Uređaj — uređaj koji Posjetitelj koristi za pristup Web stranici (računalo, tablet, mobitel itd.).
DPO — službenik za zaštitu podataka Wallestera (e-mail: dpo@wallester.com).
GDPR — Opća uredba o zaštiti podataka — pravni akt koji utvrđuje pravila za obradu osobnih podataka u Europskom gospodarskom prostoru.
Posjetitelj — fizička osoba koja pristupa materijalima na web-stranici.
Podaci o posjetitelju — osobni podaci Posjetitelja koji su obuhvaćeni ovom Politikom privatnosti.
Wallester — Wallester AS, vlasnik Web stranice i voditelj obrade podataka u vezi s podacima posjetitelja.
Wallester usluga — usluge koje Wallester pruža svojim klijentima, kao što su Wallester Business i Wallester White-Label.
Web stranica — ova javna web stranica Wallestera (wallester.com).
Politika privatnosti
Ova Politika privatnosti obuhvaća obradu osobnih podataka posjetitelja web-stranice.
Ova Politika privatnosti ne primjenjuje se na obradu osobnih podataka klijenata u okviru pružanja Wallesterovih usluga. Navedena obrada regulirana je ugovorima sklopljenim između Wallestera i klijenata.
Voditelj obrade podataka o posjetiteljima je Wallester AS, društvo osnovano u skladu sa zakonima Estonije, matični broj 11812882, adresa Ahtri 6, 10151, Tallinn, Estonia.
Zahtjeve i ostale upite vezane uz ova Pravila privatnosti možete poslati na: dpo@wallester.com.
1. Definicije obrade osobnih podataka
Ova Politika privatnosti obuhvaća obradu osobnih podataka Posjetitelja koju provodi Wallester, što podrazumijeva sljedeće.
Osobni podaci — označavaju informacije o fizičkoj osobi koja je identificirana ili se može identificirati.
Informacije — označavaju sve podatke koji se odnose na fizičku osobu, poput imena, datuma rođenja, adrese, radnog mjesta itd.
Fizička osoba — označava pojedince, odnosno isključuje tvrtke i druge pravne osobe.
Moguće identificirati — znači da se informacije odnose na osobu bilo:
- izravno — npr. podaci uključuju identifikacijski kod osobe ili
- neizravno — npr. IP adresa računala može se povezati s osobom u kombinaciji s dodatnim podacima.
Obrada — označava svaku radnju koja se obavlja nad osobnim podacima. U kontekstu ove Politike privatnosti, to uključuje prikupljanje Podataka o posjetitelju, njihovu pohranu na Wallesterovim poslužiteljima, korištenje tih podataka u svrhu za koju su prikupljeni te njihovo naknadno brisanje.
2. Prikupljeni osobni podaci
Podaci o posjetiteljima prikupljaju se na sljedeći način:
- kolačići — pohranjuju se na uređaj posjetitelja u skladu s privolom koju je posjetitelj dao,
- kontaktni obrasci — osobni podaci koje Posjetitelj dostavlja putem kontaktnih obrazaca na Web stranici.
2.1. Kolačići
Kolačići su male podatkovne datoteke koje se pohranjuju na uređaj kada posjetitelj pristupi web stranici. Ova se tehnologija univerzalno koristi na gotovo svim web stranicama. Kolačići omogućuju spremanje preferencija pregledavanja i praćenje aktivnosti posjetitelja na web stranici.
Dvije glavne vrste kolačića su:
- nužni — poznati i kao strogo nužni kolačići, neophodni su za ispravno funkcioniranje web stranice te, sukladno zakonu, ne zahtijevaju privolu posjetitelja,
- neobavezni kolačići — služe u različite svrhe, npr. za poboljšanje iskustva pregledavanja, pružanje podataka Wallesteru za unaprjeđenje web stranice, prikazivanje ciljanih oglasa posjetitelju itd. Neobavezni kolačići pohranjuju se na uređaj isključivo uz prethodnu suglasnost posjetitelja.
Politika kolačića detaljno opisuje različite vrste kolačića koje koristimo na web stranici.
Kolačići identificiraju isključivo IP adresu uređaja kojim se pristupa web stranici, a ne osobu koja koristi uređaj (tj. Posjetitelja). Identifikacija Posjetitelja zahtijevala bi povezivanje podataka iz kolačića s podacima iz drugih izvora. Wallester ne identificira Posjetitelje na temelju podataka prikupljenih putem kolačića.
2.2. Kontakt obrasci
Putem kontaktnih obrazaca na web stranici posjetitelj može započeti komunikaciju s Wallesterom, primjerice podnijeti zahtjev za postajanje klijentom. Kako bismo odgovorili na zahtjev, tražimo kontaktne podatke posjetitelja kao što su ime, broj telefona, e-mail adresa, podaci o tvrtki zaposlenja i slično.
Moguće je da Posjetitelj tijekom komunikacije putem kontaktnih obrazaca na Web-stranici Wallesteru dostavi osobne podatke trećih osoba. U tom slučaju, Posjetitelj mora osigurati da je dostava tih podataka zakonski dopuštena.
3. Svrha obrade osobnih podataka
Svrha korištenja svake vrste kolačića opisana je u Politici kolačića.
Svrha obrade osobnih podataka dostavljenih putem kontaktnih obrazaca na web stranici jest obrada zahtjeva posjetitelja (npr. za postajanje klijentom Wallestera) i slanje odgovora.
Wallester može koristiti podatke o posjetiteljima za profiliranje kako bi:
- bolje razumjeli potencijalne klijente te time unaprijedili Wallester usluge i komunikaciju,
- procjena podobnosti potencijalnog klijenta za korištenje Wallester usluga.
Wallester ne donosi odluke koje utječu na prava posjetitelja isključivo na temelju automatizirane obrade podataka. Podaci posjetitelja dostavljeni putem kontaktnih obrazaca na web stranici mogu se koristiti za automatsku procjenu prikladnosti potencijalnih klijenata, odnosno tvrtki.
4. Pravna osnova obrade osobnih podataka
U slučaju kolačića, podaci posjetitelja obrađuju se na temelju sljedeće pravne osnove:
- nužni kolačići — legitimni interes (GDPR čl. 6.1 (f)),
- neobavezni kolačići — privola posjetitelja (GDPR čl. 6.1 (a)).
Podaci posjetitelja dostavljeni putem kontaktnih obrazaca na web stranici obrađuju se na temelju sljedeće pravne osnove:
- privola Posjetitelja (GDPR čl. 6.1 (a)) — odnosi se na sve podatke o Posjetitelju dostavljene putem kontaktnih obrazaca,
- za izvršavanje ugovora (GDPR čl. 6.1 (b)) — primjenjuje se ako su podaci posjetitelja dio zahtjeva za početak korištenja Wallester usluga,
- legitimni interes (GDPR čl. 6.1 (f)) — ako uslijed komunikacije započete putem kontakt obrasca postoji mogućnost podnošenja pravnih zahtjeva protiv Wallestera, relevantni podaci o posjetitelju čuvaju se sve dok je to potrebno za obranu od mogućih zahtjeva.
Na isti skup podataka može se primijeniti više pravnih osnova za obradu, bilo istovremeno ili slijedno. Primjerice, osobni podaci često se zadržavaju i nakon prestanka ugovornog odnosa radi zaštite od mogućih pravnih zahtjeva vezanih uz taj odnos.
5. Razdoblja čuvanja osobnih podataka
Wallester se pridržava načela da se osobni podaci ne smiju zadržavati dulje nego što je potrebno za ispunjenje svrhe zbog koje su prikupljeni.
Kao iznimku od navedenog, Wallester zadržava osobne podatke dulje ako je to obvezno prema važećim zakonima te ih briše odmah nakon toga.
6. S kime dijelimo osobne podatke
Wallester obrađuje podatke posjetitelja prikupljene putem web stranice isključivo za vlastite poslovne potrebe.
Wallester ne prikuplja podatke o posjetiteljima putem web stranice s namjerom njihova ustupanja trećim stranama radi ostvarivanja dobiti.
U nastavku su navedeni slučajevi u kojima Wallester ustupa podatke o posjetiteljima trećim stranama.
6.1. Partneri
Wallester može učiniti podatke posjetitelja dostupnima trećim stranama koje:
- pomažu Wallesteru pri obradi podataka o posjetiteljima (npr. pružatelji usluga analitike ili marketinga) ili
- inače trebaju podatke o posjetiteljima radi zaštite interesa Wallestera (npr. poslovni ili pravni savjetnici).
U svim navedenim slučajevima Wallester ostaje subjekt koji odlučuje o načinu obrade podataka posjetitelja (tj. voditelj obrade), dok treće strane te podatke obrađuju isključivo prema uputama Wallestera (tj. izvršitelji obrade).
Zahtjeve za informacije o izvršiteljima obrade podataka možete uputiti službeniku za zaštitu podataka (DPO).
