Pravila o privatnosti i zaštiti podataka
Poštujući odredbe važećeg zakonodavstva, GROUPSUMI (u daljnjem tekstu također Web stranica) obvezuje se poduzeti tehničke i organizacijske mjere potrebne prema odgovarajućoj razini sigurnosti u odnosu na rizik prikupljenih podataka.
Zakoni uključeni u ovu politiku privatnosti
Ova politika privatnosti prilagođena je važećim španjolskim i europskim propisima o zaštiti osobnih podataka na internetu. Konkretno, ista poštuje sljedeće propise:
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR).
Organski zakon 3/2018 od 5. prosinca o zaštiti osobnih podataka i jamstvu digitalnih prava (LOPD-GDD).
Kraljevski dekret 1720/2007 od 21. prosinca kojim se odobrava Pravilnik za provedbu Organskog zakona 15/1999 od 13. prosinca o zaštiti osobnih podataka (RDLOPD).
Zakon 34/2002 od 11. srpnja o uslugama informacijskog društva i elektroničkoj trgovini (LSSI-CE).
Identitet osobe odgovorne za obradu osobnih podataka
Voditelj obrade osobnih podataka prikupljenih na GROUPSUMI je TRUE-MAKERS, S.L., s NIF/CIF brojem ESB67182725, upisana u Trgovački registar Barcelone, a njezin zastupnik je True-makers, S.L. (u daljnjem tekstu, Voditelj obrade).
Vaši kontakt podaci su sljedeći:
Adresa: Carrer de Sardenya, 261, 08013 Barcelona, Španjolska
Kontakt email: info@groupsumi.com
Registracija osobnih podataka
U skladu s odredbama RGPD-a i LOPD-GDD-a, obavještavamo vas da će osobni podaci koje prikupi GROUPSUMI putem obrazaca na svojim stranicama biti uključeni i obrađivani u našoj datoteci s ciljem olakšavanja, ubrzavanja i ispunjavanja obveza utvrđenih između GROUPSUMI-ja i Korisnika ili održavanja odnosa koji se uspostavi putem obrazaca koje korisnik ispuni, ili radi odgovora na zahtjev ili upit korisnika. Također, sukladno odredbama RGPD-a i LOPD-GDD-a, osim ako se ne primjenjuje iznimka predviđena člankom 30.5 RGPD-a, vodi se evidencija aktivnosti obrade koja prema svojim svrhama specificira aktivnosti obrade koje se provode i ostale okolnosti utvrđene RGPD-om.
Načela primjenjiva na obradu osobnih podataka
Obrada osobnih podataka Korisnika podliježe sljedećim načelima navedenim u članku 5. GDPR-a i članku 4. i sljedećim člancima Organskog zakona 3/2018 od 5. prosinca, o zaštiti osobnih podataka i jamstvu digitalnih prava:
Načelo zakonitosti, lojalnosti i transparentnosti: u svakom će se trenutku zahtijevati pristanak Korisnika uz potpuno transparentnu informaciju o svrhama za koje se prikupljaju osobni podaci.
Načelo ograničenja svrhe: osobni podaci prikupljat će se u određene, izričite i legitimne svrhe.
Načelo minimizacije podataka: prikupljeni osobni podaci bit će isključivo oni koji su strogo nužni u odnosu na svrhe za koje se obrađuju.
Načelo točnosti: osobni podaci moraju biti točni i uvijek ažurirani.
Načelo ograničenja razdoblja pohrane: osobni podaci čuvat će se samo onoliko dugo koliko je potrebno za identifikaciju Korisnika u svrhu njihove obrade.
Načelo integriteta i povjerljivosti: osobni podaci obrađivat će se na način kojim se jamči njihova sigurnost i povjerljivost.
Načelo proaktivne odgovornosti: Voditelj obrade odgovoran je za osiguravanje poštivanja prethodno navedenih načela.
Kategorije osobnih podataka
Kategorije podataka koje se obrađuju u GROUPSUMI su isključivo identifikacijski podaci. Ni u kojem slučaju ne obrađuju se posebne kategorije osobnih podataka u smislu članka 9. GDPR-a.
Pravna osnova za obradu osobnih podataka
Pravna osnova za obradu osobnih podataka je privola. GROUPSUMI se obvezuje prikupiti izričitu i provjerljivu privolu Korisnika za obradu njegovih osobnih podataka u jednu ili više posebnih svrha.
Korisnik ima pravo povući svoj pristanak u bilo kojem trenutku. Povlačenje pristanka bit će jednako jednostavno kao i njegovo davanje. U pravilu, povlačenje pristanka neće uvjetovati korištenje web stranice.
U slučajevima kada Korisnik treba ili može dostaviti svoje podatke putem obrazaca za postavljanje upita, traženje informacija ili iz razloga vezanih uz sadržaj web stranice, bit će obaviješten ako je ispunjavanje nekih od njih obavezno, budući da su isti nužni za ispravno provođenje tražene operacije.
Svrhe obrade kojima su namijenjeni osobni podaci
Osobni podaci prikupljaju se i obrađuju od strane GROUPSUMI s ciljem olakšavanja, ubrzavanja i ispunjavanja obveza utvrđenih između Web stranice i Korisnika ili održavanja odnosa koji se uspostavi putem obrazaca koje korisnik ispuni, kao i za obradu zahtjeva ili upita.
Također, podaci se mogu koristiti u komercijalne svrhe personalizacije, operativne i statističke svrhe te za aktivnosti povezane s poslovanjem GROUPSUMI, kao i za prikupljanje, pohranu podataka i marketinške studije radi prilagodbe ponuđenog Sadržaja Korisniku, kao i za poboljšanje kvalitete, funkcioniranja i navigacije na Web stranici.
U trenutku kada se prikupljaju osobni podaci, Korisnik će biti obaviješten o točnoj svrsi ili svrhama obrade kojima će ti osobni podaci biti namijenjeni; odnosno, o načinu ili načinima na koje će se koristiti prikupljene informacije.
Razdoblja čuvanja osobnih podataka
Osobni podaci bit će zadržani samo onoliko dugo koliko je minimalno potrebno za svrhe njihove obrade i, u svakom slučaju, isključivo tijekom sljedećeg razdoblja: 12 mjeseci ili dok Korisnik ne zatraži njihovo brisanje.
U trenutku kada se prikupe osobni podaci, Korisnik će biti obaviješten o razdoblju tijekom kojeg će se osobni podaci čuvati ili, ako to nije moguće, o kriterijima koji se koriste za određivanje tog razdoblja.
Primatelji osobnih podataka
Osobni podaci Korisnika bit će podijeljeni sa sljedećim primateljima ili kategorijama primatelja:
Google
Google Analytics
Google Adwords
Facebook Ads
U slučaju da Voditelj obrade namjerava prenijeti osobne podatke u treću zemlju ili međunarodnu organizaciju, u trenutku prikupljanja osobnih podataka, Korisnik će biti obaviješten o trećoj zemlji ili međunarodnoj organizaciji u koju se namjerava prenijeti podaci, kao i o postojanju ili nepostojanju odluke o primjerenosti Komisije.
Osobni podaci maloljetnika
Poštujući odredbe članka 8. GDPR-a i članka 7. Organskog zakona 3/2018 od 5. prosinca o zaštiti osobnih podataka i jamstvu digitalnih prava, samo osobe starije od 14 godina mogu dati svoj pristanak za zakonitu obradu svojih osobnih podataka od strane GROUPSUMI. Ako se radi o maloljetniku mlađem od 14 godina, za obradu je potreban pristanak roditelja ili skrbnika, a ona će se smatrati zakonitom samo u mjeri u kojoj su je oni odobrili.
