MEGA PACK D.O.O.
STANCIJA PATAJ 83
52000 PAZIN
OIB: 47765827738
IZJAVA O PRIVATNOSTI I
ZAŠTITI OSOBNIH PODATAKA
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka regulira zaštitu osobnih podataka svih građana Europske unije, čime je Mega pack d.o.o. dužan primjenjivati Uredbu o zaštiti podataka te se pridržavati svih načela i pravila propisanih istom.
Ovom Izjavom o privatnosti i zaštiti osobnih podataka regulira se sljedeće:
1. BITNI POJMOVI
2. VODITELJ OBRADE OSOBNIH PODATAKA
3. KOJI SE OSOBNI PODACI I TEMELJEM KOJE SVRHE PRIKUPLJAJU
4. TKO IMA PRISTUP OSOBNIM PODACIMA I GDJE SE ISTI OBRAĐUJU
5. ROK ČUVANJA I OBRADE OSOBNIH PODATAKA
6. GDJE SE POHRANJUJU OSOBNI PODACI
7. SIGURNOSNE MJERE ZAŠTITE PODATAKA
8. PRAVA VLASNIKA OSOBNIH PODATAKA KOJI SE OBRAĐUJU
9. OBAVJEŠĆIVANJE O POVREDI OSOBNIH PODATAKA
10. IZJAVA O KOLAČIĆIMA
11. SLANJE NEWSLETTERA
12. IZMJENA IZJAVE O PRIVATNOSTI I ZAŠTITI OSOBNIH PODATAKA
1. BITNI POJMOVI
Prema članku 4. Uredbe o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka definiraju se ključni pojmovi za bolje razumijevanje same Izjave o privatnosti i zaštiti osobnih podataka:
- osobni podaci: svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi; pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca
- obrada: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija,
strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje
- voditelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka
- izvršitelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade
- treća strana: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade
- privola: svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose
- povreda osobnih podataka: kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani
Kupci, dobavljači, zaposlenici, druge fizičke osobe s kojima Mega pack d.o.o. posluje i čije osobne podatke obrađuje – u nastavku „korisnici“
2. VODITELJ OBRADE OSOBNIH PODATAKA
Mega pack d.o.o.
Stancija Pataj 83
52000 Pazin
OIB: 47765827738
je voditelj i izvršitelj obrade osobnih podataka svojih korisnika.
Ova Izjava o privatnosti i zaštiti osobnih podataka se primjenjuje na sve osobne podatke korisnika koje prikupljamo i obrađujemo, izravno ili neizravno.
S time u vezi, Mega pack d.o.o. kao voditelj i izvršitelj obrade osobnih podataka poštuje privatnost svojih korisnika te je dužan provoditi mjere zaštite njihovih osobnih podataka u skladu s odredbama Uredbe o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka.
Ova Izjava o privatnosti i zaštiti osobnih podataka objavljuje se u svrhu obavješćivanja korisnika te potencijalnih korisnika s politikom privatnosti koju provodi Mega pack d.o.o. čime poštuje načelo transparentnosti i pravo na informiranost.
U slučaju bilo kakvih upita korisnici osobnih podataka koje obrađujemo mogu se javiti telefonskim putem na broj 052 427 025, slanjem elektroničke pošte na megapack@megapack.info ili izravno u poslovni prostor Mega pack d.o.o. svakim radnim danom od 08:30 do 16:30 sati ili subotom od 08:00 do 12:00 sati. Za svaki upit o osobnim podacima stojimo na raspolaganju i rješavamo u najkraćem roku te u najboljem interesu korisnika.
3. KOJI SE OSOBNI PODACI I TEMELJEM KOJE SVRHE PRIKUPLJAJU
Temeljem Zakona i drugih pravnih propisa, Mega pack d.o.o. prikuplja, obrađuje, arhivira i čuva različite kategorije o svojim zaposlenicima kao što su ime, prezime, OIB, JMBG, adresa, datum rođenja, IBAN i drugi podaci neophodni za provođenje ugovornih i zakonskih obveza. Uz to, Mega pack d.o.o. obrađuje i podatke poput broja telefona, broja mobitela i e-mail adresu koji nisu neophodni za provođenje zakonske i ugovorne obveze, no potrebni su za svako obavješćivanje zaposlenika te se u drugu svrhu ne mogu koristiti.
