Izjave o zasebnosti

1. Uvod

Dupin d.o.o. s sedežem v Zagrebu, Dvorničićeva 22, OIB: 31062429092, (v nadaljevanju: Dupin), v svojem poslovanju mora zbirati in uporabljati določene podatke o posameznikih.

Namen te politike je zagotoviti, da Dupin v celoti ravna v skladu s pravnimi, organizacijskimi in tehničnimi obveznostmi v zvezi z zaščito osebnih podatkov.

Vsi zaposleni v Dupinu so v celoti seznanjeni s vsebino te politike in zagotavljajo njeno upoštevanje pri ravnanju z osebnimi podatki ali obdelavi osebnih podatkov. Zaposleni, katerih naloge vključujejo tudi ravnanje z osebnimi podatki, so ustrezno izobraženi glede svojih nalog v zvezi z zaščito osebnih podatkov.

Ta politika se nanaša na vse osebne podatke, ki jih ima Dupin v zvezi z vsako osebo, ne glede na to, ali je bila, trenutno je ali bo stranka, dobavitelj ali kontakt.

Ta politika je oblikovana z namenom, da se izboljšajo storitve Dupina do njegovih uporabnikov, da se uporabniki zaščitijo glede zaupnosti svojih osebnih podatkov pri zagotavljanju storitev Dupina ter da se prepreči morebitna škoda Dupinu in njegovim zaposlenim ter uporabnikom kot anketirancem ter da se zagotovi, da je obdelava osebnih podatkov s strani Dupina v celoti v skladu z zakonom in drugimi veljavnimi predpisi. Osebni podatki, ki jih Dupin d.o.o. v svojem poslovanju obdeluje, se ne delijo z nepooblaščenimi osebami, se ne ponujajo niti ne prodajajo.
 

2. Definicija in uporaba

Osebni podatki so vsi podatki, ki se nanašajo na posameznika, katerega identiteta je določena ali se lahko določi, to je posameznik, ki ga je mogoče identificirati neposredno ali posredno, zlasti s pomočjo identifikatorjev, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali s pomočjo enega ali več dejavnikov, specifičnih za fizični, fiziološki, genetski, mentalni, ekonomski, kulturni ali socialni identitet tega posameznika.

Obdelava osebnih podatkov pomeni vsak postopek ali nabor postopkov, ki se izvajajo na osebnih podatkih ali na naborih osebnih podatkov, ne glede na to, ali so avtomatizirani ali neavtomatizirani, kot so zbiranje, beleženje, organizacija, strukturiranje, shranjevanje, prilagoditev ali sprememba, umik, iskanje, izvajanje vpogleda, uporaba ali posredovanje, razkritje s prenosom, širjenjem, objavljanjem ali na drug način omogočanje dostopa, usklajevanje ali kombiniranje, omejevanje, brisanje ali uničenje ter izvajanje logičnih, matematičnih in drugih operacij s temi podatki.

Dupin zbira in obdeluje osebne podatke predvsem zaradi zagotavljanja storitev v svojem poslovanju. Zato ima Dupin potrebo po zbiranju in obdelavi določenih vrst podatkov o posameznikih, ki pridejo v stik z Dupinom (anketiranci). S temi osebnimi informacijami Dupin ravna ustrezno in v skladu s predpisi, ne glede na to, kako so ti podatki zbrani, zapisani, shranjeni in uporabljeni – na papirju, računalniku ali drugem mediju.

Ob trenutnem posredovanju podatkov anketiranca Dupinu, anketiranec soglaša, da Dupin obdeluje njegove osebne podatke v skladu z označenim namenom. Zaščita zasebnosti osebnih podatkov anketiranca je trajna, anketiranec pa lahko kadarkoli uveljavlja svoja pravica, ki so spodaj naštete in pojasnjene.

Dupin osebne  podatke anketiranca zbira in obdeluje v skladu s Zakonom o zaščiti osebnih podatkov (NN 103/03, 118/06, 41/08, 130/11, 106/12), drugimi hrvaškimi predpisi, Direktivo 95/46/EC in Splošno uredbo o zaščiti osebnih podatkov (GDPR) (Uredba (EU) 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016.).

