Web stranica tvrtke Konak d.o.o. prikuplja opće podatke i informacije kad ispitanik ili automatizirani sustav pristupi web stranici. Ti opći podaci i informacije se potom spremaju na server u vidu log datoteka. Prikuplja se (1) tip preglednika i njegova verzija, (2) operacijski sustav (3) web stranica s koje se pristupa mojoj web stranici (tzv preporučitelji), (4) podstranica, (5) datum i vrijeme pristupanja web stranici, (6) IP adresa, (7) pružatelj internetske usluge i (8) drugi slični podaci i informacije koje se mogu koristiti u slučaju napada na informacijski sustav.
Pri korištenju tih općih podataka i informacija ne izvlačimo zaključke o ispitaniku. Suprotno tome, ove informacije su potrebne kako bi se (1) sadržaj web stranice ispravno dostavio, (2) optimizirao sadržaj web stranice i njen marketing, (3) osigurala dugotrajna sposobnost sustava i web stranice, (4) pružila potrebna pomoć državnim tijelima u slučaju kaznenog progona zbog cyber-napada. Stoga, web stranica tvrtke Konak d.o.o. analizira anonimno prikupljene podatke i informacije statistički s ciljem povećanja zaštite i sigurnosti podataka, te kako bi osigurala optimalnu razinu zaštite svih prikupljenih osobnih podataka koje obrađuje. Anonimni podaci serverskih log datoteka spremaju se odvojeno od osobnih podataka ispitanika.
Web stranica tvrtke Konak d.o.o. sadrži informacije koje omogućuju brz kontakt putem elektronskih medija kao i direktnu komunikaciju koja uključuje Ime i tzv. email adresu. Ako ispitanik kontaktira voditelja obrade osobnih podataka putem emaila ili kontakt formulara preneseni osobni podaci su automatski spremljeni. Osobni podaci preneseni dobrovoljno od strane ispitanika prema voditelju obrade osobnih podataka se automatski pohranjuju u svrhu obrade ili daljnje komunikacije sa ispitanikom. Ne postoji prijenos ove vrste osobnih podataka prema trećoj strani.
Voditelj obrade osobnih podataka će obrađivati i držati osobne podatke ispitanika jedino u vremenu koje je potrebno kako bi se ostvarili ciljevi držanja osobnih podataka, ili do roka koji dopušta Zakonodavstvo EU ili drugi zakonodavci pod čijom je nadležnosti voditelj obrade osobnih podataka.
Ako se razlog spremanja osobnih podataka ne može ispuniti ili period čuvanja određen od strane Zakonodavstva EU ili drugih nadležnih zakonodavaca istekne, osobni podaci ispitanika će se rutinski blokirati ili izbrisati u skladu sa zakonskim preduvjetima.
a) Pravo na potvrdu
Svaki ispitanik ima pravo garantirano od strane Zakonodavstva EU da od voditelja obrade osobnih podataka dobije potvrdu koriste li se ili obrađuju njegovi ili njeni osobni podaci. Ako ispitanik želi iskoristiti ovo pravo na potvrdu, on ili ona u svakom trenutku može kontaktirati voditelja obrade osobnih podataka.
b) Pravo pristupa
Svaki ispitanik ima pravo garantirano od strane Zakonodavstva EU da u svakom trenutku od voditelja obrade osobnih podataka dobije besplatnu informaciju o svojim osobnim podacima koji su pohranjeni, kao i kopiju traženih osobnih podataka. Nadalje, Europske odredbe i direktive omogućuju ispitaniku pristup sljedećim informacijama:
• svrha obrade osobnih podataka;
• vrsta traženih osobnih podataka;
• primatelj ili vrsta primatelja s kojima su podijeljeni osobni podaci, posebno primatelji iz trećih zemalja ili međunarodnih organizacija;
• gdje je moguće, predviđeni period čuvanja osobnih podataka, ili u slučaju nemogućnosti kriterij koji određuje taj period;
• postojanje prava ispitanika da od voditelja obrade osobnih podataka zatraži ispravak ili brisanje osobnih podataka, ograničenje obrade osobnih podataka ispitanika ili pravo ispitanika na prigovor protiv obrade osobnih podataka;
• postojanje prava podnošenja žalbe nadzornom tijelu;
• ako osobni podaci nisu prikupljeni direktno od ispitanika, dostupne informacije o izvoru osobnih podataka;
• postojanje automatiziranog procesa donošenja odluka na koje se odnosi Članak 22, Stavci 1 i 4 Opće Uredbe o zaštiti osobnih podataka, i u navedenom slučaju dostupne informacije o logici automatizma, kao i važnost i predviđene posljedice po ispitanika
Nadalje, ispitanik ima pravo na informaciju ako se njegovi ili njeni osobni podaci prenose na treće zemlje ili međunarodne organizacije. U tom slučaju ispitanik ima pravo na informaciju o sigurnosnim mjerama provedenim u prijenosu podataka.
Ako ispitanik želi iskoristiti ovo pravo na pristup, u svakom trenutku može kontaktirati voditelja obrade osobnih podatak.
c) Pravo na ispravljanje
Svaki ispitanik ima pravo garantirano od strane Zakonodavstva EU da u svakom trenutku od voditelja obrade osobnih podataka dobije ispravak netočnih osobnih podataka. Imajući u vidu svrhu obrade osobnih podataka, ispitanik ima pravo da mu/joj se nepotpuni osobni podaci upotpune, uz ostalo i putem upotpunjujuće izjave.
Ako ispitanik želi iskoristiti ovo pravo na ispravak, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka.
d) Pravo na brisanje (Pravo na zaborav)
Svaki ispitanik ima pravo garantirano od strane europskog zakonodavstva da u svakom trenutku od voditelja obrade osobnih podataka traži brisanje osobnih podataka vezanih uz ispitanika bez odgode. Voditelj obrade osobnih podataka ima obvezu bez odgode obrisati osobne podatke gdje je primjenjiv barem jedan od uvjeta, sve dok obrada nije nužna:
• Osobni podaci više nisu potrebni u smislu svrhe za koju su prikupljeni ili obrađeni.
• Ispitanik je povukao privolu za obradu osobnih podataka koja se temelji na Članku 6, Stavku 1 ili Članku 9, Stavku 2 Opće Uredbe o zaštiti osobnih podataka, i gdje više ne postoji zakonska osnova za obradu podataka.
• Ispitanik se protivi obradi podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka, a ne postoji zakonska osnova za obradu podataka, ili se ispitanik protivi obradi podataka prema Članku 21, Stavku 2 Opće Uredbe o zaštiti osobnih podataka.
• Osobni podaci su protuzakonito obrađeni.
• Osobni podaci se moraju izbrisati prema zakonskoj obavezi po Zakonodavstvu EU ili zakonima države članice čije je voditelj obrade osobnih podataka državljanin.
• Osobni podaci su prikupljeni u svezi s ponudom usluge informacijskog društva prema Članku 8, Stavku 1 Opće Uredbe o zaštiti osobnih podataka
Ako je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži brisanje osobnih podataka koje prikuplja web stranica tvrtke Konak d.o.o., on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati da se brisanje osobnih podataka izvrši odmah.
Na mjestima gdje je voditelj obrade osobnih podataka dopustio objavu osobnih podataka, a po Članku 17, Stavku 1 je obavezno brisanje navedenih osobnih podataka, voditelj obrade osobnih podataka će vodeći obzira o tehničkom izvedivosti i troškovima primjene poduzeti razumne korake, uključujući tehničke mjere, kako bi obavijestio druge voditelje obrade osobnih podataka da je ispitanik zatražio brisanje svih poveznica, kopija ili replika osobnih podataka, sve dok njihova obrada više nije potrebna. Voditelj obrade osobnih podataka na web stranici tvrtke Konak d.o.o. će osigurati provedbu navedenih mjera u svakom pojedinačnom slučaju..
e) Pravo ograničenja obrade osobnih podataka
Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da od voditelja obrade osobnih podataka pribavi pravo na ograničenje obrade osobnih podataka u slučajevima gdje je sljedeće primjenjivo:
• Točnost osobnih podataka je osporena od strane ispitanika što omogućuje voditelju obrade osobnih podataka da provjeri točnost osobnih podataka.
• Obrada osobnih podataka je protuzakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničenje uporabe navedenih osobnih podataka.
• Voditelju obrade osobnih podataka osobni podaci više nisu potrebni za obradu, međutim ispitaniku su potrebni za uspostavu, provedbu ili obranu pravnih zahtjeva.
• Ispitanik se usprotivio obradi osobnih podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka čekajući provjeru nadjačavaju li zakonski temelji voditelja obrade osobnih podataka one ispitanika.
Ukoliko je barem jedan od gore navedenih razloga primjenjiv, a ispitanik zatraži ograničenje obrade osobnih podataka koje prikuplja web stranica tvrtke Konak d.o.o., on ili ona mogu kontaktirati voditelja obrade osobnih podataka. Voditelj obrade osobnih podataka će osigurati ograničenje obrade osobnih podataka.
f) Pravo na prenosivost podataka
Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da primi osobne podatke koji se odnose na njega ili nju od strane voditelja obrade osobnih podataka, u strukturiranom, većinski korištenom i čitkom formatu. Ispitanik ima pravo prenijeti navedene osobne podatke nekom drugom voditelju obrade osobnih podataka od trenutnog voditelja obrade osobnih podataka bez ikakvih smetnji, sve dok je obrada osobnih podataka temeljena na privoli po točki A, Članka 6, Stavka 1 ili točki A, Članka 9, Stavka 2 Opće Uredbe o zaštiti osobnih podataka, ili po ugovoru prema točki B, Članka 6, Stavka 1 Opće uredbe o zaštiti podataka, a obrada podataka se vrši automatski, sve dok obrada podataka nije nužna za zadatke od javnog interesa ili za obavljanje službene dužnosti voditelja obrade osobnih podataka.
Nadalje, po postojećem pravu na prenosivost osobnih podataka iz Članka 20, Stavka 1 Opće Uredbe o zaštiti osobnih podataka, ispitanik ima pravo da se njegovi ili njeni osobni podaci prenesu direktno između voditelja obrade osobnih podataka gdje je to tehnički izvedivo gdje taj postupak ne ugrožava prava i slobode drugih ispitanika.
Kako bi iskoristio svoje pravo na prenosivost osobnih podataka, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice tvrtke Konak d.o.o..
g) Pravo na prigovor
Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo na prigovor temeljen na vlastitoj situaciji, u svakom trenutku, na obradu osobnih podataka koji se odnose na ispitanika, a temelji se na točkama E i F Članka 6, Stavka 1 Opće Uredbe o zaštiti osobnih podataka. Također se može primijeniti na profiliranje temeljeno na ovoj Uredbi.
Web stranica tvrtke Konak d.o.o. u slučaju prigovora neće nastaviti obradu osobnih podataka, osim u slučaju kad postoji ozbiljan zakonski temelj za obradu osobnih podataka, a koji može premostiti interese, prava i slobode ispitanika, ili za uspostavu, provedbu ili obranu pravnih zahtjeva.
Ukoliko web stranica tvrtke Konak d.o.o. vrši obradu osobnih podataka u marketinške svrhe, ispitanik ima pravo na prigovor u bilo kojem trenutku protiv obrade osobnih podataka koji se koriste u te svrhe. Ovo se primjenjuje i za profiliranje koje je usko povezano za svrhe takvog direktnog marketinga. Ako ispitanik izrazi prigovor protiv obrade osobnih podataka u svrhe direktnog marketinga, web stranica tvrtke Konak d.o.o. više neće vršiti obradu osobnih podataka ispitanika za svrhu direktnog marketinga.
Dodatno, ispitanik ima na osnovu vlastite situacije pravo na prigovor protiv obrade osobnih podataka od strane web stranice tvrtke Konak d.o.o., a koji se koriste u znanstveno-istraživačke ili statističke svrhe prema Članku 89, Stavak 1 Opće Uredbe o zaštiti osobnih podataka, osim ako je obrada podataka potrebna u svrhu javnog interesa.
Kako bi iskoristio pravo na prigovor, ispitanik u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice tvrtke Konak d.o.o.. Uz to, ispitanik u kontekstu korištenja usluga informacijskog društva, usprkos Uredbi 2002/58/EC, može iskoristiti svoje pravo na prigovor automatiziranim sredstvima koristeći se tehničkim specifikacijama.
h) Automatizirano pojedinačno odlučivanje, uključujući profiliranje
Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da ne bude predmet donošenja odluka koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje mogu stvoriti pravne ili slične posljedice po njega ili nju, sve dok odluka (1) nije dio dogovora između ispitanika i voditelja obrade osobnih podataka, ili (2) nije dopuštena po zakonima EU ili pojedine države članice koji donose primjerene mjere koji će čuvati prava, slobode i interese ispitanika, ili (3) nije temeljena na izričitoj privoli ispitanika.
Ako je odluka (1) potrebna za ugovor između ispitanika i voditelja obrade osobnih podataka, ili (2) se temelji na izričitoj privoli ispitanika, web stranica tvrtke Konak d.o.o. će provesti mjere koje će čuvati ispitanikova prava, slobode i interese, minimalno pravo na ljudsku intervenciju od strane voditelja osobnih podataka kojem će izraziti svoj stav i osporavanje odluke.
Ako ispitanik želi iskoristiti prava u vezi automatiziranog individualnog donošenja odluka, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice tvrtke Konak d.o.o..
i) Pravo na povlačenje pristanka na zaštitu podataka
Svaki ispitanik po Zakonodavstvu EU ima zajamčeno pravo da povuče i/ili ukine svoju privolu za obradu osobnih podataka u svakom trenutku.
Ako ispitanik želi iskoristiti pravo da povuče i/ili ukine svoju privolu, u svakom trenutku može kontaktirati voditelja obrade osobnih podataka web stranice tvrtke Konak d.o.o..
Članak 6, Stavak 1, Podstavak A Opće Uredbe o zaštiti osobnih podataka je pravna osnova za postupke obrade osobnih podataka za koje smo dobili privolu. Ako je obrada osobnih podataka nužna za provedbu ugovora kojeg je ispitanik dio, kao npr kad je obrada osobnih podataka nužna za isporuku roba ili usluga, obrada osobnih podataka temelji se na Članku 6, Stavku 1, Podstavku B Opće Uredbe o zaštiti osobnih podataka. Isto se primjenjuje prilikom obrada osobnih podataka koje su potrebne kako bi se provele predugovorne mjere, npr pri upitima vezanim za proizvode ili usluge. Ako je pravna ili fizička osoba predmet pravne obveze kod koje je obrada osobnih podataka nužna, kao npr ispunjavanje poreznih obveza, obrada osobnih podataka temelji se na Članku 6, Stavku 1, Podstavku C Opće Uredbe o zaštiti osobnih podataka. U rijetkim slučajima obrada osobnih podataka je neophodna kako bi se zaštitili interesi ispitanika ili neke druge fizičke osobe. Npr, u slučaju da se ispitanik ozlijedi prilikom posjeta prostoru vlasnika ove web stranice, osobni podaci poput imena, dobi, podataka o zdravstvenom osiguranju ili neka druga vitalna informacija će se morati proslijediti liječniku, bolnici ili nekoj trećoj osobi. Takva obrada podataka temelji se na Članku 6, Stavku 1, Podstavku D Opće Uredbe o zaštiti osobnih podataka. Na kraju, obrada osobnih podataka može se temeljiti i na Članku 6, Stavku 1, Podstavku F Opće Uredbe o zaštiti osobnih podataka. Ova pravna osnova koristi se u postupcima obrade osobnih podataka kada nije primjenjiva niti jedna prijašnja pravna osnova, ako je obrada osobnih podataka nužna za legitimne interese vlasnika web stranice tvrtke tvrtke Konak d.o.o. ili neke treće strane, osim u situacijama gdje navedeni interesi ugrožavaju osnovna prava i slobode ispitanika, a koji zahtijevaju zaštitu osobnih podataka. Ovakva obrada osobnih podataka je naročito dozvoljena budući je posebno napomenuta od Zakonodavstva EU. Predviđeno je da je moguće pozvati se na legitimni interes ako je ispitanik klijent voditelja obrade osobnih podataka.
Na mjestima gdje se obrada osobnih podataka temelji na Članku 6, Stavku 1, Podstavku F Opće Uredbe o zaštiti osobnih podataka, legitimni interes predstavlja poslovanje u korist dobrobiti zaposlenika i/ili dioničara ako navedeni postoje.
Kriterij pri određivanju razdoblja pohrane osobnih podataka je zakonom određeno maksimalno razdoblje pohrane. Nakon isteka tog razdoblja, osobni podaci su rutinski izbrisani, sve dok više nisu potrebni kako bi se ispunio ugovor ili njegovo sklapanje.
Pojašnjavamo da je pružanje osobnih podataka djelomično propisano zakonom (npr porezne odredbe) ili može biti rezultat ugovorne obveze (npr. informacija o ugovornom partneru). Ponekad je potrebno zaključiti ugovor tako da ispitanik pruži osobne podatke koji se potom obrađuju. Ispitanik je, na primjer, nužan pružiti osobne podatke kad sa vlasnikom web stranice tvrtke Konak d.o.o. sklapa ugovor. Odbijanje pružanja osobnih podataka za posljedicu će imati nemogućnost sklapanja ugovora. Prije nego ispitanik pruži osobne podatke morat će kontaktirati vlasnika web stranice tvrtke Konak d.o.o.. On će mu potom naznačiti je li pružanje osobnih podataka zakonski ili ugovorno nužno, odnosno je li nužno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i na kraju posljedice ako odbije pružiti osobne podatke.
Kao odgovoran poslovni partner, web stranica tvrtke Konak d.o.o. ne koristi automatizirani proces donošenja odluka, odnosno profiliranje.