Obrada osobnih podataka

Uvodne odredbe

  1. TGNCA s.r.o., ID No.: 096 34 231, sa sjedištem Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, upisana u trgovački registar koji vodi Krajský soud v Ústí nad Labem, spisová značka C 46079 (u daljnjem tekstu „TGNCA“), izdaje ovu politiku privatnosti i politiku kolačića, koja se primjenjuje i na obradu koju provodi u svojstvu voditelja obrade i na obradu u kojoj djeluje kao izvršitelj obrade u skladu s uputama drugog voditelja obrade.
  2. Ispitanik znači svaka fizička osoba čiji osobni podaci se obrađuju od strane TGNCA, bez obzira na njezin položaj u danom odnosu i bez obzira na to ima li ili nema TGNCA izravan ugovorni odnos s ispitanikom.

Obrada u svojstvu voditelja obrade

  1. U svojstvu voditelja obrade TGNCA obrađuje sljedeće osobne podatke, koje dobiva izravno od pojedinih ispitanika:
    • identifikacijski podaci, a to su ime i prezime, poslovno ime, identifikacijski broj, korisničko ime, lozinka i njezin hash; i
    • kontaktni podaci, a to su adresa e‑pošte, broj telefona, adresa za dostavu i adresa za naplatu.
  2. TGNCA obrađuje gore navedene osobne podatke (uključujući kolačiće) na temelju pravne osnove ispunjenja obveza iz ugovora kojim se TGNCA obvezuje pružati svoje usluge ispitaniku, najmanje u opsegu održavanja korisničkog računa. Registracija i održavanje korisničkog računa uređeni su posebnim općim uvjetima. Obrada određenih osobnih podataka temelji se na privoli ispitanika.
  3. Svrha takve obrade je:
    • osiguravanje funkcionalnosti usluga,
    • unaprjeđenje pruženih usluga,
    • učinkovita promocija proizvoda i usluga TGNCA,
    • pružanje ponuda i oglašavanja slanjem putem e‑pošte, tekstualne poruke, i
    • testiranje novih funkcija i aplikacija prije implementacije.
  4. Osobni podaci pohranjuju se najmanje 4 godine (tj. za trajanja trogodišnjeg zastarnog roka i godinu dana nakon njegova isteka, s obzirom na potraživanja koja se ostvaruju na kraju zastarnog roka), ali ne dulje od 10 godina od posljednje prijave na korisnički račun.
  5. U vezi s obradom imate sljedeća prava:
    • imate pravo znati zašto su vaši osobni podaci potrebni, što će se s njima događati i koliko dugo će se zadržati;
    • imate pravo na pristup svojim osobnim podacima koji su nam poznati;
    • imate pravo u bilo kojem trenutku dopuniti, ispraviti, izbrisati ili blokirati svoje osobne podatke;
    • ako nam date privolu za obradu svojih podataka, imate pravo povući tu privolu i zatražiti brisanje svojih osobnih podataka;
    • imate pravo od voditelja obrade zatražiti sve svoje osobne podatke i prenijeti ih u cijelosti drugom voditelju obrade; i
    • možete uložiti prigovor na obradu svojih podataka. Mi ćemo tome udovoljiti, osim ako postoje legitimni razlozi za obradu.
  6. Za ostvarivanje ovih prava kontaktirajte nas. Kontaktne podatke možete pronaći na dnu. Ako imate pritužbu u vezi s time kako postupamo s vašim podacima, želimo o tome biti obaviješteni, ali također imate pravo podnijeti pritužbu nadzornom tijelu (Ured za zaštitu osobnih podataka).

Kolačići

  1. U svojstvu voditelja obrade TGNCA također obrađuje takozvane kolačiće. Kolačići su male, jednostavne datoteke koje se šalju zajedno sa stranicama ove internetske stranice i preglednik ih pohranjuje na tvrdi disk računala ili drugog uređaja. Informacije pohranjene u njima mogu se pri sljedećem posjetu vratiti na poslužitelje TGNCA ili na poslužitelje relevantnih trećih strana. Kolačići mogu imati karakter osobnih podataka.
  2. Funkcionalni kolačići: Određeni kolačići osiguravaju da određeni dijelovi internetske stranice ispravno funkcioniraju i da korisničke postavke ostanu poznate. Postavljanjem funkcionalnih kolačića poboljšava se korisničko iskustvo. Upotreba ovih kolačića ne temelji se na vašoj privoli.
  3. Statistički kolačići: Statistički kolačići koriste se za optimizaciju internetske stranice. Zahvaljujući tim statističkim kolačićima TGNCA dobiva pregled korištenja naše internetske stranice. Upotreba ovih kolačića temelji se na vašoj privoli.
  4. Marketinški kolačići: Marketinški kolačići su kolačići ili bilo koji drugi oblik lokalne pohrane koji se koriste za izradu korisničkih profila za prikaz oglašavanja ili za praćenje korisnika u marketinške svrhe. Upotreba ovih kolačića temelji se na vašoj privoli.
  5. Kolačiće je moguće izbrisati putem internetskog preglednika. Također je moguće odrediti da se određeni kolačići ne smiju postavljati. Druga mogućnost je promijeniti postavke internetskog preglednika tako da se svaki put kada se kolačić pohranjuje prikaže poruka. Više informacija o tim mogućnostima može se pronaći u pomoći preglednika.
  6. Imajte na umu da internetska stranica TGNCA možda neće ispravno funkcionirati ako su svi kolačići deaktivirani. Ako izbrišete kolačiće u svom pregledniku, oni će ponovno biti postavljeni nakon vaše privole kada ponovno posjetite našu internetsku stranicu.
  7. Članci 3. do 6. odjeljka Obrada u svojstvu voditelja obrade primjenjuju se na kolačiće na odgovarajući način.

