Pravila privatnosti

Zahvaljujemo na zanimanju za našu tvrtku. Zaštita podataka vrlo je važna upravi Oxifa. Stranica se načelno može koristiti bez osobnih podataka, ali pojedine usluge mogu zahtijevati obradu. Ako nema pravne osnove, tražimo privolu. Svaka obrada, primjerice imena, adrese, e-pošte ili telefona, provodi se prema GDPR-u i primjenjivom nacionalnom pravu.

Ova pravila javnost obavještavaju o vrsti, opsegu i svrsi prikupljenih, korištenih i obrađenih podataka te pravima ispitanika. Oxif je kao voditelj uveo brojne tehničke i organizacijske mjere za najbolju moguću zaštitu. Internetski prijenos ipak može imati sigurnosne nedostatke pa apsolutna zaštita nije moguća; podatke nam možete dostaviti i drugim putem, primjerice telefonom.

Pravila društva Oxif GmbH temelje se na pojmovima koje europski zakonodavac koristi u GDPR-u. Trebaju biti jasna javnosti, kupcima i partnerima, pa unaprijed objašnjavamo pojmove.

Koristimo, među ostalim, sljedeće pojmove:

a) osobni podaci

Svaka informacija o identificiranoj ili odredivoj fizičkoj osobi („ispitanik”), izravno ili neizravno, osobito putem imena, broja, lokacije, mrežnog identifikatora ili fizičkih, fizioloških, genetskih, psihičkih, gospodarskih, kulturnih ili društvenih obilježja.

b) ispitanik

Svaka identificirana ili odrediva fizička osoba čije podatke obrađuje voditelj.

c) obrada

Svaki postupak, automatiziran ili ne, nad podacima: prikupljanje, bilježenje, organiziranje, pohrana, izmjena, uvid, uporaba, prijenos, širenje, povezivanje, ograničavanje, brisanje ili uništavanje.

d) ograničenje obrade

Označavanje pohranjenih podataka radi ograničavanja buduće obrade.

e) profiliranje

Automatizirana obrada kojom se podaci koriste za procjenu osobnih aspekata, osobito rada, gospodarskog stanja, zdravlja, sklonosti, interesa, pouzdanosti, ponašanja, lokacije ili kretanja.

f) pseudonimizacija

Obrada nakon koje se podaci bez dodatnih, zasebno čuvanih i zaštićenih informacija više ne mogu povezati s određenom osobom.

g) voditelj obrade

Osoba, tijelo ili organizacija koja sama ili s drugima određuje svrhe i sredstva obrade; imenovanje može propisati pravo Unije ili države članice.

h) izvršitelj obrade

Osoba, tijelo ili organizacija koja obrađuje podatke u ime voditelja.

i) primatelj

Osoba, tijelo ili organizacija kojoj se podaci otkrivaju, bila treća strana ili ne. Tijela koja podatke primaju u okviru određene istrage ne smatraju se primateljima.

j) treća strana

Subjekt koji nije ispitanik, voditelj, izvršitelj ni osoba ovlaštena pod njihovom izravnom odgovornošću.

k) privola

Dobrovoljna, posebna, informirana i nedvosmislena izjava ili jasna potvrdna radnja kojom ispitanik prihvaća obradu svojih podataka.

Voditelj prema GDPR-u, nacionalnim europskim zakonima i drugim primjenjivim propisima jest:

• Oxif GmbH
• Lugeck 1-2/15, A-1010 Beč
• Tel.: +43 1 397 00 07
• E-pošta: office@lonio.io
• Web-stranica: https://www.lonio.io

Stranica koristi kolačiće za prilagodbu sadržaja i oglasa, društvene funkcije i analizu posjeta. Informacije o uporabi dijelimo s društvenim, oglašivačkim i analitičkim partnerima, koji ih mogu spojiti s drugim dostavljenim ili prikupljenim podacima.

Kolačići su male tekstualne datoteke koje poboljšavaju korisničko iskustvo.

Zakon dopušta pohranu kolačića nužnih za rad stranice; za sve ostale trebamo vašu privolu.

Stranica koristi različite kolačiće, od kojih neke postavljaju treće strane prisutne na našim stranicama.

Privolu možete promijeniti ili povući u svakom trenutku u izjavi o kolačićima.

U pravilima saznajte tko smo, kako nas kontaktirati i kako obrađujemo podatke.

Pri svakom posjetu stranica Oxif GmbH u zapisima poslužitelja bilježi opće podatke: vrstu i verziju preglednika, operacijski sustav, prethodnu stranicu, posjećene podstranice, datum i vrijeme, IP adresu, pružatelja interneta i slične podatke za zaštitu sustava od napada.

