Politika privatnosti

IZJAVA O PRIVATNOSTI ZA FIZIČKE OSOBE - POSJETITELJI WEB STRANICE, KUPCI, IZVOĐAČI I DOBAVLJAČI

Ovom izjavom o privatnosti ("Izjava", "Izjava") želimo vas, posjetitelje naše globalne web stranice - https://stamh.com i njezinih zemlje-specifičnih podstranica ("Web stranica"), informirati o tome kako obrađujemo vaše osobne podatke, uključujući koje mjere smo poduzeli kako bismo ih zaštitili. Ova izjava također obuhvaća naše kupce, izvođače i/ili dobavljače i informira ih o načinu obrade njihovih osobnih podataka.

Vaši osobni podaci obrađuju se od strane STAMH grupacije tvrtki s kojom ste sklopili ugovor ili podnijeli upit putem kontaktnog obrasca, telefona ili e-pošte, dostupnih na Web stranici i njezinim podstranicama koje služe različitim tvrtkama STAMH grupe.

Točnije, kontrolor vaših osobnih podataka u smislu Opće uredbe o zaštiti podataka (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine ("GDPR") je: [Ovdje upisati naziv tvrtke STAMH grupe koja je kontrolor podataka]

Od ove obavijesti, dobit ćete sveobuhvatne informacije sukladno zahtjevima GDPR-a o sljedećim obveznim informacijama:

1. Što su osobni podaci i koje kategorije osobnih podataka prikupljamo o vama;
2. U svrhe i na temelju kojih pravnih osnova obrađujemo vaše osobne podatke;
3. Pravne osnove za obradu;
4. Dijelimo li vaše osobne podatke s trećim stranama;
5. Rokovi zadržavanja osobnih podataka;
6. Vaša prava kao ispitanika;
7. Mjere koje STAMH provodi kako bi zaštitio vašu privatnost.

ŠTO SU OSOBNI PODACI?

Prema GDPR-u, osobni podaci su:

"Svaki podatak koji se odnosi na identificiranu fizičku osobu ili identificirajuću fizičku osobu (ispitanika); identificirajuća fizička osoba je osoba koja se može identificirati, izravno ili neizravno, posebno putem identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, internetski identifikator ili jednim ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe."

KATEGORIJE OSOBNIH PODATAKA KOJE PRIKUPLJAMO I OBRAĐUJEMO O VAMA

U okviru našeg poslovanja, uključujući korištenje web stranice, izravno od vas kao ispitanika možemo prikupiti sljedeće podatke koji vas identificiraju kao pojedinca:

Vaša fizička identifikacija: imena; osobni identifikacijski broj; podaci o identifikacijskim dokumentima, potpis (uključujući elektronički potpis, ako se koristi); Kontakt podaci: stalna/adresa prebivališta; broj telefona; adresa e-pošte; Vaša društvena (poslovna) identifikacija: podaci o bilo kojoj poziciji koju zauzimate u tvrtki gdje djelujete kao predstavnik i/ili kontaktna osoba za našeg kupca, izvođača i/ili dobavljača; Vaša ekonomska identifikacija: podaci o bankovnom računu za plaćanja gdje ste naš kupac, izvođač i/ili dobavljač; Informacije o vašem upitu, komentaru, konzultaciji ili ponudi koju ste primili o proizvodima i uslugama koje pruža STAMH, ako te informacije služe da vas identificiraju kao pojedinca; Informacije o vašem ponašanju korisnika na web stranici i identifikatori stvoreni za vas putem kolačića postavljenih na vašem uređaju: IP adresa; internetski identifikator stvoren kada koristite web stranicu; informacije o broju posjeta web stranici, broju konverzija itd.

Mi ne obrađujemo posebne kategorije osobnih podataka o vama ("osjetljivi osobni podaci") u smislu GDPR-a koji se odnose na rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu, genetske podatke, biometrijske podatke, podatke o seksualnom životu ili seksualnoj orijentaciji.

U SVRHU I NA TEMELJU KOJIH PRAVNIH OSNOVA OBRAĐUJEMO VAŠE OSOBNE PODATKE

U okviru (pre)ugovornog odnosa s vama ili s tvrtkom koju predstavljate/za koju ste određena kontakt osoba, primamo i obrađujemo vaše osobne podatke u vezi s bilo kojom od sljedećih svrha:

pružiti vam komercijalne informacije (ponudu) o proizvodima i uslugama koje STAMH nudi u redovnom tijeku poslovanja; odgovoriti na vaše zahtjeve, upite i pritužbe o proizvodima i uslugama STAMH-a; ispuniti naše obveze prema vama koje proizlaze iz sklopljenih ugovora; poštovati zakonske, regulatorne i druge zahtjeve (kao što su u području poreznog prava i računovodstva), voditi poslovanje u skladu s primjenjivim zakonom i profesionalnim standardima i pravilima te odgovoriti na zahtjeve lokalnih ili stranih regulatornih, vladinih ili sudskih tijela; unaprijediti usluge koje pružamo, uključujući unutarnje svrhe poput revizija, anketa, analiza i istraživanja koja nam pomažu unaprijediti naše poslovanje ili pratiti i analizirati trendove i upotrebu naših usluga; zaštititi prava i legitimne interese tvrtke u slučaju pravnih sporova u tvrdnji ili obrani od zahtjeva koji se odnose na izvršenje ili raskid ugovora sklopljenih s vama kao našim kupcem, izvođačem i/ili dobavljačem.

Vaše osobne podatke za navedene svrhe dobivamo kada nas kontaktirate putem dostupnih kontaktnih kanala na web stranici, uključujući putem posebnog obrasca za upit na web stranici.

Kada obradjujemo vaše osobne podatke u svrhu našeg osnovnog poslovanja i kako bismo ispunili naše zakonske obveze, takva obrada je obvezujuća za ostvarivanje tih svrha. Bez tih podataka ne bismo mogli obavljati naše poslovanje. Primjerice, ako nam ne pružite svoje ime i adresu, nećemo moći sklopiti ugovor s vama ili vam pružiti informacije potrebne za njegovo izvršenje. U drugim slučajevima, prilikom prikupljanja vaših osobnih podataka obavijestit ćemo vas o tome je li pružanje podataka nužno i kakve su posljedice ako odbijete.

Kada koristite našu web stranicu, dobivamo osobne podatke o vama koje obrađujemo u vezi s drugom grupom svrha:

informirati vas o najnovijim vijestima vezanim uz naše proizvode i usluge (izravni marketing) kada se izričito prijavite putem web stranice za primanje našeg e-biltena; unapređivanje usluga web stranice i pružanje personaliziranog oglašavanja putem kolačića, uključujući identifikaciju vašeg pristupa web stranici kako bi se osiguralo sigurno i neometano funkcioniranje, praćenje vašeg ponašanja korisnika i preferencija u vezi s sadržajem web stranice, osiguravanje nesmetanog reproduciranja video ili audio sadržaja, spremanje vaših postavki (u vezi s kolačićima, jezikom web stranice itd.). Više o tome kako kolačići funkcioniraju na našoj web stranici možete pročitati u našoj Politici kolačića.

Sukladno načelu minimiziranja podataka, obrađujemo osobne podatke samo u svrhu za koju su prvotno prikupljeni. Ako promijenimo svrhu obrade, odmah ćemo vas obavijestiti i zatražiti vaš izričiti pristanak ako ne možemo koristiti drugu važeću pravnu osnovu za tu novu obradu osobnih podataka.

Vaše osobne podatke obrađujemo na jednoj od sljedećih pravnih osnova u smislu članka 6. GDPR-a:

kada je obrada potrebna za izvršenje ugovora u kojem ste stranka ili za poduzimanje koraka na vaš zahtjev prije sklapanja ugovora - članak 6. stavak 1. točka "b" GDPR-a; kada je obrada potrebna za ispunjenje zakonske obveze koja se odnosi na nas, na primjer u području poreznog prava i računovodstva - članak 6. stavak 1. točka "c" GDPR-a; kada ste dali svoj izričit i slobodan pristanak za obradu vaših podataka u marketinške svrhe izravne komunikacije, za postavljanje marketinških i analitičkih kolačića (opcioni kolačići) - članak 6., stavak 1. točka "a" GDPR-a; Vaš izričiti pristanak za obradu vaših osobnih podataka je potreban samo u slučajevima kada služi primanju informacija o našim uslugama i proizvodima, izvan okvira sklopljenog ugovora, biltena, provođenja anketa, postavljanja opcionalnih kolačića na vaš uređaj itd.

Suglasnost možete povući u bilo kojem trenutku putem pisanja slobodnog obrasca e-poštom na gore navedenu adresu, osim ako postoji druga osnova koja nas obvezuje ili ovlašćuje da nastavimo obradu osobnih podataka osobe;

Kada je obrada potrebna za svrhe našeg legitimnog interesa u odnosu na bilo koje pravne zahtjeve koji se mogu podnijeti protiv nas, uključujući za rad strogo nužnih kolačića na web stranici - članak 6. stavak 1. točka "f" GDPR-a.

S KIME DIJELIMO VAŠE OSOBNE PODATKE

Tijekom obrade, STAMH pruža vaše osobne podatke sljedećim skupinama organizacija i primateljima treće strane:

Porezna uprava, druge državne i lokalne vlasti kojima pružamo osobne podatke u vezi s određenim jasnim zakonskim obvezama; naši pružatelji usluga u području IT rješenja za podršku informacijskim sustavima i informacijskoj sigurnosti, pružatelji usluga dostave, banke, osiguravajuće društva, notari, javni izvršitelji, itd.; naši odvjetnici, profesionalni savjetnici i revizori; pružatelji usluga analize ili pohrane informacija, prema uvjetima detaljno opisanim u našoj Politici kolačića; druge treće strane na vašu suglasnost i izričitu uputu. U svim slučajevima sklapamo pisane ugovore o obradi podataka s poslovnim subjektima s kojima surađujemo, zahtijevajući od njih da poduzmu potrebne mjere kako bi osigurali zaštitu vaših osobnih podataka. Samo ćemo tim našim dobavljačima pružiti informacije koje im je potrebno kako bi nam pružili dogovorene usluge, ne dopuštajući im korištenje vaših podataka u vlastite svrhe. Vaše osobne podatke nećemo pružati trećim stranama za slanje vam neželjene marketinške komunikacije, osim ako niste dali potrebnu suglasnost za to. Ako dobivate neželjene marketinške komunikacije od poslovnih subjekata s kojima surađujemo, molimo vas da nas obavijestite na kontakt-adresu ili e-adresu navedenu na kraju ovog dokumenta.

STAMH ne prenosi vaše osobne podatke trećim stranama smještenim izvan Europske unije i Europskog ekonomskog prostora. Izuzeci su obrada osobnih podataka putem kolačića i pohrana podataka prikupljenih putem kolačića na poslužiteljima u oblaku trećih pružatelja, kako je izričito opisano u našoj Politici kolačića, u odjeljku "Prijenosi podataka izvan Europske unije". U svakom slučaju, u svrhu takvih prijenosa zahtijevamo vašu izričitu suglasnost, a radi zaštite vaših prava i legitimnih interesa sklopili smo ugovor potreban prema GDPR-u s trećim stranama na koje se odnosi.

ROKOVI ZADRŽAVANJA PODATAKA

STAMH će pohranjivati vaše osobne podatke u sljedećim razdobljima:

5 (pet) godina u vezi s osobnim podacima obrađenim u vezi s zaključivanjem ili izvršenjem ugovora, uključujući one sadržane u dokumentima koji se odnose na izvršenje ugovora. Ovo razdoblje počinje teći od 01.01. (prvog siječnja) godine koja slijedi godini u kojoj je ugovor raskinut ili od posljednjeg kontakta s vama. Nećemo izbrisati ili anonimizirati vaše osobne podatke ako su potrebni za tekući sudski ili upravni postupak ili postupak za istraživanje pritužbe protiv nas. Do isteka relevantnih zakonskih rokova u odnosu na osobne podatke obrađene u obavljanju zakonske obveze neke tvrtke iz STAMH Grupe; 2 (dvije) godine od vremena primanja vašeg izričitog pristanka, u vezi s osobnim podacima obrađenim u marketinške svrhe izravne komunikacije na temelju vašeg izričitog i informiranog pristanka. Neke od rokova zadržavanja ovise o zakonskim obvezama zadržavanja dokumenata i informacija za određene minimalne ili maksimalne rokove u poreznom, računovodstvenom ili drugom zakonodavstvu države ustanovljenja relevantne tvrtke iz STAMH Grupe. U slučaju takvih obvezujućih nacionalnih zakonskih odredbi, primjenjivat će se rok zadržavanja utvrđen zakonodavstvom države ustanovljenja relevantne tvrtke iz STAMH Grupe.

KOJA SU VAŠA PRAVA KAO ISPITANIKA

U bilo kojem trenutku dok pohranjujemo ili obrađujemo vaše osobne podatke, imate sljedeća prava:

Pravo na pristup osobnim podacima koji se odnose na vas - možete zatražiti detaljnije informacije o tome kako koristimo vaše podatke i kopiju informacija koje posjedujemo o vama; Pravo tražiti od STAMH-a da ispravi, bez nepotrebnog odgađanja, vaše netočne osobne podatke kao i podatke koji nisu ažurirani; Pravo tražiti od STAMH-a da ograniči obradu osobnih podataka koji se odnose na vas - u slučajevima kada se istražuje pritužba; Pravo uložiti prigovor na obradu osobnih podataka - ako se temelji na legitimnom interesu STAMH-a, osim ako postoje uvjerljivi legitimni razlozi za obradu, ili je potrebno za pravne zahtjeve; Pravo tražiti od STAMH-a da se vaši osobni podaci izbrišu bez nepotrebnog odgađanja ako osobni podaci više nisu potrebni za svrhe za koje su prikupljeni, ako je obrada nezakonita i ako osobni podaci moraju biti izbrisani kako bi se ispunila zakonska obveza prema zakonodavstvu EU ili države članice koja se odnosi na nas kao upravitelja podataka. Možemo odbiti izbrisati vaše osobne podatke iz sljedećih razloga: (i) da bismo ispunili zakonsku obvezu koja nas se tiče ili obavili zadatak od javnog interesa, (ii) iz razloga javnog zdravstva.

Sve gore navedene zahtjeve proslijedit ćemo ako postoji treća strana (primatelj) koja obrađuje vaše osobne podatke.

Pravo podnošenja pritužbe nadzornom tijelu Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka EU države članice u kojoj (a) se nalazite i (b) gdje STAMH ima svoje sjedište, ako smatrate da je došlo do kršenja GDPR-a.

Osim toga, ako se nalazite izvan EU, možda možete podnijeti pritužbu pred vašim lokalnim nadzornim tijelom za zaštitu podataka, ovisno o primjenjivom zakonodavstvu.

S obzirom da je glavno mjesto osnivanja STAMH-a Republika Bugarska, nadležno nadzorno tijelo za potrebe GDPR-a je Bugarska komisija za zaštitu osobnih podataka, sa sjedištem u Sofiji, 1592, ul. Prof. Tsvetan Lazar br. 2., Telefon: 02/91-53-519; 02/91-53-555; fax: 029153525; e-adresa: kzld@cpdp.bg; i web stranica: www.cpdp.bg.

U slučaju da želite podnijeti pritužbu u vezi s obradom vaših osobnih podataka putem bilo koje tvrtke iz STAMH Grupe, to možete učiniti na gore navedene kontakt detalje.

Sva navedena prava možete ostvariti u vezi s obradom vaših osobnih podataka slanjem e-pošte slobodnog obrasca s vašim zahtjevom na relevantnu kontakt e-adresu navedenu gore za STAMH. Ako i dalje imate poteškoća, možete zatražiti pomoć u ostvarivanju vaših prava putem kontakt detalja s STAMH.

KAKO POHRANJUJEMO I ČUVAMO OSOBNE PODATKE O VAMA KOJE OBRADJUJEMO?

STAMH će obrađivati (prikupljati, pohranjivati i koristiti) osobne podatke koje ste nam pružili u skladu s GDPR zahtjevima i obvezujućim odredbama nacionalnih zakona zemalja ustanovljenja relevantnih tvrtki iz STAMH Grupe. Nastojat ćemo održavati informacije što je moguće točnijima i ažurnijima.

Nećemo zadržavati informacije o vama dulje nego što je razumno potrebno za ispunjenje specifičnih svrha za koje su prikupljene i o kojima ste obaviješteni ovdje.

Poduzeli smo sve razumne tehničke i organizacijske mjere kako bismo osigurali zaštitu vaših podataka od neovlaštenog pristupa, upotrebe ili otkrivanja. Primjerice, koristimo kriptografsku zaštitu datoteka koje sadrže osobne podatke, koristimo najnovije anti-virusne programe u skladu s tehnološkim napretkom u području, i ograničavamo pristup putem lozinki i profila. Također, osiguravamo fizičku zaštitu prostorija i medija zaključavanjem prostorija i ormara u kojima se pohranjuju dokumenti koji sadrže osobne podatke.