Informacije prema članku 13. i 14. GDPR-a
Posvećeni smo zaštiti osobnih podataka. Korištenje naše web stranice i naše poslovne aktivnosti u pravilu su povezani s obradom osobnih podataka. Kako bismo Vas obavijestili o tome kako obrađujemo osobne podatke i koja prava imate u tom kontekstu, u našoj izjavi o zaštiti podataka želimo Vam pružiti pregled tih obrada podataka. Ako imate dodatnih pitanja, naše kontakt podatke možete pronaći u nastavku.
Odgovorna osoba u smislu Opće uredbe o zaštiti podataka (GDPR) je:
Essential Code GmbH
Glücksallee 8
3012 Wolfsgraben
E-mail: david@glasswise.eu
Obrađujemo osobne podatke u skladu s relevantnim propisima o zaštiti podataka, posebice Općom uredbom o zaštiti podataka (GDPR, Uredba [EU] 2016/679) i austrijskim Zakonom o zaštiti podataka (DSG). Obrađujemo podatke samo na temelju pravne osnove (posebice prema čl. 6. stavku 1. točkama a – f GDPR-a), koja je navedena u nastavku za pojedine obrade podataka. Svi zaposlenici koji obrađuju podatke dužni su čuvati povjerljivost Vaših podataka (tajna podataka). Ne provodimo automatizirano donošenje odluka.
U pravilu prikupljamo osobne podatke izravno od osobe koju se tiču. U pojedinim slučajevima prikupljamo i pohranjujemo osobne podatke (posebice ime, kontakt podatke) na temelju dopisivanja s našim klijentima i poslovnim partnerima ili iz javno dostupnih izvora (npr. telefonski imenik, web stranice, trgovački registar) na temelju čl. 6. stavka 1. točke f GDPR-a (i u tom slučaju ne izravno od osobe koju se tiču), ako je to potrebno za pružanje naših usluga odnosno za kontakt i administraciju, što je također u našem opravdanom interesu.
Prilikom svakog pristupa našoj web stranici (glasswise.eu) Vaše računalo (krajnji uređaj) odnosno preglednik automatski prenosi određene informacije kako bi omogućio posjet odnosno rad web stranice:
Ti se podaci pohranjuju u log datotekama našeg sustava. Ovi se podaci ne pohranjuju zajedno s drugim osobnim podacima korisnika.
Pravna osnova za obradu podataka i njihovo privremeno pohranjivanje u log datotekama je čl. 6. stavak 1. točka f GDPR-a. Privremeno pohranjivanje navedenih podataka u sustavu potrebno je kako bi se omogućila isporuka web stranice na krajnji uređaj korisnika. Pohranjivanje u log datotekama provodi se kako bi se osigurala funkcionalnost web stranice. Osim toga, podaci nam služe za optimizaciju web stranice i osiguranje sigurnosti naših informacijsko-tehnoloških sustava, posebice osiguranje integriteta, povjerljivosti i dostupnosti podataka koji se obrađuju putem naše web stranice. U tim svrhama leži i naš opravdani interes za obradu podataka prema čl. 6. stavku 1. točki f GDPR-a.
Podaci se brišu čim više nisu potrebni za postizanje svrhe njihova prikupljanja. Kod prikupljanja podataka za pružanje web stranice, to je slučaj kada se pojedina sesija završi. Kod pohranjivanja podataka u log datotekama, to je slučaj najkasnije nakon sedam dana, osim ako je potrebna daljnja obrada za razjašnjenje (navodnog) napada. Osobni podaci koji nastaju tijekom rada web stranice prenosimo trećim osobama (posebice stručnim osobama i nadležnim državnim tijelima) samo u slučaju (navodnog) incidenta sigurnosti podataka ili kaznenog djela (npr. napada) u svrhu zaustavljanja napada, razjašnjenja, progona te ostvarivanja pravnih zahtjeva.
