http___www.istragrafika.hr_ostalo_politika-privatnosti.php_1.xml
1.1 2.1 2.2 3.1 3.2 4.1 5.1 5.2 6.1 6.2 7.1 7.2 8.1 8.2 8.3 8.4 10.1 11.1 11.2 12.1 12.2 12.3 13.1 13.2 14.1 14.2 14.3 15.1 16.1 16.2 16.3 17.1 17.2 18.1 19.1 20.1 21.1 22.1 22.2 23.1 23.2 23.3 24.1 24.2 24.3 24.4 25.1 25.2 26.1 26.2 26.3 27.1 27.2 27.3 27.4 28.1 28.2 29.1 30.1 31.1 32.1 32.2 32.3 33.1 33.2 33.3 33.4 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 40.1 40.2 40.3 41.1 41.2 41.3 42.1 42.2 42.3 43.1 43.2 43.3 44.1 44.2 44.3 44.4 45.1 45.2 46.1 46.2 47.1 48.1 49.1 49.2 50.1 51.1 51.2 51.3 52.1
1.1 The Company takes the security and privacy of data seriously as is committed to complying with its legal obligations under the EU General Data Protection Regulation (‘GDPR’) in respect of data privacy and security. 1.2 This Privacy Policy will inform you as to how we look after your personal data when you visit our website (regardless of where you visit it from) and tell you about your privacy rights and how the law protects you. This Privacy Policy applies if you are using our website to browse, are registering a user account with us, want to buy or sell a watch or require our watch repair service. 1.3 This Privacy Policy is intended to make you aware of how and why your personal data will be used, namely for the purposes of us carrying out our contractual obligations, and how long it will usually be retained for. We are required to notify you of this information under data protection legislation. 1.4 We are committed to complying with our data protection obligations, and to being concise, clear and transparent about how we obtain and use personal information or sensitive personal information and how (and when) we delete that information once it is no longer required. 1.5 Please ensure that you read this notice and any other similar notice we may provide to you from time to time when we collect or process personal information about you. You must read this notice because it explains: 1.6 We will review and update this notice regularly in accordance with our data protection obligations. We will circulate any new or modified policies or notice in relation to your data when it is adopted on our website and you should read this notice before you send us any personal information. 1.7 In addition to this Privacy Policy, please read our Terms of Business, Website Terms of Use and Cookie Policy. This privacy notice supplements the other notices and is not intended to override them. 1.8 David Dyli is responsible for data protection compliance within the Company. He is the data protection manager and he is the person with overall responsibility for this notice. If you have any questions, comments about the content of this notice, if you need further information or if you have a complaint about how we processed your data you should contact him directly. His contact details are below: A: 339 Wattling Street, Radlett, Herts, WD7 7LB 1.9 We hope that our data protection manager can resolve any query or concern you raise about our use of your information. If however you feel that we have failed to address your concerns appropriately, you can contact the Information Commissioner at ico.org.uk/concerns/ or telephone: 0303 123 1113 for further information about your rights and how to make a formal complaint. 2.1 BQ Watches Ltd (the Company) obtains, keeps and uses personal information and sensitive personal information about clients and suppliers for a number of reasons. The Company is a “data controller”. This means that we are responsible for deciding how we hold and use personal information about you. 2.2 BQ Watches Ltd is a data controller whether we receive the details from you directly or from another data controller who you have instructed to send us those details. Another data controller will have own privacy policies in place and you should ensure that you are familiar with those before you ask them to send us your details. 2.3 This privacy notice is provided in a layered format so you can click through to the specific areas set out below. Alternatively, you can download a pdf version of the policy here [LINK]. Please also use the Glossary to understand the meaning of some of the terms used in this privacy notice. 