Temeljem Zakona i drugih pravnih propisa Mega pack d.o.o. prikuplja, obrađuje i arhivira različite kategorije o svojim kupcima, dobavljačima i drugim fizičkim osobama kao što su ime, prezime, adresa, broj telefona, broj mobitela te adresa e-pošte. Navedeni osobni podaci prikupljaju se, obrađuju i arhiviraju isključivo u svrhu:
- izvršenja ugovora i preuzetih obveza
- zaprimanje potvrde narudžbi putem web trgovine
- obrade narudžbi
- obrade i odgovora na Vaše upite
- ispunjenja sklopljenog ugovora što predstavlja ugovornu obvezu te svaki nedostatak osobnih podataka može utjecati na neizvršenje ugovora ili ga čak onemogućiti
- slanje ponuda i novosti, newslettera i svih drugih promidžbenih materijala uz prethodno dobivenu privolu korisnika
- pružanje podrške korisnicima
- obrade i odgovora na prigovore
- statističke obrade podataka u cilju poboljšanja međusobnog odnosa i unaprjeđenja poslovanja
- informiranje o akcijama i pogodnostima
- pravovremeno slanje potrebitih informacija o stanju narudžbi, o promjenama cijena i sličnim informacijama
- proizvodnje naručenih proizvoda, izvršenje narudžbi
Mega pack d.o.o. ovom Izjavom o privatnosti i zaštiti osobnih podataka nalaže da, osim navedenih osobnih podataka u prethodno definirane svrhe, neće prikupljati, obrađivati niti arhivirati druge osobne podatke ni u jednoj situaciji osim ako za to nema danu i potpisanu privolu ili je za to obvezuju zakonski i druge pravne propisi za provedbu zakonskih i ugovornih obveza.
Mega pack d.o.o. prikuplja osobne podatke u skladu s načelom minimiziranja količine podataka.
Navedene osobne podatke korisnika Mega pack d.o.o. prikuplja izravno od svojih korisnika koje prima u vidu upita, narudžbi, ponuda, ugovora i slično. Osobni podaci korisnika prikupljaju se i putem kontakta s zaposlenima u Mega pack d.o.o. ili putem javno dostupnih izvora poput telefonskog imenika, internetskih stranica i drugih izvora ukoliko su isti od ključne važnosti za postizanje zakonom utvrđene svrhe u koju se ti podaci obrađuju.
4. TKO IMA PRISTUP OSOBNIM PODACIMA I GDJE SE ISTI OBRAĐUJU
Osobnim podacima korisnika imaju pristup isključivo ovlaštene osobe u Mega pack d.o.o. i osobe koje obavljaju poslove za ispunjavanje zakonske i ugovorne obveze.
Mega pack d.o.o. neće osobne podatke korisnika dijeliti s trećim stranama osim u slučaju dobivanja privole istih ili ukoliko za dijeljenje podataka postoji pravna osnova.
Shodno tome, zakonska obveza obrade osobnih podataka odnosi se na dijeljenje pojedinih kategorija podataka korisnika s tijelima javne vlasti, regulatornih i nadzornih tijela, policijom, sudom, savjetnicima i javnim bilježnicima, ovlaštenim računovođama te s pružateljima usluga. Tu je prvenstveno riječ o knjigovodstvenim servisima, pružateljima distribucijskih usluga s kojima Mega pack d.o.o. surađuje i ima sklopljene ugovore, poštanske službe, IT servisi i ostali. Podaci koji se s navedenima dijele jesu podaci nužni za obavljanje isporuke prodane ili kupljene robe, slanje računa, održavanja informacijskog sustava i ostalih poslova neophodnih za ispunjavanje zakonske obveze i ugovora. Ostali osobni podaci, koji nisu neophodni za ispunjavanje zakonske, ugovorne ili druge pravne obveze, ni u kojem slučaju ne dijele se izvan Mega pack d.o.o.
5. ROK ČUVANJA I OBRADE OSOBNIH PODATAKA
Osobni podaci korisnika prikupljaju se, obrađuju, arhiviranju i čuvaju za vrijeme trajanja poslovnog ili pravnog odnosa sukladno zakonskim propisima kojih se je Mega pack d.o.o. dužan pridržavati.
Prikupljene i arhivirane osobne podatke svojih korisnika, Mega pack d.o.o. čuva sukladno zakonskim obvezama i rokovima u slučajevima kada su oni propisani zakonima/pravilnicima/ugovorima i drugih pravnim propisima.
U slučajevima kada čuvanje osobnih podataka korisnika nije u skladu s zakonskim i drugim obvezama, osobni podaci neće se čuvati ni zadržavati duže od roka koji je nužno potreban za ostvarivanje svrhe zbog koje su isti prvobitno prikupljeni.
U slučaju davanja privole, podaci se čuvaju onoliko dugo dok se privola ne povuče na zahtjev korisnika.
