http___www.istragrafika.hr_ostalo_politika-privatnosti.php_1.xml
1.1 2.1 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 26.2 26.3 27.1 27.2 28.1 29.1 29.2 29.3 30.1 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 47.2 48.1 49.1 49.2 49.3 50.1 50.2 51.1 52.1 53.1 53.2 53.3 53.4 54.1 54.2 55.1 56.1 56.2 56.3 56.4 57.1 57.2 57.3 58.1 58.2 59.1 60.1 61.1 61.2 62.1 63.1 63.2 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 80.2 81.1 81.2 82.1 82.2 83.1 83.2 83.3 84.1 84.2 85.1 85.2 86.1 87.1 88.1 88.2 88.3 89.1 89.2 90.1 90.2 90.3 91.1 92.1 92.2 92.3 93.1 94.1 94.2 95.1 96.1 97.1
Introduction The website at www.lightsources.org (“Lightsources.org”) is the result of a collaboration between light source facilities around the world and is currently managed by Diamond Light Source Ltd (“Diamond”). Diamond is committed to protecting the privacy and security of your personal data. This Notice describes how we collect and use your data and may be supplemented, in specific instances, by additional notices setting out in further detail how and why we use your personal data. Who does this Notice apply to? This Notice tells you how we will deal with the personal data of those individuals that Diamond engages with through the lightsources.org website, a website that we currently manage on behalf of light source facilities around the world. The content of this Notice is not exhaustive. Instances may occur that fall outside of the areas covered in this document. Diamond reserves the right, whilst acting fairly and reasonably, to take such measures as are necessary in each individual case. Who is responsible for this Notice? Diamond is the data controller for the information that we hold about you as a result of your interaction with lightsources.org. We decide how to use your data and we are responsible for managing your personal data. What is Personal Data? Personal data is any information relating to an identified or identifiable individual and from which that individual can be directly or indirectly identified. It does not include information where your identity has been removed (anonymised information). How will we process your Personal Data? We will comply with data protection law by taking steps to ensure that the information that we hold about you is: - Used lawfully, fairly and in a transparent way; - Collected only for valid purposes that we have clearly explained to you and not used in any way that is incompatible with those purposes; - Relevant to the purposes we have told you about and limited only to those purposes; - Accurate and kept up to date; - Kept only as long as necessary for the purpose we have told you about; and - Kept securely. What Personal Data do we collect about you? The personal data that we expect to collect, hold and use about you is likely to include your name and email address when you subscribe the lightsources.org newsletter. How do we collect your personal data? We obtain the information directly from you. How long will we process your information? We will process your information for so long as you choose to subscribe to the lightsources.org newsletter and as set out in paragraph 13 below. Reasons and Purpose for processing your personal data We rely on a number of lawful reasons for processing your personal data arising out of your relationship with Diamond and we are also clear on the purpose for which we collect it. Unless we reasonably consider that we need to use it for another related reasons and that reason is compatible with the original purpose, we will not change the original purpose for collecting your personal data. It is important to be aware that we may process your data without your knowledge or consent where this is required or permitted by law. Your personal data is collected for the following reasons and for the purposes as set out below. The reasons are not mutually exclusive, and may be used by Diamond and we may also use the same information under more than one heading: Consent We rely on your consent to process your personal data. We make this expressly clear and ask you to volunteer the information. Your information will be processed in order to provide the newsletter that you have subscribed for and as set out below. It is necessary for our legitimate interests and the legitimate interests of third parties “Legitimate Interests” means Diamond’s interests and the interests of the other members of the lightsources.org collaboration, in conducting and managing the collaboration, to enable us to give you the best service and the most secure experience. Examples