Politika Privatnosti

Papor d.o.o. (dalje u tekstu: Društvo) u svom poslovanju provodi mjere zaštite osobnih podataka sukladno Općoj uredbi o zaštiti podataka (GDPR), zakonskim i regulatornim obvezama.

Voditelj obrade: Papor d.o.o., Obala Žrtava rata 8, 21460, Stari Grad, Hrvatska

Papor d.o.o.je imenovao Službenika za zaštitu osobnih podataka.

Vezano za sva pitanja koja se tiču obrade Vaših osobnih podataka i ostvarivanja prava predviđenih Općom uredbom o zaštiti podataka, možete se obratiti Službeniku za zaštitu osobnih podataka na sljedeće načine:

  • pisanim putem na adresu: Papor d.o.o., Obala Žrtava rata 8, 21460, Stari Grad, Hrvatska, za Službenika za zaštitu podataka e-mailom na adresu: info@paprenabutiga.com

U potpunosti smo predani osiguranju kontinuirane i efektivne uspostave ove politike, te isto očekujemo od svojih zaposlenika i poslovnih partnera.

Ova politika određuje očekivano ponašanje Društva, njegovih stalnih, privremenih i povremenih zaposlenika kao i poslovnih partnera te trećih strana u odnosu na prikupljanje, korištenje, čuvanje, prijenos, otkrivanje ili uništavanje osobnih podataka koji se obrađuju u poslovnim procesima Društva.

Sastavni dio ove Politike čine sljedeća pravila:

  • PRAVILA ZAŠTITE OSOBNIH PODATAKA definiraju svrhu i način uporabe osobnih podataka, kategorije osobnih podataka koje prikupljamo, vremensko razdoblje u kojem ih obrađujemo, te načine informiranja u svezi obrade vaših podataka;

  • PRAVILA PRIVATNOSTI NA WEBU definiraju načine prikupljanja i čuvanja podataka koje prikupljamo putem web stranice Društva;

  • PRAVILA PRIVATNOSTI PRILIKOM ZAPOŠLJAVANJA definiraju kako prikupljamo i upotrebljavamo vaše osobne podatke vezano uz aktivnosti zapošljavanja;

  • PRAVILA O ZAJEDNIČKIM VODITELJIMA OBRADE definiraju zajedničke voditelje obrade, njihovo djelovanje, te kontaktnu točku za pojedince.

Pravila zaštite osobnih podataka

Ova pravila odnose se na prakse zaštite privatnosti koje Društvo primjenjuje pri ugovaranju i pružanju usluga svojim korisnicima. Ova pravila zaštite osobnih podataka definirali smo kako bi se razjasnila svrha i način uporabe osobnih podataka, kategorije osobnih podataka koje prikupljamo, vremensko razdoblje u kojem ih obrađujemo, te da Vas upoznamo sa svim načinima informiranja u svezi obrade vaših podataka.

Podaci koje prikupljamo

Tijekom različitih oblika interakcije sa Društvom (korištenje Internet stranica Društva, slanje upita/zahtjeva e-mailom, poštom, sudjelovanje u natječajima, sklapanje ugovora o suradnji) prikupljaju se osobni podaci koji podrazumijevaju, ali nisu ograničeni na sljedeće:

  • Ime i prezime

  • Podaci o bankovnom računu

  • E-mail adresa

  • Broj telefona


Društvo tijekom različitih oblika interakcije može prikupljati i podatke koji ne spadaju u grupu osobnih podataka, koji podrazumijevaju, ali nisu ograničeni na sljedeće:

  • Podatke o uređaju putem kojeg se spajate na Internet

  • Vrstu i verziju Internet preglednika koji koristite

  • Načine korištenja Internet stranice Društva


Pravne osnove za obradu osobnih podataka

Osobne podatke obrađujemo i koristimo samo u svrhe za koje su prikupljeni. Obrada osobnih podataka je dopuštena samo i u mjeri u kojoj je ispunjeno najmanje jedno od sljedećeg:

  • Obrada je nužna radi poštivanja pravnih obveza Društva – što podrazumijeva ali se ne ograničava na obradu podataka radi izdavanja računa, u svrhu rješavanja prigovora ili pritužbi na temelju mjerodavnih propisa;

  • Obrada je nužna za potrebe legitimnih poslovnih interesa Društva ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i sloboda korisnika koji zahtijevaju zaštitu osobnih podataka – primjerice obrada podataka u marketinške svrhe, kada svoje klijente obavještavamo o posebnim ponudama ili pozivamo na događaje za koje očekujemo da bi isti mogli biti zainteresirani;

  • Na temelju informacija o opsegu obrade dana je izričita privola od strane korisnika.


