1. Tko smo

Mi smo CREO LAB GROUP d.o.o. za proizvodnju (u daljnjem tekstu: „CLG”, „mi”, „nas”, „naš”) sa sjedištem na adresi Industrijska cesta 14, 10360 Sesvete, Hrvatska, OIB: 22894862069.

Ova Obavijest primjenjuje se na CLG u ulozi voditelja obrade u odnosu na Vaše osobne podatke.

2. Ključne definicije

Radi potpunog razumijevanja ove Obavijesti, u nastavku donosimo osnovne pojmove koje koristimo:

• Opća uredba znači UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (GDPR).
• Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, automatizirano ili neautomatizirano, kao što su prikupljanje, bilježenje, organizacija, pohrana, uporaba, prijenos, ograničavanje, brisanje ili uništavanje.
• Osobni podaci znače svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
• Ispitanik znači pojedinac čiji je identitet utvrđen ili se može utvrditi.
• Voditelj obrade znači fizička ili pravna osoba koja određuje svrhe i sredstva obrade osobnih podataka.
• Zajednički voditelji obrade znači dva ili više voditelja obrade koji zajednički određuju svrhe i sredstva obrade osobnih podataka.
• Izvršitelj obrade znači fizička ili pravna osoba koja obrađuje osobne podatke u ime voditelja obrade.
• Primatelj znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se osobni podaci otkrivaju.
• Treća strana znači svaka fizička ili pravna osoba koja nije ispitanik, voditelj obrade, izvršitelj obrade niti osoba ovlaštena za obradu pod izravnom odgovornošću voditelja ili izvršitelja.
• Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje kojim ispitanik daje pristanak na obradu osobnih podataka.
• Povreda osobnih podataka znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima.
• Nadzorno tijelo znači neovisno javno tijelo koje je uspostavila država članica; u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, Hrvatska.

3. Opseg primjene ove Obavijesti

U ovoj Obavijesti možete pronaći važne informacije o obradi i zaštiti Vaših osobnih podataka u našim poslovnim procesima, i to u skladu s načelima transparentnosti i informiranja ispitanika.

Sve važne informacije o obradi i zaštiti osobnih podataka naših zaposlenika dostupne su u posebnoj internoj obavijesti koja je dio naše interne dokumentacije.

O svim izmjenama i/ili dopunama ove Obavijesti pravodobno ćemo Vas obavijestiti putem naših uobičajenih komunikacijskih kanala, primjerice putem e-maila, službene web stranice ili na drugi primjeren način.

4. Kategorije ispitanika, vrste podataka, svrhe i pravne osnove

Kako bismo Vam olakšali pronalazak traženih informacija, podatke prikazujemo prema kategorijama ispitanika. Za svaku kategoriju navodimo vrste osobnih podataka koje prikupljamo i obrađujemo, kao i svrhe i pravne osnove obrade.

4.1 Kandidati za zaposlenje, vanjski suradnici i studenti

Ako ste zainteresirani za rad, suradnju ili studentski angažman u CLG-u ili s CLG-om, prikupljamo i obrađujemo osobne podatke koje ste nam dostavili tijekom inicijalne komunikacije ili slanjem životopisa i druge prateće dokumentacije.

• Identifikacijski podaci: ime i prezime
• Podaci o lokaciji: adresa (ulica i kućni broj, poštanski broj i grad)
• Kontakt podaci: telefonski i/ili mobilni broj, e-mail adresa
• Podaci o obrazovanju / školovanju / usavršavanju: završeni stupnjevi obrazovanja, trenutno obrazovanje, dodatne edukacije, sudjelovanja na konferencijama i projektima i slično
• Podaci o radnom iskustvu: prethodni poslovi ili studentski poslovi, poslodavci, trajanje rada, opis poslova i slično
• Podaci o osobnim karakteristikama i vještinama: jezici, komunikacijske, organizacijske, upravljačke, poslovne i digitalne vještine, vozačka dozvola i slično
• Ostali podaci: fotografija ako je sadržana u dokumentaciji i drugi podaci iz životopisa i pratećih dokumenata