3.1 The Company will comply with the following data protection principles when processing personal information: 4.1 Personal data, or personal information, means any information about an individual from which that person can be identified. It does not include data where the identity has been removed (anonymous data). We may collect, use, store and transfer different kinds of personal data about you which we have grouped together follows: 5.1 Where we need to collect personal data by law, or under the terms of a contract we have with you and you fail to provide that data when requested, we may not be able to perform the contract we have or are trying to enter into with you. In this case, we may have to cancel our service you have with us but we will notify you if this is the case at the time. 6.1 We use different methods to collect data from and about you including through: 6.1.2.1 Identity and Contact Data from publicly availably sources such as Companies House 6.1.2.2 Opponents in litigation or other parties in transactions. 6.1.2.3 Other controllers who you submit your information to in accordance to their privacy policy. 7.1 We will only use your personal data when the law allows us to. Most commonly, we will use your personal data in the following circumstances: 8.1 We have set out below, in a table format, a description of all the ways we plan to use your personal data, and which of the legal bases we rely on to do so. Note that we may process your personal data for more than one lawful ground depending on the specific purpose for which we are using your data. Please contact us if you need details about the specific legal ground we are relying on to process your personal data where more than one ground has been set out in the table below. 9.1 Clients: We strive to provide you with choices regarding certain personal data uses, particularly around marketing and advertising. When you register as a user and make an enquiry about our products or services, we will process your Identity, Contact and Marketing data for the direct marketing purposes. When doing so we will comply with Privacy and Electronic Communications Regulations 2003 (PECRs) and GDPR. We will: 9.2 Subscribers: when you subscribe to our service or publications (i.e. by signing up to receive our newsletter on our website); request marketing to be sent to you; enter a competition, promotion or survey; or give us some feedback we will collect your Identity Data, Contact data and Marketing Data. We will: 9.3 The data collected in accordance to clause 9.1, 9.2 to 9.3 will be share the information we receive with relevant personnel within company, i.e. those responsible for the IT or marketing aspects of the business and third- party service providers responsible for our website maintenance and marketing or software providers, i.e. ConstantContact. You will be able to opt out of receiving any further promotional material from us. 10.1 When you use our website we may automatically collect Technical Data, User Data and Aggregate data about your equipment, browsing actions and patterns. We collect this data by using cookies, and other similar technologies. We may also receive this data about you if you visit other websites employing our cookies. We will: 11.1 We will only use your personal data for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If you wish to get an explanation as to how the processing for the new purpose is compatible with the original purpose, please contact us. 11.2 If we need to use your personal data for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so. 11.3 Please note that we may process your personal data without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law. 12.1 Your data will be shared routinely with third parties such as: 12.3 All our third-party service providers are required to take appropriate security measures to protect your personal information in line with our policies. We do not allow our third-party service providers to use your personal data for their own purposes. We only permit them to process your personal data for specified purposes and in accordance with our instructions. 