http___www.istragrafika.hr_ostalo_politika-privatnosti.php_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 6.2 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 25.1 26.1 26.2 26.3 27.1 28.1 28.2 29.1 29.2 30.1 31.1 31.2 31.3 32.1 33.1 34.1 35.1 35.2 35.3 35.4 35.5 35.6 36.1 37.1 37.2 37.3 37.4 37.5 38.1 39.1 39.2 40.1 41.1 41.2 41.3 41.4 41.5 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 61.2 62.1 63.1 64.1 64.2 65.1 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 75.2 75.3 76.1 76.2 77.1 78.1 78.2 79.1 79.2 79.3 80.1 81.1 81.2 81.3 82.1 82.2 82.3 83.1 83.2 83.3 84.1 84.2 84.3 85.1 85.2 85.3 85.4
Enigma Marketing Limited - Privacy Notice Last updated: 22nd May 2018 Introduction Enigma Marketing Services Limited (Enigma) is committed to protecting your privacy. We are a private company established in England and Wales with company number 2897462 and registered office at The New Boat House, Mill Lane, Maidenhead, Berks SL6 0AA, and for the purposes of the General Data Protection Regulation (the “GDPR”) and any legislation in the UK implementing the GDPR, we are the data controller. This Privacy Notice sets out the basis on which we will process any personal data we collect from you, or that you or third parties provide to us, in connection with your visit to our website. Please read this Privacy Notice carefully so that you understand your rights in relation to your personal data, and how we will collect, use and process your personal data. This Privacy Notice explains our policy in relation to: - what information we collect or receive about you; - how we use your information; - who we share your information with; - where and how long we will keep your data; - how we keep your information safe; - your rights regarding the personal information you provide to us; - technical information that we collect about you (including via the use of cookies on our website); and - who you can contact if you have questions or complaints about how we process your information. Information we collect about you and how we use it Information you and your employer give us You may provide certain personal data to us when using the website and when contacting us online, by phone, email, post or in any engagement or correspondence that you may have with us. What types of personal information do we collect about you? This Privacy Notice explains our policy in relation to: - personal details such as your name, gender, age, email address, postal address, telephone or mobile number; - technical information and other information about your visits to our website– you can find more information about this below. How do we use your information? We will use your personal information for the purposes of administering and managing the business of Enigma. More information on the purposes for which we process your data and the legal bases for this processing can be found by clicking here. Who we share your personal data with? We do not sell, rent or lease your personal information. We share your information with selected recipients who are involved in our business. Please click here for more information. Where do we store your personal data? The information that we collect from you will be transferred to, and stored at/processed in the EEA. We will take all steps reasonably necessary to ensure that your personal data is treated securely and in accordance with this Privacy Notice. We will only transfer your information outside of the EEA where we have adequate measures in place to provide appropriate safeguards such as the Privacy Shield (where recipients comply with the US Department of Commerce’s EU-US Privacy Shield) or Model Clauses (standard clauses produced by the EU Commission). Click here to learn more about these transfer mechanisms. Keeping your information safe Unfortunately, the transmission of information via the internet or email is not completely secure. Although we will do our best to protect your personal data, we cannot guarantee the security of your information transmitted through this website or over email; any transmission is at your own risk. Once we have received your information, we will take appropriate technical and organisational measures to safeguard your personal data against loss, theft and unauthorised use, access or modification. How long will we keep your personal data? We will retain your information in accordance with our Data Retention Policy which can be found here. Your rights regarding the personal information you provide to us You have certain rights in relation to the personal information we hold about you, which we detail