ŠTO SU PRAVILA PRIVATNOSTI
„Drunken Lumberjacks“ (u daljnjem tekstu: DL) poštuje privatnost i štiti osobne podatke svojih korisnika, zaposlenika, poslovnih partnera ili drugih osoba s kojima ostvaruje poslovnu suradnju, a čije osobne podatke prikuplja i obrađuje u svakodnevnom poslovanju.
Pravila privatnosti temeljni su akt koji opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima unutar Obrta.
Ovim Pravilima se definiraju osnovna načela i pravila zaštite osobnih podataka u skladu s poslovnim i sigurnosnim zahtjevima DL-a, kao i zakonskim propisima, najboljim praksama i međunarodno prihvaćenim standardima. U cilju osiguranja poštene i transparentne obrade, DL daje jasne informacije o obradi i zaštiti osobnih podataka koje prikuplja i obrađuje te omogućuje jednostavan nadzor i upravljanje nad osobnim podacima i privolama.
Pravilima privatnosti osiguravamo adekvatnu razinu zaštite podataka u skladu s Općom uredbom o zaštiti podataka i drugim primjenjivim važećim zakonima vezanim uz zaštitu osobnih podataka.
KOJI SU CILJEVI PRAVILA PRIVATNOSTI
Cilj ovih Pravila privatnosti je objasniti našim korisnicima, zaposlenicima, poslovnim partnerima ili drugim osobama s kojima DL ostvaruje poslovnu suradnju:
KOJIH SE NAČELA PRIDRŽAVAMO
DL osobne podatke obrađuje u skladu sa sljedećim načelima obrade:
Zakonito, pošteno i transparentno – s obzirom na korisnike i njihova prava, DL će obrađivati osobne podatke korisnika sukladno važećim zakonima i pokrivajući sva prava korisnika. DL će osigurati transparentnu obradu osobnih podataka te će pružiti korisnicima sve potrebne informacije i na zahtjev osigurati korisnicima uvid u podatke, obrazloženja obrada, temelje obrade i sva druga prava sukladno relevantnim propisima. DL će osigurati informacije korisnicima kako se osobni podaci koji se odnose na njih prikupljaju, upotrebljavaju, daju na uvid ili na drugi način obrađuju, kao i do koje se mjere ti osobni podaci obrađuju ili će se obrađivati. Korisnik će biti pravovremeno, odnosno prije samog prikupljanja podataka, upoznat sa svim relevantnim informacijama.
Uz ograničenje svrhe – osobni podaci prikupljaju se i obrađuju samo u određene, izričite i zakonite svrhe te se dalje ne obrađuju na način koji nije u skladu s tim svrhama.
Smanjenje količine podataka – DL upotrebljava samo one podatke korisnika koji su primjereni i nužni za postizanje određene zakonite svrhe;
Uz ograničenje pohrane – DL osigurava da su osobni podaci korisnika čuvani u obliku koji omogućuje identifikaciju korisnika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju te ih nakon toga briše iz svih evidencija.
Točno, potpuno i ažurno – DL osigurava poštenu i transparentnu obradu osobnih podataka te kako bi spriječile eventualne zlouporabe osobni podaci moraju biti točni, potpuni i ažurni. Iznimno nam je važno da korisnik o svakoj promjeni svojih osobnih podataka odmah obavijesti DL. DL primjenjuje transparentan proces komunikacije s korisnicima kroz koji se može zatražiti ispravak ili brisanje netočnih podataka.
Osigurava cjelovitost i povjerljivost - DL prikuplja i obrađuje podatke na siguran način, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja. Podacima korisnika pristupaju djelatnici Obrta ovisno o njihovim ovlaštenjima i radnim mjestima, te druge pravne osobe isključivo na temelju legitimnog interesa DL-a i ako su nužni u svrhu ispunjenja ugovornih obveza, a sve u skladu sa određenom svrhom prikupljanja i obrade osobnih podataka. DL primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite, ima implementirane sustave koji imaju za cilj detekciju i sprječavanja curenja podataka, metode nadzora nad pristupom podataka i sl.
