Pravila privatnosti

Mi, Katapult promocija d.o.o. (dalje u tekstu: „mi“, ili „Katapult“) razumijemo važnost zaštite osobnih podataka i održavanja transparentnog i pouzdanog okruženja. Ova Politika privatnosti (dalje u tekstu: „Politika privatnosti“) pruža informaciju o našoj predanosti zaštiti privatnosti svih pojedinaca čije osobne podatke obrađujemo unutar naše organizacije. Politika privatnosti sadržava informacije o vrsti osobnih podataka koje prikupljamo, kako koristimo i pohranjujemo te podatke te mjere koje usvajamo kako bismo osigurali njihovu povjerljivost.

Politika privatnosti je namijenjena našim partnerima, dobavljačima, posjetiteljima web stranice i gostima koji posjećuju događaje koje organiziramo (dalje u tekstu „Vi” ili „ispitanik“). Vaše osobne podatke obrađujemo isključivo u okviru odredbi propisa o zaštiti podataka, posebno Opće uredbe o zaštiti podataka 2016/679 (dalje u tekstu: „GDPR“). Putem ove Politike privatnosti želimo Vas informirati o obradi Vaših osobnih podataka te o Vašim pravima kao ispitanika.

1. Voditelj obrade

Društvo odgovorno za obradu osobnih podataka u smislu propisa o zaštiti osobnih podataka je:

Katapult promocija d.o.o.
Slavonska avenija 26/1
10000 Zagreb
E-mail: katapult@katapult.hr 

U slučaju da imate pitanja ili prijedloge u vezi sa zaštitom osobnih podataka, slobodno nas kontaktirajte pomoću gore navedenih kontakt podataka.

2. Definicije

Bit zaštite osobnih podataka leži u osiguravanju zakonite obrade osobnih podataka. Radi boljeg razumijevanja, u nastavku možete pronaći definicije relevantnih izraza koji se koriste u ovoj Politici privatnosti:

„osobni podatak” znači bilo koji podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (tzv. ispitanik), pri čemu je pojedinac čiji se identitet može utvrditi osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj itd. Vaši osobni podaci su svi podaci koji se odnose na Vas. To uključuje podatke kao što su Vaše ime, adresa prebivališta, adresa e-pošte ili telefonski broj, ali i druge informacije koje obrađujemo tijekom Vašeg zaposlenja.

„ispitanik” znači živući pojedinac čiji je identitet utvrđen ili se može utvrditi ili na kojeg se odnose osobni podaci (npr. posjetitelj web stranice). U kontekstu ove Politike privatnosti, Vi ste ispitanik.

„posebne kategorije osobnih podataka” su podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te genetski podaci, biometrijski podaci koji se koriste u svrhu jedinstvene identifikacije pojedinca, podaci koji se odnose na zdravlje ili podaci o spolnom životu ili seksualnoj orijentaciji pojedinca.

„obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

„voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. U Vašem slučaju voditelj obrade podataka je KATAPULT.

„izvršitelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

„povezana društva” znači društva koja su međusobno povezana s Katapultom vlasničkim ili upravljačkim odnosima.[DL3] 

3. Načela obrade osobnih podataka

Vaše osobne podatke obrađujemo u skladu sa sljedećim načelima zaštite osobnih podataka:

1. Zakonitost, poštenje i transparentnost: osobne podatke obrađujemo na zakonit, pošten i transparentan način.
2. Ograničavanje svrhe: osobne podatke prikupljamo i obrađujemo isključivo u posebne, izričite i zakonite svrhe te ih ne obrađujemo u svrhe koje su neusklađene s prvotnom svrhom.
3. Smanjenje količine podataka: količina prikupljenih osobnih podataka mora biti primjerena i ograničena samo na ono što je neophodno za svrhu u koju se osobni podaci obrađuju.
4. Točnost: osobni podaci moraju biti točni te prema potrebi ažurni.
5. Ograničenje pohrane: osobni podaci ne smiju se čuvati dulje nego što je potrebno za svrhu za koju se obrađuju.
6. Cjelovitost i povjerljivost: osobni podaci moraju biti obrađivani na način kojim se osigurava njihova odgovarajuća sigurnost, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera

Usklađenost s ovim ključnim načelima temeljni je dio dobre prakse zaštite podataka i omogućuje nam da poštujemo Vaša prava kao ispitanika te osiguramo da ih učinkovito ostvarujete.

Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, KATAPULT će prije početka obrade provesti procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka.

4. Osobni podaci koje obrađujemo

Obrađujemo Vaše osobne podatke u mjeri u kojoj je to potrebno za izvršenje Vašeg ugovora o radu, a posebice radi isplate plaća i naknada, plana poticaja, ostvarivanja povlastica te obuke radnika.

Kategorije osobnih podataka radnika koje obrađujemo su sljedeće:

1. Identifikacijski i kontakt podaci, uključujući ime i prezime, broj mobilnog i/ili kućnog telefona, broj poslovnog telefona, adresu e-pošte.
2. Osobne fotografije, uključujući fotografije, videozapise i audio snimke.
3. Podaci prikupljeni putem informacijskog sustava, uključujući, ime, kontakt podatke i oznaku radnika, elektroničke identifikatore poput IP adrese, podatke o uključivanju (log-ins) na Internet stranice koje ste posjećivali, kao i informacije o tome kada ste pristupali IT sistemu. 

5. Svrhe i pravna osnova obrade osobnih podataka

U skladu s važećim propisima o zaštiti osobnih podataka, postoje različite pravne osnove na koje se možemo osloniti prilikom obrade Vaših osobnih podataka. Vaše osobne podatke obrađujemo ako se primjenjuje jedno od sljedećeg:

1. obrada je nužna za izvršavanje ugovora u kojem ste Vi stranka ili kako bi se poduzele radnje na Vaš zahtjev prije sklapanja ugovora (u skladu s čl. 6. st. 1. toč. b GDPR-a);
2. obrada je nužna radi poštovanja pravnih obveza koje se odnose na KATAPULT (u skladu s čl. 6. st. 1. toč. c GDPR-a);
3. obrada je nužna za potrebe naših legitimnih interesa ili treće strane, osim kada su od tih interesa jači Vaši interesi ili temeljna prava i slobode (u skladu s čl. 6. st. 1. toč. f GDPR-a);
4. dali ste nam privolu za obradu Vaših osobnih podataka u jednu ili više posebnih svrha (u skladu s čl. 6. st. 1. toč. a GDPR).

Pružanje Vaših osobnih podataka može biti uvjet za sklapanje i/ili izvršenje ugovornog odnosa; stoga ste nam dužni dati određene osobne podatke. U slučaju da ne nam ne dostavite određene osobne podatke, nećemo moći s Vama zasnovati poslovni odnos ili bi odbijanje davanja osobnih podataka moglo značajno utjecati na ispunjenje, pa čak i spriječiti postizanje relevantnih svrha navedenih u Politici privatnosti.

Posebno ćemo Vas obavijestiti u slučaju kada ste dužni dati osobne podatke i koje su moguće posljedice ako to ne učinite.

U nastavku možete pronaći pregled svrha i pravnih osnova obrade osobnih podataka.

5.1     Izvršavanje ugovora

Vaše osobne podatke obrađujemo ako je to potrebno za izvršenje ugovora u kojem ste stranka ili za izvršenje predugovornih radnji koje se odvijaju na Vaš zahtjev, prvenstveno u vezi s izvršenjem Vašeg ugovora o radu. Svrhe obrade podataka uključuju zasnivanje i održavanje radnog odnosa.

5.2     Ispunjenje pravnih obveza

Vaše osobne podatke obrađujemo u skladu s pravnim obvezama kojima podliježemo. Obveze mogu proizaći iz, primjerice, radnog, poreznog, financijskog ili kaznenog prava. Svrhe obrade proizlaze iz odgovarajuće zakonske obveze. 

5.3     Legitimni interesi

Vaše osobne podatke obrađujemo i za potrebe naših legitimnih interesa ili legitimnih interesa trećih strana, osim ako su takvi interesi nadjačani Vašim interesima ili temeljnim pravima i slobodama uzimajući u obzir Vaša razumna očekivanja koja proizlaze iz Vašeg odnosa s nama. Obrada na temelju legitimnog interesa provodi se u sljedeće svrhe ili radi zaštite sljedećih interesa:

1. Učinkovit rad i razvoj KATAPULTa;
2. Poboljšanje naših procesa i praksi;
3. Osiguravanje usklađenosti s internim pravilima i politikama, kao i važećim zakonima i poslovnim standardima;
4. Izbjegavanje ili ublažavanje nastanka štete Vama, nama i/ili trećim stranama;
5. Upravljanje rezultatima rada;
6. Daljnji razvoj proizvoda, usluga i ponude podrške, kao i druge mjere za kontrolu poslovnih transakcija i procesa;
7. Upravljanje rizikom;
8. Osiguravanje zakonski usklađenih radnji, sprječavanje i zaštita od kršenja zakona (osobito kaznenih djela), podnošenje i obrana od pravnih zahtjeva, interne i vanjske mjere usklađenosti;
9. Zaštita ljudi i imovine, npr. putem videonadzora i drugih mjera sigurnosti zgrade i objekta u zakonski dopuštenim okvirima;
10. Osiguravanje dostupnosti, rada i sigurnosti tehničkih sustava kao i upravljanja tehničkim podacima;
11. Odgovaranje i procjena zahtjeva za kontakt i povratne informacije. 

5.4     Privola

Vaše osobne podatke možemo obrađivati na temelju Vaše odgovarajuće privole. Ako date svoju privolu, to je uvijek za određenu svrhu, a svrhe obrade određene su sadržajem Vaše izjave o privoli. Svoju privolu možete opozvati u bilo kojem trenutku, na isti način na koji ste je dali, bez da to utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. 

5.5     Obrada posebne kategorije osobnih podataka

Ponekad možemo obrađivati Vaše podatke koji predstavljaju posebne kategorije osobnih podataka ili informacije iz kojih se mogu izvesti podaci koji predstavljaju posebne kategorije osobnih podataka. U slučaju obrade takvih osobnih podataka, osigurat ćemo da se obrada temelji na valjanoj pravnoj osnovi. Ovo posebno uključuje:

1. Obrada osobnih podataka uz Vašu izričitu privolu i za određenu svrhu (u skladu s čl. 9. st. 2. toč. a GDPR-a);
2. Obrada osobnih podataka za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu (u skladu s čl. 9. st. 2. toč. f GDPR-a), ili
3. Obrada osobnih podataka u iznimnim slučajevima kada je to nužno za zaštitu Vaših životno važnih interesa ili interesa drugog pojedinca ako fizički ili pravno niste u mogućnosti dati privolu (u skladu s čl. 9. st. 2. toč. c GDPR-a).

5.6     Promjena svrhe

Kada obrađujemo Vaše osobne podatke u svrhu koja je različita od svrhe u koju su podaci prikupljeni, a bez Vaše odgovarajuće privole ili zakonske osnove, pri utvrđivanju je li obrada u drugu svrhu u skladu sa svrhom u koju su osobni podaci prvotno prikupljeni uzet ćemo u obzir svaku vezu između toj svrha, kontekst u kojem su prikupljeni osobni podaci, prirodu osobnih podataka, moguće posljedice namjeravanog nastavka obrade te postojanje odgovarajućih zaštitnih mjera u skladu s čl. 6. st. 4. GDPR-a.

5.7     Automatizirano pojedinačno donošenje odluka i profiliranje

Automatizirano donošenje odluka u smislu čl. 22. GDPR-a znači da se određene odluke temelje isključivo na automatiziranoj obradi, uključujući izradu profila, bez ljudske intervencije. Ako takve odluke proizvode pravne učinke koji se na Vas odnose ili na sličan način značajno utječu na Vas, imate pravo zahtijevati da se takve odluke na Vas ne odnose.

Mi ne koristimo takvo automatizirano donošenje odluka prilikom obrade Vaših osobnih podataka. 

6. Izvori i kategorije osobnih podataka koje prikupljamo od trećih strana

Vaše osobne podatke uglavnom dobivamo izravno od Vas prilikom poslovne komunikacije ili prilikom Vašeg posjeta našoj web stranici.

KATAPULT može povremeno primiti osobne podatke o Vama iz vanjskih izvora, npr. podatke iz informacija objavljenih na web stranicama ili iz medija, ili ako nam podatke o Vama proslijedi naše povezano društvo. Kada Vaše osobne podatke dobijemo od treće strane, o tome ćemo Vas obavijestiti u razumnom roku, a najkasnije u roku od mjesec dana.

7. Primatelji osobnih podataka

Unutar organizacije pristup Vašim osobnim podacima imaju samo one osobe kojima je to potrebno za svrhe navedene u svakom pojedinom slučaju. Vaši osobni podaci bit će proslijeđeni vanjskim primateljima samo ako je to dopušteno zakonom ili za to imamo Vašu privolu. U nastavku možete pronaći pregled relevantnih primatelja osobnih podataka:

1. Povezana društva: određeni osobni podaci mogu biti preneseni povezanim društvima naročito u sljedeće svrhe:
   • interna komunikacija (vođenje internog registra adresa i telefonskih brojeva);
   • postupak ocjenjivanja i sudjelovanja u programima bonusa; korporativno ujednačavanje ocjena; sudjelovanje u nagradnim programima i korporativnim istraživanjima;
   • druge svrhe kada je to potrebno radi izvršavanja radnog odnosa, kada je to potrebno za izvršavanje pravnih obveza, kada postoji legitimni interes ili kada ste dali privolu za takvo otkrivanje i prijenos osobnih podataka, a takvo otkrivanje i prenošenje je zakonito.
2. Izvršitelji obrade: naši vanjske pružatelje usluga, primjerice u području računovodstva, tehničke infrastrukture i održavanja, a koji su pažljivo odabrani i provjereni. Izvršitelji podataka osobne podatke obrađuju isključivo u skladu s našim uputama.
3. Javna tijela: kao što su porezna tijela, tijela socijalnog osiguranja, državni odvjetnici ili sudovi, kojima (moramo) prenijeti osobne podatke, npr. radi ispunjenja zakonskih obveza ili zaštite legitimnih interesa.
4. Potencijalni investitori, prodavatelji ili kupci KATAPULT PROMOCIJA d.o.o. i njihovi savjetnici kojima možemo pružiti Vaše osobne podatke za potrebe provedbe dubinske analize koja se odnosi na spajanje, pripajanje ili druge poslovne transakcije.
5. U slučaju da je to potrebno, bilo kojoj drugoj osobi uz Vašu privolu.

Popis svih povezanih osoba ili drugih vanjskih primatelja kojima otkrivamo Vaše osobne podatke ili koji trenutno obrađuju te osobne podatke u naše ime dostupan je na zahtjev.

Sva povezana društva i drugi vanjski primatelji osobnih podataka dužni su s Vašim osobnim podacima postupati povjerljivo i obrađivati ih isključivo u okviru pružanja usluga.

8. Međunarodni prijenos podataka

Vaše osobne podatke ne prenosimo organizacijama čije se sjedište ili mjesto obrade podataka ne nalazi u državi članici Europske unije, drugoj državi potpisnici Ugovora o Europskom gospodarskom prostoru ili državi za koju postoji odluka Europske komisije o primjerenosti.

U slučaju da takav prijenos u treće zemlje postane potreban, poduzet ćemo odgovarajuće zaštitne mjere kako bismo osigurali odgovarajuću razinu zaštite Vaših podataka, posebice se možemo osloniti na standardne klauzule o zaštiti podataka koje je usvojila Europska Komisija za prijenos podataka u treće zemlje.

Ako se prijenos podataka temelji na čl. 46., 47. ili 49. st. 1. drugom podstavku GDPR-a, od nas možete dobiti kopiju zaštitnih mjera kojima osiguravamo postojanje odgovarajuće razine zaštite podataka u vezi s prijenosom podataka ili mjesta na kojem su stavljene na raspolaganje.

9. Razdoblje čuvanja, brisanje

Vaše osobne podatke pohranjujemo samo onoliko koliko je potrebno za ispunjenje svrhe za koju su prikupljeni ili sve dok ne povučete svoju privolu, pod uvjetom da postoji zakonska osnova za takvo zadržavanje. Ako se protivite obradi, izbrisat ćemo Vaše osobne podatke, osim ako daljnja obrada nije dopuštena ili obvezna u skladu s primjenjivim propisima. Osim toga, izbrisat ćemo Vaše osobne podatke ako smo to dužni učiniti iz drugih zakonskih razloga. Primjenjujući ova opća načela, obično brišemo vaše osobne podatke odmah:

1. nakon što se pravna osnova prestane biti primjenjiva i pod uvjetom da se ne primjenjuje nijedna druga pravna osnova (npr. razdoblja čuvanja u skladu sa Zakonom o radu i poreznim propisima). Ako se primjenjuje potonje, podatke ćemo izbrisati nakon što druga pravna osnova prestane vrijediti; ili
2. ako Vaši osobni podaci više nisu potrebni za svrhe za koje su prikupljeni i ne postoji druga pravna osnova. Ako se primjenjuje potonje, podatke ćemo izbrisati nakon prestanka primjene druge pravne osnove.

Neka od općih razdoblja čuvanja osobnih podataka koji se obrađuju u okviru radnog odnosa su:

1. Isprave na temelju kojih se provode knjiženja u poslovne knjige – 11 godina od posljednjeg dana poslovne godine na koju se poslovne knjige odnose.

Osobni podaci prikupljeni putem videonadzora čuvaju se najduže šest mjeseci. 

10. Točnost i potpunost osobnih podataka

Želimo biti sigurni kako su osobni podaci koje obrađujemo točni, potpuni i ažurni. To je nužno kako bismo se mogli pridržavati obveza koje proizlaze iz propisa o zaštiti osobnih podataka, ali i kako bismo pravilno i učinkovito ispunjavali obveze koje proizlaze iz radnog odnosa.

U slučaju da primijetite neispravnost ili nepotpunost osobnih podataka, molimo da nas o tome obavijestite čim to bude moguće, a kako bi podaci bili ispravljeni i/ili upotpunjeni.

11. Vaša prava vezana za zaštitu osobnih podataka

Kao ispitanik na raspolaganju imate niz prava. Imate pravo na:

Pravo na pristup osobnim podacima: imate pravo dobiti informaciju o Vašim osobnim podacima koje obrađujemo. Možete zatražiti pristup svojim osobnim podacima koje obrađujemo, a mi ćemo se potruditi odgovoriti na Vaš zahtjev u roku od mjesec dana. Međutim, postoje određene iznimke od ostvarivanja ovog prava, što znači da pristup određenim osobnim podacima može biti uskraćen, uključujući slučajeve kada važeći propisi zabranjuju otkrivanje takvih podataka.
 
Pravo na ispravak: možete zatražiti ispravak (ili ažuriranje) bilo kojeg Vašeg osobnog podatka koji je netočan, zastario ili je nepotpun.

Pravo na brisanje: možete zatražiti brisanje Vaših osobnih podataka koje obrađujemo (npr. ako obrada osobnih podataka više nije nužna za radni odnos ili ako povučete svoju privolu). 
 
Pravo na ograničenje obrade: možete zahtijevati da ograničimo obradu Vaših podataka, pod uvjetom da su ispunjeni određeni uvjeti. 
 
Pravo na prenosivost podataka: ako ste nam dostavili podatke na temelju ugovora ili privole, možete, ako su ispunjeni zakonski uvjeti, zahtijevati da se podaci koje ste nam dostavili predaju u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili da ih prenesemo drugom voditelju obrade. 
 
Pravo na prigovor: u svakom trenutku imate pravo uložiti prigovor na obradu podataka koji vršimo za potrebe naših legitimnih interesa, ako za to imate razloga. Ako iskoristite svoje pravo na prigovor, prestat ćemo obrađivati podatke osim ako ne dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili ako je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
 
Prigovor na izravni marketing: ako obrađujemo Vaše osobne podatke u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na našu obradu Vaših podataka u tu svrhu. Ako iskoristite svoje pravo na prigovor, prestat ćemo obrađivati vaše podatke u tu svrhu.

Povlačenje privole: ako ste nam dali privolu za obradu Vaših osobnih podataka, možete je opozvati u bilo kojem trenutku s učinkom za budućnost. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije nego je ona povučena.

Vaš kontakt s nama i ostvarivanje vaših prava: možete nam se besplatno obratiti ako imate pitanja u vezi s obradom Vaših osobnih podataka i Vašim pravima kao ispitanika. Molimo da osigurate da možemo vjerodostojno provjeriti Vaš identitet. U slučaju da želite povući svoju privolu, to možete učiniti i na način na koji ste nam ju prvotno dali.

Za ostvarivanje svojih prava, obratite nam se pomoću gore navedenih kontakt podataka.

12. Mjere zaštite osobnih podataka

Predani smo osiguravanju sigurnosti osobnih podataka koje obrađujemo i poduzimamo razumne fizičke, elektroničke i organizacijske mjere zaštite kako bismo zaštitili podatke od neovlaštenog ili neprikladnog pristupa ili korištenja.

Proveli smo tehničke i organizacijske mjere kako bismo osigurali odgovarajuću razinu zaštite Vaših osobnih podataka, a sve u skladu s važećim propisima o zaštiti osobnih podataka. Svi radnici koji sudjeluju u obradi osobnih podataka dužni su potpisati izjavu o povjerljivosti obrade podataka, najkasnije u trenutku stupanja na dužnost.

Svi radnici koji su uključeni u obradu osobnih podataka moraju proći edukaciju i biti svjesni svoje obveze zaštite osobnih podataka kojima rukuju u svom svakodnevnom radu.

13. Pravo na podnošenje prigovora nadzornom tijelu

U slučaju da želite ostvariti neko od svojih prava zajamčenih propisima o zaštiti osobnih podataka, posebice Općom uredbom i Zakonom o provedbi Opće uredbe o zaštiti podataka, molimo da se prvo obratite nama kao voditelju obrade koji obrađuje Vaše osobne podatke.

Ako ne uspijemo riješiti Vašu nedoumicu i smatrate da niste uspjeli ostvariti svoja prava te da je povrijeđeno Vaše pravo na zaštitu osobnih podataka, možete se obratiti Agenciji za zaštitu osobnih podataka sa zahtjevom za utvrđivanje povrede prava.

14. Objava i promjene ove Politike privatnosti

KATAPULT će ovu Politiku privatnosti učiniti dostupnom objavom na web stranici .

Uvjeti ove Politike privatnosti mogu se mijenjati s vremenom.
Primjenjuje se najnovija verzija ove Politike privatnosti.