Pravila privatnosti informacija
U vezi s korištenjem naših web stranica, mi kao kontrolor obrađujemo lične podatke i pohranjujemo ih u periodu potrebnom za ispunjenje definiranih svrha i poštivanje zakonskih obaveza.
Ova Pravila o zaštiti podataka vam pružaju pregled načina na koji se vaši lični podaci obrađuju kada pristupite "Webstranici" dostupnoj na www.dqsglobal.com, koristite integrisane obrasce i komunikacijske alate ili koristite usluge koje se nude unutar MyDQS portala (obrasci zajedno s MyDQS portalom zajednički se nazivaju "Usluge"). Također vas obavještavamo o vašim pravima prema Općoj uredbi EU o zaštiti podataka ("GDPR"), Zakonom o zaštiti ličnih podataka BiH ("Zakon") i opcijama koje su vam dostupne za upravljanje i zaštitu vaših ličnih podataka.
Napomena: U vezi s pružanjem naše web stranice i usluga, angažujemo pružatelje usluga u trećim zemljama ili s vezom s trećim zemljama, a kao globalna grupa i sami smo aktivni u trećim zemljama u kojima nivo zaštite podataka nije identičan onome prema GDPR-u. Daljnje informacije o mjerama koje smo poduzeli za zaštitu vaših ličnih podataka možete pronaći i u ovim Pravilima o zaštiti podataka. Obraćamo se preduzećima i stoga pretpostavljamo da su ove mjere dovoljne. Niste ni zakonski ni ugovorno obavezni da nam dostavite lične podatke navedene u ovim Pravilima o zaštiti podataka putem web stranice. Također nas možete kontaktirati u bilo kojem trenutku putem e-maila, telefona ili pismeno.
Za sva pitanja u vezi sa zaštitom podataka u DQS-u ili u vezi sa vašim pravima kao subjekta podataka, možete nas direktno kontaktirati ili našeg službenika za zaštitu podataka u bilo koje vrijeme.
I. IME I KONTAKT PODACI KONTROLORA PODATAKA I SLUŽBENIKA ZA ZAŠTITU PODATAKA
Kontrolor odgovoran za web stranicu i za obradu podataka u vezi s korištenjem Usluga je:
DQS Holding GmbH
August-Schanz-Strasse 21
60433 Frankfurt am Main
Tel: +49 69 95427 0
Fax: +49 69 95427 111
E-mail: [email protected]
("mi" or "DQS").
Kontrolor odgovoran za web stranicu i za obradu podataka u vezi s korištenjem Usluga u BiH je:
DQS BH - BHcert d.o.o.
Branilaca Šipa 13C
71000 Sarajevo
Tel: +387 33 274 555
E-mail: [email protected]
Ako imate pitanja u vezi obrade vaših podataka od strane našeg službenika za zaštitu podataka, možete ga kontaktirati putem e-maila na [email protected] ili kontaktirati našu lokalnu kontakt osobu.
II. KATEGORIJE OBRAĐENIH PODATAKA, SVRHE I PRAVNE OSNOVE OBRADE
U vezi s pružanjem naše web stranice i usluga, obrađujemo lične podatke iz različitih izvora u različite svrhe.
S jedne strane, to su podaci koje automatski obrađujemo prvenstveno iz tehničkih razloga prilikom pristupa web stranici ili uslugama za svakog posjetitelja, bez obzira na to da li taj posjetitelj koristi naše usluge, kontaktira nas ili ne.
S druge strane, određene podatke obrađujemo samo kada odlučite da nas kontaktirate ili da koristite određene funkcije web stranice ili da koristite usluge koje se nude putem nje. Gdje je primjenjivo, obrađujemo i lične podatke koje nam treće strane dostave o vama.
Na kraju, vaše podatke obrađujemo i u marketinške svrhe u vezi s našim poslovnim odnosom ili tamo gdje ste unaprijed izričito pristali. Imate pravo u bilo kojem trenutku da se usprotivite takvoj obradi ili da povučete pristanak nakon što ste ga dali. Pogledajte svoja prava u nastavku.
1) Podaci koje automatski obrađujemo kada posjetite našu web stranicu ili koristite naše usluge
Kada posjetite našu web stranicu i koristite naše usluge, automatski obrađujemo podatke o povezivanju i korištenju.
Pretraživač instaliran na vašem terminalnom uređaju automatski prenosi informacije na server naše web stranice, npr. datum i vrijeme pristupa, naziv i URL datoteke kojoj se pristupa, vrstu i verziju operativnog sistema/pretraživača koji se koriste, web stranicu s koje dolazi pristup (URL reference), kao i vašu IP adresu (zajednički nazvani "podaci o povezivanju") i informacije o tome kako komunicirate s našom web stranicom i uslugama ("podaci o korištenju"). Samo na osnovu ovih podataka ne možemo vas identificirati kao pojedinca.
