Upravljanje podacima

Izjava o zaštiti podataka

Uvod

White Crystal Kft. (d.o.o.) (Sjedište: 2600 Vác, Zrínyi u 41/b., sjedište - adresa trgovine: 1064 Bp. Rózsa u 59/a, adresa za rješavanje prigovora: 2600 Vác Zrínyi u 41/b., porezni broj (PIB): 14431391-2-13, matični broj subjekta: 13-09-148323, ID registracije za upravljanje podacima: NAIH-59723/2012, adresa elektroničke pošte: info@igrackeshop.hr) (u daljnjem tekstu: Pružatelj usluge, voditelj zbirke podatatka) povinuje se sljedećoj izjavi.

Uredba (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) objavljujemo slijedeću Izjavu.

Voditelj zbirke osobnih podataka i kontakt podaci:

Tvrtka: White Crystal Kft. (d.o.o.)

Sjedište: 2600 Vác Zrínyi u 41/b.

E-mail: info@igrackezadjecu.hr

Definicije

1. „osobni podaci” znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;

2. „obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;

3. „voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice;

4. „izvršitelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade;

5. „primatelj” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade;

6. „privola” ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;

7. „povreda osobnih podataka” znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani;

Načela obrade osobnih podataka

Osobni podaci moraju biti:

1. zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika („zakonitost, poštenosti transparentnost”);

2. prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, u skladu s člankom 89. stavkom 1. ne smatra se neusklađenom s prvotnim svrhama („ograničavanje svrhe”);

3. primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”);

4. točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”);

5. čuvani u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju; osobni podaci mogu se pohraniti na dulja razdoblja ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., što podliježe provedbi primjerenih tehničkih i organizacijskih mjera propisanih ovom Uredbom radi zaštite prava i sloboda ispitanika („ograničenje pohrane”);

6. obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”);

Voditelj obrade odgovoran je za usklađenost sa stavkom 1. te mora biti u mogućnosti dokazati („pouzdanost”).

Obrada osobnih podataka

Obrada podataka za potrebe online trgovine

1. Činjenica prikupljanja podataka, opseg podataka koji se obrađuju i svrha obrade podataka:

Osobni podaci	Svrha obrade podataka
Korisničko ime	Identifikacija, omogućuje registraciju.
Lozinka	Osigurava siguran pristup korisničkom računu.
Ime i prezime	Potrebno je radi komunikacije, obrade narudžbi i ispostavljanje faktura.
E-mail adresa	Komunikacija
Telefon	Korespodencija, učinkovitije dogovaranje po pitanju ispostave računa ili dostave.
Ime i adresa za potrebe fakturiranja	Izdavanje propisanih faktura, sklapanje ugovora, definiranje i izmjena sadržaja, praćenje tijeka isporuke, naplata naknada koje proizlaze iz izvršenja isporuke i naplate povezanih potraživanja.
Ime i adresa za potrebe isporuke	Za potrebe izvršenja isporuke.
Datum kupnje/registracije	Izvršenje tehničkih zahtjeva.
Kupnja/ IP adresa prilikom registracije	Izvršenje tehničkih zahtjeva.

Niti korisničko ime ni adresa e-pošte ne moraju sadržavati osobne podatke.

2. Opseg ispitanika na koje se odnosi: Svi registrirani ispitanici/kupci na web stranici online trgovine.

3. Razdoblje pohrane podataka, rok za brisanje podataka: U trenu brisanja registracije. Osim u slučaju računovodstvenih dokumenata, u skladu s člankom 169. stavka 2. Zakona o računovodstvu iz 2000. godine, te se informacije moraju čuvati 8 godina.

Računovodstveni dokumenti izravno ili neizravno (uključujući račune GK, analitičke i / ili detaljne evidencije), moraju se čuvati u čitljivom obliku najmanje osam godina i moraju biti dostupni na osnovu pozivanja na knjigovodstvenu evidenciju.

4. Mogući voditelji obrade ili primatelji osobnih podataka s pravom upoznavanja istih: Osobni podaci mogu biti obrađeni od strane osoblja prodaje i marketinga, uz poštivanje načela zaštite osobnih podataka.