below. Some of these only apply in certain circumstances as set out in more detail below. We also set out how to exercise those rights. Please note that we will require you to verify your identity before we respond to any of your requests. We must respond to a request by you to exercise those rights without undue delay and at least within one month (although this may be extended by a further two months in certain circumstances). To exercise any of your rights, please fill out the Subject Access Rights Form. When you visit our website, we collect technical information about your computer, such as your internet protocol address (which is a number that can uniquely identify a specific computer on the internet), time zone setting, your login information, browser type and version, browser plug-in types and versions, operating systems and platforms. We use cookies to collect information about your browsing activities over time and across different websites following your use of our services. They allow us to recognise and count the number of users and to see how users move around our website when they are using it. This helps us to improve the services we provide to you and the way our website works. Please click here to learn more about the cookies we use. You can also find more information about cookies and how to manage them at http://www.allaboutcookies.org/. Complaints In the event that you wish to make a complaint about how we process your personal data, please contact us in the first instance at [email protected] and we will endeavour to deal with your request as soon as possible. This is without prejudice to your right to raise a complaint with a relevant data protection supervisory authority. Changes to our Privacy Notice Any changes we make to our Privacy Notice in the future will be posted on this page and we will notify our users. Please check back frequently to see any updates or changes to our Privacy Notice. Any changes to this Privacy Notice will become effective when we post the revised Privacy Notice on our website. Your use of the website, or continued participation in Enigma, following these changes means that you accept the revised Privacy Notice. This Privacy Notice was last updated in May 2018. Who do we share your personal data with? The categories of recipients include: - our affiliate companies, Enigma Marketing Inc. Enigma Marketing Pty Ltd, to manage and administer marketing campaigns; - cloud and other data storage providers, to store the personal data you provide and for disaster recovery services, as well as for the performance of any contract we enter into with you; - IT Services providers; - external printing and mailing support providers; - legal and other professional advisers located in Europe, to provide us with legal and other professional services (who in certain circumstances will also be ‘data controllers’); We will share your information with law enforcement agencies, public authorities or other organisations if legally required to do so, or if we have a good faith belief that such use is reasonably necessary to: - comply with a legal obligation, process or request; - enforce our terms and conditions and other agreements, including investigation of any potential violation thereof; - detect, prevent, investigate or otherwise address security, fraud or technical issues; or - protect the rights, property or safety of us, our users, a third party or the public as required or permitted by law (exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction). We will also disclose your information to third parties: - in the event that we sell any business or assets, in which case we will disclose your data to the prospective buyer of such business or assets; or - if we or substantially all of our assets are acquired by a third party, in which case information held by us about our users will be one of the transferred assets. Your Right to Erasure You may request that we erase the personal data we hold about you in the following circumstances: - you believe that it is no longer necessary for us to hold the personal data we hold about you; - we are processing the personal data we hold about you on the basis of your consent (for more information click here), and you wish to withdraw your consent and there is no other ground under which we can process the personal data; - we are processing the personal data we hold about you on the basis of our legitimate interest (for more information click here), and you object to such processing. Please provide us with details as to your reasoning so that we can assess whether there is an overriding interest for us to retain such personal data; or - you believe the personal data we hold about you is being unlawfully processed by us. Also note that you may exercise your right to restrict our processing the data whilst we consider your request as described below. Please provide as much detail as possible on your reasons for the request to assist us in determining whether you have a valid basis for erasure. Please note, however, that we may retain the personal data if there are valid grounds under law for us to do so (e.g., for the defence of legal claims or freedom of expression) but we will let you know if that is the case. Where you have requested that we erase data that we have made public and there are grounds for erasure, we will use reasonable steps try to tell others that are displaying the data or providing links to the data to erase the data too. Restriction of Processing to Storage Only You have a right to require us to stop processing the personal data we hold about you other than for storage purposes in certain circumstances. Please note, however, that if we stop processing the personal data, we may use it again if there are valid grounds under data protection law for us to do so (e.g. for the defence of legal claims or for another’s protection). You may request we stop processing and just store the personal data we hold about you where: - you believe the personal data is not accurate for the period it takes for us to verify your claim; - we wish to erase the personal data as the processing we are doing is unlawful but you want us to retain the personal data for storage but not further process it; - we wish to erase the personal data as it is no longer necessary for our purposes but you require it to be stored for the establishment, exercise or defence of legal claims; or - you have objected to us processing personal data we hold about you on the basis of our legitimate interest (for more information click here), and you wish us to stop processing the personal data whilst we determine whether there is an overriding interest in us retaining such personal data. You also have the right to object to our processing of data about you and we will consider your request in other circumstances as detailed below by filling out the Subject Access Form and submitting it to [email protected] You may object where: - we are processing the data we hold about you on the basis of our legitimate interest or public interest (for more information click here), and you object to such processing. Please provide us with detail as to your reasoning so that we can assess whether there is a compelling overriding interest in us continuing to process such data or we need to process it in relation to legal claims. Also note that you may exercise your right to request that we stop processing the data whilst we make the assessment on an overriding interest by ticking the box for that purpose on the Subject Access Form.; - we are processing the data on the basis of historical/scientific research or statistics and you have a particular reason to object. Your right would not apply where we have been tasked with and it is necessary for us to undertake such processing in the public interest. Transfer Mechanisms - Privacy Shield: the relevant recipient will comply with the US Department of Commerce's EU-US Privacy Shield and has certified that it adheres to the EU-US Privacy Shield Principles of Notice, Choice, Accountability for Onward Transfer, Security, Data Integrity and Purpose Limitation, Access, and Recourse, Enforcement and Liability. For more information about the EU-US Privacy Shield Framework, visit the U.S. Department of Commerce's Privacy Shield website. - Model Clauses: The personal data that we collect from you will be transferred to, stored at and/or processed by the relevant recipient under a written agreement incorporating the EU Commission’s model clauses for the transfer of personal data to third countries (the ”Model Clauses”), pursuant to Decision 2010/87/EU. A copy of these Model Clauses is available upon request. Please see section “Contact” of this Privacy Notice on how to request a copy. Cookies Cookies may be either “persistent” cookies or “session” cookies. A persistent cookie consists of a text file sent by a web server to a web browser, which will be stored by the browser and will remain valid until its set expiry date (unless deleted by the user before the expiry date). A session cookie, on the other hand, will expire at the end of the user session, when the web browser is closed. [Strictly necessary Cookies. These Cookies