Version 1.0 (Maj 2018)
1. Koja je svrha ove politike zaštite privatnosti?
2. Tko smo mi?
3. Što su „osobni podaci” i „obrada”?
4. Kome i za što je namijenjena ova politika zaštite privatnosti?
5. Koje osobne podatke obrađujemo i za koje svrhe?
6. S kim dijelimo vaše osobne podatke?
7. Otkrivamo li vaše osobne podatke drugim zemljama?
8. Kako štitimo vaše osobne podatke?
9. Koliko dugo zadržavamo vaše osobne podatke?
10. Kako obrađujemo osobne podatke djece?
11. Kakva prava imate u vezi s obradom vaših osobnih podataka?
12. Što je još potrebno uzeti u obzir?
13. Promjene u politici zaštite privatnosti
1. Koja je svrha ove politike zaštite privatnosti?
Ovom politikom zaštite privatnosti određuje se koje osobne podatke obrađujemo, na koji način i za koje svrhe.
Ovom politikom zaštite privatnosti obavještavamo vas o načinu i razlozima prikupljanja, obrade i uporabe vaših osobnih podataka. Važno nam je da razumijete:
- koje vaše osobne podatke prikupljamo
- svrhu za koju upotrebljavamo vaše osobne podatke
- koliko dugo zadržavamo vaše osobne podatke
- tko ima pristup vašim osobnim podacima
- kakva prava imate kad je riječ o vašim osobnim podacima
U nastavku možete pronaći prateće bilješke i objašnjenja. Dodatne pojedinosti možete pronaći u tablici na kraju ove politike zaštite privatnosti. Ako imate bilo kakvih pitanja, slobodno nam se javite. Naše podatke za kontakt možete pronaći u odjeljku 2.
2. Tko smo mi?
Za svaku aktivnost obrade podataka određeni je poduzetnik (tzv. „voditelj obrade”) odgovoran za osiguranje zaštite podataka. Taj subjekt određuje svrhe i sredstva obrade. U principu, subjekt u nastavku („mi” ili „nas”) voditelj je obrade s obzirom na obradu podataka u skladu s ovom politikom zaštite privatnosti:
AMC Hrvatska
AMC Alfa Metalcraft doo
Kreše Golika 3
HR-10090 Zagreb
Telefon: +385 161 955 89
E-Mail: privacy@amc.info
Imenovali smo službenika za zaštitu podataka kojemu se možete javiti na sljedeći način:
Zarko N. Kostresevic
zarko.kostresevic@amc.info
Telefon: +41 41 7995 405
U određenim slučajevima voditelj obrade vaših osobnih podataka nismo mi nego drugi subjekt grupe:
- Ako ste u kontaktu s drugim subjektom AMC grupe, onda je takav subjekt u načelu voditelj obrade s obzirom na odgovarajuću obradu podataka.
- U određenim slučajevima možemo prenijeti vaše osobne podatke drugom subjektu AMC-a ili trećim stranama, kao što su neovisni prodajni agenti koji nude i prodaju AMC-ove proizvode i usluge u naše ime. U tom je slučaju odgovarajući primatelj voditelj obrade.
3. Što su „osobni podaci” i „obrada”?
Osobni podaci su sve informacije koje se odnose na određenu fizičku osobu, tj. na čovjeka. Na primjer, to uključuje sljedeće informacije, pod uvjetom da se može odnositi na određenu fizičku osobu:
- podaci za kontakt, npr. ime, adresa, adresa e-pošte, broj telefona;
- dodatni osobni podaci, npr. spol, datum rođenja i dob, bračno stanje, narodnost;
- podaci o transakciji, npr. informacije o narudžbama, povijest kupovine, preferencije i afiniteti prema određenim kategorijama proizvoda;
- osobne preferencije, npr. prehrambene navike ili kulinarske sposobnosti;
- financijske informacije, npr. broj kreditne kartice, pojedinosti o računu, kreditna sposobnost;
- informacije vezane uz posao, npr. profesija, titula, funkcija, obrazovanje, bivši poslodavci, vještine i iskustvo, dozvole, priznanja i članstva;
- zapisnici koji prikazuju vaše posjete našim mrežnim stranicama.
Ne obrađujemo nužno sve osobne podatke navedene u ovom odjeljku. Konkretne informacije o osobnim podacima koje obrađujemo možete pronaći u tablici u odjeljku 5 i u tablici na kraju ove politike zaštite privatnosti.
