http___www.kssmz.hr_pravila-privatnosti__1.xml
1.1 2.1 2.2 2.3 2.4 2.5 3.1 3.2 3.3 4.1 4.2 4.3 5.1 5.2 5.3 6.1 7.1 8.1 8.2 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 16.1 16.2 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 30.2 31.1 32.1 33.1 34.1 36.1 39.1 40.1 41.1 42.1 43.1 45.1 47.1 48.1 49.1 50.1 50.2 51.1 52.1 53.1 54.1 55.1 55.2 55.3 55.4 55.5 55.6 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 64.2 64.3 65.1 66.1 67.1 68.1 69.1 70.1 71.1 71.2 72.1 73.1 74.1 75.1 76.1 76.2 77.1 78.1 78.2 78.3 79.1 79.2 80.1 81.1 81.2 81.3 81.4 82.1 83.1 83.2 83.3 84.1 85.1 85.2 85.3 85.4 85.5 86.1 87.1 88.1 89.1 90.1 90.2 90.3 90.4 91.1 92.1 93.1 94.1 94.2 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 104.2 104.3 105.1 106.1 107.1 107.2 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 118.1 119.1 120.1 121.1 122.1 123.1 124.1 124.2 125.1 126.1 126.2 126.3 126.4 127.1 128.1 129.1 129.2 130.1 131.1 131.2 131.3 132.1 132.2 133.1 134.1 135.1 136.1 137.1 138.1 138.2 139.1 140.1 141.1 142.1 142.2 142.3 142.4 142.5 142.6 143.1 144.1 144.2 144.3 145.1 145.2 145.3 145.4 146.1 146.2 147.1 148.1 149.1 150.1 151.1 151.2 151.3 151.4 151.5 151.6 151.7 151.8 151.9 151.10 151.11 152.1 153.1 154.1 155.1 155.2 156.1 157.1 158.1 159.1 160.1 161.1 162.1 162.2 163.1 163.2 164.1 164.2 164.3 164.4 165.1 166.1 166.2 166.3 167.1 168.1
PRIVACY POLICY Thank you for your interest in our company. Data protection is of particular importance for the management of Heller Consult Sp. z o.o. and we make efforts to protect your data as much as possible. Using the websites of Heller Consult Sp. z o.o. is generally possible without providing personal data. However, if the person concerned wants to use our special services through our website, personal data processing may be required. If processing of personal data is required and there is no legal basis for such processing, we usually seek the consent of the data subject. Processing of personal data, such as the name, address, e-mail address or telephone number of the data subject is always in accordance with the General Data Protection Regulation and in accordance with national data protection regulations in force at Heller Consult Sp. z o.o. Thanks to this privacy policy our company tries to inform the public about the nature, scope and purpose of collected, used and processed personal data. Moreover, the data subjects are informed about their rights resulting from this privacy policy. As an Administrator, Heller Consult Sp. z o.o. has implemented technical and organizational measures to ensure the highest possible protection of personal data processed through this website. Nevertheless, Internet data transmissions can generally have gaps in security, so absolute protection cannot be guaranteed. For this reason, any interested person wishing to use our special services may provide us with personal data (contact details) in other ways, for example by telephone. The privacy policy of Heller Consult Sp. z o.o. is based on the terminology used by the European directive and the regulatory body for the adoption of the General Regulation on Personal Data Protection (GDPR). Our privacy policy should be easy to read and understand for the public as well as for our customers and business partners. To ensure this, we would like to clarify the terminology used in advance. Definitions Administrator The Administrator is a natural or legal person, public authority or body which alone or jointly with others decides on the purposes and means of processing personal data. Where the purposes and means of such processing are laid down in Union law or in the law of the Member States, the Administrator or specific criteria for its designation may be provided for in Union or national law. Processor A processor who is a natural or legal person, public authority, agency or other entity processing personal data on behalf of the controller. Recipient Recipient is a natural or legal person, agency or other entity to whom personal data have been disclosed, regardless of whether it is a third party. Government bodies which may receive personal data in accordance with EU or national law in relation to a specific mission are not considered as beneficiaries. Third party A third party is a natural or legal person, a public authority or body other than the data subject, the controller, the processor and persons directly authorized by the controller or processor to process personal data. Personal data Personal Data is any information relating to an identified or identifiable natural person, hereinafter referred to as “interested party” or “User”. An individual is considered to be identifiable, directly or indirectly, in particular by association with an identifier such as name, identification number, location data, online identifier, or by one or more specific characteristics including physical or physiological condition, and when the individual’s genetic, mental, economic, cultural or social identity can be identified. Person concerned, data subject, User Any identified or identifiable natural person whose personal data is processed by the Administrator. Consent Consent is any freely given and unambiguously expressed in the form of a statement or other unambiguous act confirming by means of it, by the data subject, in this particular case that the data subject agrees to the processing of personal data. Processing of data by the Administrator Processing of data by the Administrator means that any process or series of operations in connection with personal data such as collecting, collecting, organizing, storing, adapting or modifying, reading, questioning, using, with or without the help of automated procedures; disclosure by submission, dissemination or otherwise ensuring, linking, limiting, deletion or destruction. Service Website (site), whose Administrator is Heller Consult Sp. z o.o. Limitation of processing The limitation of processing is marking the stored personal data in order to limit their further processing. Data profiling Profiling is any kind of automated processing of personal data which involves the use of such personal data to evaluate certain personal aspects concerning an individual, in particular those relating to his or her work, economic situation, health, personal characteristics, as well as to analyze or anticipate his or her preferences, interests, behavior, whereabouts or changes of location. Pseudonymization Pseudonymization involves processing personal data in such a way that personal data can no longer be attributed to a particular data subject without the need for additional information, provided that such additional information is stored separately and is subject to technical and organizational measures to ensure that personal data is not attributed to an identified or identifiable natural person. Pseudonymization is a means of implementing anonymization of personal data. Name and address of the Administrator The Administrator of personal data responsible in the sense of the general regulation on data protection and other regulations on data protection in the Member States of the European Union and other regulations on data protection is: - Heller Consult Sp. z o.o. - Chałubiński 8 Street, 36th - Poland - e-mail: hc@heller-consult.pl - website: https://heller-consult.pl/ Contact details of the Data Protection Officer - Personal Data Protection Inspector - Chałubiński 8, 36th - Poland - e-mail: inspektorochronydanychosobowych@heller-consult.pl Any data subject may contact our Data Protection Officer at any time with any questions or suggestions regarding data protection. Objectives and legal basis of data processing The Administrator collects personal data for marketing purposes, including the extent necessary to provide the services offered, as well as statistical information about the activity of Users on the website owned by the Administrator. Personal data of all persons who have agreed to receive marketing content in the form of a newsletter or (including IP address or other identifiers and information collected through cookies or other similar technologies) are processed by the Administrator: For the purpose of providing services by electronic means – to the extent of the content made available in connection with initiatives related to the Administrator’s activity or, in justified cases, information concerning the Administrator; In order to make contact forms available for the purposes of offers – then the legal basis for the processing is the necessity of the processing for the performance of the contract (Article 6(1)(b) of the GDPR); For analytical and statistical purposes – then the legal basis for the processing is the legitimate interest of the Administrator (Article 6(1)(f) of the GDPR) consisting in conducting analyses of Users’ activity as well as their preferences in order to improve the applied functionalities and provided services; For marketing purposes of the Administrator – The rules of personal data processing for marketing purposes are described in the section “Marketing”. Contact forms (and handling the data acquired through the form). The Administrator provides the possibility