Pravila privatnosti na web stranici www.envy.hr

Voditelj obrade osobnih podataka

Društvo ENVY d.o.o., Nova Ves 17, 10 000 Zagreb, tel: +385 1 6064 600, e-mail: info@envy.hr poštuje vašu privatnost i obvezuju se zaštititi je tijekom i nakon vašeg posjeta ovoj web stranici (dalje u tekstu „Stranica”), tijekom posjeta našem poslovnom prostoru poduzeća te kada koristite bilo koji od naših proizvoda ili usluga, kao i na našim eventima. U tom smislu, ENVY d.o.o. djeluje kao voditelj obrade (dalje u tekstu „Voditelj obrade”). Ova pravila privatnosti (dalje u tekstu „Pravila privatnosti”) daju uvid u naše postupke u vezi s prikupljanjem i obradom osobnih podataka.

Kao voditelj obrade obrađujemo vaše osobne podatke u skladu s važećim pravilima o zaštiti osobnih podataka, posebno u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (dalje u tekstu „Opća uredba”) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

Vrste osobnih podataka koji će biti obrađivani

ENVY d.o.o. prikuplja i obrađuje osobne podatke o vama (npr. informacije na temelju kojih vas se može izravno ili neizravno prepoznati, posebice pomoću identifikatora kao što su ime i prezime, adresa i grad, država, adresa e-pošte i kontakt telefon, fotografija, IP adresa („Osobni podaci”), u slučajevima kad:

• ostavite komentare ili postavite pitanja putem adrese info e-pošte navedene na Stranici
• javite nam se s upitom za ostvarivanje poslovne suradnje s nama
• prisutni ste u prostoru označenom kao područje koje će biti snimano i fotografirano tijekom događanja koje organiziramo samostalno ili za klijenta (ako je tako naznačeno na Obavijesti o fotografiranju/snimanju na samom događanju)
• kontaktirate nas ili se povežete s nama putem društvenih mreža
• posjetitelj ste poslovnog prostora našeg poduzeća
• surađujemo s Vama kao našim dobavljačima ili poslovnim partnerima
• kad vam izdajemo račun za naše usluge
• obrađujemo Vašu molbu ili prijavu za posao
• surađujemo s Vama kao osobama koje obavljaju poslovne zadatke preko Studentskog centra
• kao izvršitelj obrade, osobne podatke obrađujemo isključivo u ime i prema dokumentiranim uputama voditelja obrade. Ovisno o vrsti usluge (npr. digitalni marketing, produkcija video sadržaja, sudjelovanje u provedbi događanja itd), obrađivani podaci mogu uključivati identifikacijske i kontakt podatke te audiovizualne zapise (fotografije i video snimke), kao i druge osobne podatke sadržane u materijalima koje obrađujemo za potrebe klijenata.

Otvorene molbe za posao i raspisani natječaji

ENVY d.o.o. prikuplja otvorene molbe kandidata koji žele raditi kod nas te prijave kandidata za natječaje koje raspisujemo. Osobnim podacima iz molbi i prijava na natječaje za posao pristup imaju isključivo ovlaštene osobe, a isti se obrađuju u svrhu provedbe postupka zapošljavanja te čuvaju najdulje 2 godine od dana zaprimanja, nakon čega se brišu.

Društvene mreže

Na svojim web stranicama voditelj obrade može integrirati ili ima integrirane komponente poduzeća Facebook, Instagram, LinkedIn, TikTok.

ENVY d.o.o. prikuplja Osobne podatke o svojim kontaktima na društvenim mrežama (Facebook, Instagram i dr.) ali ih ne kontaktira osim u slučaju odgovaranja na upit ili komentar.

Odredbe o zaštiti podataka o primjeni i korištenju Facebooka, Instagrama, LinkedIna, TikTok

„Facebook” i „Instagram” su društvene mreže, kojima je operativno društvo i Voditelj obrade podataka za korisnike iz Europskog gospodarskog prostora (EGP) i Švicarske: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.

Pravila za zaštitu podataka koju su objavili Facebook i Instagram, dostupna su na adresi: https://hr-hr.facebook.com/privacy/center/ i https://privacycenter.instagram.com/ te pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka na tim društvenim mrežama.

„LinkedIn” je poslovna društvena mreža kojoj je operativno društvo za korisnike koji koriste uslugu unutar EU, EGP i Švicarske: LinkedIn Ireland Unlimited Company, sa sjedištem na adresi Wilton Place, Dublin 2, Irska. Pravila za zaštitu osobnih podataka koja je LinkedIn objavio dostupna su na adresi: LinkedIn Privacy Policy te pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka na toj društvenoj mreži.

„TikTok” je društvena mreža kojoj je operativno društvo za korisnike u Europskom gospodarskom prostoru i Švicarskoj: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, Dublin, D02 HD23, Irska. Pravila za zaštitu podataka koje je TikTok objavio dostupna su na sljedećoj adresi: Privacy Policy | TikTok te pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka na toj društvenoj mreži.

Izravni marketing – newsletter

Ne koristimo Vaše osobne podatke u svrhu slanja newslettera, promotivnih poruka niti drugih oblika izravnog marketinga. Vaše osobne podatke prikupljamo i obrađujemo isključivo u svrhe jasno definirane u ovoj Politici privatnosti, a koje ne uključuju distribuciju marketinških sadržaja putem e-maila ili drugih komunikacijskih kanala. Ne provodimo automatsko profiliranje korisnika niti donosimo automatizirane odluke u svrhu marketinga.

U slučaju da u budućnosti odlučimo uvesti newsletter ili druge oblike izravnog marketinga, o tome ćemo Vas prethodno jasno obavijestiti te, gdje je to potrebno, zatražiti Vašu izričitu privolu u skladu s važećim propisima o zaštiti osobnih podataka.

Video nadzor

U našim prostorijama koristimo video nadzor u sljedeće svrhe: zaštite sigurnosti zaposlenika i drugih osoba koje se iz bilo kojeg razloga nađu u našim poslovnim prostorima te zaštite njihove imovine, smanjenja izloženosti radnika riziku od razbojstva, provala, nasilja, krađa i sličnih događaja na radu ili u vezi s radom te zaštite naše imovine.

Obrada osobnih podataka dobivena video nadzorom vrši se na osnovu legitimnog interesa za zaštitom osoba i imovine. Snimke se automatski brišu protekom roka od najviše 3 mjeseca presnimavanjem novijeg sadržaja. Pristup sustavu video nadzora imaju samo osobe kojima je to nužno za izvršavanje njihovih zadataka, a snimke se pregledavaju samo u slučaju kad saznamo da postoji opravdan razlog kojim se postiže jedna od iznad navedenih svrha (i to uz odobrenje ovlaštene osobe), pri čemu se jedino snimke relevantne za takve razloge mogu izuzeti i čuvati duže, dok za to postoji potreba i pravni temelj. Snimke video nadzora ne dostavljamo trećim osobama, osim kada za to postoji zahtjev ili nalog nadležnog državnog tijela (npr. policija, državno odvjetništvo, sudovi, inspektorat rada). Snimke se mogu koristiti kao dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, sukladno važećim procesnim pravilima primjenjivim u takvom postupku. Sustav video nadzora nije povezan s drugim sustavima niti koristimo video nadzor za profiliranje ili automatsko donošenje odluka.

Svrhe, pravni temelj obrade i moguće posljedice nedavanja Osobnih podataka

Kada dajete Vaše Osobne podatke ograničit ćemo korištenje Osobnih podataka za svrhu za koju su prikupljeni u skladu s uvjetima ovih Pravila privatnosti.

Osobne podatke obrađujemo na osnovu Vaše privole, legitimnog interesa, radi izvršenja ugovorne obveze, te na osnovu zakonske obveze. Obrada Osobnih podataka ograničena je samo za svrhu za koju su isti prikupljeni u skladu s uvjetima ovih Pravila privatnosti.

Kad obrađujemo podatke na osnovu Vaše privole, obrađujemo samo one osobne podatke koje ste nam dobrovoljno dali prilikom komunikacije s nama, radi odgovora na Vaša pitanja ili obrade Vaše molbe za posao. Svrha obrade je u poduzimanju koraka po Vašem zahtjevu npr. odgovor na pitanja i komentare, zaprimanje ponuda, komunikacija o Vašim aktivnostima na stranici, obrada otvorenih molbi i molbi na raspisane natječaje i slično.

Osobne podatke obrađujemo na temelju legitimnog interesa prilikom Vašeg pristupa našoj internetskoj stranici kada se obrađuju tehnički podaci poput IP adrese radi osiguravanja sigurnosti i funkcionalnosti, tijekom fotografiranja događanja i aktivnosti koje organiziramo samostalno ili za klijenta u svrhu dokumentiranja i promicanja naših aktivnosti te putem videonadzora u našim poslovnim prostorima radi zaštite osoba i imovine, pri čemu uvijek vodimo računa o odgovarajućoj ravnoteži između naših legitimnih interesa i Vaših prava i sloboda. Ukoliko organiziramo event i druge aktivnosti za vrijeme kojih ćemo fotografirati i snimati goste, to ćemo činiti ili na osnovu legitimnog interesa o čemu ćete unaprijed i prije ulaska u prostor snimanja/fotografiranja biti obaviješteni ili će se od Vas prethodno zatražiti privola. Svrha ove obrade uključuje i postupak istraživanja sumnji na prijevaru, uznemiravanje, fizičke prijetnje ili druga kršenja pravila Stranice ili bilo kakvo sumnjivo ponašanje koje smatramo nepristojnim. Snimke i fotografije sudionika događanja obrađuju se u svrhu dokumentiranja i promocije događanja. U slučajevima kada djelujemo kao izvršitelj obrade, voditelj obrade (organizator/klijent) odgovoran je za pružanje informacija ispitanicima o obradi osobnih podataka te za osiguravanje odgovarajuće pravne osnove. Sukladno uputama voditelja obrade, osiguravamo da su sudionici na primjeren način obaviješteni o snimanju i fotografiranju, primjerice putem jasno istaknutih obavijesti na ulazima u prostor događanja. U takvim slučajevima snimanje i fotografiranje mogu se temeljiti na legitimnom interesu voditelja obrade. Osobe koje ne žele biti snimane ili fotografirane mogu izbjeći ulazak u područja snimanja ili se obratiti organizatoru radi ostvarivanja svojih prava. Snimke i fotografije djece na kojima su djeca prepoznatljiva neće se objavljivati bez prethodno pribavljene privole njihovih zakonskih zastupnika.

Radi izvršenja ugovorne obveze te na osnovu zakonskih i podzakonskih propisa dužni smo obrađivati Vaše osobne podatke kad koristite naše usluge. Posebno se vrši obrada podataka osoba koje obavljaju zadatke preko Studentskog centra, poslovnih partnera i dobavljača (npr. dogovori oko izvršavanja usluga), uz to obrađujemo i kontakt podatke poslovnih partnera koji su fizičke osobe te njihovih zaposlenika (npr. ime i prezime, broj službenog telefona / mobitela, adresa e-pošte), kao i kupaca zbog izdavanja računa.

ENVY d.o.o. neće prikupljati Osobne podatke ako nam ih ne dajete dobrovoljno, osim za određene Osobne podatke prikupljene putem informacijskih sustava i programa koji se koriste za rad Stranice, čiji je prijenos inherentan korištenju internetskih komunikacijskih protokola (npr. IP adrese kod prijave u kontakt obrazac) i neće zahtijevati više informacija nego što je potrebno za sudjelovanje u određenim aktivnostima. Ako nam ne želite dati Osobne podatke (osim Osobnih podataka koji se odnose na upotrebu internetskih komunikacijskih protokola koji se obično prikupljaju prilikom posjete web stranici), i dalje možete pristupiti našoj Stranici, ali nećete nas moći kontaktirati.

Pružanje informacija posjetitelja/pošiljatelja je dobrovoljno i ne postoji ugovorna obveza ili uvjet da to posjetitelj/pošiljatelj učini. Voditelj obrade neće izraditi profile od prikupljenih informacija odnosno nema automatiziranog donošenja odluka.

Primatelji

Vaši Osobni podaci mogu biti otkriveni u sljedećim slučajevima:

• subjektima kojima se koristimo za organiziranje i provedbu događanja (npr. fotografiranje/snimanje događanja)
• ovlaštenim PR agencijama, organizatorima događanja, subjektima koji su direktno uključeni u provedbu i realizaciju pojedinih događanja
• subjektima koji održavaju naše informatičke sustave
• osobama ovlaštenima od ENVY d.o.o. za obradu Osobnih podataka, koje su podvrgnute obvezi povjerljivosti (zaposlenici ENVY d.o.o.)
• službama za provođenje zakona i tijelima javne vlasti kada to zahtijeva mjerodavno pravo, legitiman ili javni interes (da zaštite i brane prava ili imovinu ENVY d.o.o. i Stranice, ili, da u hitnim okolnostima djeluju radi zaštite osobne sigurnosti korisnika ENVY d.o.o., Stranice ili javnosti)
• pravnim savjetnicima ENVY d.o.o. u slučaju potrebe prosljeđivanja podataka radi pravnih postupaka
• poslovnim partnerima za njihove potrebe samo u skladu s odgovarajućim svrhama i zakonskim osnovama
• medijskim kućama i drugim agencijama za marketing u svrhu objave fotografija i snimki u tiskanim medijima, na web stranicama i društvenim mrežama
• studentskom centru kako bi obradili osobne podatke u sklopu ugovorne i zakonske obveze.

Prijenos Osobnih podataka u treće zemlje

Podaci koje prikupimo pohranjujemo unutar Europske unije (EU) i Europskog gospodarskog područja (EGP) osim Švicarske, ali se također mogu prenijeti i obrađivati u zemlji izvan EU i EGP-a, no uvijek u skladu s primjenjivim pravnim propisima.

Pravila o korištenju kolačića te informacije o prijenosu podataka vezano uz tu temu dostupne su u zasebnom dokumentu Politika o korištenju kolačića.

Zadržavanje

Osobne podatke obrađujemo samo za vrijeme koje je potrebno za postizanje svrhe obrade istih.

Osobne podatke prikupljene na temelju privole obrađujemo do povlačenja privole ili do ispunjenja svrhe za koju su prikupljeni, ovisno o tome što nastupi ranije. Osobne podatke prikupljene na temelju legitimnog interesa obrađujemo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili do trenutka kada ispitanik uloži prigovor na takvu obradu, osim ako postoje uvjerljivi legitimni razlozi koji opravdavaju njezin nastavak. Otvorene molbe i molbe za raspisane natječaje čuvamo 2 godine od dana zaprimanja istih. Osobne podatke koje obrađujemo na temelju Vaših upita upućenih putem objavljene kontakt email adrese čuvamo najdulje 6 mjeseci od zaprimanja upita, a podatke poslovnih partnera i dobavljača čuvamo do prestanka poslovne suradnje, odnosno sukladno rokovima propisanim Zakonom o računovodstvu uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite. Pritom ne prikupljamo nikakve podatke privatne naravi, već one podatke vezane za ispunjavanje radnih zadataka.

Sve ostale osobne podatke koje obrađujemo na osnovu izvršavanja ugovornog odnosa i na osnovu zakonske obveze, pohranjujemo sukladno pozitivnim propisima u kojima je vrijeme pohrane istih utvrđeno (npr. Zakon o računovodstvu). Iznimno, Vaše osobne podatke čuvat ćemo duže od navedenih rokova kada je to potrebno radi ostvarivanja međusobnih pravnih zahtjeva.

Istekom rokova pohranjene osobne podatke ispisane na papiru uništit ćemo na siguran način, primjerice rezanjem ili paljenjem, dok ćemo podatke u elektroničkom obliku nepovratno obrisati i uništiti.

Vaša prava i ostvarivanje prava

a) Pravo na ispravak: Ako obrađujemo Vaše osobne podatke koji su nepotpuni ili netočni, u bilo kojem trenutku od nas možete zatražiti da ih ispravimo ili dopunimo.

b) Pravo na pristup: Imate pravo dobiti potvrdu o tome obrađujemo li Vaše osobne podatke ili ne, i tamo gdje je to slučaj imate pod uvjetima iz čl. 15. Opće uredbe zatražiti pristup tim podacima.

c) Pravo na brisanje: Od nas možete zatražiti brisanje svojih osobnih podataka ako smo ih obrađivali protupravno ili ta obrada predstavlja nerazmjerno zadiranje u Vaše zaštićene interese. Molimo da uzmete u obzir da postoje razlozi koji onemogućuju trenutačno brisanje, primjerice radi vođenja pravne i zakonske obveze kojom se zahtjeva obrada.

d) Pravo na ograničenje obrade: Od nas možete zatražiti ograničenje obrade svojih podataka:

• ako osporite točnost podataka tijekom perioda koji nam omogućava provjeru točnosti tih podataka
• ako je obrada podataka bila protupravna, ali odbijate brisanje i umjesto toga tražite ograničenje korištenja podacima
• ako nam podaci više nisu potrebni za predviđene svrhe, ali su Vam još potrebni radi ostvarenja pravnih zahtjeva ili
• ako ste podnijeli prigovor zbog distribucije tih podataka.

e) Pravo na prenosivost podataka: Od nas možete zatražiti da Vam podatke koje ste nam povjerili radi arhiviranja dostavimo u strukturiranom obliku, u uobičajenom strojno čitljivom formatu:

• ako te podatke obrađujemo na temelju suglasnosti koju ste nam dali i koju možete opozvati ili radi izvršenja ugovora i
• ako se obrada vrši s pomoću automatiziranih procesa.

f) Pravo na prigovor: Ako Vaše podatke distribuiramo radi izvršenja zadaća od javnog interesa ili zadaća javnih tijela ili se prilikom njihove obrade pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade podataka ako postoji interes zaštite naših podataka.

g) Pravo na prigovor: Ako ste mišljenja da smo prilikom obrade Vaših podataka prekršili hrvatske ili europske propise o zaštiti podataka, molimo da nam se obratite kako bismo razjasnili eventualna pitanja. Svakako imate pravo uložiti prigovor nadležnom nadzornom tijelu, a to je Agencija za zaštitu osobnih podataka u Zagrebu.

Ostvarivanje prava

Ako želite ostvariti neko od navedenih prava, obratite nam se koristeći se našim podacima za kontakt iz ovih pravila privatnosti.

Kad podnesete zahtjev radi ostvarivanja svojih prava dužni smo prvo utvrditi identitet i tu svrhu ćemo zatražiti dodatne informacije radi provjere istog. To služi zaštiti Vaših prava i privatne sfere.

Ako biste se nekim od navedenih prava koristili prečesto i s očitom namjerom zlouporabe, možemo naplatiti administrativnu pristojbu ili odbiti obraditi Vaš zahtjev.

Sigurnosne prakse

Sigurnost Vaših Osobnih podataka iznimno nam je važna, stoga smo postavili odgovarajuće fizičke, elektroničke i upravljačke postupke kako bismo zaštitili podatke koje prikupljamo. Međutim, zbog inherentne otvorene prirode interneta, ne možemo jamčiti da će komunikacija između Vas i nas ili informacija pohranjenih na Stranici ili na našim poslužiteljima biti potpuno sigurna od neovlaštenog pristupa trećih strana. U najvećoj mjeri dopuštenoj mjerodavnim pravom, odričemo se svake odgovornosti i odgovornosti za bilo kakvu štetu koju ste mogli pretrpjeti zbog bilo kakvog gubitka, neovlaštenog pristupa, zloupotrebe ili izmjene bilo kakvih informacija koje pošaljete na Stranicu.

Promjene i ažuriranja naših Pravila privatnosti

ENVY d.o.o. pridržava pravo izmjene ili ažuriranja ovih Pravila privatnosti u bilo kojem trenutku i bez prethodne najave. Molimo vas da s vremena na vrijeme provjerite sve izmjene ili ažuriranja naših Pravila privatnosti, koja će biti objavljena ovdje i pokazivat će ažurirani datum stupanja na snagu na prvoj stranici Pravila privatnosti ako bilo koje izmjene ili ažuriranja budu izvršena.