• Inicijalni kontakt i komunikacija — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Odabir kandidata i provođenje selekcijskog postupka — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Pohrana podataka za buduće prilike — privola (čl. 6. st. 1. t. a GDPR-a)
• Ispunjenje zakonskih obveza — zakonska obveza (čl. 6. st. 1. t. c GDPR-a)

4.2 Kupci naših proizvoda

Ako ste kupac putem naše internetske trgovine www.uroni.co, prikupljamo i obrađujemo osobne podatke koje ste nam dostavili prilikom narudžbe i kupnje te tijekom komunikacije.

• Identifikacijski podaci: ime i prezime
• Podaci o lokaciji: adresa (ulica, broj, poštanski broj, grad, država)
• Kontakt podaci: telefon i/ili mobilni broj, e-mail
• Financijski podaci: tip kartice
• Ostali podaci: sadržaj koji nam dobrovoljno dostavite

• Izvršenje ugovora i obrada kupnje — ugovor (čl. 6. st. 1. t. b GDPR-a)
• Dostava proizvoda — ugovor (čl. 6. st. 1. t. b GDPR-a)
• Interna administracija i podrška — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Ispunjenje zakonskih obveza — zakonska obveza (čl. 6. st. 1. t. c GDPR-a)

4.3 Odgovorne i kontakt osobe klijenata pravnih osoba

• Identifikacijski podaci: ime i prezime
• Kontakt podaci: telefon, e-mail
• Podaci o zaposlenju: uloga u tvrtki
• Ostali podaci: naziv tvrtke

• Komunikacija i poslovni odnos — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Ugovorni odnos — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Ispunjenje zakonskih obveza — zakonska obveza (čl. 6. st. 1. t. c GDPR-a)

4.4 Odgovorne i kontakt osobe poslovnih partnera

• Identifikacijski podaci: ime i prezime
• Kontakt podaci: telefon, e-mail
• Podaci o zaposlenju: uloga u organizaciji

• Komunikacija — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Ugovorni odnos — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Ispunjenje zakonskih obveza — zakonska obveza (čl. 6. st. 1. t. c GDPR-a)

4.5 Pošiljatelji upita

Ako nam se obratite putem e-maila ili drugih komunikacijskih kanala, obrađujemo Vaše podatke u mjeri potrebnoj za odgovor na upit i daljnju komunikaciju.

• Identifikacijski podaci: ime i prezime
• Kontakt podaci: telefon, e-mail
• Ostali podaci: sadržaj komunikacije

• Odgovor na upit — legitimni interes (čl. 6. st. 1. t. f GDPR-a)
• Ispunjenje zakonskih obveza — zakonska obveza (čl. 6. st. 1. t. c GDPR-a)

5. Kolačići i društvene mreže

Na našoj web stranici www.uroni.co koristimo kolačiće. Za više informacija o kolačićima koje koristimo te načinu upravljanja njima, molimo da pročitate našu Politiku kolačića.

CLG ima otvorene račune na pojedinim društvenim mrežama, među ostalim u svrhu promocije našeg poslovanja, uspostavljanja kontakta te komunikacije s potencijalnim i postojećim kupcima naših proizvoda i korisnicima naših usluga.

• LinkedIn
• Facebook
• Instagram

Naša web stranica može sadržavati poveznice na naše profile na društvenim mrežama, čije politike privatnosti mogu biti različite od naše. Sve informacije i materijale koje nam dostavite putem društvenih mreža, kao i svu komunikaciju koja se odvija putem tih kanala, činite na vlastitu odgovornost.

Vaša interakcija s društvenim mrežama u vezi s obradom osobnih podataka uređena je pravilima privatnosti pojedine društvene mreže:

• LinkedIn Privacy Policy
• Facebook Privacy Policy
• Instagram Privacy Policy

6. Legitiman interes, obveznost dostave podataka i automatizirano odlučivanje

CLG koristi legitimni interes kao pravnu osnovu za određene obrade Vaših osobnih podataka. Prije takve obrade uzimamo u obzir Vaše interese i temeljna prava i slobode, kao i Vaša razumna očekivanja u vezi s obradom osobnih podataka u okviru našeg međusobnog odnosa.

