http___www.istragrafika.hr_ostalo_politika-privatnosti.php_1.xml
1.1 2.1 2.2 3.1 3.2 3.3 4.1 5.1 6.1 7.1 8.1 9.1 9.2 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 31.2 32.1 33.1 34.1 35.1 36.1 37.1 38.1 38.2 39.1 40.1 40.2 41.1 42.1 43.1 43.2 43.3 44.1 45.1 46.1 46.2 46.3 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 55.2 55.3 55.4 55.5 55.6 55.7 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 65.2 65.3 66.1 67.1 67.2 68.1 69.1 69.2 69.3 69.4 70.1 71.1 72.1 72.2 72.3 73.1 74.1 75.1 76.1 77.1 77.2 78.1 79.1 79.2 79.3 79.4 80.1 80.2 81.1 82.1 82.2 83.1 83.2 83.3 84.1 85.1 85.2 86.1 87.1 88.1 89.1 90.1 91.1 91.2 91.3 91.4 92.1 93.1 93.2 93.3 93.4 94.1 95.1 95.2 95.3 95.4 95.5 96.1 97.1 97.2 97.3 97.4 98.1 99.1 99.2 99.3 100.1 101.1 102.1 103.1 104.1
Vp plc and our group companies ("we", "us" and "our") are committed to protecting and respecting your privacy, as required under the General Data Protection Regulation (GDPR). Our Privacy Notice applies to all applications and services offered by Vp plc (a company incorporated in England with company registration number 481833 and whose registered office address is Central House, Otley Road, Harrogate, HG3 1UD), and its subsidiary companies. The Vp group includes UK Forks, Groundforce, TPA Portable Roadways and Airpac Bukom Oilfield Services, which are operating divisions of Vp plc, together with our wholly owned subsidiaries Brandon Hire Ltd, Hire Station Ltd and Torrent Trackside Ltd. Please read our Privacy Notice carefully as it describes our collection, use, disclosure, retention and protection of your personal data. This notice applies to any website, application or service which references this Privacy Notice. Where you provide us with your personal data in any of the ways described in section 1 below, you agree that we may collect, store and use it: (a) in order to perform our contractual obligations to you; (a) based on our legitimate interests for processing (such as for internal administrative purpose or to provide information around products and services that we provide); or (c) based on your consent, which you may withdraw at any time, as described in this Privacy Notice. How we collect personal data To the extent permissible under applicable law, we collect personal data about you and any other party whose details you provide to us when you: - fill in forms on our site (such as our 'Contact Us', 'Request a Call Back' or 'Request a Catalogue' forms). This will include personal data such as your name, contact details and any further personal data you provide in relation to your query; - open an account or while logged in to your existing account. This may include personal data such as your name, contact details or other identification details and financial personal data; - complete any surveys or enter any competitions; - interact with us using social media; - provide your contact details to us when registering to use or accessing any websites, applications or services we make available or when you update those details; and - contact us offline, for example by telephone, SMS, email or post. We will also collect your personal data where you only partially complete and/or abandon any personal data inputted into our website and/or other online forms and may use this personal data to contact you to remind you to complete any outstanding personal data and/or for marketing purposes. We also collect personal data from your devices (including mobile devices) and applications you use to access and use any of our websites, applications or services (for example, we may collect the device identification number and type, location personal data and connection personal data such as statistics on your page views, traffic to and from the sites, referral URL, ad data, your IP address, your browsing history and your web log personal data) and we will ask for your permission before we do so. We may do this using cookies or similar technologies (as described in section 10 below). By using our website and agreeing to this policy, you consent to our use of cookies in accordance with the terms of this policy. We may enhance personal data we collect from you with personal data that we receive from other sources in the course of providing services to you (including, for example, personal data received from other companies within our group, business partners, any sub-contractors in technical, payment and delivery services, advertising networks, analytics providers, search personal data providers and credit reference agencies). If you give us personal data about someone else, you are responsible for ensuring that you comply with any consent obligations under applicable data protections laws. In so far as required by applicable data protection laws, you must ensure you have their explicit consent to do so before providing that information and that you explain to them how we collect, use, disclose and retain their personal data or direct them to read our Privacy Notice. How we use your personal data We may use your personal data for any or all of the following reasons: - to respond to any specific queries, carry out our obligations arising from any contracts entered into between you and us and to provide you with information, products and services that you request from us; - manage and administer your use of applications, products and services you have asked us to provide; - manage our relationship with you (for example, customer services and support activities); - monitor, measure, improve and protect our content, website, applications and services and provide an enhanced personal user experience for you; - provide you with any personal data that we are required to send you to comply with our