are required for the operation of the website. They include, for example, Cookies that enable users to log into secure areas of the website.] [Analytical/performance Cookies. They allow website providers to recognise and count the number of visitors and to see how visitors move around a website when they are using it. This helps website providers to improve the way the website works, for example, by ensuring that users are finding what they are looking for easily.] [Functionality Cookies. These are used to recognise users when users return to the website. This enables website providers to personalise content for you, greet users by name and remember a user’s preferences (for example, a user’s choice of language or region).] [Targeting Cookies. These Cookies record a user’s visit to the website, the pages a user has visited and the links a user has followed. Website providers will use this information to make a website more relevant to users. Website providers may also share this information with third parties for this purpose.]
1.1 2.1 2.2 2.3 3.1 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 46.2 46.3 47.1 48.1 49.1 50.1 51.1 52.1 52.2 53.1 53.2 53.3 53.4 53.5 54.1 54.2 54.3 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 65.2 65.3 65.4 65.5 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 78.2 78.3 78.4 79.1 80.1 80.2 80.3 80.4 81.1 82.1 82.2 82.3 83.1 84.1 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 110.1 111.1 111.2 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 124.2 125.1 125.2 125.3 125.4 126.1 127.1 127.2 128.1 129.1 130.1 131.1 131.2 131.3 131.4 131.5 131.6 132.1 132.2 133.1 133.2 133.3
Obavijest o zaštiti privatnosti Mi poštujemo vašu privatnosti. Brinemo se o zaštiti privatnosti posjetitelja naše web stranice. Molimo vas da pažljivo pročitate dokument u kojem je naznačena naša 'Politika zaštite privatnosti' te u kojoj je navedeno na koji način obrađujemo vaše osobne podatke, hoćemo li vam dostavljati obavijesti o novostima ili koristiti vaše osobne podatke u svrhe istraživanja ili u statističke svrhe. Ova obavijest o zaštiti privatnosti odnosi se na osobne podatke posjetitelja ove stranice. Za potrebe primjene propisa o zaštiti privatnosti (uključujući, ali se ne ograničavajući na Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679), dalje u tekstu: GDPR), društvo odgovorno za vaše osobne podatke je Istragrafika d.d. sa sjedištem u Hrvatskoj, Rovinj, Obala V. Nazora 1, (dalje u tekstu "Istragrafika" ili "mi“). - Ovlašteni smo svakodobno izmijeniti odredbe ove Obavijesti o zaštiti privatnosti. Molimo vas da posjetite ovu stranicu kako biste bili konstantno obaviješteni o bilo kojim promjenama, koje ćemo bez odgode ovdje objavljivati. - U slučaju da niste zadovoljni s bilo kojim dijelom naše Obavijesti o zaštiti privatnosti, dostupna su vam pravna sredstva na način predviđen u daljnjem tekstu. Informacije koje prikupljamo o vama Ovisno o okolnostima te o primjenjivom lokalnom zakonodavstvu, možemo prikupljati pojedine ili sve informacije koje su navedene dalje u tekstu, i to: - Ime i prezime; - Kontakt podaci; - Država prebivališta; - bilo koje dodatne informacije koje s nama podijelite. U sljedećem popisu sadržane su informacije o načinima na koje prikupljamo osobne podatke o vama, a molimo vas da vodite računa o tome da navedena lista nije konačna. - Neki od osobnih podataka koje prikupljamo omogućuju nam da ispunimo naše obveze prema vama ili prema drugima. Primjerice, ako pristanete primati obavijesti e-mailom, za to nam je potrebna vaša e-mail adresa, ime i prezime, a kako bismo mogli obraditi vaš zahtjev. Drugi podaci mogu nam biti potrebni kako bismo osigurali da naš odnos teče bez poteškoća. - Ovisno o vrsti osobnih podataka koja se obrađuje u odnosu i o okolnostima zbog kojih takve podatke obrađujemo, u slučaju da odbijete pružiti nam takve informacije moguće je da nećemo moći obraditi vaš zahtjev. - Za detalje o pravnoj osnovi na kojoj je utemeljena obrada vaših osobnih podatka, molimo vasd da pogledate poglavlje: „Pravne osnove za obradu vaših osobnih podataka“. Kako prikupljamo vaše osobne podatke? Prikupljamo vaše podatke na tri temeljna načina: - Osobni podaci koje ste nam vi ustupili; - Osobni podaci koje smo zaprimili iz drugih izvora; i - Osobni podaci koje automatski prikupljamo. Osobni podaci koje ste nam vi ustupili: Postoje brojni načini na koje možete dijeliti informacije s nama, a koji uključuju: - Način na koji se registrirate za korištenje naše stranice (primjerice za email obavijesti; - Situacije u kojima vi nas aktivno kontaktirate, i to telefonom, e-mailom ili putem društvenih mreža; i/ili - Situacije u kojima mi vas kontaktiramo, i to putem telefona ili e-maila. Osobni podaci koje smo zaprimili iz drugih izvora Možemo tražiti više informacija o vama iz drugih izvora, uključujući i od trećih osoba. Osobni podaci koje automatski prikupljamo Kada pristupate našoj web stranici, mi prikupljamo tehničke informacije, uključujući i IP adresu (adresu internetskog protokola), koja se koristit za spajanje vašeg računala s Internetom, podatke o pretraživaču i verziju, postavke vremenske zone, plug-in dodatak pretraživača te verzije, operativni sustav i korištenu platformu. Koristimo ove podatke u statističke svrhe te ne povezujemo te podatke s imenovanim i identificiranim osobama. Istragrafika d.d. neće namjerno prikupljati bilo koje podatke o posjetiteljima ove stranice koji su mlađi od 18 godina. U slučaju da Istragrafika d.d. sazna da je dijete ustupilo bilo koje informacije, u slučaju da su takve informacije i pohranjene, takve će informacije bez odgode biti izbrisane. Zašto prikupljamo vaše osobne podatke? Prikupljamo, obrađujemo i koristimo vaše osobne podatke iz nekoliko razloga, uključujući: - kako bismo osigurali da možemo odgovoriti na vaše upite te vas kontaktirati na vaš zahtjev, - radi pohrane vaših podataka (te ažuriranja) u našoj bazi podataka, a kako bismo vas mogli obavijestiti u slučaju obavijesti e-mailovom ili vam odgovorili na bilo koji upit; - u svrhu istraživanja za statističke potrebe; - radi vođenja naše stranice za potrebe internih operativnih aktivnosti, uključujući detektiranje kvara, analizu podataka, istraživanje, statističke svrhe i u svrhu istraživanja - radi osiguranje efikasnog funkcioniranja softvera i IT usluga koje vam pružamo (uključujući krizne situacije te povrat podataka) - u bilo koje druge svrhe uz vaš pristanak. S kim dijelimo vaše podatke? Podijelit ćemo vaše podatke prije svega kako bismo vas upoznali s najnovijim i ažurnim podacima, sadržajem te događajima, i kako bismo bez odgode, na efikasan način odgovorili na vaše upite. Osim ako drukčije ne zatražite, dopušteno nam je dijeliti vaše podatke sa sljedećim grupama: - bilo kojim od društava iz BAT grupe, a gdje je to potrebno, u skladu s propisima o prijenosu podataka; - Porezna i druga tijela, a kada smatramo da je zakonom ili drugim propisom propisano podijeliti ovakve podatke (primjerice na temelju zahtjeva poreznog tijela ili u vezi bilo kojeg spora ili očekivanog spora) ili u svrhu sprječavanja osobne sigurnosti zaposlenika društva Istragrafika d.d. i njegovih povezanih društava, trećih strana ili javnosti: - Drugi pružatelji usluga koji postupaju u naše ime (uključujući vanjske savjetnike, savjetnike u vezi s poslovima ulaganja te profesionalne savjetnike poput odvjetnika, revizora, računovođa, pružatelja usluga tehničke podrške i IT savjetnika koji vrše testiranja i razvijaju sustave u našem sustavu tehničke podrške); - Pružatelji usluga u IT-u gdje su sklopljeni odgovarajući ugovori (ili postoje slični zaštitni mehanizmi); - U slučaju da društvo u budućnosti bude preuzeto ili pripojenu drugom društvu, vaši podaci mogu biti podijeljeni s novim vlasnicima društva (pri čemu ćete biti obaviješteni o tome); i - Mogu nastati okolnosti kada, zbog strateških ili drugih poslovnih razloga, British American Tobacco, kao povezano društvo društva Istragrafika d.d. odluči prodati, spojiti ili na drugi način reorganizirati poslovanje u nekim zemljama. Takva transakcija može uključivati i prijenos vaših osobnih podataka potencijalnim ili stvarnim kupcima. U praksi će u takvim situacijama društvo British American Tobacco tražiti adekvatnu zaštitu tih osobnih podataka. Ne dijelimo, ne ustupamo ni trgujemo vašim osobnim podacima s trećim osobama u svrhe marketinga ili promocije. Koliko dugo čuvamo vaše osobne podatke? Nećemo čuvati vaše osobne podatke duže nego što je to potrebno za svrhe radi koje iste prikupljamo, osim ako je, prema našem shvaćanju, zakonom ili drugim propisom propisan rok čuvanja (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s potencijalnim sporom). Kada nam vaši podaci više ne butu potrebni, osobne podatke o vama ćemo izbrisati iz našeg sustava Kako čuvamo osobne podatke? Brinemo o zaštiti vaših podataka. Kako bismo zaštitili vaše podatke implementiramo odgovarajuće mjere koje su namijenjene sprječavanju neovlaštenog pristupa i zlouporabe vaših osobnih podataka. Predano radimo kako bismo osigurali poduzimanje svih razumnih mjera za osiguravanje svih osobnih podataka koje imamo od zlouporaba, gubitka ili neovlaštenog pristupa. Ovo postižemo korištenjem i primjenom raznih tehničkih i organizacijskih