Pravne informacije / O nama:
Naziv i adresa tvrtke:
Ines Voigt
Bergstraße 49a
09405 Zschopau
Njemačka
E-mail:
mail@language-learning.info
Telefonski broj:
+49-3725-784190
Porezni identifikacijski broj (VAT-ID):
DE286805441
Tvrtka: Data SE GbR – Steffen Endler i Ines Voigt
Korisnička podrška / Mogućnosti kontakta:
Ako imate pitanje vezano uz određeni proizvod, upotrijebite kontakt e-mail adresu navedenu na stranici tog proizvoda.
Za opća pitanja i slanje e-maila:
mail@language-learning.info
Naš telefonski broj:
+49-3725-784190
Preporučujemo vam da nam pošaljete e-mail.
To nam omogućuje da vam pružimo detaljniji odgovor.
Pravila o zaštiti osobnih podataka
Raduje nas vaš interes za našu tvrtku. Zaštita osobnih podataka ima za tvrtku Ines Voigt - DataSE GbR vrlo visok prioritet. Web-stranice tvrtke Ines Voigt - DataSE GbR možete koristiti bez navođenja osobnih podataka; no ako ispitanik želi koristiti određene usluge koje nudimo putem naših web-stranica, obrada osobnih podataka može postati nužna. Ako je obrada osobnih podataka nužna i za takvu obradu ne postoji zakonska osnova, u pravilu pribavljamo privolu ispitanika.
Obrada osobnih podataka, poput imena, adrese, e-mail adrese ili telefonskog broja ispitanika, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka (GDPR) i u skladu s nacionalnim propisima o zaštiti podataka koji vrijede za tvrtku Ines Voigt - DataSE GbR. Ovim pravilima o zaštiti osobnih podataka naša tvrtka želi javnost informirati o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Osim toga, ovim pravilima o zaštiti osobnih podataka ispitanici se informiraju o pravima koja im pripadaju.
Kao voditelj obrade, tvrtka Ines Voigt - DataSE GbR uvela je brojne tehničke i organizacijske mjere kako bi osigurala najpotpuniju moguću zaštitu osobnih podataka koji se obrađuju putem ovih web-stranica. Ipak, prijenosi podataka temeljeni na internetu u načelu mogu imati sigurnosne propuste, pa se apsolutna zaštita ne može jamčiti. Iz tog razloga svaki ispitanik ima mogućnost dostaviti nam osobne podatke i alternativnim putem, primjerice telefonom.
1. Definicije
Pravila o zaštiti osobnih podataka tvrtke Ines Voigt - DataSE GbR temelje se na pojmovima koje je koristio europski zakonodavac prilikom donošenja Opće uredbe o zaštiti podataka (GDPR). Naša pravila o zaštiti osobnih podataka trebaju biti lako čitljiva i razumljiva kako javnosti, tako i našim kupcima i poslovnim partnerima. Kako bismo to osigurali, željeli bismo najprije objasniti korištenu terminologiju.
U ovim pravilima o zaštiti osobnih podataka koristimo, među ostalim, sljedeće pojmove:
a) Osobni podaci
Osobni podaci znače sve informacije koje se odnose na identificiranu ili odredivu fizičku osobu ("ispitanik"). Odrediva fizička osoba je osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te fizičke osobe.
b) Ispitanik
Ispitanik je svaka identificirana ili odrediva fizička osoba čiji se osobni podaci obrađuju od strane voditelja obrade.
c) Obrada
Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
d) Ograničavanje obrade
Ograničavanje obrade znači označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.
e) Izrada profila
Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata koji se tiču njegova radnog učinka, ekonomskog stanja, zdravlja, osobnih sklonosti, interesa, pouzdanosti, ponašanja, lokacije ili kretanja.
f) Pseudonimizacija
Pseudonimizacija znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije čuvaju odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati identificiranoj ili odredivoj fizičkoj osobi.
g) Voditelj obrade
Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kad su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice.
h) Izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
i) Primatelj
Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana ili nije. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka od strane spomenutih tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade.
j) Treća strana
Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.
k) Privola
Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.
