IZJAVA O ZAŠTITI OSOBNIH PODATAKA
Brinemo o privatnosti posjetitelja naše web-stranice i trgovačkih centara City Center one te u svom poslovanju postupamo u skladu sa zakonskim propisima o zaštiti osobnih podataka, a posebno s Općom uredbom o zaštiti podataka koja se primjenjuje od 25. svibnja 2018.
Ova izjava ima cilj informirati vas o tome na koji način i zašto obrađujemo vaše osobne podatke u kontekstu korištenja web-stranice ili posjete trgovačkog centra, na temelju čega obrađujemo tako prikupljene podatke i kako postupamo s njima, kao i koja prava možete ostvarivati s tim u vezi.
Tko smo mi?
CC REAL d.o.o., Jankomir 33, Zagreb („CC Real“), kao vlasnik web-stranice citycenterone.hr i društvo upravitelj trgovačkih centara City Center one u Zagrebu i Splitu, voditelj je obrade te odgovara za obradu vaših osobnih podataka. CC Real nastupa kao samostalni voditelj obrade kod web-analitike i kolačića te kod nagradnih igara i natječaja (ako pojedina igra ili natječaj ne odrede drugačije). U ostalim situacijama (opisanim dalje u izjavi), uz CC Real djeluju kao zajednički voditelji i snose odgovornost za obradu vaših podataka i sljedeća društva:
- MANTA d.o.o., Jankomir 33, Zagreb, kao vlasnik trgovačkih centara City Center one u Zagrebu; i
- KAUFMANN i HOFMANN d.o.o., Jankomir 33, Zagreb, kao vlasnik trgovačkog centra City Center one u Splitu.
U svakom slučaju, a sukladno dogovoru s drugim zajedničkim voditeljima, CC Real je kontaktna točka za bilo kakva pitanja vezano za obradu vaših osobnih podataka:
CC Real d.o.o.
Jankomir 33
HR-10000, Zagreb
Broj telefona: 01 5494 054
Adresa e-pošte: d.ozimec@cc-real.com
Kako, kada i zašto obrađujemo vaše osobne podatke?
Tko su sve primatelji osobnih podataka?
U zakonski dozvoljenim okvirima i ovisno o aktivnosti obrade, vaše podatke dostavljamo ili dajemo na uvid sljedećim suradnicima:
- Pružateljima IT usluga u okviru podrške i održavanja softwarea (npr. BLINK d.o.o.);
- Pružateljima software usluga u oblaku (uključivo pružateljima u SAD-u, npr. The Rocket Science Group LLC);
- Pružateljima usluga naplate (AGENT CASH LTD) i bankama;
- Pružateljima usluga osiguranja sigurnosti u centrima (Securitas Hrvatska d.o.o.) i uslugama podrške u upravljanju centrom (REIWAG Facility Services d.o.o.);
- Društvima koja su vlasnici centara i zajednički voditelji (Manta d.o.o. za Zagreb te Kaufmann i Hofmann d.o.o. za Split);
- Poslovnim partnerima navedenim u ovoj izjavi pod odgovarajućim svrhama obrade.
U nekim slučajevima primatelji osobnih podataka nalaze se izvan EU. Kako je pojedinačno pojašnjeno u odjeljku „Svrhe u koje prikupljamo podatke i pravne osnove za prikupljanje“, u svim slučajevima prijenosa osobnih podataka u takve zemlje osigurana je adekvatna razina zaštite osobnih podataka sukladno propisima (npr. članstvom primatelja u “Privacy Shield” programu u slučaju primatelja iz SAD-a, sklapanjem standardnih ugovornih klauzula s primateljem). Također, u bilo kojem trenutku možete zatražiti dodatne informacije o prijenosu osobnih podataka izvan EU i zaštitnim mjerama koje se primjenjuju koristeći naše podatke za kontakt.
Koliko dugo čuvamo vaše podatke?
Vaše podatke čuvamo samo dok postoji svrha za čuvanje i obradu.
- Knjigovodstvene isprave (npr. računi i potvrde o preuzimanju bonova / nagrada): 11 godina (propisi o računovodstvu);
- Podaci dobiveni na temelju privole (npr. adresa e-pošte za newsletter): samo dok postoji valjana privola;
- Bazu potencijalnih zakupnika / poslovnih suradnika: maksimalno 12 mjeseci;
- Poruke posjetitelja (pohvale, pritužbe, prijedloge, itd.): u roku koji je potreban da razmotrimo i odgovorimo na vašu poruku, ovisno o njenom sadržaju i našim mogućnostima (otprilike 2 tjedna). Evidencija prigovora potrošača čuva se 1 godinu od primitka pisanog prigovora (propisi o zaštiti potrošača);
- Podaci u obradama kod kojih može doći do odštetnih zahtjeva: u skladu sa zakonskim zastarnim rokovima (do najviše 5 godina);
- Nagradne igre i natječaji: dok postoji potreba rješavanja pritužbi (ovisno o roku definiranom pravilima igre / natječaja), odnosno, iznimno duže zbog inspekcijskog nadzora ili prijetećih pravnih postupaka, u skladu sa zastarnim rokovima (maksimalno 4-5 godina);
- Snimke videonadzora: u pravilu, maksimalno 15 dana od njihova nastanka. U slučaju da je došlo do incidenta koji je zabilježen na videosnimci i koji je prijavljen, duži rok čuvanja može biti uvjetovan potrebom provođenja odgovarajućeg pravnog postupka;
- Pravni postupci: ako dođe do pravnog postupka, osobne podatke koji su nužni za njihovo provođenje se čuvaju do pravomoćnog okončanja postupka. Ostvareni zahtjevi za odštetu se čuvaju 10 godina od pravomoćnosti odluke ili nagodbe (propisi o zastari).
Ako za neku vrstu podataka, koji su potrebni za izvršenje ugovora, postoji porezna obveza, razdoblje čuvanja se proširuje na 10 godina sukladno poreznim propisima i u tom razdoblju je obrada tih podataka ograničena.
Ako se isti podaci upotrebljavaju za više različitih svrha, čuvamo ih do isteka kasnijeg roka čuvanja; međutim, prestajemo ih upotrebljavati za druge svrhe za koje je (kraći) rok čuvanja istekao.
Nakon isteka razdoblja čuvanja podataka, vaši podaci koji više nisu potrebni se ili nepovratno anonimiziraju (a anonimizirani podaci se mogu zadržati) ili se brišu / uništavaju na siguran način.
Vaša prava i kako ih možete ostvariti
Svim našim ispitanicima pripadaju prava koja im jamče propisi u području zaštite osobnih podataka. Osigurana su vam sljedeća prava:
- Pravo na povlačenje privole (kada se obrada temelji na privoli)
- Pravo na pristup
- Pravo na brisanje („pravo na zaborav”)
- Pravo na ispravak
- Pravo na prigovor
- Pravo na ograničenje obrade
- Pravo na prenosivost podataka
- Pravo na pritužbu nadležnom tijelu
Upite i zahtjeve koje nam uputite obradit ćemo bez nepotrebnog odgađanja i u skladu sa zakonskim obvezama te ćemo vas informirati o mjerama koje smo poduzeli.
Kontakt CC Reala za ostvarivanje prava: d.ozimec@cc-real.com
| Pravo na povlačenje privole | Primatelji newslettera imaju pravo u bilo kojem trenutku, potpuno besplatno, povući svoju privolu:
|
| Pravo na pristup | Imate pravo dobiti od nas potvrdu o obradi vaših osobnih podataka (uključujući kopiju tih podataka) te pristup informacijama o obradi (npr. svrsi obrade, kategorijama osobnih podataka, primateljima, razdoblju pohrane). U slučajevima prijenosa vaših osobnih podataka izvan EU, imate pravo na informacije o odgovarajućim zaštitnim mjerama. |
| Pravo na brisanje | Imate pravo ishoditi brisanje osobnih podataka koji se na vas odnose, bez nepotrebnog odgađanja, ako ne postoji zakonit razlog za daljnju obradu (npr. ako podaci više nisu nužni u odnosu na svrhe za koje su obrađivani). Ako takav zakonit razlog ipak postoji, o tome ćemo vas detaljno informirati u sklopu odgovora na vaš zahtjev. |
| Pravo na ispravak | Imate pravo ishoditi od nas ispravak u slučaju da su vaši osobni podaci netočno navedeni, a koji smo dužni provesti bez nepotrebnog odgađanja. Uzimajući u obzir svrhe obrade, imate pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. |
| Pravo na prigovor | Ako se obrada zasniva na ostvarenju naših legitimnih interesa, imate pravo u svakom trenutku uložiti prigovor na takvu obradu u mjeri u kojoj se ona odnosi na vaše osobne podatke. U tom slučaju, podatke nećemo dalje obrađivati u svrhu na koju se prigovor odnosi, osim ako dokažemo da postoje uvjerljivi legitimni razlozi koji nadilaze vaše interese, prava i slobode ili ako je to potrebno radi ostvarivanja ili obrane naših pravnih zahtjeva. |
| Pravo na ograničenje obrade | Imate pravo ishoditi od nas ograničenje obrade vaših osobnih podataka ako: osporavate točnost; obrada nije zakonita, a protivite se brisanju; tražite ih radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, a nama nisu potrebni za obradu; uložili ste prigovor vezano za obradu vaših osobnih podataka i čekate potvrdu. |
| Pravo na prenosivost podataka | Imate pravo podatke koji se odnose na vas i koje ste nam pružili, zaprimiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu i prenijeti ih drugom pružatelju usluga. Pritom imate pravo na izravni prijenos podataka od nas drugome voditelju obrade, ako je to tehnički izvedivo. |
| KONTAKT ZA OSTVARIVANJE PRAVA: | Navedena prava možete ostvariti na sljedeći način: d.ozimec@cc-real.com |
| PRITUŽBA NADLEŽNOM TIJELU | Svoja prava možete ostvarivati i putem pritužbe nadzornom tijelu u svezi s obradom vaših osobnih podataka. U Republici Hrvatskoj, to je Agencija za zaštitu osobnih podataka, Martićeva ulica 14, 10 000 Zagreb, na čijim stranicama možete pronaći dodatne informacije o načinu kontaktiranja (http://azop.hr ). |
Dopune i izmjene
S obzirom na kontinuiranu brigu oko zaštite vaših podataka, moguće je da tijekom vremena napravimo neke izmjene u ovoj izjavi, kako bismo je uskladili sa stvarnim stanjem i zakonskim propisima. U slučaju značajnijih izmjena, poduzet ćemo odgovarajuće mjere da vas pravovremeno i na primjeren način obavijestimo o svim takvim dopunama i izmjenama.