of establishing contact with the use of electronic contact forms on the websites he owns. The use of the form requires providing personal data necessary to contact the User and answer the query. The User may also provide other data in order to facilitate contact or handling the inquiry. Providing data marked as obligatory is required in order to accept and handle the inquiry, and failure to provide such data results in a lack of possibility to handle the inquiry. Providing other data is voluntary. Data from the contact forms are processed in order to identify the sender and to handle his inquiry sent by the form provided – the legal basis for the processing is the necessity of the processing for the performance of the service contract (Article 6(1)(b) of the GDPR); For analytical and statistical purposes – the legal basis for the processing is the legitimate interest of the Administrator (Article 6(1)(f) of the GDPR) in keeping statistics of queries submitted by the Users. The Administrator processes Users’ personal data in order to carry out marketing activities, which may consist in: - providing Users with marketing content electronically corresponding to their interests; - sending e-mail notifications of interesting offers or content, which in some cases contain commercial information; - conducting other activities related to direct marketing of goods and services (sending commercial information electronically and by telephone). Profiling In order to carry out marketing activities the Administrator in some cases uses profiling. This means that thanks to automatic data processing, the Administrator evaluates selected factors concerning the User in order to provide information in accordance with his/her preferences as well as to collect statistical information. The website of Heller Consult Sp. z o.o. collects a series of general data and information each time the User accesses it. These general data and information are stored in server log files. They concern information including: - types and versions of browsers, - the operating system used by the access system, - a website, from which the access system gains access to our website (so-called Resellers), - subnetwork pages that can be accessed through (5) the date and time of access to the website, - Internet protocol address (IP address), - the Internet access system provider and other similar data and information used in case of attacks on our information systems. Using this general data and information, the Administrator does not draw conclusions about the person concerned. Rather, this information is required in order to - correctly deliver the content of our website, - optimize the content of our website and its advertising, - ensure the continued operation of our information systems and website technology, and - provide law enforcement agencies with the information necessary to enforce the law in case of a cyber-attack. These anonymously collected data are statistical data and are further evaluated by the controller to increase data protection and data security in our company in order to ultimately ensure the best possible level of protection for the personal data we process. Anonymous data from server log files are stored separately from all personal data provided by the person concerned. Cookies The Administrator processes data, including personal data collected through the use of cookies and other similar technologies, for marketing purposes in order to obtain statistical information about Users’ preferences. The Administrator his own cookies and those belonging to external entities, according to the disposition of the Telecommunication Law of 16 July 2004. Processing of personal data includes profiling of the Users, however, statistical information does not allow to identify individual Users. The use of the data collected through this technology for marketing purposes is based on the legitimate interest of the Administrator and only on the condition that the User has consented to the use of cookies. Consent to the use of cookies can be expressed through an appropriate configuration of the browser, and can be withdrawn at any time, in particular by clearing the history of cookies and disabling cookies in the settings of the browser, which is included in the Rules of cookies. Direct marketing. If the User has agreed to receive marketing information via an e-mail and other electronic means of communication, the User’s personal data will be processed to send such information. The basis for data processing is the justified interest of the Administrator, consisting in sending marketing information within the limits of the consent given by the User (direct marketing). The User has the right to object to the processing of data for the purposes of direct marketing, including profiling. The data will be stored for this purpose for the duration of the legitimate interest of the Administrator, unless the User objects to receiving the marketing information. Social networking sites. The Administrator processes personal data of the Users visiting the Administrator’s profiles in social media: LinkedIn, Facebook, Twitter, and profiles maintained on other portals whose Administrator is Heller Consult Sp. z o.o. These data are processed only in connection with maintaining the profile, in order to inform the User about the Administrator’s activity and to promote various events, services and products, as well as to communicate with the User through the functionalities available in social media. The legal basis for the Administrator’s processing of personal data for this purpose is his legitimate interest (Article 6.1.f of the GDPR) consisting in promoting his own brand and building and maintaining a community connected with the brand. Acquiring statistical data. The Administrator and other entities providing services to the Administrator uses cookies used to monitor the website traffic, i.e. data analytics, including Google Analytics cookies (these are files used by Google to analyze the way the website is used by the User, to create statistics and reports on the website operation). Google does not use the collected data to identify the User, nor does it link this information in order to enable identification. Detailed information on the scope and principles of data collection in connection with this service can be found at: https://www.google.com/intl/pl/policies/privacy/partners. The data is collected through the Administrator’s services and the processing is secured by the anonymization of the User’s data, which is provided by the processing entity (processor). The Administrator does not collect data in order to track Users in the network, does not use the tools enabling such activities and does not carry out activities related to cooperation with other entities aimed at obtaining such information. Routine deletion and blocking of personal data. The Administrator processes and stores your personal data only for the period necessary to achieve the purpose of storage or, as the case may be, by European directives or regulations or by any other legislator in laws or regulations that provide for different conditions of storage period. If the purpose of storage is omitted or the storage period specified in the European directives and regulations or by any other relevant national legislation expires, personal data will be routinely blocked or deleted in accordance with statutory provisions. Data storage period. The period of data processing by the Administrator depends on the type of service provided and the purpose of processing. As a rule, the data are processed for the duration of the service or the execution of the order, until the withdrawal of the consent or effective objection to data processing in cases where the legal basis for data processing is the legitimate interest of the controller. The period of data processing may be extended if the processing is necessary to establish and pursue possible claims or defences against them, and after that time only if and to the extent required by law. After the processing period has expired, the data are irreversibly deleted or rendered anonymous. User rights. Every User (interested person) who agrees to have his data processed by Heller Consult Sp. z o.o. has the right to: Right to confirm. Each data subject (interested party, User) has the right, as acknowledged by the European regulatory authorities, to require the Administrator to check whether his or her personal data are being processed. If the person concerned wishes to exercise this right of confirmation, he or she may contact an employee of the controller at any time. The right to information about the processing of personal data. Every person concerned by the processing of personal data has the right, at any time, to obtain from the controller information about the personal data stored about him and a copy of this data. On this basis, the person making such a request shall be provided by the Administrator with information about the processing of personal data which may include: - processing objectives, - categories of personal data processed, - the recipients or categories of