Kontrolor podataka

Ime: ST Plastics s.r.o.

Registrirano sjedište: Slovačka, Hradna 3, Komárno

E-pošta: prodaja@stp-extrusion.com

Pravne osnove obrade podataka

Ovisno o specifičnoj aktivnosti obrade, možemo se osloniti na jednu ili više sljedećih pravnih osnova:

1. Izvršenje ugovora (Članak 6(1)(b) GDPR-a)
2. Poštivanje zakonske obveze (Članak 6(1)(c) GDPR-a)
3. Legitimni interesi kontrolora ili treće strane (GDPR članak 6(1)(f))
4. Privola ispitanika (Članak 6(1)(a) GDPR-a)
5. Javni interes ili vršenje službene ovlasti (GDPR članak 6(1)(e))
6. Ispunjavanje računovodstvenih i poreznih obveza (npr. članak 6(1)(c) GDPR-a, ostalo relevantno nacionalno zakonodavstvo)
7. Provedba pravnih zahtjeva ili obrane (Članak 6(1)(f) GDPR-a)

Podaci obrađeni tijekom korištenja web stranice

Podaci obrađeni prilikom korištenja kontaktnih obrazaca

Kada koristite bilo koji kontaktni obrazac na našoj web stranici, možemo obraditi sljedeće osobne podatke koje dobrovoljno dajete:

Informacije o pružatelju usluga hostinga

Podatke obrađuje i pohranjuje sljedeći pružatelj hostinga za potrebe rada usluge:

Naziv pružatelja usluga: DotRoll Kft.

Adresa: Fogarasi út 3–5., H-1148 Budimpešta, Mađarska

E-pošta: abuse@dotroll.com

Web stranica: https://dotroll.com

Kolačići

Tijekom pregledavanja web stranice, tzv. kolačići mogu se postaviti na računalo korisnika. Ovi kolačići sadrže tehničke informacije, a njihova je primarna svrha osigurati praktično, personalizirano pregledavanje. Međutim, stranica može koristiti kolačiće i za analitiku, remarketing ili medijske elemente.

Bitno

Osnovni kolačići i usluge omogućuju osnovne funkcije i neophodni su za pravilno funkcioniranje web stranice. Prema GDPR-u, za ove kolačiće i usluge nije potrebno korisničko dopuštenje.

Potreban

Ovi kolačići i usluge su neophodni za pravilno funkcioniranje web stranice, ali njihova upotreba zahtijeva pristanak korisnika. To može uključivati, ali nije ograničeno na: sustave za plaćanje, captcha usluge, ugrađene usluge rezervacija.

Analitika

Statistički kolačići prikupljaju podatke o korištenju, što nam omogućuje uvid u to kako naši posjetitelji komuniciraju s našom web stranicom.

Marketing

Marketinške usluge koriste oglašivači ili izdavači trećih strana za prikazivanje personaliziranih oglasa. To čine praćenjem posjetitelja na web stranicama.

Mediji

Ovi kolačići i usluge potrebni su za prikaz određenih medijskih elemenata, kao što su ugrađeni videozapisi, karte, objave na društvenim mrežama itd.

Ostale usluge

Ova kategorija uključuje sve kolačiće, domene i usluge koje ne spadaju u ostale navedene kategorije ili nisu izričito kategorizirane.

Kolačići korišteni na ovoj web stranici

Korisnici mogu regulirati ili onemogućiti upotrebu kolačića u postavkama svog preglednika; međutim, to može utjecati na određene funkcije stranice.

Podaci maloljetnika

Naša usluga nije posebno usmjerena na maloljetnike mlađe od 16 godina. Ako prikupljamo i obrađujemo podatke maloljetnika, činimo to samo ako zakon propisuje privolu ili odobrenje roditelja/skrbnika.

Roditelji i skrbnici mogu u bilo kojem trenutku zatražiti izmjenu ili brisanje bilo kojih zabilježenih podataka o sebi ili maloljetnicima pod njihovim nadzorom.

Kontaktni obrasci

Obrasci na web stranici bilježe podatke koje korisnik dobrovoljno daje, a koje koristimo za kontakt ili rješavanje slučaja.

• E-pošta
• Ime
• IP adresa
• Broj telefona
• Adresa

Razdoblja čuvanja podataka

Podatke pohranjujemo samo tijekom potrebnog razdoblja ili u rokovima propisanim relevantnim zakonodavstvom. Nakon toga, podaci se brišu ili anonimiziraju.

Prijenos podataka trećim stranama

Vaše podatke prenosimo trećim stranama samo ako ste za to izričito pristali ili ako je to propisano zakonom ili nalogom nadležnog tijela.

Mjere sigurnosti podataka

Tijekom obrade podataka, i voditelj obrade i izvršitelj obrade podataka koriste organizacijske i tehničke zaštitne mjere koje uzimaju u obzir moderne tehnološke mogućnosti i prirodu obrade podataka (svrha, opseg, okolnosti), kao i različite stupnjeve rizika s kojima se suočavaju fizičke osobe. Ove zaštitne mjere imaju za cilj kontinuirano održavati zaštitu podataka proporcionalnom rizicima.

Ove mjere mogu uključivati šifriranje podataka, održavanje dostupnosti, povjerljivosti i integriteta sustava i usluga te osiguravanje dovoljne otpornosti. Posebnu pozornost posvećujemo što bržem vraćanju dostupnosti i pristupa podacima u slučaju bilo kakvog fizičkog ili tehničkog incidenta.

Redovitim pregledom i testiranjem sigurnosnih mjera osiguravamo da pružena jamstva nisu samo teorijska, već da u praksi pružaju odgovarajuću razinu zaštite. Podatke pohranjujemo tako da im neovlaštene osobe ne mogu pristupiti; u tu svrhu papirnati dokumenti čuvaju se u zatvorenom, sigurnom okruženju, dok su elektronički podaci dostupni samo osobama s pravilno reguliranim pravima pristupa.

Također osiguravamo da se podaci mogu izbrisati na način koji onemogućuje njihovu obnovu nakon isteka razdoblja čuvanja ili iz bilo kojeg drugog razloga koji brisanje čini potrebnim. U slučaju papirnatih dokumenata, uništavanje se provodi pomoću specijaliziranog shreddera ili uključivanjem vanjskog partnera specijaliziranog za to. Prilikom dekomisioniranja ili uništavanja elektroničkih medija, također osiguravamo da se podaci nepovratno uklone.

Zaštita dokumenata u papirnatom obliku

Pružamo fizičku zaštitu tiskanih podataka kako bismo osigurali sigurno i suho skladištenje te odgovarajuće zaključane prostorije. Samo ovlašteno osoblje ima pristup tim dokumentima. Ako se i papirnati dokumenti digitaliziraju, na njih se primjenjuju pravila za digitalnu obradu. Svatko tko rukuje podacima ne smije napustiti radni prostor bez da osigura da su povjereni im materijali zaključani i zaštićeni od neovlaštenog pristupa.

Zgrada i prostorije u kojima se nalaze papirnati zapisi imaju odgovarajuće sustave zaštite od požara i imovine, čime se smanjuje mogućnost fizičke štete.

IT zaštita

Računala i mobilni uređaji uključeni u obradu podataka opremljeni su odgovarajućom antivirusnom zaštitom i kontrolom pristupa. Kako bismo osigurali elektronički pohranjene informacije, primjenjujemo ažurirane sigurnosne kopije i rješenja za arhiviranje, osiguravajući da su te sigurnosne kopije dostupne ako je potrebno.

Samo ovlaštene osobe s definiranim razinama autorizacije mogu se spojiti na centralni poslužitelj. Računala koja se koriste za rad i podaci pohranjeni na njima zaštićeni su lozinkama i drugim mjerama zaštite pristupa od neovlaštenog pristupa.

Upravljanje i izvještavanje o incidentima zaštite podataka

Ako se dogodi događaj koji ugrožava osobne podatke neovlaštenim pristupom, oštećenjem ili gubitkom, odmah poduzimamo korake za daljnju zaštitu pogođenih podataka i ublažavanje štete. Ako situacija sugerira da incident predstavlja značajan rizik za prava ili slobode pojedinaca, bez nepotrebnog odgađanja obavještavamo pogođene pojedince, objašnjavajući prirodu incidenta na razumljiv način, kao i mjere koje smo poduzeli ili planiramo poduzeti kako bismo ga riješili.

Možemo izostaviti obavještavanje pogođenih pojedinaca ako smo prethodno implementirali sigurnosna rješenja (npr. šifriranje) koja čine osobne podatke nerazumljivim neovlaštenim osobama ili ako daljnje mjere značajno smanjuju vjerojatnost rizika. U nekim slučajevima, javno objavljivanje može biti dovoljno umjesto izravne obavijesti ako bi pojedinačna obavijest uključivala nerazmjeran napor.

U skladu s važećim propisima, ako se dogodi incident zaštite podataka koji vjerojatno može rezultirati rizikom za prava i slobode pojedinaca, voditelj obrade podataka o tome izvještava nadležno nadzorno tijelo u roku od 72 sata saznanja o tome. Ako se obavijest podnese nakon isteka tog roka, moraju se navesti i razlozi kašnjenja.

Prava korisnika

Kao subjekt podataka (korisnik), imate sljedeća prava u vezi s obradom vaših osobnih podataka:

Pravo pristupa (članak 15. GDPR-a)

Možete saznati pohranjujemo li podatke o vama i ako da, koje podatke, te možete zatražiti informacije o svrsi, pravnoj osnovi i drugim relevantnim okolnostima obrade podataka.

Pravo na ispravak (članak 16. GDPR-a)

Imate pravo zatražiti ispravak ili dopunu netočnih ili nepotpunih podataka.

Pravo na brisanje (“pravo na zaborav”) (članak 17. GDPR-a)

Ako podaci više nisu potrebni ili ako su ispunjeni zakonski uvjeti za brisanje, možete zatražiti njihovo brisanje što je prije moguće.

Pravo na ograničenje obrade (članak 18. GDPR-a)

U određenim slučajevima možete zatražiti da podatke samo pohranimo i da ih ne koristimo drugačije (na primjer, ako osporavate točnost podataka, ali ne želite da se odmah izbrišu).

Pravo na prenosivost podataka (članak 20. GDPR-a)

Imate pravo primiti podatke koje imamo o vama u strojno čitljivom formatu ili zatražiti da ih prenesemo drugom pružatelju usluga ako je to tehnički izvedivo.

Pravo na prigovor (članak 21. GDPR-a)

Možete se usprotiviti daljnjoj obradi vaših osobnih podataka ako smatrate da naši legitimni interesi (ili bilo koja druga pravna osnova) ne opravdavaju dovoljno takvu obradu.

Prigovori i pravni lijekovi

Ako smatrate da je došlo do zlouporabe vaših osobnih podataka, možete podnijeti službenu prijavu na sljedeće kontakt podatke:

E-pošta: prodaja@stp-extrusion.com

Poštom: Slovačka, Hradna 3, Komárno

Temeljito istražujemo pristigle pritužbe i obavještavamo vas o rezultatima naše istrage i svim poduzetim mjerama. Ako zakonom nije propisan određeni rok za rješavanje pritužbi, tada barem jednom svake tri godine preispitujemo kako istraga pritužbi i naš postupak ispunjavaju svrhu obrade podataka i primjenjive zakonske zahtjeve.

Nadzorno tijelo

Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka:

Naziv tijela: Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Hraničná 12, 820 07 Bratislava 27, Slovensko

Telefon: +421-2-3231-3214

E-pošta: statny.dozor@pdp.gov.sk