Pravila o privatnosti

1. Zaštita podataka na prvi pogled

Opće napomene

Sljedeće napomene pružaju jednostavan pregled pregled onoga što se događa s vašim osobnim podacima kada posjetite ovu web stranicu. Osobni podaci su svi podaci kojima se možete osobno identificirati. Detaljne informacije o temi zaštite podataka možete pronaći u našim pravilima o privatnosti navedenima ispod ovog teksta.

Prikupljanje podataka na ovoj web stranici

Tko je odgovoran za prikupljanje podataka na ovoj web stranici?

Obradu podataka na ovoj web stranici vrši voditelj obrade web stranice. Njegove kontakt podatke možete pronaći u odjeljku „Napomena o odgovornom tijelu” u ovim pravilima o privatnosti.

Kako prikupljamo vaše podatke?

Vaši se podaci prikupljaju s jedne strane time što nam ih sami priopćite. Ovdje se, primjerice, može raditi o podacima koje unesete u kontakt obrazac.

Drugi podaci prikupljaju se automatski ili nakon vašeg pristanka prilikom posjeta web stranici putem naših IT sustava. To su prije svega tehnički podaci (npr. internetski preglednik, operativni sustav ili vrijeme pristupa stranici). Prikupljanje ovih podataka odvija se automatski čim stupite na ovu web stranicu.

Za što koristimo vaše podatke?

Dio podataka prikuplja se kako bi se osiguralo besprijekorno pružanje web stranice. Drugi podaci mogu se koristiti za analizu vašeg ponašanja kao korisnika. Ako se putem web stranice mogu sklapati ili pokretati ugovori, preneseni podaci obrađivat će se i za ponude ugovora, narudžbe ili druge upite za posao.

Koja prava imate u vezi sa svojim podacima?

U bilo kojem trenutku imate pravo besplatno dobiti informacije o podrijetlu, primatelju i svrsi vaših pohranjenih osobnih podataka. Također imate pravo zatražiti ispravak ili brisanje tih podataka. Ako ste dali pristanak za obradu podataka, možete ga opozvati u bilo kojem trenutku s učinkom za ubuduće. Osim toga, pod određenim okolnostima imate pravo zatražiti ograničenje obrade vaših osobnih podataka. Nadalje, imate pravo na pritužbu nadležnom nadzornom tijelu.

Vezano uz ovo, kao i za ostala pitanja na temu zaštite podataka, možete nam se obratiti u bilo kojem trenutku.

Alati za analizu i alati trećih strana

Prilikom posjeta ovoj web stranici vaše ponašanje pri surfanju može se statistički procijeniti. To se događa uglavnom s takozvanim programima za analizu.

Detaljne informacije o ovim programima za analizu možete pronaći u sljedećim pravilima o privatnosti.

2. Hosting

Sadržaj naše web stranice hostiramo kod sljedećeg pružatelja usluga:

Strato

Pružatelj usluge je Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (u daljnjem tekstu „Strato”). Kada posjetite našu web stranicu, Strato prikuplja razne zapisničke datoteke (log files) uključujući vašu IP adresu.

Dodatne informacije možete pronaći u pravilima o privatnosti tvrtke Strato: https://www.strato.de/datenschutz/.

Korištenje tvrtke Strato temelji se na članku 6. stavku 1. točki (f) GDPR-a. Imamo legitiman interes za što pouzdaniji prikaz naše web stranice. Ako je zatražen odgovarajući pristanak, obrada se odvija isključivo na temelju članka 6. stavka 1. točke (a) GDPR-a i § 25. stavka 1. TDDDG-a, ako pristanak uključuje pohranu kolačića ili pristup informacijama na uređaju korisnika (npr. otisak prsta uređaja) u smislu TDDDG-a. Pristanak se može opozvati u bilo kojem trenutku.

3. Opće napomene i obvezne informacije

Zaštita podataka

Operateri ovih stranica vrlo ozbiljno shvaćaju zaštitu vaših osobnih podataka. Vašim osobnim podacima postupamo povjerljivo i u skladu sa zakonskim propisima o zaštiti podataka te ovim pravilima o privatnosti.

Kada koristite ovu web stranicu, prikupljaju se različiti osobni podaci. Osobni podaci su podaci kojima se možete osobno identificirati. Ova pravila o privatnosti objašnjavaju koje podatke prikupljamo i za što ih koristimo. Također objašnjavaju kako i u koju svrhu se to događa.

Napominjemo da prijenos podataka putem interneta (npr. prilikom komunikacije e-poštom) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih strana nije moguća.

Napomena o odgovornom tijelu (voditelju obrade)

Tijelo odgovorno za obradu podataka na ovoj web stranici je:

isoneco-ITR d.o.o. 
Ulica Drage Gervaisa 7 
10000 Zagreb, Hrvatska 
Telefon: +49 441 92050010  
E-Mail: info@isoneco.com 
Web: www.isoneco.hr 

Odgovorno tijelo (voditelj obrade) je fizička ili pravna osoba koja sama ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka (npr. imena, adrese e-pošte i sl.).

Razdoblje pohrane

Osim ako u ovim pravilima o privatnosti nije navedeno specifičnije razdoblje pohrane, vaši osobni podaci ostat će kod nas dok ne prestane svrha obrade podataka. Ako podnesete opravdani zahtjev za brisanje ili opozovete pristanak za obradu podataka, vaši će podaci biti izbrisani, osim ako nemamo drugih pravno dopuštenih razloga za pohranu vaših osobnih podataka (npr. porezni ili trgovački rokovi čuvanja); u potonjem slučaju, brisanje se odvija nakon prestanka tih razloga.

Opće napomene o pravnim osnova obrade podataka na ovoj web stranici

Ako ste pristali na obradu podataka, obrađujemo vaše osobne podatke na temelju članka 6. stavka 1. točke (a) GDPR-a ili članka 9. stavka 2. točke (a) GDPR-a ako se obrađuju posebne kategorije podataka prema članku 9. stavku 1. GDPR-a. U slučaju izričitog pristanka na prijenos osobnih podataka u treće zemlje, obrada podataka odvija se i na temelju članka 49. stavka 1. točke (a) GDPR-a. Ako ste pristali na pohranu kolačića ili pristup informacijama na vašem krajnjem uređaju (npr. putem otiska prsta uređaja), obrada podataka dodatno se odvija na temelju § 25. stavka 1. TDDDG-a. Pristanak se može opozvati u bilo kojem trenutku. Ako su vaši podaci potrebni za izvršenje ugovora ili za provedbu predugovornih mjera, obrađujemo vaše podatke na temelju članka 6. stavka 1. točke (b) GDPR-a. Nadalje, obrađujemo vaše podatke ako je to potrebno za ispunjenje pravne obveze na temelju članka 6. stavka 1. točke (c) GDPR-a. Obrada podataka može se temeljiti i na našem legitimnom interesu prema članku 6. stavku 1. točki (f) GDPR-a. Informacije o pravnim osnova mjerodavnim u pojedinačnom slučaju dane su u sljedećim odjeljcima ovih pravila o privatnosti.

Službenik za zaštitu podataka

Imenovali smo službenika za zaštitu podataka.

isoneco-ITR d.o.o. 
Ulica Drage Gervaisa 7 
10000 Zagreb, Hrvatska 
Telefon: +49 441 92050010  
E-Mail: info@isoneco.com 
Web: www.isoneco.hr 

Primatelji osobnih podataka

U sklopu naših poslovnih aktivnosti surađujemo s raznim vanjskim tijelima. U nekim je slučajevima potrebno prenijeti osobne podatke tim vanjskim tijelima. Osobne podatke prosljeđujemo vanjskim tijelima samo ako je to potrebno radi izvršenja ugovora, ako smo na to zakonski obvezni (npr. prosljeđivanje podataka poreznim tijelima), ako imamo legitiman interes prema članku 6. stavku 1. točki (f) GDPR-a za prosljeđivanje ili ako druga pravna osnova dopušta prosljeđivanje podataka. Kada koristimo izvršitelje obrade, osobne podatke naših korisnika prosljeđujemo samo na temelju valjanog ugovora o obradi podataka. U slučaju zajedničke obrade sklapamo ugovor o zajedničkoj obradi.

Opoziv vašeg pristanka na obradu podataka

Mnogi postupci obrade podataka mogući su samo uz vaš izričit pristanak. Već dani pristanak možete opozvati u bilo kojem trenutku. Zakonitost obrade podataka koja se odvijala do opoziva ostaje nepromijenjena opozivom.

Pravo na prigovor na prikupljanje podataka u posebnim slučajevima te na izravni marketing (članak 21. GDPR-a)

AKO SE OBRADA PODATAKA TEMELJI NA ČLANKU 6. STAVKU 1. TOČKI (E) ILI (F) GDPR-A, IMATE PRAVO U BILO KOJEM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU VAŠIH OSOBNIH PODATAKA IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE; TO SE TKOĐER ODNOSI NA PROFILIRANJE TEMELJENO NA OVIM ODREDBAMA. ODGOVARAJUĆU PRAVNU OSNOVU NA KOJOJ SE TEMELJI OBRADA MOŽETE PRONAĆI U OVIM PRAVILIMA O PRIVATNOSTI. AKO ULOŽITE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE DOTIČNE OSOBNE PODATKE, OSIM AKO MOŽEMO DOKAZATI UVJERLJIVE LEGITIMNE RAZLOGE ZA OBRADU KOJI PRETEŽU NAD VAŠIM INTERESIMA, PRAVIMA I SLOBODAMA ILI JE OBRADA NAMIJENJENA OSTVARIVANJU, IZVRŠAVANJU ILI OBRANI PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČLANKU 21. STAVKU 1. GDPR-A).

AKO SE VAŠI OSOBNI PODACI OBRAĐUJU RADI IZRAVNOG MARKETINGA, IMATE PRAVO U BILO KOJEM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE ODNOSE NA VAS U SVRHU TAKVOG MARKETINGA; TO SE ODNOSI I NA PROFILIRANJE AKO JE POVEZANO S TAKVIM IZRAVNIM MARKETINGOM. AKO SE PROTIVITE, VAŠI OSOBNI PODACI VIŠE SE NEĆE KORISTITI U SVRHU IZRAVNOG MARKETINGA (PRIGOVOR PREMA ČLANKU 21. STAVKU 2. GDPR-A).

Pravo na pritužbu nadležnom nadzornom tijelu

U slučaju kršenja GDPR-a, ispitanici imaju pravo na pritužbu nadzornom tijelu, posebno u državi članici svog uobičajenog boravišta, radnog mjesta ili mjesta navodnog kršenja. Pravo na pritužbu ne utječe na druga upravna ili sudska pravna sredstva.

Pravo na prenosivost podataka

Imate pravo na to da se podaci koje automatski obrađujemo na temelju vašeg pristanka ili u izvršenju ugovora predaju vama ili trećoj strani u uobičajenom, strojno čitljivom formatu. Ako zatražite izravan prijenos podataka drugom voditelju obrade, to će se učiniti samo ako je tehnički izvedivo.

Informacije, ispravak i brisanje

U okviru važećih zakonskih odredbi, imate pravo u bilo kojem trenutku besplatno dobiti informacije o svojim pohranjenim osobnim podacima, njihovom podrijetlu i primatelju te svrsi obrade podataka te, ako je primjenjivo, pravo na ispravak ili brisanje tih podataka. Vezano uz ovo, kao i za ostala pitanja na тему osobnih podataka, možete nam se obratiti u bilo kojem trenutku.

Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade vaših osobnih podataka. Za to nam se možete obratiti u bilo kojem trenutku. Pravo na ograničenje obrade postoji u sljedećim slučajevima:

  • Ako osporavate točnost svojih osobnih podataka pohranjenih kod nas, obično nam je potrebno vrijeme da to provjerimo. Za vrijeme trajanja provjere imate pravo zatražiti ograničenje obrade vaših osobnih podataka.
  • Ako je obrada vaših osobnih podataka bila/jest nezakonita, možete zatražiti ograničenje obrade podataka umjesto brisanja.
  • Ako nam vaši osobni podaci više nisu potrebni, ali su vama potrebni za ostvarivanje, obranu ili postavljanje pravnih zahtjeva, imate pravo zatražiti ograničenje obrade vaših osobnih podataka umjesto brisanja.
  • Ako ste uložili prigovor prema članku 21. stavku 1. GDPR-a, mora se odvagati između vaših i naših interesa. Dok se ne utvrdi čiji interesi pretežu, imate pravo zatražiti ograničenje obrade vaših osobnih podataka.

Ako ste ograničili obradu svojih osobnih podataka, ti se podaci – osim njihove pohrane – mogu obrađivati samo uz vaš pristanak ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili za zaštitu prava druge fizičke ili pravne osobe ili iz razloga važnog javnog interesa Europske unije ili države članice.

SSL odnosno TLS enkripcija

Iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja, kao što su narudžbe ili upiti koje šaljete nama kao operateru stranice, ova stranica koristi SSL ili TLS enkripciju. Šifriranu vezu možete prepoznati po tome što se adresna traka preglednika mijenja iz „http://” u „https://” i po simbolu lokota u traci preglednika.

Ako je aktivirana SSL ili TLS enkripcija, treće strane ne mogu čitati podatke koje nam prenosite.

4. Prikupljanje podataka na ovoj web stranici

Kolačići (Cookies)

Naše web stranice koriste takozvane „kolačiće”. Kolačići su mali paketi podataka i ne nanose štetu vašem krajnjem uređaju. Pohranjuju se na vašem uređaju privremeno za vrijeme trajanja sesije (kolačići sesije) ili trajno (trajni kolačići). Kolačići sesije automatski se brišu nakon vašeg posjeta. Trajni kolačići ostaju pohranjeni na vašem uređaju dok ih sami ne izbrišete ili dok ih vaš web preglednik automatski ne izbriše.

Kolačići mogu potjecati od nas (kolačići prve strane) ili od trećih strana (tzv. kolačići treće strane). Kolačići treće strane omogućuju integraciju određenih usluga trećih strana unutar web stranica (npr. kolačići za obradu platnih usluga).

Kolačići imaju različite funkcije. Brojni kolačići su tehnički nužni jer određene funkcije web stranice bez njih ne bi radile (npr. funkcija košarice ili prikaz videozapisa). Drugi kolačići mogu se koristiti za procjenu ponašanja korisnika ili u svrhu oglašavanja.

Kolačići koji su potrebni za provođenje elektronskog komunikacijskog postupka, za pružanje određenih funkcija koje želite (npr. za funkciju košarice) ili za optimizaciju web stranice (npr. kolačići za mjerenje web publike) (nužni kolačići) pohranjuju se na temelju članka 6. stavka 1. točke (f) GDPR-a, osim ako nije navedena druga pravna osnova. Voditelj obrade web stranice ima legitiman interes za pohranu nužnih kolačića radi tehnički besprijekornog i optimiziranog pružanja svojih usluga. Ako je zatražen pristanak za pohranu kolačića i usporedivih tehnologija prepoznavanja, obrada se odvija isključivo na temelju tog pristanka (članak 6. stavak 1. točka (a) GDPR-a i § 25. stavak 1. TDDDG-a); pristanak se može opozvati u bilo kojem trenutku.

Možete postaviti svoj preglednik tako da budete obaviješteni o postavljanju kolačića i dopustiti kolačiće samo u pojedinačnim slučajevima, isključiti prihvaćanje kolačića za određene slučajeve ili općenito te aktivirati automatsko brisanje kolačića prilikom zatvaranja preglednika. Ako onemogućite kolačiće, funkcionalnost ove web stranice može biti ograničena.

Ako se na ovoj web stranici koriste drugi kolačići i usluge, to možete pronaći u ovim pravilima o privatnosti.

CCM19

Naša web stranica koristi CCM19 kako bi dobila vaš pristanak za pohranu određenih kolačića na vašem uređaju ili za korištenje određenih tehnologija te kako bi to dokumentirala u skladu sa zaštitom podataka. Pružatelj ove tehnologije je Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (u daljnjem tekstu „CCM19”).

Kada uđete na našu web stranicu, uspostavlja se veza sa poslužiteljima tvrtke CCM19 kako bismo dobili vaše privole i druge izjave o korištenju kolačića. CCM19 zatim pohranjuje kolačić u vaš preglednik kako bi vam mogao dodijeliti dane privole ili njihov opoziv. Tako prikupljeni podaci pohranjuju se dok od nas ne zatražite brisanje, sami ne izbrišete kolačić CCM19 ili dok ne prestane svrha pohrane podataka. Obvezni zakonski rokovi čuvanja ostaju nepromijenjeni.

CCM19 se koristi za dobivanje zakonski propisanih privola za korištenje kolačića. Pravna osnova za to je članak 6. stavak 1. rečenica 1. točka (c) GDPR-a.

5. Alati za analizu i oglašavanje

Google Analytics

Ova web stranica koristi funkcije usluge web analize Google Analytics. Pružatelj usluge je Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics omogućuje voditelju obrade web stranice analizu ponašanja posjetitelja web stranice. Pritom voditelj obrade prima razne podatke o korištenju, kao što su prikazi stranica, trajanje boravka, korišteni operativni sustavi i podrijetlo korisnika. Ti se podaci dodjeljuju odgovarajućem krajnjem uređaju korisnika. Dodjela ID-u korisnika se ne vrši.

Nadalje, s Google Analyticsom možemo, između ostalog, bilježiti vaše pokrete mišem, pomicanje stranice i klikove. Google Analytics također koristi različite pristupe modeliranja za dopunu prikupljenih skupova podataka i koristi tehnologije strojnog učenja u analizi podataka.

Google Analytics koristi tehnologije koje omogućuju prepoznavanje korisnika u svrhu analize njegovog ponašanja (npr. kolačiće ili otisak prsta uređaja). Informacije koje prikupi Google o korištenju ove web stranice obično se prenose na Googleov poslužitelj u SAD-u i tamo pohranjuju.

Korištenje ove usluge temelji se na vašem pristanku u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a i § 25. stavkom 1. TDDDG-a. Pristanak se može opozvati u bilo kojem trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje možete pronaći ovdje: https://business.safety.google/adscontrollerterms/sccs/.

Tvrtka posjeduje certifikat u skladu s „EU-US Data Privacy Framework” (DPF). DPF je sporazum između Europske unije i SAD-a koji ima za cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge na sljedećoj poveznici: https://www.dataprivacyframework.gov/participant/5780.

Anonimizacija IP adrese

Anonimizacija IP adrese u usluzi Google Analytics je aktivirana. To znači da će Google skratiti vašu IP adresu unutar država članica Europske unije ili u drugim državama ugovornicama Sporazuma o Europskom gospodarskom prostoru prije prijenosa u SAD. Samo u iznimnim slučajevima puna IP adresa prenijet će se na Googleov poslužitelj u SAD-u i tamo skratiti. U ime operatera ove web stranice, Google će koristiti ove informacije za procjenu vašeg korištenja web stranice, sastavljanje izvješća o aktivnostima na web stranici i pružanje drugih usluga povezanih s korištenjem web stranice i interneta operateru web stranice. IP adresa koju vaš preglednik prenese u sklopu usluge Google Analytics neće se spajati s drugim podacima Googlea.

Dodatak za preglednik (Browser Plugin)

Možete spriječiti prikupljanje i obradu vaših podataka od strane Googlea preuzimanjem i instaliranjem dodatka za preglednik dostupnog na sljedećoj poveznici: https://tools.google.com/dlpage/gaoptout?hl=hr.

Više informacija o postupanju s korisničkim podacima u Google Analyticsu možete pronaći u Googleovim pravilima o privatnosti: https://support.google.com/analytics/answer/6004245?hl=de.

Ugovorna obrada podataka

S Googleom smo sklopili ugovor o obradi podataka i u potpunosti provodimo stroge zahtjeve njemačkih tijela za zaštitu podataka prilikom korištenja usluge Google Analytics.

6. Priključci (Plugins) i alati

Font Awesome (lokalni hosting)

Ova stranica koristi Font Awesome za ujednačen prikaz fontova. Font Awesome je instaliran lokalno. Pritom se ne uspostavlja veza s poslužiteljima tvrtke Fonticons, Inc.

Više informacija o Font Awesome možete pronaći u pravilima o privatnosti za Font Awesome na: https://fontawesome.com/privacy.

Google Maps

Ova stranica koristi kartografsku uslugu Google Maps. Pružatelj usluge je Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irska. Pomoću ove usluge možemo integrirati karte na našu web stranicu.

Za korištenje funkcija usluge Google Maps potrebno je pohraniti vašu IP adresu. Te se informacije obično prenose na Googleov poslužitelj u SAD-u i tamo pohranjuju. Pružatelj ove stranice nema utjecaja na ovaj prijenos podataka. Kada je Google Maps aktiviran, Google može koristiti Google Fonts u svrhu ujednačenog prikaza fontova. Prilikom pozivanja usluge Google Maps, vaš preglednik učitava potrebne web fontove u predmemoriju vašeg preglednika kako bi ispravno prikazao tekstove i fontove.

Korištenje usluge Google Maps u interesu je privlačnog prikaza naših mrežnih ponuda i lakog pronalaženja mjesta koja smo naveli na web stranici. To predstavlja legitiman interes u smislu članka 6. stavka 1. točke (f) GDPR-a. Ako je zatražen odgovarajući pristanak, obrada se odvija isključivo na temelju članka 6. stavka 1. točke (a) GDPR-a i § 25. stavka 1. TDDDG-a, ako pristanak uključuje pohranu kolačića ili pristup informacijama na uređaju korisnika (npr. otisak prsta uređaja) u smislu TDDDG-a. Pristanak se može opozvati u bilo kojem trenutku.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Detalje možete pronaći ovdje: https://privacy.google.com/businesses/gdprcontrollerterms/ i https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Više informacija o postupanju s korisničkim podacima možete pronaći u Googleovim pravilima o privatnosti: https://policies.google.com/privacy?hl=hr.

Tvrtka posjeduje certifikat u skladu s „EU-US Data Privacy Framework” (DPF). DPF je sporazum između Europske unije i SAD-a koji ima za cilj osigurati usklađenost s europskim standardima zaštite podataka pri obradi podataka u SAD-u. Svaka tvrtka certificirana prema DPF-u obvezuje se pridržavati ovih standarda zaštite podataka. Dodatne informacije o tome možete dobiti od pružatelja usluge na sljedećoj poveznici: https://www.dataprivacyframework.gov/participant/5780.