Obavijest o Privatnosti
-
Zadnje ažuriranje: Rujan 2026.
1. Uvod -
Ovu izjavu o zaštiti privatnosti (“Izjava o zaštiti privatnosti web-mjesta”) izdaje društvo Kia Connect GmbH (“Kia Connect”, “mi”, “nas” i “naš”). Namijenjena je osobama koje posjećuju naše web-mjesto na https://connect.kia.com/eu (“Web-mjesto”) te drugim osobama izvan Kia Connect s kojima komuniciramo ili s kojima imamo poslovni odnos (zajedno, “vi”), uključujući:
• naše (potencijalne) kupce kojima pružamo naše usluge ili prodajemo naše proizvode ili s kojima komuniciramo u vezi s našim uslugama ili proizvodima (uključujući zaposlenike i druge članove osoblja, predstavnike, konzultante i savjetnike naših (potencijalnih) poslovnih kupaca);
• naše (potencijalne) poslovne partnere (npr. naše dobavljače, pružatelje usluga, povezana društva, Kia zastupnike) i njihove zaposlenike, članove osoblja, predstavnike, konzultante i savjetnike;
• sudionike naših događanja (npr. radionica ili seminara) i
• posjetitelje naših lokacija.
Definirani pojmovi korišteni u ovoj Izjavi o zaštiti privatnosti web-mjesta objašnjeni su u Odjeljku 13. u nastavku.
Imajte na umu da vas, uz ovu Izjavu o zaštiti privatnosti na internetskoj stranici, prema potrebi možemo informirati o obradi vaših osobnih podataka na dodatne načine, primjerice putem obrazaca privole ili zasebnih izjava o zaštiti privatnosti.
Sva Kia Connect pravila privatnosti dostupna su ovdje .
-
2. Voditelj obrade
-
Osim ako izričito nije navedeno drugačije, Kia Connect GmbH je voditelj obrade osobnih podataka koji se obrađuju kako je opisano u ovoj Izjavi o zaštiti privatnosti na internetskoj stranici.
Ako imate bilo kakvih pitanja u vezi s ovom Izjavom o zaštiti privatnosti na internetskoj stranici ili našom obradom vaših osobnih podataka, ili želite ostvariti bilo koje od vaših prava, možete nas kontaktirati na:
• Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Njemačka, e-pošta: info@kia-connect.eu
Također nam se možete obratiti putem kontakt obrasca koji je dostupan ovdje .
Ili se možete obratiti našem službeniku za zaštitu podataka koristeći kontakt podatke navedene u odjeljku 3. u nastavku.
-
3. Službenik za zaštitu podataka
-
menovali smo vanjskog službenika za zaštitu podataka (“DPO”). Našeg službenika za zaštitu podataka možete kontaktirati na:
• Kia Connect GmbH, Data Protection Officer, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Njemačka, e-pošta: dpo@kia-connect.eu
-
4. Prikupljanje osobnih podataka
-
Vaše osobne podatke prikupljamo ili dobivamo iz sljedećih izvora:
• Podaci koje nam dostavite: osobne podatke dobivamo kada nam ih dostavite (npr. kada nas kontaktirate putem e-pošte, telefona, našeg kontakt obrasca ili na neki drugi način).
• Podaci s web-mjesta: osobne podatke prikupljamo ili dobivamo kada posjetite web-mjesto.
• Treće strane: u mjeri u kojoj je to dopušteno mjerodavnim pravom, vaše osobne podatke možemo pribaviti od trećih osoba (npr. vašeg poslodavca), uključujući drugih članica grupacije Kia. Vaše osobne podatke također možemo pribaviti od javnih tijela (npr. u vezi s upravnim i sudskim postupcima) ili od određenih pružatelja usluga ili savjetnika.
• Javno dostupni izvori: u nekim slučajevima vaše osobne podatke možemo pribaviti iz javno dostupnih izvora. To uključuje, između ostalog, javne registre ili informacije dostupne na internetu (npr. na društvenim mrežama).