6. GDJE SE POHRANJUJU OSOBNI PODACI
Osobni podaci korisnika pohranjuju se u poslovnom programu, registratorima, mapama, CD/DVD i USB uređajima te ostalim oblicima čuvanja osobnih podataka. Navedeni oblici pohrane osobnih podataka korisnika čuvaju se u za to predviđenim prostorijama Mega pack d.o.o. koje se zaključavaju i kojima imaju pristup isključivo ovlaštene osobe tvrtke Mega pack d.o.o.
7. SIGURNOSNE MJERE ZAŠTITE PODATAKA
Važno je spomenuti da niti jedan prijenos podataka preko Interneta ili druge mreže nije 100% osiguran te stoga Mega pack d.o.o. ne može jamčiti ni biti odgovoran za radnje treće strane koja takve informacije primi.
Pristup elektroničkoj pošti, a time i osobnim podacima korisnika ograničen je na djelatnika koji je korisnik iste. Elektroničkoj pošti nemaju pristup drugi djelatnici niti osobe izvan poduzeća što se osigurava lozinkom na uređaju na kojem je otvorena elektronička pošta.
Sva prijenosna računala, tableti i pametni telefoni koji sadrže osobne podatke korisnika zaštićeni su lozinkom kako bi se osiguralo iste te ne bi došlo do izlaganja osobnih podataka trećim stranama.
Pristup do aplikacija i programa u kojima se obrađuju osobni podaci imaju samo osobe ovlaštene za rad u navedenim aplikacijama/programima i u koje se ulazi s pomoću lozinke.
U slučaju potencijalnih kvarova opreme ili programa, gubitka podataka, zlonamjernih provala ili virusnih programa te drugih nezakonitih provala, nad osobnim podacima korisnika izvršavaju se česta sigurnosna kopiranja čime se osigurava zaštita istih. Sigurnosne kopije pohranjuju se na CD i čuvaju u za to predviđenim prostorijama u Mega pack d.o.o. koje se zaključavaju nakon radnog vremena.
8. PRAVA VLASNIKA OSOBNIH PODATAKA KOJI SE OBRAĐUJU
Korisnici čijim osobnim podacima raspolaže i koje obrađuje Mega pack d.o.o. imaju:
- pravo pristupa osobnim podacima te pravo na uvid i primjerak ispisa osobnih podataka u elektroničkom ili drugom obliku
- pravo blokiranja te djelomičnog ili potpunog uklanjanja osobnih podataka na njihov zahtjev ili u slučaju prestanka ugovornog odnosa
- pravo prijenosa osobnih podataka između pružatelja proizvoda/usluga
- pravo na ispravak osobnih podataka ukoliko dođe do promjene istih
- pravo promjene ili povlačenja dane privole
- pravo žalbe u bilo kojem trenutku o čemu je detaljnije specificirano u dijelu 9 – Obavješćivanje o povredi osobnih podataka
Važno je napomenuti kako će u slučaju zahtjeva korisnika za brisanjem njihovih osobnih podataka, a čiji je rok čuvanja propisan zakonskim propisima, biti izbrisani tek po isteku roka zakonske obveze o čemu će se obavijestiti korisnike koji su dali zahtjev za brisanjem svojih osobnih podataka.
Svaki zahtjev za brisanjem, ispravkom ili prestankom obrade podataka Mega pack d.o.o. prosljeđuje trećim stranama s kojima su ti podaci podijeljeni u svrhu prethodnog ispunjavanja zakonskih i drugih pravnih obveza, kako bi i treće strane mogle postupiti prema zahtjevu korisnika.
Svaki zahtjev korisnika vezan za njihove osobne podatke zaprima se telefonskim putem, zatim putem e-mail adrese ili direktno u poslovnom prostoru Mega pack d.o.o. za što su konkretni podaci navedeni u dijelu 2 – Voditelj obrade osobnih podataka. Na zaprimljeni zahtjev korisnika, nudi se mogućnost ispunjavanja obrasca „Zahtjev za pristup informacijama o osobnim podacima“ u kojem korisnik može zatražiti određene informacije o svojim osobnim podacima i načinu njihovog dostavljanja za što ima potpuna prava ako se to ne protivi određenim zakonskim propisima.
U slučaju da korisnik ima prigovor ili žalbu vezano za zaštitu osobnih podataka može ispuniti Obrazac povrede osobnih podataka gdje navodi razloge zbog kojih se osjeća ugroženo po tom pitanju. Više o žalbama i navedenom Obrascu može se naći u dijelu 9 – Obavješćivanje o povredi osobnih podataka.
Sve zahtjeve svojih korisnika vezano za osobne podatke, Mega pack d.o.o. rješava u najboljem interesu korisnika te najkasnije u roku od 30 dana od danog zahtjeva.
