Version 2.0 (November 2020)
1. Koja je svrha ove politike zaštite privatnosti?
2. Tko smo mi?
3. Što su „osobni podaci” i „obrada”?
4. Kome i za što je namijenjena ova politika zaštite privatnosti?
5. Koje osobne podatke obrađujemo i za koje svrhe?
6. S kim dijelimo vaše osobne podatke?
7. Otkrivamo li vaše osobne podatke primateljima u drugim državama?
8. Provodimo li profiliranje ili donosimo li automatske pojedinačne odluke?
9. Kako štitimo vaše osobne podatke?
10. Koliko dugo zadržavamo vaše osobne podatke?
11. Kako obrađujemo osobne podatke djece?
12. Kakva prava imate u vezi s obradom vaših osobnih podataka?
13. Što je još potrebno uzeti u obzir?
14. Izmjene ove Izjave o zaštiti privatnosti
1. Koja je svrha ove politike zaštite privatnosti?
Ovom politikom zaštite privatnosti određuje se koje osobne podatke obrađujemo, na koji način i za koje svrhe.
Ovom politikom zaštite privatnosti obavještavamo vas o načinu i razlozima prikupljanja, obrade i uporabe vaših osobnih podataka. Važno nam je da razumijete:
- koje vaše osobne podatke prikupljamo
- svrhu za koju upotrebljavamo vaše osobne podatke
- koliko dugo zadržavamo vaše osobne podatke
- tko ima pristup vašim osobnim podacima
- kakva prava imate kad je riječ o vašim osobnim podacima
U nastavku možete pronaći prateće bilješke i objašnjenja. Dodatne pojedinosti možete pronaći u tablici na kraju ove politike zaštite privatnosti. Ako imate bilo kakvih pitanja, slobodno nam se javite. Naše podatke za kontakt možete pronaći u odjeljku 2.
2. Tko smo mi?
Za svaku aktivnost obrade podataka određeni je poduzetnik (tzv. „voditelj obrade”) odgovoran za osiguranje zaštite podataka. Taj subjekt određuje svrhe i sredstva obrade. U principu, subjekt u nastavku („mi” ili „nas”) voditelj je obrade s obzirom na obradu podataka u skladu s ovom politikom zaštite privatnosti:
AMC Hrvatska
AMC Alfa Metalcraft doo
Kreše Golika 3
HR-10090 Zagreb
Telefon: +385 161 955 89
E-Mail: privacy@amc.info
Imenovali smo službenika za zaštitu podataka kojemu se možete javiti na sljedeći način:
Zarko N. Kostresevic
zarko.kostresevic@amc.info
Telefon: +41 41 7995 405
U određenim slučajevima voditelj obrade vaših osobnih podataka nismo mi nego drugi subjekt grupe:
- Ako ste u kontaktu s drugim subjektom AMC grupe, onda je takav subjekt u načelu voditelj obrade s obzirom na odgovarajuću obradu podataka.
- U određenim slučajevima možemo prenijeti vaše osobne podatke drugom subjektu AMC-a ili trećim stranama, kao što su neovisni prodajni agenti koji nude i prodaju AMC-ove proizvode i usluge u naše ime. U tom je slučaju odgovarajući primatelj voditelj obrade.
3. Što su „osobni podaci” i „obrada”?
Osobni podaci su sve informacije koje se odnose na određenu fizičku osobu, tj. na čovjeka. Na primjer, to uključuje sljedeće informacije, pod uvjetom da se može odnositi na određenu fizičku osobu:
- podaci za kontakt, npr. ime, adresa, adresa e-pošte, broj telefona;
- dodatni osobni podaci, npr. spol, datum rođenja i dob, bračno stanje, narodnost;
- podaci o transakciji, npr. informacije o narudžbama, povijest kupovine, preferencije i afiniteti prema određenim kategorijama proizvoda;
- osobne preferencije, npr. prehrambene navike ili kulinarske sposobnosti;
- financijske informacije, npr. broj kreditne kartice, pojedinosti o računu, kreditna sposobnost;
- informacije vezane uz posao, npr. profesija, titula, funkcija, obrazovanje, bivši poslodavci, vještine i iskustvo, dozvole, priznanja i članstva;
- zapisnici koji prikazuju vaše posjete našim mrežnim stranicama.
Ne obrađujemo nužno sve osobne podatke navedene u ovom odjeljku. Konkretne informacije o osobnim podacima koje obrađujemo možete pronaći u tablici u odjeljku 5 i u tablici na kraju ove politike zaštite privatnosti.
„Obrada” označava svaku radnju ili niz radnji koje se obavljaju nad osobnim podacima. Primjerice, to uključuje sljedeće radnje:
- prikupljanje, pohrana i zadržavanje
- organizacija, grupiranje i upravljanje
- prilagodba i izmjena
- pronalaženje i obavljanje uvida
- uporaba i primjena
- otkrivanje
- usklađivanje ili kombiniranje
- ograničavanje
- brisanje i uništavanje
- prijenos i širenje
4. Kome i za što je namijenjena ova politika zaštite privatnosti?
Ova politika zaštite privatnosti odnosi se na bilo kakvu obradu osobnih podataka u vezi sa svim našim poslovnim aktivnostima u svim našim poslovnim područjima. Za određene usluge mogu se primijeniti dodatne politike zaštite privatnosti. U tom slučaju ćemo vas obavijestiti o tim odredbama na odgovarajući način.
Ova politika zaštite privatnosti odnosi se na obradu osobnih podataka svih „ispitanika”. Primjeri ispitanika su sljedeći:
- osobe koje nam pišu ili nam se javljaju na bilo koji drugi način
- klijenti ili potencijalni klijenti koje su posjetili naši prodajni predstavnici ili prodajni agenti
- sudionici na prodajnim zabavama, tečajevima za kuhanje i drugim događajima za kupce
- posjetitelji naših objekata
- posjetitelji naših mrežnih stranica
- korisnike naših aplikacija;
- primatelji naših informacija i marketinških komunikacija
- sudionici natječaja, nagradnih igara i anketa
- osobe za kontakt naših poslovnih partnera i naših prodajnih agenata
- kandidati za posao
5. Koje osobne podatke obrađujemo i za koje svrhe?
Ovisno o prigodi i svrsi obrađujemo vrlo različite osobne podatke. Dodatne pojedinosti možete pronaći u ovom odjeljku, u tablici na kraju ove politike zaštite privatnosti:
- Komunikacija: Obrađujemo osobne podatke kada nam se javite ili kada se mi javimo vama, npr. kada se javite našoj službi za korisnike, kao i kada nam pišete ili nas nazovete. Obično tražimo samo informacije kao što su ime i podaci za kontakt te sadržaj i vrijeme važnih poruka. Upotrebljavamo te podatke kako bismo vam pružili informacije, obradili vaš zahtjev i komunicirali s vama. Također možemo prosljeđivati poruke unutar AMC grupe nadležnim uredima subjekata, npr. ako se vaš zahtjev odnosi na drugi subjekt.
- Kupnja dobara i usluga: Također primamo i obrađujemo osobne podatke ako upotrebljavate naše usluge, npr. ako kupujete robu ili usluge od nas. Primjerice, trebamo vaše ime i podatke za kontakt, podatke o naručenoj robi ili uslugama, kao i o načinu plaćanja. U slučaju da želite platiti u obrocima, možda ćemo morati potvrditi vašu kreditnu sposobnost za što upotrebljavamo usluge kreditnih agencija. Obrađujemo vaše osobne podatke, na primjer, za obradu narudžbi i ugovora, uključujući slanje narudžbi i potvrda o dostavi, potvrda isporuke, isporuku i fakturiranje, kao i jamstvene usluge. Iz toga možemo dobiti i informacije o vašim preferencijama i afinitetima prema određenim proizvodima ili uslugama. Takve nam informacije pomažu da vam pružimo specifične informacije o ponudama i da preciznije prilagodimo našu ponudu zahtjevima naših kupaca.
- Prodajne zabave i događaji za klijente: Kada organiziramo prodajne zabave i događaje za klijente (kao što su predstavljanje proizvoda, tečajevi kuhanja i promotivni događaji), obrađujemo i osobne podatke. Takvi podaci uključuju ime i adresu sudionika ili zainteresiranih strana i druge podatke koji ovise o događaju, npr. vaš datum rođenja. Obrađujemo ove informacije u svrhu provođenja događaja za klijente, ali i radi izravnog kontakta s vama i kako bismo potaknuli vaše zanimanje za naše proizvode i usluge.
- Informacije i izravni marketing: Osobne podatke obrađujemo na mnogo načina, uključujući u svrhu pružanja informacija i u marketinške svrhe. Na primjer, ako se prijavite za primanje biltena, mi ćemo obraditi vaše podatke za kontakt, pojedinosti o vašim prehrambenim navikama, kulinarskim vještinama i preferencijama te informacije o vašoj upotrebi biltena i proizvoda koje ste prethodno kupili kako bismo vas bolje upoznali i potaknuli vaše zanimanje za naše proizvode.
- Posjećivanje web-mjesta; upotreba aplikacija: Kad posjetite naša web-mjesta, obrađujemo vaše osobne podatke. Obrada ovisi o ponudi i funkcionalnosti web-mjesta. Ti podatci, na primjer, uključuju podatke iz zapisnika, informacije o trenutku kada ste pristupili našem web-mjestu, trajanju posjeta i stranice kojima ste pristupili. Te podatke upotrebljavamo u svrhu IT sigurnosti, ali i kako bismo pojednostavnili upotrebu web-mjesta i njegovih funkcija. Upotrebljavamo i „kolačiće”, male datoteke koje se privremeno ili trajno pohranjuju na vašem uređaju tijekom posjeta našem web-mjestu. Kolačići su često potrebni za pravilno funkcioniranje web-mjesta. Drugi se upotrebljavaju za personalizaciju ponude. Upotrebljavamo i analitičke alate kao što je Google Analytics. Ti alati omogućuju procjenu ponašanja korisnika na dotičnim web-mjestima. Naposljetku, u pojedinim slučajevima upotrebljavamo funkcije dobavljača usluga kao što je Facebook, pri čemu dotični dobavljač usluga može obrađivati vaše podatke. Više pojedinosti možete pronaći u tablici na kraju ove Izjave o zaštiti privatnosti. Ondje možete pročitati i kako spriječiti ove aktivnosti obrade.
- Natječaji, nagradne igre i ankete: S vremena na vrijeme organiziramo i natječaje, nagradne igre i ankete. U tom slučaju obrađujemo vaše podatke za kontakt, informacije o vašem sudjelovanju i doprinose u svrhu provođenja natječaja, nagradnih igara i anketa. Dodatne pojedinosti mogu se pronaći u odgovarajućim uvjetima sudjelovanja.
- Poslovni partneri: Surađujemo s različitim društvima i poslovnim partnerima, npr. s nezavisnim prodajnim agentima, dobavljačima, komercijalnim kupcima roba i usluga, partnerima za suradnju i pružateljima usluga (npr. pružateljima IT usluga). Obrađujemo i osobne podatke o osobama za kontakt u tim društvima, npr. ime, funkciju i titulu, kao i informacije o isporukama i isplatama.
- Prijave za posao: Obrađujemo osobne podatke i kada se prijavite za posao kod nas. Općenito tražimo uobičajene podatke i dokumente, kao i one navedene u oglasima za posao.
- Zaštita prava: Obrađujemo osobne podatke u različitim situacijama kako bismo zaštitili svoja prava, npr. ostvarili prava na sudu ili izvan suda, pred domaćim i stranim tijelima ili da se obranimo od tužbe. Primjerice, možemo razjasniti očekivanja od procesa ili poslati dokumente nekom tijelu. Vlasti također mogu od nas zahtijevati da objavimo dokumente koji sadrže osobne podatke.
Tablica koja se nalazi na kraju ove politike zaštite privatnosti detaljno opisuje koje vrste osobnih podataka prikupljamo o vama i za koje svrhe ih upotrebljavamo, po kojoj pravnoj osnovi te jeste li nam dužni pružiti osobne podatke.
6. S kim dijelimo vaše osobne podatke?
Naši zaposlenici i prodajni agenti imaju pristup vašim osobnim podacima u onoj mjeri koliko je to neophodno za opisane svrhe i rad zaposlenika ili prodajnih agenata. Djeluju u skladu s našim uputama i obvezuju se na povjerljivost i tajnost prilikom rukovanja vašim osobnim podacima.
Možemo također prenijeti vaše osobne podatke drugim subjektima unutar AMC grupe u svrhu interne administracije grupe i za različite svrhe obrade navedene u ovoj politici zaštite privatnosti. To znači da se vaši osobni podaci također mogu obrađivati i kombinirati s osobnim podacima koji potječu iz drugog subjekta AMC grupe u odgovarajuće svrhe.
Također možemo otkriti vaše osobne podatke pružateljima usluga trećih strana koji obavljaju određene poslovne aktivnosti u naše ime, a naročito:
- IT usluge, npr. usluge u području pohrane podataka (usluga poslužitelja), usluge pohrane u oblaku, slanje biltena e-poštom, analiza podataka itd.
- Usluge savjetovanja, npr. usluge poreznih savjetnika, odvjetnika, savjetnika za upravljanje, savjetnika u području selekcije i zapošljavanja osoblja
- prijevoz i logističke usluge, npr. za otpremu naručene robe
- usluge administracije, npr. upravljanje nekretninama
- poslovne informacije i naplata potraživanja, npr. ako želite izvršiti kupnju na rate ili ako dospjela potraživanja nisu plaćena
Postoje i drugi slučajevi u kojima možemo otkriti vaše osobne podatke. Na primjer, možemo otkriti vaše osobne podatke trećim stranama (npr. vlastima) ako je to propisano zakonom. Također zadržavamo pravo na obradu vaših osobnih podataka kako bismo udovoljili sudskom nalogu, podnijeli tužbu ili se obranili od tužbe ili ako to smatramo potrebnim iz drugih pravnih razloga.
7. Otkrivamo li vaše osobne podatke primateljima u drugim državama?
Primatelji vaših osobnih podataka (odjeljak 6.) mogu se nalaziti u inozemstvu – čak i izvan EU-a ili EGP-a. AMC grupa zastupljena je globalno. Popis država dostupan je u gornjem desnom kutu ovog web-mjesta. U dotičnim državama možda ne postoje zakoni koji štite vaše osobne podatke u jednakoj mjeri poput onih u Švicarskoj, EU-u ili EGP-u. Te države koje ne pružaju primjerenu zaštitu nazivamo „trećim državama”. U slučaju da vaše podatke otkrivamo primatelju u trećoj državi, poduzimamo odgovarajuće mjere za osiguranje zaštite vaših osobnih podataka. U tu svrhu sklapamo sporazume o prijenosu podataka na temelju standardnih ugovornih odredbi EU-a. Primjerak sporazuma možete vidjeti ovdje.
8. Provodimo li profiliranje ili donosimo li automatske pojedinačne odluke?
Pojam „profiliranje” podrazumijeva bilo koji oblik automatske obrade u svrhu analiziranja ili predviđanja određenih osobnih aspekata. Takvo profiliranje možemo provoditi u svrhe navedene u 5. odjeljku. Na primjer, analiziramo vaše ponašanje tijekom kupovine, upotrebu naših web-mjesta, portala i aplikacija te na temelju toga izvodimo pretpostavke o vašim osobnim interesima, preferencijama, afinitetima i navikama. To profiliranje pomaže nam u boljoj prilagodbi naših ponuda vašim individualnim potrebama. Ono podupire i našu IT sigurnost. Radi poboljšanja kvalitete svojih analiza također možemo povezivati osobne podatke koji potječu iz različitih izvora, na primjer, podatke prikupljene izvan mreže i na mreži te podatke prikupljene putem naših različitih usluga, kao i podatke koje primimo od drugih društava unutar grupacije društava AMC.
„Automatske odluke o pojedinačnim slučajevima” odluke su koje se donose potpuno automatski, tj. bez ikakva relevantnog ljudskog utjecaja, te koje po vas imaju negativne pravne učinke ili druge slične negativne učinke. U svrhu poštivanja naših načela ne donosimo automatske odluke o pojedinačnim slučajevima. Zasebno ćemo vas izvijestiti budemo li u pojedinačnim slučajevima donosili automatske odluke o pojedinačnim slučajevima
9. Kako štitimo vaše osobne podatke?
Primjenjujemo odgovarajuće tehničke i organizacijske sigurnosne procese kako bismo zaštitili sigurnost vaših osobnih podataka i zaštitili ih od neovlaštene ili nezakonite obrade i da bismo spriječili rizik od gubitka, nenamjerne izmjene, nenamjernog otkrivanja ili neovlaštenog pristupa. Međutim, elektronski prijenos podataka podrazumijeva sigurnosne rizike koji se ne mogu potpuno isključiti. Ako podatke prenosite na ovaj način, činite to na vlastiti rizik.
10. Koliko dugo zadržavamo vaše osobne podatke?
Vaše osobne podatke ne zadržavamo dulje od vremena potrebnog za svrhe za koje se prikupljaju podaci. Nadalje, osobne podatke zadržavamo sve dok imamo legitiman interes za pohranu, npr. ako trebamo osobne podatke za izvršavanje ugovornih obveza (npr. poštovanje jamstvenih zahtjeva) za podnošenje tužbe ili obranu od tužbe, za arhiviranje i za jamčenje IT sigurnosti ili u slučaju nastupanja zastare. Također zadržavamo vaše osobne podatke sve dok su oni podložni zakonskoj obvezi zadržavanja. Ostali dokumenti moraju se pohraniti samo u kratkom razdoblju. Primjerice, za snimke video-nadzora ili za snimke određenih internetskih procesa (zapisi podataka).
11. Kako obrađujemo osobne podatke djece?
Ne obrađujemo osobne podatke djece. Ako to ipak bude nužno, posebnu pažnju posvećujemo zaštiti djece, a ako obrađujemo osobne podatke djece na temelju privole, tražimo privolu od roditelja ili zakonskih zastupnika. Ako su privolu za dijete dali roditelji ili zakonski zastupnici, odrasla osoba može naknadno povući tu privolu.
12. Kakva prava imate u vezi s obradom vaših osobnih podataka?
U bilo kojem trenutku možete uložiti prigovor na obradu vaših osobnih podataka ili slobodno povući privolu za obradu vaših osobnih podataka. Pravo na prigovor postoji osobito za obradu podataka u kontekstu izravnog oglašavanja. Ako povučete svoju privolu ili učinkovito uložite prigovor na daljnju obradu za određenu svrhu, više ne možemo obrađivati vaše osobne podatke u odgovarajuće svrhe.
Osim toga, imate sljedeća prava: