http___www.trox.hr_side-services_na_C5_A0a-politika-privatnosti-e31deb3623495e07_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 10.2 10.3 11.1 12.1 12.2 13.1 13.2 14.1 14.2 15.1 16.1 16.2 17.1 18.1 18.2 19.1 19.2 20.1 21.1 22.1 23.1 23.2 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 37.2 38.1 39.1 40.1 41.1 42.1 42.2 43.1 43.2 43.3 44.1 45.1 46.1 46.2 47.1 48.1 48.2 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 66.3 66.4 67.1 68.1 69.1 70.1 71.1 72.1 72.2 72.3 73.1 74.1 75.1 75.2 75.3 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 84.1 85.1 85.2 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 101.2 101.3 102.1 103.1 103.2 104.1 105.1 105.2 106.1 107.1 107.2 108.1 109.1 110.1 111.1 112.1 113.1 113.2 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 121.2 122.1 123.1 124.1 124.2 124.3 125.1 126.1 127.1 128.1 129.1 130.1 130.2 131.1 132.1 132.2 132.3 133.1 135.1 136.1 137.1 138.1 138.2 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 148.2 149.1 149.2 150.1 150.2 150.3 150.4 150.5 151.1 152.1 152.2 153.1 153.2 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 161.2 161.3 162.1 162.2 162.3 163.1
Contents 2.1 St Vincent’s Private Hospital’s Legal Obligations 2.3 Who does St Vincent’s Private Hospital collect information from? 2.4 What information does St Vincent’s Private Hospital collect? 2.5 How does St Vincent’s Private Hospital store your information? 2.6 How does St Vincent’s Private Hospital use your information? 2.7 Access to and correction of your personal information 4.3 Links to third party websites St. Vincent’s Private Hospital (SVPH) is committed to ensuring the privacy and confidentiality of your personal information. St. Vincent’s Private Hospital must comply with the General Data Protection Regulation (GDPR) and the Data Protection Act 1988. The 1988 Act was amended by the Data Protection (Amendment) Act 2003. The 2003 Amendment Act brought our law into line with the EU Data Protection Directive 95/46/EC. These legal frameworks ensures St. Vincent’s Private Hospital handles your personal information (including but not limited to patient health information). The purpose of this Privacy Policy is to clearly communicate to you how St. Vincent’s Private Hospital handles your personal information. It will give you a better and more complete understanding of the type of personal information that St. Vincent’s Private Hospital holds about you and the way St. Vincent’s Private Hospital handles that information. This Privacy Policy has been developed in accordance with a ‘layered policy’. This means that it offers you the ability to obtain more or less detail about St. Vincent’s Private Hospital’s information handling practices – depending on how much you wish to read, what you need to know and how quickly you need to obtain the relevant information. If you only require basic information about St. Vincent’s Private Hospital’s information handling practices, you can view our ‘condensed’ privacy policy. This is a summary of how St. Vincent’s Private Hospital collects, uses and discloses your personal information and how you can contact St. Vincent’s Private Hospital if you would like to access or request a correction to any personal information which St. Vincent’s Private Hospital holds about you. If you require more detailed information about St. Vincent’s Private Hospital’s information handling practices, then you will need to read this document. This Privacy Policy was last updated in May 2018 and may change from time to time. The most up-to-date copy will be published on the St. Vincent’s Private Hospital website or can be obtained by contacting us on the details set out at the end of this policy. 2.1 St. Vincent’s Private Hospital’s Legal Obligations As mentioned in Part 1 of this Privacy Policy, St. Vincent’s Private Hospital is required to comply with the General Data Protection Regulation (GDPR) and the Data Protection Act 1988. As part of this we are regulated by the Office of Data Protection Commissioner (ODPC) and acts as St. Vincent’s Private Hospital’s Supervisory authority. The ODPC is an independent public authority which regulates how St. Vincent’s Private Hospital may collect, use, disclose and store personal information and how individuals may access and correct personal information which St. Vincent’s Private Hospital holds about them. For ease of reference, this Privacy Policy sets out St Vincent’s Private Hospital’s position with respect to patient and other individuals’ personal information separately but we treat each group equally. In this Privacy Policy, we use the terms: “Personal data” means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person: “Data concerning health” means personal data related to the physical or mental health of a natural person, including the provision of health care services, which reveal information about his or her health status. “Primary purpose” means the specific function or activity for which the information is collected. Any use or disclosure of the personal information for another purpose is known as the “secondary purpose”. “Processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction. “Pseudonymisation” means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person. “Controller” means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law. “Processor” means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller. “Consent” of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her. “Personal data breach” means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed. “Binding corporate rules” means personal data protection policies which are adhered to by a controller or processor established on the territory of a Member State for transfers or a set of transfers of personal data to a controller or processor in one or more third countries within a group of undertakings, or group of enterprises engaged in a joint economic activity. “Supervisory authority” means an independent public authority which is established by a Member State pursuant to Article 51. 2.3 Who does St. Vincent’s Private Hospital collect information from? This Privacy Policy applies to St. Vincent’s Private Hospital’s collection and use of personal information from patients, visitors, next-of-kin, nominated support persons, referring doctors, all staff both clinical and support services such as Accredited Health Professionals, contracted health professionals, trainees (including medical professionals including registrars, fellows and advanced trainees), approved researchers, students undertaking training placements in our facilities, contractors, suppliers, and service providers engaged by us, medical representatives attending our facilities and other individuals engaged by or providing services to St. Vincent’s Private Hospital. 2.3.1 Patients In order to provide you with the required health care services St. Vincent’s Private Hospital will need to collect and use your personal information. 2.3.2 Other individuals In order to enable St. Vincent’s Private Hospital to engage with you for the relevant primary purpose, St. Vincent’s Private Hospital may need to collect and use your personal information. If you provide incomplete or inaccurate information to us or withhold personal information from us we may not be able to engage with you as required to meet that primary purpose. 2.4 What information does St. Vincent’s Private Hospital collect? 2.4.1 Patients We collect personal information from you that is reasonably necessary to provide you with health care services and for administrative and internal business purposes related to your attendance at St Vincent’s Private Hospital. Often this may include collecting information about your health history, family history, your ethnic background or your current lifestyle to assist the health care team in diagnosing and treating your condition as well as insurance details. We will usually collect your health & Insurance information directly from you. Sometimes, we may need to collect information about you from a third party (such as a relative or another health service provider). Your personal information which may include diagnostic data will be taken during your engagement with the hospital for the purpose of assisting or recording developments in your treatment. This data may take many forms for example standard laboratory information, sleep studies, image information from areas such as Radiology and Endoscopy. St. Vincent’s Private Hospital will, in all cases, manage your personal information contained in these clinical images in accordance with the General Data Protection Regulation and this Privacy Policy. 2.4.2 Other individuals We collect personal information from you that is reasonably necessary to engage with you for the primary purpose, including the provision of services by St. Vincent’s Private Hospital, for St. Vincent’s Private Hospital’s functions or activities and for administrative and internal business purposes related to your dealings with St. Vincent’s Private Hospital. We will usually collect your personal information directly from you. Sometimes we may need to collect information about you from a third party; however, we will only do this where it is not reasonable or practical for us to collect this information directly from you. 2.5 How does St. Vincent’s Private Hospital store your information? St. Vincent’s Private Hospital may store the personal information we collect from you in various forms. St. Vincent’s Private Hospital will comply with the GDPR, and this Privacy Policy, in respect of your personal information in whatever form that information is stored by us. 2.5.1 Patients Storage of personal information may be in physical (paper) form and may also include storage through electronic systems for storage of personal information (including clinical images taken for diagnostic or treatment purposes) on some diagnostic equipment where you have undergone a diagnostic procedure using such equipment in St. Vincent’s Private Hospital. 2.5.2 Other individuals Personal information may be stored in various forms including electronic and/or paper systems in accordance with usual practices, and subject to the purposes of your engagement with St Vincent’s Private Hospital. 2.6 How does St. Vincent’s Private Hospital use your information? St. Vincent’s Private Hospital only uses your personal information for the primary purpose for which you have given the information to us, unless one of the following applies: - The secondary purpose is related (or for sensitive information, directly related) to the primary purpose for which you have given us the information and you would reasonably expect, or we have told you, that your information is usually disclosed for another purpose or to other individuals, organisations or agencies (see related secondary purposes set out below); - you have consented for us to use your information for another purpose, for example research, transmission to Insurers & processing by billing companies - St. Vincent’s Private Hospital is required or authorised by law to disclose your information for another purpose (see related secondary purposes set out below); - the disclosure of your information by St. Vincent’s Private Hospital will prevent or lessen a serious and/or imminent threat to somebody’s life, health or safety or to public health or public safety; or - the disclosure of your information by St. Vincent’s Private Hospital is reasonably necessary for the enforcement of a criminal law or a law imposing a penalty or sanction, or for the protection of public revenue. St. Vincent’s Private Hospital may use or disclose your personal information as specified above via electronic processes, where available or relevant. Related secondary purposes include: The following is a list of examples of related secondary purposes for which St Vincent’s Private Hospital may use your personal information, but it is not an exhaustive list. Patient specific examples: (a) Use among health professionals to provide your treatment Modern health care practices mean that your treatment will be provided by a team of health professionals working together. You may be referred for diagnostic tests such as pathology or radiology and our staff may consult with senior medical experts when determining your diagnosis or treatment. With developments in technology (e.g. telemedicine) our staff may consult with health professionals and medical experts, both public and private, located remotely, including outside St. Vincent’s Private Hospital, in relation to your diagnosis or treatment, including by sending health information and clinical images electronically. Our staff may also refer you to other health service providers, both public and private, for further treatment during and following your admission (for example, to a physiotherapist or outpatient for community health services). We may disclose your personal information to the relevant provider to the extent required for any such referral (including disclosing that information electronically). Your personal information will only be disclosed to those health care workers involved in, or consulted in relation to, your treatment and associated administration and to the extent required to meet that purpose. These health professionals will share your personal information as part of the process of providing your treatment. We will only do this while maintaining confidentiality of this information and protecting your privacy in accordance with the law. As part of your care, we may be required to disclose your information to third party medical suppliers for the purpose of ordering specific products or to enable appropriate follow up, for example, if you require prosthesis, certain pharmaceutical treatments or other medical implantable products as part of your treatment. (b) Assessment for provision of health care services St. Vincent’s Private Hospital may collect your personal information for the purpose of assessing your suitability for health care services at a St. Vincent’s Private Hospital. Where personal information is collected and you do not become a patient of the hospital, your personal information may be retained. Where your assessment has been conducted at the request of your GP, St. Vincent’s Private Hospital will report the outcome of the assessment to that GP as it may be relevant to any ongoing treatment or care provided to you by them. Where you undergo assessment or treatment by a third party provider (for example Radiotherapy in St Luke’s Hospital) during your admission to a St. Vincent’s Private Hospital for the purpose of transferring your care to that third party, St. Vincent’s Private Hospital may disclose your personal information to the third party provider for that purpose. (c) Your local doctor St. Vincent’s Private Hospital will usually send a discharge summary to your referring medical practitioner or nominated general practitioner following an admission. This is in accordance with long-standing health industry practice and is intended to inform your doctor of information that may be relevant to any ongoing care or treatment provided by them. This discharge summary may be sent to your referring medical practitioner or general practitioner electronically. If your nominated general practitioner has changed or your general practitioner’s details have changed following a previous admission, you must let us know. (d) Other health service providers If in the future you are being treated by a medical practitioner or health care facility that needs to have access to the health record of your treatment, we will provide a copy of your record to that medical practitioner or health care facility provide this request is processed in the correct manner. We may provide information about your health records to another medical practitioner or health facility outside St. Vincent’s Private Hospital without your consent in the event of an emergency where your life or health is at risk. (e) Students and trainees St. Vincent’s Private Hospital supports the placement of students and trainees at St. Vincent’s Private Hospital and these students and trainees may have access to your personal information for the purpose of the placement. Students and trainees on placement at St. Vincent’s Private Hospital are required to comply with the GDPR (or other relevant privacy legislation) and our Privacy Policy. (f) Relatives, guardian, close friends or legal representative We may provide information about your condition to your spouse or partner, parent, child, other relatives, close personal friends, guardians, or a person exercising your power of attorney under an enduring power of attorney or who you have appointed your enduring guardian, unless you tell us that you do not wish us to disclose your personal information to any such person. (g) Other St. Vincent’s Healthcare Group entities St. Vincent’s Private Hospital may share your personal information amongst its other Group Hospital’s listed below. For example, this may occur where you are transferred between any of St. Vincent’s Healthcare Group hospitals or to coordinate your care. - Vincent’s Private Hospital (SVPH) - Michael’s Hospital (STMH) - Vincent’s University Hospital (SVUH) (h) Other common uses In order to provide the best possible environment in which to treat you, we may also use your personal information where necessary for: - activities such as quality assurance processes, accreditation, audits, risk and claims management, patient experience and satisfaction surveys and staff education and training; - invoicing, billing and account management, including storage of provider details on St. Vincent’s Private Hospital billing systems, transmission to Insurers and processing by billing companies. - the purpose of complying with any applicable laws – for example, in response to a subpoena or compulsory reporting to State authorities (for example, National Cancer Registry); - the purpose of sending you standard reminders, for example for appointments and follow-up care, by text message or email to the number or address which you have provided to us; and - we may anonymise or aggregate the personal information that we collect for the purpose of service management; monitoring, planning and development. - To identify patients that might be suitable for clinical trials/research. Any participation in a trial or research study will require your consent. (i) Other uses with your consent With your consent we may also use your information for other purposes such as including sharing your information with your insurance company and research. Other non-patient specific examples: (j) CCTV St Vincent’s Private Hospital does use camera surveillance systems (commonly referred to as CCTV) throughout our organisation for the purpose of maintaining the safety and security of its staff, patients, visitors and other attendees. St. Vincent’s Private Hospital’s CCTV systems may, but will not always, collect and store personal information. St. Vincent’s Private Hospital will comply with the GDPR and this Privacy Policy in respect of any personal information collected via its CCTV systems. (k) Contractors under agreement St. Vincent’s Private Hospital may provide, or allow access to, personal information to contractors engaged to provide professional services to St. Vincent’s Private Hospital’s (e.g. Information Communication Technology providers) or to contractors to whom aspects of our services are outsourced. Where we outsource any of our services or hire contractors to perform professional services within our hospitals this will be done as part of a Service Provider Agreement which contains a Data sharing component that complies with the GDPR and where applicable our Privacy Policy. (l) Application for accreditation by health professionals St. Vincent’s Private Hospital collects personal information from health professionals seeking accreditation and submitting to the credentialing process. Personal information provided by health professionals in this context is collected, used, stored and disclosed by St. Vincent’s Private Hospital for the purposes of fulfilling its obligations in connection with the accreditation sought. (m) Job applications St. Vincent’s Private Hospital collects personal information of job applicants who have responded to an advertised position for the primary purpose of assessing and (if successful) engaging applicants. The purpose for which St. Vincent’s Private Hospital uses personal information of job applicants includes: - managing the individual’s employment, engagement or placement; - insurance purposes; and - ensuring that it holds relevant contact information. St. Vincent’s Private Hospital may also store information provided by job applicants who were unsuccessful for the purposes of future recruitment or employment opportunities. (n) Students / Trainees St. Vincent’s Private Hospital collect personal information of students or trainees on placement for the primary purposes of providing the placement and facilitating assessment. The purposes for which St Vincent’s Private Hospital uses personal information of students or trainees include: - managing the individual’s placement; - ensuring the quality and safety of clinical care provided to St. Vincent’s Private Hospital patients; - insurance purposes; - ensuring that it holds relevant contact information; and - satisfying its legal obligations including obligations under any placement agreement. St. Vincent’s Private Hospital may also store information provided by students or trainees following placement for the purpose of future recruitment or employment opportunities. (o) Education and community engagement St. Vincent’s Private Hospital may offer opportunities for health practitioners to participate in educational events or seminars for the purpose of continuing professional development or community engagement. When you register for or attend an event, St Vincent’s Private Hospital may collect your personal information for the purpose of providing the service and recording your attendance. St. Vincent’s Private Hospital may disclose your personal information to third parties for the purpose of confirming your attendance at the event including the provision of attendance records or certification. 2.7 Access to and correction of your personal information You have a right to have access to the personal information that we hold about you (for patients, this includes health information contained in your health record). You can also request an amendment to personal information that we hold about you should you believe that it contains inaccurate information. The request will be reviewed with the relevant parties. St. Vincent’s Private Hospital will allow access or make the requested changes unless there is a reason under the GDPR or other relevant law to refuse such access or refuse to make the requested changes. If we do not agree to change your personal information in accordance with your request, we will permit you to make a statement of the requested changes and we will enclose this with your personal information. Should you wish to obtain access to or request changes to your personal information held by St. Vincent’s Private Hospital please contact our Release of Information department at dataprotection@svph.ie St. Vincent’s Private Hospital may recover reasonable costs associated with supplying this information to you. St. Vincent’s Private Hospital will take reasonable steps to ensure that your personal information which we may collect, use or disclose is accurate, complete and up-to-date. St. Vincent’s Private Hospital will take reasonable steps to protect your personal information from misuse, interference, loss, unauthorised access, modification or disclosure. We use technologies and processes such as access control procedures, network firewalls, encryption and physical security to protect your privacy. 2.10 Cross border disclosure St. Vincent’s Private Hospital may enter into arrangements with third parties to store data we collect or to access the data to provide services (such as data processing), and such data may include personal information, outside of the EEA. St Vincent’s Private Hospital will take reasonable steps to ensure that the third parties do not breach the GDPR requirements. The steps St. Vincent’s Private Hospital will take may include ensuring the third party is bound by privacy protection obligations which are the same (or substantially the same) as those which bind St Vincent’s Private Hospital and requiring that the third party has information security measures in place which are of an acceptable standard and approved by St. Vincent’s Private Hospital. If you have questions or comments about this Privacy Policy, you can contact us: St. Vincent’s Private Hospital does not agree to provide you with access to your personal information; or you have or a complaint about our information handling practices, You can lodge a complaint with or contact our Privacy Officer on the details above or directly with the Office of the Data Commissioner. Full contact details can be found in section 2.4 or their website www.dataprotection.ie This section of our Privacy Policy explains how we handle your personal information which is collected from our website: www.stvincents.ie (collectively website hereafter). When you use our website, we do not attempt to identify you as an individual user and we will not collect personal information about you unless you specifically provide this to us. Sometimes, we may collect your personal information if you choose to provide this to us via an online form or by email, for example, if you: - complete your pre-admission form online; - upload personal information into a St. Vincent’s Private Hospital App; - submit a general enquiry via our contacts page; - register to