9. OBAVJEŠĆIVANJE O POVREDI OSOBNIH PODATAKA
U slučaju da korisnik osobnih podataka koje obrađuje Mega pack d.o.o. smatra da je došlo do povrede njegovih osobnih podataka zbog slučajnog ili nezakonitog uništenja i brisanja podataka, gubitka podataka, neovlaštene izmjene i otkrivanja podataka trećim stranama bez da su isti o tome obaviješteni kroz Izjavu o privatnosti i zaštiti osobnih podataka ili smatra da su se osobni podaci korisnika koristili u svrhe koje nisu definirane u Izjavi o privatnosti i zaštiti osobnih podataka, Mega pack d.o.o. nudi mogućnost ispunjavanja Obrasca povrede osobnih podataka gdje korisnici osobnih podataka mogu detaljno objasniti razlog ispunjavanja istog.
Nakon ispunjavanja Obrasca povrede osobnih podataka Mega pack d.o.o. obavijestit će korisnike o načinu rješavanja povrede putem podataka koje su isti naveli u navedenom Obrascu te se u druge svrhe neće koristiti dani osobni podaci.
.
Svoje žalbe korisnici mogu dostaviti:
- izravno u radne prostorije Mega pack d.o.o. od 08:30 do 16:30 sati svakog radnog dana te subotom od 08:00 do 12:00 sati
- putem telefona: 052 427 025
- slanjem elektroničke pošte: megapack@megapack.info
Žalbe i svi drugi zahtjevi korisnika rješavaju se sukladno važećim zakonskim propisima, a najkasnije u roku od 30 dana od njihovog zaprimanja te u najboljem interesu korisnika.
10. IZJAVA O KOLAČIĆIMA
Kao što je slučaj i s mnogim drugim internet stranicama, i naša internetska stranica www.megapack.info se može koristiti „kolačićima“ i drugim tehnologijama koje nam olakšavaju isporučivanje sadržaja ovisno o Vašim područjima interesa, obrađivanje zahtjeva, i/ili analiziranje karakteristika Vaših posjeta. Kolačići se sami po sebi ne mogu upotrebljavati za otkrivanje Vašeg osobnog identiteta. Kad pristupate našoj web-stranici, ova informacija našim poslužiteljima identificira svojstva vašeg pretraživača, ali ne i Vas.
Želite li u bilo kojem trenutku izbrisati ili onemogućiti kolačiće na svojem računalu, možete ažurirati postavke svojeg internetskog pretraživača - informacije o načinu brisanja i onemogućavanja kolačića potražite na svojem pretraživaču odabirom izbornika „Help“
Informacije možemo također prikupljati primjenom „pikselskih oznaka“, „mrežnih signala“, „praznih GIF-ova“ ili sličnih sredstava (zajednički nazvanih „pikselske oznake“) koja nam omogućuju saznati kad posjećujete naš portal i kako se koristite našim porukama e-pošte ili oglasima.
11. SLANJE NEWSLETTERA
Mega pack d.o.o. ni u kojom slučaju ne narušava prava korisnika vezanim uz slanje newslettera bez pristanka istih. Prema tome, newsletterom se kontaktiraju isključivo pravne osobe, slanjem na info, admin i druge mailove javno dostupne na internetskih stranicama tvrtki, a iz kojih se ne mogu otkriti nikakvi osobni podaci koji bi na bilo kakav način ugrozili korisnika. Pritom se pristanak za slanje takvih mailova ne mora zatražiti, obzirom da nije riječ o privatnim e-mail adresama te nisu obuhvaćene odredbom o GDPR-u.
S druge strane, ukoliko Ste naš Kupac, prihvatili Ste sve uvjete prikupljanja Vaših podataka navedene u ovoj Izjavi o privatnosti i prema tome Mega pack d.o.o. Vam smije slati promotivne e-mailove poput newslettera kako bi Vas informirao o akcijama, popustima i promocijama, izmjenama podataka o tvrtki i slično. Ukoliko smatrate da time narušavamo Vaša prava i osobne podatke jednostavno se možete odjaviti s naše liste primatelja klikom ispod primljenog newslettera ili slanjem e-maila na: newsletter@megapack.info
12. IZMJENA IZJAVE O PRIVATNOSTI I ZAŠTITI OSOBNIH PODATAKA
Izjavu o privatnosti i zaštiti osobnih podataka Mega pack d.o.o. ima pravo izmijeniti u svakom trenutku objavom izmijenjene izjave na web stranici www.megapack.info
Stoga se svi korisnici navedene stranice obavještavaju da s vremena na vrijeme pregledaju Izjavu o privatnosti i zaštiti osobnih podataka kako bi bili u toku s eventualnim izmjenama iste. Izmijenjena Izjava o privatnosti i zaštiti osobnih podataka stupa na snagu prilikom njene objave na navedenoj internetskoj stranici.