Zbrane podatke Dupin hrani na primeren način in zagotavlja njihovo zaupnost. Dupin zbranih podatkov ne bo posredoval tretjim osebam brez soglasja anketiranca, razen v primerih, ko je to potrebno za izvajanje pravnih in zakonitih obveznosti ali pogodbenih obveznosti Dupina, v primerih, ko je to nujno za izpolnitev nalog, ki se izvajajo v javnem interesu, ali v primerih, ko je anketiranec sam objavil te podatke, prav tako v drugih primerih, določenih z veljavno zakonodajo.

Anketiranec, v zvezi z osebnimi podatki, ki jih za njega obdeluje Dupin, ima naslednje pravice:

Pravica do  obveščenosti

Anketiranec ima pravico v vsakem trenutku zahtevati obvestilo o tem, ali se njegovi osebni podatki obdelujejo in za katere namene, kdo je upravljavec obdelave, kontaktni podatki pooblaščene osebe za zaščito podatkov, katere kategorije osebnih podatkov se obdelujejo, za kakšno obdobje se obdelujejo oziroma shranjujejo, kdo je vir za pridobitev njegovih osebnih podatkov, kdo so vsi prejemniki njegovih osebnih podatkov, prav tako pa tudi pravico do obvestila o drugih njegovih pravicah, navedenih v tej politiki (pravica do dostopa, pravica do popravka, pravica do izbrisa, pravica do omejitve obdelave itd.).
 

Pravica  dostopa

Anketiranec ima pravico od Dupina dobiti potrditev, da se obdelujejo osebni podatki, ki se nanašajo nanj, nato pa dobiti dostop do teh podatkov in informacij o:

• namenu obdelave,
• kategorijah osebnih podatkov, ki se obdelujejo;
• prejemnikih ali kategorijah prejemnikov, katerim so podatki razkriti ali bodo razkriti;
• če je mogoče, o obdobju, za katero se podatki shranjujejo oziroma o kriterijih, s katerimi je mogoče določiti to obdobje;
• da od Dupina zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov, ki se nanašajo na anketiranca ali pravico do ugovora takšni obdelavi;
• pravici do vložitve pritožbe nadzornemu organu;
• če se osebni podatki ne zbirajo od anketiranca, vseh dostopnih informacij o njihovem viru;
• obstoju avtomatiziranega odločanja, kar vključuje izdelavo profilov, z legalnimi učinki.

Pravica do  popravka

Anketiranec ima pravico brez nepotrebnega odgađanja izterjati od Dupina popravek netočnih osebnih podatkov, ki se nanašajo nanj. Anketiranec ima pravico dopolniti nepopolne osebne podatke, med drugim s podajanjem dodatne izjave.
 

Pravica do  izbrisa / pravica do pozabe

Anketiranec ima pravico, da Dupin brez odlašanja izbriše osebne podatke, ki se nanašajo nanj, če osebni podatki niso več potrebni v zvezi z nameni, za katere so bili zbrani ali na drug način obdelani, če anketiranec umakne privolitev, na kateri temelji obdelava, in ne obstaja druga pravna podlaga za obdelavo, če anketiranec vloži ugovor na obdelavo, če so osebni podatki nezakonito obdelani, če je treba osebne podatke izbrisati zaradi spoštovanja pravnih obveznosti iz prava Unije ali prava države članice, kateremu Dupin podlega, če so bile osebni podatki zbrani v zvezi s ponudbo storitev informacijskega družb djetetu.

To se ne uporablja, če je obdelava nujna (in v obsegu, v katerem je nujna) za uresničevanje pravice na svobodo izražanja in obveščanja, za spoštovanje pravne obveznosti, ki zahteva obdelavo po pravu Unije ali pravu države članice, kateremu Dupin podlega, ali za izvajanje naloge v javnem interesu ali pri izvrševanju uradnih pooblastil Dupina, zaradi javnega interesa na področju javnega zdravja, v namen arhiviranja v javnem interesu, v namen znanstvenega ali zgodovinskega raziskovanja, zaradi uveljavljanja, uresničevanja ali obrambe pravnih zahtevkov.
 

Pravica do  vložitev ugovora nadzornemu organu

Anketiranec ima pravico na podlagi svoje posebne situacije v vsakem trenutku vložiti ugovor na obdelavo osebnih podatkov, ki se nanašajo nanj, vključno z izdelavo profilov, v primerih, če je obdelava nujna za izvrševanje naloge v javnem interesu ali pri izvrševanju uradnih pooblastil Dupina, ali če je obdelava nujna za potrebe zakonitih interesov Dupina ali tretje osebe. Dupin ne sme več obdelovati osebnih podatkov, razen če Dupin dokaže, da obstajajo prepričljivi legitimni razlogi za obdelavo, ki presegajo interese, pravice in svobode anketiranca ali zaradi uveljavljanja, uresničevanja ali obrambe pravnih zahtevkov.

Če se osebni podatki obdelujejo za potrebe neposrednega marketinga, ima anketiranec kadarkoli pravico vložiti ugovor na obdelavo osebnih podatkov, ki se nanašajo nanj za potrebe takšnega marketinga, kar vključuje izdelavo profilov v obsegu, ki je povezan s takim neposrednim marketingom.
 

Pravica do  prenosljivosti podatkov

Anketiranec ima pravico prejeti osebne podatke, ki se nanašajo nanj, in ki jih je posredoval Dupinu v strukturiranem, običajnem in strojnem formatu ter ima pravico, brez motenj s strani Dupina, prenesti te podatke drugemu upravljavcu obdelave, če se obdelava opravi na podlagi njegove privolitve in se obdelava izvaja na avtomatiziran način.

Anketiranec ima pravico do neposrednega prenosa od Dupina drugemu upravljavcu obdelave, če je to tehnično izvedljivo, in to pravico ne sme negativno vplivati na pravice in svoboščine drugih.
 

Pravice v zvezi z avtomatskim odločanjem in profiliranjem

Anketiranec ima pravico, da se na njega ne nanaša odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z izdelavo profilov, ki prinaša pravne učinke, ki se nanašajo na njega ali na podoben način znatno vplivajo nanj, razen če je ta odločitev potrebna za sklenitev ali izvrševanje pogodbe med anketirencem in Dupinom, če je dovoljeno z zakonodajo Unije ali zakonodajo države članice, kateremu Dupin podlega ali temelji na izrecni privolitvi anketirca.
 

Pravica do umika privolitve

Privolitev anketirca je ena od pravnih podlag za obdelavo podatkov, ki se nanašajo na anketirca. Anketiranec ima pravico kadarkoli umakniti privolitev, ki jo je dal. Umik privolitve ne vpliva na zakonitost obdelave podatkov, ki je bila opravljena pred umikom privolitve.
 

Pravica do omejitve obdelave

Anketiranec ima pravico zahtevati omejitev obdelave svojih osebnih podatkov: če izpodbija točnost svojih osebnih podatkov - za obdobje, potrebno za to, da Dupin preveri točnost, če je obdelava njegovih osebnih podatkov nezakonita in ne zahteva izbrisa, ampak le omejitev obdelave, če Dupin več ne potrebuje njegovih osebnih podatkov, ampak je njihovo obstoječe potrebno za uresničitev njegovih pravnih zahtevkov, če je vložil ugovor na obdelavo, ima pravico zahtevati omejitev obdelave za obdobje do ugotovitve, ali presegajo legitimni razlogi Dupina za obdelavo njegove razloge iz ugovora.

Za uresničitev svojih pravic se anketiranec mora obrniti na pooblaščenca za zaščito osebnih podatkov z odpošiljanjem pisne obavesti oziroma zahtevka pooblaščencu za zaščito osebnih podatkov Dupin d.o.o., preko elektronske pošte na spodaj navedeni naslov ali po navadni pošti na naslov: Zagreb, Samoborska cesta 85, oziroma na poslovni naslov Dupin d.o.o., z identifikacijo e-mail naslovom, s katerim se je vsak anketiranec identificiral ob prijavi preko spletne strani Dupina www.deliiicije.com oziroma z neposrednim oddajanjem osebne izjave v poslovnih prostorih Dupin d.o.o., z obvezno najavo na telefonsko številko +385 1 249 80 29, ob identifikaciji z veljavnim osebnim dokumentom.
 

3. Pooblaščenec za zaščito osebnih podatkov

Dupin je imenoval osebo pooblaščenca za zaščito osebnih podatkov:

Goran Kurtović
Telefon: +385 1 249 80 29
e-mail naslov: zastita.podataka@deliiicije.com

Vsa vprašanja v zvezi z zaščito osebnih podatkov je treba nasloviti na pooblaščenca za zaščito osebnih podatkov.
 

4. Načela zaščite osebnih podatkov

Dupin meni, da je zakonsko in pravilno ravnanje z osebnimi podatki zelo pomembno in zato zagotavlja, da se osebni podatki obravnavajo zakonito in pravilno. V ta namen Dupin v celoti podpira in se drži Načela zaščite podatkov.

Načela zaščite podatkov zahtevajo, da se osebni podatki:

• morajo obdelovati pošteno in zakonito ter zlasti, da se ne smejo obdelovati, če pogoji, določeni s predpisi, niso izpolnjeni;
• priklicani so le za enega ali več določenih in zakonitih namenov in se ne smejo nadalje obdelovati na noben način, ki bi bil nezdružljiv s temi nameni;
• obdelava mora biti ustrezna, relevantna in ne pretirana v sorazmerju z namenom ali nameni, za katere se obdelujejo, in podatki morajo biti točni ter ažurni;
• ne smejo se zadrževati dlje, kot je potrebno za veljavni namen;
• morajo se obdelovati v skladu s pravicami anketirancev v skladu z veljavnimi predpisi:
• morajo se sprejeti ustrezne tehnične in organizacijske ukrepe proti nepooblaščenemu ali nezakonitemu ravnanju z osebnimi podatki in proti naključnemu izgubi, uničenju ali poškodbam osebnih podatkov;
• ne smejo biti preneseni v državo ali ozemlje izven EU, razen če ta država ali ozemlje ne zagotovi ustrezne ravni zaščite pravic in svoboščin anketirancev v zvezi z obdelavo osebnih podatkov.

5. Aktivnosti Dupina v zvezi z obdelavo podatkov

Dupin izvaja naslednje:

• v celoti spoštuje pogoje poštenega zbiranja in obdelave osebnih podatkov;
• izpolnjuje obveznost, da specificira namen, za katerega se osebni podatek obdeluje;
• zbirajo in obdelujejo ustrezne osebne podatke in to le v obsegu, ki je potreben za izpolnitev operativnih potreb;
• zagotavlja vse potrebne podatke Agenciji za zaščito osebnih podatkov;
• izvaja strogo preverjanje trajanja hrambe osebnih podatkov;
• zagotavlja, da se pravice oseb, katerih podatki se obdelujejo, lahko v celoti uresničijo v skladu z zaščito osebnih podatkov;
• sprejme ustrezne tehnične in organizacijske varnostne ukrepe za zaščito osebnih podatkov;
• zagotavlja, da se osebni podatki ne prenašajo v tujino brez ustrezne zaščite;
• obravnava vse osebe pošteno in pravično ne glede na njihovo starost, vero, invalidnost, spol, spolno usmerjenost ali etnično pripadnost, ko ravna v povezavi s njihovimi zahtevki za obveščenost;
• vzpostavi jasne postopke za obravnavo zahtevkov za obveščenost.

6. Uporaba "piškotkov"

Dupin lahko objavi vsebino piškotkov za oglaševanje in sledenje statistike prometa, temelječi na interesih in informacijah obiskovalcev spletnih strani Dupina s družbenih omrežij. Če anketiranec uporablja vsebino na družbenih omrežjih Dupina ali v aplikacijah, se lahko piškotek s teh omrežij in aplikacij shranijo na napravi anketiranca, s katerega dostopa do spletne strani Dupina. Obiskovalci imajo pravico izključiti piškotke. Spletni brskalniki so običajno programirani tako, da je sprejemanje piškotkov privzeta nastavitev, vendar to anketirci lahko enostavno prilagodijo s spremembo nastavitev svojega brskalnika. Če anketiranec želi omejiti ali blokirati vse piškotke, ki vključujejo spletna mesta/aplikacije Dupina (kar lahko onemogoči uporabo nekaterih delov spletnega mesta) ali drugih spletnih mest/aplikacij, to lahko stori v nastavitvah brskalnika.
  Spremenite nastavitve piškotkov

 

7. Pregled in preverjanje

Dupin ima pravico posodobiti to politiko, če je potrebno, da odraža najboljše prakse in zagotovi spoštovanje morebitnih sprememb ali popravkov v zvezi z zaščito osebnih podatkov.