receive share market reports; - register for an event or request information; or - send a written complaint or enquiry to our Privacy Officer. A “cookie” is a small bit of data our server sends to your browser that allows our server to identify and interact more effectively with your computer. Cookies do not identify individual users, but they do identify your ISP and your browser type. This website uses temporary cookies. This means that upon closing your browser, the temporary cookie assigned to you will be destroyed and no personal information is maintained which will identify you at a later date. Personal information such as your email address is not collected unless you provide it to us. We do not disclose domain names or aggregate information to third parties other than agents who assist us with this website and who are under obligations of confidentiality. You can configure your browser to accept or reject all cookies and to notify you when a cookie is used. We suggest that you refer to your browser instructions or help screens to learn more about these functions. However, please note that if you configure your browser so as not to receive any cookies, a certain level of functionality of the St Vincent’s Private Hospital website and other websites may be lost. 4.3 Links to third party websites We may create links to third party websites. We are not responsible for the content or privacy practices employed by websites that are linked from our website. We will only use personal information collected via our website for the purposes for which you have given us this information. We will not use or disclose your personal information to other organisations or anyone else unless: - you have consented for us to use or disclose your personal information for this purpose; - you would reasonably expect or we have told you (including via this policy) that your information is usually or may be used or disclosed to other organisations or persons for a related (or for sensitive information, a directly related purpose); - the use or disclosure is required or authorised by law; - the use or disclosure will prevent or lessen a serious and/or imminent threat to somebody’s life, health or safety or to public health or public safety; or - the disclosure is reasonably necessary for law enforcement functions or for the protection of public revenue. If we receive your email address because you sent us an email message, the email will only be used or disclosed for the purpose for which you have provided and we will not add your email address to an emailing list or disclose this to anyone else unless you provide us with consent for this purpose. If we collect your personal information from our website, we will maintain and update your information as reasonably practical and necessary or when you advise us that your personal information has changed. St Vincent’s Private Hospital is committed to protecting the security of your personal information. We use technologies and processes such as access control procedures, network firewalls, encryption and physical security to protect the privacy of information. We will take all reasonable steps to prevent your information from loss, misuse or alteration. Staff members associated with website maintenance have access to our website’s backend system. This is password protected. Our website service is also password protected. If you wish to obtain information about how to access or correct your personal information collected via our website, please refer to Access and Correction at Item 2.7 of this document.
1.1 1.2 2.1 2.2 2.3 3.1 3.2 3.3 4.1 4.2 4.3 4.4 5.1 6.1 6.2 6.3 7.1 8.1 9.1 9.2 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 42.1 43.1 44.1 45.1 45.2 46.1 46.2 46.3 46.4 46.5 46.6 47.1 48.1 48.2 48.3 48.4 49.1 49.2 49.3 49.4 50.1 51.1 51.2 52.1 53.1 54.1 54.2 54.3 55.1 55.2 55.3 55.4 56.1 57.1 57.2 57.3 57.4 58.1 58.2 58.3 58.4 59.1 59.2 59.3 60.1 60.2 60.3 61.1 62.1 63.1 64.1 65.1 66.1 66.2 67.1 68.1 68.2 69.1 69.2 70.1 71.1 72.1 72.2 73.1 74.1 75.1 76.1 76.2 77.1 77.2 77.3 78.1 79.1 80.1 80.2 81.1 82.1 82.2 82.3 82.4 82.5 83.1 83.2 84.1 85.1 86.1 86.2 86.3 87.1 88.1 88.2 88.3 89.1 89.2 90.1 90.2 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 99.2 100.1 101.1 101.2 101.3 101.4 101.5 102.1 103.1 103.2 103.3 103.4 103.5 104.1 105.1 105.2 106.1 106.2 107.1 107.2 107.3 107.4 107.5 108.1 108.2 108.3 108.4 109.1 109.2 109.3 110.1 110.2 110.3 110.4 110.5 110.6 111.1 111.2 112.1 113.1 113.2 113.3 113.4 114.1 115.1 116.1 116.2 116.3 116.4 116.5 117.1 117.2 117.3 118.1 118.2 118.3 118.4 119.1 119.2 119.3 120.1 120.2 121.1 122.1 123.1 123.2 124.1 124.2 124.3 125.1 125.2 126.1 127.1 127.2 127.3 128.1 128.2 128.3 128.4 128.5 128.6 129.1 130.1 130.2 131.1 132.1 132.2 133.1 133.2 133.3 133.4 134.1 134.2 135.1 136.1 137.1 137.2 138.1 138.2 139.1 139.2 139.3 139.4 140.1 140.2 141.1 141.2 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 150.2 151.1 152.1 152.2 152.3 152.4 153.1 153.2 153.3 153.4 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 162.1 164.1 165.1 166.1 167.1 168.1 170.1 171.1 172.1 174.1 175.1 176.1 177.1 178.1
Zahvaljujemo Vam na interesu za našu tvrtku. Zaštita Vaših podataka je od primarne važnosti za naš upravljački tim. U načelu moguće je koristiti web stranice TROX Austria GmbH bez pružanja bilo kakvih osobnih podataka. Međutim, ako osoba čiji se podaci obrađuju koristi određene usluge koje pruža naša tvrtka putem naše web stranice, možda će biti potrebno obraditi osobne podatke. Tamo gdje je potrebno obraditi osobne podatke i ne postoji pravna osnova za takvu obradu, općenito ćemo dobaviti suglasnost osobe čiji se podaci obrađuju. Osobni podaci osoba čiji se podaci obrađuju, kao što su ime, adresa, adresa e-pošte ili telefonski broj, obrađuju se sukladno zahtjevima Uredbe o općoj zaštiti podataka i sukladno nacionalnim propisima o zaštiti podataka koji se odnose na TROX Austria GmbH u odnosu na na zaštitu podataka. Svrha ove Politike privatnosti je pružiti javnosti informacije o prirodi, opsegu i svrsi osobnih podataka koje obrađuje naša tvrtka. Ova Pravila o privatnosti dodatno pojašnjavaju prava koja pripadaju osobama čiji se podaci obrađuju. TROX Austria, kao kontrolor, uspostavio je niz tehničkih i organizacijskih mjera kako bi se osiguralo da se osobni podaci koji se obrađuju putem ove internetske stranice pružaju krajnje zaštite koliko je to moguće. Ipak, prijenos podataka putem Interneta može predstavljati temeljne sigurnosne propuste, zbog čega nije moguće jamčiti apsolutnu zaštitu. Osobe čiji se podaci obrađuju stoga su također dobrodošli da nam priopćavaju osobne podatke alternativnim sredstvima, npr. Putem telefona. 1 Definicija pojmova Politika privatnosti TROX Austria GmbH temelji se na terminologiji koju koriste europska regulatorna tijela za donošenje Opće uredbe o zaštiti podataka (GDPR). Cilj nam je da naša Pravila o privatnosti budu jednostavna za čitanje i razumijevanje, kako za javnost, tako i za naše klijente i poslovne partnere. Da bismo to osigurali, prvo želimo objasniti upotrijebljenu terminologiju. U ovim Pravilima o privatnosti i na našoj web stranici koristimo sljedeće termine, među ostalima: a) Osobni podaci 'Osobni podaci' označavaju sve podatke koji se odnose na identificiranu ili prepoznatljivu fizičku osobu (pod nazivom "osoba čiji se podaci obrađuju"). Fizička osoba smatra se prepoznatljivom ako se može identificirati, izravno ili neizravno, posebice na temelju identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, on-line identifikator ili jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe. b) Osoba čiji se podaci obrađuju 'Osoba čiji se podaci obrađuju' označava svaku identificiranu ili prepoznatljivu fizičku osobu čiji se osobni podaci obrađuju od strane kontrolora. c) Obrada 'Obrada' označava svaku radnju ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka, automatiziranih ili neovlaštenih sredstava, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, preuzimanje, konzultacija, uporaba otkrivanje prijenosom, širenjem ili na drugi način stavljanjem na raspolaganje, usklađivanjem ili kombinacijom, ograničavanjem, brisanjem ili uništenjem. d) Ograničenje obrade 'Ograničenje obrade' označava označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti. e) Profiliranje 'Profiliranje' znači bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja tih osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na to radno mjesto fizičke osobe na poslu, ekonomskoj situaciji, zdravlju , osobnih odabira, interesa, pouzdanosti, ponašanja, lokacije ili pokreta. f) Pseudonimizacija 'Pseudonimizacija' znači obradu osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenom predmetu podataka bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije vode odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi. g) Kontrolor 'Kontrolor' predstavlja fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo koje sama ili zajedno s drugima određuje svrhe i načine obrade osobnih podataka Ako su svrhe i sredstva takve obrade određeni zakonom Unije ili države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni zakonima Unije ili države članice h) Izvršitelj 'Izvršitelj' je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime kontrolora. i) Primatelj 'Primatelj'znači fizičku ili pravnu osobu, tijelo javne vlasti, agenciju ili drugo tijelo na koje se otkrivaju osobni podaci, bez obzira na to jesu li treća strana ili ne. Međutim, javne vlasti koje mogu primiti osobne podatke u okviru određenog ispitivanja u skladu s pravom Unije ili države članice ne smatraju se primateljima. j) Treća strana 'Treća strana' označava fizičku ili pravnu osobu, javnu upravu, agenciju ili tijelo, osim osobe čiji se podaci obrađuju, kontrolora, izvršitelja i osoba koje su pod izravnim nadzorom kontrolora ili izvršitelja ovlaštenog za obradu osobnih podataka. k) Privola 'Privola' znači svaka slobodno dana, specifična, informirana i nedvosmislena naznaka želja osobe čiji se podaci obrađuju kojom ona, izjavom ili nekom drugom jasnom afirmativnom radnjom, označava suglasnost na obradu osobnih podataka koji se odnose na nju. 2 Ime i adresa kontrolora U kontekstu Uredbe o općoj zaštiti podataka, ostalim zakonima o zaštiti podataka koji su na snazi u državama članicama Europske unije i drugim odredbama koje se odnose na zaštitu podataka, kontrolor je: TROX Austria GmbH Lichtblaustraße 15 Beč, Austrija Web stranica: www.trox.at 3 Ime i adresa službenika za zaštitu podataka Službenik zaštite podataka kontrolora je: Herr Karl Pusch DPO Consult GmbH Am Eisernen Tor 2/III Svaka osoba čiji se podaci obrađuju može kontaktirati našeg službenika za zaštitu podataka u bilo koje vrijeme s bilo kakvim pitanjima ili prijedlozima u vezi zaštite podataka. Email: datenschutz@trox.at 4 Kolačići Web stranice TROX Austria GmbH koriste kolačiće. Kolačići su tekstualne datoteke koje su pohranjene na računalnom sustavu putem web preglednika. Veliki broj web stranica i poslužitelja koristi kolačiće. Mnogi kolačići imaju "ID kolačića". Ovo je jedinstveni identifikator kolačića. Sastoji se od niza znakova pomoću kojih se web stranice i poslužitelji mogu povezati s određenim web preglednikom u kojem je pohranjen kolačić. To omogućuje posjećenim web stranicama i uslugama da razlikuju pojedinačni preglednik podataka od ostalih web preglednika koji sadrže druge kolačiće. Određeni web preglednik može se prepoznati i identificirati pomoću jedinstvenog ID-a kolačića. TROX Austria GmbH koristi kolačiće da pruži posjetiteljima ove web stranice više usluga prilagođenih korisniku koje ne bi bile moguće bez postavljanja kolačića. Kolačić se može koristiti za optimizaciju informacija i ponuda na našoj web stranici za dobrobit korisnika. Kao što je već spomenuto, kolačići nam omogućuju prepoznavanje korisnika naše web stranice. Svrha ovog prepoznavanja jest olakšavanje korištenja web stranice našim korisnicima. Na primjer, korisnik internetske stranice koji koristi kolačiće ne mora ponovno unijeti svoje podatke za prijavu svaki put kad posjeti web stranicu, jer to rješava web stranica i kolačić pohranjen na korisničkom računalnom sustavu. Svaka osoba čiji se podaci obrađuju može spriječiti postavljanje kolačića od strane naše web stranice u bilo kojem trenutku pomoću odgovarajuće postavke u korištenom web pregledniku, čime se trajno odbacuju postavke kolačića. Osim toga, već postavljeni kolačići mogu se izbrisati u bilo kojem trenutku pomoću web preglednika ili drugih softverskih programa. Ta opcija postoji u svim trenutnim web preglednicima. Ako osoba čiji se podaci obrađuju deaktivira postavljanje kolačića u korištenom web pregledniku, u nekim okolnostima možda neće biti moguće u potpunosti koristiti sve funkcije naše web stranice. 5 SSL ili TLS enkripcija Ova web stranica koristi SSL ili TLS enkripciju iz sigurnosnih razloga i za zaštitu prijenosa povjerljivih sadržaja, poput upita koje šaljete nama kao operateru web mjesta. Zaštićenu internetsku vezu možete prepoznati u adresnoj liniji preglednika kada se promijeni s "http: //" u "https: //", a ikona lokota prikazuje se u adresnoj traci preglednika. Ako je aktivirana SSL ili TLS enkripcija, podaci koje ste nam prenijeli ne mogu čitati treće strane. 6 Snimanje općih podataka i informacija Svaki put kada web stranicu TROX Austria GmbH preuzme osoba čiji se podaci obrađuju ili automatizirani sustav, web stranica bilježi skup općih podataka i informacija. Ovi opći podaci i informacije pohranjeni su u datoteci zapisnika poslužitelja. Mogu se snimiti sljedeće informacije: (1) vrste preglednika i verzije; (2) operativni sustav koji koristi pristupni sustav; (3) web mjesto s kojeg je pristupni sustav stigao na našu web stranicu (poznat kao "posrednik"); (4) web stranice koje su na našoj web stranici posjetili pristupni sustavi; (5) datum i vrijeme pristupa web stranici; (6) adresa internetskog protokola (IP adresa); (7) davatelja internetskih usluga pristupnog sustava; i (8) ostale slične podatke i informacije koje se mogu koristiti za zaštitu od prijetnji u slučaju napada na naše IT sustave. TROX Austria GmbH ne koristi ove opće podatke i informacije kako bi došao do zaključaka koji se tiču osoba čiji se podaci obrađuju. Umjesto toga, ove se informacije koriste (1) kako bi ispravno isporučio sadržaj naše web stranice; (2) optimizirao sadržaj našeg web mjesta i naše oglašavanje; (3) kako bi se osigurao kontinuirani funkcionalni kapacitet naših IT sustava i tehnologije za naše web stranice; i (4) pružiti tijelima koja koriste podatke potrebne za kazneni progon u slučaju cyber napada. Ove anonimno prikupljene podatke i informacije statistički procjenjuju TROX Austria, prvo i dalje se procjenjuju s ciljem poboljšanja zaštite podataka i sigurnosti podataka u našoj tvrtki kako bi se u konačnici osigurala najbolja razina zaštite osobnih podataka obrađenih od strane nas. Anonimni podaci iz datoteke zapisnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje daje osoba čiji se podaci obrađuju. 7 Registracija Osoba čiji se podaci obrađuju ima mogućnost registriranja na web stranici kontrolora davanjem osobnih podataka. Koji osobni podaci se prenose kontroloru tijekom tog procesa određuje se obrascem koji se koristi za registraciju. Osobni podaci od strane osobe čiji se podaci obrađuju prikupljaju se i pohranjuju isključivo za unutarnju upotrebu od strane kontrolora u svoje svrhe. Kontrolor može organizirati prijenos osobnih podataka na jedan ili više procesora, primjerice davatelja usluga paketa, koji će isto tako koristiti osobne podatke isključivo za unutarnje potrebe kontrolora. Registriranjem na internetskoj stranici kontrolora, osim toga, pohranit će se i IP adresa koju dodjeljuje davatelj internetskih usluga nositelja podataka (ISP), datum i vrijeme registracije. Ti se podaci pohranjuju u obzir činjenice da je to jedini način da se spriječi zlouporaba naših usluga; ako je potrebno, ti podaci omogućuju i rješavanje kršenja autorskih prava i zločina koji su počinjeni. Stoga je potrebno pohraniti te podatke kao zaštitu za kontrolora. Ovi podaci nikad neće biti preneseni trećim stranama ukoliko ne postoji zakonska obveza ili je takav prijenos namijenjen progonu. Registracija osobe čiji se podaci obrađuju, uz dobrovoljno pružanje osobnih podataka, omogućuje kontroloru ponudu sadržaja ili usluga predmeta podataka koji, zbog svoje prirode, mogu biti ponuđeni samo registriranim korisnicima. Osim toga, registracija osobe čiji se podaci obrađuju može se koristiti za praćenje korištenja teksta zaštićenog autorskim pravima koje smo objavili, za provjeru veza i autorskih kredita te za vlastitu dokumentaciju. Registrirani pojedinci mogu slobodno zatražiti brisanje osobnih podataka unesenih registracijom iz baze podataka kontrolora. Kontrolor će osobi čiji se podaci obrađuju dati informacije o pohranjenim osobnim podacima u bilo kojem trenutku na zahtjev. Nadalje, kontrolor će ispraviti ili izbrisati osobne podatke na zahtjev ili obavijest od osobe čiji se podaci obrađuju, pod uvjetom da to ne krši zakonsku obvezu čuvanja podataka. Osoba čiji se podaci obrađuju može se obratiti službeniku za zaštitu podataka koji je naveden u ovim Pravilima o privatnosti ili bilo kojem od zaposlenika kontrolora s obzirom na to. 8 Rutinsko brisanje i blokiranje osobnih podataka Kontrolor obrađuje i pohranjuje osobne podatke koji se odnose na osobu čiji se podaci obrađuju samo za vrijeme koje je potrebno za postizanje svrhe spomenute pohrane ili u mjeri u kojoj su za to predviđene od strane europskih regulatornih tijela ili drugog zakonodavca prema zakonima ili propisima kojima je kontrolor predmet. Ako se svrha skladištenja više ne primjenjuje ili istekne razdoblje skladištenja koje određuju europska regulatorna tijela ili drugi odgovarajući zakonodavac, osobni se podaci blokiraju ili brišu kao rutinska stvar u skladu s zakonskim odredbama. 9 Prava osobe čiji se podaci obrađuju a) Pravo pristupa Osoba čiji se podaci obrađuju ima pravo, od europskih regulatornih tijela, zatražiti potvrdu od kontrolora o tome da li se obrađuju osobni podaci o njemu. Ako osoba čiji se podaci obrađuju želi iskoristiti ovo pravo pristupa, on može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. b) Pravo na informaciju Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, koje je dodijelilo europsko regulatorno tijelo, da podatke od kontrolora dobije o osobnim podacima pohranjenim o njemu i kopiji tih podataka bez naknade u bilo koje vrijeme. Europska regulatorna tijela nadalje su utvrdila da osoba čiji se podaci obrađuju ima pravo na sljedeće informacije: Osoba čiji se podaci obrađuju nadalje ima pravo na informaciju o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Tamo gdje je to slučaj, osoba čiji se podaci obrađuju ima pravo dobiti informacije o odgovarajućim zaštitnim sredstvima koji se odnose na navedeni prijenos. Ako osoba čiji se podaci obrađuju želi iskoristiti ovo pravo na informacije, on može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. c) Pravo na ispravak Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, od europskih regulatornih tijela, zatražiti ispravljanje, bez nepotrebnog kašnjenja, netočnih osobnih podataka o njemu. Osoba čiji se podaci obrađuju nadalje ima pravo, uzimajući u obzir svrhe obrade, zatražiti da se dovrši nepotpuni osobni podatak, uključujući i dopunsku izjavu. Ako osoba čiji se podaci obrađuju želi iskoristiti ovo pravo na ispravak, on može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. d) Pravo brisanja ('pravo na zaborav') Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, od europskih regulatornih tijela, zatražiti od kontrolora brisanje osobnih podataka o njemu bez nepotrebnog kašnjenja, ako se primjenjuje jedan od sljedećih osnova i pod uvjetom da je obrada nije obavezna: Ako se primjenjuje jedan od gore navedenih osnova i ako osoba čiji se podaci obrađuju želi dogovoriti brisanje osobnih podataka koje je TROX Austria GmbH pohranila, može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. Službenik za zaštitu podataka TROX Austria GmbH ili drugi zaposlenik će dogovoriti da se zahtjev za brisanjem izvrši bez nepotrebnog kašnjenja. Ako je TROX Austria GmbH objavila osobne podatke naša tvrtka dužna je kao kontrolor, sukladno članku 17. stavak 1. GDPR-a izbrisati osobne podatke, TROX Austria GmbH, uzimajući u obzir dostupnu tehnologiju i trošak izvršenja poduzima razumne korake, uključujući tehničke mjere, kako bi obavijestila druge kontrolore koji obrađuju osobne podatke da je osoba čiji se podaci obrađuju zatražila brisanje od takvih kontrolora od bilo kakvih veza, kopiranja ili replikacije tih osobnih podataka, pod uvjetom da je obrada nije potrebna. Službenik zaštite podataka TROX Austria GmbH ili drugi zaposlenik organizirat će potrebne radnje u pojedinačnim slučajevima. e) Pravo na ograničenje obrade Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, od europskih regulatornih tijela, zatražiti od kontrolora ograničenje obrade ako se primjenjuje jedan od sljedećih uvjeta: Ako se primjenjuje jedan od gore navedenih uvjeta i osoba čiji se podaci obrađuju želi zatražiti ograničenje osobnih podataka koje je TROX Austria GmbH pohranila, ona može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. Službenik za zaštitu podataka TROX Austria GmbH će organizirati ograničenje obrade. f) Pravo na prijenos podataka Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, koje dodjeljuju europska regulatorna tijela, da primi osobne podatke o njemu, koje je osoba čiji se podaci obrađuju pružila kontroloru, u strukturiranom, uobičajenom i stroju-čitljivom formatu. Nadalje, ima pravo prenijeti te podatke drugom kontroloru bez ograničenja od kontrolora kojima su dostavljeni osobni podaci, ako se obrada temelji na suglasnosti iz točke (a) članka 6. stavka 1. GDPR ili točke (a) članka 9. stavka 2. GDPR-a ili na temelju ugovora iz točke (b) članka 6. stavka 1. GDPR-a, a obrada se provodi automatiziranim sredstvima, pod uvjetom da obrada nije neophodna za obavljanje zadaće u javnom interesu ili u obavljanju službene ovlasti upravi kontrolora. Osoba čiji se podaci obrađuju također ima pravo, u ostvarivanju svojih prava na prenosivost podataka sukladno članku 20. stavku 1. GDPR-a, da se izvrši prijenos osobnih podatka izravno od jednog kontrolora na drugog, gdje je to tehnički izvedivo i ako to ne utječe utječu na prava i slobode drugih. Osoba čiji se podaci obrađuju može kontaktirati službenika za zaštitu podataka kojeg imenuje TROX Austria GmbH ili drugog zaposlenika u bilo kojem trenutku kako bi se ostvarilo pravo na prijenos podataka. g) Pravo na prigovor Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, u skladu s europskim regulatornim tijelima, prigovoriti u bilo kojem trenutku, iz razloga koji se odnose na njegovu ili njezinu osobitu situaciju, na obradu osobnih podataka koji se odnose na njega na točkama (e) ili (f) članka 6. stavka 1. GDPR-a. Ovo se također odnosi na profiliranje na temelju tih odredbi. U slučaju takvog prigovora, TROX Austria GmbH više neće obrađivati osobne podatke, osim ako ne možemo pokazati izuzetne legitimne osnove za obradu koji nadjačavaju interese, prava i slobode osobe čiji se podaci obrađuju ili obrada služi za osnivanje, vježbu ili obranu pravnih zahtjeva. Tamo gdje TROX Austria GmbH obrađuje osobne podatke u svrhu izravnog marketinga, osoba čiji se podaci obrađuju ima pravo prigovoriti u bilo kojem trenutku za obradu osobnih podataka u svrhu takve vrste marketinga. To također uključuje profiliranje koje je s takvim izravnim marketingom. Ako se osoba čiji se podaci obrađuju protivi TROX Austria GmbH koja obavlja obradu u svrhu izravnog marketinga, ona više neće obrađivati osobne podatke za takve svrhe. Ako TROX Austria GmbH obrađuje osobne podatke u svrhu znanstvenog ili povijesnog istraživanja ili statističke svrhe sukladno članku 89. stavku 1. GDPR-a, osoba čiji se podaci obrađuju, iz razloga koji se odnosi na njegovu ili njezinu osobitu situaciju, dodatno ima pravo prigovora na obradu osobnih podataka o njemu, osim ako je obrada neophodna za obavljanje zadaće iz razloga od javnog interesa. Osoba čiji se podaci obrađuju može kontaktirati službenika za zaštitu podataka TROX Austria GmbH ili nekog drugog zaposlenika izravno kako bi ostvarila pravo na prigovor. U kontekstu korištenja usluga informacijskog društva, i bez obzira na Direktivu 2002/58 / EC, osoba čiji se podaci obrađuju također ima pravo koristiti svoje pravo na prigovor automatskim sredstvima koristeći tehničke specifikacije. h) Automatizirano pojedinačno donošenje odluka, uključujući profiliranje Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, neovisno od europskih regulatornih tijela, da ne podliježe odlukama utemeljenim isključivo na automatiziranoj obradi, uključujući profiliranje, što ima pravni učinak u vezi s njim ili na sličan način značajno utječe osim ako je odluka (1) neophodna za sklapanje ili izvršenje ugovora između osobe čiji se podaci obrađuju i kontrolora, ili (2) je ovlašten zakonom Unije ili države članice kojoj je kontrolor predmet i kojim se zakonom također propisuje odgovarajuće mjere za zaštitu prava i sloboda i legitimnih interesa osobe čiji se podaci obrađuju, ili se temelji (3) na izričitom pristanku osobe čiji se podaci obrađuju. Ako je odluka (1) neophodna za sklapanje ili izvršenje ugovora između osobe čiji se podaci obrađuju i kontrolora, ili (2) se temelji na eksplicitnom pristanku osobe čili se podaci obrađuju TROX Austria GmbH poduzet će odgovarajuće mjere za zaštitu prava i slobode i legitimne interese osobe čiji se podaci obrađuju, što uključuje barem pravo na ljudsku intervenciju od strane kontrolora, izražavanje svoje perspektive i osporavanje odluke. Ako osoba čiji se podaci obrađuju želi ostvariti prava koja se odnose na automatizirano odlučivanje, može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. i) Pravo povlačenja suglasnosti prema zakonu o zaštiti podataka Svaki pojedinac koji je podvrgnut obradi osobnih podataka ima pravo, u skladu s europskim regulatornim tijelima, povući suglasnost na obradu osobnih podataka u bilo kojem trenutku. Ako osoba čiji se podaci obrađuju želi potvrditi svoje pravo na povlačenje suglasnosti, može kontaktirati našeg službenika za zaštitu podataka ili bilo kojeg zaposlenika kontrolora u bilo kojem trenutku. j) Pravo na žalbu Ako smatrate da kršimo Austrijske ili Europske zakone o zaštiti podataka prilikom obrade vaših podataka, molimo vas da nas kontaktirate kako bismo odgovorili sva pitanja. Naravno, također imate pravo podnijeti žalbu austrijskom tijelu za zaštitu podataka, od 25.05.2018. i nadzornom tijelu u EU. Zaštita podataka prijava za posao i tijekom postupka prijave Kontrolor prikuplja i obrađuje osobne podatke od podnositelja zahtjeva za potrebe postupka prijave. Ova se obrada može provesti i elektroničkim sredstvima. To je osobito slučaj kada podnositelj zahtjeva šalje odgovarajuće dokumente za prijavu kontroloru elektronskim putem, npr. putem e-pošte Ako kontrolor sklopi ugovor o radu s podnositeljem zahtjeva, poslani podaci pohranjuju se u skladu sa zakonskim odredbama u svrhu radnog odnosa. Ako kontrolor ne sklopi ugovor o radu s podnositeljem zahtjeva, prijave se automatski brišu šest mjeseci nakon obavijesti o odluci odbijanja, pod uvjetom da takvo brisanje ne krši bilo koji drugi legitimni interes kontrolora. U tom kontekstu, "drugi legitimni interesi", na primjer, predstavljaju teret dokaza u procesu koji se temelji na German General Act on Equal Treatment (Allgemeines Gleichbehandlungsgesetz, AGG). Odredbe o zaštiti podataka koje se odnose na upotrebu Google Analyticsa (s anonimnom funkcijom) Kontrolor je postavio Google Analytics (s anonimnom funkcijom) na ovu web stranicu. Google Analytics je usluga web analize. "Web analiza" je prikupljanje, sastavljanje i vrednovanje podataka koji se odnose na ponašanje posjetitelja na web stranice. Usluga web analize bilježi podatke, uključujući web stranicu s koje je došla osoba čiji se podaci obrađuju na određenu web stranicu (poznata kao "preporuka"), kojim web stranicama je pristupila ili koliko je često i koliko dugo je bila pregledavana web stranica. Web-analiza pretežno se koristi za optimizaciju web stranice, za analizu troškova i koristi za online oglašavanje. Operativna tvrtka Google Analytics-a je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351,SAD. Kontrolor upotrebljava proširenje "_gat._anonymizeIp" za web analizu pomoću Google Analytics-a. Ovo proširenje skraćuje i anonimizira IP adresu internetske veze osobe čiji se podaci obrađuju ako pristup našim web stranicama potječe iz države članice Europske unije ili druge zemlje koja je stranka Sporazuma o Europskom gospodarskom prostoru. Svrha Google Analytics-a je analizirati tijek posjetitelja naše web stranice. Google koristi podatke i informacije dobivene u svrhu, uključujući procjenu korištenja naše web stranice, izradu on-line izvješća koja ilustriraju aktivnosti na našim web stranicama i pružanje drugih usluga vezanih uz korištenje naše web stranice. Google Analytics postavlja kolačić na informacijske sustave podataka. Kolačići su definirani iznad. Postavljanje kolačića omogućuje Googleu da analizira upotrebu naše web stranice. Svaki put kada se preuzme web stranica s ove web stranice kojom upravlja kontrolor i na način koji je Google Analytics ugrađen, Google Analytics automatski zatraži web preglednik na informacijskom sustavu osobe čiji se podaci obrađuju kako bi prenio podatke Googleu u svrhu analize putem interneta. Tijekom tog tehničkog postupka Google stječe osobne podatke, kao što je IP adresa osobe čiji se podaci obrađuju, što Googleu omogućuje da prati porijeklo posjetitelja i njegove klikove, a prema tome izračunava proviziju. Kolačić pohranjuje osobne podatke, kao što su vrijeme pristupa, mjesto s kojeg se pristupa i učestalost posjeta našoj web stranici od strane osobe čiji se podaci obrađuju. Svaki put kada su naše web stranice posjećene, ti osobni podaci, uključujući IP adresu internetske veze koju koristi osoba čiji se podaci obrađuju, prenose se Googleu u Sjedinjenim Američkim Državama. Ovi osobni podaci pohranjuju se u Google-u u Sjedinjenim Državama. U određenim okolnostima Google može prosljeđivati osobne podatke prikupljene tehničkim postupkom trećim stranama. Kao što je iznad opisano svaka osoba čiji se podaci obrađuju može spriječiti postavljanje kolačića od strane naše web stranice u bilo kojem trenutku pomoću odgovarajuće postavke u korištenom web pregledniku, čime se trajno odbacuju postavke kolačića. Uključivanje ove postavke u korištenju web preglednika također bi spriječilo Google da postavlja kolačiće na informacijski sustav osobe čiji se podaci obrađuju. Nadalje, kolačić koji je već postavio Google Analytics može se izbrisati u bilo kojem trenutku pomoću web preglednika ili drugih softverskih programa. Osoba čiji se podaci obrađuju također ima mogućnost prigovora prikupljanju podataka koje generira Google Analytics u vezi s korištenjem ove web stranice i obrade tih podataka od strane Googlea te sprječavanja takve naplate i obrade. Da biste to učinili, osoba čiji se podaci obrađuju mora preuzeti i instalirati dodatni preglednik iz https://tools.google.com/dlpage/gaoptout. Ovaj dodatak preglednika koristi JavaScript da bi obavijestio Google Analytics da Google Analytics ne smije prenijeti nikakve podatke ili informacije vezane uz posjete web stranicama. Instalacija dodatka preglednika klasificira je od strane Google-a kao prigovor. Ako je informacijski sustav osobe čiji se podaci obrađuju izbrisan, formatiran ili ponovno instaliran kasnije, osoba čiji se podaci obrađuju mora ponovno instalirati dodatak preglednika kako bi deaktivirala Google Analytics. Ako dodatak preglednika deinstalira ili deaktivira osoba čiji se podaci obrađuju ili druga osoba pod njegovim ili njezinim ovlastima, moguće je ponovno instalirati ili ponovno aktivirati dodatni preglednik. Za više informacija i Googleova trenutna pravila o privatnosti posjetite https://policies.google.com/privacy/ i https://www.google.com/analytics/terms/gb.html. Više informacija o Google Analyticsu potražite na adresi https://www.google.com/analytics/. Odredbe o zaštiti podataka koje se odnose na korištenje programa Google AdWords Kontrolor je ugradio Google AdWords na ovu web stranicu. Google AdWords usluga je online oglašavanja koja omogućuje oglašivačima da postavljaju oglase i na Google rezultatima pretraživanja i na Google oglasnoj mreži. Google AdWords oglašavačima omogućuje unaprijed definiranje ključnih riječi koje se zatim koriste za prikazivanje oglasa u rezultatima Google tražilice samo ako korisnik koristi tražilicu za pronalaženje rezultata pretraživanja koji su bitni za ključnu riječ. U Google oglasnoj mreži oglasi se dodjeljuju web stranicama koje pokrivaju bitne teme pomoću automatiziranog algoritma i promatranja unaprijed definiranih ključnih riječi. Operativna tvrtka Google AdWords servisa je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD. Svrha Google AdWordsa je oglašavati našu web stranicu prikazivanjem oglasa koji su od interesa na web stranicama tvrtki trećih strana, u rezultatima tražilice koje je prikazao Google te za prikazivanje oglasa treće strane na našoj web stranici. Ako osoba čiji se podaci obrađuju stigne na našu web stranicu putem Google oglasa, Google stavlja "kolačić pretvorbe" na informacijski sustav osobe čiji se podaci obrađuju. Kolačići su definirani iznad. Kolačić konverzije postaje nevažeći nakon trideset dana i ne koristi se za identifikaciju osobe čiji se podaci obrađuju. Ako nije istekao, kolačić za konverziju upotrebljava se za praćenje određenih web stranica, kao što su košarica sustava za online kupnju, na našoj web stranici. I mi i Google možemo upotrijebiti kolačić za konverziju kako bismo utvrdili je li osoba koja je došla na našu web-lokaciju putem AdWords oglasa generirala prodaju, tj. dovršila ili otkazala kupnju. Google upotrebljava podatke i informacije prikupljene korištenjem kolačića za konverziju kako bi stvorio statistiku posjetitelja za našu web stranicu. Ove se statistike posjetitelja zauzvrat koriste za određivanje ukupnog broja korisnika koji su nas posjetili putem AdWords oglasa, tj. za određivanje uspjeha ili na drugi način AdWords oglasa i za optimiziranje naših AdWords oglasa za budućnost. Niti naša tvrtka ni drugi oglašavači Google AdWords ne dobivaju informacije od Googlea pomoću kojih bi se mogla otkriti osoba čiji se podaci obrađuju. Kolačić za konverziju pohranjuje osobne podatke, na primjer web stranice koje je posjetila osoba čiji se podaci obrađuju. Svaki put kada su naše web stranice posjećene, ti osobni podaci, uključujući IP adresu internetske veze koju koristi osoba čiji se podaci obrađuju, u skladu s tim prenose se Googleu u Sjedinjenim Američkim Državama. Ovi osobni podaci pohranjuju se u Google-u u Sjedinjenim Državama. U određenim okolnostima Google može prosljeđivati osobne podatke prikupljene tehničkim postupkom trećim stranama. Kao što je iznad opisano svaka osoba čiji se podaci obrađuju može spriječiti postavljanje kolačića od strane naše web stranice u bilo kojem trenutku pomoću odgovarajuće postavke u korištenom web pregledniku, čime se trajno odbacuju postavke kolačića. Uključivanje ove postavke u korištenju web preglednika također bi spriječilo Google da postavlja kolačiće konverzije na informacijski sustav osobe čiji se podaci obrađuju. Nadalje, kolačić koji je već postavio Google AdWords može se izbrisati u bilo kojem trenutku pomoću web preglednika ili drugih softverskih programa. Osoba čiji se podaci obrađuju također ima mogućnost prigovora na oglašavanje tvrtke Google koje se odnosi na njegove interese. Da biste to učinili, subjekt podataka mora slijediti vezu https://adssettings.google.com/ iz svakog web preglednika koji se koristi i tamo uključiti odgovarajuće postavke. Za više informacija i Googleova trenutna pravila o privatnosti posjetite https://policies.google.com/privacy/. Društveni mediji, dodaci Nekoliko web stranica TROX Austria sadrži dodatke za društvene medije iz Facebooka, Twittera, LinkedIna, Xinga, Google+ i YouTubea, kao i veze na te društvene mreže. Dodatke i veze za društvene medije mogu se identificirati putem odgovarajućih ikona mreže. Prilikom pozivanja mreže društvenih medija putem dodatka ili veze izrađuje se izravna veza s poslužiteljem pružatelja društvenih medija. Facebook, Instagram, LinkedIn, Xing, Google+ i YouTube bilježe odgovarajuću internetsku stranicu iz koje su pristupljene njihove usluge. Ako je korisnik web stranice TROX registriran kod jednog od tih pružatelja i prijavljen je u to vrijeme, poziv na internetskoj stranici može biti povezan s njegovim / njegovim korisničkim računom. Davatelji usluga društvenih mreža Facebook, Instagram, LinkedIn, Xing, Google+ i YouTube ne daju nikakve informacije o tome koje se specifične informacije bilježe tijekom korištenja njihovih dodataka. TROX stoga nema informacije o sadržaju, opsegu ili upotrebi podataka koje su stekli Facebook, Instagram LinkedIn, Google+ i YouTube: a) Dodaci za Facebook (gumb Like & Share) Ugradili smo dodatke za društvene mreže Facebook, koje pruža Facebook Inc., 1 Hacker Way, Menlo Park, Kalifornija 94025, SAD, na našoj web stranici. Prepoznatljive stavke Facebooka moći ćete prepoznati po logotipu Facebooka ili gumbu "Like" na našoj web stranici. Pregled dodataka za Facebook dostupan je pod sljedećom vezom: https://developers.facebook.com/docs/plugins/. Kad god posjetite našu web stranicu i njezine web stranice, dodatak će uspostaviti izravnu vezu između vašeg preglednika i Facebook poslužitelja. Kao rezultat toga, Facebook će primiti informacije da ste posjetili našu web-lokaciju putem svog dodatka. Međutim, ako kliknete gumb "Like" na Facebooku dok ste prijavljeni na svoj Facebook račun, možete povezati sadržaj naše web stranice i njezinih stranica sa svojim Facebook profilom. Kao rezultat toga, Facebook će moći dodijeliti posjet našoj web stranici i njezinim stranicama na vašem Facebook korisničkom računu. Moramo istaknuti da mi, kao pružatelj internetske stranice, nemamo nikakvo znanje o prenesenim podacima i njihovu korištenju od strane Facebooka. Detaljnije informacije potražite u Izjavi o privatnosti podataka tvrtke Facebook na adresi: https://www.facebook.com/privacy/explanation. Ako ne želite da Facebook može dodijeliti vaš posjet našoj web stranici i njezinim stranicama na Facebook korisnički račun, molimo vas da se odjavite sa svog Facebook računa dok ste na našoj web stranici. Korištenje Facebook dodatka temelji se na čl. 6 Sect. 1 lit. f GDPR. Operator web stranice ima legitiman interes da bude što vidljiviji na društvenim medijima. b) LinkedIn dodatak Naša web stranica koristi funkcije LinkedIn mreže. Davatelj usluga je LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, SAD. Svaki put kada pristupite nekoj od naših web stranica koji sadrži funkcije LinkedIn, uspostavlja se veza s LinkedIn poslužiteljima. LinkedIn je obaviješten da ste posjetili naše web stranice s vašom IP adresom. Ako kliknete gumb LinkedIn "Recommend" i prijavite se na svoj LinkedIn račun u to vrijeme, LinkedIn će biti u mogućnosti dodijeliti vaš posjet našoj web stranici na vaš korisnički račun. Moramo istaknuti da mi, kao pružatelj internetskih stranica, nemamo nikakvo znanje o prenesenim podacima i njihovu korištenju od strane LinkedIn-a. Korištenje LinkedIn dodatka temelji se na čl. 6 Sect. 1 lit. f GDPR. Operator web stranice ima legitiman interes da bude što vidljiviji na društvenim medijima. Za daljnje informacije o ovoj temi, molimo pogledajte LinkedInovu Izjavu o privatnosti podataka na: https://www.linkedin.com/legal/privacy-policy. ) YouTube Naša web stranica koristi dodatke platforme usluge YouTube, kojom upravlja Google. Operator web stranice je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, SAD. Ako posjetite stranicu na našoj web stranici na kojoj je ugrađen dodatak za YouTube, uspostavit će se veza s poslužiteljima YouTubea. Kao rezultat toga, poslužitelj usluge YouTube bit će obaviješten, koje od naših stranica koje ste posjetili. Nadalje, YouTube će moći postaviti različite kolačiće na Vaš uređaj. Pomoću tih kolačića usluga YouTube može dobiti informacije o posjetitelju naše web stranice. Između ostalog, ove se informacije upotrebljavaju za generiranje statistika videozapisa s ciljem poboljšanja korisničke prilagođenosti web stranice i sprječavanja pokušaja počinjenja prijevare. Ovi kolačići ostat će na Vašem uređaju dok ih ne izbrišete. Ako ste prijavljeni na svoj račun usluge YouTube dok posjećujete našu web stranicu, YouTubeu omogućujete izravno dodjeljivanje uzoraka pregledavanja vašem osobnom profilu. Možete to sprječiti tako da se odjavite s računa usluge YouTube. Upotreba usluge YouTube temelji se na našem interesu za predstavljanje našeg mrežnog sadržaja na atraktivan način. Sukladno čl. 6 Sect. 1 lit. f GDPR, to je legitiman interes. Više informacija o tome kako YouTube obrađuje korisničke podatke potražite u pravilima o privatnosti usluge YouTube pod: https://policies.google.com/privacy?hl=en. Daljnje informacije o tome možete pronaći u politici zaštite podataka od pružatelja društvenih medija. Politika zaštite podataka o društvenim mrežama koje koristi TROX može se naći na sljedećim linkovima: LinkedIn Instagram Xing Google+ Youtube Korisnici koji ne žele autorizirati zbirku pružatelja društvenih medija osobnih podataka na internetskim stranicama TROX Austria GmbH mogu deaktivirati dodatke u svom pregledniku. Da biste spriječili stvaranje veze s postojećim korisničkim računom, korisnici se moraju odjaviti prije nego što posjetite web stranicu TROX. Newsletter Korisnik ima mogućnost prijaviti se na newsletter tvrtke TROX Austria GmbH. Korisnik ima pravo i mogućnost odjave na newsletter u bilo kojem trenutku. Za to korisnik može jednostavno poslati poruku e-pošte na trox@trox.at. Nadalje, moguće je otkazati pretplatu na newsletter putem veze za odjavu. Newsletter-praćenje: ako je korisnik prethodno izričito pristao, koristi se praćenje newslettera (također se naziva web beacons ili pikseli za praćenje). Pri isporuci newslettera, vanjski poslužitelj može snimati određene podatke primatelja, na primjer, vrijeme zahtjeva, IP adresu ili informacije o korištenim programima za e-poštu (klijent). Naziv slikovne datoteke prilagođen je za svaki primatelj e-pošte dodavanjem jedinstvenog ID-a. Pošiljatelj pošte pamti koja adresa e-pošte pripada kojem ID-u i stoga može odrediti kada se traži slika koju je newsletter primatelj otvorio u e-pošti. Kontakt Tu smo za vas Preporučite ovu stranicu slanjem poveznice poštom. Podijeli stranicu Zahvaljujemo na preporuci! Vaša je preporuka poslana i trebala bi stići uskoro. Kontakt Tu smo za vas Navedite svoju poruku i vrstu zahtjeva Kontakt Zahvaljujemo na vašoj poruci! Vaša je poruka poslana i ubrzo će biti obrađena. Naš odjel za servisne zahtjeve što skorije će vas kontaktirati. Za opća pitanja u vezi s proizvodima ili uslugama možete i nazvati: Kontakt Tu smo za vas Navedite svoju poruku i vrstu zahtjeva Kontakt Zahvaljujemo na vašoj poruci! Vaša je poruka poslana i ubrzo će biti obrađena. Naš odjel za servisne zahtjeve što skorije će vas kontaktirati. Za opća pitanja u vezi s proizvodima ili uslugama možete i nazvati: