http___www.ivsustav.hr_objava_zastita-podataka_1.xml
1.1 1.2 1.3 1.4 1.5 1.6 1.7 1.8 1.9 2.1 2.2 2.3 3.1 4.1 4.2 4.3 4.4 4.5 4.6 5.1 5.2 6.1 6.2 6.3 7.1 8.1 9.1 9.2 9.3 10.1 11.1 11.2 12.1 13.1 13.2 13.3 13.4 14.1 14.2 15.1 15.2 16.1 16.2 16.3 16.4 16.5 16.6 16.7 17.1 17.2 17.3 17.4 17.5 18.1 19.1 19.2 20.1 20.2 21.1 21.2 22.1 22.2 23.1 23.2 24.1 24.2 25.1 25.2 25.3 25.4 25.5 26.1 26.2 27.1 27.2 27.3 27.4 27.5 27.6 28.1 28.2 28.3 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 39.2 39.3 39.4 39.5 39.6 39.7 39.8 40.1 40.2 40.3 40.4 41.1 41.2 42.1 42.2 42.3 42.4 42.5 42.6 43.1 43.2 43.3 43.4 43.5 43.6 43.7 44.1 44.2 45.1 45.2 46.1 47.1 47.2 47.3 47.4 47.5 48.1 49.1 50.1 50.2 50.3 50.4 50.5 50.6 50.7 51.1 52.1 53.1 54.1 54.2 55.1 55.2 55.3 55.4 56.1 57.1 57.2 58.1 58.2 58.3 58.4 59.1 60.1 60.2 60.3 60.4 61.1 62.1
ALDI Photos is delighted at your visit to this website and at your interest in the products and services of ALDI Photos and at your interest in our service partner MEDION (ALDI Photos/ MEDION). We take the protection of your personal data very seriously and want you to feel secure when using our website and our products. The protection of your privacy when processing personal data is important to ALDI Photos/ MEDION and its centrality is evident in all our business practices. We are concerned for the protection of your data which we collect, process and use when you visit the ALDI Photos/ MEDION website. Please do not hesitate to contact us if you have any questions on the subject of data protection with reference to ALDI Photos/ MEDION and we will make every effort to deal with your inquiry promptly. We also welcome your suggestions. The privacy statement may be updated from time to time. We therefore ask you to read this page regularly. The last line of this statement below indicates when it was last updated. Your personal data are collected, processed and used in strict compliance with the statutory provisions and according to the principles of good faith. As far as possible, we conduct our business processes in such a way that the data protection requirements are already taken into account during the development of the products and services and ensure that personal data are anonymised in such a way that the data subject cannot be identified or can no longer be identified if this does not jeopardise the agreed purpose. ALDI Photos/ MEDION will use your personal data for the technical administration and further development of this website, for customer management, user administration and marketing, to inform you about our services and products and for other precisely defined purposes. Image data Your image data will be automatically stored for 60 days for the purpose of providing photo products. The storage period of any given project will be extended by 30 days each time the data are edited. You can delete your image data (projects) in the project folder at any time. ALDI Photos/ MEDION will also provide you with online storage space at your request which you can optionally use to save the configuration of selected products over a longer period of time. You have the option of deleting your design projects from the online storage space (online project folder) at any time using your online login and access password. The data collected from you will be processed exclusively in Germany. We process personal data which we have received directly from you in the context of our business relations. We also process personal data which we legitimately obtain from publicly accessible sources or which are rightfully transmitted to us by other third parties, insofar as these data are required for the provision of the relevant services and for the agreed purpose. We save your data as required to process your purchase orders, to make photo products, to enable the use of our products or to provide services, such as repairs, and – if you so choose – to process payments. These are personal data, such as your address details, date of birth (for transactions requiring age verification), image data, and data required for certain payment methods. The relevant purchase order data (item, quantity, price, etc.) are filed with your address. Your personal data will be processed in accordance with the provisions of the European General Data Protection Regulation (GDPR). For the fulfilment of contractual obligations (Art. Personal data are processed in connection with the trade in products and services in the field of consumer electronics. The purposes of data processing will depend primarily on the specific product (e.g. physical or digital) and its possible applications or they may also depend on the order placed with us (e.g. repair). Further details on data processing purposes can be found in the contractual documents, the operating instructions and the terms and conditions or the terms of use. In connection with the balancing of interests (Art. If necessary, we will process your data beyond the actual performance of the contract to safeguard our legitimate interests or the legitimate interests of third parties. This will include the review and optimisation of procedures for the analysis of requirements for the purposes of approaching customers directly, advertising, market research and opinion polls (unless you have objected to the use of your data for these purposes), the assertion of legal claims and defence in legal disputes, the guarantee of IT security and IT operation of ALDI Photos/ MEDION, the prevention and investigation of criminal offences based on official orders, and the measures put in place for the business management and further development of ALDI Photos/ MEDION services and products. On the basis of your consent (Art. If we have your consent to process personal data for specific purposes (e.g. forwarding of data within the group of companies, evaluation of data for marketing purposes), the legality of such processing is based on your consent. Once granted, consent may be revoked at any time. This also applies to the revocation of consent granted to us before the GDPR entered into force, i.e. before 25.05.2018. The revocation of the consent does not affect the legality of the data processed until the revocation. For compliance with legal requirements (Art. 6 (1) c) GDPR) or in the public interest (Art. This might include identity and age checks, for example, or the fulfilment of inspection and reporting obligations under tax law. Unless specifically stated below, no personal data are processed during the use of this website, i.e. no personal data are saved, changed or passed on to third parti Data are transmitted to bodies in countries outside the European Union (referred to as third countries) insofar as this is necessary to process your orders or if required by law or if you have given us your consent. ALDI Photos/ MEDION does not transfer any personal data to bodies in third countries or international organisations in any further respects. ALDI Photos/ MEDION does, however, use service providers for certain orders who in turn use service providers who may have their company headquarters, parent company or data processing centres in a third country. Under Art. 45 GDPR, data may be transmitted if the European Commission has decided that there is an adequate level of protection in a third country. If no such decision has been taken, ALDI Photos/ MEDION or the service provider may only transfer personal data to a third country or to an international organisation if appropriate safeguards are in place (e.g. standard data protection clauses adopted by the Commission or by the supervisory authority in a particular procedure) and if enforceable rights and effective legal remedies are available. ALDI Photos/ MEDION has agreed contracts with these service providers for order processing, as it is called, which stipulate that fundamental data protection standards are always agreed with their contractual partners in keeping with the European level of data protection. ALDI Photos/ MEDION processes and stores your personal data for as long as is necessary for the fulfilment of our contractual and legal obligations. If the data are no longer required for the fulfilment of contractual or legal obligations, they are routinely deleted unless their further processing is necessary – for a limited period – for the purpose of preserving evidence under the statute of limitations. Under sections 195 ff. of the German Civil Code these statutory limitation periods can be up to 30 years although the regular limitation period is three years. This also includes the fulfilment of statutory retention obligations under commercial law and tax law, as set out in the German Commercial Code or the German Fiscal Code. The mandatory data and documentation storage periods specified in the aforementioned laws range from two to 10 years. Any person whose personal data are processed has the following rights as the data subject: Right of access (Art. 15 GDPR) Right to rectification (Art. 16 GDPR) Right to erasure (Art. 17 GDPR) Right to restriction of processing (Art. 18 GDPR) Right to data portability (Art. 20 GDPR) and Right to object (Art. 21 GDPR) There are restrictions under sections 34 and 35 BDSG, however, which apply to the right of access and the right to erasure. There is also a right to lodge a complaint with a supervisory authority with responsibility for data protection (Art. 77 GDPR in conjunction with section 19 BDSG). The supervisory body for ALDI Photos / MEDION is the North Rhine-Westphalia Commissioner for Data Protection and Freedom of Information (LDI NRW) at the following address: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen, Postfach 200444, 40212 Düsseldorf. www.ldi.nrw.de/kontakt Within the context of our business relationship, you are required to provide such personal data as are necessary to establish and conduct business relations and to fulfil the contractual obligations associated therewith or such personal data as we are legally obliged to collect. Without these data we will generally not be able to conclude or execute the contract with you, or your statutory rights (e.g. guarantees and warranties) will be at risk. As a general principle, we do not use fully automated decision-making processes, as defined in Art. 22 GDPR, to establish and conduct business relations. Should we use these procedures in individual cases, we will specifically inform you if required to do so by law. We process some of your data automatically with the aim of evaluating certain personal aspects (profiling). We use profiling for various purposes, such as to be able to provide you with targeted information on products and services or we use evaluation tools. These enable needs-based communication and advertising, including market research and opinion polls. If you visit the website for information purposes only, as in merely browsing, i.e. if you do not register or otherwise provide us with information, we will only collect the personal data which your browser transmits to our server. If you view our website, we will therefore collect the following data which are technically necessary for us to display our website to you and to guarantee stability and security (legal basis is Art. 6 (1) section 1 f) GDPR): – IP address – Date and time of the request – Time zone difference to Greenwich Mean Time (GMT) – Content of the request (specific page) – Access status/HTTP status code – Volume of data transmitted in any given case – Website from which the request is sent – Browser – Operating system and its interface – Language and version of the browser software In addition to the aforementioned data, cookies will also be stored on your computer when you use our website. Cookies are small text files which are stored on your hard drive and assigned to the browser you are using and through which certain information is sent to the body which places the cookie (us in this case). This is used in various ways, such as to analyse the performance of the website through cookies which help to improve our website by providing us with overall statistics on the number of visitors to a site, the sections of a site viewed most frequently, and the city or location of the users. These may be installed by external analysis service providers acting on our instructions. These cookies cannot identify you personally. Cookies cannot run programs or transmit viruses to your computer. They serve merely to make the website easier to use and more efficient overall. ALDI Photos/ MEDION uses the following types of cookies: transient cookies and persistent cookies. Transient cookies are automatically deleted when you close the browser. These include in particular the session cookies which store a session ID with which various requests sent by your browser can be assigned to the common session. This will allow your computer to be recognised when you return to our website. Session cookies are deleted when you log out or close the browser. Persistent cookies are automatically deleted after a specified period which can vary depending on the cookie. You can delete cookies at any time in the security settings in your browser. You can configure your browser settings as you wish and refuse the acceptance of third-party cookies or all cookies, for example. We would point out that you may not be able to use all the functions of this website in this case. Please note that most browsers offer different ways of protecting your privacy. You can allow first-party cookies, for example, but block third-party cookies or ask to be notified each time a website wants to install a cookie. Please note that disabling cookies in this way will mean that it is not possible to set new cookies but it will not prevent cookies previously set from continuing to function on your device until you have deleted all the cookies in your browser settings. You can usually find the instructions for managing cookies on your browser under the help function in the browser or in the operating instructions for your smartphone or for the stationary or mobile product with Internet access which you are using. We also use cookies to be able to identify you on return visits if you have an account or separate individual access to our offers. Otherwise you would have to log in again on each visit. The Flash cookies used are not detected by your browser but by your Flash plug-in. We also use HTML5 storage objects which are stored on your end device. These objects store the required data independently of your browser and do not have an automatic expiry date. If you do not want the Flash cookies to be processed, you need to install an add-on like the one for Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) or the Adobe Flash killer cookie for Google Chrome. You can prevent the use of HTML5 storage objects by setting the private mode in your browser. If you choose to pay by invoice, you will receive an invoice with the delivery of your photo order. If the delivery address is different, you will receive the invoice in PDF format with the confirmation of dispatch by email. For all the payment methods listed below, the entire payment process will be handled by the respective service provider. Therefore ALDI Photos/ MEDION will not have access to any personal data relating to customers in respect of specific payments. Credit card If you choose to pay by credit card, your payment will be forwarded and processed by Elavon Merchant Services, Postbus 20 000, Boîte Postale Brussel 1000 Bruxelles 1, Belgium. Therefore this name may also appear on your credit card statement. Elavon processes payment data on behalf of ALDI Photos/ MEDION in the course of providing payment management services and related services. In its role as order data processor, Elavon is particularly concerned with adhering to the principle of data economy and so collects and stores only such information as is absolutely essential. The entire payment process is managed by Elavon therefore ALDI Photos/ MEDION has no access to payment-related data of the customer. PayPal If you choose to pay by PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembourg), you will be redirected to PayPal at the end of the purchase order process. If you are already a PayPal customer, you can log in there with your user data and confirm the payment. If you are new to PayPal, you can open a PayPal account and then confirm the payment. It usually only takes a few minutes for us to receive confirmation of the payment from PayPal after the order has been placed and so your order is prepared for dispatch immediately. Please note, however, that in rare cases processing errors may occur on PayPal sites over which we have no control. If you return the goods, the refund will be credited to your PayPal account. For more information about PayPal, please visit https://www.paypal.com/ie/webapps/mpp/personal Direct debit If you opt to pay by direct debit, you will be asked to enter your bank details in the payment form including the IBAN and BIC. The data are sent in encrypted form. If you pay by direct debit, the relevant amount will be debited from your account after completion of your order. You may withdraw your consent from ALDI Photos/ MEDION at any time for the processing of personal data. This also applies to the withdrawal of any declarations of consent issued to us before the General Data Protection Regulation (GDPR) entered into force, i.e. before 25.05.2018. Please note that the revocation will only be effective for future processing. Any processing which took place before the revocation will not be affected by this. Right to object in individual cases You have the right, at any time for reasons arising from your particular situation, to object to the processing of personal data concerning you pursuant to Article 6 (1) e) GDPR (data processing in the public interest); this also applies to any profiling based on this provision as defined in Art. If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for their processing which override your interests, rights and freedoms or if the data are processed for the establishment, exercise or defence of legal claims. If we base the processing of your personal data on the balancing of interests, you may object to the processing. This will be the case if the processing in particular is not necessary to fulfil a contract with you which will be set out by us in each case in the following description of the functions. When any such objection is raised, we will ask you to explain the reasons why we should not process your personal data as we have done. Having received the reasons for your objection, we will investigate the situation and either stop processing the data and/or adapt our processing practices or explain the compelling legitimate reasons why we are required to continue processing the data. Right to object to the processing of data for direct marketing purposes In individual cases we will process your personal data for direct marketing purposes. You have the right to object to the processing of your personal data for the purpose of such advertising at any time; this also applies to profiling insofar as it is associated with such direct advertising. If you object to the processing for direct marketing purposes, your personal data will no longer be processed for these purposes. The notice of objection need not take any official form and should preferably be addressed to MEDION AG, Datenschutz, Am Zehnthof 77, 45307 Essen. You can also contact the company data protection office and the company data protection officer, Peter Staab, by email: datenschutz@medion.com (MEDION AG Data Privacy Policy, Last Revised 05.2018, 1)
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 21.2 22.1 23.1 24.1 24.2 24.3 24.4 24.5 24.6 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2 36.3 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 47.3 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 58.5 58.6 58.7 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 83.2 84.1 85.1 86.1 86.2 87.1 88.1 88.2 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 93.3 94.1 95.1 96.1 97.1 98.1 99.1 99.2 100.1 101.1 101.2 102.1 103.1 103.2 103.3 103.4 104.1 105.1 106.1 106.2 106.3 107.1 108.1 108.2 109.1 110.1 110.2 111.1 112.1 113.1 113.2 114.1 115.1 116.1 117.1
ZAŠTITA PODATAKA Svrha ovih Pravila zaštite privatnosti je da bismo Vam pružili informacije o tome koje Vaše osobne podatke obrađujemo, kako iste obrađujemo i s kojom svrhom, te koja su Vaša prava u vezi s time. IVS - ISTARSKI VODOZAŠTITNI SUSTAV d.o.o., Buzet (dalje u tekstu: IVS ili Društvo ili Voditelj obrade) vodi niz evidencija koje su neophodne za obavljanje osnovne djelatnosti koja je Zakonom proglašena javnom službom. Osobni podaci se prikupljaju za slijedeće kategorije osoba: - korisnici IVS usluga odnosno potrošači - vlasnici nekretnina glede kojih su ostvareni preduvjeti za priključenje istih na infrastrukturu sustava odvodnje - ugovorne strane u postupku rješavanja imovinsko-pravnih odnosa (prodavatelji nekretnina, izvlaštenici, ustupatelji prava služnosti i drugih stvarnih prava) - odgovornih osoba i kontakt osoba kod poslovnih partnera (kupci, dobavljači, sudionici postupaka javne nabave, druga komunalna društva itd.) - radnici Društva - članovi organa Društva Kategorije osobnih podataka: - Ime i prezime - OIB - Adresa prebivališta - Broj tel/mob - Oznaka k.č. koja se priključuje, zk.ul., k.o. i adresa nekretnine koja se priključuje - Za pravnu osobu/ustanovu - ime i prezime zastupnika - Račun-ako je vidljiv nakon uplate - Podaci o potrošnji - Evidencija ispostavljenih računa - Podaci o radnicima sukladno obvezi evidentiranja podataka radnika u smislu članka 5. Zakona o radu, a što je detaljno razrađeno Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima SVRHE I PRAVNE OSNOVE: OBRADA PODATAKA O KUPCIMA (a) IVS obrađuje Vaše podatke radi toga što su isti nužni za obavljanje osnovne djelatnosti Društva odnosno za pružanje usluge, te bez istih pružanje usluge ne bi bilo tehnički izvedivo. IVS pruža usluge odvodnje i pročišćavanja otpadnih voda odnosno usluge „Javne odvodnje“ u smislu Zakona o vodama (članak 3. točka 28.). Djelatnosti javne vodoopskrbe i javne odvodnje obavljaju se kao javna služba temeljem odredbe članka 196. stavak 1. Zakona o vodama te predstavljaju djelatnosti od interesa za jedinice lokalne samouprave (stavak 2.). Jedinice lokalne samouprave dužne su na svome području osigurati obavljanje djelatnosti javne vodoopskrbe i javne odvodnje (stavak 3.). Slijedom navedenoga, usluge koje IVS isporučuje svojim korisnicima odnosno potrošačima javne su usluge. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su neposredno od samih ispitanika s kojima je sklopljen ugovor ili iz javnih evidencija odnosno iz isprava koje su dostavili sami. Podaci o lokacijama priključenih nekretnina nužni su radi tehničkog održavanja komunalnih vodnih građevina do priključka, ali istodobno i radi očitanja potrošnje na vodomjeru, kao i radi ispunjenja obveza priključenja na sustav odvodnje. Podaci o osobi korisnika nužni su radi izdavanja računa, vođenja poslovnih evidencija, slijedom čega su neophodni za izvršenje obveza voditelja obrade. Kontakt podaci korisnika vode se isključivo radi potrebe kontaktiranja u interventnim situacijama do kojih može doći uslijed kvara na instalacijama, vremenskih nepogoda, prirodnih katastrofa i sl. Broj računa (IBAN) s kojega se plaćaju računi prikuplja se radi vrlo učestalih uplata s pogrešnim navođenjem svrhe i poziva na broj, uslijed čega bi bila nemoguća identifikacija svrhe uplate kada ne bi bili dostupni podaci o vlasniku računa. IVS zaprima više tisuća pojedinačnih uplata svaki mjesec te kod pogrešnih podataka na uplatnicama podatak o vlasniku računa znatno olakšava identifikaciju osnove koja je plaćena. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O VLASNICIMA NEKRETNINA (a) U okviru ove obrade prikupljaju se podaci vlasnika/korisnika nekretnina glede kojih se provodi postupak izgradnje komunalnih vodnih građevina putem kojih bi se iste spojile na sustav odvodnje. Naime, Zakonom o vodama je u članku 212. propisno da je vlasnik građevine, odnosno vlasnik druge nekretnine dužan je priključiti svoju građevinu, odnosno drugu nekretninu na komunalne vodne građevine sukladno odluci o priključenju, a najkasnije u roku od 1 godine od dana obavijesti isporučitelja vodne usluge o mogućnosti priključenja. Osim navedenoga, Voditelju su predmetni podaci potrebni kako bi uopće mogao raditi planove i projekcije projekata izgradnje pojedinih komunalnih vodnih građevina ili elemenata sustava. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su iz javnih evidencija te od ispitanika samih. Podaci o lokacijama nekretnina nužni su radi tehničkog dimenzioniranja projekata kao i planiranja provedbe te priključenja. Podaci o osobi korisnika nužni su radi identifikacije osobe ovlaštene za poduzimanje pravnih poslova u vezi nekretnine, a kada postane korisnik i radi izdavanja računa, vođenja poslovnih evidencija, slijedom čega su neophodni za izvršenje obveza voditelja obrade. Kontakt podaci korisnika vode se isključivo radi potrebe kontaktiranja radi upućivanja obavijesti o ostvarenju uvjeta priključenja kao i radi samog sklapanja ugovora o priključenju. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O UGOVORNIM STRANAMA IMOVINSKO-PRAVNIH POSLOVA (a) U okviru ove obrade prikupljaju se podaci vlasnika/korisnika nekretnina preko kojih je planirana izgradnja komunalnih vodnih građevina. Izgradnja vodnih građevina je od interesa za Republiku Hrvatsku temeljem članka 22. stavak 2. i 3. Zakona o vodama. Podaci koji se obrađuju o okviru ovih obrada prikupljeni su iz javnih evidencija. Podaci o lokacijama nekretnina nužni su radi tehničkog dimenzioniranja projekata kao i planiranja provedbe te priključenja. Podaci o osobi korisnika nužni su radi identifikacije osobe ovlaštene za poduzimanje pravnih poslova u vezi nekretnine, kao i za potrebe provođenja postupka izvlaštenja ako se odnos ne riješi putem ugovora. Kontakt podaci korisnika vode se isključivo radi potrebe komunikacije u postupku sklapanja ugovora odnosno provedbe izvlaštenja. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O ODGOVORNIH OSOBA POSLOVNIH PARTNERA (a) U okviru ove obrade vode se podaci o fizičkim osobama koje su ujedno i članovi organa trgovačkih društava, obrtnici te osobe koje obavljaju samostalnu djelatnost i to glede subjekata s kojima Voditelj obrade ostvaruje neposredne poslovne odnose. Poslovni odnos i poslovna komunikacija bez tih podataka ne bi bili mogući ili bi bili skopčani s iznimnim teškoćama. Općom uredbom o zaštiti podataka je u recitalu (14) određeno da zaštita koja se pruža ne obuhvaća obrade osobnih podataka koji se tiču pravnih osoba, a osobito poduzetnika koji su ustanovljeni kao pravne osobe, uključujući ime i oblik pravne osobe i kontaktne podatke pravne osobe. Ostvarenje prava i interesa šire zajednice nije moguće postići bez cjelovitog prikaza poduzetničkih podataka, s time da treba istaći da su osobni podaci članova organa trgovačkih društava istodobno osobni podaci ali su to također i podaci tih trgovačkih društava, glede kojih je izrijekom propisan pravni režim pune javnosti. Zakonom o sudskom registru je u članku 2. propisano da je Registar javna knjiga koja sadrži podatke i isprave o subjektima upisa za koje je upis u registar propisan zakonom. Registar je javna knjiga koja sadrži podatke i isprave o subjektima upisa za koje je upis u registar propisan zakonom, a da je Internetska stranica registra je dio sustava registra putem koje je omogućeno pretraživanje i uvid u javne podatke iz glavne knjige, kao i javno objavljene podatke o sadržaju provedenih upisa u registar, odnosno javno objavljene odluke za koje je zakonom ili odlukama registarskog suda određeno da će se objaviti na način na koji se objavljuju upisi u registar. Nadalje, u članku 4. propisano je da je Registar javan te da svatko, bez dokazivanja pravnog interesa, ima pravo uvida u podatke upisane u glavnoj knjizi, u isprave na temelju kojih je obavljen upis i u druge isprave i podatke pohranjene u zbirci isprava. Podaci o osobama koje zastupaju pravne osobe nužni su radi vođenja poslovne korespondencije. Kontakt podaci vode se isključivo radi potrebe poslovnog komuniciranja u okviru ugovornih odnosa ili u neposrednoj vezi s istima. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) OBRADA PODATAKA O RADNICIMA (a) U okviru ove obrade vode se podaci koji su predviđeni propisima koji uređuju radne odnose, mirovinsko i zdravstveno osiguranje, poreznim propisima i propisima koji uređuju računovodstvo. Zakonom o radu propisana obveza evidentiranja podataka radnika u članku 5. što je i detaljno razrađeno Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima. (b) Slijedom navedenoga, pravna osnova za obradu osobnih podataka u okviru ove obrade su: - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka (članak 6. alineja (b) Uredbe) - obrada je nužna radi poštovanja pravnih obveza voditelja obrade (članak 6. alineja (c) Uredbe) - obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade (članak 6. alineja (e) Uredbe) - obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (članak 6. alineja (f) Uredbe) Drugi pružatelji usluga: IVS se služi uslugama vanjskih suradnika glede usluga odražavanja IT sustava te održavanja programskih rješenja kroz koja se vodi materijalno-financijsko poslovanje društva. U okviru tih usluga moguće je da ovlaštene osobe dođu u kontakt s Vašim osobnim podacima. Sa svim osobama na takvoj ili sličnoj osnovi sklopljeni su sporazumi o povjerljivosti kojima se jamči da te osobe kao niti njihovi djelatnici neće poduzimati nikakve radnje kojima bi se naručio integritet podataka ili privatnost korisnika. Izvan navedenoga Vaše osobne podatke možemo razotkriti drugim stranama: (a) ako imamo Vaše valjano dopuštenje za to (privola); (b) radi odazivanja pozivu na sud ili drugog tijela javne vlasti, radi izvršenja pravnog naloga, sudskog naloga, ili poštovanja druge zakonske obveze; (c) u sklopu provođenja naših općih i tehničkih uvjeta ili drugih općih akata; (d) kako bismo mogli koristiti dopuštene pravne lijekove ili braniti opravdane pravne interese. Vaše osobne podatke također možemo učiniti dostupnim trećoj strani u slučaju statusne promjene, reorganizacije, udruživanja, prodaje, zajedničkog ulaganja, prijenosa, transfera ili drugog djelomičnog ustupanja ili ustupanja u cijelosti poslova, imovine ili infrastrukturnih objekata IVS-a, što se, bez ograničenja, odnosi i na slučajeve vezane uz stečaj, predstečaj i druge slične postupke, uz uvjet da takav subjekt kojem prenesemo osobne podatke neće smjeti obrađivati vaše osobne podatke osim onako kako je opisano u ovim Pravilima zaštite privatnosti bez da vas obavijesti i, ako je to potrebno zbog važećih zakona, dobivanja vašeg pristanka. Prijenos i čuvanje osobnih podataka IVS ne prenosi osobne podatke izvan granica Republike Hrvatske. Vaše podatke čuvamo u našim podatkovnim sustavima u skladu s važećom politikom čuvanja. Vrijeme čuvanja ovisi o zakonskih zahtjevima i poslovnim potrebama i to je definirano u internim aktima tvrtke. Kad podatak više nije potreban odnosno kada se više ne koristi aktivno, isti se pohranjuje u arhivu te se trajno briše odnosno uklanja iz svih baza podataka nakon što protekne 5 godina. Tehničke i organizacijske mjere zaštite podataka Tehničke i organizacijske mjere zaštite podataka detaljno su uređene posebnim aktom u kojemu su prikazane tehničke i organizacijske mjere koje smo usvojili u svrhu osiguravanja odgovarajuće razine zaštite vaših podataka. Iz sigurnosnih razloga taj se akt ne objavljuje javno. Djeca IVS ne prikuplja podatke o osobama mlađima od 16 godina, osim iznimno ako su takve osobe vlasnici priključenih nekretnina u kom slučaju podatke prikupljamo od zakonskog zastupnika odnosno skrbnika te osobe. Ako doznamo da smo prikupili osobne podatke djeteta mlađeg od 16 godina, poduzet ćemo korake da te informacije izbrišemo što je prije moguće ukoliko je to moguće, a ukoliko nije o tome ćemo odmah izvijestiti zakonskog zastupnika odnosno skrbnika te osobe. Ažuriranja Pravila o zaštiti privatnosti IVS može s vremena na vrijeme ažurirati ova Pravila zaštite privatnosti u sklopu promjena poslovanja ili poboljšavanja naše usluge, te kako se tehnologija i zakoni budu mijenjaju. Ažurnu verziju Pravila zaštite privatnosti možete pronaći na web stranicama IVS-a www.ivs.hr/zastita_privatnosti. Izmjene i dopune stupaju na snagu nakon što budu objavljena na web stranicama. Ako je riječ o značajnim izmjenama koje utječu na Vaše pravo privatnosti ili mogu biti od utjecaja na Vaša prava i obveze, obavijestit ćemo vas o tome i pisanim putem. Zadržavanje osobnih podataka Vaše ćemo osobne podatke držati u sklopu aktivne obrade sve dok ste registrirani aktivni korisnik usluga IVS-a. Nakon eventualnog prestanka Vašeg statusa aktivnog korisnika/potrošača Vaše ćemo podatke čuvati još daljnjih 6 godina, obzirom na opći zastarni rok od 5 godina u okviru kojega je moguće da dođe do sudskih sporova u vezi isporučene usluge. Nakon isteka roka od 6 godina svi se Vaši podaci i isprave trajno brišu odnosno uništavaju, osim podataka glede kojih postoji obveza duljeg čuvanja temeljem posebnog propisa. Vaša prava u svezi s osobnim podacima Općom uredbom o zaštiti podataka zajamčeno Vam je pravo na pristup i ispravak ili brisanje svojih osobnih podataka, prenosivost podataka, ograničenje obrade svojih osobnih podataka, pravo na prigovor zbog obrade svojih osobnih podataka i pravo na prigovor kod nadzornog tijela. Da biste koristili bilo koje od gore navedenih prava možete podnijeti zahtjev Osobi zaduženoj za zaštitu podataka na obrascu koji je objavljen na web stranicama IVS-a. Niže u nastavku opisana su prava glede kojih možete podnijeti zahtjev: Pravo na pristup Omogućujemo vam da imate pristup svojim podacima koje obrađujemo. To znači da nas možete kontaktirati, a mi ćemo vam dati kopiju informacija o tomu koje vaše osobne podatke obrađujemo i u koju svrhu. Pravo na ispravak Pojedinac na kojeg se odnose osobni podaci ima pravo zatražiti da bez nepotrebnog odgađanja ispravimo pogrešne ili nepotpune podatke koje o njemu obrađujemo. U slučaju da osobne podatke dobivamo iz javno dostupnih registara, molimo vas da se najprije neposredno obratite dotičnom tijelu i ispravite svoje podatke. Pravo na brisanje Ukazujemo na okolnost da bez određenih osobnih podataka usluga koju pružamo neće biti moguće pružati te bi zahtjev za brisanjem tih podataka nužno doveo do prestanka pružanja usluge, odnosno isključenja iz sustava. Budući da je na području na kojemu IVS pruža usluge priključenje na komunalne vodne građevine (tamo gdje su dostupne) obavezno sukladno odredbi članaka 209., 210. i 212. Zakona o vodama, to takvim zahtjevima neće moguće neće biti udovoljeno. Konačno, udovoljit ćemo Vašem zahtjevu, osim ako utvrdimo da imamo pravnu podlogu za obradu vaših osobnih podataka. Pravo na prigovor Imate pravo prigovarati na određene vrste obrade osobnih podataka. Možete se suprotstaviti određenim korištenjima osobnih podataka, ako se ti podaci obrađuju u svrhe koje nisu potrebne za obavljanje naših usluga ili za ispunjavanje zakonske obaveze. Možete se usprotiviti daljnjoj obradi osobnih podataka nakon prethodne suglasnosti. Ako se usprotivite daljnjoj obradi osobnih podataka, to može smanjiti mogućnost korištenja naših usluga. Pravo na ograničenje obrade Imate pravo zahtijevati da više ne obrađujemo vaše osobne podatke u određene svrhe. U tom slučaju vaše osobne podatke ubuduće nećemo koristiti u svrhe na koje se odnosi vaša zabrana. Pravo na prenosivost podataka Imate pravo da vam podatke koji se odnose na vas pošaljemo u strukturiranom, opće korištenom i strojno čitljivom obliku, a vi ih možete poslati drugom upravitelju. Napominjemo da se to odnosi samo na podatke koje smo dobili neposredno od vas. Komunikacija i ostvarivanje prava Prava možete ostvariti na način da nam na dolje navedene adrese pošaljete običnu poštu ili elektroničku poštu sa sljedećim podacima: ime i prezime, adresa, elektronička adresa ili telefonski broj i bilo koji dodatni identifikacijski kriterij koji će nam omogućiti vašu nedvosmislenu identifikaciju. Možemo zahtijevati i dodatne informacije potrebne za potvrdu vašeg identiteta. Možemo odbiti zahtjeve koji se nerazumno ponavljaju, pretjerani su ili vidljivo neutemeljeni. Ako mislite da podatke ne obrađujemo u skladu s važećim zakonima o zaštiti osobnih podataka, možete podnijeti žalbu nadležnom nadzornom tijelu. Osoba zadužena za zaštitu podataka Za sva pitanja možete se obratiti našoj osobi zaduženoj za zaštitu osobnih podataka: Ana Šćulac, na adresi poslovnog sjedišta IVS-a, a moguće ju je kontaktirati i e-poštom na ana.sculac@ivsustav.hr VEZANI DOKUMENTI