Obrađujemo podatke o povezivanju i korištenju kako bismo osigurali IT sigurnost i rad naših sistema, kao i spriječili ili otkrili zloupotrebu, posebno prevaru. Osim toga, obrađujemo pseudonimne podatke o korištenju kako bismo analizirali performanse web stranice i usluga, kontinuirano ih poboljšavali, ispravljali greške i personalizirali sadržaj za vas.
Podatke o povezivanju i korištenju privremeno pohranjujemo u takozvane log datoteke i po pravilu ih automatski brišemo nakon 14 dana.
Podatke o povezivanju i korištenju obrađujemo na osnovu naših legitimnih interesa za sigurno, neprekidno i korisniku prilagođeno pružanje i korištenje naše web stranice i usluga, član 6(1)(1)(f) GDPR-a, odnosno član 8. stav (1) tačka f) Zakona.
Kolačići i slične tehnologije: Također koristimo kolačiće i slične tehnologije za automatsku obradu podataka o korištenju u ove svrhe. Više informacija o kolačićima i njihovoj upotrebi na web stranici možete pronaći na kraju ovih Pravila o zaštiti podataka u odjeljku o kolačićima i sličnim tehnologijama.
2) Podaci koje obrađujemo kada koristite naše usluge
Pored podataka o korištenju koje obrađujemo za sve posjetitelje web stranice i korisnike naših usluga, obrađujemo vaše lične podatke kada nam ih aktivno dostavite u vezi s našim uslugama, npr. kada koristite naše obrasce za kontakt, upite, registraciju ili narudžbu za opće upite, pritužbe i prijavljene prekršaje, usluge certificiranja i procjene, registraciju za webinare, radionice i događaje, preuzimanje stručnih izvještaja ili informativnih paketa ili kada nas kontaktirate putem našeg chata.
U tom kontekstu, obrađujemo vaše kontakt podatke (npr. vaše ime, e-mail adresu, broj telefona), informacije koje se odnose na vaše profesionalne aktivnosti, podatke o naplati gdje je primjenjivo, podatke o registraciji, ugovorne podatke i podatke o narudžbi, kao i podatke o sadržaju koje ste inače dostavili putem naših usluga (dodatni detalji o vašim upitima i vašoj kompaniji itd.).
Obrađujemo ove informacije kako bismo vam omogućili da nas kontaktirate i koristite naše usluge, da obradimo sve naknadne upite i odgovorimo na vaš upit, kao i da provjerimo vjerodostojnost dostavljenih informacija.
Obrada podataka se vrši na vaš zahtjev i neophodna je u skladu s članom 6(1)(1)(b) GDPR-a, odnosno članom 8. stav (1) tačka f) Zakona, u navedene svrhe kako bismo izvršili ugovor i poduzeli predugovorne mjere.
Osim toga, ove podatke obrađujemo u pojedinačnim slučajevima i u druge svrhe. To uključuje, na primjer, prijenos vaših ličnih podataka povezanim kompanijama unutar grupe. Na primjer, prosljeđujemo vaš upit odgovornom DQS subjektu i vašem menadžeru ako je vaša kompanija već naš klijent. To je u interesu i vaše kompanije i nas, član 6(1)(1)(f) GDPR-a, odnosno član 8. stav (1) tačka f) Zakona.
Također možemo otkriti vaše podatke trećim stranama kada je to potrebno za ispunjenje naših ugovornih obaveza, kada nam to naložite, kada smo zakonski obavezni to učiniti ili u rijetkim slučajevima za pokretanje pravnih zahtjeva s naše strane ili za odbranu od pravnih sporova. Pravna osnova u ovim slučajevima je ili zakonska obaveza (član 6(1)(c) GDPR-a, odnosno član 8. stav (1) tačka (c) Zakona) ili naši legitimni interesi, član 6(1)(1)(f) GDPR-a, odnosno odnosno član 8. stav (1) tačka f) Zakona.
3) Posebne napomene o obradi u vezi s registracijom i korištenjem MyDQS-a
Pod domenom https://www.mydqs.com, DQS Grupa kao zajednički kontrolori u skladu s članom 26. GDPR-a omogućavaju korisnicima registraciju za područje zaštićeno lozinkom (u daljnjem tekstu "MyDQS"), u kojem su vam dostupni certifikati, potvrde narudžbi, izvještaji i drugi relevantni dokumenti koje možete preuzeti.