Ovisno o poslovnom odnosu koji vi ili vaš poslodavac imate s nama, također možemo stvarati osobne podatke koji se odnose na vas (npr. u vezi sa sastancima, sudjelovanjem na našim događanjima ili razgovorima za posao).
-
5. Vrste osobnih podataka koje obrađujemo
-
Obrađujemo sljedeće vrste osobnih podataka koji se odnose na vas (“relevantni osobni podaci”):
• Osobni podaci: podaci koji se izravno odnose na vaš identitet (npr. ime, prezime, nacionalnost, titula).
• Podaci o ugovoru: podaci koji se odnose na sklapanje ili izvršenje ugovora (npr. sadržaj ugovora, informacije o uslugama ili proizvodima pruženima prema ugovoru, informacije potrebne ili korištene za izvršenje ugovora, vrsta i datum sklapanja, trajanje, potpis).
• Evidencija privola: zapisi o svim privolama koje ste dali, zajedno s datumom i vremenom, načinom davanja privole i svim povezanim informacijama (npr. predmet privole).
• Kontakt podaci: podaci koji omogućuju komunikaciju (npr. poštanska adresa, e-adresa, broj telefona, podaci o društvenim mrežama).
• Podaci o komunikaciji: podaci koji čine sadržaj komunikacije (npr. sadržaj razgovora, pisana korespondencija poslana putem e-pošte, kontaktnog obrasca, chata, pisma ili drugog sredstva komunikacije, prijavna dokumentacija, zapisi o vašim interakcijama s nama).
• Podaci o poslodavcu: podaci koji se odnose na vašeg poslodavca i vašu ulogu (npr. naziv vašeg poslodavca, naziv vašeg radnog mjesta, odjel, vaša uloga ili funkcija u tvrtki).
• Tehnički podaci: podaci koji se odnose na vaš uređaj, vaše vozilo, vaše korištenje našeg web-mjesta ili drugih internetskih ponuda (npr. IP adresa, VIN oznaka vozila, operativni sustav, datum i vrijeme pristupa, regija, URL referentnog web-mjesta, vremenska zona, količina prenesenih podataka, vrsta preglednika, jezične postavke).
• Podaci o korištenju: zapisi o vašim interakcijama s našim internetskim oglasima i sadržajem na web-mjestu (posjećeni odjeljci, vrijeme pristupa, pristup sadržaju, interes za sadržaj, bilo kakvi klikovi mišem ili interakcije putem zaslona osjetljivog na dodir).
• Stavovi i mišljenja: podaci koji se odnose na vaše stavove i mišljenja o nama (npr. mišljenja i stavovi koje javno objavljujete o nama na društvenim mrežama, mišljenja i stavovi koje nam izravno šaljete, pritužbe, povratne informacije).
• Podaci o posjetiteljima: podaci koji se odnose na posjete našim lokacijama (npr. vrijeme i datum posjeta, svrha posjeta, posebne potrebe posjetitelja).
-
6. Svrhe obrade i pravne osnove za obradu
-
Svrhe za koje obrađujemo relevantne osobne podatke, podložno mjerodavnom pravu, te pravne osnove na temelju kojih provodimo takvu obradu, su sljedeće:
-
6.1. Posjet našem web-mjestu
-
Kada posjetite naše web-mjesto, automatski se obrađuju određene tehničke informacije, što je nužno za pružanje i korištenje web-mjesta. Takve informacije obrađujemo u sljedeće svrhe: (i) pružanje web‑mjesta; (ii) sprječavanje i/ili otklanjanje kvarova web‑mjesta; te (iii) zaštita IT sustava koji se koriste za pružanje web‑mjesta.
Relevantni osobni podaci: tehnički podaci; podaci o korištenju.
Pravne osnove: obrada je nužna u svrhu naših legitimnih interesa (čl. 6. st. 1. točka f) GDPR-a). Naši legitimni interesi su: omogućiti primjereno i sigurno web‑mjesto bez pogrešaka.
-
6.2. Komunikacija i upravljanje odnosima
-
Vaše osobne podatke obrađujemo radi komunikacije s (potencijalnim) kupcima u vezi s našim uslugama ili proizvodima, radi odgovaranja na i njihova rješavanja upita podnesenih putem našeg kontaktnog obrasca, e‑pošte, pisma, telefonom ili nekim drugim sredstvima, te radi ažuriranja vaših kontaktnih podataka. Kada koristite naš kontaktni obrazac, vaš se upit automatski klasificira i kategorizira pomoću funkcionalnosti temeljenih na umjetnoj inteligenciji u našem okruženju za usluge u oblaku.
Relevantni osobni podaci: osobni podaci, podaci o ugovoru, kontakt podaci, podaci o komunikaciji, podaci o poslodavcu, stavovi i mišljenja, tehnički podaci, pseudonimizirani identifikatori.
Pravna osnova: Obrada je nužna: (i) za izvršavanje ugovora koji ste s nama sklopili ili za sklapanje ugovora s nama (čl. 6. st. 1. točka b) GDPR-a); i (ii) za potrebe naših legitimnih interesa (čl. 6. st. 1. točka f) GDPR-a). Naši legitimni interesi su: razvijanje ili održavanje odnosa s našim (potencijalnim) kupcima, pružanje najbolje moguće usluge našim kupcima te primjereno odgovaranje na relevantne zahtjeve.
-
6.3. AI Chatbot i Customer Support AI Assistant
-
U slučajevima kada (potencijalni) korisnici koriste naš chatbot („AI Chatbot”), primjerice kako bi dobili informacije o našim uslugama ili proizvodima, te u chatu navedu Osobne podatke, koristimo vaše Osobne podatke kako bismo pružili zatražene informacije, uzimajući u obzir tehnička ograničenja AI Chatbota i ograničenja povezana sa sadržajem. AI Chatbot možete koristiti bez navođenja Osobnih podataka.
Kada nas kontaktirate putem kanala korisničke podrške na našoj internetskoj stranici, možemo upotrebljavati alate koji se temelje na umjetnoj inteligenciji („Customer Support AI Assistant”) u našem okruženju za korisničku podršku i upravljanje zahtjevima kako bismo lakše zaprimili, razumjeli, klasificirali i odgovorili na vaš upit. U tu svrhu obrađujemo vaše Osobne podatke.
Relevantni Osobni podaci: Osobni podaci; Podaci o ugovoru; Podaci za kontakt; Podaci o komunikaciji; Tehnički podaci; Pseudonimizirani identifikatori.
Navedite samo informacije koje su relevantne za vaš upit. Osobito vas molimo da ne navodite osjetljive osobne podatke, osim ako je to nužno potrebno za obradu vašeg zahtjeva ili ako od vas zatražimo da navedete takve informacije.
Pravna osnova: Obrada je nužna za potrebe naših legitimnih interesa (čl. 6. st. 1. t. (f) GDPR-a). Naši legitimni interesi obuhvaćaju pružanje korisničke podrške, odgovaranje na vaš upit i upravljanje njime, traženje dodatnih informacija kada je to razumno potrebno, izradu zahtjeva za podršku i upravljanje njime, usmjeravanje ili prosljeđivanje vašeg upita odgovarajućem agentu korisničke podrške te izradu odgovora ili pružanje pomoći pri njegovoj pripremi.
-
6.4. Upravljanje posjetima našim lokacijama
-
Vaše osobne podatke obrađujemo radi izrade i vođenja popisa posjetitelja te poduzimanja mjera za zadovoljavanje posebnih potreba posjetitelja naših lokacija.
Relevantni osobni podaci: osobni podaci, podaci o ugovoru, kontakt podaci, podaci o komunikaciji, podaci o posjetiteljima, podaci o poslodavcu.
-
6.5. Financijska administracija
-
Vaše osobne podatke obrađujemo radi izdavanja računa, računovodstva, revizija, upravljanja dobavljačima te usklađivanja s mjerodavnim poreznim i financijskim zakonima i propisima.
Relevantni osobni podaci: osobni podaci, podaci o ugovoru, kontakt podaci, podaci o komunikaciji, podaci o poslodavcu.
Pravna osnova: obrada nužna je (i) radi poštovanja naših pravnih obveza (čl. 6. st. 1. t. c) GDPR-a) i (ii) u svrhu naših legitimnih interesa (čl. 6. st. 1. t. f) GDPR-a). Naši legitimni interesi su: upravljanje financijskim poslovanjem našeg društva.
-
6.6. Upravljanje IT sustavima
-
Vaše osobne podatke obrađujemo radi upravljanja našim IT sustavima i njihova funkcioniranja, te provođenja revizija i praćenja naših IT sustava i procesa.
Relevantni osobni podaci: osobni podaci, kontakt podaci, podaci o komunikaciji, tehnički podaci.
Pravna osnova: obrada nužna je (i) radi poštovanja naših pravnih obveza (čl. 6. st. 1. t. c) GDPR-a) i (ii) u svrhu naših legitimnih interesa (čl. 6. st. 1. t. f) GDPR-a). Naši legitimni interesi su: osigurati učinkovito i sigurno funkcioniranje naših IT sustava.
-
6.7. Organizacija, održavanje i vođenje događanja i edukacija
-
Vaše osobne podatke obrađujemo radi organiziranja, održavanja i vođenja događanja i edukacija, kao i radi izrade i upravljanja popisima sudionika te komunikacije sa sudionicima o pojedinostima relevantnih događanja i/ili edukacija.
Relevantni osobni podaci: osobni podaci, kontakt podaci, ugovorni podaci, podaci o komunikaciji, podaci o posjetiteljima, podaci o poslodavcu.
Pravna osnova: obrada je nužna u svrhu naših legitimnih interesa (čl. 6. st. 1. točka f) GDPR-a). Naši legitimni interesi su: organiziranje, održavanje i vođenje događanja ili edukacija.
-
6.8. Zapošljavanje i prijave za posao
-
Vaše osobne podatke obrađujemo radi provođenja postupka prijave, pregledavanja prijava, kontaktiranja i komunikacije s kandidatima te provođenja razgovora za posao.
Relevantni osobni podaci: osobni podaci, kontakt podaci, ugovorni podaci, podaci o komunikaciji, podaci o poslodavcu.
Pravna osnova: obrada je nužna za izvršavanje ugovora koji ste sklopili s nama ili za sklapanje ugovora s nama (čl. 6. st. 1. t. (b) GDPR-a, odj. 26 BDSG-a).
-
6.9. Upravljanje dobavljačima i poslovnim partnerima
-
Vaše osobne podatke obrađujemo u svrhu upravljanja dobavljačima i poslovnim partnerima, predugovorne korespondencije, traženja pojedinosti o ponudama i troškovnim procjenama, primanja dobara ili usluga, izvršavanja ugovora i komuniciranja u vezi s izvršavanjem ugovora, kao i obrade plaćanja.
Relevantni osobni podaci: osobni podaci, kontakt podaci, ugovorni podaci, podaci o komunikaciji, podaci o poslodavcu.
Pravna osnova: obrada je nužna (i) za izvršavanje ugovora koji ste sklopili s nama (čl. 6. st. 1. t. b) GDPR-a) i (ii) za potrebe naših legitimnih interesa (čl. 6. st. 1. t. f) GDPR-a). Naši legitimni interesi su: izvršavanje ugovora s dobavljačima ili poslovnim partnerima.
-
6.10. Vođenje poslovanja
-
Možemo obrađivati relevantne osobne podatke za potrebe internog upravljanja i administracije, uključujući upravljanje evidencijama ili održavanje drugih internih protokola.
Za ovu se svrhu potencijalno mogu obrađivati svi relevantni osobni podaci (ovisno o sadržaju i predmetu poslovanja).
Pravna osnova: obrada je nužna u svrhu naših legitimnih interesa (čl. 6. st. 1. točka f) GDPR-a). Naši legitimni interesi su: osiguravanje odgovarajućeg i učinkovitog poslovanja.
-
6.11. Pravna usklađenost
-
Možemo obrađivati relevantne osobne podatke kako bismo postupali u skladu s primjenjivim zakonima, direktivama, preporukama ili zahtjevima nadležnih/regulatornih tijela (npr. zahtjevi za otkrivanje osobnih podataka sudovima ili regulatornim tijelima, uključujući policiju).
Za ovu se svrhu potencijalno mogu obrađivati svi relevantni osobni podaci (ovisno o sadržaju i predmetu relevantnih mjerodavnih zakona, direktiva, preporuka ili zahtjeva).
Pravna osnova: takva obrada nužna je (i) radi poštovanja naših pravnih obveza (čl. 6. st. 1. t. c) GDPR-a) ili (ii) u svrhu naših legitimnih interesa (čl. 6. st. 1. t. f) GDPR-a). Naši legitimni interesi su: osiguravanje našeg poštovanja primjenjivih pravnih obveza.
-
6.12. Pravni postupci i istrage
-
Možemo obrađivati relevantne osobne podatke kako bismo procijenili, ostvarili i zaštitili svoja prava i interese.
Za ovu se svrhu potencijalno mogu obrađivati svi relevantni osobni podaci (ovisno o sadržaju i predmetu relevantnih postupaka ili istraga).
Pravna osnova: obrada je nužna u svrhu naših legitimnih interesa (čl. 6. st. 1. točka f) GDPR-a). Naši legitimni interesi su: zaštita naših interesa i ostvarivanje naših prava.
-
6.13. Web analitika i optimizacija
-
Određene osobne podatke obrađujemo u svrhu ocjenjivanja korištenja web-mjesta i njegovih funkcija te sastavljanja izvješća o aktivnosti na web-mjestu. U tu svrhu, uz vašu prethodnu privolu, pohranjujemo informacije u vašem pregledniku ili vašem krajnjem uređaju (npr. kolačići) kako bismo prikupili dodatne detalje o vašoj interakciji s internetskom stranicom i objedinili informacije povezane s korištenjem internetske stranice u korisničkom profilu. To nam pomaže identificirati: (i) razdoblja u kojima se internetska stranica, njezine funkcije i/ili sadržaj najčešće posjećuju i koriste; i (ii) dijelove ili područja internetske stranice koja je potrebno optimizirati. Molimo pogledajte odjeljak 7. za dodatne detalje o našoj upotrebi kolačića i sličnih tehnologija.
U tu svrhu koristimo alat Google Analytics. Imajte na umu da će svi osobni podaci (posebice IP adresa) prikupljeni u svrhe analize putem alata Google Analytics najprije biti preneseni i pohranjeni na poslužiteljima pod našom kontrolom, gdje će relevantni podaci biti pridruženi internom korisničkom identifikacijskom broju (koji je povezan s krajnjim uređajem). Relevantni podaci će se potom prenijeti Googleu isključivo u pseudonimiziranom obliku. Ovaj se postupak naziva i “praćenje na strani poslužitelja”.
Relevantni osobni podaci: zapisi o privoli, tehnički podaci, podaci o korištenju.
Pravna osnova: obrada se temelji na vašoj prethodnoj privoli (čl. 6. st. 1. t. a) GDPR-a).
-
7. Kolačići i druge tehnologije
-
Na web-mjestu upotrebljavamo kolačiće i druge tehnologije, kao što su oznake piksela, web-pratilice, web-pohrana i druge slične datoteke i tehnologije koje mogu imati iste funkcije kao kolačići (“Kolačići”) te obrađujemo povezane informacije u svrhe navedene u nastavku.
Kolačići su male tekstualne datoteke koje mogu biti postavljene na vaš uređaj (npr. računalo, pametni telefon) kada posjetite internetsku stranicu. Pohranjuju se lokalno na vašem uređaju, spremni za kasnije dohvaćanje. Svaki kolačić sadrži specifičan niz brojeva koji omogućuje identifikaciju preglednika kada ponovno posjetite relevantnu internetsku stranicu ili drugu stranicu koja prepoznaje taj kolačić. Kolačići pohranjuju informacije, poput vaših jezičnih postavki, trajanja vašeg posjeta ili podataka koje ste unijeli na internetskoj stranici.
Informacije obrađene u vezi s uporabom kolačića mogu biti podaci o vama, vašim postavkama ili vašem uređaju. Informacije koje obrađujemo u vezi s upotrebom kolačića uključuju tehničke podatke, evidenciju privola i podatke o korištenju.
Upotrebljavamo strogo nužne kolačiće kako bismo osigurali funkcioniranje i sigurno pružanje web-mjesta te pohranu informacija o vašoj privoli ili odbijanju kolačića (“strogo nužni kolačići”). Pravna osnova za obradu vaših osobnih podataka u vezi s takvim strogo nužnim kolačićima jest naš legitimni interes (čl. 6. st. 1. t. f) GDPR-a) da učinkovito i sigurno pružamo internetsku stranicu.
Uz vašu prethodnu privolu, možemo upotrebljavati kolačiće koji (i) omogućuju web-mjestu poboljšanu funkcionalnost (“Funkcionalni kolačići”); (ii) omogućuju nam mjerenje i poboljšanje funkcioniranja web-mjesta (“Analitički kolačići”); i/ili (iii) omogućuju prikaz personaliziranog sadržaja u skladu s vašim interesima (“Ciljani kolačići”). Pravna osnova za obradu vaših osobnih podataka u vezi s takvim kolačićima jest vaša privola (čl. 6. st. 1. t. a) GDPR-a).
Za upravljanje privolama koje se odnose na kolačiće upotrebljavamo alat OneTrust koji pruža pružatelj usluge OneTrust Technology Limited.
Imajte na umu da svojim preferencijama privole možete upravljati putem “Centra za postavke privatnosti” kojem možete pristupiti klikom na plutajući gumb za postavke kolačića koji se nalazi na svakoj stranici web-mjesta u donjem lijevom kutu. Tamo također možete pronaći dodatne informacije o pojedinoj vrsti kolačića. Osim toga, dodatne informacije o kolačićima i njihovoj uporabi na web-mjestu nalaze se u našoj Politici kolačića, koja je dostupna ovdje .
-
8. Otkrivanje osobnih podataka trećim stranama
-
Kada nas kontaktirate u vezi s uslugom koju pruža drugi subjekt iz grupacije Kia ili treća strana, vaše relevantne osobne podatke dijelimo s tim subjektom iz grupacije Kia ili s trećom stranom kako bi se vaš zahtjev mogao odgovarajuće obraditi. Takvi će se podaci dijeliti samo na vaš zahtjev.
Uz to, relevantne osobne podatke otkrivamo drugim subjektima unutar grupacija Kia za legitimne poslovne svrhe te za funkcioniranje web-mjesta, u skladu s važećim zakonima. Relevantne osobne podatke također otkrivamo drugim subjektima grupacije Kia u slučajevima kada smo dobili vašu prethodnu specifičnu privolu za takvo otkrivanje. Nadalje, relevantne osobne podatke otkrivamo:
• vama i, prema potrebi, vašim imenovanim zastupnicima
• pravnim i regulatornim tijelima, na zahtjev ili u svrhu prijavljivanja bilo kakvog stvarnog ili sumnjivog kršenja važećih zakona ili propisa
• računovođama, revizorima, konzultantima, odvjetnicima i drugim vanjskim profesionalnim savjetnicima, podložnim obvezujućim ugovornim ili zakonskim obvezama povjerljivosti
• izvršiteljima obrade trećih strana (kao što su pružatelji tehničke infrastrukture i usluga održavanja relevantnih za web-mjesto, pružatelji usluga korisničke podrške (npr. usluge pozivnih centara))
• bilo koja relevantna strana, regulatorno tijelo, državno tijelo, tijelo za provedbu zakona ili sud, u mjeri nužnoj za uspostavu, ostvarivanje ili obranu pravnih zahtjeva
• svaka relevantna strana, regulatorno tijelo, državno tijelo, tijelo za provedbu zakona ili sud, u svrhe sprječavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršenja kazni i
• bilo kojem relevantnom vanjskom društvu preuzimatelju ili pravnom sljedniku, u slučaju da prodamo ili prenesemo cijeli ili bilo koji relevantni dio našeg poslovanja ili imovine (uključujući u slučaju reorganizacije, raspuštanja ili likvidacije).
Ako za obradu vaših osobnih podataka angažiramo izvršitelja obrade treće strane, dotični izvršitelj bit će podložan obvezujućim ugovornim obvezama koje od njega zahtijevaju da: (i) obrađuje osobne podatke samo u skladu s našim prethodnim pisanim uputama, te da (ii) primjenjuje mjere za zaštitu povjerljivosti i sigurnosti osobnih podataka; zajedno s bilo kojim dodatnim zahtjevima prema primjenjivom pravu.
-
9. Međunarodni prijenos osobnih podataka
-
lan smo međunarodne skupine društava. Stoga osobne podatke možemo prenositi unutar grupe Kia i drugim trećim stranama, kako je gore navedeno u odjeljku 8.
Neki od tih primatelja mogu se nalaziti ili imati relevantno poslovanje izvan vaše države i EU/EGP-a (npr. u Republici Koreji, Ujedinjenom Kraljevstvu ili SAD-u) (“treća država”). Za neke treće države Europska komisija je utvrdila da osiguravaju odgovarajuću razinu zaštite osobnih podataka (npr. Republika Koreja, Ujedinjeno Kraljevstvo) što također uključuje SAD u mjeri u kojoj tvrtka primatelj u SAD-u sudjeluje u Okviru EU-a i SAD-a za privatnost podataka (https://www.dataprivacyframework.gov ) (“odgovarajuća nadležnost”).
Ako osobne podatke prenosimo primatelju u trećoj državi koja nije određena kao odgovarajuća nadležnost, mi (ili naši izvršitelji obrade u EU/EGP‑u koji, prema potrebi, prenose osobne podatke podizvršiteljima obrade u takvim trećim državama) osiguravamo odgovarajuće zaštitne mjere sklapanjem ugovora o prijenosu podataka koje je usvojila Europska komisija (standardne ugovorne klauzule) s primateljima ili poduzimanjem drugih učinkovitih mjera kako bismo osigurali odgovarajuću razinu zaštite podataka. Kopiju navedenih zaštitnih mjera možete zatražiti od nas ili našeg službenika za zaštitu podataka (vidi odjeljak 2. i odjeljak 3.).
-
10. Zadržavanje podataka
-
Vaši osobni podaci pohranjuju se kod nas ne duže nego što je potrebno za svrhe za koje su osobni podaci prikupljeni kako je gore navedeno. Kad nam vaši osobni podaci više nisu potrebni za te svrhe, izbrisat ćemo ih iz naših sustava i/ili evidencija i/ili poduzeti mjere za njihovu pravilnu anonimizaciju kako vas se više ne bi moglo identificirati na temelju tih podataka (osim ako nismo obvezni zadržati osobne podatke radi poštovanja pravnih ili regulatornih obveza kojima podliježemo; npr. osobni podaci sadržani u ugovorima, komunikaciji i poslovnim pismima mogu podlijegati zakonskim rokovima zadržavanja).
Razdoblje zadržavanja može se produžiti u skladu s nacionalnim zakonima kada je obrada potrebna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva, i kada mi ili treće strane imamo odgovarajući legitimni interes (npr. tijekom razdoblja prije predstojećih pravnih (administrativnih i/ili sudskih) postupaka i za vrijeme trajanje takvih postupaka, uključujući razdoblja zastare bilo kakvih pravnih lijekova).
