Zaštita podataka
Drago nam je što ste pokazali interes za naše društvo. Zaštita podataka ima posebno visok značaj za upravu društva Kelly Gesellschaft m.b.H. Korištenje internetskih stranica društva Kelly Gesellschaft m.b.H u pravilu je moguće bez navođenja osobnih podataka. Međutim, ako ispitanik želi koristiti posebne usluge našeg društva putem naše internetske stranice, može biti potrebna obrada osobnih podataka. Ako je obrada osobnih podataka potrebna, a za takvu obradu ne postoji zakonska osnova, u pravilu pribavljamo privolu ispitanika.
Obrada osobnih podataka, primjerice imena, adrese, e-mail adrese ili telefonskog broja ispitanika, uvijek se provodi u skladu s Opća uredba o zaštiti podataka (OUZP) i u skladu s nacionalnim propisima o zaštiti podataka koji se primjenjuju na društvo Kelly Gesellschaft m.b.H. Ovom Izjavom o privatnosti naše društvo želi informirati javnost o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Također, ispitanici se putem ove izjave informiraju o pravima koja im pripadaju.
Društvo Kelly Gesellschaft m.b.H kao voditelj obrade poduzelo je brojne tehničke i organizacijske mjere kako bi osiguralo što potpuniju zaštitu osobnih podataka koji se obrađuju putem ove internetske stranice. Ipak, internetski prijenos podataka može imati sigurnosne nedostatke, tako da se ne može jamčiti apsolutna zaštita. Iz tog razloga svaki ispitanik može slobodno dostaviti osobne podatke i alternativnim putem, primjerice telefonski.
1. Definicije pojmova
Izjava o privatnosti društva Kelly Gesellschaft m.b.H temelji se na pojmovima koje je koristio zakonodavac Europske unije prilikom donošenja Opća uredba o zaštiti podataka (OUZP).
Naša Izjava o privatnosti treba biti jednostavna i razumljiva kako javnosti, tako i našim kupcima i poslovnim partnerima. Kako bismo to osigurali, želimo unaprijed pojasniti korištene pojmove.
U ovoj Izjavi o privatnosti koristimo, između ostalog, sljedeće pojmove:
A) Osobni podaci
Osobni podaci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi ("ispitanik"); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
B) Ispitanik
Ispitanik je svaki pojedinac čiji je identitet utvrđen ili se može utvrditi čije podatke obrađuje voditelj obrade.
C) Obrada
Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;.
D) Ograničavanje obrade
Ograničavanje obrade znači označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti.
E) Izrada profila
Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca.
F) Pseudonimizacija
Pseudonimizacija znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi
G) Voditelj obrade
Voditelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice.
H) Izvršitelj obrade
Izvršitelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
I)Primatelj
Primatelj znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade.
J) Treća strana
Treća strana znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade
K) Privola
Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;.
L) Povlačenje privole
Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, ispitanika se o tome obavješćuje. Povlačenje privole mora biti jednako jednostavno kao i njezino davanje.
2. Naziv i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka je:
Kelly Gesellschaft m.b.H
Hermann-Gebauer-Straße 1
1220 Wien
Austrija
Tel.: +43 570 789 330
E-mail: dsgvo.koordinator(at)kellys.at
Internetske stranice: www.kellys.at, www.kelly.at, www.soletti.at
3. Prikupljanje općih podataka i informacija
Internetska stranica društva Kelly Gesellschaft m.b.H prikuplja prilikom svakog pristupa internetskoj stranici od strane ispitanika ili automatiziranog sustava niz općih podataka i informacija. Ti opći podaci i informacije pohranjuju se u zapisničkim datotekama (log datotekama) poslužitelja. Prikupljati se mogu (1) vrste i verzije korištenih preglednika, (2) operativni sustav koji koristi pristupni sustav, (3) internetska stranica s koje pristupni sustav dolazi na našu internetsku stranicu (tzv. referrer), (4) podstranice kojima se pristupa putem pristupnog sustava na našoj internetskoj stranici, (5) datum i vrijeme pristupa internetskoj stranici, (6) IP adresa, (7) pružatelj internetskih usluga pristupnog sustava i (8) ostali slični podaci i informacije koji služe za sprječavanje opasnosti u slučaju napada na naše informacijsko-tehnološke sustave. Ove informacije potrebne su isključivo kako bi se (1) sadržaji naše internetske stranice ispravno isporučili, (2) sadržaji naše internetske stranice kao i informacije o proizvodima za Vas optimizirali, (3) osigurala trajna funkcionalnost tehničkih sustava naše internetske stranice te (4) nadležnim tijelima za kazneni progon u slučaju kibernetičkog napada stavile na raspolaganje informacije potrebne za kazneni progon. Ovi anonimno prikupljeni podaci i informacije stoga se od strane izvršitelja obrade AVENUM Technologie GmbH s jedne strane statistički analiziraju, a s druge strane s ciljem povećanja zaštite podataka i sigurnosti podataka u našem društvu, kako bi se u konačnici osigurala optimalna razina zaštite osobnih podataka koje obrađujemo.
4. Mogućnost kontakta putem internetske stranice
Internetska stranica društva Kelly Gesellschaft m.b.H sadrži informacije koje omogućuju izravnu komunikaciju s nama. Ako ispitanik putem e-pošte ili putem obrasca za kontakt stupi u kontakt s voditeljem obrade, dostavljeni podaci automatski se pohranjuju. Takvi podaci, koje ispitanik dobrovoljno dostavi voditelju obrade, pohranjuju se radi obrade u interesu ispitanika ili radi uspostave kontakta. Ne dolazi do otkrivanja tih osobnih podataka trećim stranama..
5. Redovito brisanje i ograničavanje obrade osobnih podataka
Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika samo tijekom razdoblja propisanog zakonom ili nužnog za svrhu obrade. Nakon isteka tog razdoblja pohrane osobni podaci se automatski brišu. U okviru sigurnosnih kopija, sukladno primjenjivim propisima, može se najprije provesti ograničavanje obrade, a zatim brisanje.
6. Prava ispitanika
A) PRAVO NA PRISTUP
Svaki ispitanik ima pravo od voditelja obrade dobiti potvrdu obrađuju li se osobni podaci koji se odnose na njega te, ako se takvi osobni podaci obrađuju, pristup osobnim podacima. Osim toga, ispitanik ima pravo dobiti informaciju o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, ispitanik ima pravo dobiti informacije o odgovarajućim zaštitnim mjerama u vezi s prijenosom.
B) PRAVO NA ISPRAVAK
Svaki ispitanik ima pravo na ispravak ili dopunu osobnih podataka koji su kod voditelja obrade netočno pohranjeni.
C) PRAVO NA BRISANJE (PRAVO NA ZABORAV)
Svaki ispitanik ima pravo zahtijevati od voditelja obrade brisanje svojih osobnih podataka ako:
svrha obrade više ne postoji,
privola na kojoj se obrada temeljila sukladno čl. 6. st. 1. točki a ili čl. 9. st. 2. točki a OUZP-a, bez zamjene drugom pravnom osnovom, bude povučena,
ispitanik uloži prigovor na obradu sukladno čl. 21. st. 1. OUZP-a na temelju legitimnog interesa voditelja obrade,
su osobni podaci nezakonito obrađeni.
Ako su osobni podaci od strane društva Kelly Gesellschaft m.b.H proslijeđeni drugim voditeljima obrade ili izvršiteljima obrade, društvo Kelly prosljeđuje zahtjev za brisanje ispitanika i tim fizičkim ili pravnim osobama.
