Zaštita podataka

3.3  Zakonski službenik za zaštitu podataka

Imenovali smo službenika za zaštitu podataka za našu tvrtku.

Müpro d.o.o.
Snježana Marković
Kreše Golika 3
10090 Zagreb

Telefon: +385 (0)1 6460 102
E-pošta: snjezana.markovic@muepro.hr

3.4 Opoziv privole za obradu podataka

Mnogi postupci obrade podataka dopušteni su samo uz vaš izričiti pristanak. Privolu koju ste dali možete opozvati u bilo kojem trenutku. Da biste to učinili, jednostavno nam trebate poslati neformalnu e-poštu u tom smislu.

Vaš opoziv ne utječe na zakonitost obrade podataka obavljene prije opoziva privole.

3.5 Prava ispitanika

3.5.1 Pravo na prigovor na prikupljanje podataka u posebnim slučajevima i na izravni marketing (čl. 21 GDPR)

Ako se podaci obrađuju prema točkama (e) ili (f) čl. 6 (1) GDPR, imate pravo na prigovor, na temelju vaše posebne situacije, u bilo kojem trenutku na obradu osobnih podataka koji se odnose na vas; to se jednako odnosi i na profiliranje temeljeno na ovim odredbama. Pravnu osnovu na kojoj se temelji obrada podataka potražite u ovoj politici privatnosti. Ako uložite prigovor, prestat ćemo obrađivati vaše zahvaćene osobne podatke osim ako ne možemo predstaviti uvjerljive i legitimne razloge za obradu podataka koji nadjačavaju vaše interese, prava i slobode ili osim ako obrada podataka služi za tvrdnju, izvršenje ili obranu pravnih zahtjeva (prigovor u skladu s čl. 21 [1] GDPR).

Ako se vaši osobni podaci obrađuju u svrhe izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas za takav marketing, što uključuje profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako uložite prigovor, vaši osobni podaci naknadno se više neće obrađivati u takve svrhe izravnog marketinga (prigovor u skladu s čl. 21 [2] GDPR).

3.5.2 Pravo na podnošenje prigovora nadležnom nadzornom tijelu

Ako je GDPR prekršen, ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Pravo na podnošenje pritužbe postoji ne dovodeći u pitanje bilo koji drugi upravni ili sudski pravni lijek.

3.5.3 Pravo na prenosivost podataka

Imate pravo na podatke koje obrađujemo automatski na temelju vašeg pristanka ili za izvršenje ugovora koji su predani vama ili trećoj strani u uobičajeno korištenom i strojno čitljivom formatu. U onoj mjeri u kojoj zahtijevate da se podaci prenesu drugom voditelju obrade, to će biti dopušteno samo ako je tehnički izvedivo.

3.5.4 Pristup, blokiranje, brisanje i ispravljanje

U skladu s važećim zakonskim odredbama, imate pravo besplatnog pristupa pohranjenim osobnim podacima koji se odnose na vas, njihov izvor i primatelje te svrhu obrade tih podataka u bilo koje vrijeme i, ako je primjenjivo, pravo da se ti podaci isprave, blokiraju ili izbrišu. U tom pogledu i ako imate bilo kakvih drugih pitanja, možete nas kontaktirati u bilo kojem trenutku na adresu navedenu u našoj pravnoj obavijesti.

3.5.5 Pravo na ograničenje obrade

Imat ćete pravo ishoditi ograničenje obrade Vaših osobnih podataka.

U tom smislu, možete nas kontaktirati u bilo kojem trenutku na adresu navedenu u našoj pravnoj obavijesti. Pravo na ograničenje obrade postoji u sljedećim slučajevima:

• Ako osporavate točnost osobnih podataka koje pohranjujemo, općenito nam je potrebno vrijeme da provjerimo njihovu točnost. Imat ćete pravo ishoditi ograničenje obrade vaših osobnih podataka za vrijeme trajanja ovog postupka provjere. Ako je obrada Vaših osobnih podataka bila/je nezakonita, možete zahtijevati da se njihova obrada ograniči umjesto da se izbrišu.
• Ako više ne trebamo vaše osobne podatke, ali su vam potrebni za ostvarivanje, obranu ili uspostavljanje pravnih zahtjeva, imate pravo ishoditi ograničenje njihove obrade, a ne brisanje.
• Ukoliko ste uložili prigovor na obradu podataka temeljem čl. 21 (1) GDPR, vaši interesi moraju biti odvagnuti s našima. Dok se ne utvrdi čiji interesi imaju prednost, imate pravo ishoditi ograničenje obrade Vaših osobnih podataka.

Ako ste ograničili obradu svojih osobnih podataka, ti će se osobni podaci, uz iznimku pohrane, obrađivati samo uz vaš pristanak ili za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili za zaštitu prava drugog fizičkog ili pravne osobe ili iz razloga važnog javnog interesa Europske unije ili države članice.