of such processing include (but are not limited to) the following: - Provide you with news related to lightsources.org and its collaborators, specifically including (but not limited to) scientific achievements, events, proposal deadlines and employment opportunities; - Promoting public awareness and understanding of light sources and their scientific purpose; - Marketing and advertising the business activities offered by Diamond and our collaborating light sources; - Personalisation of marketing communications; - Hosting data in the cloud; - Your participation in events and other activities organised in support of Diamond’s objectives or the objectives of our collaborating light sources; - Surveys; - Updating your details and preferences; - Communication between Diamond and the lightsources.org collaborators; - Reporting for Diamond and the lightsources.org collaborators; - Business management and planning; - Accounting and audits; - Keeping a record of when you choose to unsubscribe from our communications; - Sharing your details with any of the members of the lightsources.org collaboration for any of the purposes set out above. Sharing Data Outside Diamond with Third Parties We may share your personal data with third parties where required by law, where it is necessary to administer the working relationship with you or where we have another legitimate interest in doing so. We currently share your personal data as follows: Subscribers to the lightsources.org newsletter We use a third-party service, MailChimp, to deliver our lightsources.org weekly newsletter. MailChimp participates in and has certified its compliance with the EU-U.S. Privacy Shield Framework and the Swiss-U. S Privacy Shield Framework. We gather statistics around email opening and clicks using industry standard technologies including clear gifs to help us monitor and improve our e-newsletter. For more information, please see the MailChimp privacy policy. At the bottom of all communications sent via MailChimp, you have the opportunity to update your personal information or unsubscribe from the lightsources.org newsletter. Surveys Occasionally we may send out surveys, primarily in order to improve the service that we are able to deliver to you. For online surveys we use a third-party service, SurveyMonkey. This is provided by SurveyMonkey Inc. SurveyMonkey Inc. participates in and has certified its compliance with the EU-U.S. Privacy Shield Framework and Swiss-U.S. Privacy Shield. For more information about how SurveyMonkey processes data, please see SurveyMonkey Inc’s privacy notice. We take steps to ensure that all third-party service providers are required to take appropriate security measures to protect your information in line with our policies. We will limit third-party service providers to use your personal data and be clear with them as to the specified purposes that they are authorised to process your personal data. Visitors to the lightsources.org website We use a third-party service, WordPress.com to host the website for lightsources.org. WordPress.com is run by Automattic Inc. We use a standard WordPress service to collect anonymous information about users’ activity on the site, for example the number of users viewing pages on the site, to monitor and report on the effectiveness of the site and help us improve it. WordPress requires visitors that want to post a comment to enter a name and email address. It is important to note that this functionality is not normally enabled on the lightsources.org website. For more information about how WordPress processes data, please see Automattic’s privacy notice. When someone visits lightsources.org, we also use a third-party service, Google Analytics, to collect standard internet log information and details of visitor behaviour patterns. This information is only processed in a way which does not identify anyone. The website uses cookies. For more information about cookies set by WordPress.com please see: https://jetpack.com/support/cookies/. Google Analytics also sets some cookies, for more information about cookies set by Google Analytics please see: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=en We use third-party services to deliver some online content; these include but are not limited to: YouTube, Vimeo, Twitter, and Facebook. For more information about how these third-party services process data, please see their respective privacy policies. Transfer of your personal data outside the European Economic Area There may be occasions when we transfer your personal data outside the