Pravila o privatnosti

Zadovoljstvo nam je što ste iskazali interes za našu tvrtku. Zaštita podataka je najviši prioritet uprave tvrtke Lubry GmbH. U načelu je moguće koristiti web-stranicu tvrtke Lubry GmbH bez davanja bilo kakvih osobnih podataka. Međutim, ako subjekt podataka želi koristiti određene usluge koje naša tvrtka nudi putem naše web-stranice, obrada osobnih podataka može biti nužna. Ako je obrada osobnih podataka nužna, a ne postoji pravna osnova za takvu obradu, mi općenito tražimo privolu subjekta podataka.

Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili broj telefona ispitanika, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka i u skladu s nacionalnim propisima o zaštiti podataka koji se primjenjuju na Lubry GmbH. Ovom politikom privatnosti naša tvrtka želi obavijestiti javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, ova politika privatnosti obavještava ispitanike o njihovim pravima.

Tvrtka Lubry GmbH, kao voditelj obrade, provela je brojne tehničke i organizacijske mjere kako bi osigurala što sveobuhvatniju zaštitu osobnih podataka obrađenih putem ove web-stranice. Ipak, prijenos podataka putem interneta može, načelno, biti podložan sigurnosnim propustima, što znači da apsolutna zaštita ne može biti zajamčena. Iz tog razloga svaka je ispitanica slobodna dostaviti nam osobne podatke na alternativne načine, kao što je telefonom.

1. Definicije

Pravila o privatnosti tvrtke Lubry GmbH temelje se na terminologiji koju su koristili europski zakonodavci i regulatori pri donošenju Opće uredbe o zaštiti podataka (GDPR). Naša pravila o privatnosti osmišljena su tako da ih opća javnost, kao i naši klijenti i poslovni partneri, mogu lako čitati i razumjeti. Kako bismo to osigurali, željeli bismo unaprijed objasniti korištene pojmove.

U ovoj politici privatnosti, između ostalog, koristimo sljedeće pojmove:

a) osobni podaci

Osobni podaci su sve informacije koje se odnose na utvrđenu ili utvrdivu fizičku osobu (u nastavku teksta "subjekt podataka"). Fizička se osoba smatra utvrdivom ako se može izravno ili neizravno utvrditi, osobito pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedan ili više posebnih obilježja koja izražavaju fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

b) Subjekt podataka

Subjekt podataka je svaka identificirana ili identificirajuća fizička osoba čiji se osobni podaci obrađuju od strane voditelja obrade.

c) obrada

Obrada znači bilo koju operaciju ili skup operacija koje se provode na osobnim podacima, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, konzultiranje, korištenje, otkrivanje prijenosom, difuzija ili bilo koji drugi oblik stavljanja na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

d) Ograničenje obrade

Ograničenje obrade znači označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.

e) Profiliranje

Profiliranje znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja takvih osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, osobito za analizu ili predviđanje aspekata koji se tiču uspješnosti te fizičke osobe na poslu, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lokacije ili kretanja te fizičke osobe.

f) Pseudonimizacija

Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez upotrebe dodatnih informacija, pod uvjetom da se takvi dodatni podaci čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama koje osiguravaju da se osobni podaci ne mogu pripisati identificiranoj ili identificirajućoj fizičkoj osobi.

g) Voditelj obrade

Kontrolor je fizička ili pravna osoba, javna vlast, agencija ili drugi organ koji, samostalno ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka. Kada svrhe i sredstva takve obrade određuje pravo Unije ili pravo države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti propisani pravom Unije ili pravom države članice.

h) Obrađivač podataka

Obrađivač je fizička ili pravna osoba, javna vlast, agencija ili drugi subjekt koji obrađuje osobne podatke u ime voditelja obrade.

i) Primatelj

Primatelj je fizička ili pravna osoba, javna vlast, agencija ili drugi subjekt kojem se otkrivaju osobni podaci, neovisno o tome je li riječ o trećoj strani ili ne. Međutim, javne vlasti koje mogu primati osobne podatke u okviru određenog istražnog mandata prema pravu Unije ili pravu država članica ne smatraju se primateljima.

j) Treća strana

Treća strana je fizička ili pravna osoba, javna vlast, agencija ili drugi subjekt koji nije ispitanik, voditelj obrade, izvršitelj obrade i osobe koje su, pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade, ovlaštene obrađivati osobne podatke.

k) Suglasnost

Suglasnost znači svaku slobodno danu, konkretnu, informiranu i nedvosmislenu izjavu volje subjekta podataka kojom on ili ona, izjavom ili jasnom potvrdnom radnjom, daje suglasnost za obradu osobnih podataka koji se na njega ili nju odnose.

2. Naziv i adresa voditelja obrade

Upravitelj u smislu Opće uredbe o zaštiti podataka, drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi iz područja zaštite podataka je:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Njemačka
Tel.: +49 451 50579910
E-pošta: info@lubry.de
Web-stranica: www.lubry.com

3. Kolačići i lokalno pohranjivanje

Ova web stranica ne koristi kolačiće u analitičke, praćenje ili marketinške svrhe. Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju putem internetskog preglednika.

Za zaštićeno korisničko područje (prijava) koristimo samo tehnički nužne mehanizme pohrane vašeg preglednika (sesijsku ili lokalnu pohranu). One služe isključivo za održavanje vaše prijave tijekom posjeta i za prikaz unosa koje ste napravili u korisničkom području; ne prenose se nama i ne koriste se u svrhe praćenja. Za to nije potreban pristanak (članak 25. stavak 2. TTDSG-a).

Ovo pohranjivanje možete u bilo kojem trenutku spriječiti putem postavki svog internetskog preglednika ili izbrisati već pohranjene podatke. To je moguće u svim uobičajenim preglednicima. Ako je pohranjivanje deaktivirano, sve funkcije korisničkog područja možda neće biti u potpunosti dostupne.

4. Prikupljanje općih podataka i informacija

Web-stranica tvrtke Lubry GmbH prikuplja niz općih podataka i informacija svaki put kada podnositelj zahtjeva ili automatizirani sustav pristupi web-stranici. Ti se opći podaci i informacije pohranjuju u zapisnike poslužitelja. Mogu se prikupljati sljedeći podaci: (1) vrste i verzije preglednika, (2) operativni sustav koji koristi sustav pristupa, (3) web-stranica s koje sustav pristupa pristupa našoj web-stranici (takozvani referrer), (4) podstranice na koje je pristupljeno putem sustava za pristup na našoj web-stranici, (5) datum i vrijeme pristupa web-stranici, (6) internetsku protokolnu adresu (IP adresu), (7) internetskog pružatelja usluga sustava za pristup i (8) drugih sličnih podataka i informacija koji služe za sprječavanje prijetnji u slučaju napada na naše informatičke sustave.

Tvrtka Lubry GmbH ne donosi nikakve zaključke o ispitaniku prilikom korištenja ovih općih podataka i informacija. Naprotiv, ove su informacije potrebne kako bi se (1) sadržaj naše web-stranice ispravno isporučio, (2) optimizirati sadržaj naše web-stranice i oglašavanje na njoj, (3) osigurati neprekidan rad naših IT sustava i tehnologije naše web-stranice te (4) pružiti tijelima za provedbu zakona informacije potrebne za kazneni progon u slučaju kibernetičkog napada. Tvrtka Lubry GmbH stoga procjenjuje te anonimno prikupljene podatke i informacije i u statističke svrhe i s ciljem poboljšanja zaštite i sigurnosti podataka unutar naše tvrtke, a u konačnici kako bi se osigurala optimalna razina zaštite osobnih podataka koje obrađujemo. Anonimni podaci iz dnevnika poslužitelja pohranjuju se odvojeno od bilo kojih osobnih podataka koje je dostavio ispitanik.

5. Mogućnosti kontakta putem web-stranice

U skladu sa zakonskim zahtjevima, mrežna stranica tvrtke Lubry GmbH sadrži informacije koje omogućuju brz elektronički kontakt s našom tvrtkom i izravnu komunikaciju s nama, što uključuje i opću adresu elektroničke pošte (e-mail adresu). Ako se ispitanik obrati voditelju obrade putem e-pošte ili kontaktnog obrasca, osobni podaci koje ispitanik pošalje automatski se pohranjuju. Takvi se osobni podaci, koje je ispitanik dobrovoljno prenio kontroloru, pohranjuju u svrhu obrade ili kontakta s ispitanikom. Ovi se osobni podaci ne prosljeđuju trećim stranama.

6. Rutinsko brisanje i blokiranje osobnih podataka

Kontrolor podataka obrađuje i pohranjuje osobne podatke ispitanika samo onoliko vremena koliko je potrebno za ostvarenje svrhe pohrane ili u mjeri u kojoj je to propisao europski zakonodavac ili drugi zakonodavac u zakonima ili propisima na koje se kontrolor podataka poziva.

Ako svrha pohrane prestane postojati ili istekne rok čuvanja propisan od strane europskog zakonodavca ili drugog nadležnog zakonodavca, osobni podaci se rutinski blokiraju ili brišu u skladu sa zakonskim zahtjevima.

7. Prava ispitanika

a) Pravo na potvrdu

Svaki ispitanik ima pravo, koje mu je dodijelio europski zakonodavac, zatražiti od voditelja obrade potvrdu o tome obrađuju li se osobni podaci koji se na njega odnose. Ako ispitanik želi ostvariti ovo pravo na potvrdu, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.

b) Pravo na pristup

Svaki ispitanik čije se osobne podatke obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, zatražiti od voditelja obrade, u bilo kojem trenutku i besplatno, informacije o pohranjenim osobnim podacima koji se na njega odnose i primjerak tih podataka. Nadalje, europski zakonodavac je ispitaniku dao pravo na dobivanje sljedećih informacija:

– svrhe obrade
– kategorije osobnih podataka koji se obrađuju –
primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, osobito ako su primatelji u trećim zemljama ili su međunarodne organizacije
– gdje je to moguće, predviđeni rok pohrane osobnih podataka ili, ako to nije moguće, kriteriji koji se koriste za utvrđivanje tog razdoblja –
postojanje prava na ispravak ili brisanje osobnih podataka koji se na njih odnose, ili na ograničenje obrade od strane voditelja obrade, ili pravo na prigovor takvoj obradi
– postojanje prava na podnošenje pritužbe nadzornom tijelu –
ako se osobni podaci ne prikupljaju od ispitanika: sve dostupne informacije o izvoru podataka
– postojanje automatiziranog donošenja odluka, uključujući profiliranje, u skladu s člankom 22. stavcima 1. i 4. GDPR-a i — barem u takvim slučajevima — smislene informacije o logici koja stoji iza toga, kao i o značaju i predviđenim posljedicama takve obrade za ispitanika

Nadalje, ispitanik ima pravo biti obaviješten je li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, ispitanik također ima pravo dobiti informacije o odgovarajućim zaštitnim mjerama u vezi s prijenosom.

Ako ispitanik želi ostvariti ovo pravo na informiranje, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.

c) Pravo na ispravak

Svaki ispitanik čije su osobne podatke obrađene ima pravo, koje mu je dodijelio europski zakonodavac, zatražiti hitnu ispravak netočnih osobnih podataka koji se na njega odnose. Nadalje, ispitanik ima pravo zatražiti dopunu nepotpunih osobnih podataka — uključujući i izdavanjem dopunske izjave — uzimajući u obzir svrhe obrade.

Ako ispitanik želi ostvariti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.

d) Pravo na brisanje (pravo na zaborav)

Svaki ispitanik čije su osobne podatke obrađene ima pravo, koje mu je dodijelio europski zakonodavac, zatražiti od voditelja obrade da bez odgađanja izbriše osobne podatke koji se na njega odnose, pod uvjetom da se primjenjuje jedan od sljedećih razloga i u mjeri u kojoj obrada nije nužna:

– Osobni podaci su prikupljeni ili su na drugi način obrađeni u svrhe za koje više nisu nužni.
– Subjekt podataka povlači svoju privolu na kojoj se obrada temeljila u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a ili člankom 9. stavkom 2. točkom (a) GDPR-a, a ne postoji nijedan drugi pravni osnov za obradu.
– Subjekt podataka prigovara obradi u skladu s člankom 21. stavkom 1. GDPR-a, a ne postoje pretežiti legitimni razlozi za obradu, ili subjekt podataka prigovara obradi u skladu s člankom 21. stavkom 2. GDPR-a.
– Osobni podaci obrađeni su nezakonito.
– Brisanje osobnih podataka potrebno je radi ispunjenja pravne obveze iz prava Unije ili prava država članica kojoj je voditelj obrade podložan.
– Osobni podaci prikupljeni su u vezi s uslugama informacijskog društva koje se pružaju u skladu s člankom 8. stavkom 1. GDPR-a.

Ako se primjenjuje bilo koji od navedenih razloga i ispitanik želi zatražiti brisanje osobnih podataka koje je pohranila tvrtka Lubry GmbH, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade. Zaposlenik tvrtke Lubry GmbH osigurat će da se zahtjev za brisanje bez odgađanja ispuni.

Ako su osobni podaci učinjeni javno dostupnima od strane tvrtke Lubry GmbH i naša tvrtka, kao voditelj obrade, obvezna je izbrisati osobne podatke u skladu s člankom 17. stavkom 1. GDPR-a, Lubry GmbH će, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzeti odgovarajuće mjere, uključujući tehničke mjere, kako bi obavijestila druge kontrolore koji obrađuju objavljene osobne podatke da je ispitanik zatražio od tih drugih voditelja obrade brisanje svih poveznica na te osobne podatke ili kopija ili replika tih osobnih podataka, u mjeri u kojoj obrada nije nužna. Zaposlenik tvrtke Lubry GmbH poduzet će potrebne korake od slučaja do slučaja.

e) Pravo na ograničenje obrade

Svaki ispitanik čije se osobne podatke obrađuju ima pravo, koje mu je dodijelio europski zakonodavac, zatražiti od voditelja obrade da ograniči obradu ako je ispunjen jedan od sljedećih uvjeta:

– Točnost osobnih podataka osporava ispitanik, i to na razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka.
– Obrada je nezakonita, a ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe.
– kontroloru više nisu potrebni osobni podaci za svrhe obrade, ali ih je ispitaniku potrebno za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
– Subjekt podataka uložio je prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a i još nije utvrđeno nadmašuju li legitimni razlozi voditelja obrade razloge subjekta podataka.

Ako je ispunjen bilo koji od navedenih uvjeta i ispitanik želi zatražiti ograničenje obrade osobnih podataka koje pohranjuje Lubry GmbH, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade. Zaposlenik tvrtke Lubry GmbH dogovorit će ograničenje obrade.

f) Pravo na prenosivost podataka

Svaki ispitanik čije su osobne podatke obrađene ima pravo, koje mu je dodijelio europski zakonodavac, primiti osobne podatke koji se na njega odnose, a koje je ispitanik dostavio voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također imaju pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojemu su osobni podaci dostavljeni, pod uvjetom da se obrada temelji na privoli sukladno članku 6. stavku 1. točki (a) GDPR-a ili članku 9. stavka 2. točka (a) GDPR-a ili na temelju ugovora prema članku 6. stavku 1. točki (b) GDPR-a, i obrada se provodi automatiziranim sredstvima, pod uvjetom da obrada nije nužna za izvršavanje zadatka koji se obavlja u javnom interesu ili pri obavljanju službenih ovlasti dodijeljenih kontroloru.

Nadalje, pri ostvarivanju prava na prenosivost podataka u skladu s člankom 20(1) GDPR-a, ispitanik ima pravo da se osobni podaci prenesu izravno od jednog voditelja obrade drugom voditelju obrade, pod uvjetom da je to tehnički izvedivo i da ne utječe štetno na prava i slobode drugih.

Kako bi ostvario pravo na prenosivost podataka, ispitanik se može u bilo kojem trenutku obratiti zaposleniku tvrtke Lubry GmbH.

g) Pravo na prigovor

Svaki ispitanik čije su osobne podatke obuhvaćene obradom ima pravo, koje mu je dodijelio europski zakonodavac, uložiti prigovor, iz razloga koji se odnose na njegovu posebnu situaciju, protiviti se u bilo kojem trenutku obradi osobnih podataka koji se na njih odnose, a koja se provodi na temelju članka 6. stavka 1. točke e) ili f) GDPR-a. Ovo se također odnosi na profiliranje temeljeno na tim odredbama.

Lubry GmbH više neće obrađivati osobne podatke u slučaju prigovora, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadjačavaju interese, prava i slobode ispitanika, ili je obrada nužna za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Ako Lubry GmbH obrađuje osobne podatke u svrhu izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka u svrhu takvog marketinga. To se također odnosi na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako se subjekt podataka usprotivi obradi od strane tvrtke GmbH u svrhu izravnog marketinga, Lubry GmbH više neće obrađivati osobne podatke u te svrhe.

Nadalje, ispitanik ima pravo uložiti prigovor, iz razloga koji se odnose na njegovu posebnu situaciju, na obradu osobnih podataka koji se na njega odnose, a koju provodi tvrtka Lubry GmbH za znanstvene ili povijesne istraživačke svrhe ili za statističke svrhe u skladu s člankom 89. stavkom 1. Uredbe GDPR, osim ako je takva obrada nužna za izvršavanje zadatka koji se obavlja u javnom interesu.

Kako bi ostvario pravo na prigovor, ispitanik se može obratiti bilo kojem zaposleniku tvrtke Lubry GmbH ili izravno nekom drugom zaposleniku. Subjekt podataka također je slobodan, u vezi s korištenjem usluga informacijskog društva, ne dovodeći u pitanje Direktivu 2002/58/EZ, ostvariti svoje pravo na prigovor automatiziranim postupcima korištenjem tehničkih specifikacija.

h) Automatsko pojedinačno donošenje odluka, uključujući profiliranje

Svaki ispitanik čije su osobne podatke obrađene ima pravo, koje mu je dodijelio europski zakonodavac, da ne bude predmet odluke temeljene isključivo na automatiziranoj obradi — uključujući profiliranje — koja proizvodi pravne učinke koji se na njih odnose ili na njih slično značajno utječe, pod uvjetom da odluka (1) nije nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili (2) je ovlašteno pravom Unije ili prava države članice na koje se voditelj obrade poziva i koje također propisuje odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika; ili (3) se temelji na izričitoj privoli ispitanika.

Ako je odluka (1) nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade ili (2) donesena uz izričitu suglasnost ispitanika, Lubry GmbH poduzet će odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika, uključujući barem pravo na ljudsku intervenciju od strane voditelja obrade, na iznošenje svog stava i na osporavanje odluke.

Ako ispitanik želi ostvariti prava u vezi s automatiziranim odlukama, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.

i) Pravo na povlačenje privole

Svaki ispitanik čije su osobne podatke obrađene ima pravo, koje mu je dodijelio europski zakonodavac, u bilo kojem trenutku povući privolu za obradu osobnih podataka.

Ako ispitanik želi ostvariti svoje pravo na povlačenje privole, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.

8. Zaštita podataka u vezi s prijavama za posao i postupkom prijave

Kontrolor podataka prikuplja i obrađuje osobne podatke kandidata u svrhu obrade prijavnog postupka. Obrada se može provoditi i elektroničkim putem. To je osobito slučaj kada kandidat dostavi relevantne dokumente za prijavu kontroloru podataka elektroničkim putem, na primjer e-poštom ili putem web-obrasca na web-stranici. Ako kontrolor podataka sklapa ugovor o radu s kandidatom, preneseni podaci pohranjivat će se u svrhu vođenja radnog odnosa u skladu sa zakonskim propisima. Ako voditelj obrade ne sklope ugovor o radu s kandidatom, dokumenti prijave bit će automatski izbrisani dva mjeseca nakon obavijesti o odluci o odbijanju, pod uvjetom da nijedan drugi legitimni interes voditelja obrade ne sprječava takvo brisanje. Drugi legitimni interesi u ovom kontekstu uključuju, na primjer, obvezu pružanja dokaza u postupku prema Zakonu o općem ravnopravnom postupanju (AGG).

9. Web-analitika pomoću alata Matomo (samostalno hostan, bez kolačića, s anonimizacijom IP adrese)

Na ovoj web-stranici koristimo Matomo, softver otvorenog koda za statističku analizu prometa posjetitelja. Sami upravljamo Matomo (samostalno hostirano): prikupljeni se podaci pohranjuju isključivo na poslužiteljima kojima upravljamo unutar Europske unije i ne prosljeđuju se trećim stranama. Podaci se ne prenose pružateljima usluga kao što je Google niti u treće zemlje.

Matomo konfiguriran je na ovoj web-stranici tako da ne postavlja kolačiće. IP adrese posjetitelja anonimiziraju se (skraćuju) prije bilo kakve obrade, tako da nije moguće identificirati pojedince. Prikupljeni podaci ne kombiniraju se s drugim izvorima podataka.

Konkretno, prikupljaju se sljedeći podaci: pristupljene stranice, približna zemlja podrijetla (na temelju anonimizirane IP adrese), prethodno posjećena stranica (referrer), datum i vrijeme pristupa te vrsta i verzija preglednika i operativnog sustava koji se koriste. Ovi se podaci koriste isključivo za analizu korištenja naše web-stranice i za poboljšanje naše ponude.

Pravna osnova za obradu je naš legitimni interes za prilagodbu naše web stranice potrebama korisnika i njezinu statističku optimizaciju (članak 6. stavak 1. točka f. GDPR-a). Budući da je Matomo bez kolačića i radi isključivo s anonimiziranim IP adresama, za to nije potrebno odobrenje; odobrenje putem banera za kolačiće nije primjenjivo.

Ako vaš preglednik prenosi postavku "Do Not Track", mi ćemo je poštovati i nećemo analizirati vaš posjet.

10. Pravna osnova za obradu

Članak 6. stavak 1. točka a) GDPR-a služi kao pravna osnova za obradu podataka od strane naše tvrtke kada dobivamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka nužna za izvršenje ugovora čija je stranka ispitanik, kao što je slučaj, na primjer, s obradama nužnima za isporuku robe ili pružanje drugih usluga ili protuvrijednosti, obrada se temelji na članku 6. stavku 1. točki b) GDPR-a.

Isto se odnosi na obrade nužne za provedbu predugovornih mjera, kao što je slučaj s upitima u vezi s našim proizvodima ili uslugama. Ako je naša tvrtka podložna zakonskoj obvezi koja zahtijeva obradu osobnih podataka, kao što je slučaj s ispunjavanjem poreznih obveza, obrada se temelji na članku 6. stavku 1. točki (c) GDPR-a.

U rijetkim slučajevima obrada osobnih podataka može biti nužna za zaštitu vitalnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, na primjer, ako bi posjetitelj ozlijeđen na našim prostorijama i ako bi se njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge vitalne informacije potom morali otkriti liječniku, bolnici ili drugim trećim stranama. U takvim slučajevima obrada bi se temeljila na članku 6. stavku 1. točki (d) GDPR-a. Konačno, operacije obrade mogu se temeljiti na članku 6. stavku 1. točki (f) GDPR-a.

Ova pravna osnova primjenjuje se na operacije obrade koje nisu obuhvaćene nijednom od prethodno navedenih pravnih osnova, a kod kojih je obrada nužna radi zaštite legitimnog interesa naše tvrtke ili treće strane, pod uvjetom da nadjačavaju interese, temeljna prava i slobode ispitanika. Posebno nam je dopušteno provoditi takve operacije obrade jer ih je izričito spomenuo europski zakonodavac. U tom pogledu zakonodavac je zauzeo stajalište da se legitimni interes može pretpostaviti ako je ispitanik klijent voditelja obrade (Uvodna izjava 47., druga rečenica, GDPR-a).

11. Legitimni interesi pri obradi koje provodi voditelj obrade ili treća strana

Kada se obrada osobnih podataka temelji na članku 6. stavku 1. točki (f) GDPR-a, naš legitimni interes je vođenje naših poslovnih aktivnosti u korist dobrobiti svih naših zaposlenika i naših dioničara.

12. Razdoblje tijekom kojeg se osobni podaci pohranjuju

Kriterij za razdoblje pohrane osobnih podataka je odgovarajući zakonski rok čuvanja. Po isteku razdoblja, relevantni se podaci rutinski brišu, pod uvjetom da više nisu potrebni za izvršenje ugovora ili za sklapanje ugovora.

13. Zakonski ili ugovorni zahtjevi za davanje osobnih podataka; nužnost sklapanja ugovora; obveza ispitanika da dostavi osobne podatke; moguće posljedice nedavanja podataka

Željeli bismo vas obavijestiti da je pružanje osobnih podataka u nekim slučajevima propisano zakonom (npr. porezni propisi) ili može proizaći iz ugovornih odredbi (npr. podaci o ugovaratelju). U nekim slučajevima podnositelj zahtjeva mora nam dostaviti osobne podatke kako bi se mogao sklopiti ugovor, a mi ih potom moramo obraditi. Na primjer, podnositelj zahtjeva je obvezan nam dostaviti osobne podatke ako naša tvrtka sklapa ugovor s njim.

Nepružanje osobnih podataka značilo bi da se ugovor s ispitanikom ne može sklopiti. Prije davanja osobnih podataka ispitanik se mora obratiti jednom od naših zaposlenika. Naš će djelatnik objasniti ispitaniku, od slučaja do slučaja, je li davanje osobnih podataka propisano zakonom ili ugovorom ili je nužno za sklapanje ugovora; postoji li obveza davanja osobnih podataka; i koje bi bile posljedice nedavanja osobnih podataka.

14. Postojanje automatiziranog donošenja odluka

Kao odgovorna tvrtka ne koristimo automatizirano donošenje odluka ili profiliranje.

Ovu politiku privatnosti izradio je generator politika privatnosti tvrtke DGD Deutsche Gesellschaft für Datenschutz GmbH, koja djeluje kao vanjski službenik za zaštitu podataka za Kaufbeuren, u suradnji s odvjetnikom za zaštitu podataka Christianom Solmeckeom.