Zajednički kontrolori su sklopili sporazum u skladu sa članom 26(1) GDPR-a koji obavezujuće utvrđuje koji kontrolor treba da ispuni koje obaveze koje proizlaze iz zahtjeva GDPR-a u bilo kojem trenutku.
Međutim, ostvarivanje prava subjekta podataka u smislu člana 15 i dalje GDPR-a je moguće sa svakim od zajedničkih kontrolora. To znači da možete, na primjer, ostvariti svoje pravo pristupa u skladu sa članom 15 GDPR-a ili zahtjev za brisanje u skladu sa članom 17 GDPR-a sa svakom kompanijom DQS Grupe. Strana kojoj je upućen zahtjev će zatim preuzeti daljnju internu komunikaciju kako bi ispunila vaše zakonite zahtjeve.
Što se tiče prava nositelja podataka da podnese žalbu nadzornom tijelu: Hessian povjerenik za zaštitu podataka i slobodu informacija (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, P.O. Box 31 63, 65021 Wiesbaden, Telefon: 0611 1408-0, Faks: 0611 1408-900, E-mail: [email protected], Web stranica: http://www.datenschutz.hessen.de, ima primarnu nadležnost. Međutim, možete se obratiti i nadzornom organu u vašem mjestu prebivališta.
U ovom kontekstu, obrađujemo podatke za pristup, daljnje informacije u vezi s vašom kompanijom, kao i informacije o vašim dozvolama pristupa. Da biste dovršili registraciju, potrebno je odabrati ličnu lozinku. U kombinaciji s vašom e-mail adresom (zajednički nazvani "podaci za pristup"), ovo vam omogućava pristup vašem korisničkom računu.
Korisnici MyDQS-a imaju mogućnost aktiviranja daljnjih korisnika, čije ćemo podatke za pristup naknadno obrađivati. Ako vas aktivira korisnik, primit ćete e-mail koji sadrži aktivacijski link pomoću kojeg možete aktivirati svoj korisnički račun. Link vrijedi 24 sata. Ukoliko ne želite aktivirati korisnički račun i vaša organizacija ne pošalje novi aktivacijski link, privremeno kreirani korisnički račun bit će automatski izbrisan nakon 48 sati.
Nakon uspješne registracije, korisnici s ovlaštenjem za pisanje mogu sami izbrisati svoj korisnički račun u bilo kojem trenutku. Obrada ličnih podataka u vezi s našim pružanjem MyDQS-a vrši se na vaš zahtjev ili zahtjev vaše kompanije i neophodna je za ispunjavanje ugovornih obaveza s vama ili vašom kompanijom na osnovu naših legitimnih ekonomskih interesa, član 6(1)(1)(b) i (f) GDPR-a, odnosno član 8. stav (1) tačka (b) i (f) Zakona.
4) Podaci koje obrađujemo za marketing naših ponuda
U slučajevima kada ste izričito pristali u skladu sa članom 6(1)(1)(a) GDPR-a, odnosno članom 8. stav (1) tačka (a), obrađujemo podatke koje ste dali prilikom registracije kako bismo vam redovno slali naš bilten. Besplatni snimci webinara, bijeli papiri ili informativni paketi nude se samo uz vašu saglasnost za primanje biltena. Možete se odjaviti u bilo kojem trenutku klikom na link "Odjava" na kraju biltena. Alternativno, možete nam poslati svoj zahtjev za odjavu u bilo kojem trenutku putem e-maila na [email protected] ili kontaktiranjem lokalne kontat osobe.
Pod određenim okolnostima, možemo koristiti i vašu e-mail adresu, bez vašeg izričitog pristanka, da vam šaljemo informacije o sličnim proizvodima i uslugama naše kompanije, pod uslovom da ste već naš kupac i da se niste protivili korištenju vaše e-mail adrese u tu svrhu - takozvani "marketing postojećih kupaca". U slučaju marketinga postojećih kupaca, obradu zasnivamo na našim legitimnim interesima u skladu sa članom 6(1)(1)(f) GDPR-a, odnosno članom 8. stav (1) tačka (f) Zakona. Obrada vaše e-mail adrese u svrhu direktnog marketinga se stoga smatra legitimnim interesom koji priznaje GDPR. Možete se odjaviti u bilo kojem trenutku klikom na link "Odjava" na kraju biltena. Alternativno, zahtjev za odjavu možete poslati u bilo kojem trenutku putem e-maila na [email protected] ili kontaktiranjem lokalne kontat osobe.
