Politika privatnosti i sigurnosti osobnih podataka – Bobis d.o.o.

POLITIKA PRIVATNOSTI I SIGURNOSTI OSOBNIH PODATAKA

BOBIS d.o.o

Društvo Bobis d.o.o. privatnost i zaštitu osobnih podataka shvaća ozbiljno. S ciljem jačanja povjerenje, sustavnog unaprjeđenja i sigurnosti poslovanja, donosi se „Politika privatnosti i sigurnosti osobnih podataka Društva Bobis d.o.o.“.

Društvo Bobis d.o.o. (dalje u tekstu: Društvo) donosi „Politiku privatnosti i sigurnosti osobnih podataka Društva Bobis d.o.o.“ (dalje u tekstu: „Politika privatnosti“). „Politikom privatnosti“ Društvo se obvezuje na zaštitu osobnih podataka te usklađivanje svih poslovnih aktivnosti s Općom EU uredbom o zaštiti podataka (dalje u tekstu: Uredba), Direktivom 2002/58/EZ i nacionalnim zakonodavstvom Republike Hrvatske (Zakonom o provedbi Opće EU uredbe o zaštiti podataka N.N. 42/2018; Zakonom o elektroničkom poslovanju).

Dalje u tekstu prikazali smo načela privatnosti, navodimo na koji način i u koju svrhu Društvo prikuplja, obrađuje i štiti osobne podatka te prava ispitanika.

Sljedeća načela podupiru usmjerenost Društva na poštivanje i zaštitu privatnosti:

NAČELA PRIVATNOSTI DRUŠTVA BOBIS d.o.o.

1. Cijenimo ukazano povjerenje djelatnika, korisnika, poslovnih partnera i drugih zainteresiranih strana;
2. Društvo se obvezuje da će osobne podatke koristiti u skladu sa zakonom te načelima poštene i transparentne obrade;
3. Društvo se obvezuje upoznati ispitanika s rizicima, pravilima, zaštitnim mjerama i pravima u vezi s obradom osobnih podatka i načinom ostvarivanja svojih prava u vezi s obradom;
4. Društvo se obvezuje pružiti jasne informacije ispitanicima o obradi osobnih podataka, mogućnostima pristupa osobnim podacima koji se odnose na ispitanika, mogućnosti ispravljanja ili brisanja podataka te pravima na prigovor;
5. Društvo se obvezuje poduzeti zaštitne mjere usklađene sa zakonima, s ciljem osiguranja zaštite i sigurnosti osobnih podataka;
6. Društvo se obvezuje pridržavati svih primjenjivih zakona i propisa o zaštiti podataka te na suradnju s nadležnim institucijama za zaštitu podataka;

POLITIKA PRIVATNOSTI DRUŠTVA BOBIS d.o.o.

Politikom privatnosti pojašnjavamo koji se osobni podaci prikupljaju, način prikupljanja, svrhu obrade, način čuvanja prikupljenih podataka te prava ispitanika.

Politika privatnosti odnosi se na sljedeće osobne podatke

Politika privatnosti odnosi se na osobne podatke koje Društvo prikuplja direktno i/ili od treće strane. To uključuje podatke prikupljene izvan mreže putem naših potrošačkih pozivnih centara, direktnih marketinških kampanja, nagradnih igara i natječaja te na mreži putem naše Internet stranice, aplikacija i brendiranih stranica na platformama trećih strana.

Politika privatnosti također se odnosi na ciljani sadržaj Društva, uključujući ponude i oglase za proizvode i usluge, koje Društvo šalje korisnicima (ili ih šalje pružatelj usluga u ime Društva) na internetskim stranicama trećih strana, platformama i aplikacijama (način korištenja internet stranica je definiran u nastavku teksta). Treće strane mogu imati svoje propisane Politike privatnosti i uvjete korištenja stranice. Preporuka je Društva da se prije korištenja stranica „Treće strane“ upoznate s uvjetima korištenja stranica te njihovom propisanom Politikom privatnosti.

Koje podatke Društvo prikuplja

Uredba definira „osobni podatak“ kao podatke koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (ispitanik). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

To obično uključuje podatke: ime i prezime, adresu, OIB, korisničko ime, adresa e-pošte i telefonski broj, ali može uključivati i druge informacije poput IP adrese, slike na profilu, navike kupovanja te podatke o vašem stilu života ili sklonostima kao što su vaši hobiji i interesi.