D) PRAVO NA OGRANIČAVANJE OBRADE
Svaki ispitanik ima pravo zahtijevati od voditelja obrade ograničavanje obrade, ako:
ispitanik osporava točnost osobnih podataka, za vrijeme provjere može se zahtijevati ograničavanje obrade.
obrada je nezakonita, ali ispitanik odbija brisanje.
svrha obrade više ne postoji, ali ispitanik treba podatke za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva.
u okviru prigovora sukladno čl. 21. st. 1. OUZP-a dolazi do odvagivanja interesa voditelja obrade i ispitanika.
E) PRAVO NA PRENOSIVOST PODATAKA
Svaki ispitanik ima pravo primiti osobne podatke koje je dao voditelju obrade u strukturiranom, uobičajenom i strojno čitljivom formatu ili ih prenijeti drugom voditelju obrade, pod uvjetom da se obrada provodi automatiziranim sredstvima i da se time ne ugrožavaju prava i slobode drugih osoba.
F) PRAVO NA PRIGOVOR
Svaki ispitanik ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose, a koja se provodi na temelju čl. 6. st. 1. točaka d, e ili f OUZP-a.
Društvo Kelly Gesellschaft m.b.H više ne obrađuje osobne podatke u slučaju prigovora, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili ako obrada služi za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva.
Ako društvo Kelly Gesellschaft m.b.H obrađuje osobne podatke u svrhu izravnog marketinga, ispitanik ima pravo u svakom trenutku uložiti prigovor na takvu obradu. To vrijedi i za izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom.
Uspješan prigovor ima za posljedicu da voditelj obrade više ne smije obrađivati predmetne podatke. Obrade osobnih podataka ispitanika provedene prije podnošenja prigovora ostaju zakonite.
G) AUTOMATIZIRANO DONOŠENJE ODLUKA U POJEDINAČNOM SLUČAJU, UKLJUČUJUĆI IZRADU PROFILA
Svaki ispitanik ima pravo ne biti podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi (npr. izrada profila), a koja proizvodi pravne učinke koji se na njega odnose ili na njega značajno utječe na sličan način, osim ako je takva odluka nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, dopuštena zakonom ili se temelji na izričitoj privoli ispitanika.
I u tim slučajevima ispitanik može zahtijevati intervenciju fizičke osobe od strane voditelja obrade kako bi iznio svoje stajalište i osporio automatiziranu odluku.
H) PRAVO NA POVLAČENJE PRIVOLЕ
Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
I) PRAVO NA PODNOŠENJE PRITUŽBE NADZORNOM TIJELU
Svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja.
Nadležno vodeće nadzorno tijelo za obradu: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Beč.
7. Izjava o privatnosti u vezi s korištenjem YouTube dodatka
Ova internetska stranica sadrži najmanje jedan dodatak (plugin) servisa YouTube, koji pripada društvu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Čim posjetite stranice naše internetske prisutnosti koje su opremljene YouTube dodatkom, uspostavlja se veza s poslužiteljima YouTubea. Pritom se YouTube poslužitelju priopćuje koju ste točno stranicu naše internetske prisutnosti posjetili. Ako ste uz to prijavljeni na svoj YouTube korisnički račun, omogućujete YouTubeu da Vaše ponašanje pregledavanja izravno poveže s Vašim osobnim profilom. Ovu mogućnost povezivanja možete spriječiti ako se prethodno odjavite sa svojeg korisničkog računa. Dodatne informacije o prikupljanju i korištenju Vaših podataka od strane YouTubea možete pronaći u njihovim pravilima o zaštiti podataka na www.youtube.com.
Koncern Google je društvo iz SAD-a, pri čemu se ne može isključiti pristup podacima od strane tog koncerna u odnosu na našeg ugovornog partnera Google Ireland Limited.
Sjedinjenim Američkim Državama Sud Europske unije ne priznaje odgovarajuću razinu zaštite podataka. Posebno postoji rizik da Vaši podaci budu predmet pristupa od strane američkih tijela u svrhe kontrole i nadzora te da protiv toga ne postoje učinkovita pravna sredstva.