5. Upoznavanje ispitanika s pravima u vezi obrade osobnih podataka:

• Ispitanik može od voditelja obrade zatražiti pristup, i ispravak ili brisanje osobnih podataka koji se na njega odnose, te ograničenja prava na prenosivost podataka

• može također uložiti prigovor protiv ovakve obrade podataka

• i ispitanik ima pravo povući privolu i dopuštenje prenosivosti podataka.

6. Zahtjev za pristup, i ispravak ili brisanje osobnih podataka, te ograničenja prava na prenosivost podataka i ulaganje prigovora protiv ovakve obrade podataka možete pokrenuti na sljedeće načine:

• Putem e-maila: info@igrackeshop.hr

7. Pravni okviri obrade podataka:

1. Svojim dopuštenjem ispitanik se slaže da u skladu s člankom 6. stavkom 1. i točkama a) i b), Zakona o informiranju
   članak 5. stavak 1.

1. 2. Pružanje usluga elektroničke trgovine, odnosno određenim pravnim aspektima usluga informacijskog društva broj CVIII. iz 2001. godine ( u daljnjem tekstu: Elker tv. (Zakon o elektroničkoj trgovini)) članak 13/A. stavak 3:

Davatelj usluga tijekom davanja usluga može obrađivati samo one osobne podatke koji su neophodno potrebni u tehničkom postupku pružanja usluge. Davatelj usluga u slučaju da su ostali uvjeti istovjetni, dužan je uvijek odabrati i upravljati sredstvima koja služe za pružanje usluge informacijskog društva na takav način da se osobni podaci obrađuju samo ako je za pružanje usluge i za ispunjavanje drugih svrha to nužno neophodno i u skladu je s odredbama propisanih ovim Zakonom , ali u ovom slučaju samo u potrebnoj mjeri i vremenskom razdoblju.

1. 3. Fakturiranje se vrši u skladu s člankom 6. stavka 1. točke (c). računovodstvenog zakona

8. Imajte na umu

• da se upravljanje podacima temelji na vašem pristanku.

• obvezatno je dati osobne podatke kako bismo mogli izvršiti vašu narudžbu.

• nedostatak osobnih podataka ima za posljedicu nemogućnost obrade vaše narudžbe.

Izvršitelj obrade s kojim se dijele podaci

Dostava

1. Aktivnost koju obavlja izvršitelj obrade: Dostava robe, prijevoz

2. Naziv i kontakt podaci izvršitelja obrade

DPD Hungária Kurirska dostava paketa društvo s ograničenom odgovrnošću

adresa: 1158 Budapest, Késmárk utca 14.
Telefon +36 (1) 501 6204
Faks: +36 (1) 501-6214
E-mail: dpd@dpd.hu

izjava o privatnosti: http://www.dpd.com/hu/Home/Siteutilities/GTC

3. Činjenica prikupljanja podataka, opseg podataka koji se obrađuju: Ime, adresa isporuke, telefon, e-mail adresa

4. Opseg ispitanika na koje se odnosi: Svi ispitanici koji traže kućnu dostavu.

5. Svrha obrade podataka: Dostava naručenih proizvoda na kućnu adresu.

6. Razdoblje pohrane podataka, rok za brisanje podataka: Do izvršenja isporuke.

7. Pravni okviri obrade podataka: Dopuštenje korisnika u skladu s člankom 6. stavkom 1. i točkama a) i b), Zakona o informiranju članak 5. stavak 1.

Ostali izvršitelji obrade:

Razvoj:

Newdigital trgovačko i uslužno društvo s ograničenom odgovornošću

Adresa: 2370 Dabas, Szent István út 97.

PIB: 24861940-2-13

Matični broj tvrtke: 13-09-168866

E-mail: info@newdigital.hu

Knjigovodstvo:

N-data Kft.

2600 Vác, Karcsú Arzén u. 2/A.

Telefon: (27)-304-389 (27)-311-028

Tel/Faks: (27)-307-925

Revizor:

Io.Kb. Kft. (d.o.o.)