Društvo prikuplja podatke iz različitih izvora, uključujući:

podatke dobivene direktno od ispitanika;
podatke koji se automatski prikupljaju korištenjem web stranice;
podaci koji se prikupljaju iz ostalih izvora (Trećih strana);

Način korištenja internet stranice Društva

Na stranicama Društva trenutno se ne prikupljaju osobni podaci korisnika. Web stranica ima informativni karakter, kako bi naše korisnike pravovremeno obavijestili o novim proizvodnima i uslugama, novootvorenim prodavaonicama te kontaktima službi.

Društvo na internet stranici koristi web kolačiće kako bi poboljšali preglednost i funkcionalnost stranice za korisnike te osigurali njeno primjereno prikazivanje u svim preglednicima.

Web kolačići su tekstualne datoteke koje se pohranjuju na računalu ili mobilnom uređaju korisnika. Svrha web kolačića je poboljšanje izgleda stranica i personalizacija sadržaja kako bi pružili što učinkovitiji izvor informacija korisnicima.

Standardni web kolačići omogućuju prilagođavanje i optimizaciju sučelja korisnikovog preglednika, zadržavanje sesije i praćenje vaših odabira postavki.

Dodatne web kolačiće trenutno ne koristimo, obavijestiti ćemo Vas pravovremeno o mogućem korištenju koje će biti omogućeno isključivo temeljem privole korisnika.

Možete na jednostavan način kontrolirati korištenje kolačića, tako što ćete na svom uređaju prilagoditi postavke preglednika, uz napomenu da ako zabranite korištenje kolačića, može se dogoditi da stranica ne bude prikazana na adekvatan način.

Svrha prikupljanja i obrade osobnih podataka ispitanika

Osobne podatke od ispitanika prikupljamo na način da uvijek prethodno navedemo izričitu svrhu prikupljanja i obrade.

Podaci se obrađuju: zakonito, pošteno i transparentno s obzirom na ispitanika.

Osobne podatke obrađujemo na način koji osigurava sigurnost osobnih podatka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja. Primjenom odgovarajućih tehničkih ili organizacijskih mjera, osiguravamo njihovu cjelovitost i povjerljivost.

Osobne podatke u obliku koji omogućuje identifikaciju ispitanika čuvamo samo onoliko dugo koliko je potrebno prema svrsi obrade.

Obrada osobnih podataka ispitanika smatra se zakonitom ako je ispunjen jedan od sljedećih uvjeta:

1. ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
2. obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika pri sklapanju ugovora;
3. obrada je definirana zakonskom obvezom voditelja obrade;
4. obrada je nužna za potrebe legitimnih interesa voditelja obrade;
5. obrada je nužna za izvršenje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
6. obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kad su od tih interesa jači interesi ili temeljena prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito kad je ispitanik dijete (ne odnosi se na obradu koju provode tijela javne vlasti pri izvršavanju svojih zadaća);

Društvo osobne podatke obrađuje temeljem zakonske i ugovorne osnove, temeljem privole te legitimnog interesa Društva.

Prije prikupljanja osobnih podataka ispitanika ćemo transparentno informirati o svrsi prikupljanja i obrade osobnih podataka.

Osobne podatke ispitanika koristimo u neke od svrha poput:

mogućeg zaposlenja – nakon objavljenog natječaja za zapošljavanje na mrežnim stranicama Hrvatskog zavoda za zapošljavanje ili kod drugi oglašivača – prikupljanjem životopisa u procesu zapošljavanja ili otvorenih ponuda iskazanog interesa;
zaposlenja i sklapanja Ugovora o radu – prikupljanje potrebne dokumentacije za zasnivanje radnog odnosa (sukladno Zakonu o radu; Pravilniku o sadržaju i načinu vođenja evidencije o radnicima i dr.);
sklapanja komercijalnih Ugovora – prikupljanje dokumentacije potrebne za sklapanje kupoprodajnih Ugovora, Ugovora o zakupu/podzakupu, najmu/podnajmu, Ugovora o suradnji i ostalih ugovora (sukladno Zakonu o obaveznim odnosima i drugim zakonima);
odgovora na prigovor potrošača – evidencija o prigovorima potrošača vodi se s ciljem unapređenja usluge, proizvoda ili poboljšanja preglednosti stranica Društva (sukladno Zakonu o zaštiti potrošača) te odluci Društva da sustavno unaprjeđuje web stranice;
marketinga ili u svrhu ostvarivanja kontakta s korisnicama u vezi s proizvodima i uslugama, pod uvjetom da su korisnici za to dali privolu ili su ranije zatražili proizvod ili uslugu, a komunikacija je od važnosti za taj raniji zahtjev ili je s njim povezana;
davanja proizvoda ili usluga koji se traže od Društva.

