Veoma nam je drago što ste zainteresirani za naše poduzeće. Zaštita podataka ima izuzetno visoko mjesto za upravu Pension Bottwartal. Korištenje internetskih stranica Pension Bottwartal načelno je moguće bez ikakvog navođenja osobnih podataka. Ako ispitanik želi putem naše internetske stranice koristiti posebne usluge našeg poduzeća, može ipak nastati potreba za obradom osobnih podataka. Ako je obrada osobnih podataka potrebna, a za takvu obradu ne postoji zakonska osnova, mi ćemo općenito zatražiti privolu ispitanika.
Obrada osobnih podataka, primjerice imena, adrese, adrese e-pošte ili broja telefona ispitanika, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka i u skladu s nacionalnim propisima o zaštiti podataka koji se primjenjuju na Pension Bottwartal. Ovom Izjavom o zaštiti podataka naše poduzeće želi javnosti pružiti informacije o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Također, ispitanici se putem ove Izjave o zaštiti podataka obavještavaju o pravima koja im pripadaju.
Pension Bottwartal kao voditelj obrade proveo je brojne tehničke i organizacijske mjere kako bi osigurao što potpuniju zaštitu osobnih podataka obrađenih putem ove internetske stranice. Ipak, prijenosi podataka putem interneta općenito mogu imati sigurnosne propuste, pa se apsolutna zaštita ne može zajamčiti. Stoga je svakom ispitaniku slobodno osobne podatke dostaviti nama i na alternativne načine, primjerice telefonom.
1. Definicije pojmova
Izjava o zaštiti podataka Pension Bottwartal temelji se na pojmovima koje su europski zakonodavci upotrijebili pri donošenju Opće uredbe o zaštiti podataka (OUZP). Naša Izjava o zaštiti podataka treba biti lako čitljiva i razumljiva kako javnosti, tako i našim kupcima i poslovnim partnerima. Kako bismo to osigurali, unaprijed želimo objasniti korištene pojmove.
U ovoj Izjavi o zaštiti podataka upotrebljavamo, među ostalim, sljedeće pojmove:
a) osobni podaci
Osobni podaci su svi podaci koji se odnose na identificiranu ili identifikativnu fizičku osobu (u daljnjem tekstu „ispitanik”). Identifikativnom se smatra fizička osoba koja se može identificirati, izravno ili neizravno, posebno uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili jedno ili više obilježja svojstvenih fizičkom, fiziološkom, genetskom, mentalnom, ekonomskom, kulturnom ili društvenom identitetu te fizičke osobe.
b) ispitanik
Ispitanik je svaka identificirana ili identifikativna fizička osoba čije osobne podatke obrađuje voditelj obrade.
c) obrada
Obrada je svaki postupak ili skup postupaka koji se provode na osobnim podacima, automatizirano ili neautomatizirano, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, uvid, uporaba, otkrivanje prijenosom, širenje ili drugi oblik stavljanja na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
d) ograničavanje obrade
Ograničavanje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.
e) profiliranje
Profiliranje je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od upotrebe osobnih podataka za procjenu određenih osobnih aspekata fizičke osobe, a posebno za analizu ili predviđanje aspekata koji se odnose na radni učinak, ekonomsku situaciju, zdravlje, osobne preferencije, interese, pouzdanost, ponašanje, lokaciju ili kretanje te fizičke osobe.
f) pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez korištenja dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama koje osiguravaju da se osobni podaci ne mogu pripisati identificiranoj ili identifikativnoj fizičkoj osobi.
g) voditelj obrade ili voditelj obrade podataka
Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima odlučuje o svrhama i sredstvima obrade osobnih podataka. Ako su svrhe i sredstva te obrade propisani pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice.
h) izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
i) primatelj
Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li riječ o trećoj strani ili ne. Međutim, tijela javne vlasti koja u okviru određene istrage prema pravu Unije ili pravu države članice mogu primiti osobne podatke ne smatraju se primateljima.
j) treća strana
Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo, osim ispitanika, voditelja obrade, izvršitelja obrade i osoba koje su pod izravnom odgovornošću voditelja obrade ili izvršitelja obrade ovlaštene za obradu osobnih podataka.
k) privola
Privola je svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika, u obliku izjave ili druge jasne potvrdne radnje, kojim ispitanik daje na znanje da pristaje na obradu osobnih podataka koji se na njega odnose.
