POLITIKA ZAŠTITE OSOBNIH PODATAKA
- UVOD
- O NAMA
- OSOBNI PODACI KOJE OBRAĐUJEMO
A) OSOBNI PODACI KOJE OBRAĐUJEMO U SKLOPU PRUŽANJA USLUGA I POSLOVANJA
Radi pružanja Usluga kako bi osigurali općenito poslovanje Društva prvenstveno obrađujemo osobne podatke naših poslovnih partnera (kupaca i korisnika naših Usluga, dobavljača), ali i trećih osoba poput knjigovođa, računovođa, revizora, poreznih savjetnika, ovlaštenih prevoditelja, vještaka, odvjetnika, pružatelja IT usluga, posjetioca naših prostorija, i to fizičkih osoba te direktora, zastupnika, zaposlenika, suradnika i drugih osoba koje nastupaju u ime naših partnera pravnih osoba, a eventualno i samo ako za to postoji svrha i osoba povezanih s njima (npr. njihovih dioničara, članova, odnosno osoba povezanih s tim osobama). Osobni podaci koje u ovu svrhu obrađujemo odnose se na: ime i prezime, adresu prebivališta (boravišta) ili sjedišta, osobni identifikacijski, registracijski ili drugi odgovarajući broj pod kojim su zavedeni u službene upisnike, mjesto i datum rođenja ili osnivanja, funkciju, brojeve telefona, mobitela ili telefaksa, e-mail adrese, podatke o bankovnim računima, kao i sve ostale podatke koji su relevantni za konkretnu Uslugu koju pružamo, poslovni odnos i/ili plaćanje usluga pruženih Društvu. U sklopu našeg poslovanja sudjelujemo na brojnim stručnim i poslovnim konferencijama, seminarima i sličnim okupljanjima kako bismo uvijek dodatno unaprjeđivali naše stručno znanje i proširili kontakte u poslovnoj zajednici. Također, neovisno o navedenim okupljanjima, uslijed naravi našeg posla s navedenim sudionicima poslovne zajednice i njihovim zastupnicima komuniciramo usmeno i pisano radi uspostavljanja, održavanja i unaprjeđivanja poslovnih kontakata i odnosa. Prilikom navedene komunikacije s navedenim osobama razmjenjujemo posjetnice, e-mailove, kao i pisanu korespondenciju. I tom prilikom redovito dolazi do obrade određenih gore navedenih osobnih podataka. Od svakog poslovnog partnera ili klijenta kojem želimo slati naš promotivni materijal ili ga kontaktirati u sklopu neke marketinške akcije našeg Društva, ćemo zatražiti privolu za korištenje njegovih osobnih podataka u navedene svrhe ili ćemo obradu osobnih podataka u navedenu svrhu temeljiti na legitimnom interesu Društva. B) OSOBNI PODACI KANDIDATA ZA ZAPOŠLJAVANJE, RADNIKA I ČLANOVA UPRAVE TE POVEZANIH OSOBA Radi ispunjavanja svojih obveza iz radnih odnosa Društvo kao poslodavac obrađuje sljedeće osobne podatke radnika: ime i prezime, adresu prebivališta (boravišta), osobni identifikacijski broj, mjesto i datum rođenja, stručno obrazovanje te posebne ispite i/ili tečajeve koji su uvjet za obavljanje posla (uključujući certifikate, licence i sl.), poslove/funkcije koje obavljaju, brojeve telefona, mobitela ili telefaksa, e-mail adrese, podatke o osobnim dokumentima (osobna iskaznica, putovnica i sl.), podatke o bračnom statusu, podatke o broju i dobi djece i ostalih osoba koje radnika uzdržava (uključujući ime i prezime, adresu prebivališta (boravišta), osobne identifikacije brojeve i datume rođenja tih osoba), podatke o bankovnim računima, javne i privatne isprave izdane od nadležnih osoba koji se odnose na radnike (potvrde zdravstvenog i mirovinskog osiguranja i sl.), podatke o plaći, dodacima na plaću i sve ostale podatke koje poslodavac mora voditi o radnicima. Navedene podatke Društvo će prikupljati i od članova svoje uprave s kojima ima sklopljen ugovor o radu, dok će od onih članova uprave s kojima ima sklopljen ugovor o službi (menadžerski ugovor) prikupljati one od navedenih podataka koji su potrebni za izvršavanje obveza Društva iz tih ugovora. Posebno ističemo kako Društvo obrađuje i osobne podatke radnika i članova uprave koji se odnose na njihovo zdravstveno stanje. Ti se podaci obrađuju samo i isključivo u svrhu ispunjenja zakonskih obveza Društva koje se odnose na utvrđenje privremene ili druge nesposobnosti za rad i isplatu odgovarajuće naknade plaće ili provjere udovoljava li zdravstveno stanje navedenih osoba potrebama radnog mjesta/funkcije koju obavljaju, te se neće dijeliti s bilo kojom trećom osobom niti koristiti u bilo koju drugu svrhu. Također, Društvo po potrebi obrađuje i osobne podatke radnika i članova uprave koji se odnose na prekršajne i/ili kaznene postupke protiv navedenih osoba, kada su ta djela učinjena u obavljanju rada/funkcije u Društvu ili u vezi se tim radom/funkcijom (npr. prekršaji ili kaznena djela koje je ta osoba počinila prilikom upravljanja službenim vozilom Društva). Ti se podaci obrađuju samo i isključivo u svrhu izvršavanja prava i obveza Društva iz ugovora o radu/menadžerskih ugovora te eventualnih regresnih zahtjeva Društva prema tim osobama te se neće dijeliti s bilo kojom trećom osobom niti koristiti u bilo koju drugu svrhu. Društvo po potrebi obrađuje i osobne podatke koji se odnose na GPS lokaciju službenih vozila koja koriste radnici i članovi uprave. Osobne podatke osoba koje radnik uzdržava i ostalih povezanih osoba obrađujemo isključivo radi izvršavanja svojih zakonskih obveza iz područja radnog prava te radi obračuna i isplate primitaka uz plaću koje radnik ostvaruje po posebnim propisima (dar za dijete, Božićnica i sl.) te se ti podaci neće dijeliti s bilo kojom trećom osobom niti koristiti u bilo koju drugu svrhu. Prilikom procesa zapošljavanja u našem Društvu od potencijalnih kandidata za radna i druga mjesta (npr. studentski ugovori, volontiranje) prikupljamo životopise i ostalu odgovarajuću dokumentaciju (molbe, prijave, preporuke, diplome, certifikate, potvrde, odluke i sl.) potencijalnih kandidata koja u pravilu sadrži njihove osobne podatke. Navedenu dokumentaciju zaprimamo od kandidata na temelju natječaja/poziva koje smo oglasili ili putem otvorenih molbi, a podatke sadržane u njima provjeravamo u javno dostupnim bazama podataka, kao i u ostalim javno dostupnim izvorima. Također, radi pomoći u procesu zapošljavanja (sortiranje i ocjena kandidata) Društvo može angažirati treće osobe (agencije za zapošljavanje, vanjske konzultante) te s njima obrađuje odnosno dijeli osobne podatke dobivene od strane kandidata. Osobni podaci koje od potencijalnih kandidata za radna i druga mjesta obrađujemo odnose se na: ime i prezime, fotografije, adresu prebivališta (boravišta), osobni identifikacijski broj, mjesto i datum rođenja, podatke o trenutnom i o prijašnjim radnim mjestima, podatke o obrazovanju, brojeve telefona, mobitela ili telefaksa, e-mail adrese, kao i sve ostale podatke koji su relevantni za zapošljavanje na određenom radnom mjestu, pri čemu posebno ističemo i podatke o zdravstvenom stanju kandidata radi provjere udovoljava li zdravstveno stanje kandidata potrebama radnog mjesta/funkcije. Od svakog kandidata koji ne bude izabran za konkretno radno mjesto za koje se prijavio, ali je potencijali kandidat za popunjavanje nekog drugog radnog mjesta u budućnosti, zatražiti će se privola za obradu osobnih podataka radi provođenja budućih natječaja za posao, odnosno popunjavanje drugog radnog mjesta u Društvu.- SVRHA OBRADE OSOBNIH PODATAKA
- pružanja Usluga;
- izvršavanja zakonskih obveza Društva;
- omogućavanja redovnog poslovanja Društva;
- održavanja poslovnih kontakata;
- ispunjavanja obveza Društva iz radnih odnosa i odnosa s članovima uprave Društva;
- zapošljavanja novih radnika i ostalih osoba u Društvu;
- oglašavanja Društva i pružanja obavijesti našim poslovnim partnerima;
- kontaktiranja ispitanika kada je to nužno i primjereno (npr. kada ispitanici pošalju upite o pružanju naših Usluga);
- naplate potraživanja Društva;
- zaštita osoba i imovine Društva;
- marketing i promocija određenih proizvoda.
- PRAVNA OSNOVA ZA OBRADU OSOBNIH PODATAKA
- obradu osobnih podataka nužnih radi izvršavanja ugovornih obveza Društva prema ispitaniku, ili pak za provođenje određenih radnji na zahtjev ispitanika prije sklapanja ugovora (npr. u slučaju pružanja Usluga, u slučaju izvršavanja drugih ugovora kojima je Društvo strana, uključujući pregovore za sklapanje tih ugovora);
- obradu osobnih podataka radi izvršavanja zakonskih obveza koje je Društvo dužno poštivati (npr. čuvanje knjigovodstvenih podataka, čuvanje podataka potrebnih za ostvarivanje prava radnika u vezi s radnim odnosom (evidencija o radnicima, evidencija o radnom vremenu i sl.), a što se na odgovarajući način primjenjuje i na članove uprave);
- legitimni interes Društva (npr. kontaktiranje osoba s kojima Društvo treba surađivati u vezi s pružanjem Usluga, održavanje poslovnih kontakata, slanja promotivnog materijala Društva ili provođenja drugih marketinških akcija Društva);
- privola ispitanika (npr. za slanje promotivnih materijala Društva ili provođenja drugih marketinških akcija Društva, kao i u slučaju potencijalnih zaposlenika koji daju svoj pristanak na čuvanje njihovih osobnih podataka za buduće natječaje za posao).
- OBRADA OSOBNIH PODATAKA PUTEM VIDEO NADZORA
- PRIMATELJI OSOBNIH PODATAKA
- tijelima javne vlasti (sudovima i upravnim tijelima), ovlaštenim prevoditeljima, vještacima, odvjetnicima, poreznim savjetnicima, drugoj strani u sudskom ili drugom postupku ili zastupniku/opunomoćeniku druge strane u postupku, društvima koja se bave otkupom tražbina, a sve u svrhu pružanja Usluga i ostvarivanja imovinskih i drugih prava Društva;
- pružateljima IT usluga angažiranima od strane Društva za održavanje i zaštitu informacijske tehnologije i informacijskih sustava Društva;
- osobama angažiranima od strane Društva za obavljanje računovodstvenih, knjigovodstvenih i/ili revizorskih usluga;
- društvu TITAN-ZAGREB d.o.o., OIB: 64634216475 kao operativno povezanom društvu, i to isključivo ako je to potrebno radi izvršenja ugovora između Društva i ispitanika ili provedbu predugovornih mjera na zahtjev ispitanika;
- ostalim osobama navedenima pod točkom 3. ove Politike.
- Mailchimp – automatizirana platforma za slanje elektroničke pošte koja nam omogućava slanje newslettera;
- Google – Google Analytics koji se upotrebljava za praćenje web statistike, demografskih podataka i ponašanja web korisnika. Koristimo ga za praćenje učinkovitosti naših marketinških kampanja. Više informacija možete pronaći pod točkom 14. ove Politike.
- PRIJENOS OSOBNIH PODATAKA U TREĆE ZEMLJE
- RAZDOBLJE NA KOJE POHRANJUJEMO OSOBNE PODATKE
- PRAVA ISPITANIKA
- pravo zahtijevati potvrdu obrađujemo li osobne podatke, te ako ih obrađujemo, pravo na pristup tim osobnim podacima, uz mogućnost ishođenja preslike osobnih podataka koji se obrađuju (Pravo ispitanika na pristup osobnim podacima) - Prilog 1;
- pravo zahtijevati ispravak netočnih osobnih podataka i/ili dopunu nepotpunih osobnih podataka (Pravo na ispravak) - Prilog 2. Molimo ispitanike da nas putem navedenog obrasca ili putem kontakt podataka navedenih pod točkom 13. ove Politike pravovremeno obavijeste o svakoj promjeni osobnih podatka koje obrađujemo;
- pravo zahtijevati brisanje osobnih podataka bez nepotrebnog odgađanja (Pravo na zaborav) - Prilog 3, ako:
- osobni podaci nisu više nužni u svrhe za koju su prikupljeni,
- je uložen prigovor ispitanika na obradu podataka prikupljenih u legitimne svrhe,
- je utvrđena nezakonita obrada osobnih podataka,
- se podaci moraju brisati radi poštivanja pravne obveze Društva propisane primjenjivim pravom;
- radi ostvarivanja prava na slobodu izražavanja i informiranja,
- radi poštivanja pravne obveze sukladno primjenjivom pravu te za potrebe javnog interesa, posebice u području javnog zdravlja,
- u svrhe arhiviranja u javnom interesu, znanstvenog ili povijesnog istraživanja, u statističke svrhe, uz obveznu primjenu mjera zaštite osobnih podataka,
- radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
- Pravo povući privolu za obradu osobnih podataka, ako je privola bila pravni temelj obrade osobnih podataka, s time da povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena;
- pravo zahtijevati ograničenje obrade podataka, i to u slučaju (i) osporavanja točnosti podataka za razdoblje u kojem se Društvu omogućuje provjera točnosti osobnih podataka, (ii) nezakonite obrade podataka bez zahtijevanja njihova brisanja, (iii) ako se prigovori obradi na temelju naših legitimnih interesa do potvrde kako naši legitimni interesi obrade nadilaze interese, prava i slobode ispitanika te (iv) ako osobni podaci nisu više potrebni za obradu, no ispitanik to zahtijeva radi ostvarivanja/obrane pravnih zahtjeva (Pravo na ograničenje obrade) - Prilog 4;
- pravo prenijeti osobne podatke drugom voditelju obrade podataka ako se obrada temelji na privoli ili ugovoru kojem je ispitanik strana, i to izravnim prijenosom između Društva i drugog voditelja obrade ako je to tehnički izvedivo (Pravo na prenosivost podataka) - Prilog 5;
- pravo prigovoriti obradi osobnih podataka, ako se obrada temelji na našem legitimnom interesu (Pravo na prigovor);
- Pravo podnijeti pritužbu nadzornom tijelu nadležnom za primjenu i poštivanje propisa o zaštiti osobnih podataka (Agenciji za zaštitu osobnih podataka, dalje: AZOP);
- Pravo da se na ispitanika ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se odnose na ispitanika ili na sličan način značajno na utječu na ispitanika, osim ako je odluka: (i) potrebna za sklapanje ili izvršenje ugovora između ispitanika i Društva, (ii) dopuštena pravom Europske unije ili pravom Republike Hrvatske te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, (iii) temelji se na izričitoj privoli. U slučajevima navedenima u ovoj točki pod (i) i (iii) Društvo će provesti odgovarajuće mjere zaštite prava, sloboda i legitimnih interesa time da će u svakom slučaju osigurati pravo na ljudsku intervenciju djelatnika Društva, pravo izražavanja stajališta ispitanika te pravo na osporavanje odluke Društva.
- naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu;
- odbiti postupiti po zahtjevu.
- SIGURNOST OSOBNIH PODATAKA
- DALJNJA OBRADA OSOBNIH PODATAKA U DRUGE SVRHE
- POVREDE, PRITUŽBE I UPITI
- su poduzete odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti, kao što je enkripcija,
- su poduzete naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika (Društvo je uspjelo poduzeti radnje kojima je onemogućilo korištenje i daljnje dijeljenje povrijeđenih osobnih podataka),
- bi obavještavanje ispitanika zahtijevalo nerazmjeran napor (npr. kontakti subjekata su izgubljeni zbog povrede, a to je javno objavljeno ili preneseno ispitanicima). U ovom slučaju nužno će se provesti javno obavješćivanje ili slična mjera kojom se ispitanici obavještavaju na jednako djelotvoran način.
- Adresa FOM d.o.o.
- e-mail fom@fom.hr
- telefon +385 (0)1 3498 300
- faks +385 (0)1 3498 312
- adresa Agencija za zaštitu osobnih podataka
- e-mail azop@azop.hr
- telefon +385 1 4609 000
- faks +385 1 4609 099
- POLITIKA KOLAČIĆA I MJERENJE POSJEĆENOSTI INTERNETSKE STRANICE DRUŠTVA