Politika privatnosti

CHIRON Croatia d.o.o. (u daljnjem tekstu: "CHIRON Croatia ") vrlo ozbiljno shvaća Vašu legitimnu brigu u vezi sa zaštitom podataka i pridržava se odredbi Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: „Opća uredba o zaštiti podataka i/ili GDPR“), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/18), Zakona o elektroničkim komunikacijama (NN 76/22, 14/24, 45/26) i odredaba  drugih primjenjivih propisa o zaštiti podataka.

CHIRON Croatia obrađuje podatke koje dostavite s posebnom pažnjom i skrbi. Kad se prikupljaju, obrađuju ili koriste podaci bilo koje vrste, to se uvijek čini u skladu sa zakonskim odredbama ili vašom  izričitom  privolom.

Zaštita privatnosti od presudne je važnosti za budućnost internetskih poslovnih modela i za razvoj digitalne ekonomije. Ovom Politikom privatnosti CHIRON Croatia želi naglasiti  svoju predanost u zaštiti privatnosti.

Ova Politika privatnosti primjenjuje se na ovu web-stranicu te objašnjava način na koji CHIRON Croatia prikuplja i koristi Vaše osobne podatke i koja su Vaša prava u vezi s obradom Vaših osobnih podataka.

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka određuje svrhu i sredstva obrade osobnih podataka i odgovoran je za čuvanje i korištenje osobnih podataka u papirnatom i/ili elektronskom obliku. Voditelj obrade u skladu s člankom 4. stavkom 7. Opće uredbe o zaštiti podataka (GDPR) je:

CHIRON Croatia d.o.o.
s registriranim sjedištem u Zadru (Grad Zadar), Zagrebačka ulica 100,
upisano u sudski registar Trgovačkog suda u Zadru, pod brojem (MBS): 060033740
OIB:  84339137481
E-pošta: info.croatia@chiron-group.com
Tel.: +385 23 205 405

Globalni standardi zaštite podataka

Naša obrada osobnih podataka usklađena je s globalnim načelima i standardima u pogledu transparentnosti u korištenju osobnih podataka, poštivanja i ostvarivanja prava na izbor, propisa o pristupu, pravila o integritetu podataka, sigurnosti podataka, prijenosa podataka i nadzora zakonitosti obrade. CHIRON Croatia posebno se pridržava Opće uredbe o zaštiti podataka (GDPR).

Privola

Korištenjem ove web-stranice dajete suglasnost za elektroničko pohranjivanje i korištenje vaših podataka kako je opisano u nastavku. Sve promjene ove Politike privatnosti uvijek će biti objavljene na ovoj stranici tako da ste u svakom trenutku informirani o tome koje podatke CHIRON Croatia pohranjuje i kako se oni koriste.

Kada to zahtijevaju propisi kojima se uređuje zaštita podataka, izričito ćemo zatražiti i vašu privolu za daljnju obradu osobnih podataka prikupljenih na ovoj web-stranici ili podataka koje ste nam dostavili.

U svakom slučaju kada se obrada temelji na privoli, vaše podatke čuvamo do povlačenja privole. Imate pravo u bilo kojem trenutku povući privolu. O povlačenju privole potrebno nas je obavijestiti putem e-maila ili putem pošte. Takvo povlačenje neće utjecati na zakonitost obrade na temelju privole prije njezina povlačenja.

Prikupljanje i obrada osobnih podataka

CHIRON Croatia želi bolje razumjeti vaše želje i interese te Vam ponuditi najbolju moguću uslugu. Stoga CHIRON Croatia prikuplja i koristi osobne podatke na način opisan u nastavku i u skladu s važećim propisima o zaštiti podataka.

Kada posjetite našu web-stranicu, prikupljamo Vašu IP adresu i koristimo kolačiće i druge internetske tehnologije (u nastavku nazvane "automatizirani alati" i "ugrađene web-poveznice"), koje nam pomažu prikupljati opće informacije o posjetiteljima naše web-stranice i njihovim interesima. U nastavku objašnjavamo koje se tehnologije koriste na ovoj web-stranici i koji se podaci putem njih prikupljaju.

Također prikupljamo i obrađujemo podatke koje nam dobrovoljno dostavite, primjerice kada takve podatke s nama podijelite kroz kontakt obrazac dostupan na našoj web-stranci.

Koje podatke prikupljamo i zašto?

CHIRON Croatia koristi prikupljene podatke kako bi Vam pružila dosljednu, personaliziranu podršku. CHIRON Croatia koristi vaše podatke isključivo kako je opisano u ovoj Politici privatnosti ili u trenutku prikupljanja. Svaka naknadna promjena svrhe upotrebe podataka podliježe vašoj izričitoj privoli osim kad je takva promjena nužna radi usklađivanja s važećim propisima.

Vaše podatke obrađujemo, između ostalog, u sljedeće svrhe:

• radi održavanja našeg poslovnog odnosa, npr. putem naših baza podataka u kojima objedinjujemo vaše podatke iz naših različitih izvora kako bismo stekli pregled naše suradnje; također nastojimo poboljšati i personalizirati naše razumijevanje vaših preferencija kao i međusobnu komunikaciju;
• radi obrade narudžbi i isporuku naručenih usluga i proizvoda;
• radi obavljanja radnji u pripremi ili u ispunjavanju ugovora;
• radi vođenja evidencija poslovnih transakcija;
• radi pružanja relevantnih i ažurnih informacija o našim proizvodima i uslugama;
• radi poboljšanja kvalitete naših proizvoda i usluga prilagođavanjem naše ponude vašim specifičnim potrebama;
• radi  odgovaranja na vaše upite i pružanja učinkovite podrške;
• radi olakšavanja međusobne komunikacije i suradnje;
• radi praćenja naših poslovnih aktivnosti (npr. praćenje suradnje ili mjerenja prodaje, broj sastanaka/susreta, teme o kojima se raspravljalo, predstavljeni dokumenti i dr.);
• radi pozivanja na događaje koje sponzoriramo ili na kojima sudjelujemo (npr. prezentacije, konferencije);
• radi upravljanja našim IT resursima, uključujući upravljanje infrastrukturom i kontinuitet poslovanja;
• radi zaštite financijskih interesa društva i osiguravanja usklađenosti i izvještavanja (npr. usklađenost s našim politikama i nacionalnim zakonskim obvezama, porezima i odbitcima, pridržavanja interno postavljenih ograničenja potrošnje, rješavanja navodnih slučajeva neprimjerenog ponašanja ili prijevare, provođenja revizija i vođenja sudskih, upravnih i dr. postupaka);
• u svrhu arhiviranja i vođenja evidencija;
• u svrhu obrađivanja prijava za posao;
• za potrebe fakturiranja i računovodstva;
• kao i u ostale svrhe u koje smo sukladno zakonskim propisima i zahtjevima regulatornih tijela dužni obrađivati i pohranjivati podatke.
• U određenim slučajevima zakonski smo obvezni omogućiti pristup podacima državnim tijelima i tijelima javne vlasti. Pravna osnova za obradu je članak 6. stavak 1. točka (c) GDPR-a.
• Pristup osobnim podacima može biti omogućen i našim poslovnim partnerima kada je to nužno radi obavljanja naših poslovnih aktivnosti, primjerice, radi ispunjavanja narudžbe (npr. u slučaju pritužbi ili prigovora). To je izričito predviđeno zakonom. CHIRON Croatia i u tom slučaju odgovora  za zaštitu vaših podataka – gdje je primjenjivo, zajedno s izvršiteljem obrade. Relevantni poslovni partner djeluje u skladu s našim uputama, što CHIRON Croatia osigurava strogim ugovornim odredbama.
• Radi ispunjavanja zakonskih obveza u pogledu prikupljanja, dokumentiranja i izvještavanja nadležnih  tijela.

 

IP adrese

Kada pristupite web-stranici mogu se prikupljati neke informacije, poput IP adrese. Navedeni podatak se prikuplja radi analize kvarova, administracije web-stranice i u svrhu dobivanja demografskih informacija. Nadalje, koristimo IP adrese i, gdje je primjenjivo, druge informacije koje ste nam dostavili putem ove web-stranice kako bismo utvrdili koje se stranice naše ponude posjećuju i koje teme zanimaju naše posjetitelje. Takav uvid nam služi da bismo vam pružili optimalan raspon informacija o našim proizvodima i uslugama. Takvi podaci se općenito prikupljaju u anonimiziranom obliku. Prilikom posjeta našoj web-stranici prema zadanim postavkama bilježi se samo naziv domene.

CHIRON Croatia prikuplja podatke samo u vezi s  vašim posjetom ovoj web-stranici.

Kolačići

a) Na našoj web-stranici koristimo kolačiće. To su male datoteke koje vaš preglednik automatski stvara i koje se pohranjuju na vašem uređaju (računalu, tabletu, pametnom telefonu itd.) kada posjetite našu web-stranicu. Kolačići ne uzrokuju nikakvu štetu na vašem uređaju i ne sadrže viruse, trojance ili drugi zlonamjerni softver. U kolačiću se pohranjuju informacije koje se odnose na određeni uređaj koji koristite. Međutim, to ne znači da time dobivamo izravno saznanje o vašem identitetu na internetskoj stranici. Upotreba kolačića služi, s jedne strane, da bi vam korištenje naših usluga bilo praktičnije. Na primjer, koristimo takozvane sesijske kolačiće kako bismo prepoznali da ste već posjetili pojedine stranice naših internetskih stranica. Oni se automatski brišu kada napustite našu stranicu.

b) Nadalje, radi optimizacije jednostavnosti korištenja, koristimo i privremene kolačiće koji se pohranjuju na vašem uređaju na određeno, definirano razdoblje. Ako ponovno posjetite našu web-stranicu kako biste koristili naše usluge, sustav automatski prepoznaje da ste nas već posjetili i prisjeća se unosa i postavki koje ste napravili, tako da ih ne morate ponovno unositi.

c) Također koristimo kolačiće za prikupljanje statističkih podataka o korištenju naše web-stranice i za njihovu procjenu u svrhu optimizacije naše ponude za vas. Ovi kolačići omogućuju nam automatsko prepoznavanje da ste prethodno posjetili našu web-stranicu prilikom novog posjeta. Ovi se kolačići automatski brišu nakon definiranog vremenskog razdoblja.

d) Kolačići obrađuju podatke i nužni su za gore navedene svrhe radi zaštite naših legitimnih interesa i interesa trećih strana u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

e) Većina preglednika automatski prihvaća kolačiće. Međutim, možete konfigurirati svoj preglednik tako da se kolačići ne pohranjuju na vaše računalo ili da se obavijest uvijek prikazuje prije stvaranja novog kolačića. Međutim, potpuno onemogućavanje kolačića može značiti da nećete moći koristiti sve značajke naše web-stranice.

Upravljanje kolačićima na ovoj web stranici

Kada prvi put posjetite našu web stranicu, na dnu će se pojaviti skočni prozor („cookie banner“). U opcijama su unaprijed označeni samo nužni kolačići, koji su neophodni za rad stranice. Statističke kolačiće možete sami uključiti ako želite (više pod odjeljkom „Analitički alati“).

Postavke kolačića se mogu u bilo kojem trenutku promijeniti klikom na link „Postavke kolačića“ na dnu web stranice. Klikom na taj link se postojeći kolačići brišu i ponovo se otvara skočni prozor („cookie banner“).

