Ovim dokumentom, tvrtka Clivet S.p.A., vlasnik internetske stranice www.clivet.hr (u daljnjem tekstu „Stranica“), namjerava pružiti informacije o metodama upravljanja samom Stranicom u vezi s obradom i zaštitom osobnih podataka („podataka“) onih koji ju pregledavaju ili koji u bilo kojem slučaju kontaktiraju tvrtku Clivet S.p.A. koristeći metode navedene na Stranici (u daljnjem tekstu „korisnici“ ili „zainteresirane strane“).

Ovaj dokument pruža informacije u skladu s člankom 13. Europske uredbe br. 679 od 27. travnja 2016. (u daljnjem tekstu „GDPR“) i primjenjuje se isključivo na Stranicu, a ne na druge stranice ili internetske stranice kojima korisnik može pristupiti putem poveznica ili drugih interaktivnih veza aktiviranih putem Stranice. Stoga se korisnicima preporučuje da pročitaju pravila obrade podataka koja su odredili vlasnici svake internetske stranice na koju mogu biti preusmjereni tijekom pregledavanja.

Imajte na umu da ova Pravila mogu biti podložna promjenama nakon uvođenja novih propisa ili promjena na Stranici, stoga se korisnici pozivaju da povremeno posjećuju odjeljak „Privatnost i kolačići" na Stranici.

Ova politika ne isključuje mogućnost da se daljnje informacije o obradi osobnih podataka mogu pružiti Ispitanicima korištenjem različitih metoda ili u različito vrijeme, na primjer, slanjem ili stavljanjem na raspolaganje određenih informacija nakon, na primjer, aktivacije ili zahtjeva za određenu uslugu (npr. zahtjev za postprodajnu pomoć/uslugu itd.).

1.    Identitet i kontaktni podaci voditelja obrade podataka
Voditelj obrade podataka za svrhe opisane u ovoj Politici je tvrtka Clivet S.p.A., porezni broj/PDV broj: 00708410253, sa sjedištem u Via Camp Lonc br. 25, CAP 32030, Loc. Villapaiera, Feltre (BL) (u daljnjem tekstu i „Vlasnik“ ili „Društvo“). 

Za sva pitanja vezana uz obradu podataka, za ostvarivanje prava koja proizlaze iz Uredbe (vidi stavak 10. u nastavku), kao i za sva pitanja ili pojašnjenja u vezi s ovom Politikom, zainteresirana strana može se obratiti Voditelju obrade podataka upućivanjem preporučenog pisma s povratnicom na gore navedenu adresu ili upućivanjem obavijesti na sljedeću adresu e-pošte: privacy@clivet.it.

2.    Kontaktni podaci službenika za zaštitu podataka (DPO)
Si informa che il Titolare ha nominato un Responsabile della protezione dei dati personali, che può essere contattato dall’interessato al seguente indirizzo: dpo@clivet.it.