mjera, uključujući i mjere enkripcije te kriznim plan za oporavak od katastrofe. Nažalost, slanje bilo kojih informacija putem Interneta uvijek donosi određeni stupanj rizika. Bilo koje informacije koje šaljete putem Interneta šaljete na vlastiti rizik. Iako se trudimo poduzeti sve potrebne mjere za zaštitu vaših osobnih podataka, ne možemo jamčiti sigurnosti podataka koje šaljete putem Interneta te ne jamčimo sigurnost bilo koje informacije, uključujući i osobne podatke koja je slana putem Interneta. U slučaju da postoji sumnja na bilo koju zlouporabu ili gubitak ili neovlašteni pristup bilo kojim osobnim podacima molimo vas da nas obavijestite o tome bez odgode. Molimo vas da istaknete vašu sumnju pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj kako bismo mogli dalje istražiti ovo pitanje te vas povratno obavijestiti o ishodima istrage. Vaša prava Imate na raspolaganju različita prava u odnosu na podatke koje imamo o vama, i to: Pravo na prigovor Ovim pravom jamči vam se pravo prigovoriti na obradu vaših osobnih podatka, radi jednog od sljedećih razloga: - zbog toga što je to u našem legitimnom interesu (za više podataka molimo pogledati poglavlje 10 dalje u tekstu); - kako biste nam omogućili da izvršimo zadaću u javnom interesu; - u znanstvene, povijesne, istraživačke ili statističke svrhe. Pravo na povlačenje pristanka U slučajevima u kojima smo ishodili vaš pristanak na obradu osobnih podataka za određene aktivnosti, možete povući vaš pristanak u bilo kojem trenutku, a mi ćemo prestati koristiti vaše podatke u tu svrhu osim ako ne utvrdimo postojanje druge primjenjive pravne osnove za nastavak obrade vaših osobnih podataka. U tom slučaju ćemo vas obavijestiti o tome. Ispitanikovo pravo na Pristup Podacima Možete nas zatražiti presliku informacija koje držimo o vama u bilo kojem trenutku te na bilo koji način te na zatražiti da izmijenimo, ažuriramo ili izbrišemo te podatke. Ako vam omogućimo pristup vašim osobnim podacima koje obrađujemo, za tu uslugu vam nećemo naplatiti naknadu, osim ako to nije dopušteno zakonom. U slučaju da zahtijevate dodatne preslike ove informacije od nas, za to vam možemo naplatiti razumnu administrativnu naknadu. U slučaju u kojem je to zakonom dopušteno, možemo odbiti vaš zahtjev. U slučaju da odbijemo vaš zahtjev, priopćit ćemo vam razloge za takvo postupanje. Pravo na zaborav Imate pravo zatražiti da 'izbrišemo' vaše osobne podatke u određenim okolnostima. Obično se ovo pravo ostvaruje u sljedećim slučajevima: - Podaci više nisu nužni; - Povukli ste vašu privolu za korištenje osobnih podataka te ne postoji drugi razlog za daljnju obradu tih podataka; - Podaci su pribavljeni protuzakonito; - Potrebno je izbrisati podatke radi usklađivanja sa zakonskim obvezama; ili - Prigovarate obradi osobnih podataka a mi nismo u mogućnosti dokazati valjani pravni interes za nastavak obrade osobnih podataka. Bili bismo ovlašteni odbiti vaš zahtjev, u ograničenom broju slučajeva te ćemo vas u tim slučajevima uvijek obavijestiti o razlozima odbijanja. U slučajevima u kojima postupamo po valjanom zahtjevu za brisanje podatka poduzet ćemo sve razumno moguće korake kako bismo izbrisali predmetne podatke. Pravo na ograničenje obrade Ovlašteni ste zatražiti da u određenim slučajevima ograničimo obradu vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o vama ili da prigovorite obradi vaših osobnih podataka koju vršimo na temelju postojanja legitimnog interesa. U slučaju da smo podijelili vaše osobne podatke s trećim osobama, obavijestit ćemo Vas o ograničenju obrade, osim ako to nije moguće ili zahtijeva nerazmjeran napor. Naravno, obavijestit ćemo vas prije prestanka s primjenom ograničenja na obradu osobnih podataka. Pravo na ispravak Imate pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o vama. U slučaju da smo takav podatak podijelili s trećim osobama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi zahtijevalo nerazmjeran napor. Možete zatražiti i detalje o trećoj osobi koji smo ustupili netočan ili nepotpun osobni podatak. Onda kada smatramo da nije razumnog moguće postupiti po vašem zahtjevu, objasnit ćemo vam naše razloge za donošenje takve odluke. Pravo na prijenos podataka Ovlašteni ste zatražiti prijenos vaših osobnih podataka kod jednog pružatelja usluga drugome. Praktično značenje ovog prava je mogućnost prenijeti podatke i informacije koje imamo o vama trećoj osobi. Kako bi to bilo moguće, ustupit ćemo vam podatke koje imamo o vama u strojno čitljivom obliku koji vam omogućuje prijenos podataka. Alternativno, možemo prenijeti podatke o vama izravno drugom pružatelju usluga. Pravo na zaštitu prava Imate pravo podnijeti zahtjev za zaštitu prava lokalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Agenciju za zaštitu osobnih podataka možete kontaktirati na sljedeće načine: - osobno - pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Martićeva 14, 10 000 Zagreb - faksom na broj: 01/ 46-090-99 - putem e-maila : azop@azop.hr U slučaju da odlučite iskoristiti bilo koje od navedenih prava, ili povući privolu koju ste dali na obradu vaših osobnih podataka (u onim slučajevima u kojima je privola ona pravna osnova za korištenje vaših podataka), molimo vas da nas kontaktirate pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Molimo vas da primite na znanje da je moguće da ćemo sačuvati zapis o našoj komunikaciji, za slučaj potrebe naknadno rješavanja bilo kojih problema. Tko je odgovoran za obradu osobnih podataka? Društvo Istragrafika d.d. odgovorno je za obradu vaših osobnih podataka. U slučaju da imate bilo kakve komentare ili prijedloge koje se odnose na ovu obavijest o zaštiti privatnosti molimo vas da nas kontaktirate na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Pitanje privatnosti nam je važno te ćemo vam na sve vaše upite odgovoriti bez odgode. Kako čuvamo vaše podatke i na koji način ih prenosimo izvan EU Vaši osobni podaci mogu biti preneseni izvan Europskog gospodarskog prostora sljedećim vrstama pravnih osoba, a na način predviđen u 4. poglavlju ranije u tekstu. Želimo biti sigurni da se osobni podaci čuvaju i prenose na način koji je siguran. Stoga ćemo prenositi vaše podatke izvan Europskog gospodarskog prostora (tj. u Države Članice Europske unije, uz Norvešku, Island i Lihtenštajn) u onim slučajevima kada je to u skladu s propisima o zaštiti podataka i kada način prijenosa osobnih podataka pruža odgovarajuće zaštitne mehanizme u odnosu na vaše podatke, primjerice: - na temelju ugovora o prijenosu podataka sklopljenog između povezanih društava društva Istragrafika (društva British American Tobacco grupe), a koje sadrže standardne model klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti; ili - na temelju ugovora o prijenosu podataka s trećom osobom, uz uključivanje standardne ugovorne klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti;; ili - za prijenose osobnih podataka društvu koji je prihvatio tkz. Privacy Shield Okvirni Sporazum za prijenose osobnih podataka iz društava u Europskoj uniji u Sjedinjene Američke Države ili bilo koji drugi jednakovrijedni dokument sklopljen u drugim jurisdikcijama; ili - prijenosom podataka u državu za koju postoji odluka Europske komisije o utvrđenoj adekvatnosti stupnja zakonodavne zaštite privatnosti u toj državi; ili - gdje je to potrebno za sklapanje ili izvršenje ugovora u kojem smo mi stranka, s trećom osobom, a prijenos podataka je u vašem interesu, u svrhu izvršenja tog ugovora (primjerice, ako trebamo prenijeti vaše podatke osobi koja je odgovorna za beneficije i olakšice, a nalazi se izvan EGP-a); ili - ako ste pristali na prijenos osobnih podataka. U slučajevima u kojima prenosimo vaše osobne podatke izvan EGP-a te gdje država ili područje nema na snazi takav zakonodavni okvir koji pruža adekvatnu razinu zaštite privatnosti, potrebno je poduzeti sve razumne korake kako bi se osiguralo da je s osobnim podacima postupa na siguran način i u skladu s odredbama sadržanima u ovoj Obavijesti o zaštiti podataka. Pravni temelji za obradu vaših podataka Postoji nekoliko načina na kojima nam je pravno dopuštena obrada vaših osobnih podataka, a koji su navedeni dalje u tekstu. Kada je korištenje podataka u našem legitimnom interesu Dopušteno nam je korištenje vaših osobnih podataka ako nam je to interesu, a ti interesi nisu u proturječju s bilo kojim uskraćivanjem vaših prava i sloboda. Smatramo da je obrada vaših osobnih podataka u našem legitimnom interesu u određenim slučajevima, koji uključuju, ali se ne ograničavaju na sljedeće: - radi boljeg razumijevanja korisnika naših stranica, a kako bismo im pružili relevantnije informacije i kvalitetniju uslugu; - kako bismo osigurali neometan rad naše stranice; - kako bismo čuvali naš sustav sigurnim i spriječili neovlašteni pristup i napade. Ne smatramo da bi bilo koje aktivnosti navedene u ovoj Obavijesti o zaštiti privatnosti ugrozile vaša prava ili slobode. Međutim, imate pravo prigovoriti obradi vaših osobnih podataka na ovoj pravnoj osnovi. Načini na koji možete iznijeti vaše prigovore navedeni su u poglavlju 7 ranije u tekstu. Kada ste nam dali privolu na korištenje vaših osobnih podataka Dopušteno nam je koristiti vaše osobne podatke u onim slučajevima kada ste vi na to izričito pristali. Kako bi vaš pristanak bio valjan, potrebno je ispuniti sljedeće pretpostavke: - privola mora biti slobodno dana, bez bilo kakve vrste pritiska; - mora vam biti poznato za što dajete privolu – stoga je naš zadatak osigurati da imate dovoljno informacija; - Privolu dajete samo za jednu aktivnost – izbjegavamo grupiranje privola – kako bismo osigurali da znate točno na što pristajete; i - morate izvršiti aktivnu i afirmativnu radnju da biste dali privolu – vjerojatno ćemo tražiti da označite kućicu kojom dajete pristanak, tako da ovaj zahtjev bude ispunjen na jasan i nedvosmislen način. U trenutku kada se registrirate za korištenje web stranice od vas tražimo pojedinačnu i posebnu privolu kako biste nam dopustili korištenje vaših osobnih podataka na određeni način. U slučaju da nam za bilo što bude potrebna vaša privola u budućnosti, dostaviti ćemo vam informacije koje će biti dostatne kako biste mogli odlučiti o davanju privole. Imate pravo povući danu privolu u bilo kojem trenutku. U ranijem dijelu teksta, u poglavlju 7 je detaljno navedeno kako to pravo možete ostvariti. Kada je korištenje vaših osobnih podataka nužno za ispunjenje obveza u ugovoru u kojem ste vi stranka Smijemo koristiti vaše osobne podatke onda kada je to potrebno za ispunjenje ugovora koji smo sklopili s vama. Primjerice, kako bismo vam dostavljali obavijesti e-mailom koje ste zatražili, potrebna nam je vaša e-mail adresa. Kada je obrada osobnih podataka potreba za ispunjenje naših zakonskih obveza Osim obveza koje imamo prema vama na temelju nekog ugovora, postoje i druge zakonske obveze u skladu s kojima smo dužni postupati. Ovlašteni smo koristiti vaše osobne podatke u svrhu ispunjavanja naših zakonskih obveza. Kolačići (Cookies) 'Kolačići (Cookies)' su male količine informacija koje naš web poslužitelj smješta na web preglednik Vašeg računala i koje se spremaju na hard drive vašeg uređaja. Bilo koje spominjanje 'kolačića' u ovoj obavijesti, uključuje i druge vrste automatskog pristupanja ili pohrane informacija na vašem uređaju. Kada ste pristupili web stranici, dobili ste poruku kojom ste obaviješteni o korištenju kolačića na ovoj stranici. Kako bismo vam dostavili tu poruku morali smo koristiti kolačiće. U slučaju da odlučite koristiti ovu stranicu, daljnji kolačići će se pohranjivati na vaš uređaj, na dolje opisani način. Nastavkom korištenja ove stranice, a nakon što vam je uručena obavijest, pristajete na korištenje kolačića na način na koji je to opisano u ovoj Obavijesti. Moguć je da koristimo web beacone, odnosno slikovne datoteke na web stranicama koje se koriste u svrhu praćenja vašeg putovanja po stranicama društva Istragrafika d.d. i British American Tobacco grupe. U ostalim slučajevima me ne koristimo kolačiće na ovoj stranici. Međutim, u slučaju da na našim stranicama postoji sadržaj koji pružaju drugi pružatelji usluga, ti drugi pružatelji usluga mogu postaviti kolačiće na vašem računalu ili mobilnom uređaju. Drugim pružateljima uslugama dopušteno je: Za više informacija o kolačićima, uključujući i kako podesiti vaš internetski preglednik da ne prikuplja kolačiće posjetite: www.allaboutcookies.org. Google Analytics Ova stranica koristi Google Analytics, a analitički servis društva Google Inc. Google Analytics koristi tkz. kolačiće, tekstualne datoteke koje se spremaju na računalima korisnika i koji omogućuju analizu načina korištenja. Informacije koje se generiraju o korištenju ove stranice se uobičajeno prenosti na server Googlea u Sjedinjenim Američkim Državama gdje se ti podaci čuvaju. IP anonimizacija je aktivirana na ovoj stranici, tako da su IP adrese korisnika Googlea skraćene unaprijed kad je riječ o državljanima Država članica Europske unije ili država članica Europskog gospodarskog prostora. Samo u iznimnim slučajevima se cijela IP adresa šalje na Googleov server u SAD-u gdje se skraćuje. U ime operatera ove stranice, Google će koristiti podatke radi utvrđivanja korištenja ove stranice, sastaviti izvještaj o aktivnostima za druge svrhe povezane s korištenjem ove stranice te korištenjem Interneta, a radi pružanja usluga operateru web stranice. IP adresa koju je vaš internetski preglednik prikupio kao dio Google Analytics usluge neće biti spojen s drugim podacima Googlea. Podaci koje BAT prikuplja putem alata Google Analytics su: broj posjetitelja, URLovi preko kojih su posjetitelji pristupili i pouzdane stranice. Možete spriječiti prikupljanje podataka koje generiraju ovi kolačići aktiviranjem tkz. "opt-out cookie" postavke na vašem računalu – ovdje možete saznati više informacija o tome kako to učiniti. Saznajte više o politici zaštite osobnih podataka Google Analyticsa ovdje.