Kolačići i slične tehnologije: U slučajevima kada ste izričito pristali prilikom pristupa našoj web stranici, mi također koristimo kolačiće i slične tehnologije za automatsku obradu podataka o korištenju u te svrhe. Daljnje informacije o kolačićima i njihovoj upotrebi na web stranici možete pronaći na kraju ovih Pravila o zaštiti podataka u odjeljku o kolačićima i sličnim tehnologijama, kao i u sučelju za upravljanje pristankom koje se pruža prilikom pristupa našoj web stranici, kojem možete pristupiti u bilo kojem trenutku putem podnožja naše web stranice kako biste upravljali svojim postavkama.
5) Podaci koje obrađujemo u kontekstu odnosa s kupcem
Kada koristite naše Usluge kao kupac, obrađujemo vaše lične podatke jer je to neophodno za izvršenje ugovora (član 6(1)(b) GDPR-a, odnosno član 8. stav (1) tačka (b) Zakona) i imamo legitimni interes za efikasno upravljanje kupcima (član 6(1)(f) GDPR-a, odnosno član 8. stav (1) tačka (f) Zakona). Shodno tome, obrađujemo vaše podatke kako bismo obradili vaš upit i pripremili ponudu, a u slučaju zaključenja ugovora, i za naknadno izvršenje ugovora, komunikaciju s kupcima i fakturisanje. U ove svrhe obrađujemo glavne podatke kao što su kontakt podaci kontakt osobe, ugovorni podaci kao što su usluge, detalji narudžbe i sadržaj ugovora, podaci o naplati i komunikacijski podaci (e-mailovi, telefonske bilješke, korespondencija). Ove podatke obrađuju i pohranjuju nadležni stručni odjeli. Podatke brišemo kada više nisu potrebni za obradu ili, u slučaju ugovornih podataka, dok god važe zakonski rokovi čuvanja.
III. PRIMATELJI KOJIMA OTKRIVLJAMO VAŠE LIČNE PODATKE
Vaše lične podatke otkrivamo samo pažljivo odabranim pružaocima usluga i poslovnim partnerima i drugim kompanijama unutar DQS Grupe na osnovu ugovora prema kojima se ovi pružaoci usluga obavezuju da će se pridržavati strogih ugovornih zahtjeva za zaštitu vaših podataka. U pojedinačnim slučajevima, podatke otkrivamo i trećim stranama kada nam to naložite vi ili vaša kompanija, ili kada smo zakonski obavezni da to učinimo.
1) Informacije o prenosu ličnih podataka u treće zemlje
Također prenosimo vaše lične podatke u zemlje izvan Evropskog ekonomskog prostora (tzv. "treće zemlje") za koje ne postoji odluka Komisije o adekvatnosti (tzv. "nesigurne treće zemlje"). U takvim nesigurnim trećim zemljama ne pruža vam se nivo zaštite podataka identičan onome u EU. Vaše lične podatke prenosimo samo tamo gdje:
• primalac pruža odgovarajuće zaštitne mjere u skladu s članom 46. GDPR-a, odnosno članom 48. Zakona, za zaštitu ličnih podataka (uključujući sve dodatno potrebne dopunske mjere),
• izričito ste pristali na prenos podataka nakon što ste bili obaviješteni o rizicima, u skladu s članom 49(1)(a) GDPR-a, odnosno članom 51. stav (1) tačka (a) Zakona,
• prijenos je neophodan za izvršenje ugovornih obaveza između vas i nas, ili
• primjenjuje se još jedan izuzetak prema članu 49 GDPR-a, odnosno članu 51 Zakona.
Odgovarajuće zaštitne mjere u smislu člana 46. GDPR-a, odnosno člana 48. Zakona, mogu uključivati takozvane standardne ugovorne klauzule, kojima se primalac u nesigurnoj trećoj zemlji obavezuje da će dovoljno zaštititi podatke kako bi osigurao nivo zaštite uporediv s onim prema GDPR-u, odnosno Zakonu. Standardne ugovorne klauzule su, međutim, obavezujuće samo za naše ugovorne partnere. Stoga postoji preostali rizik da vladine vlasti mogu dobiti pristup vašim ličnim podacima bez da vam u tom pogledu budu dostupna djelotvorna pravna sredstva.
Tamo gdje prenosimo podatke u Sjedinjene Američke Države, prenos također zasnivamo na Programu okvira za zaštitu privatnosti podataka EU-SAD, gdje su pružatelji usluga registrovani u okviru ovog programa, kako bi se osiguralo da se u svakom trenutku održava adekvatan nivo zaštite podataka za vaše lične podatke. Kopiju certifikata Okvira za zaštitu privatnosti možete pogledati u bilo kojem trenutku putem pretrage teksta na: https://www.privacyshield.gov.