Korištenje podataka

Društvo koristi osobne podatke za slijedeće svrhe:

  • Pružanje usluga sukladno ugovornim obvezama – Društvo osobne podatke može upotrijebiti tijekom pružanja ugovorenih usluga, te za pružanje različitih oblika komunikacije tijekom procesa realizacije suradnje;

  • Marketinške i prodajne aktivnosti – Društvo osobne podatke može upotrijebiti s ciljem obavještavanja o novim pogodnostima, sadržajima, popustima ili sličnim aktivnostima;

  • Zaštita zaposlenika Društva – Društvo osobne podatke pojedinaca može otkriti ako vjeruje da je neophodno ili prikladno kako bi se zaštitili zdravlje i sigurnost zaposlenika, posjetitelja, imovine i/ili korisnika Zakonske obveze izvještavanja i obrade podataka

Načini prikupljanja podataka

Osobni podaci se prikupljaju na jedan od sljedećih načina:

  • Izravno od pojedinca – podaci dostavljeni za potrebe sklapanja ili izvršenja ugovora, dolaskom u prostore Društva, telefonskim razgovorom sa pojedincem te putem zahtjeva, prijedloga i slično, dostavljenih Društvu poštom ili na drugi način.

  • Neizravno – podaci koji su javno dostupni na internetskim stranicama koje ne pripadaju Društvu (npr. objave na društvenim mrežama, otvorenim forumima, službenim registrima), podaci dobiveni korištenjem kolačića, poveznica i sličnih tehnologija.

Zahtjevi korisnika

Društvo osigurava ostvarivanje prava korisnika u odnosu na:

Pristup informacijama;

  • Prigovor na obradu;

  • Ograničenje obrade;

  • Prijenos podataka;

  • Ispravljanje podataka;

  • Brisanje podataka.


Korisnik zahtjeve za ostvarenje prava podnosi pisanim ili usmenim putem. Korisnik zahtjev za ostvarenje svojih prava može postaviti pisanim putem, a za što je potrebno poslati na mail info@paprenabutiga.com ili dostaviti pisanim putem u sjedište Društva.

Ako pojedinac podnese zahtjev koji se odnosi na bilo koje gore navedeno pravo, Društvo će razmotriti svaki takav zahtjev u skladu sa svim primjenjivim zakonima i propisima o zaštiti podataka. Društvo zadržava pravo naplate troškova za obradu zahtjeva korisnika u iznimnim slučajevima kada su zahtjevi nerazumni.

Korisnici imaju pravo na informiranje temeljem podnesenog zahtjeva, a nakon uspješne provjere njihovog identiteta, o sljedećem:

  • Svrsi obrade osobnih podataka;

  • Izvoru osobnih podataka, ako nije dobiven od korisnika;

  • Kategoriji osobnih podataka;

  • Primateljima ili kategorijama primatelja kojima su ili mogu biti preneseni osobni podaci, zajedno s lokacijom tih primatelja;

  • Predviđenom razdoblje pohrane osobnih podataka ili obrazloženje za određivanje razdoblja pohrane;

  • Upotrebi bilo kakvog automatiziranog odlučivanja, uključujući profiliranje.

Svi zahtjevi za pristup ili ispravak osobnih podataka moraju biti upućeni Službeniku za zaštitu osobnih podataka, koji će evidentirati svaki zahtjev po primitku. Odgovor na svaki zahtjev dostavlja se u roku od 30 dana od primitka pismenog zahtjeva korisnika.

