POLITIKA PRIVATNOSTI ZA TVRTKU LCR ZAGREB d.o.o.
Politika privatnosti tvrtke LCR ZAGREB d.o.o. (U nastavku: tvrtka)
O politici zaštite osobnih podataka
Svrha politike zaštite osobnih podataka (u nastavku: Politika) je upoznavanje Naručitelja, Pretplatnika te drugih osoba (u nastavku: Pojedinci) sa svrhama i temeljima za obradu osobnih podataka od strane tvrtke te pravima pojedinaca na tom području. Istovremeno ova Politika dodatno pojašnjava suglasnost za obradu podataka. U politici su sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) obuhvaćene sljedeće informacije:
• kontaktne informacije tvrtke i kontakt osobe zadužene za zaštitu podataka,
• namjene, temeljem i vrste obrade različitih vrsta osobnih podataka pojedinaca, uključujući i profiliranje osobnih podataka pojedinaca,
• prosljeđivanje podataka trećim osobama i u treće države,
• vrijeme pohrane pojedinih vrsta osobnih podataka,
• prava pojedinaca u vezi s obradom osobnih podataka,
• pravo na podnošenje pritužbe u vezi s obradom osobnih podataka.
Na odgovarajućim mjestima, odredbe koje se odnose na Pojedince, koriste se i za pitanja tajnosti i povjerljivosti komunikacija korisnika, koji su pravne osobe. Upravitelj i osoba ovlaštena i zadužena za sigurnost i zaštitu podataka Upravitelj osobnim podacima Pojedinaca koji se obrađuju u skladu s Politikom zaštite i sigurnosti osobnih podataka je tvrtka LCR ZAGREB d.o.o..
Namjene obrade i temelji za obradu osobnih podataka
Obrada temeljem ugovora: Tvrtka osobne podatke pojedinaca obrađuje u svrhu slanja obavijesti o novim zapisima na web stranici, za neposrednu prodaju i segmentiranje. U okviru realizacije prava i ispunjavanja ugovornih obveza tvrtka osobne podatke pojedinaca obrađuje za sljedeće namjene:
• Adrese e-pošte i ime (u svrhu slanja obavijesti, slanja elektroničke pošte novosti)
• Broj telefona (u svrhu slanja obavijesti o izvođenju poslovnih usluga)
• Domaće adrese (za ispunjavanje dužnosti koje se odnose na obveze plaćanja - kreiranja i slanja računa)
• Podaci o tvrtki (za ispunjavanje dužnosti za plaćanje obveza - kreiranja i slanja računa) .
Zakonita obrada:
Tvrtka osobne podatke Pojedinaca obrađuje u svrhu sklapanja, izvođenja, praćenja i prekida pretplatničkog odnosa. Obrada temeljem suglasnosti za obradu osobnih podataka: Obrada podataka može se utemeljiti na suglasnosti koju pojedinac daje tvrtki. Suglasnost se npr. odnosi na slanje obavijesti o ponudi i uslugama, pripremu ugovora prilagođenog korisničkim navikama pojedinca ili pružanju usluge s dodanom vrijednošću. Slanje obavijesti izvodi se preko kanala koje je svojom suglasnošću odabrao pojedinac.
Slanje obavijesti upotrebom elektroničke pošte, obuhvaća prosljeđivanje adrese e-pošte vanjskom izvođaču obrade u svrhu prikazivanja oglasnih poruka tvrtke, tijekom internetskog pretraživanja.
Pojedinac na kojega se odnose osobni podaci svoju suglasnost u bilo koje vrijeme može otkazati, odnosno promijeniti na isti način na koji je suglasnost bila dana ili na drugi način, kojega je opredijelila tvrtka, pri čemu tvrtka zadržava pravo na identifikaciju klijenta. Otkazivanje ili promjena suglasnosti odnosi se samo na podatke koji se obrađuju temeljem dane suglasnosti. Valjana je zadnja dana suglasnost pojedinca koju dobiva tvrtka. Mogućnost prekida suglasnost ne može poslužiti kao pravo na prekid poslovnog odnosa između Pojedinca i tvrtke. Suglasnost može dati i jedan od roditelja ili skrbnik za maloljetno dijete, koje u skladu s valjanim zakonodavstvom ne može samo dati suglasnost. Takva suglasnost vrijedi dok je jedan od roditelja ili skrbnika ili samo dijete ne promijeni, nakon što to pravo, u skladu s valjanim zakonodavstvom, ne dobije, prekine ili promijeni.