Pravna osnova za ovu obradu temelji se na Vašoj dobrovoljnoj privoli, uz poznavanje ovog rizika (čl. 49. st. 1. točka a OUZP-a).
8. Poveznice na društvene mreže
Na našoj internetskoj stranici prikazane „ikone i društvenih mreža” Facebook, Twitter, Instagram, YouTube i Xing predstavljaju samo poveznice na odgovarajuće usluge društvenih mreža. Podaci se ne prenose operatorima tih usluga sve dok ne kliknete na gumbe. „Ikone”, odnosno grafike koje prikazuju logotipe društvenih mreža, pohranjene su lokalno na našem poslužitelju. Ako kliknete na jedan od gumba, u zasebnom prozoru otvara se internetska stranica odgovarajuće društvene mreže te dolazi do prijenosa Vaših podataka (IP adresa), a ako ste prijavljeni u toj usluzi, bilježi se i da je usluga povezana s društvom Kellys..
9. Pravna osnova obrade
Čl. 6. st. 1. točka a OUZP-a služi našem društvu kao pravna osnova za postupke obrade u kojima pribavljamo privolu za određenu svrhu obrade. Ako dolazi do prijenosa podataka u treće zemlje (npr. SAD) s kojima su povezani rizici za osobne podatke, o tim se rizicima informirate te ih prihvaćate svojom privolom sukladno čl. 49. st. 1. točki a OUZP-a. Ako je obrada osobnih podataka nužna za izvršenje ugovora čija je ugovorna strana ispitanik, kao što je to slučaj primjerice kod postupaka obrade koji su nužni za isporuku robe ili pružanje druge usluge ili protučinidbe, obrada se temelji na čl. 6. st. 1. točki b OUZP-a. Isto vrijedi za postupke obrade koji su nužni za provedbu predugovornih mjera, primjerice u slučaju upita o našim proizvodima ili uslugama. Ako naše društvo podliježe pravnoj obvezi koja zahtijeva obradu osobnih podataka, primjerice radi ispunjenja poreznih obveza, obrada se temelji na čl. 6. st. 1. točki c OUZP-a. U rijetkim slučajevima obrada osobnih podataka može biti nužna radi zaštite vitalnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, primjerice, kada bi posjetitelj bio ozlijeđen u našem društvu te bi se njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge vitalne informacije morale proslijediti liječniku, bolnici ili drugim trećim osobama. U tom bi se slučaju obrada temeljila na čl. 6. st. 1. točki d OUZP-a. Konačno, postupci obrade mogu se temeljiti na čl. 6. st. 1. točki f OUZP-a. Na toj pravnoj osnovi temelje se postupci obrade koji nisu obuhvaćeni nijednom od prethodno navedenih pravnih osnova, ako je obrada nužna radi zaštite legitimnog interesa našeg društva ili treće strane, pod uvjetom da interesi, temeljna prava i slobode ispitanika ne prevladavaju. Takvi postupci obrade posebno su dopušteni jer ih je zakonodavac Europske unije izričito naveo. Smatrao je da bi se legitimni interes mogao pretpostaviti ako je ispitanik klijent voditelja obrade (uvodna izjava 47. rečenica 2 OUZP-a).
10. Legitimni interesi u vezi s obradom koje ostvaruje voditelj obrade ili treća strana
Ako se obrada osobnih podataka temelji na čl. 6. st. 1. točki f OUZP-a, naš legitimni interes je obavljanje naše poslovne djelatnosti u korist dobrobiti svih naših zaposlenika i vlasnika udjela.
11. Razdoblje pohrane osobnih podataka
Kriterij za razdoblje pohrane osobnih podataka je odgovarajući zakonski rok čuvanja. Nakon isteka tog roka odgovarajući podaci se redovito brišu, osim ako više nisu potrebni za izvršenje ugovora ili sklapanje ugovora.