Koristimo društvene medije kako bismo predstavili naš rad putem uobičajenih komunikacijskih kanala. Svaki društveni medij ima svoje vlastite smjernice prema kojima se Vaši osobni podaci obrađuju prilikom pristupa njegovim stranicama. Ako npr. otvorite LinkedIn poveznicu, od Vas će se tražiti izričita suglasnost za prihvaćanje LinkedIn kolačića. Ako imate nedoumica ili pitanja u vezi s korištenjem Vaših osobnih podataka, trebali biste pažljivo pročitati pravila o zaštiti podataka pružatelja društvenih medija prije korištenja tih usluga:
Obrađujemo osobne podatke u svrhu pružanja naših usluga, brige o klijentima i informiranja, uključujući internu dokumentaciju i administraciju. Pravne osnove za obradu podataka su ispunjenje ugovora odnosno poduzimanje predugovornih mjera (čl. 6. stavak 1. točka b GDPR-a), ako je dotična (fizička) osoba izravno stranka ugovora; ispunjenje zakonskih obveza (čl. 6. stavak 1. točka c GDPR-a) te naši opravdani interesi (čl. 6. stavak 1. točka f GDPR-a), posebice interesi ostvarivanja ili obrane vlastitih pravnih zahtjeva te interne administracije u poduzeću.
Za sklapanje ugovora potrebno je pružiti određene osobne podatke prema zakonu odnosno ugovoru, što je obveza dotične osobe; inače nije moguće sklopiti ugovor (a time ni pružiti uslugu).
Prilikom kontaktiranja s nama (npr. putem online zakazivanja termina ili e-pošte) podaci koje pritom navede osoba koja upućuje upit (ime, kontakt podaci, ostali podaci) obrađuju se za dokumentiranje, obradu i odgovaranje na upit. Na našoj web stranici nudimo online zakazivanje termina. Podatke koji su nužni za odgovaranje na upit označili smo kao obvezna polja. Navođenje dodatnih podataka je dobrovoljno.
Osnova za obradu tih podataka je naš opravdani interes za urednu dokumentaciju, obradu i odgovaranje na upit (čl. 6. stavak 1. točka f GDPR-a); u slučaju kontaktiranja u okviru postojećeg odnosa s klijentom ili uspostave poslovnog odnosa oslanjamo se na ispunjenje ugovora odnosno poduzimanje predugovornih mjera (čl. 6. stavak 1. točka b GDPR-a).
Ako nas kontaktirate radi ispunjenja svojih radnopravnih ili građanskopravnih obveza kao zaposlenik (davatelj usluge) za svojeg poslodavca odnosno drugog nalogodavca, i s naše strane postoji opravdani interes za urednu dokumentaciju, obradu i odgovaranje na upit (čl. 6. stavak 1. točka f GDPR-a), koji obuhvaća i Vaše podatke kao vanjske kontakt osobe; u slučaju kontaktiranja u okviru postojećeg odnosa s klijentom ili uspostave poslovnog odnosa oslanjamo se na ispunjenje ugovora odnosno poduzimanje predugovornih mjera (čl. 6. stavak 1. točka b GDPR-a).
Za funkcionalnost rezervacije besplatnog prvog razgovora upućujemo na uslugu SavvyCal koju pruža Unstack, LLC, 5123 W 98th St #1025, Minneapolis, MN 55437 USA. Ta usluga ima svoje vlastite smjernice prema kojima se Vaši osobni podaci obrađuju prilikom pristupa njezinim stranicama. Ako koristite funkcionalnost rezervacije besplatnog prvog razgovora, Vaše osobne podatke obrađuje SavvyCal (Unstack, LLC) u skladu s informacijama o zaštiti podataka tvrtke SavvyCal, koje možete pronaći na sljedećoj poveznici: https://savvycal.com/privacy. Ako ne želite koristiti funkcionalnost SavvyCal za rezervaciju besplatnog prvog razgovora, za dogovor termina jednostavno nas kontaktirajte telefonom ili e-poštom putem kontakt podataka koji su također navedeni na našoj stranici za rezervaciju besplatnog prvog razgovora.
Za slanje našeg biltena koristimo uslugu tvrtke ConvertKit, Inc., 750 West Bannock Street #761, Boise, Idaho 83701-0761 USA. Ta usluga ima svoje vlastite smjernice o obradi Vaših osobnih podataka prilikom prijave na bilten. Ako se pretplatite na naš bilten, Vaše osobne podatke obrađuje ConvertKit u skladu s njihovim informacijama o zaštiti podataka, koje možete pronaći na sljedećoj poveznici: https://convertkit.com/privacy.