PRAVA ISPITANIKA

Dalje u tekstu prikazali smo način ostvarivanja prava ispitanika u Društvu, uključujući mehanizme za podnošenje zahtjeva za pristup osobnim podacima, njihovo ispravljanje ili brisanje i ostvarivanje prava na prigovor te portabilnost podataka. Društvo će osim uručenja zahtjeva pismenim putem osobno ili putem preporučene pošte, kad bude moguće osigurati i mogućnost elektroničke predaje zahtjeva, osobito ako se osobni podaci obrađuju elektronički. Na zahtjeve ispitanika odgovarati ćemo bez nepotrebnog odgađanja i najkasnije u roku od mjesec dana ili ćemo iznijeti opravdane i obrazložene razloge ako nemamo namjeru ispuniti bilo koji takav zahtjev.

Prije zaprimanja zahtjeva, ispitanik se mora jednoznačno identificirati.

Ispitanik može ostvariti svoja prava:

osobnim dolaskom na adresu sjedišta u radnom vremenu - radnim danom od 08:00 do 15:00 sati
pismenim putem - preporučenim pismom s naznakom "Zaštita osobnih podataka" na adresu društva Bobis d.o.o., Matoševa 102, 21210 Solin

Napominjemo da smo prema Uredbi prije prioćenja odgovora na zahtjev obavezni identificirati svakog ispitanika, s ciljem zaštite vaših osobnih podataka.

Navedena prava ispitanika primjenjuju se na cjelokupno poslovanje Društva s obzirom na kategorije ispitanika, koji mogu biti: zaposlenici, bivši zaposlenici, kandidati za zapošljavanje, bivši kandidati za zapošljavanje, studenti, stipendisti i praktikanti, klijenti, kupci, dobavljači, poslovni partneri te gosti i posjetitelji.

Prava ispitanika na pristup osobnim podacima

Ispitanik ima pravo zatražiti od Društva potvrdu obrađuju li se osobni podaci koji se odnose na njega, te ako se takvi osobni podaci obrađuju, ima pravo dobiti sljedeće informacije:

1. koja je svrha obrade;
2. o kojim kategorijama osobnih podataka je riječ;
3. o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni;
4. o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni;
5. o postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu;
6. o pravima na podnošenje pritužbe nadzornom tijelu;
7. ako se podaci ne prikupljaju od ispitanika, ispitanik ima pravo na informacije o njihovu izvoru;

Pravo ispitanika na ispravak

Ispitanik ima pravo bez odlaganja ishoditi od Društva ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhu obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave;

Pravo ispitanika na brisanje – „pravo na zaborav“

Ispitanik ima pravo ishoditi od Društva brisanje osobnih podataka koji se na njega odnose. Društvo će bez odgode obrisati podatke ako je ispunjen jedan od sljedećih uvjeta:

a) osobni podaci više nisu nužni u odnosu na svrhu za koju su prikupljeni ili na drugi način obrađeni;
b) ne postoji pravna osnova za obradu podataka;
c) ispitanik je povukao privolu na kojoj se obrada temelji;
d) ispitanik je uložio prigovor na obradu te ne postoji jači legitimni razlog za obradu;
e) osobni su podaci nezakonito obrađeni;
f) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade.

Slijedom gore navedenog, ovisno o svrhama u koje su podaci prikupljeni, u nekim situacijama neće biti moguće obrisati sve podatke ispitanika. Primjerice kada se radi o podacima zaposlenika ili podacima na računu koje Društvo prema zakonskim obavezama mora čuvati određeni period.

Pravo ispitanika na ograničenje obrade

Ispitanik ima pravo ishoditi od Društva ograničenje obrade podataka ako je ispunjen jedan od sljedećih uvjeta:

a) ispitanik osporava točnost osobnih podataka, na razdoblje kojim se Društvu omogućuje provjera točnosti osobnih podataka;
b) obrada je nezakonita i ispitanik se protivi brisanju podataka te umjesto brisanja traži ograničenje njihovog korištenja;
c) Društvo više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
d) Ispitanik je uložio prigovor očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika;

U slučaju da je obrada ograničena, osobni podaci se smiju obrađivati samo uz privolu ispitanika, uz iznimku pohrane ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe.

Prava ispitanika na prigovor

Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega.

a) društvo ne smije nastaviti obradu osobnih podataka osim ako ne dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
b) ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega;
c) ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci ne smiju se obrađivati u takve svrhe;

Suglasnost – privola ispitanika

U slučajevima kad je Ispitanik dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha, Društvo se obvezuje postupati s podacima sukladno navedenoj Politici privatnosti i u skladu s Uredbom. Ispitanik u svakom trenutku može povući svoju privolu.

ČUVANJE I SIGURNOST OSOBNIH PODATAKA

Poduzimamo zaštitne mjere u skladu sa zakonima, s ciljem osiguranja zaštite i sigurnosti Vaših osobnih podataka, a isto ćemo zahtijevati od svih vanjskih izvršitelja koji upravljaju osobnim podacima ili ih obrađuju u ime Društva. Pristup osobnim podacima je ograničen kako bi se spriječio neovlašteni pristup, izmjena ili zloupotreba podataka, uzimajući pritom u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhu obrade, kao i rizik od mogućeg neovlaštenog pristupa ili zloupotrebe.

Društvo provodi odgovarajuće tehničke i organizacijske mjere kako bi smo osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, uključujući prema potrebi:

a) pseudonimiranje i enkripciju osobnih podataka;
b) osiguranje trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava obrade podataka;
c) sposobnost pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;
d) proces za redovito testiranje, ocjenjivanje i procjenu učinkovitosti tehničkih i organizacijskih mjera za osiguranje sigurnosti obrade podataka;

Prilikom procjene odgovarajuće razine sigurnosti u obzir posebno uzimamo rizike koje predstavlja obrada, posebno rizik od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Društvo i izvršitelj obrade poduzimaju mjere kako bi osigurali da svaki pojedinac koji djeluje pod odgovornošću Društva ili izvršitelja obrade, a koji ima pristup osobnim podacima, ne obrađuje podatke ako za to nije ovlašten, ako to nije prema uputama voditelja obrade, osim ako je to obvezan učiniti prema pravu Unije ili pravu države članice.

Izvješćivanje nadzornog tijela i ispitanika o povredi osobnih podataka

Društvo se obvezuje u slučaju povrede osobnih podataka, bez odgode, a najkasnije u roku 72 sata nakon saznanja o toj povredi, izvijestiti nadležno nadzorno tijelo i ispitanika.

U slučaju da ispitanik smatra da je obrada njegovih podataka u suprotnosti s Uredbom, ima pravo podnijeti prigovor nadležnom nadzornom tijelu za područje Republike Hrvatske – Agencija za zaštitu osobnih podataka sa sjedištem na adresi: Martićeva ulica 14, 10000 Zagreb, web: http://azop.hr/.

Kontakt službenika za zaštitu podataka Društva Bobis d.o.o.

Za sva pitanja i komentare u svezi obrade i zaštite osobnih podataka kontaktirajte nas na:

kontakt e-mail: zastita-podataka@bobis.hr
klikom na poveznicu – kontakt na stranici Društva Bobis d.o.o.

Ostvarivanje prava ispitanika moguće je:

osobnim dolaskom na adresu u radnom vremenu – radnim danom 08:00 – 15:00 sati
pismenim putem – preporučenim pismom s naznakom „Zaštita osobnih podataka“.

Adresa društva:

Bobis d.o.o. - Ured Uprave

Matoševa 102, 21210 Solin

Izmjene Politike privatnosti i sigurnosti osobnih podataka

Politiku privatnosti Društva Bobis d.o.o. sustavno ćemo ažurirati i nadograđivati ovisno o izmjenama i dopunama zakona. Društvo se obvezuje s navedenim promjenama upoznati sve zainteresirane strane. Radi lakšeg praćenja i preglednosti, sve izmjene i ažuriranja Politike privatnosti će se evidentirati.

Osim ove Politike privatnosti, neke kampanje ili promocije Društva mogu biti regulirane dodatnim uvjetima ili Izjavama o privatnosti. Preporuka Društva je da prije sudjelovanja u kampanjama ili promocijama pročitate dodatne uvjete ili politike. Svi dodatni uvjeti ili politike privatnosti posebno će se istaknuti.

U Splitu 02. svibnja 2018.godine

Za Društvo Bobis d.o.o.

član Uprave - direktor

Tomislav Grčić