„Obrada” označava svaku radnju ili niz radnji koje se obavljaju nad osobnim podacima. Primjerice, to uključuje sljedeće radnje:
- prikupljanje, pohrana i zadržavanje
- organizacija, grupiranje i upravljanje
- prilagodba i izmjena
- pronalaženje i obavljanje uvida
- uporaba i primjena
- otkrivanje
- usklađivanje ili kombiniranje
- ograničavanje
- brisanje i uništavanje
- prijenos i širenje
4. Kome i za što je namijenjena ova politika zaštite privatnosti?
Ova politika zaštite privatnosti odnosi se na bilo kakvu obradu osobnih podataka u vezi sa svim našim poslovnim aktivnostima u svim našim poslovnim područjima. Za određene usluge mogu se primijeniti dodatne politike zaštite privatnosti. U tom slučaju ćemo vas obavijestiti o tim odredbama na odgovarajući način.
Ova politika zaštite privatnosti odnosi se na obradu osobnih podataka svih „ispitanika”. Primjeri ispitanika su sljedeći:
- osobe koje nam pišu ili nam se javljaju na bilo koji drugi način
- klijenti ili potencijalni klijenti koje su posjetili naši prodajni predstavnici ili prodajni agenti
- sudionici na prodajnim zabavama, tečajevima za kuhanje i drugim događajima za kupce
- posjetitelji naših objekata
- posjetitelji naših mrežnih stranica
- primatelji naših informacija i marketinških komunikacija
- sudionici natječaja, nagradnih igara i anketa
- osobe za kontakt naših poslovnih partnera i naših prodajnih agenata
- kandidati za posao
5. Koje osobne podatke obrađujemo i za koje svrhe?
Ovisno o prigodi i svrsi obrađujemo vrlo različite osobne podatke. Dodatne pojedinosti možete pronaći u ovom odjeljku, u tablici na kraju ove politike zaštite privatnosti:
- Komunikacija: Obrađujemo osobne podatke kada nam se javite ili kada se mi javimo vama, npr. kada se javite našoj službi za korisnike, kao i kada nam pišete ili nas nazovete. Obično tražimo samo informacije kao što su ime i podaci za kontakt te sadržaj i vrijeme važnih poruka. Upotrebljavamo te podatke kako bismo vam pružili informacije, obradili vaš zahtjev i komunicirali s vama. Također možemo prosljeđivati poruke unutar AMC grupe nadležnim uredima subjekata, npr. ako se vaš zahtjev odnosi na drugi subjekt.
- Kupnja dobara i usluga: Također primamo i obrađujemo osobne podatke ako upotrebljavate naše usluge, npr. ako kupujete robu ili usluge od nas. Primjerice, trebamo vaše ime i podatke za kontakt, podatke o naručenoj robi ili uslugama, kao i o načinu plaćanja. U slučaju da želite platiti u obrocima, možda ćemo morati potvrditi vašu kreditnu sposobnost za što upotrebljavamo usluge kreditnih agencija. Obrađujemo vaše osobne podatke, na primjer, za obradu narudžbi i ugovora, uključujući slanje narudžbi i potvrda o dostavi, potvrda isporuke, isporuku i fakturiranje, kao i jamstvene usluge. Iz toga možemo dobiti i informacije o vašim preferencijama i afinitetima prema određenim proizvodima ili uslugama. Takve nam informacije pomažu da vam pružimo specifične informacije o ponudama i da preciznije prilagodimo našu ponudu zahtjevima naših kupaca.
- Prodajne zabave i događaji za klijente: Kada organiziramo prodajne zabave i događaje za klijente (kao što su predstavljanje proizvoda, tečajevi kuhanja i promotivni događaji), obrađujemo i osobne podatke. Takvi podaci uključuju ime i adresu sudionika ili zainteresiranih strana i druge podatke koji ovise o događaju, npr. vaš datum rođenja. Obrađujemo ove informacije u svrhu provođenja događaja za klijente, ali i radi izravnog kontakta s vama i kako bismo potaknuli vaše zanimanje za naše proizvode i usluge.
- Informacije i izravni marketing: Osobne podatke obrađujemo na mnogo načina, uključujući u svrhu pružanja informacija i u marketinške svrhe. Na primjer, ako se prijavite za primanje biltena, mi ćemo obraditi vaše podatke za kontakt, pojedinosti o vašim prehrambenim navikama, kulinarskim vještinama i preferencijama te informacije o vašoj upotrebi biltena i proizvoda koje ste prethodno kupili kako bismo vas bolje upoznali i potaknuli vaše zanimanje za naše proizvode.