Prosljeđivanje podataka trećim osobama te prosljeđivanje podataka u treće države (države koje nisu članice Europske unije ili Europskog gospodarskog prostora) tvrtka može, ako je to u skladu s namjenom s kojom se osobni podaci obrađuju, sukladno pravu EU i slovenskim propisima, osobne podatke o pojedincima prosljeđivati:
• osobama koje za tvrtku izvode pojedine zadatke za obradu, kao što su npr.: priprema i slanje računa ili analiza podataka, održavanje i razvoj usluga, kada navedeni zadaci obuhvaćaju obradu osobnih podataka;
• osobama, koje za tvrtku obavljaju usluge prodaje i marketinga, uključujući i prodaju i marketing na terenu ili sudjeluju s tvrtkom na području marketinga i prodaje vlastitih usluga ili usluga trećih osoba u opsegu koji je potreban za takve zadatke, u sklopu namjena i temelja opredijeljenih u ovoj Politici.
Ako je tvrtka pridružena ili preuzeta od strane druge tvrtke, osobni podaci se, u skladu sa zakonom, prenose na preuzimatelja. Tijekom korištenja naših usluga dajete svoj pristanak na daljnju obradu vaših osobnih podataka od strane preuzimatelja.
Razdoblje pohrane osobnih podataka:
Obračunski podaci i s njima povezani kontaktni podaci o pojedincima, u svrhu ispunjavanja ugovornih obveza, mogu se čuvati sve do cjelokupnog plaćanja usluge, odnosno, najdalje do isteka rokova zastare u vezi s pojedinim potraživanjem, koje po zakonu može iznositi od jedne do pet godina. Računi se čuvaju još 10 godina nakon isteka godine na koju se račun odnosi, u skladu sa zakonom kojim se uređuje porez na dodanu vrijednost. Ako se podaci o prometu obrađuju temeljem privole pojedinca, zbog marketinga usluge prodaje robe ili izvođenja usluga s dodatnom vrijednošću, navedeni podaci u potrebnom opsegu, mogu se obrađivati toliko vremena dok je to potrebno za takvu vrstu marketinga ili usluge. Svi ostali podaci koji su dobiveni u svrhu slanja obavijesti i neposrednog marketinga, čuvaju se do prekida.
Prava pojedinaca u vezi s obradom osobnih podataka:
Tvrtka pojedincima jamči ostvarivanje njihovih prava bez nepotrebne odgode i, u svakom slučaju, u roku od mjesec dana od zaprimanja zahtjeva. Tvrtka rok za ostvarivanje prava pojedinaca može produžiti za najviše dva dodatna mjeseca, uzimajući u obzir kompleksnost i broj zahtijeva. Ako tvrtka produži rok, o svakom produžetku mora obavijestiti pojedinca u roku od mjesec dana od zaprimanja zahtjeva s priloženim razlozima za kašnjenje. Tvrtka prihvaća zahtjeve u vezi s pravima pojedinaca putem telefonskog broja +385 1 2421 864 ili e-poštom info@lcr-zagreb.hr. Kada pojedinac na kojega se odnose osobni podaci zahtjev pošalje elektronskim sredstvima, informacije se, ako je moguće, šalju elektronskimi sredstvima, osim ako pojedinac na kojega se odnose osobni podaci, ne zahtijeva drugačije. Ako postoji moguća sumnja u vezi s identitetom pojedinca koji šalje zahtijev u vezi s bilo kojim od njegovih prava, tvrtka može zahtijevati slanje dodatnih informacija, koje su potrebne za potvrdu identiteta pojedinca na kojega se
odnose osobni podaci. Ako su zahtjevi pojedinca na kojega se odnose osobni podaci očito neutemeljeni ili pretjerani jer se ponavljaju, tvrtka može: naplatiti razumnu pristojbu pri čemu uvažava administrativne troškove prosljeđivanja informacija ili poruka ili izvođenja zahtijevanih mjera ili odbiti izvođenje mjera u vezi sa zahtjevom.
Tvrtka pojedincima omogućuje sljedeća prava u vezi s obradom osobnih podataka:
• pravo na pristup podacima,
• pravo na ispravak,
• pravo na brisanje (»pravo na zaborav«),
• pravo na ograničenje obrade,
• pravo na prijenos podataka.
Pravo na pristup podacima:
Pojedinac na kojega se odnose osobni podaci od tvrtke ima pravo na dobivanje potvrde ili se u vezi s njima obrađuju osobni podaci, i kada je to tako, pristup osobnim podacima i dodatnih informacija u vezi s obradom osobnih podataka gdje isti i spadaju:
• namjene obrade;
• vrste osobnih podataka;
• korisnici ili kategorije korisnika kojima su bili ili kojima će se otkriti osobni podaci, osobito korisnike u trećim državama ili međunarodnim organizacijama;
• kada je moguće predviđeno razdoblje pohrane osobnih podataka ili, ako to nije moguće, mjerila, koja se koriste za određivanje tog razdoblja;
• postojanje prava da se od upravitelja zahtijeva ispravljanje ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka u vezi s pojedincem, ili postojanje prava na prigovor takvoj obradi;
• pravo na pritužbu kod nadzornog tijela;
• ako osobni podaci nisu prikupljeni od pojedinca, sve informacije na raspolaganju u vezi s njihovim izvorom;
• Postojanje automatiziranog sustava za prihvaćanje odluka, uključujući i oblikovanje profila, te smislene informacije o razlozima njegovog postojanja, kao i značenje i predviđene posljedice takve obrade za pojedinca.
Temeljem zahtjeva pojedinca tvrtka osigurava kopiju njegovih osobnih podataka, koji se obrađuju. Za dodatne kopije podataka, koje zahtijeva pojedinac, na kojega se odnose osobni podaci, tvrtka može naplatiti razumnu pristojbu uzimanjem u obzir administrativne troškove.
Pravo na ispravak:
Pojedinac na kojega se odnose osobni podaci ima pravo da tvrtka bez nepotrebne odgode popravi netočne osobne podatke u vezi s njim. Pojedinac na kojega se odnose osobni podaci, s obzirom na namjene obrade, ima pravo na nadopunu nepotpunih osobnih podataka slanjem i podnošenjem dodatne izjave. Pojedinac na kojega se odnose osobni podaci, pravo na brisanje (»pravo na zaborav«) postiže tako da tvrtka bez nepotrebne odgode briše osobne podatke u vezi s njim, a tvrtka ima obvezu, bez nepotrebne odgode, obrisati osobne podatke:
• kada osobni podaci nisu više potrebni za namjene za koje su bili prikupljeni ili obrađeni na bilo koji drugi način;
• kada pojedinac otkaže privolu, koja je temelj za obradu podataka, i kada za obradu ne postoji niti jedan drugi pravni temelj;
• kada pojedinac prigovara na obradu temeljem zakonitog interesa tvrtke, i kada za njihovu obradu ne postoje zakoniti razlozi;
• kada Pojedinac prigovara na obradu za potrebe neposrednog marketinga;
• kada je osobne podatke potrebno obrisati za potrebe ispunjavanja obveza u skladu s pravom EU ili slovenskim pravnim redom; kada se radi o podacima u vezi s ponudom usluga informacijskoga društva, nepravilno prikupljene od djece koja u skladu s valjanim zakonodavstvom ne mogu dati takve podatke.