2. Naziv i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka, drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi s obilježjem zaštite podataka je:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Njemačka
Tel.: +49 (0)163 6 33 13 11
Web-stranica: https://www.pension-bottwartal.de
3. Kolačići
Internetske stranice Pension Bottwartal koriste kolačiće. Kolačići su tekstualne datoteke koje se putem internetskog preglednika pohranjuju i čuvaju na računalnom sustavu.
Brojne internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže tzv. ID kolačića. ID kolačića je jedinstvena oznaka kolačića. Sastoji se od niza znakova putem kojeg se internetske stranice i poslužitelji mogu pridružiti konkretnom internetskom pregledniku u kojem je kolačić pohranjen. To posjećenim internetskim stranicama i poslužiteljima omogućuje da individualni preglednik ispitanika razlikuju od drugih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Upotrebom kolačića Pension Bottwartal može korisnicima ove internetske stranice pružiti korisnički prilagođenije usluge koje ne bi bile moguće bez postavljanja kolačića.
Pomoću kolačića informacije i ponude na našoj internetskoj stranici mogu se optimizirati u korist korisnika. Kolačići nam, kao što je već spomenuto, omogućuju da prepoznamo korisnike naše internetske stranice.
Svrha tog prepoznavanja je olakšati korisnicima korištenje naše internetske stranice. Korisnik internetske stranice koja koristi kolačiće, primjerice, ne mora pri svakom posjetu ponovno unositi pristupne podatke, jer to preuzimaju internetska stranica i kolačić pohranjen na računalnom sustavu korisnika. Drugi primjer je kolačić košarice u internetskoj trgovini. Internetska trgovina pamti artikle koje je kupac stavio u virtualnu košaricu putem kolačića.
Ispitanik može u svakom trenutku spriječiti postavljanje kolačića s naše internetske stranice odgovarajućom postavkom korištenog internetskog preglednika te time trajno uskratiti privolu za postavljanje kolačića. Također, već postavljeni kolačići mogu se u svakom trenutku izbrisati putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim internetskim preglednicima. Ako ispitanik u korištenom internetskom pregledniku deaktivira postavljanje kolačića, moguće je da neće moći u potpunosti koristiti sve funkcije naše internetske stranice.
4. Prikupljanje općih podataka i informacija
Internetska stranica Pension Bottwartal pri svakom pozivu internetske stranice od strane ispitanika ili automatiziranog sustava prikuplja niz općih podataka i informacija. Ti opći podaci i informacije pohranjuju se u dnevničke datoteke (logfiles) poslužitelja. Mogu se prikupljati: (1) korištene vrste i verzije preglednika, (2) operativni sustav kojim koristi pristupajući sustav, (3) internetska stranica s koje pristupajući sustav dolazi na našu internetsku stranicu (tzv. referrer), (4) podstranice koje se putem pristupajućeg sustava pozivaju na našoj internetskoj stranici, (5) datum i vrijeme pristupa internetskoj stranici, (6) internet protokol adresa (IP adresa), (7) davatelj internetskih usluga pristupajućeg sustava i (8) ostali slični podaci i informacije koji služe za obranu od opasnosti u slučaju napada na naše informacijsko-tehnološke sustave.
Pri korištenju tih općih podataka i informacija Pension Bottwartal ne izvlači zaključke o ispitaniku. Te su informacije potrebne kako bismo (1) ispravno isporučili sadržaj naše internetske stranice, (2) optimizirali sadržaj naše internetske stranice i oglašavanje za nju, (3) osigurali trajnu funkcionalnost naših informacijsko-tehnoloških sustava i tehnike naše internetske stranice te (4) tijelima kaznenog progona u slučaju kibernetičkog napada pružili informacije potrebne za kazneni progon. Ti anonimno prikupljeni podaci i informacije Pension Bottwartal stoga statistički evaluira, a s ciljem povećanja zaštite podataka i sigurnosti podataka u našem poduzeću, kako bismo u konačnici osigurali optimalnu razinu zaštite osobnih podataka koje obrađujemo. Anonimni podaci dnevničkih datoteka poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje ispitanik navede.
5. Registracija na našoj internetskoj stranici
Ispitanik se ima mogućnost registrirati na internetskoj stranici voditelja obrade navođenjem osobnih podataka. Koji se osobni podaci pritom prosljeđuju voditelju obrade, proizlazi iz odgovarajuće maske za unos koja se koristi za registraciju. Osobni podaci koje unese ispitanik prikupljaju se i pohranjuju isključivo za internu uporabu kod voditelja obrade i za vlastite svrhe. Voditelj obrade može naložiti prijenos jednom ili više izvršitelja obrade, primjerice pružatelju dostave paketa, koji također osobne podatke koristi isključivo za internu uporabu koja se pripisuje voditelju obrade.
Registracijom na internetskoj stranici voditelja obrade dodatno se pohranjuju IP adresa koju je ispitaniku dodijelio davatelj internetskih usluga (ISP), datum i vrijeme registracije. Pohrana tih podataka provodi se s obzirom na to da se samo tako može spriječiti zlouporaba naših usluga te da ti podaci u slučaju potrebe omogućuju razjašnjavanje počinjenih kaznenih djela. U tom smislu pohrana tih podataka nužna je radi zaštite voditelja obrade. Prosljeđivanje tih podataka trećim stranama načelno se ne provodi, osim ako postoji zakonska obveza prosljeđivanja ili prosljeđivanje služi kaznenom progonu.
Registracija ispitanika uz dobrovoljno navođenje osobnih podataka služi voditelju obrade za nuđenje sadržaja ili usluga koje se zbog svoje prirode mogu nuditi samo registriranim korisnicima. Registrirane osobe mogu u svakom trenutku slobodno izmijeniti osobne podatke navedene pri registraciji ili zatražiti njihovo potpuno brisanje iz baze podataka voditelja obrade.
Voditelj obrade ispitaniku u svakom trenutku na zahtjev daje informaciju o tome koji su osobni podaci o njemu pohranjeni. Također, voditelj obrade ispravlja ili briše osobne podatke na zahtjev ili upozorenje ispitanika, osim ako tome ne stoje u putu zakonske obveze čuvanja. Svi zaposlenici voditelja obrade u tom su kontekstu ispitaniku na raspolaganju kao kontakt osobe.
6. Mogućnost kontakta putem internetske stranice
Internetska stranica Pension Bottwartal zbog zakonskih propisa sadrži podatke koji omogućuju brzu elektroničku uspostavu kontakta s našim poduzećem te izravnu komunikaciju s nama, što također uključuje opću adresu elektroničke pošte (e-mail adresu). Ako ispitanik putem e-pošte ili kontaktnog obrasca uspostavi kontakt s voditeljem obrade, osobni podaci koje je ispitanik dostavio automatski se pohranjuju. Takvi osobni podaci koje ispitanik na dobrovoljnoj osnovi dostavi voditelju obrade pohranjuju se u svrhu obrade ili uspostave kontakta s ispitanikom. Ti osobni podaci ne prosljeđuju se trećim stranama.
7. Rutinsko brisanje i blokiranje osobnih podataka
Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika samo onoliko dugo koliko je potrebno za ostvarivanje svrhe pohrane ili ako je to predviđeno od strane europskih zakonodavaca ili drugog zakonodavca u zakonima ili propisima kojima voditelj obrade podliježe.
Ako svrha pohrane prestane postojati ili istekne rok pohrane propisan od strane europskih zakonodavaca ili drugog nadležnog zakonodavca, osobni podaci se rutinski i u skladu sa zakonskim odredbama blokiraju ili brišu.
8. Prava ispitanika
a) Pravo na potvrdu
Svaki ispitanik ima pravo koje mu je dodijelio europski zakonodavac da od voditelja obrade zatraži potvrdu o tome obrađuju li se osobni podaci koji se odnose na njega. Ako ispitanik želi ostvariti to pravo na potvrdu, može se u svakom trenutku obratiti zaposleniku voditelja obrade.
b) Pravo na pristup
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da u bilo kojem trenutku od voditelja obrade besplatno dobije informacije o osobnim podacima pohranjenim o njegovoj osobi te kopiju tih informacija. Europski zakonodavac ispitaniku je nadalje dodijelio pravo na pristup sljedećim informacijama:
- svrhe obrade
- kategorije osobnih podataka koji se obrađuju
- primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, posebno primatelje u trećim zemljama ili međunarodnim organizacijama
- ako je moguće, predviđeno razdoblje u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterije za utvrđivanje tog razdoblja
- postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na njega ili na ograničavanje obrade koju provodi voditelj obrade ili prava na prigovor na tu obradu
- postojanje prava na podnošenje pritužbe nadzornom tijelu
- ako osobni podaci nisu prikupljeni od ispitanika: sve dostupne informacije o izvoru podataka
- postojanje automatiziranog donošenja odluka, uključujući profiliranje u skladu s člankom 22. stavcima 1. i 4. OUZP-a te – barem u tim slučajevima – smislene informacije o uključenoj logici te važnosti i predviđenim posljedicama takve obrade za ispitanika
Ispitaniku nadalje pripada pravo na pristup informacijama o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, ispitanik ima pravo dobiti informacije o odgovarajućim zaštitnim mjerama povezanim s prijenosom.
Ako ispitanik želi ostvariti to pravo pristupa, može se u svakom trenutku obratiti zaposleniku voditelja obrade.
c) Pravo na ispravak
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da bez odgode zatraži ispravak netočnih osobnih podataka koji se odnose na njega. Ispitanik također ima pravo, uzimajući u obzir svrhe obrade, zatražiti dopunu nepotpunih osobnih podataka, uključujući i putem dodatne izjave.
Ako ispitanik želi ostvariti to pravo na ispravak, može se u svakom trenutku obratiti zaposleniku voditelja obrade.
d) Pravo na brisanje (pravo na zaborav)
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da od voditelja obrade zatraži da se osobni podaci koji se odnose na njega bez odgode izbrišu, ako je ispunjen jedan od sljedećih razloga i ako obrada nije nužna:
- Osobni podaci su prikupljeni ili na drugi način obrađeni u svrhe za koje više nisu potrebni.
- Ispitanik povlači privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) OUZP-a ili člankom 9. stavkom 2. točkom (a) OUZP-a i ne postoji druga pravna osnova za obradu.
- Ispitanik ulaže prigovor na obradu u skladu s člankom 21. stavkom 1. OUZP-a i nema prevladavajućih legitimnih razloga za obradu ili ispitanik ulaže prigovor na obradu u skladu s člankom 21. stavkom 2. OUZP-a.
- Osobni podaci su nezakonito obrađeni.
- Brisanje osobnih podataka nužno je radi ispunjenja pravne obveze prema pravu Unije ili pravu države članice kojem voditelj obrade podliježe.
- Osobni podaci prikupljeni su u vezi s uslugama informacijskog društva iz članka 8. stavka 1. OUZP-a.
Ako je ispunjen jedan od gore navedenih razloga i ispitanik želi zatražiti brisanje osobnih podataka pohranjenih kod Pension Bottwartal, može se u svakom trenutku obratiti zaposleniku voditelja obrade. Zaposlenik Pension Bottwartal osigurat će da se zahtjevu za brisanje bez odgode udovolji.
Ako su osobne podatke Pension Bottwartal javno objavio i ako je naše poduzeće kao voditelj obrade obvezno na brisanje osobnih podataka u skladu s člankom 17. stavkom 1. OUZP-a, Pension Bottwartal će, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzeti razumne mjere, uključujući tehničke, kako bi obavijestio druge voditelje obrade koji obrađuju objavljene osobne podatke da je ispitanik od tih drugih voditelja obrade zatražio brisanje svih poveznica na te osobne podatke ili kopija ili replikacija tih osobnih podataka, u mjeri u kojoj obrada nije nužna. Zaposlenik Pension Bottwartal u pojedinačnom slučaju poduzet će što je potrebno.
e) Pravo na ograničavanje obrade
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da od voditelja obrade zatraži ograničavanje obrade ako je ispunjen jedan od sljedećih uvjeta:
- Točnost osobnih podataka osporava ispitanik, i to na razdoblje koje voditelju obrade omogućuje provjeru točnosti osobnih podataka.
- Obrada je nezakonita, ispitanik se protivi brisanju osobnih podataka i umjesto toga traži ograničavanje upotrebe osobnih podataka.
- Voditelj obrade više ne treba osobne podatke za svrhe obrade, ali ih ispitaniku trebaju radi podnošenja, ostvarivanja ili obrane pravnih zahtjeva.
- Ispitanik je uložio prigovor na obradu u skladu s člankom 21. stavkom 1. OUZP-a i još nije utvrđeno nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.