KOJE OSOBNE PODATKE PRIKUPLJAMO I OBRAĐUJEMO
U okviru svoga poslovanja DL može prikupljati sljedeće kategorije osobnih podataka prema kategorijama korisnika:
Zainteresirane strane:
Korisnici:
Kandidati za zapošljavanje:
Bivši i sadašnji zaposlenici:
Vanjski suradnici i poslovni partneri:
KOJE OSOBNE PODATKE NE PRIKUPLJAMO I OBRAĐUJEMO
DL ne obrađuje podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, genetske podatke, podatke koji se odnose na zdravlje ili podatke o spolnom životu ili seksualnoj orijentaciji pojedinca.
Obrada gore navedenih posebnih kategorija osobnih podataka provodit će se iznimno u sljedećim uvjetima:
KAKO PRIKUPLJAMO OSOBNE PODATKE
DL može osobne podatke prikupljati na različite načine, uključujući:
U KOJE SVRHE OBRAĐUJEMO OSOBNE PODATKE
DL može obrađivati osobne podatke u sljedeće svrhe:
za marketing aktivnosti koje mogu biti:
KOJE SU OSNOVE ZA OBRADU OSOBNIH PODATAKA
DL obrađuje Vaše osobne podatke na temelju sljedećih osnova:
KOLIKO DUGO POHRANJUJEMO OSOBNE PODATKE
Osobne podatke pohranjujemo samo dok su nam potrebni u svrhe u koje ih prikupljamo, odnosno u svrhu ispunjenja ugovornog odnosa ili zakonskih obveza, a najdulje prema sljedećim kriterijima:
Osobne podatke prikupljene u svrhu ispunjavanja svojih zakonskih i regulatornih obveza pohranjujemo prema propisanim rokovima,
Osobne podatke prikupljene u svrhu prodaje proizvoda i usluga, pohranjujemo u trajanju ugovornog odnosa;
Osobne podatke prikupljene u svrhu marketinških aktivnosti pohranjujemo dok ne povučete privolu, otkažete pretplatu ili ne zatražite brisanje pretplate, ili pak nakon određenog razdoblja neaktivnosti
Osobni podaci brišu se po prestanku ugovornog ili radnog odnosa, a najkasnije po isteku svih zakonskih obveza pohranjivanja, osim u slučaju da je pokrenut sudski ili drugi sličan postupak koji zahtjeva čuvanje podataka.
Po isteku rokova pohrane, uklanjamo ih iz sustava i arhiva ili ih pretvaramo u anonimne podatke tako da vas više ne možemo identificirati.
S KIME MOŽEMO DIJELITI OSOBNE PODATKE
DL može dijeliti Vaše osobne podatke s trećim osobama isključivo u sljedećim slučajevima:
Takve treće osobe uključuju:
Zakonodavna, nadzorna i regulatorna tijela unutar i izvan područja Republike Hrvatske
Revizore unutar i izvan DL te ostalim tijelima koji su ovlašteni za reviziju
Dobavljače koje DL angažira radi obavljanja usluga u ime i za račun članica DL, za izvršenje obveza iz ugovora s korisnicima
Ostale agencije, institucije, udruge, osiguravajuće kuće i tvrtke partneri s kojima DL ima sklopljen ugovor o poslovnoj suradnji temeljem kojeg poslovni korisnici mogu ugovarati i koristiti proizvode i usluge koje DL pruža itd.
Prilikom prijenosa podataka korisnika DL strogo se poštuje načelo ograničenja obrade uz prijenos minimalne količine podataka koja je potrebna kako bi se realizirala tražena usluga, te uz poštivanje svih ostalih relevantnih načela zaštite podataka.
DL sve odnose s partnerima ima regulirane ugovorima o izvršenju obrade podataka, pri čemu se od partnera zahtijeva minimalno jednaka razina zaštite osobnih podataka kao i od strane DL-a.
Osobne podatke obrađujemo u Republici Hrvatskoj. Iznimno ih možemo obrađivati i u drugim državama (npr. kada se za pružanje određene usluge ili dijela usluge koja uključuje obradu osobnih podataka angažira podizvođač iz druge države), i to u pravilu državama članicama Europske unije. Iznimno ih možemo obrađivati i u trećim zemljama, ali u takvim situacijama se uvijek primjenjuju odgovarajuće mjere zaštite osobnih podataka, minimalno na način kao da se osobni podaci obrađuju u Republici Hrvatskoj (npr. primjenom tzv. Standardnih ugovornih klauzula EU-a za obrađivače u trećim zemljama, drugim pravno obvezujućim i provedivim instrumentima, obvezujućim korporativnim pravilima, certificiranjem itd.).