recipients to whom the personal data have been or are about to be disclosed, in particular to recipients in third countries or international organisations, - if possible, the planned duration of personal data storage or, if this is not possible, the criteria for determining this duration, - the existence of the right to rectify or delete personal data concerning the person or to restrict the processing by the person responsible or to object to such processing, - the existence of the right to appeal to the supervisory authority, - if personal data is not collected from the data subject: All available information about the data source, - the existence of automated decision making, including profiling in accordance with Article 22(1) and (4) of the General Data Protection Regulation (GDPR), and, at least in those cases, the existence of relevant information on the logic and extent or intended impact of such processing on the data subject. Furthermore, the data subject has the right of access to personal data transferred to a third country or international organization. In this case, the data subject has the right to be informed about the appropriate safeguards for the transfer. If the person concerned wishes to exercise this right of rectification, he or she may contact an employee of the Administrator at any time. Right of rectification Every data subject (User) involved in the processing of personal data has the right granted by the European legislator to demand immediate correction of inaccurate personal data concerning him/her. Furthermore, the data subject has the right to request the filling in of incomplete personal data, including by means of a supplementary notification, taking into account the purposes of the processing. If the person concerned wishes to exercise this right of rectification, he or she may contact a member of the controller at any time. Right of appeal (right to be forgotten) Every person subject to the processing of personal data has the right granted by the European directives and regulatory authorities to request from the controller the immediate deletion of personal data concerning him or her, provided that one of the following reasons is met and the processing is not required: - Personal data has been collected for such purposes or otherwise processed for which it is no longer required. - The data subject withdraws the consent on the basis of which the processing was carried out in accordance with Article 6 paragraph 1a) Article 9 paragraph 2a) and has no other legal basis for the processing. - The data subject objects to the processing and has no legitimate grounds for processing or data objects. - Personal data has been unlawfully processed. - The erasure of personal data is necessary to fulfil a legal obligation under EU or national law to which the controller is subject. If one of the above reasons is correct and the interested party wants to start deleting personal data stored by Heller Consult Sp. z o.o., he can contact the Administrator’s employee at any time. The employee of Heller Consult Sp. z o.o. will organize the immediate fulfillment of the request for help. If the personal data have been made public by Heller Consult Sp. z o.o. and if our company as a responsible person is obliged to delete the personal data in accordance with Article 17 paragraph 1 of the General Data Protection Regulation (GDPR), Heller Consult Sp. z o.o. takes appropriate actions, taking into account the available technology and costs of implementation also of a technical nature, to inform other data Administrators who process published personal data that the data subject has requested removal of all links to these personal data or their copies or replicas, if processing is not required. An employee of Heller Consult Sp. z o.o. will order the necessary steps in individual cases. Right to limit processing Each User concerned by the processing of personal data has the right, granted by the European Directive and the regulatory authority, to require the Administrator to limit the processing if one of the following conditions applies: - The accuracy of the personal data is questioned by the data subject for a certain period of time, which allows the Administrator to verify the accuracy of the personal data. - The processing is illegal, the data subject refuses to delete the personal data and instead demands the restriction of the use of the personal data. - The Administrator no longer needs personal data for the purposes of processing, but the data subject requires him/her to pursue, execute or defend legal claims. - The person concerned has reservations about the processing in accordance with Article 21.1 of the General Data Protection Regulation (GDPR) and it is not yet clear whether the legitimate reasons of the responsible person are more important than the interests of the person concerned. If one of the above mentioned conditions is met and the interested party wishes to ask for a limitation of personal data stored by Heller Consult Sp. z o.o., he may contact the Administrator’s employee at any time. The employee of Heller Consult Sp. z o.o. will initiate the limitation of processing. Data transferability Every person covered by the processing of personal data has the right, resulting from the European directives and regulations, to obtain personal data, which concern him/her, provided to the Administrator by the data subject in a structured, common and readable computer format. The person also has the right to transfer these data to another Administrator without hindrance from the Administrator to whom the personal data have been transferred, if it is technically feasible, and if so, it does not affect the rights and freedoms of other persons. The condition is that processing is based on compliance with Article 6(1)(a) of the General Data Protection Regulation (GDPR) or Article 9(2)(a) of the General Data Protection Regulation (GDPR) or on a contract in accordance with Article 6(1)(b) of the General Data Protection Regulation (GDPR) and processing is carried out by automated means. The exception to this is processing if it is necessary for the performance of a public service task or a task of public authority that has been entrusted to the Administrator. In order to assert the right to data transfer, the data subject can contact an employee of Heller Consult Sp. z o. o. at any time. Right to object Any person concerned by the processing of personal data has the right granted by the European legislative authority to object to the processing of his or her personal data at any time on grounds of a particular situation pursuant to Article 6(1)(e) or (f) of the General Data Protection Regulation (GDPR). This also applies to profiling based on these provisions. In case of objection, Heller Consult Sp. z o.o. will no longer process the personal data, unless we are able to prove the essential reasons for the processing which deserve to be protected and which outweigh the interests, rights and freedoms of the data subject or the processing is intended to establish, execute or defend legal claims. If Heller Consult Sp. z o.o. processes personal data for the purpose of direct correspondence, the data subject has the right to object to the processing of personal data for the purpose of such advertising at any time. This also applies to profiling, as far as it is related to such direct correspondence. If the data subject registers with Heller Consult Sp. z o.o. in order to stop direct marketing, Heller Consult Sp. z o.o. will not process personal data for these purposes. Furthermore, the data subject has the right to object to the processing of personal data concerning him/her for scientific or historical purposes or for statistical purposes in accordance with Article 89(2). The data subject has the right to object to the processing of personal data relating to him/her for scientific or historical purposes or for statistical purposes in accordance with Article 89(1) of the General Data Protection Regulation (GDPR), unless such processing is necessary for the fulfilment of a public interest task. In order to exercise the right to object, the person concerned may contact an employee of Heller Consult Sp. z o. o. directly. Automatic decisions on a case by case basis, including profiling Any data subject concerned by the processing shall have the right conferred by the European legislative authority not to be subject to a decision based solely on automated processing, including profiling, which produces a legal effect on him or her or similarly significantly affects him or her, where the decision (1) is necessary for the conclusion or performance of a contract between the data subject and the controller or (2) is authorized by the legislation of the European Union or of the Member States to which the controller is subject and that legislation provides for appropriate measures to protect the rights and freedoms and legitimate interests of the data subject or (3) with the explicit consent of the data subject. If a decision (1) is required for the conclusion or execution of a contract between the person in question and the person in charge or (2) is made with the express consent of the data subject, Heller Consult Sp. z o.o. shall take appropriate measures to protect the rights and freedoms as well as the legitimate interests of the data subject, including at least the right of the person to intervene with the Administrator, to express his own position and to challenge his decision. The right to withdraw consent for the protection of personal data Every person, subject to the processing of personal data, has the right, granted by the European Directive and the regulatory authority, to revoke his or her consent to the processing of personal data at any time. If the data subject wants to assert his right to withdraw his consent, he can contact an employee of the Administrator at any time. Right of complaint In case the processing of personal data is considered to be in breach of the provisions of the GDPR or other regulations on personal data protection, the data subject may lodge a complaint with the President of the Office for Personal Data Protection. Data protection in application documents and recruitment process The Administrator collects and processes candidates’ personal data in order to process them into the application process. The processing can also be done electronically. This is particularly the case if the candidate submits the relevant application documents to the Administrator by electronic means, for example, by e-mail of the web form available on the website. If the Administrator concludes an employment contract with the candidate, the data provided will be stored for the purposes of the employment relationship in accordance with the law. If the data Administrator does not conclude any employment contract with the candidate, the application documents will be automatically deleted two months after the announcement of the rejection decision, unless the deletion excludes other justified interests of the Administrator. Other legitimate interests in this sense include, for example, the burden of proof under the procedure, under the general equal treatment act (GDPR). Privacy Policy for the use of Google Analytics This website uses the “Google Analytics” service provided by Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) to analyze the Users’ use of the website (service). The service uses “cookies” – text files stored on the device. The information collected by cookies is usually sent to a Google server in the USA and stored there. This page gives an access to IP anonymization. Users’ IP address is shortened in the EU Member States and the European Economic Area. This reduction eliminates the personal reference of your IP address. In accordance with the terms of the agreement that the website operators have concluded with Google Inc., they use the information collected to compile an evaluation of the website activity and to provide Internet services. It is possible to prevent the storage of cookies on person’s device by making appropriate settings in the browser. There is no guarantee that the person will be able to access all the functions of this website without restrictions if the browser does not allow cookies. In addition, the person can use the browser plugin to prevent the information collected by cookies (including your IP address) from being transferred to and used by Google Inc. The following link leads to the corresponding plug-in: https://tools.google.com/dlpage/gaoptout?hl=en-GB. Here is more information about the use of Google Inc. data: https://support.google.com/analytics/answer/6004245?hl=en Click here to disable Google Analytics http://tools.google.com/dlpage/gaoptout. Legal basis for processing Art. 6 l (a) of the General Data Protection Regulation (GDPR) serves as a legal basis for processing operations in which we obtain consent for a specific purpose of processing. If the processing of personal data is necessary for the performance of a contract to which the data subject is a party, as is the case, for example, in processing operations necessary for the delivery of goods or the provision of any other service or provision, the processing is based on: Article 6 I (b) of the General Data Protection Regulation (GDPR). The same principle applies to processing operations that are necessary for the performance of pre-contractual activities, for example, in case of inquiries about our products or services. If our company is subject to a legal obligation that requires the processing of personal data, e.g. the fulfillment of tax obligations, the processing is based on Article 6 I (c) of the General Data Protection Regulation (GDPR). In rare cases, the processing of personal data may be required in order to protect the vital interests of the data subject or another individual. This would be the case, for example, if a visitor is injured and his name, age, health insurance or other relevant information has to be given to a doctor, hospital or other third party. The processing of data would then be based on Article 6 I (d) of the General Data Protection Regulation (GDPR). Finally, the processing of data may be based on Article 6 I (f) of the General Data Protection Regulation (GDPR). On this legal basis, processing operations which are not covered by any of the above legal bases are required if the processing is necessary to protect the legitimate interests of our company or a third party, unless the interests, fundamental rights and fundamental freedoms of the data subject prevail. Such processing operations are specifically allowed to us because they are explicitly mentioned by a European legislative authority. Legitimate interests in the processing, which are exercised by the Administrator or a third party. If the processing of personal data is based on Article 6 I (f) of the General Data Protection Regulation (GDPR), it is our legitimate interest to conduct our business for the benefit of all our employees and our shareholders. Duration of personal data storage The criterion for the storage period of personal data is the relevant statutory storage period. After this period, the relevant data will be routinely deleted if it is not necessary to fulfil the conditions of the contract or its conclusion. Legal or contractual regulations concerning the provision of personal data; the necessity to conclude a contract; the obligation of the data subject to provide personal data; possible consequences of non-delivery. We explain that providing personal data is partially required by law (e.g. Tax regulations) or also results from contractual regulations (e.g. Information about the contracting party). Existence of automatic decision making As a responsible company we refrain from automatic decision making or profiling. Conclusions. User requests for actions described in the section “User Privileges” can be directed: - in electronic form. Through the e-mail account from which the consent to the processing of data by the User was given, to the address inspektorochronydanych@heller-consult.pl. - In written form. To the administrator’s mailing address: Heller Consult Sp. z o.o. 8 Chałubińskiego Street, 00-613 Warsaw with the note “User data request”. The application should specify what kind of data operation is involved (obtaining a copy of the data, limiting the processing), what kind of processing is involved in the request (e.g. use of a specific service, activity on a specific website, receiving a newsletter containing commercial information to a specific email address, etc.). If the Administrator is not able to determine the request on the basis of the information received from the User, a contact will be made with the User in order to clarify the information. The answer to the request will be given to the e-mail address from which the consent to data processing was given, and in the case of consents sent by letter, by ordinary letter within 30 calendar days of receiving the request. If it is necessary to extend this deadline, the Administrator will inform the applicant of the reasons for the extension. Personal data security. The Administrator takes all necessary steps to ensure that also his subcontractors and other cooperating entities guarantee the application of appropriate security measures whenever they process personal data on the Administrator’s behalf. The Administrator conducts risk analysis on an ongoing basis to ensure that personal data are processed by him/her in a safe manner – ensuring, above all, that only authorized persons have access to the data and only to the extent necessary due to the tasks they perform. The Administrator makes sure that all operations on personal data are registered and performed only by authorized employees and co-workers. Control of policy changes The privacy policy is reviewed on an ongoing basis and updated when necessary.
1.1 2.1 2.2 3.1 3.2 3.3 4.1 4.2 4.3 5.1 6.1 6.2 6.3 7.1 8.1 9.1 9.2 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 39.4 39.5 39.6 40.1 41.1 41.2 41.3 41.4 41.5 41.6 42.1 42.2 42.3 43.1 44.1 44.2 44.3 45.1 45.2 45.3 45.4 46.1 47.1 47.2 47.3 47.4 47.5 48.1 48.2 48.3 49.1 50.1 50.2 51.1 52.1 53.1 54.1 55.1 56.1 57.1 57.2 58.1 59.1 59.2 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 67.2 67.3 68.1 69.1 70.1 70.2 71.1 72.1 73.1 73.2 74.1 75.1 76.1 77.1 78.1 79.1 79.2 79.3 80.1 80.2 81.1 82.1 83.1 84.1 85.1 86.1 87.1 87.2 88.1 89.1 89.2 90.1 91.1 92.1 93.1 93.2 94.1 95.1 95.2 95.3 96.1 97.1 97.2 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 106.2 107.1 107.2 107.3 108.1 108.2 109.1 109.2 109.3 110.1 110.2 110.3 111.1 111.2 111.3 112.1 112.2 112.3 112.4 113.1 114.1 114.2 114.3 114.4 115.1 116.1 116.2 116.3 116.4 116.5 117.1 117.2 117.3 118.1 118.2 118.3 118.4 119.1 119.2 119.3 120.1 121.1 122.1 122.2 122.3 122.4 123.1 124.1 125.1 125.2 126.1 126.2 126.3 126.4 126.5 127.1 127.2 127.3 128.1 128.2 128.3 129.1 129.2 129.3 129.4 129.5 129.6 130.1 130.2 131.1 132.1 132.2 132.3 132.4 132.5 132.6 132.7 132.8 132.9 132.10 132.11 133.1 134.1 135.1 136.1 136.2 137.1 138.1 138.2 138.3 138.4 138.5 138.6 139.1 140.1 141.1 142.1 143.1 144.1
Pravila Privatnosti Korištenje mrežnog mjesta Kuglačkog saveza SMŽ moguće je i bez pružanja osobnih podataka, međutim, ako posjetitelj želi koristiti neke od usluga ovog mrežnog mjesta, obrada osobnih podataka može biti nužna. Ako je obrada podataka nužna, no međutim za nju ne postoji zakonska obveza, za pristanak će se uvijek pitati posjetitelja/korisnika. Obrada osobnih podataka kao što je ime, prezime, adresa, email adresa ili broj telefona ispitanika uvijek će biti u skladu sa Općom Uredbom o zaštiti osobnih podataka i zakonskom regulativom Republike Hrvatske koja je primjenjiva na mrežno mjesto Kuglačkog saveza SMŽ. Putem ovih Pravila o Privatnosti želimo Vas obavijestiti o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo i obrađujemo. Nadalje, ovim putem želimo informirati ispitanike o njihovim pravima. Kao voditelj obrade podataka, Kuglačkog saveza SMŽ je ugradila niz tehničkih i organizacijskih mjera kako bi osigurala zaštićenost osobnih podataka koji se obrađuju. Međutim, prijenos podataka putem Interneta u teoriji može imati sigurnosne propuste, tako da stopostotna zaštićenost ne može biti uvijek zagarantirana. Zbog ovog razloga svaki ispitanik može dostaviti osobne podatke alternativnim metodama, primjerice putem telefonskog poziva. DEFINICIJE Pravila privatnosti mrežnog mjesta Kuglačkog saveza SMŽ temelje se na pojmovima koje je koristilo Zakonodavstvo EU pri izradi i prihvaćanju Opće Uredbe o zaštiti osobnih podataka. Pravila Privatnosti su čitka i razumljiva široj javnosti, kao i našim korisnicima i posjetiteljima. Kako bi to osigurali, prvo ćemo objasniti korištenu terminologiju. U ovim Pravilima Privatnosti, među ostalim, koristimo sljedeće pojmove: a) Osobni podaci Osobni podaci su bilo koji podaci koji se odnose na bilo koju identificiranu fizičku osobu („ispitanik“, „korisnik“, „posjetitelj“). Identificirana fizička osoba je ona koju se može identificirati, direktno ili indirektno, po imenu i prezimenu, identifikacijskom broju, podacima o lokaciji, online identifikatorima kao što su fizički, psihički, genetski, mentalni, ekonomski, kulturni ili društveni identitet fizičke osobe. b) Ispitanik Ispitanik je svaka fizička osoba čiji je identitet utvrđen ili se može utvrditi, a čiji osobni podaci su podložni obradi od strane voditelja obrade zaduženog za obradu osobnih podataka. c) Obrada Obrada je bilo koji postupak ili set postupaka primjenjiv na osobne podatke, bilo da se radi o automatiziranim procesima kao što su prikupljanje, snimanje, organizacija, strukturiranje, spremanje, prilagodba ili izmjena, vađenje, pregled, korištenje, otkrivanje putem prijenosa, širenje ili stavljanje na raspolaganje, poravnavanje, ograničavanje, brisanje ili uništenje. d) Ograničenje obrade Ograničenje obrade je označavanje spremljenih osobnih podataka s ciljem da se ograniči njihova obrada u budućnosti. e) Profiliranje Profiliranje je bilo koji način automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka kako bi se utvrdile osobne preference fizičke osobe, točnije kako bi se analizirali i previdjeli aspekti uspješnosti na poslu, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lociranja i kretanja svake pojedine fizičke osobe. f) Pseudonimizacija Pseudonimizacija je obrada osobnih podataka na način da se ispitaniku više ne mogu dodijeliti osobine bez korištenja dodatnih podataka koji se prikupljaju na način da su odvojeni, i na njima se mogu primijeniti mjere tehničke i organizacijske prirode koje osiguravaju da se podaci ne mogu primijeniti na bilo koju fizičku osobu čiji je identitet utvrđen ili se može utvrditi. g) Voditelj obrade osobnih podataka ili osoba zadužena kao voditelj obrade osobnih podataka Voditelj obrade osobnih podataka ili osoba zadužena kao voditelj obrade osobnih podataka je svaka fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje samo ili u suradnji s drugima određuje svrhu i način obrade osobnih podataka; na mjestima gdje je svrha i način obrade osobnih podataka uređen zakonodavstvom države članice EU-e, kriterij za izbor voditelja obrade bit će pod ingerencijom zakonodavstva države članice EU-e. h) Izvršitelj obrade osobnih podataka Izvršitelj obrade osobnih podataka je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje vrši obradu osobnih podataka u ime voditelja obrade osobnih podataka. i) Primatelj Primatelj je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo kojem su pruženi osobni podaci, radilo se tu o trećoj strani ili ne. Međutim, državna tijela koja prime osobne podatke putem određenog upita koji je u skladu s EU ili zakonom države članice neće se smatrati primateljima; obrada osobnih podataka od strane tih državnih tijela će biti u skladu s primjenjivim propisima vezanim uz svrhu obrade podataka. j) Treća strana Treća strana je fizička ili pravna osoba javna ustanova, agencija ili drugo tijelo, a koji nisu ispitanik, voditelj obrade ili izvršitelj obrade, a koji su po izravnom dopuštenju voditelja obrade ili izvršitelja obrade ovlašteni da obrađuju osobne podatke ispitanika. k) Privola Privola ispitanika je svaka točno određena, informirana i nedvosmislena indikacija ispitanikove želje po kojoj on ili ona putem izjave ili jasne potvrdne radnje izražava pristanak na obradu osobnih podataka koji su vezani za njega ili nju. NAZIV I ADRESA VODITELJA OBRADE PODATAKA Voditelj obrade osobnih podataka po Općoj Uredbi o zaštiti osobnih podataka ili drugih zakona koji se tiču zaštite osobnih podataka primjenjivih u državama članicama EU je: Kuglački savez Sisačko-moslavačke županije (KSSMŽ) Stjepana i Antuna Radića 8a, 44 000 SISAK Email: kuglacki.savez.smz@gmail.com Mrežno mjesto: https://kssmz.hr KOLAČIĆI Mrežno mjesto Kuglačkog saveza SMŽ koristi kolačiće. Kolačići su tekstualne datoteke koje preglednik sprema na računalni sustav. Mnoge mrežne stranice i poslužitelji koriste kolačiće. Mnogi kolačići u sebi sadrže tzv cookie ID. Cookie ID je jedinstveni identifikator kolačića. Sadrži se od niza znakova koje web stranice i serveri mogu dodijeliti specifičnom pregledniku u kojem je kolačić pohranjen. To daje mogućnost posjećenim mrežnim stranicama i serverima da razlikuju pojedine preglednike od ostalih preglednika na kojima su drugačiji kolačići. Pojedini preglednik može se identificirati putem jedinstvenog cookie ID. Kroz korištenje kolačića mrežna stranica Kuglačkog saveza SMŽ posjetiteljima pruža pristupačnije usluge koje ne bi bile moguće bez korištenja kolačića. Informacije i ponude mrežne stranice mogu se putem kolačića optimizirati tako da je na prvom mjestu korisnik i njegovo korisničko iskustvo. Kao što je prethodno rečeno, kolačići omogućuju da prepoznamo korisnike mrežne stranice. Svrha toga je u tome da korisnik lakše koristi mrežnu stranicu. Npr, korisnik koji koristi kolačiće ne mora pri svakom pristupanju mrežnoj stranici unositi pristupne podatke jer taj postupak preuzima mrežna stranica koja smješta kolačić na računalni sustav. Još jedan primjer korištenja kolačića je košarica u web dućanu. Web dućan pamti artikle koje je korisnik smjestio u košaricu putem kolačića. Ispitanik može u bilo koje doba spriječiti smještanje kolačića putem editiranja postavki preglednika kojeg koristi, i tako može trajno onemogućiti smještanje kolačića. Nadalje, već postavljeni kolačići mogu se ukloniti u bilo koje doba putem bilo kojeg preglednika. No, ako ispitanik deaktivira postavljanje kolačića u svom pregledniku, neće moći koristiti sve funkcije mrežne stranice. PRIKUPLJANJE OPĆIH PODATAKA I INFORMACIJA Mrežno mjesto Kuglačkog saveza SMŽ prikuplja opće podatke i informacije kad ispitanik ili automatizirani sustav pristupi web stranici. Ti opći podaci i informacije se potom spremaju na server u vidu log datoteka. Prikuplja se (1) tip preglednika i njegova verzija, (2) operacijski sustav (3) mrežna stranica s koje se pristupa našoj mrežnoj stranici (tzv preporučitelji), (4) podstranica, (5) datum i vrijeme pristupanja mrežnoj stranici, (6) IP adresa, (/) pružatelj internetske usluge i (8) drugi slični podaci i informacije koje se mogu koristiti u slučaju napada na informacijski sustav. Pri korištenju tih općih podataka i informacija Kuglačkog saveza SMŽ ne izvlači zaključke o ispitaniku. Suprotno tome, ove informacije su potrebne kako bi se (1) sadržaj mrežne stranice ispravno dostavio, (2) optimizirao sadržaj mrežne stranice i