2. Ime i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR), ostalih zakona o zaštiti podataka koji vrijede u državama članicama Europske unije te ostalih odredaba vezanih uz zaštitu podataka je:
Ines Voigt - DataSE GbR
Bergstraße 49a
09405 Zschopau
Njemačka
Telefon: +49 (0)3725 784190
E-mail: mail@language-learning.info
Web: www.language-learning.info
3. Kolačići
Web-stranice tvrtke Ines Voigt - DataSE GbR koriste kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju u računalni sustav putem internetskog preglednika.
Mnoge web-stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže tzv. ID kolačića. ID kolačića jedinstveni je identifikator tog kolačića. Sastoji se od niza znakova pomoću kojih se web-stranicama i poslužiteljima može pripisati konkretan internetski preglednik u kojem je kolačić pohranjen. To omogućuje posjećenim web-stranicama i poslužiteljima da razlikuju pojedinačni preglednik ispitanika od drugih internetskih preglednika koji sadrže druge kolačiće. Konkretan internetski preglednik može se prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Uporabom kolačića tvrtka Ines Voigt - DataSE GbR može korisnicima ovih web-stranica pružiti korisniku prilagođenije usluge koje bez postavljanja kolačića ne bi bile moguće.
Pomoću kolačića informacije i ponude na našim web-stranicama mogu se optimizirati s obzirom na korisnika. Kolačići nam, kao što je već spomenuto, omogućuju prepoznavanje korisnika naših web-stranica. Svrha tog prepoznavanja je olakšati korisnicima korištenje naših web-stranica. Korisnik web-stranica koje koriste kolačiće, primjerice, ne mora pri svakom posjetu stranici ponovno unositi pristupne podatke, jer to preuzima web-stranica, a kolačić se pohranjuje u računalnom sustavu korisnika. Drugi je primjer kolačić košarice za kupnju u internetskoj trgovini. Internetska trgovina putem kolačića pamti artikle koje je kupac stavio u virtualnu košaricu.
Ispitanik u svakom trenutku može spriječiti postavljanje kolačića putem naših web-stranica odgovarajućom postavkom korištenog internetskog preglednika, čime trajno odbija postavljanje kolačića. Osim toga, već postavljeni kolačići mogu se u svakom trenutku izbrisati putem internetskog preglednika ili drugog softvera. To je moguće u svim uobičajenim internetskim preglednicima. Ako ispitanik onemogući postavljanje kolačića u korištenom internetskom pregledniku, moguće je da neće sve funkcije naših web-stranica biti u potpunosti upotrebljive.
4. Prikupljanje općih podataka i informacija
Web-stranice tvrtke Ines Voigt - DataSE GbR prikupljaju niz općih podataka i informacija pri svakom pristupu ispitanika ili automatiziranog sustava web-stranicama. Ti opći podaci i informacije pohranjuju se u zapisničkim datotekama poslužitelja. Mogu se prikupljati: (1) korištene vrste i verzije preglednika, (2) operativni sustav koji koristi pristupni sustav, (3) web-stranica s koje je pristupni sustav došao na naše web-stranice (tzv. referrer), (4) potstranice naših web-stranica kojima se pristupa, (5) datum i vrijeme pristupa web-stranici, (6) internetska protokolna adresa (IP adresa), (7) davatelj internetskih usluga pristupnog sustava i (8) ostali slični podaci i informacije koji služe za otklanjanje opasnosti u slučaju napada na naše informacijske sustave.
Pri korištenju ovih općih podataka i informacija tvrtka Ines Voigt - DataSE GbR ne donosi nikakve zaključke o ispitaniku. Te su informacije, naprotiv, potrebne kako bi (1) se ispravno isporučio sadržaj naših web-stranica, (2) optimizirao sadržaj naših web-stranica i njihova promocija, (3) osigurala dugoročna održivost naših informacijskih sustava i tehnologije web-stranica te (4) tijelima kaznenog progona pružile informacije potrebne za kazneni progon u slučaju kibernetičkog napada. Anonimno prikupljeni podaci i informacije stoga se statistički obrađuju od strane tvrtke Ines Voigt - DataSE GbR s ciljem povećanja zaštite i sigurnosti podataka u našoj tvrtki te osiguravanja optimalne razine zaštite osobnih podataka koje obrađujemo. Anonimni podaci iz zapisničkih datoteka poslužitelja čuvaju se odvojeno od svih osobnih podataka koje je dostavio ispitanik.
5. Pretplata na naš newsletter
Na web-stranicama tvrtke Ines Voigt - DataSE GbR korisnici imaju mogućnost pretplatiti se na newsletter naše tvrtke. Obrazac za unos podataka korišten u tu svrhu određuje koji se osobni podaci prenose i kada se newsletter naručuje kod voditelja obrade.
Tvrtka Ines Voigt - DataSE GbR redovito obavještava svoje kupce i poslovne partnere o ponudama tvrtke putem newslettera. Newsletter tvrtke ispitanik može primati samo ako (1) ispitanik ima važeću e-mail adresu i (2) se ispitanik prijavi za primanje newslettera. Iz pravnih razloga ispitaniku se putem postupka tzv. double opt-in šalje potvrdna e-mail poruka na e-mail adresu koju je ispitanik prvi put unio prilikom prijave za newsletter. Ta potvrdna e-mail poruka služi za provjeru je li vlasnik e-mail adrese, kao ispitanik, dao suglasnost za primanje newslettera.
Prilikom prijave za newsletter pohranjujemo i IP adresu koju je davatelj internetskih usluga (ISP) dodijelio računalnom sustavu koji koristi ispitanik u trenutku prijave, kao i datum i vrijeme prijave. Prikupljanje ovih podataka nužno je radi kasnijeg praćenja (moguće) zlouporabe e-mail adrese ispitanika i time služi pravnoj zaštiti voditelja obrade.
Osobni podaci prikupljeni u okviru prijave za newsletter koriste se isključivo za slanje našeg newslettera. Osim toga, pretplatnici newslettera mogu biti obaviješteni e-mailom ako je to potrebno za rad usluge newslettera ili za samu prijavu, primjerice u slučaju izmjena ponude newslettera ili promjena tehničkih uvjeta. Nikakvi osobni podaci prikupljeni u okviru usluge newslettera neće se prosljeđivati trećim stranama. Ispitanik se u svakom trenutku može odjaviti s pretplate na naš newsletter. Privola za pohranu osobnih podataka koju je ispitanik dao za primanje newslettera može se u svakom trenutku opozvati. U tu svrhu u svakom se newsletteru nalazi odgovarajuća poveznica. Također je moguće odjaviti se s newslettera u bilo kojem trenutku izravno na web-stranicama voditelja obrade, ili to priopćiti voditelju obrade na drugi način.
6. Praćenje (tracking) newslettera
Newsletter tvrtke Ines Voigt - DataSE GbR sadrži tzv. piksele za praćenje. Piksel za praćenje minijaturna je slika ugrađena u e-mailove koji se šalju u HTML formatu, a koja omogućuje bilježenje i analizu zapisničkih datoteka. To omogućuje statističku analizu uspješnosti ili neuspješnosti internetskih marketinških kampanja. Na temelju ugrađenog piksela za praćenje tvrtka Ines Voigt - DataSE GbR može utvrditi je li i kada ispitanik otvorio e-mail te na koje je poveznice u e-mailu ispitanik kliknuo.
Te osobne podatke prikupljene putem piksela za praćenje sadržanih u newsletterima voditelj obrade pohranjuje i obrađuje s ciljem optimizacije slanja newslettera i boljeg prilagođavanja sadržaja budućih newslettera interesima ispitanika. Ti se osobni podaci ne prosljeđuju trećim stranama. Ispitanici imaju pravo u svakom trenutku opozvati odgovarajuću zasebnu izjavu o privoli danu putem postupka double opt-in. Nakon opoziva voditelj obrade briše te osobne podatke. Tvrtka Ines Voigt - DataSE GbR automatski smatra odjavu s newslettera opozivom privole.
7. Rutinsko brisanje i blokiranje osobnih podataka
Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika samo onoliko dugo koliko je potrebno za postizanje svrhe pohrane, ili ako je to propisano od strane europskog zakonodavca ili drugih zakonodavaca u zakonima ili propisima kojima voditelj obrade podliježe.
Ako svrha pohrane prestane postojati, ili ako istekne rok pohrane propisan od strane europskog zakonodavca ili drugog nadležnog zakonodavca, osobni se podaci u skladu sa zakonskim zahtjevima rutinski blokiraju ili brišu.
8. Prava ispitanika
a) Pravo na potvrdu
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, dobiti od voditelja obrade potvrdu o tome obrađuju li se ili ne osobni podaci koji se na njega odnose. Ako ispitanik želi ostvariti to pravo na potvrdu, u svakom trenutku može se obratiti našem službeniku za zaštitu podataka ili drugom zaposleniku voditelja obrade.
b) Pravo na pristup
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, dobiti od voditelja obrade besplatno, u svakom trenutku, informacije o svojim pohranjenim osobnim podacima i presliku tih informacija. Osim toga, europske direktive i uredbe omogućuju ispitaniku pristup sljedećim informacijama:
- svrhe obrade;
- kategorije predmetnih osobnih podataka;
- primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, osobito primatelji u trećim zemljama ili međunarodne organizacije;
- planirano razdoblje u kojem će se osobni podaci pohranjivati, a ako to nije moguće odrediti, kriteriji koji se koriste za utvrđivanje tog razdoblja;
- postojanje prava zatražiti od voditelja obrade ispravak ili brisanje osobnih podataka, odnosno ograničenje njihove obrade, ili uložiti prigovor na takvu obradu;
- postojanje prava na podnošenje pritužbe nadzornom tijelu;
- sve dostupne informacije o izvoru osobnih podataka, ako nisu prikupljeni od ispitanika;
- činjenica da postoji automatizirano donošenje odluka, uključujući izradu profila, iz članka 22. stavaka 1. i 4. GDPR-a, te barem u tim slučajevima smislene informacije o primijenjenoj logici, kao i o važnosti i predviđenim posljedicama takve obrade za ispitanika.
Osim toga, ispitanik ima pravo biti informiran ako se osobni podaci prenose trećoj zemlji ili međunarodnoj organizaciji. U tom slučaju ispitanik također ima pravo biti informiran o odgovarajućim zaštitnim mjerama vezanim uz prijenos.
Ako ispitanik želi ostvariti to pravo na pristup, u svakom trenutku može se obratiti našem službeniku za zaštitu podataka ili drugom zaposleniku voditelja obrade.
c) Pravo na ispravak
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, od voditelja obrade bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo na dopunu nepotpunih osobnih podataka, uključujući putem dodatne izjave.
Ako ispitanik želi ostvariti to pravo na ispravak, u svakom trenutku može se obratiti našem službeniku za zaštitu podataka ili drugom zaposleniku voditelja obrade.
-
d) Pravo na brisanje (pravo na zaborav)
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja, a voditelj obrade dužan je bez nepotrebnog odgađanja izbrisati osobne podatke ako postoji jedan od dolje navedenih razloga, pod uvjetom da obrada nije nužna:
- Osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni.
- Ispitanik povuče privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) GDPR-a, a ne postoji druga pravna osnova za obradu.
- Ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a i ne postoje jači legitimni razlozi za obradu, ili ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 2. GDPR-a.
- Osobni podaci nezakonito su obrađeni.
- Osobni podaci moraju se izbrisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade.
- Osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. GDPR-a.
Ako postoji jedan od gore navedenih razloga i ispitanik želi zatražiti brisanje osobnih podataka pohranjenih kod tvrtke Ines Voigt - DataSE GbR, u svakom trenutku može se obratiti našem službeniku za zaštitu podataka ili drugom zaposleniku voditelja obrade. Službenik za zaštitu podataka tvrtke Ines Voigt - DataSE GbR ili drugi zaposlenik odmah će osigurati da se zahtjevu za brisanje bez odgode udovolji.
Ako je voditelj obrade objavio osobne podatke i ako je u skladu s člankom 17. stavkom 1. dužan izbrisati te osobne podatke, voditelj obrade poduzet će, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, razumne mjere, uključujući tehničke mjere, kako bi obavijestio druge voditelje obrade koji obrađuju te osobne podatke da je ispitanik od njih zatražio brisanje svih poveznica na te osobne podatke ili njihovih preslika ili reprodukcija, pod uvjetom da obrada nije nužna. Službenik za zaštitu podataka tvrtke Ines Voigt - DataSE GbR ili drugi zaposlenik poduzet će nužne mjere u pojedinačnim slučajevima.
e) Pravo na ograničenje obrade
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, od voditelja obrade ishoditi ograničenje obrade ako nastupi neka od sljedećih situacija:
- Ispitanik osporava točnost osobnih podataka, tijekom razdoblja koje voditelju obrade omogućuje provjeru točnosti osobnih podataka.
- Obrada je nezakonita, a ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe.
- Voditelju obrade osobni podaci više nisu potrebni za svrhe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
- Ispitanik je uložio prigovor na obradu u skladu s člankom 21. stavkom 1. GDPR-a, dok se ne provjeri nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.
Ako je ispunjen jedan od gore navedenih uvjeta i ispitanik želi zatražiti ograničenje obrade osobnih podataka pohranjenih kod tvrtke Ines Voigt - DataSE GbR, u svakom trenutku može se obratiti našem službeniku za zaštitu podataka ili drugom zaposleniku voditelja obrade. Službenik za zaštitu podataka tvrtke Ines Voigt - DataSE GbR ili drugi zaposlenik osigurat će ograničenje obrade.
f) Pravo na prenosivost podataka
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, primiti osobne podatke koji se na njega odnose, a koje je dostavio voditelju obrade, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci dostavljeni, pod uvjetom da se obrada temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a ili člankom 9. stavkom 2. točkom (a) GDPR-a, ili na ugovoru u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, te da se obrada provodi automatiziranim putem, pod uvjetom da obrada nije nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene voditelju obrade.
Nadalje, pri ostvarivanju svog prava na prenosivost podataka u skladu s člankom 20. stavkom 1. GDPR-a, ispitanik ima pravo da se osobni podaci prenesu izravno od jednog voditelja obrade drugom voditelju obrade, kada je to tehnički izvedivo i kada to ne utječe negativno na prava i slobode drugih osoba.
Za ostvarivanje prava na prenosivost podataka ispitanik se u svakom trenutku može obratiti službeniku za zaštitu podataka kojeg je imenovala tvrtka Ines Voigt - DataSE GbR ili drugom zaposleniku.
-
g) Pravo na prigovor
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, iz razloga povezanih s njegovom posebnom situacijom u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se na njega odnose, a koja se temelji na članku 6. stavku 1. točki (e) ili (f) GDPR-a. To vrijedi i za izradu profila na temelju tih odredbi.
Tvrtka Ines Voigt - DataSE GbR u slučaju prigovora prestat će obrađivati osobne podatke, osim ako dokaže uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika, ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako tvrtka Ines Voigt - DataSE GbR obrađuje osobne podatke u svrhu izravnog marketinga, ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se na njega odnose za potrebe takvog marketinga. To vrijedi i za izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom. Ako ispitanik uloži prigovor tvrtki Ines Voigt - DataSE GbR na obradu za potrebe izravnog marketinga, tvrtka Ines Voigt - DataSE GbR više neće obrađivati osobne podatke u te svrhe.
Ispitanik nadalje, iz razloga povezanih s njegovom posebnom situacijom, ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose, a koju tvrtka Ines Voigt - DataSE GbR provodi u znanstvene ili povijesne istraživačke svrhe ili u statističke svrhe u skladu s člankom 89. stavkom 1. GDPR-a, osim ako je obrada nužna za izvršavanje zadaće koja se obavlja iz razloga javnog interesa.
Za ostvarivanje prava na prigovor ispitanik se može izravno obratiti službeniku za zaštitu podataka tvrtke Ines Voigt - DataSE GbR ili drugom zaposleniku. Ispitanik, nadalje, u vezi s korištenjem usluga informacijskog društva, i neovisno o Direktivi 2002/58/EZ, ima mogućnost ostvariti svoje pravo na prigovor automatiziranim sredstvima uz uporabu tehničkih specifikacija.
h) Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, a koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječe, ako odluka (1) nije nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili (2) nije dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade i kojim se propisuju odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, ili (3) se ne temelji na izričitoj privoli ispitanika.
Ako je odluka (1) nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili (2) se temelji na izričitoj privoli ispitanika, tvrtka Ines Voigt - DataSE GbR provest će odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, barem pravo na dobivanje ljudskog posredovanja od strane voditelja obrade, na iznošenje vlastitog stajališta i na osporavanje odluke.
Ako ispitanik želi ostvariti svoja prava u vezi s automatiziranim pojedinačnim donošenjem odluka, u svakom trenutku može se izravno obratiti službeniku za zaštitu podataka tvrtke Ines Voigt - DataSE GbR ili drugom zaposleniku voditelja obrade.
i) Pravo na povlačenje privole za obradu osobnih podataka
Svaki ispitanik ima pravo, koje mu jamči europski zakonodavac, u svakom trenutku povući privolu za obradu svojih osobnih podataka.
Ako ispitanik želi ostvariti svoje pravo na povlačenje privole, u svakom trenutku može se izravno obratiti službeniku za zaštitu podataka tvrtke Ines Voigt - DataSE GbR ili drugom zaposleniku voditelja obrade.
9. Odredbe o zaštiti osobnih podataka vezane uz korištenje i uporabu usluge YouTube
Na ovim je web-stranicama voditelj obrade integrirao komponente tvrtke YouTube. YouTube je internetski videoportal koji davateljima videosadržaja omogućuje besplatno objavljivanje videozapisa, a drugim korisnicima također besplatno gledanje, komentiranje i ocjenjivanje istih. YouTube omogućuje objavljivanje svih vrsta videozapisa, pa se putem internetskog portala mogu gledati cjeloviti filmovi i televizijske emisije, kao i glazbeni spotovi, najave ili videozapisi koje su izradili sami korisnici.
Operater YouTubea je tvrtka YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, SAD. YouTube, LLC je podružnica tvrtke Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Pri svakom posjetu pojedinačnoj stranici ovih web-stranica, kojima upravlja voditelj obrade i na koju je integrirana komponenta YouTubea (YouTube video), internetski preglednik u računalnom sustavu ispitanika automatski se navodi na preuzimanje prikaza odgovarajuće komponente YouTubea. Dodatne informacije o YouTubeu dostupne su na adresi https://www.youtube.com/yt/about/en/. U okviru ovog tehničkog postupka YouTube i Google dobivaju informaciju koju je konkretnu potstranicu naših web-stranica ispitanik posjetio.
Ako je ispitanik istovremeno prijavljen na YouTube, YouTube pri svakom pristupu potstranici koja sadrži YouTube video prepoznaje koju je konkretnu potstranicu naših web-stranica ispitanik posjetio. Te informacije prikupljaju YouTube i Google te ih povezuju s odgovarajućim YouTube računom ispitanika.
YouTube i Google putem komponente YouTube uvijek dobivaju informaciju da je ispitanik posjetio naše web-stranice, ako je ispitanik u trenutku pristupa našim web-stranicama istovremeno prijavljen na YouTube; to se događa neovisno o tome klikne li ispitanik na YouTube video ili ne. Ako ispitanik ne želi takav prijenos informacija tvrtkama YouTube i Google, može to spriječiti odjavom sa svog YouTube računa prije pristupa našim web-stranicama.
Odredbe o zaštiti osobnih podataka koje je objavio YouTube, dostupne na adresi https://www.google.com/intl/en/policies/privacy/, pružaju informacije o prikupljanju, obradi i uporabi osobnih podataka od strane tvrtki YouTube i Google.
10. Pravna osnova obrade
Članak 6. stavak 1. točka (a) GDPR-a služi našoj tvrtki kao pravna osnova za postupke obrade za koje pribavljamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka nužna za izvršenje ugovora čija je stranka ispitanik, kao što je to slučaj kada su postupci obrade nužni za isporuku robe ili pružanje druge usluge, obrada se temelji na članku 6. stavku 1. točki (b) GDPR-a. Isto vrijedi za postupke obrade nužne za provedbu mjera prije sklapanja ugovora, primjerice u slučaju upita o našim proizvodima ili uslugama. Ako naša tvrtka podliježe pravnoj obvezi kojom se zahtijeva obrada osobnih podataka, primjerice radi ispunjavanja poreznih obveza, obrada se temelji na članku 6. stavku 1. točki (c) GDPR-a. U rijetkim slučajevima obrada osobnih podataka može postati nužna radi zaštite životno važnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, primjerice, kada bi posjetitelj bio ozlijeđen u prostorijama naše tvrtke te bi bilo potrebno liječniku, bolnici ili drugoj trećoj strani priopćiti njegovo ime, dob, podatke o zdravstvenom osiguranju ili druge važne informacije. Obrada bi se tada temeljila na članku 6. stavku 1. točki (d) GDPR-a. Naposljetku, postupci obrade mogli bi se temeljiti na članku 6. stavku 1. točki (f) GDPR-a. Ta se pravna osnova koristi za postupke obrade na koje se ne odnosi nijedna od gore navedenih pravnih osnova, ako je obrada nužna za potrebe legitimnih interesa naše tvrtke ili treće strane, osim ako su od tih interesa jači interesi ili temeljna prava i slobode ispitanika kojima je potrebna zaštita osobnih podataka. Takvi su postupci obrade dopušteni osobito zato što ih je izričito spomenuo europski zakonodavac. Smatrao je da se postojanje legitimnog interesa može pretpostaviti ako je ispitanik klijent voditelja obrade (uvodna izjava 47., druga rečenica GDPR-a).
11. Legitimni interesi koje ostvaruje voditelj obrade ili treća strana
Ako se obrada osobnih podataka temelji na članku 6. stavku 1. točki (f) GDPR-a, naš legitimni interes je obavljanje naše poslovne djelatnosti u korist svih naših zaposlenika i vlasnika udjela.
12. Razdoblje pohrane osobnih podataka
Kriterij za razdoblje pohrane osobnih podataka je odgovarajući zakonski rok čuvanja. Nakon isteka tog roka odgovarajući se podaci rutinski brišu, osim ako su i dalje potrebni za izvršenje ili sklapanje ugovora.
13. Dostavljanje osobnih podataka kao zakonski ili ugovorni zahtjev; zahtjev nužan za sklapanje ugovora; obveza ispitanika da dostavi osobne podatke; moguće posljedice nedostavljanja tih podataka
Željeli bismo pojasniti da je dostavljanje osobnih podataka djelomično propisano zakonom (npr. poreznim propisima) ili može proizlaziti i iz ugovornih odredbi (npr. podaci o ugovornom partneru). Za sklapanje ugovora ponekad može biti nužno da nam ispitanik dostavi osobne podatke koje zatim moramo obraditi. Ispitanik je, primjerice, obvezan dostaviti nam osobne podatke kada naša tvrtka s njim sklapa ugovor. Nedostavljanje osobnih podataka imalo bi za posljedicu da se odgovarajući ugovor s ispitanikom ne može sklopiti. Prije nego što ispitanik dostavi osobne podatke, mora se obratiti našem službeniku za zaštitu podataka. Naš službenik za zaštitu podataka pojasnit će ispitaniku je li dostavljanje osobnih podataka propisano zakonom ili ugovorom ili je nužno za sklapanje ugovora, postoji li obveza dostavljanja osobnih podataka te koje bi bile posljedice njihova nedostavljanja.
14. Postojanje automatiziranog donošenja odluka
Kao odgovorna tvrtka, ne koristimo automatizirano donošenje odluka niti izradu profila.
Ova su pravila o zaštiti osobnih podataka generirana pomoću generatora pravila o zaštiti osobnih podataka tvrtke DGD - Your External DPO, razvijenog u suradnji s tvrtkom RC GmbH, koja prodaje obnovljenu računalnu opremu, te njemačkim odvjetničkim uredom WBS-LAW.