Lista kolačića koji se koriste na ovoj web stranici:

 

E-adresa 

Ako nam dostavite svoju e-adresu ili ju unesete putem obrasca za kontakt, kontaktirat ćemo vas i putem e-pošte. Vašu adresu e-pošte nećemo prosljeđivati trećim stranama, osim ako nije drugačije navedeno u ovoj Politici privatnosti.

Korištenje vanjskih pružatelja usluga

Surađujemo s pružateljima usluga koji u naše ime obrađuju određene podatke. To se radi isključivo u skladu s važećim propisima o zaštiti podataka. Dodatno, s našim smo pružateljima usluga sklopili ugovore o obradi podataka koji ispunjavaju zahtjeve članka 28. GDPR-a.

Otkrivanje osobnih podataka

Vaši osobni podaci se neće dijeliti s trećim stranama osim u  svrhe opisane  u nastavku. Vaše ćemo osobne podatke otkriti trećim stranama samo ako:

a) ste dali svoj izričiti pristanak (privolu) u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a;

b) je objava nužna u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, a ne može se pretpostaviti da imate prevladavajući legitimni interes za neotkrivanje vaših podataka;

c) u slučaju da postoji zakonska obveza otkrivanja podataka u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a;

d) kad je to dopušteno zakonom i, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, nužno  za sklapanje i izvršenje ugovornog odnosa u kojima ste vi ugovorna strana te kako bi se na vaš zahtjev poduzele radnje prije sklapanja ugovora.

CHIRON Croatia ne planira prenositi podatke u treću zemlju ili međunarodnu organizaciju, niti provodi automatizirano donošenje odluka, uključujući profiliranje, osim ako nije drugačije navedeno u nastavku ove Politike privatnosti.

U slučaju potrebe, određene informacije se mogu proslijediti i poslovnim partnerima, pružateljima usluga, trećim stranama ili podizvođačima. To može biti potrebno za pružanje usluge ili izvršavanje transakcije koju ste zatražili, kao što je obrada narudžbi, za potrebe korisničke službe ili kako bismo vas obavijestili o uslugama ili proizvodima.
Vaši osobni podaci neće se prosljeđivati, prodavati ili na drugi način stavljati na raspolaganje trećim stranama u marketinške svrhe bez vaše prethodne suglasnosti.

CHIRON Croatia može biti obvezan otkriti vaše podatke i povezane informacije na nalog ili zahtjev državnih i drugih javnih tijela. Također zadržavamo pravo koristiti vaše podatke radi ostvarivanja ili obrane od pravnih potraživanja.

U slučaju preuzimanja ili spajanja s drugim društvom, može biti potrebno otkriti ili proslijediti osobne podatke potencijalnim ili stvarnim kupcima. U takvom slučaju, CHIRON Croatia nastojat će osigurati najvišu moguću razinu zaštite podataka.

U skladu s važećim propisima, zadržavamo pravo pohrane i dijeljenja osobnih i drugih podataka u svrhu otkrivanja i suzbijanja nezakonitih aktivnosti i pokušaja prijevare, ili bilo kakvog kršenja Općih uvjeta poslovanja CHIRON Croatia. 

Prijenos podataka u treće zemlje

Usvajanjem Opće uredbe o zaštiti podataka (GDPR) stvorena je jedinstvena osnova za zaštitu podataka u Europi. Vaši se podaci stoga prvenstveno obrađuju u pravnim osobama na koje se GDPR primjenjuje. Ako se obrada unatoč tome provodi putem usluga trećih strana izvan Europske unije ili Europskog gospodarskog prostora, one moraju ispunjavati posebne zahtjeve članaka 44. i sl. GDPR-a. To znači da se obrada provodi na temelju posebnih jamstava, kao što je službeno priznavanje adekvatne razine zaštite podataka od strane Europske komisije, jednake onoj u EU, ili poštivanje službeno priznatih posebnih ugovornih obveza, poznatih kao "standardne ugovorne klauzule".

Analitički alati

Mjere praćenja. koristimo isključivo u svrhu optimizacije web stranice, poboljšanja korisničkog iskustva i analize posjećenosti. Pravna osnova za obradu ovih podataka je vaša izričita privola sukladno članku 6. stavku 1. točki (a) GDPR-a. Privolu dajete aktivnim prihvaćanjem statističkih kolačića putem skočnog prozora (cookie banner) pri prvoj posjeti našoj web-stranici.

Pravila o privatnosti za korištenje usluge Google Analytics

Ova web-stranica koristi usluge Google Analytics, uslugu web analize koju pruža Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska). Google Analytics koristi tekstualne datoteke pod nazivom “kolačići” (cookies) koji se pohranjuju na vašem uređaju kako bi nam pomogle analizirati način na koji korisnici upotrebljavaju ovu stranicu.

Putem ovog alata prikupljamo anonimizirane podatke o vašem ponašanju na stranici, uključujući stranice koje posjećujete i vrijeme provedeno na njima, tehničke podatke poput vrste preglednika, operativnog sustava i rezolucije ekrana, kao i okvirnu geografsku lokaciju na temelju anonimizirane IP adrese.

Detaljnije informacije o tome kako Google postupa s podacima i kako ih štiti možete pronaći na sljedećoj poveznici: https://policies.google.com/privacy?hl=hr

Za interne sajamske događaje vrijede sljedeća posebna pravila:

Privola za obradu osobnih podataka u vezi s fotografijama i/ili videozapisima

Ovime dajem izričitu suglasnost (privolu) da se moje fotografije i/ili videozapisi, snimljeni u svojstvu klijenta/posjetitelja, mogu koristiti i pohranjivati u promotivne svrhe, kao i javno objaviti na: 

- na mrežnim stranicama CHIRON Croatia i na kanalima društvenih mreža (LinkedIn, YouTube i dr.)
- u sklopu prezentacija za sajmove, seminare i slične događaje
- u sklopu izvještavanja s događanja, uključujući objave u medijima (npr. u tisku i na portalima)
- u publikacijama (u elektroničkom i tiskanom obliku), npr. u informativnim brošurama, letcima itd.

Fotografije i/ili videozapisi koristit će se isključivo u promotivne svrhe.

Svjestan/a sam da fotografijama i/ili videozapisima na internetu može pristupiti svaka osoba. Unatoč svim tehničkim mjerama zaštite, ne može se isključiti da takve osobe preuzmu, ponovno koriste fotografije i/ili videozapise ili ih proslijede drugim osobama.

Ne postoji odgovornost niti pravo na naknadu štete od CHIRON Croatia u vezi s korištenjem ove web stranice od strane trećih osoba, primjerice u slučaju preuzimanja fotografija i njihove daljnje uporabe od strane takvih osoba.

Za fotografiranje pojedine osobe koja je bila posjetitelj događaja i koja se izdvaja iz mase na način da joj se nedvojbeno može utvrditi identitet, te korištenje takve fotografije u promotivne svrhe zakonita pravna osnova je privola sukladno članku 6. stavak 1. točka (a) GDPR-a.

Razumijem da temeljem ove privole ne stječem nikakva prava, primjerice pravo na naknadu. Privola za snimanje, kao i korištenje fotografija i/ili videozapisa, daje se potpuno besplatno.

Pročitao/la sam i razumio/la informacije o obradi osobnih podataka navedene u ovom obrascu, sukladno članku 13. GDPR-a.

Ova privola je dobrovoljna i može se povući u bilo kojem trenutku s budućim učinkom obavještavanjem CHIRON Croatia. Ako su fotografije i/ili videozapisi objavljeni na internetu, uklonit će se u mjeri u kojoj je to moguće za CHIRON Croatia.

Obavijest o privatnosti vezano uz snimanje i korištenje fotografija i/ili videozapisa u skladu s člankom 13. GDPR-a

1. Voditelj obrade osobnih podataka je:

CHIRON Croatia d.o.o.
s registriranim sjedištem u Zadru (Grad Zadar), Zagrebačka ulica 100,
upisano u sudski registar Trgovačkog suda u Zadru, pod brojem (MBS): 060033740
OIB:  84339137481
E-pošta:   info.croatia@chiron-group.com
Tel.: +385 23 205 405

2. Svrha obrade:

Fotografije i/ili videozapisi koriste se isključivo u promotivne svrhe društva CHIRON Croatia.

 3. Pravna osnova za obradu:

Obrada fotografija i/ili videozapisa (prikupljanje, pohrana i otkrivanje trećim stranama (vidi točku 5)) provodi se na temelju izričite privole zakonskog zastupnika/skrbnika ili ispitanika, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.

4. Kategorije primatelja osobnih podataka:

Fotografije i/ili videozapisi neće biti otkriveni trećim stranama.

Objavljivanje odabranih fotografija i videozapisa vrši se isključivo u promotivne svrhe u (tiskanim) publikacijama, kao i na web-stranici i kanalima na društvenim mrežama (kao što su YouTube, LinkedIn i dr.) ili sličnim platformama.

5. Razdoblje pohrane osobnih podataka:

Fotografije i/ili videozapisi snimljeni u promotivne svrhe pohranjivat će se na neodređeno vrijeme u navedenu svrhu, osim ako ispitanik ne povuče svoju privolu, u kojem slučaju se čuvaju do povlačenja privole.

6. Pravo na povlačenje privole:

Privola za obradu fotografija i/ili videozapisa može se povući u bilo kojem trenutku s učinkom za budućnost. Povlačenje privole ne utječe na zakonitost obrade do trenutka povlačenja.

7. Prava ispitanika:

U skladu s Općom uredbom o zaštiti podataka imate sljedeća prava:

a) Ako se vaši osobni podaci obrađuju, imate pravo na pristup osobnim podacima (čl. 15. GDPR-a)

b) Ako vaši podaci nisu točni, potpuni ili ažurni, imate pravo na ispravak osobnih podataka (čl. 16. GDPR)

c) Kada su za to ispunjeni zakonski uvjeti, možete zatražiti brisanje osobnih podataka, ograničenje obrade osobnih podataka te podnijeti prigovor na obradu podataka temeljenu na legitimnim interesima (čl. 17., 18., 21. GDPR)

d) Ako ste dali privolu za obradu svojih podataka ili postoji ugovor o obradi podataka i obrada se provodi automatiziranim sredstvima, imate pravo na prenosivost podataka (čl. 20 GDPR-a)

Ako želite ostvariti neko od svojih prava vezanih uz obradu osobnih podataka, voditelj obrade će provjeriti jesu li ispunjeni zakonski uvjeti za postupanje po vašem zahtjevu.

Poveznice na platforme društvenih medija i druge web-stranice

Ova web-stranica može samo iznimno sadržavati poveznice od stranica trećih strana, primjerice poveznice koje vode na naš službeni profil na društvenoj mreži LinkedIn (kojom za korisnike u EU upravlja LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska) i naš kanal na platformi YouTube (kojom za korisnike u EU upravlja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska).

Samim posjetom našoj web-stranici ne uspostavlja se veza s poslužiteljima ovih platformi. Do prijenosa dolazi tek ako aktivno kliknete na gumb ili poveznicu tih platformi. U tom trenutku vaš preglednik otvara vanjsku stranicu navedenih platformi te oni postaju samostalni voditelji obrade vaših podataka. Ova Politika privatnosti primjenjuje se samo na ovoj stranici pa je tako potrebno da prilikom posjeta drugoj stranici pročitate pravila o privatnosti tih stranica, za LinkedIn: https://www.linkedin.com/legal/privacy/eu te za YouTube: https://policies.google.com/privacy?hl=en-US

CHIRON Croatia nije odgovoran za mjere zaštite podataka ili sadržaj web-stranica izvan CHIRON Croatia.