3.6 Trajanje skladištenja

Osim ako u ovim pravilima o privatnosti nije određeno određeno razdoblje pohrane, vaši osobni podaci ostat će kod nas sve dok svrha za koju su prikupljeni više ne bude primjenjiva. Ako podnesete opravdani zahtjev za brisanje ili opozovete privolu za obradu podataka, vaši će podaci biti izbrisani, osim ako nemamo druge zakonski dopuštene razloge za pohranu vaših osobnih podataka (npr. razdoblja čuvanja poreznih ili trgovačkih prava); u potonjem slučaju, brisanje će se dogoditi nakon što ovi razlozi prestanu važiti.

3.7 Pravni temelj obrade

Ako ste dali privolu za obradu Vaših osobnih podataka za određenu svrhu, ta će obrada biti u skladu s točkom (a) čl. 6 (1) GDPR. Ako ste pristali na pohranjivanje kolačića ili na pristup informacijama na vašem krajnjem uređaju (npr. putem otiska prsta uređaja), obrada podataka dodatno se temelji na čl. 25 (1) TTDSG.

3.8 Sigurnost

Kao voditelj obrade podataka proveli smo tehničke i organizacijske sigurnosne mjere sukladno čl. 32 GDPR. One posebno uključuju mjere za zaštitu povjerljivosti, cjelovitosti i dostupnosti podataka. Nadalje, uspostavili smo procese koji jamče zaštitu prava ispitanika, brisanje osobnih podataka i trenutnu reakciju na ugrožavanje takvih podataka. Dodatno jamčimo zaštitu osobnih podataka već pri razvoju i odabiru hardvera i softvera u skladu s načelima čl. 25 GDPR. Svi naši zaposlenici i osobe koje su uključene u obradu podataka dužni su poštivati Opću uredbu o zaštiti podataka i druge zakonske propise o zaštiti podataka te postupati s osobnim podacima povjerljivo.

U slučaju da se osobni podaci prikupljaju i obrađuju, informacije se prenose u šifriranom obliku kako bi se spriječila zlouporaba podataka od strane trećih osoba. Naše sigurnosne mjere kontinuirano se revidiraju u skladu s tehnološkim razvojem.

Mrežni prijenos podataka može usprkos tome dovesti do sigurnosnih ranjivosti, pa se kao takva ne može jamčiti sveobuhvatna zaštita.

3.9 Promjene naših pravila o privatnosti podataka

Zadržavamo pravo izmjene naših mjera sigurnosti i zaštite podataka u mjeri u kojoj je to potrebno zbog tehničkog razvoja. U takvim slučajevima također ćemo u skladu s tim izmijeniti naše informacije o zaštiti podataka. Stoga pogledajte najnoviju verziju naših pravila o privatnosti.

4. Prikupljanje podataka na našoj web stranici

4.1 Kolačići

Ove web stranice povremeno koriste takozvane kolačiće. Kolačići neće oštetiti vaše računalo i ne sadrže viruse. Kolačići služe kako bi našu web stranicu učinili prikladnijom za korisnike, učinkovitijom i sigurnijom. Kolačići su male tekstualne datoteke koje Vaš preglednik sprema na Vaše računalo.

Većina kolačića koje koristimo su takozvani kolačići sesije. Oni se automatski brišu na kraju vašeg posjeta. Ostale vrste kolačića ostaju pohranjene na vašem terminalu dok ih ne izbrišete. Ovi kolačići nam omogućuju da prepoznamo vaš preglednik kada sljedeći put posjetite web stranicu.

Možete promijeniti postavke svog preglednika tako da budete obaviješteni kad god se kolačići trebaju postaviti tako da možete prihvatiti kolačiće od slučaja do slučaja, tako da je prihvaćanje kolačića isključeno u određenim slučajevima ili općenito ili tako da kolačići automatski se brišu nakon zatvaranja preglednika. Deaktiviranje kolačića može ograničiti funkcionalnost ove web stranice.

Kolačići koji su nužni za elektroničke komunikacijske procese pohranjuju se u skladu s točkom (f) čl. 6 (1) GDPR. Operater web stranice ima legitiman interes za pohranu kolačića za tehnički besprijekorno i optimizirano pružanje svojih usluga. Ako je zatražen vaš pristanak za pohranjivanje kolačića i sličnih tehnologija prepoznavanja, obrada se odvija isključivo na temelju dobivenog pristanka (čl. 6(1)(a) GDPR i čl. 25(1) TTDSG); ova se suglasnost može opozvati u bilo kojem trenutku.

U mjeri u kojoj se pohranjuju drugi kolačići (npr. kolačići koji analiziraju ponašanje surfanja), oni se zasebno obrađuju u ovoj politici privatnosti.

4.2 Korištenje 'Microsoft timova' za online sastanke

4.2.1 Svrha obrade

Koristimo alat ‘Microsoft Teams’ za vođenje telekonferencija, online sastanaka, video konferencija i/ili webinara (u daljnjem tekstu: ‘mrežni sastanci’). ‘Microsoft Teams’ je usluga Microsoft Corporation.

4.2.2 Odgovorna osoba

Osoba odgovorna za obradu podataka u izravnoj vezi s provedbom ‘online sastanaka’ je MÜPRO GmbH.

Imajte na umu: kada pristupite web stranici "Microsoft Teams", pružatelj usluge "Microsoft Teams" odgovoran je za obradu podataka. Međutim, pristup web mjestu potreban je samo za preuzimanje softvera za korištenje 'Microsoft Teams'.

Ako ne želite ili ne možete koristiti aplikaciju ‘Microsoft Teams’, također možete koristiti ‘Microsoft Teams’ putem svog preglednika. U tom će slučaju uslugu također pružati web-mjesto 'Microsoft Teams'.

4.2.3 Koji se podaci obrađuju?

Kada se koristi 'Microsoft Teams' obrađuju se različite vrste podataka. Opseg podataka također ovisi o pojedinostima koje navedete prije ili tijekom sudjelovanja na 'online sastanku'.

4.2.4 Sljedeći osobni podaci podliježu obradi:

Podaci o korisniku: npr. ime za prikaz ili adresa e-pošte, slika profila (nije obavezno), željeni jezik

Metapodaci sastanka: npr. datum, vrijeme, ID sastanka, telefonski brojevi, lokacija

Tekst, audio i video podaci: možda ćete imati opciju korištenja funkcije chata tijekom 'mrežnog sastanka'. Tekst koji tamo pošaljete bit će obrađen kako bi se mogao prikazati na 'online sastanku'. Kako biste omogućili video prikaz i reprodukciju zvuka, podaci s mikrofona na vašem krajnjem uređaju i bilo koje video kamere na vašem krajnjem uređaju bit će obrađeni tijekom trajanja sastanka. Sami možete isključiti ili isključiti kameru ili mikrofon u bilo kojem trenutku putem aplikacija ‘Microsoft Teams’.

4.2.5 Opseg obrade

Koristimo ‘Microsoft timove’ za vođenje ‘mrežnih sastanaka’. Ako želimo snimati 'mrežne sastanke', o tome ćemo vas unaprijed transparentno obavijestiti i po potrebi zatražiti privolu.

Ako je potrebno za potrebe snimanja rezultata online sastanka, zapisivat ćemo sadržaj chata. Međutim, to obično neće biti slučaj.

Automatizirano odlučivanje u smislu čl. 22 GDPR se ne koristi.

4.2.6 Pravni temelj obrade podataka

Ako osobne podatke obrađuju zaposlenici MÜPRO GmbH, pravna osnova za obradu podataka je članak 26 BDSG (Njemački savezni zakon o zaštiti podataka). Ako osobni podaci nisu nužni za stvaranje, provedbu ili prekid radnog odnosa u vezi s korištenjem 'Microsoft Teams', ali su ipak elementarna komponenta korištenja 'Microsoft Teams', članak 6. stavak 1. (f) GDPR je pravna osnova za obradu podataka. U tim slučajevima, naš interes leži u učinkovitoj provedbi 'online sastanaka'.

Osim toga, pravna osnova za obradu podataka u vezi s ‘online sastancima’ je čl. 6. st. 1 (b) GDPR, ukoliko se sastanci održavaju u okviru ugovornih odnosa.

Ako ugovorni odnos ne postoji, pravni temelj je čl. 6. st. 1 (f) GDPR. S tim u vezi, naš interes ponovno leži u učinkovitoj provedbi 'online sastanaka'.

4.2.7 Primatelj/prosljeđivanje podataka

Osobni podaci koji se obrađuju u vezi sa sudjelovanjem na 'mrežnim sastancima' općenito se ne prosljeđuju trećim stranama osim ako nisu izričito namijenjeni za prosljeđivanje. Imajte na umu da sadržaj s 'mrežnih sastanaka', kao što je slučaj s osobnim sastancima, često služi za priopćavanje informacija klijentima, zainteresiranim stranama ili trećim stranama te je stoga namijenjen prosljeđivanju.

Dodatni primatelji: pružatelj usluge ‘Microsoft Teams’ nužno dobiva znanje o gore navedenim podacima u onoj mjeri u kojoj je to predviđeno u našem ugovoru o obradi ugovora s ‘Microsoft Teams’.

4.2.8 Obrada podataka izvan Europske unije

Obrada podataka izvan Europske unije (EU) načelno se ne odvija jer smo ograničili svoje mjesto pohrane na računalne centre unutar Europske unije. Međutim, ne možemo isključiti mogućnost da se podaci usmjeravaju preko internetskih poslužitelja koji se nalaze izvan EU. To posebno može biti slučaj ako se sudionici „mrežnog sastanka” nalaze u trećoj zemlji.

Međutim, podaci su šifrirani tijekom prijenosa putem interneta i stoga su zaštićeni od neovlaštenog pristupa trećih strana.

4.3 Djeca i adolescenti

Osobe mlađe od 16 godina ne smiju nam dostavljati osobne podatke bez odobrenja roditelja ili zakonskog skrbnika. Ne tražimo podatke od djece i adolescenata, ne prikupljamo podatke o njima niti ih dijelimo s trećim stranama.

4.4 Dnevnici poslužitelja

Pružatelj ovih web stranica automatski prikuplja i bilježi podatke u takozvane log datoteke poslužitelja, koje nam vaš preglednik automatski šalje. Ove informacije su:

• Vrsta i verzija preglednika
• Korišteni operativni sustav
• URL preporuke
• Ime glavnog računala koje pristupa
• Vrijeme zahtjeva poslužitelja
• IP adresa

Ovi se podaci ne smiju kombinirati s drugim izvorima podataka.

Ovi se podaci prikupljaju u skladu s točkom (f) čl. 6 (1) GDPR. Operater web stranice ima legitiman interes za tehnički besprijekornu prezentaciju i optimizaciju svoje web stranice te se u tu svrhu moraju bilježiti log datoteke poslužitelja.

4.5 Upiti putem e-pošte, telefona ili kontakt forme

Ako nas kontaktirate putem e-pošte, telefona ili kontakt obrasca, vaš upit i sve dobivene osobne podatke (ime, upit) pohranit ćemo i obraditi u svrhu obrade vašeg upita. Ne dijelimo te podatke bez vašeg pristanka.

Ovi se podaci obrađuju u skladu s točkom (b) čl. 6 (1) GDPR-a ukoliko se vaš upit odnosi na izvršenje ugovora ili je nužan za poduzimanje koraka prije sklapanja ugovora. U svim drugim slučajevima, obrada će se temeljiti na vašem pristanku (točka [a] članka 6 [1] GDPR) i/ili na našim legitimnim interesima (točka [f] članka 6 [1] GDPR), kao imamo legitiman interes za učinkovitu obradu upita koji su nam upućeni. Podaci koje nam dostavite putem obrasca za kontakt ostaju kod nas sve dok ne zatražite da ih izbrišemo, ne opozovete privolu za njihovo pohranjivanje ili svrha pohranjivanja podataka više nije primjenjiva (npr. nakon što je Vaš upit u potpunosti obrađen). Obavezni zakonski zahtjevi – posebno zakonski propisani rokovi čuvanja – ostaju nepromijenjeni.

4.6 Registracija na ovoj web stranici

Imate mogućnost registracije na ovoj web stranici kako biste mogli koristiti dodatne funkcije web stranice. Podatke koje unesete koristit ćemo samo u svrhu korištenja pojedine ponude ili usluge za koju ste se registrirali. Tražene podatke koje tražimo prilikom registracije potrebno je unijeti u cijelosti. U protivnom ćemo odbiti registraciju.

Kako bismo vas obavijestili o svim važnim promjenama u opsegu našeg portfelja ili u slučaju tehničkih izmjena, koristit ćemo e-mail adresu koju ste naveli tijekom procesa registracije.

Podatke unesene tijekom postupka registracije obradit ćemo na temelju vašeg pristanka (čl. 6. stavak 1. točka (a) GDPR-a).

Podatke zabilježene tijekom postupka registracije čuvat ćemo sve dok ste registrirani na ovoj web stranici. Naknadno se takvi podaci brišu. To ne dovodi u pitanje obvezne zakonske obveze zadržavanja.

4.7 Obrada podataka (podaci o kupcima i ugovorni podaci)

Osobne podatke prikupljamo, obrađujemo i koristimo samo u mjeri u kojoj su potrebni za pokretanje, razradu ili izmjenu pravnog odnosa (inventurni podaci). To se događa na temelju točke (b) čl. 6 (1) GDPR, koji dopušta obradu podataka za izvršenje ugovora ili poduzimanje koraka prije sklapanja ugovora. Osobne podatke o korištenju naših web stranica (podatke o korištenju) prikupljamo, obrađujemo i koristimo samo u onoj mjeri u kojoj je to potrebno kako bi se korisniku omogućilo korištenje usluge ili za naplatu iste usluge.

Prikupljeni podaci o kupcima brišu se nakon zaključenja narudžbe ili raskida poslovnog odnosa. Zakonski rokovi čuvanja ostaju nepromijenjeni.