EEA, for example, if we communicate with you using a cloud based service provider that operates outside the EEA or if we share your details with one of the members of the lightsources.org collaboration outside the EEA. Such transfers will only take place if one of the following applies: - The country receiving the data is considered by the EU to provide an adequate level of data protection - The organisation receiving the data is covered by an arrangement recognised by the EU as providing an adequate standard of data protection (for example transfers to companies that are certified under the EU US Privacy Shield); - The transfer is governed by approved contractual clauses; - The transfer has your consent; - The transfer is necessary for the performance of a contract with you or to take steps requested by you prior to entering into that contract; - The transfer is necessary for the performance of a contract with another person, which is in your interests; - The transfer is necessary in order to protect your vital interests or of those of other persons, where you or other persons are incapable of giving consent; - The transfer is necessary for the exercise of legal claims; or - The transfer is necessary for important reasons of public interest. Data Security We have put in place appropriate security measures to prevent your personal data from being accidentally lost, used or accessed in an unauthorised way, altered or disclosed. In addition, we limit access to your personal data to those employees, agents, contractors and other third parties who have a business need to know. They will only process your personal data on our instructions and they are subject to a duty of confidentiality. Data Retention We will retain your personal data so long as it is necessary to fulfil the purposes we collected it for, including satisfying any legal, accounting or reporting requirements. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements. In some circumstances we may anonymise your personal data so that it can no longer be associated with you, in which case we may use such information without further notice to you. Your Rights It is important that the personal data we hold about you is accurate and current. Under certain circumstances, by law you have the right to: Request access to your personal data (commonly known as a “data subject access request”). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it. Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected. Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have exercised your right to object to processing (see below). Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal data for direct marketing purposes. Request the restriction of processing of your personal data. This enables you to ask us to suspend the processing of personal data about you, for example if you want us to establish its accuracy or the reason for processing it. Request the transfer of your personal data to another party. If you want to review, verify, correct or request erasure of your personal data, object to the processing of your personal data, or request that we transfer a copy of your personal data to another party, please contact us. You will not have to pay a fee to access your personal data (or to exercise any of the other rights). However, we may charge a reasonable fee if your request for access is clearly unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances. We may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal data is not disclosed to any person who has no right to receive it. In the limited instances where you may have provided your consent to the collection, processing and transfer of your personal data for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact us. Once we have received notification that you have withdrawn your consent, we will no longer process your information for the purpose or purposes you originally agreed to, unless we have another legitimate basis for doing so in law. Accessibility We understand that there are differences amongst individuals in terms of the protected characteristics contained within the Equality Act 2010; i.e. age, disability, gender reassignment, marriage & civil partnerships, pregnancy & maternity, race, religion or belief, sex (gender) and/or sexual orientation. We therefore aim to deliver policies, procedures, notices and services which are efficient and effective, accessible to all, and which meet our stakeholders’ different needs. If you need any help to understand this document or require any appropriate support please contact us. Amendments to this Notice We reserve the right to update this Notice at any time, and we will provide you with a new privacy notice when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal data. Date last revised: 24 May 2018. Who are the lightsources.org collaborators? Currently the lightsources.org collaborators are: Alba, Advanced Light Source, Argonne National Laboratory, Australian Synchrotron, Helmholz-Zentrum Berlin, Canadian Light Source, Cornell High Energy Synchrotron Source, Diamond Light Source, Elettra Sincrotrone Trieste, ESRF, European XFEL, Brazilian Synchrotron Light Laboratory (LNLS), Max IV, Brookhaven National Laboratory, National Synchrotron Radiation Research Center (NSRRC), Pohang Accelerator Laboratory, DESY, Photon Factory, SESAME, SLAC National Accelerator Laboratory, Synchrotron Light Research Institute and Paul Scherrer Institut.
1.1 2.1 2.2 2.3 3.1 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 46.2 46.3 47.1 48.1 49.1 50.1 51.1 52.1 52.2 53.1 53.2 53.3 53.4 53.5 54.1 54.2 54.3 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 65.2 65.3 65.4 65.5 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 78.2 78.3 78.4 79.1 80.1 80.2 80.3 80.4 81.1 82.1 82.2 82.3 83.1 84.1 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 110.1 111.1 111.2 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 124.2 125.1 125.2 125.3 125.4 126.1 127.1 127.2 128.1 129.1 130.1 131.1 131.2 131.3 131.4 131.5 131.6 132.1 132.2 133.1 133.2 133.3
Obavijest o zaštiti privatnosti Mi poštujemo vašu privatnosti. Brinemo se o zaštiti privatnosti posjetitelja naše web stranice. Molimo vas da pažljivo pročitate dokument u kojem je naznačena naša 'Politika zaštite privatnosti' te u kojoj je navedeno na koji način obrađujemo vaše osobne podatke, hoćemo li vam dostavljati obavijesti o novostima ili koristiti vaše osobne podatke u svrhe istraživanja ili u statističke svrhe. Ova obavijest o zaštiti privatnosti odnosi se na osobne podatke posjetitelja ove stranice. Za potrebe primjene propisa o zaštiti privatnosti (uključujući, ali se ne ograničavajući na Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679), dalje u tekstu: GDPR), društvo odgovorno za vaše osobne podatke je Istragrafika d.d. sa sjedištem u Hrvatskoj, Rovinj, Obala V. Nazora 1, (dalje u tekstu "Istragrafika" ili "mi“). - Ovlašteni smo svakodobno izmijeniti odredbe ove Obavijesti o zaštiti privatnosti. Molimo vas da posjetite ovu stranicu kako biste bili konstantno obaviješteni o bilo kojim promjenama, koje ćemo bez odgode ovdje objavljivati. - U slučaju da niste zadovoljni s bilo kojim dijelom naše Obavijesti o zaštiti privatnosti, dostupna su vam pravna sredstva na način predviđen u daljnjem tekstu. Informacije koje prikupljamo o vama Ovisno o okolnostima te o primjenjivom lokalnom zakonodavstvu, možemo prikupljati pojedine ili sve informacije koje su navedene dalje u tekstu, i to: - Ime i prezime; - Kontakt podaci; - Država prebivališta; - bilo koje dodatne informacije koje s nama podijelite. U sljedećem popisu sadržane su informacije o načinima na koje prikupljamo osobne podatke o vama, a molimo vas da vodite računa o tome da navedena lista nije konačna. - Neki od osobnih podataka koje prikupljamo omogućuju nam da ispunimo naše obveze prema vama ili prema drugima. Primjerice, ako pristanete primati obavijesti e-mailom, za to nam je potrebna vaša e-mail adresa, ime i prezime, a kako bismo mogli obraditi vaš zahtjev. Drugi podaci mogu nam biti potrebni kako bismo osigurali da naš odnos teče bez poteškoća. - Ovisno o vrsti osobnih podataka koja se obrađuje u odnosu i o okolnostima zbog kojih takve podatke obrađujemo, u slučaju da odbijete pružiti nam takve informacije moguće je da nećemo moći obraditi vaš zahtjev. - Za detalje o pravnoj osnovi na kojoj je utemeljena obrada vaših osobnih podatka, molimo vasd da pogledate poglavlje: „Pravne osnove za obradu vaših osobnih podataka“. Kako prikupljamo vaše osobne podatke? Prikupljamo vaše podatke na tri temeljna načina: - Osobni podaci koje ste nam vi ustupili; - Osobni podaci koje smo zaprimili iz drugih izvora; i - Osobni podaci koje automatski prikupljamo. Osobni podaci koje ste nam vi ustupili: Postoje brojni načini na koje možete dijeliti informacije s nama, a koji uključuju: - Način na koji se registrirate za korištenje naše stranice (primjerice za email obavijesti; - Situacije u kojima vi nas aktivno kontaktirate, i to telefonom, e-mailom ili putem društvenih mreža; i/ili - Situacije u kojima mi vas kontaktiramo, i to putem telefona ili e-maila. Osobni podaci koje smo zaprimili iz drugih izvora Možemo tražiti više informacija o vama iz drugih izvora, uključujući i od trećih osoba. Osobni podaci koje automatski prikupljamo Kada pristupate našoj web stranici, mi prikupljamo tehničke informacije, uključujući i IP adresu (adresu internetskog protokola), koja se koristit za spajanje vašeg računala s Internetom, podatke o pretraživaču i verziju, postavke vremenske zone, plug-in dodatak pretraživača te verzije, operativni sustav i korištenu platformu. Koristimo ove podatke u statističke svrhe te ne povezujemo te podatke s imenovanim i identificiranim osobama. Istragrafika d.d. neće namjerno prikupljati bilo koje podatke o posjetiteljima ove stranice koji su mlađi od 18 godina. U slučaju da Istragrafika d.d. sazna da je dijete ustupilo bilo koje informacije, u slučaju da su takve informacije i pohranjene, takve će informacije bez odgode biti izbrisane. Zašto prikupljamo vaše osobne podatke? Prikupljamo, obrađujemo i koristimo vaše osobne podatke iz nekoliko razloga, uključujući: - kako bismo osigurali da možemo odgovoriti na vaše upite te vas kontaktirati na vaš zahtjev, - radi pohrane vaših podataka (te ažuriranja) u našoj bazi podataka, a kako bismo vas mogli obavijestiti u slučaju obavijesti e-mailovom ili vam odgovorili na bilo koji upit; - u svrhu istraživanja za statističke potrebe; - radi vođenja naše stranice za potrebe internih operativnih aktivnosti, uključujući detektiranje kvara, analizu podataka, istraživanje, statističke svrhe i u svrhu istraživanja - radi osiguranje efikasnog funkcioniranja softvera i IT usluga koje vam pružamo (uključujući krizne situacije te povrat podataka) - u bilo koje druge svrhe uz vaš pristanak. S kim dijelimo vaše podatke? Podijelit ćemo vaše podatke prije svega kako bismo vas upoznali s najnovijim i ažurnim podacima, sadržajem te događajima, i kako bismo bez odgode, na efikasan način odgovorili na vaše upite. Osim ako drukčije ne zatražite, dopušteno nam je dijeliti vaše podatke sa sljedećim grupama: - bilo kojim od društava iz BAT grupe, a gdje je to potrebno, u skladu s propisima o prijenosu podataka; - Porezna i druga tijela, a kada smatramo da je zakonom ili drugim propisom propisano podijeliti ovakve podatke (primjerice na temelju zahtjeva poreznog tijela ili u vezi bilo kojeg spora ili očekivanog spora) ili u svrhu sprječavanja osobne sigurnosti zaposlenika društva Istragrafika d.d. i njegovih povezanih društava, trećih strana ili javnosti: - Drugi pružatelji usluga koji postupaju u naše ime (uključujući vanjske savjetnike, savjetnike u vezi s poslovima ulaganja te profesionalne savjetnike poput odvjetnika, revizora, računovođa, pružatelja usluga tehničke podrške i IT savjetnika koji vrše testiranja i razvijaju sustave u našem sustavu tehničke podrške); - Pružatelji usluga u IT-u gdje su sklopljeni odgovarajući ugovori (ili postoje slični zaštitni mehanizmi); - U slučaju da društvo u budućnosti bude preuzeto ili pripojenu drugom društvu, vaši podaci mogu biti podijeljeni s novim vlasnicima društva (pri čemu ćete biti obaviješteni o tome); i - Mogu nastati okolnosti kada, zbog strateških ili drugih poslovnih razloga, British American Tobacco, kao povezano društvo društva Istragrafika d.d. odluči prodati, spojiti ili na drugi način reorganizirati poslovanje u nekim zemljama. Takva transakcija može uključivati i prijenos vaših osobnih podataka potencijalnim ili stvarnim kupcima. U praksi će u takvim situacijama društvo British American Tobacco tražiti adekvatnu zaštitu tih osobnih podataka. Ne dijelimo, ne ustupamo ni trgujemo vašim osobnim podacima s trećim osobama u svrhe marketinga ili promocije. Koliko dugo čuvamo vaše osobne podatke? Nećemo čuvati vaše osobne podatke duže nego što je to potrebno za svrhe radi koje iste prikupljamo, osim ako je, prema našem shvaćanju, zakonom ili drugim propisom propisan rok čuvanja (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s potencijalnim sporom). Kada nam vaši podaci više ne butu potrebni, osobne podatke o vama ćemo izbrisati iz našeg sustava Kako čuvamo osobne podatke? Brinemo o zaštiti vaših podataka. Kako bismo zaštitili vaše podatke implementiramo odgovarajuće mjere koje su namijenjene sprječavanju neovlaštenog pristupa i zlouporabe vaših osobnih podataka. Predano radimo kako bismo osigurali poduzimanje svih razumnih mjera za osiguravanje svih osobnih podataka koje imamo od zlouporaba, gubitka ili neovlaštenog pristupa. Ovo postižemo korištenjem i primjenom raznih tehničkih i organizacijskih mjera, uključujući i mjere enkripcije te kriznim plan za oporavak od katastrofe. Nažalost, slanje bilo kojih informacija putem Interneta uvijek donosi određeni stupanj rizika. Bilo koje informacije koje šaljete putem Interneta šaljete na vlastiti rizik. Iako se trudimo poduzeti sve potrebne mjere za zaštitu vaših osobnih podataka, ne možemo jamčiti sigurnosti podataka koje šaljete putem Interneta te ne jamčimo sigurnost bilo koje informacije, uključujući i osobne podatke koja je slana putem Interneta. U slučaju da postoji sumnja na bilo koju zlouporabu ili gubitak ili neovlašteni pristup bilo kojim osobnim podacima molimo vas da nas obavijestite o tome bez odgode. Molimo vas da istaknete vašu sumnju pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj kako bismo mogli dalje istražiti ovo pitanje te vas povratno obavijestiti o ishodima istrage. Vaša prava Imate na raspolaganju različita prava u odnosu na podatke koje imamo o vama, i to: Pravo na prigovor Ovim pravom jamči vam se pravo prigovoriti na obradu vaših osobnih podatka, radi jednog od sljedećih razloga: - zbog toga što je to u našem legitimnom interesu (za više podataka molimo pogledati poglavlje 10 dalje u tekstu); - kako biste nam omogućili da izvršimo zadaću u javnom interesu; - u znanstvene, povijesne, istraživačke ili statističke svrhe. Pravo na povlačenje pristanka U slučajevima u kojima smo ishodili vaš pristanak na obradu osobnih podataka za određene aktivnosti, možete povući vaš pristanak u bilo kojem trenutku, a mi ćemo prestati koristiti vaše podatke u tu svrhu osim ako ne utvrdimo postojanje druge primjenjive pravne osnove za nastavak obrade vaših osobnih podataka. U tom slučaju ćemo vas obavijestiti o tome. Ispitanikovo pravo na Pristup Podacima Možete nas zatražiti presliku informacija koje držimo o vama u bilo kojem trenutku te na bilo koji način te na zatražiti da izmijenimo, ažuriramo ili izbrišemo te podatke. Ako vam omogućimo pristup vašim osobnim podacima koje obrađujemo, za tu uslugu vam nećemo naplatiti naknadu, osim ako to nije dopušteno zakonom. U slučaju da zahtijevate dodatne preslike ove informacije od nas, za to vam možemo naplatiti razumnu administrativnu naknadu. U slučaju u kojem je to zakonom dopušteno, možemo odbiti vaš zahtjev. U slučaju da odbijemo vaš zahtjev, priopćit ćemo vam razloge za takvo postupanje. Pravo na zaborav Imate pravo zatražiti da 'izbrišemo' vaše osobne podatke u određenim okolnostima. Obično se ovo pravo ostvaruje u sljedećim slučajevima: - Podaci više nisu nužni; - Povukli ste vašu privolu za korištenje osobnih podataka te ne postoji drugi razlog za daljnju obradu tih podataka; - Podaci su pribavljeni protuzakonito; - Potrebno je izbrisati podatke radi usklađivanja sa zakonskim obvezama; ili - Prigovarate obradi osobnih podataka a mi nismo u mogućnosti dokazati valjani pravni interes za nastavak obrade osobnih podataka. Bili bismo ovlašteni odbiti vaš zahtjev, u ograničenom broju slučajeva te ćemo vas u tim slučajevima uvijek obavijestiti o razlozima odbijanja. U slučajevima u kojima postupamo po valjanom zahtjevu za brisanje podatka poduzet ćemo sve razumno moguće korake kako bismo izbrisali predmetne podatke. Pravo na ograničenje obrade Ovlašteni ste zatražiti da u određenim slučajevima ograničimo obradu vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o vama ili da prigovorite obradi vaših osobnih podataka koju vršimo na temelju postojanja legitimnog interesa. U slučaju da smo podijelili vaše osobne podatke s trećim osobama, obavijestit ćemo Vas o ograničenju obrade, osim ako to nije moguće ili zahtijeva nerazmjeran napor. Naravno, obavijestit ćemo vas prije prestanka s primjenom ograničenja na obradu osobnih podataka. Pravo na ispravak Imate pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o vama. U slučaju da smo takav podatak podijelili s trećim osobama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi zahtijevalo nerazmjeran napor. Možete zatražiti i detalje o trećoj osobi koji smo ustupili netočan ili nepotpun osobni podatak. Onda kada smatramo da nije razumnog moguće postupiti po vašem zahtjevu, objasnit ćemo vam naše razloge za donošenje takve odluke. Pravo na prijenos podataka Ovlašteni ste zatražiti prijenos vaših osobnih podataka kod jednog pružatelja usluga drugome. Praktično značenje ovog prava je mogućnost prenijeti podatke i informacije koje imamo o vama trećoj osobi. Kako bi to bilo moguće, ustupit ćemo vam podatke koje imamo o vama u strojno čitljivom obliku koji vam omogućuje prijenos podataka. Alternativno, možemo prenijeti podatke o vama izravno drugom pružatelju usluga. Pravo na zaštitu prava Imate pravo podnijeti zahtjev za zaštitu prava lokalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Agenciju za zaštitu osobnih podataka možete kontaktirati na sljedeće načine: - osobno - pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Martićeva 14, 10 000 Zagreb - faksom na broj: 01/ 46-090-99 - putem e-maila : azop@azop.hr U slučaju da odlučite iskoristiti bilo koje od navedenih prava, ili povući privolu koju ste dali na obradu vaših osobnih podataka (u onim slučajevima u kojima je privola ona pravna osnova za korištenje vaših podataka), molimo vas da nas kontaktirate pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Molimo vas da primite na znanje da je moguće da ćemo sačuvati zapis o našoj komunikaciji, za slučaj potrebe naknadno rješavanja bilo kojih problema. Tko je odgovoran za obradu osobnih podataka? Društvo Istragrafika d.d. odgovorno je za obradu vaših osobnih podataka. U slučaju da imate bilo kakve komentare ili prijedloge koje se odnose na ovu obavijest o zaštiti privatnosti molimo vas da nas kontaktirate na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Pitanje privatnosti nam je važno te ćemo vam na sve vaše upite odgovoriti bez odgode. Kako čuvamo vaše podatke i na koji način ih prenosimo izvan EU Vaši osobni podaci mogu biti preneseni izvan Europskog gospodarskog prostora sljedećim vrstama pravnih osoba, a na način predviđen u 4. poglavlju ranije u tekstu. Želimo biti sigurni da se osobni podaci čuvaju i prenose na način koji je siguran. Stoga ćemo prenositi vaše podatke izvan Europskog gospodarskog prostora (tj. u Države Članice Europske unije, uz Norvešku, Island i Lihtenštajn) u onim slučajevima kada je to u skladu s propisima o zaštiti podataka i kada način prijenosa osobnih podataka pruža odgovarajuće zaštitne mehanizme u odnosu na vaše podatke, primjerice: - na temelju ugovora o prijenosu podataka sklopljenog između povezanih društava društva Istragrafika (društva British American Tobacco grupe), a koje sadrže standardne model klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti; ili - na temelju ugovora o prijenosu podataka s trećom osobom, uz uključivanje standardne ugovorne klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti;; ili - za prijenose osobnih podataka društvu koji je prihvatio tkz. Privacy Shield Okvirni Sporazum za prijenose osobnih podataka iz društava u Europskoj uniji u Sjedinjene Američke Države ili bilo koji drugi jednakovrijedni dokument sklopljen u drugim jurisdikcijama; ili - prijenosom podataka u državu za koju postoji odluka Europske komisije o utvrđenoj adekvatnosti stupnja zakonodavne zaštite privatnosti u toj državi; ili - gdje je to potrebno za sklapanje ili izvršenje ugovora u kojem smo mi stranka, s trećom osobom, a prijenos podataka je u vašem interesu, u svrhu izvršenja tog ugovora (primjerice, ako trebamo prenijeti vaše podatke osobi koja je odgovorna za beneficije i olakšice, a nalazi se izvan EGP-a); ili - ako ste pristali na prijenos osobnih podataka. U slučajevima u kojima prenosimo vaše osobne podatke izvan EGP-a te gdje država ili područje nema na snazi takav zakonodavni okvir koji pruža adekvatnu razinu zaštite privatnosti, potrebno je poduzeti sve razumne korake kako bi se osiguralo da je s osobnim podacima postupa na siguran način i u skladu s odredbama sadržanima u ovoj Obavijesti o zaštiti podataka. Pravni temelji za obradu vaših podataka Postoji nekoliko načina na kojima nam je pravno dopuštena obrada vaših osobnih podataka, a koji su navedeni dalje u tekstu. Kada je korištenje podataka u našem legitimnom interesu Dopušteno nam je korištenje vaših osobnih podataka ako nam je to interesu, a ti interesi nisu u proturječju s bilo kojim uskraćivanjem vaših prava i sloboda. Smatramo da je obrada vaših osobnih podataka u našem legitimnom interesu u određenim slučajevima, koji uključuju, ali se ne ograničavaju na sljedeće: - radi boljeg razumijevanja korisnika naših stranica, a kako bismo im pružili relevantnije informacije i kvalitetniju uslugu; - kako bismo osigurali neometan rad naše stranice; - kako bismo čuvali naš sustav sigurnim i spriječili neovlašteni pristup i napade. Ne smatramo da bi bilo koje aktivnosti navedene u ovoj Obavijesti o zaštiti privatnosti ugrozile vaša prava ili slobode. Međutim, imate pravo prigovoriti obradi vaših osobnih podataka na ovoj pravnoj osnovi. Načini na koji možete iznijeti vaše prigovore navedeni su u poglavlju 7 ranije u tekstu. Kada ste nam dali privolu na korištenje vaših osobnih podataka Dopušteno nam je koristiti vaše osobne podatke u onim slučajevima kada ste vi na to izričito pristali. Kako bi vaš pristanak bio valjan, potrebno je ispuniti sljedeće