Obavijest o privatnosti za korištenje usluge Microsoft 365

U nastavku vas želimo informirati o obradi osobnih podataka u vezi s korištenjem proizvoda iz paketa Microsoft 365:

• Svrha obrade

 

CHIRON Croatia koristi paket aplikacija Microsoft 365 kao radni alat. Microsoft 365 sastoji se od različitih aplikacija (npr. MS Teams, MS Office, MS SharePoint, MS OneDrive), od kojih sve rade u oblaku (cloud).

Alate Microsoft 365 također koristimo za našu međusobnu komunikaciju i za održavanje telefonskih konferencija, online sastanaka, videokonferencija i anketa, kao i za prikupljanje povratnih informacija od naših klijenata, kooperanata, pružatelja usluga, dobavljača, kupaca i sudionika.

• Informacije o softveru Microsoft 365

 

Koristimo softver Microsoft 365 tvrtke Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SAD (u daljnjem tekstu "Microsoft"). Ovaj softver se pokreće kao aplikacija u oblaku. U nekim je slučajevima za korištenje pojedinih komponenti potrebno izraditi korisnički račun. Ako mi nismo kreirali i stavili vam na raspolaganje korisnički račun, Microsoft ili subjekt koji vam je dostavio pristupne podatke za prijavu je voditelj obrade.

Nadalje, Microsoft zadržava pravo obrađivati korisničke podatke u vlastite poslovne svrhe. U tom kontekstu, Microsoft je samostalan (neovisan) voditelj obrade. Imamo samo ograničen utjecaj na to kako Microsoft koristi vaše podatke. Poduzimamo sve moguće mjere kako bismo što je moguće više smanjili prijenos vaših podataka o korištenju Microsoftu, ali to ne možemo u potpunosti spriječiti.

Detalji i kontaktne informacije, osobito u vezi s vašim pravima prema Microsoftu, mogu se pronaći na poveznici u nastavku:

https://www.microsoft.com/hr-hr/privacy/privacystatement

S Microsoftom smo sklopili ugovore o zaštiti podataka kako bismo zajamčili minimalnu razinu zaštite podataka. U tu svrhu dogovorili smo se da obrada osobnih podataka od strane Microsofta, kao pravilo, mora se odvijati na poslužiteljima unutar EU-a.

Međutim, za neke se usluge podaci prenose u SAD, treću zemlju koju EU smatra nesigurnom u pogledu zaštite podataka. Kako bi se uspostavila odgovarajuća razina zaštite podataka u trećoj zemlji usporediva s onom unutar Europske unije, s Microsoftom su također sklopljene takozvane standardne ugovorne klauzule.

Napominjemo da imamo samo ograničen utjecaj na Microsoftovu obradu vaših podataka o upotrebi.  U mjeri u kojoj Microsoft obrađuje osobne podatke u svrhu vlastitog legitimnog poslovanja, Microsoft djeluje kao samostalan voditelj obrade te je, kao takav, odgovoran za usklađenost sa svim primjenjivim zakonima i obvezama koje proizlaze iz te uloge.

3. Obrada podataka za tehničku isporuku usluga:

Određene informacije obrađuju se automatski čim otvorite neku od Microsoft 365 aplikacija:

• IP adresa, tehnički podaci potrebni za ispravan prikaz web-stranice
• Podaci potrebni za autentifikaciju, korištenje licence, bilježenje aktivnosti (logiranje) i otkrivanje zlouporabe
• Datum i vrijeme pristupa te vrsta pristupa

 

U svrhu otkrivanja, sprječavanja i rješavanja mogućih zlouporaba te postupanja u slučaju povreda:

Ako je to potrebno radi otkrivanja nezakonite ili neprimjerene uporabe usluga Microsoft 365 ili pak za potrebe pravnih postupaka, osobni podaci će se proslijediti nadležnim tijelima, kao i, gdje je primjenjivo, oštećenim trećim stranama ili pravnim savjetnicima. Međutim, to će se dogoditi samo ako postoje naznake nezakonitog ponašanja ili zlouporabe. Otkrivanje podataka se također može dogoditi i ako je to potrebno radi ostvarivanja prava iz uvjeta korištenja ili drugih pravnih potraživanja. Zakonski smo obvezni pružiti informacije određenim javnim tijelima na njihov zahtjev. To uključuje tijela kaznenog progona, tijela nadležna za vođenje prekršajnih postupaka te porezna tijela.

Obrada ovih informacija služi našem legitimnom interesu za učinkovito pružanje i sigurnost korištenih usluga, kao i za ostvarivanje pravnih potraživanja. Pravna osnova za obradu je čl. 6. st. 1. toč. (f) GDPR-a.

Prilikom korištenja alata Microsoft 365 Teams

Alat Microsoft 365 Teams koristimo kao platformu za različite komunikacijske procese, uključujući:

• održavanje edukacija i online seminara
• virtualne sastanke „jedan na jedan“
• grupne sastanke

 

U nekim slučajevima sudjelovanje je moguće bez pristupnih podataka (prijave), dok se u drugim slučajevima morate prijaviti sa svojim podacima za pristup kako biste sudjelovali na takvim sastancima.

Prikupljaju se sljedeći podaci i u pravilu su vidljivi ostalim sudionicima:

• Vaše korisničko ime (pristupni podaci za Microsoft 365 aplikacije)
• Barem ime za prikaz koje ste sami unijeli
• Telefonski broj koji koristite ako se na sastanak uključujete telefonskim pozivom

 

Moguće dodatne identifikacijske značajke:

Osobni podaci koje ste naveli kao korisnik unutar platforme Microsoft 365, a osobito sljedeći osnovni podaci:

• Prezime, ime te kontaktni podaci kao što su telefonski broj, adresa e-pošte i broj faksa (pod uvjetom da ste ih unijeli vi ili organizacija od koje ste dobili podatke za prijavu)
• Ostali dobrovoljni podaci (poput profilne slike koju ste postavili)
• Sadržaj komunikacije (tekst, audio, video)
• Ako se snima audio ili video sadržaj, bit ćete o tome posebno obaviješteni.

 

Kako bi se omogućio video prikaz i reprodukcija zvuka, podaci s mikrofona i kamere na vašem uređaju obrađivat će se tijekom sastanka. U bilo kojem trenutku možete sami isključiti ili utišati kameru ili mikrofon putem aplikacije za videokonferencije.

U tom procesu se prikupljaju i dodatni tehnički podaci o upotrebi:

• Podaci povezani s višefaktorskom autentifikacijom, koje ste pohranili na svom Microsoft računu (npr. po želji vaš broj (privatnog) mobilnog telefona)
• Informacije o podacima, datotekama ili dokumentima kojima se pristupalo
• Sve aktivnosti povezane s korištenjem, kao što su izrada, izmjena ili brisanje dokumenta, postavljanje tima (i kanala unutar Teamsa), vođenje bilješki u bilježnici, pokretanje chata ili odgovaranje u chatu

 

Kada se sastanci održavaju u okviru našeg ugovornog odnosa, obrada podataka temelji se na članku 6. stavku 1. točki (b) GDPR-a. Ako ugovorni odnos ne postoji, pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. U tom slučaju naš je legitiman interes učinkovito održavanje online sastanaka.

4. Primatelji / Otkrivanje podataka

Osobni podaci koji se obrađuju u vezi s korištenjem Microsoft 365 proizvoda u pravilu se ne otkrivaju trećim stranama (osim u slučajevima opisanim u točki 5), osim ako nije izričito predviđeno njihovo otkrivanje.

5. Obrada podataka izvan Europske unije

Vaši se podaci, barem djelomično, prenose i obrađuju, izvan EU-a ili EGP-a, točnije u SAD-u i drugim trećim zemljama.

Odgovarajuća razina zaštite osigurava se sklapanjem standardnih odredbi o zaštiti podataka u skladu s člankom 46. stavkom 2. točkom (c) ili (d) GDPR-a.

6. Brisanje podataka

Osobne podatke u pravilu brišemo kada više ne postoji potreba za daljnjim pohranjivanjem. Potreba može postojati, posebice, ako su podaci još uvijek potrebni za ispunjavanje ugovornih obveza, poštivanje zakonskih obveza čuvanja ili za ostvarivanje ili obranu pravnih potraživanja. U slučaju zakonske obveze čuvanja, brisanje dolazi u obzir tek nakon isteka propisanog razdoblja čuvanja. Ako ste registrirani kao korisnik usluge Microsoft 365, pružatelj usluge može pohraniti izvještaje o vašim podacima o upotrebi (podaci o prijavi i IP adrese, ostali metapodaci, podaci o telefonskom uključenju itd.) do 90 dana.

Kada vaše podatke pohranjujemo u sigurnosnim kopijama, one se redovno zamjenjuju na način primjeren našem poslovanju.

Obavijest o privatnosti u vezi s korištenjem alata Microsoft Forms u anketama za korisnike:

Alat „Microsoft Forms“ koristimo za naše kontakt obrasce, interne i eksterne ankete i upite, kao što su procjena dovršenih kampanja, prijava na događaje i slično.

Microsoft Forms je alat unutar paketa Microsoft 365 koji koristimo, a riječ je o usluzi koju pruža treća strana - Microsoft Ireland Operations Limited.

Prilikom korištenja alata Microsoft Forms obrađuju se osobni podaci. Ova obavijest o privatnosti pruža informacije isključivo o našoj obradi vaših osobnih podataka. Informacije o Microsoftovoj obradi osobnih podataka možete pronaći na sljedećoj poveznici:

https://www.microsoft.com/hr-hr/privacy/privacystatement

Podaci korisnika iz Europske unije obrađuju se u podatkovnim centrima unutar Europskog gospodarskog prostora (EGP). Međutim, za potrebe pružanja usluge i u svrhu podrške može biti potrebno da se podaci obrađuju u sjedištu tvrtke Microsoft Inc. u SAD-u.

Ugovor o obradi podataka:

Kako bismo u potpunosti ispunili stroge zakonske zahtjeve za zaštitu podataka, sklopili smo ugovor o obradi podataka s tvrtkom Microsoft u skladu s "Uvjetima online usluge" („Online Service Terms“ - OST). U tom pogledu Microsoft djeluje isključivo kao izvršitelj obrade podataka. Kada Microsoftova web-stranica www.Office.com ili "Microsoft Forms" obrađuje osobne podatke ili koristi kolačiće, Microsoft djeluje kao voditelj obrade tog dijela obrade podataka. Kolačići društva Microsoft koriste se na stranici ankete za pružanje usluge Microsoft Forms.

Dodatno, za prijenos podataka u treće zemlje ugovorene su standardne ugovorne klauzule EU-a. Standardne ugovorne klauzule EU-a jamče odgovarajuću razinu zaštite podataka u skladu s propisima EU. 
Željeli bismo istaknuti da, prema sudskoj praksi suda EU, SAD trenutno nije sigurna treća zemlja u smislu prava EU-a o zaštiti podataka. Zbog zakona o nadzoru u SAD-u, američki pružatelji usluga mogu biti obvezni otkriti osobne podatke sigurnosnim tijelima, a da se ispitanici pritom nemaju pravo na pravni lijek. Stoga se ne može isključiti mogućnost da će američka tijela, kao što su obavještajne službe, obrađivati, analizirati i trajno pohranjivati vaše podatke koji se nalaze na poslužiteljima američkih pružatelja usluga u svrhu nadzora. Nemamo utjecaja na te aktivnosti obrade.