njen marketing, (3) osigurala dugotrajna sposobnost sustava i mrežne stranice, (4) pružila potrebna pomoć državnim tijelima u slučaju kaznenog progona zbog cyber-napada. Stoga, mrežna stranica Kuglačkog saveza SMŽ analizira anonimno prikupljene podatke i informacije statistički s ciljem povećanja zaštite i sigurnosti podataka, te kako bi osigurala optimalnu razinu zaštite svih prikupljenih osobnih podataka koje obrađuje. Anonimni podaci serverskih log datoteka spremaju se odvojeno od osobnih podataka ispitanika. OSTAVLJANJE KOMENTARA NA MREŽNOM MJESTU Kada posjetitelji (ispitanik) napišu komentar na mrežnom mjestu Kuglačkog saveza SMŽ voditelj obrade podataka mrežnog mjesta Kuglačkog saveza SMŽ prikuplja podatke prikazane u formi komentara, i također IP adresu posjetitelja kao i string korisničkog agenta preglednika kako lakše detektirali spam. Ovo pohranjivanje IP adrese odvija se iz sigurnosnih razloga, a u slučaju da ispitanik krši prava trećih strana ili objavljuje nezakonit sadržaj putem danog komentara. Pohrana tih osobnih podataka je, dakle, u vlastitom interesu voditelja obrade osobnih podataka mrežnog mjesta Kuglačkog saveza SMŽ tako da se u slučaju povrede može opravdati. Prikupljeni osobni podaci neće biti proslijeđeni trećim osobama, osim ako takav prijenos nije zakonom propisan ili služi za obranu voditelja obrade osobnih podataka mrežnog mjesta Kuglačkog saveza SMŽ. Voditelj obrade osobnih podataka na mrežnom mjestu Kuglačkog saveza SMŽ također zadržava pravo da komentare ne objavi i(li) ih obriše. Moguće je da je anonimiziran string kreiran iz vaše adrese e-pošte (koji se također zove hash) dostavljen Gravatar servisu kako bi provjerili da li ga koristite. Pravila privatnosti Gravatar servisa dostupna su ovdje: https://automattic.com/privacy/. Nakon odobrenja vašeg komentara, vaša profilna slika je javno vidljiva u kontekstu vašeg komentara. UGRAĐENI SADRŽAJ S DRUGIH MREŽNIH MJESTA Sadržaj na mrežnom mjestu Kuglačkog saveza SMŽ može sadržavati ugrađeni sadržaj (npr. video, slike, članke, itd.) s drugih mrežnih mjesta. Ugrađeni sadržaj sa drugih mrežnih mjesta ponaša se istovjetno kao da je ispitanik posjetio to drugo mrežno-mjesto. Ova mrežna mjesta možda prikupljaju podatke o vama, koriste kolačiće, imaju ugrađeno dodatno praćenje od trećih strana, i nadgledaju vašu interakciju s tim ugrađenim sadržajem, uključujući praćenje vaše interakcije s ugrađenim sadržajem ako imate račun i prijavljeni ste na mrežnom-mjestu. RUTINSKO BRISANJE I BLOKIRANJE OSOBNIH PODATAKA Voditelj obrade osobnih podataka će obrađivati i držati osobne podatke ispitanika jedino u vremenu koje je potrebno kako bi se ostvarili ciljevi držanja osobnih podataka, ili do roka koji dopušta Zakonodavstvo EU ili drugi zakonodavci pod čijom je nadležnosti voditelj obrade osobnih podataka. Ako se razlog spremanja osobnih podataka ne može ispuniti ili period čuvanja određen od strane europskog zakonodavstva ili drugih nadležnih zakonodavaca istekne, osobni podaci ispitanika će se rutinski blokirati ili izbrisati u skladu sa zakonskim preduvjetima. PRAVA ISPITANIKA a) Pravo na potvrdu osobnih podataka Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da od voditelja obrade osobnih podataka dobije potvrdu koriste li se ili obrađuju njegovi ili njeni osobni podaci. Ako ispitanik želi iskoristiti ovo pravo na potvrdu, on ili ona u svakom trenutku može kontaktirati voditelja obrade osobnih podataka. b) Pravo na pristup osobnim podacima Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da u svakom trenutku od voditelja obrade osobnih podataka dobije besplatnu informaciju o svojim osobnim podacima koji su pohranjeni, kao i kopiju traženih osobnih podataka. Nadalje, Europske odredbe i direktive omogućuju ispitaniku pristup sljedećim informacijama: - svrha obrade osobnih podataka; - vrsta traženih osobnih podataka; - primatelj ili vrsta primatelja s kojima su podijeljeni osobni podaci, posebno primatelji iz zemalja trećeg svijeta ili međunarodnih organizacija; - gdje je moguće, predviđeni period čuvanja osobnih podataka, ili u slučaju nemogućnosti kriterij koji određuje taj period; - postojanje prava ispitanika da od voditelja obrade osobnih podataka zatraži ispravak ili brisanje osobnih podataka, ograničenje obrade osobnih podataka ispitanika ili pravo ispitanika na prigovor protiv obrade osobnih podataka; - postojanje prava podnošenja žalbe nadzornom tijelu; - ako osobni podaci nisu prikupljeni direktno od ispitanika, dostupne informacije o izvoru osobnih podataka; - postojanje automatiziranog procesa donošenja odluka na koje se odnosi Članak 22, stavci 1 i 4 Opće Uredbe o zaštiti osobnih podataka, i u navedenom slučaju dostupne informacije o logici automatizma, kao i važnost i predviđene posljedice po ispitanika. Nadalje, ispitanik ima pravo na informaciju ako se njegovi ili njeni osobni podaci prenose na treće zemlje ili međunarodne organizacije. U tom slučaju ispitanik ima pravo na informaciju o sigurnosnim mjerama provedenim u prijenosu podataka Ako ispitanik želi iskoristiti ovo pravo na pristup, u svakom trenutku može kontaktirati voditelja obrade osobnih podatak. c) Pravo na ispravak osobnih podataka Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da u svakom trenutku od voditelja obrade osobnih podataka dobije ispravak netočnih osobnih podataka. Imajući u vidu svrhu obrade osobnih podataka, ispitanik ima pravo da mu/joj se nepotpuni osobni podaci upotpune, uz ostalo i putem upotpunjujuće izjave. Ako ispitanik želi iskoristiti ovo pravo na ispravak, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka. d) Pravo na brisanje osobnih podataka (Pravo na zaborav) Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da u svakom trenutku od voditelja obrade osobnih podataka traži brisanje osobnih podataka vezanih uz ispitanika bez odgode. Voditelj obrade osobnih podataka ima obvezu bez odgode obrisati osobne podatke gdje je primjenjiv barem jedan od uvjeta, sve dok obrada nije nužna: · Osobni podaci više nisu potrebni u smislu svrhe za koju su prikupljeni ili obrađeni. · Ispitanik je povukao privolu za obradu osobnih podataka koja se temelji na Članku 6, Stavku 1 ili Članku 9, Stavku 2 Opće Uredbe o zaštiti osobnih podataka, i gdje više ne postoji zakonska osnova za obradu podataka. · Ispitanik se protivi obradi podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka, a ne postoji zakonska osnova za obradu podataka, ili se ispitanik protivi obradi podataka prema Članku 21, Stavku 2 Opće Uredbe o zaštiti osobnih podataka. · Osobni podaci su protuzakonito obrađeni. · Osobni podaci se moraju izbrisati prema zakonskoj obavezi po EU ili zakonima države članice čije je voditelj obrade osobnih podataka državljanin. · Osobni podaci su prikupljeni u svezi s ponudom usluge informacijskog društva prema Članku 8, Stavku 1 Opće Uredbe o zaštiti osobnih podataka. Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži brisanje osobnih podataka koje prikuplja Mrežno mjesto Kuglačkog saveza SMŽ, on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati da se brisanje osobnih podataka izvrši odmah. Na mjestima gdje je voditelj obrade osobnih podataka dopustio objavu osobnih podataka, a po Članku 17, Stavku 1 je obavezno brisanje navedenih osobnih podataka, voditelj obrade osobnih podataka će vodeći obzira o tehničkom izvedivosti i troškovima primjene poduzeti razumne korake, uključujući tehničke mjere, kako bi obavijestio druge voditelje obrade osobnih podataka da je ispitanik zatražio brisanje svih poveznica, kopija ili replika osobnih podataka, sve dok njihova obrada više nije potrebna. Voditelj obrade osobnih podataka na mrežnom mjestu Kuglačkog saveza SMŽ će osigurati provedbu navedenih mjera u svakom pojedinačnom slučaju. e) Pravo na ograničenje obrade osobnih podataka Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da od voditelja obrade osobnih podataka pribavi pravo na ograničenje obrade osobnih podataka u slučajevima gdje je sljedeće primjenjivo: · Točnost osobnih podataka je osporena od strane ispitanika što omogućuje voditelju obrade osobnih podataka da provjeri točnost osobnih podataka. · Obrada osobnih podataka je protuzakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničenje uporabe navedenih osobnih podataka. · Voditelj obrade osobnih podataka osobni podaci više nisu potrebni za obradu, međutim ispitaniku su potrebni za uspostavu, provedbu ili obranu pravnih zahtjeva. · Ispitanik se usprotivio obradi osobnih podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka čekajući provjeru nadjačavaju li zakonski temelji voditelja obrade osobnih podataka one ispitanika. Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži ograničenje obrade osobnih podataka koje prikuplja Mrežno mjesto Kuglačkog saveza SMŽ, on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati ograničenje obrade osobnih podataka. f) Pravo na prenosivost osobnih podataka Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da primi osobne podatke koji se odnose na njega ili nju od strane voditelja obrade osobnih podataka, u strukturiranom, većinski korištenom i čitkom formatu. Ispitanik ima pravo prenijeti navedene osobne podatke nekom drugom voditelju obrade osobnih podataka od trenutnog voditelja obrade osobnih podataka bez ikakvih smetnji, sve dok je obrada osobnih podataka temeljena na privoli po točki A, Članka 6, Stavka 1 ili točki A, Članka 9, Stavka 2 Opće Uredbe o zaštiti osobnih podataka, ili po ugovoru prema točki B, Članka 6, Stavka 1 Opće uredbe o zaštiti podataka, a obrada podataka se vrši automatski, sve dok obrada podataka nije nužna za zadatke od javnog interesa ili za obavljanje službene dužnosti voditelja obrade osobnih podataka. Nadalje, po postojećem pravu na prenosivost osobnih podataka iz Članka 20, Stavka 1 Opće Uredbe o zaštiti osobnih podataka, ispitanik ima pravo da se njegovi ili njeni osobni podaci prenesu direktno između voditelja obrade osobnih podataka gdje je to tehnički izvedivo gdje taj postupak ne ugrožava prava i slobode drugih ispitanika. Kako bi iskoristio svoje pravo na prenosivost osobnih podataka, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka mrežnog mjesta Kuglačkog saveza SMŽ. g) Pravo na prigovor Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo na prigovor temeljen na vlastitoj situaciji, u svakom trenutku, na obradu osobnih podataka koji se odnose na ispitanika, a temelji se na točkama E i F Članka 6, Stavka 1 Opće Uredbe o zaštiti osobnih podataka. Također se može primijeniti na profiliranje temeljeno na ovoj Uredbi. Mrežno mjesto Kuglačkog saveza SMŽ u slučaju prigovora neće nastaviti obradu osobnih podataka, osim u slučaju kad postoji ozbiljan zakonski temelj za obradu osobnih podataka, a koji može premostiti interese, prava i slobode ispitanika, ili za uspostavu, provedbu ili obranu pravnih zahtjeva. Ukoliko Mrežno mjesto Kuglačkog saveza SMŽ vrši obradu osobnih podataka u marketinške svrhe, ispitanik ima pravo na prigovor u bilo kojem trenutku protiv obrade osobnih podataka koji se koriste u te svrhe. Ovo se primjenjuje i za profiliranje koje je usko povezano za svrhe takvog direktnog marketinga. Ako ispitanik izrazi prigovor protiv obrade osobnih podataka u svrhe direktnog marketinga, Mrežno mjesto Kuglačkog saveza SMŽ više neće vršiti obradu osobnih podataka ispitanika za svrhu direktnog marketinga. Dodatno, ispitanik ima pravo na osnovu vlastite situacije pravo na prigovor protiv obrade osobnih podataka od strane mrežnog mjesta Kuglačkog saveza SMŽ, a koji se koriste u znanstveno-istraživačke ili statističke svrhe prema Članku 89, Stavak 1 Opće Uredbe o zaštiti osobnih podataka, osim ako je obrada podataka potrebna u svrhu javnog interesa. Kako bi iskoristio pravo na prigovor, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka mrežnog mjesta Kuglačkog saveza SMŽ. Uz to, ispitanik u kontekstu korištenja usluga informacijskog društva, usprkos Uredbi 2002/58/EC, može iskoristiti svoje pravo na prigovor automatiziranim sredstvima koristeći se tehničkim specifikacijama. h) Automatizirano donošenje odluka, uključujući profiliranje Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da ne bude predmet donošenja odluka koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje mogu stvoriti pravne ili slične posljedice po njega ili nju, sve dok odluka (1) nije dio dogovora između ispitanika i voditelja obrade osobnih podataka, ili (2) nije dopuštena po zakonima EU ili pojedine države članice koji donose primjerene mjere koji će čuvati prava, slobode i interese ispitanika, ili (3) nije temeljena na izričitoj privoli ispitanika. Ako je odluka (1) potrebna za ugovor između ispitanika i voditelja obrade osobnih podataka, ili (2) se temelji na izričitoj privoli ispitanika, Mrežno mjesto Kuglačkog saveza SMŽ će provesti mjere koje će čuvati ispitanikova prava, slobode i interese, minimalno pravo na ljudsku intervenciju od strane voditelja osobnih podataka kojem će izraziti svoj stavi i osporavanje odluke. Ako ispitanik želi iskoristiti prava u vezi automatiziranog individualnog donošenja odluka, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka mrežnog mjesta Knjiužnice i čitaonice Kutina. i) Pravo na povlačenje i ukidanje privole Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da povuče i/ili ukine svoju privolu za obradu osobnih podataka u svakom trenutku. Ako ispitanik želi iskoristiti pravo da povuče i/ili ukine svoju privolu, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka mrežnog mjesta Kuglačkog saveza SMŽ. ODREDBE ZAŠTITE OSOBNIH PODATAKA VEZANE ZA FACEBOOK Na mrežnom mjestu Kuglačkog saveza SMŽ voditelj obrade osobnih podataka ugradio je komponente tvrtke Facebook. Facebook je društvena mreža. Društvena mreža je mjesto društvenog povezivanja na internetu, online zajednica koja obično dopušta korisnicima da međusobno komuniciraju u virtualnom prostoru. Društvena mreža služi kao platforma za razmjenu mišljenja i iskustava, ili kako bi Internet zajednici pružila osobne ili informacije vezane za posao. Facebook svojim korisnicima dopušta izradu privatnih profila, upload slika i povezivanje putem zahtjeva za prijateljstvo. Facebook je vlasništvo tvrtke Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Ako osoba koja se koristi Facebookom živi izvan SAD-a ili Kanade, voditelj obrade osobnih podataka je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Otvaranjem bilo koje stranice mrežnog mjesta Kuglačkog saveza SMŽ, a kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Facebook komponenta (Facebook plugin), ispitanikov preglednik će prikazati odgovarajuću Facebook komponentu. Pregled svih Facebook plugina može se naći na https://developers.facebook.com/docs/plugins/. Za vrijeme ove tehničke procedure Facebooku je pružena informacija o specifičnoj podstranici koju je posjetio ispitanik. Ako je ispitanik prijavljen na Facebook, u isto vrijeme Facebook može detektirati svaki njegov pregled mrežnog mjesta Kuglačkog saveza SMŽ, a tokom boravka na web stranici koje je specifične podstranice posjetio. Ova informacija prikuplja se putem Facebook komponente i doznačuje se Facebook računu ispitanika. Ako ispitanik klikne na bilo koji Facebook gumb integriran na mrežnom mjestu Kuglačkog saveza SMŽ, npr „Like“ gumb, ili ako ispitanik pošalje komentar, tada Facebook doznačuje navedenu informaciju osobnom Facebook računu ispitanika i time sprema osobne podatke. Svaki put kad je ispitanik prijavljen na Facebook, a u isto vrijeme pristupa mrežnom mjestu Kuglačkog saveza SMŽ, Facebook će putem Facebook komponente primiti informaciju o tome. Ovo će se dogoditi bez obzira klikne li ispitanik na Facebook komponentu ili ne. Ukoliko ispitanik ne želi prijenos ove vrste informacije, isto može spriječiti tako da se odjavi s Facebook računa prije pristupa mrežnom mjestu Kuglačkog saveza SMŽ. Smjernice o zaštiti osobnih podataka koje je Facebook objavio na https://facebook.com/about/privacy/ pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka od strane Facebooka. Također, objašnjeno je koje postavke Facebook pruža kako bi se zaštitili osobni podaci ispitanika. Isto tako, na raspolaganju su razne konfiguracijske opcije kako bi se onemogućio prijenos osobnih podataka prema Facebooku. Ispitanik može koristiti navedene opcije u svrhu onemogućavanja slanja osobnih podataka. ODREDBA ZAŠTITE OSOBNIH PODATAKA VEZANE ZA GOOGLE ADSENSE Na mrežnm mjestu Kuglačkog saveza SMŽ voditelj obrade osobnih podataka ugradio je komponente Google AdSense. Google AdSense je mrežni servis koji omogućuje smještaj oglasa (reklama) na mrežnim stranicama trećih strana. Google AdSense se temelji na algoritmu koji odabire oglase prikazane na stranicama treće strane da podudaraju sadržaju mrežnog mjesta treće strane. Google AdSense dopušta ciljanje korisnika na temelju interesa koji se provodi pomoću generiranja pojedinačnih korisničkih profila. Operativna tvrtka Googleove AdSense komponente je Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States. Svrha Google AdSense komponente je integracija oglasa na mrežnom mjestu Kuglačkog saveza SMŽ. Google AdSense postavlja kolačić na računalo posjetitelja / ispitanika. Postavkama kolačića, Alphabet Inc. ima mogućnost analiziranja korištenja našeg mrežnog mjesta. Svakim pozivom na jednu od pojedinačnih stranica našeg mrežnog mjesta, kojima upravlja voditelj obrade osobnih podataka i u koju je integrirana komponenta Google AdSense, internetski preglednik na računalu ispitanika automatski će slati podatke putem Google AdSense komponenta u svrhu oglašavanja na mreži i izračunom zareda prema Alphabet Inc. Tijekom ovog tehničkog postupka, tvrtka Alphabet Inc. stječe znanje o osobnim podacima, kao što je IP adresa ispitanika, koji služi tvrtci Alphabet Inc., između ostalog, kako bi razumijeli podrijetlo posjetitelja i klikova i potom stvorili provizije. Ispitanik može, kao što je prije navedeno, u bilo kojem trenutku spriječiti postavljanje kolačića putem naše web stranice odgovarajućom prilagodbom korištenog web preglednika i time trajno uskraćivati postavljanje kolačića. Takvo prilagođavanje korištenim internetskim preglednikom također bi spriječilo Alphabet Inc da postavlja kolačić na računalo ispitanika. Osim toga, kolačići koji su već upotrebljavani od strane alata Alphabet Inc. mogu se izbrisati u bilo kojem trenutku putem web preglednika ili drugih softverskih programa. Nadalje, Google AdSense također koristi takozvane prateće