KOJA SU VAŠA PRAVA I KAKO IH MOŽETE OSTVARITI
DL poštuje pravo na privatnost, podatke prikuplja i obrađuje samo uz postojanje zakonitih osnova obrade te korisnici u svakom trenutku zadržavaju određena prava u odnosu na obrade njihovih podataka.
U trenutku prikupljanja informacija od korisnika DL će pružiti sljedeće primjenjive informacije:
U slučaju da se podaci ne prikupljaju izravno od korisnika, uz navedene podatke navodi se i izvor osobnih podataka.
Korisnici imaju sljedeća prava:
Pravo na brisanje („pravo na zaborav“) - korisnik ima pravo od DL-a ishoditi brisanje osobnih podataka koji se na njega odnose, a DL ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta:
Pravo na pristup podacima - korisnik ima pravo dobiti od DL-a potvrdu obrađuju li se njegovi osobni podaci te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i svrsi obrade, kategorijama podataka, potencijalnim primateljima kojima će osobni podaci biti otkriveni, i sl.
Pravo na ispravak - korisnik ima pravo bez nepotrebnog odgađanja ishoditi od DL-a ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, korisnik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. Dodatno, korisnici imaju obvezu ažuriranja osobnih podataka u poslovnom odnosu s DL-om.
Pravo na prijenos podataka - korisnik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio DL-a u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade. Potrebno je uzeti u obzir da se pravo prijenosa odnosi isključivo na osobne podatke korisnika.
Pravo na prigovor - korisnik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega. DL u takvoj situaciji više ne smije obrađivati osobne podatke osim ako dokaže da postoje legitimni razlozi za obradu koji nadilaze interese, prava i slobode korisnika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Nadalje, ako se osobni podaci obrađuju za potrebe izravnog marketinga, korisnik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
Pravo na ograničenje obrade – korisnik ima od DL-a pravo tražiti pravo na ograničenje obrade u slučaju da osporava točnost osobnih podataka, kada smatra da je obrada nezakonita te se protivi brisanju osobnih podataka i umjesto toga traži ograničenje njihove uporabe, te u slučaju kada je korisnik uložio prigovor na obradu i očekuje potvrdu nadilaze li legitimni razlozi voditelja obrade razloge korisnika. Korisnik ima pravo u svakom trenutku zahtijevati realizaciju bilo kojeg od gore navedenih prava.
Ukoliko smatrate da je obrada osobnih podataka koju provodimo protivna propisima o zaštiti osobnih podataka molimo Vas da nas obavijestite o istome pisano putem e-mail adrese: info@drunken-lumberjacks.com.
U slučaju nedavanja potrebnih osobnih podataka koje DL traži radi sklapanja i ostvarivanja prava iz ugovora ili pružanja naših usluga, postoji mogućnost da ugovor neće moći biti sklopljen ili usluga pružena, odnosno da nećete moći pristupiti određenim sadržajima.
Privolu koju ste dali za pojedinu svrhu obrade možete opozvati u bilo kojem trenutku u kojem slučaju Vaše osobne podatke prikupljene na temelju privole više nećemo upotrebljavati u navedene svrhe.
Promjenu privole možete izvršiti slanjem e-maila na adresu info@drunken-lumberjacks.com.
ZAŠTITA OSOBNIH PODATAKA
Kako bi zaštitili osobne podatke koje prikuplja, DL provodi odgovarajuće fizičke, tehničke i organizacijske mjere zaštite, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode korisnika.
Ažuriramo i testiramo naše sigurnosne tehnologije na trajnoj osnovi i kontinuirano ih unaprjeđujemo. Koristimo se naprednim alatima za zaštitu i sprječavanje curenja podataka, trajno nadziremo kritične sustave unutar grupe, kriptiramo određene osjetljive podatke i štitimo podatke od neovlaštenog uvida, izmjene, gubitka, krađe i bilo koje druge povrede i zloupotrebe podataka.
Pristup podacima ograničen je samo na one podatke koji su potrebni za obavljanje pojedinih poslovnih zadataka i to isključivo ovlaštenim osobama koje neposredno rade na pružanju odnosno održavanju usluge, te na poboljšanju kvalitete i naplati usluge, u skladu sa jasno definiranim ulogama i odgovornostima unutar grupe. Svi zaposlenici DL-a obvezani su ugovorima o povjerljivosti podataka i angažiramo isključivo partnere s kojima ugovaramo odgovarajuće mjere zaštite.