Plaćanje pretplate na Glasswise obrađuje Paddle, koji za Vašu kupnju djeluje kao merchant of record. Podatke o Vašoj kartici ni u jednom trenutku ne primamo, ne vidimo niti pohranjujemo, a na našim sustavima ne čuvaju se nikakvi podaci o plaćanju.
Što dolazi do Paddlea: Vaše ime, adresa e-pošte, adresa za naplatu, država, PDV identifikacijski broj ako ga navedete, podaci o kartici ili načinu plaćanja koje unosite izravno kod njih te podaci o Vašoj pretplati i njezinim transakcijama. Nama vraćaju samo ono što nam je potrebno za vođenje Vašeg računa: koji je paket aktivan, je li plaćen te evidencije o računima koje smo dužni čuvati.
Pravne osnove ove obrade su ispunjenje ugovora koji sklapate (čl. 6. stavak 1. točka b GDPR-a) i poštivanje obveza izdavanja računa i čuvanja koje iz njega proizlaze (čl. 6. stavak 1. točka c GDPR-a). Za čuvanje vrijedi točka 3. u nastavku.
Uslugu plaćanja pruža Paddle.com Market Ltd, 30 Old Bailey, London EC4M 7AU, United Kingdom, a to je i subjekt naveden na Vašem računu. To znači da se Vaši podaci o plaćanju prenose u Ujedinjenu Kraljevinu, zemlju izvan EU-a i EGP-a. Europska komisija donijela je odluku o primjerenosti za Ujedinjenu Kraljevinu, pa se taj prijenos odvija na temelju te odluke (čl. 45. GDPR-a) i nisu potrebne dodatne zaštitne mjere prema čl. 46. GDPR-a.
Paddle ima svoje vlastite smjernice o obradi Vaših osobnih podataka, koje možete pronaći na sljedećoj poveznici: https://www.paddle.com/legal/privacy.
Ako za pojedinu obradu nije navedeno drugačije, osobne podatke u pravilu pohranjujemo onoliko dugo koliko je potrebno za osiguranje ispunjenja navedenih svrha odnosno dok smo na to zakonski obvezani.
To znači, kod poslovnih dopisa, ugovora, rezervacija itd., u skladu s § 212. st. 1. UGB-a i § 132. st. 1. BAO-a: do prestanka poslovnog odnosa ili do isteka zastarnih i zakonskih rokova čuvanja koji za nas vrijede (posebice najmanje 7 godina radi dokazivanja ispunjenja poreznih, davanjskih i trgovačkopravnih obveza čuvanja); povrh toga, do okončanja eventualnih pravnih sporova u kojima su podaci potrebni kao dokaz. Kod usluga u kojima se ostvaruju potraživanja iz naknade štete ili drugih osnova, za potrebno razdoblje (između 3 i 30 godina). Kod upita (kontaktiranja): osobne podatke koje nam dobrovoljno priopćite pohranjujemo namjenski za pružanje s time povezane obrade i vođenja evidencije (do 3 godine nakon rješavanja odnosno okončanja), osim ako je dulje razdoblje pohrane potrebno za ispunjenje zakonske obveze ili za ostvarivanje odnosno obranu pravnih zahtjeva.
Ako su ispunjeni pojedini zakonski propisani uvjeti, možete ostvariti sljedeća prava osobe na koju se podaci odnose:
Danu privolu za obradu osobnih podataka možete opozvati u bilo kojem trenutku; molimo obratite nam se (vidi naše kontakt podatke). Opozivom privole ne dovodi se u pitanje zakonitost obrade koja se temeljila na privoli do njezina opoziva.
Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu (u Austriji: Austrijsko tijelo za zaštitu podataka, Barichgasse 40-42, 1030 Beč, www.dsb.gv.at) ako smatrate da obrada osobnih podataka koji se na Vas odnose krši GDPR ili da su povrijeđena Vaša prava osobe na koju se podaci odnose. Molimo Vas da nas, u slučajevima u kojima niste bili potpuno zadovoljni, najprije kontaktirate, kako bismo imali priliku odmah ispraviti eventualne pogreške.