Politika privatnosti

POLITIKA PRIVATNOSTI O OBRADI OSOBNIH PODATAKA NA WEB STRANICI www.heidelbergmaterials.hr

Ova Politika privatnosti pruža vam informacije o prikupljanju, obradi i zaštiti osobnih podatak  prilikom vašeg posjeta web stranici www.heidelbergmaterials.hr  u skladu s obvezama propisanim Općom uredom o zaštiti podataka („GDPR“). Također sadrži sažetak vaših prava u vezi s obradom vaših osobnih podataka.

1. Definicije

Definicije bitnih pojmova koji se koriste u ovoj Politici privatnosti:

  • osobni podaci” znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;
  • obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
  • voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice;
  • izvršitelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade;
  • primatelj” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade;
  • treća strana” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade;
  • privola” ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;
  • povreda osobnih podataka” znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonit.
2. Voditelj obrade

Voditelj obrade je HEIDELBERG MATERIALS BETON HRVATSKA d.o.o., Zagreb (Grad Zagreb), Ulica Ivana Lučića 2A, OIB: 13818779193, email: tihana.tintor@heidelbergmaterials.com.

3. Obrada osobnih podataka

Naša web stranica koristiti takozvane log datoteke u kojima se nalaze osobni podaci o pristupu svaki put kada se pristupi stranici. Radi se o sljedećim kategorijama osobnih podataka:

  • vaša IP adresa, datum, vrijeme, kojoj datoteci se pristupilo, status, zahtjev koji je vaš internetski preglednik napravio prema serveru, količina prenesenih podataka i stranica s koje ste pristupili traženoj stranici (posrednik) , kao i
  • podaci o proizvodu i verziji korištenog internetskog preglednika, vaš operativni sistem i vaša zemlja porijekla.

Log datoteke se brišu nakon 14 dana. Drugim riječima, svi podaci koji su sadržani u tim datotekama bespovratno se brišu.

Podaci u okviru log datoteka koristi se samo radi zaštite naših web stranica od napada i zloupotrebe. Log podatke ne koristimo ni za kakve druge svrhe.

Obrada vaših osobnih podatak iz log datoteka temelji se na legitimnom interesu iz članka 6. stavka 1. točke (f) GDPR-a. Naime, bez obrade nije moguće postići navedene svrhe, a obrada neće prouzročiti visoki rizik za prava i slobode pojedinca. Sukladno odredbama GDPR-a bit će proveden test razmjernosti koji vam se može dostaviti na vaš zahtjev.

Nadalje, obrađujemo osobne podatke koje date prilikom traženja ponude za beton (dostupno na https://www.heidelbergmaterials.hr/hr/zatrazite-ponudu-za-beton), a koji su navedeni u obrascu.

Prikupljeni podaci koriste se samo za obradu vašeg zahtjeva te davanje ponude za prodaju betona. Podaci se obrađuju

U ovom slučaju obrada vaših podataka je nužna kako bi se na vaš zahtjev poduzele radnje prije sklapanja ugovora, tj.  članak 6. stavak 1. točka (b) GDPR-a.

Također, obrađujemo osobne podatke koje nam dostavite kada nas kontaktirate putem elektroničke pošte. U tom slučaju obrađujemo vaše osobne podatke kako bismo vam odgovorili na vaš upit, to također može uključivati i prosljeđivanje podataka društvima iza Heidelberg Materials grupe  ukoliko je to neophodno da bi se odgovorilo na Vaš zahtjev, a temeljem našeg legitimnog interesa iz članka 6. stavka 1. točke (f) GDPR-a.

Vaše podatke obrađujemo isključivo radi obrade vašeg specifičnog zahtjeva. Vaše podatke ne koristimo ni za kakve druge svrhe. Također možete iskoristiti svoja prava navedena u Poglavlju 8 ove politike o zaštiti podataka. Zahtjeve na koje smo odgovorili ili proslijedili i za koje ne postoji više zakonska osnova da se drže pohranjeni automatski se brišu iz naših sistema nakon 2 (riječima: dva) mjeseca.

Vaše osobne podatke u ovom slučaju obrađujemo do ispunjenja svrhe.

Konačno, naša web stranica koristi kolačiće. Informacije o upotrebi kolačića na našoj web stranici mogu se naći na stranici Politika kolačića.

