Uređaj — uređaj koji Posjetitelj koristi za pristup Web stranici (računalo, tablet, mobitel itd.).
DPO — službenik za zaštitu podataka tvrtke Wallester (e-mail: dpo@wallester.com).
GDPR — Opća uredba o zaštiti podataka — pravni akt koji utvrđuje pravila za obradu osobnih podataka u Europskom gospodarskom prostoru.
Posjetitelj — fizička osoba koja pristupa materijalima na web-stranici.
Podaci o posjetitelju — osobni podaci Posjetitelja koji su obuhvaćeni ovom Politikom privatnosti.
Wallester — Wallester AS, vlasnik Web stranice i voditelj obrade podataka u vezi s podacima posjetitelja.
Wallester usluga — usluge koje Wallester pruža svojim klijentima, kao što su Wallester Business i Wallester White-Label.
Web stranica — ova javna web stranica Wallester (wallester.com).
Politika privatnosti
Ova Politika privatnosti obuhvaća obradu osobnih podataka posjetitelja web-stranice.
Ova Politika privatnosti ne primjenjuje se na obradu osobnih podataka klijenata tijekom pružanja Wallester usluga. Navedeno je regulirano ugovorima između tvrtke Wallester i njezinih klijenata.
Voditelj obrade podataka o posjetiteljima je Wallester AS, društvo osnovano u skladu sa zakonima Estonije, matični broj 11812882, adresa Ahtri 6, 10151, Tallinn, Estonia.
Zahtjeve i ostale upite vezane uz ova Pravila privatnosti možete poslati na: dpo@wallester.com.
1. Definicije obrade osobnih podataka
Ova Politika privatnosti obuhvaća obradu osobnih podataka Posjetitelja koju provodi Wallester, što podrazumijeva sljedeće.
Osobni podaci — označavaju informacije o fizičkoj osobi koja je identificirana ili se može identificirati.
Informacije — označavaju sve podatke koji se odnose na fizičku osobu, poput imena, datuma rođenja, adrese, radnog mjesta itd.
Fizička osoba — označava pojedince, odnosno isključuje tvrtke i druge pravne osobe.
Moguće identificirati — znači da se informacije odnose na osobu bilo:
- izravno — npr. podaci uključuju identifikacijski kod osobe ili
- neizravno — npr. IP adresa računala može se povezati s osobom u kombinaciji s dodatnim podacima.
Obrada — označava svaku radnju koja se obavlja s osobnim podacima. U kontekstu ove Politike privatnosti, to uključuje prikupljanje Podataka o posjetitelju od Posjetitelja, njihovu pohranu na Wallester poslužiteljima, korištenje Podataka o posjetitelju u svrhu u koju su prikupljeni te naknadno brisanje Podataka o posjetitelju.
2. Prikupljeni osobni podaci
Podaci o posjetiteljima prikupljaju se na sljedeći način:
- kolačići — pohranjuju se na uređaj posjetitelja u skladu s privolom koju je posjetitelj dao,
- kontaktni obrasci — osobni podaci koje Posjetitelj dostavlja putem kontaktnih obrazaca na Web stranici.
2.1. Kolačići
Kolačići su male podatkovne datoteke koje se pohranjuju na uređaj kada posjetitelj pristupi web stranici. Ova se tehnologija univerzalno koristi na gotovo svim web stranicama. Kolačići omogućuju spremanje preferencija pregledavanja i praćenje aktivnosti posjetitelja na web stranici.
Dvije glavne vrste kolačića su:
- nužni — poznati i kao strogo nužni kolačići, neophodni su za ispravno funkcioniranje web stranice te, sukladno zakonu, ne zahtijevaju privolu posjetitelja,
- neobavezni kolačići — mogu ispuniti nekoliko ciljeva, npr. poboljšati iskustvo pregledavanja Posjetitelja, pružiti Wallesteru podatke za poboljšanje Web stranice, pružiti ciljane oglase Posjetitelju itd. Neobavezni kolačići postavljaju se na Uređaj samo uz prethodno odobrenje Posjetitelja.
Politika kolačića detaljno opisuje različite vrste kolačića koji se koriste na web stranici.
Kolačići identificiraju isključivo IP adresu uređaja kojim se pristupa web stranici, a ne osobu koja koristi uređaj (tj. Posjetitelja). Identifikacija Posjetitelja zahtijevala bi povezivanje podataka iz kolačića s podacima iz drugih izvora. Wallester ne identificira Posjetitelje na temelju podataka prikupljenih putem kolačića.
2.2. Kontakt obrasci
Putem kontaktnih obrazaca na Web stranici Posjetitelj može započeti komunikaciju s Wallester, npr. podnijeti zahtjev da postane klijent Wallester. Kako bismo odgovorili na zahtjev Posjetitelja, potrebni su nam kontakt podaci kao što su ime, broj telefona, e-mail adresa, tvrtka u kojoj Posjetitelj radi itd.
Moguće je da Posjetitelj, u sklopu komunikacije putem kontaktnih obrazaca na Web stranici, dostavi Wallesteru osobne podatke drugih osoba. U tom slučaju, Posjetitelj mora osigurati da je dostavljanje tih podataka zakonski dopušteno.
3. Svrha obrade osobnih podataka
Svrha korištenja svake vrste kolačića opisana je u Politici kolačića.
Svrha obrade osobnih podataka dostavljenih putem kontaktnih obrazaca na web stranici jest obrada zahtjeva posjetitelja (npr. postati klijent tvrtke Wallester) i odgovaranje na isti.
Wallester može koristiti podatke o posjetiteljima za profiliranje kako bi:
- bolje razumjeli potencijalne klijente te time unaprijedili Wallester usluge i komunikaciju,
- procjena podobnosti potencijalnog klijenta za korištenje Wallester usluga.
Wallester ne donosi odluke koje utječu na prava posjetitelja isključivo na temelju automatizirane obrade podataka. Podaci posjetitelja dostavljeni putem kontaktnih obrazaca na web stranici mogu se koristiti za automatsku procjenu prikladnosti potencijalnih klijenata, odnosno tvrtki.
4. Pravna osnova obrade osobnih podataka
U slučaju kolačića, podaci o posjetiteljima obrađuju se na sljedećoj pravnoj osnovi:
- nužni kolačići — legitimni interes (GDPR čl. 6.1 (f)),
- neobavezni kolačići — privola posjetitelja (GDPR čl. 6.1 (a)).
Podaci posjetitelja dostavljeni putem kontaktnih obrazaca na web stranici obrađuju se na temelju sljedeće pravne osnove:
- privola Posjetitelja (GDPR čl. 6.1 (a)) — odnosi se na sve podatke o Posjetitelju dostavljene putem kontaktnih obrazaca,
- za izvršavanje ugovora (GDPR čl. 6.1 (b)) — primjenjuje se ako su podaci posjetitelja dio zahtjeva za početak korištenja Wallester usluga,
- legitimni interes (GDPR čl. 6.1 (f)) — ako kao rezultat komunikacije inicirane putem kontakt obrasca postoji mogućnost podnošenja zahtjeva protiv tvrtke Wallester, relevantni Podaci o posjetitelju čuvaju se onoliko dugo koliko je potrebno za obranu od mogućih zahtjeva.
Na isti skup podataka može se primijeniti više pravnih osnova za obradu, bilo istovremeno ili slijedno. Primjerice, osobni podaci često se zadržavaju i nakon prestanka ugovornog odnosa radi zaštite od mogućih pravnih zahtjeva vezanih uz taj odnos.
5. Razdoblja čuvanja osobnih podataka
Wallester se pridržava načela da se osobni podaci ne smiju zadržavati dulje nego što je potrebno za ispunjenje svrhe zbog koje su prikupljeni.
Kao iznimku od navedenog, Wallester zadržava osobne podatke dulje ako je to obvezno prema važećim zakonima te ih briše odmah nakon toga.
6. S kime dijelimo osobne podatke
Wallester obrađuje podatke posjetitelja prikupljene putem web stranice isključivo za vlastite poslovne potrebe.
Wallester ne prikuplja podatke o posjetiteljima putem web stranice s namjerom njihova ustupanja trećim stranama radi ostvarivanja dobiti.
U nastavku su navedeni slučajevi u kojima Wallester ustupa podatke o posjetiteljima trećim stranama.
6.1. Partneri
Wallester može učiniti podatke posjetitelja dostupnima trećim stranama koje:
- pomažu Wallester pri obradi Podataka o posjetiteljima (npr. pružatelji usluga analitike ili marketinga) ili
- inače trebaju podatke o posjetiteljima radi zaštite interesa tvrtke Wallester (npr. poslovni ili pravni savjetnici).
U svim navedenim slučajevima Wallester ostaje subjekt koji odlučuje o načinu obrade podataka posjetitelja (tj. voditelj obrade), dok treće strane te podatke obrađuju isključivo prema uputama Wallestera (tj. izvršitelji obrade).
Zahtjeve za informacije o izvršiteljima obrade podataka možete uputiti službeniku za zaštitu podataka (DPO).
6.2. Kolačići trećih strana
Kao poseban slučaj dijeljenja podataka s partnerima, web stranica postavlja određene kolačiće trećih strana na Vaš uređaj, pod uvjetom da ste dali prethodnu privolu. Kod kolačića trećih strana, podaci o Vašim aktivnostima na web stranici šalju se izravno trećoj strani koja postavlja kolačić. Ovi se kolačići koriste za pružanje personaliziranih oglasa, povezivanje s društvenim mrežama i slično.
Kolačići trećih strana koje Web stranica postavlja na Vaš uređaj navedeni su u Politici kolačića.
6.3. Obvezujući propisi
Wallester dijeli podatke o posjetiteljima s državnim institucijama i drugim tijelima s kojima nije u ugovornom odnosu isključivo pod sljedećim uvjetima:
- dijeljenje osobnih podataka obvezno je prema važećim zakonskim propisima,
- podneseni zahtjev u potpunosti je usklađen s važećim propisima,
- ne ustupamo više osobnih podataka nego što je nužno sukladno važećim zakonima.
7. Prava posjetitelja
Posjetitelj ima sljedeća prava vezana uz podatke Posjetitelja koje obrađuje Wallester:
Pravo na informiranost — Wallester Posjetitelju pruža jasne i transparentne informacije o aktivnostima obrade podataka. Ova Politika privatnosti primarni je izvor tih informacija, a dodatna pitanja mogu se uputiti službeniku za zaštitu podataka (DPO).
Pravo na pristup — Posjetitelj ima pravo od Wallestera zatražiti informacije o podacima Posjetitelja koje Wallester obrađuje: (a) koji se osobni podaci obrađuju i (b) pod kojim se uvjetima odvija obrada. Osim toga, Posjetitelj ima pravo zatražiti kopiju navedenih podataka.
Pravo na ispravak — ako su podaci o Posjetitelju koje Wallester obrađuje netočni ili nepotpuni, Posjetitelj ima pravo od Wallestera zatražiti ispravak tih nedostataka.
Pravo na brisanje — Posjetitelj ima pravo zatražiti brisanje svojih podataka ako Wallester nema pravnu osnovu za njihovu obradu.
Pravo na ograničenje obrade — Posjetitelj ima pravo zatražiti da Wallester ne provodi nikakve aktivnosti obrade u vezi s podacima Posjetitelja, osim ako je to izričito dopušteno mjerodavnim pravom, u bilo kojem od sljedećih slučajeva: (a) Posjetitelj je osporio točnost podataka Posjetitelja, (b) obrada je nezakonita, ali se Posjetitelj protivi brisanju dotičnih podataka, © Wallesteru više nisu potrebni podaci Posjetitelja, ali su Posjetitelju potrebni u vezi s pravnim zahtjevima, (d) Posjetitelj je uložio prigovor na obradu podataka Posjetitelja u skladu s odjeljkom u nastavku.
Pravo na prigovor — Posjetitelj ima pravo uložiti prigovor na obradu podataka Posjetitelja koju provodi Wallester ako (a) je isključiva pravna osnova za obradu legitimni interes Wallestera, nad kojim prevladava specifična situacija Posjetitelja, ili (b) se podaci koriste u svrhe izravnog marketinga.
Pravo na prenosivost podataka — Posjetitelj ima pravo od Wallestera zatražiti kopiju podataka o Posjetitelju u strukturiranom, uobičajenom i strojno čitljivom formatu, pod uvjetom da Wallester relevantne podatke obrađuje automatiziranim putem.
Zahtjeve za ostvarivanje gore navedenih prava posjetitelja ili za dobivanje dodatnih informacija uputite Službeniku za zaštitu podataka (DPO).
8. Prigovori
Smatra li Posjetitelj da je Wallester povrijedio njegova prava pri obradi osobnih podataka, preporučujemo da prvo kontaktira službenika za zaštitu podataka (DPO).
Osim toga, Posjetitelj ima pravo podnijeti pritužbu nadzornom tijelu, posebice u državi članici EGP-a u kojoj ima uobičajeno boravište ili mjesto rada, odnosno u mjestu navodnog kršenja.
9. Ostale odredbe
Ako Posjetitelj putem kontaktnih obrazaca na Web stranici dostavi osobne podatke drugih osoba, prava Posjetitelja predviđena ovim Pravilima privatnosti primjenjuju se na te druge osobe čije osobne podatke Wallester obrađuje.
Izvorni jezik ovih Pravila privatnosti je engleski. U slučaju nepodudarnosti između izvorne verzije na engleskom jeziku i prijevoda, engleska verzija ima prednost.
Wallester može povremeno ažurirati ova Pravila privatnosti. Trenutna verzija Pravila privatnosti objavljena je na web stranici.