Napomena: Korisnici koje je aktivirala vaša organizacija mogu imati pristup i izvještajima pohranjenim u MyDQS-u. DQS ne provjerava iz kojih zemalja aktivirani korisnici pristupaju informacijama pohranjenim u MyDQS-u. To može rezultirati prenosom ličnih podataka u zemlje izvan EEA. Takve prenose zasnivamo na neophodnosti za izvršenje ugovornog odnosa u vezi s korištenjem MyDQS-a.
Tamo gdje koristite MyDQS, DQS subjekti u nesigurnim trećim zemljama također mogu, na osnovu člana 49(1)(b) GDPR-a, odnosno člana 51. stav (1) tačka (b) Zakona, za izvršenje ugovora između vas i DQS-a, pregledati podatke koje ste pohranili, na primjer kada sarađujete sa DQS subjektom u nesigurnoj trećoj zemlji.
2) Angažovani pružaoci usluga
Za pružanje naše web stranice i usluga koristimo usluge IBEXA Content Management System Ibexa GmbH, Kaiser-Wilhelm-Ring 30–32, 50672 Cologne, kao i HubSpot, uslugu HubSpot, Inc., 25 First Street, Cambridge, MA 02141, SAD. HubSpot također koristimo za naše biltene. Za provođenje anketa koristimo uslugu SurveyMonkey, uslugu Momentive Europe UC. Više informacija o obradi vaših ličnih podataka od strane naših partnera možete pronaći na:
• https://www.surveymonkey.com/mp/legal/privacy/
• https://legal.hubspot.com/de/privacy-policy
• https://www.ibexa.co/about-ibexa/privacy-policy
Naša web stranica koristi uslugu upravljanja pristankom Usercentrics, koju pruža Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Njemačka. Kada date pristanak za postavljanje kolačića prilikom pristupa našoj web stranici, Usercentrics obrađuje datum i vrijeme posjete, informacije o pregledniku, informacije o pristancima i informacije o uređaju koji šalje zahtjev.
Također koristimo Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD, i Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Njemačka, kao uslugu isporuke sadržaja i sigurnosti za pružanje ove web stranice. Cloudflare obrađuje tehničke podatke (npr. IP adrese, metapodatke zahtjeva) za isporuku sadržaja i odbranu od napada. Obrada se provodi na osnovu našeg legitimnog interesa (član 6(1)(f) GDPR-a, odnosno član 8. stav (1) tačka (f) Zakona) za sigurno i efikasno pružanje naših online usluga.
Sadržaj trećih strana, npr. video zapise, integrišemo na našu web stranicu na osnovu vašeg pristanka u skladu s članom 6(1)(1)(a) GDPR-a, odnosno članom 8. stav (1) tačka (a) Zakona, i na osnovu naših legitimnih interesa u skladu s članom 6(1)(1)(f) GDPR-a, odnosno članom 8. stav (1) tačka (f) Zakona, kako bismo proširili raspon funkcija dostupnih na našim stranicama za naše korisnike uslugama koje nude drugi pružatelji usluga. Osnovna svrha treba se smatrati legitimnim interesom u smislu GDPR-a, odnosno Zakona.
Na naše web stranice ugrađujemo komponente (videozapise) YouTube, LLC, 901 Cherry Ave., 94066 San Bruno, CA, SAD (u daljem tekstu "YouTube"), kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (u daljem tekstu "Google"). Pri tome općenito koristimo opciju "prošireni način zaštite podataka" koju pruža YouTube. Prema izjavama YouTube-a, u "proširenom načinu zaštite podataka" nisu postavljeni kolačići za analizu ponašanja korisnika.
Primaoci vaših ličnih podataka također uključuju, uz vašu prethodnu saglasnost, pružatelje usluga opisane u našem interfejsu za upravljanje saglasnostima za korištenje kolačića i sličnih tehnologija - kao što su Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD; Meta Platforms, Inc. (ranije Facebook), One Hacker Way, Menlo Park, CA 94025, SAD; LinkedIn Co., 2029 Stierlin Court, Mountain View, CA 94943, SAD; i Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St. Julians, STJ 3141 - koji analiziraju podatke o povezivanju i korištenju u naše ime. Detaljne informacije o ovim pružateljima usluga mogu se pronaći u informacijama o kolačićima, web analitici i drugim tehnologijama praćenja na kraju ove Obavijesti o zaštiti podataka, kao i u interfejsu za upravljanje saglasnostima koji se pruža prilikom pristupa našoj web stranici. Svoju saglasnost možete povući u bilo kojem trenutku pristupom našem interfejsu za upravljanje saglasnostima putem podnožja naše web stranice i upravljanjem svojim postavkama.
S ovim pružateljima usluga sklopili smo stroge ugovorne aranžmane kojima se od njih zahtijeva da obrađuju podatke isključivo u skladu s našim uputama (tzv. ugovori o obradi podataka).