13.1 We have put in place appropriate security measures to prevent your personal data from being accidentally lost, used or accessed in an unauthorised way, altered or disclosed. In addition, we limit access to your personal data to those employees, agents, contractors and other third parties who have a business need to know. They will only process your personal data on our instructions and they are subject to a duty of confidentiality. We have put in place procedures to deal with any suspected personal data breach and will notify you and any applicable regulator of a breach where we are legally required to do so. 14.1 We will only retain your personal data for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. 14.2 To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements. 14.3 If you would like more information on the data retention periods please contact the data protection manager and request for Data Retention Policy. 15.1 Under the legislation you may be entitled to the listed rights in certain circumstances as listed below. 15.2 Right to be informed. The right to be informed about the collection and use of your personal data. 15.3 The right to access (Subject Access Request) to your personal information (commonly known as a “data subject access request”). This enables you to receive a copy of the personal information we hold about you and to check that we are lawfully processing it. If you wish to exercise this right: 15.4 you will not have to pay a fee to access your personal data (or to exercise any of the other rights). However, we may charge a reasonable fee if your request is clearly unfounded, repetitive or excessive. Alternatively, we may refuse to comply with your request in these circumstances. 15.5 we may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it. We may also contact you to ask you for further information in relation to your request to speed up our response. 15.6 we try to respond to all legitimate requests within one month. Occasionally it may take us longer than a month if your request is particularly complex or you have made a number of requests. In this case, we will notify you and keep you updated. 15.7 Request correction of the personal information that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected. In certain circumstances we may refuse a request for correction. 15.8 Request erasure of your personal information. In certain circumstances you have the right to have ask for some but not all of the information we hold and process to be erased (the right to be forgotten). This enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have exercised your right to object to processing (see below). 15.9 Object to processing of your personal information where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation, which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal information for direct marketing purposes. 15.10 Request restriction of processing of your personal information. This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it. 15.11 Request the transfer of your personal information to another party. 15.12 Rights in relation to automated decision making and profiling: You will not be subject to decisions that will have a significant impact on you based solely on automated decision-making. 15.13 If you want to exercise any of the above-mentioned rights please contact Data Protection Manager by telephone or in writing. We will respond to your request within one calendar month. 16.1 You will not be subject to decisions that will have a significant impact on you based solely on automated decision-making. 17.1 You can set your browser to refuse all or some browser cookies, or to alert you when websites set or access cookies. If you disable or refuse cookies, please note that some parts of this website may become inaccessible or not function properly. For more information about the cookies we use, please see click here. If you love luxury watches, then subscribe to Spencer’s YouTube channel, where he shares his knowledge and stories from 25 years in the industry.
1.1 2.1 2.2 2.3 3.1 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 46.2 46.3 47.1 48.1 49.1 50.1 51.1 52.1 52.2 53.1 53.2 53.3 53.4 53.5 54.1 54.2 54.3 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 65.2 65.3 65.4 65.5 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 78.2 78.3 78.4 79.1 80.1 80.2 80.3 80.4 81.1 82.1 82.2 82.3 83.1 84.1 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 110.1 111.1 111.2 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 124.2 125.1 125.2 125.3 125.4 126.1 127.1 127.2 128.1 129.1 130.1 131.1 131.2 131.3 131.4 131.5 131.6 132.1 132.2 133.1 133.2 133.3
Obavijest o zaštiti privatnosti Mi poštujemo vašu privatnosti. Brinemo se o zaštiti privatnosti posjetitelja naše web stranice. Molimo vas da pažljivo pročitate dokument u kojem je naznačena naša 'Politika zaštite privatnosti' te u kojoj je navedeno na koji način obrađujemo vaše osobne podatke, hoćemo li vam dostavljati obavijesti o novostima ili koristiti vaše osobne podatke u svrhe istraživanja ili u statističke svrhe. Ova obavijest o zaštiti privatnosti odnosi se na osobne podatke posjetitelja ove stranice. Za potrebe primjene propisa o zaštiti privatnosti (uključujući, ali se ne ograničavajući na Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679), dalje u tekstu: GDPR), društvo odgovorno za vaše osobne podatke je Istragrafika d.d. sa sjedištem u Hrvatskoj, Rovinj, Obala V. Nazora 1, (dalje u tekstu "Istragrafika" ili "mi“). - Ovlašteni smo svakodobno izmijeniti odredbe ove Obavijesti o zaštiti privatnosti. Molimo vas da posjetite ovu stranicu kako biste bili konstantno obaviješteni o bilo kojim promjenama, koje ćemo bez odgode ovdje objavljivati. - U slučaju da niste zadovoljni s bilo kojim dijelom naše Obavijesti o zaštiti privatnosti, dostupna su vam pravna sredstva na način predviđen u daljnjem tekstu. Informacije koje prikupljamo o vama Ovisno o okolnostima te o primjenjivom lokalnom zakonodavstvu, možemo prikupljati pojedine ili sve informacije koje su navedene dalje u tekstu, i to: - Ime i prezime; - Kontakt podaci; - Država prebivališta; - bilo koje dodatne informacije koje s nama podijelite. U sljedećem popisu sadržane su informacije o načinima na koje prikupljamo osobne podatke o vama, a molimo vas da vodite računa o tome da navedena lista nije konačna. - Neki od osobnih podataka koje prikupljamo omogućuju nam da ispunimo naše obveze prema vama ili prema drugima. Primjerice, ako pristanete primati obavijesti e-mailom, za to nam je potrebna vaša e-mail adresa, ime i prezime, a kako bismo mogli obraditi vaš zahtjev. Drugi podaci mogu nam biti potrebni kako bismo osigurali da naš odnos teče bez poteškoća. - Ovisno o vrsti osobnih podataka koja se obrađuje u odnosu i o okolnostima zbog kojih takve podatke obrađujemo, u slučaju da odbijete pružiti nam takve informacije moguće je da nećemo moći obraditi vaš zahtjev. - Za detalje o pravnoj osnovi na kojoj je utemeljena obrada vaših osobnih podatka, molimo vasd da pogledate poglavlje: „Pravne osnove za obradu vaših osobnih podataka“. Kako prikupljamo vaše osobne podatke? Prikupljamo vaše podatke na tri temeljna načina: - Osobni podaci koje ste nam vi ustupili; - Osobni podaci koje smo zaprimili iz drugih izvora; i - Osobni podaci koje automatski prikupljamo. Osobni podaci koje ste nam vi ustupili: Postoje brojni načini na koje možete dijeliti informacije s nama, a koji uključuju: - Način na koji se registrirate za korištenje naše stranice (primjerice za email obavijesti; - Situacije u kojima vi nas aktivno kontaktirate, i to telefonom, e-mailom ili putem društvenih mreža; i/ili - Situacije u kojima mi vas kontaktiramo, i to putem telefona ili e-maila. Osobni podaci koje smo zaprimili iz drugih izvora Možemo tražiti više informacija o vama iz drugih izvora, uključujući i od trećih osoba. Osobni podaci koje automatski prikupljamo Kada pristupate našoj web stranici, mi prikupljamo tehničke informacije, uključujući i IP adresu (adresu internetskog protokola), koja se koristit za spajanje vašeg računala s Internetom, podatke o pretraživaču i verziju, postavke vremenske zone, plug-in dodatak pretraživača te verzije, operativni sustav i korištenu platformu. Koristimo ove podatke u statističke svrhe te ne povezujemo te podatke s imenovanim i identificiranim osobama. Istragrafika d.d. neće namjerno prikupljati bilo koje podatke o posjetiteljima ove stranice koji su mlađi od 18 godina. U slučaju da Istragrafika d.d. sazna da je dijete ustupilo bilo koje informacije, u slučaju da su takve informacije i pohranjene, takve će informacije bez odgode biti izbrisane. Zašto prikupljamo vaše osobne podatke? Prikupljamo, obrađujemo i koristimo vaše osobne podatke iz nekoliko razloga, uključujući: - kako bismo osigurali da možemo odgovoriti na vaše upite te