Zaštita osobnih podataka

Informacije o obradi osobnih podataka fizičkih osoba (Ispitanici) koju provodi Zagrebački holding d.o.o., podružnica AGM

Sukladno odredbi čl. 13. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća Europe od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, dalje u tekstu: Uredba) ovom Informacijom Zagrebački holding d.o.o., podružnica AGM pruža obavijest o obradi i sigurnosti osobnih podataka Ispitanika, pravima Ispitanika i kako se ta prava ostvaruju te ostalim potrebnim obavijestima sukladno Uredbi.

Voditelj obrade Službenik za zaštitu podataka

Zagrebački holding d.o.o. Zagrebački holding d.o.o.

Ulica grada Vukovara 41 Ulica grada Vukovara 41

10000 Zagreb 10000 Zagreb

tel.: +385 1 6420 000 tel.: +385 1 6420 000

e-mail: info@zgh.hr zastitaosobnihpodataka@zgh.hr

U smislu zaštite osobnih podataka, voditelj obrade je Zagrebački holding d.o.o., a podružnica AGM (dalje u tekstu: AGM) je organizacijska jedinica voditelja obrade.

Kontakt podaci AGM-a:

Avenija Marina Držića 4, 10000 Zagreb

tel.: +385 91 432 4252, e-mail: agm@agm.hr

Svrha obrade i pravna osnova obrade:

Osobne podatke Ispitanika AGM prikuplja neposredno od Ispitanika i obrađuje ih na temelju odredbi Uredbe i Zakona o provedbi Opće uredbe o zaštiti podataka (dalje u tekstu: Zakon) u sljedeće svrhe:

1) Obavljanje izdavačke djelatnosti, što uključuje sklapanje ugovora s Ispitanikom radi poslovne suradnje na poslovima autorstva, lekture, korekture, prevođenja i grafičke pripreme za tisak.

Zakonitost obrade temelji se na odredbi čl. 6., st 1. (b) Uredbe - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev Ispitanika prije sklapanja ugovora i odredbi čl. 6., st 1. (c) Uredbe - obrada je nužna radi poštovanja pravnih obveza voditelja obrade.

Osobni podaci prikupljaju se prije ostvarenja poslovne suradnje. Ukoliko Ispitanik ne pruži potrebne osobne podatke neće moći ostvariti poslovnu suradnju odnosno sklopiti ugovor.

Pravna obveza voditelja obrade i sklapanje ugovora s Ispitanikom određena je Zakonom o autorskom pravu i srodnim pravima.

2) Djelatnost prodaje u poslovnicama i u web shopu (www.agm.hr) - prodaja knjiga te slikarskog pribora, što uključuje i mogućnost prijavu u sustav i web shopa radi obavljanja kupnje i kreiranja narudžbe i računa te isporuke.

Pravna obveza voditelja obrade i sklapanje ugovora s Ispitanikom određena je Zakonom o obveznim odnosima, Zakonom o elektroničkoj trgovini, Zakonom o zaštiti potrošača, Zakonom o računovodstvu, Zakonu o porezu na dodanu vrijednost.

Voditelj obrade dužan izdati račun Ispitaniku za kupljene artikle. Ako Ispitanik traži izdavanje računa s njegovim osobnim podacima, isti će se izdati sukladno Zakonu o porezu na dodanu vrijednost koji propisuje opseg potrebnih osobnih podataka.

Da bi Ispitanik mogao koristiti web shop i obavljati kupnju dana mu je mogućnost dobrovoljne registracije te prijave u sustav s unošenjem osobnih podataka. Registracijom, svaki Ispitanik dobiva vlastiti korisnički račun. Preporučamo prilikom odabira lozinke za korisnički račun koristiti kombinaciju velikih i malih slova te brojeva i interpunkcijskih znakova te svakako koristiti lozinku od najmanje 9 znakova. Lozinku preporučamo mijenjati bar jednom godišnje.

Također, dana je mogućnost kupnje bez registracije, ali se traži jednokratni unos osobnih podataka koji služe prvenstveno za mogućnost kontakta s Ispitanikom te za dostavu artikala na adresu ako to ispitanik traži.

Prilikom unosa osobnih podataka, Ispitanik je dužan unijeti točne, potpune i istinite podatke.

U oba slučaju kupnje putem weba shopa, sklapa se ugovorni odnos te je obrada osobnih podataka nužna za izvršavanje ugovora. Ukoliko Ispitanik ne pruži potrebne osobne podatke neće moći ostvariti kupnju putem web shopa.

Klikom prilikom registracije odnosno klikom prilikom kupnje Ispitanik koji je neregistrirani korisnik i koji kupuje kao gost Ispitanik potvrđuje da je pročitao i da je suglasan s obradom osobnih podataka kako ih ova Informacija utvrđuje i Općim uvjetima korištenja.

U slučaju da Ispitanik više ne želi koristiti korisnički račun, u svakom trenutku može zatražiti njegovu deaktivaciju slanjem elektroničke pošte na agm.prodaja@zgh.hr.

Kupnja u web shopu obavlja se uz tajnost podataka Ispitanika. Plaća se na temelju virmana, pouzećem ili kartično putem HT PayWaya. HT PayWay primjenjuje najmoderniji standard u zaštiti podataka – SSL certifikat 256 bitne enkripcije te TLS 1.2 kriptografski protokol kao najviše stupnjeve zaštite kod upisa i prijenosa podataka. Razmjena podataka između PayWay sustava i autorizacijskih centara kartičnih kuća obavlja se u privatnoj mreži, koja je od neautoriziranog pristupa zaštićena dvostrukim slojem “vatrozida”.

Za više informacija o obradi podataka Ispitanika putem HT PayWaya obratite se izravno Hrvatskom telekomu d.d.

3) U svrhu izvršenja ugovornih obveza prema voditelju obrade, obrađujemo osobne podatke naših dobavljača temeljem sklopljenog ugovora o isporuci robe ili pružanju usluga ili izvođenju radova.

Zakonitost obrade temelji se na odredbi čl. 6., st 1. (b) Uredbe - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka.

Osobni podaci prikupljeni su tijekom provedenog postupka nabave od strane voditelja obrade.

4) Pružanje odgovora Ispitanicima koji se obraćaju Voditelju obrade (upiti, zahtjevi, prigovori, opća prepiska, reklamacije i dr.) pisanim putem ili osobno na adresu AGM-a te putem telefona i elektroničke pošte AGM-a.

Zakonitost obrade temelji se na odredbi čl. 6., st 1. (f) Uredbe - obrada je nužna za potrebe legitimnih interesa Voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete. Legitimni interes Voditelja obrade je odgovoriti Ispitaniku što on očekuje i smatra potrebnim.

U slučaju da Ispitanik podnese prigovor sukladno odredbama Zakona o zaštiti potrošača, zakonitost obrade temelji se na odredbi čl. 6., st 1. (c) Uredbe - obrada je nužna radi poštovanja pravnih obveza voditelja obrade.

Kada je upit ili zahtjev Ispitanika u kontekstu namjere sklapanja ugovora i ispunjavanja obveza iz ugovora, zakonitost obrade temelji se na odredbi čl. 6., st 1. (b) Uredbe - obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.

Primatelji osobnih podataka:

Osobni podaci Ispitanika s kojima je voditelj obrade sklopio ugovor o poslovima autorstva, lekture, korekture, prevođenja i grafičke pripreme za tisak dostavljaju se Ministarstvu kulture i medija ukoliko se ti osobni podaci traže temeljem Poziva za predlaganje javnih potreba Republike Hrvatske na koje se AGM prijavljuje.

Radi isporuke naručenih artikala u obliku paketa koje je Ispitanik kupio putem web stranice i tražio isporuku pouzećem, u svrhu izvršenja ugovora odnosno dostave, osobni podaci se dostavljaju Hrvatskoj pošti d.d.

Osobni podaci mogu se dati na korištenje pravnim i fizičkim osobama koje temeljem ugovora o pružanju/obavljanju usluga, u ime i prema uputama voditelja obrade mogu obrađivati osobne podatke (npr. pružatelji informatičkih usluga i dr.), sukladno propisima koji uređuju područje zaštite osobnih podataka i ostalim odgovarajućim propisima.

Osobne podatke Ispitanika obrađujemo u svrhe koje su navedene u ovoj Informaciji. Kada je za ostvarenje te svrhe eventualno potrebno na temelju naše zakonske ili ugovorne obaveze i/ili prava pokrenuti pravni postupak, radi postavljanja, ostvarivanja ili obrane naših pravnih zahtjeva, možemo osobne podatke Ispitanika dostavljati odvjetnicima, javnim bilježnicima i nadležnim sudovima.

Razdoblje pohrane osobnih podataka:

Nakon prestanka svrhe u koju su prikupljeni, osobni podaci se više ne koriste te se čuvaju, sukladno zakonskim propisima odnosno aktima o zaštiti arhivskog i registraturnog gradiva.

Podaci o ugovorima o poslovima autorstva, lekture, korekture, prevođenja i grafičke pripreme za tisak čuvaju se u razdoblju dok je knjiga u prodaji za koju se isplaćuje autorski honorar. Podaci registriranih i neregistriranih Ispitanika webshopa pohranjuju se dok Ispitanik ne zatraži deaktivaciju korisničkog računa te se po zahtjevu brišu. Podaci o kupnji putem webshopa čuvaju se sukladno propisima iz područja računovodstva i poreza Republike Hrvatske (npr. račun kako je navedeno u nastavku). Podaci o ugovorima o isporuci robe ili pružanju usluga ili izvođenju radova 5 godina od godine kojoj je ugovor istekao, podaci o izdanom računu čuvaju se 11 godina, podaci o upitima, zahtjevima, prigovorima, reklamacijama opća prepiska i sl. čuvaju se 2 godine od isteka godine u kojoj su podneseni.