regulatory or legal obligations; - contact you to see if you would like to take part in our customer research (for example, feedback on your use of our applications, products and services); - to monitor, carry out statistical analysis and benchmarking, provided that in such circumstances it is on an aggregated basis which will not be linked back to you or any living individual; - deliver targeted advertising, marketing or information to you which we reasonably believe may be useful to you, based on your use of our applications and services; - provide you with location based services (for example, advertising and other personalised content), where we collect geo-location data; - to identify accounts and provide information to appropriate authorities (e.g. HMRC) as part of an ongoing enquiry. We retain personal data that has been provided after the closure of any account, following a decision by us not to offer an account or if you decide not to proceed. This personal data will be held and used for as long as necessary for legitimate business purposes and no longer than the timeframe permitted by regulation and current law. Our website, applications (including mobile applications) and services may contain technology that enables us to: - check specific personal data from your device or systems directly relevant to your use of the websites, applications or services against our records to make sure the websites, applications or services are being used in accordance with our end-user agreements and to troubleshoot any problems; - obtain personal data relating to any technical errors or other issues with our website, applications and services; - collect personal data about how you and users use the functions of the features of our website, applications and services; and - gather statistical personal data about the operating system and environment from which you access our applications or services. You can manage your privacy settings within your browser or our applications and services (where applicable). In addition to the purposes described in this section, we may also use personal data that we gather to deliver targeted advertising, marketing or personalised services to you which we believe may be useful, based on your use of the website, applications or services or any other personal date we have about you. Sections 3 and 4 of this Policy Notice provide further details on how we will do this. Depending on the websites, applications or services, you may be able to configure these features to suit your preferences. We may monitor and record our communications with you, including e-mails and phone conversations. Personal data which we collect may then be used for training purposes, quality assurance, to record details about our website, applications and services you order from us or ask us about, and in order to meet our legal and regulatory obligations generally. Mobile data We may obtain personal data through mobile applications that you or your users install on their mobile devices to access and use our website, applications or services or which you or your users use to provide other services related to that mobile application (for example, to sync personal data from our application or service with such mobile application). Mobile applications may provide us with personal data related to a user’s use of that mobile application and use of our applications and services accessed using that mobile application. We may use such personal data to provide and improve the mobile application or our own application or services. For example, activity undertaken within a mobile application may be logged. You can configure our mobile application’s privacy settings on your device but this may affect the performance of that mobile application and the way it interacts with our applications and services. Sharing your personal data As the data controller for information that you have provided to us, we take our responsibility to protect that data seriously. We will only share your data with third parties where we believe there is a clear legitimate interest in doing so, that will be of likely benefit to you. As part of this, we may share your personal data with: - any company within the Vp group including those companies listed at the top of this Privacy Notice, for the purposes set out in this Privacy Notice; - our service providers and agents (including their sub-contractors) or third parties which process personal data on our behalf (e.g. internet service and platform providers, payment processing providers and those organisations we engage to help us send communications to you) so that they may help us to provide you with the services and personal data you have requested or which we believe is of interest to you; - rehire providers; - third parties used to facilitate payment transactions, for example banks; - credit reference agencies; - any other relevant third parties in order to meet our legal and regulatory obligations. We may share non-personally identifiable personal data about the use of our website, applications, products or services publicly or with third parties but this will not include personal data that can be used to identify you. Marketing From time to time, we may use your personal data to contact you with details about our applications, products and services which we feel may be of interest to you. We may also share your personal data with our group companies and we may contact you with information about their products or services which we feel may be of interest to you. We or they may wish to contact you for this purpose by telephone, post, SMS or email. You have the right at any time to stop us from contacting you for marketing purposes. You may also request at any time that we do not share your personal data with third parties referred to in this paragraph. If you wish to exercise these rights you can do so by selecting your contact preferences at the point where you provide us with your personal data on our websites, applications or services, using any preference centres we give you access to or by sending us an email to gdpr@vpplc.com. You can also unsubscribe from any email marketing using the links provided in the emails we send to you. Your personal data and your rights If you are based within the EEA or within another jurisdiction having similar data protection laws, in certain circumstances you have the following rights: - the right to be told how we use your personal data and obtain access to your personal data; - the right to have your personal data rectified or erased or place restrictions on processing your personal data; - the right to object to the processing of your personal data in most instances, e.g. for direct marketing purposes; - the right to have any personal data you provided to us on an automated basis returned to you in a structured, commonly used and machine-readable format, or sent directly to another company, where technically feasible (“data portability”) and where you request this; - where the processing of your personal data is based on your consent, the right to withdraw that consent subject to legal or contractual restrictions; - the right to object to any decisions based on the automated processing of your personal data, including profiling; and - the right to lodge a complaint with the supervisory authority responsible for data protection matters (e.g. in the UK, the Information Commissioner’s Office). If we hold any personal data about you which is incorrect or if there are any changes to your details, please let us know so that we can keep our records accurate and up to date. We may periodically ask that you review your data to ensure that the information we hold is correct. We will not do this if you have asked us not to communicate with you. If you withdraw your consent to the use of your personal data for purposes set out in our Privacy Notice, we may not be able to provide you with access to all or parts of our websites, applications, and services. We will retain your personal data for the duration of our business relationship and afterwards for as long as is necessary and relevant for our legitimate business purposes, in accordance with the Vp Group Data Retention and Destruction Policy or as otherwise permitted applicable laws and regulation. Where we no longer need your personal data, we will dispose of it in a secure manner (without further notice to you). Changes to our privacy notice We may change our Privacy Notice from time to time. However we will not reduce your rights under this Privacy Notice. We will always update this Privacy Notice on our website, so please try to read it when you visit the website (the ‘last updated’ reference tells you when we last updated our Privacy Notice). Previous versions of our privacy notice are available on request from The Company Secretary, gdpr@vpplc.com. Should we make changes to our privacy notice, we may inform you of these. Security and storage of personal data We will keep your personal data secure by taking appropriate technical and organisational measures against its unauthorised or unlawful processing and against its accidental loss, destruction or damage. We will do our best to protect your personal data but we cannot guarantee the security of your personal data which is transmitted to our website, applications or services or to other website, applications and services via any medium that you provide information to use. If we have given you (or you have chosen) a password to access certain areas of our websites, applications or services please keep this password safe – we will never intentionally share this password with anyone. Personal data that we process for any of the purposes outlined above shall not be kept for longer than we believe is necessary for those purposes. If you believe your account has been compromised, please contact us at gdpr@vpplc.com. Transfers outside of the European Economic Area Personal data in the European Union is protected by data protection laws but other countries do not necessarily protect your personal data in the same way. Our website may be hosted outside of the EEA (which means all the EU countries plus Norway, Iceland and Liechtenstein) (“EEA”) and this means that we may transfer personal data which is submitted by you through the website or the application or service outside the EEA. When you send an email to us, this will also be stored on our email servers which are hosted in the United Kingdom. We may use service providers based outside of the EEA to help us provide our website, applications and services to you (for example, platform and payment providers who help us deliver our applications and services, provide advertising services or execute your payments) and this means that we may transfer your personal data to service providers outside the EEA for the purpose of providing our applications, advertising and services to you. We take steps to ensure that where your personal data is transferred outside of the EEA by our service providers and hosting providers, appropriate measures and controls are in place to protect that personal data in accordance with applicable data protection laws and regulations. For example, we may share personal data with our group companies based outside the EEA for the purposes envisaged by this Privacy Notice. All Vp group companies are subject to Vp group data protection policies designed to protect data in accordance