pretpostavke: - privola mora biti slobodno dana, bez bilo kakve vrste pritiska; - mora vam biti poznato za što dajete privolu – stoga je naš zadatak osigurati da imate dovoljno informacija; - Privolu dajete samo za jednu aktivnost – izbjegavamo grupiranje privola – kako bismo osigurali da znate točno na što pristajete; i - morate izvršiti aktivnu i afirmativnu radnju da biste dali privolu – vjerojatno ćemo tražiti da označite kućicu kojom dajete pristanak, tako da ovaj zahtjev bude ispunjen na jasan i nedvosmislen način. U trenutku kada se registrirate za korištenje web stranice od vas tražimo pojedinačnu i posebnu privolu kako biste nam dopustili korištenje vaših osobnih podataka na određeni način. U slučaju da nam za bilo što bude potrebna vaša privola u budućnosti, dostaviti ćemo vam informacije koje će biti dostatne kako biste mogli odlučiti o davanju privole. Imate pravo povući danu privolu u bilo kojem trenutku. U ranijem dijelu teksta, u poglavlju 7 je detaljno navedeno kako to pravo možete ostvariti. Kada je korištenje vaših osobnih podataka nužno za ispunjenje obveza u ugovoru u kojem ste vi stranka Smijemo koristiti vaše osobne podatke onda kada je to potrebno za ispunjenje ugovora koji smo sklopili s vama. Primjerice, kako bismo vam dostavljali obavijesti e-mailom koje ste zatražili, potrebna nam je vaša e-mail adresa. Kada je obrada osobnih podataka potreba za ispunjenje naših zakonskih obveza Osim obveza koje imamo prema vama na temelju nekog ugovora, postoje i druge zakonske obveze u skladu s kojima smo dužni postupati. Ovlašteni smo koristiti vaše osobne podatke u svrhu ispunjavanja naših zakonskih obveza. Kolačići (Cookies) 'Kolačići (Cookies)' su male količine informacija koje naš web poslužitelj smješta na web preglednik Vašeg računala i koje se spremaju na hard drive vašeg uređaja. Bilo koje spominjanje 'kolačića' u ovoj obavijesti, uključuje i druge vrste automatskog pristupanja ili pohrane informacija na vašem uređaju. Kada ste pristupili web stranici, dobili ste poruku kojom ste obaviješteni o korištenju kolačića na ovoj stranici. Kako bismo vam dostavili tu poruku morali smo koristiti kolačiće. U slučaju da odlučite koristiti ovu stranicu, daljnji kolačići će se pohranjivati na vaš uređaj, na dolje opisani način. Nastavkom korištenja ove stranice, a nakon što vam je uručena obavijest, pristajete na korištenje kolačića na način na koji je to opisano u ovoj Obavijesti. Moguć je da koristimo web beacone, odnosno slikovne datoteke na web stranicama koje se koriste u svrhu praćenja vašeg putovanja po stranicama društva Istragrafika d.d. i British American Tobacco grupe. U ostalim slučajevima me ne koristimo kolačiće na ovoj stranici. Međutim, u slučaju da na našim stranicama postoji sadržaj koji pružaju drugi pružatelji usluga, ti drugi pružatelji usluga mogu postaviti kolačiće na vašem računalu ili mobilnom uređaju. Drugim pružateljima uslugama dopušteno je: Za više informacija o kolačićima, uključujući i kako podesiti vaš internetski preglednik da ne prikuplja kolačiće posjetite: www.allaboutcookies.org. Google Analytics Ova stranica koristi Google Analytics, a analitički servis društva Google Inc. Google Analytics koristi tkz. kolačiće, tekstualne datoteke koje se spremaju na računalima korisnika i koji omogućuju analizu načina korištenja. Informacije koje se generiraju o korištenju ove stranice se uobičajeno prenosti na server Googlea u Sjedinjenim Američkim Državama gdje se ti podaci čuvaju. IP anonimizacija je aktivirana na ovoj stranici, tako da su IP adrese korisnika Googlea skraćene unaprijed kad je riječ o državljanima Država članica Europske unije ili država članica Europskog gospodarskog prostora. Samo u iznimnim slučajevima se cijela IP adresa šalje na Googleov server u SAD-u gdje se skraćuje. U ime operatera ove stranice, Google će koristiti podatke radi utvrđivanja korištenja ove stranice, sastaviti izvještaj o aktivnostima za druge svrhe povezane s korištenjem ove stranice te korištenjem Interneta, a radi pružanja usluga operateru web stranice. IP adresa koju je vaš internetski preglednik prikupio kao dio Google Analytics usluge neće biti spojen s drugim podacima Googlea. Podaci koje BAT prikuplja putem alata Google Analytics su: broj posjetitelja, URLovi preko kojih su posjetitelji pristupili i pouzdane stranice. Možete spriječiti prikupljanje podataka koje generiraju ovi kolačići aktiviranjem tkz. "opt-out cookie" postavke na vašem računalu – ovdje možete saznati više informacija o tome kako to učiniti. Saznajte više o politici zaštite osobnih podataka Google Analyticsa ovdje.