Kada se radi o vlasničkim ili na bilo kakav drugi način objavljenim podacima uključujući s tehničkim podacima da upravitelje koji obrađuju osobne podatke obavijesti da Pojedinac, na kojega se odnose osobni podaci od njih zahtijeva da obrišu moguće poveznice do tih osobnih podataka ili njihove kopije.
Pravo na ograničenje obrade:
Pojedinac na kojega se odnose osobni podaci ima pravo zahtijevati da tvrtka ograniči obradu kada:
• pojedinac osporava točnost podataka , odnosno, za razdoblje koje upravitelju omogućuje provjeru točnosti osobnih podataka;
• kada je obrada nezakonita i pojedinac ne želi brisanje osobnih podataka te umjesto toga zahtijeva ograničenje njihove upotrebe;
• kada tvrtka osobne podatke ne treba više za svrhe obrade, nego ih
• pojedinac na kojega se odnose osobni podaci treba za realizaciju, izvođenje ili obranu pravnih zahtjeva;
• kada je pojedinac priložio prigovor u vezi s obradom, dok se ne provjeri da li zakoniti razlozi upravitelja prevladavaju nad razlozima pojedinca na kojega se odnose osobni podaci.
Pravo na prijenos podataka:
Pojedinac, na kojega se odnose osobni podaci, ima pravo da preuzme osobne podatke u vezi s njim, koje je proslijedila tvrtka u strukturiranom, općenito korištenom i strojno čitljivom obliku i pravo da te podatke proslijedi drugom upravitelju bez da bi ga tvrtka kojoj su osobni podaci bili osigurani, ometala u tom procesu, kada:
• je obrada utemeljena na privoli Pojedinca ili ugovora i obrada se izvodi automatiziranim sredstvima.
Pravo na prigovor:
Pojedinac na kojega se odnose osobni podaci, utemeljeno na razlozima povezanih s njegovim posebnim položajem, ima pravo da u bilo koje vrijeme pošalje prigovor na obradu osobnih podataka ako je zahtjev utemeljen na zakonitim interesima za koje se zalaže tvrtka ili treća osoba. Tvrtka prestaje s obradom osobnih podataka, osim ako dokaže nužne razloge za obradu koja prevladava nad interesima, pravima i slobodama Pojedinca na kojega se odnose osobni podaci ili za ostvarivanje, izvođenje ili obranu pravnih zahtjeva. Kada se osobni podaci obrađuju u svrhu neposrednog marketinga, pojedinac ima pravo da u bilo koje vrijeme podnese prigovor na obradu osobnih podataka u vezi s njim ,u svrhe takvog marketinga, uključujući s profiliranjem ukoliko je povezano s takvim neposrednim marketingom. Ako je neposredni marketing utemeljen na privoli, pravo na prigovor može se izvoditi opozivom dane osobne privole.
Pravo na podnošenje pritužbe u vezi s obradom osobnih podataka:
Pojedinac mogući prigovor u vezi s obradom osobnih podataka može poslati na +385 1 2421 864 ili na elektronsku poštu info@lcr-zagreb.hr, odnosno poštom na adresu LCR ZAGREB d.o.o., Samoborčekov prilaz 1, 10430 Samobor, Hrvatska.
Također, svaki pojedinac na kojega se odnose osobni podaci ima pravo na slanje prigovora povjereniku za informacije ako misli da obrada osobnih podataka u vezi s njim krši slovenske propise ili propise EU na području sigurnosti i zaštite osobnih podataka.
Ako je pojedinac u tvrtki ostvarivao pravo na pristup podacima i po primljenoj odluci tvrtke misli da osobni podaci, koje je dobio, nisu osobni podaci koje je zahtijevao ili da nije zaprimio sve zahtijevane osobne podatke, prije slanja prigovora povjereniku za informacije može poslati objašnjeni prigovor tvrtki u roku od 15 dana. Tvrtka o prigovoru mora odlučivati kao o novom zahtjevu u roku od pet radnih dana.
Valjanost politike
Ova je Politika objavljena na web stranici snappy.hr/info/politika-privatnosti i vrijedi s danom 18.11.2019.