Obrada osobnih podataka na temelju privole korisnika

U određenim slučajevima Društvo može tražiti privolu korisnika ili njihovih nositelja roditeljske odgovornosti za obradu osobnih podataka u određene svrhe.

Kada se obrada osobnih podataka korisnika temelji na privoli, korisnik / nositelj roditeljske odgovornosti u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena.

Zadržavanje podataka

Društvo neće zadržati osobne podatke duže nego što je to neophodno u odnosu na svrhe za koje su izvorno prikupljeni.

Društvo će vaše Osobne podatke zadržati dok god su oni potrebni za pružanje proizvoda ili usluga; dok god je potrebno sukladno ovim Pravilima ili vremenu prikupljanja; dok god je potrebno zbog naših zakonskih obaveza, rješavanja sporova i provođenja naših ugovora; ili do one mjere koju dopušta zakon.

Kad razdoblje zadržavanja istekne, Društvo će osobne podatke izbrisati na način koji osigurava da se oni ne mogu rekonstruirati niti pročitati.

Zaštita podataka

Društvo provodi fizičke, tehničke i organizacijske mjere koje jamče sigurnost osobnih podataka (npr. prevenciju gubitka ili oštećenja, neovlaštene izmjene, pristupa ili obrade i drugih prijetnji kojima mogu biti izloženi osobni podaci uzrokovani ljudskim djelovanjem ili fizičkim/prirodnim okruženjem).

Sigurnosne mjere koje se provode imaju za cilj:

  • Spriječiti neovlaštene osobe da dobiju pristup sustavu obrade podataka u kojima se obrađuju osobni podaci;

  • Spriječiti osobe koje imaju pravo koristiti sustav obrade podataka od pristupa osobnim podacima koji su izvan njihovih potreba i ovlaštenja;

  • Osigurati da se osobni podaci tijekom elektronskog prijenosa ili tijekom prijenosa ne mogu čitati, kopirati, mijenjati ili ukloniti bez odobrenja;

  • Osigurati dostupnost zapisa sustava u svrhu utvrđivanja od koga su uneseni, mijenjani ili uklonjeni osobni podaci iz sustava obrade podataka;

  • Osigurati da u slučaju kada obradu obavlja izvršitelj obrade, podaci se mogu obrađivati ​​samo u skladu s uputama voditelja obrade;

  • Osigurati da su osobni podaci zaštićeni od neželjenog uništavanja ili gubitka;

  • Osigurati da osobni podaci prikupljeni za različite svrhe mogu biti obrađeni odvojeno;

  • Osigurati da se osobni podaci ne drže duže nego što je potrebno.

Zahtjevi od strane pravosudnih tijela

U određenim okolnostima, dopušteno je da se osobni podaci dijele bez znanja ili suglasnosti korisnika. I to kada je otkrivanje osobnih podataka potrebno u bilo kojoj od sljedećih svrha:

  • Sprječavanje ili otkrivanje zločina.

  • Uhićenje ili progon prekršitelja.

  • Procjena ili naplata poreza ili pristojbi.

  • Po nalogu suda ili bilo kojeg zakona.

Rukovanje pritužbama

U slučaju pritužbi vezanih uz pridržavanje ovih i drugih pravila vezanih za zaštitu osobnih podataka, molimo da nam se javite na e-mail adresu info@paprenabutiga.com. U slučaju pritužbe, istražit ćemo cijelu situaciju koja se odnosi na upotrebu i otkrivanje osobnih podataka sukladno ovim pravilima te ćemo ih pokušati riješiti u najkraćem mogućem roku.

Zaštita osobnih podataka djece

Iako je Društvo orijentirano na informiranje cjelokupne javnosti, itekako smo svjesni da djeca zaslužuju posebnu zaštitu u svakom pogledu, pa tako i u pogledu zaštite osobnih podataka, budući oni mogu biti manje svjesni rizika i mogućih posljedica otkrivanja svojih podataka.

Sukladno članku 19., stavku 1. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), Društvo po pitanju zaštite osobnih podataka, djecom smatra sve osobe mlađe od 16 godina, te ne traži niti prikuplja osobne podatke djece bez suglasnosti nositelja roditeljske odgovornosti.

