Information

IZJAVA O OBRADE OSOBNIH PODATAKA OPERATORA

U ovom odjeljku pružamo informacije o obradi i zaštiti osobnih podataka u skladu s Uredbom EP-a i Vijeća EU-a br. 2016/679 o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju tih podataka, kojom se ukida Direktiva 95/46/EZ (Opća uredba o zaštiti podataka) te Zakonom Republike Hrvatske br. 18/2018 o zaštiti osobnih podataka i o izmjenama i dopunama nekih zakona (dalje u tekstu: „Zakon o zaštiti osobnih podataka“).

Operator KJG d.d. sa sjedištem na adresi Malinovskog 800/131, OIB: 31439951 (dalje u tekstu „operator“), kako bi osigurao zaštitu prava ispitanika, poduzeo je odgovarajuće tehničke i organizacijske mjere koje jamče zakonitu obradu osobnih podataka. Operator je također uveo transparentan sustav za evidentiranje sigurnosnih incidenata i svih upita od strane ispitanika, kao i drugih osoba.

Operator:

KJG d.d.

Malinovskog 800/131

916 21 Čachtice

OIB: 31439951

Vaše podatke obrađujemo u vlastite svrhe kao Operator. To znači da mi određujemo svrhu za koju prikupljamo Vaše osobne podatke, određujemo sredstva obrade i odgovaramo za njihovu pravilnu provedbu.

Obraditelji

Operator može u određenim slučajevima obrađivati osobne podatke ispitanika i putem obraditelja, koji su zaduženi za obradu osobnih podataka u skladu s člankom 28. Uredbe GDPR.

Obraditelji obrađuju osobne podatke ispitanika u ime Operatora. Obrada osobnih podataka putem obraditelja ne utječe negativno na ostvarivanje i primjenu prava ispitanika. Operator koristi samo obraditelje koji pružaju odgovarajuće tehničke, organizacijske i druge mjere kako bi obrada bila u skladu s GDPR-om i kako bi bila u cijelosti osigurana zaštita prava ispitanika.

Operator pri obradi osobnih podataka ispitanika koristi sljedeće kategorije obraditelja:

• Dobavljač koji osigurava isporuku tehničkog rješenja, usluge web hostinga, održavanja i podrške IT sustava koji koristi Operator.

Kategorije primatelja osobnih podataka: osobe koje djeluju na temelju ovlaštenja Operatora, pravni zastupnik, auditor, tijela državne uprave i javne vlasti za obavljanje nadzora i kontrole.

Svrha obrade osobnih podataka

Kao operator, obrađujemo osobne podatke samo na temelju legitimne pravne osnove i isključivo u niže navedene svrhe:

• Obrada osobnih podataka kandidata za zaposlenje
  Ako izrazite interes za posao u društvu KJG d.d., Vaši osobni podaci bit će obrađeni na temelju Vašeg pristanka prema članku 6. stavku 1. točki a) Uredbe GDPR. Pristanak možete povući u bilo kojem trenutku.

• Obrada osobnih podataka zaposlenika
  Osobne podatke za ispunjavanje radnih obveza, obveza u vezi s plaćama i porezima obrađujemo prema članku 6. stavku 1. točkama b) i c) Uredbe GDPR.

• Obrada osobnih podataka klijenata i poslovnih partnera
  Prilikom pružanja usluga, obrade narudžbi i ugovornih odnosa, pravna osnova obrade je čl. 6. st. 1. točka b) GDPR (ispunjavanje ugovora) i čl. 6. st. 1. točka f) GDPR (legitimni interes Operatora).

• Odgovaranje na upite, sugestije i pitanja
  Prilikom obrade osobnih podataka iz upita i sugestija, pravna osnova obrade je čl. 6. st. 1. točka f) GDPR (legitimni interes Operatora). Kao ispitanik, imate pravo prigovoriti ovoj obradi.

• Ispunjavanje zakonskih obveza
  Obrada osobnih podataka također je nužna za ispunjavanje zakonskih obveza, primjerice u području poreznih i računovodstvenih obveza, sigurnosti na radu i drugih obveza koje proizlaze iz posebnih zakonskih propisa. Pravna osnova je čl. 6. st. 1. točka c) Uredbe GDPR.

• Vođenje baze podataka predstavnika, odnosno zaposlenika dobavljača i kupaca
  Za potrebe ispunjavanja njihovih radnih, službenih i funkcionalnih obveza te osiguranje nesmetanih dobavljačko-odnosnih veza. Pravna osnova obrade je § 78. st. 3. Zakona o zaštiti osobnih podataka u vezi s člankom 6. stavkom 1. točkom f) Uredbe GDPR – legitimni interes Operatora. Kao ispitanik, imate pravo u bilo kojem trenutku prigovoriti ovoj obradi.

Opseg obrađivanih osobnih podataka

Obrađivani osobni podaci u okviru pojedinih svrha uključuju:

• Identifikacijske podatke (ime, prezime, titul, datum rođenja)

• Kontaktne podatke (telefonski broj, e-mail, adresa)

• Radne podatke (pozicija, poslodavac, osobni broj)

• Fakturacijske podatke (za klijente i poslovne partnere)

• Podatke nužne za ispunjavanje ugovornih i zakonskih obveza

Kategorije ispitanika

Obrada osobnih podataka odnosi se na:

• Kandidate za zaposlenje u KJG d.d.

• Zaposlenike KJG d.d.

• Klijente i poslovne partnere

• Osobe koje komuniciraju s KJG d.d. putem weba, e-maila ili telefona

Razdoblje obrade i čuvanja Vaših osobnih podataka

Vaše osobne podatke koje smo obradili ili obrađujemo u skladu s člankom 6. stavkom 1. točkom b) Opće uredbe o zaštiti podataka (GDPR) – u svrhu ispunjavanja obveza operatora, obrađujemo i za potrebe ispunjavanja naših zakonskih obveza vezanih uz poreze i računovodstvo. Ove obveze proizlaze iz općih zakonskih propisa, poput Zakona br. 431/2002 o računovodstvu u kasnijim izmjenama, Zakona br. 595/2003 o porezu na dohodak i Zakona br. 563/2009 o poreznoj upravi. Podatke moramo čuvati tijekom razdoblja predviđenog tim zakonskim propisima. Pridržavamo se načela minimizacije čuvanja osobnih podataka prema članku 5. stavku 1. točki e) GDPR-a, stoga će Vaši osobni podaci koji ne podliježu arhiviranju prema posebnim zakonskim propisima biti izbrisani ili anonimni.

Osobni podaci obrađivani na temelju danog pristanka prema članku 6. stavku 1. točki a) GDPR-a, primjerice za uključivanje ispitanika u evidenciju kandidata za zapošljavanje ili u svrhu slanja najnovijih marketinških novosti, obrađuju se 3 godine ili do povlačenja pristanka. Ako se približava kraj razdoblja obrade podataka, kontaktirat ćemo ispitanika s mogućnošću obnove i produljenja pristanka za sljedeće razdoblje obrade. Ako ispitanik ne daje pristanak ili ne odgovori na kontakt, prestanemo obrađivati osobne podatke – automatski ih isključimo iz evidencije, tehnički brišemo elektroničke podatke iz sustava i uništavamo fizičke dokumente.

Osobni podaci obrađivani na temelju opravdanog interesa prema članku 6. stavku 1. točki f) GDPR-a, koji su prikupljeni u odgovoru na podneseni upit, prijedlog ili pitanje u svrhu davanja povratnih informacija ispitaniku, odmah se brišu nakon obrade, osim ako nisu naknadno proslijeđeni u predugovorni ili ugovorni odnos.

Kao operator osiguravamo brisanje osobnih podataka bez odgađanja nakon što:

• završe svi ugovorni odnosi između Vas i nas kao operatora; i/ili

• prestanu svi Vaši obveze prema operatoru; i/ili

• svi Vaši prigovori i zahtjevi budu riješeni; i/ili

• svi drugi prava i obveze između Vas i nas kao operatora budu ispunjeni; i/ili

• svi ciljevi obrade propisani zakonskim propisima ili ciljevi obrade na koje ste nam dali pristanak budu ispunjeni, ako se obrada temelji na pristanku ispitanika; i/ili

• istekne razdoblje na koje je pristanak dan ili ispitanik povuče svoj pristanak; i/ili

• bude udovoljeno zahtjevu ispitanika za brisanje osobnih podataka i ispunjen neki od razloga koji opravdavaju udovoljavanje tom zahtjevu; i/ili

• nastupi odlučujuća pravna činjenica za završetak cilja obrade i istovremeno istekne zaštitno razdoblje zadržavanja podataka u skladu s načelom minimizacije razdoblja čuvanja osobnih podataka;

• i u isto vrijeme opravdani interes operatora prestane postojati, svi zakonski propisi koji zahtijevaju čuvanje osobnih podataka ispitanika (posebice za potrebe arhiviranja, provođenja poreznih kontrola i sl.) prestanu postojati, ili koji bi bez njihovog čuvanja onemogućili ispunjenje tih obveza.

Bilo koji slučajno prikupljeni osobni podaci nikada se neće sustavno obrađivati za bilo koji od naših definiranih ciljeva. Ako je to moguće, obavještavamo ispitanika čiji su osobni podaci slučajno prikupljeni o njihovom slučajnom prikupljanju te, ovisno o situaciji, pružit ćemo potrebnu pomoć za obnovu kontrole nad njegovim osobnim podacima. Odmah nakon tih nužnih postupaka u cilju rješavanja situacije, sve slučajno prikupljene osobne podatke odmah ćemo sigurno uništiti.

U slučaju interesa za dodatne informacije o konkretnoj dužini čuvanja Vaših osobnih podataka, molimo da nas kontaktirate putem navedenih kontakt podataka.

Objava podataka

Naša tvrtka nikada ne objavljuje prikupljene osobne podatke bezvoljno.

Prekogranični prijenos i profiliranje osobnih podataka

Prekogranični prijenos izvan EU-a i profiliranje osobnih podataka se ne provodi i ne planira u budućnosti.

Prava i obveze ispitanika

Ispitanik je dužan pružiti samo potpune i točne podatke.
Ispitanik se obvezuje da će u slučaju promjena ažurirati svoje podatke najkasnije prije prve narudžbe nakon promjene.
Ispitanik se obvezuje da će, ako pruža osobne podatke treće osobe (ime, prezime, broj telefona), to učiniti samo uz njezin pristanak i da je ispitanik upoznat s postupcima, pravima i obvezama navedenim na ovoj stranici.
Kao ispitanik imate pravo odlučivati o obradi Vaših osobnih podataka u opsegu koji je propisan zakonom. Ta prava možete ostvariti osobno na sjedištu operatora ili telefonski – pismeno (poštom/e-mailom).
Pokušat ćemo odgovoriti na Vaš zahtjev što je prije moguće, a u svakom slučaju najkasnije u roku od 30 dana od primitka Vašeg zahtjeva.