Oxif tim podacima ne identificira osobu. Oni služe ispravnoj isporuci i optimizaciji stranice i oglasa, trajnom radu sustava te pružanju informacija tijelima u slučaju kibernetičkog napada. Anonimno se analiziraju radi statistike i sigurnosti i čuvaju odvojeno od podataka koje osoba navede.

Stranica koristi Google Analytics i kolačiće za analizu. Podaci se obično prenose i pohranjuju u SAD-u. Uz anonimizaciju IP-a Google skraćuje adresu u EU-u ili EGP-u; iznimno se puna adresa šalje u SAD i tamo skraćuje. Google procjenjuje uporabu, izrađuje izvještaje i pruža povezane usluge; IP se ne spaja s drugim Googleovim podacima. Kolačiće možete blokirati, uz moguće ograničenje funkcija, ili instalirati dodatak: https://tools.google.com/dlpage/gaoptout?hl=de-DE.

Prikupljanje putem Google Analyticsa na ovoj stranici možete spriječiti predviđenom poveznicom; postavit će se kolačić za isključivanje budućih posjeta: isključi Google Analytics.

Ako izbrišete kolačiće preglednika, morate ponovno postaviti kolačić za isključivanje.

Više informacija o Google Analyticsu i privatnosti: https://www.google.com/analytics/terms/de.html .

Stranica koristi Facebook Pixel društva Facebook Ireland Limited, Dublin, na temelju prevladavajućeg legitimnog interesa za analizu. S Facebookom je sklopljen ugovor o obradi. Dio podataka prenosi se u SAD na temelju Privacy Shielda.

Pri posjetu se softver povezuje s Facebookovim poslužiteljima, među njima u SAD-u, i prenosi podatke. Facebook Pixel koristi i kolačiće za pohranu informacija i analizu uporabe.

Prema Facebooku, podaci služe procjeni uporabe, izvještajima o aktivnosti i drugim uslugama povezanim sa stranicom i internetom.

Facebook može podatke prenijeti trećima ako to nalaže zakon ili ih treći obrađuju u njegovo ime.

Detalje o obradi na Facebooku pronađite u njihovim pravilima privatnosti.

Stranica Oxif GmbH omogućuje pretplatu na bilten. Podaci koji se prenose voditelju proizlaze iz korištenog obrasca.

Oxif redovito obavještava kupce i partnere o ponudama. Bilten se šalje samo uz valjanu adresu e-pošte i prijavu. Pri prvoj prijavi šalje se potvrda dvostrukog pristanka kako bi se provjerilo da je vlasnik adrese odobrio primanje.

Pri prijavi čuvamo IP adresu koju je dodijelio pružatelj te datum i vrijeme, radi praćenja moguće zlouporabe i pravne zaštite voditelja.

Podaci prijave koriste se samo za slanje. Pretplatnici mogu primati informacije potrebne za rad usluge, primjerice kod promjena ponude ili tehnike. Podaci se ne prenose trećima. Pretplata i privola mogu se povući u svakom trenutku preko poveznice u biltenu, e-poštom na datenschutz@oxif.com ili drugim načinom priopćenim voditelju.

Bilteni sadrže piksele za praćenje, male slike u HTML porukama koje omogućuju zapisivanje i analizu. Oxif može mjeriti uspjeh kampanja, vidjeti je li i kada poruka otvorena te koje su poveznice posjećene.

Ti se podaci čuvaju i analiziraju radi optimizacije slanja i prilagodbe budućeg sadržaja interesima. Ne prenose se trećima. Zasebna privola dana dvostrukim pristankom može se povući u svakom trenutku; podaci se tada brišu. Odjava se automatski smatra povlačenjem.

Stranica sadrži zakonske podatke za brz elektronički kontakt, uključujući e-poštu. Ako nas osoba kontaktira e-poštom ili obrascem, dobrovoljno poslani podaci automatski se čuvaju radi obrade upita ili ponovnog kontakta. Ne prenose se trećima.

Voditelj obrađuje i čuva podatke samo tijekom razdoblja potrebnog za svrhu ili propisanog primjenjivim europskim ili nacionalnim pravom.