Stoga je Microsoft implementirao dodatne tehničke i organizacijske mjere za zaštitu osobnih podataka. Konkretno, osobni podaci koji se prenose putem obrazaca (Forms), prenose se isključivo u šifriranom obliku. Nadalje, Microsoft se ugovorno obvezao osporavati na sudu zahtjeve za otkrivanjem podataka američkih vlasti kad god je to moguće. Stoga se općenito može pretpostaviti da je osigurana odgovarajuća razina zaštite kada Microsoft obrađuje osobne podatke.

Korištenje naših kontaktnih obrazaca i sudjelovanje u našim anketama je dobrovoljno. U mjeri u kojoj se privola daje sudjelovanjem u anketi, pravni osnova je članak 6. stavak 1. točka (a) GDPR-a (privola ispitanika). Dana privola se može povući u bilo kojem trenutku s učinkom za budućnost. Povlačenje ili uskrata privole neće rezultirati nikakvim nepovoljnim posljedicama za vas.

Ako je uporaba kontakt obrazaca i anketa nužna za sklapanje i/ili izvršenje ugovora, obrada osobnih podataka provodi se u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

Ako ne postoji ugovorni odnos, korištenje kontakt obrasca temelji se na našem legitimnom poslovnom interesu da vam pružimo učinkovite, isplative i korisnički prilagođene usluge, odnosno, u slučaju anketa, na našem legitimnom interesu za učinkovito planiranje i provedbu projekata i procesa, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

Vlasnici obrazaca imaju pristup alatu Microsoft Forms i mogu izravno, samostalno ili s drugim vlasnicima, stvarati i dijeliti ankete, obrasce i upitnike. Oni su također jedini primatelji odgovora. Ti se odgovori grafički prikazuju unutar alata Microsoft Forms i dostupni su vlasnicima obrazaca.

Pri korištenju alata "Microsoft Forms" obrađuju se različite vrste podataka. Opseg podataka ovisi o postavljenim i odgovorenim pitanjima, kao i o eventualnom učitavanju dodatnih datoteka.

Općenito, riječ je o sljedećim osobnim podacima:

• Ime i prezime
• Adresa e-pošte
• Profilna slika (ako je pohranjena u paketu Microsoft 365)
• Željeni jezik
• Status (ako je pohranjen u paketu Microsoft 365)
• Datum i vrijeme otvaranja upitnika
• Datum i vrijeme slanja odgovora

 

Ako sudjelujete u anonimnoj anketi, odgovor neće sadržavati nikakve kontaktne podatke i ne može se povezati s vama.

Pružatelj usluge "Microsoft Forms" nužno dolazi u posjed tih podataka tijekom pružanja svojih usluga, djelujući kao izvršitelj obrade podataka.

Razdoblje čuvanja  podataka

CHIRON Croatia čuva osobne podatke samo onoliko koliko je potrebno za ostvarenje svrhe u  koju su prikupljeni ili u slučaju prisilnih zakonskih propisa, podaci se čuvaju u skladu s rokovima iz tih prisilnih propisa.

Nakon što osobni podaci više ne budu potrebni u svrhu u koju su prikupljeni, uništit će se ili anonimizirati tako da više ne budu u obliku koji dopušta identifikaciju ispitanika.

Informacije o obradi podataka kandidata u postupku prijave za posao u skladu s člankom 13. GDPR-a

Obrada osobnih podataka kandidata je nužna kako bi voditelj obrade, CHIRON Croatia, mogao utvrditi ispunjavaju li kandidati uvjete radnog mjesta na koje su se prijavili odnosno u svrhu donošenja odluke o zapošljavanju.

Podaci koje dostavite kao kandidat za posao na objavljeni oglas za zapošljavanje, obrađivat će se i pohranjivati elektronički do okončanja selekcijskog postupka. Podaci kandidata koji nisu izabrani mogu se čuvati duže samo uz izričitu privolu takvih kandidata u svrhu budućih natječaja za posao. Kod otvorenih molbi za posao, pravna osnova za prikupljanje podataka je privola s obzirom na to da je potencijalni radnik svojevoljno poslao molbu.

Prikupljanje i pohrana osobnih podataka te vrsta, svrha i uporaba osobnih podataka:

Kada stupite u kontakt s nama u sklopu vaše prijave za posao, prikupljamo sljedeće podatke:

• Osnovne identifikacijske  podatke (npr. ime, prezime i datum rođenja)
• Kontaktne podatke (npr. broj mobitela, telefona, e-mail, adresa prebivališta/boravišta)
• Podatke o stečenom obrazovanju i stručnom osposobljavanju (npr. stručna sprema, završena škola/fakultet, dokazi o stečenim kvalifikacijama)
• Podatke o prethodnom radnom iskustvu i stažu
• Ostale osobne podatke koje kandidat navede (npr. podaci iz životopisa i molbe za posao) 

 

Ovi podaci se prikupljaju radi omogućavanja komunikacije s vama. Obrada podataka temelji se na vašoj prijavi za posao te je, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, nužna za pravilno vođenje i obradu vaše prijave u navedene svrhe. Ako nam date izričitu privolu da vaše podatke zadržimo u našoj bazi kandidata i nakon završetka konkretnog natječaja, pravna osnova za tu daljnju obradu je vaša privola u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Vaši se osobni podaci neće se prenositi trećim stranama.

Pristup podacima

Podaci koje dostavite smatraju se povjerljivima. U sklopu određenog natječaja za posao, pristup vašim podacima imaju samo osobe uključene u popunjavanje tog radnog mjesta. To uključuje, osobito, upravu i voditelje relevantnih odjela.

Brisanje podataka

Vaše podatke pohranjujemo i koristimo samo onoliko dugo koliko je potrebno za donošenje odluke o sklapanju radnog odnosa s vama. Ako dobijete odbijenicu za svoju prijavu, time se postupak zapošljavanja smatra završenim.

U slučaju zapošljavanja, vaši osobni podaci prikupljeni tijekom selekcijskog postupka postat će dio evidencije o radnicima i čuvat će se trajno, sukladno posebnim propisima. U suprotnom, podatke drugih kandidata čuvat ćemo u pravilu 6 mjeseci nakon okončanja selekcijskog postupka i nakon toga ćemo ih obrisati iz naše evidencije, osim ako ne postoji druga pravna osnova za obradu, primjerice kada zakonski propisi sprječavaju brisanje, ili je daljnja pohrana nužna u svrhu dokazivanja u pravnim postupcima, ili ako dali izričitu privolu za daljnju pohranu u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.

Prava ispitanika

U vezi s obradom vaših osobnih podataka imate sljedeća prava:

a) pravo na pristup vašim osobnim podacima koje obrađujemo u skladu s člankom 15. GDPR-a. Posebno možete zatražiti detaljne informacije o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja kojima su vaši podaci otkriveni ili će biti otkriveni, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni, postojanju prava na ispravak, brisanje, ograničavanje obrade, obradu ili prigovor, postojanju prava na podnošenje žalbe, podrijetlu vaših podataka ako ih mi nismo prikupili, kao i informacije o postojanju automatiziranog donošenja odluka, uključujući profiliranje, i, ako je primjenjivo, informacije o detaljima istog.

Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom EU ili nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih;

b) pravo na ispravak ili dopunu osobnih podataka u skladu s člankom 16. GDPR-a. Imate pravo zatražiti ispravak ili dopunu podataka ako Vaši podaci nisu točni, potpuni i ažurni. Ispravak netočnih osobnih podataka ili dopunu osobnih podataka koje pohranjujemo provodimo bez odgađanja;

c) pravo na brisanje osobnih podataka u skladu s člankom 17. GDPR-a. Imate pravo zatražiti brisanje osobnih podataka koje pohranjujemo, ako Vaši osobni podaci više nisu nužni za ispunjenje svrhe u koju su prikupljeni ili obrađivani, a za njihovo čuvanje ne postoji zakonska obveza (npr. porezni propisi), ako ste povukli privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu ili ako ste uložili prigovor na obradu svojih osobnih podataka, a ne postoje jači legitimni razlozi za obradu, ako su vaši osobni podaci nezakonito obrađeni ili ako se moraju brisati radi poštivanja prava EU ili nacionalnog zakonodavstva.

Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna:

- radi ostvarivanja prava na slobodu izražavanja i informiranja;
- radi poštovanja pravne obveze voditelja obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
- u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s važećim propisima;
- radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

d) pravo na ograničavanje obrade osobnih podataka u skladu s člankom 18. GDPR-a. Imate pravo ishoditi ograničenje obrade vaših osobnih podataka, ako osporavate točnost podataka, ako je obrada nezakonita, a protivite se njihovom brisanju, ako nam ti podaci više nisu potrebni, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ili ako ste uložili prigovor na obradu u skladu s člankom 21. GDPR-a;

e) u skladu s člankom 20. GDPR-a, imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu ili zatražiti njihov prijenos drugom voditelju obrade;

f) u skladu s člankom 7. stavkom 3. GDPR-a, imate pravo povući svoju privolu u bilo kojem trenutku. To znači da nećemo moći nastaviti obradom podataka na temelju te privole u budućnosti; i

g) u skladu s člankom 77. GDPR-a, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu - Agenciji za zaštitu osobnih podataka (AZOP):

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
e-mail: azop@azop.hr
čija je web-stranica dostupna na sljedećoj poveznici - www.azop.hr

Za ostvarivanje navedenih prava ili za sva pitanja u vezi s zaštitom podataka možete se obratiti voditelju obrade kako je navedeno u odjeljku 1. iznad ili poslati e-poruku na: info.croatia@chiron-group.com

Pravo na prigovor

Ako se vaši osobni podaci obrađuju na temelju legitimnih interesa sukladno članku 6. stavku 1. točki (f) GDPR-a, imate pravo, sukladno članku 21. GDPR-a, uložiti prigovor na obradu vaših osobnih podataka, pod uvjetom da postoje razlozi koji se odnose na vašu posebnu situaciju ili da se prigovor odnosi na izravni marketing. U potonjem slučaju imate opće pravo na prigovor, koje ćemo poštovati bez potrebe da navedete posebnu situaciju. Ako želite ostvariti svoje pravo na povlačenje ili prigovor, jednostavno pošaljite e-poruku na: info.croatia@chiron-group.com

Sigurnost podataka

a) Tijekom vašeg posjeta web-stranici koristimo široko prihvaćen SSL (Secure Sockets Layer) protokol u kombinaciji s najvišom razinom enkripcije koju podržava vaš preglednik. To je obično 256-bitna enkripcija. Ako vaš preglednik ne podržava 256-bitnu enkripciju, umjesto toga ćemo koristiti 128-bitnu v3 tehnologiju. Možete prepoznati je li određena stranica naše web-lokacije prenesena šifrirano po zatvorenom simbolu ključa ili lokota prikazanom u statusnoj traci na dnu vašeg preglednika .

b) Također primjenjujemo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše podatke od slučajne ili namjerne manipulacije, djelomičnog ili potpunog gubitka, uništenja ili neovlaštenog pristupa trećih strana. Naše sigurnosne mjere neprestano se poboljšavaju u skladu s tehnološkim razvojem.

Izmjene Politike privatnosti

Ova Politika privatnosti se može povremeno mijenjati zbog usklađivanja s pravnim propisima te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama bit ćete pravovremeno obaviješteni putem ove web-stranice.

Datum: 7. srpnja 2026.