vas kontaktirati na vaš zahtjev, - radi pohrane vaših podataka (te ažuriranja) u našoj bazi podataka, a kako bismo vas mogli obavijestiti u slučaju obavijesti e-mailovom ili vam odgovorili na bilo koji upit; - u svrhu istraživanja za statističke potrebe; - radi vođenja naše stranice za potrebe internih operativnih aktivnosti, uključujući detektiranje kvara, analizu podataka, istraživanje, statističke svrhe i u svrhu istraživanja - radi osiguranje efikasnog funkcioniranja softvera i IT usluga koje vam pružamo (uključujući krizne situacije te povrat podataka) - u bilo koje druge svrhe uz vaš pristanak. S kim dijelimo vaše podatke? Podijelit ćemo vaše podatke prije svega kako bismo vas upoznali s najnovijim i ažurnim podacima, sadržajem te događajima, i kako bismo bez odgode, na efikasan način odgovorili na vaše upite. Osim ako drukčije ne zatražite, dopušteno nam je dijeliti vaše podatke sa sljedećim grupama: - bilo kojim od društava iz BAT grupe, a gdje je to potrebno, u skladu s propisima o prijenosu podataka; - Porezna i druga tijela, a kada smatramo da je zakonom ili drugim propisom propisano podijeliti ovakve podatke (primjerice na temelju zahtjeva poreznog tijela ili u vezi bilo kojeg spora ili očekivanog spora) ili u svrhu sprječavanja osobne sigurnosti zaposlenika društva Istragrafika d.d. i njegovih povezanih društava, trećih strana ili javnosti: - Drugi pružatelji usluga koji postupaju u naše ime (uključujući vanjske savjetnike, savjetnike u vezi s poslovima ulaganja te profesionalne savjetnike poput odvjetnika, revizora, računovođa, pružatelja usluga tehničke podrške i IT savjetnika koji vrše testiranja i razvijaju sustave u našem sustavu tehničke podrške); - Pružatelji usluga u IT-u gdje su sklopljeni odgovarajući ugovori (ili postoje slični zaštitni mehanizmi); - U slučaju da društvo u budućnosti bude preuzeto ili pripojenu drugom društvu, vaši podaci mogu biti podijeljeni s novim vlasnicima društva (pri čemu ćete biti obaviješteni o tome); i - Mogu nastati okolnosti kada, zbog strateških ili drugih poslovnih razloga, British American Tobacco, kao povezano društvo društva Istragrafika d.d. odluči prodati, spojiti ili na drugi način reorganizirati poslovanje u nekim zemljama. Takva transakcija može uključivati i prijenos vaših osobnih podataka potencijalnim ili stvarnim kupcima. U praksi će u takvim situacijama društvo British American Tobacco tražiti adekvatnu zaštitu tih osobnih podataka. Ne dijelimo, ne ustupamo ni trgujemo vašim osobnim podacima s trećim osobama u svrhe marketinga ili promocije. Koliko dugo čuvamo vaše osobne podatke? Nećemo čuvati vaše osobne podatke duže nego što je to potrebno za svrhe radi koje iste prikupljamo, osim ako je, prema našem shvaćanju, zakonom ili drugim propisom propisan rok čuvanja (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s potencijalnim sporom). Kada nam vaši podaci više ne butu potrebni, osobne podatke o vama ćemo izbrisati iz našeg sustava Kako čuvamo osobne podatke? Brinemo o zaštiti vaših podataka. Kako bismo zaštitili vaše podatke implementiramo odgovarajuće mjere koje su namijenjene sprječavanju neovlaštenog pristupa i zlouporabe vaših osobnih podataka. Predano radimo kako bismo osigurali poduzimanje svih razumnih mjera za osiguravanje svih osobnih podataka koje imamo od zlouporaba, gubitka ili neovlaštenog pristupa. Ovo postižemo korištenjem i primjenom raznih tehničkih i organizacijskih mjera, uključujući i mjere enkripcije te kriznim plan za oporavak od katastrofe. Nažalost, slanje bilo kojih informacija putem Interneta uvijek donosi određeni stupanj rizika. Bilo koje informacije koje šaljete putem Interneta šaljete na vlastiti rizik. Iako se trudimo poduzeti sve potrebne mjere za zaštitu vaših osobnih podataka, ne možemo jamčiti sigurnosti podataka koje šaljete putem Interneta te ne jamčimo sigurnost bilo koje informacije, uključujući i osobne podatke koja je slana putem Interneta. U slučaju da postoji sumnja na bilo koju zlouporabu ili gubitak ili neovlašteni pristup bilo kojim osobnim podacima molimo vas da nas obavijestite o tome bez odgode. Molimo vas da istaknete vašu sumnju pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj kako bismo mogli dalje istražiti ovo pitanje te vas povratno obavijestiti o ishodima istrage. Vaša prava Imate na raspolaganju različita prava u odnosu na podatke koje imamo o vama, i to: Pravo na prigovor Ovim pravom jamči vam se pravo prigovoriti na obradu vaših osobnih podatka, radi jednog od sljedećih razloga: - zbog toga što je to u našem legitimnom interesu (za više podataka molimo pogledati poglavlje 10 dalje u tekstu); - kako biste nam omogućili da izvršimo zadaću u javnom interesu; - u znanstvene, povijesne, istraživačke ili statističke svrhe. Pravo na povlačenje pristanka U slučajevima u kojima smo ishodili vaš pristanak na obradu osobnih podataka za određene aktivnosti, možete povući vaš pristanak u bilo kojem trenutku, a mi ćemo prestati koristiti vaše podatke u tu svrhu osim ako ne utvrdimo postojanje druge primjenjive pravne osnove za nastavak obrade vaših osobnih podataka. U tom slučaju ćemo vas obavijestiti o tome. Ispitanikovo pravo na Pristup Podacima Možete nas zatražiti presliku informacija koje držimo o vama u bilo kojem trenutku te na bilo koji način te na zatražiti da izmijenimo, ažuriramo ili izbrišemo te podatke. Ako vam omogućimo pristup vašim osobnim podacima koje obrađujemo, za tu uslugu vam nećemo naplatiti naknadu, osim ako to nije dopušteno zakonom. U slučaju da zahtijevate dodatne preslike ove informacije od nas, za to vam možemo naplatiti razumnu administrativnu naknadu. U slučaju u kojem je to zakonom dopušteno, možemo odbiti vaš zahtjev. U slučaju da odbijemo vaš zahtjev, priopćit ćemo vam razloge za takvo postupanje. Pravo na zaborav Imate pravo zatražiti da 'izbrišemo' vaše osobne podatke u određenim okolnostima. Obično se ovo pravo ostvaruje u sljedećim slučajevima: - Podaci više nisu nužni; - Povukli ste vašu privolu za korištenje osobnih podataka te ne postoji drugi razlog za daljnju obradu tih podataka; - Podaci su pribavljeni protuzakonito; - Potrebno je izbrisati podatke radi usklađivanja sa zakonskim obvezama; ili - Prigovarate obradi osobnih podataka a mi nismo u mogućnosti dokazati valjani pravni interes za nastavak obrade osobnih podataka. Bili bismo ovlašteni odbiti vaš zahtjev, u ograničenom broju slučajeva te ćemo vas u tim slučajevima uvijek obavijestiti o razlozima odbijanja. U slučajevima u kojima postupamo po valjanom zahtjevu za brisanje podatka poduzet ćemo sve razumno moguće korake kako bismo izbrisali predmetne podatke. Pravo na ograničenje obrade Ovlašteni ste zatražiti da u određenim slučajevima ograničimo obradu vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o vama ili da prigovorite obradi vaših osobnih podataka koju vršimo na temelju postojanja legitimnog interesa. U slučaju da smo podijelili vaše osobne podatke s trećim osobama, obavijestit ćemo Vas o ograničenju obrade, osim ako to nije moguće ili zahtijeva nerazmjeran napor. Naravno, obavijestit ćemo vas prije prestanka s primjenom ograničenja na obradu osobnih podataka. Pravo na ispravak Imate pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o vama. U slučaju da smo takav podatak podijelili s trećim osobama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi zahtijevalo nerazmjeran napor. Možete zatražiti i detalje o trećoj osobi koji smo ustupili netočan ili nepotpun osobni podatak. Onda kada smatramo da nije razumnog moguće postupiti po vašem zahtjevu, objasnit ćemo vam naše razloge za donošenje takve odluke. Pravo na prijenos podataka Ovlašteni ste zatražiti prijenos vaših osobnih podataka kod jednog pružatelja usluga drugome. Praktično značenje ovog prava je mogućnost prenijeti podatke i informacije koje imamo o vama trećoj osobi. Kako bi to bilo moguće, ustupit ćemo vam podatke koje imamo o vama u strojno čitljivom obliku koji vam omogućuje prijenos podataka. Alternativno, možemo prenijeti podatke o vama izravno drugom pružatelju usluga. Pravo na zaštitu prava Imate pravo podnijeti zahtjev za zaštitu prava lokalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Agenciju za zaštitu osobnih podataka možete kontaktirati na sljedeće načine: - osobno - pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Martićeva 14, 10 000 Zagreb - faksom na broj: 01/ 46-090-99 - putem e-maila : azop@azop.hr U slučaju da odlučite iskoristiti bilo koje od navedenih prava, ili povući privolu koju ste dali na obradu vaših osobnih podataka (u onim slučajevima u kojima je privola ona pravna osnova za korištenje vaših podataka), molimo vas da nas kontaktirate pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Molimo vas da primite na znanje da je moguće da ćemo sačuvati zapis o našoj komunikaciji, za slučaj potrebe naknadno rješavanja bilo kojih problema. Tko je odgovoran za obradu osobnih podataka? Društvo Istragrafika d.d. odgovorno je za obradu vaših osobnih podataka. U slučaju da imate bilo kakve komentare ili prijedloge koje se odnose na ovu obavijest o zaštiti privatnosti molimo vas da nas kontaktirate na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Pitanje privatnosti nam je važno te ćemo vam na sve vaše upite odgovoriti bez odgode. Kako čuvamo vaše podatke i na koji način ih prenosimo izvan EU Vaši osobni podaci mogu biti preneseni izvan Europskog gospodarskog prostora sljedećim vrstama pravnih osoba, a na način predviđen u 4. poglavlju ranije u tekstu. Želimo biti sigurni da se osobni podaci čuvaju i prenose na način koji je siguran. Stoga ćemo prenositi vaše podatke izvan Europskog gospodarskog prostora (tj. u Države Članice Europske unije, uz Norvešku, Island i Lihtenštajn) u onim slučajevima kada je to u skladu s propisima o zaštiti podataka i kada način prijenosa osobnih podataka pruža odgovarajuće zaštitne mehanizme u odnosu na vaše podatke, primjerice: - na temelju ugovora o prijenosu podataka sklopljenog između povezanih društava društva Istragrafika (društva British American Tobacco grupe), a koje sadrže standardne model klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti; ili - na temelju ugovora o prijenosu podataka s trećom osobom, uz uključivanje standardne ugovorne klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti;; ili - za prijenose osobnih podataka društvu koji je prihvatio tkz. Privacy Shield Okvirni Sporazum za prijenose osobnih podataka iz društava u Europskoj uniji u Sjedinjene Američke Države ili bilo koji drugi jednakovrijedni dokument sklopljen u drugim jurisdikcijama; ili - prijenosom podataka u državu za koju postoji odluka Europske komisije o utvrđenoj adekvatnosti stupnja zakonodavne zaštite privatnosti u toj državi; ili - gdje je to potrebno za sklapanje ili izvršenje ugovora u kojem smo mi stranka, s trećom osobom, a prijenos podataka je u vašem interesu, u svrhu izvršenja tog ugovora (primjerice, ako trebamo prenijeti vaše podatke osobi koja je odgovorna za beneficije i olakšice, a nalazi se izvan EGP-a); ili - ako ste pristali na prijenos osobnih podataka. U slučajevima u kojima prenosimo vaše osobne podatke izvan EGP-a te gdje država ili područje nema na snazi takav zakonodavni okvir koji pruža adekvatnu razinu zaštite privatnosti, potrebno je poduzeti sve razumne korake kako bi se osiguralo da je s osobnim podacima postupa na siguran način i u skladu s odredbama sadržanima u ovoj Obavijesti o zaštiti podataka. Pravni temelji za obradu vaših podataka Postoji nekoliko načina na kojima nam je pravno dopuštena obrada vaših osobnih podataka, a koji su navedeni dalje u tekstu. Kada je korištenje podataka u našem legitimnom interesu Dopušteno nam je korištenje vaših osobnih podataka ako nam je to interesu, a ti interesi nisu u proturječju s bilo kojim uskraćivanjem vaših prava i sloboda. Smatramo da je obrada vaših osobnih podataka u našem legitimnom interesu u određenim slučajevima, koji uključuju, ali se ne ograničavaju na sljedeće: - radi boljeg razumijevanja korisnika naših stranica, a kako bismo im pružili relevantnije informacije i kvalitetniju uslugu; - kako bismo osigurali neometan rad naše stranice; - kako bismo čuvali naš sustav sigurnim i spriječili neovlašteni pristup i napade. Ne smatramo da bi bilo koje aktivnosti navedene u ovoj Obavijesti o zaštiti privatnosti ugrozile vaša prava ili slobode. Međutim, imate pravo prigovoriti obradi vaših osobnih podataka na ovoj pravnoj osnovi. Načini na koji možete iznijeti vaše prigovore navedeni su u poglavlju 7 ranije u tekstu. Kada ste nam dali privolu na korištenje vaših osobnih podataka Dopušteno nam je koristiti vaše osobne podatke u onim slučajevima kada ste vi na to izričito pristali. Kako bi vaš pristanak bio valjan, potrebno je ispuniti sljedeće pretpostavke: - privola mora biti slobodno dana, bez bilo kakve vrste pritiska; - mora vam biti poznato za što dajete privolu – stoga je naš zadatak osigurati da imate dovoljno informacija; - Privolu dajete samo za jednu aktivnost – izbjegavamo grupiranje privola – kako bismo osigurali da znate točno na što pristajete; i - morate izvršiti aktivnu i afirmativnu radnju da biste dali privolu – vjerojatno ćemo tražiti da označite kućicu kojom dajete pristanak, tako da ovaj zahtjev bude ispunjen na jasan i nedvosmislen način. U trenutku kada se registrirate za korištenje web stranice od vas tražimo pojedinačnu i posebnu privolu kako biste nam dopustili korištenje vaših osobnih podataka na određeni način. U slučaju da nam za bilo što bude potrebna vaša privola u budućnosti, dostaviti ćemo vam informacije koje će biti dostatne kako biste mogli odlučiti o davanju privole. Imate pravo povući danu privolu u bilo kojem trenutku. U ranijem dijelu teksta, u poglavlju 7 je detaljno navedeno kako to pravo možete ostvariti. Kada je korištenje vaših osobnih podataka nužno za ispunjenje obveza u ugovoru u kojem ste vi stranka Smijemo koristiti vaše osobne podatke onda kada je to potrebno za ispunjenje ugovora koji smo sklopili s vama. Primjerice, kako bismo vam dostavljali obavijesti e-mailom koje ste zatražili, potrebna nam je vaša e-mail adresa. Kada je obrada osobnih podataka potreba za ispunjenje naših zakonskih obveza Osim obveza koje imamo prema vama na temelju nekog ugovora, postoje i druge zakonske obveze u skladu s kojima smo dužni postupati. Ovlašteni smo koristiti vaše osobne podatke u svrhu ispunjavanja naših zakonskih obveza. Kolačići (Cookies) 'Kolačići (Cookies)' su male količine informacija koje naš web poslužitelj smješta na web preglednik Vašeg računala i koje se spremaju na hard drive vašeg uređaja. Bilo koje spominjanje 'kolačića' u ovoj obavijesti, uključuje i druge vrste automatskog pristupanja ili pohrane informacija na vašem uređaju. Kada ste pristupili web stranici, dobili ste poruku kojom ste obaviješteni o korištenju kolačića na ovoj stranici. Kako bismo vam dostavili tu poruku morali smo koristiti kolačiće. U slučaju da odlučite koristiti ovu stranicu, daljnji kolačići će se pohranjivati na vaš uređaj, na dolje opisani način. Nastavkom korištenja ove stranice, a nakon što vam je uručena obavijest, pristajete na korištenje kolačića na način na koji je to opisano u ovoj Obavijesti. Moguć je da koristimo web beacone, odnosno slikovne datoteke na web stranicama koje se koriste u svrhu praćenja vašeg putovanja po stranicama društva Istragrafika d.d. i British American Tobacco grupe. U ostalim slučajevima me ne koristimo kolačiće na ovoj stranici. Međutim, u slučaju da na našim stranicama postoji sadržaj koji pružaju drugi pružatelji usluga, ti drugi pružatelji usluga mogu postaviti kolačiće na vašem računalu ili mobilnom uređaju. Drugim pružateljima uslugama dopušteno je: Za više informacija o kolačićima, uključujući i kako podesiti vaš internetski preglednik da ne prikuplja kolačiće posjetite: www.allaboutcookies.org. Google Analytics Ova stranica koristi Google Analytics, a analitički servis društva Google Inc. Google Analytics koristi tkz. kolačiće, tekstualne datoteke koje se spremaju na računalima korisnika i koji omogućuju analizu načina korištenja. Informacije koje se generiraju o korištenju ove stranice se uobičajeno prenosti na server Googlea u Sjedinjenim Američkim Državama gdje se ti podaci čuvaju. IP anonimizacija je aktivirana na ovoj stranici, tako da su IP adrese korisnika Googlea skraćene unaprijed kad je riječ o državljanima Država članica Europske unije ili država članica Europskog gospodarskog prostora. Samo u iznimnim slučajevima se cijela IP adresa šalje na Googleov server u SAD-u gdje se skraćuje. U ime operatera ove stranice, Google će koristiti podatke radi utvrđivanja korištenja ove stranice, sastaviti izvještaj o aktivnostima za druge svrhe povezane s korištenjem ove stranice te korištenjem Interneta, a radi pružanja usluga operateru web stranice. IP adresa koju je vaš internetski preglednik prikupio kao dio Google Analytics usluge neće biti spojen s drugim podacima Googlea. Podaci koje BAT prikuplja putem alata Google Analytics su: broj posjetitelja, URLovi preko kojih su posjetitelji pristupili i pouzdane stranice. Možete spriječiti prikupljanje podataka koje generiraju ovi kolačići aktiviranjem tkz. "opt-out cookie" postavke na vašem računalu – ovdje možete saznati više informacija o tome kako to učiniti. Saznajte više o politici zaštite osobnih podataka Google Analyticsa ovdje.