Ako su osobni podaci dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, isti će se čuvati dulje od zakonom ili drugim aktom propisanog razdoblja pohrane, sve do konačnog završetka postupka.

Sigurnost obrade:

Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti osobnih podataka Ispitanika, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca. Osobni podaci Ispitanika obrađuju se zakonito, povjerljivo i samo u svrhu za koju su prikupljeni, sukladno propisima koji uređuju područje zaštite osobnih podataka i informacijske sigurnosti.

Prava Ispitanika i ostvarivanje prava Ispitanika:

Pravo na pristup svojim osobnim podacima: Ispitanik ima pravo dobiti potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: o svrsi obrade, vrsti /kategoriji obrađenih osobnih podataka uključujući i uvid u svoje podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju pohrane.
Pravo na ispravak: Ispitanik ima pravo zatražiti ispravljanje ili dopunjavanja svojih osobnih podataka ako podaci nisu točni, potpuni i ažurni.
Pravo na brisanje (pravo na zaborav): Ispitanik ima pravo tražiti brisanje svojih osobnih podataka ako je ispunjen jedan od slijedećih uvjeta:

osobni podaci Ispitanika više nisu nužni u odnosu na svrhu u koje su prikupljeni ili obrađivani;
Ispitanik je povukao privolu na kojoj se obrada temelji i ne postoji druga pravna osnova za obradu;
Ispitanik je uložio prigovor na obradu svojih osobnih podataka te voditelj obrade nema jače legitimne razloge za obradu;
Osobni podaci Ispitanika nezakonito su obrađeni;
Osobni podaci Ispitanika moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade;
Osobni podaci Ispitanika prikupljeni su u vezi s ponudom usluga informacijskog društva.

Osobni podaci Ispitanika neće se obrisati u slučaju:

radi ostvarivanja prava na slobodu izražavanja i informiranja;
radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
zbog javnog interesa u području javnog zdravlja u skladu s čl. 9. st. 2. toč. (h) i (i) Uredbe kao i čl. 9. st. 3. Uredbe;
u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s čl 89. st. 1. Uredbe u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade;
radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Pravo na ograničenje obrade: Ispitanik ima pravo ishoditi ograničenje obrade ako: osporava njihovu točnost, ako je obrada nezakonita, a protivi se njihovom brisanju, ako se podaci moraju čuvati radi ostvarivanja ili obrane njegovih pravnih zahtjeva, ako je uložio prigovor na obradu svojih osobnih podataka.
Pravo na prenosivost podataka: Ispitanik ima pravo zaprimiti svoje osobne podatke koje je prethodno pružio voditelju obrade, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru.
Pravo na prigovor: Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega:
kada se zakonitost obrade temelji na izvršavanju zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, odnosno, kada se obrada temelji na legitimnom interesu voditelja obrade ili treće strane, uključujući izradu profila koja se temelji na navedenim zakonitostima obrade. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode Ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
kada se osobni podaci Ispitanika obrađuju za potrebe izravnog marketinga što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. U tom slučaju osobni podaci više se ne smiju obrađivati u takve svrhe.

Automatizirane odluke: Ispitanik ima pravo usprotiviti se donošenju automatiziranih pojedinačnih odluka, uključujući izradu profila odnosno Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila bez ikakve ljudske intervencije.

Ispitaniku skrećemo posebnu pozornost na pravo na podnošenje prigovora na obradu osobnih podataka kada se zakonitost obrade temelji na izvršavanju zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, odnosno, kada se obrada temelji na legitimnom interesu voditelja obrade ili treće strane, sve to uključujući izradu profila koja se temelji na navedenim zakonitostima obrade. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode Ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ispitanik ostvaruje svoja prava podnošenjem zahtjeva ili prigovora: pisanim putem ili osobnom dostavom istih na adresu Zagrebačkog holdinga d.o.o., Ulica grada Vukovara 41, 10000 Zagreb, Službenik za zaštitu podataka, s naznakom na omotnici “Osobni podaci“ ili elektroničkim putem na e-mail adresu: zastitaosobnihpodataka@zgh.hr

Ako se zahtjev ili prigovor podnosi AGM-u, podnosi se na gore navedeni kontakt.

Smatra se urednim podnošenjem zahtjeva ili prigovora kojeg Ispitanik na isti način dostavi bilo kojoj podružnici koja je dužna bez odgode obavijestiti o tom Službenika za zaštitu podataka. Kontakt podaci drugih podružnica navedeni su na web stranici https://www.zgh.hr/kontakti/direkcija-podruznice-ovisna-drustva-i-ustanova-zagrebackog-holdinga/3495

Obrasci zahtjeva za ostvarivanje prava Ispitanika ili podnošenje prigovora mogu se preuzeti na ovoj web stranici u nastavku, web stranici voditelja obrade https://www.zgh.hr/o-nama/zastita-osobnih-podataka/8547

(vidjeti: Dokumenti za preuzimanje) ili na web stranicama drugih podružnica u kategoriji Zaštita osobnih podataka (vidjeti: Dokumenti za preuzimanje), u sjedištu voditelja obrade i podružnica. Podnošenje i ispunjenje zahtjeva ili prigovora ne podliježe plaćanju naknade.

Zahtjev odnosno prigovor treba sadržavati točne osobne podatke podnositelja te potpune, jasne i točne razloge za ostvarivanja prava Ispitanika. Voditelj obrade može tražiti pružanje dodatnih informacija od Ispitanika koji podnese zahtjev ili prigovor, što može uključivati i podatke za potvrđivanje identiteta Ispitanika kao što je preslika službenog identifikacijskog dokumenta (osobna iskaznica, putovnica ili vozačka dozvola). U slučaju kada Ispitanik dostavlja presliku službenog identifikacijskog dokumenta, preslika treba sadržavati jasno: ime i prezime, osobni identifikacijski broj (OIB) ili za strane državljane nacionalni ID broj, prebivalište (ulica i broj te mjesto), broj dokumenta i datum važenja dokumenta. Svi drugi podaci koji se nalaze na preslici identifikacijskog dokumenta, kao što su datum rođenja, fotografija i dr. treba odgovarajuće zaštititi (zatamniti). Obrada podataka s preslike službenog identifikacijskog dokumenta strogo je ograničena od strane voditelja obrade i koristit će se samo u svrhu potvrde identiteta i zaštite podataka Ispitanika radi sprječavanja prijevara (npr. lažni identitet, zlouporaba osobnih podataka i sl.) te se isti podaci neće pohranjivati duže nego što je potrebno za tu svrhu.

U slučaju nemogućnosti utvrđivanja identiteta Ispitanika, voditelj obrade ima pravo odbiti postupiti po zahtjevu ili prigovoru kao i u slučaju kada su isti očito neutemeljeni ili pretjerani, osobito zbog njihove učestalosti.

Voditelj obrade odgovorit će Ispitaniku u roku od mjesec dana od dana zaprimanja valjanog zahtjeva ili prigovora uz napomenu kako se taj rok može, prema potrebi, produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj istih. Voditelj obrade obavijestit će Ispitanika o svakom takvom produljenju u roku od mjesec dana od dana zaprimanja valjanog zahtjeva ili prigovora, zajedno s razlozima odgađanja davanja odgovora.

Za podnošenje odgovarajućih zahtjeva u vezi s pravima Ispitanika, podnošenje prigovora ili bilo kakve informacije iz područja zaštite osobnih podataka, Ispitaniku je na raspolaganju službenik za zaštitu podataka kojeg se može kontaktirati na gore navedene kontakt podatke.

Ispitanik, ako smatra da mu je povrijeđeno neko zajamčeno pravo iz Uredbe i Zakona o provedbi Opće uredbe o zaštiti podataka ima pravo podnijeti pritužbu, odnosno zahtjev za utvrđivanje povrede prava, nadzornom tijelu, Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr

Predlaže se Ispitaniku prije podnošenja zahtjeva za utvrđivanje povrede prava AZOP-u, kontaktirati službenika za zaštitu podataka radi razjašnjenja spornih pitanja.

Dokumenti za preuzimanje:

Politika sustava upravljanja osobnim podacima u Zagrebačkom holdingu d.o.o.

https://www.zgh.hr/UserDocsImages/GDPR/Politika%20sustava%20upravljanja%20osobnim%20podacima%20-%20GDPR.pdf?vel=1103714

Obrazac Zahtjev za ostvarivanje prava Ispitanika

https://www.zgh.hr/UserDocsImages/GDPR/Obrazac%20Zahtjev%20za%20ostvarivanje%20prava%20Ispitanika.pdf?vel=94575

Obrazac Prigovor voditelju obrade

https://www.zgh.hr/UserDocsImages/GDPR/Obrazac%20Prigovor%20voditelju%20obrade.pdf?vel=95523

Više informacija o zaštiti osobnih podataka i nadzornom tijelu u Republici Hrvatskoj možete pronaći na sljedećim poveznicama:

Opća uredba o zaštiti osobnih podataka - Uredba (EU) 2016/679

Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)

Agencija za zaštitu osobnih podataka - AZOP