Ako je ispunjen jedan od gore navedenih uvjeta i ispitanik želi zatražiti ograničavanje osobnih podataka pohranjenih kod Pension Bottwartal, može se u svakom trenutku obratiti zaposleniku voditelja obrade. Zaposlenik Pension Bottwartal osigurat će ograničavanje obrade.
f) Pravo na prenosivost podataka
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da dobije osobne podatke koji se odnose na njega, a koje je ispitanik pružio voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. Također ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) OUZP-a ili člankom 9. stavkom 2. točkom (a) OUZP-a ili na ugovoru u skladu s člankom 6. stavkom 1. točkom (b) OUZP-a te se obrada provodi automatiziranim putem, pod uvjetom da obrada nije nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti koja je dodijeljena voditelju obrade.
Nadalje, pri ostvarivanju prava na prenosivost podataka u skladu s člankom 20. stavkom 1. OUZP-a ispitanik ima pravo zatražiti da se osobni podaci izravno prenesu od jednog voditelja obrade drugom voditelju obrade, ako je to tehnički izvedivo i ako time ne bi bila narušena prava i slobode drugih osoba.
Radi ostvarivanja prava na prenosivost podataka ispitanik se u svakom trenutku može obratiti zaposleniku Pension Bottwartal.
g) Pravo na prigovor
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da iz razloga koji proizlaze iz njegove posebne situacije u svakom trenutku uloži prigovor na obradu osobnih podataka koji se odnose na njega, a koja se provodi na temelju članka 6. stavka 1. točaka (e) ili (f) OUZP-a. To vrijedi i za profiliranje koje se temelji na tim odredbama.
Pension Bottwartal u slučaju prigovora više ne obrađuje osobne podatke, osim ako može dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili ako se obrada provodi radi podnošenja, ostvarivanja ili obrane pravnih zahtjeva.
Ako Pension Bottwartal obrađuje osobne podatke radi izravnog marketinga, ispitanik ima pravo da u svakom trenutku uloži prigovor na obradu osobnih podataka u svrhu takvog marketinga. To vrijedi i za profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako ispitanik uloži prigovor Pension Bottwartal na obradu u svrhe izravnog marketinga, Pension Bottwartal više neće obrađivati osobne podatke u te svrhe.
Također, ispitanik ima pravo iz razloga koji proizlaze iz njegove posebne situacije uložiti prigovor na obradu osobnih podataka koji se odnose na njega, a koju Pension Bottwartal provodi u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. OUZP-a, osim ako je takva obrada nužna za izvršavanje zadaće od javnog interesa.
Radi ostvarivanja prava na prigovor ispitanik se može izravno obratiti svakom zaposleniku Pension Bottwartal ili nekom drugom zaposleniku. Ispitaniku je nadalje slobodno, u vezi s korištenjem usluga informacijskog društva, neovisno o Direktivi 2002/58/EZ, ostvarivati svoje pravo na prigovor automatiziranim putem uz upotrebu tehničkih specifikacija.
h) Automatizirano donošenje pojedinačnih odluka, uključujući profiliranje
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da ne bude podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke za njega ili na sličan način znatno utječe na njega, osim ako je odluka (1) nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili (2) dopuštena pravom Unije ili pravom države članice kojem voditelj obrade podliježe i koje propisuje odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, ili (3) temelji se na izričitoj privoli ispitanika.
Ako je odluka (1) nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade ili (2) se donosi uz izričitu privolu ispitanika, Pension Bottwartal poduzima odgovarajuće mjere radi zaštite prava i sloboda te legitimnih interesa ispitanika, što najmanje uključuje pravo na ljudsku intervenciju voditelja obrade, pravo na izražavanje vlastitog stajališta i pravo na osporavanje odluke.
Ako ispitanik želi ostvariti prava u vezi s automatiziranim odlukama, može se u svakom trenutku obratiti zaposleniku voditelja obrade.
i) Pravo na povlačenje privole za zaštitu podataka
Svaki ispitanik čiji se osobni podaci obrađuju ima pravo koje mu je dodijelio europski zakonodavac da u bilo kojem trenutku povuče privolu za obradu osobnih podataka.
Ako ispitanik želi ostvariti pravo na povlačenje privole, može se u svakom trenutku obratiti zaposleniku voditelja obrade.
9. Pravna osnova obrade
Članak 6. stavak 1. točka (a) OUZP-a služi našem poduzeću kao pravna osnova za postupke obrade u kojima pribavljamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka nužna za izvršenje ugovora čija je ugovorna strana ispitanik, kao što je to primjerice slučaj kod postupaka obrade nužnih za isporuku robe ili pružanje neke druge usluge ili protuusluge, obrada se temelji na članku 6. stavku 1. točki (b) OUZP-a. Isto vrijedi za postupke obrade koji su nužni za provedbu predugovornih mjera, primjerice u slučaju upita o našim proizvodima ili uslugama. Ako naše poduzeće podliježe pravnoj obvezi zbog koje postaje nužna obrada osobnih podataka, primjerice radi ispunjavanja poreznih obveza, obrada se temelji na članku 6. stavku 1. točki (c) OUZP-a. U rijetkim slučajevima obrada osobnih podataka može postati nužna radi zaštite životno važnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, primjerice, ako bi posjetitelj u našem objektu bio ozlijeđen pa bi se njegovo ime, dob, podaci o zdravstvenom osiguranju ili drugi životno važni podaci morali proslijediti liječniku, bolnici ili drugim trećim stranama. Tada bi se obrada temeljila na članku 6. stavku 1. točki (d) OUZP-a. Naposljetku, postupci obrade mogli bi se temeljiti na članku 6. stavku 1. točki (f) OUZP-a. Na toj pravnoj osnovi temelje se postupci obrade koje ne obuhvaća nijedna od prethodno navedenih pravnih osnova, ako je obrada nužna radi zaštite legitimnog interesa našeg poduzeća ili treće strane, pod uvjetom da interesi, temeljna prava i slobode ispitanika ne nadilaze taj interes. Takve postupke obrade smijemo provoditi osobito zato što ih je europski zakonodavac posebno spomenuo. On je u tom smislu smatrao da se legitimni interes može pretpostaviti ako je ispitanik kupac voditelja obrade (uvodna izjava 47., druga rečenica OUZP-a).
10. Legitimni interesi za obradu koju provodi voditelj obrade ili treća strana
Temelji li se obrada osobnih podataka na članku 6. stavku 1. točki (f) OUZP-a, naš legitimni interes je obavljanje naše poslovne djelatnosti u korist dobrobiti svih naših zaposlenika i naših dioničara.
11. Trajanje pohrane osobnih podataka
Kriterij za trajanje pohrane osobnih podataka je odgovarajući zakonski rok čuvanja. Nakon isteka roka odgovarajući se podaci rutinski brišu, osim ako više nisu potrebni za ispunjenje ili pripremu ugovora.
12. Zakonske ili ugovorne odredbe o davanju osobnih podataka;
Nužnost za sklapanje ugovora; obveza ispitanika da pruži osobne podatke; moguće posljedice nedavanja podataka
Obavještavamo Vas da je davanje osobnih podataka dijelom zakonski propisano (npr. porezni propisi) ili može proizlaziti i iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad može biti nužno za sklapanje ugovora da nam ispitanik stavi na raspolaganje osobne podatke koje ćemo zatim morati obrađivati. Ispitanik je, primjerice, obvezan pružiti nam osobne podatke ako naše poduzeće s njim sklapa ugovor. Nedavanje osobnih podataka imalo bi za posljedicu da se ugovor s ispitanikom ne bi mogao sklopiti. Prije davanja osobnih podataka od strane ispitanika, ispitanik se mora obratiti jednom od naših zaposlenika. Naš zaposlenik će ispitaniku u pojedinačnom slučaju objasniti je li davanje osobnih podataka zakonski ili ugovorno propisano ili nužno za sklapanje ugovora, postoji li obveza davanja osobnih podataka i koje bi posljedice imalo nedavanje osobnih podataka.
13. Postojanje automatiziranog donošenja odluka
Kao odgovorno poduzeće ne koristimo se automatiziranim donošenjem odluka niti profiliranjem.
Ovu Izjavu o zaštiti podataka izradio je generator izjava o zaštiti podataka tvrtke DGD Deutsche Gesellschaft für Datenschutz GmbH, koja djeluje kao vanjski službenik za zaštitu podataka Essen, u suradnji s odvjetnicima za zaštitu podataka odvjetničkog ureda WILDE BEUGER SOLMECKE | Rechtsanwälte.