Tajnost i sigurnost osobnih podataka
GROUPSUMI se obvezuje poduzeti tehničke i organizacijske mjere potrebne prema razini sigurnosti koja odgovara riziku prikupljenih podataka, kako bi se zajamčila sigurnost osobnih podataka i spriječilo uništenje, gubitak ili slučajna ili nezakonita izmjena osobnih podataka koji se prenose, pohranjuju ili na drugi način obrađuju, kao i neovlaštena komunikacija ili pristup tim podacima.
Web stranica ima SSL certifikat (Secure Socket Layer), koji osigurava da se osobni podaci prenose sigurno i povjerljivo, budući da je prijenos podataka između poslužitelja i korisnika, kao i povratna komunikacija, potpuno šifriran ili enkriptiran.
Međutim, budući da GROUPSUMI ne može jamčiti neprobojnost interneta niti potpunu odsutnost hakera ili drugih osoba koje na prijevaran način pristupaju osobnim podacima, Voditelj obrade se obvezuje bez nepotrebnog odgađanja obavijestiti Korisnika kada dođe do povrede sigurnosti osobnih podataka koja bi vjerojatno mogla predstavljati visok rizik za prava i slobode fizičkih osoba. Sukladno članku 4. GDPR-a, povredom sigurnosti osobnih podataka smatra se svaka povreda sigurnosti koja uzrokuje uništenje, gubitak ili slučajnu ili nezakonitu izmjenu osobnih podataka koji se prenose, pohranjuju ili na drugi način obrađuju, ili neovlaštenu komunikaciju ili pristup tim podacima.
Osobni podaci bit će obrađeni kao povjerljivi od strane Voditelja obrade, koji se obvezuje obavijestiti i jamčiti putem zakonske ili ugovorne obveze da će tu povjerljivost poštovati njegovi zaposlenici, suradnici i sve osobe kojima učini informacije dostupnima.
Prava proizašla iz obrade osobnih podataka
Korisnik ima prema GROUPSUMI i stoga može ostvariti kod Voditelja obrade sljedeća prava priznata u GDPR-u i Organskom zakonu 3/2018, od 5. prosinca, o zaštiti osobnih podataka i jamstvu digitalnih prava:
Pravo na pristup: To je pravo Korisnika da dobije potvrdu o tome obrađuje li GROUPSUMI njegove osobne podatke ili ne i, ako je tako, da dobije informacije o svojim konkretnim osobnim podacima i o obradi koju je GROUPSUMI proveo ili provodi, kao i, između ostalog, informacije o izvoru tih podataka i primateljima obavljenih ili planiranih komunikacija tih podataka.
Pravo na ispravak: To je pravo Korisnika da se izmijene njegovi osobni podaci koji se pokažu netočnima ili, uzimajući u obzir svrhe obrade, nepotpunima.
Pravo na brisanje ("pravo na zaborav"): To je pravo Korisnika, osim ako važeći zakoni ne propisuju drugačije, da zahtijeva brisanje svojih osobnih podataka kada oni više nisu potrebni za svrhe za koje su prikupljeni ili obrađeni; kada je Korisnik povukao svoj pristanak na obradu i ne postoji druga pravna osnova; kada se Korisnik protivi obradi i ne postoji drugi legitimni razlog za nastavak obrade; kada su osobni podaci obrađeni nezakonito; kada osobni podaci moraju biti izbrisani radi ispunjavanja zakonske obveze; ili kada su osobni podaci prikupljeni kao rezultat izravne ponude usluga informacijskog društva djetetu mlađem od 14 godina. Osim brisanja podataka, Voditelj obrade, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, mora poduzeti razumne mjere kako bi obavijestio voditelje obrade koji obrađuju osobne podatke o zahtjevu ispitanika za brisanje bilo koje poveznice na te osobne podatke.
Pravo na ograničenje obrade: To je pravo Korisnika da ograniči obradu svojih osobnih podataka. Korisnik ima pravo na ograničenje obrade kada osporava točnost svojih osobnih podataka; kada je obrada nezakonita; kada Voditelj obrade više ne treba osobne podatke, ali su Korisniku potrebni za podnošenje zahtjeva; i kada se Korisnik usprotivi obradi.
Pravo na prenosivost podataka: Ako se obrada provodi automatiziranim putem, Korisnik ima pravo od Voditelja obrade dobiti svoje osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade. Kad god je to tehnički moguće, Voditelj obrade će podatke izravno prenijeti tom drugom voditelju. Pravo na prigovor: To je pravo Korisnika da se ne provodi obrada njegovih osobnih podataka ili da GROUPSUMI prestane s obradom istih.
Pravo da ne bude predmet odluke temeljene isključivo na automatiziranoj obradi, uključujući izradu profila: To je pravo Korisnika da ne bude predmet individualizirane odluke temeljene isključivo na automatiziranoj obradi njegovih osobnih podataka, uključujući izradu profila, osim ako važeći zakoni ne propisuju drugačije.
Dakle, Korisnik može ostvariti svoja prava putem pisanog zahtjeva upućenog Voditelju obrade s referencom "RGPD-groupsumi.hr", navodeći:
Ime, prezime korisnika i kopija osobne iskaznice (DNI). U slučajevima kada je dopušteno zastupanje, također će biti potrebna identifikacija osobe koja zastupa korisnika na isti način, kao i dokument koji dokazuje zastupanje. Fotokopija osobne iskaznice može biti zamijenjena bilo kojim drugim pravno valjanim sredstvom koje potvrđuje identitet.
Zahtjev s konkretnim razlozima molbe ili informacijom kojoj se želi pristupiti. Adresa za potrebe obavijesti.
Datum i potpis podnositelja zahtjeva.
Svi dokumenti koji dokazuju zahtjev koji se podnosi.
Ovaj zahtjev i svi drugi priloženi dokumenti mogu se poslati na sljedeću adresu i/ili e-mail:
Poštanska adresa: Ronda General Mitre, 195-197 Barcelona, 08023
E-mail: info@groupsumi.com
Veze na web stranice trećih strana
Web stranica može sadržavati hiperveze ili linkove koji omogućuju pristup web stranicama trećih strana koje nisu GROUPSUMI, te stoga njima ne upravlja GROUPSUMI. Vlasnici tih web stranica imat će vlastite politike zaštite podataka, pri čemu su oni sami, u svakom slučaju, odgovorni za svoje vlastite datoteke i vlastite prakse privatnosti.
Prigovori nadzornom tijelu
U slučaju da Korisnik smatra da postoji problem ili kršenje važećih propisa u načinu na koji se obrađuju njegovi osobni podaci, imat će pravo na učinkovitu sudsku zaštitu i podnošenje pritužbe nadzornom tijelu, posebno u državi u kojoj ima uobičajeno prebivalište, mjesto rada ili mjesto navodne povrede. U slučaju Španjolske, nadzorno tijelo je Španjolska agencija za zaštitu podataka
Prihvaćanje i izmjene ove politike privatnosti
Korisnik mora pročitati i biti suglasan s uvjetima o zaštiti osobnih podataka sadržanima u ovoj Politici privatnosti, kao i prihvatiti obradu svojih osobnih podataka kako bi Voditelj obrade mogao postupiti u skladu s navedenim uvjetima, tijekom navedenih rokova i za navedene svrhe. Korištenje web stranice podrazumijeva prihvaćanje ove Politike privatnosti.
GROUPSUMI zadržava pravo izmjene svoje Politike privatnosti prema vlastitom nahođenju ili zbog promjena u zakonodavstvu, sudskoj praksi ili smjernicama Španjolske agencije za zaštitu podataka. Promjene ili ažuriranja ove Politike privatnosti neće biti izričito priopćene Korisniku. Preporučuje se Korisniku da povremeno provjerava ovu stranicu kako bi bio upoznat s najnovijim promjenama ili ažuriranjima.
Ova Politika privatnosti je ažurirana kako bi bila usklađena s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR) te s Organskim zakonom 3/2018 od 5. prosinca o zaštiti osobnih podataka i jamstvu digitalnih prava.
