PRAVILNIK O PRIVATNOSTI

Opće (uvodne) odredbe

U skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), MY WAY j.d.o.o. Donje Svetice 33, Zagreb, OIB: 88788793923 upisan u sudski registar pod matičnim brojem 081125268; prikuplja, koristi, prosljeđuje i na drugi način obrađuje osobne podatke svojih klijenata, zaposlenika i poslovnih partnera te drugih pojedinaca čiji se identitet može utvrditi.

Uvjeti i pravila iz ovog pravilnika o privatnosti primjenjuju se naše usluge koje uključuju pružanje audiovizualnog sadržaja, teksta, fotografija, oglašavanja, društvenih medija i aplikacija te drugih usluga koje nudimo putem naše platforme, kao i na našu web stranicu, softverske aplikacije i/ili medijske platforme koje vam omogućuju interakciju s našim sadržajem i uslugama putem, interneta mobilne ili Wi-Fi mreže.

Definicije

Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen (u nastavku: korisnik)uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika;

Obrada je skup postupaka koji se obavljaju na osobnim podacima kao što su prikupljanje, pohrana, izmjena, uporaba, usklađivanje, ograničavanje, brisanje ili uništavanje;

Ograničavanje obrade je označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihov obrade u budućnosti;

Pseudonimizacija– je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisa određenom korisniku bez uporabe dodatnih informacija;

Sustav pohrane je skup osobnih podataka dostupnih prema posebnim kriterijima;

Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; (u nastavku: Društvo MY WAY j.d.o.o. Zagreb).

Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana;

Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije korisnik, voditelj obrade, izvršitelj obrade;

Privola korisnika znači kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;

Povreda osobnih podataka je kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani;

Načela obrade osobnih podataka

Osobni podaci moraju biti:

• zakonito, pošteno i transparentno obrađivani;
• prikupljeni u posebne, izričite i zakonite svrhe;
• primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju;
• točni i ažurni;
• čuvani u obliku koji omogućuje identifikaciju;

Podaci koji se prikupljaju

• kada se prvi put registrirate za naše usluge;
• kada rezervirate uslugu;
• kada nas kontaktirate s upitom, zahtjevom ili drugim povratnim informacijama;
• kada sudjelujete u interaktivnosti (na primjer, kada sudjelujete u nagradnom natječaju ili

glasate u jednoj od naših anketa);

• kada zatražite da Vam dostavljamo newsletter ili druge vrste obavijesti putem izravnog

marketinga;

• u praćenju Vaše upotrebe usluga;
• kada provjeravamo poštivanje usklađenosti s uvjetima korištenja i/ili kada smo to dužni po zakonu; pomoću kolačića ili drugih uređaja;
• kada otkrivate svoje osobne podatke izravno ili na neki drugi način putem usluga (na primjer, objavljivanja svojih komentara o sadržaju);
• od trećih strana koji su potvrdili da su ovlašteni prenijeti Vaše podatke u skladu s zakonskim pravima;

Pri tome prikupljaju se slijedeći podaci: ime i prezime, adresa, e-mail adresa, kontakt telefon, kao i ostali podaci koji se upisuju prilikom registracije.

Odgovornost leži na Korisniku koji je dužan osigurati da su svi podaci o registraciji točni i ažurni.

Način prikupljanja podataka

Automatski mogu prikupiti podatke koji su dostupni prilikom pristupa i korištenja platforme:

• ako je omogućeno korištenje lokacije;
• informacije o korištenom uređaju;
• IP adrese, vrijeme i trajanje pristupa, vrsta preglednika, pregledane stranice;
• kada i koje usluge su korištene;

Podaci koji se mogu prikupiti iz ostalih izvora:

• drugi korisnici(recenzije, komentari, ocjene);
• društvene mreže ako je povezan račun s računom društvene mreže;

Pravne osnove za prikupljanje podataka

Prikupljeni podaci obrađuju se samo u svrhu u kojoj je ispunjeno najmanje jedno od sljedećeg:

• radi poštivanja pravnih obveza;
• za izvršenje ugovora u kojem je korisnik stranka;
• za potrebe legitimnih poslovnih interesa Društva MY WAY d.o.o. Zagreb, ili treće strane;
• kada dana je izričita privola od strane korisnika;

Korištenje podataka

Osobni podaci koriste se u slijedeće svrhe:

Pružanje usluga sukladno ugovornim obvezama–Društvo MY WAY j.d.o.o. Zagreb, osobne podatke može upotrijebiti tijekom pružanja ugovorenih usluga, te za pružanje različitih oblika komunikacije tijekom procesa realizacije suradnje;