3) Otkrivanje ličnih podataka drugim trećim stranama
Kada je to zakonski dozvoljeno i neophodno u skladu sa čl. 6(1)(1)(b) ili (f) GDPR-a, odnosno članom 8. stav (1), tačke (b) ili (f) Zakona, za pokretanje ili obavljanje ugovornih odnosa s vama ili vašom kompanijom, također prenosimo lične podatke drugim trećim stranama. Na primjer, otkrivamo lične podatke nezavisnim auditorima u svrhu obavljanja usluga certifikacije i procjene. Tako otkrivene podatke treća strana može koristiti isključivo u navedene svrhe.
Osim ovoga, vaše lične podatke otkrivamo trećim stranama samo kada:
• izričito ste pristali na to u skladu s članom 6(1)(1)(a) GDPR-a, odnosno članom 8. stav (1), tačka (a) Zakona;
• objavljivanje podliježe zakonskoj obavezi prema čl. 6(1)(1)(c) GDPR, odnosno članom 8. stav (1), tačka (c) Zakona; ili
• u slučaju da izvršimo korporativni transfer ili reorganizaciju - kao što je spajanje, akvizicija od strane druge kompanije ili prodaja cijele ili dijela naše imovine na koju se odnose ova Pravila o zaštiti podataka - vaši podaci mogu biti dio prenesene imovine koju prenosimo. U takvom slučaju, bit ćete unaprijed obaviješteni putem e-maila i/ili putem istaknute obavijesti na našim web stranicama o svakoj takvoj promjeni vlasništva ili promjeni u korištenju vaših ličnih podataka, kao i o svim opcijama koje su vam dostupne u vezi s vašim ličnim podacima (uključujući, gdje je primjenjivo, vaše pravo da se usprotivite takvom transferu).
IV. PERIODI ČUVANJA I BRISANJE
Vaše lične podatke obrađujemo i čuvamo onoliko dugo koliko je to potrebno za potpunu obradu vašeg upita ili za ispunjenje naših ugovornih i zakonskih obaveza prema poreskom i trgovačkom pravu ili drugih zakonskih obaveza čuvanja i dokumentiranja.
Kontaktni podaci koje smo primili u vezi s pružanjem naših Usluga, naših webinara, radionica i konferencija ili drugih ugovornih odnosa s vama, mogu se obrađivati duži period kako bismo održali kontakt s vama. Možete se usprotiviti takvom čuvanju u bilo kojem trenutku.
Podaci o korištenju u vezi s našim Uslugama pohranjuju se maksimalno mjesec dana.
Lični podaci u vezi sa MyDQS-om obrađuju se sve dok se vaš pristup ne izbriše, a nakon toga, kada je potrebno dalje čuvanje u interesu vaše kompanije u skladu sa članom 6(1)(1)(f) GDPR-a, odnosno članom 8., stav (1) tačka (f) Zakona, ili kada smo obavezni da čuvamo podatke duži period zbog zakonskih obaveza čuvanja i dokumentovanja prema trgovačkom i poreskom pravu.
Podaci koje smo primili na osnovu Vaše izričite saglasnosti uglavnom se čuvaju dok ne povučete svoju saglasnost, ali se mogu izbrisati i bez povlačenja saglasnosti ako nam više nisu potrebni za svrhe za koje ste dali saglasnost.
V. PRAVA SUBJEKATA PODATAKA
Imate pravo:
• u skladu s članom 7(3) GDPR-a, odnosno članom 9. stav (3) Zakona, da u bilo kojem trenutku povučete bilo koju saglasnost koju ste nam dali. To ima za posljedicu da više ne možemo nastaviti obradu podataka na osnovu takve saglasnosti u budućnosti;
• u skladu sa članom 15. GDPR-a, odnosno članom 17. Zakona, da zatražite informacije o vašim ličnim podacima koje obrađujemo. Konkretno, možete zatražiti informacije o svrhama obrade, kategorijama ličnih podataka, kategorijama primalaca kojima su vaši podaci otkriveni ili će biti otkriveni, planiranom periodu čuvanja, postojanju prava na ispravku, brisanje, ograničavanje obrade ili prigovor, postojanju prava na podnošenje žalbe, porijeklu vaših podataka ako nisu prikupljeni od vas i postojanju bilo kakvog automatizovanog donošenja odluka, uključujući profilisanje i, gdje je primjenjivo, značajne informacije o detaljima istog;
• u skladu sa članom 16 GDPR-a, odnosno članom 18. Zakona, zahtijevati hitnu ispravku netačnih ličnih podataka ili dopunu nepotpunih ličnih podataka koje pohranjujemo;
• u skladu sa članom 17. GDPR-a, odnosno članom 19. Zakona, da zahtijevate brisanje vaših ličnih podataka koje pohranjujemo, osim ako je obrada neophodna za ostvarivanje prava na slobodu izražavanja i informisanja, za ispunjenje zakonske obaveze, iz razloga javnog interesa ili za pokretanje, ostvarivanje ili odbranu pravnih zahtjeva;
• u skladu sa članom 18 GDPR-a, odnosno članom 20. Zakona, zahtijevati ograničenje obrade vaših ličnih podataka u slučaju da osporite tačnost podataka, obrada je nezakonita, ali odbijate njeno brisanje, a nama više nisu potrebni podaci, ali su vam potrebni za pokretanje, ostvarivanje ili odbranu pravnih zahtjeva, ili ste podnijeli prigovor na obradu u skladu sa članom 21 GDPR-a, odnosno članom 23. Zakona;
• u skladu s članom 20. GDPR-a, odnosno članom 22. Zakona, da primite svoje lične podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu ili da zahtijevate njihov prenos drugom kontroloru; i
• u skladu s članom 77. GDPR-a, odnosno članom 52. Zakona, podnijeti pritužbu nadzornom tijelu. U pravilu, možete se obratiti nadzornom tijelu na vašem uobičajenom mjestu prebivališta, mjestu rada ili mjestu našeg registriranog sjedišta. Nadzorno tijelo s primarnom nadležnošću nad nama je Hessenski povjerenik za zaštitu podataka i slobodu informiranja (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
OBAVJEŠTENJE O VAŠEM PRAVU NA PRIGOVOR U SKLADU S ČLANOM 21 GDPR-a, ODNOSNO ČLANOM 23. ZAKONA
Imate pravo, iz razloga koji se odnose na vašu konkretnu situaciju, da u bilo kojem trenutku uložite prigovor na obradu ličnih podataka koji se na vas odnose, a koja se provodi na osnovu člana 6(1)(e) GDPR-a, odnosno člana 8. stav (1) tačka (e) Zakona (obrada u javnom interesu) i člana 6(1)(f) GDPR-a, odnosno člana 8. stav (1) tačka (f) Zakona (obrada na osnovu uravnoteženja interesa); ovo se odnosi i na profilisanje na osnovu ovih odredbi u smislu člana 4(4) GDPR-a, odnosno člana 4. stav (1) tačka e) Zakona.
Ako podnesete prigovor, više nećemo obrađivati vaše lične podatke, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadjačavaju vaše interese, prava i slobode, ili obrada služi za utvrđivanje, ostvarivanje ili odbranu pravnih zahtjeva.
U slučaju da je vaš prigovor usmjeren protiv obrade podataka u svrhu direktnog marketinga, obradu ćemo prekinuti bez odlaganja. U ovom slučaju nije potrebno navoditi konkretnu situaciju. Ovo se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim direktnim marketingom. Ukoliko želite iskoristiti svoje pravo na prigovor, dovoljan je e-mail na [email protected] ili lokalnoj kontakt osobi.
VI. SIGURNOST PODATAKA
Svi lični podaci koji nam se prenose šifrirani su korištenjem općeprihvaćenog i sigurnog TLS (Transport Layer Security) standarda. TLS je siguran i utvrđen standard koji se koristi, na primjer, u online bankarstvu. Sigurnu TLS vezu možete prepoznati, između ostalog, po dodanom "s" nakon http (tj. https://) u adresnoj traci vašeg preglednika ili po simbolu katanca u donjem dijelu vašeg preglednika.
Također primjenjujemo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše podatke od slučajne ili namjerne manipulacije, djelomičnog ili potpunog gubitka, uništenja ili neovlaštenog pristupa trećih strana. Naše sigurnosne mjere se kontinuirano ažuriraju u skladu s tehnološkim razvojem.
VII. INFORMACIJE O KOLAČIĆIMA I SLIČNIM TEHNOLOGIJAMA
Prilikom korištenja naših Usluga, podaci o korištenju generišu se u kontekstu takozvanog "web praćenja". Ovo se odnosi na praksu praćenja ponašanja određenih korisnika na pseudonimnoj osnovi kako bismo poboljšali i personalizirali naše Usluge i optimizirali prikazivanje oglasa. U tu svrhu također koristimo kolačiće i slične tehnologije.
Šta su kolačići? Kolačići su male tekstualne datoteke koje sadrže informacije koje se pohranjuju na vašem terminalnom uređaju. Obično se koriste za dodjeljivanje određene radnje ili preferencije na web stranici korisniku, međutim, bez identifikacije korisnika kao pojedinca ili otkrivanja njegovog identiteta. Kolačići nisu sami po sebi dobri ili loši, ali vrijedi razumjeti šta možete učiniti s njima i donijeti vlastitu odluku o svojim podacima.