4. Google proizvodi

Koristimo usluge koje pruža Google Ireland Ltd. i njena povezana društva uključujući YouTube (dalje u tekstu: Google) na našoj web stranici, primjerice Google Charts, YouTube i Google Analytics.

Ova politika privatnosti ne primjenjuje se na usluge koje imaju zasebna pravila o privatnosti. Međutim sukladno obvezama propisanim GDPR-om, dužni smo vas obavijestiti i o podacima koje prikuplja Google pružajući svoje usluge.

Kategorije osobnih podataka koje Google o vama prikuplja su:

  • IP adresa
  • Jedinstveni identifikatori (kolačići, uređaj, sesija)
  • Podaci o pregledniku (tip, verzija, postavke)
  • Podaci o uređaju (operativni sustav, rezolucija ekrana)
  • Podaci o mreži (vrsta veze, brzina)
  • URL preporuke (referrer)
  • Podaci o sesiji (trajanje, broj stranica, događaji)
  • Interakcije s sadržajem (klikovi, pomicanje, play/pauza na videu)
  • Preferencije korisnika (jezik, autoplay, postavke prikaza)
  • Podaci o prijavi (ako je korisnik prijavljen na Google račun).

U slučaju da se na ovoj web stranici aktivira IP anonimnost, Google će skratiti IP adresu u državama članicama Evropske unije ili drugim državama potpisnicama Ugovora o Europskom ekonomskom prostoru prije slanja u SAD. Samo u iznimnim slučajevima se puna IP adresa šalje Google serveru u SAD-u i skrati tamo. IP anonimnost je aktivirana na ovoj web stranici.  

Vaše podatke dijelimo s Googleom u sljedeće svrhe:

  • Prikaz sadržaja – omogućavanje vizualizacija,
  • Statistička analiza – praćenje prometa, ponašanja korisnika i učinkovitosti kampanja,
  • Poboljšanje funkcionalnosti i performansi – optimizacija prikaza i korisničkog iskustva,
  • Personalizacija sadržaja i oglasa,
  • Sigurnost i sprječavanje zloupotreba – detekcija nepravilnosti i zaštita sustava.

Google upotrebljava automatizirane sustave koji analiziraju vaš sadržaj radi pružanja prilagođenih rezultata pretraživanja, prilagođenih oglasa ili drugih značajki prilagođenih vašem načinu upotrebe naših usluga.

Za gore opisane svrhe Google može kombinirati prikupljene podatke sa svojih usluga i svih vaših uređaja. Ovisno o postavkama vašeg računa, vaša aktivnost na drugim web-lokacijama i u drugim aplikacijama može biti povezana s vašim osobnim podacima radi poboljšanja Googleovih usluga i oglasa koje Google prikazuje.

Google će za našu korist koristiti ove informacije radi analize upotrebe ove web stranice, da sastavi izvještaje o aktivnostima na web stranici i da nama kao rukovateljima web stranice pruži druge usluge vezane za aktivnosti na web stranici i korištenju interneta, to jest da nam pruži podršku kako bi na uniforman i dopadljiv način predstavili svoje online ponude. Navedena obrada podataka temelji se na legitiman interes kako je naznačeno u članka 6. stavak 1. točke (f) GDPR-a. Sukladno odredbama GDPR-a proveden je test razmjernosti koji vam se može dostaviti na vaš zahtjev.

Nije isključeno da će vaše podatke također obrađivati Google u SAD-u. Vaši podaci će se prenijeti u SAD temeljem provedbene odluke komisije (EU) 2023/1795 od 10. srpnja 2023. Google  se sa svojim glavnim sjedištem u SAD-u i svim svojim društvima u punom vlasništvu u SAD-u obavezao se poštivati principe zaštite osobnih podataka propisane navedenom provedbenom odlukom.  

Dodatne opće informacije o zaštiti podataka, svrsi obrade i vašim pravima vezano za podatke koje obrađuje Googleu mogu se pronaći na ovom linku: https://www.google.de/intl/en/policies/privacy/ (vanjski link na Google).

Dodatne informacije o Google Charts mogu se pronaći na ovom linku https://developers.google.com/chart/interactive/faq (vanjski link na Google).