Ako je dostava osobnih podataka Vaša zakonska ili ugovorna obveza, odnosno uvjet nužan za sklapanje ugovora, na mjestu prikupljanja jasno ćemo Vas informirati o tome je li dostava podataka obvezna ili ne te o mogućim posljedicama ako osobne podatke ne dostavite.

Naši trenutačni poslovni procesi ne uključuju automatizirano donošenje odluka niti izradu profila na temelju Vaših osobnih podataka.

7. Primatelji osobnih podataka

Određene kategorije primatelja kojima otkrivamo osobne podatke ispitanika mogu obrađivati Vaše osobne podatke. U takvim slučajevima vodimo računa da za to imamo valjanu pravnu osnovu te da poslovanje primatelja bude usklađeno s Općom uredbom i drugim propisima o zaštiti osobnih podataka.

7.1 Izvršitelji obrade

Kada izvršitelji obrade obrađuju Vaše osobne podatke u naše ime, biramo one koji jamče provedbu odgovarajućih tehničkih i organizacijskih mjera zaštite. Svaki odnos s izvršiteljem obrade uređuje se posebnim ugovorom o obradi osobnih podataka.

• vanjski suradnici koji pružaju operativnu podršku, poput izrade i održavanja web stranice, arhiviranja dokumentacije ili računovodstvenih usluga
• povremeni izvršitelji obrade ovisno o potrebama poslovanja, primjerice prijevodi i slične usluge

7.2 Samostalni voditelji obrade

Na temelju zakonske obveze ili legitimnog interesa omogućujemo obradu osobnih podataka i drugim samostalnim voditeljima obrade. Takvi subjekti dužni su samostalno postupati u skladu s važećim propisima, vlastitim procedurama i pravilima struke.

• pružatelji usluga usklađivanja poslovanja, poput pravnih usluga, poreznog savjetovanja i revizije
• pružatelji usluga nužnih za svakodnevno poslovanje, poput dostavnih službi i pružatelja kartičnog plaćanja

7.3 Nadležna tijela

Primatelji Vaših osobnih podataka mogu biti i nadležna tijela koja djeluju u okviru svojih zakonskih ovlasti. CLG može imati zakonsku obvezu dostaviti osobne podatke nadležnim tijelima radi nadzora, inspekcije, ostvarivanja ili obrane pravnih zahtjeva i sličnih razloga.

8. Prijenosi u treće zemlje

U našem trenutačnom svakodnevnom poslovanju nastojimo izbjeći prijenos Vaših osobnih podataka u treće zemlje ili međunarodne organizacije. Treće zemlje su sve države koje nisu članice Europske unije.

9. Sigurnost osobnih podataka

Vaše osobne podatke tretiramo kao povjerljive te ih štitimo u skladu s važećim propisima i najboljom praksom. Prilikom određivanja sredstava i načina obrade te tijekom same obrade primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite.

Organizacijske mjere koje primjenjujemo definirane su i opisane u našim internim procedurama, pravilnicima, operativnim uputama, izvještajima i sličnim dokumentima. Tehničke mjere uključuju različite mjere fizičke sigurnosti i mjere informacijske tehnologije.

Kontinuirano preispitujemo i unaprjeđujemo sve naše tehničke i organizacijske mjere kako bismo osigurali njihovu primjerenost i usklađenost s aktualnim standardima.

10. Razdoblja pohrane osobnih podataka

Razdoblja pohrane Vaših osobnih podataka razlikuju se ovisno o kategorijama podataka koje obrađujemo, svrsi obrade i pravnoj osnovi obrade. Uvijek nastojimo razdoblje pohrane svesti na minimum.

• Kada važeći propisi određuju razdoblje čuvanja, osobne podatke pohranjujemo u tom razdoblju te ih brišemo u dodatnom roku od 3 mjeseca.
• Kada smo s Vama sklopili ugovor, a propisi ne određuju razdoblje pohrane, podatke pohranjujemo za cijelo vrijeme trajanja ugovornog odnosa te ih brišemo u dodatnom roku od 3 mjeseca od njegova prestanka.
• Kada podatke obrađujemo na temelju legitimnog interesa, pohranjujemo ih za cijelo vrijeme trajanja tog interesa te ih brišemo u დამატnom roku od 3 mjeseca od njegova prestanka.
• Kada podatke obrađujemo na temelju Vaše privole, pohranjujemo ih do trenutka povlačenja privole ili do isteka razdoblja za koje je privola dana.
• Određenu poslovnu dokumentaciju koja može sadržavati osobne podatke pohranjujemo trajno ili dulje razdoblje kao dio poslovne dokumentacije ili kao dokaz o postojanju i prestanku odnosa te za potrebe ostvarivanja, postavljanja ili obrane pravnih zahtjeva.

Nakon isteka razdoblja pohrane osobne podatke brišemo ili anonimiziramo.

11. Vaša prava kao ispitanika

Kao ispitanik čije osobne podatke obrađujemo, imate pravo ostvariti prava navedena u nastavku. Svoja prava možete ostvariti slanjem zahtjeva putem kontakata navedenih u prvom dijelu ove Obavijesti.

Kako bismo mogli postupiti po Vašem zahtjevu i u najkraćem roku pružiti točne i potpune informacije, preporučljivo je da Vaš zahtjev sadrži:

• naslov: „Zahtjev za ostvarivanje prava ispitanika”
• podatke potrebne za identifikaciju, primjerice ime, prezime, OIB i slično
• naziv prava koje želite ostvariti
• detaljan opis zahtjeva
• kontakt na koji želite zaprimiti odgovor

U slučaju opravdane sumnje u Vaš identitet, možemo zatražiti dodatne informacije radi potvrde identiteta.

Na Vaš zahtjev odgovorit ćemo u roku od mjesec dana od zaprimanja. Rok se može produljiti za dodatna dva mjeseca u slučaju složenih ili brojnih zahtjeva, o čemu ćete biti pravodobno obaviješteni.

Sve informacije i komunikacija pružaju se bez naknade. Međutim, u slučaju učestalih, očito neutemeljenih ili pretjeranih zahtjeva, možemo naplatiti razumnu administrativnu naknadu ili odbiti postupanje.

11.1 Pravo na pristup

Imate pravo dobiti potvrdu obrađujemo li Vaše osobne podatke te, ako ih obrađujemo, pristup tim podacima i relevantnim informacijama o obradi.

11.2 Pravo na ispravak

Imate pravo zatražiti ispravak netočnih podataka te dopunu nepotpunih podataka.

11.3 Pravo na brisanje

Imate pravo zatražiti brisanje osobnih podataka ako su ispunjeni uvjeti propisani Općom uredbom, primjerice ako podaci više nisu potrebni, ako ste povukli privolu ili ako je obrada nezakonita.

11.4 Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade u slučajevima propisanima Općom uredbom, primjerice ako osporavate točnost podataka ili ste uložili prigovor na obradu.

11.5 Pravo na prenosivost podataka

Imate pravo dobiti osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade ako su za to ispunjeni zakonski uvjeti.

11.6 Pravo na prigovor

Imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu, kao i na obradu za potrebe izravnog marketinga, uključujući profiliranje povezano s takvim marketingom.

11.7 Pravo na povlačenje privole

Privolu možete povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

12. Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obrada Vaših osobnih podataka protivna propisima, imate pravo podnijeti pritužbu nadzornom tijelu.

13. Završne napomene

Ova Obavijest služi transparentnom informiranju ispitanika o obradi osobnih podataka u okviru naših poslovnih procesa. Ako se promijeni način na koji obrađujemo osobne podatke ili ako ovu Obavijest dopunimo, novu verziju pravodobno ćemo objaviti putem naših uobičajenih komunikacijskih kanala.