12. Zakonske ili ugovorne odredbe o dostavi osobnih podataka; nužnost za sklapanje ugovora; obveza ispitanika da dostavi osobne podatke; moguće posljedice nedostavljanja
Obavještavamo Vas da je dostava osobnih podataka djelomično zakonski propisana (npr. porezni propisi) ili može proizlaziti iz ugovornih odredbi (npr. podaci o ugovornoj strani).
Ponekad može biti potrebno za sklapanje ugovora da ispitanik stavi na raspolaganje osobne podatke koje potom moramo obraditi. Ispitanik je, primjerice, obvezan dostaviti osobne podatke kada naše društvo sklapa ugovor s njim. Nedostavljanje osobnih podataka imalo bi za posljedicu da se ugovor s ispitanikom ne bi mogao sklopiti.
Prije dostave osobnih podataka ispitanik se mora obratiti jednom od naših zaposlenika. Naš zaposlenik će ispitanika, ovisno o konkretnom slučaju, informirati o tome je li dostava osobnih podataka zakonski ili ugovorno propisana ili nužna za sklapanje ugovora, postoji li obveza dostave osobnih podataka te koje bi posljedice imalo nedostavljanje osobnih podataka.
13. Postojanje automatiziranog donošenja odluka
Kao odgovorno društvo odričemo se automatiziranog donošenja odluka ili izrade profila.
14. Obrazac za reklamacije
Ako nam putem obrasca pošaljete reklamaciju, svaki prijenos Vaših podataka odvija se šifrirano. Za pravilnu i za Vas zadovoljavajuću obradu reklamacije koristimo Vaše osobne podatke unesene u obrazac, osobito: ime, prezime, adresu i adresu e-pošte. Po želji možete navesti i svoj telefonski broj ako želite osobni kontakt s nama.
Ako u okviru reklamacije dođe do slanja zamjenskog proizvoda, Vaše ime i adresu prosljeđujemo logističkom partneru, koji je samostalni voditelj obrade.
Vaši podaci brišu se u roku od tri mjeseca nakon obrade Vaše reklamacije – do tada imate mogućnost pozivanja na istu.
Za korištenje Vaših podataka u okviru reklamacije pribavili smo Vašu privolu. Pravna osnova je stoga čl. 6. st. 1. točka a OUZP-a.
Dodatno imamo legitimni interes za zadovoljne kupce te odgovaramo Vašem interesu za zamjenu neispravnog proizvoda.
15. Web-analiza putem etrackera
Ova internetska stranica koristi uslugu web-analize društva etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Njemačka (www.etracker.com ).
Obrada podataka temelji se na čl. 6. st. 1. točki f OUZP-a. Naš legitimni interes sastoji se u analizi korištenja naše internetske stranice kako bismo optimizirali našu internetsku ponudu i upravljali njome na ekonomičan način.
etracker se na ovoj internetskoj stranici koristi na način da se ne postavljaju kolačići. Analiza se stoga provodi bez korištenja kolačića za praćenje. Podaci se obrađuju isključivo pseudonimizirano i ne koriste se za osobnu identifikaciju posjetitelja ove internetske stranice.
Podaci koje generira etracker obrađuju se po nalogu operatora ove internetske stranice od strane etracker GmbH isključivo u Njemačkoj. etracker pritom podliježe strogim njemačkim i europskim propisima o zaštiti podataka. S društvom etracker sklopljen je ugovor o obradi osobnih podataka sukladno čl. 28 OUZP-a.
Podaci se ne spajaju s drugim izvorima podataka.
Možete u svakom trenutku uložiti prigovor na prikupljanje podataka od strane etracker-a. U tom slučaju postavlja se kolačić za isključenje (opt-out cookie) koji sprječava buduće prikupljanje Vaših podataka prilikom posjeta ovoj internetskoj stranici..
Prigovor možete podnijeti putem sljedeće poveznice:
https://www.etracker.de/privacy?et=LVKRVK
Dodatne informacije o zaštiti podataka kod etrackera dostupne su na:
https://www.etracker.com/datenschutz/