- Posjećivanje mrežnih stranica; upotreba aplikacija: Kada posjetite naše mrežne stranice, mi obrađujemo osobne podatke. Obrada ovisi o ponudi i funkcionalnosti mrežne stranice. Ti podaci uključuju, primjerice, podatke o zapisima, podatke o vremenu pristupa našoj mrežnoj stranici, trajanju posjeta i pristupanim stranicama. Te podatke upotrebljavamo zbog sigurnosti IT sustava, ali i zbog poboljšanja pristupačnosti mrežne stranice i njezinih funkcija. Također upotrebljavamo „kolačiće”. To su male tekstualne datoteke koje se privremeno ili trajno pohranjuju na vašem uređaju kada posjetite našu mrežnu stranicu. Kolačići su često potrebni za funkcionalnost mrežne stranice. Drugi se koriste za prilagodbu ponude. Međutim, zapisi i kolačići često ne sadrže osobne podatke jer vam te informacije često ne možemo dodijeliti. Upotrebljavamo i analitičke alate kao što je Google Analytics. Takvim uslugama prikupljaju se detaljne informacije o upotrebi određene mrežne stranice, ali takve informacije također često nisu osobne. Možemo upotrebljavati i funkcionalnosti od pružatelja usluga kao što je Facebook, što može rezultirati time da dotični pružatelj obrađuje podatke o vama. Molimo pogledajte tablicu na kraju ove politike zaštite privatnosti za više detalja. Tamo ćete također naučiti kako možete spriječiti ove aktivnosti obrade.
- Natječaji, nagradne igre i ankete: S vremena na vrijeme organiziramo i natječaje, nagradne igre i ankete. U tom slučaju obrađujemo vaše podatke za kontakt, informacije o vašem sudjelovanju i doprinose u svrhu provođenja natječaja, nagradnih igara i anketa. Dodatne pojedinosti mogu se pronaći u odgovarajućim uvjetima sudjelovanja.
- Poslovni partneri: Surađujemo s različitim društvima i poslovnim partnerima, npr. s nezavisnim prodajnim agentima, dobavljačima, komercijalnim kupcima roba i usluga, partnerima za suradnju i pružateljima usluga (npr. pružateljima IT usluga). Obrađujemo i osobne podatke o osobama za kontakt u tim društvima, npr. ime, funkciju i titulu, kao i informacije o isporukama i isplatama.
- Prijave za posao: Obrađujemo osobne podatke i kada se prijavite za posao kod nas. Općenito tražimo uobičajene podatke i dokumente, kao i one navedene u oglasima za posao.
- Zaštita prava: Obrađujemo osobne podatke u različitim situacijama kako bismo zaštitili svoja prava, npr. ostvarili prava na sudu ili izvan suda, pred domaćim i stranim tijelima ili da se obranimo od tužbe. Primjerice, možemo razjasniti očekivanja od procesa ili poslati dokumente nekom tijelu. Vlasti također mogu od nas zahtijevati da objavimo dokumente koji sadrže osobne podatke.
Tablica koja se nalazi na kraju ove politike zaštite privatnosti detaljno opisuje koje vrste osobnih podataka prikupljamo o vama i za koje svrhe ih upotrebljavamo, po kojoj pravnoj osnovi te jeste li nam dužni pružiti osobne podatke.
6. S kim dijelimo vaše osobne podatke?
Naši zaposlenici i prodajni agenti imaju pristup vašim osobnim podacima u onoj mjeri koliko je to neophodno za opisane svrhe i rad zaposlenika ili prodajnih agenata. Djeluju u skladu s našim uputama i obvezuju se na povjerljivost i tajnost prilikom rukovanja vašim osobnim podacima.
Možemo također prenijeti vaše osobne podatke drugim subjektima unutar AMC grupe u svrhu interne administracije grupe i za različite svrhe obrade navedene u ovoj politici zaštite privatnosti. To znači da se vaši osobni podaci također mogu obrađivati i kombinirati s osobnim podacima koji potječu iz drugog subjekta AMC grupe u odgovarajuće svrhe.
Također možemo otkriti vaše osobne podatke pružateljima usluga trećih strana koji obavljaju određene poslovne aktivnosti u naše ime, a naročito:
- IT usluge, npr. usluge u području pohrane podataka (usluga poslužitelja), usluge pohrane u oblaku, slanje biltena e-poštom, analiza podataka itd.
- Usluge savjetovanja, npr. usluge poreznih savjetnika, odvjetnika, savjetnika za upravljanje, savjetnika u području selekcije i zapošljavanja osoblja
- prijevoz i logističke usluge, npr. za otpremu naručene robe
- usluge administracije, npr. upravljanje nekretninama
- poslovne informacije i naplata potraživanja, npr. ako želite izvršiti kupnju na rate ili ako dospjela potraživanja nisu plaćena
Postoje i drugi slučajevi u kojima možemo otkriti vaše osobne podatke. Na primjer, možemo otkriti vaše osobne podatke trećim stranama (npr. vlastima) ako je to propisano zakonom. Također zadržavamo pravo na obradu vaših osobnih podataka kako bismo udovoljili sudskom nalogu, podnijeli tužbu ili se obranili od tužbe ili ako to smatramo potrebnim iz drugih pravnih razloga.
7. Otkrivamo li vaše osobne podatke drugim zemljama?
Primatelji vaših osobnih podataka u odjeljku 6 mogu se nalaziti u inozemstvu, čak i izvan EU-a ili EGP-a, a naročito u Švicarskoj. Dotične zemlje možda nemaju zakone koji štite vaše osobne podatke u istoj mjeri kao i zakoni u Švicarskoj, EU-u ili EGP-u. Takve zemlje koje ne osiguravaju odgovarajuću zaštitu nazivamo „trećim zemljama”. Otkrijemo li vaše osobne podatke primatelju u trećoj zemlji, poduzet ćemo odgovarajuće mjere kako bismo osigurali zaštitu vaših osobnih podataka. Jedan od načina za to je sklapanje ugovora o prijenosu podataka koji osigurava potrebnu zaštitu podataka kod primatelja iz trećih zemalja. To uključuje ugovore koje su Europska komisija i Povjerenik za zaštitu podataka i informiranje odobrili, objavili ili priznali, tzv. standardne ugovorne klauzule. Osim toga, dopušteno je prenijeti osobne podatke primateljima koji su se pridružili programu europsko-američkom sustavu zaštite privatnosti.
Javite nam se ako želite pribaviti kopiju naših ugovora o prijenosu podataka ili ako želite primiti dodatne informacije o tome kako štitimo vaše osobne podatke kada ih otkrivamo trećoj zemlji sukladno odjeljku 2.
8. Kako štitimo vaše osobne podatke?
Primjenjujemo odgovarajuće tehničke i organizacijske sigurnosne procese kako bismo zaštitili sigurnost vaših osobnih podataka i zaštitili ih od neovlaštene ili nezakonite obrade i da bismo spriječili rizik od gubitka, nenamjerne izmjene, nenamjernog otkrivanja ili neovlaštenog pristupa. Međutim, elektronski prijenos podataka podrazumijeva sigurnosne rizike koji se ne mogu potpuno isključiti. Ako podatke prenosite na ovaj način, činite to na vlastiti rizik.
9. Koliko dugo zadržavamo vaše osobne podatke?
Vaše osobne podatke ne zadržavamo dulje od vremena potrebnog za svrhe za koje se prikupljaju podaci. Nadalje, osobne podatke zadržavamo sve dok imamo legitiman interes za pohranu, npr. ako trebamo osobne podatke za izvršavanje ugovornih obveza (npr. poštovanje jamstvenih zahtjeva) za podnošenje tužbe ili obranu od tužbe, za arhiviranje i za jamčenje IT sigurnosti ili u slučaju nastupanja zastare. Također zadržavamo vaše osobne podatke sve dok su oni podložni zakonskoj obvezi zadržavanja. Ostali dokumenti moraju se pohraniti samo u kratkom razdoblju. Primjerice, za snimke video-nadzora ili za snimke određenih internetskih procesa (zapisi podataka).
10. Kako obrađujemo osobne podatke djece?
Ne obrađujemo osobne podatke djece. Ako to ipak bude nužno, posebnu pažnju posvećujemo zaštiti djece, a ako obrađujemo osobne podatke djece na temelju privole, tražimo privolu od roditelja ili zakonskih zastupnika. Ako su privolu za dijete dali roditelji ili zakonski zastupnici, odrasla osoba može naknadno povući tu privolu.
11. Kakva prava imate u vezi s obradom vaših osobnih podataka?
U bilo kojem trenutku možete uložiti prigovor na obradu vaših osobnih podataka ili slobodno povući privolu za obradu vaših osobnih podataka. Pravo na prigovor postoji osobito za obradu podataka u kontekstu izravnog oglašavanja. Ako povučete svoju privolu ili učinkovito uložite prigovor na daljnju obradu za određenu svrhu, više ne možemo obrađivati vaše osobne podatke u odgovarajuće svrhe.
Osim toga, imate sljedeća prava: