču i verziju, postavke vremenske zone, plug-in dodatak pretraživača te verzije, operativni sustav i korištenu platformu. Koristimo ove podatke u statističke svrhe te ne povezujemo te podatke s imenovanim i identificiranim osobama. Istragrafika d.d. neće namjerno prikupljati bilo koje podatke o posjetiteljima ove stranice koji su mlađi od 18 godina. U slučaju da Istragrafika d.d. sazna da je dijete ustupilo bilo koje informacije, u slučaju da su takve informacije i pohranjene, takve će informacije bez odgode biti izbrisane. Zašto prikupljamo vaše osobne podatke? Prikupljamo, obrađujemo i koristimo vaše osobne podatke iz nekoliko razloga, uključujući: - kako bismo osigurali da možemo odgovoriti na vaše upite te vas kontaktirati na vaš zahtjev, - radi pohrane vaših podataka (te ažuriranja) u našoj bazi podataka, a kako bismo vas mogli obavijestiti u slučaju obavijesti e-mailovom ili vam odgovorili na bilo koji upit; - u svrhu istraživanja za statističke potrebe; - radi vođenja naše stranice za potrebe internih operativnih aktivnosti, uključujući detektiranje kvara, analizu podataka, istraživanje, statističke svrhe i u svrhu istraživanja - radi osiguranje efikasnog funkcioniranja softvera i IT usluga koje vam pružamo (uključujući krizne situacije te povrat podataka) - u bilo koje druge svrhe uz vaš pristanak. S kim dijelimo vaše podatke? Podijelit ćemo vaše podatke prije svega kako bismo vas upoznali s najnovijim i ažurnim podacima, sadržajem te događajima, i kako bismo bez odgode, na efikasan način odgovorili na vaše upite. Osim ako drukčije ne zatražite, dopušteno nam je dijeliti vaše podatke sa sljedećim grupama: - bilo kojim od društava iz BAT grupe, a gdje je to potrebno, u skladu s propisima o prijenosu podataka; - Porezna i druga tijela, a kada smatramo da je zakonom ili drugim propisom propisano podijeliti ovakve podatke (primjerice na temelju zahtjeva poreznog tijela ili u vezi bilo kojeg spora ili očekivanog spora) ili u svrhu sprječavanja osobne sigurnosti zaposlenika društva Istragrafika d.d. i njegovih povezanih društava, trećih strana ili javnosti: - Drugi pružatelji usluga koji postupaju u naše ime (uključujući vanjske savjetnike, savjetnike u vezi s poslovima ulaganja te profesionalne savjetnike poput odvjetnika, revizora, računovođa, pružatelja usluga tehničke podrške i IT savjetnika koji vrše testiranja i razvijaju sustave u našem sustavu tehničke podrške); - Pružatelji usluga u IT-u gdje su sklopljeni odgovarajući ugovori (ili postoje slični zaštitni mehanizmi); - U slučaju da društvo u budućnosti bude preuzeto ili pripojenu drugom društvu, vaši podaci mogu biti podijeljeni s novim vlasnicima društva (pri čemu ćete biti obaviješteni o tome); i - Mogu nastati okolnosti kada, zbog strateških ili drugih poslovnih razloga, British American Tobacco, kao povezano društvo društva Istragrafika d.d. odluči prodati, spojiti ili na drugi način reorganizirati poslovanje u nekim zemljama. Takva transakcija može uključivati i prijenos vaših osobnih podataka potencijalnim ili stvarnim kupcima. U praksi će u takvim situacijama društvo British American Tobacco tražiti adekvatnu zaštitu tih osobnih podataka. Ne dijelimo, ne ustupamo ni trgujemo vašim osobnim podacima s trećim osobama u svrhe marketinga ili promocije. Koliko dugo čuvamo vaše osobne podatke? Nećemo čuvati vaše osobne podatke duže nego što je to potrebno za svrhe radi koje iste prikupljamo, osim ako je, prema našem shvaćanju, zakonom ili drugim propisom propisan rok čuvanja (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s potencijalnim sporom). Kada nam vaši podaci više ne butu potrebni, osobne podatke o vama ćemo izbrisati iz našeg sustava Kako čuvamo osobne podatke? Brinemo o zaštiti vaših podataka. Kako bismo zaštitili vaše podatke implementiramo odgovarajuće mjere koje su namijenjene sprječavanju neovlaštenog pristupa i zlouporabe vaših osobnih podataka. Predano radimo kako bismo osigurali poduzimanje svih razumnih mjera za osiguravanje svih osobnih podataka koje imamo od zlouporaba, gubitka ili neovlaštenog pristupa. Ovo postižemo korištenjem i primjenom raznih tehničkih i organizacijskih mjera, uključujući i mjere enkripcije te kriznim plan za oporavak od katastrofe. Nažalost, slanje bilo kojih informacija putem Interneta uvijek donosi određeni stupanj rizika. Bilo koje informacije koje šaljete putem Interneta šaljete na vlastiti rizik. Iako se trudimo poduzeti sve potrebne mjere za zaštitu vaših osobnih podataka, ne možemo jamčiti sigurnosti podataka koje šaljete putem Interneta te ne jamčimo sigurnost bilo koje informacije, uključujući i osobne podatke koja je slana putem Interneta. U slučaju da postoji sumnja na bilo koju zlouporabu ili gubitak ili neovlašteni pristup bilo kojim osobnim podacima molimo vas da nas obavijestite o tome bez odgode. Molimo vas da istaknete vašu sumnju pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj kako bismo mogli dalje istražiti ovo pitanje te vas povratno obavijestiti o ishodima istrage. Vaša prava Imate na raspolaganju različita prava u odnosu na podatke koje imamo o vama, i to: Pravo na prigovor Ovim pravom jamči vam se pravo prigovoriti na obradu vaših osobnih podatka, radi jednog od sljedećih razloga: - zbog toga što je to u našem legitimnom interesu (za više podataka molimo pogledati poglavlje 10 dalje u tekstu); - kako biste nam omogućili da izvršimo zadaću u javnom interesu; - u znanstvene, povijesne, istraživačke ili statističke svrhe. Pravo na povlačenje pristanka U slučajevima u kojima smo ishodili vaš pristanak na obradu osobnih podataka za određene aktivnosti, možete povući vaš pristanak u bilo kojem trenutku, a mi ćemo prestati koristiti vaše podatke u tu svrhu osim ako ne utvrdimo postojanje druge primjenjive pravne osnove za nastavak obrade vaših osobnih podataka. U tom slučaju ćemo vas obavijestiti o tome. Ispitanikovo pravo na Pristup Podacima Možete nas zatražiti presliku informacija koje držimo o vama u bilo kojem trenutku te na bilo koji način te na zatražiti da izmijenimo, ažuriramo ili izbrišemo te podatke. Ako vam omogućimo pristup vašim osobnim podacima koje obrađujemo, za tu uslugu vam nećemo naplatiti naknadu, osim ako to nije dopušteno zakonom. U slučaju da zahtijevate dodatne preslike ove informacije od nas, za to vam možemo naplatiti razumnu administrativnu naknadu. U slučaju u kojem je to zakonom dopušteno, možemo odbiti vaš zahtjev. U slučaju da odbijemo vaš zahtjev, priopćit ćemo vam razloge za takvo postupanje. Pravo na zaborav Imate pravo zatražiti da 'izbrišemo' vaše osobne podatke u određenim okolnostima. Obično se ovo pravo ostvaruje u sljedećim slučajevima: - Podaci više nisu nužni; - Povukli ste vašu privolu za korištenje osobnih podataka te ne postoji drugi razlog za daljnju obradu tih podataka; - Podaci su pribavljeni protuzakonito; - Potrebno je izbrisati podatke radi usklađivanja sa zakonskim obvezama; ili - Prigovarate obradi osobnih podataka a mi nismo u mogućnosti dokazati valjani pravni interes za nastavak obrade osobnih podataka. Bili bismo ovlašteni odbiti vaš zahtjev, u ograničenom broju slučajeva te ćemo vas u tim slučajevima uvijek obavijestiti o razlozima odbijanja. U slučajevima u kojima postupamo po valjanom zahtjevu za brisanje podatka poduzet ćemo sve razumno moguće korake kako bismo izbrisali predmetne podatke. Pravo na ograničenje obrade Ovlašteni ste zatražiti da u određenim slučajevima ograničimo obradu vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o vama ili da prigovorite obradi vaših osobnih podataka koju vršimo na temelju postojanja legitimnog interesa. U slučaju da smo podijelili vaše osobne podatke s trećim osobama, obavijestit ćemo Vas o ograničenju obrade, osim ako to nije moguće ili zahtijeva nerazmjeran napor. Naravno, obavijestit ćemo vas prije prestanka s primjenom ograničenja na obradu osobnih podataka. Pravo na ispravak Imate pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o vama. U slučaju da smo takav podatak podijelili s trećim osobama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi zahtijevalo nerazmjeran napor. Možete zatražiti i detalje o trećoj osobi koji smo ustupili netočan ili nepotpun osobni podatak. Onda kada smatramo da nije razumnog moguće postupiti po vašem zahtjevu, objasnit ćemo vam naše razloge za donošenje takve odluke. Pravo na prijenos podataka Ovlašteni ste zatražiti prijenos vaših osobnih podataka kod jednog pružatelja usluga drugome. Praktično značenje ovog prava je mogućnost prenijeti podatke i informacije koje imamo o vama trećoj osobi. Kako bi to bilo moguće, ustupit ćemo vam podatke koje imamo o vama u strojno čitljivom obliku koji vam omogućuje prijenos podataka. Alternativno, možemo prenijeti podatke o vama izravno drugom pružatelju usluga. Pravo na zaštitu prava Imate pravo podnijeti zahtjev za zaštitu prava lokalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Agenciju za zaštitu osobnih podataka možete kontaktirati na sljedeće načine: - osobno - pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Martićeva 14, 10 000 Zagreb - faksom na broj: 01/ 46-090-99 - putem e-maila : azop@azop.hr U slučaju da odlučite iskoristiti bilo koje od navedenih prava, ili povući privolu koju ste dali na obradu vaših osobnih podataka (u onim slučajevima u kojima je privola ona pravna osnova za korištenje vaših podataka), molimo vas da nas kontaktirate pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Molimo vas da primite na znanje da je moguće da ćemo sačuvati zapis o našoj komunikaciji, za slučaj potrebe naknadno rješavanja bilo kojih problema. Tko je odgovoran za obradu osobnih podataka? Društvo Istragrafika d.d. odgovorno je za obradu vaših osobnih podataka. U slučaju da imate bilo kakve komentare ili prijedloge koje se odnose na ovu obavijest o zaštiti privatnosti molimo vas da nas kontaktirate na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Pitanje privatnosti nam je važno te ćemo vam na sve vaše upite odgovoriti bez odgode. Kako čuvamo vaše podatke i na koji način ih prenosimo izvan EU Vaši osobni podaci mogu biti preneseni izvan Europskog gospodarskog prostora sljedećim vrstama pravnih osoba, a na način predviđen u 4. poglavlju ranije u tekstu. Želimo biti sigurni da se osobni podaci čuvaju i prenose na način koji je siguran. Stoga ćemo prenositi vaše podatke izvan Europskog gospodarskog prostora (tj. u Države Članice Europske unije, uz Norvešku, Island i Lihtenštajn) u onim slučajevima kada je to u skladu s propisima o zaštiti podataka i kada način prijenosa osobnih podataka pruža odgovarajuće zaštitne mehanizme u odnosu na vaše podatke, primjerice: - na temelju ugovora o prijenosu podataka sklopljenog između povezanih društava društva Istragrafika (društva British American Tobacco grupe), a koje sadrže standardne model klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti; ili - na temelju ugovora o prijenosu podataka s trećom osobom, uz uključivanje standardne ugovorne klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti;; ili - za prijenose osobnih podataka društvu koji je prihvatio tkz. Privacy Shield Okvirni Sporazum za prijenose osobnih podataka iz društava u Europskoj uniji u Sjedinjene Američke Države ili bilo koji drugi jednakovrijedni dokument sklopljen u drugim jurisdikcijama; ili - prijenosom podataka u državu za koju postoji odluka Europske komisije o utvrđenoj adekvatnosti stupnja zakonodavne zaštite privatnosti u toj državi; ili - gdje je to potrebno za sklapanje ili izvršenje ugovora u kojem smo mi stranka, s trećom osobom, a prijenos podataka je u vašem interesu, u svrhu izvršenja tog ugovora (primjerice, ako trebamo prenijeti vaše podatke osobi koja je odgovorna za beneficije i olakšice, a nalazi se izvan EGP-a); ili - ako ste pristali na prijenos osobnih podataka. U slučajevima u kojima prenosimo vaše osobne podatke izvan EGP-a te gdje država ili područje nema na snazi takav zakonodavni okvir koji pruža adekvatnu razinu zaštite privatnosti, potrebno je poduzeti sve razumne korake kako bi se osiguralo da je s osobnim podacima postupa na siguran način i u skladu s odredbama sadržanima u ovoj Obavijesti o zaštiti podataka. Pravni temelji za obradu vaših podataka Postoji nekoliko načina na kojima nam je pravno dopuštena obrada vaših osobnih podataka, a koji su navedeni dalje u tekstu. Kada je korištenje podataka u našem legitimnom interesu Dopušteno nam je korištenje vaših osobnih podataka ako nam je to interesu, a ti interesi nisu u proturječju s bilo kojim uskraćivanjem vaših prava i sloboda. Smatramo da je obrada vaših osobnih podataka u našem legitimnom interesu u određenim slučajevima, koji uključuju, ali se ne ograničavaju na sljedeće: - radi boljeg razumijevanja korisnika naših stranica, a kako bismo im pružili relevantnije informacije i kvalitetniju uslugu; - kako bismo osigurali neometan rad naše stranice; - kako bismo čuvali naš sustav sigurnim i spriječili neovlašteni pristup i napade. Ne smatramo da bi bilo koje aktivnosti navedene u ovoj Obavijesti o zaštiti privatnosti ugrozile vaša prava ili slobode. Međutim, imate pravo prigovoriti obradi vaših osobnih podataka na ovoj pravnoj osnovi. Načini na koji možete iznijeti vaše prigovore navedeni su u poglavlju 7 ranije u tekstu. Kada ste nam dali privolu na korištenje vaših osobnih podataka Dopušteno nam je koristiti vaše osobne podatke u onim slučajevima kada ste vi na to izričito pristali. Kako bi vaš pristanak bio valjan, potrebno je ispuniti sljedeće pretpostavke: - privola mora biti slobodno dana, bez bilo kakve vrste pritiska; - mora vam biti poznato za što dajete privolu – stoga je naš zadatak osigurati da imate dovoljno informacija; - Privolu dajete samo za jednu aktivnost – izbjegavamo grupiranje privola – kako bismo osigurali da znate točno na što pristajete; i - morate izvršiti aktivnu i afirmativnu radnju da biste dali privolu – vjerojatno ćemo tražiti da označite kućicu kojom dajete pristanak, tako da ovaj zahtjev bude ispunjen na jasan i nedvosmislen način. U trenutku kada se registrirate za korištenje web stranice od vas tražimo pojedinačnu i posebnu privolu kako biste nam dopustili korištenje vaših osobnih podataka na određeni način. U slučaju da nam za bilo što bude potrebna vaša privola u budućnosti, dostaviti ćemo vam informacije koje će biti dostatne kako biste mogli odlučiti o davanju privole. Imate pravo povući danu privolu u bilo kojem trenutku. U ranijem dijelu teksta, u poglavlju 7 je detaljno navedeno kako to pravo možete ostvariti. Kada je korištenje vaših osobnih podataka nužno za ispunjenje obveza u ugovoru u kojem ste vi stranka Smijemo koristiti vaše osobne podatke onda kada je to potrebno za ispunjenje ugovora koji smo sklopili s vama. Primjerice, kako bismo vam dostavljali obavijesti e-mailom koje ste zatražili, potrebna nam je vaša e-mail adresa. Kada je obrada osobnih podataka potreba za ispunjenje naših zakonskih obveza Osim obveza koje imamo prema vama na temelju nekog ugovora, postoje i druge zakonske obveze u skladu s kojima smo dužni postupati. Ovlašteni smo koristiti vaše osobne podatke u svrhu ispunjavanja naših zakonskih obveza. Kolačići (Cookies) 'Kolačići (Cookies)' su male količine informacija koje naš web poslužitelj smješta na web preglednik Vašeg računala i koje se spremaju na hard drive vašeg uređaja. Bilo koje spominjanje 'kolačića' u ovoj obavijesti, uključuje i druge vrste automatskog pristupanja ili pohrane informacija na vašem uređaju. Kada ste pristupili web stranici, dobili ste poruku kojom ste obaviješteni o korištenju kolačića na ovoj stranici. Kako bismo vam dostavili tu poruku morali smo koristiti kolačiće. U slučaju da odlučite koristiti ovu stranicu, daljnji kolačići će se pohranjivati na vaš uređaj, na dolje opisani način. Nastavkom korištenja ove stranice, a nakon što vam je uručena obavijest, pristajete na korištenje kolačića na način na koji je to opisano u ovoj Obavijesti. Moguć je da koristimo web beacone, odnosno slikovne datoteke na web stranicama koje se koriste u svrhu praćenja vašeg putovanja po stranicama društva Istragrafika d.d. i British American Tobacco grupe. U ostalim slučajevima me ne koristimo kolačiće na ovoj stranici. Međutim, u slučaju da na našim stranicama postoji sadržaj koji pružaju drugi pružatelji usluga, ti drugi pružatelji usluga mogu postaviti kolačiće na vašem računalu ili mobilnom uređaju. Drugim pružateljima uslugama dopušteno je: Za više informacija o kolačićima, uključujući i kako podesiti vaš internetski preglednik da ne prikuplja kolačiće posjetite: www.allaboutcookies.org. Google Analytics Ova stranica koristi Google Analytics, a analitički servis društva Google Inc. Google Analytics koristi tkz. kolačiće, tekstualne datoteke koje se spremaju na računalima korisnika i koji omogućuju analizu načina korištenja. Informacije koje se generiraju o korištenju ove stranice se uobičajeno prenosti na server Googlea u Sjedinjenim Američkim Državama gdje se ti podaci čuvaju. IP anonimizacija je aktivirana na ovoj stranici, tako da su IP adrese korisnika Googlea skraćene unaprijed kad je riječ o državljanima Država članica Europske unije ili država članica Europskog gospodarskog prostora. Samo u iznimnim slučajevima se cijela IP adresa šalje na Googleov server u SAD-u gdje se skraćuje. U ime operatera ove stranice, Google će koristiti podatke radi utvrđivanja korištenja ove stranice, sastaviti izvještaj o aktivnostima za druge svrhe povezane s korištenjem ove stranice te korištenjem Interneta, a radi pružanja usluga operateru web stranice. IP adresa koju je vaš internetski preglednik prikupio kao dio Google Analytics usluge neće biti spojen s drugim podacima Googlea. Podaci koje BAT prikuplja putem alata Google Analytics su: broj posjetitelja, URLovi preko kojih su posjetitelji pristupili i pouzdane stranice. Možete spriječiti prikupljanje podataka koje generiraju ovi kolačići aktiviranjem tkz. "opt-out cookie" postavke na vašem računalu – ovdje možete saznati više informacija o tome kako to učiniti. Saznajte više o politici zaštite osobnih podataka Google Analyticsa ovdje.