3.    Svrha i pravna osnova obrade
Osobni podaci prikupljeni putem Stranice obrađuju se u sljedeće svrhe:a. osigurati ispravno funkcioniranje internetske stranica i njezinog sadržaja te prikupiti statističke podatke o korištenju usluga;
b. pružiti pomoć/kontaktirati korisnika i/ili na drugi način odgovoriti na/pratiti zahtjeve za informacijama ili pomoći koje je podnio korisnik, koristeći metode navedene na Stranici (na primjer, ali ne ograničavajući se na: odjeljak „kontakti", „zahtjev za informacijama", telefonski kontakt itd.), zatražiti korištenje određenih usluga (na primjer, ali ne ograničavajući se na: stvaranje rezerviranog računa, zahtjev za sudjelovanje u događajima, korištenje besplatnih ulaznica itd.) i upravljati svim aktivnostima vezanim uz pružanje traženih usluga;
c. procijeniti prijave za radna mjesta objavljene u odjeljku „Radite s nama“ ili spontane prijave koje zainteresirana strana pošalje Društvu;
d. izravni marketing od strane Voditelja obrade podataka: slanje zainteresiranoj strani - putem pošte, e-pošte, SMS-a, telefonskih poziva sa ili bez operatera ili drugih sredstava koje koristi Kontrolor podataka - informativnog materijala, promotivnih, komercijalnih i reklamnih komunikacija ili komunikacija koje se odnose na događaje i inicijative Voditelja obrade podataka, provođenje istraživanja tržišta i mjerenje razine zadovoljstva uslugama Voditelja obrade podataka. Imajte na umu da ako ste tijekom pregledavanja Stranice pristali na korištenje kolačića za profiliranje (za više detalja pogledajte pravila o kolačićima), Voditelj obrade podataka može slati personalizirane komercijalne komunikacije, ponude, pozivnice itd. na temelju profila i/ili interesa pojedinog korisnika (npr. specifične komercijalne komunikacije i reklamne kampanje, namjenske ponude na temelju profila korisnika itd.);
e. omogućiti zainteresiranoj strani, na zahtjev, sudjelovanje u edukacijskim događajima „Clivet University" (seminari, tečajevi, događaji itd.) koje organizira Društvo ili u kojima sudjeluje Društvo te upravljati aktivnostima vezanim uz organizaciju događaja.

Također vas obavještavamo da:

● u vezi sa svrhama navedenima u prethodnoj točki a), pravna osnova leži u legitimnom interesu Voditelja obrade podataka (čl. 6.1. točka f) GDPR-a) da jamči ispravno funkcioniranje Stranice i njezino poboljšanje;
● u odnosu na svrhe navedene u prethodnoj točki b), pravna osnova leži, ovisno o slučaju: u potrebi provedbe predugovornih mjera donesenih na zahtjev ispitanika (članak 6.1. točka b) GDPR-a); u legitimnom interesu Voditelja obrade podataka (članak 6.1. točka f) GDPR-a) koji se sastoji od potrebe da se odgovori na zahtjeve zainteresirane strane, uzimajući u obzir njegova ili njezina razumna očekivanja;
● u vezi sa svrhama navedenima u prethodnoj točki c), pravna osnova za obradu vaših osobnih podataka uglavnom je ona predviđena člankom 6. točkom b) GDPR-a: „obrada je nužna za izvršenje predugovornih mjera poduzetih na zahtjev zainteresirane strane“. Ako se obrada odnosi na podatke koji otkrivaju zdravstveno stanje zainteresirane strane, na primjer u svrhu zapošljavanja radnika koji pripadaju zaštićenim kategorijama, obrada će se temeljiti na članku 9. stavku 2. točki b) GDPR-a: „Obrada je nužna radi izvršavanja obveza i ostvarivanja određenih prava Voditelja obrade ili zainteresirane strane u području radnog prava, socijalnog osiguranja i socijalne zaštite, u mjeri u kojoj je to dopušteno pravom Unije ili države članice ili kolektivnim ugovorom u skladu s pravom države članice kojim se predviđaju odgovarajuće zaštitne mjere za temeljna prava i interese zainteresirane strane“. Ako zainteresirana strana, unatoč zahtjevu da ih ne dostavi, priopći podatke koji nisu relevantni za svrhu traženja i odabira osoblja, Voditelj obrade će se suzdržati od obrade takvih podataka, u skladu s važećim zakonodavstvom;
● u vezi sa svrhom iz točke d), obrada će se provoditi tek nakon dobivanja Vaše izričite privole (čl. 6.1 točka a) GDPR-a), osim u slučaju tzv. „soft spam“ pošte kako je opisano u nastavku. Zainteresirane strane obavještavaju se da je u Italiji na snazi Zakonik o privatnosti (čl. 130., stavak 4. Zakonske ur. 196/2003 i naknadne izmjene) koji dopušta soft spam poštu. To znači da je bez potrebe za dobivanjem izričitog pristanka Zainteresiranih strana moguće koristiti adresu e-pošte navedenu prilikom prethodne kupnje za izravnu prodaju usluga sličnih onima koje je Zainteresirana strana već kupila od Voditelja obrade podataka, pod uvjetom da se Zainteresirana strana ne protivi takvoj upotrebi. Imajte na umu da se Zainteresirana strana može u bilo kojem trenutku usprotiviti ovoj obradi obraćanjem Voditelju obrade podataka na adrese navedene u točki 1.) ili klikom na odgovarajuću poveznicu kako bi se usprotivila primanju neželjenih komunikacija, prisutnih u svim komercijalnim e-porukama koje šalje Voditelj obrade podataka.
● u odnosu na svrhe navedene u točki e), pravna osnova leži, ovisno o slučaju: i) u potrebi za izvršenjem ugovora čija je stranka subjekt podataka ili predugovornih mjera donesenih na zahtjev istog (članak 6.1. točka b) GDPR-a); ii) u legitimnom interesu Voditelja obrade podataka (članak 6.1. točka f) GDPR-a) (npr. besplatni događaji).
 