pixele. Prateći pixel je minijaturni grafički element ugrađen na mrežnim stranicama kako bi omogučio snimanje dnevnika i analizu dnevnika pomoću koje se može provesti statistička analiza. Na osnovu ugrađenih piksela za praćenje, Alphabet Inc. može odrediti je li i kada je mrežnu stranicu otvorio ispitanik i koje su veze na njega kliknuli. Pikseli za praćenje služe, između ostalog, za analiziranje tijeka posjetitelja na mrežnoj stranici. Kroz Google AdSense osobni podaci i informacije – koji također uključuju IP adresu i koji su potrebni za prikupljanje i obračun prikazanih oglasa – prenose se u Alphabet Inc. u Sjedinjenim Američkim Državama. Ti će osobni podaci biti pohranjeni i obrađeni u Sjedinjenim Američkim Državama. Alphabet Inc. može otkriti prikupljene osobne podatke putem ove tehničke procedure trećim stranama. Google AdSense dodatno je objašnjen pod sljedećom vezom https://www.google.com/intl/en/adsense/start/. ODREDBA ZAŠTITE OSOBNIH PODATAKA VEZANE ZA GOOGLE ANALYTICS (S ANONIMIZACIJSKOM FUNKCIJOM) Na mrežnom jestu Kuglačkog saveza SMŽ voditelj obrade osobnih podataka ugradio je komponente Google Analytics (s anonimizacijskom funkcijom). Google Analytics je Internet usluga; prikupljanje i analiza podataka o ponašanju posjetitelja na web stranici. Usluga web analitike među ostalim prikuplja podatke o mrežnoj stranici s koje je ispitanik došao, koje je podstranice posjetio ili kako često i koliko dugo pregledava određenu podstranicu. Web analitika se koristi za optimizaciju mrežne stranice i kako bi se provela analiza oglašavanja na internetu. Vlasnik servisa Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD. Za potrebe web analitike putem Google Analyticsa, voditelj obrade osobnih podataka koristi aplikaciju „_gat._anonymizelp“ putem koje je IP adresa ispitanika skraćena od strane Googlea i anonimizirana kada mrežnom mjestu Kuglačkog saveza SMŽ pristupa ispitanik iz države članice EU ili neke druge države pod nadležnosti Europskog gospodarskog prostora. Svrha Google Analytics komponente je da analizira promet na mrežnom mjestu Kuglačkog saveza SMŽ. Google koristi prikupljene podatke i informacije, među ostalim, kako bi procijenio korištenje mrežne stranice i kako bi pružio izvještavanje koje prikazuje aktivnost na mrežnoj stranici, te kako bi pružio druge usluge vezane uz korištenje mrežne stranice. Google Analytics smješta kolačić na računalni sustav ispitanika. Definicija kolačića je već objašnjena u ovom dokumentu. Postavljanjem kolačića Googleu se omogućuje analiza korištenja mrežne stranice. Svakim pregledom pojedine podstranice mrežnog mjesta Kuglačkog saveza SMŽ kojom upravlja voditelj obrade osobnih podataka, a na kojoj je ugrađena Google Analytics komponenta, ispitanikov preglednik će automatski pružiti Google Analytics komponenti informacije potrebne za svrhu Internet oglašavanja i izračun provizije koja pripada Googleu. Za vrijeme ove tehničke procedure tvrtka Google dobit će osobne informacije poput IP adrese ispitanika (služi za razumijevanje otkud posjete i klikovi dolaze, a na osnovu toga stvara izračun provizije). Kolačić služi kako bi se pohranile osobne informacije poput vremena pristupanja mrežnoj stranici, lokaciji s koje se pristupa i učestalost pristupanja mrežnoj stranici od strane ispitanika. Sa svakim posjetom mrežnog mjesta Kuglačkog saveza SMŽ takvi osobni podaci, uključujući IP adresu ispitanika, će se proslijediti Googleu i bit će smješteni tamo. Google može proslijediti navedene osobne podatke putem tehničke procedure trećoj strani. Kako je već navedeno, ispitanik može spriječiti postavljanje kolačića odgovarajućim preinakama na pregledniku u svakom trenutku. Takve preinake bi također spriječile i Google Analytics da postavi kolačić na računalnom sustavu ispitanika. Također je moguće izbrisati kolačiće koji su već postavljeni putem preglednika ili nekog drugog programskog rješenja. Dodatno, ispitanik se može usprotiviti prikupljanju i obradi osobnih podataka koje je generirao Google Analytics, a koji su vezani uz korištenje mrežnog mjesta Kuglačkog saveza SMŽ. Kako bi to ostvario, ispitanik mora skinuti dodatak pregledniku koji se nalazi na https://tools.google.com/dlpage/gaoptout i instalirati ga. Ovaj dodatak putem JavaScripta daje Google Analyticsu do znanja da se informacije o posjeti web stranice od strane ispitanika ne smiju prikupljati i obrađivati. Google instalaciju navedenog dodatka pregledniku smatra valjanim prigovorom protiv prikupljanja osobnih podataka. Ako u bilo kojem daljnjem trenutku dođe do brisanja, formatiranja ili ponovnog instaliranja računalnog sustava ispitanika, ispitanik će morati ponovno instalirati dodatak pregledniku kako bi onesposobio Google Analytics. Ukoliko je iz nekog razloga ispitanik ili ovlaštena osoba uklonila dodatak pregledniku, ili je dodatak pregledniku onesposobljen, uvijek ga je moguće ponovno instalirati ili aktivirati. Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na https://www.google.com/intl/en/policies/privacy/ i http://www.google.com/analytics/terms/us.html. Dodatne informacije vezane uz Google Analytics mogu se pronaći na https://www.google.com/analytics/. PRAVNA OSNOVA ZA OBRADU OSOBNIH PODATAKA Članak 6, Stavak 1, Podstavak A Opće Uredbe o zaštiti osobnih podataka je pravna osnova za postupke obrade osobnih podataka za koje smo dobili privolu. Ako je obrada osobnih podataka nužna za provedbu ugovora kojeg je ispitanik dio, kao npr kad je obrada osobnih podataka nužna za isporuku roba ili usluga, obrada osobnih podataka temelji se na Članku 6, Stavku 1, Podstavku B Opće Uredbe o zaštiti osobnih podataka. Isto se primjenjuje prilikom obrada osobnih podataka koje su potrebne kako bi se provele predugovorne mjere, npr pri upitima vezanim za proizvode ili usluge. Ako je pravna ili fizička osoba predmet pravne obveze kod koje je obrada osobnih podataka nužna, kao npr ispunjavanje poreznih obveza, obrada osobnih podataka temelji se na Članku 6, Stavku 1, Podstavku C Opće Uredbe o zaštiti osobnih podataka. U rijetkim slučajevima obrada osobnih podataka je neophodna kako bi se zaštitili interesi ispitanika ili neke druge fizičke osobe. Npr, u slučaju da se ispitanik ozlijedi prilikom posjeta prostoru vlasnika ove mrežne stranice, osobni podaci poput imena, dobi, podataka o zdravstvenom osiguranju ili neka druga vitalna informacija će se morati proslijediti liječniku, bolnici ili nekoj trećoj osobi. Takva obrada podataka temelji se na Članku 6, Stavku 1, Podstavku D Opće Uredbe o zaštiti osobnih podataka. Na kraju, obrada osobnih podataka može se temeljiti i na Članku 6, Stavku 1, Podstavku F Opće Uredbe o zaštiti osobnih podataka. Ova pravna osnova koristi se u postupcima obrade osobnih podataka kada nije primjenjiva niti jedna prijašnja pravna osnova, ako je obrada osobnih podataka nužna za legitimne interese vlasnika mrežnog mjesta Kuglačkog saveza SMŽ ili neke treće strane, osim u situacijama gdje navedeni interesi ugrožavaju osnovna prava i slobode ispitanika, a koji zahtijevaju zaštitu osobnih podataka. Ovakva obrada osobnih podataka je naročito dozvoljena budući je posebno napomenuta od Zakonodavstva EU. Predviđeno je da je moguće pozvati se na legitimni interes ako je ispitanik klijent voditelja obrade osobnih podataka. LEGITIMNI INTERESI VODITELJA OBRADE OSOBNIH PODATAKA ILI TREĆE STRANE Na mjestima gdje se obrada osobnih podataka temelji na Članku 6, Stavku 1, Podstavku F Opće Uredbe o zaštiti osobnih podataka, legitimni interes predstavlja poslovanje u korist dobrobiti zaposlenika, članova i/ili dioničara ako navedeni postoje. RAZDOBLJE POHARNE OSOBNIH PODATAKA Kriterij pri određivanju razdoblja pohrane osobnih podataka je zakonom određeno maksimalno razdoblje pohrane. Nakon isteka tog razdoblja, osobni podaci su rutinski izbrisani, sve dok više nisu potrebni kako bi se ispunio ugovor ili njegovo sklapanje. PRUŽANJE OSOBNIH PODATAKA KAO ZAKONSKI ILI UGOVORNI PREDUVJET; PREDUVJET ZA SKLAPANJE UGOVORA; OBVEZA ISPITANIKA DA PRUŽI OSOBNE PODATKE; MOGUĆE POSLJEDICE AKO SE OSOBNI PODACI NE PRUŽE Moramo razjasniti da je pružanje osobnih podataka djelomično propisano zakonom (npr porezne odredbe) ili može biti rezultat ugovorne obveze (npr informacija o ugovornom partneru). Ponekad je potrebno zaključiti ugovor tako da ispitanik pruži osobne podatke koji se potom obrađuju. Ispitanik je, na primjer, nužan pružiti osobne podatke kad sa vlasnikom mrežnog mjesta Kuglačkog saveza SMŽ sklapa ugovor. Odbijanje pružanja osobnih podataka za posljedicu će imati nemogućnost sklapanja ugovora. Prije nego ispitanik pruži osobne podatke morat će kontaktirati vlasnika mrežnog mjesta Kuglačkog saveza SMŽ. On će mu potom naznačiti je li pružanje osobnih podataka zakonski ili ugovorno nužno, odnosno je li nužno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i na kraju posljedice ako odbije pružiti osobne podatke. POSTOJANJE AUTOMATIZIRANOG PROCESA DONOŠENJA ODLUKA Kao odgovoran poslovni partner, Mrežno mjesto Kuglačkog saveza SMŽ ne koristi automatizirani proces donošenja odluka, odnosno profiliranje. Korisne poveznice: Zakon o provedbi Opće uredbe o zaštiti podataka Opća uredba Europskog parlamenta i vijeća (GDPR) Agencija za zaštitu osobnih podataka