6.2. Kolačići trećih strana
Kao poseban slučaj dijeljenja podataka s partnerima, web stranica postavlja određene kolačiće trećih strana na Vaš uređaj, pod uvjetom da ste dali prethodnu privolu. Kod kolačića trećih strana, podaci o Vašim aktivnostima na web stranici šalju se izravno trećoj strani koja postavlja kolačić. Ovi se kolačići koriste za pružanje personaliziranih oglasa, povezivanje s društvenim mrežama i slično.
Kolačići trećih strana koje Web stranica postavlja na Vaš uređaj navedeni su u Politici kolačića.
6.3. Obvezujući propisi
Wallester dijeli podatke o posjetiteljima s državnim institucijama i drugim tijelima s kojima nije u ugovornom odnosu isključivo pod sljedećim uvjetima:
- dijeljenje osobnih podataka obvezno je prema važećim zakonskim propisima,
- podneseni zahtjev u potpunosti je usklađen s važećim propisima,
- ne ustupamo više osobnih podataka nego što je nužno sukladno važećim zakonima.
7. Prava posjetitelja
Posjetitelj ima sljedeća prava vezana uz podatke Posjetitelja koje obrađuje Wallester:
Pravo na informiranost — Wallester Posjetitelju pruža jasne i transparentne informacije o aktivnostima obrade podataka. Ova Politika privatnosti primarni je izvor tih informacija, a dodatna pitanja mogu se uputiti službeniku za zaštitu podataka (DPO).
Pravo na pristup — Posjetitelj ima pravo od Wallestera zatražiti informacije o podacima Posjetitelja koje Wallester obrađuje: (a) koji se osobni podaci obrađuju i (b) pod kojim se uvjetima odvija obrada. Osim toga, Posjetitelj ima pravo zatražiti kopiju navedenih podataka.
Pravo na ispravak — ako su podaci o Posjetitelju koje Wallester obrađuje netočni ili nepotpuni, Posjetitelj ima pravo od Wallestera zatražiti ispravak tih nedostataka.
Pravo na brisanje — Posjetitelj ima pravo zatražiti brisanje svojih podataka ako Wallester nema pravnu osnovu za njihovu obradu.
Pravo na ograničenje obrade — Posjetitelj ima pravo zatražiti da Wallester ne provodi nikakve aktivnosti obrade u vezi s podacima Posjetitelja, osim ako je to izričito dopušteno mjerodavnim pravom, u bilo kojem od sljedećih slučajeva: (a) Posjetitelj je osporio točnost podataka Posjetitelja, (b) obrada je nezakonita, ali se Posjetitelj protivi brisanju dotičnih podataka, © Wallesteru više nisu potrebni podaci Posjetitelja, ali su Posjetitelju potrebni u vezi s pravnim zahtjevima, (d) Posjetitelj je uložio prigovor na obradu podataka Posjetitelja u skladu s odjeljkom u nastavku.
Pravo na prigovor — Posjetitelj ima pravo uložiti prigovor na obradu podataka Posjetitelja koju provodi Wallester ako (a) je isključiva pravna osnova za obradu legitimni interes Wallestera, nad kojim prevladava specifična situacija Posjetitelja, ili (b) se podaci koriste u svrhe izravnog marketinga.
Pravo na prenosivost podataka — Posjetitelj ima pravo od Wallestera zatražiti kopiju podataka o Posjetitelju u strukturiranom, uobičajenom i strojno čitljivom formatu, pod uvjetom da Wallester relevantne podatke obrađuje automatiziranim putem.
Zahtjeve za ostvarivanje gore navedenih prava posjetitelja ili za dobivanje dodatnih informacija uputite Službeniku za zaštitu podataka (DPO).
8. Prigovori
Smatra li Posjetitelj da je Wallester povrijedio njegova prava pri obradi osobnih podataka, preporučujemo da prvo kontaktira službenika za zaštitu podataka (DPO).
Osim toga, Posjetitelj ima pravo podnijeti pritužbu nadzornom tijelu, posebice u državi članici EGP-a u kojoj ima uobičajeno boravište ili mjesto rada, odnosno u mjestu navodnog kršenja.
9. Ostale odredbe
Ako Posjetitelj putem kontaktnih obrazaca na Web stranici dostavi osobne podatke drugih osoba, prava Posjetitelja predviđena ovim Pravilima privatnosti primjenjuju se na te druge osobe čije osobne podatke Wallester obrađuje.
Izvorni jezik ovih Pravila privatnosti je engleski. U slučaju nepodudarnosti između izvorne verzije na engleskom jeziku i prijevoda, engleska verzija ima prednost.
Wallester može povremeno ažurirati ova Pravila privatnosti. Trenutna verzija Pravila privatnosti objavljena je na web stranici.