Adresa: Hévízgyörk, Kossuth Lajos u. 122, 2192

Telefon: (30) 274 9938

Upravljanje kolačićima

1. Kolačići toliko uobičajeni s web-lokacija pozmati takozvani "kolačić sesije zaštićen lozinkom", "kolačići za košaricu" i "sigurnosni kolačići", koji ne zahtijevaju prethodnu suglasnost korisnika.

2. Činjenica prikupljanja podataka, opseg podataka koji se obrađuju: Jedinstveni identifikacijski broj, datumi i vrijeme

3. Opseg ispitanika na koje se odnosi: Svi posjetitelji web stranica.

4. Svrha obrade podataka: Identificiranje korisnika, praćenje "košarice za kupnju" i praćenje posjetitelja.

5. Razdoblje pohrane podataka, rok za brisanje podataka:

Tipovi kolačića	Pravni okviri obrade podataka	Obrada podataka Vremenski period	Opseg podataka koji se obrađuju
Kolačić sesije (session)	Pružanje usluga elektroničke trgovine, odnosno određenim pravnim aspektima usluga informacijskog društva broj CVIII. iz 2001. godine Elker tv. (Zakon o elektroničkoj trgovini)) članak 13/A. stavak 3.	do zatvaranja relevantne sesije posjetitelja	connect.sid

6. Mogući voditelji obrade osobnih podataka s pravom upoznavanja istih: Korištenjem kolačića voditelji obrade ne obrađuju osobne podatke.

7. Upoznavanje ispitanika s pravima u vezi obrade osobnih podataka: Ispitanik ima mogućnost brisanja kolačića u izborniku Alati / Postavke preglednika, obično pod stavkom izbornika Privatnost.

8. Pravni okviri obrade podataka: Nije potrebna suglasnost ispitanika ako je isključiva svrha korištenja kolačića komunikacijska usluga pružena putem elektroničke komunikacijske mreže u vezi informacijskog društva koje je pretplatnik ili korisnik izričito zatražio i ako je za pružanje usluge poslužitelju to nužno neophodno.

Korištenje Google AdWords za praćenje konverzija

1. Oglasni program za mrežni oglas "Google AdWords" upotrebljava Googleovu aplikaciju za praćenje konverzija. Google analiza praćenja konverzije je usluga tvrtke Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, "Google").

2. Kada korisnik dođe do web stranice putem Google oglasa, kolačić za praćenje konverzije bit će postavljen na vaše računalo. Ovi kolačići imaju nemaju u sebi zapisan datum isteka trajanja i ne sadrže nikakve osobne podatke, tako da se putem njih korisnik ne može identificirati.

3. Kada korisnik pregleda određene stranice web mjesta i kolačić nije istekao, Google i voditelji obrade podataka mogu vidjeti da je korisnik kliknuo oglas.

4. Svaki Google AdWords klijent prima drugi kolačić pa ih ne može pratiti putem web stranica AdWords klijenata.

5. Podaci dobiveni kolačićima praćenja konverzija namijenjeni su za izradu statističkih podataka o konverzijama za naše klijente AdWords praćenja konverzija. Klijenti će na ovaj način dobiti podatke o broju korisnika koji su proslijeđeni na stranici klikom na oglas s oznakom konverzije. Međutim, nemaju pristup informacijama putem kojih bi se mogao identificirati bilo koji korisnik.

6. Ako ne želite sudjelovati u praćenju konverzije, to možete odbiti blokiranjem mogućnosti instaliranja kolačića u pregledniku. Time nećete biti uključeni u statistiku praćenja konverzije.

7. Za više informacija i Google Izjavu o privatnosti posjetite sljedeću stranicu: www.google.de/policies/privacy/

Korištenje Google Analyticsa

1. Ova web stranica koristi Google Analytics, uslugu web analize koju pruža Google Inc. ("Google"). Google Analytics koristi takozvane "kolačiće" tekstualne datoteke koje se spremaju na vaše računalo kako bi omogućili analizu web stranice koju korisnik posjećuje.

1. 2. Informacije koje se generiraju pomoću kolačića povezanih s web stranicom koju korisnik posjećuje obično se pohranjuju na američkim Google poslužiteljima. Aktiviranjem IP anonimizacije na web stranicama Google je prethodno skratio IP adresu korisnika unutar država članica Europske unije, Europskog gospodarskog prostora ili u drugim državama stranama članicama Sporazuma.

1. 3. Slanje i skraćenje cjelokupne IP adrese na Googleov poslužitelj u SAD-u odvija se samo u iznimnim slučajevima. U ime operatera ove web stranice, Google će ove informacije koristiti kako bi analizirao kako je Korisnik koristio Web stranicu i da izradi izvješće operateru web stranice koje se odnosi na aktivnosti obavljene na web stranici i na pružanje dodatnih usluga vezanih uz korištenje web stranica i interneta.

1. 4. Google Analytics ne povezuje IP adresu korisnikovog preglednika s drugim Googleovim podacima. Pohrana kolačića može se spriječiti pravilnim postavljanjem postavki preglednika, ali imajte na umu da u tom slučaju možda nećete moći u potpunosti koristiti sve funkcije kojima raspolaže ova web stranica. Prikupljanje i obrada podataka putem kolačića (uključujući vašu IP adresu) od strane Googlea može se spriječiti na korisničkoj web stranici, preuzimanjem i instaliranjem plug-in preglednika koji je dostupan na donjoj vezi.https://tools.google.com/dlpage/gaoptout?hl=hu

Facebook pixel

Facebook piksel je kod koji možete upotrebljavati za izvješćivanje o konverzijama na svojoj web-lokaciji i možete izgraditi ciljanu publiku, a vlasnik web mjesta će dobiti detaljne podatke o načinu korištenja web stranice od strane posjetitelja. Pomoću koda za praćenje piksela za remarketing u Facebooku posjetiteljima web lokacije mogu se prikazivati prilagođene ponude i oglasi na Facebooku. Remarketing lista na Facebooku nije prikladna za identifikaciju osobe. Za više informacija o Facebook Pixel / Facebook pogledajte:https://www.facebook.com/business/help/651294705016616

Newsletter, aktivnosti izravnog marketinga

1. Po Zakonu br. XLVIII 2008. o temeljnim uvjetima i ograničenjima ekonomske reklamne aktivnosti u skladu s člankom 6. Zakona, ispitanik može prethodno i izričito pristati na primanje promotivnih ponuda Davatelja usluga i drugih informacija na kontakt podatke koje je dao prilikom registracije.

2. Pored toga, Korisnik može, sukladno odredbama ove Izjave, pristati na obradu osobnih podataka potrebnih za slanje promotivnih ponuda.

3. Davatelj usluga neće slati neželjene poruke oglašavanja i Korisnik bez ograničenja ili obrazloženja može besplatno otkazati pretplatu slanja ponuda. U ovom slučaju Davatelj usluga briše sve osobne podatke iz evidencije koji su potrebni za slanje promotivnih poruka Korisniku i više mu ne šalje ovakve poruke. Korisnik pretplatu na reklamne poruke može otkazati klikom na link u poruci.

4. Činjenica prikupljanja podataka, opseg podataka koji se obrađuju i svrha obrade podataka:

Osobni podaci	Svrha obrade podataka
Ime, e-mail adresa,	Identifikacija, omogućuje pretplatu na newsletter.
Datum pretplate	Izvršenje tehničkih zahtjeva.
IP adresa prilikom registracije	Izvršenje tehničkih zahtjeva.

5. Opseg ispitanika na koje se odnosi: Svi ispitanici koji se pretplate na newsletter.

6. Svrha obrade podataka: slanje e-pošte (e-mail, SMS, push poruke) dotičnoj osobi, pružajući informacije o trenutnim informacijama, proizvodima, promocijama, novim značajkama itd.

7. Razdoblje pohrane podataka, rok za brisanje podataka: obrada podataka traje sve do povlačenja privole, tj. do trena otkaza pretplate.

8. Mogući voditelji obrade ili primatelji osobnih podataka s pravom upoznavanja istih: Osobni podaci mogu biti obrađeni od strane osoblja prodaje i marketinga, uz poštivanje načela zaštite osobnih podataka.

9. Upoznavanje ispitanika s pravima u vezi obrade osobnih podataka:

• Ispitanik može od voditelja obrade zatražiti pristup, i ispravak ili brisanje osobnih podataka koji se na njega odnose, te ograničenja prava na prenosivost podataka

• može također uložiti prigovor protiv ovakve obrade podataka

• i ispitanik ima pravo povući privolu i dopuštenje prenosivosti podataka.

10. Zahtjev za pristup, i ispravak ili brisanje osobnih podataka, te ograničenja prava na prenosivost podataka i ulaganje prigovora protiv ovakve obrade podataka ispitanik može pokrenuti na sljedeće načine:

• Putem e-maila: info@igrackeshop.hr

11. Ispitanik pretplatu newslettera može otkazati u bilo kojem trenutku bez naknade.

12. Pravni okviri obrade podataka: Dopuštenje korisnika u skladu s člankom 6. stavkom 1. i točkom a), Zakona o informiranju članak 5. stavak 1. po Zakonu br. XLVIII 2008. o temeljnim uvjetima i ograničenjima ekonomske reklamne aktivnosti u skladu s člankom 6. stavkom 5:

Oglašivač, pružatelj usluge oglašavanja ili izdavač oglasa, u opsegu navedenom u pristanku, vodi evidenciju o osobnih podataka osoba koje daju privolu. Podaci koji se obrađuju u evidenciji, koji se odnose na primatelja oglasa, mogu se obrađivati samo u skladu s izjavom o privoli i mogu se obrađivati samo do njenog povlačenja, a trećoj osobi mogu se proslijediti samo uz prethodnu suglasnost dotične osobe.

13. Imajte na umu

• da se upravljanje podacima temelji na vašem pristanku.

• obvezatno je dati osobne podatke kako bismo vam mogli poslati newsletter.

• nedostatak osobnih podataka ima za posljedicu nemogućnost slanja newslettera.

Prigovor

1. Činjenica prikupljanja podataka, opseg podataka koji se obrađuju i svrha obrade podataka:

Osobni podaci	Svrha obrade podataka
Ime i prezime	Identifikaciaj, korespodencija
E-mail adresa	Komunikacija
Telefon	Komunikacija
Ime i adresa za potrebe fakturiranja	Identifikacija, reklamacija u vezi kvalitete naručenih proizvoda i obrada pitanja i problema.

2. Opseg ispitanika na koje se odnosi: Svi kupci web stranice online trgovine i oni koji ulažu reklamaciju ili prigovor u vezi kvalitete proizvoda.

3. Razdoblje pohrane podataka, rok za brisanje podataka: Kopije zapisnika, prijepisa i odgovora na podneseni prigovor potrebno je u skladu sa Zakonom o zaštiti potrošača br. CLV iz 1997. godine članak 17/A. stavak (7) ovoga Zakona sačuvati pet godina.

4. Mogući voditelji obrade ili primatelji osobnih podataka s pravom upoznavanja istih: Osobni podaci mogu biti obrađeni od strane osoblja prodaje i marketinga, uz poštivanje načela zaštite osobnih podataka.

5. Upoznavanje ispitanika s pravima u vezi obrade osobnih podataka:

• Ispitanik može od voditelja obrade zatražiti pristup, i ispravak ili brisanje osobnih podataka koji se na njega odnose, te ograničenja prava na prenosivost podataka

• može također uložiti prigovor protiv ovakve obrade podataka

• i ispitanik ima pravo povući privolu i dopuštenje prenosivosti podataka.

6. Zahtjev za pristup, i ispravak ili brisanje osobnih podataka, te ograničenja prava na prenosivost podataka i ulaganje prigovora protiv ovakve obrade podataka ispitanik može pokrenuti na sljedeće načine:

• Putem e-maila: info@igrackezadjecu.hr

7. Pravni okviri obrade podataka: Dopuštenje korisnika u skladu s člankom 6. stavkom 1. i točkom c), Zakona o informiranju članak 5. stavak 1. i Zakona o zaštiti potrošača br. CLV iz 1997. godine članak 17/A. stavak 7.

8. Imajte na umu

• da se brada osobnih podataka temelji na ugovornoj obvezi.

• da je preduvjet za sklapanje ugovora privola obrade osobnih podataka.

• obvezatno je dati osobne podatke kako bismo mogli izvršiti obradu vaše reklamacije.

• nedostatak osobnih podataka ima za posljedicu nemogućnost obrade vaše reklamacije koju smo zaprimili.

Web stranice društvenih mreža

1. Činjenica prikupljanja podataka, opseg podataka koji se obrađuju: Fotografije na javnim profilima i imena korisnika registriranih na stranicama društvenih mreža Facebook/Google+/Twitter/Pinterest/Youtube/Instagram i sl.

2. Opseg ispitanika na koje se odnosi: Svi korisnici registrirani na Facebook/Google+/Twitter/Pinterest/Youtube/Instagram i sl. i koji su „lajkali“ web stranicu.

3. Svrha obrade podataka: Dijeljenje ili "lajkanje" sadržaja web mjesta, proizvoda, promocija ili samog web mjesta web-lokacije društvenih mreža.

4. Razdoblje pohrane podataka, rok za brisanje podataka, mogući voditelji obrade osobnih podataka s pravom upoznavanja istih i upoznavanje ispitanika s pravima u vezi obrade osobnih podataka: Informacije o izvoru podataka, načinu obrade, načinu prosljeđivanja i o pravnim okvirima, mogu se pronaći na web stranici društvene mreže. Obrada osobnih podataka odvija se na web stranicama društvenih mreža, tako da se na razdoblje pohrane podataka, odnosno na pravo brisanja i izmjene odnose pravila web stranice društvenih mreža.

5. Pravni okviri obrade podataka: dobrovoljna privola ispitanika za obradu osobnih podataka na stranicama društvenih mreža.

Odnosi s klijentima i upravljanje ostalim podacima

1. Ukoliko tijekom korištenja usluge u vezi obrade podataka imate bilo kakvih pitanja možete ih uputiti voditelju obrade podataka putem kontakt podataka navedenih na web stranici (telefon, e-mail, društvene mreže itd.).

2. Voditelj obrade podataka primljene poruke e-pošte, poruke, telefon, Facebook itd. dostavljene podatke s imenom i adresom e-pošte kao i drugim dobrovoljno danim osobnim podacima ispitanika, dužan je brisati najkasnije dvije godine od datuma dostavljanja.

3. O obradi podataka koji nisu navedeni u ovoj izjavi informacije se pružaju kada se vrši unos podataka.

4. U slučaju izuzetnog zahtjeva tijela javnih vlasti Davatelj usluga dužan je pružiti informacije, izdati podatke ili dostaviti dokumentaciju.

5. U ovakvim slučajevima Davatelj usluga, - ako je navedena točna svrha i opseg traženih podataka - izdaje osobne podatke samo u onoj mjeri u kojoj je to neophodno u cilju odgovaranja zahtjevu.

Osnovna prava ispitanika

1. Pristup podacima

Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i informacijama u skladu s odredbama navedenih u uredbi.

2. Pravo na ispravak

Ispitanik ima pravo zahtijevati ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

3. Pravo na brisanje

Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja.

4. Pravo na zaborav

Ako je voditelj obrade javno objavio osobne podatke i dužan je obrisati te osobne podatke, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, voditelj obrade poduzima razumne mjere, uključujući tehničke mjere, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili rekonstrukciju tih osobnih podataka.

5. Pravo na ograničenje obrade

Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:

• ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka;

• obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;

• voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

• ispitanik je uložio prigovor na obradu; u ovom slučaju ograničenje se odnosi na onaj period dok se ne stekne potvrda da razlozi voditelja obrade nadilaze legitimne razloge ispitanika.

6. Pravo na prenosivost podataka

Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi (...)

7. Pravo na prigovor

Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka (...), uključujući izradu profila koja se temelji na tim odredbama.

8. Prigovor za protiv obrade podataka za potrebe izravnog marketinga

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.

9. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila

Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu.

Prethodni stavak ne primjenjuje se ako je odluka:

• potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka;

• dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika; ili

• temeljena na izričitoj privoli ispitanika.

Rok za poduzimanje radnji

Voditelj obrade ispitaniku na zahtjev pruža informacije o poduzetim radnjama bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva.

Taj se rok može prema potrebi produljiti za dodatna dva mjeseca. Voditelj obrade obavješćuje ispitanika o svakom takvom produljenju u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja.

Ako voditelj obrade ne postupi po zahtjevu ispitanika, voditelj obrade bez odgađanja i najkasnije jedan mjesec od primitka zahtjeva izvješćuje ispitanika o razlozima zbog kojih nije postupio i o mogućnosti podnošenja pritužbe nadzornom tijelu i traženja pravnog lijeka.

Sigurnost obrade

Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, uključujući prema potrebi:

1. pseudonimizaciju i enkripciju osobnih podataka;

2. sposobnost osiguravanja trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava i usluga obrade;

3. sposobnost pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;

4. proces za redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade.

Obavješćivanje ispitanika o povredi osobnih podataka

U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka.

Obavješćivanjem ispitanika opisuje se priroda povrede osobnih podataka uporabom jasnog i jednostavnog jezika te ono sadržava barem informacije i mjere navesti ime i kontaktne podatke službenika za zaštitu podataka ili druge kontaktne točke na koje se može dobiti još informacija;opisati vjerojatne posljedice povrede osobnih podataka; opisati mjere koje je voditelj obrade poduzeo ili predložio poduzeti za rješavanje problema povrede osobnih podataka, uključujući prema potrebi mjere umanjivanja njezinih mogućih štetnih posljedica.

Obavješćivanje ispitanika iz stavka 1. nije obvezno ako je ispunjen bilo koji od sljedećih uvjeta:

• voditelj obrade poduzeo je odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti, kao što je enkripcija;

• voditelj obrade poduzeo je naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika;

• time bi se zahtijevao nerazmjeran napor. U takvom slučaju mora postojati javno obavješćivanje ili slična mjera kojom se ispitanici obavješćuju na jednako djelotvoran način.

Ako voditelj obrade nije do tog trenutka obavijestio ispitanika o povredi osobnih podataka, nakon razmatranja razine vjerojatnosti da će povreda osobnih podataka prouzročiti visok rizik, nadzorno tijelo može od njega zahtijevati da to učini.

Izvješćivanje nadzornog tijela o povredi osobnih podataka

U slučaju povrede osobnih podataka voditelj obrade bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje nadzorno tijelo nadležno u skladu s člankom 55. o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako izvješćivanje nije učinjeno unutar 72 sata, mora biti popraćeno razlozima za kašnjenje.

Pravo na pritužbu

Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu
Agenciji za zaštitu osobnih podataka:

Agencija za zaštitu osobnih podataka

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Poštanska adresa: 1530 Budapest, Poštanski sandučić: 5.

Telefon: +36 -1-391-1400

Faks: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Završne odredbe

Tijekom izrade Izjave slijedili smo odredbe sljedećih zakona:

• O zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)Uredba (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016.

• Zakona CXII o informacijskom samoodređenju i slobodi informiranja iz 2011. (dalje u tekstu: Zakon o informiranju)

• Zakon CVIII. iz 2001. godine o pojedinim pitanjima iz područja elektroničkih trgovačkih usluga, odnosno usluga vezanim za informacijsko društvo (osobito Članak 13/A)

• Zakon broj XLVII iz 2008. godine - o nepoštenim uvjetima u potrošačkim ugovorima;

• Zakon broj XLVIII iz 2008. godine - o osnovnim uvjetima i ograničenjima komercijalne reklamne aktivnosti (osobito članak 6.)

• Zakon broj XC iz 2005. godine o slobodi protoka informacija elektroničkih medija

• Zakon broj C iz 2005. godine o elektroničkim komunikacijama (osobito članak 155.)

• Mišljenje br. 16/2011. o preporuci EASA/IAB o najboljoj praksi u oglašavanju putem bihevioralnog oglašavanja

• Preporuka Agencija za zaštitu osobnih podataka o zahtjevima prethodne obavijesti o zaštiti podataka

• O zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)Uredba (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016.