4.    Priroda pružanja podataka
Pružanje podataka u svrhe navedene u prethodnoj točki a) nije obavezno, ali je neophodno za ispravno funkcioniranje i korištenje Stranice. Svako odbijanje davanja podataka u gore navedenu svrhu stoga može onemogućiti pretraživanje Stranice, pregled svih njezinih sadržaja i pristup povezanim uslugama. Pružanje podataka u svrhe navedene pod točkama b), c) i e) nije obavezno; međutim, svako odbijanje pružanja podataka u gore navedene svrhe onemogućiti će obradu Vaših zahtjeva (npr. dobivanje informacija o proizvodima ili uslugama itd.), procjenu vaše prijave ili Vam onemogućiti sudjelovanje u edukaciji Clivet University. Davanje privole za obradu Vaših podataka u svrhe navedene u točkama d) potpuno je neobavezno. Svako odbijanje onemogućiti će Voditelju obrade podataka provođenje marketinških aktivnosti prema vama, a pritom neće imati nikakve negativne posljedice u pogledu svrha navedenih u točkama a), b) i e).

5.    Vrsta obrađenih podataka 
U ostvarivanju gore navedenih svrha, obrađivat će se sljedeće kategorije podataka: ● Podaci o pregledavanju: računalni sustavi i softverski postupci koji se koriste za rad Stranice prikupljaju, tijekom svojeg normalnog rada, neke podatke čiji je prijenos implicitan u korištenju internetskih komunikacijskih protokola. Ove se informacije ne prikupljaju radi povezivanja s identificiranim zainteresiranim stranama, ali po svojoj prirodi mogu, putem obrade i povezivanja s podacima koje posjeduju treće strane, omogućiti identifikaciju korisnika. Ova kategorija podataka uključuje IP adrese ili nazive domena računala koja koriste korisnici koji se spajaju na stranicu, URI (Uniform Resource Identifier) adrese traženih resursa, vrijeme zahtjeva, metodu koja se koristi za slanje zahtjeva poslužitelju, veličinu datoteke dobivene kao odgovor, numerički kod koji označava status odgovora koji je dao poslužitelj (uspješno, pogreška itd.) i druge parametre koji se odnose na operativni sustav i IT okruženje korisnika. Ovi se podaci koriste isključivo u svrhu dobivanja statističkih informacija o korištenju Stranice i provjere njezinog ispravnog funkcioniranja. Podaci se mogu koristiti za utvrđivanje odgovornosti u slučaju hipotetskih računalnih zločina protiv stranice ili drugih korisnika, samo na zahtjev nadležnih nadzornih tijela. Gore navedene informacije mogu se automatski prikupljati putem kolačića i drugih sličnih tehnologija. Za više informacija i prilagodbu vaših opcija pregledavanja, pozivamo vas da pogledate našu politiku kolačića.
● Podaci koje korisnik daje: identifikacijski podaci (ime, prezime); kontaktni podaci (broj telefona, adresa e-pošte itd.); podaci o lokaciji (adresa stalnog prebivališta/boravišta); naziv radnog mjesta/uloga/pripadnost tvrtki; itd. svi dodatni osobni podaci dobrovoljno dostavljeni ispunjavanjem obrazaca za prikupljanje podataka i/ili dobrovoljnim slanjem e-pošte bit će obrađeni u skladu s načelima pravednosti, zakonitosti i transparentnosti, kao i u skladu s načelom „minimiziranja", tj. prikupljanjem i obradom podataka samo u mjeri koja je nužna u odnosu na svrhe koje se ostvaruju. S posebnim osvrtom na prikupljanje podataka u vezi s bilo kojim prijavama, bilo spontanim ili kao odgovor na oglase objavljene u odjeljku „Radite s nama", prikupljeni podaci sastoje se od identifikacijskih podataka (ime, prezime, mjesto i datum rođenja, fotografija ako je primjenjivo), kontaktnih podataka (adresa, broj telefona, e-pošta) i podataka koji se odnose na obrazovanje, kvalifikacije, profesionalno iskustvo i tehničko znanje zainteresirane strane. S obzirom na svrhu obrade (zapošljavanje i odabir osoblja), zainteresirane strane pozivaju se da u svojem životopisu navedu samo podatke potrebne za procjenu njihove prijave i zakazivanje mogućeg razgovora, suzdržavajući se od uključivanja informacija koje nisu strogo relevantne za prethodno spomenute svrhe. Imajte na umu da se tijekom postupka odabira zainteresiranim stranama mogu dostaviti dodatne ili specifične informacije o obradi osobnih podataka.
 

6.    Metode obrade
Osobni podaci obrađivat će se u papirnatom i elektroničkom obliku, u skladu s odredbama o zaštiti osobnih podataka, a posebno s odgovarajućim tehničkim i organizacijskim mjerama iz članka 32. stavka 1. GDPR-a, kao i u skladu sa svim mjerama opreza koje jamče njihov integritet, povjerljivost i dostupnost.

7.    Kategorije primatelja podatakaOsobni podaci neće biti otkriveni osim ako to nije propisano zakonom, propisima ili zakonodavstvom EU-a. Podaci će se obrađivati isključivo u gore navedene svrhe od strane osoba koje je posebno ovlastio Voditelj obrade podataka, a koje su primile posebne upute za uporabu u skladu s člankom 29. GDPR-a. Imajte na umu da se Podaci mogu otkriti drugim tvrtkama Midea Grupe, kojoj Društvo pripada. Osobni podaci mogu se otkriti i, isključivo u vezi s gore navedenim svrhama, sljedećim subjektima ili kategorijama subjekata:
a. treće strane i tvrtke koje pružaju usluge Kontroloru podataka, kao što su - na primjer - upravljanje informacijskim sustavom i telekomunikacijskim mrežama (uključujući e-poštu), razvoj i upravljanje Stranicom, slanje komercijalnih komunikacija itd.;
b. uredi, tvrtke ili stručnjaci u kontekstu odnosa pomoći i savjetovanja;
c. u vezi sa sudjelovanjem u na tečajevima Clivet University: udruge/profesionalna tijela/škole/sveučilišta; lokalne agencije, distributeri; dobavljači hrane, smještaja i prijevoznih usluga;
d. centri za tehničku pomoć; lokalne agencije;
e. nadležna tijela za poštivanje zakonskih obveza.
Također vas obavještavamo da će subjekti navedeni u točki e) obrađivati podatke kao neovisni Voditelji obrade podataka. U pogledu kategorija ispitanika navedenih u točkama a), b), c) i d), Voditelj obrade obvezuje se oslanjati isključivo na subjekte koji pružaju odgovarajuća jamstva u vezi sa zaštitom podataka te će iste imenovati, gdje je to propisano važećim zakonodavstvom, Službenicima za zaštitu podataka u skladu s člankom 28. GDPR-a. Popis Službenika za zaštitu podataka dostupan je kod Voditelja obrade podataka, a zainteresirana strana ga može pregledati na zahtjev.

8.    Prijenos osobnih podataka u treće zemlje
Podaci se mogu prenijeti u zemlje izvan područja Europske unije/EGP-a. Podaci se posebno mogu prenijeti drugim tvrtkama Midea Grupe, kojoj pripada Voditelj obrade podataka, kao i matičnoj tvrtki Midea u Kini. Voditelj obrade podataka jamči da će se svaki prijenos osobnih podataka odvijati u potpunosti u skladu s uvjetima utvrđenim u Poglavlju V. GDPR-a (članci 44. i dalje), kako bi se osiguralo da se ne ugrozi razina zaštite fizičkih osoba zajamčena GDPR-om. Prijenos će se stoga provesti u zemlje za koje Europska komisija smatra da pružaju odgovarajuću razinu zaštite, u skladu s člankom 44. GDPR-a ili u skladu sa specifičnim standardnim ugovornim klauzulama koje je Europska komisija odobrila u skladu s člankom 46. GDPR-a, pod uvjetom da primatelj podataka pruži odgovarajuće zaštitne mjere i da ispitanici imaju provediva prava i učinkovite pravne lijekove. U tom slučaju, zainteresirana strana se obavještava da ima pravo zatražiti primjerak standardnih ugovornih klauzula koje je potpisao Voditelj obrade podataka. Sve iznimke od gore navedenog dogodit će se samo u skladu s člankom 49. GDPR-a.

9.   Razdoblje čuvanja
Za svaku svrhu obrade (vidi točku 3.), razdoblje čuvanja podataka ili kriteriji korišteni za njegovo određivanje navedeni su u nastavku:
a) u svrhe iz točke a), podaci se obrađuju u vremenskom razdoblju koje nije dulje od onoga koje je potrebno za svrhe za koje se podaci obrađuju;
b) Osobni podaci prikupljeni radi odgovora na korisničke zahtjeve čuvat će se u vremenu potrebnom za pružanje odgovora, a u svakom slučaju ne dulje od 5 godina nakon obrade zahtjeva, osim ako se naknadno ne uspostavi ugovorni odnos, u kojem slučaju će se podaci čuvati 10 godina od prestanka odnosa, u skladu s važećim zakonodavstvom.  S posebnim osvrtom na izradu Računa, podaci će se čuvati dok zainteresirana strana ne primi zahtjev za brisanje Računa ili, u slučaju nekorištenja, nakon 6 mjeseci nekorištenja samog Računa;
c) osobni podaci koji se odnose na sve prijave čuvat će se 60 mjeseci od primitka životopisa ili prvog razgovora, ako je proveden.
d) za aktivnosti izravnog marketinga, podaci će se čuvati 5 godina od datuma prikupljanja privole, osim ako se u slučaju obnove;
e) Clivet University: pruženi osobni podaci bit će zadržani tijekom cijelog trajanja odabranog programa i u svakom slučaju do završetka postupaka koji se na njega odnose.
Dulje razdoblje čuvanja osobnih podataka može biti potrebno zbog zahtjeva javne uprave ili drugih sudskih, vladinih ili regulatornih tijela ili zbog sudjelovanja dolje potpisane tvrtke u pravnim postupcima koji uključuju obradu podataka.

10.    Prava priznata zainteresiranoj strani
Zainteresirana strana može u bilo kojem trenutku ostvariti prava koja su joj dodijeljena GDPR-om, na način opisan u prethodnom stavku 1. Zainteresirana strana ima posebno pravo na:

Pravo pristupa
Zainteresirana strana nas može pitati obrađujemo li neke od njegovih ili njezinih podataka i, ako je to slučaj, može od nas dobiti pristup tim podacima u obliku primjerka istih. Kada Zainteresirana strana podnese zahtjev za pristup, pružamo mu i dodatne informacije, kao što su svrhe obrade, kategorije dotičnih osobnih podataka i sve ostale informacije potrebne Zaisteresiranoj strani za ostvarivanje ovog prava.

Pravo na ispravak
Zainteresirana strana ima pravo ispraviti svoje podatke u slučaju netočnosti ili nepotpunosti. Na zahtjev ćemo ispraviti netočne osobne podatke i, uzimajući u obzir svrhe obrade, dopuniti nepotpune podatke.

Pravo na brisanje
Zainteresirana strana ima pravo na brisanje svojih osobnih podataka. Brisanje osobnih podataka moguće je samo u određenim slučajevima, navedenim u članku 17. GDPR-a. To uključuje situacije u kojima osobni podaci ispitanika više nisu potrebni u odnosu na početne svrhe za koje su obrađeni, kao i situacije u kojima su nezakonito obrađeni. Zbog načina na koji pružamo određene usluge, imajte na umu da brisanje sigurnosnih kopija može potrajati. Također vas obavještavamo da će Voditelj obrade, u mjeri u kojoj to dopušta trenutna tehnologija, izbrisati osobne podatke zainteresirane strane, osim ako njihovo zadržavanje nije zakonski propisano.

Pravo na ograničenje obrade
Zainteresirana strana ima pravo na ograničenje obrade svojih osobnih podataka, što znači da obustavljamo obradu podataka Zainteresirane strane na određeno vremensko razdoblje. Okolnosti koje mogu dovesti do ovog prava (članak 18. GDPR-a) uključuju situacije u kojima je točnost osobnih podataka osporena, ali je potrebno provjeriti njihovu (ne)točnost. Ako je ispitanik dobio ograničenje obrade svojih podataka, obavijestit ćemo ga prije ukidanja ograničenja.

Pravo na prigovor
Zainteresirana strana se ima pravo usprotiviti obradi svojih osobnih podataka, što znači da nas može zatražiti da više ne obrađujemo njezine osobne podatke u određene svrhe (npr. izravni marketing). Imajte na umu da se ovo pravo daje Zainteresiranoj strani samo u određenim okolnostima (članak 21. GDPR-a) i, posebno, kada je pravna osnova za obradu legitimni interes Voditelja obrade.

Pravo na prenosivost podataka
Pravo na prenosivost podataka znači da Zainteresirana strana može zatražiti da joj dostavimo njezine osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te da te podatke izravno prenesemo drugom Voditelju obrade, gdje je to tehnički izvedivo.

Pravo na povlačenje privole
Zainteresirana strana ima pravo u bilo kojem trenutku povući privolu za obradu osobnih podataka ako se obrada temelji na njezinoj privoli (npr. izravni marketing). U svakom slučaju, povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

11.     Pravo na podnošenje pritužbe nadzornom tijelu
Zainteresirana strana također ima pravo podnijeti pritužbu nadzornom tijelu ako smatra da obrada njezinih osobnih podataka krši GDPR i/ili primjenjivo zakonodavstvo o zaštiti podataka. Imajte na umu da u Italiji ovo tijelo zastupa Jamac za zaštitu osobnih podataka sa sjedištem u Rimu. Zainteresirane strane koje nemaju prebivalište u Italiji mogu podnijeti pritužbu nadležnom nadzornom tijelu u svojoj zemlji prebivališta.
        
12.     Nepostojanje automatiziranog postupka donošenja odluka
Postupci obrade na koje se odnosi ova Politika nisu predmet automatiziranih postupaka donošenja odluka.