DL ne može garantirati 100% sigurnost prijenosa podataka preko interneta, web stranica, mobilnih aplikacija, računalnih sustava ili bilo koje druge javne mreže.
AUTOMATSKA OBRADA PODATAKA
DL ne provodi automatsku obradu podataka.
KOLAČIĆI (Cookies)
Kako bi web stranica DL-a radila pravilno, kako bismo bili u stanju vršiti daljnja unaprjeđenja stranice, u svrhu poboljšavanja vašega iskustva pregledavanja, stranica mora na vaše računalo spremiti malenu količinu informacija (Cookies).
Kolačić je informacija spremljena na Vaše računalo od strane web stranice koju posjetite. Kolačići obično spremaju Vaše postavke, postavke za web stranicu, kao što su preferirani jezik ili adresa.
Kada naknadno opet otvorite istu web stranicu internet preglednik šalje natrag kolačiće koji pripadaju toj stranici. Ovo omogućava stranici da prikaže informacije prilagođene Vašim potrebama.
Kolačići mogu spremati širok pojas informacija uključujući osobne informacije (kao što je Vaše ime ili e-mail adresa). Ipak, ova informacija može biti spremljena jedino ako Vi to omogućite – web stranice ne mogu dobiti pristup informacijama koji im Vi niste dali i ne mogu pristupiti drugim datotekama na Vašem računalu. Zadane aktivnosti spremanja i slanja kolačića Vama nisu vidljive. Ipak, možete promijeniti Vaše postavke internet preglednika da možete sami birati hoćete li zahtjeve za spremanje kolačića odobriti ili odbiti, pobrišete spremljene kolačiće automatski pri zatvaranju internet preglednika i slično.
Imate pravo isključiti kolačiće. Internetski preglednici obično su programirani tako da im je prihvaćanje kolačića zadana postavka, ali to možete jednostavno podesiti promjenom postavki svog preglednika.
Isključivanjem kolačića odlučujete da li hoćete dopustiti pohranjivanje kolačića na vašem računalu. Ako onemogućite kolačiće, nećete moći koristiti neke od funkcionalnosti na web stranicama.
Više informacija možete potražiti na potražite na sljedećoj poveznici:
SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO)
DL je imenovao Službenika za zaštitu podataka koji je neovisan i kao takav djeluje u interesu zaštite prava korisnika i njihovih osobnih podataka.
Službenik za zaštitu podataka pri obavljanju svojih zadaća vodi računa o riziku povezanom s postupcima obrade i uzima u obzir prirodu, opseg, kontekst i svrhe obrade, a njegova je odgovornost da se unutar DL-a primjenjuju Pravila privatnosti te ostale politike i procedure koje definiraju pravila postupanja prilikom prikupljanja i obrade osobnih podataka korisnika.
Službenik za zaštitu podataka obavlja najmanje sljedeće zadaće:
Službenik za zaštitu podataka odgovara izravno vlasniku DL-a.
Službenik za zaštitu osobnih podataka dužan je čuvati povjerljivost svih informacija i podataka koje sazna u obavljanju svojih dužnosti. Službenik za zaštitu osobnih podataka ne prima nikakve upute u pogledu izvršenja navedenih zadaća što mu dodano osigurava neovisnost.
Službenik za zaštitu osobnih podataka je ujedno i primarna točka za kontakt korisnicima koji žele ostvariti svoja prava (pitanja povezanih s obradom svojih osobnih podataka i ostvarivanja svojih prava iz Uredbe), poslati upit vezan uz zaštitu osobnih podataka, zatražiti dodatne informacije, izraziti brigu oko obrade njihovih osobnih podataka, podnijeti prigovor vezano uz zaštitu osobnih podataka te ostvarivanja svojih prava iz Opće uredbe o zaštiti podataka.
Službeniku za zaštitu osobnih podataka možete se obratiti ako imate pitanja ili nedoumice o tome kako postupamo s vašim osobnim podacima i kako ih upotrebljavamo ili biste htjeli ostvariti prava navedena u ovom dokumenta, na adresu:
Drunken Lumberjacks
Službenik za zaštitu osobnih podataka
Simonettieva 10
51000 Rijeka
e-mail: info@drunken-lumberjacks.com
ZAVRŠNE ODREDBE
Ova verzija Pravila privatnosti primjenjuje se od 20. svibnja 2018. godine.
O svakoj promjeni Pravila privatnosti biti ćete obaviješteni na našoj web stranici.