Obrada u svojstvu izvršitelja obrade (ugovor o obradi)

  1. Sklapanjem ugovora između TGNCA i kupca koji koristi njezine usluge, kupac kao voditelj obrade ovlašćuje TGNCA da djeluje kao izvršitelj obrade pod sljedećim uvjetima, pri čemu se u tom opsegu ova politika smatra takozvanim ugovorom o obradi u smislu članka 28. GDPR‑a.
  2. Svrha obrade osobnih podataka je pružanje usluga kupcu. TGNCA obrađuje osobne podatke isključivo u svrhu i u opsegu nužnom za pružanje takvih usluga.
  3. Kupac je dužan ispuniti sve obveze koje mu u vezi s osobnim podacima nameću važeći pravni propisi; osobito kupac kao voditelj obrade izjavljuje da je i da će, za cijelo trajanje ugovora o obradi, biti ovlašten, u skladu s GDPR‑om i drugim pravnim propisima, obrađivati osobne podatke koji će se staviti na raspolaganje u korist TGNCA.
  4. Kupac će osobito osigurati privolu za obradu ili, prema potrebi, osigurati da je ispunjena neka druga pravna osnova za obradu osobnih podataka; povreda ovog članka ne može biti na štetu TGNCA, a kupac se obvezuje obeštetiti TGNCA ako bilo koja osoba zatraži od nje naknadu štete u vezi s obradom za kupca zbog toga što pravna osnova obrade nije bila ispunjena.
  5. TGNCA obrađuje i pohranjuje osobne podatke u strogo nužnom razdoblju, najdulje za trajanja ugovora o obradi, osim ako važeći pravni propisi ne predviđaju drukčije. Ako je to predviđeno pravnim propisom ili nužno za zaštitu prava i legitimnih interesa TGNCA ili trećih osoba, TGNCA je ovlaštena obrađivati i pohranjivati takve osobne podatke u nužnom opsegu i za nužno razdoblje u položaju voditelja obrade osobnih podataka.
  6. Nakon što prestane postojati osnova za obradu osobnih podataka, TGNCA će s osobnim podacima postupiti u skladu s uputama i odlukom kupca (pod uvjetom da su u skladu s važećim pravnim propisima). TGNCA će osobito vratiti osobne podatke kupcu ili ih izbrisati, uključujući kopije, ili, ako to nije moguće, osigurati da budu blokirani na način da osobni podaci više nisu dostupni i da daljnja obrada nije moguća. Zadržavanje osobnih podataka u svrhu ispunjenja obveza ili zaštite prava i legitimnih interesa TGNCA ili trećih osoba prema GDPR‑u time nije pogođeno.
  7. Osobne podatke obrađivat će ovlašteni zaposlenici TGNCA, automatizirani sustavi, kao i ručno, u pisanom ili elektroničkom obliku.
  8. Kupac i TGNCA su se dogovorili da će se osobni podaci prenositi sigurno elektroničkim putem.
  9. TGNCA će osobne podatke uvijek obrađivati u skladu s uvjetima ugovora s kupcem i na temelju uputa kupca (pod uvjetom da su u skladu s važećim pravnim propisima), uključujući u pitanjima prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju, osim ako joj takvu obradu ne nameće pravo Europske unije ili države članice Europske unije koje je primjenjivo na kupca; u takvom slučaju TGNCA će o tom zakonskom zahtjevu obavijestiti kupca prije obrade, osim ako takvi pravni propisi ne zabranjuju takvu informaciju iz važnih razloga od javnog interesa.
  10. TGNCA neće postupati po uputama kupca koje bi bile protivne važećim pravnim propisima te će kupca obavijestiti o takvoj nesukladnosti.
  11. Sklapanjem ugovora kupac daje uputu TGNCA da obrađuje osobne podatke koji se odnose na takozvane mjerne skripte, prema odabiru koji izvrši kupac.

Obveze stranaka prema ugovoru o obradi

  1. TGNCA kao izvršitelj obrade će:
    a) poduzeti sve mjere u skladu s člankom 32. GDPR‑a, osobito poduzeti nužne sigurnosne mjere u pogledu rizika koje obrada može predstavljati za prava i legitimne interese ispitanika, osobito sigurnosne mjere kojima se osobni podaci štite od neovlaštenog pristupa, slučajnog ili neovlaštenog uništenja, gubitka ili izmjene, neovlaštenog otkrivanja ili druge neovlaštene obrade;
    b) osigurati da osobne podatke obrađuje samo propisno osposobljeno osoblje i unutar sigurnog okruženja za obradu, uključujući sigurne elektroničke alate;
    c) čuvati povjerljivost osobnih podataka i sigurnosnih mjera čije bi otkrivanje ugrozilo zaštitu takvih osobnih podataka, te osigurati da povjerljivost čuvaju i osobe putem kojih pruža svoje usluge;
    d) uzimajući u obzir prirodu obrade, pružiti kupcu pomoć odgovarajućim tehničkim i organizacijskim mjerama u ispunjenju kupčevih obveza u pogledu odgovora na zahtjeve za ostvarivanje prava ispitanika, najkasnije u roku od 10 dana od primitka zahtjeva kupca;
    e) bez nepotrebnog odgađanja, ali najkasnije u roku od 72 sata od saznanja, obavijestiti kupca da je došlo do povrede osobnih podataka; TGNCA će kupcu pružiti sve informacije koje kupac razumno zatraži za ispunjenje svojih obveza prema GDPR‑u;
    f) pomoći kupcu u osiguravanju poštovanja obveza iz članaka 32. do 36. GDPR‑a, uzimajući u obzir prirodu obrade i informacije kojima TGNCA raspolaže;
    g) kupcu pružiti sve informacije potrebne za dokazivanje da su obveze TGNCA ispunjene i, u tu svrhu, u cijelosti na trošak kupca, omogućiti provođenje revizija, uključujući inspekcije, koje provodi kupac ili revizor kojega imenuje kupac, te pružiti potrebnu suradnju tijekom takve revizije; i
    h) ne prenositi osobne podatke trećim stranama bez privole kupca; to ne dovodi u pitanje njihov prijenos javnim tijelima kada je to propisano pravnim propisom niti prijenos osobnih podataka drugom izvršitelju obrade, uključujući, ali ne ograničavajući se na, Google Tag Manager.
  2. Kupac će:
    a) obrađivati osobne podatke u skladu s GDPR‑om;
    b) osigurati privolu ispitanika za obradu osobnih podataka kada je takva privola potrebna za obradu osobnih podataka;
    c) bez nepotrebnog odgađanja obavijestiti ispitanike o obradi osobnih podataka prema ugovoru;
    d) bez nepotrebnog odgađanja obavijestiti TGNCA ako utvrdi da su osobni podaci netočni i uputiti TGNCA da takve netočne osobne podatke ispravi;
    e) obavijestiti TGNCA o informacijama o zaposlenicima i drugim osobama koje, kako ih odredi kupac, imaju pristup osobnim podacima, te obavijestiti TGNCA o opsegu njihova pristupa; nadalje, kupac će obavijestiti TGNCA o svakoj promjeni tih zaposlenika ili osoba;
    f) rješavati zahtjeve ispitanika za ostvarivanje prava koja proizlaze iz GDPR‑a;
    g) obavijestiti TGNCA o bilo kojoj planiranoj reviziji ili inspekciji najmanje 7 dana unaprijed; i
    h) osigurati da provođenje revizije ili inspekcije (bilo izravno od strane kupca ili revizora kojega imenuje kupac) ne opterećuje nerazmjerno TGNCA niti ometa njezin rad i aktivnosti.
  3. Kupac daje opću privolu da TGNCA u obradu uključi drugog izvršitelja obrade. Ako TGNCA uključi drugog izvršitelja obrade za obavljanje određenih aktivnosti obrade u ime kupca, takav drugi izvršitelj obrade mora se obvezati prema TGNCA da će poštovati uvjete obrade prema ugovoru o obradi.
  4. Na uređenje ostalih prava i obveza TGNCA i kupca koje nisu izričito navedene u ugovoru primjenjuju se odredbe važećih pravnih propisa, osobito GDPR‑a.
  5. Kada ispitanik ostvaruje prava u vezi s obradom u kojoj TGNCA djeluje kao izvršitelj obrade, ta se prava ostvaruju prema kupcu kao voditelju obrade. Ako se ostvaruju prema TGNCA, kupac će preuzeti rješavanje predmeta i, prema potrebi, nadoknaditi troškove koje TGNCA ima u vezi s tim.
  6. Primatelji osobnih podataka mogu biti sljedeći subjekti:
    • Google Ireland Limited (Registration No.: 368047), sa sjedištem Gordon House, Barrow Street, Dublin 4, Irska; pravila privatnosti ove tvrtke dostupna su ovdje: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, sa sjedištem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; pravila privatnosti ove tvrtke dostupna su ovdje: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, sa sjedištem One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; pravila privatnosti ove tvrtke dostupna su ovdje: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prague‑Smíchov, ID No. 26168685.

Kontaktni podaci

  1. Za sva pitanja, pritužbe ili zahtjeve za ostvarivanje vaših prava možete kontaktirati TGNCA putem sljedećih kontaktnih podataka: info@tanganica.com

Pretplatite se na naš newsletter

i prvi doznajte novosti.