5. Obrada upotrebe podataka integracijom fontova

Za prikaz tekstova i slova na našim web stranicama koristimo font.com od kompanije Monotype Imaging Holdings Inc. smještene u SAD-u (dalje u tekstu: Monotype). Ova usluga se naplaćuje i plaća se po osnovu toga koliko puta su korisnici pregledali stranicu. Za ove svrhe, takozvani Javascript je aktivan na našim web stranicama što omogućuje Monotypeu da broji koliko puta korisnik pregleda stranicu. U tom kontekstu ne obrađuju se nikakvi osobni podaci. IP adresa, sa koje dolazi zahtjev za stranicom, pohranjuje se u anonimnom obliku.

6. Enkripcija

Podaci koje unesete putem naše web stranice prenose se putem SSL enkripcije. Mi štitimo našu web stranicu i ostale sisteme tehničkim i organizacijskim mjerama protiv gubitka, uništenja, pristupa, izmjene ili širenja Vaših podataka od neovlaštenih osoba.

7. Kategorije primatelja osobnih podataka; prijenos u treće zemlje

Pružatelji usluga i pomoćni agenti koje koristimo vezano za ovu web stranicu, npr. poslužitelji, agencije i pružatelji IT usluga mogu imati pristup Vašim osobnim podacima. Ukoliko ovi pružatelji usluga i pomoćni agenti obrađuju podatke u naše ime, onda oni djeluju u skladu sa našim instrukcijama i ugovorom su vezani da tako rade. To također važi i za pružatelje usluga koji svoje zakonsko sjedište imaju u trećim zemljama (izvan EU ili EEZ).

8. Vaša prava

Kao ispitanik imate sljedeća prava vezana za vaše osobne podatke. 

  • Pravo na pristup
    Imate pravo dobiti potvrdu obrađuju li se ili ne osobni podaci koji se odnose na vas te, ako se obrađuju, pristup kopiji osobnih podataka i specifičnim informacijama o načinu na koji se  obrađuju vaši osobni podaci.
  • Pravo na ispravak
    Imate pravo zahtijevati ispravak netočnih osobnih podataka koji se odnose na vas, kao i pravo da se nepotpuni osobni podaci dopune.
  • Pravo na brisanje („pravo na zaborav“)
    Imate pravo zahtijevati brisanje (uklanjanje) svojih osobnih podataka u posebnim okolnostima.
  • Pravo na ograničenje obrade
    Imate pravo zahtijevati ograničenje obrade u posebnim okolnostima.
  • Pravo na prenosivost podataka
    Imate pravo zaprimiti svoje osobne podate koje ste dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade bez zapreke.
  • Pravo na prigovor 
    Pored navedenog, imate pravo uložiti prigovor na obradu vaših osobnih podataka u bilo kojem trenutku. U slučaju prigovora voditelj obrade više neće obrađivati vaše osobne podatke osim ako ne dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako se obrada temelji na vašoj privoli, imate pravo u svakom trenutku povući privolu. Povlačenje privole nema utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Obavještavamo vas da navedena prava nisu apsolutna i mogu biti podložna iznimkama, koje se primjenjuju ovisno o okolnostima slučaja. 
Ako želite ostvariti svoja prava ili imate pitanja u vezi s obradom vaših osobnih podataka, molimo da se obratite voditelju obrade sukladno informacijama navedenima u Članku 2. ove Politike privatnosti.

Ako imate neriješene pritužbe, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka:

Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16
Republika Hrvatska – 10 000 Zagreb
e-mail: azop@azop.hr
Tel. 00385 (0)1 4609-000
Web: www.azop.hr

9. Trajanje čuvanja podataka i rutinsko brisanje 

Osim ukoliko nismo drugačije naglasili u gornjem tekstu, osobne podatke obrađujemo i skladištimo samo na period koji je neophodan za svrhe obrade ili onoliko dugo koliko se od nas zahtjeva zakonom da obradimo i/ili skladištimo takve podatke.

Ukoliko svrha obrade više nije primjenjiva ili ukoliko primjenjivi zakonski limit istekne, mi ćemo rutinski obrisati podatke ili ograničiti obradu podataka u skladu sa važećim zakonima.

Ova Politiku privatnosti može se ažurirati u bilo kojem trenutku, a o značajnim ažuriranjima biti će te obaviješteni.