Kada svrha prestane ili rok istekne, podaci se redovito blokiraju ili brišu u skladu sa zakonom.

a) Pravo na potvrdu

Svaki ispitanik može od voditelja tražiti potvrdu obrađuju li se njegovi podaci. Pravo može u svakom trenutku ostvariti kod našeg službenika za zaštitu podataka ili drugog zaposlenika.

b) Pravo na pristup

Svaki ispitanik ima pravo besplatno i u svakom trenutku dobiti informacije o pohranjenim podacima i njihovu kopiju, kao i sljedeće informacije:

• svrhe obrade
• kategorije obrađenih osobnih podataka
• primatelje ili kategorije primatelja, osobito u trećim zemljama ili međunarodnim organizacijama
• ako je moguće, planirano trajanje pohrane ili kriterije za njegovo određivanje
• postojanje prava na ispravak, brisanje, ograničenje ili prigovor
• postojanje prava na pritužbu nadzornom tijelu
• ako podaci nisu prikupljeni od ispitanika, sve dostupne informacije o izvoru
• postojanje automatiziranog odlučivanja, uključujući profiliranje prema članku 22. stavcima 1. i 4. GDPR-a, te značajne informacije o logici, opsegu i očekivanim učincima

Ispitanik također može saznati prenose li se podaci u treću zemlju ili međunarodnu organizaciju i dobiti informacije o odgovarajućim jamstvima.

Za ostvarivanje prava može se u svakom trenutku obratiti našem službeniku za zaštitu podataka ili zaposleniku.

c) Pravo na ispravak

Svaki ispitanik može tražiti trenutačni ispravak netočnih podataka te, uzimajući u obzir svrhe, dopunu nepotpunih podataka, uključujući dodatnom izjavom.

Pravo se može ostvariti u svakom trenutku kod službenika za zaštitu podataka ili zaposlenika.

d) Pravo na brisanje (pravo na zaborav)

Svaki ispitanik može tražiti trenutačno brisanje ako vrijedi jedan od sljedećih razloga i obrada više nije potrebna:

• podaci više nisu potrebni za svrhe za koje su prikupljeni ili obrađeni
• ispitanik povuče privolu prema članku 6. stavku 1. točki a ili članku 9. stavku 2. točki a GDPR-a, a nema druge pravne osnove
• ispitanik uloži prigovor prema članku 21. stavku 1. bez prevladavajućih legitimnih razloga ili prema stavku 2.
• podaci su obrađeni nezakonito
• brisanje je potrebno radi obveze prema pravu Unije ili države članice koja se primjenjuje na voditelja
• podaci su prikupljeni za usluge informacijskog društva prema članku 8. stavku 1. GDPR-a

Ako razlog postoji, ispitanik može kod našeg službenika ili zaposlenika zatražiti brisanje podataka društva Oxif; zahtjev će se provesti bez odgode.

Ako je Oxif podatke javno objavio i mora ih izbrisati prema članku 17. stavku 1., uzimajući u obzir tehnologiju i troškove poduzet će razumne mjere da druge voditelje obavijesti o zahtjevu za brisanje poveznica, kopija ili replika, kada obrada nije potrebna.

e) Pravo na ograničenje obrade

Svaki ispitanik može tražiti ograničenje ako vrijedi jedan od sljedećih uvjeta:

• točnost se osporava tijekom razdoblja potrebnog za provjeru
• obrada je nezakonita, ali ispitanik odbija brisanje i traži ograničenje uporabe
• voditelj više ne treba podatke, ali ih ispitanik treba za postavljanje, ostvarivanje ili obranu pravnih zahtjeva
• ispitanik je uložio prigovor prema članku 21. stavku 1., a još nije utvrđena prevaga legitimnih razloga

Ako uvjet postoji, ispitanik se može obratiti našem službeniku ili zaposleniku; Oxif će ograničiti obradu.

f) Pravo na prenosivost

Svaki ispitanik može podatke koje je pružio primiti u strukturiranom, uobičajenom i strojno čitljivom obliku te ih bez zapreke prenijeti drugom voditelju, ako se obrada temelji na privoli ili ugovoru i automatizirana je, osim zadaće od javnog interesa ili izvršavanja javnih ovlasti.

Pri ostvarivanju prava prema članku 20. može zatražiti izravan prijenos između voditelja ako je tehnički moguć i ne šteti pravima drugih.

Pravo se može ostvariti kod službenika za zaštitu podataka ili zaposlenika društva Oxif.

g) Pravo na prigovor

Svaki ispitanik može zbog svoje posebne situacije u svakom trenutku prigovoriti obradi prema članku 6. stavku 1. točkama e ili f, uključujući povezano profiliranje.

Nakon prigovora Oxif prestaje obrađivati podatke, osim ako dokaže uvjerljive legitimne razloge koji nadilaze prava i slobode ispitanika ili je obrada potrebna za pravne zahtjeve.

Ako se podaci obrađuju za izravno oglašavanje, ispitanik može u svakom trenutku prigovoriti, uključujući povezano profiliranje. Oxif tada više neće obrađivati podatke u te svrhe.