with EU data protection laws. In all cases, data transfers are made in accordance with the requirements of Regulations (EU) 2016/679 (the General Data Protection Regulations or “GDPR”) and may be based on the use of the European Commission’s Standard Model Clauses for transfers of personal data outside the EEA. By using our website, products or services or by interacting with us in the ways described in this Privacy Notice, you consent to the transfer of your personal data outside the EEA in the circumstances set out in this Privacy Notice. If you do not want your personal data to be transferred outside the EEA you should not use our website, applications or services. Other sites and social media If you follow a link from our website, application or service to another site or service, not within the Vp group, this notice will no longer apply. We are not responsible for the personal data handling practices of third party sites or services and we encourage you to read the privacy notices appearing on those sites or services. Our websites, applications or services may enable you to share personal data with social media sites, or use social media sites to create your account or to connect your social media account. Those social media sites may automatically provide us with access to certain personal data retained by them about you (for example any content you have viewed). You should be able to manage your privacy settings from within your own third party social media account(s) to manage what personal data you enable us to access from that account. Cookies, Analytics and Traffic Data Cookies are small text files which are transferred from our websites, applications or services and stored on your device. We use cookies to help us provide you with a personalised service, and to help make our websites, applications and services better for you. Our cookies may be session cookies (temporary cookies that identify and track users within our websites, applications or services which are deleted when you close your browser or leave your session in the application or service) or persistent cookies (cookies which enable our websites, applications or services to “remember” who you are and to remember your preferences within our websites, applications or services and which will stay on your computer or device after you close your browser or leave your session in the application or service). We use the following different types of cookies: Strictly necessary cookies These are cookies which are needed for our websites, applications or services to function properly, for example, these cookies allow you to access secure areas of our website or to remember what you have put into your shopping basket. Performance cookies and analytics technologies These cookies collect personal data about how visitors and users use our websites, applications and services, for instance which functionality visitors use most often, and if they get error messages from areas of the websites, applications or services. These cookies don't collect personal data that identifies a visitor or user. All personal data these cookies collect is aggregated and therefore anonymous. We only use these cookies to improve how our website, applications and services work. Functionality cookies These cookies allow our websites, applications and services to remember choices you make (such as your user name, language or the region you are in) and provide enhanced, more personal features. These cookies can also be used to remember changes you have made to text size, fonts and other parts of web pages that you can customise. They may also be used to provide services you have asked for. The personal data these cookies collect may be anonymised and they cannot track your browsing activity on other websites. Targeting or advertising cookies These cookies are used to deliver adverts more relevant to you and your interests. They are also used to limit the number of times you see an advertisement as well as help measure the effectiveness of the advertising campaign. They are usually placed by advertising networks with the website operators’ permission. They remember that you have visited a website and this personal data is shared with other organisations such as advertisers. Quite often targeting or advertising cookies will be linked to site functionality provided by the other organisation. Web beacons and parameter tracking We also use cookies and similar software known as web beacons to count users who have visited our website after clicking through from one of our advertisements on another website or in emails and to collect details of any products or services purchased. These web beacons collect limited personal data which does not identify particular individuals. It is not possible to refuse the use of web beacons. However, because they are used in conjunction with cookies, you can effectively disable them by setting your browser to restrict or block cookies. IP Address and traffic data We keep a record of traffic data which is logged automatically by our servers, such as your Internet Protocol (IP) address, device personal data, the website that you visited before ours and the website you visit after leaving our site. We also collect some site, application and service statistics such as access rates, page hits and page views. We are not able to identify any individual from traffic data or site statistics. Find out more about the individual cookies and analytics technologies that we use. How to disable cookies You may be able to configure your browser or our website, application or service to restrict cookies or block all cookies if you wish, however if you disable cookies you may find this affects your ability to use certain parts of our website, applications or services. Further information If you have any queries about the information that we hold about you, how we treat your information, the contents of this notice, your rights, how to update your records or how to obtain a copy of the personal data that we hold about you, please write to our Company Secretary at Vp plc, Central House, Beckwith Knowle, Otley Road, Harrogate HG3 1UD or send an email to gdpr@vpplc.com.
1.1 2.1 2.2 2.3 3.1 4.1 4.2 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 30.2 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2 41.1 42.1 43.1 44.1 45.1 46.1 46.2 46.3 47.1 48.1 49.1 50.1 51.1 52.1 52.2 53.1 53.2 53.3 53.4 53.5 54.1 54.2 54.3 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 65.2 65.3 65.4 65.5 66.1 67.1 67.2 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 76.2 76.3 77.1 78.1 78.2 78.3 78.4 79.1 80.1 80.2 80.3 80.4 81.1 82.1 82.2 82.3 83.1 84.1 85.1 86.1 87.1 87.2 87.3 88.1 89.1 90.1 90.2 90.3 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 110.1 111.1 111.2 112.1 113.1 114.1 115.1 116.1 116.2 117.1 117.2 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 124.2 125.1 125.2 125.3 125.4 126.1 127.1 127.2 128.1 129.1 130.1 131.1 131.2 131.3 131.4 131.5 131.6 132.1 132.2 133.1 133.2 133.3
Obavijest o zaštiti privatnosti Mi poštujemo vašu privatnosti. Brinemo se o zaštiti privatnosti posjetitelja naše web stranice. Molimo vas da pažljivo pročitate dokument u kojem je naznačena naša 'Politika zaštite privatnosti' te u kojoj je navedeno na koji način obrađujemo vaše osobne podatke, hoćemo li vam dostavljati obavijesti o novostima ili koristiti vaše osobne podatke u svrhe istraživanja ili u statističke svrhe. Ova obavijest o zaštiti privatnosti odnosi se na osobne podatke posjetitelja ove stranice. Za potrebe primjene propisa o zaštiti privatnosti (uključujući, ali se ne ograničavajući na Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679), dalje u tekstu: GDPR), društvo odgovorno za vaše osobne podatke je Istragrafika d.d. sa sjedištem u Hrvatskoj, Rovinj, Obala V. Nazora 1, (dalje u tekstu "Istragrafika" ili "mi“). - Ovlašteni smo svakodobno izmijeniti odredbe ove Obavijesti o zaštiti privatnosti. Molimo vas da posjetite ovu stranicu kako biste bili konstantno obaviješteni o bilo kojim promjenama, koje ćemo bez odgode ovdje objavljivati. - U slučaju da niste zadovoljni s bilo kojim dijelom naše Obavijesti o zaštiti privatnosti, dostupna su vam pravna sredstva na način predviđen u daljnjem tekstu. Informacije koje prikupljamo o vama Ovisno o okolnostima te o primjenjivom lokalnom zakonodavstvu, možemo prikupljati pojedine ili sve informacije koje su navedene dalje u tekstu, i to: - Ime i prezime; - Kontakt podaci; - Država prebivališta; - bilo koje dodatne informacije koje s nama podijelite. U sljedećem popisu sadržane su informacije o načinima na koje prikupljamo osobne podatke o vama, a molimo vas da vodite računa o tome da navedena lista nije konačna. - Neki od osobnih podataka koje prikupljamo omogućuju nam da ispunimo naše obveze prema vama ili prema drugima. Primjerice, ako pristanete primati obavijesti e-mailom, za to nam je potrebna vaša e-mail adresa, ime i prezime, a kako bismo mogli obraditi vaš zahtjev. Drugi podaci mogu nam biti potrebni kako bismo osigurali da naš odnos teče bez poteškoća. - Ovisno o vrsti osobnih podataka koja se obrađuje u odnosu i o okolnostima zbog kojih takve podatke obrađujemo, u slučaju da odbijete pružiti nam takve informacije moguće je da nećemo moći obraditi vaš zahtjev. - Za detalje o pravnoj osnovi na kojoj je utemeljena obrada vaših osobnih podatka, molimo vasd da pogledate poglavlje: „Pravne osnove za obradu vaših osobnih podataka“. Kako prikupljamo vaše osobne podatke? Prikupljamo vaše podatke na tri temeljna načina: - Osobni podaci koje ste nam vi ustupili; - Osobni podaci koje smo zaprimili iz drugih izvora; i - Osobni podaci koje automatski prikupljamo. Osobni podaci koje ste nam vi ustupili: Postoje brojni načini na koje možete dijeliti informacije s nama, a koji uključuju: - Način na koji se registrirate za korištenje naše stranice (primjerice za email obavijesti; - Situacije u kojima vi nas aktivno kontaktirate, i to telefonom, e-mailom ili putem društvenih mreža; i/ili - Situacije u kojima mi vas kontaktiramo, i to putem telefona ili e-maila. Osobni podaci koje smo zaprimili iz drugih izvora Možemo tražiti više informacija o vama iz drugih izvora, uključujući i od trećih osoba. Osobni podaci koje automatski prikupljamo Kada pristupate našoj web stranici, mi prikupljamo tehničke informacije, uključujući i IP adresu (adresu internetskog protokola), koja se koristit za spajanje vašeg računala s Internetom, podatke o pretraživaču i verziju, postavke vremenske zone, plug-in dodatak pretraživača te verzije, operativni sustav i korištenu platformu. Koristimo ove podatke u statističke svrhe te ne povezujemo te podatke s imenovanim i identificiranim osobama. Istragrafika d.d. neće namjerno prikupljati bilo koje podatke o posjetiteljima ove stranice koji su mlađi od 18 godina. U slučaju da Istragrafika d.d. sazna da je dijete ustupilo bilo koje informacije, u slučaju da su takve informacije i pohranjene, takve će informacije bez odgode biti izbrisane. Zašto prikupljamo vaše osobne podatke? Prikupljamo, obrađujemo i koristimo vaše osobne podatke iz nekoliko razloga, uključujući: - kako bismo osigurali da možemo odgovoriti na vaše upite te vas kontaktirati na vaš zahtjev, - radi pohrane vaših podataka (te ažuriranja) u našoj bazi podataka, a kako bismo vas mogli obavijestiti u slučaju obavijesti e-mailovom ili vam odgovorili na bilo koji upit; - u svrhu istraživanja za statističke potrebe; - radi vođenja naše stranice za potrebe internih operativnih aktivnosti, uključujući detektiranje kvara, analizu podataka, istraživanje, statističke svrhe i u svrhu istraživanja - radi osiguranje efikasnog funkcioniranja softvera i IT usluga koje vam pružamo (uključujući krizne situacije te povrat podataka) - u bilo koje druge svrhe uz vaš pristanak. S kim dijelimo vaše podatke? Podijelit ćemo vaše podatke prije svega kako bismo vas upoznali s najnovijim i ažurnim podacima, sadržajem te događajima, i kako bismo bez odgode, na efikasan način odgovorili na vaše upite. Osim ako drukčije ne zatražite, dopušteno nam je dijeliti vaše podatke sa sljedećim grupama: - bilo kojim od društava iz BAT grupe, a gdje je to potrebno, u skladu s propisima o prijenosu podataka; - Porezna i druga tijela, a kada smatramo da je zakonom ili drugim propisom propisano podijeliti ovakve podatke (primjerice na temelju zahtjeva poreznog tijela ili u vezi bilo kojeg spora ili očekivanog spora) ili u svrhu sprječavanja osobne sigurnosti zaposlenika društva Istragrafika d.d. i njegovih povezanih društava, trećih strana ili javnosti: - Drugi pružatelji usluga koji postupaju u naše ime (uključujući vanjske savjetnike, savjetnike u vezi s poslovima ulaganja te profesionalne savjetnike poput odvjetnika, revizora, računovođa, pružatelja usluga tehničke podrške i IT savjetnika koji vrše testiranja i razvijaju sustave u našem sustavu tehničke podrške); - Pružatelji usluga u IT-u gdje su sklopljeni odgovarajući ugovori (ili postoje slični zaštitni mehanizmi); - U slučaju da društvo u budućnosti bude preuzeto ili pripojenu drugom društvu, vaši podaci mogu biti podijeljeni s novim vlasnicima društva (pri čemu ćete biti obaviješteni o tome); i - Mogu nastati okolnosti kada, zbog strateških ili drugih poslovnih razloga, British American Tobacco, kao povezano društvo društva Istragrafika d.d. odluči prodati, spojiti ili na drugi način reorganizirati poslovanje u nekim zemljama. Takva transakcija može uključivati i prijenos vaših osobnih podataka potencijalnim ili stvarnim kupcima. U praksi će u takvim situacijama društvo British American Tobacco tražiti adekvatnu zaštitu tih osobnih podataka. Ne dijelimo, ne ustupamo ni trgujemo vašim osobnim podacima s trećim osobama u svrhe marketinga ili promocije. Koliko dugo čuvamo vaše osobne podatke? Nećemo čuvati vaše osobne podatke duže nego što je to potrebno za svrhe radi koje iste prikupljamo, osim ako je, prema našem shvaćanju, zakonom ili drugim propisom propisan rok čuvanja (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s potencijalnim sporom). Kada nam vaši podaci više ne butu potrebni, osobne podatke o vama ćemo izbrisati iz našeg sustava Kako čuvamo osobne podatke? Brinemo o zaštiti vaših podataka. Kako bismo zaštitili vaše podatke implementiramo odgovarajuće mjere koje su namijenjene sprječavanju neovlaštenog pristupa i zlouporabe vaših osobnih podataka. Predano radimo kako bismo osigurali poduzimanje svih razumnih mjera za osiguravanje svih osobnih podataka koje imamo od zlouporaba, gubitka ili neovlaštenog pristupa. Ovo postižemo korištenjem i primjenom raznih tehničkih i organizacijskih mjera, uključujući i mjere enkripcije te kriznim plan za oporavak od katastrofe. Nažalost, slanje bilo kojih informacija putem Interneta uvijek donosi određeni stupanj rizika. Bilo koje informacije koje šaljete putem Interneta šaljete na vlastiti rizik. Iako se trudimo poduzeti sve potrebne mjere za zaštitu vaših osobnih podataka, ne možemo jamčiti sigurnosti podataka koje šaljete putem Interneta te ne jamčimo sigurnost bilo koje informacije, uključujući i osobne podatke koja je slana putem Interneta. U slučaju da postoji sumnja na bilo koju zlouporabu ili gubitak ili neovlašteni pristup bilo kojim osobnim podacima molimo vas da nas obavijestite o tome bez odgode. Molimo vas da istaknete vašu sumnju pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj kako bismo mogli dalje istražiti ovo pitanje te vas povratno obavijestiti o ishodima istrage. Vaša prava Imate na raspolaganju različita prava u odnosu na podatke koje imamo o vama, i to: Pravo na prigovor Ovim pravom jamči vam se pravo prigovoriti na obradu vaših osobnih podatka, radi jednog od sljedećih razloga: - zbog toga što je to u našem legitimnom interesu (za više podataka molimo pogledati poglavlje 10 dalje u tekstu); - kako biste nam omogućili da izvršimo zadaću u javnom interesu; - u znanstvene, povijesne, istraživačke ili statističke svrhe. Pravo na povlačenje pristanka U slučajevima u kojima smo ishodili vaš pristanak na obradu osobnih podataka za određene aktivnosti, možete povući vaš pristanak u bilo kojem trenutku, a mi ćemo prestati koristiti vaše podatke u tu svrhu osim ako ne utvrdimo postojanje druge primjenjive pravne osnove za nastavak obrade vaših osobnih podataka. U tom slučaju ćemo vas obavijestiti o tome. Ispitanikovo pravo na Pristup Podacima Možete nas zatražiti presliku informacija koje držimo o vama u bilo kojem trenutku te na bilo koji način te na zatražiti da izmijenimo, ažuriramo ili izbrišemo te podatke. Ako vam omogućimo pristup vašim osobnim podacima koje obrađujemo, za tu uslugu vam nećemo naplatiti naknadu, osim ako to nije dopušteno zakonom. U slučaju da zahtijevate dodatne preslike ove informacije od nas, za to vam možemo naplatiti razumnu administrativnu naknadu. U slučaju u kojem je to zakonom dopušteno, možemo odbiti vaš zahtjev. U slučaju da odbijemo vaš zahtjev, priopćit ćemo vam razloge za takvo postupanje. Pravo na zaborav Imate pravo zatražiti da 'izbrišemo' vaše osobne podatke u određenim okolnostima. Obično se ovo pravo ostvaruje u sljedećim slučajevima: - Podaci više nisu nužni; - Povukli ste vašu privolu za korištenje osobnih podataka te ne postoji drugi razlog za daljnju obradu tih podataka; - Podaci su pribavljeni protuzakonito; - Potrebno je izbrisati podatke radi usklađivanja sa zakonskim obvezama; ili - Prigovarate obradi osobnih podataka a mi nismo u mogućnosti dokazati valjani pravni interes za nastavak obrade osobnih podataka. Bili bismo ovlašteni odbiti vaš zahtjev, u ograničenom broju slučajeva te ćemo vas u tim slučajevima uvijek obavijestiti o razlozima odbijanja. U slučajevima u kojima postupamo po valjanom zahtjevu za brisanje podatka poduzet ćemo sve razumno moguće korake kako bismo izbrisali predmetne podatke. Pravo na ograničenje obrade Ovlašteni ste zatražiti da u određenim slučajevima ograničimo obradu vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o vama ili da prigovorite obradi vaših osobnih podataka koju vršimo na temelju postojanja legitimnog interesa. U slučaju da smo podijelili vaše osobne podatke s trećim osobama, obavijestit ćemo Vas o ograničenju obrade, osim ako to nije moguće ili zahtijeva nerazmjeran napor. Naravno, obavijestit ćemo vas prije prestanka s primjenom ograničenja na obradu osobnih podataka. Pravo na ispravak Imate pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o vama. U slučaju da smo takav podatak podijelili s trećim osobama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi zahtijevalo nerazmjeran napor. Možete zatražiti i detalje o trećoj osobi koji smo ustupili netočan ili nepotpun osobni podatak. Onda kada smatramo da nije razumnog moguće postupiti po vašem zahtjevu, objasnit ćemo vam naše razloge za donošenje takve odluke. Pravo na prijenos podataka Ovlašteni ste zatražiti prijenos vaših osobnih podataka kod jednog pružatelja usluga drugome. Praktično značenje ovog prava je mogućnost prenijeti podatke i informacije koje imamo o vama trećoj osobi. Kako bi to bilo moguće, ustupit ćemo vam podatke koje imamo o vama u strojno čitljivom obliku koji vam omogućuje prijenos podataka. Alternativno, možemo prenijeti podatke o vama izravno drugom pružatelju usluga. Pravo na zaštitu prava Imate pravo podnijeti zahtjev za zaštitu prava lokalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Agenciju za zaštitu osobnih podataka možete kontaktirati na sljedeće načine: - osobno - pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Martićeva 14, 10 000 Zagreb - faksom na broj: 01/ 46-090-99 - putem e-maila : azop@azop.hr U slučaju da odlučite iskoristiti bilo koje od navedenih prava, ili povući privolu koju ste dali na obradu vaših osobnih podataka (u onim slučajevima u kojima je privola ona pravna osnova za korištenje vaših podataka), molimo vas da nas kontaktirate pisanim putem na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Molimo vas da primite na znanje da je moguće da ćemo sačuvati zapis o našoj komunikaciji, za slučaj potrebe naknadno rješavanja bilo kojih problema. Tko je odgovoran za obradu osobnih podataka? Društvo Istragrafika d.d. odgovorno je za obradu vaših osobnih podataka. U slučaju da imate bilo kakve komentare ili prijedloge koje se odnose na ovu obavijest o zaštiti privatnosti molimo vas da nas kontaktirate na adresu sjedišta društva Istragrafika d.d., Obala V. Nazora 1, 52210 Rovinj. Pitanje privatnosti nam je važno te ćemo vam na sve vaše upite odgovoriti bez odgode. Kako čuvamo vaše podatke i na koji način ih prenosimo izvan EU Vaši osobni podaci mogu biti preneseni izvan Europskog gospodarskog prostora sljedećim vrstama pravnih osoba, a na način predviđen u 4. poglavlju ranije u tekstu. Želimo biti sigurni da se osobni podaci čuvaju i prenose na način koji je siguran. Stoga ćemo prenositi vaše podatke izvan Europskog gospodarskog prostora (tj. u Države Članice Europske unije, uz Norvešku, Island i Lihtenštajn) u onim slučajevima kada je to u skladu s propisima o zaštiti podataka i kada način prijenosa osobnih podataka pruža odgovarajuće zaštitne mehanizme u odnosu na vaše podatke, primjerice: - na temelju ugovora o prijenosu podataka sklopljenog između povezanih društava društva Istragrafika (društva British American Tobacco grupe), a koje sadrže standardne model klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti; ili - na temelju ugovora o prijenosu podataka s trećom osobom, uz uključivanje standardne ugovorne klauzule koje je prihvatila Europska komisija za prijenose osobnih podataka koje vrše voditelji obrade u EGP-u te voditelji i izvršitelji obrade u nadležnostima koje nemaju adekvatnu razinu zaštite privatnosti;; ili - za prijenose osobnih podataka društvu koji je prihvatio tkz. Privacy Shield Okvirni Sporazum za prijenose osobnih podataka iz društava u Europskoj uniji u Sjedinjene Američke Države ili bilo koji drugi jednakovrijedni dokument sklopljen u drugim jurisdikcijama; ili - prijenosom podataka u državu za koju postoji odluka Europske komisije o utvrđenoj adekvatnosti stupnja zakonodavne zaštite privatnosti u toj državi; ili - gdje je to potrebno za sklapanje ili izvršenje ugovora u kojem smo mi stranka, s trećom osobom, a prijenos podataka je u vašem interesu, u svrhu izvršenja tog ugovora (primjerice, ako trebamo prenijeti vaše podatke osobi koja je odgovorna za beneficije i olakšice, a nalazi se izvan EGP-a); ili - ako ste pristali na prijenos osobnih podataka. U slučajevima u kojima prenosimo vaše osobne podatke izvan EGP-a te gdje država ili područje nema na snazi takav zakonodavni okvir koji pruža adekvatnu razinu zaštite privatnosti, potrebno je poduzeti sve razumne korake kako bi se osiguralo da je s osobnim podacima postupa na siguran način i u skladu s odredbama sadržanima u ovoj Obavijesti o zaštiti podataka. Pravni temelji za obradu vaših podataka Postoji nekoliko načina na kojima nam je pravno dopuštena obrada vaših osobnih podataka, a koji su navedeni dalje u tekstu. Kada je korištenje podataka u našem legitimnom interesu Dopušteno nam je korištenje vaših osobnih podataka ako nam je to interesu, a ti interesi nisu u proturječju s bilo kojim uskraćivanjem vaših prava i sloboda. Smatramo da je obrada vaših osobnih podataka u našem legitimnom interesu u određenim slučajevima, koji uključuju, ali se ne ograničavaju na sljedeće: - radi boljeg razumijevanja korisnika naših stranica, a kako bismo im pružili relevantnije informacije i kvalitetniju uslugu; - kako bismo osigurali neometan rad naše stranice; - kako bismo čuvali naš sustav sigurnim i spriječili neovlašteni pristup i napade. Ne smatramo da bi bilo koje aktivnosti navedene u ovoj Obavijesti o zaštiti privatnosti ugrozile vaša prava ili slobode. Međutim, imate pravo prigovoriti obradi vaših osobnih podataka na ovoj pravnoj osnovi. Načini na koji možete iznijeti vaše prigovore navedeni su u poglavlju 7 ranije u tekstu. Kada ste nam dali privolu na korištenje vaših osobnih podataka Dopušteno nam je koristiti vaše osobne podatke u onim slučajevima kada ste vi na to izričito pristali. Kako bi vaš pristanak bio valjan, potrebno je ispuniti sljedeće pretpostavke: - privola mora biti slobodno dana, bez bilo kakve vrste pritiska; - mora vam biti poznato za što dajete privolu – stoga je naš zadatak osigurati da imate dovoljno informacija; - Privolu dajete samo za jednu aktivnost – izbjegavamo grupiranje privola – kako bismo osigurali da znate točno na što pristajete; i - morate izvršiti aktivnu i afirmativnu radnju da biste dali privolu – vjerojatno ćemo tražiti da označite kućicu kojom dajete pristanak, tako da ovaj zahtjev bude ispunjen na jasan i nedvosmislen način. U trenutku kada se registrirate za korištenje web stranice od vas tražimo pojedinačnu i posebnu privolu kako biste nam dopustili korištenje vaših osobnih podataka na određeni način. U slučaju da nam za bilo što bude potrebna vaša privola u budućnosti, dostaviti ćemo vam informacije koje će biti dostatne kako biste mogli odlučiti o davanju privole. Imate pravo povući danu privolu u bilo kojem trenutku. U ranijem dijelu teksta, u poglavlju 7 je detaljno navedeno kako to pravo možete ostvariti. Kada je korištenje vaših osobnih podataka nužno za ispunjenje obveza u ugovoru u kojem ste vi stranka Smijemo koristiti vaše osobne podatke onda kada je to potrebno za ispunjenje ugovora koji smo sklopili s vama. Primjerice, kako bismo vam dostavljali obavijesti e-mailom koje ste zatražili, potrebna nam je vaša e-mail adresa. Kada je obrada osobnih podataka potreba za ispunjenje naših zakonskih obveza Osim obveza koje imamo prema vama na temelju nekog ugovora, postoje i druge zakonske obveze u skladu s kojima smo dužni postupati. Ovlašteni smo koristiti vaše osobne podatke u svrhu ispunjavanja naših zakonskih obveza. Kolačići (Cookies) 'Kolačići (Cookies)' su male količine informacija koje naš web poslužitelj smješta na web preglednik Vašeg računala i koje se spremaju na hard drive vašeg uređaja. Bilo koje spominjanje 'kolačića' u ovoj obavijesti, uključuje i druge vrste automatskog pristupanja ili pohrane informacija na vašem uređaju. Kada ste pristupili web stranici, dobili ste poruku kojom ste obaviješteni o korištenju kolačića na ovoj stranici. Kako bismo vam dostavili tu poruku morali smo koristiti kolačiće. U slučaju da odlučite koristiti ovu stranicu, daljnji kolačići će se pohranjivati na vaš uređaj, na dolje opisani način. Nastavkom korištenja ove stranice, a nakon što vam je uručena obavijest, pristajete na korištenje kolačića na način na koji je to opisano u ovoj Obavijesti. Moguć je da koristimo web beacone, odnosno slikovne datoteke na web stranicama koje se koriste u svrhu praćenja vašeg putovanja po stranicama društva Istragrafika d.d. i British American Tobacco grupe. U ostalim slučajevima me ne koristimo kolačiće na ovoj stranici. Međutim, u slučaju da na našim stranicama postoji sadržaj koji pružaju drugi pružatelji usluga, ti drugi pružatelji usluga mogu postaviti kolačiće na vašem računalu ili mobilnom uređaju. Drugim pružateljima uslugama dopušteno je: Za više informacija o kolačićima, uključujući i kako podesiti vaš internetski preglednik da ne prikuplja kolačiće posjetite: www.allaboutcookies.org. Google Analytics Ova stranica koristi Google Analytics, a analitički servis društva Google Inc. Google Analytics koristi tkz. kolačiće, tekstualne datoteke koje se spremaju na računalima korisnika i koji omogućuju analizu načina korištenja. Informacije koje se generiraju o korištenju ove stranice se uobičajeno prenosti na server Googlea u Sjedinjenim Američkim Državama gdje se ti podaci čuvaju. IP anonimizacija je aktivirana na ovoj stranici, tako da su IP adrese korisnika Googlea skraćene unaprijed kad je riječ o državljanima Država članica Europske unije ili država članica Europskog gospodarskog prostora. Samo u iznimnim slučajevima se cijela IP adresa šalje na Googleov server u SAD-u gdje se skraćuje. U ime operatera ove stranice, Google će koristiti podatke radi utvrđivanja korištenja ove stranice, sastaviti izvještaj o aktivnostima za druge svrhe povezane s korištenjem ove stranice te korištenjem Interneta, a radi pružanja usluga operateru web stranice. IP adresa koju je vaš internetski preglednik prikupio kao dio Google Analytics usluge neće biti spojen s drugim podacima Googlea. Podaci koje BAT prikuplja putem alata Google Analytics su: broj posjetitelja, URLovi preko kojih su posjetitelji pristupili i pouzdane stranice. Možete spriječiti prikupljanje podataka koje generiraju ovi kolačići aktiviranjem tkz. "opt-out cookie" postavke na vašem računalu – ovdje možete saznati više informacija o tome kako to učiniti. Saznajte više o politici zaštite osobnih podataka Google Analyticsa ovdje.