Generiranje korisničkog računa-ako korisnik poveže račun s Društvom MY WAY j.d.o.o. Zagreb, na račun treće strane(Google ili Facebook račun),isti će koristiti osobne podatke koje je korisnik omogućio da se prikupe od tih trećih strana, u cilju generiranja računa. Društvo MY WAY  j.d.o.o. Zagreb, osobne podatke može koristiti u svrhu upravljanja i održavanja korisničkog računa za vrijeme trajanja poslovnog odnosa;

Promotivne aktivnosti–Društvo MY WAY j.d.o.o. Zagreb, osobne podatke može upotrijebiti s ciljem obavještavanja o novim pogodnostima, sadržajima, korištenju usluga ili aplikacija, akcijama, objavljenim recenzijama ili oglašavanju. Osobni podaci mogu se koristiti radi analize podataka, upotrebe, učinkovitosti marketinških aktivnosti, korisničkog iskustva;

Zaštita zaposlenika – osobne podatke pojedinca Društvo MY WAY j.d.o.o. Zagreb, može otkriti ako je neophodno radi zaštite zdravlja i sigurnosti zaposlenika.

Posebno dopuštenje za obradu podataka

Posebno izričito dopuštenje Korisnika potrebno je za prikupljanje i obradu posebnih kategorija osobnih podataka koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska uvjerenja, spolnu orijentaciju ili zdravstveno stanje istog.

Ako se utvrdi da se obrađuju osobni podaci djeteta mlađeg od 16 godina, pokrenuti će se postupak brisanja podataka. U slučaju javljanja skrbnika djeteta, obrada podataka je zakonita samo ako i u mjeri u kojoj je privolu dao ili odobrio nositelj roditeljske odgovornosti nad djetetom.

Prava Korisnika

Društvo MY WAY j.d.o.o. Zagreb, poduzima odgovarajuće mjere kako bi se Korisniku pružile sve informacije u vezi s obradom, te ne smije odbiti postupiti po zahtjevu Korisnika u svrhu ostvarivanja njegovih prava, osim ako dokaže da nije u mogućnosti utvrditi identitet Korisnika.

Društvo MY WAY j.d.o.o. Zagreb, Korisniku na zahtjev pruža informacije o poduzetim radnjama iz u roku od mjesec dana od zaprimanja zahtjeva, a ako ne postupi po zahtjevu dužan je u istom roku izvijestiti Korisnika o razlozima zbog kojih nije postupio i o mogućnosti podnošenja pritužbe nadzornom tijelu i traženja pravnog lijeka.

Sva komunikacija i djelovanja pružaju se bez naknade.

Ako su zahtjevi Korisnika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, Društvo MY WAY j.d.o.o. Zagreb, može naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu.

Ako Društvo MY WAY j.d.o.o. Zagreb ima opravdane sumnje u pogledu identiteta pojedinca koji podnosi zahtjev može tražiti pružanje dodatnih informacija neophodnih za potvrđivanje identiteta korisnika.

Informacije i pristup osobnim podacima

Društvo MY WAY j.d.o.o. Zagreb u trenutku prikupljanja osobnih podataka korisniku pruža slijedeće informacije:

• osnovne i kontakt podatke voditelja obrade i službenika za zaštitu osobnih podataka;
• svrha i pravni osnova obrade;
• legitimne interese voditelja obrade ili treće strane;
• kategorije primatelja osobnih podataka;
• razdoblje u kojem će osobni podaci biti pohranjeni;
• pravo na pristup, ispravak i brisanje osobnih podataka;
• pravo na ulaganje prigovora nadzornom tijelu i neprenosivost osobnih podataka

Uvjeti privole

Ako Korisnik da privolu u vidu pisane izjave koja se odnosi i na druga pitanja, zahtjev za privolu mora biti predočen na način da ga se može jasno razlučiti od drugih pitanja.

Korisnik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, Korisnika se o tom e izvješćuje.

Prava u pogledu obrade podataka

Pravo korisnika na pristup

Korisnik ima pravo dobiti od Društva MY WAY j.d.o.o. Zagreb, potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i svrsi obrade i kategoriji primatelja osobnih podataka, te predviđeno razdoblje pohrane podataka, upotrebe bilo kakvog automatiziranog odlučivanja, pravo na ispravak ili brisanje, ograničavanje obrade osobnih podataka te pravo na prigovor na takvu obradu kao i pravo na podnošenje pritužbe nadzornom tijelu; Korisnik zahtjeve za ostvarenje prava podnosi pisanim ili usmenim putem.

Odgovor na svaki zahtjev dostavlja se u roku od 30 dana od primitka pismenog zahtjeva korisnika. Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži korisnik voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova.

Pravo na ispravak

Korisnik ima pravo ishoditi ispravak i dopunu nepotpunih i netočnih osobnih podataka koji se na njega odnose.

Pravo na brisanje („pravo na zaborav“)

Korisnik ima pravo ishoditi brisanje osobnih podataka koji se na njega ako je ispunjen jedan od sljedećih uvjeta:

• osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni;
• korisnik povuče privolu na kojoj se obrada temelji;
• korisnik uloži prigovor na obradu;
• osobni podaci nezakonito su obrađeni;

Pravo na ograničenje obrade

Korisnik ima pravo od ishoditi ograničenje obrade ako:

• korisnik osporava točnost osobnih podataka;
• obrada je nezakonita i korisnik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
• društvo više ne treba osobne podatke za potrebe obrade, ali ih Korisnik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• korisnik je uložio prigovor na obradu;

Obveze izvješćivanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade

Društvo MY WAY j.d.o.o. Zagreb, priopćuje svaki ispravak ili brisanje osobnih podataka ili ograničenje obrade svakom primatelju kojem su otkriveni osobni podaci, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor.

Pravo na prenosivost podataka

Korisnik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada:

• temelji na privoli;
• provodi automatiziranim putem;

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, Korisnik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.

Ako se Korisnik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.

Tehnička i integrirana zaštita podataka

Društvo MY WAY j.d.o.o. Zagreb, kao voditelj obrade, provodi odgovarajuće tehničke i organizacijske mjere, za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka, te uključenje zaštitnih mjera u obradu kako bi se zaštitila prava korisnika.

Društvo MY WAY j.d.o.o. Zagreb, kao voditelj obrade, provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade. Ta se obveza primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.

Prikupljeni osobni podaci se čuvaju u elektroničkom obliku, te se primjenjuju sve odgovarajuće tehničke i organizacijske mjere kako bi se spriječila povreda osobnih podataka.

Sigurnost obrade

Društvo MY WAY j.d.o.o. Zagreb, kao voditelj obrade, provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, uključujući prema potrebi:

• pseudonimizaciju i enkripciju osobnih podataka;
• sposobnost osiguravanja trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava i usluga obrade;
• sposobnost pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;
• proces za redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih organizacijskih mjera za osiguravanje sigurnosti obrade;

Zahtjevi pravosudnih tijela

Osobni podaci dijele se bez suglasnosti korisnika u slijedeće svrhe:

• po nalogu Suda;
• radi progona prekršitelja;
• radi naplate poreza/pristojbi;
• radi sprječavanje zločina;

Pritužbe

U slučaju pritužbi vezanih uz zaštitu osobnih podataka, molimo da nam se javite na e-mail adresu info@etermin.hr

Prijenos osobnih podataka u treće zemlje

U slučaju eventualne potrebe prijenosa osobnih podataka izvan granica Europske unije, takav prijenos će se odvijati samo uz uvjet da treća zemlja ispunjava određenu razinu zaštite podataka.

Zahtjev za pristup/ispravak osobnih podataka

Zahtjevi za pristup/ispravak osobnih podataka moraju biti upućeni Službeniku za zaštitu osobnih podataka, koji je dužan dati odgovor u roku od 30 dana od primitka pismenog zahtjeva korisnika.

Prikupljeni osobni podaci se čuvaju u elektroničkom obliku, te se primjenjuju sve odgovarajuće tehničke i organizacijske mjere kako bi se spriječila povreda osobnih podataka.

Prilikom registracije ustupljeni osobni podaci čuvati će se za vrijeme trajanja web stranice, odnosno trajanja registracije Korisnika.

Osobni podaci biti će uništeni gašenjem web stranice, ili na zahtjev registriranog Korisnika.

Slanjem zahtjeva Službeniku za zaštitu osobnih podataka, Korisnik ima pravo zatražiti podatak o tome koji se osobni podaci obrađuju, te zatražiti da se isti izmjene ili obrišu.

Otkazom pretplate, pretplatnik i dalje ostaje registriran, u protivnom registraciju je potrebno odjaviti slanjem obavijesti na mail reklamacije@etermin.hr

Kolačići

Kolačić je datoteka koja se pohranjuje na računalo/mobilni uređaj pri posjetu određenom web-mjestu. Pomoću kolačića web-mjesto pamti Vaše radnje i željene postavke s ciljem poboljšanja i pružanja osobnog korisničkog iskustva.

Na temelju kolačića ne možemo doći do osobnih podataka posjetitelja, ali se mogu prikupljati podaci o upotrebi web-mjesta/aplikacije, lokacije i trajanje posjeta, ključne riječi, videozapise i oglase.

Newsletter

Pojedinci s kojima je ostvaren bilo koji oblik suradnje, kroz koji su dali kontakt podatke, kao što su ime i e-mail adresa, Društvo MY WAY j.d.o.o. Zagreb, šalje promotivne materijale. Korisnici usluga imaju u svakom trenutku pravo onemogućiti uslugu primanja promotivnih materijala.

Promotivni materijali podrazumijevaju informacije o uslugama i posebnim ponudama te novostima (engl. newsletter).

Društvo neće Vaše kontakt podatke, koje ste dali za prijavu na Newsletter, dijeliti sa trećim stranama.

Pravila privatnosti prilikom zapošljavanja

Društvo prikuplja i upotrebljava Vaše osobne podatke vezano uz aktivnosti zapošljavanja.

Slanjem osobnih podataka potrebnih za zapošljavanje dobrovoljno ustupate osobne podatke Društvu MY WAY j.d.o.o. Zagreb.

Osobni podaci koji se prikupljaju prilikom zapošljavanja

Prikupljaju se slijedeći osobni podaci:

• podaci o obrazovanju i radnom iskustvu;
• kontaktne podatke;
• kvalifikacije za radna mjesta za koja se prijavljuje;
• dodatni podaci (životopis, preporuke, potvrde)

Prikupljanje podataka od trećih strana

Osobni podaci prikupljaju se tijekom provjera ispravnosti ustupljenih podataka od strane kandidata (npr. radi provjere valjanosti diplome, radnog iskustva i/ili preporuka).

Povjerljivi osobni podaci

Društvo MY WAY j.d.o.o. Zagreb, tijekom zapošljavanja neće tražiti ni zahtijevati osjetljive osobne podatke (npr. o vjerskoj pripadnosti, zdravstvenom stanju, spolnoj orijentaciji ili političkom opredjeljenju).

Upotreba osobnih podataka

Osobni podaci upotrebljavaju se u svrhu komunikacije, u svezi zapošljavanja, te pridržavanja zakonskih propisa.

Primatelji podataka i dijeljenje s trećim stranama

Osobni podaci mogu se podijeliti s trećim stranama u postupku zapošljavanja kandidata kao i zakonskim obvezama. Treće strane u obvezi su upotrebljavati samo u skladu s namjenom zbog koje su otkriveni.

Dužnosti

Kandidat odgovara za podatke koje dostavlja Društvu MY WAY j.d.o.o. Zagreb. Dostavljeni podaci ne smiju biti zavaravajući, i ne smiju sadržavati neprikladan sadržaj, odnosno sadržaj koji krši prava trećih strana.

Podaci o službeniku za zaštitu podataka

Društvo MY WAY j.d.o.o. Zagreb, kao voditelj obrade, je sukladno propisima koji uređuju zaštitu podataka imenovao službenika za zaštitu podataka kojem se možete obratiti putem elektroničke pošte info@etermin.hr  u vezi pitanja o zaštiti vaših osobnih podataka, kao i sa zahtjevom za povlačenjem suglasnosti za obradu vaših podataka (isključivo za slučajeve kad je osnova prikupljanja vaših osobnih podataka temeljena na privoli).

Radi ostvarivanja prava predviđenih Općom uredbom o zaštiti podataka, možete se obratiti Službeniku za zaštitu osobnih podataka i to:

• pisanim putem na adresu sjedište firme
• e-mailom na adresu: info@etermin.hr

Rokovi čuvanja prikupljenih osobnih podataka

Podaci prikupljeni na temelju privole čuvaju se trajno, odnosno dok se takva privola ne povuče. Ostali podaci se čuvaju sukladno odredbama Zakona o arhivskoj građi. Društvo MY WAY j.d.o.o. Zagreb, kao voditelj obrade, u cilju osiguranja prava Korisnika i transparentnosti obrade osobnih podataka postupa sukladno odredbama Opće Uredbe o zaštiti podataka.

Korisnik ima pravo u svakome trenutku dobiti obavijest o tome zašto se određeni podatak koji se na njega odnosi ne može izbrisati.

Ažuriranje politike privatnosti

Aktualna verzija je uvijek dostupna na našoj stranici www.e-termin.hr. a o svakoj promijeni pravovremeno ćemo Vas izvijestiti.

Osnovni podaci:

MY WAY j.d.o.o.

Adresa: Donje Svetice 33, Zagreb,

E-pošta:info@etermin.hr

Podaci o društvu:

Društvo je upisano u sudski registar kod Trgovačkog suda u Zagrebu, MBS: 081125268 OIB: 88788793923, Temeljni kapital: 10,00 kn