Stoga će Društvo poduzeti sve razumne napore, kako bi podatke koje dobije od djece obrađivalo samo uz suglasnost nositelja roditeljske odgovornosti.

Ako Društvo sazna da su mu poslani osobni podaci djece, ali bez valjane suglasnosti nositelja roditeljske odgovornosti, Društvo će u razumnoj mjeri nastojati učiniti sljedeće:

  • izbrisati te osobne podatke iz svojih datoteka što je prije moguće;

  • osigurati, u slučaju da brisanje nije moguće, da se ti osobni podaci dalje ne koriste za bilo koju svrhu;

  • te ih u svakom slučaju neće davati nijednoj trećoj strani.

Ako roditelj ili skrbnik ima pitanja vezana uz našu obradu osobnih podataka njihovog djeteta, neka nam se slobodno obrati na adresu Službenika za zaštitu osobnih podataka.

Gdje će se sve obrađivati vaši osobni podaci

Vaše podatke obrađujemo unutar Europskog gospodarskog pojasa. U slučaju eventualne potrebe prijenosa osobnih podataka izvan tog područja, takav prijenos će se odvijati samo ako je Europska komisija potvrdila da treća zemlja ispunjava određenu razinu zaštite podataka ili ako postoje odgovarajuće mjere zaštite u skladu s primjenjivim pravom (npr. obvezujuća korporativna pravila, standardne ugovorne klauzule).

Pravo na podnošenje prigovora nadzornom tijelu

U svakom trenutku možete podnijeti prigovor na obradu Vaših osobnih podataka ako ste mišljenja da smo prilikom obrade Vaših podataka prekršili hrvatske ili europske propise o zaštiti podataka nadzornom tijelu Agenciji za zaštitu osobnih podataka, Martićeva 14, Zagreb, azop@azop.hr

Pravila privatnosti na webu

Društvo priznaje i cijeni Vaše pravo na povjerljivost podataka te se obvezuje očuvati sigurnost podataka koje putem Internet stranice Društva prikupi.

Vaši osobni podaci se prikupljaju i koriste samo na temelju podataka koje Ste dobrovoljno dali Društvu, samim korištenjem Internet stranice.

Prikupljeni osobni podaci se čuvaju u elektroničkom obliku, te se primjenjuju sve odgovarajuće tehničke i organizacijske mjere kako bi se spriječila povreda osobnih podataka. Zaprimljene e-mailove s Vašim osobnim podacima Društvo će koristit samo u svrhu ispunjavanja Vaših zahtjeva.

Sigurnost

Društvo poduzima sve mjere sigurnosti kako bi se zaštitili podaci korisnika, tijekom unosa i prijenosa, obrade podataka, te prilikom pohrane. Pristup podacima je ograničen i imaju ga samo oni zaposlenici kojima su isti potrebni radi obavljanja poslovnih aktivnosti.

Osobni podaci koji su Društvu ustupljeni prilikom posjeta web mjestu čuvat će se za vrijeme postojanja Internet stranice. Svi podaci koji su Društvu ustupljeni prilikom posjeta na Internet stranici, biti će uništeni najkasnije prilikom gašenja iste.

Korisnici u bilo kojem trenutku imaju pravo zatražiti obavijest o tome koji se njihovi osobni podaci obrađuju od strane Društva, odnosno da se isti izmjene ili obrišu, slanjem zahtjeva Službeniku za zaštitu osobnih podataka.

Ažuriranje politike privatnosti

Politike privatnosti redovito preispitujemo i provjeravamo odražavaju li način na koji Društvo obrađuje osobne podatke. Aktualna verzija je uvijek dostupna na našoj stranici www.paprenabutiga.com, a ako dođe do važnijih promjena koje utječu na Vaša prava i slobode, o tome ćemo Vas obavijestiti.

Pravni oblik

Cjelokupna politika privatnosti usklađena je s Općom uredbom o zaštiti osobnih podataka (GDPR, Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage direktive 95/46/EZ), pozitivnim propisima Republike Hrvatske našim Pravilnikom o upravljanju i zaštiti osobnih podataka.