Zaštita privatnosti
Pravila o obradi i zaštiti osobnih podataka
Voditelj obrade osobnih podatka:
DEGI JANKOMIR d.o.o., Zagreb, Ulica Velimira Škorpika 34, OIB: 56878641149 (dalje u tekstu: SES) Kontakt podaci Voditelja obrade: info@kingcross.hr.
Osobni podatak je svaki podatak koji Vas identificira. To su podaci poput imena i prezimena, OIB-a i sl., ali i svaki podatak koji može dovesti do Vaše identifikacije (adresa, e-mail adresa i sl.)
1. Opće odredbe
1.1. U ovim Pravilima o obradi i zaštiti osobnih podataka (dalje u tekstu: Pravila), mi kao voditelj obrade podataka prema čl. 4(7) GDPR, opisujemo koje podatke prikupljamo od Korisnika kada posjete našu mrežnu stranicu i u koju svrhu obrađujemo te podatke.
1.2. Ova Pravila informiraju Korisnika o vrsti, opsegu i svrsi naše obrade osobnih podataka u vezi s našom mrežnom stranicom i mrežnim stranicama, funkcionalnostima i sadržajima povezanim s njom. Ova Pravila primjenjuju se bez obzira na domene, sustave, platforme i uređaje na kojima se mrežna stranica nudi. Što se tiče korištenih izraza, kao što su „osobni podaci”, koristino definicije iz čl. 4. Opće uredbe o zaštiti podataka (GDPR).
1.3. Molimo koristite gore navedene podatke za kontakt ako biste trebali imati bilo kakvih nedoumica u vezi s našom obradom osobnih podataka koji se tiču Vas ili ako želite ostvariti svoja prava (vidi odjeljak 5.7.).
2. Obrada podataka u vezi s pružanjem mrežne stranice i stvaranjem log datoteka
2.1. Opis i opseg obrade podataka
2.1.1. Kad god se pristupi našoj mrežnoj stranici, naš sustav će automatski prikupljati podatke i informacije iz računalnog sustava računala koje joj pristupa.
2.1.2. Prikupljaju se sljedeći podaci:
- Skraćena IP adresa Korisnika
- Naziv stranica kojima se pristupa
- Datum i vrijeme pristupa
- Informacije o vrsti i verziji preglednika koji se koristi
- Operativni sustav Korisnika
- Interna razlučivost prozora preglednika
- Ponašanje klikova na mrežnoj stranici
- Postavke za Javu, aktivaciju Javascripta, razlučivost zaslona, dubinu boja
- Zahtjev (naziv tražene datoteke)
- Količina prenesenih podataka
- Mrežne stranice s kojih korisnikov sustav pristupa našoj web stranici (URL preporuke)
- Sadržaj forme
2.1.3. Podaci se također pohranjuju u log datotekama našeg sustava.
2.2. Svrha
2.2.1. Ovi se podaci procjenjuju isključivo kako bi se osigurao nesmetan rad mrežne stranice i poboljšao sadržaj naše mrežne stranice. Privremeno pohranjivanje Vaše IP adrese od strane sustava potrebno je kako bi se omogućilo da se naša mrežna stranica dostavi na računalo Korisnika. U tu svrhu IP adresa korisnika mora ostati pohranjena tijekom trajanja sesije. Pohranjivanje u log datotekama vrši se kako bi se osigurala funkcionalnost naše mrežne stranice. Osim toga, podaci nam omogućuju optimizaciju naše mrežne stranice i osiguranje sigurnosti naših IT sustava. U ostvarivanju ovih svrha također imamo opravdan interes za obradu podataka iz čl. 6(1)(f) GDPR.
2.3. Pravna osnova
2.3.1. Pravna osnova za našu privremenu pohranu podataka i log datoteka je čl. 6(1)(f) GDPR.
2.4. Trajanje pohrane
2.4.1. Podaci će biti izbrisani ili anonimizirani na kraju odgovarajuće sesije
2.4.2. Ako su podaci pohranjeni u log datotekama, bit će izbrisani nakon 3 dana. Neće se pohraniti podaci nakon tog razdoblja u obliku koji dopušta identifikaciju subjekta podataka.
2.5. Osim toga, za obradu podataka ponekad koristimo pružatelje usluga, tzv. izvršitelje obrade. Koristimo sljedeće izvršitelje obrade
SPAR Business Services GmbH, Europastraße 3, 5015 Salzburg
3. Kolačići
Kliknite ovdje za informacije o kolačićima.
4. Google Analytics
Kliknite ovdje za informacije o Google Analyticsu.
5. Newsletter
5.1 Svrha
5.2 Adresa e-pošte koju navedete bit će obrađena od strane Voditelja obrade u svrhu slanja pretplaćenih newsletter-a Voditelja obrade.
5.3 Obrađujemo sve informacije koje date dobrovoljno kako bismo Vam pružili ciljane informacije.
Osobna adresa u newsletter-u (e-mail adresa) – nužna za slanje newsletter-a.
Dobrovoljni podaci:
Vaše ime i prezime
Datum rođenja
Segmentacija newsletter-a prema regiji, npr. kako bismo Vas obavijestili o otvaranju trgovačkih centara u okolici (poštanski broj)
5.4 Osim toga, utvrđujemo optimalno vrijeme slanja i mjerimo uspješnost newsletter-a obradom otvaranja newslettera (da/ne) („opening rate“), informacije o tome na koje članke newsletter-a je kliknuto („klik ponašanje“), kao i informacije o tehničkoj isporučivosti newsletter-a („odbijanje“, npr. neisporučivost zbog netočne e-mail adrese). Ove podatke generira sustav.
5.5 Pravna osnova
5.6 Obrada vaše adrese e-pošte temelji se na vašem pristanku u skladu s člankom 6(1)(a) GDPR-a.
5.7 Imate pravo opozvati svoj pristanak u bilo kojem trenutku bez naknade. Međutim, vaš opoziv ne utječe na zakonitost obrade koja se provodi na temelju privole do opoziva. Kako biste izjavili svoj opoziv, kliknite na poveznicu za odjavu s newsletter-a u odgovarajućem newsletter-u ili se obratite Voditelju obrade (podatke za kontakt pogledajte u nastavku).
5.8 Obradu vaših dobrovoljno danih podataka kao i prikupljanje podataka za mjerenje učinka i određivanje optimalnog vremena slanja temeljimo na legitimnim interesima Voditelja obrade (marketinške svrhe) (članak 6(1)(f) GDPR-a).
5.9 Nakon odjave s newsletter-a, vaša izjava o suglasnosti i dalje će biti pohranjena kod operatera. Legitimni interesi Voditelja obrade sastoje se u potrebnoj dokumentaciji vaše dane suglasnosti u dokazne svrhe.
5.10. Svoje podatke operateru dajete dobrovoljno, bez ikakvih zakonskih ili ugovornih obveza. Međutim, obrada vaše e-mail adrese je neophodna kako bismo mogli slati newsletter. Nenavođenje e-mail adrese znači da vam Voditelj ne može poslati newsletter. Nepružanje „dobrovoljnih informacija“ znači da Vam ne možemo pružiti ciljane informacije; međutim, mi ćemo Vam naravno i dalje slati newsletter.
5.11. Pohrana/brisanje
5.12. Vaša odjava s newsletter-a automatski će biti zabilježena u bazi podataka newsletter-a. Ova napomena znači da više nećete primati newsletter-e od trenutka kada otkažete pretplatu. Konačno brisanje Vaših podataka izvršit će se u roku od mjesec dana računato od dana Vaše odjave, pod uvjetom da zakonske obveze zadržavanja ne sprječavaju brisanje i da nam podaci nisu potrebni u pojedinačnim slučajevima za obranu ili provedbu pravnih zahtjeva.
Dana suglasnost za primanje newsletter-a čuvat će se u razdoblju od 12 mjeseci nakon odjave s newsletter-a.
6. Nagradne igre
6.1 Svrha
6.1.1 Osobni podaci koje sudionici daju za sudjelovanje u nagradnim igrama koje provodi Voditelj obrade, kao što su ime i prezime, adresa e-pošte, adresa i prijava za natjecanje (npr. odabrana opcija odgovora, učitane fotografije, tekstovi) obrađuju su u svrhu obrade nagradne igre (izvlačenje/odabir i obavijest o dobitnicima).
6.1.2 Podaci koje dobitnici dostave, kao što su ime i prezime, adresa e-pošte, prijava za natjecanje (npr. odabrana opcija odgovora, učitane fotografije, tekstovi), adresa kao i nagrada, dokaz o isporuci nagrade i korespondencija će biti obrađeni od strane Voditelja obrade u svrhu obrade nagradne igre (izvlačenje/odabir i obavijest o pobjednicima, slanje nagrada) kao i u svrhu dokumentiranja i dokaza.
6.1.3 Ako ste nam dali privolu za objavu Vašeg imena i nagrade u slučaju dobitka, također ćemo obraditi Vaše ime i nagradu u svrhu objave dobitnika na našoj mrežnoj stranici (king-cross.hr).
6.2 Pravna osnova
6.2.1 Obrada podataka sudionika i dobitnika nužna je za sudjelovanje u nagradnoj igri, obavještavanje dobitnika i slanje nagrada (članak 6(1)(b) GDPR-a). Nenavođenje gore navedenih podataka znači da nećete moći sudjelovati u nagradnoj igri.
6.2.2 Objava dobitnika temelji se na vašem pristanku, ako ga imate, sukladno članku 6(1)(a) GDPR-a. Imate pravo opozvati svoj pristanak u bilo kojem trenutku bez naknade (pogledajte dolje pravni lijek i podatke za kontakt).
6.2.3 Nakon završetka natjecanja, Voditelj obrade će pohraniti podatke o pobjednicima (uključujući svaki pristanak na objavu pobjednika) na temelju legitimnih interesa ((članak 6(1)(f) GDPR-a). Legitimni interesi sastoje se od potrebne dokumentacije u svrhu dokazivanja.
6.3 Pohrana/brisanje
6.3.1 Brisanje podataka svih sudionika događa se tri mjeseca nakon završetka sudjelovanja, ukoliko zakonske obveze pohrane ne sprječavaju brisanje i ne zahtijevamo podatke u pojedinačnim slučajevima za obranu ili provedbu pravnih zahtjeva. Brisanje podataka dobitnika nastupit će se tri godine nakon isporuke nagrade, pod uvjetom da ne postoje zakonske obveze zadržavanja podataka koje sprječavaju brisanje i da nam podaci nisu potrebni u pojedinačnim slučajevima za obranu ili provedbu pravnih zahtjeva. Svi podaci obrađeni u svrhu objave dobitnika bit će izbrisani s mrežne stranice i iz naših sustava tri mjeseca nakon objave.
6.4 Izvršitelji obrade
6.4.1 Tijekom obrade nagradne igre, Voditelj obrade može koristiti suradne partnere nagradne igre (npr. za izravnu dostavu nagrada) kao izvršitelje obrade.
7. Video nadzor
7.1. Svrha
7.1.1 Naš trgovački centar je pod video nadzorom. Videosnimke (uključujući mjesto, datum i vrijeme snimanja) obrađujemo isključivo u svrhu preventivne zaštite osoba (osobito zaposlenika i kupaca) i imovine od kaznenih djela. Video snimke se koriste samo u slučaju incidenta. U slučaju incidenta, obrađujemo – u onoj mjeri u kojoj je to vidljivo iz snimaka – daljnje osobne podatke o identitetu/ulozi dotične osobe.
7.1.2 Dobrovoljno ulazite u naš trgovački centar pod video nadzorom.
7.1.3 Video snimke se ne koriste za automatizirano donošenje odluka (uključujući profiliranje).
7.2 Pravna osnova
7.2.1 Videonadzor (= obrada vaših podataka) provodi se na temelju naših legitimnih interesa u skladu s članak 6(1)(f) GDPR-a. Naši legitimni interesi su zaštita naše imovine te zaštita zaposlenika i kupaca od kaznenih djela.
7.3 Primatelji
7.3.1 S tehničkog gledišta koristimo SPAR Business Services GmbH i sigurnosne tvrtke (G4S Security Systems GmbH, Siemens AG Österreich, Tyco Integrated Fire & Security Austria Gmbh) kao izvršitelje obrade.
7.3.2 U slučaju incidenta, video snimke prosljeđujemo vlastima, sudovima ili osiguravajućim društvima.
7.3.3 Video snimke neće se prenositi u treće zemlje.
7.4 Pohrana/brisanje
7.4.1 Videosnimke će biti pohranjene do 30 dana, osim ako je duža pohrana potrebna u pojedinačnim slučajevima za obranu ili provedbu pravnih zahtjeva.
8. Prava korisnika/ispitanika temeljem UREDBE (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. (Opća uredba o zaštiti osobnih podataka ili GDPR)
8.1. Pravo na informaciju – pristup osobnim podacima
Prema čl. 15. Opće uredbe o zaštiti osobnih podataka imate pravo od Voditelja obrade dobiti potvrdu obrađuju li se osobni podaci koji se odnose na Vas, te ako se takvi osobni podaci obrađuju, imate pravo dobiti pristup tim osobnim podacima kao i sljedećim informacijama: svrha obrade, vrsta/kategorije osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, primatelji ili kategorije primatelja te o predviđeno razdoblje u kojem će osobni podaci biti pohranjeni. Kako biste ostvarili svoje pravo, pošaljite svoj zahtjev pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.2. Pravo na ispravak i brisanje
8.2.1. Prema čl. 16. Opće uredbe o zaštiti osobnih podataka omogućeno Vam je da zatražite ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite svoj zahtjev pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.2.2. Prema čl. 17. Opće uredbe o zaštiti osobnih podataka omogućeno Vam je da zatražite brisanje Vaših osobnih podataka, ukoliko su ispunjeni uvjeti za takvo brisanje, pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.3. Povlačenje privole za obradu osobnih podataka
8.3.1 Ako Voditelj obrade sprema i obrađuje vaše osobne podatke na temelju Vaše privole, imate pravo povući svoju privolu u bilo kojem trenutku prema čl. 7. st. 3. Opće uredbe o zaštiti osobnih podataka. Međutim, to ne utječe na zakonitost obrade provedene do trenutka Vašeg povlačenja privole. Povlačenje privole ima za posljedicu da Voditelj obrade više ne smije obrađivati predmetne podatke u svrhe navedene u izjavi privole od dana primitka obavijesti o povlačenju privole. Da biste to učinili, pošaljite svoj zahtjev pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.4. Pravo na ograničenje obrade
8.4.1 Prema članku 18. Opće uredbe o zaštiti podataka, ispitanici također imaju pravo zatražiti od Voditelja obrade da ograniči obradu ako (i) osporavaju točnost podataka koji se na njih odnose, tijekom vremenskog razdoblja dovoljnog da omogući Voditelju obrade da provjeri njihovu točnost, (ii) obrada je nezakonita i ispitanici se protive brisanju osobnih podataka i umjesto toga traže da se ograniči njihova uporaba, (iii) Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanici traže radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ili (iv) ispitanici su uložili prigovor na obradu na temelju članka 21. stavka 1. očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.. Da biste to učinili, pošaljite svoj zahtjev pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.5. Pravo na prigovor
8.5.1 Nadalje, prema članku 21. Opće uredbe o zaštiti podataka ispitanici imaju pravo prigovora na obradu osobnih podataka koji se odnose na njega. U slučaju takvog prigovora, Voditelj obrade više ne smije obrađivati osobne podatke osim ako Voditelj obrade (i) dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili (ii) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.. Da biste to učinili, pošaljite svoj zahtjev pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.6. Pravo na prenosivost podataka
8.6.1 Imate pravo zaprimiti svoje osobne podatke koje ste prethodno pružili voditelju obrade, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu. Imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru. Da biste to učinili, pošaljite svoj zahtjev pisanim putem na adresu Voditelja obrade osobnih podataka ili elektroničkim putem na e-mail adresu: info@kingcross.hr.
8.7. Pravo na obraćanje nadzornom tijelu RH
8.7.1 Za ostvarivanje svih ovdje navedenih prava, obratite se Voditelju obrade pisanim putem kako je navedeno kod svakog pojedinog prava. Naravno, Voditelj obrade je u svakom trenutku dostupan i za ostale upite vezane uz korištenje i sigurnost Vaših podataka. Ukoliko smatrate da Voditelj obrade koristi vaše podatke na neovlašten način, također možete podnijeti pritužbu Agenciji za zaštitu podataka (AZOP) što oogućava čl.77. Opće uredbe o zaštiti osobnih podataka.
9. Tehničke sigurnosne mjere u pogledu zaštite osobnih podataka
9.1. Poduzimamo organizacijske, ugovorne i tehničke sigurnosne mjere u skladu s najnovijim dostignućima kako bismo osigurali poštivanje propisa i pravila propisa o zaštiti podataka i time zaštitili podatke od slučajne ili namjerne manipulacije, gubitka, uništenja ili pristupa od strane neovlaštenih osobe. Iz sigurnosnih razloga i radi zaštite prijenosa, ova mrežna stranica koristi SSL enkripciju. Korisnici mogu prepoznati šifriranu vezu po tome što se adresni redak preglednika mijenja iz “http://” u “https://”. Osobni podaci koje daje Korisnik bit će obrađeni na poslužitelju SPAR Business Services GmbH, Europastrasse 3, 5015 Salzburg.
10. Kontakt
10.1 Možete nas kontaktirati putem sljedećih podataka za kontakt:
Trgovački centar KING CROSS JANKOMIR
Ulica Velimira Škorpika 34
10010 Zagreb
Hrvatska
Tel.: +385 1 3499 228
Fax.: +385 1 3475 180
E-pošta: info@kingcross.hr
Posljednji put ažurirano dana 01.03.2023.