Ispitanik može zbog svoje situacije prigovoriti i znanstvenoj, povijesnoj ili statističkoj obradi prema članku 89. stavku 1., osim ako je potrebna za zadaću od javnog interesa.

Pravo se može ostvariti kod službenika ili zaposlenika, uključujući automatiziranim postupcima s tehničkim specifikacijama u uslugama informacijskog društva.

h) Automatizirane pojedinačne odluke, uključujući profiliranje

Svaki ispitanik ima pravo ne biti podvrgnut odluci koja se temelji samo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, osim ako je potrebna za ugovor, dopuštena zakonom uz jamstva ili utemeljena na izričitoj privoli.

Ako je potrebna za ugovor ili se temelji na privoli, Oxif poduzima mjere za zaštitu prava i interesa, najmanje ljudsku intervenciju, iznošenje stajališta i osporavanje odluke.

Za prava povezana s automatiziranim odlukama ispitanik se može obratiti službeniku za zaštitu podataka ili zaposleniku.

i) Pravo na povlačenje privole

Svaki ispitanik može u svakom trenutku povući privolu za obradu.

Pravo može ostvariti kod službenika za zaštitu podataka ili zaposlenika.

Voditelj prikuplja i obrađuje podatke kandidata radi postupka zapošljavanja, i elektronički kada su dokumenti poslani e-poštom ili obrascem. Kod zaposlenja podaci se čuvaju radi radnog odnosa prema zakonu. Inače se brišu dva mjeseca nakon odbijanja, osim ako postoji drugi legitimni interes, primjerice dokazna obveza prema zakonu o jednakom postupanju.

Članak 6. stavak 1. točka a GDPR-a osnova je za obradu uz privolu; točka b za ugovor i predugovorne mjere; c za zakonske, među njima porezne obveze; d iznimno za zaštitu životnih interesa. Točka f osnova je za legitimne interese Oxifa ili trećeg kada prava ispitanika ne prevladavaju, osobito u odnosu s kupcem prema uvodnoj izjavi 47.

Kada se obrada temelji na članku 6. stavku 1. točki f, naš legitimni interes jest obavljanje djelatnosti u korist zaposlenika i članova društva.

Trajanje ovisi o primjenjivom zakonskom roku. Nakon isteka podaci se redovito brišu ako više nisu potrebni za ugovor ili njegovu pripremu.

Pružanje podataka može zahtijevati zakon, uključujući porezni, ili ugovor. Ugovor može zahtijevati podatke za obradu; bez njih možda neće biti sklopljen. Prije pružanja službenik za zaštitu podataka u svakom slučaju objašnjava je li pružanje zakonsko, ugovorno ili potrebno, je li obvezno i koje su posljedice odbijanja.

Kao odgovorna tvrtka ne koristimo automatizirano odlučivanje ni profiliranje.

1. Obrada i primjena. Ako je OXIF izvršitelj obrade u odnosu na klijenta, ugovor se automatski primjenjuje. Predmet, svrha, vrsta i trajanje, vrste podataka i kategorije osoba proizlaze iz pisanog opisa usluge. Standardne niskorizične obrade slijede standardne tehničke i organizacijske mjere koje objavljuje OXIF; ostale zahtijevaju posebne mjere. Klijent kao voditelj određuje sadržaj, rizike, postupke i razinu zaštite. Mjere su priopćene, provjerene i prihvaćene. Ako je pisano dogovoreno, OXIF ih procjenjuje i ažurira; inače klijent redovito provjerava objavljene mjere i najmanje godišnje posebna ažuriranja.
2. Posebne odredbe. Primjenjuju se članak 28. stavci 2.–4. i upućivanja. OXIF obrađuje samo prema dokumentiranoj uputi, uključujući međunarodne prijenose, osim zakonske obveze o kojoj obavještava kada može. Ovlaštene osobe obvezane su na povjerljivost. OXIF primjenjuje članak 32., pomaže voditelju s pravima ispitanika i člancima 32.–36. Po završetku briše ili vraća podatke, osim obveze čuvanja. Pruža dokaze, omogućuje revizije i prijavljuje upute protivne GDPR-u. Može angažirati podizvršitelje uz pravodobnu obavijest za prigovor; nameće im iste obveze i jamstva te ostaje odgovoran klijentu.
3. Završne odredbe i opći uvjeti. Primjenjuju se uvjeti OXIF-a: Opći uvjeti poslovanja

• Austrijsko tijelo za zaštitu podataka
• Wickenburggasse 8
• 1080 Beč
• Austrija
• dsb@dsb.gv.at