Koristimo sljedeće vrste kolačića, čiji su opseg i funkcionalnost opisani u nastavku: kolačići sesije i trajni kolačići.
Kolačići sesije se automatski brišu kada zatvorite preglednik. Ovo se posebno odnosi na kolačiće sesije. Oni pohranjuju takozvani ID sesije, pomoću kojeg se različiti zahtjevi vašeg preglednika mogu dodijeliti dijeljenoj sesiji, omogućavajući tako prepoznavanje vašeg računara kada se vratite na našu web stranicu. Kolačići sesije se brišu kada se odjavite ili zatvorite preglednik.
Trajni kolačići se također prvobitno pohranjuju kada zatvorite preglednik, a zatim se automatski brišu nakon određenog vremenskog perioda, koji može varirati ovisno o kolačiću. Kolačiće možete izbrisati i u bilo kojem trenutku u sigurnosnim postavkama vašeg preglednika.
Možete resetirati preglednik prije ili nakon posjete našoj web stranici tako da svi kolačići budu odbijeni ili da primate obavijest kada se kolačić pošalje. Prema zadanim postavkama, postavljanje kolačića može se upravljati putem vašeg preglednika, uključujući sprječavanje postavljanja bilo kakvih kolačića ili brisanje kolačića. Vaš preglednik može imati i način privatnog pregledavanja. Ove funkcije preglednika možete koristiti u bilo kojem trenutku. Međutim, ako ste u svom pregledniku prema zadanim postavkama onemogućili postavljanje kolačića, moguće je da naša web stranica ili naše usluge neće ispravno funkcionisati.
Osim kolačića, koristimo i druge tehnologije za praćenje korisnika. To uključuje takozvane piksel oznake (poznate i kao "web beacons", "GIF-ovi" ili "bugs").
Šta su piksel oznake? Piksel oznake su prozirne slike od jednog piksela ugrađene u web stranicu. One prate, na primjer, da li je određeno područje web stranice kliknuto. Kada se aktivira, piksel oznaka bilježi interakciju korisnika i može čitati ili postavljati kolačiće. Budući da pikseli često zavise od kolačića da bi funkcionisati, onemogućavanje kolačića može utjecati na njih. Međutim, čak i ako su kolačići onemogućeni, pikseli i dalje mogu detektovati posjetu web stranici.
Pikseli prenose vašu IP adresu, URL reference posjećene web stranice, vrijeme kada je piksel pregledan, korišteni preglednik i prethodno postavljene informacije o kolačićima na web server. To omogućava mjerenje dosega i druge statističke analize u svrhu optimizacije naše ponude.
1) Svrhe i pravne osnove
Korištenje ovih tehnologija služi, s jedne strane, da vam olakša korištenje naše ponude. Na primjer, koristimo kolačiće sesije kako bismo prepoznali da ste već posjetili pojedinačne stranice naših Usluga, da ste se već prijavili na svoj korisnički račun ili za prikaz korpe za kupovinu. Oni se automatski brišu kada napustite našu web stranicu.
Osim toga, koristimo i privremene kolačiće kako bismo poboljšali jednostavnost korištenja; oni se pohranjuju na vašem terminalnom uređaju tokom određenog, definisanog perioda. Kada ponovo posjetite našu web stranicu kako biste koristili naše Usluge, automatski se prepoznaje da ste već bili kod nas i koje ste unose i postavke napravili, tako da ih ne morate ponovo unositi. Podaci koje obrađuju ovi kolačići potrebni su za navedene svrhe kako bismo zaštitili naše legitimne interese i interese trećih strana u skladu s članom 6(1)(f) GDPR-a, odnosno članom 8. stav (1) tačka (f) Zakona.
S druge strane - podložno vašem pristanku u skladu s članom 6(1)(1)(a) GDPR-a, odnosno odnosno članom 8. stav (1) tačka (a) Zakona - također koristimo ove tehnologije za statističko bilježenje korištenja naše web stranice i za njenu evaluaciju u svrhu optimizacije naše ponude, kao i za prikazivanje oglasa na web stranicama trećih strana.
Svoj pristanak možete povući u bilo kojem trenutku za budućnost putem alata za upravljanje kolačićima. Alatu možete pristupiti u bilo kojem trenutku putem gumba "Postavke kolačića" na dnu web stranice kako biste pregledali i prilagodili postavke pristanka.
Ova Pravila o zaštiti podataka su trenutno važeća i datirana su u martu 2026. godine.
Svi kolačići i alati na prvi pogled i upravljanje postavkama privatnosti: