OBAVIJEST O OBRADI OSOBNIH PODATAKA

(u daljnjem tekstu „Obavijest")

KUPLIO, s.r.o., sa sjedištem Ľ. Fullu 9A, Bratislava – gradska četvrt Karlova Ves 841 05, Slovačka Republika, MBS: 52 966 852, registriran u Trgovačkom registru Gradskog suda Bratislava III, Odjeljak: Sro, broj spisa: 144476/B (u daljnjem tekstu „Tvrtka“) je operater osobnih podataka koje dostavljate Tvrtki kada koristite ovu web stranicu (u daljnjem tekstu „Portal“) ili koji se dostavljaju Tvrtki u vezi s uslugama, u vezi s uslugama koje Tvrtka pruža putem Portala.

U ovoj Obavijesti Tvrtka pruža informacije o:

kako prikuplja i obrađuje osobne podatke registriranih i neregistriranih korisnika Portala,
kako prikuplja i obrađuje osobne podatke ispitanika ugovornih partnera Tvrtke
kako prikuplja i obrađuje osobne podatke kandidata za posao, i
koja su prava ispitanika u vezi s obradom njihovih osobnih podataka i kako ta prava mogu ostvariti.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u obradi osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu „GDPR“) i relevantnim pravnim propisima o zaštiti osobnih podataka, uključujući Zakon br. 18/2018 Coll. o zaštiti osobnih podataka i izmjenama određenih zakona (u daljnjem tekstu „Pravni propisi“).

I. KAKO MOŽETE KONTAKTIRATI TVRTKU

Možete kontaktirati tvrtku u slučaju bilo kakvih pitanja u vezi s obradom vaših osobnih podataka putem e-maila na info@kuplio.hr ili putem kontakt obrasca dostupnog na Portalu u sekciji za kontakt.

II. SVRHA, PRAVNA OSNOVA, KATEGORIJE OSOBNIH PODATAKA I RAZDOBLJE ZADRŽAVANJA

SVRHA OBRADE	PRAVNE OSNOVE OBRADE	KATEGORIJA OSOBNIH PODATAKA	RAZDOBLJE ZADRŽAVANJA
Registracija korisnika na Portalu radi pružanja ponuda s popustom.	Izvršenje ugovora ili nužnost provedbe mjera poduzetih prije sklapanja ugovora kao dio vašeg zahtjeva za registraciju u skladu s člankom 6. stavkom 1. točkom (b) GDPR-om.	Ime, prezime, e-pošta, godina rođenja, spol, grad, poštanski broj ili preferencije i interesi	Do trenutka otkazivanja registracije od strane korisnika, ali za maksimalno 5 godina od zadnje prijave.
Slanje ponude usluga Tvrtki	Legitimni interes u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a	Email.	Korisnici: Do trenutka otkazivanja registracije od strane korisnika, ali za maksimalno 5 godina od zadnje prijave. Partneri: Za razdoblje od 5 godina od datuma prestanka ugovornog odnosa.
Slanje marketinške komunikacije putem e-pošte	Pristanak ispitanika u skladu s člankom 6. 1 (a) GDPR uredbe.	Email, spol.	U razdoblju od 5 godina od dana davanja suglasnosti ili do njezina povlačenja.
Odgovaranje na upit u obrascu kontakta	Nužnost za provedbu predugovornih mjera kao dio Vašeg zahtjeva za registraciju u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a. Legitimni interes u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a	Ime, prezime, telefonski kontakt, email, tvrtka, osobni podaci navedeni u tekstu poruke.	Dok se potražnja ne riješi.
Pružanje usluga – slanje koda za popust	Izvršenje ugovora u skladu s člankom 6. stavkom 1. točkom (b) GDPR-om.	Email, spol.	Za razdoblje od 5 godina od datuma slanja koda za popust.
Pružanje usluga poslovnim partnerima (pravnim osobama)	Legitimni interes u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a	Identifikacijski podaci osobe za kontakt u okviru imena, prezimena, mobilnog telefona i e-maila.	U razdoblju od 5 godina od datuma prestanka ugovornog odnosa.
Rješavanje pritužbi	Ispunjenje zakonske obveze u skladu s člankom 6. stavkom 1. točkom (c) GDPR-om.	Ime i prezime, email, osobni podaci navedeni u pritužbi.	Dok se ne riješi pritužba.
Ostvarivanje prava ispitanika (podnesci).	Ispunjenje zakonske obveze u skladu s člankom 6. stavkom 1. točkom (c) GDPR-om.	Ime, prezime, boravište, datum rođenja ili druge informacije radi ispravne provjere identifikacije dotične osobe -ispitanika.	2 godine nakon obrade zahtjeva dotične osobe – ispitanika.
Evidencija kršenja zaštite osobnih podataka.	Poštivanje zakonske obveze u skladu s člankom 6. stavkom 1. točkom (c) GDPR-om.	Osobni podaci ispitanika kršenjem zaštite osobnih podataka.	Tijekom trajanja Tvrtke.
Dokazivanje, izvršavanje i obrana pravnih zahtjeva Tvrtke.	Legitimni interes u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.	Uobičajeni osobni podaci.	Do konačnog prestanka zahtjeva koji je dokazan, potvrđen ili obranjen.
Izrada i održavanje baze podataka s profilima tražitelja posla.	Privola ispitanika u smislu članka 6. stavka 6. 1 lit. a) GDPR.	Uobičajeni osobni podaci koje tražitelj posla daje Tvrtki.	U razdoblju od 3 godine od dana davanja suglasnosti ili do povlačenja suglasnosti.

III. KOJE LEGITIMNE INTERESE KORISTI PODUZEĆE?

Tvrtka se oslanja na legitimne interese u sudskim ili izvansudskim sporovima ili u postupcima s javnim tijelima, u kojima primjenjuje ili brani svoje pravne zahtjeve.

Na temelju legitimnog interesa, Tvrtka obrađuje i osobne podatke osoba za kontakt ili druge osobe ovlaštene djelovati za poslovne partnere ili u njihovo ime.

Tvrtka se također oslanja na legitiman interes prilikom slanja marketinških komunikacija za koje nije potrebna suglasnost u skladu s važećim zakonskim propisima, prvenstveno korisnicima kojima je Tvrtka pružala usluge, poslovnim partnerima ili drugim osobama s kojima Tvrtka već ima relevantan odnos.

IV. OTKRIVANJE OSOBNIH PODATAKA

Područje/Usluga	Primatelj osobnih podataka	Prijenos izvan EGP
IT usluge	Pružatelj IT usluga koji osigurava rad web stranice i IT sustava Tvrtke. Pružatelj usluga proširenja tražilice.	Ne
Marketinške usluge	Pružatelj usluga distribucije marketinške komunikacije	Ne
Računovodstvo i porezno savjetovanje	Pružatelj usluga obračuna plaća, računovodstva i poreznog savjetovanja	Ne
Rad CRM sustava	Pružatelj usluga CRM sustava	Ne
Analiza web stranice i marketing	Google Ireland Ltd.	Da (USA) Prijenos na temelju ugovor o obradi osobnih podataka (DPA) i na temelju odluke o primjerenosti okvira EU-a i SAD-a za zaštitu osobnih podataka.
Društvene mreže – Facebook, Instagram	Meta Platforme Ireland Ltd.	Da (USA) Prijenos na temelju ugovor o obradi osobnih podataka (DPA) i na temelju odluke o primjerenosti okvira EU-a i SAD-a za zaštitu osobnih podataka.

V. PRIJENOS OSOBNIH PODATAKA U TREĆE ZEMLJE ILI MEĐUNARODNE ORGANIZACIJE

Prilikom obrade osobnih podataka, Tvrtka nastoji smanjiti bilo kakav prijenos osobnih podataka izvan Europskog Gospodarskog Područja (EGP). Međutim, kada upravlja Portalom i pruža usluge, Tvrtka također koristi globalne pružatelje usluga koji mogu prenositi osobne podatke izvan EGP-a. U tim slučajevima, Tvrtka će osigurati da se GDPR uvjeti za takvu obradu i prijenos ispunjavaju samo na temelju postojanja odluke o primjerenosti Europske komisije u skladu s člankom 45. GDPR-a (npr.odluka o primjerenosti u vezi okvira zaštite osobnih podataka EU-SAD) ili na temelju standardnih klauzula o zaštiti podataka u skladu s člankom 46. 2 GDPR.

VI. AUTOMATIZIRANO POJEDINAČNO ODLUČIVANJE

Prilikom upravljanja Portalom i pružanja usluga vezanih uz Portal neće biti automatiziranog individualnog donošenja odluka u skladu s člankom 22. GDPR-a.

VII. PROŠIRENJE NA TRAŽILICU

Prilikom dodavanja proširenja Portala na tražilicu Tvrtka neće obrađivati osobne podatke korisnika Portala. Proširenje se može koristiti bez pružanja bilo kakvih osobnih podataka.

VIII. PRIKUPLJANJE OSOBNIH PODATAKA

Tvrtka uglavnom obrađuje osobne podatke koje izravno dostavljaju korisnici Portala ili poslovni partneri Tvrtke. Međutim, Tvrtka također može dobiti osobne podatke s vašeg uređaja ili preglednika, ako to dopuštaju njegove postavke, prilikom posjeta i korištenja Portala (npr. IP adresa, analitičke informacije o vašem posjetu Portalu).

Pružanje osobnih podataka nužno je za potpuno korištenje Portala i pružanje usluga od strane Tvrtke.

IX. PRAVA ISPITANIKA

Ako Tvrtka osobne podatke obrađuje na temelju vašeg pristanka, imate pravo povući svoj pristanak u bilo kojem trenutku slanjem e-pošte na: info@kuplio.hr ili na način naveden u privoli. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

Bez obzira na to, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka na temelju legitimnog ili javnog interesa, kao i u svrhe izravnog marketinga, uključujući profiliranje.

Pored gore navedenih prava, imate pravo i pod uvjetima utvrđenim u GDPR-u:

zahtjev za pristup osobnim podacima koji se odnose na Vas;
zahtjev za ispravak netočnih osobne osobnih podataka koji se odnose na Vas;
za brisanje Vaših osobnih podataka;
za ograničavanje obrade Vaših osobnih podataka;
o prenosivosti Vaših osobnih podataka;
podnijeti pritužbu Uredu za zaštitu osobnih podataka Slovačke Republike, Zgrada Park One, Námestie 1. mája 18, 811 06 Bratislava, elektronička pošta: dozor@pdp.gov.sk.

Svoja prava možete ostvariti korištenjem kontaktnih podataka trgovačkih društava navedenih u dijelu I. ove Obavijesti. Tvrtka upozorava da ima pravo zatražiti od ispitanika da provjeri njegov identitet prije nego što odgovori na njegov zahtjev.

X. IZMJENE OBAVIJESTI

Tvrtka zadržava pravo izmjene i uređivanje Obavijesti. Svaka promjena ove Obavijesti stupa na snagu nakon objave na Portalu.

Ažurirano: 01.01.2024