-
11. Vaša zakonska prava
-
U skladu s mjerodavnim pravom, možete imati sljedeća prava u vezi s obradom vaših osobnih podataka:
• pravo da nam ne pružite svoje osobne podatke (međutim, imajte na umu da nećemo moći izvršiti odgovarajući ugovor, obraditi prijavu ili vam pružiti punu korisničku podršku ako nam ne dostavite svoje osobne podatke (npr. možda nećemo moći obraditi vašu prijavu za posao ili korisnički zahtjev bez potrebnih podataka);
• pravo zatražiti pristup svojim osobnim podacima ili njihove preslike, zajedno s informacijama o prirodi, obradi i otkrivanju tih osobnih podataka
• pravo zatražiti ispravak netočnosti vaših osobnih podataka
• pravo zatražiti, na temelju opravdanih razloga: (i) brisanje vaših osobnih podataka ili (ii) ograničenje obrade vaših osobnih podataka
• pravo zahtijevati prijenos određenih osobnih podataka drugom voditelju obrade, u strukturiranom, uobičajenom i strojno čitljivom formatu, ako je primjenjivo
• ako vaše osobne podatke obrađujemo na temelju vaše privole, imate pravo povući tu privolu (pri čemu takvo povlačenje ne utječe na zakonitost bilo kakve obrade provedene prije datuma kada zaprimimo obavijest o takvom povlačenju te ne sprječava obradu vaših osobnih podataka na temelju bilo koje druge raspoložive pravne osnove) i
• pravo podnijeti pritužbu u vezi s obrađivanjem vaših osobnih podataka nadzornom tijelu za zaštitu podataka (npr. u Ujedinjenom Kraljevstvu možete se obratiti Uredu povjerenika za informacije (https://ico.org.uk/ ) ili, u Europskoj uniji, nadležnom nadzornom tijelu za zaštitu podataka države članice EU-a u kojoj živite ili radite ili u kojoj je navodno došlo do povrede (popis možete vidjeti ovdje )).
U skladu s mjerodavnim pravom, možete imati i sljedeća dodatna prava u vezi s obradom vaših osobnih podataka:
• pravo uložiti prigovor, iz razloga koji se odnose na vašu posebnu situaciju, na obradu vaših osobnih podataka od strane nas ili u naše ime, kada se takva obrada temelji na članku 6. stavku 1. točki (e) (javni interes) ili članku 6. stavku 1. točki (f) (legitimni interesi) GDPR-a
• pravo usprotiviti se obradi vaših osobnih podataka od strane nas ili u naše ime za potrebe izravnog marketinga.
To ne utječe na vaša zakonska prava.
Kako biste ostvarili jedno ili više ovih prava ili postavili pitanje o tim pravima ili bilo kojoj drugoj odredbi ove Izjave o zaštiti privatnosti na internetskoj stranici, ili o našoj obradi vaših osobnih podataka, obratite nam se putem kontakt podataka navedenih u odjeljcima 2. i 3. gore. Imajte na umu da:
• u nekim slučajevima ćete morati dostaviti dokaz o vašem identitetu prije nego što vam budemo mogli omogućiti ostvarenje ovih prava
• ako vaš zahtjev zahtijeva utvrđivanje dodatnih činjenica (npr. utvrđivanje je li neka obrada neusklađena s mjerodavnim propisima), vaš ćemo zahtjev razumno brzo ispitati prije donošenja odluke o daljnjim radnjama.
-
12. Ažuriranja
-
Ova Izjava o zaštiti privatnosti na internetskoj stranici može povremeno biti izmijenjena ili ažurirana kako bi odrazila promjene u našim praksama obrade osobnih podataka ili izmjene mjerodavnih zakona. Preporučujemo da pažljivo pročitate ovu Izjavu o zaštiti privatnosti na internetskoj stranici te da redovito provjeravate ovu stranicu kako biste pregledali bilo kakve promjene koje napravimo u skladu s odredbama ove Izjave.
-
13. Definicije
-
“BDSG“ označava njemački Savezni zakon o zaštiti podataka (Bundesdatenschutzgesetz der Bundesrepublik Deutschland).
“Voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
“Nadzorno tijelo za zaštitu podataka” znači neovisno javno tijelo koje je zakonski ovlašteno nadzirati usklađenost s primjenjivim propisima o zaštiti podataka.
“GDPR” znači Uredba (EU) 2016/679 (Opća uredba o zaštiti podataka).
“Osobni podaci” znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
“Obrada”/”obrađivanje” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, stjecanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
“Izvršitelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.